¿Mas madera!

Parece que la guerra entre Sun y Microsoft por venderse a los desarrolladores está que arde. Han abierto una seccrión en java.sun.com dedicada a programadores de Visual Basic, para facilitarles el aprendizaje de Java (Microsoft tiene secciones parecidas en msdn.microsoft.com).
La idea en concreto no es que me parezca mal, pero a veces me parece que en el fondo todas las grandes son iguales, y si Sun no monopoliza el mercado como lo hace Microsoft es sencillamente porque no puede. ¿Qué pensýis vosotros?

Microsoft tendrý 120 dýas para implantar Java

Segun se publica en http://www.diarioti.com, han anunciado que Microsoft tendra 120 dias para instalar la nueva version de Java en su sistema operativo Windows XP que se supone debe estar listo para mayo.

Nokia libera herramienta de desarrollo de moviles

Nokia ha introducido introducido el Nokia Developerýs Suite para J2ME, Version 1.1 para Linux. Expande las posibilidades de desarrollo, ya que permite crear y probar este tipo de aplicaciones sobre Linux. Nokia esta apoyando de esta manera el desarrollo de aplicaciones Java sobre Linux.
Tomado de la noticia aparecida en Java Developers Journal, del 14 de enero del 2003.

Planes de futuro en eclipse

A finales de Diciembre publicaron en eclipse el "project plan" para la versrión 2.2, que de momento parece que se harý esperar hasta principios de 2004. Habrý lýgicamente versiones "mojýn" (milestone ;-)) a lo largo de este aráo.
Me llamý la atencrión que una de las propuestas es hacer de eclipse un framework de propýsito general para aplicaciones de ventanas, aislando las funcionalidades relativas exclusivamente a aplicaciones con un "workspace" en paquetes independientes.

Las 10 vulnerabilidades más habituales en Webapps

El OWASP ( Open Web Application Security Project ) ha publicado una lista con las 10 vulenerabilidades más comunes en las aplicaciones web.
La lista resumida es la siguiente:

• Parýmetros no validados


• No limitar los derechos de acceso de los usuarios


• No proteger contraserías ni sesiones


• Fallos XSS


• Buffer overflows


• Inyectar ordenes maliciosas


• Manejo incorrecto de los errores


• Mal uso de la criptografýa


• Fallos en las herramientas de administracrión remota


• Mala configuracrión de los servidores web/aplicaciones

Escusando posibles errores en mi traduccrión ¿Qué os parece? ¿Es el orden que establecerýais vosotros? ýSon seguras vuestras aplicaciones web?
Podéis ver la lista completa en la pýgina de OSWAP