Mensajes

El tema es que la gran mayoría de empresas lo que hacen es usar gmail (u otro webmail) bajo su propio dominio, cada vez menos empresas usan sus propios servidores de correo y tercerizan todo. Y aunque consigas la IP, seguramente sea dinamica, asi que puede cambiar en cualquier momento.

En cuanto al tema del IP y los mails, Gmail no envía la IP del remitente, envia la del servidor de google, en cambio Outlook o Yahoo si envian la IP original.

[mysql.js]

Hola, queria compartirles este Ejemplo basico de como implementar MySQL en Node. Usando Promesas y async/await para dominar la asincronia sin bloquear el Event Loop.

Archivo mysql.js contiene la conexión a MySQL.

Código (javascript) [Seleccionar] Expandir


const mysql = require("mysql");

const mysqlConnection = mysql.createConnection({
  host: "localhost",
  port: 3306,
  user: "root",
  password: "",
  database: "",
});

mysqlConnection.connect((err) => {
  if (err) {
    console.error("[DB] No se pudo conectar con MYSQL", err);
  } else {
    console.log("[DB] Conectado con MYSQL", mysqlConnection.threadId);
  }
});

module.exports = mysqlConnection;


Archivo con la clase principal. Implementa las 5 funciones básicas de CRUD+L = Create/Crear, Read/Leer, Update/Modificar, Delete/Borrar, List/Listar

Código (javascript) [Seleccionar] Expandir


const MySQL = require("./mysql");

function list(table) {
  return new Promise(async (resolve, reject) => {
    const sql = `SELECT * FROM ${table}`;

    await MySQL.query(sql, (err, results) => {
      if (err) {
        console.error("[DB]", err);
        return reject({ message: err, code: 401 });
      }
      return resolve(results);
    });
  });
}

function get(table, id) {
  return new Promise(async (resolve, reject) => {
    const sql = `SELECT * FROM ${table} WHERE id=${id}`;

    await MySQL.query(sql, (err, results) => {
      if (err) {
        console.error("[DB]", err);
        return reject({ message: err, code: 401 });
      }
      return resolve(results);
    });
  });
}

function insert(table, data) {
  return new Promise(async (resolve, reject) => {
    try {
      const fields = Object.keys(data);
      const values = Object.values(data);

      if (fields.length === 0) {
        return reject({ message: "Faltan datos", code: 400 });
      }

      const sql = `INSERT INTO ${table} (${fields}) VALUES (${values.map(
        (h) => `'${h}'`
      )})`;

      await MySQL.query(sql, async (err, results) => {
        if (err) return reject({ message: err.message, code: 400 });

        const insertedData = await get(table, results.insertId);

        return resolve(insertedData);
      });
    } catch (error) {
      return reject(error);
    }
  });
}

function update(table, id, data) {
  return new Promise(async (resolve, reject) => {
    try {
      const fields = Object.keys(data);
      const values = Object.values(data);

      if (fields.length === 0) {
        return reject({ message: "Faltan datos", code: 400 });
      }

      const sql = `UPDATE ${table} SET ? WHERE id=${id}`;

      const beforeUpdate = await get(table, id);

      await MySQL.query(sql, data, async (err, results) => {
        if (err) return reject({ message: err.message, code: 400 });

        const updateData = await get(table, id);

        return resolve({ ...results, beforeUpdate, updateData });
      });
    } catch (error) {
      return reject(error);
    }
  });
}

function remove(table, id) {
  return new Promise(async (resolve, reject) => {
    try {
      const beforeUpdate = await get(table, id);

      if (beforeUpdate.length === 0)
        return reject({ message: `El elemento ${id} no existe`, code: 403 });

      const sql = `DELETE FROM ${table} WHERE id=${id} LIMIT 1`;

      await MySQL.query(sql, async (err, results) => {
        if (err) return reject({ message: err.message, code: 400 });

        return resolve({ ...results, beforeUpdate });
      });
    } catch (error) {
      return reject(error);
    }
  });
}

module.exports = {
  list,
  get,
  insert,
  update,
  remove,
};



Esta clase no tiene ningún tipo de validación, eso se debería hacer en otra capa, como por ejemplo en el controlador con @hapi/joi.

Para usarse simplemente debe importarse este modulo desde otro e invocar a la función CRUDL, por ejemplo

Ejemplo de Uso

Código (javascript) [Seleccionar] Expandir


const db = require("./db.js"); // suponiendo que el archivo anterior se llame "db.js y
                                           // ademas este ubicado en el mismo directorio que el presente codigo.

// Usar como funcion asincrona que debuelve un resultado o un error
// Operacion CRUDL: Listar la tabla 'usuarios' completa
// SIEMPRE dentro de una funcion async

async function getUsers(){
    const myUsers = await db.get('usuarios')
    return await db.get('usuarios')
    // return await db.get('usuarios')
}

console.log(getUsers())

// O usar como funciones que devuelven promesas, y gestionarla con then/cath:
// Operacion CRUDL: (D) Borrar el registro de la tabla 'usuarios' cuyo id sea igual a '666'

db.remove('usuarios', 666)//Borrar usuario con id 666
.then(users=>{
    // Se borro el usuario, hacer algo
    console.log(`Se borro el user 666`)
})
.catch(error=>{
   console.log(error)
})


Por ultimo, como tambien hago frontend, una cosa muy util es poder deshacer cualquier accion con un solo click, por cuestiones de UX/UI es una forma muy poderosa de fidelizar al usuario.

Por eso en las consultas 'remove' y 'update' se devuelve un objeto beforeUpdate y updateData

Código (javascript) [Seleccionar] Expandir


"beforeUpdate": [
            {
                "id": 14,
                "nombre": "Departamento de Coordinacion y Gestion Cooperativa",
                "responsable": ""
            }
        ]


Eso es muy util para revertir la ejecucion de la queri con un simple boton o 'call to action' como tiene gmail.

Desde que la mismísima NSA fue hackeada por Shadow Brokers ningún sistema en el mundo esta a salvo 

Pero de ahi a que te hackeen tu cuenta de fb o gmail....yo personalmente guardo mis contraseñas de redes y foros en el mismo chrome, sin extension y nunca tuve problemas, eso si, jamas en la vida guardaría info de mi home banking o de mi tarjeta de crédito....

En Windows yo uso WinSCP.

Si esta en linux con gnome podes conectarte directamente a un servidor SFTP desde el mismo nautilus. O sino podes instalar gFTP o Filezilla que tienen soporte para SFTP.

[Esta extensión NO esta soportada por PHP 7.3]

Hace años deje de usar PHP, me quede en la versión 5, nunca llegue a usar la 7....

Pero en mi experiencia, si tenes un sistema GNU/Linux es mejor instalar las librerias mediante el gestor de paquetes, sea apt si es una distro basada en Debian/Ubuntu o Yum si es una distro basada en RedHat (CentOS, Fedora).


Como instalar la extension SSH2 de PHP

En el siguiente ejemplo, remplace "X.Y" con tu version de PHP (por ejemplo, "5.4" o "7.1"). Para instalar una extensión PECL para multiples versiones de PHP, repita el proceso para cada version de PHP.

La extensión SSH2 proporciona funciones para acceder a máquinas remotas utilizando los protocolos seguros SSH y SFTP.

Esta extensión NO esta soportada por PHP 7.3

Instalar la extension SSH2 para PHP 7.0, 7.1, o 7.2
Nota: La extension SSH2 para PHP 7 esta en estado Alpha (en fase de pruebas, no recomendable para producción) .

Para instalar la extension en PHP 7.0, 7.1, o 7.2, ingrese a su servidor y ejecute los siguientes comandos (con sudo o como root):

Código [Seleccionar] Expandir

sudo apt-get -y install gcc make autoconf libc-dev pkg-config
sudo apt-get -y install libssh2-1-dev
sudo pecl7.X-sp install ssh2-alpha

Una vez instalado, cree un archivo de configuración para la extensión y reinicie PHP.

Código [Seleccionar] Expandir

sudo bash -c "echo extension=ssh2.so > /etc/php7.X-sp/conf.d/ssh2.ini"
sudo service php7.X-fpm-sp restart


Instalar SSH2 para PHP 5

Para instalar la extension en PHP 5.4, 5.5, o 5.6, ingrese a su servidor y ejecute los siguientes comandos (con sudo o como root):

Código [Seleccionar] Expandir

sudo apt-get install gcc make autoconf libc-dev pkg-config
sudo apt-get install libssh2-1-dev
sudo pecl5.X-sp install ssh2

Una vez instalado, cree un archivo de configuración para la extensión y reinicie PHP.

Código [Seleccionar] Expandir

sudo bash -c "echo extension=ssh2.so > /etc/php5.X-sp/conf.d/ssh2.ini"
sudo service php5.X-fpm-sp restart
Verifying the Installation

Puede verificar la instalacion de SSH2 con el siguiente comando:

Código [Seleccionar] Expandir

phpX.Y-sp -i | grep ssh2

Si todo se instalo correctamente, deberia ver el siguiente mensaje en su terminal:

Código [Seleccionar] Expandir

/etc/phpX.Y-sp/conf.d/ssh2.ini,
Registered PHP Streams => https, ftps, compress.zlib, compress.bzip2, php,
    file, glob, data, http, ftp, zip, phar, ssh2.shell, ssh2.exec,
    ssh2.tunnel, ssh2.scp, ssh2.sftp
ssh2
SSH2 support => enabled
libssh2 version => 1.4.3
banner => SSH-2.0-libssh2_1.4.3

Fuente: https://serverpilot.io/docs/how-to-install-the-php-ssh2-extension/

Me temo que no. Tenes bien en claro lo que es un Rubber ducky? 

Al tratarse de un dispositivo que ejecutara su propio código malicioso si o si tiene que tener un procesador o microcontrolador como el ATMEGA32U4.

Tambien podes montarlo con un Arduino ProMicro que es mucho mas barato que un RB Zero. Si buscas en ML Argentina andan entre $600 y $800

Te dejo un video que te explica todo y hasta te da los materiales y codigos necesarios para montarlo.

[youtube=640,360]https://www.youtube.com/watch?v=lqihnYokgac[/youtube]

PD: Solo te pido que no seas lammer y lo uses con fines didácticos....

Buen dia gente, esta revisando mi twitter y me tope con esto:

https://opnsec.com/2020/05/dom-xss-in-gmail-with-a-little-help-from-chrome/

Si tenes Windows 10 podrias usar el Subsistema Linux (WSL), que te permite instalar un Linux (Ubuntu/Kali/Debian/SuSe) dentro del propio Windows 10. No tendras la interfaz gráfica propia de linux, solo podrás acceder a el a través de la consola, pero es mucho mejor que una máquina virtual.

De todad formas me juego que es por el Secure Boot de UEFI, seria muy util que al menos nos pongas una captura del error....

[{}]

Pueden ser muchas cosas, pero creo que es porque no estas manejando bien la asincronía de JS, y la linea 5 se ejecuta inmediatamente despues de la linea 4, asi que no le da tiempo a realizarse la llamada ajax y asignarle el valor correcto a nl. Entonces cuando se resuelve la peticion y le asignas el valor a dicha variable ya es tarde, para la funcion Cniveles sigue valiendo 0 o null. prueba con esto:

Código (javascript) [Seleccionar] Expandir



// aqui la eh dejado así null o vacia
var nl = 0;
$("#st").click(async function (e) { //defino la funcion como asincrona
  await obNiveles(id);  //fuerzo al script a esperar que se temrine de ejecutar la funcion y su llamada ajax
  Cniveles();
});



Ademas tenes un typo (error de tipeo). Pegue tu codigo en mi editor y me sale que el bracket de la linea 29 sobra. Revisa bien que todos tus bloques esten correctamente cerrados con sus {}

Tenes el overlay de discord activado? si es asi siempre se ejecutara en la GTX. Sino por defecto windows 10 adminsitra muy bien eso, pero como te dice el comopañero EdePC tenes que tener correctamente instalaldos los drivers de nVidia.

Aun así las notebooks gamers tienen una autonomía pesima, no estan pensadas para eso. Yo tengo una Lenovo Y520 con una I5 7300HQ y una GTX 1050 y a bateria no dura ni 15 minutos, es el gran problema de estas maquinas: potencia vs autonomia.