Weblog d'en Xavi Caballé

dijous, 8 / juliol / 2004

[Infoworld] Bagle source code is revealed. Les noves variants de Bagle deixen una còpia del seu codi font als sistemes infectats.

22:32 (# Enllaç permanent) | Comentaris: | Trackback:

La seguretat de les aplicacions web

[VNUnet] Web app vulnerabilities on the rise
Nine out of 10 web applications remain vulnerable to attack even after developers think they have been 'fixed', security experts have claimed.

L'estudi al que fa referència aquest article és How safe is it out there? on s'analitzen les vulnerabilitats que habitualment es troben a les proves de penetració:
The article presents a statistical analysis of results obtained from numerous application level penetration tests performed by Imperva experts for various customers over the years 2000 - 2003. The research dives into the types of vulnerabilities found, their sources, the risk they incur, and their effects.

(...)

The article presents a unique opportunity to take a peek into the usually secluded data regarding the actual risk posed to web applications. It shows a constant increase in risk level over years and an overwhelming overall percentage of applications susceptible to information theft (over 57%), direct financial damage (over 22%), denial of service (11%) and execution of arbitrary code (over 8%).

22:30 (# Enllaç permanent) | Comentaris: | Trackback:

La UOC allibera més material del màster de software lliure

Ara fa mig any, la UOC (Universitat Oberta de Catalunya) va alliberar part del material utilitzat al Màster Internacional en software lliure. Aleshores es va publicar una introducció al software lliure i una introducció al sistema operatiu Linux.

Ara s'ha ampliat el material lliure amb tres nous cursos:

Administració avançada de sistema operatiu GNU/Linux (en format PDF i el codi font), per Josep Jorba i Remo Suppi.

Desenvolupament d'aplicacions web (en format PDF i el codi font), per Carles Mateu.

Utilitats i eines (en format PDF i el codi font), per Jesús Corrius.
El material és de molta alta qualitat i francament recomanable. Aquest material es distribueix sota la llicència GFDL (GNU Free Documentation License). El material s'ha publicat en castellà.

19:32 (# Enllaç permanent) | Comentaris: | Trackback:

[K-OTik] Microsoft Internet Explorer Remote Application.Shell Exploit.

19:21 (# Enllaç permanent) | Comentaris: | Trackback:

Conferència: "Programari lliure a l'ensenyament"

Demà divendres, 9, de 12.00 a 13.30 conferència «Programari lliure a l'ensenyament», a càrrec de Pedro Reina. Més informació a Softcatalà.

07:51 (# Enllaç permanent) | Comentaris: | Trackback:

Guau, guau...

De vegades, en obrir el correu pel matí... un no pot deixar de somriure:
Javier, deja de ladrar como un perro y utiliza el idioma de las personas.

Saludos,
Patriota Español

Santa innocència...

07:40 (# Enllaç permanent) | Comentaris: | Trackback:

Programari Lliure i Administració pública, crònica del primer dia de les III Jornades de programari lliure.

07:32 (# Enllaç permanent) | Comentaris: | Trackback:

Anàlisi de l'atac DDoS contra Akamai

[Via Slashdot] un interessant article de Jon Udell a Infoworld (Needed: Rapid Internet response) sobre el recent atac DDoS a la xarxa d'Akamai, que va provocar dificultats d'accés a molts dels més importants servidors web.

06:56 (# Enllaç permanent) | Comentaris: | Trackback:

Anàlisi de Download.Ject

[Windows .NET Magazine] Understanding Donwload.Ject. Anàlisi de la vulnerabilitat utilitzada per Download.Ject i com funciona l'atac.

06:40 (# Enllaç permanent) | Comentaris: | Trackback:

[Diari de Barcelona] Els advocats demanen als usuaris que s'impliquin en la lluita contra el correu brossa, sobre la taula rodona que es va fer ahir a Barcelona dedicada a analitzar el fenomen de l'SPAM.
El 47% de les empreses no tenen ni idea de la quantitat de correu brossa que circula pels seus servidors.

(...)

La paraula "col·lapse" va ser la més pronunciada.

06:28 (# Enllaç permanent) | Comentaris: | Trackback:

Enquesta de vigilància dels delictes informàtics durant l'any 2004

Acaba de publicar-se els resultats d'una enquesta, entre les professionals de la seguretat informàtica i els representants de la justícia, que pretén mostrar quina és la situació dels delictes informàtics durant l'any 2004.

Segons aquesta enquesta, un 43% dels enquestats han confirmat un augment de les intrusions i els delictes informàtics respecte a l'any anterior. Un 70% han denunciat com a mínim un delicte o intrusió contra la seva organització. El cost total de les accions ha suposat unes pèrdues de més de 530 milions d'euros.

L'enquesta ha estat publicada per la revista «CSO Magazine».

06:22 (# Enllaç permanent) | Comentaris: | Trackback: