XSS en sitio web de SYM Computación

07 ago 2010 / Zerial

Hace un par de semanas reporté publicamente la existencia de una vulnerabilidad XSS y posible SQL Injection en el sitio web de SYM, https://www.sym.cl. Recibí una estupida respuesta por parte de una persona que se hace llamar "MadBox", quien decia…

Seguir leyendo

Script monitor de sistemas de archivos y particiones

14 jul 2010 / Zerial

Existen herramientas que nos permiten monitorear distintas cosas en un parque de servidores, como Zabbix, Nagios, etc. Pero hay veces que no es posible, ya sea por recursos o por tiempo, implementar una solución de monitoreo de alto nivel, por lo…

Seguir leyendo

Creación de passwords aleatorias con /dev/urandom

23 jun 2010 / Zerial

/dev/random es un archivo especial que sirve como un generador de números aleatorios, o un generador de números seudo-aleatorios. Permite el acceso a ruido ambiental recogido de dispositivos y otras fuentes [...] /dev/urandom que reutiliza la fuente…

Seguir leyendo