Código criativo! http://www.insphpired.com Fri, 21 Nov 2008 16:14:57 +0100 FeedCreator 1.7.2 http://www.insphpired.com/images/M_images/autor.jpg http://www.insphpired.com Código criativo! http://www.insphpired.com/content/view/60/9/ RSnake, do site ha.ckers.org, publicou no dia 10 de Janeiro, um paper com o título XSS Worm Analysis And Defense (http://ha.ckers.org/xss-worms/). Este paper demonstra o resultado de um desafio (http://sla.ckers.org/forum/read.php?2,18790,18790)lançado por ele mesmo, onde pedia que fosse construído um Worm XSS bem pequeno, que funcionasse com IE7 e FF2 no mínimo, entre outras exigências. Vale a pena conferir este estudo e toda a discussão que rolou durante a competição! http://ha.ckers.org/xss-worms/ (http://ha.ckers.org/xss-worms/) Notícias - Geral Tue, 15 Jan 2008 01:00:00 +0100 http://www.insphpired.com/content/view/58/9/ Parece que minhas preces foram atendidas...Faz algum tempo que eu procuro por um servidor subversion gratuitow. O Google até oferece hospedagem gratuita (code.google.com/hosting (http://code.google.com/hosting/)), mas apenas para projetos open-source.Hoje, encontrei o Assembla, um serviço pra lá de bom!!!Além de oferecer um servidor subversion gratuito com acesso restrito ao time de desenvolvedores, ainda lhe oferece:WikiChat onlineBug trakingAnotação em Imagens etc.Na versão gratuita do serviço você conta com 500MB de espaço.Então acesse http://www.assembla.com (http://www.assembla.com), cria sua conta e comece a utilizar um robusto sistema de Controle de Revisão em seus projetos. Notícias - Geral Fri, 28 Dec 2007 20:15:17 +0100 http://www.insphpired.com/content/view/57/9/ Introdução Muitas pessoas se perguntariam para quê migrar a sua aplicação de uma solução proprietária para uma solução livre, somente pelo custo da licença? E a formação de pessoal especializado e o suporte técnico, como fica, e as ferramentas de administração, replicação, backup, performance e outros. É fato que as ferramentas proprietárias são melhores como um todo, mas cresce no mundo todo pessoas que desenvolvem soluções e as publicam, tornando cada vez mais robusta, esta por definição é SOFTWARE LIVRE. Você é livre para escolher, o suporte vêm pela internet até mesmo em poucas horas, e não leva dias como em soluções... Artigos - Banco de Dados Mon, 10 Dec 2007 18:12:55 +0100 http://www.insphpired.com/content/view/55/9/ (http://www.insphpired.com/projetos/open_webdesign/template.html) Na seção Labs estou disponibilizando um template feito apenas com ferramentas livres e de código-aberto. A intenção deste laboratório é provar que é possível construir sites profissionais com estas ferramentas. Projetos - Projetos Wed, 21 Nov 2007 10:50:09 +0100 http://www.insphpired.com/content/view/54/9/ Será realizada nos dias 08 e 09 de novembro, a 4ª Edição do H2HC - Hackers to Hackers Conference, no auditório do SENAI - SCN. Serão muitas palestras interessantes como: Worm 2.0 - World Wild Worms and Generic Web Malware Hack In to Apache The Computer Forensics Challenge and Anti-Forensics Techniques Hacking well-protected databases (with patches, auditing...) Maiores informações http://www.h2hc.com.br/ Notícias - Eventos Wed, 31 Oct 2007 14:53:20 +0100 http://www.insphpired.com/content/view/53/9/ Para aqueles que estão buscando uma boa referência sobre o Zend Framework, a Manning Publications Co (http://www.manning.com/allen/) estará lançando em breve, (provavelmente Maio de 2008,) o livro intitulado Zend Framework in Action, cujos autores são Rob Allen (http://akrabat.com/) e Nick Lo (http://www.ingredients.com.au/nick/). A editora está disponibilizando o primeiro capítulo gratuitamente em seu site a título de degustação Notícias - PHP Wed, 31 Oct 2007 14:46:47 +0100 http://www.insphpired.com/content/view/50/9/ Neste artigo estarei abordando alguns erros que permitem a injeção de código em sua aplicação. (Code Injection). Fico impressionado como ,ainda hoje, há a uma enorme quantidade de sistemas comerciais, portais e outros produtos que embora largamente utilizados, encontram-se vulneráveis ao tipo de ataque que estarei descrevendo aqui. Artigos - Segurança Fri, 31 Aug 2007 20:58:07 +0100 http://www.insphpired.com/content/view/45/9/ Hoje apliquei um novo layout ao site, com a intenção de torná-lo mais amigável e organizado. Estou planejando algumas novidades reais, mas por enquanto pretendo apenas: Publicação do e-book PHP Security Checklist Laboratório de MVC com Zend Framework Retomada do projeto phpVirtualKeyboard Melhorando também a integração com outros sites de relacionamento. Veja meu perfil no Technorati (http://technorati.com/claim/a6jkgw7d6) Notícias - Geral Thu, 02 Aug 2007 00:35:19 +0100 http://www.insphpired.com/content/view/42/9/ É prática comum entre muitos desenvolvedores de software incluem easter eggs em seus aplicativos. Um Easter Egg ou Ovo de Páscoa são brincadeiras incluídas propositadamente com a finalidade de que sejam descobertas como diversão, similar à prática de Caça aos Ovos realizada em muitos países.O que discutiremos aqui é como essa inocente brincadeira pode expor dados importantes de um servidor web a um atacante e com isso facilitar suas ações. Artigos - Segurança Thu, 12 Apr 2007 17:45:45 +0100