topicos de seguridad informatica

Ejemplo real a una página de gobierno de una inyección SQL (video)

noreply@blogger.com (ajesusflores) — Wed, 21 Aug 2013 18:13:00 +0000

Navegando por la red me encontré un video que demuestra que verificar cada "input" por parte del usuario es de vital importancia ya que se pueden incurrir en errores como el del video mostrado a continuación, donde el atacante logra accesar a la página ¡y como administrador!

Primeramente intenta accesar introduciendo:

yo' or 1=1;--

con lo que no tiene éxito, posteriormente introduce:
' or 'i'='i

con lo que logra accesar al sitio sin tener la autorización de los administradores.

Para una pequeña introducción al tema pueden consultar el post:

Inyeccion SQL - Ejemplo de inyeccion SQL (SQL injection) en C# y MySQL

[λ]Box - il y a vie!!: Modelo de datos desconectado - ADO.NET

noreply@blogger.com (ajesusflores) — Wed, 16 Nov 2011 20:45:00 +0000

[λ]Box - il y a vie!!: Modelo de datos desconectado - ADO.NET

SecureString - Almacenar contraseñas en memoria

noreply@blogger.com (ajesusflores) — Tue, 01 Nov 2011 16:13:00 +0000

En mi caso y espero que no sea su caso (por lo de la contraseña), al desarrollar las aplicaciones que se conectarán a una base de datos me gusta tener una clase que me administre la conexión a la Base de Datos y todos los campos que ésta necesita (incluyendo la contraseña de acceso). Para evitar almacenar la contraseña en memoria en un tipo string podemos utilizar SecureString [System.Security.SecureString].

Uno de los puntos importantes es que SecureString implementa CriticalFinalizerObject, lo cual significa que SecureString se considera una Región de ejecución restringida (Constrained Ejecution Region - CER) lo que significa que las excepciones de tipo out-of-band estan prohibidas en regiones de tipo CER por lo que evitamos que cierta parte del código no se ejecute (con el fin de liberar de memoria el objeto SecureString llamando la función Dispose()). Se debe tener en cuenta que SecureString se mantiene en una región no administrada de la memoria, por lo que es nuestra responsabilidad liberar ese recurso.

Nota: Considera que no tiene caso almacenar una contraseña o cualquier dato sensible en un string y pasarlo como parámetro para agregarlo a un objeto SecureString si no eliminamos de memoria ese string inmediatamente despues de utilizarlo.

Utilizar SecureString.

una de las formas en que podemos utilizar SecureString en combinación con las propiedades (get & set):

En mi caso marqué la propiedad get como privada para accesar únicamente desde la misma clase.

Es importante volver a decir que no debemos almacenar permanentemente una copia de la contraseña en memoria.

Via: http://lambdabox.blogspot.com/2011/10/securestring-almacenar-contrasenas-en.html

Vigilar nuestro sistema de archivos con FileSystemWatcher

noreply@blogger.com (ajesusflores) — Sat, 15 May 2010 20:57:00 +0000

Hay una caracteristica del .net framework un tanto desconocida, la clase FileSystemWatcher que monitorea el sistema de archivos y dispara un evento cada vez que se realiza algun cambio.

Las aplicaciones de esta clase son muchísimas, todo depende del potencial que vayamos descubriendo.

Como primer paso creamos nuestro formulario en Visual Studio.

Declaramos nuestro objeto del tipo FileSystemWatcher:

System.IO.FileSystemWatcher watcher;

Definimos los eventos cuando se presiona el boton "Iniciar"
private void buttonIniciar_Click(object sender, EventArgs e)

{

            watcher.Path = textBoxPath.Text;    //Se define la  carpeta que se va a monitorear

             watcher.IncludeSubdirectories = checkBoxSubDir.Checked; // true: se  monitorean todos los subdirectorios

            /*  EVENTOS GENERADOS   */

             watcher.Changed += new System.IO.FileSystemEventHandler(watcher_Changed);    

            watcher.Renamed += new System.IO.RenamedEventHandler(watcher_Renamed);

            watcher.Deleted += new System.IO.FileSystemEventHandler(watcher_Deleted);

             watcher.Created += new System.IO.FileSystemEventHandler(watcher_Created);

             watcher.EnableRaisingEvents = true;

            buttonDetener.Enabled = true;

             buttonIniciar.Enabled = false;

}

Y posteriormente controlamos las funciones que se ejecutan al dispararse el evento (para este ejemplo únicamente escribimos en un textbox los cambios que se han realizado):

void watcher_Created(object sender, System.IO.FileSystemEventArgs e)

{

                 textBoxLog.Text += e.ChangeType + ":" + e.FullPath +  Environment.NewLine;

}

        void  watcher_Deleted(object sender, System.IO.FileSystemEventArgs e)

{

                textBoxLog.Text += e.ChangeType + ":" +  e.FullPath + Environment.NewLine;

}

        void  watcher_Renamed(object sender, System.IO.RenamedEventArgs e)

{

                textBoxLog.Text += e.ChangeType + " >> " +  e.OldFullPath + ":" + e.FullPath + Environment.NewLine;

}

         void watcher_Changed(object sender, System.IO.FileSystemEventArgs e)

{

                textBoxLog.Text += e.ChangeType + ":" +  e.FullPath + Environment.NewLine;

}

Si asi lo deseamos podemos disponer de un boton "Detener":

private void buttonDetener_Click(object sender, EventArgs e)

{

            watcher.Changed -= new System.IO.FileSystemEventHandler(watcher_Changed);

             watcher.Renamed -= new System.IO.RenamedEventHandler(watcher_Renamed);

             watcher.Deleted -= new System.IO.FileSystemEventHandler(watcher_Deleted);

            watcher.Created -= new System.IO.FileSystemEventHandler(watcher_Created);

             watcher.EnableRaisingEvents = true;

             buttonIniciar.Enabled = true;

            buttonDetener.Enabled =  false;

}

Filtros

La propieda filter de nuestro objeto FileSystemWatcher nos permite definir que tipo de archivos queremos monitorear, en la vida real un filtro del tipo "*.*" no sirve ya que siempre se realizan cambios en los archivos en segundo plano (archivos pueden no interesarnos).

Nota al margen: En máquina con Windows XP (sin Service Pack) y anteriores sólo funciona un objeto FileSystemWatcher a la vez sobre el mismo folder, mientras que en máquinas con Windows XP SP 1 o superiores se pueden tener dos o mas instancias de la clase FileSystemWatcher a la vez.

Identificación facial con .net - Griaule ICAO Face SDK

noreply@blogger.com (ajesusflores) — Fri, 05 Mar 2010 01:57:00 +0000

Antes de cualquier cosa debemos aclarar que el ejemplo que utilizaremos en esta entrada únicamente identifica el rostro en una imagen y no es capaz de determinar si ese rostro pertenece a cierta persona (como si hiciera con huella digital), sin embargo puede ser de mucha ayuda para las aplicaciones.

Aclarado el punto anterior, es tiempo de comenzar. Lo primero que necesitaremos es la libreria ICAO Face SDK que podemos descargar desde el sitio web de Griaule

Ya que hemos instalado la libreria, debemos crear un nuevo proyecto en Visual Studio. En nuestro caso vamos a crear un proyecto en C#

Ya que hemos creado nuestro proyecto debemos agregar la referencia a la libreria ICAO (Com.Griaule.IcaoFace)

Para este ejemplo se tomo como fuente de imagenes una webcam (me base en esta pagina para hacer eso)

Hasta este punto he saltado las explicaciones, sin embargo ustedes pueden obtener las imágenes desde archivos.

Para continuar debemos declarar un objeto del tipo IcaoImage y otro del tipo FaceImage

Com.Griaule.IcaoFace.IcaoImage imagenIcao;

Com.Griaule.IcaoFace.FaceImage imagenRostro;

También en este punto hemos diseñado nuestro formualrio, el cual tiene 3 picturebox, 3 botones y un control ListView.

El control listview nos servirá para tener una lista de todas las webcams desde las que podemos obtener las imágenes.

El botón buttonObtenerImagen lo usaremos para obtener la imagen desde nuestra camara web (ustedes pueden poner "dialogo de abrir archivo"). El primer picturebox (PictureBoxOriginal) lo usaremos para mostrar la imagen obtenida desde nuestra webcam; hasta aquí el proceso es realmente sencillo.

El botón "buttonReferencias" lo utilizaremos para determinar la posición de los ojos y la boca en la imagen que tiene nuestro PictureBoxOriginal y el resultado lo mostraremos en el PictureBoxReferencias, para hacer eso necesitamos controlar el eventro clic de nuestro botón y determinar si la libreria es capaz de localizar los ojos y la boca, en caso afirmativo podemos mostrar la imagen resultante en nuestro PictureBoxReferencias:

private void button1_Click(object sender, EventArgs e)

{

imagenRostro = new Com.Griaule.IcaoFace.FaceImage(pictureBoxOriginal.Image);

imagenRostro.MouthDetectionEnabled = true;

if (imagenRostro.DetectionProbability == 0)

MessageBox.Show("No se pueden encontrar puntos de referencia");

else

{

pictureBoxReferencias.Image = imagenRostro.ImageWithFeatures(2, Color.Azure);

}

}

Y como último paso procedemos a recortar la imagen alrededor del rostro y mostrando el resultado en nuestro PictureBoxImgRecortada, controlamos el evento clic de nuestro buttonRecortar:

private void buttonRecortar_Click(object sender, EventArgs e)

{

imagenIcao = imagenRostro.FullFrontalImage(70, 1, Com.Griaule.IcaoFace.IcaoImage.IcaoFullFrontalMode.FullFrontal);

pictureBoxImgRecortada.Image = imagenIcao.Image;

}

Nota al margen: La libreria al recortar la imagen alinea los ojos, por lo que si el rostro esta inclinado obtendremos una imagen con unos bordes de color blanco, tal como en el ejemplo mostrado. Además esta librería no efectiva al 100% por lo que les recomendaria que tomaran imágenes con un color de fondo sólido (como una pared).

Les dejo el código casi completo:

Atalasoft.Twain.Acquisition adquirirImagen; //webcam

Com.Griaule.IcaoFace.IcaoImage imagenIcao;

Com.Griaule.IcaoFace.FaceImage imagenRostro;

public Form1()

{

InitializeComponent();

adquirirImagen = new Atalasoft.Twain.Acquisition(); //webcam

}

private void Form1_Load(object sender, EventArgs e)

{

try

{

/*      webcam      */

adquirirImagen.ImageAcquired += new Atalasoft.Twain.ImageAcquiredEventHandler(adquirirImagen_ImageAcquired); 

if (adquirirImagen.SystemHasTwain)

{

foreach (Atalasoft.Twain.Device dispositivo in adquirirImagen.Devices)

{

listViewDispositivo.Items.Add(new ListViewItem(dispositivo.Identity.ProductName));

}

}

}

catch (System.Exception exc)

{

...

}

}

/*      se adquiere una imagen de la webcam     */

void adquirirImagen_ImageAcquired(object sender, Atalasoft.Twain.AcquireEventArgs e)

{

pictureBoxOriginal.Image = e.Image;

}

private void buttonObtenerImagen_Click(object sender, EventArgs e)

{

try

{

foreach (Atalasoft.Twain.Device dispositivo in adquirirImagen.Devices)

{

if (dispositivo.Identity.ProductName == listViewDispositivo.SelectedItems[0].Text)

{

dispositivo.Acquire();

}

}

}

catch (System.Exception exc)

{

...

}

}

private void button1_Click(object sender, EventArgs e)

{

imagenRostro = new Com.Griaule.IcaoFace.FaceImage(pictureBoxOriginal.Image);

imagenRostro.MouthDetectionEnabled = true;

if (imagenRostro.DetectionProbability == 0)

MessageBox.Show("No se pueden encontrar puntos de referencia");

else

{

pictureBoxReferencias.Image = imagenRostro.ImageWithFeatures(2, Color.Azure);

}

}

private void buttonRecortar_Click(object sender, EventArgs e)

{

imagenIcao = imagenRostro.FullFrontalImage(70, 1, Com.Griaule.IcaoFace.IcaoImage.IcaoFullFrontalMode.FullFrontal);

pictureBoxImgRecortada.Image = imagenIcao.Image;

}

Tal vez les interese cómo implementar un lector de huellas en sus aplicaciones

El primer evento de la comunidad dotnet guerrero

noreply@blogger.com (ajesusflores) — Sat, 16 Jan 2010 04:44:00 +0000

En dias pasados (17 de diciembre) se llevo a cabo el evento de lanzamiento de la comunidad dotnet guerrero y aprovechamos e hicimos tambien el lanzamiento de "Windows 7 en tu ciudad", en dicho evento se dieron conferencias relacionadas a Windows 7 y al desarrollo:
-Presentacion de Windows 7
-Windows 7 en las empresas
-Desarrollando para Windows 7
-Trucos para Windows 7
-ASP.NET
-ADO.NET

al finalizar las conferencias se rifaron libros de "Ms Press" y algunos DVDs, les dejo fotos del evento.

Almacenamiento Aislado (isolated storage)

noreply@blogger.com (ajesusflores) — Mon, 07 Dec 2009 18:25:00 +0000

El almacenamiento aislado (isolated storage en ingles) es un sistema de archivos separado del sistema de archivos estandar en el cual podemos leer o escribir archivos en nuestras aplicaciones .net. Ademas, este tipo de almacenamiento es privado y aislado por usuario, dominio y ensamblado, lo que nos ofrece un nivel extra de seguridad que no es ofrecido por el Sistema Operativo.

El acceso a un archivo del almacenamiento aislado esta restringido al usuario que lo creo, ademas del ensamblado.

Las 3 principales clases que provee el framework .net para trabajar con almacenamiento aislado son:

IsolatedStorageFile
IsolatedStorageFileStream
IsolatedStorageStream

IsolatedStorageFile:

Provee la administración del almacenamiento aislado, cada sistema de almacenamiento es implementado como un sencillo archivo en el sistema de archivos.

IsolatedStorageFileStream:

Nos da la funcionalidad para leer y escribir en el almacenamiento aislado

IsolatedStorageStream:

Una clase para el manejo de excepciones relacionadas con el almacenamiento aislado.

Trabajando con almacenamiento aislado

trabajar con almacenamiento aislado es muy similar que hacerlo de la forma convencional. Pero debemos:
-Usar el namespace System.IO.IsolatedStorage
-declarar un objeto del tipo IsolatedStorageFile

static void Main(string[] args)

{

/**************ESCRITURA EN EL ARCHIVO**********************/

System.IO.IsolatedStorage.IsolatedStorageFile aislado; //declaramos el objeto

aislado = System.IO.IsolatedStorage.IsolatedStorageFile.GetUserStoreForAssembly(); //obtenemos un almacenamiento aislado por ensamblado

System.IO.IsolatedStorage.IsolatedStorageFileStream stream; //declaramos el stream 

stream = new System.IO.IsolatedStorage.IsolatedStorageFileStream("prueba.txt", System.IO.FileMode.Create, aislado);

System.IO.StreamWriter escribirArchivo = new System.IO.StreamWriter(stream);    //creamos el objeto que servira para escribir el archivo

escribirArchivo.Write("Este es un texto de prueba: Hello world");   //escribimos en el archivo

escribirArchivo.Close();    //cerramos el archivo

/**************LECTURA DEL ARCHIVO**********************/

aislado = System.IO.IsolatedStorage.IsolatedStorageFile.GetUserStoreForAssembly();

stream = new System.IO.IsolatedStorage.IsolatedStorageFileStream("prueba.txt", System.IO.FileMode.Open, aislado);

System.IO.StreamReader leerArchivo = new System.IO.StreamReader(stream);

Console.Write(leerArchivo.ReadToEnd());

leerArchivo.Close();

Console.ReadKey();

}

Nota: en el código no importe el namespace System.IO ni el namespace System.IO.IsolatedStorage para que pudieran observar el namespace al que pertenece cada clase utilizada.

Curso online de programacion: C# desde cero

noreply@blogger.com (ajesusflores) — Mon, 16 Nov 2009 21:03:00 +0000

Asi es, a todos los que esten interesados en tomar algun curso online sobre C#, esta es la oportunidad, los compañeros de la comunidad dotnetguerrero ofreceran a partir del dia 17 de noviembre el curso online que se dara en 14 sesiones (2 sesiones a la semana).

Si quieren inscribirse, visiten la pagina de la comunidad: http://dotnetguerrero.net

how do i? - Videos para windows azure. Subete a la nube

noreply@blogger.com (ajesusflores) — Mon, 31 Aug 2009 19:37:00 +0000

AL igual que un post anterior les ofreciamos la dirección de la sección How do I de C#, en esta entrada les mostramos los videos de MSDN de windows Azure: "How Do I? Videos for Azure Services Platform".

En los titulos de los videos encontramos:

How Do I: Get Started Developing with Windows Azure?
How Do I: Store Blobs in Windows Azure Storage?
How Do I: Store Data in Windows Azure Tables?
How Do I: Get Started with .NET Services?

Entre otros.

Pero si lo que quieren es un ejemplo de cómo subir sus archivos a la nube con la plataforma gratuita de Microsoft, pueden consultarlo aqui.

Subete a la nube.

Nace una Comunidad: dotnet Guerrero

noreply@blogger.com (ajesusflores) — Sun, 30 Aug 2009 16:00:00 +0000

Asi es, en estos dias tengo el placer de informarles el nacimiento de una nueva comunidad: La comunidad dotnet Guerrero, en la cual podrán participar todos aquellos interesados en compartir el conocimiento.

Como su nombre lo dice, la comunidad es del estado de Guerrero y tiene su cuna en la ciudad capital: Chilpancingo de los Bravo; sin embargo, todos aquellos que deseen participar (sin importarn donde se encuentren) lo podrán hacer proponiendo temas, escribiendo artículos, tomando cursos, asistiendo a webcasts o en cualquier otra actividad de interés colectivo.

Esperamos tener el apoyo de todos ustedes.

-dotnet Guerrero.

Utilizar lector de huellas en nuestras aplicaciones .net - Segunda parte

noreply@blogger.com (ajesusflores) — Fri, 28 Aug 2009 05:04:00 +0000

En esta entrada le mostraré la forma en la que pueden implementar el lector de huellas digitales (o dactilares) en nuestras aplicaciones .net.

El ejemplo esta hecho en C# con VS 2010, MySQL y la librería de Griaulle (fingerpint SDK 2009); si no recuerdan de donde obtener la librería, pueden consultarlo aquí. Se utilizó, también, el connector/net para enlazar a MySQL con C#.

Lo primero que debemos hacer es instalar el Griaulle Fingerprint SDK 2009, este ejemplo está hecho con la versión 2009 del SDK. Es importante recordar la ruta de la instalación.

Como segundo paso debemos configurar nuestra base de datos, ya que la información se almacenará en dicha base de datos, en el ejemplo realizado tenemos una base de datos llamada “finger” y una tabla llamada “data”, la tabla tiene 5 campos:
Id (int)
texto_asociado (text): en este campo almacenaremos un texto de referencia para identificar el registro
template (mediumblob): aquí almacenaremos el template extraído de la huella.
Imagen (mediumblob): este campo no se utiliza en este ejemplo
Calidad_template (int): sirve para almacenar la calidad del template extraido y almacenado en el campo “template”.

Una vez creado el proyecto en VS, el primer paso es agregar la referencia de la librería de Griaulle a nuestro proyecto, eso lo hacemos con un clic con el botón derecho en el explorador de soluciones (Solution Explorer), en la sección de referencias (references), del menú emergente seleccionamos: Agregar referencia (Add reference), posteriormente seleccionamos la pestaña Examinar (Browse) y tenemos que elegir el directorio de instalación del SDK (en este caso: C:\Program Files\Griaule\Fingerprint SDK 2009\bin\GriauleFingerprintLibrary.dll); realizamos los mismo pasos para el connector/net que nos servirá para la Base de Datos (la dirección en este caso es: C:\Program Files\MySQL\MySQL Connector Net 6.0.4\Assemblies\MySql.Data.dll). Ya que hemos agregado las referencias, podemos iniciar con nuestro proyecto.

En el ejemplo mostrado, hemos diseñado un formulario con 2 opciones:
Registrar: Inserta la información de la huella recién adquirida en la base de datos, junto con el texto asociado.

Identificar: Identifica la huella, comparando la huella recién extraida contra cada una de las huellas almacenadas en la base de datos.

Hace falta una opción importante: Verificar, pero es muy fácil de implementar.
Si no recuerdan lo que significa Identificar, Verificar o algún otro concepto, este es el momento perfecto para consultarlo en este articulo.

Al momento de utilizar el fingerprint SDK, lo que debemos hacer es declarar e inicializar un objeto del tipo FingerprintCore:
GriauleFingerprintLibrary.FingerprintCore core = New GriauleFingerprintLibrary.FingerprintCore();

Después, declaramos los manejadores de los eventos onStatus (se dispara cada vez que un lector de huellas es conectado o desconectado) y onImage (se dispara cada vez que una imagen es adquirida por algún lector):

core.onStatus += new GriauleFingerprintLibrary.StatusEventHandler(core_onStatus);
core.onImage += new GriauleFingerprintLibrary.ImageEventHandler(core_onImage);

Uno de los requisitos para poder utilizar la libreria es “inicializarla”, es decir, indicar que vamos a iniciar el uso de la librería:

core.Initialize();

Hecho esto, podemos indicar al lector que vamos a hacer uso de la captura de huellas:

core.CaptureInitialize();

--------------------------------
Texto agregado el 18/12/2009: Personalmente he optado por declarar los eventos y realizar las inicializaciones correspondientes en el evento load del formulario.
--------------------------------

Hasta este punto hemos iniciado la captura de huellas con nuestro lector y hemos definido la función que se ejecutará cada vez que una huella se adquiere del lector (con el evento onImage) y la función que se ejecuta cuando un lector es conectado o desconectado en nuestro equipo (con el evento onStatus).

En la función que se ejecuta cuando el lector es conectado al equipo, debemos indicarle a la librería que debe iniciar la captura de huellas con ese lector, esto lo hacemos de la siguiente manera:

void core_onStatus(object source, GriauleFingerprintLibrary.Events.StatusEventArgs se)
{
if (se.StatusEventType == GriauleFingerprintLibrary.Events.StatusEventType.SENSOR_PLUG)
{
core.StartCapture(source);
}
}

/*--------Añadido el 09 de Marzo del 2010------------*/

La función onImage que utilizamos en el ejemplo hace una comprobación de la calidad de la imagen obtenida del lector, si es de mala calidad se debe volver a capturar una huella, si es de calidad media se pregunta al usuario si desea continuar y si es de buena calidad se continúa sin ningún problem:

        void core_onImage(object source, GriauleFingerprintLibrary.Events.ImageEventArgs ie)
        {
            buttonOK.Enabled = groupBox1.Enabled = false;

            try
            {
                imagenHuella = ie.RawImage;
                core.Extract(imagenHuella, ref templateHuella); // extraemos la informacion de la huella y almacenamos esa informacion en templateHuella (se tiene que pasar como referencia a la funcion)

                switch(templateHuella.Quality)
                {
                    case 0:     // en caso de que la huella sea de mala calidad, se tiene que volver a extraer la huella
                        labelCalidad.Text = "La huella es de mala calidad, vuelva a intentar";
                        return;

                    case 1:     // si la huella es de calidad media, preguntamos si desean volver a extraerla
                        labelCalidad.Text = "Calidad media";
                        if (MessageBox.Show("la huella es de una calidad media, desea continuar?", "", MessageBoxButtons.YesNo) == DialogResult.Yes)
                            break;
                        return;

                    case 2:     // si la huella es de buena calidá, se procede con el programa
                        labelCalidad.Text = "Huella con buena calidad";
                        break;
                }

                buttonOK.Enabled = groupBox1.Enabled = true;

            }
            catch (System.Exception exc)
            {
                MessageBox.Show(exc.Message);
            }
        }

/*-----------------Aquí termina lo añadido el 09 de Marzo del 2010----------------*/

La condición if() es para verificar que se ha conectado un lector (recuerden que también se ejecuta el evento onStatus cuando se desconecta un lector)

La instrucción core.StartCapture(source); inicia la captura con el lector recién conectado mediante el objeto source, que contiene los identificadores del lector conectado.

En este momento, si colocamos una huella en el lector, se disparará también el evento onImage, para poder manejar la huella, debemos extraer el template y almacenarlo en memoria para poder insertarlo en la base de datos, eso lo hacemos con la función Extract(…)

GriauleFingerprintLibrary.DataTypes.FingerprintRawImage imagenHuella;
imagenHuella = ie.RawImage;
core.Extract(imagenHuella, ref templateHuella);

en la función Extract(…), el parámetro imagenHuella es la imagen original de la huella adquirida y el parámetro templateHuella es el objeto donde se almacenará el template que se extraiga a partir de imagenHuella.

Ya que tenemos el template, estamos listos para insertar el registro en la base de datos, es importante que sea mediante parámetros, en el ejemplo hemos usado nuestra propia librería, por lo que la instrucción que usamos es la siguiente:

bd.InsertarRegistroParametrizado("INSERT INTO data (texto_asociado,template,calidad_template,imagen) VALUES('"
+ txtBxRegistrar.Text + "',@template," + templateHuella.Quality.ToString() + ",'')",
"@template", (object)templateHuella.Buffer);

Como requirimiento minimo se debe insertar el template de la huella y la calidad que tiene dicho template (se obtiene con la propiedad templateHuella.Quality

En el código disponible se puede observar cómo insertar registros con parámetros.

Hasta este momento tenemos tenemos al menos un registro en la base de datos, ahora podemos iniciar el proceso de identificación.

Para llevar a cabo el proceso de identificación es necesario recuperar cada uno de los registros existentes en nuestra base de datos para poder compararlos uno por uno. Para poder ir almacenando temporalmente los registros de la base de datos, debemos crear un objeto donde almacenemos el template

string consulta;
byte[] dataTemp; //nos permitirá almacenar temporalmente el template de la B.D.
GriauleFingerprintLibrary.DataTypes.FingerprintTemplate templateTemp;
int precision,calidad;

consulta = "select texto_asociado, template, calidad_template from data where 1=1";
MySql.Data.MySqlClient.MySqlDataReader rdr = bd.EjecutarConsulta(consulta);
//debemos preparar la libreria para la identificacion de huellas
core.IdentifyPrepare(templateHuella);

while (rdr.Read())
{
dataTemp = (byte[])rdr["template"]; //extraemos el template desde la B.D.
calidad = (int)rdr["calidad_template"]; //extraemos la calidad de ese template

/* Creamos un nuevo objeto del tipo temporal "FingerprintTemplate" y asignamos las propiedades del template que acabamos de extraer de la B.D.*/
templateTemp = new GriauleFingerprintLibrary.DataTypes.FingerprintTemplate();
templateTemp.Buffer = dataTemp;
templateTemp.Size = dataTemp.Length;
templateTemp.Quality = calidad;
if ((core.Identify(templateTemp, out precision))==1) //si el template cumple con los requisitos de presición
{
MessageBox.Show(rdr["texto_asociado"].ToString());
break;
}
}

En el código anterior, con el ciclo while(rdr.Read()){…} se va obteniendo cada uno de los registros de la base de datos uno por uno, dentro del ciclo asignamos la información del template en un arreglo de bytes, con la condición if(…) determinamos si el template de la base de datos coincide con el template recién extraido.

Cualquier duda, comentario o sugerencia (en especial sugerencias) sobre el código, no duden en dejar su comentario.
Tal ves les interese cómo detectar rostros en sus aplicaciones

Vota por nosotros en el concurso Blogit.ms

noreply@blogger.com (ajesusflores) — Fri, 14 Aug 2009 06:53:00 +0000

Los chicos de Microsoft han organizado la segunda edición del concurso blogit.ms y en un giro sorprendente han ampliado el concurso a mas paises de latinoamerica, por lo que les invito a que participen en este concurso de top bloggers y de paso, pueden votar por mi blog en la pagina del concurso, solo tienes que darle clic en el botón votar correspondiente a este blog (http://topicos-seguridad.blogspot.com que al dia de hoy esta en el puesto 10 y 11 gracias a todos su votos, claro), escribir tu correo electrónico y posteriormente checar tu bandeja de entrada.

En esta entrada también quiero hacerles la invitación a que visiten la página de la recientemente creada comunidad dotnet Guerrero, espero que encuentren los recursos de TI para poder desempeñarse en el ámbito escolar y laboral.

A participar (y votar tambien) se ha dicho!!!

Series de videos (how do i?) - C#

noreply@blogger.com (ajesusflores) — Fri, 24 Jul 2009 04:12:00 +0000

Si a ti (al igual que a mi) se te facilita mucho más el aprendizaje guiado, es decir, con videos, entonces esta serie de video te puede ayudar mucho.

En esta sección encontraremos videos para C#, videos básicos y temas avanzados.

Aunque uno de los problemas es que están en inglés y necesitas silverlight.

Encuentra los videos aquí: http://msdn.microsoft.com/es-es/vcsharp/bb798022(en-us).aspx

Implementacion de lector de huellas en nuestas aplicaciones: Introduccion

noreply@blogger.com (ajesusflores) — Mon, 20 Jul 2009 01:36:00 +0000

(segunda parte: http://topicos-seguridad.blogspot.com/2009/08/utilizar-lector-de-huellas-en-nuestras.html)

En esta entrada les mostraré una forma sencilla de implementar el uso de dispositivos biométricos para asegurar el acceso a nuestras aplicaciones, para lograr esto necesitaremos un lector de huellas (puede ser Microsoft, ya que es económico), también necesitaremos la libreria fingerprint SDK 2009 para manejar el uso del lector (que pueden descargar aquí) y necesitamos una Base de Datos (en nuestro caso MySQL).

Repasando los conceptos

Para poder utilizar sistemas biométricos primeramente necesitamos obtener una muestra que almacenaremos en la base de datos para posteriormente hacer comparaciones; dicha muestra tendrá que ser analizada para posteriormente extraer los elementos importantes (esta muestra la conoceremos como "template").

El análisis de comparación de una muestra contra otra muestra almacenada en la Base de Datos puede darse de 2 formas:
Comparacion: este tipo de comparaciones es uno a uno (1:1), es decir, se compara una muestra recién extraida contra otra previamente almacenada en la Base de Datos. Por ejemplo, un usuario introduce su nombre y pone su huella, el sistema obtiene el template de esa huella y la compara con la huella almacenada en la Base de Datos correspondiente a ese usuario.

Identificación: estas comparaciones son uno a muchos (1:n), se compara un template contra el resto de los templates almacenados en la Base de Datos. Por ejemplo, en una agencia policiaca extraen un template de algún sospechoso que no quiere identificarse y lo comparan contra todos los templates de la Base de Datos para poder Identificar al sospechoso.

El proceso de comparación es mucho más rápido y efectivo que de identificación, por lo que su uso es recomendado para equipos de poco rendimiento o en los casos en los que se requiera un proceso de comparación efectivo.

Al momento de extraer nuestra muestra biométrica, la extraeremos como un arreglo de bytes y posteriormente extraeremos el template para poder almacenarlo en un campo blob de nuestra Base de Datos, todo esto lo haremos a través de la libreria.

Implementar IIS 7 en Windows7 RC

noreply@blogger.com (ajesusflores) — Sun, 12 Jul 2009 14:26:00 +0000

Es sabido por todos que la versión Release Candidate de Windows 7 esta disponible al público de forma gratuita, pero una característica que podemos aprovechar de Windows 7 RC es Internet Information Services y activar IIS es muy sencillo.

Para realizar esto únicamente necesitamos tener instalada la versión RC de Windows 7 que puede ser descargada de forma gratuita desde la página de Microsoft.

Como primer paso dentro del panel de control y la categoria Programas, seleccionamos Activar o desactivar las caracteristicas de Windows y aparecerá una ventana que nos permitirá activar las caracteristicas de Windows 7 que no se activan por default. En esa ventana buscamos la casilla Internet Information Services y activamos las casillas que consideremos necesarias (pueden activar todas si así lo desean) y damos clic en el botón aceptar.

En este momento únicamente tenemos que esperar a que se realicen los cambios y es todo.

Podemos probar si IIS esta funcionando si en nuestro browser escribimos las dirección http://localhost/. Debemos ver algo parecido a esto:

Aplicaciones en la nube con Azure - getting started

noreply@blogger.com (ajesusflores) — Sun, 12 Jul 2009 14:20:00 +0000

En esta entrada les mostraré los pasos para iniciarse en el cloud computing y aprovecharemos el hosting gratuito que ofrece Azure (Maurucio Angulo fue quien me habló de este servicio).

Primeramente necesitamos suscribirnos en www.azure.com y crear un nuevo proyecto de servidor, eso lo podemos hacer con nuestra cuenta de Windows Live ID. Como segundo requisito necesitamos Visual Studio 2008 o Visual Studio 2010, necesitaremos también el framework 3.5 SP1 o superior y Windows Azure tools for Visual Studio.

El ejemplo creado en esta entrada esta hecho en Windows 7 con Visual Studio 2008.

Ya que tenemos todo listo para trabajar, ejecutamos Visual Studio Y creamos un nuevo proyecto del tipo Cloud Service y como plantilla elegimos Web Cloud Service.

En este momento observamos que nuestra solución contiene 2 proyectos, uno de esos proyectos es un proyecto Web, la pruebas las haremos sobre el archivo default.aspx. Podemos modificar el archivo default.aspx a nuestro gusto (como prueba pueden hacer simplemente un "hola nube").

Una de las ventajas que ofrece Visual Studio es la posibilidad de "depurar" nuestra aplicación y tener un "preview" sin necesidad de contar con IIS 7. Esta opción esta disponible si presionamos la tecla F5.

Ya que hemos probado nuestra aplicación, el siguiente paso es subir dicha aplicación a la nube, para hacer eso utilizaremos la herramienta de publicación, damos clic el menu Build y escogemos la opción Publish...; esta acción generará 2 archivos de publicación: cspkg (cloud servcice package) y cscfg (cloud service config), estos dos archivos son los que subiremos a nuestro servidor azure.

De vuelta en la pagina de azure, en la seccion "manage project" podemos subir los archivos generados, los subiremos dentro de "staging".

Hecho esto, debemos esperar un momento para poder ver nuestra aplicacion en la nube, si queremos que nuestra aplicacion este en el dominio que nos ofrece azure, únicamente tenemos que dar clic sobre las flechas que aparecen en la seccion manage project.

Pueden ver el ejemplo en esta dirección: http://ajesusflores.cloudapp.net.

Advertencia de Microsoft sobre vulnerabilidad en IE (Internet Explorer)

noreply@blogger.com (ajesusflores) — Sat, 11 Jul 2009 23:28:00 +0000

Microsoft anunció que los usuarios que utilizan IE6 o IE7 bajo Windows XP y Windows Server 2003 están bajo riesgo de ataque.

El atacante que logre explotar esa vulnerabilidad exitosamente puede obtener los mismo privilegios que el usuario local.

Sin duda, Microsoft estará trabajando para mejorar la protección de los usuarios: La compañía dice: "Microsoft esta trabajando arduamente para desarrollar la entullezcan de seguridad correspondiente para Windows".

La recomendación de Microsoft es remover el soporte para ActiveX Video Control hasta que el bug sea corregido. Los atacantes puede explotar la vulnerabilidad cuando se visitan paginas con código malicioso.

Sin duda, lo recomendable es mantener usuarios con con cuentas configuradas con los mínimos permisos necesarios, de esta forma se podría reducir el impacto de la vulnerabilidad.

Microsoft dijo que los usuarios de IE8 y Windows Vista están a salvo.

Webslice del clima

noreply@blogger.com (ajesusflores) — Wed, 24 Jun 2009 21:14:00 +0000

Si piensas viajar al puerto de acapulco o vives en ahi, no te puedes perder el webslice del clima, con lo que siempre estarás al dia con la lluvia y el sol.

Clima de Acapulco.

Mantente al dia con este blog: webslice de seguridad

noreply@blogger.com (ajesusflores) — Tue, 02 Jun 2009 20:14:00 +0000

En esta entrada les ofrezco el webslice de este blog:

Tópicos de seguridad informática.

Recuerda que debes contar con IE8 para poder agregar el webslice a tu barra de herramientas.

El universal Webslice: Mantente informado con El Universal

noreply@blogger.com (ajesusflores) — Mon, 01 Jun 2009 02:27:00 +0000

Go to the English Version!!!

En esta entrada pongo a su disposición 2 nuevos Webslices con noticias de uno de los diarios mas leidos de Mexico: El Universal.

El primer WebSlice es para estar siempre al tanto de las noticias nacionales, mientras que el segundo WebSlice es de noticias sobre tecnologías.

Recuerden que "no" se pueden suscribir a los webslices directamente en esta pagina, tienen que suscribirse en estos enlaces:

Noticias de Mexico.

Noticias sobre tecnologia.

Un aspecto que debemos destacar es que los Webslices sólo funcionan en Internet Explorer 8 y en Firefox con el complemento WebChunks instalado, no se queden fuera de la jugada.

Sin importar las circunstancias, les dejo aquí las noticias de estos dos Webslices.

El Universal - Mexico:

El Universal - Tecnologia:

Post Data: También les ofreceré noticias de La Jornada (en cuanto encuentre el Feed).

Pruebas sobre WebSlices V 2.0 - Blogs MSDN (nuevamente) y Technet

noreply@blogger.com (ajesusflores) — Fri, 29 May 2009 06:00:00 +0000

A diferencia de la entrada anterior, en esta entrada ofrezo 2 Webslices:

-Blogs de MSDN
-Blogs de Technet

En estos webslices solo se muestran las 4 últimas entradas. Espero que sea de utilidad.

Para poder suscribirse a los webslices, lo tienen que hacer desde estas paginas:
http://ajesusflores.host56.com/msdnTechnet_2.php
http://ajesusflores.host56.com/msdnBlogs_2.php

En esta entrada, solo se muestra una porcion de esa pagina, ¿pero por que? bueno, resulta que los Webslices solo muestran contenido que proviene del servidor donde se hizo la suscripcion

ENJOY THEM!!!

Actualizaciones de los Blogs de MSDN

Suscribrete para obtener las actualizaciones al instante de los blos de MSDN

Actualizaciones de los blogs de Technet

Suscribrete para obtener las actualizaciones al instante de los blos de Technet

Pruebas sobre Webslices - Blogs MSDN

noreply@blogger.com (ajesusflores) — Wed, 27 May 2009 06:20:00 +0000

En esta entrada ofrezco un webslice para mantenerse actualizado con los blogs de MSDN. Realmente hay algunos blogs que ofrecen contenido sumamente interesante.

Suscribanse!!!

Blogs MSDN

Suscribete a este Webslice para las actualizaciones de los blogs de MSDN.

Hasta el momento he tenido problemas con el estilo al momento de utilizar un feed en el webslice

Stay in touch

Concurso Blogit.ms V 3.0 has been released!!!!!

noreply@blogger.com (ajesusflores) — Wed, 27 May 2009 05:08:00 +0000

Así es, la tercera edición del concurso de bloggers mexicanos "blogit.ms" ha dado inicio, este concurso es sobre tecnologia (especialmente Microsoft). Es por esto que esta entrada es una invitación a todos aquellos bloggers mexicanos para que participen, la pagina donde pueden registrar su blog y hacer las votaciones es: http://www.blogit.ms, Las bases del concurso las pueden consultar en este enlace: http://www.blogit.ms/ContestBases.aspx y este último enlace es para las P+F (FAQ):http://www.blogit.ms/FAQ.aspx

Participen.

Ah, y también voten por este blog.

Creación de llaves públicas y privadas del algoritmo asimétrico RSA como archivos XML en C#

noreply@blogger.com (ajesusflores) — Tue, 07 Apr 2009 04:01:00 +0000

En esta entrada les mostraré la forma en que podemos generar nuestras propias llaves tanto públicas y privadas del algoritmo de encriptación asimétrico RSA (llamado así por sus creadores), las llaves son generadas como archivos XML, esto con la finalidad de poder distribuir la llave pública para los fines que sean necesarios y el ejemplo está hecho en C# para aplicaciones de escritorio. El ejemplo esta hecho en VS 2008 express edition.

Si todo esto de la encriptación y las llaves públicas y privadas se te dificulta un poco, te recomiendo que consultes esta información.

Todo el proceso es realmente sencillo y se hace con el namespace System.Security.Cryptography.

Para este ejemplo y para ilustrar el contenido que tendrán los archivos, se tienen 2 cuadros de texto, en el primero se tiene el contenido de la llave privada (y pública tambien), mientras que en el segundo se tiene únicamente el contenido de la llave pública.

Tambien se tienen 3 botones, con un botón se generan las llaves y con otros botones se exporta el contenido de los cuadros de texto a archivos XML.

En el evento Load del formulario tenemos la siguiente instrucción:

algoritmoRSA = new System.Security.Cryptography.RSACryptoServiceProvider(2048);

la variable algoritmoRSA fue previamente declarada.

En el evento clic del boton generar tenemos lo siguiente:

textBox1.Text = algoritmoRSA.ToXmlString(true);

textBox2.Text = algoritmoRSA.ToXmlString(false);

El sistema provee la funcionalidad necesaria para poder obtener las llaves mediante el método ToXmlString(bool indicador); el valor que acepta este método lo utlizamos para indicar si es la llave privada (con true) o si es la llave pública (con false).

En los botones que nos permiten exportar el contenido de los cuadros de texto tenemos un código como este:

SaveFileDialog sfd = new SaveFileDialog();

sfd.Filter = "archivos xml |*.xml";

if (sfd.ShowDialog() == DialogResult.OK)

{

System.IO.StreamWriter sw = new System.IO.StreamWriter(sfd.FileName);

sw.Write(this.textBox1.Text);

sw.Close();

}

esto nos permite guardar los archivos xml.

Windows 7 Beta - imagenes.

noreply@blogger.com (ajesusflores) — Sun, 05 Apr 2009 19:01:00 +0000

como parte de los premios entregados por elsegundo concurso BlogIt de Micrsosoft se encuentra un disco de Windows 7 (beta). Les dejo unas imágenes (que seguramente varios han visto) para que puedan apreciar que el sistema tiene algunos cambios interesantes.

Cabe aclarar que esto no es una reseña de Windows 7, es tan solo una muestra de lo que ustedes pueden observar a primera vista con el Windows 7 (beta)