Ir al contenido principal

Entradas

Mostrando entradas de diciembre, 2021

Vulnerabilidad de la librería log4j

Log4j es una librería Java que ayuda a escribir mensajes informativos (o de error) en nuestras aplicaciones en tiempo de ejecución. Para poder usarla es necesario hacer algunas configuraciones en archivos de propiedades(*.properties) y XML. En estos días se ha vuelto muy famosa gracias a las vulnerabilidades encontradas y que ha puesto en jaque a los administradores y a nosotros los desarrolladores. ¿Cuál es la vulnerabilidad? Mostraremos un hilo de Twitter: La vulnerabilidad #Log4Shell se encontró en una librería (pedazo de código) que se usa para generar bitácoras de aplicaciones y servicios en Internet. Es software libre, por lo que muchos programadores, incluyendo de aplicaciones y sistemas propietarios lo usan. pic.twitter.com/A9sIP3d1gE — Andrés Velázquez (@cibercrimen) December 11, 2021 Todo lo que necesitas saber de #Log4Shell CVE-2021-44228: - Versiones vulnerables de #Log4j : todas < 2.15 - PoC y exploits - Impacto y afectados - Detección, IPs, IOCs, Has

Lenguajes que deberías conocer (2da parte)

En el anterior post sobre lenguajes que deberías conocer se habló sobre lenguajes como Concurnas, Lua, Haxe, etc. Muchas veces, sobre todo para programadores novatos, encontrar un lenguaje favorito no es cosa sencilla de hacer. Existen miles de lenguajes de programación que prometen ser el ideal. En esta ocasión vamos a ver algunos ejemplos escritos en esos lenguajes. Lua operaciones.lua print( "Suma de 3 + 5 =" ,( 3 + 5 )) print( "Resta de 23 - 20 =" ,( 23 - 20 )) booleanas = true print( "Booleano:" ,booleanas) booleanas = true and true print( "Booleano true and true:" ,booleanas) booleanas = true or true print( "Booleano true or true:" ,booleanas) booleanas = false or true print( "Booleano false or true:" ,booleanas) booleanas = true or false print( "Booleano true or false:" ,booleanas) booleanas = true and false print( "Booleano true and false:" ,booleanas