Neo Security Team ha encontrado una vulnerabilidad en WordPress, en el modulo de los comentarios.

Si los comentarios no están moderados, es decir aquellos weblogs que habilitan los comentarios sin autorización del webmaster. En este caso, es posible introducir un script en JavaScript en los comentarios que permitirían obtener el control sobre el weblog.

Esta vulnerabilidad fue encontrada en la versión 2.01 de Worpress, pero también en versiones anteriores.

Según este informe la solución al problema, mientras que no exista un parche oficial, es la siguiente: En el archivo wp-comments-post.php se debe remplazar la función trim() (4 veces) con htmlentities(trim()). Así se consigue filtrar el código maligno.

También se ha encontrado que muchos archivo PHP pueden ser ejecutados sin ninguna seguridad, lo que también representa un gran riesgo para el weblog.

Via heise online

El blog oficial de ha presentado hoy día un nuevo servicio Measure Map para weblogs.

Es un sistema para analizar el trafico de los visitantes de los weblogs, algo similar a Google Analytics, aunque menos técnico.

La inscripción funciona mediante invitaciones que son enviadas por Google.

Los que usan la ultima versión de Firefox seguramente ya se han dado cuenta de que ha salido una nueva actualización ya que esta se descarga automáticamente. Aunque por lo que notado, esto no sucede en todas las computadoras. Posiblemente se debe a los settings de los Firewalls. El programa completo se lo puede descargar aquí.

En la versión 15.0.1 se han cerrado algunos agujeros de seguridad y se ha mejorado la estabilidad del programa. Aquí. se puede leer la lista de los cambios.

Lo que parece que todavía no han podido solucionar es la fuga de memoria (memory leaks), ya que personalmente, después de trabajar varias horas con Firefox la memoria de mi computadora se satura a causa de que Firefox se la va comiendo poco a poco y no la devuelve nuevamente.

Aunque no sé exactamente si es un problema del programa en si, o de uno de las extensiones que he instalado.

Hoy día he encontrado una página Quick Lookup muy interesante para programadores diseñada en Ajax.

Es una ayuda excelente para buscar y revisar la sintaxis de lenguajes como PHP, MySQL, JavaScript y CSS.

Quick Look obtiene la información de Internet muy rápidamente acessando a los sitios oficiales de cada lenguaje.

Gracias a la metodología orientada a objetos :-), he generado en el transcurso de unas cuantas horas, una nueva herramienta: Future PageRank Monitor.

Future PageRank Monitor

Con esta herramienta se puede monitorear el futuro PageRank de una página web.

Seguramente les va ser de utilidad para poder saber por adelantado si el trabajo de posicionamiento, y la búsqueda de nuevos enlaces ha valido la pena.

Como siempre, toda sugerencia es bienvenida. Deja tus comentarios aquí.

=> Future PageRank Monitor

Aprovechando que todavía no se ha actualizado el PageRank (PR) visible de Google, la famosa barrita verde, y en vista que actualizaciones anteriores la herramienta de SEO Tools terminaba completamente saturada, he desarrollado una herramienta para monitorear el PR de una página web en diferentes centros de datos (DC).

Actual PageRank Monitor

Espero que les sea de utilidad, y si tienen sugerencias, pueden dejar sus comentarios aquí.

=> Another PageRank Monitor

Una novedosa herramienta llamada Qualitativo para calificar todo tipo de artículos en páginas web ha sido lanzada recientemente.

Mediante qualitativo se puede calificar todo tipo de artículos o documentos en una página web. Por ejemplo se pueden calificar entradas en blogs, notas de prensa, recetas de cocina, reportes técnicos como sucede por ejemplo en el sitio de Microsoft, noticias, y mucho más.

Las ventajas de qualitativo son:

1. Fácil instalación
   Solamente es necesario colocar un código en JavaScript en el documento a calificar. No es necesario armar una base de datos o instalar algún módulo en el servidor.
2. Independencia
   Ya que qualitativo usa JavaScript, es totalmente independiente del lenguaje o script (ASP, ASPX, PHP, etc.) de programación de la web. También puede usarse en cualquier tipo de sistemas para blogs, como WordPress y otros, así como en cualquier CMS.Tal vez esta sea una de las mayores ventajas de qualitativo, que permite su uso en cualquier tipo de web.
3. Manejo intuitivo
   En los documentos que contienen qualitativo aparece un box con 5 radio buttons para que el usuario califique el documento. Al elegir un valor, el box cambia automáticamente a un texto que puede ser configurado y muestra un link para ver los reportes.
4. Reportes sencillos
   Los reportes de qualitativo son sencillos y contienen solamente el nombre de la página y el documento, así como el número calificaciones y el promedio. También se muestra una lista de todas las calificaciones con su fecha y valor.Seguramente aquí se podría dar mas informaciones para que los webmasters puedan obtener mas datos sobre sus lectores.

La idea me parece muy interesante y seguramente se va a propagar en la blogsfera en español muy rápidamente.