Ejecución de código a través de imágenes GIF en Sun Java Runtime Environment

Se ha encontrado una vulnerabilidad en Sun Java Runtime Environment (JRE) que puede ser aprovechada por atacantes para ejecutar código arbitrario.

El fallo se debe a un error a la hora de procesar imágenes GIF y puede ser aprovechado para provocar un desbordamiento de memoria intermedia basado en heap a través de una imagen GIF especialmente manipulada con un ancho de imagen de 0.

El problema está solucionado en (para Windows, Solaris, y Linux)

JDK y JRE 5.0 Update 10 o posterior.

SDK y JRE 1.4.2_13 o posterior.

SDK y JRE 1.3.1_19o posterior.

J2SE 5.0 está disponible desde:

http://java.sun.com/javase/downloads/index_jdk5.jsp

J2SE 5.0 Update 10 para Solaris está disponible en los siguientes parches:

J2SE 5.0: update 10 (proporcionado con el parche 118666-10

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118666-10-1)

J2SE 5.0: update 10 ( proporcionado con el parche 118667-10 (64bit)

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118667-10-1)

J2SE 5.0_x86: update 10 (proporcionado con el parche 118668-10

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118668-10-1)

J2SE 5.0_x86: update 10 ( proporcionado con el parche 118669-10

(64bit)

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118669-10-1)

J2SE 1.4.2 está disponible desde:

http://java.sun.com/j2se/1.4.2/download.html

J2SE 1.3.1 está disponible desde:

http://java.sun.com/j2se/1.3/download.html

Autor: Laboratorio Hispasec

http://www.hispasec.com/unaaldia/3009/ejecucion-codigo-traves-imagenes-gif-sun-java-runt

Fuente: http://www.webtaller.com

Los usuarios pueden influir en el ranking de una página

Desde hace mucho tiempo ya existían especulaciones de que los algortimos del buscador de Google podrían usar informaciones de AdSense y Google Analytics para calcular el ranking de una página en el índice del buscador.

1st Search Engine Rankings Seo Blog ha realizado varios experimentos con 100 usuarios anónimos y ha llegado a resultados muy interesantes.

1. Experimento: Cual es el efecto de los clics en el Ranking?

Una página que estaba fija en la posición 10 del ranking para una palabra clave y que no tenia AdSense o Google Analytics fue tomada como base para este experimento.

Durante una semana, los 100 usuarios buscaron en Google esa palabra clave y solo hicieron clic en la página mencionada en la posición 10. Poco después, esta página apareció en la posición 2.

Parece que Google registra la relevancia que dan los usuarios a los resultados y registran las páginas más pinchadas, así como también la relevancia que dan usuarios que vuelven nuevamente a esa página mediante la misma búsqueda.

2. Experimento: Influencia del tiempo de permanencia en una página

Una página con Google Analytics que se encontraba en la posición 78 para una palabra clave fue usada para este experimento.

Los 100 usuarios entraron a esta página y estuvieron 1 hora leyendo, haciendo clics, etc. El tiempo de permanencia de los usuarios en la página aumento considerablemente.

Después de una semana, la página subió de la posición 80 a la 33.

Esto demuestra, que los datos de Google Analytics serían usados para calcular el ranking del buscador.

Conclusiones

Aunque estos experimentos no son representativos, muestran que Google ahora ya no solamente esta usando los parámetros clásicos como el PageRank, el numero de enlaces, enlaces relevantes, etc, sino también a los mismos usuarios del motor de búsqueda y varios de sus servicios como AdSense y Google Analytics para calcular el ranking de las webs.

Y todo esto explica mucho mejor, porqué desde hace algún tiempo el posicionamiento de webs se ha complicado de sobremanera.

Con este tipo de métricas, páginas sin contenido interesante para los usuarios van a ir bajando cada vez más en sus posiciones. Esto vale sobre todo para aquellas páginas que solo sirven para redireccionar el tráfico a anuncios de afiliados como AdSense y otros, ya que los usuarios solo permanecen algunos segundos en estas páginas.

Fuente: http://www.webtaller.com

Cómo hacer una presentación

No hay nada peor que ver a alguien leer un power point. Si en tu presentación te dedicas a leer el power point, cualquier de los que esté allí sentado, podrá leer más rápido que tu. No lo hagas.

Apréndete tu material y habla. Deja que la gente pregunte y tu respondas. No estamos en clase dónde hay que seguir al profesor. Tu tienes ideas claras y buenas, tu audiencia tendrá las suyas.

Llévate todo el material aprendido. De esta forma tu presentación serás tu. No el power point.

No uses power point Si usas power point, el centro de la presentación será la pantalla y no tu. Haz que todo seas tu. Tu hablas, tu enseñas, tu pones ejemplos, tu dibujas, tu gesticulas, tu respondes.

Tu debes ser el centro de la presentación o tu producto. No power point.

Usa demostraciones de tu producto, películas, dibujos, que sirvan para apoyar tu discurso. No pongas una sesión de fotos aleatorias en el fondo... eso tampoco vale. Todo de ser relevante o quitarse de la presentación.

Deja 3 ideas clave No pretendas que la gente recuerde todo. Empieza con 3 ideas clave. Desarrolla cada una y termina con estas 3 ideas clave de nuevo. Concentra todas las energías en 3 ideas (o menos). De esta forma conseguirás dejar algo claro cuando termine la reunión.

Por otro lado, tener como objetivo 3 ideas clave te forzará a que tu presentación sea concisa, breve y esté bien argumentada.

No te lies, no aburras, no desarrolles. Busca las 3 ideas clave que van a hacer que tu audiencia te crea y dilas. Esta es la parte más difícil.

Contar cosas genéricas, contar cosas sin sustancia, leer una presentación... no es lo que la gente espera de ti. Cuenta algo que merezca la pena ser contado a los amigos, familiares, colegas de trabajo. Algo que la gente recuerde. Algo que merezca la pena ser escuchado.

Busca esa historia y cuéntala.