A essência da falha é que hoje é possível chamar parâmetros do PHP direto pela URL. Por exemplo, ao acessar o endereço http://localhost/index.php?-s, o servidor executaria o PHP com o parâmetro -s, que exibe o código-fonte do arquivo, e não o HTML gerado por ele. Só isso já seria problema suficiente (afinal, é comum inserir dados como senhas do banco de dados no código fonte), mas o time que descobriu a falha também percebeu que ela também permite inserir código malicioso no arquivo e executá-lo.

Descobertas desse tipo normalmente são enviadas para os desenvolvedores que primeiro resolvem o problema e lançam uma atualização para só então os veículos anunciarem a falha e a correção, mas por uma falha humana o bug foi acidentalmente enviado como “público” no sistema de bugs do PHP.

Embora o time de desenvolvedores já tenha liberado uma correção, há informações de que elas não resolvem totalmente o problema. O ideal é usar o PHP de outra forma que não em modo CGI (em modo FastCGI essa falha não acontece) ou incluir uma regra para que o Apache bloqueie URLs com “-” no arquivo .htaccess, evitando assim o uso de parâmetros do PHP. A regra é esta abaixo:

RewriteCond %{QUERY_STRING} ^(%2d|-)[^=]+$ [NC]
RewriteRule ^(.*) $1? [L]

Uma nova atualização deve sair em breve, já com uma correção mais eficiente. Até lá, todo cuidado é pouco.

Por Paulo Graveheart

Fonte: Imasters

Segue a pergunta feita por Russell Wilson e a resposta de Spool:

Alguns times de desenvolvedores parecem procurar por formas mais baratas e rápidas de validarem seu design. Usabilidade é frequentemente percebida como sendo muito cara. Você acha que os testes de usabilidade devem ser barateados? Perguntando melhor: teste de usabilidade, hot or not?

Um teste de usabilidade, em sua forma mais básica, custa basicamente nada. É um processo simples. Você senta do lado de alguém e o assiste experimentando seu design.

Qualquer custo adicional vem da tentativa de adicionar rigor ao processo. Rigor não precisa ser caro, mas pode ser caro.

Pense que é como pintar uma casa. Uma pessoa pode fazer tudo praticamente sozinha, economizando uma boa quantia, mas provavelmente isso vai tomar muito tempo e, sem as ferramentas adequadas, ela não vai produzir um resultado de alta qualidade. Mas vai ter pintado a casa.

A questão é quanto valem o tempo e a qualidade. Há uma relação entre quanto você investe e a qualidade e velocidade que você vai ter de volta. Compre uma escada, uns pincéis e rolos de melhor qualidade, tintas melhores e peça a ajuda de algum estudante colegial desempregado, e você terá uma pintura melhor em sua casa.

A mesma coisa acontece com testes de usabilidade. Investimentos inteligentes aumentam a qualidade.

Mas há uma coisa que difere de pintar uma casa: pode ser um erro contratar alguém para testar para você.

O principal benefício de qualquer projeto de teste de usabilidade não é o relatório de recomendações que é entregue no final. Nossa pesquisa mostra que o benefício é a exposição que o time tem ao observar usuários reais utilizando seu design. Quanto maior essa exposição, melhores são os produtos entregues.

Se você contrata alguém para fazer o seu teste, bem, é mais ou menos como contratar alguém para curtir suas férias – a tarefa é feita, mas você perde a melhor parte.

Então, o maior investimento em testes de usabilidade não é o dinheiro – que até pode ser não muito caro. É o tempo. Nossa pesquisa mostra que as equipes das organizações mais eficazes gastam pelo menos duas horas a cada seis semanas observando usuários interagirem com seus projetos. Cada membro da equipe.

E a experiência se paga muito rapidamente. O time agora sabe como é usar o design. Eles sabem quais mudanças tiveram o impacto que eles esperavam, e quais delas nem foram notadas. E eles vêem como alguns problemas pequenos e irritantes podem arruinar soluções consideradas inovadoras.

É muito barato começar a praticar testes – se a dúvida é fazer ou não o investimento.

Agora, se você estiver preocupado com os gastos, eu recomendo que você faça um produto realmente de baixa qualidade. Sempre haverá uma solução mais barata. (E é interessante observar que se você quiser realmente fazer um produto de baixa qualidade, você consegue fazer muito rapidamente, também.)

Fonte: arquiteturadeinformacao.com

Para que o codeigniter entenda a url produto/id sem necessidade de por exemplo criar uma função chamada 1 (que estaria totalmente errado), devemos incluir no arquivo routes.php a seguinte linha:

 $route['produto/:num'] = "produto/buscar";

Esta linha diz ao codeigniter que toda requisição produto/id deve ser tratada pelo controller produto e função buscar e o id deve ser numérico.  Segue abaixo o exemplo do controller:

<?php if ( ! defined('BASEPATH')) exit('No direct script access allowed');

class Produto extends CI_Controller {

    public function index() {
        echo "Index do Controller Produto";
    }

    public function buscar() {
        echo "Buscar o id: " . $this->uri->segment(2);
    }

}

/* End of file produto.php */
/* Location: ./application/controllers/produto.php */

IMPORTANTE: Todas as rotas devem vir depois das chamadas Reserved Routes, que podemos citar como exemplo a  famosa rota para controller padrão. Ex:

$route['default_controller'] = "welcome";

há um tempo muitas pessoas me perguntam como passar vários parâmetros, via URL GET, de forma codificada no codeigniter, sem dar erro de URL amigável.

segue um exemplo de como fazer

primeiro vamos criar um helper no codeigniter com o nome de encode_helper.php

Segue seu código.

<?php

/**
 * Codifica uma string como base64 para uso em um URI CI.
 *
 * @param string $str String ou Array a ser codificado
 * @return string
 */
function url_base64_encode(&$str = "") {
    return strtr(
                    base64_encode($str), array(
                '+' => '.',
                '=' => '-',
                '/' => '~'
                    )
    );
}

/**
 * Decodifica uma string base64 que foi codificado por url_base64_encode.
 *
 * @param string $str A seqüência de caracteres base64 para decodificar.
 * @return object
 */
function url_base64_decode(&$str = "") {
    return base64_decode(strtr(
                            $str, array(
                        '.' => '+',
                        '-' => '=',
                        '~' => '/'
                            )
                    ));
}

// End of file: encode_helper.php
// Location: ./system/application/helpers/encode_helper.php

Com este helper usamos desta forma

<?php

class teste  extends CI_Controller {

    function __construct() {
        parent::__construct();
        $this->load->helper('encode');
    }

    function index(){
        $v_dados = array();
        $v_dados['nome'] = 'meu nome';
        $v_dados['idade'] = 27;
        redirect(base_url('teste/recupera/'.url_base64_encode(json_encode($v_dados))));
    }

    function recupera(){
        var_dump(json_decode($this->uri->segments(3)));
    }

}

?>

este simples exemplo mostra como podemos passar vários paramentos em uma URL sem que o usuário fique sabendo quais são eles.

Duvidas e sugestões não deixa de comentar.

www.youtube.com/watch?v=5yO2KQHkt4A

O iPhone desse cara está rodando Android. Mais do que isso, até. O aparelho deixa o dono escolher se ele quer carregar o iPhone OS ou o Android.

Atualmente o hack funciona apenas no iPhone original e tem alguns bugs, mas a esperança é resolvê-los e futuramente lançar versões para iPhone 3G e 3GS. [Linux on iPhone via App Advice]

Fonte: gizmodo

Fonte: idgnow

Batizada de EcoClean, a tinta invisível possui uma camada de partículas de dióxido de titânio que, aplicada sobre uma superfície de alumínio, serve como catalisador da luz do sol. Uma vez aquecidos, os elétrons presentes na tinta interagem com as moléculas de ar e liberam radicais livres que, por sua vez, quebram poluentes como o óxido de nitrogênio. “Uma superfície de 3 mil metros quadrados pintada com o produto equivale a 80 árvores limpando o ar”, diz Craig Belnap, presidente da divisão de produtos para arquitetura da Alcoa.

Só nos Estados Unidos existem 4,2 bilhões de metros quadrados de edificações com painéis de alumínio. “Se uma fração desses edifícios usasse o EcoClean, seria o equivalente a plantar milhões de árvores”, afirma Belnap. A Alcoa está testando a tecnologia em dois prédios, um nos Estados Unidos e outro na Europa. A empresa estuda a aplicação da tinta em outras superfícies, como a de carros.

Fonte: Revista info – 07/2011

A tecnologia já é usada em diversos países como o Japão, onde se compram passagens para metrô e trens, e também em pontos de venda
Foto: Reprodução/Baixaki

Fonte: Terra Tecnologia

Em outubro de 2010 a Microsoft anunciou a chegada do Windows Phone 7, que muitos desenvolvedores tem elogiado e a recente parceria entre Microsoft e Nokia pode dar uma reviravolta no mercado.

Enquanto isso não acontece vamos dar uma olhada em um comparativo feito pela revista Info, entre Android e o IOS.

A tabela deixa claro que o sucesso de ativações fica por conta dos valores mais baratos dos aparelhos no qual o Android está instalado. Isso também demonstra a capacidade que SO tem de funcionar em diferentes dispositivos. Apesar do sucesso das instalações e variedade de equipamentos App Store continua com um faturamento bem maior que o Android Market.

Um dos problemas que a fragmentação de equipamentos e falta de controle de aplicativos pelo Android, é a possível proliferação de vírus e aplicativos mal intencionados. Por outro lado já existe Android rodando internet sem fio 4G, assistindo TV digital e fazendo pagamentos por NFC.

Vamos ficar na torcida para que a concorrência aumente, os produtos melhorem e os preços abaixem.

A primeira mudança encontrada é o botão “Buscar”, que foi substituído por uma lupa. Além das já tradicionais buscas por sites, imagens, vídeos e notícias, o Google traz várias divisões para facilitar as pesquisas. Confira agora o que significa cada um dos novos divisores de buscas que estão disponíveis no Google. Vale lembrar que essa é apenas uma versão de testes e alguns dos recursos podem ser excluídos ou alterados.

Integração entre Google+ e Twitter

Que tal sincronizar sua conta do Twitter em seu perfil Google? Você pode fazer isso. Dessa forma, torna-se mais simples o compartilhamento de resultados de buscas, pois os links podem ser enviados instantaneamente. O melhor de tudo é que os links são encurtados pelo próprio Google, evitando fraudes e links maliciosos.

Como você pode perceber, a barra do Google está preta, ao contrário do que acontecia até poucos dias atrás. Ela faz parte do novo projeto Google+, que parece ser a aposta da Google para competir contra o Facebook, integrando rede social, central de videoconferências e compartilhador de links em uma interface muito bonita.

Realtime

Literalmente, pesquisas em tempo real. Basta inserir um termo e ordenar as buscas em “Realtime” para se ter acesso a tudo o que está sendo dito sobre alguns assuntos nos principais serviços de microblog do mundo. Além das mensagens enviadas mais recentemente, outro fator que chama a atenção é o gráfico de popularidade dos termos.

Nesse gráfico, postado à direita da interface, são mostrados os números de mensagens que citaram o termo nas últimas horas. Por ele é possível saber exatamente quando determinados assuntos foram discutidos na rede. Logo abaixo, estão os “Top updates”, que são os posts mais comentados e replicados (retwittados).

Discussions

Grupos de discussão e fóruns ficam nessa divisão. Basta inserir algum termo e ver o que está sendo dito sobre ele. Isso ainda inclui diversos sites de perguntas e respostas (como o Tira-Dúvidas do Tecmundo), facilitando a busca de quem está procurando resultados muito específicos relacionados a alguns problemas.

Recipes

Quer encontrar as receitas mais deliciosas do Tudo Gostoso? Você pode fazer isso pelo próprio Google, a partir do momento em que as pesquisas por “Recipes” (Receitas) forem liberadas para todos. É só digitar o nome da comida que deseja preparar e esperar pelos resultados para ficar com água na boca.

Patents

Um guia para quem quer saber detalhes de produtos e invenções. O Google Patents reúne as informações mais detalhadas sobre patentes registradas em vários departamentos especializados ao redor do mundo.
Fonte: http://www.tecmundo.com.br/11102-google-testa-novo-layout-de-buscas.htm#ixzz1QcjIyXaN