SystemImager: "SystemImager is software that automates Linux installs, software distribution, and production deployment."

Linha de Código - Miniframework PHP: "Miniframework PHP "

elton luís minetto » Blog Archive » Segurança: "Segurança em PHP

É incrível como por mais que façamos testes e temos a segurança em mente no desenvolvimento de sistemas sempre alguma coisa “escapa”. O amigo William percebeu um problema em um script que estou usando aqui no meu site para demonstrar os códigos php de uma maneira mais organizada.

No script era passado o nome do arquivo para ser formatado. No início do script tomei o cuidado de verificar se somente arquivos de determinados formatos fossem visualizados. Para isso usei o seguinte código:

$file = $_GET[file];
$extensao = strtolower(end(explode(’.', $file)));
if($extensao != ‘php’ && $extensao != ‘html’ && $extensao != ‘htm’ && $extensao != ‘css’ && $extensao != ‘js’) {
echo “Somente arquivos php”;
exit;
}

Assim somente códigos php, html, htm, css e js podem ser visualizados. Mas mesmo assim estes arquivos podem conter informações importantes como senhas de bancos de dados, nomes de usuários, etc. Assim, este código não estava impedindo que fosse passado como parâmetro o caminho completo de um arquivo como por exemplo:

showphp.php?file=../wp-config.php

Este arquivo contém todas as configurações do wordpress"

elton luís minetto: "Miniframework AJAX
June 2nd, 2006

Seguindo a idéia do meu Miniframework PHP criei o Miniframework AJAX. Não tem nada de complexo, a idéia e “escrever menos código sem ter que aprender muita coisa nova”.

ajax.js - arquivo com os comandos JavaScript

ajax_frame.php - Exemplo de uso

teste_frame.php - PHP que é chamado pelo AJAX

espera.gif


Demonstração"

JPackage Project

Native Win32 ports of some GNU utilities: "

GNU utilities for Win32"

SS64.com: "SS64.com

Command line reference for Windows, Bash, Oracle, and SQL Server"

NirSoft - freeware utilities: password recovery, system utilities, desktop utilities: "NirSoft web site provides a unique collection of small and useful freeware utilities, all of them developed by Nir Sofer. In order to search for a freeware utility in NirSoft Web site, click here.
If you are looking for password-recovery tools, click here.
To view your IP address and other information, click here.
If you have a software-listing Web site, and you want to add the freeware utilities provided by NirSoft, click here
You can also find here some interesting Visual Basic code snippets, Visual C++ code samples, and freeware Components."

OOoMacros: "OOoMacros is a repository for OpenOffice.org (OOo) macros/add-ins, and documentation about writing macros and/or extending OpenOffice.org."

gmane.comp.openoffice.devel.pt-br

Lista do grupo de desenvolvimento do projeto lang/Br do OpenOffice.org para o portugues do Brasil.

pfqueue home page: "pfqueue
A console-based tool for handling MTA queues"

Guia do Hardware | http://www.guiadohardware.net: "Entendendo (e quebrando) a segurança em redes Wireless


Um dos grandes problemas numa redes wireless é que os sinais são transmitidos pelo ar. Os pontos de acesso e placas utilizam por padrão antenas baratas, que proporcionam um alcance reduzido, fazendo com que o sinal da sua rede possa ser capturado de muito mais longe por alguém com uma antena de alto ganho.

Não existe como impedir que o sinal se propague livremente pelas redondezas (a menos que você pretenda ir morar num bunker, com paredes reforçadas com placas de aço), de forma que a única forma eficaz de proteção é encriptar toda a transmissão, fazendo com que as informações capturadas não tenham serventia.

Como esta questão da segurança em redes wireless é muito divulgada, a maior parte das redes já utiliza algum tipo de proteção, seja ativando o WEP ou WPA, seja bloqueando os micros que podem se conectar ao ponto de acesso com base no endereço MAC.

Este tópico se destina a mostrar como é fácil burlar a maioria destas proteções e quebrar a encriptação do WEP (inclusive do WEP de 128 bits), usando ferramentas simples.

É melhor que você conheça os ataques mais usados e veja você mesmo como é possível derrubar cada uma "

Visioo-writer : OpenOffice.org and OpenDocument Viewer: "What is Visioo-Writer ?

Visioo-Writer is a free OpenOffice.org and OpenDocument file viewer.
The project is to create a light, fast and simple program, in multi-language support for any operating sytem.

Visioo-Writer is a programm that permit you to read OpenOffice.org files (such as .sxw et .odt) for people who do not yet have the software.

One day we hope to open Abiword, Kword and other free office formats with Visioo-Writer ...
Why have we developped such a viewer ?

* To let anyone read .sxw et .odt files and so help to spread OpenOffice.org around the world.
* To share our little effort with the free software community.
* To answer a growing need of many users on web forums and websites.
* To help to prove OpenOffice is a serious alternative to Microsoft\'s Office."

Vim Regular Expressions 101

The FreeBSD FAQ - The Power to Help: "06/09/02 00:16 - Barrando SPAM´s com Postfix

Este howto tem por objetivo ensinar como identificar e barrar SPAM´s com Postfix."

[Dicas-L] Vim: Busca por múltiplos argumentos: "Vim: Busca por múltiplos argumentos

Para realizar uma busca com diversos argumentos, basta separar o que se deseja buscar por '\|'.

O comando

/unix\|linux\|aix

irá localizar as palavras 'unix' ou 'linux' ou 'aix'.

Um outro recurso muito interessante é realizar a busca por uma string e logo em seguida buscar uma outra string, que venha imediatamente a seguir.

/teste/;realizado

O vim localizará, em primeiro lugar, a palavra 'teste', e em seguida, caso a primeira busca tenha dado certo, irá então buscar ocorrências da palavra 'realizado'.

Se a primeira palavra não existir no texto, a busca retornará um erro."

Linux.com | Vim tips: Using viewports: "Vim viewport keybinding quick reference

:sp will split the Vim window horizontally. Can be written out entirely as :split .

:vsp will split the Vim window vertically. Can be written out as :vsplit .

Ctrl-w Ctrl-w moves between Vim viewports.

Ctrl-w j moves one viewport down.

Ctrl-w k moves one viewport up.

Ctrl-w h moves one viewport to the left.

Ctrl-w l moves one viewport to the right.

Ctrl-w = tells Vim to resize viewports to be of equal size.

Ctrl-w - reduce active viewport by one line.

Ctrl-w + increase active viewport by one line.

Ctrl-w q will close the active window.

Ctrl-w r will rotate windows to the right.

Ctrl-w R will rotate windows to the left."

Homepage of ZABBIX :: Open Source Application and Network Monitoring Solution: "What is ZABBIX?

All-in-one 24x7 monitoring solution without high cost.

ZABBIX is software for monitoring of your applications, network and servers. ZABBIX supports both polling and trapping techniques to collect data from monitored hosts. A flexible notification mechanism allows easy and quickly configure different types of notifications for pre-defined events. "

Dr Chip's Vim Page: "Dr Chip's Vim Page"

Linux Timon -Terminal Server Cliente y Telnet Cliente en un disquete: "Linux Timon is a minidistribution that only fits on a Diskette and it allows us to connect to a Telnet server or a 2000/2003 Windows Terminal Server, and it's under development the possibility to connect to a VNCServer and a Citrix. To sum up, Linux Timon is a Telnet Client and a Terminal Server Client."