Automatiza tu cuenta de Twitter

¿Te imaginas publicar los contenidos de tu web en Twitter de manera automática?

TweetContentSharer.com te ofrece la posibilidad de, además de tu uso normal,  automatizar la publicacion de enlaces en tu cuenta de Twitter para compartir determinadas páginas sin necesidad de hacerlo de forma manual. Tiendas Online, portales de contenidos, portales de anuncios, blogs y cualquier contenido de tu web compartido en tu cuenta de twitter de forma programada.

Fácil ,sencillo y gratis

Solo tendrás que registrarte con tu perfil de twitter, luego podrás guardar los enlaces que quieras compartir o subir un excel con un listado.

¡ Más fácil imposible !

Elige como funciona

Para optimizar la información que gestionemos de tu web, podrás seleccionar el intervalo entre mensajes en Twitter.

De esa forma te permitirá publicar tus contenidos sin “agobiar” a tus followers

Version gratuita y de pago

Gratis hasta 50 items, para que lo pruebes.

10€ al mes para gestionar hasta 10000 enlaces.

¿Como subo los contenidos?

Tienes 3 formas:

1. Con un formulario que encontraras una vez registrado.

2. Con nuestro servicio puedes subir un archivo de excel con 2 columnas, una para textos y otra para los enlaces. La información para este archivo se puede extraer desde la mayoria de plataformas web.

3. Tambien te ofrecemos la posiblidad de indexar los contenidos de tu web de forma automática a un coste reducido.

Twitter como herramienta de negocio

Puedes usar Twitter para hacerte disponible y expandir tu base de clientes. Los usuarios pueden elegir a quien “seguir” y recibir los “tweets” de esa persona o empresa (sus mensajes, todos de hasta 140 caracteres), a través de sus teléfonos, la web, RSS, o chat. Con TweetContentSharer podrás llegar a tus seguidores de una manera más fácil.

Crea tu cuenta de Twitter y prueba nuestro servicio gratuito.

https://www.google.com/apps/intl/es/business/drive.html

Google Drive: guarda y comparte todo lo que quieras

Google Drive te permite guardar una versión única actualizada de todos tus archivos online.

Accede a tus archivos desde cualquier lugar

Google Drive en tu Mac, PC o dispositivo móvil (o en tu navegador) te proporciona un lugar de almacenamiento para las versiones actualizadas de tus archivos al que puedes acceder desde dondequiera que te encuentres. Además de cualquier otro tipo de archivo que quieras subir, los documentos de Google Docs también se almacenan en Google Drive.

Da vida a tus archivos

Comparte archivos o carpetas enteras con las personas que quieras o con todo tu equipo. También puedes compartirlos con clientes, proveedores y partners. Desarrolla nuevas ideas con tu equipo y trabaja con mayor eficacia en los proyectos estableciendo debates online sobre el contenido de cualquier archivo.

Encuentra lo que buscas rápidamente

Utiliza nuestras potentes funciones de búsqueda para encontrar lo que necesites rápidamente. Puedes buscar por palabra clave y aplicar filtros para localizar todo tipo de archivos, incluidos los archivos de imágenes con texto.

Abre y visualiza todo tipo de archivos

Visualiza más de 20 tipos de archivo directamente desde tu navegador, como vídeos o archivos de Adobe Illustrator y Photoshop, incluso si tu dispositivo no dispone del software original del archivo en cuestión. Guarda archivos de Aviary, Animoto, Balsamiq y otras aplicaciones web directamente en Google Drive, y utiliza las aplicaciones abriendo los archivos desde tu Drive.

Consérvalo todo

Para empezar dispones de 5 GB de almacenamiento incluido para cada uno de tus usuarios. ¿Necesitas más? Por solo 3 euros al mes por 20 GB, los administradores pueden comprar y gestionar de forma centralizada hasta 16 TB de almacenamiento adicional por cada usuario (sí, es lo que estás pensando: 16.000 GB).

Guarda tus archivos en un lugar seguro

Aunque tu dispositivo sufra daños, se pierda o sea objeto de un robo, los archivos permanecerán seguros en la nube de Google. Con la seguridad y fiabilidad de nivel empresarial, puedes tener la certeza de que tus datos estarán seguros en Google Drive. Estas son algunas de las medidas que tomamos para proteger tus datos:

• Acuerdo de tiempo de operatividad del 99,9%, para que puedas acceder a tus archivos siempre que los necesites.
• Los archivos se encriptan cada vez que pasan del navegador a nuestros servidores.
• La verificación en dos pasos impide el acceso no autorizado a la cuenta.
• Los datos siempre se replican simultáneamente en nuestros servidores.
• Medidas de seguridad del centro de datos avanzadas, como el sistema de protección ininterrumpido con guardas de seguridad.

Google ya tiene su servicio de almacenamiento preparado para competir con servicios como Dropbox y Skydrive

Accede desde cualquier dispositivo

Google Drive está siempre contigo: en la Web, en tu casa, en la oficina y mientras te desplazas. Vayas a dónde vayas, tus cosas están…ahí. Preparado para salir, preparado para compartir. Empieza a utilizar los 5 GB gratis.

Google Drive está disponible para:

• PC y Mac
• iPhone and iPad (coming soon)
• Dispositivos Android

Almacena tus archivos en un lugar seguro.

Siempre hay imprevistos. A tu teléfono le puede dar por bucear o tu portátil puede caer en un sueño demasiado profundo. Pero no importa, tus archivos están almacenados de forma segura en Google Drive.

Más que almacenamiento, colaboración

Google Drive te permite mucho más que almacenar tus archivos. Comparte archivos con quien quieras y edítalos en equipo desde cualquier dispositivo.

Con Google Drive podrás acceder de forma instantánea a Google Docs para editar documentos de forma colaborativa, incluso cuando tus compañeros se encuentren a muchos kilómetros de distancia.

Obtén 5 GB gratis

Empieza a utilizar los 5 GB de espacio gratuito. Luego actualiza la cuota a 25 GB por menos de 2,50 $ al mes. Podrás almacenar casi todo por muy poco.

Crea y colabora

En Google Drive puedes crear documentos, hojas de cálculo y presentaciones nuevos al instante. Trabaja en equipo en el mismo documento. Verás los cambios a medida que se producen.

Sé más productivo

Gmail
Olvídate de los archivos adjuntos. Envía un enlace de Google Drive en Gmail y todos accederán a la misma versión del archivo de forma automática.
Google+
Tus vídeos y fotos de Google Drive están disponibles al instante en Google+ para que puedas compartirlos con tus círculos con tan solo un solo clic.

Búsqueda avanzada

Google Drive te permite acceder a tus archivos más rápidamente. Busca contenido por palabras clave y filtra por tipo de archivo, por propietario y muchos otros criterios. Google Drive puede incluso reconocer objetos en las imágenes y texto en los documentos escaneados.

Todo tipo de archivos

Abre más de 30 tipos de archivo diferentes directamente en el navegador, como vídeos de alta definición, Adobe Illustrator y Photoshop, aunque no tengas el programa instalado.

Google Drive y tus aplicaciones favoritas

Crea, abre y comparte archivos desde diversas aplicaciones directamente en Google Drive.

Comparte lo que quieras y como quieras

Puedes compartir archivos o carpetas con las personas que quieras y decidir si pueden ver, modificar o comentar el contenido.

Empieza un debate

Crea y responde a comentarios para obtener opiniones. Amplía el nivel de colaboración de tus archivos.

Retrocede en el tiempo

Google Drive realiza un seguimiento de todos los cambios que efectúas, de modo que cuando pulsas el botón Guardar, se guarda una nueva revisión. Puedes consultar las revisiones de hasta 30 días atrás automáticamente o guardar una revisión de forma definitiva.

Fiabee te permitirá buscar y acceder a tus archivos, compartirlos o simplemente administrar diferentes versiones. Fiabee es una aplicación HTML5  con capacidad de almacenamiento para el acceso sin internet.

Fiabee para Chrome es independiente del sitio web, y puede ser utilizado independientemente o junto con otras aplicaciones Fiabee para tu PC y Android, para obtener el máximo provecho de la experiencia de Fiabee.

Algunas características:

• Enviar los archivos a tu cuenta de Fiabee o teléfono Android con un simple arrastrar y soltar en tu navegador Chrome (tendrás que instalar Fiabee Android, disponible en el Android Play Market).

• Acceso, búsqueda – incluso cuando está desconectado! – Y compartir todos los archivos distribuidos a través de todos los dispositivos con un solo clic.

• Selecciona favoritos para ser descargados y sincronizados con el servidor de forma automática. Además serás capaz de reproducir música, ver tus videos o ver tus archivos de fotos, incluso online.

• En la vista Favoritos, también puedes reproducir una presentación de diapositivas de tus fotos favoritas e incluso reproducir su música favorita al mismo tiempo.

• Puedes compartir un enlace a cualquiera de tus archivos a través de tu correo electrónico, Facebook, Twitter, LinkedIn o cuentas de MySpace. No tienes que descargar los archivos para compartirlos.

• Crea carpetas y sube archivos a través de un simple arrastrar y soltar en Chrome.

• Integración con Google Docs: ver los archivos de MS Office y archivos PDF directamente desde la aplicación Fiabee Chrome.

• Imprima sus archivos desde cualquier lugar a cualquier impresora a través de Google Cloud Print.

https://chrome.google.com/webstore/detail/ngmmpodmhlhciagihcjpdggoihakcahf?utm_source=chrome-ntp-icon

Cacoo hace de la colaboración en tiempo real una realidad

Un diagrama creado con Cacoo puede ser editado por varias personas al mismo tiempo. Los cambios de los usuarios se reflejan en tiempo real. Trabajar con Cacoo hace que parezca que todos están trabajando juntos en la misma habitación y trae un nuevo significado a la palabra colaboración.

Una gran variedad de plantillas están disponibles en Cacoo por lo que es fácil disponer del diagrama que usted necesite:
- Mapa del sitio
- WireFrames
- Freehand Wireframe
- Servicio Web
- Diagrama de flujo
- UML
- Diagramas de ER
- Básico
- Globo
- Personas
- Smiley
- Tarjetas de Felicitación
- Linea de dimensión
- Equipo de Oficina
- Red
- Diseño de oficinas
- Iconos
- Archivos
- IPhone
- IPad
- Android
- Circuito Electrónico

Cacoo está ahora disponible en 18 idiomas.
Checo, alemán, Inglés, español, francés, japonés, neerlandés, polaco, portugués brasileño, portugués europeo, ruso, turco, chino simplificado, chino tradicional, italiano, coreano, griego y finlandés.

Se puede utilizar Cacoo sin coste con su Plan gratuito.

https://chrome.google.com/webstore/detail/pcflmbddgcmomcfngehfhlajjapabojh?utm_source=chrome-ntp-icon

https://chrome.google.com/webstore/detail/aikjpcffhgkefggfobgcdobpnofgfhia?utm_source=chrome-ntp-icon

¿Que es un ataque con inyección SQL (SQL injection)?

En principio los ataques SQL injection son combinaciones de técnicas para conocer datos sobre la configuración de un servidor web y de su base de datos, de forma que, de manera mas o menos directa, se pueda conseguir acceso a la misma, para usarla en beneficio del atacante, bien borrando datos, copiandolos y vendiendolos posteriormente o manipulandolos para conseguir algún objetivo, como puede ser la propagación de un virus desde esa misma página.

Los ataques consisten en la adición de sentencias SQL especiales que, ejecutadas en el servidor, le den al atacante información tecnica sobre la base de datos y posteriormente acceso de algún tipo.

¿Son evitables todos los ataques  SQL Injection?

Un servidor web publico siempre podrá ser accedido por cualquier usuario que acceda a la página o conecte a través de un programa informático, con lo que siempre estará expuesto. Incluso en servidores internos de redes empresariales podemos tener problemas con cualquier usuario, por eso son importantes el uso de todas las técnicas que vamos a ver en este post.

Es probable que nos dejemos alguna ya que vamos a hablar sobre servidores IIS y SQL Server, podeis dejar vuestras aportaciones en los comentarios si teneis alguna para otras bases de datos o servidor web.

¿Cualquier base de datos es susceptible de un ataque SQL Injection?

En principio las mas usadas en aplicaciones web como Mysql, Oracle, SQL Server y Access (increible que todavia se use para webs) son susceptibles de ser atacadas para conseguir el acceso, cada una con sus diferentes sintaxis, pero en general las técnicas son similares.

Técnicas de defensa ante ataques SQL Injection

1. Páginas de error personalizadas

No hay que ponerselo fácil a los atacantes de nuestras webs.

Al principio de un ataque se usan diferentes sentencias para que la página proporcione errores de sintaxis al intentar ejecutarlas y de esa manera conocer que versión de base de datos usa nuestra aplicación, para ser más precisos en las siguientes oleadas. Si queremos ver los errores cuando estamos desarrollando, pero queremos que sean invisibles al resto de usuarios, podemos generar una página de error personalizada que solo muestre los detalles a una determinada IP o si estas logado en un panel de control de la propia web, mientras que el resto de usuarios veran un bonito mensaje creado por ti sin detalles sobre el error.

2. Uso de procedimientos almacenados.

Una de nuestras experiencias contra ataques de inyeccion SQL fue en un cliente que ya tenia la aplicacion web funcionando y nos llamo para realizar un proyecto de SEO. La web tenia distintas funcionalidades, aunque basicamente era un buscador de textos cientificos. Nuestra sorpresa llego cuando al revisar el código en ASP muchas llamadas a la base de datos se realizaban de manera directa haciendo “select ” con parametros querystring (GET) en vez de usar procedimientos almacenados contra SQL Server.

¿Que implica ejecutar selects con parametros?

Los select con parametros son la puerta de entrada a los ataques SQL injection ya que salvo excepciones que ya veremos mas abajo, su uso deja abierta la puerta para que poniendo un simple punto y coma “;” todo lo que venga detras en el querystring sea ejecutado en la base de datos.

/pagina.asp?id=1;update users set name=’codigo javascript con enlace a un virus’

si en el script pagina.asp usamos una select abierta podemos hacer que la base de datos ejecute la sentencia detrás del ; en este caso cambiando el valor de un campo en toda la tabla de usuarios por un codigo javascript que nos lleve a una pagina con virus, que fue lo que ocurrió en este cliente. Todos los que trabajamos con bases de datos usamos nombres muy parecidos en muchas aplicaciones, por comodidad y sencillez de mantenimiento, con lo que determinadas tablas suelen tender a tener el mismo nombre en muchas webs haciendo mas fácil un ataque dirigido en este sentido.

¿Cual es la ventaja de los procedimientos almacenados?

En el caso de los procedimientos los parametros entran por separado y ademas “tipados”, esto significa que si el servidor espera un valor numerico (int) al recibir el “update …” fallará y no se ejecutará. Y en el caso de varchars podria incorporar el texto en un update, pero nunca se ejecutaría directamente minimizando el riesgo.

¿Tiene alguna debilidad un procedimiento almacenado?

Si, en general en el momento que un procedimiento almacenado se hace “dinámico”, es decir, que no ejecuta directamente siempre la misma operación, sino que recibe en un parámetro la sentencia sql y la ejecuta de manera interna. En este caso el problema es el mismo que en las selects abiertas.

Siempre hay que usar procedimientos parametrizados (ejemplo en ASP):

set cmd=Server.CreateObject(“ADODB.Command”)
Set Cmd.ActiveConnection = wConn
Cmd.CommandType = adCmdStoredProc
Set rs= Server.CreateObject(“ADODB.Recordset”)
Cmd.CommandText = “PROCEDIMIENTO_ALMACENADO”
Cmd.Parameters(“@ID”) = request.QueryString(“id”)
set RS=Cmd.Execute()

3. Filtros en la configuración de la web.

En el caso de IIS7 podemos generar un filtro bastante efectivo en toda la página web haciendo uso del archivo web.config, colocando unas cuantas lineas que protejan los parametros hacia ASP y ASP.NET.

Debajo de <system.webServer> colocaremos este código que dejamos, esto filtra en las URL todas las palabras clave listadas, que , salvo excepciones, son usadas solo en entornos de base de datos. Si el servidor IIS encuentra una coincidencia, muestra el error 404 de no encontrado cuando el atacante intente acceder a la página con esos parametros o URL.

<security>
<requestFiltering>
<filteringRules>
<filteringRule name=”SQLInjection2″ scanQueryString=”true”>
<appliesTo>
<add fileExtension=”.asp” />
<add fileExtension=”.aspx” />
</appliesTo>
<denyStrings>
<add string=”–” />
<add string=”/*” />
<add string=”alter” />
<add string=”begin” />
<add string=”create” />
<add string=”cursor” />
<add string=”delete” />
<add string=”drop” />
<add string=”fetch” />
<add string=”insert” />
<add string=”kill” />
<add string=”open” />
<add string=”select” />
<add string=”sys” />
<add string=”table” />
<add string=”union” />
<add string=”update” />
<add string=”top” />
<add string=”iif” />
<add string=”from” />
<add string=” or ” />
<add string=” in ” />
<add string=”chr” />
<add string=”asc(” />
<add string=”curdir” />
<add string=”len(” />
<add string=”ascii” />
<add string=”substring” />
<add string=”length” />
<add string=”@version” />
<add string=”exists” />
</denyStrings>
</filteringRule>
</filteringRules>
</requestFiltering>
</security>

el problema es que puede haber excepciones en las que haya palabras clave que podamos usar en alguna URL, lo que haria que tuviesemos que quitarlas de este filtro inicial.

4. Función de limpieza

Puede no ser técnicamente muy acertada, pero sin duda es muy efectiva, ya que nos permite dejar pasar en primera instancia determinadas palabras y luego filtrarlas en parametros según nuestra conveniencia, en ASP seria tal que así:
function clear_param(texto)

dim texto_final
texto_final=replace(texto, “SELECT”, “”)
texto_final=replace(texto_final, “‘”, “”)
texto_final=replace(texto_final, “UPDATE”, “”)
texto_final=replace(texto_final, “DELETE”, “”)
texto_final=replace(texto_final, “DROP”, “”)
texto_final=replace(texto_final, “UNION “, “”)
texto_final=replace(texto_final, “%”, “&#37;”)
texto_final=replace(texto_final, “%00″, “”)
texto_final=replace(texto_final, ” TOP “, “”)
texto_final=replace(texto_final, ” GROUP “, “”)
texto_final=replace(texto_final, “=”, “”)
‘texto_final=replace(texto_final, “>”, “&#62;”)
‘texto_final=replace(texto_final, “<”, “&#60;”)
texto_final=replace(texto_final, “IIF”, “”)
texto_final=replace(texto_final, “FROM”, “”)
texto_final=replace(texto_final, ” OR “, “”)
texto_final=replace(texto_final, ” AND “, “”)
texto_final=replace(texto_final, ” IN “, “”)
texto_final=replace(texto_final, ” CHR “, “”)
texto_final=replace(texto_final, ” ASC(“, “”)
texto_final=replace(texto_final, ” CurDir “, “”)
texto_final=replace(texto_final, “LEN(“, “”)
texto_final=replace(texto_final, “SHELL”, “”)
texto_final=replace(texto_final, “ASCII”, “”)
texto_final=replace(texto_final, “SUBSTRING”, “”)
texto_final=replace(texto_final, “LENGTH”, “”)
texto_final=replace(texto_final, “version”, “”)
texto_final=replace(texto_final, “exists”, “”)
clear_param=texto_final

End function

una función de este tipo servirá para limpiar un querystring en el caso de que por alguna razón debamos usarlo directamente sobre una select, para complementar el filtro en web.config:

clear_param(request.QueryString(“id”))

5. Bloqueo de IP´s

Como medio de disuasión es interesante si el atacante no es demasiado habil ya que burlar un bloque de Ip es relativamente sencillo con programas para navegación anónima, pero tambien sirve como bandera del ” te hemos visto y estamos preparados” lo que puede hacer que ese hacker se interese por otras webs más faciles que la nuestra. En la página de errores personalizados podemos tener una función que guarde un log con el error y la IP que lo ha producido, si además guardamos los parametros querystring que han producido el fallo podemos identificar los intentos de hacking a la web y la IP del atacante.

Todas estas técnicas de prevención de ataques SQL injection son aplicables en otros lenguajes, servidores web y bases de datos, usando en cada caso su propia sintaxis.

Si te ha servido este post o se nos olvida algo, por favor, deja un comentario y cuéntanos tu experiencia.

• Las visitas desde dispositivos móviles a sitios webs de hoteles se han incrementado un 300% en el último año.
• El 87% de los usuarios utiliza dispositivos móviles mientras ve la TV.
• En el 2014 habrá más conexiones a internet desde dispositivos móviles que desde PCs.
• El 85% de usuarios consultan email desde el móvil con una frecuencia promedio de 4 veces al día.
• E-commerce es de las acciones que más realiza el usuario via móvil y el segundo en crecimiento.

Todos estos datos nos ofrecen una tendencia clara: la navegación web y el comercio electrónico desde móviles y tablets van a ir incrementandose los dos proximos años de una manera espectacular hasta igualar o incluso superar en algunos casos la navegación desde pc´s.

La importancia de la optimización de nuestra web hacia los móviles debe ser una prioridad para todas aquellas webs en las que su negocio sea principalmente online, como tiendas online o proveedores de servicios, y en estos momentos es fundamental tener esta idea clara.

El uso de internet móvil crece 8 veces mas rápido que el de aplicaciones nativas en móviles y además, los usuarios dedican cada vez mas tiempo a navegar, por encima de la lectura de revistas y periodicos lo que hace imprescindible que nuestra web este optimizada para móviles.

Desde Damoin Web Services ofrecemos un servicio de optimización de webs para móvil desde 300€, con un estudio previo de forma totalmente gratuita, para más información contacto@damoin.es

Const cdoSendUsingMethod = _
“http://schemas.microsoft.com/cdo/configuration/sendusing”
Const cdoSendUsingPort = 2
Const cdoSMTPServer = _
“http://schemas.microsoft.com/cdo/configuration/smtpserver”
Const cdoSMTPServerPort = _
“http://schemas.microsoft.com/cdo/configuration/smtpserverport”
Const cdoSMTPConnectionTimeout = _
“http://schemas.microsoft.com/cdo/configuration/smtpconnectiontimeout”
Const cdoSMTPAuthenticate = _
“http://schemas.microsoft.com/cdo/configuration/smtpauthenticate”
Const cdoBasic = 1
Const cdoSendUserName = _
“http://schemas.microsoft.com/cdo/configuration/sendusername”
Const cdoSendPassword = _
“http://schemas.microsoft.com/cdo/configuration/sendpassword”

Const cdoSMTPUseSSL = _
“http://schemas.microsoft.com/cdo/configuration/smtpusessl”

Dim objConfig ‘ As CDO.Configuration
Dim objMessage ‘ As CDO.Message
Dim Fields ‘ As ADODB.Fields

‘ Get a handle on the config object and it’s fields
Set objConfig = Server.CreateObject(“CDO.Configuration”)
Set Fields = objConfig.Fields

‘ Set config fields we care about
With Fields
.Item(cdoSendUsingMethod) = cdoSendUsingPort
.Item(cdoSMTPServer) = “smtp.gmail.com”
.Item(cdoSMTPServerPort) = 465
.Item(cdoSMTPConnectionTimeout) = 10
.Item(cdoSMTPAuthenticate) = cdoBasic
.Item(cdoSendUserName) = “direccion@gmail.com”
.Item(cdoSendPassword) = “password”
.Item(cdoSMTPUseSSL) = true

.Update
End With

Set objMessage = Server.CreateObject(“CDO.Message”)

Set objMessage.Configuration = objConfig

With objMessage

.To = destino
.From = origen
.Subject = asunto
.HTMLBody = texto
.Send
End With

If Err=0 Then

Else
Response.Write “<html><body><h1>The following error occured when sending</h1>Error (” & Err & “) :” & Err.Description & “</body></html>”
End If

Set Fields = Nothing
Set objMessage = Nothing
Set objConfig = Nothing

End function

En Damoin somos especialistas en ASP, si necesitas programación web escríbenos a contacto@damoin.es