Todo ha ido bien hasta esta mañana que he querido acceder a unas bases de datos Access. Al intentar abrirlas me mostraba un error diciéndome que Access no podía abrir el archivo, ya que el archivo se encontraba fuera de la intranet o en un sitio de poca confianza y que por problemas de seguridad no lo abría.

Como ya me había peleado con esto hace algún tiempo esta ocasión no me ha costado mucho encontrar la solución, pero de todas formas he preferido escribirla hoy por si a alguien más le sirve.

Lo que hay que hacer para que no dé este error y se puedan abrir los Access, es bien añadir el servidor a los sitios de confianza, o añadirlo a los equipos que forman parte de la intranet. No intentes buscar opciones equivalentes en las propiedades del explorador de archivos, ambas opciones se realizan desde el Internet Explorer, algo que la verdad es que no tiene mucho sentido, pero… Lo que hay que hacer es entrar en “Herramientas >> Opciones”. En esta pantalla veremos las diferentes zonas de seguridad existentes. Yo en mi caso lo que he hecho ha sido añadir el servidor a los equipos de la zona de contenido “Intranet Local”. Para ello hay que seleccionar “Intranet local” y pulsar sobre sitios. En la pantalla que se muestra hay que pulsar “Opciones Avanzadas”, con lo que llegamos a una pantalla en la que podemos escribir el nombre o dirección IP del servidor y agregarla a la lista. Una vez hecho ya podremos abrir el Access correctamente.

Cada vez que veo una ventana de autenticación en una web tengo que hacer esfuerzos por no comprobar al menos si están protegidos contra los ataques más básicos, pero claro, la carne es débil y en algunas ocasiones no me resisto y lo pruebo y al final resulta que en muchas ocasiones puedes entrar hasta la cocina.

Bueno, para aquellos temerarios que utilicen Access en sus aplicaciones web, les recomiendo que echen un vistazo a esta lista de ataques SQL Injection para MS Access, para que al menos sepan como protegerlas. Quizás algún desarrollador se sorprenda de cómo es de fácil entrar en su aplicación con un simple ' or 1=1%00 y cómo es posible obtener toda la estructura de tablas y campos con un poco de paciencia o un sencillo programa que automatice el envío de diferentes cadenas de SQL Injection, o incluso el contenido total de la base de datos utilizando Blind SQL Injection.

El reto consistía básicamente en conseguir acceso a la parte restringida de un web mediante una contraseña. Hoy Chema ha publicado una posible solución al reto, realizada por Daniel Kachakil.

La solución del reto es un muy buen ejemplo del uso de SQL Injection en su variante “ciega”, en la que podemos inyectar instrucciones SQL pero tenemos la respuesta limitada a “verdadero” o “falso”. También es un excelente ejemplo de que en esto de la seguridad, muchas veces también es necesario algo de imaginación y suerte, pero siempre guiadas por unos buenos conocimientos técnicos.

En cualquier caso sigue siendo necesaria la utilización de algún mecanismo de copia de seguridad que garantice que el trabajo que estamos haciendo no se pierda de un día para otro, por lo que hemos decidido hacer copias cruzadas entre varios equipos. Por poner un ejemplo, en mi equipo se guardan mis datos y una copia de otro puesto, y ese puesto se guardan sus datos y una copia de los míos.

Hace ya un tiempo escribí un artículo sobre cómo realizar copias de seguridad en Linux mediante rsync, por lo que mi primera opción fue buscar información sobre cómo hacer funcionar rsync sobre entornos Windows. He visto que en algunos sitios recomiendan el SyncToy de Microsoft, pero por lo que he visto de esta aplicación no me parece ni tan potente ni tan eficiente como rsync.

Para poder utilizar WebDAV por lo tanto necesitamos dos cosas, un servidor que entienda el protocolo y un cliente que pueda comunicarse con el servidor. En cuanto a lo segundo, la mayoría de los sistemas operativos modernos (Windows XP, Linux, Max OS X) permiten conectarnos transparentemente con servidores WebDAV, aunque también existen multitud de aplicaciones clientes desarrolladas por terceras empresas y que pueden ofrecer funcionalidades complementarias. Por lo tanto tenemos un único punto por resolver para poder empezar a usar WebDAV y es montar un servidor que hable este protocolo, para lo que vamos a utilizar el módulo mod_dav que viene incluido con Apache 2.0

Merece la pena echarle un vistazo por lo menos al índice, ya que el documento, aparte de ser una excelente guía de migración de sistemas, es una muy buena fuente de información sobre el funcionamiento de diferentes tecnologías.

Aparte de opiniones personales sobre la idoneidad de la utilización de sistemas basados en Windows o en software libre, está claro que cada vez, al menos en Europa, se tiende por parte de los Gobiernos a fomentar el uso del software libre, un ejemplo claro es el caso de Extremadura. Sin embargo hay situaciones curiosas como la que a mi me toca más de cerca, que es la del Gobierno de Navarra, donde después de aprobar una resolución en el parlamento a favor de la utilización del software libre en la administración pública, creo que hace dos años ya, esto no se ha concretado en ningún hecho concreto, sino todo lo contrario, los servicios implementados sobre plataformas propietarias siguen aumentando.

Ya en el plano personal, soy de los que piensa que es conveniente que las Administraciones comiencen a pasarse a plataformas abiertas allá donde sea posible. Los adalides de las ventajas de los productos Microsoft y compañía, dirán que el coste es mayor, que si el TCO aumenta, que si el ROI decrece, etc, etc, sin embargo, no cabe duda que hacerlo es una forma de incentivar el empleo en la comunidad, aumentar las inversiones en investigación y desarrollo de las empresas, e incluso aumentar los ingresos de la administración, ya que parte del dinero invertido se recupera vía impuestos, cuando de otra forma, todo lo invertido iría a parar a manos de alguna multinacional.

Aparte del plano económico, del que ni mucho menos soy un experto, aunque creo que en algo me acercaré a la realidad, hay otras muchas cuestiones en las que considero ventajoso el uso de software libre en la administración, entre las cuales la principal es, sin lugar a dudas, el “cariño” que les tengo a mis datos personales, como declaraciones de la renta, historial médico, etc… Me fío infinitamente más de las aplicaciones en las que en un momento dado cualquiera puede ver qué es lo que hacen, que aquellas en las que el código está cerrado y debes fiarte. Puede que nadie se moleste en comprobar que la aplicación hace en realidad lo que tiene que hacer, pero ya solo la existencia de dicha posibilidad, es una garantía.

Referencias

• Guía de migración

Es habitual al crear una tabla de base de datos necesitar que el identificador de la tabla sea un entero autoincremental. Para hacer esto en SQL SERVER se utiliza IDENTITY. Con esto, definiendo una columna como int IDENTITY, haremos que cada vez que insertemos un registro se genere un nuevo identificador automáticamente.

Lo primero que hice fue entrar en google y buscar “vnc”. Ante los resultados de la búsqueda comenzaron mis dudas, ya que descubrí que había tres diferentes versiones, Real VNC, Tight VNC y Ultra VNC.

Tras algo de búsqueda encontré Real VNC un artículo con información básica sobre las tres versiones. Tras leer el artículo y la información básica de cada aplicación me he decidido por probar con Tight VNC. Las cuestiones que han marcado esta decisión son:

• RealVNC parece que es el pionero, sin embargo a pesar de ser GPL dispone de versiones comerciales que me predisponen a pensar que determinadas características que puedo llegar a necesitar no estén disponibles en la versión abierta. Pese a todo los precios de las licencias hay que decir que son baratos
• UltraVNC funciona sólo en windows por lo que quedó descartada rápidamente. Los tres programas utilizan el mismo protocolo por lo que sería posible instalar esta versión en las máquinas windows y conectarse a los servidores linux y al contrario, pero por mantener la situación homogénea he preferido no hacerlo.
• TightVNC parece ser un proyecto con bastante movimiento. Dispone de primeras de las funcionalidades que necesito, se puede usar sobre Windows y Linux, y dispone de un cliente Java que se puede utilizar desde un navegador.