MYSQL

XSS y MySQL FILE



XSS and MySQL FILE es el título de un nuevo laboratorio que PentesterLab ha creado. En esta ocasión el objetivo es aprender como robar las cookies de otro usuario (Administrador) usando técnicas de Cross Site Scripting (XSS).

Es un laboratorio para principiantes y todo lo que necesitas son conocimientos básicos sobre HTTP y PHP, además de un software de virtualización para poder correr la máquina virtual que te puedes descargar desde aquí en su versión de 64bits o desde aquí si prefieres la versión de 32bits.

Los desastres de MySQL







Courtesy of: Xeround's Cloud Database

Hollywood cada vez más cerca de la realidad



Fue hace unos 3 años, en uno de mis viajes de vuelta a España cuando hubo un revuelo en el banco al que acudí porque alguien del Círculo de Lectores había traído el tercer libro de una famosa novela de la que no tenía ni idea. En 10 minutos la chica de la mesa que me atendía me explico la historia de dicha trilogía conocida como Millennium. Cuando esta muchacha nombró novela y hacker captó mi atención. Por supuesto me compré los 3 libros y me los leí.

WampServer para crear tu servidor web



Esta es simplemente una opción de software frente a otros como Appserv pero ésta instalación es considerada mejor y más sencilla bajo windows. Tendrás Apache, PHP, MySQL y phpMyAdmin (gestor de base de datos) funcionando en tu equipo.

En el proceso de instalación se crea una carpeta en tu disco duro, por defecto wamp \ www, en la que se albergarán todos los archivos de tu sitio. Si quieres cambiar la ubicación de esta carpeta, puedes hacerlo desde la opción www directory en los menús de configuración de WampServer. Para acceder a tu sitio web sólo tienes que escribir en la barra de direcciones de tu navegador http://localhost.

Drizzle



Drizzle es una base de datos ligera pensada para la Web y para la Nube. Esta siendo diseñada para aprovechar al máximo la concurrencia que ofrece la arquitectura multi-nucleo. El código base es una copia (fork) de MySQL. La meta es conseguir una base de datos:

1. Fiable.
2. Escalable.
3. Diseño de fácil instalación y administración.

Mas información en su wiki y en los grupos de discusión.

Resolviendo Sudokus



Hace un par de años tuve que hacer una práctica, donde, dado un soduko, tenías que escribir un algoritmo que diera la solución. El lenguaje que tenía que usar era Java y por supuesto para resolver el sudoku tenía que decidir qué algoritmo usar, de acuerdo con la teoría, estudio del costa, etc. Cuando lo terminé anda que no estaba yo orgulloso, de esas veces que programas algo basándote extrictamene en la teoría de algoritmia, etc. Pues bien en este post puedes encontrar una solución bastante peculiar. ¿El lenuaje usado? SQL!!! Sobre una base de datos de MySQL. En la teoría, dicha solución se puede exportar a cualquier base de datos. Una solución más que curiosa.

El creador de MySQL abandona Sun



Michael Widenius es el genio creador de nuestro venerado MySQL. Al parecer no está satisfecho con el desarrollo de MySQL y piensa que podría hacer más contribuciones al software fuera de la compañía Sun. MySQL AB es el nombre de la actual empresa que fue comprada por Sun el pasado año.

Michael tiene planes para fundar su propía compañía de software.

Visto en:

ArsTechnica