Saltar al contenido

Categoría: Planetas

ZeroDayScan: Análisis gratuito de la seguridad de tu sitio web

Si quieres comprobar la seguridad de tu sitio pero no tienes el dinero para pagarle a un analista de seguridad o no tienes tiempo para hacer los estudios por ti mismo. Puedes entrar a ZeroDayScan para recibir un buen análisis de seguridad a todo tu sitio de manera gratuita.

ZeroDayScan
Zero Day Scan

Simplemente rellena los datos con los de tu web y luego de 2-3 días obtendrás los resultados del mismo, allí veras como se comporta tu sitio ante: ataques de inyección de comandos SQL, ataques XSS,  archivos ocultos, vulnerabilidades 0-day, ofuscamiento de información delicada, entre otros. El reporte viene en un bonito documento PDF fácil de leer y solamente disponible en inglés.

Lo único malo es sorprenderte de la cantidad de vulnerabilidades que puede tener tu sitio y el posible riesgo de ser atacado por una de ellos, pero vale la pena conocer para evitar ser atacado.

1 comentario

La comunidad de Mozilla Venezuela

Desde hace unos meses ya existe la comunidad oficial de Mozilla en Venezuela, cuyo objetivo principal es de traducir al español venezolano las aplicaciones de Mozilla (Firefox, Fennec, Thunderbird, SeaMonkey, Bugzilla) y dar a conocer su software en el país.

Por ahora, consta de una reducida cantidad de miembros, donde contamos con un blog,  una wiki oficial, lista de correo y chat para medios de comunicación y soporte. Por ahora, nuestra meta a corto plazo consiste en la traducción de Firefox, por ello, te invitamos a unirte para colaborar, si no sabes, simplemente puedes observar el podcast creado por Juanrules donde se explica paso a paso el proceso.

EL VIDEO YA NO ESTÁ DISPONIBLE

Luego, estaremos organizando eventos y maneras de promover una Internet con estándares abiertos. Así, que si deseas unirte a esta comunidad, simplemente visita https://mozillavenezuela.org/ para mayor información.

Deja un comentario

Extensiones de Firefox recomendadas para el desarrollo web

Soy usuario de Firefox desde sus inicios y cuando empecé a trabajar como desarrollador web en Caniatech, descubrí una gran cantidad de extensiones (la mayoría gracias a su lista de complementos favoritos) que permiten transformar este navegador en una maravillosa herramienta indispensable para cuando se está creando páginas/sistemas web (si fanáticos de Chrome, se que se puede hacer lo mismo con ese navegador). Así que aquí les dejo una lista de las extensiones que recomiendo instalar si trabajan en el desarrollo  (y tal vez un poco de diseño) web.

  • Firebug: para mi es el complemento mas importante e indispensable de esta lista. Esta herramienta permite: excelente análisis y modificación en tiempo real del: código HTML, clases de estilos, permite ver y correr paso a paso (debug) del código Javascript, mostrar la cantidad de errores JS, entre otros.
  • FireQuery: agrega compatibilidad entre jQuery y Firebug, se pueden observar funciones asignadas a ciertos elementos del markup, entre otros.
  • FirePHP: agrega compatibilidad con php  y permite a los desarrolladores imprimir datos en la consola de Firebug, muy útil cuando se esta creando aplicaciones con Ajax.
  • PixelPerfect: otro complemento compatible con Firebug, el mismo, permite sobreponer imágenes en cualquier página, con la idea de comparar el sitio que se está desarrollando respecto al diseño original,útil cuando se estan escribiendo las clases de estilos y se desea lograr una apariencia exacta al diseño dado.
Firebug dentro de Firefox con el plugin de jQuery
  • Html Validator: permite chequear si las páginas web cumplen el estándar XHTML/HTML, necesario para comprobar que tenemos un buen markup Html, evitando futuros problemas de renderizado y permitiendo obtener un mejor SEO.
  • Messure it!: agrega una regla virtual al navegador para medir la distancia exacta (en pixels) de una distancia o área, muy usada en la etapa de diseño y escritura del CSS (sobre todo si se combina con PixelPerfect.
  • Dummy Lipsum: permite generar extractos del texto Lorem ipsum e insertarlo en cualquier campo de un formulario, pues como todo profesional de desarrollo web, sabemos lo feo el uso de texto al azar para probar campos de texto.
  • Lazarus Form: evita la pérdida de los datos dentro de un formulario, útil cuando estamos probando un formulario, rellenamos cada uno de los campos pero algo sale mal y se pierde esa info, pues con este complemento no volverá a suceder lo mismo.
  • Wappalyzer: excelente complemento que informa sobre las tecnologías usadas en un sitio, cuando entras a una página, muestra unos íconos en la barra de estado de los programas o librerías usadas (ejem, jQuery, WordPress, Google Analytics, etc)
Greasemonkey, Html Validator (icono verde) y observer como muestra para este blog las tecnologías que uso: WordPress, Google Analytics y Jquery
  • Web Developer: un gran conjunto de herramientas y opciones a utilizar cuando se desarrolla un sitio web, permite ver errores de javascript, activar o desactivar: estilos, plugins, javascript. Posee una barra acceder a las herramientas rápidamente, permite ocultar/mostrar tablas, imagenes, fondos, etc. Indispensable para cualquier desarrollador web.
  • ColorZilla: permite obtener el color de cualquier pixel de la página, útil para tener el color en hexadecimal de una imagen y escribirlo en el CSS.

Bueno, estos son los complementos mas utilizados por mi cuando creo páginas, si creen que faltan alguno y desean recomendarlo, no duden en comentar. Ademas, si les interesa que complementos uso a diario, pueden ver mi lista.

Deja un comentario

Google libera el codec de vídeo VP8

Ayer en Google I/O se anunció la liberación del codec VP8 bajo licencia BSD (Código Abierto) y sin regalías (no van a cobrar por su implementación), algo muy maravilloso para aquellos que apoyamos una Internet abierta y estandarizada, pues ahora se cuenta con un codec respaldado por varias empresas y usable para HTML5.

Actualmente, se está desarrollando HTML5 que será la nueva versión de la web, entre sus mayores innovaciones es el uso de la etiqueta <video>, permitiendo al navegador mostrar un vídeo sin usar una tecnología externa (como flash), permitiendo teóricamente mayor velocidad y mas portabilidad. Para reproducir estos videos, se necesita algo llamado codec que descodifica la información de los archivos y los transforma en video, en estos momentos, existen dos codecs: H.264 y Ogg/Theora. El primero es el mas óptimo de los dos, tiene mayor calidad y menor consumo de ancho de banda, pero tiene una gran limitante que es cerrado y exigue una cantidad de dinero anual para implementarlo (creo que piden 5 millones de dólares para ser implementado en un navegador), causando que compañias pequeñas como Mozilla y Opera les cueste mucho pagar una regalía para usar este codec, además, en el caso de Mozilla no lo usan porque va en contra de su filosofía de apoyar por una web abierta.

El segundo, es un codec libre permitiendo ser usado en todos los navegadores y no require pagar por ello, sin embargo no ha tenido mucho apoyo porque es una oportunidad para algunas compañías apoyar el uso de H.264 para así sacar la competencia del camino, por ello, Microsoft y Apple han anunciado apoyar solamente este codec y han decido convertilo en estándar con el fin de que Mozilla y Opera (claro, también estan las razones de superioridad con respecto al otro) no puedan implementarlo, convirtiéndolos en navegadores con menos funcionalidades. Pero, Google en el mes de febrero compró la empresa On2 que fabricaba el codec VP8 (superior en calidad y ancho de banda con respecto a los mencionados anteriormente), mucha gente inclusive la Free Software Foundation se contactó con Google para la liberación del mismo y que se usara en Youtube para darle un mayor impulso, y pues eso fué lo que ocurrió ayer en el Google I/O.

Ahora se cuenta con un tercer codec superior a los demás, de código abierto, sin costos de licenciamiento y usado en Youtube (la página web con mas vídeos del mundo). Ahora falta esperar que ojalá sea aprobado por la W3C como estándar para la web, de ser así, contaremos con una Internet abierta para HTML5.

1 comentario