-=[EdadFutura]=- v.6.0 - [beta]

SpaceGallery

Noobslide

Accessible News Slider

SmoothGallery

jQuery Multimedia Portfolio

JCarousel

Glider

Carousel

Carousel slideshow

Carousel.us

Por fin han publicado en el idioma de Cervantes la guia de inicio sobre el Sistema Operativo de Su Open Solaris 2008.05 , la verdad es que para los principiantes es bastante interesante y permite una toma de contacto con un Sistema Operativo Profesional, cuya descarga es gratuita

Guía de inicio de OpenSolaris 2008.05 (PDF)

Han sido descubiertas varias vulnerabilidades en PHP 4.4.x que podrían permitir a un atacante remoto acceder a información sensible, causar una denegación de servicio o comprometer un sistema vulnerable.

PHP es un lenguaje interpretado de propósito general ampliamente usado, que está diseñado para desarrollo web y puede ser embebido dentro de código HTML. PHP está orientado a la creación de páginas web dinámicas, ejecutándose en un servidor web (server-side scripting), de forma que primero se toma el código en PHP como entrada y se devuelven las páginas web como salida.

A continuación se detallan los problemas de seguridad corregidos en la última versión:

• La primera vulnerabilidad consiste en múltiples errores en la librería PCRE (Perl Compatible Regular Expressions) que podrían ser aprovechados para acceder a información sensible, causar una denegación de servicio o comprometer un sistema vulnerable.
•  
• La segunda vulnerabilidad está causada por un error no especificado en la función “imageloadfont”. Un atacante remoto podría provocar que el sistema dejase de responder mediante el uso de una fuente no válida.
•  
• La tercera vulnerabilidad consiste en un error no especificado en la extensión “curl” relacionado con el manejo de la función “open_basedir”.
•  
• La última vulnerabilidad está causada por un fallo de desbordamiento en la función “memnstr” que podría ser aprovechado por un atacante para ejecutar código arbitrario.

Las vulnerabilidades están confirmadas para la versión 4.4.8 y todas las anteriores.

Se recomienda actualizar a la versión 4.4.9 o superior, disponible

desde:

http://www.php.net/downloads.php

Más información

PHP 4 ChangeLog version 4.4.9

http://www.php.net/ChangeLog-4.php#4.4.9

Pablo Molina

Una de las tecnicas mas simples de saltarse los “LOGINS” de gran numero de webs son los ataques basados en SQL Injection, estos consisten en la introducion en los formularios de identificacion de cadenas que rompan la identificacion via SQL en la BD.

Tecnicas y ejemplos de SQL INJECTION

SELECT fieldlist
  FROM table
 WHERE field = '$EMAIL'; 

modificación

SELECT fieldlist
  FROM table
 WHERE field = 'anything' OR 'x'='x';

Libro en PDF sobre el SQL Injection
Advance SQL Injection

Symphony es un FrameWork para PHP que nos permitira desarrollar nuestras aplicaciones Web de una forma sencilla y comoda, es escalable y de una potencia mas que probada.

Ver diez minutos de presentación sobre ajax o prueba online		Esta presentacion muestra el mejor sistema de generacion de backends,		El askeet website es una aplicacion real desarrollada enteramente con. Paso a Paso, se hizo asi.		Multitud de tutoriales y apliaciones, symfony tiene muchisima documentacion. Compruebalo.

• Stable Release: 1.0.16
• Beta Release: 1.1.0 RC1

Listado de FrameWorks Alternativos PHP.

• Achievo ATK
• Akelos Framework
• AModules3
• Ambivalence
• Aukyla PHP Framework
• Binarycloud
• Biscuit
• bitweaver
• Booby
• CakePHP
• Castor
• Cgiapp
• CodeIgniter
• Copix
• Core Enterprise PHP
• FastFrame
• Fusebox
• FuseLogic
• Konstrukt
• Kumbia
• Krysalis
• Inek
• InterJinn
• Ismo
• Medusa
• Nexista
• P4A
• PHP on Trax
• PHPulse
• PhpMVC
• Popoon
• Prado
• Qcodo
• rwfphp
• Seagull
• Sitellite
• SolarPHP
• sQeletor
• Studs
• struts4php
• symfony
• TaniPHP
• Tigermouse
• web.framework
• Wolfden CMF
• Zephyr Framework
• Zoop Framewor

Poco a poco JavaScript va evolucionando como un lenguaje completo y no solo un complemento en la creación web, una de las caracteristicas mas flojas era el tema grafico, pero esto esta cambiando y puede que dentro de poco vayamos diciendo adios a la tecnologia propietaria de Adobe Flash.

Todo ello gracias al excelente trabajo realizado por John Resig y su libreria Procesin.js ,

Descargas Procesin.JS

Ejemplos

Artistic water-color style drawing. (Firefox, WebKit)

A snake that chases your mouse cursor. (Firefox, WebKit)

Basic Demos (91 Total)

Using buffers to draw multiple, simultaneous, canvases. (Firefox 3)

Simple, but elegant, shape drawing.

Drawing lots of simultaneous circles to create an impressive effect.

Eyes following your mouse cursor!

Simple implementation, beautiful result.

Generating smooth waves.

Re-sampling the points of an image. (Firefox, WebKit)

Read more »

Via MundoGeek:

‘Python para todos’ es un libro sobre programación en Python escrito por Raúl González Duque. Se trata de un tutorial de Python adecuado para todos los niveles y que puedes descargar totalmente gratis.

El tutorial de Python ‘Python para todos’ se distribuye bajo licencia Creative Commons Reconocimiento 2.5 España, lo que supone que puedes distribuirlo, modificarlo, traducirlo a otros idiomas, … siempre que indiques el autor original (preferiblemente con un enlace a esta web: Python para Todos‘)

El libro cuenta con 108 páginas en las que se tratan los siguientes temas:

• Tipos básicos
• Control de flujo
• Funciones
• Orientación a objetos
• Programación funcional
• Excepciones
• Módulos y paquetes
• Entrada / Salida
• Expresiones regulares
• Sockets
• Interacción con webs
• Threads

Descargar el tutorial de Python ‘Python para todos’

Puedes descargar el tutorial de Python ‘Python para todos’ en formato PDF (0,98 MB) haciendo clic sobre el siguiente enlace:

• Python para Todos PDF

Leer online el tutorial de Python ‘Python para todos’

Puedes leer las entradas de Mundo geek en las que se basa el tutorial de Python ‘Python para todos’ y comentar cualquier duda o problema accediendo a las etiquetas python + tutorial del blog.

Otros enlaces sobre Python

• Guía de estilo del código Python
  Guía de estilo de Guido van Rossum, creador de Python, y Barry Warsaw
• Modismos y Anti-Modismos en Python
  Idioms o modismos a usar o evitar al escribir código Python.

Reportar errores

Si encuentras algún error en el tutorial de Python, o si tienes algún tema que proponer, no dudes en mandar un email al autor a zootropo en gmail.com. ¡Gracias!