TodoTecnologia.net » navegador

Vulnerabilidad Joomla XSS en el módulo 2 Way Video Chat

TodoTecnologia — Tue, 15 Jun 2010 03:52:57 +0000

Recientemente se descubrió esta vulnerabilidad en el complemento VideoWhisper 2 Way Video Chat, para el CMS Joomla. la vulnerabilidad consiste en un cross-site scripting (XSS) que permite la ejecución de código arbitrario en el navegador del usuario, causada por una mala validación de las entradas del usuario.

Un usuario malintencionado podría enviarle un link a su víctima y ejecutar algún código en su navegador que le permita robar cookies de autenticación, o cualquier otro código que desee.

Para explotar esta vulnerabilidad basta con crear un link como este http://www.example.com/index.php?r=[XSS]

Un ejemplo es este

XSS joomla

El enlace es el siguiente:

http://www.videowhisper.com/demos/2wayvideochat/index.php?r=%22%3E%3E%3Cmarquee%3E%3Ch1%3EXSS%20%20www.todotecnologia.net%3C/h1%3E%3Cmarquee%3E

Hasta ahora se está esperando un parche para solucionar esta vulnerabilidad. no se conoce alguna otra solución.

También puede interesarte...

Descargar Safari 5 para Windows y Mac

TodoTecnologia — Sun, 13 Jun 2010 19:05:44 +0000

Apple ahora cuenta con la versión 5 del navegador Safari, el cual se ha vuelto poco a poco un navegador muy usado en todo el mundo, pero sin llegar aún a ser una gran competencia para Internet Explorer que sigue siendo todavía el más utilizado, y de Firefox que está muy cerca de alcanzarlo. Esta nueva versión del navegador cuenta con varias mejoras con respecto a su versión anterior.

Safari 5 incluye entre sus mejoras más importantes el Safari Reader, que a mi parecer me pareción bastante llamativa, ya que permite ver el contenido de la página o blog que estemos visitando de una forma muy fresca y compacta, que permite una lectura más fácil y rápida de los contenidos.

Además de esto también se da más soporte para características y funciones con html5, un mejor performance con el uso del Faster Nitro Engine lo que lo hace más rápido que su versión anterior e incluso, según apple más rápido que Chrome 5 y Firefox 3.6.

Otra función es la inclusión del buscador Bing, en conjunto con Yahoo! y Google, para que los usuarios tengan más opciones y más libertad para realizar sus búsquedas. A mi parecer este navegador cuenta con varias opciones que lo hacen llamativo e interesante y los invito a que lo prueben y saquen sus propias concluciones. Esta versión del navegador es compatible con Windows xp, Windows Vista, Windows 7, Mac Snow Leopard y Mac Leopard.

También puede interesarte...

Como respaldar configuración y extensiones de firefox antes de Formatear.

TodoTecnologia — Mon, 18 Jan 2010 04:31:49 +0000

Tener Firefox configurado al 100% personalizado con muchas extensiones que nos son útiles, y con la apariencia que nos agrada es sin duda una de las mejores ventajas de este navegador. Sien embargo, cuando formateamos nuestro pc, al instalar firefox, este queda limpio, e instalar todas als extensiones de nuevo puede ser un proceso engorroso, y más aún cuando estas extensiones tienen una configuración específica, como fast Dial.

Por fortuna, hacer un respaldo o backup de todas estas cosas es bastante fácil, pues basta con respaldar el perfil de firefox que usamos. para hacer esto tenemos que ir a esta carpeta

C:\Documents and Settings\miUsuario\Datos de programa\Mozilla\Firefox\Profiles en windows xp o

C:\Users\miUsuario\AppData\Roaming\Mozilla\Firefox\Profiles para windows vista o windows 7

allí encontrarás una carpeta (o varias) con un nombre aleatorio terminado en .default por ejemplo 3uvbt4bi.default.

Lo que tienes que hacer es copiar esta carpeta en un lugar seguro, y después de formatear volverla a poner en su lugar.

Después debes editar este fichero

C:\Users\Alejo\AppData\Roaming\Mozilla\Firefox\profiles.ini o su correspondiente en windows xp

allí encontrarás un contenido como este

[General]
StartWithLastProfile=1

[Profile0]
Name=default
IsRelative=1
Path=Profiles/3uvbt4bi.default

asegurate de que el path apunte a la carpeta que haz respaldado. si al inicio tenías varias carpetas y no sabías cual respaldar, consultando este archivo podrás saber cual es la carpeta que contiene tu configuracíon.

Te recomiendo que consultes este post también “Como respaldar los emoticones del msn”

También puede interesarte...

Descargar Gratis Opera 10.0 Ultima Versión

TodoTecnologia — Tue, 01 Sep 2009 23:06:45 +0000

No hace mucho tiempo Opera lanzó su navegador en su versión 10.0 Final, después de los buenos resultados obtenidos con la versión BETA que posteamos hace algunas semanas. Viene totalmente renovado, con nuevas características, con un sistema integrado llamado Turbo, que se encarga de optimizar la velocidad de acceso a la web, sobre todo en equipos con una conexión lenta a internet, además de mejoras en seguridad, diseño, estabilidad y usabilidad. En si, el navegador no usa mucha memoria y es bastante sencillo de utilizar. Viene en 43 idiomas, y funcionará en plataformas:

Windows
Mac OS X
Linux x86 64
Linux PowerPC
Linux i386
FreeBSD i386
FreeBSD AMD64
Solaris Sparc
Solaris Intel
QNX
OS/2
BeOS

Esperemos que acogida tiene esta versión final del opera en la actividad de los usuarios, que aún siguen prefiriendo el IE y Firefox, y la demás competencia como chrome y safari. Saludos

También puede interesarte...

Google Chrome OS es ahora una Realidad.

TodoTecnologia — Thu, 09 Jul 2009 18:06:49 +0000

Mucho se había rumorado y hablado acerca de que Google estaba trabajando en un sistema operativo, y es que este rumor tenía a todo el público informático a la espectativa ya que a mi opinión y la de muchos, era lo único que a google le faltaba hacer para terminar con el monopolio de Microsoft e iniciar una gran competencia en torno al mercado informático. Pues bien, el sistema opertativo de Google, el cual al igual que su navegador será llamado Chrome, es ahora oficial.

Google Chrome OS, este es un nombre que empezaremos a escuchar muy frecuentemente en el mundo informático ya que se trata de toda una revolución que muchos de nosotros estábamos esperando.

Dicen los de google, que los antiguos sistemas operativos fueron diseñados cuando internet aún no era algo esencial en la vida de las personas. Es por esto que google se está dedicando a crear un sistema operativo que gire en torno a la Gran nube que llamamos Internet.

Y para los que somos amantes del software libre les tenemos mejore noticias:
Google Chrome OS dispondrá de código libre el cual está implementado bajo el kernel de linux. Es un sistema operativo que busca ser óptimo bajo equipos portátiles, además se busca un gran rendimiento, logrando una espera de solo algunos segundos desde que se prende el equipo hasta que se carga por completo el sistema. En cuanto a la interfaz, nos han dicho que será algo simple. y como todo linux, el producto final será un sistema seguro, y ya que este será un sistema con aplicaciones basadas en internet, es obvio que la seguridad será algo primordial para mantener la integridad del usuario.

Lo que se sabe es que en algún momento del año vigente se abrirá el código a la comunidad. y para el segundo periodo del año 2010 estará disponible el sistema para todo el público.
Desde lo que se sabe el sistema funcionará sobre las arquitecturas X86 y ARM. sin embargo , todas las aplicaciones de Google Chrome OS no funcionarán únicamente bajo este sistema, si no que también lo harán bajo cualquier navegador que cumpla con ciertos estándares.

Ahora. dandose el lanzamiento de este navegador en el mismo tiempo que Windows seven, nos estaremos enfrentando a una gran competencia, eligirán los usuarios, Windows 7 por su estabilidad, compatibilidad, y buenos efectos gráficos, o preferirán un sistema rápido, simple y orientado a internet? solo nos queda esperar a que ambos sistemas salgan, y ver que reacción tendrá Microsoft al respecto, para darnos cuenta de que tan competitivo irá a ser Google Chrome OS.

También puede interesarte...

Descargar Gratis Google Chrome 3 Versión Final

TodoTecnologia — Thu, 25 Jun 2009 22:31:33 +0000

Ha salido a la web la versión 3 del navegador que está tomando tanto auge entre los internautas: Chrome. Este continúa con su intensa batalla con los navegadores (Opera, Safari…) que están intentando por todos los medios adueñarse de los usuarios que ocupan en su gran mayoría IE y Firefox. La versión 3 del google Chrome, actualiza y corrige muchos errores de seguridad de sus versiones pasadas, actualiza también su motor Java, y adiciona funcionalidades como mayor velocidad (por lo menos un 30%) y muchas opciones más, de rendimiento y estabilidad.

Es necesario reinstalar para actualizarce a la última versión, pero no demora mucho tiempo.

También puede interesarte...

Descargar Firefox 3.5 Relase Candidate

TodoTecnologia — Fri, 19 Jun 2009 06:04:43 +0000

Firefox es sin duda alguna un navegador web que ha tomado fuerza en el mercado, y es el primer navegador que terminó con el monopolio del Internet Explorer al hacerse más conocido y usado.

He probado muchos navegadores, y de todos, mi favorito es firefox, y aunque le han encontrado muchos bugs en compatibilidad y otros tantos en seguridad, lo que me gusta de firefox es que es compatible con todas las páginas web(o por lo menos por la mayoría), la única desventaja es que usa muchos recursos de máquina.

Se que muchos de ustedes ya conocen este navegador, por lo que esta introducción no tiene tanta importancia, pero el objetivo de este post es presentarles lo que será la nueva entrega de Mozilla Firefox, y es que con la alta competencia que les ha salido con navegadores como google chrome, safari, y la reciente actualización de Opera, Mozilla no podía quedarse atrás.

Las novedades más notables que nos presenta esta versión de prueba de firefox son la navegación privada, el soporte nativo para JSON(JavaScript Object Notation) y varias mejoras en cuanto a a javascript, así como mejor soporte para HTML5.

También hicieron una pequeña modificación en el logo. si miran la cabecera de este post se muestran los dos logos. el de la derecha es el nuevo, como ven no es la gran cosa.

Sin embargo vemos que firefox, está buscando compatibilidad mas que nuevas funcionalidades, lo cual está abriendo las puertas a la web 3.0. aunque de a pasitos, por ahora fijando la mirada en el html 5. Esperemos que Mozilla nos sorprenda. esta version de firefox es una prueba aún. pero ya es la Relase Candidate, es decir, la candidata a ser lanzada, así que si ustedes son como yo, que les gusta ser testers y probar los nuevos productos software, acá les dejo el link de descarga.

Descargar Firefox 3.5 RC

También puede interesarte...

Descargar Gratis Opera 10.0 BETA

TodoTecnologia — Fri, 19 Jun 2009 00:49:09 +0000

Ya está disponible, desde no hace mucho tiempo la versión 10 BETA de el navegador Opera, que es ya muy conocido por los navegantes de la red, y que sabemos bien, es una de las competencias de los navegadores que están tratando por todos los medios de tumbar a los gigantes Firefox y IE, tales como Safari y Chrome.

Personalmente instalé esta versión en mi notebook, y debo decirles que me gustó bastante, es un navegador muy ligero, con muy poco espacio en memoria, de aspecto realmente agradable, y con muchas opciones de personalización que lo hace muy atractivo para todos los usuarios. Desde escoger que barras queremos tener en los menús, hasta escoger una imagen de fondo para poner en su renovado Fast Dial, que ahora es mejor, y mucho mas fácil de personalizar que sus versiones anteriores.

Entre las mejoras notables que se introducen en esta nueva versión del Opera, se encuentran, además de su renovado aspecto gráfico, una mayor velocidad, corrector ortográfico y una nueva barra de íconos o “thumbnails” al mejor estilo de la barra de tareas de windows 7, con la que se podrá ver de una manera más gráfica las pestañas que tenemos abiertas en nuestro navegador. Les recomiendo lo instalen y lo prueben, ya ustedes deciden si lo dejan o no. Saludos:D.

Descargar Opera 10 BETA

También puede interesarte...

Fast Dial, Marcadores Visuales en firefox

TodoTecnologia — Tue, 16 Jun 2009 20:04:45 +0000

Firefox es sin duda uno de los mejores navegadores que existen actualmente, es compatible con la mayoría de las páginas, rápido, no molesta mucho a los usuarios, entre muchas otras ventajas que tienen.

Sin embargo, a muchos de los que hemos probado varios navegadores, nos gustaría ver en firefox una funcion similar a la de los top sites de safari, el speed dial de Opera o las miniaturas de los sitios más visitados de google chrome.

Es por esto que en esta ocación quiero compartirles una extensión para firefox llamada Fast Dial, la cual tiene la misma función del speed dial de opera, se preseleccionan los sitios que más visitamos(no es automático, tu se los das), y cada que abras una nueva pestaña verás las miniaturas o thumbnails, y elegir a que sitio deseas ir.

con este complemento ya tendrás lo mejor de Safari, opera o google chrome en Firefox.

la instalación es sencilla, solo entren a este link desde firefox

https://addons.mozilla.org/es-ES/firefox/addons/versions/5721

y dan click al boton verde que dice, “añadir a firefox”. permitele a firefox instalar el plugin, reinicialo y listo ya tienes Fast Dial en firefox.

si quiere ver las diferentes opciones que te presenta, entra en herramientas – complementos, seleccionas fast Dial y le das opciones. allí podrás configurar el tamaño de las miniaturas y cuantas quieres que se muestren, también podrás configurar la apariencia, teniendo la posibilidad de darle un fondo y algunas cosas más en las que podrás indagar fácilmente.

espero esto les sea útil.

alguna duda dejen sus comentarios.

También puede interesarte...

Descargar Gratis Safari 4 Final para Windows y Mac OS

TodoTecnologia — Mon, 08 Jun 2009 21:22:39 +0000

Después de un tiempo probando el Safari 4 Beta, por fin llega el Safari 4 (Descárgalo al final del post) en su versión final, y a la que sus creadores le dan el calificativo de “El Buscador más rápido sobre cualquier plataforma”, disponible como su versión anterior para Windows y OSX. En la construcción de esta versión final del navegador, sus creadores se basaron principalmente en todos los bugs reportados por los usuarios que probaron el safari 4 beta, y encontrando las soluciones más óptimas. Safari es un navegador que ha ido reclutando muchos usuarios a nivel mundial, llegando a ser una competencia casi que directa de grandes como IE o Firefox, y hasta Chrome.

El nuevo navegador está construido sobre las tecnologías más avanzadas de búsquedas, incluyendo el nuevo motor Nitro JavaScript que ejecuta JavaScript cerca de 8 veces más rápido que IE 8 y por lo menos más de 4 veces más rápido que Firefox 3. Safari también carga las páginas Web HTML 3 veces más rápido que IE 8 y Firefox.

Safari 4 incluye soporte para HTML 5 fuera de línea y también apoyo a tecnologías avanzadas con Efectos CSS, lo que permite una nueva clase de aplicaciones web. Safari 4 es el primer navegador web para pasar el proyecto de Normas de la prueba de Acid3, que examina en qué medida se adhiere a un navegador CSS, JavaScript, XML y SVG normas que se han diseñado específicamente para aplicaciones web dinámicas.

Safari 4 sigue contando con la espectacular interfaz gráfica que nos brinda en sus top sites e historial, y aunque cambió un poco respecto a su versión BETA, sigue siendo igualmente llamativo, y fácil de usar.

Esta es solo una pequeña descripción de este gran navegador, si quieren leer más y documentarse sobre todas las características del safari 4 pueden hacerlo en la web oficial donde se detallan cerca de 150 funcionalidades y se explican detalladamente cada una.

TodoTecnologia.net » navegador

Vulnerabilidad Joomla XSS en el módulo 2 Way Video Chat

También puede interesarte...

Descargar Safari 5 para Windows y Mac

También puede interesarte...

Como respaldar configuración y extensiones de firefox antes de Formatear.

También puede interesarte...

Descargar Gratis Opera 10.0 Ultima Versión

También puede interesarte...

Google Chrome OS es ahora una Realidad.

También puede interesarte...

Descargar Gratis Google Chrome 3 Versión Final

También puede interesarte...

Descargar Firefox 3.5 Relase Candidate

Descargar Firefox 3.5 RC

También puede interesarte...

Descargar Gratis Opera 10.0 BETA

Descargar Opera 10 BETA

También puede interesarte...

Fast Dial, Marcadores Visuales en firefox

También puede interesarte...

Descargar Gratis Safari 4 Final para Windows y Mac OS

Descargar Safari 4 Final

También puede interesarte...