Codeplex: Hostea tu proyecto OpenSource

Si bien en sus inicios, el sitio fue muy criticado, por ser una copia de SourceForge.net


Hoy te vamos a hablar de  CodePlexde Microsoft, el que ya lleva su buen tiempo en la red, convirtiéndose en un sitio muy visitado por los programadores.


CodePlex es una herramienta que ayuda a los desarrolladores en su administración de proyectos Open Source.


Estas son algunas de las características y prestaciones que podemos encontrar en CodePlex:




  1. Posibilidad de publicar nuestros proyectos open source.

  2. Hosting para nuestros archivos de código.

  3. Página para el proyecto.  Es posible editarla.

  4. Administración de miembros del equipo de desarrollo.

  5. Upload de código.

  6. Manejo de versiones.

  7. Comunidad y área de discusiones para nuestro proyecto.

  8. Subscripciones vía RSS.

  9. Los usuarios pueden escribir reviews o comentarios por cada versión.

  10. Estadísticas de proyecto.

  11. Varios tipos de licencias para escoger, entre ellas figuran GNU y GNU v2


Proyectos interesantes publicados en el sitio:




  • AjaxControlToolkit Un conjunto de herramientas de Ajax para aplicaciones ASP.NET

  • SilverLight Toolkit Una colección de controles para la plataforma SilverLight

  • BlogEngine Es un programa con prestaciones similares a las que ofrece WordPress hecho en .NET

  • IronPython La implementación de Pythom para .NET

  • FacebookToolkit Herramientas para la manipulación de la API de Facebook

  • MVC Samples Conjunto de aplicaciones ejemplo de MVC de Microsoft

Escuchando Ahora: Actualiza tu estado de facebook con lo que escuchas en winamp


Hace una semana estaba langareando muy feliz, en mi casa y se me ocurrió una brillante idea… Vaya sé que no es original pero se me ocurrió.


Pensé:
¿Existirá una aplicación que sea capaz de poner lo que estoy escuchando en winamp en mi muro de publicaciones de Facebook?

Hola Mundo con PHP y el API de Facebook

Ultimamente me esta interesando bastante el tema las APIs de Facebook y Twitter. Asi que me decidi a buscar info y como siempre la comparto con todos ustedes.


El dia de hoy quiero mostrarles como hacer su primera aplicacion para facebook usando PHP. No es una aplicacion para nada util pues solo muestra un ‘Hola mundo’ seguido de tu nombre. Pero antes hay que entender algunas cosas.

XSS – Cross-Site-Scripting IV

Defendiendo Nuestros Usuarios.


Las formas más sencillas de defender nuestros usuarios son mediante las siguientes acciones:

Cookies:

Evitar almacenar datos vitales

XSS – Cross-Site-Scripting III

Defendiendo Nuestra Aplicación.


El primer modo de defensa que veremos, será la defensa de nuestra aplicación, misma que nos enseñara técnicas sencillas para defender nuestro sitio mediante la validación de entradas de datos.


Tenemos que tener claro que lo que debemos hacer es impedir la entrada de scripts en nuestros campos de inserción de datos, validando cada entrada para asegurarnos que no contenga código que pueda afectar nuestra aplicación o a nuestros usuarios.




  1. Limitación de caracteres de entrada.
    Lo primero que debemos hacer

XSS - Cross-Site-Scripting II

Al referirnos al Cross-Site-Scripting podemos encontrar bastante material didáctico acerca del tema, algunos de ellos describen los modos de ataques como directos e indirectos, pero realmente creo que podemos simplificar y enfocar de una forma mas directa en dos simples componentes que son:


1. Ataque al usuario.
2. Ataque al Aplicativo.


XSS - Cross-Site-Scripting I

El Cross-Site-Scripting, conocido también como XSS por sus siglas en ingles, es una vulnerabilidad que muchos desarrolladores dejan pasar por alto, quizás por falta de un planeamiento de análisis de riesgos en el proceso de diseño, desarrollo e implementación de sus aplicativos, o simplemente no lo vean como una falla que les va a presentar problemas en su aplicación, incluso por desconocimiento de esta vulnerabilidad.


¿ASP.Net o PHP?

Hace algún tiempo inicié con una serie de posts sobre .NET y por razones de tiempo no pude continuar con la regularidad que me hubiera gustado, pero bueno, aquí estoy de nuevo retomando los temas pendientes.

¿Peras o manzanas?, así de absurdo es intentar comparar estas 2 tecnologías. Es como querer comparar un camión con una carretera. Igualmente puede resultar decir cosas como “PHP es mejor que ASP.NET” (o viceversa), en todo caso el punto de comparación adecuado sería PHP con ASP “clásico” (la versión anterior), tecnología obsoleta desde el año 2000 aprox. Personalmente conozco las 2 tecnologías y he trabajado varios años con cada una de ellas. Pero bueno, entonces, ¿Cuál es la diferencia?…

PHP es un lenguaje de scripts, es decir que cada vez que se solicita una página PHP, se necesita interpretar el código para después ejecutarlo. Sin embargo, esto también tiene sus ventajas como por ejemplo, para hacer un cambio en un script PHP, solo se necesita guardar el archivo y listo. En general no es necesario compilar, registrar DLL’s o componentes en el sistema operativo del servidor.

En el caso de ASP.NET recordemos que es parte de toda una plataforma de desarrollo, la plataforma .NET. Como decía en el post anterior, el .NET no sólo sirve para crear páginas Web. Es por esto que ASP.NET se convierte en una opción mucho más poderosa en cuanto a la versatilidad. Al ser ASP.NET un componente de interface de todo el .NET Framework, ASP.NET puede servir para crear una interface Web rápida y fácilmente de por ejemplo, una aplicación Win32 (o de escritorio) reutilizando casi todo el código, o construir rápidamente una capa de Servicios (Web Services) que pueda ser aprovechada por aplicaciones móviles, Web y de escritorio simultáneamente. Esto tiene un valor muy grande sobre todo para empresas, donde el beneficio es construir rápidamente (y por lo tanto más barato) aplicaciones que puedan interactuar con otras ya existentes en la organización, o inclusive hacerlo con productos ya existentes.

Sin embargo, la implementación de una aplicación ASP.NET puede no ser tan simple como copiar y pegar los archivos. Y esto es porque ASP.NET solo se interpreta una vez, se pre-compila y cada vez que se ejecuta una página, el código se ejecuta directamente, sin pasar por la interpretación. Esta forma de interpretar el código solo una vez y después ejecutar directamente el código “compilado” es muy similar a la forma en que funcionan las páginas Web de JAVA (Una comparación de iguales sería más bien ASP.NET y JSP). En el caso de PHP, hay un producto desarrollado por Zend, que permite hacer un proceso similar de “pre-compilación”, para no tener que interpretar en cada solicitud el código con productos como el Zend Optimizer.

ASP.NET fue creado para poder desarrollar aplicaciones empresariales, que sean rápidas de desarrollar, que permitan ser escalables (en general agregar más servidores fácilmente), que puedan ejecutar procesos críticos o de alto impacto en la operación de la empresa, etc. Por todo lo anterior, el argumento de que “PHP es gratuito” no es necesariamente válido para una organización, donde el valor que tiene su información los hace no escatimar en la inversión para implementar sus sistemas. Es de sobra sabido que simplemente con los costos de licenciamiento de Windows, SQL Server (y toda la gama de productos extra que se pueden agregar), el costo de crear una aplicación puede crecer bastante, sin embargo el tiempo de desarrollo puede ser dramáticamente menor, lo que para la mayoría de las empresas resulta más redituable al poder tener en mucho menos tiempo una aplicación que empiece a recuperar la inversión rápidamente.

PHP es open source, y fue creado como hobbie. Está pensado específicamente para el Web y también tiene como objetivo ser extremadamente fácil de aprender. Sin embargo, por su naturaleza open source, ha tenido que pasar por un largo proceso de entrar al mundo empresarial y a ganarse el respeto como para que se decida crear una aplicación crítica en PHP. Hoy en día ha empezado a ganar mucho terreno en este campo, gracias a que algunas empresas han decidido utilizar el open source para su infraestructura y PHP es la elección natural en ese proceso. También gracias a los esfuerzos de Zend (empresa fundada por los inventores de PHP) de hacerlo atractivo para las empresas con iniciativas como el reciente Zend Framework o la Zend Platform que tratan de atender requisitos empresariales puntuales.

Otro hecho que debe ser interpretado con cuidado, es la penetración en el Web de cada tecnología. Estadísticamente, PHP es amo y señor del Web, ya que posee la mayor cantidad de sitios, sin embargo, la gran mayoría de esos sitios son páginas personales, blogs (basados en scripts como WordPress), foros (basados en scripts como phpBB), etc. que en su mayoría no son sitios con fines de poner en línea procesos críticos de negocio empresariales, por lo tanto es una cifra que no necesariamente significa que al ser la tecnología más utilizada sea “mejor”.

Así que, cuando oigas esta pregunta podrás responder con algo así como “Depende lo que quieras hacer, que plataforma tienes disponible, que presupuesto, que tan crítico es el proceso que quieres automatizar, es necesario interactuar con otras aplicaciones?, cuáles son tus necesidades de performance, etc”. Finalmente en este mundo del desarrollo de sistemas es mejor ser versátil que estar “casado” con uno u otro lado de la moneda

CODEORGAN:¿A qué suena tu sitio web?

Buen día SQLeros!! En esta ocasión estaba langareando en Internet y me encontré con una aplicación muy interesante, la cual esta desarrollada en Flash, y convierte el sitio web que le proporcionamos en una linda canción (Bueno a veces no pero esta chusca la cosa esta :) ).





[caption id="" align="aligncenter" width="300" caption="http://www.codeorgan.com/"]http://www.codeorgan.com/[/caption]

Ahora según nos cuenta el About del sitio, codeorgan, toma le código de la página y analiza el el contenido del cuerpo y lo transforma en musica, removiendo todos los caracteres que no se encuentran en la escala musical, es decir solo deja de la A a la G, despues de esto selecciona el sintetizador para el sonidito, donde se utiliza el número total de caracteres en el sitio.


Actualmente se cuenta con 10 estilos de sintetizadores y estos son utilizados de acuerdo a un porcentaje del contenido del sitio.


Y finalmente para definir el ritmo de la batería se utiliza la razón entre el número de caracteres de la página y el número de caracteres que son notas musicales y de igual forma se cuenta con 10 patrones de batería.


Al final de todo la (pinche) página suena (no!?). Acá el vinculo CODEORGAN.


Un Saludo!!


¿Qué es el CAPTCHA y RECAPTCHA?

Para poder distinguir a los humanos de los robots en las páginas web, sobre todo para evitar el spam y otros abusos, aparecieron los CAPTCHA: esas letras y números, normalmente distorsionadas que tienes que identificar en un formulario para que te deje enviarlo. Este término, marca registrada propiedad de la Carnagie Mellon University, es el acrónimo de “Completely AutomatedPublic Turing test to tell Computers and Humans Apart”. El Test de Turing tiene como objeto ver la capacidad de una máquina de mostrar inteligencia. Descrito por el profesor Alan Turing en 1950 el test consiste en una conversación entre un juez humano y otros dos interlocutores, uno humano y el otro una máquina, mediante un programa de teletipos o chat, para comprobar estrictamente la capacidad de la máquina de expresarse, no de reproducir palabras. Si el juez no es capaz de diferenciarlos, la máquina habrá pasado el test. Por eso los CAPTCHA están considerados tests de Turin inversos, ya que es el humano el que ha de demostrar su condición.


Los primeros CAPTCHA eran generados por programas que distorsionaban las imágenes, pero hecha la ley hecha la trampa, los chicos malos pronto encontraron métodos para saltárselos. Así que cada vez se hicieron más complejos añadiendo líneas y motivos de fondo.


Lo último son los reCAPTCHA cuyo lema ya casi lo explica todo (stop spam, read books), en lo que viene a ser un divertido ejercicio de “recontra-ingeniería-inversa”. El sistema es parecido, pero en vez de utilizar fondos raros o rayas, te presentará un par de palabras sacadas de libros antiguos que los programas de reconocimiento de escritura (OCR) no han sido capaces de identificar a los que además se le añade distorsión. Así que de paso que demuestras que eres humano, colaboras en la digitalización de libros antiguos. Según los datos de reCAPTCHA cada día se completan 60 millones de CAPTCHAs en todo el mundo, así que de la “computación distribuída” hemos pasado a la “computación distribuída humana”.


Además reCAPTCHA es gratuito y puedes implementarlo en tu blog (hay plugin para WordPress), y tiene una opción sonora para personas con problemas visuales.


Un Saludo!!