Google detecta problemas de seguridad en sitios web

Google está probando una nueva función que notifica a los administradores de sitios web sobre potenciales vulnerabilidades en sus aplicaciones. Los robots de Google analizan continuamente Internet en búsquedas de nuevos contenidos, analizando, entre otras cosas, los denominados meta-tags que contienen información como por ejemplo el CMS (content management system) empleado. Precisamente Google usará esta información con el fin de advertir sobre potenciales vulnerabilidades.

Inicialmente, Google ha optado por concentrarse en un programa específico, la plataforma de blog WordPress, cuya versión 2.1 es conocida por sus agujeros de seguridad. Si Google detecta un sitio que aún usa WordPress 2.1, notificará al administrador del sitio, sugiriéndole instalar una versión más reciente.

Este servicio representa en principio un desafío práctico para Google, debido a que la compañía carece de las direcciones de correo electrónico de todos los propietarios y administradores de sitios. Por lo tanto, la notificación es enviada al centro de mensajería (message center) de la propia Google, que es parte de las herramientas gratuitas para webmasters. Mediante este servicio, el propio webmaster puede incorporar su sitio y así tener acceso a las notificaciones de seguridad.

De esta manera, la función de seguridad sólo beneficia a quienes usan las herramientas para webmasters de Google. Google informa que las notificaciones son almacenadas, de forma que los propietarios de sitios podrán tener acceso a éstas si decidieran crear una cuenta posteriormente.

Al igual que muchas otras funciones de Google, el sistema está en etapa Beta, por lo que la empresa enviará inicialmente notificaciones de este tipo a sólo 5 ó 6 mil webmasters, y posteriormente esperar los resultados antes de decidir si ofrecer permanentemente la función.

95% de los desarrolladores web no cumplen los estándares

El 95% de los sitios de Internet no cumplen con los estándares aprobados por la propia comunidad de desarrolladores. Opera Software es la compañía creadora del navegador Opera, y se prepara para las futuras versiones del producto. Con el fin de dar a los programadores las mejores posibilidades de reconocer las tendencias y estándares, la compañía ha iniciado una investigación internacional a gran escala, mediante la cual ha escaneado 3,5 millones de sitios.

La información recabada es de gran interés. Por ejemplo, el análisis de tags de HTML demuestra que las más empleadas son HEAD, TITLE, HTML, BODY, A, META, IMG, y TABLE. Lo contrario ocurre con VAR, DEL y BDO.

El análisis de los sitios que usan los estándares de W3C (World Wide Web Consortium) es decepcionante. En efecto, sólo el 4,13% de los 3,5 millones de sitios analizados contienen código 100% válido.

La mitad de los sitios que aseguran cumplir con los estándares de W3C sencillamente mienten, indica Opera, que recalca que no se trata de una mentira consciente, sino más bien el resultado de que el desarrollo de los sitios web no ha seguido los nuevos estándares.

Alianza Yahoo-Intel para usar “mejor” la televisión.

Las dos grandes compañías Yahoo e Intel anunciaron el pasado miércoles su nuevo proyecto. Se trata de una asociación conjunta la cual tendrá el objetivo de adaptar los aparatos multimedia a las aplicaciones web.

Esto, según las compañías mencionadas, servirá para dar un mejor uso a ese aparato tan querido por nosotros llamado televisión (existen variantes tales como “caja tonta” y “mi amigo del alma”).

Los portavoces de dichas compañías dicen que “esto convertirá la televisión en una forma de entretenimiento menos pasiva” y que “podríamos usar los servicios de comunidades de internautas y consultas de información entre otros, con solo cojer nuestro mando a distancia”.

Ahora solo quedaría una cuestión: ¿me das el mando o te lo voy a tener que quitar?