Nuevo #WordPress 4.5 "Coleman"

Hace unos minutos el equipo de desarrolladores de WordPress anunció el lanzamiento de una nueva versión 4.5 llamada "Coleman" en honor al saxofonista de jazz Coleman Hawkins.

Figura 1: Nuevo WordPress 4.5 "Coleman"

Entre las mejoras destacadas en la portada de la nota, indica una importante mejora en la edición de enlaces y el texto en general, algunos accesos directos en el formato de texto y a la hora de personalizar el estilo y diseño.



Todo este trabajo fue dirigido por Mike Schroder y junto a la ayuda de más de 277 colaboradores que sin duda van a dejar una excelente impresión con los nuevos resultados para WordPress.

Es una buena oportunidad para comenzar a probar las mejoras y actualizar las plataformas.

Saludos!

Enlace | WordPress 4.5 "Coleman"

OWASP para Programadores

En estos momentos, me considero un Programador aficionado y un profesional en la Administración de Sistemas Operativos GNU <3, sin embargo considero que muchos programadores que conozco tienden a repetir muchos problemas y hoy me gustaría platicar un poco más de ello.

Figura 1: OWASP para Pogramadores

Vamos a iniciar por el principio.

¿Qué es OWASP?

OWASP (acrónimo de Open Web Application Security Project, en inglés ‘Proyecto abierto de seguridad de aplicaciones web’) es un proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro. La Fundación OWASP es un organismo sin ánimo de lucro que apoya y gestiona los proyectos e infraestructura de OWASP. La comunidad OWASP está formada por empresas, organizaciones educativas y particulares de todo mundo. Juntos constituyen una comunidad de seguridad informática que trabaja para crear artículos, metodologías, documentación, herramientas y tecnologías que se liberan y pueden ser usadas gratuitamente por cualquiera.

¿Que les parece? ... Genial! Entonces yo les propongo hacer uso de todas estas referencias aportada por tantos profesionales y que en definitiva nos va ayudar a tener productos y servicios más confiables, seguros, etc.

No importa la tecnología que utilices o el lenguaje con el que estás acostumbrado a programar. Lo más importante es aplicar estas recomendaciones y saber que existen, que alguien ya solucionó ese problema o tiene la intenciones de mejorarlo.

Por ello, es posible evitar tropiezos muy groseros, nuevamente haciendo uso de estas recomendaciones, uno como Programador no necesita conocer de todos los fallos y vulnerabilidades que un proyecto puede tener (de ser así, no les gustaría programar }:O) pero ayuda mucho con saber simplemente de la existencia de los riesgos que se cuentan.

Entonces, a partir de ahora les propongo indagar un poco más sobre OWASP aplicado a la tecnología que utilizamos, desde hace tiempo que me dedica al pentesting y una y otra vez los problemas son recurrentes y creanme que no hace falta recorrer el TOP 10 de OWASP, simplemente conocer un par de técnicas dirigidas y lograr saltarse controles de seguridad.

Los fallos son recurrente y OWASP TOP 10 a variado muy pocas veces en estos últimos años, la diferencia lo hacemos los que intentamos estar un paso más adelante de aquellas personas que intentan saltearse nuestros controles.

Saludos!

Enlace | Página oficial de OWASP

Si te gusta la informática, estas condenado a estudiar de por vida

Ya iniciamos el 2016 y les voy a comenzar a dejar algunas reflexiones y comentario que me gustaría compartir con todos ustedes.

Hoy mientras escribo estas líneas, y veo desde mi escritorio a mi pequeña jugando con sus bloques, creando historias e imaginando aventuras, me puse a pensar en todas los proyectos que tengo que ir cerrando mientras voy investigando y realizando mis pruebas de conceptos.

Figura 1: Si te gusta la informática, estas condenado a estudiar de por vida

Lo primero que se me cruzó por la cabeza es pensar lo rápido que pasa el tiempo, y cómo el día a día nos lleva a las corridas y para eso lo mejor es tratar de mantener todo muy bien planificado o por lo menos algo organizado.

De todas maneras hoy no vamos a hablar de organización sino sobre otro tema: "Si te gusta la informática, estas condenado a estudiar de por vida".

Alguna vez se pusieron a pensar esta afirmación? Pues créanme que en varias oportunidades lo pensé y realmente todos los días me doy cuenta que es así en el mundo de la informática.

Pero si realmente les apasiona lo que están haciendo, estoy seguro que van a camuflar el "estudiar" por "aprender", que sin duda es algo un poco más motivador y que invita a un inevitable crecimiento.

Yo no soy de dar muchos consejos, pero si ustedes se están introduciendo al mundo de la informática en forma profesional o estudiando alguna carrera relacionada a la informática, por favor créanme que van a estar condenados a estudiar de por vida.

Y es que es inevitable, la informática es así, independientemente a la rama que se dediquen, Programadores, DevOps, SysAdmin, Networking, Security, etc "están condenados a estudiar de por vida". Lo que hoy es una buena solución a implementar, mañana estoy seguro que surgirá una mejor y nuevamente tenemos que dejar un esfuerzo grande para comprenderla, aplicarla y revisar los casos de estudio.

Cuando esto se transforma en un gusto personal, esa "condena" se transforma en necesidad y aquella pasión y amor por saber un poco más todo los días, transforma el estudio en aprendizaje y de esta forma podríamos cambiar el titulo de este post para que quede más elegante.

"Si te apasiona la Informática, vas a sentir la necesidad de aprender de por vida".

Saludos!