Asegurando as subidas

Nota: Irónicamente o servidor de multiupload xa non responde.

Onte caeu megaupload e non ten pinta de que se vaia voltar erguer, deixando de lado as implicacións éticas que tivo iso, a guerra que declarou anonymous e demais, hay algo claro: non é divertodo perder todolos arquivos que tiñas subidos.

E si, había quen realmente usaba estes servizos para compartir arquivos sobre a internet!, por exemplo para reemplazarlo dropbox que usa un demo privativo, así que se bien nese sentido o de megaupload non é especialmente grave, é un bo aviso para tomar precaucións. De agora en diante a subir todo a continue.

Obtendo a base de dados de conselleiros

Entereime por javibc de que hay un portal do ministerio de facenda cos dados dos conselleiros de toda españa dispoñibles [ http://ssweb.mpt.es/portalEELL/consulta_alcaldes ] (hay que entrar dúas veces, unha para que dea a cookie e a seguinte xa deixa pasar :P), despois de non pouco dores de cabeza ahí van os parsers e a base de dados. [ cargos.zip ]

Nota: Hay información en #Freesoftwareando, de feito o principio os parsers usaban a súa base de dados de municipios pero agora xeran outra para evitar saírse das librerías estándar de python.

Para parsearls de novo, primeiro hay que preparar e lanzar get_provincias.py continue.

All your buckets are belong to us: DOSeando PHP a través dos arrays asociativos

Fai unhas horas andaba eu pasando o rato por /r/programming cando topei cun post sobre a posibilidade e as consecuencias de forzar externamente colisións dentro dos arrays asociativos de PHP, é algo tan... ¿abrumador? que hay que probalo para ver o perigo que representa, vexámolo.

Nota: O día 28 de este mes houbo no 28C3 unha charla que ten moito, todo! que ver con isto, é moi recomendable botarlle unha ollada, enormemente interesante.

O perigo agravase por unha combinación de varios factores que PHP agrupa:

  • Pódese adiviñar de forma trivial o hash dun enteiro, el mesmo.

  • Hay algúns arrays onde o usuario ten total poder para crear o seu continue.

Recopilación de ligazons

Xa que ando medio escapado, ahí van uns cantos enlaces que poden resultar de interés, polo nome xa se pode ver que espera detrás.