ISSUX.com | Desarrollo web, frameworks, wordpress, linux y más.

Seguridad en Ruby on Rails

issux — Sun, 04 Jul 2010 19:54:34 +0000

En el blog de S21sec podemos encontrar una serie de artículos dedicados a algunos de los errores típicos que se cometen durante el desarrollo en Ruby on Rails y que tienen implicaciones en mayor o menor medida en la seguridad de la aplicación. Además los ejemplos utilizados están muy simplificados para facilitar su comprensión.

Muy recomendable si nuestro framework de desarrollo es Ruby on Rails.

Contenidos Relacionados

Configurar Impresora HP en Ubuntu

issux — Sun, 27 Jun 2010 17:48:24 +0000

Si tenemos una impresora hp y utilizamos ubuntu, configurarla es muy sencillo gracias al proyecto HPLIP (HP Linux Imaging and Printing).

Lo primero que debemos hacer es instalar el HPLIP, para hacerlo nos vamos a “Aplicaciones“, “Centro de Software de Ubuntu” y buscamos hplip

Para instalarlo, pulsamos sobre la flecha, y nos mostrara la siguiente pantalla

Pulsamos el botón de “Instalar” para terminar la instalación. Una vez acabada, abrimos un nuevo terminal (Alt+F2) o “Aplicaciones“, “Accesorios“, “Terminal“, y ejecutamos hp-setup. Con esto llamamos el programa de configuración, que nos preguntará una serie de parámetros para poder configurar la impresora.

El primero de ellos es el tipo de conexion de la impresora que deseamos instalar (wireless, usb o lpt)

Seleccionamos el tipo de conexión adecuado y nos muestra las impresoras detectadas:

Después de pulsar el botón “Next” podremos configurar otros parámetros, como el nombre de la impresora, su descripción o la localización

Una vez pulsado el botón de “Add Printer” ya tendremos la impresora instalada, y podremos configurar los parámetros de impresión desde su panel de control (“Sistema“, “Administración“, “Impresoras“).

Contenidos Relacionados

Eclipse: instalar sdk de android

issux — Mon, 21 Jun 2010 19:07:58 +0000

Si queremos desarrollar nuestras aplicaciones android lo primero que tenemos que hacer es instalar el kit de desarrollo (sdk) en un ide, por ejemplo Eclipse Galileo.

Una vez tenemos funcionando el Eclipse Galileo, vamos a “Help“, “Install New Software“:

Pulsamos el botón de “Add“, y añadimos el repositorio del plugin de Android:
https://dl-ssl.google.com/android/eclipse/site.xml

Y esperamos a que se cargue la lista de software disponible. Seleccionamos “Android DDMS” y “Android Development Tools“, y pulsamos el botón “Next”

pulsamos de nuevo “Next”

Confirmamos la instalación de las partes no firmadas:

aceptamos la licencia de los productos y pulsamos “Finish”

Nos pedirá reiniciar el eclipse, le decimos que “Yes“. Y ya tenemos el sdk de Android instalado.

Para crear un nuevo proyecto de Android, seleccionamos “File“, “New“, “Project“, “other“, “Android project“:

A continuación le damos un nombre al proyecto, seleccionamos la versión de Android que deseamos utilizar y el nombre de la aplicación:

Una vez seleccionado, pulsamos el botón “Finish“:

con esto ya tenemos nuestro proyecto Android generado.

A partir de este momento desde Eclipse podemos crear proyectos Android para poder desarrollar nuestras propias aplicaciones.

Es conveniente comprobar de vez en cuando el repositorio de Android para poder descargarse las nuevas versiones del sistema operativo.

Contenidos Relacionados

Manual SEO para novatos

issux — Sun, 20 Jun 2010 17:27:14 +0000

Si estamos interesados en la temática SEO, una guía imprescindible en español es el “Manual SEO para novatos” del Blog Antonio Velo.

Un manual claro, sencillo y conciso. Muy recomendable.

Contenidos más comentados

Ubuntu 10.04: notificaciones descolocadas

issux — Sat, 19 Jun 2010 15:39:42 +0000

Al igual que me ocurrió con la anterior versión de ubuntu, la 9.04, en lucid (10.04) a veces las notificaciones del sistema, no se ajustan al panel superior del escritorio. En su lugar, se muestran un poco mas abajo de lo normal.

Es un error un poco molesto, ya que muchas veces al salir desplazado hacia abajo, tapa ciertas ventanas que tengamos abiertas, ademas de dar sensación de estar menos integrado en el escritorio.

Pero por suerte, la solucion es sencilla. Tan solo tenemos que instalar el paquete notify-osd en su version i386 o 64bits

Una vez instalado el .deb, ya podremos disfrutar de las notificaciones en su lugar correcto.

Contenidos Relacionados

Google Apps: poder chatear con nuestro dominio

issux — Wed, 09 Jun 2010 07:00:14 +0000

La posibilidad de asociar Google Apps a nuestro propio dominio es muy interesante.

Pero si intentamos usarlo como una cuenta de Google Talk en nuestro programa de mensajería favorito, no funcionará. Es un pequeño inconveniente que tiene fácil solución, siempre que nuestro registrador de dominio permita modificar los registros del mismo.

NOTA: modificar los registros de nuestro dominio puede provocar un mal funcionamiento de los servicios asociados (web, correo, ftp, etc). Por favor SI NO ESTA SEGURO DE LO QUE HACE, DETÉNGASE AQUÍ

Por ejemplo, si nuestro dominio es midominio.com, los nuevos registros a añadir a nuestro dominio son:

Para poder conectarse desde clientes Jabber (Pidgin, Empathy, etc):
_xmpp-client._tcp.midominio.com IN SRV 5 0 5222 talk.l.google.com _xmpp-client._tcp.midominio.com IN SRV 20 0 5222 talk1.l.google.com _xmpp-client._tcp.midominio.com IN SRV 20 0 5222 talk2.l.google.com _xmpp-client._tcp.midominio.com IN SRV 20 0 5222 talk3.l.google.com _xmpp-client._tcp.midominio.com IN SRV 20 0 5222 talk4.l.google.com
Para comunicarse con otros dominios federados:
_xmpp-server._tcp.midominio.com. IN SRV 5 0 5269 xmpp-server.l.google.com. _xmpp-server._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server1.l.google.com. _xmpp-server._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server2.l.google.com. _xmpp-server._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server3.l.google.com. _xmpp-server._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server4.l.google.com.
_jabber._tcp.midominio.com. IN SRV 5 0 5269 xmpp-server.l.google.com. _jabber._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server1.l.google.com. _jabber._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server2.l.google.com. _jabber._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server3.l.google.com. _jabber._tcp.midominio.com. IN SRV 20 0 5269 xmpp-server4.l.google.com.

Aplicación en un dominio alojado en Dreamhost

Accedemos al panel de control con nuestro nombre de usuario y contraseña. Seleccionamos en el menú de la izquierda la opción “Domains“, “Manage domains“, en el listado de dominios, seleccionamos la opción “DNS” en el que deseamos modificar.

Vamos añadiendo los registros uno por uno. En el campo “Name“, introducimos el nombre del registro (por ejemplo _xmpp-client._tcp.midominio.com). En el campo “Type” siempre seleccionamos el tipo de registro, en este caso SRV. En el campo “Value” asignamos el valor al registro desde la cadena “SRV” hasta el final (por ejemplo 5 0 5222 talk.l.google.com).

Una vez introducidos todos los registros, tan solo tenemos que configurar nuestra cuenta de mensajería. En esta captura de pantalla se puede ver la configuración en el programa “Empathy”:

Introducimos los parámetros habituales (usuario, clave, etc) de la cuenta. Un detalle muy importante es tener marcada la opción de “Ignorar los errores de certificados SSL”, ya que si no nos mostrara un error.

A partir de este momento podremos utilizar nuestra cuenta de nuestro propio dominio en cualquier programa que soporte Google Talk o Jabber.

Contenidos Relacionados

Ahorra $50 con DreamHost

Actualizar ubuntu a versión release candidate

issux — Mon, 07 Jun 2010 18:35:42 +0000

Siempre es recomendable esperar a las versiones definitivas para actualizar nuestro ubuntu, pero puede interesarnos actualizar a versiones previas (release candidate) por alguna razón: si tenemos problemas con nuestra versión de ubuntu o simplemente estamos demasiado impacientes por probar las novedades.

Una manera sencilla de actualizar a una Release Candidate es la siguiente:

Tan solo debemos abrir un nuevo terminal (Alt+F2), teclear “terminal” y una vez abierto, actualizar con el siguiente comando:

update-manager --devel-release

Con esto actualizaremos a la ultima versión disponible, incluso si se trata de una release candidate.

Contenidos Relacionados

SEO: elegir las mejores palabras clave

issux — Sun, 20 Dec 2009 00:20:25 +0000

Como regalo de Navidad, en el Blog de ChicaSEO, han puesto a disposición del publico de forma gratuita una guía para elegir las mejores palabras clave para nuestro posicionamiento web, con herramientas, ideas, sugerencias, etc..

Contenidos más comentados

30 practicas recomendables en symfony

issux — Wed, 09 Dec 2009 23:40:14 +0000

Nicolas Perriault ha impartido una conferencia en el “Symfony Day event” celebrado el pasado 4 de Septiembre en Colonia (Alemania) titulada 30 practicas recomendables en symfony:

Contenidos Relacionados

Manifiesto “En defensa de los derechos fundamentales en internet”

issux — Thu, 03 Dec 2009 21:21:11 +0000

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de Internet manifestamos nuestra firme oposición al proyecto, y declaramos que:

1. Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.
2. La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.
3. La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.
4. La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.
5. Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.
6. Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.
7. Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.
8. Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.
9. Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.
10. En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.