Posts by: Gabriel

Nueva vulnerabilidad de SQL Server: sp_replwritetovarbin

SQL Server 2008

SQL Server 2008

Apenas ayer se libero informacion informacion publica sobre una vulnerabilidad en varias ediciones de Microsoft SQL Server. Antes que nada, las versiones afectadas fueron:

  • SQL Server 2000
  • SQL Server 2005
  • SQL Server 2005 Express Edition
  • SQL Server 2000 Desktop Edition (MSDE 2000)
  • SQL Server 2000 Desktop Edition (WSDE)
  • Windows Internal Database (WYukon)

Las versiones que no son afectadas son:

  • SQL Server 7.0 con Service Pack 4 (SP4)
  • SQL Server 2005 con Service Pack 3 (SP3)
  • SQL Server 2008

El problema es a partir del stored procedure sp_replwritetovarbin. En una configuracion default, todos los usuarios tienen acceso a este stored procedure. El problema es que bajo algunas circunstancias, esta vulnerabilidad puede permitir a los atacantes el ejecutar codigo en el sistema vulnerable.

Al parecer, ninguna version ni service pack para SQL Server 2000 corrige el error, pero pueden evitar ser vulnerables al deshabilitar el stored procedure con la siguiente instruccion de T-SQL. Lo unico que les aviso es que al deshabilitar el stored procedure sp_replwritetovarbin, van a romper la funcionalidad de Transactional Replication with Updatable Subscriptions.

EXECUTE master.dbo.SP_DROPEXTENDEDPROC ‘sp_replwritetovarbin’

Es de esperarse que Microsoft saque pronto un fix para SQL Server 2000.  (Que bueno que solamente uso SQL Server 2005)

EsMas.com – Ver partidos de futbol en vivo por internet

EsMas.com

El dia de ayer se jugó el partido de vuelta de la Final del Apertura 2008, y estuvo cardiaco. Para mi mala suerte todavia no me instalan cablevision y no tenia señal de television local (aunque ni estoy seguro que hubieran pasado el partido en señal abierta).

Estaba siguiendo el resumen del partido por MedioTiempo.com, y de puro milagro al finalizar los tiempos extras me acorde que en la pagina de EsMas.com a veces transmiten los partidos de futbol en vivo.

Me conecte y solo tuve que instalar un plugin que Firefox requería, y pude ver la tanda de penalties, realmente la parte más interesante.

No estoy seguro que tantos partidos de temporada regular transmitan, pero definitivamente me sirivó ayer el poder ver el partido de futbol por internet.

StackOverflow – Preguntas y Respuestas sobre programacion

StackOverflow

StackOverflow

Si no saben que es StackOverflow, o saben y no lo han visitado, quisiera recomendarselos.

StackOverflow.com es, segun sus fundadores, una mezcla entre un foro, wiki y blogs. Tiene una funcionalidad similar a la de Digg tambien, en la que los usuarios pueden votar por las preguntas y respuestas mas interesantes.

Tambien viene siendo una comunidad, ya que realmente son los usuarios los que la mantienen viva. Hay expertos de programacion de varios lenguajes y tecnologias, por lo que no es nada descabellado hacer una pregunta que tengamos sobre algun lenguaje que estemos aprendiendo, y obtener la respuesta en cuestion de un par de horas.

En mi caso, hice una pregunta refrente a jQuery, y a los 20 minutos ya tenia 3 respuestas utiles.

Los fundadores de StackOverflow son principalmente Joel Spolsky, que muchos conoceran su blog de JoelOnSoftware.com, y Jeff Atwood, de Coding Horror.

Mortal Kombat vs DC Universe… entre los mejores mil jugadores

Mortal Kombat VS DC Universe

Mortal Kombat VS DC Universe

Mortal Kombat siempre ha sido uno de mis juegos favoritos, creo que lo he jugado desde la primera version.

Hace dos semanas salio la ultima version del juego, que es algo asi como un crossover contra los personajes de DC Comics. El juego se llama Mortal Kombat vs DC Universe, o MK vs DC, abreviado.

Tengo un amigo con el que siempre he jugado las versiones anteriores de los juegos, y ahora que salieron versiones habilitadas para jugar en red, nos dio todavia por jugar mas..

Apenas hace 2 dias me puse a jugar en peleas de Ranking, y de 19,000 jugadores, hoy logre colarme entre la lista de los mejores 1,000….mas especificamente en el lugar 984.

Por coincidencia, tambien mi primer dia de peleas de Ranking me pusieron contra el primer lugar de todos los jugadores, su gamer-tag es FREE AGENT 81, o algo asi. Alcance a ganarle el primer round….y hasta estuve a punto de ganarle el segundo round, pero saco el colmillo y me lo gano…..el tercero ya fue una arrastrada.

Pronto, entre los mejores 100.

1 … 28 29 30 31  Scroll to top