El rincón de JMACOE

Dos investigadores de seguridad, tailandeses Duong y Juliano Rizzo, han descubierto un error en el mecanismo predeterminado de cifrado que se utiliza normalmente para proteger las cookies se generan al implementar la autenticación por formularios en el de ASP.NET. El uso de su herramienta (el Padding Oracle Exploit tool o POET), puede repetidamente modificar una cookie de autenticación de los formularios ASP.NET cifrados con AES y, mediante el examen de los errores devueltos, determinar la Machine Key utilizada para cifrar la cookie. El proceso se afirma que es 100 por ciento confiable y dura entre 30 y 50 minutos para cualquier sitio.
Leer más…

En la Web 2.0 los formularios de registro y comentarios se pueden encontrar en todas partes. Cada uno trata de atraer la atención de los visitantes, por lo que los formularios Web se están convirtiendo cada vez más y más importantes para el éxito de cualquier empresa. Al final, exactamente estos formularios web son responsables del primer contacto con los clientes potenciales. Echemos un vistazo, a las soluciones modernas que un desarrollador web puede utilizar, para el diseño css de su proximo formulario.

Leer más…