Vera´s Soul

Clickjacking es un tema que conlleva bastante seriedad y que últimamente se ha puesto muy a la moda, se trata de una vulnerabilidad descubierta por Jeremiah Grossman y Robert Hansen que afecta a todos los navegadores actuales (menos a links, lynkx y parecidos) y permite a un atacante tomar control de los vínculos que nuestro navegador con solo visitar una sitio malicioso. El bug no tiene relación con JavaScript así que deshabilitarlo no ayudará de mucho.

Para poner un ejemplo sencillo un atacante podría por ejemplo obligarnos a visitar enlaces de AdSense (aumentando las ganancias del usuario malicioso), se podría ofertar automáticamente en sitios como MercadoLibre o eBay, robar nuestra información personal, bancaria, etc… Con el hecho de hacernos visitar la URL que ellos decidan las acciones que nos podemos realizar sin darnos cuenta solo son limitadas por la imaginación del atacante.

Jeremiah Grossman y Robert Hansen , ya se han puesto en contacto con las empresas responsables de los principales navegadores Microsoft, Mozilla y Apple para solucionar el problema aunque advierten que no hay una solución sencilla hasta el momento pero están trabajando en una.

Lo que podemos hacer para "protegernos":

1. Los usuarios de Firefox + NoScript están a salvo del Clickjacking.
2. Los usuarios de navegadores en modo texto (Links, Lynx, w3m…) están a salvo.
3. Los usuarios de Opera están a salvo del Clickjacking, siempre que sigan los siguientes pasos:
   • Deshabilitar todas las opciones en Herrramientas -> Avanzado -> Contenidos.
   • Escribir “opera:config” en la barra de direcciones. Buscar “Extensions” y deshabilitar “iFrames”.
4. Los usuarios de Explorer, Safari y Chrome no disponen de ninguna protección totalmente eficaz frente al Clickjacking.

A veces, uno siente la necesidad de pedir ayuda a otros programadores o diseñadores Web, esto suele ocurrir principalmente por el cansancio que uno siente cuando está demasiadas horas sentado ante la pantalla de un ordenador. Ayer, me di cuenta de que el blog, comenzó a tener algunos problemas, principalmente con las fechas de cada post, se me habían ocurrido varias ideas, pero a pesar de ello no lograba hacer uso de mis conocimientos, así que solicite ayuda de JMiur, un excelente programador y diseñador de Blogs dedicando parte de su vida a enseñar de una manera eficiente a aquellos que lo necesitan, aportando todos sus conocimientos sobre JavaScript y HTML entre otros dentro de su mundo Vagabundia. Como parte de su labor consiste en transmitirnos muchas veces, algunas partes de código, se me ha ocurrido la idea de darle a conocer el servicio que TextSnip ofrece.

Seguir Leyendo…

VistaZoo es un innovador servicio para alojar tours virtuales (filmaciones de tus viajes de diversos lugares del mundo, integrados con audio, archivos de plantas, animaciones en tres dimensiones o fotografías) y accederlas en línea a través de una interfaz realmente muy buena, que brinda la posibilidad de localizar el material por medio de un mapa mundi.

El servicio está especialmente destinado a la industria inmobiliaria y turística, puesto que es totalmente personalizable: puedes conformar tu propia versión del portal y cambiarlo a tu gusto para que encaje con  el estilo de tu negocio, sin necesidad de tener conocimientos de programación Web. Según los inventores de la aplicación —de la empresa española 3DVista—, desde programas como SHOW o Publisher puedes subir tus creaciones a VistaZoo en cuestión de minutos. El espacio que armes y su contenido también pueden ser vistos, así como creados, desde dispositivos móviles como el iPhone. Los ejemplos de lo que se puede hacer con este servicio son excelentes.

¿Cuántas veces has salido a comprar algo y siempre llegas a casa sin haberlo comprado?. Ahora, gracias a Remember The Milk es un gestor de tareas con recordatorios (vía correo electrónico, SMS o mensajería instantánea compatible con AIM, Gadu-Gadu, Google Talk, ICQ, Jabber, MSN, Skype y Yahoo!), seguimiento, fechas límite, listas, tags o etiquetas, edición de notas adjuntas y geolocalización.

También está designado para compartir series de ítem’s por hacer con tus amigos, colegas y familiares según niveles de privacidad que puedes definir: públicos, o sólo con tus contactos. Las tareas pueden darse de alta con un simple correo electrónico o ser accedidas mediante suscripciones Atom/RSS, ser priorizadas, pospuestas, repetidas (como la “ocurrencia” de los calendarios), o ser buscadas con la opción a características avanzadas tales como resultados guardados (Smart Lists).