Mensajes

[que comience la guerra!!!!!!!]

En español latino dragonball parece una comedia de cachondeo 
Por supuesto para que quede como dios manda debe estar doblado en ESPAÑOL DE ESPAÑA 
Saludos...

Songoku

han tirado la primer piedra!!!



que comience la guerra!!!!!!!

[stripslashes]

stripslashes que hace??  por su nombre me suena a  que    quita   \   o  que las escapa  \\

pero si

mysql_real_escape_string() llama la función de la libreria de MySQL mysql_real_escape_string, la cual antepone backslashes a los siguientes caracteres: \x00, \n, \r, \, ', " y \x1a.

tambien escapa  \ 

siginfica que si metes la cadena    \'  or 1=1  --

y esperabas que solo escapara la  '   no funcionara ....  en teoria:   \\' or 1=1 --   \ agregada escape con la otra diagonal, y se haga la injeccion a pesar del escape 

pero como escapa tambien diagonales...  quedaria realmente asi
\\\' or 1=1 --

$texto='cadena con ataque';

$texto=mysql_real_escape_string($texto);

mysql_query("SELECT * FROM Usuarios WHERE Nombre='$texto'");

no me parece un codigo rompible... 

Ah pensaba que era para algo simple y solo querias que no quede informacion en texto plano. Lo que preguntas es cual de todas esas encriptaciones que ya trae python es el que consume menos recursos? pues ni idea xD

jaja..   pues si, ni idea... igual el encode no trae muchas encriptaciones pero ya ahi librerias... pero solo un experto en seguridad sabra cual consume menos recursos... xD  igual no me urge, puedo terminar todo y ya cuando sepa que codificacion usar agregarla...

aveces 1 bit puede hacer la diferencia entre comprometer la información y no hacerlo  xD

tampoco son tarjetas de credito.. xD

por mi podria meter una  'secret key'  y sumar los bits xD  (y seguiria siendo un  algoritmo de orden n  con mucha mayor seguridad que un rot13 ) pero si encuentro un  log-n mejor

Pero un Rot13 o Rot20 o lo que sea no te toma muchos recursos. Unos simples bucles y listo, si quieres hacerlo avisame y lo pienso como lo haria, pero no te preocupes por recursos porque no consume nada.

jejeje... no, no me refiero a eso...  python tiene esas funciones!

var =  'hola mundo'
var. encode('rot13')   
#salida   - >  'ubyn zhaqb'

var.encode('base64')
#salida -> aG9sYSBtdW5kbw==\n

no hablamos de robustes en la encriptacion, sino   de   optimizacion..

si  un rot13 lo que hace es  iterar cada letra  hablamos de que el numero de "procesos" es  la cantidad de letras.  a 3.0ghz de procesador no se siente...   pero eso no cambia que el tiempo de la encriptacion es  "n"

preciento que es mas rapido operar a nivel bits  por lote xD el punto es que no quiero gastar memoria en siertas cosas por que es una applicacion web, y unos cuantos bits, por unos cuantos miles de usuarios ya hacen un par de megas.. xD  no hay informacion crusial como numeros de cuentas de banco...    son solo cosas puntuales como  una agenda, telefonos, etc..

y los passwords estan en  sha1

priorizo el consumo de recursos antes que una buena encriptacion... xD  pero no tengo idea de encriptacion. (entorno al consumo de recursos)

tengo una simple base de datos, y quiero cifrar  algunos campos  importantes...   pero usando pocos recursos para cifrar y descifrar...  no es mi intencion que si la roban nunca descubran sus datos...  me basta con que si un mediocre la roba no tenga idea de como descubrirlo 

algun metodo que me recomienden?  me refiero a metodos como  rot13, base64   (no se me vienen otros a la mente)

la criptografia no es lo mio... 

no es mi intencion escribir un metodo.. solo usar alguno ya existente con la funcion  .econde() de python.
mi pregunta es, cual demanda menos recursos?

quiero plantear algo...

si tu eres un proveedor de email  que le ofrece ese servicio a algunos usuarios  por x$ dolares y dices que no guardaras esa info... y no la guardas, practicamente si el usuario elimina el email este desaparece...

pero si este usuario no lo elimina... y derrepente unos agentes del fbi te dicen que les des el acceso a una de esas cuentas (con orden juridica en mano)

que haces? si dependes de ese negocio para subsistir y no te puedes permitir cerrarlo?

creo que lo mas etico seria informarle al usuario y pasar la orden juridica con el usuario.. pero entonces tendra un lapso para borrar lo incriminatorio..

en un cateo a tu casa no ahi ese lapso para que escondas el cadaver de la niña que violaste y mataste!...

tal vez lo mas correcto seria poder  congelar la info del usuario, y pasar la orden  con el usuario...  y una vez el usuario este enterado permitir el acceso a los datos.

[La oligarquía, en ciencia política, es una forma de gobierno en la que el poder supremo está en manos de unas pocas personas.]

Es que justamente no inventé nada con decir lo peligroso del data mining (industria super floreciente en USA), la centralización y la legislación que permite y a veces se dá (como con SOPA) que obliga, para estar a disposición de un gobierno.

Dos segundos viendo charlas de software libre y temáticas hacktivistas y vas a encontrar lo que digo y mucho más.
Ver las noticias y medios alternativos al mainstream (ojo, siempre desde una postura crítica a la información, por que hay mucho delirio dando vuelta ... tenés que saber revolver el barro), también ayuda a tener cierta información que a veces las grandes compañías de medios omiten.

Que se yo, ahora dentro de poco voy a tener unas lecturas pesadas de Marx, y si estoy de acuerdo, *ponele* no voy a inventar nada diciendo lo mismo que el (por ponerte un ejemplo) y en ese caso es más simple referenciarte a Marx si querés esa información.
SALVO que me pidas un análisis de algo desde una perspectiva tal, ahí sí tiene sentido.
Lo mismo se dá con el feminismo (que es otra temática que me interesa, por que está dentro del ala de temáticas LGBTIQ, por lo menos para arrancar a argumentar teoría Queer), y caso que nos compete, las reivindicaciones Hacktivistas.

Me explico?

Saludos.

si, es que el problema es precisamente ese.. un mismo texto puede tener distintas interpretaciones para distintas personas con distintas formas de pensar.

de ves en cuando escucho algunas charlas de software libre, o reseñas por aqui y por alla... de hacktivismo no me entero mucho, prefiero leer notas politicas que no salen en medios "mainstream"

coincidimos en algo.    el datamining es perverso pero mientras tu lo vez como el diablo yo lo veo como una forma de conseguir datos para un negocio.. =/
tambien ambos tenemos la preocupacion de que lo que hagamos  llegue a manos de espias del gobierno...  por no se que haces tu que de vrdad te preocupa?? ami me va y me viene...  prefiero ser un activista que un hacktivista...  por que creo que la raiz del problema  es que el gobierno se convirtio en una oligarquia.

La oligarquía, en ciencia política, es una forma de gobierno en la que el poder supremo está en manos de unas pocas personas.

si se elimina eso, entonces no hay problemas de que espien nuestro perfil en la red... y entonces el dataminig ya no es tan perverso... entonces ahi queda a gusto. ami me gusta que google me facilite cosas... tu puedes seguir usando duckduckgo

y agrego... querer que google deje de hacer ese datamining   o querer que los que usen google se decanten por otros.. es como una lucha religiosa entre, religiones y ateos..
los ateos alegando que dios no existe,
y los religiosos alegando que los ateos son la peor escoria..

afortunadamente soy agnostico.

Mi detector de contradicciones se disparó feamente

no veo en que... yo estoy seguro de lo que hago frente una computadora.. normalmente programo applicaciones web,  leo noticas que no salen en la telebasura, y veo porno transexual...  y para una persona normal seguramente esta ultima le gustaria que nadie se enterara, pero yo no tengo preocupacion.

Leé, después charlamos ... no voy a repetir lo que ya está escrito, una vez leído, de ahí podemos partir, antes no.

en serio ya lei, simplemente te es complicado pensar que alguien piensa distinto a ti.... si no estas dispuesta a exponer tu punto con tus palabras entonces no hay nada que hacerle...

[y si creo que es un peligro que un algoritmo revise el texto de mi email en busca de por ejemplo "atentado terrorista" y que el mismo algoritmo informe a las autoridades pertinentes]

si lei los links completos, y los de duckduck ya los conocia...   para ti puede ser genial que duckduck  no filtre  nada en la red... pero para mi no, mas por que no suelo usar internet para andar de ocioso... asi que mi perfil con el que me tiene identificado google me ofrece resultados acordes a lo que estoy buscando.

(y se que mi perfil no es anonimo, yo mismo me e leido los terminos de servicio y politicas de privacidad nuevas y algunas viejas de las applicaciones que uso de google.)

Leé lo que quieras, no son anónimos ... querés que transcriba lo que puse en esos links y que ignoraste GROSERAMENTE en tu discurso?

si, por que mi ingles o es demasiado malo o realmente no veo lo que tu vez...



la vrdad no comprendo si hablamos de solo el buscador o todos los servicios y applicaciones k ofrecen???

por que si nuestra discucion gira en torno al buscador es practicamente ridicula...

ahora que si gira en torno a el email  es a gusto del que utliza gmail.. estoy perfectamente enterado que un algoritmo analiza  el texto de un email para ponerme anuncios no intrusivos en la parte inferior de este. insistire, no creo que una persona humana se ponga a leer mis emails... y si creo que es un peligro que un algoritmo revise el texto de mi email en busca de por ejemplo "atentado terrorista" y que el mismo algoritmo informe a las autoridades pertinentes pero dudo que lo haga (simple confianza).. y si simplemente no quieres que lo haga pues no usas gmail, y te contratas una ip privada, un dominio y te montas un servidor smtp

Ah, y respecto a lo de los gobiernos ... nada, sos un ingenuo ... claro, por que el gobierno está compuesto por gente SÚPER buena, copada, altruísta que jamás pedirían una orden a alguien comprado para espiar gente, especialmente que como el gobierno, se preocupa por los derechos de todos, como OccupyWallstreet no?
Por favor, en la tierra de la libertad? por gente que se rompe la existencia para tu bienestar? IMPOSIBLE !

+1  

con todas las noticias recientes es ridiculo creer eso... simplemente no me preocupa por que no hago nada malo... entorno al gobierno, mi agenda de preocupaciones priorisa al desastre economico que tienen y a como el gobierno esta secuestrado por una oligarquia... arreglas eso y cosas tan simples como los derechos de autor o el espionaje se arreglan solos....

me encantaria  ver una revolucion ciudadana  por ejemplo en mexico el articulo 39 de la constitucion dicta que todo poder emana del pueblo y es veneficio del pueblo... ya va siendo hora de que linchen al gobierno.. pero ese es otro tema.

los problemas se atakan de raiz, y google es solo un intemediario que tiene que bajarse los pantalones ante el gobierno si no quiere que lo clausuren... preferiria atacar al gobierno y tratar de tener una democracia del pueblo para el pueblo.

yo te expongo mis ideas, y tu solo me das links y me dices que no leo y no me informo... esa es tu forma de debatir??? no quiero una catedra, solo un resumen de tu idea con los puntos claves.... eso pica la curiosidad y cambia mentalidades.. pero si te montas en tu macho de es que no lees pues entonces yo me pondre a la defensiva en mis ideas...   mejor demuestra que eres una esponja!

Un hombre que no pelea nada por sus ideas, o no valen nada sus ideas, o no vale nada el hombre.
Platón

ase unos meses me enfrente con ignorantev1.1 en un debate politico en este foro.. yo alegaba que Lopez obrador era un mal para mexico, y el me expuso sus ideas.. las rechase, pero picaron mi curiosidad y meses despues soy partidario de su movimiento en mexico.