bocabit.com

La semana pasada se conoció la noticia de que muchos sitios que utilizan WordPress estaban siendo víctimas de un ataque masivo para robar contraseñas de administrador utilizando el método de la fuerza bruta, provechándose de los administradores que dejan como usuario “admin” y de que el formulario de login de WordPress no dispone, de por sí, de método alguno para prevenir este tipo de ataques (ir probando combinaciones hasta que alguna funciona).

Llevo muchos años utilizando WordPress y me parece interesante compartir algunas de las medidas de seguridad que considero básicas para mantener una instalación segura. No entraré en detalle de ninguno de los temas, pero si alguien quiere que me esplaye un poco más o que escriba un post sobre ello, lo haré.

Continuar Leyendo »

Si utilizas Facebook seguramente te interesará saber que las aplicaciones que utilizan tus amigos están accediendo a tu información privada. Ahora mismo. Sin preguntar. Horror.

Tú, que cuidas al milímetro con quién compartes tus publicaciones, que realizas una investigación policial cada vez que te envían una petición de amistad y que, en sana dubitación con tu yo interior, piensas durante horas si aceptas ser etiquetado en una foto con “ese tipo” en su yate de lujo durante tus vacaciones de verano. ¡Cómo osáis, amigos de Facebook, perturbar mi paz!.

Por suerte para ti, hay una solución al alcance de los dedos para controlar qué información se puede compartir con las aplicaciones de tus amigos y cual no.

1. Pulsa en el engranaje de la parte superior derecha para desplegar las opciones de configuración de tu cuenta.
2. En el desplegable que aparece, selecciona “Configuración de privacidad“.
3. En la barra lateral, haz clic en el apartado “Aplicaciones“.
4. Baja hasta casi el final de la página y, en el apartado que se llama “Aplicaciones que usan otras personas“, haz clic en “Editar”.
5. Desmarca todas las casillas correspondientes a información que no quieras compartir.
6. Pulsa “Guardar cambios” y respira hondo.

Ya no nos tendremos que preocupar más de las aplicaciones que utilizan nuestros contactos,aunque si de verdad no quieres permitir que ninguna aplicación (incluso de las que tú utilizas) acceda a tu información, puedes desactivar “la plataforma”, que es todo el sistema social de Facebook que utilizan las aplicaciones (Acceso utilizando tu cuenta de Facebook, contenido social en juegos, etc). Lo puedes hacer desde la parte superior del apartado aplicaciones.

Lo malo, es que si la desactivas no podrás utilizar ningún tipo de aplicación de Facebook. Lo bueno, que ninguna empresa mala podrá utilizar tus información para mostrarte publicidad relevante a tus gustos o espiarte en su maquiavélico plan para dominar el mundo.

Vía | Naked Security

Estos últimos días me ha dado por aprender un poco el funcionamiento de Amazon AWS y montar este blog utilizando únicamente los servicios de Amazon (Y GoDaddy para registrar el dominio). Empezando por el final, lo he conseguido a medias.

Básicamente, Amazon Web Services se divide en varios servicios que ofrecen servicios muy concretos. En un servidor compartido/privado todos estos servicios ya vienen configurados de serie sin tocar prácticamente nada, lo que pude suponer una dificultad considerable a alguien que no está acostumbrado a lidiar con administración de servidores y servicios web.

¿Qué vamos a hacer?

Entonces hemos decidido montar un blog de WordPress utilizando Amazon. ¿Qué ventajas nos ofrece? Para empezar, resulta “barato” en comparación con otros servicios similares. Es muy personalizable, rápido y tiene un uptime (Tiempo de disponibilidad del servidor) muy alto. Por contra, como decía antes, hay que tener ciertos conocimientos y MUCHA PACIENCIA para ponerlo todo en marcha.

Continuar Leyendo »

Si eres uno de los que se ha peleado cientos de veces con los :hover de los enlaces HTML al aplicarle estilos, seguramente te interese saber que el inspector web de Chrome (en Safari no he encontrado la manera) dispone de una característica que permite editar estos estilos de manera muy simple.

Basta con pulsar sobre el botón en el que aparece un cursor en la parte superior derecha del inspector (“Toggle element state”). Una vez hecho clic, se nos desplegará una serie de opciones para elegir el estado del elemento: hover, focus, visited o active.

Con este pequeño truco podremos establecer mucho más fácilmente los estilos cuando pasamos el ratón sobre un elemento HTML.

Cuando me presenté en la tienda el 7 de Marzo religiosamente y le dije al tendero que tenía una reserva de Simcity, sabía que era bastante probable que no pudiera jugar ese primer día. Una simple búsqueda en Twitter del hastag #simcity daba lugar a cientos de quejas de jugadores de otros países que ya habían comprado el juego y que no podían jugar debido a que los servidores de EA estaban colapsados.

Simcity requiere de una conexión permanente a Internet para jugar, o mejor dicho, para que funcione el DRM de Electronic Arts y no te expulse del juego por pirata. Este sistema también lo utilizó Blizzard en su Diablo III y los resultados fueron similares: unos cuantos días sin poder jugar al juego.

Durante unos los primeros días, los servidores de cada continente pasaron de ser 2 a 8 para distribuir mejor a los usuarios, pero para que la tarea fuese más sencilla, EA también decidió capar el juego: desactivar la velocidad rápida, tablas de clasificación, logros, etc. A día de hoy, 3 semanas después de su lanzamiento solamente funcionan los logros.

Si únicamente fuera eso lo que no funcionase, podría pasarse un poco por alto, pero además, el juego viene con más de una docena de bugs que te arruinan la partida: atascos que evitan que tus camiones de comercio lleguen a las fábricas, problemas al establecer los ingresos/gastos de la ciudad (puede pasar de ganar 100.000 a perder 500.000 de repente sin explicación alguna), errores al contabilizar los materiales enviados a una obra común de la región (gran obra), tráfico que se queda parado e inmoviliza a la policía y a los bomberos y que provoca que la ciudad arda en llamas. Mi favorito es cuando te dice que se han detectado errores en tu ciudad y esta se queda en el limbo: no puedes acceder a ella nunca más.

Llevo 64 horas jugadas y el juego tiene mucho potencial, pero es inevitable tener la sensación de que es un producto muy poco testado, que se ha lanzado con prisa. Aunque es posible que en el futuro lo arreglen, en estos momentos no lo puedo recomendar; resulta desesperante perder una partida en la que llevas horas por un error.

Al menos podré jugar al Simcity 4, que me ha regalado Electronic Arts como compensación, si alguien tiene un monitor de 4:3 que me avise, que el juego no es compatible con 16:9…