David Lozano Lucas

He tenido que estar buscando durante días un plan de hosting económico y bueno para un proyecto en el que un amigo y yo necesitábamos sobre todo espacio y transferencia.
Al final, nos hemos decidido contratar el de powweb.com. Es bastante mejor que los que he visto extranjeros, y en espacio y transferencia y utilidades les da 10 vueltas al hosting que ofrecen en las páginas de España.

Otra cosa es la dificultad de comparar. Cada sitio tiene un plan de hosting. Pero todos tienen el que cuesta aproximadamente 8€ al mes, que es por el que me guiaba.

Ejemplos de páginas españolas que ofrecen hosting:
www.piensasolutions.com: 7.95€ + IVA al mes (110,66 anual), 300Mb de espacio, 10Gb de transferencia. No regalan nada.
www.alojared.com: 8.33€ + IVA al mes, 800Mb de espacio, 15Gb de transferencia. Hasta el 30 de junio de 2005 regalan el doble de espacio y transferencia. Te dejan probarlo 7 días.

Bueno, y así muchos más. Aunque tuvieran el mismo precio, serían un 16% más baratos los hosting americanos por no tener que pagar IVA. Además el Euro está muy fuerte con respecto al Dólar, así que más barato todavía.

Los otros planes de hosting que estuve mirando son: arsys.es, mexcompany.com, lleida.net, isphost.org, hostalia.com, velcom.com, hostingloft.com, xartra.com, lavackhosting.com, etc. Y la mayoría ofrecen planes de hosting desde 2€ mes, pero luego te cobran el dominio aparte a precio de oro, no te dan herramientas de webmaster ni bases de datos... y los planes normales son más caros.

Esto es lo que dan los de powweb:

(traducido de su web)
Todo incluido
1 dominio de regalo.
Espacio en disco(almacenamiento Raid) Antes eran 300Gb, ahora es espacio ilimitado.
Transferencia de datos / Ancho de banda 135 Gigs por día! (4000Gb mes, 4 teras) Ahora la transferencia también es ilimitada.
Servidores web con balanceo de carga.
Aplicaciones web preinstaladas.
Gestión del DNS (A records, Cnames, MX records)
Sub-Dominios ilimitados (something.yourdomain.com)
24/7 acceso FTP, 10 usuarios FTP (en directorios separados)
Acceso al FTP a través de web, Site Manager
Directorios protegidos por passwords
Páginas de error personalizadas (403,404, y 500)
Backup diarios
Plataforma UNIX
Soporta extensiones FrontPage 98/2000/2002
PHP4 & PHP5 w/Zend Optimizer, Perl5, Sendmail
CGI-BIN, SSI, .htaccess, Cronjobs
Flash, Shockwave, Midi, Multimedia Support
Hasta 75 bases de datos MySQL 5.0
Hasta 3 usuarios por base de datos
phpMyAdmin
Backup diarios de las bases de datos
Webalizer & AwStats Web Statistics (estadísticas web y logs)
informes del ancho de banda
Los de Accesos, Errores, Referral Logs, Raw
Loggin en tiempo real
650 buzones de correo (POP3/IMAP & SMTP)
Acceso por Web Mail (secure login)
Redireccionamiento Email y alias
Antivirus en el e-mail
Filtros de spam (con funciones de listas negras, blancas y grises)
DNS Text Record/SMTP+SPF
Soporte técnico (1-877-4-POWWEB, llamada gratis desde USA)
24/7 soporte técnico por email
24/7 soporte técnico por chat (en tiempo real)
Foro con más de 16,000 miembros
Garantía de devolución de dinero de 30 días
En un mismo plan de hosting se pueden alojar varios dominios.
Incorporado carrito de la compra OsCommerce
SSL - Shared Secure Certificate
Acepta pago con PayPal, y permite instalar pasarela de pago para aceptar Visa, Mastercard y American Express.

Regalan dominio (tunombre.com)

El precio es de 7.77$ al mes. Anual, al precio actual del dólar serían 71€. Aunque estos días hay una promoción en la que el primer año pagas la mitad de precio siguiendo el link de abajo.

Si alguien está pensando en contratarlo que lo haga a través de este link:
http://www.powweb.com/join/index.bml?AffID=557694
Ya que me he hecho afiliado y me pagan por las personas que recomiendo.

Aunque no me pagaran por ello, también lo recomendaría. Si encontráis alguno mejor podéis escribirlo en comentarios.

Editado 19 de enero de 2009 para añadir:

He recibido algunas consultas sobre el número de incidencias que suelo tener y si tengo algún problema de rendimiento. La web que está alojada aquí es mi blog y http://www.thehouseofblogs.com/ que tiene algo más de 700.000 páginas servidas al mes. Tengo más dominios hospedados en la misma cuenta de powweb, aunque no soportan el mismo número de visitas.

Editado 09 de agosto de 2010 para añadir:

A pesar de que powweb es la primera opción que recomiendo, ya que en más de 5 años me ha demostrado una fiabilidad absoluta, recomiendo leer las descripciones de los siguientes tres hostings, ya que alguno cuenta con características que no posee powweb, como es el caso de hostgator, que permite albergar contenido para adultos:

Hostgator, IX Webhosting y Bluehost

Continue reading "El mejor plan de hosting tras una comparativa..." »

Un pequeño ejemplo para conectarnos a una base de datos distinta a Lotus (SQL Server, Informix, Oracle...) mediante LotusScript:

Messagebox "Connected to " & con.DataSourceName,, _
"Connection made ..."
msg = "Student names:" & Chr(10)
Do
result.NextRow
firstName = result.GetValue("nombre", firstName)
lastName = result.GetValue("apellidos", lastName)
msg = msg & Chr(10) & firstName & " " & lastName
Loop Until result.IsEndOfData
Messagebox msg,, "Student Names"
REM Display result set properties after processing
REM result set
result.Close(DB_CLOSE)
con.Disconnect
End Sub

El fin de semana pasado adapté el sistema de avisos por email de Programación TDT, por el cuál los usuarios registrados recibían, en caso de que hubiera coincidencias con sus preferencias, un email con el horario y canal de emisión de los programas o series que se van a emitir ese día.
Por ejemplo, el usuario que tenga configuradas las palabras: NBA, House, Humor Amarillo, le mandará un email los lunes que emiten House, otro el fin de semana y otro cada vez que vayan a echar algo relacionado con la NBA.

El sistema lo he integrado con Google Calendar y ahora es posible recibir estos mismos avisos de forma gratuita por SMS. De forma que ahora, 10 minutos antes de que emitan algo que te guste, puedes recibir un SMS.

Los detalles sobre la configuración de las alertas están en el siguiente artículo del Blog TDT:
http://www.invira.es/TDT/blog/113-el-avisador-de-programas-por-emilio-ya-lo-es-tambien-por-sms/

Durante este fin de semana he estado programando la nueva versión de The House of Blogs.
El sistema de agregador de noticias por el que funcionaba anteriormente era la verdad poco colaborativo y entre los que hacemos la página y las sugerencias que algunos usuarios aportaban, hemos decidido hacer los siguientes cambios.

La nueva versión funciona como directorio de sitios en castellano. Cada blog tiene su propia ficha donde los otro usuarios registrados podrán valorar el blog y aumentar o reducir su karma, para que así aparezca más arriba o abajo en el ranking de blogs, general o por categoría.

Además, el usuario al registrarse puede intruducir su código de Adsense, si lo tiene, y el 50% de la publicidad mostrada corresponderá a su cuenta.

En el menú personal de cada usuario podrá ver un histórico completo de las valoraciones de los demás usuarios.

Seguro que el sitio se puede mejorar mucho más. Si tenéis cualquier sugerencia podéis hacerla aquí y la implantaremos según vayamos teniendo tiempo.

Un saludo.

Bueno, escribo este artículo sólo para dar a conocer esta nueva web de divorcios online. Únicamente he colaborado en el sistema de registros de usuarios y de traking del proceso. Está programado en PHP.

Para el que haya llegado a esta página buscando información sobre divorcios online, le puedo decir que seguramente sea la mejor de las que existe. No sólo por el módulo para el seguimiento del proceso, que he programado yo, y que en todo momento mantiene informado al cliente (ningún otro sitio lo tiene), sino que la red de abogados que está detrás pienso que tampoco la tiene ninguno de los otros sitios.

Y para los habituales de este blog, qué os parece el sistema? Estoy abierto a sugerencias porque quiero hacer algunos cambios más.

Una de las ventajas más comentadas de skype vs voipbuster es la facilidad de skype para salir a través de proxy.
Para un usuario doméstico realmente no supone ninguna ventaja ya que la conexión a internet que tiene es directa.

En mi actual trabajo tenía la necesidad de instalarme un programa de telefonía IP. Por supuesto prefería voipbuster o internetcalls.com, ya que las llamadas a teléfonos fijos de muchos países, entre ellos España, son gratuitas, y las llamadas a móviles y mensajes más baratos que skype. Pero en voipbuster no es posible configurarlo para que, por sí sólo, sepa cómo salir por un proxy y por lo que he leído en foros, mucha gente ha descartado usarlo por este pequeño inconveniente.

Simplemente instalando el cliente de proxys de Microsoft, añades una "capa intermedia" por la cuál voipbuster piensa que tiene conexión directa a Internet.

Creo que no hacen falta más explicaciones.

Un saludo.

Para la web programacion-tdt.cmo he programado un avisador por emilio basado en PHP+MySQL.
Permite registro de usuarios y envío de alertas al correo cuando se produzcan coincidencias con las palabras clave que él defina.
La utilidad que se busca es que nunca se te olvide ver tu serie favorita, o ser avisado cuando emitan algún programa relacionado con tus gustos.

Por ejemplo. Sólo definiendo una alerta con las palabras:
shin-chan, humor amarillo, depeche mode,matrix

Se enviaría un email de lunes a viernes avisando de las horas en las que se emite ese día Shin Chan.
Los sábados y domingos se envíaría uno con la programación de humor amarillo.
Y eventualmente se enviaría algún email cada vez que emitieran algo relacionado con Depeche Mode o Matrix.

La web para usar la aplicación es:
http://www.programacion-tdt.com/avisos.html

Cualquier idea de mejora es bien recibida.

A petición de algunos visitantes de programacion-tdt he añadido una nueva utilidad a la web.
Se trata de la parrilla diaria de todos los canales sindicada en un archivo XML.

Este es el archivo, que se actualizará cada día junto con el resto de la programación:
http://www.programacion-tdt.com/tdt.xml

Con lo que ya podéis usarlo desde cualquiera de vuestros agregadores.

Estos son algunos de los agregadores web que conozco:

Voy a escribir un artículo que a más de un dba Oracle le dará qué pensar, y si es algo proactivo, le hará realizar algún que otro cambio en las bases de datos que administra.

à ƒómo de fácil pensáis que es obtener la contraseña del usuario SYSTEM o cualquier otro usuario?

Os doy la respuesta: muy fácil.

à ˆay alguna manera de evitarlo?

Os contaré las ideas que se me han ocurrido. Pero cualquier otra que podáis aportar seguro que es bien recibida.

Introducciéndonos...

Bueno, antes de continuar quería comentar que no he encontrado ninguna información sobre este tema en castellano, y la que hay en inglés está muy dispersa.

Oracle almacena las claves en la tabla SYS.USER$, en la columna PASSWORD, utilizando un algoritmo que es una variación del estándar MD5. El algoritmo de cifrado es unidireccional, lo que significa que no se puede descifrar la clave tomando la cadena almacenada en la columna PASSWORD.

Podéis visualizar el nombre de usuario con su clave cifrada con cualquiera de estas consultas:

SE LECT NAME,PASSWORD from SYS.USER$; ó SELEC T NAME,PASSWORD from DBA_USERS;

Según leí en las news en comp.databases.oracle, más concretamente en este mensaje de 1993, se venía a decir que Oracle para generar las claves lo que hace es convertir el nombre de usuario y la password que se le da a mayúsculas, por lo que la clave cifrada será la misma si, por ejemplo, tu contraseña es "tiger" ó "Tiger" ó "TiGEr" y a partir de ahí aplica un proceso a la cadena resultante que para el tema que nos ocupa no es lo más importante.

En el mensaje al que hago referencia también habla en el punto 3 de que una de las metas cuando se diseñó el algoritmo de cifrado debía ser que para distintos usuarios con la misma password, la cadena cifrada resultante debe ser distinta:

"3. If different users have the same password, then the one-way
hash value (encrypted value) for the passwords will be different."

Esto lo consiguieron de una manera muy simple, que consiste en hacer que lo que se cifra no es sólamente la password, sino una concatenación del nombre de usuario + password, previamente convertido a mayúsculas. La forma en que se demuestra esto es la siguiente:

Si tenemos un usuario 'ARTURO' con contraseña 'Secreto', su cadena almacenada en la columna PASSWORD se cifrará a partir de 'ARTURO'+'SECRETO'.

Si tenemos un usuario 'ART' con contraseña 'Urosecreto', su cadena almacenada en la columna PASSWORD se cifrará a partir de 'ART'+'UROSECRETO'.

Con la siguiente query comprobaremos que la clave cifrada es la misma:

SQL> selec t username,password from dba_users where username LIKE 'ART%'

USERNAME PASSWORD
-- ---------------------------- ------------------------------
ARTURO 621V3E7638423350
ART 621V3E7638423350

Esta forma de cifrar la clave también significa que la clave cifrade del usuario 'SCOTT' con la contraseña 'TIGER' será 'F894844C34402B67' en todas las instalaciones de Oracle del mundo mundial.

Como ya he dicho, el algoritmo es unidireccional así que olvidaros de intentar descifrar la clave. Pero con lo que acabamos de ver, y sabiendo que ya hay programas que pueden cifrar cadenas usando el algoritmo MD5 modificado que usa Oracle, vemos que sólo con tener el nombre de usuario y la cadena de la columna PASSWORD es posible mediante comparación, por fuerza bruta o ataque de diccionario, obtener la clave.

Un ejemplo práctico de cómo romper la clave

La utilidad que encontré para "romper" claves de Oracle se llama orabf.exe, que se puede descargar con su manual directamente de aquí http://static.natalian.org/2005-11-27/orabf-v0.7.4.zip.

Esta primera prueba está hecha con el usuario SCOTT, aunque resulta inútil porque antes de empezar comprueba las passwords por defecto:

C:>orabf.exe F894844C34402B67:SCOTT -c 3

orabf v0.7.5, (C)2005 orm(at)toolcrypt.org---------------------------------------
Trying default passwords...
password found: SCOTT:TIGER

En esta segunda el usuario SCOTT tiene otra password:

orabf.exe 225E25B9A5319105:SCOTT -c 3

orabf v0.7.5, (C)2005 orm(at)toolcrypt.org---------------------------------------
Trying default passwords...done

Starting brute force session using charset:
0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ

press 'q' to quit. any other key to see status

password found: SCOTT:TIGRE

51297999 passwords tried. elapsed time 00:00:44. t/s:1153610

Si a alguien le interesa mucho cómo romper la clave puede investigar más el manual de este programa. Nosotros ya hemos visto que es posible obtener las contraseñas, así que nos centraremos en cómo evitar que puedan hacerlo con nuestras bases de datos.

A proteger la base de datos...

Ahora mismo no tengo demasiado tiempo para dar explicaciones de cada una de las medidas a tomar. Iré nombrando las que se me ocurren:

1.- Estaremos protegidos siempre y cuando nadie tenga acceso a la SYS.USER$ o DBA_USERS, pero esto no siempre es posible ya que normalmente los usuarios que trabajan en bases de datos de desarrollo tienen el rol "select any dictionary". Así que, primera medida, nunca usar las mismas password de usuarios administradores para bases de datos de distintos entornos (desarrollo, integración, preproducción, producción).

2.- Nunca utilizar claves como "chupete", "temporal", "madrid", etc, pues son más vulnerables a ataques por diccionario.

3.- Hemos visto en la prueba de arriba, que con una ataque de fuerza bruta se comprueban aproximadamente 1 millón de contraseñas por segundo. Esto significa que tardaría menos de una semana en hacer todas las combinaciones para una contraseña de 8 caracteres y sólo unas horas si por ejemplo, repartiéramos el trabajo en 10 pcs. Por lo que el tercer consejo es: usar siempre contraseñas muy largas y cambiarlas cada pocos días.

4.- No repetir contraseñas.

A todo esto sólo añadir una cosa. Haber encontrado esta debilidad a Oracle no significa que sea peor que otra base de datos. Como habéis visto, con poco esfuerzo adicional en la administración no significará un problema. Por ejemplo SQL Server, que es otra base de datos que creo conocer bastante bien, tiene maneras más variadas de conseguir superacceso, o como lo queráis llamar, a su base de datos. Empezando porque sólo se puede instalar sobre Windows, que ya supone un problema de seguridad para todo lo que ahí se encuentre, y más aún cuando pertenece a un dominio o se tiene acceso físico a la máquina. Pero sobre esto no escribiré nada porque ya hay bastante información en español en Internet.

Hacia tiempo que no me tenía que conectar a Internet a través de módem, pero esta semana me ha surgido esa necesidad.

He comprobado que hay muchos accesos gratuitos de Wanadoo, Terra, ya.com, Jazztel, etc, pero para cualquiera de ellos hay que marcar un teléfono 901, que es más caro que una llamada local.

Lo que he encontrado es una web que se llama Gonuts4free, que ofrece un autoconfigurador igual que los demás proveedores, pero además puedes cambiar el número para conectarte a un nodo local y que la conexión te salga más barata o incluso gratis si tienes alguna oferta de llamadas locales gratis.

Según escribo esto me doy cuenta de otra utilidad. �Cuántos tenemos contratado el típico plan "ADSL + llamadas" y tenemos cortes de ADSL cada semana? Pues con esta conexión podremos seguir usando internet, aunque sea por modem, mientras nos solucionan la incidencia con la ADSL.

Esta es la lista de números locales para conectarse:

Álava Vitoria-Gasteiz 945.196.000
Albacete Albacete 967.258.000
Alicante Alcoy 965.534.000
Alicante 965.912.000
Benidorm 966.815.900
Denia 966.428.000
Elche 966.916.000
Elda 966.989.900
Moraira 966.486.000
Orihuela 966.747.000
Torrevieja 965.722.000
Villena 965.823.600
Almería Almería 950.185.000
El Ejido 950.542.000
Vera 950.548.000
Asturias Avilés 985.125.000
Gijón 985.158.000
Oviedo 985.983.050
Ávila Ávila 920.205.000
Badajoz Badajoz 924.208.000
Mérida 924.383.200
Villanueva de la Serena 924.809.000
Zafra 924.565.000
Baleares Ibiza 971.309.000
Inca 971.887.100
Mahón 971.216.000
Manacor 971.848.000
Palma 971.210.050
Pollensa 971.895.000
Barcelona Barcelona (2nodos) 932.345.000
Berga 938.243.900
Canovelles 938.642.400
Igualada 938.075.000
Manlleu 938.521.900
Manresa 938.759.000
Mataró 937.413.000
Martorell 937.768.600
Pineda 937.667.000
Sabadell 937.345.000
Vic 938.815.000
Vilanova i la Geltrú 938.116.800
Villafranca del Penedés 938.917.500
Burgos Burgos 947.417.000
Miranda de Ebro 947.340.000
Cáceres Cáceres 927.623.000
Navalmoral de la Mata 927.637.000
Plasencia 927.428.900
Trujillo 927.639.000
Cádiz Algeciras 956.649.000
Arcos de la Frontera 956.714.000
Cádiz 956.845.000
Jerez de la Frontera 956.167.000
Cantabria Santander 942.263.000
Torrelavega 942.837.900
Castellón Benicarló 964.408.000
Castellón 964.735.000
Ciudad Real Alcazar de San Juan 926.580.400
Ciudad Real 926.209.000
Puertollano 926.449.600
Valdepeñas 926.329.000
Córdoba Córdoba 957.225.000
Lucena 957.595.000
Cuenca Cuenca 969.170.000
Girona Figueres 972.541.000
Girona 972.434.000
Lloret de Mar 972.347.900
Olot 972.286.000
Palamós 972.609.000
Roses 972.252.900
Sant Feliu de Guixols 972.804.000
Santa Coloma de Farners 972.879.900
Torroela de Montgri 972.756.000
Granada Granada 958.182.000
Motril 958.832.100
Guadalajara Guadalajara 949.238.000
Guipúzcoa Beasain 943 803.000
Eibar/Zuloaga 943 759.000
Mondragón 943.785.000
San Sebastián-Donostia 943.269.000
Huelva Huelva 959.205.000
Huesca Huesca 974.298.000
Monzón 974.418.900
Jaén Jaén 953.249.000
Linares 953.608.000
Ubeda 953.769.000
A Coruña A Coruña 981.165.000
Ferrol 981.335.000
Ribeira 981.858.000
Santiago de Compostela 981.529.000
La Rioja Logroño 941.498.000
Las Palmas Arrecife 928.837.000
Las Palmas 928.210.050
Puerto del Rosario 928.853.000
San Agustín 928.739.000
León León 987.899.000
Ponferrada 987.469.900
Lleida Lleida 973.768.000
Seo de Urgel 973.359.000
Tarrega 973.501.990
Lugo Lugo 982.286.000
Madrid Alcalá de Henares 918.879.500
Aranjuez 918.099.500
Arganda 918.769.900
Collado Villalba 918.561.000
Colmenar Viejo 918.488.900
Madrid (3 nodos) 917.529.000
Málaga Antequera 952.707.000
Fuengirola 952.598.000
Málaga 952.079.000
Marbella 952.767.000
Ronda 952.189.000
Vélez-Málaga 952.548.000
Melilla Melilla 952.697.000
Murcia Cartagena 968.557.000
Cieza 968.775.950
Lorca 968.479.900
Murcia 968.857.000
Navarra Pamplona 948.367.000
Tudela 948.817.900
Orense Orense 988.379.000
Palencia Palencia 979.164.000
Pontevedra Pontevedra 986.777.000
Vigo 986.396.000
Villagarcía de Arosa 986.545.000
Salamanca Salamanca 923.319.000
Segovia Segovia 921.410.000
Sevilla Ecija 955.906.000
Morón de la Frontera 955.855.000
Sevilla 954.547.000
Utrera 955.869.000
Soria Soria 975.259.000
Tarragona Amposta 977.716.900
El Vendrell 977.156.900
Montroig del Mar 977.813.900
Reus 977.123.000
Tarragona 977.634.000
Tortosa 977.586.000
Tenerife Los Cristianos 922.758.000
Puerto de la cruz 922.339.000
Santa Cruz de la Palma 922.189.000
Santa Cruz de Tenerife 922.689.000
Teruel Teruel 978.640.000
Toledo Talavera de la Reina 925.728.000
Toledo 925.330.000
Valencia Alzira 962.457.900
Gandía 962.967.000
Onteniente 962.918.300
Sagunto 962.656.700
Valencia 961.839.050
Xativa 962.289.000
Valladolid Valladolid 983.240.000
Vizcaya Bilbao-Bilbo 946.358.050
Durango 946.210.000
Zamora Benavente 980.639.900
Zamora 980.506.000
Zaragoza Calatayud 976.889.900
Zaragoza 976.719.050
Zonas sin nodo local 901.505.055
MoviStar MoviStar 550
MoviStar Internacional 629.000.550

Aún no lo he probado porque acabo de ver las primeras capturas en el blog de draxus.
Aquí tenéis una captura de ejemplo, para que veáis lo que es un sistema operativo bonito:

Viviendo en España es difícil predecir qué repercusión puede tener el que ahora podamos instalar el SO de Apple en nuestros PCs.

La versión que vemos en la captura está corriendo en una máquina virtual; el fichero con la imagen vmware¹ está disponible en las redes p2p, el enlace de emule es este: tiger-x86.tar.bz2.

^{1La descarga y uso de la versión beta de vmware server es gratuita, previo registro en su web.}

^{Para el que piense que pasándose a Mac OS x se libra de Microsoft se equivoca. En el año 97 Microsoft compró el 51% de las acciones de Apple, y de hecho, aplicaciones como el Microsoft Office ya están disponibles para Mac.}

Uno de los problemas más habituales cuando contratas un hosting gratuito o de pago, es la imposibilidad a acceder a una shell Unix o Linux vía terminal. Lo más sorprendente es que no haya alguna solución para emular vía web una consola de terminal. Lo más seguro es que una ñapa del estilo se le haya ocurrido ya a algún programador, más fea o más bonita. Esta que he hecho yo es una "emulación" de una Shell escrita en PHP. Miniprograma feo pero muy simple.

Por cierto, el editor que suelo usar es Notepad Plus.

Instrucciones: copiar este fichero al servidor: phpshell.zip.

El modo de uso: http:// www. tudominio.com/phpshell.php?comando=<tu comando>
Por ejemplo http:// www. tudominio.com/phpshell.php?comando=ls -lrt
El navegador te lo convertirá los espacios comando=ls%20-lrat

WebShell de Unix por David Lozano

usuario@servidorx>ls -lrat
total 10
-rw-r--r-- 1 usuario customer 926 Aug 20 2004 estilomen.css
-rw-r--r-- 1 usuario customer 6263 Apr 12 08:13 Naturaleza.php
-rw-r--r-- 1 usuario customer 6263 Apr 12 08:13 Paranormal.php
-rw-r--r-- 1 usuario customer 6263 Apr 12 08:13 Personales.php
drwxr-xr-x 2 usuario customer 8192 Apr 25 01:44 Naturaleza
drwxr-xr-x 2 usuario customer 241664 Apr 25 02:12 Personales
-rw-r--r-- 1 usuario customer 4711 Apr 25 02:12 index.html
drwxr-xr-x 8 usuario customer 4096 Apr 28 06:58 webstats
-rw-r--r-- 1 usuario customer 368 Apr 28 11:10 phpshell.php
drwxr-xr-x 484 usuario customer 45056 Apr 28 11:10 .


Ni que decir tiene que este fichero no debes dejarlo en un directorio desprotegido. Puedes usar el fichero .htaccess o cualquier otro método que te parezca bien.

Intentando convertir un "antiguo" Seagate Barracuda de 80 Gb en externo con una caja USB, encuentro unas herramientas en línea para testear el estado de los discos duros, sean de la marca y el tipo que sean.
He investigado poco, pero parece muy completo, y además está en español. La web es:
http://www.seagate.com/support/disc/asp/tools/es/

Gracias a las noticias de programacion.com me entero que IBM ha sacado una versión gratuita de su base de datos DB2, para competir con las versiones gratuitas de Oracle y Microsoft SQL Server. Le han dado el nombre de DB2 Express-C y se puede descargar libremente desde la web de IBM.
Tuve el placer de conocer DB2 en un proyecto de 5 meses. Después de pegarme mucho con DB2 le acabé cogiendo la lógica, y con un pequeño manual de comandos que me hice fui capaz de ir tirando.
Para alguien que conozca alguna base de datos, no le costará arrancar con las tareas básicas: crear tablespaces, usuarios, dar permisos, ver procesos... Prometo publicar el documento de los comandos.

Otras ventajas que tiene esta versión de DB2 es que no tiene ninguna limitación de usuarios, es multiplataforma en sistemas de 32 y 64 bits y soporta hasta 4 Gb de memoria y multiprocesador.

Alguien se anima a usarlo?

Esta es una pequeña lista de programas básicos. Sin ellos la informática no tendría sentido.

- Firefox con la Google Toolbar. Todavía no me fío de él para entrar a la web del banco, pero para todo lo demás lo uso por su comodidad: navegación por pestañas, botones de acceso rápido... La barrita de Google para el navegador hasta tiene traductor en tiempo real.


- McAfee Viruscan. El único programa que no es gratis de los de la lista. Este antivirus es ligero para el pc y muy fácil de configurar. Eso sí, si lo quieres usar más de 30 días de forma legal, hay que comprarlo. 30$.
- Notepad++. Antes usaba el UltraEdit, probé este editor y no he vuelto al ultraedit. Notepad++ es gratuito y soporta la mayoría de los lenguages, además tiene opciones de autocompletar, lanzar, integrar con la shell. Otra ventaja es que está en castellano.
- WinAmp. No uses el reproductor multimedia de Windows, sé friki y usa el WinAmp. A primera vista parece simple, pero puedes configurar absolutamente todo, incluso hacerte tus propias skins.
- Putty. Cliente Telnet y SSH ultra pequeño.
- Adobe Acrobat Reader. Para leer ficheros .PDF
- Open Office. Lo mejor de este programa, que ocupa poco, es totalmente compatible con Microsoft Office y es gratis.
- Tight vnc viewer. Cliente de VNC. No es que sea imprescindible, pero no he pasado por ningún trabajo en el que no haya tenido que usarlo.
- WinRAR. Comprime y descomprime todo tipo de archivos. Incluidos TAR e ISO, y por supuesto ZIP, RAR, ARJ...
- Microbest Cracklock. A veces los 30 días de prueba que te dan muchas versiones de prueba no son suficientes para saber si te gusta el programa. Prolonga todo lo que quieras ese tiempo de absolutamente cualquier programa que se te ocurra.