DOS-Moodle

Después de una siesta me encontré con que llovía ya se jodió el día dije, encedí mi notebook y entre a una sitio web con "Aula Virtual". y me buse a curiosear...

y encontré lo siguiente.

 http://elchusa.com/moodle/message/refresh.php?id=1&name=elchusa.com&wait=1

El contador de espera, que recoge la variable “&wait=”, tiene una peculiar forma de ir aumentando su tasa de refresco, según aumenta a su vez los segundos a la espera.

 A su vez el campo “&name=”, rescata el nombre de usuario de la base de datos que contiene mensajes nuevos.

Me llamo la atención, como la variable "&wait=" va en aumento.

&wait=1, &wait=2, &wait=3, &wait=4, &wait=5, &wait=6, &wait=8, &wait=10, &wait=12, &wait=15, &wait=18, &wait=22, &wait=27, &wait=33...

"Tal parece que no sabe sumar mas 1 "

**************************************************************************
            if ($wait < 300) {                     // Until the wait is five minutes 

$wait = ceil(1.2 * (float)$wait);  // Exponential growth
**************************************************************************

Miremos esta línea.

**************************************************************************
 $wait = ceil(1.2 * (float)$wait);  // Exponential growth
**************************************************************************

 La función ceil en php, devuelve el siguiente valor entero mayor, redondeando el valor si es necesario, así que si el resultado es por ejemplo 1,2 aun siendo más lógico redondear al valor menor, se transformaría a ser un 2.

1
1*1,2 = 1,2 ->2
2*1,2 = 2,4 ->3
3*1,2 = 3,6 ->4
4*1,2 = 4,8 ->5
5*1,2 = 6 ->6
6*1,2 = 7,2 ->8
8*1,2 = 9,6 ->10
10*1,2 = 12 -> 12
12*1,2 = 14,4 ->15
15*1,2 = 18 -> 18
18*1,2 = 21,6 -> 22
22*1,2 =26,4 -> 27
27*1,2 = 32,4 -> 33
33...

Asta ahí todo va bién.

¿Pero que número es el único que multiplicado por 1,2 consiga un comportamiento anómalo?

0

0*1,2 = 0 -> 0 (Cada cero segundos repite su ejecución) Cero por cualquier número es igual a cero.

 El redondeo lleva a un número entero mayor que -1 y menor que 1, del cual no se puede esperar una tasa de refresco con incremento, así que las peticiones que este conlleva al servidor, se ahogan en continuos e infinitos GET.

 Seguro más de un administrador, se volvería loco al ver tantas peticiones desde su localhost, siendo estas invocadas por el archivo refresh.php

Por otro lado el Fix, sería agregarle un "if" Si el valor es menor a 1, que devuelva 1, de esta forma conseguiremos que el algoritmo creado por los desarrolladores del proyecto, no pudiese ser modificado a manos de terceros.

S4lud0s

Read More

Tres en Raya - C Sharp

Aca dejo el Código fuente de este pequeño juego pero vastante jodido por dentro.

Read More

Cómo activar el usuario root en Ubuntu

Amanecí de lo mas contento sin resaca ya, dije voy a revisar mi notebook aun que sea mirarlo, por que asta el 24 de este mes no tendre "internet claro".

Revisando por ahi en mi almacén y encontre un iso del Ubuntu lo instale muy bonito en mi Vmware, y bueno solo me faltaba instalar el Vmware Tools y joder me Salia acceso denegado que no tenia permisos etc osea que no tenia permisos de ROOT.

No me quedo mas que activar el root:

Por defecto, la distribución Ubuntu bloquea la cuenta root (superusuario) en favor de la utilización del comando sudo, el cual permite a los usuarios ejecutar aplicaciones, generalmente con privilegios de root, de manera segura. No obstante, podemos activar la cuenta root si estamos acostumbrados a ella o bien queremos utilizarla por cualquier otra necesidad.

Por seguridad, de ser posible hay que utilizar sudo para la administración del sistema sin activar la cuenta root. Queda a criterio del usuario la utilización de las siguientes instrucciones.
Ubuntu utiliza en todo momento el comando sudo para permitir a los usuarios ejecutar tareas de mayores privilegios en el sistema, un remplazo más seguro de lo que sería la utilización de la cuenta root.

Una forma sencilla y segura de loguearnos como root sin activar de manera general la cuenta es con el siguiente comando:

$ sudo su -

Sin embargo, si tenemos costumbre de administrar el sistema con el usuario root (sin estar utilizando el sudo), sobre todo si venimos de otras distribuciones, o tenemos otra necesidad en especial, podemos activar la cuenta root en Ubuntu.

Antes de proceder, vemos que la forma común para cambiarnos en la terminal del usuario normal a root es con el comando su. Si intentamos hacerlo en Ubuntu obtendremos lo siguiente:

$ suContraseña:
su: Fallo de autenticación

Es aquí que le vamos asignar una contraseña a root para que nos permita el ingreso:

$ sudo passwd root[sudo] password for espaciolinux:
Introduzca la nueva contraseña de UNIX:
Vuelva a escribir la nueva contraseña de UNIX:
passwd: contraseña actualizada correctamente

El comando solicita el cambio de contraseña para root, la segunda línea solicita la contraseña del usuario para continuar, y por último pide que introduzca la nueva contraseña para la cuenta.

Después de realizado ya podremos utilizar la cuenta root con la contraseña elegida como lo hacemos comúnmente en otras distribuciones.

En caso de que queremos volver a desactivar la cuenta root podemos hacerlo con uno de los siguientes comandos:

$ sudo passwd -l root

o

$ sudo usermod -p ‘!’ root

S4lud0s

Read More

Troyano Informático

Se denomina troyano (o caballo de Troya, traducción más fiel del inglés Trojan horse aunque no tan utilizada) a un programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información o controlar remotamente a la máquina anfitriona, pero sin afectar al funcionamiento de ésta.

Un troyano no es de por sí, un virus, aún cuando teóricamente pueda ser distribuido y funcionar como tal. La diferencia fundamental entre un troyano y un virus consiste en su finalidad. Para que un programa sea un "troyano" solo tiene que acceder y controlar la máquina anfitriona sin ser advertido, normalmente bajo una apariencia inocua. Al contrario que un virus, que es un huésped destructivo, el troyano evita provocar daños porque no es su objetivo.

Suele ser un programa pequeño alojado dentro de una aplicación, una imagen, un archivo de música u otro elemento de apariencia inocente, que se instala en el sistema al ejecutar el archivo que lo contiene. Una vez instalado parece realizar una función útil (aunque cierto tipo de troyanos permanecen ocultos y por tal motivo los antivirus o anti troyanos no los eliminan) pero internamente realiza otras tareas de las que el usuario no es consciente, de igual forma que el Caballo de Troya que los griegos regalaron a los troyanos.

Habitualmente se utiliza para espiar, usando la técnica para instalar un software de acceso remoto que permite monitorizar lo que el usuario legítimo de la computadora hace y, por ejemplo, capturar las pulsaciones del teclado con el fin de obtener contraseñas u otra información sensible.

La mejor defensa contra los troyanos es no ejecutar nada de lo cual se desconozca el origen y mantener software antivirus actualizado y dotado de buena heurística. Es recomendable también instalar algún software anti troyano, de los cuales existen versiones gratis aunque muchas de ellas constituyen a su vez un troyano. Otra solución bastante eficaz contra los troyanos es tener instalado un firewall.

Otra manera de detectarlos es inspeccionando frecuentemente la lista de procesos activos en memoria en busca de elementos extraños, vigilar accesos a disco innecesarios, etc.

Los troyanos están actualmente ilegalizados, pero hay muchos crackers que lo utilizan.

Las cuatro partes de los troyanos

Los troyanos están compuestos principalmente por dos programas: un cliente (es quién envía las funciones que se deben realizar en la computadora infectada) y un servidor (recibe las funciones del cliente y las realiza, estando situado en la computadora infectada). También hay un archivo secundario llamado Librería (con la extensión *.dll)(pero que no todos los troyanos tienen de hecho los más peligrosos no lo tienen) que es necesaria para el funcionamiento del troyano pero no se debe abrir, modificar ni eliminar. Algunos troyanos también incluyen el llamado EditServer, que permite modificar el Servidor para que haga en el ordenador de la víctima lo que el cracker quiera.

Troyanos de conexión directa e inversa

Los troyanos de conexión directa son aquellos que el cliente se conecta al servidor. A su diferencia los troyanos de conexión inversa son los que es el servidor quién se conecta al cliente; las ventajas de éste son que traspasan la mayoría de los firewall y pueden ser usados en redes situadas detrás de un router sin problemas. El motivo de porque éste obtiene esas ventajas es que la mayoría de los firewall no analizan los paquetes que salen de la computadora infectada, ya que si analizan los que entran (por eso los de conexión directa no poseen tal ventaja); y se dice que traspasa redes porque no es necesario que se redirijan los puertos hacia una computadora que se encuentre en la red.

Read More

Trucos para Windows 7

Los usuarios de Windows 7, aún no logran conocer al 100% la capacidad de este, por eso, te presentamos unos de los tantos trucos que existen, que son importante tal vez para nuestro uso de la PC y que tal vez no conocías.

1- AppLocker

Util para cuando compartimos la PC y no deseamos que otros usuarios puedan acceder a ejecutables o instaladores (y evitar asi volver y ver que alguien instaló algo que pedimos que no instalen).

Para activarlo clickeamos en el botón de Inicio, tipeamos Gpedit.msc y vamos a:

Configuración de equipo -> Configuración de Windows -> Configuración de Seguridad -> Directivas de control de aplicaciones -> AppLocker.

Click derecho en una de las opciones (Ejecutables, Instaladores o Scripts) y creamos una nueva regla.

2- Vista previa en el Explorador

La activamos y desactivamos presionando ALT+P.

3- Botón Power personalizado

Si son como yo y rara vez apagan la Pc, pueden cambiar la acción que activa este botón del Menú Inicio. Para eso hacemos click derecho en él, vamos a Propiedades y seleccionamos del menú desplegable “Acción del botón de encendido” lo que deseemos.

4- Minimizar todo excepto la ventana activa

Presionamos la Tecla de Windows + Inicio

5- Navegar entre programas activos en la barra de tareas

Algo similar al ya utilizado ALT + Tab, pero mas cómodo cuando tenemos que movernos contínuamente de aplicación. Lo van a descubrir presionando la Tecla de Windows + T.

6- Limpiar el escritorio

Aparte del boton “Mostrar Escritorio” que podemos ver en la esquina inferior derecha, otra forma mas curiosa de liberar nuestro escritorio teniendo una ventana activa es simplemente “sacudirla” haciendo click en la barra de menú.

Para maximizar todo nuevamente, realizamos la misma acción.

7- Desactivar la ubicación de ventanas inteligente

Si no nos gusta este nuevo efecto que “acomoda” nuestra ventana, podemos desactivarlo de la siguiente forma:

Menú Inicio, tipeamos “regedit” (sin las comillas), vamos hasta HKEY_CURRENT_USER\Control Panel\Desktop y cambiamos WindowArrangementActive al valor “0″.

Debemos reiniciar para que funcione.

8- Mostrar los videos en el Menú Inicio

Si por algún motivo quieren acceder a ellos con mayor velocidad, pueden hacer que se vean en el menú de manera sencilla: Click derecho en el Botón de Inicio -> Propiedades -> Menú Inicio -> Personalizar, y seleccionamos “Mostrar videos como vínculo.

9- Mas opciones en el menú del click derecho

Si presionamos la tecla Shift al mismo tiempo que hacemos click derecho en un archivo, aparecen mas opciones de las habituales. Éstas van desde anclarlo en el Menú hasta envíar a carpetas mas utilizadas como Mis Imágenes, Favoritos o Videos.

10- Mostrar la Papelera en la Barra de Herramientas

Si son de los que prefieren el escritorio completamente limpio y desean tener a la vista la Papelera de Reciclaje, hay una forma de anclarla en el menú y que siga siendo 100% funcional.

Hacemos click derecho en la barra, desmarcamos “Bloquear la barra de tareas”. Vamos al menú “Barra de herramientas” y seleccionamos “Nueva”.

Tipeamos \usuario\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch (obviamente reemplazando “Usuario” por el nombre que usemos). Aceptamos.

Click derecho en la barra de inicio rápido que acabamos de activar, y destildamos: Mostrar texto y Mostrar título. Arrastramos el ícono de la Papelera del Escritorio y la tendremos lista para usar. Recuerden si así les gusta, volver a bloquear la barra.

Read More

Me Gustas cuando Callas

Melancolía

Me gustas cuando callas porque estas como ausente y me oyes desde lejos, y mi voz no te toca. Parece que los ojos se te hubieran volado y parece que un beso te cerrara la boca.

Como todas las cosas estan llenas de mi alma emerges de las cosas llenas del alma mia. Mariposa de ensueño, te pareces a mi alma y te pareces a la palabra melancolía.

Me gustas cuando callas, y estas como distante y estas como quejandote, mariposa en arrullo Y me oyes desde lejos y mi voz no te alcanza: dejame que me calle en el silencio tuyo.

Déjame que te hable tambien con tu silencio claro como una lampara, simple como un anillo. Eres como la noche callada y constelada. Tu silencio es de estrella, tan lejano y sencillo.

Me gustas cuando callas porque estas como ausente, distante y dolorosa como si hubieras muerto. Una palabra entonces, una sonrisa bastan. Y estoy alegre, de que no sea cierto.

Read More