Cookies

¿De que cookies os pensais que voy a hablar? Jajaja

Cookies

Cookies, pequeños trozos de información enviada por un sitio web al ordenador. Las cookies, permiten a los sitios seguir la pista a los usuarios. Actualmente, la mayoría de sistios importantes utilizan cookies.

Las cookies utilizan 4 componentes:

1) Una línea de cabecera de la cookie en el mensaje de respuesta HTTP
2) Una línea de cabecera de la cookie del mensaje de solicitud HTTP
3) El archivo cookies almacenado en el sistema terminal del usuario y gestionado por el navegador del usuario.
4) Una base de datos back-end en la página web

Como vemos en la imagen de la conexión con el sitio web Amazon, el cliente accede desde su navegador web favorito, Google Chrome, al sitio web Amazon.com por primera vez. Por tanto el servidor al recibir la solicitud HTTP crea un número de identificación único y guarda la cookie en su base de datos back-end. El servidor de Amazon responde a Google Chrome, incluyendo en la respuesta HTTP una línea de cabecera Set-cookie: 1678 que contiene el número de identificación.

Google Chrome(o cualquier navegador) recibe la respuesta HTTP, ve la cabecera Set-cookie:, y añade una linea en su archivo de cookies, el cual ya incluía a eBay (pues anteriormente ese mismo usuario se había registrado en eBay).
De esta forma Amazon.com puede seguir la actividad del usuario con la cookie 1678.

Otro esquema de como una cookie lleva el user y el password en ella misma.

Utilidades:

Así podemos ver la cookie activa en una determinada página:

javascript:alert("Cookies: "+document.cookie)

 Las cookies se pueden robar mediante sniffers, y gracias a esto podríamos loguearnos en el Facebook de alguien, sin ni siquiera saber su dirección de correo. Actualmente esto es algo sencillo, no voy a dar mucho tema, pues tenéis que ser buenos :) Pero aquí os digo como se hace: firesheep-consigue-cuentas-de-facebook.
También podemos crear cookies falsas y luego inyectarlas, si usais Firefox teneis esto: https://addons.mozilla.org/en-us/firefox/addon/add-n-edit-cookies/.
Puede serviros para modificar el valor del precio de un producto que vayais a comprar.
Cuando a veces se nos bannea de algún sitio web, probablemente al borrar las cookies ya podamos entrar de nuevo, pues normalmente nos suelen bannear la cookie de acceso. (Distinto es que te baneen la IP)


Quien haya leído hasta el final, se le habrán ocurrido unas cuantas ideas bastante interesantes, nunca esta mal saber como robar Facebook, por la uni ;)

Navegadores desactualizados = Equipo en riesgo

Navegadores desactualizados 

= 

Equipo en riesgo

La mayoría de los ataques cibernéticos toman como superficie los navegadores desactualizados y los plug-ins anticuados.

 A pesar de que las actualizaciones son gratuitas, el 23% de los usuarios mantiene una versión antigua de su navegador. El último informe de Kaspersky advierte del peligro de los navegadores desfasados, que son utilizados como herramienta para que los hackers puedan acceder al sistema.

Las periódicas actualizaciones de los navegadores aparecen cada 5 o 6 meses aproximadamente e incluyen mejoras respecto a la seguridad y a la protección del sistema operativo. También eliminan fallos de los plug-in y reiteraciones, que agilizan la navegación por la Red.

Un ejemplo de ello fue la actualización de Internet Explorer que realizó Microsoft el pasado septiembre, con motivo de la explotación de las vulnerabilidades del virus Poison Ivy.

Sin embargo, el último informe de la empresa de seguridad Kaspersky advierte de que los usuarios tienden a esperar un mes antes de instalar la versión más reciente. Esta situación supone una ventaja para los ciberdelicncuentes, que en cuestión de horas ya poseen el las herramientas necesarias para acceder al sistema.

Los usuarios de Firefox, los más atrasados

El informe alerta de los comportamientos son distintos, en función de los navegadores. El 80,02% de los usuarios de Explorer —que por el momento sigue siendo el navegador más utilizado, aunque Chrome le está ganando terreno— tienen la versión 9 del navegador, aunque la más reciente es la décima. Un 16% sigue con la versión 8.

En relación a Chrome, el 80% de los usuarios posee la última versión y el 15, 5% usa la versión anterior. Su combinación con Java hacen que para Kaspersky sea uno de los navegadores más seguros.

Los internautas que usen Firefox están aún más atrasados. El 69,5% de sus usuarios tienen las dos últimas versiones, y el 7,5% utilizan la anterior.

Varios navegadores, uno actualizado

El informe también destaca que muchos usuarios que utilizan varios navegadores en el mismo ordenador solo actualizan uno de ellos y olvidan que el otro está expuesto a las vulnerabilidades.

Por otro lado, las empresas son en muchas ocasiones causantes de que los empleados mantengan una versión del software desactualizada y esto expone a la compañía a sufrir ataques cibernéticos.

Para llevar a cabo la investigación, los de Kaspersky han realizado un estudio experimental en distintos navegadores con usuarios anónimos, a través de Kaspersky Security Network, el pasado agosto de 2012. El programa rastreó en tiempo real los hábitos de los consumidores, entre diez millones de clientes en todo el mundo.

Según afirma el director de Investigación e Infraestructuras Cloud de Whitelisting, Andrey Efremov, "este nuevo análisis plantea un panorama alarmante. Aunque la mayoría de los usuarios hace la actualización de su navegador en un plazo de un mes, todavía existe alrededor de una cuarta parte de usuarios que no hacen la transición. Esto significa que existen millones de máquinas potencialmente vulnerables, que pueden ser atacadas con nuevas y conocidas amenazas".
La compañía recomienda encarecidamente que se actualicen los navegadores, ya que además de reducir el riesgo de un ataque cibernético, mejora el rendimiento y la calidad de la navegación web.

FUENTE

clsButton - Botón en la barra de título (LeandroA)

clsButton - Botón en la barra de título (LeandroA) + Ejemplo(.ZIP)

Módulo clase para agregar un botón en las partes no cliente del formulario (bordes), actualmente con la llegada de Windows Seven son varias las aplicaciones que utilizan este sistema. Bien, esta clase sólo intenta crear un efecto parecido, y digo intenta ya que es otro método el que utilizan, lo que hace es crear una ventana en la que aplica el API UpdateLayeredWindow, la cual transforma un mapa de bits en una máscara para la ventana, la cual tiene soporte Alpha. Las aplicaciones por ejemplo Firefox, donde hoy en día se puede ver un botón naranja sobre el área no cliente utilizan otro método (DwmExtendFrameIntoClientArea, DwmEnableBlurBehindWindow) que es el de repintar el marco de la ventana empleando la nueva Guid de Windows Seven, esta clase también se puede utilizar bajo Windows XP, para ser más exacto esta clase hace lo mismo que se vé en el Botón Inicio de Windows 7.

Detalles de sus propiedades y funciones:

CreateButton: Inicializa el botón, el primer parámetro debe ser el hwnd de la ventana padre, el segundo parámetro es opcional para el ToolTipText.
LoadImageFromFile: Lee una imagen desde archivo.
LoadImageFromRes: Lee una imagen desde el archivo de recurso de la aplicación.
LoadImageFromStream: Lee una imagen desde un array de bits.
Left: Devuelve o establece la ubicación izquierda del botón con respecto a su ventana padre.
Top: Devuelve o establece la ubicación superior del botón con respecto a su ventana padre.
Right: Devuelve o establece la ubicación derecha del botón con respecto a su ventana padre.
Bottom: Devuelve o establece la ubicación inferior del botón con respecto a su ventana padre.
MoveMode: Indica a la clase en qué sentido debe mover el botón cuando la ventana padre se mueva o cambie de tamaño.
Enabled: Devuelve o establece si el botón está o no habilitado
Alpha: Transparencia del botón rango de 0 a 255.
ToolTipText: Devuelve o establece el texto mostrado cuando el mouse se sitúa sobre el control.
ImageWidth: Devuelve el ancho de la imagen cargada.
ImageHeight: Devuelve el alto de la imagen cargada.
hwnd: Devuelve el Handle del botón.
ButtonWidth: Devuelve el ancho del botón.
ButtonHeight: Devuelve el alto del botón.

Vale aclarar que el botón no tiene Caption ya que es una tira de imágenes (la imagen debe ser siempre una tira vertical) -ver el formato en el zip del ejemplo-, el orden utilizado de los estados es Normal, Hot, Presionado y Deshabilitado. El formato de la imagen es conveniente que sea .PNG para la transparencia.

Nota: La clase subclasifica las ventanas y no utilicé el método modo seguro (SafeMode) sólo para que no sea muy grande el módulo, así que ojo No presionar el Stop del IDE de VB6. Ante cualquier error seguramente se les cerrará todo el proyecto y en el peor de los casos se les reiniciara Windows. Es recomendable comentar la línea de inicialización del botón (CreateButton) hasta que se compile el proyecto.

Desde aquí podemos descargarnos un ejemplo para aprender a poner este botón en nuestras aplicaciones:

ClsButtonNC.zip

Agradecimientos a LeandroA, íntegro autor de este mini tutorial.

Quitando la publicidad de los videos de YouTube

Todos hemos visto la típica publicidad que tanto nos molesta de YouTube antes de ver un vídeo o la que vemos durante la reproducción del mismo. Unos ejemplos:

Para evitar de una vez por todas olvidarnos de esperar un minuto para ver el vídeo, o tener que cerrar el cuadrito con el anuncio, podemos usar un complemento para los navegadores Mozilla Firefox y Google Chrome.
Este complemento se llama AdBlock y podemos usarlo tanto para bloquear los anuncios de YouTube como para bloquear cierta publicidad molesta, para bajarse el addon en cuestión:

AdBlock [Google Chrome]
AdBlock [Mozilla Firefox]

Tenemos 3 pestañas, donde podemos configurar perfectamente nuestro nuevo complemento, para quitar los anuncios de Youtube con mantenerlo activado, automáticamente Adblock los bloquea, como muestro en la siguiente captura.

Espero que os sirva para evitar los molestos anuncios de YouTube. Saludos!

Como desactivar los banners molestos.

Todos nos hemos encontrado alguna vez con alguno de esos banners que tienen sonido y molestan muchisimo. Estan los típicos de "Esto no es una broma. ¡Has ganado!", por supuesto los de citas "Haz click aquí y consigue tu mujer maravillosa" y por último, los de "Tienes un mensaje sin leer. ¿Quieres abrirlo?" (este es gracioso porque te dicen que tienes un mensaje nuevo en una página porno,¿cómo se explica eso?).

Para evitar todo esto existen complementos para nuestros navegadores, no importa si es Mozilla Firefox o Google Chrome existen para ambos.
Mi recomendación es usar AdBlocks, sinceramente, me parece la mejor extensión creada para evitar la publicidad.

• NotScripts (Google Chrome y Opera) 
• https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn
• https://addons.opera.com/addons/extensions/details/notscripts/1.1.0/
• NoScript (Mozilla Firefox)
• https://addons.mozilla.org/es-es/firefox/addon/noscript/
• Adblock Plus (Mozilla Firefox y Google Chrome)
• http://adblockplus.org/es/firefox
• http://adblockplus.org/es/chrome

Los tres son buenas herramientas que aumentaran la velocidad de navegación y bloquearán esos molestos y ruidosos anuncios.