Journey to the East » xkcd http://shankao.com Tue, 21 Feb 2012 14:32:50 +0000 en hourly 1 http://wordpress.org/?v=3.3.2 True story http://shankao.com/2011/08/03/true-story/ http://shankao.com/2011/08/03/true-story/#comments Wed, 03 Aug 2011 06:49:00 +0000 shankao http://shankao.com/?p=1184

]]> http://shankao.com/2011/08/03/true-story/feed/ 4 Lista de malentendidos comunes http://shankao.com/2011/01/05/lista-de-malentendidos-comunes/ http://shankao.com/2011/01/05/lista-de-malentendidos-comunes/#comments Wed, 05 Jan 2011 10:57:01 +0000 shankao http://shankao.com/?p=844 Directamente desde la Wikipedia, una gran página que le dará la vuelta a más de uno cuando se entere por ejemplo de que: sí usamos el 100% de nuestro cerebro, en tiempos de Cristobal Colón se sabía de sobra que la tierra era redonda o que en Australia el agua del lavabo no gira hacia el otro lado.

Tenéis estos y muchos otros equívocos comunes en la página original en inglés, aquí: http://en.wikipedia.org/wiki/List_of_common_misconceptions

Descubierta gracias al genial cómic de hoy en XKCD:

]]> http://shankao.com/2011/01/05/lista-de-malentendidos-comunes/feed/ 0 Los 25 errores de programación más peligrosos http://shankao.com/2009/01/13/los-25-errores-de-programacion-mas-peligrosos/ http://shankao.com/2009/01/13/los-25-errores-de-programacion-mas-peligrosos/#comments Tue, 13 Jan 2009 16:19:07 +0000 shankao http://shankao.com/?p=349 Según el estudio publicado por el insituto SANS con el apoyo de numerosas organizaciones, estos son los 25 errores más comunes que hacen de la informática un polvorín:

Interacción insegura entre componentes:

  • Validación de parámetros de entrada inapropiada
  • Codificación o escapado de parámetros de salida inapropiados
  • No preservar la estructura de las peticiones SQL (Inyección de SQL)
  • No preservar la estructura de la web (Cross-Site Scripting)
  • No preservar la estructura de los comandos del sistema operativo (Inyección de comandos del SO)
  • Transmisión en claro de información sensible
  • Suplantación de identidad al hacer peticiones de información (Cross-site request forgery)
  • Condiciones de carrera
  • Filtrado de mensajes de error


Gestión de recursos arriesgada:

  • No limitar las operaciones que ocurren dentro de los límites de un buffer de memoria (Buffer Over/Underflow)
  • Control externo sobre datos críticos de estado
  • Control externo sobre nombre de archivo o ruta
  • Ruta de búsqueda no confiable
  • No controlar la generación de código (Inyección de código)
  • Download de código sin chequeos de integridad
  • Cierre o liberación de recursos de manera inapropiada
  • Inicialización inapropiada
  • Calculos incorrectos

Malas defensas:

  • Control de acceso inapropiado (autentificación)
  • Uso de un algoritmo de criptografía roto o arriesgado
  • Passwords imbuídos en el código (Hard-coded passwords)
  • Asignación de permisos insegura a un recurso crítico
  • Uso de valores aleatorios predecibles
  • Ejecución de código con privilegios innecesarios
  • Forzar contoles de seguridad del servidor en el lado del cliente

Personalmente, me he encontrado con casi todos ellos en algún momento y aunque algunos pueden resultar sencillos de identificar y resolver, otros pueden llegar a dar verdaderos dolores de cabeza.

El de los valores aleatorios me ha recordado uno de los comics de xkcd:

]]> http://shankao.com/2009/01/13/los-25-errores-de-programacion-mas-peligrosos/feed/ 0