Este artículo es el inicio de una serie de publicaciones que iré realizando en los próximos meses, relacionadas con la Web Semántica, Ontologías y gestión del conocimiento, y enmarcadas dentro de mi proyecto de investigación de doctorado.
La web, tal como la conocemos hoy en día, podríamos pensar que no tiene nada que […]

De entre los diferentes sistemas de autenticación que podemos utilizar en una aplicación web, la autenticación básica, HTTP Basic, es la más utilizada habitualmente, debido principalmente a su sencillez y al amplio soporte de que dispone desde hace mucho tiempo en todo tipo de navegadores, aunque como veremos, adolece de importantes problemas de seguridad que […]

El Pagerank de Google es un dato al que multitud de webmasters dan una gran importancia, debido a la influencia que tiene en el volumen de visitas que envía el buscador. Una opción habitual para obtener este dato, suele ser tener instalada la Toolbar de Google, donde se nos indica este pagerank para cada página […]

Siempre que he tenido que crear una base de datos en SQL Server lo he hecho desde la consoloa de administración, incluyendo las tareas relativas a la creación de nuevos usuarios y sus autorizaciones sobre las bases de datos creadas.
Hoy sin embargo me ha tocado preparar un script que se encargue de […]

Vemos cada día como la tecnología avanza a pasos agigantados. Hemos pasado en un par de décadas, de la televisión única, el walkman, el VHS, o las fotografías en papel, a un hogar repleto de tecnología de todos los estilos, multitud de cadenas de televisión, satélite, televisión digital, reproductores de MP3 con capacidad de varios […]

Es habitual en las empresas disponer de multitud de herramientas web independientes que requieren autenticarse al usuario como paso previo a su utilización. Esto que desde un punto de vista de seguridad puede ser lo indicado, es realmente incómodo cuando te pones en la piel del usuario y ves cómo tiene que realizar continuas autenticaciones. […]

Esta tarde ha habido en la Universidad Pública de Navarra una interesante conferencia sobre Protección de datos en salud, impartida por Jesús Rubí Navarrete, Director Adjunto de la Agencia Española de Protección de Datos (AEPD). Este tema aunque no tiene que ver exactamente con mi trabajo en Osasunbidea sí que me toca de refilón en […]

Vía Digg leo un artículo sobre inyección de SQL cuya lectura recomiendo a todas aquellas personas que no hayan oído hablar del tema. El artículo está centrado en mostrar posibles vulnerabilidades de aplicaciones desarrolladas sobre ASP.NET y SQL Server, pero muchos de los conceptos que se muestran son aplicables a otras bases de datos y […]

SIP, Session Initiation Protocol, es un protocolo creado por el Internet Engineering Task Force (IETF), para controlar el establecimiento de sesiones multimedia, de voz VoIP, mensajería instantánea, juegos online, realidad virtual…
En este artículo vamos a dar un repaso a sus principales características, explicando cómo funciona el establecimiento de las llamadas, qué […]

He encontrado hoy un post sobre cómo craquear redes wireless que utilicen WEP o WPA como mecanismos de seguridad. Antes de nada esto no pretende ser una guía para script kiddies, sino una forma de conocer las debilidades de estas infraestructuras y poder así asegurarlas mejor.
Cada día se incrementa el número de […]