Descojonante! De lo más cómico que he leido en los últimos días!

Las principales novedades de SQL Sever 2008 se agrupan en tres grandes áreas. La primera de ellas es la protección de la información (donde se encuentran las técnicas para asegurar la continuidad de negocio o la capacidad para responder, de forma predictiva, a posibles incidencias que surjan dentro del normal funcionamiento del sistema). Otra de las áreas es la mejora en la productividad, y, por último, en la inteligencia de negocio.

Este SQL contiene una base de datos con "casi" todas las localidades del mundo agrupadas en regiones y países. Cada registro está en ocho idiomas (Ruso, Inglés, Alemán, Francés, Castellano, Italiano, Portugués y Chino). Contiene un total de 214 países, 1997 regiones y 129602 localidades. Contiene también la posición devuelta por la API de Google Maps para latitud y longitud y si esa posición es exacta o no. Espero que os sirva de ayuda en vuestros proyectos. Más info en el primer comentario.

Un show de diapositivas ilustradas explicando brevemente ocho formas en que se hackean sitios web. Especial para los menos conocedores. El artículo originario: www.forbes.com/technology/2008/05/14/web-hacking-google-tech-security0 . En inglés.

Otra vez más infecciones masivas via SQL Inyection. En mi caso lo descubrí en la página de Bolsa que visito. Via M$ y esos admins que no han parcheado un fallo de seguridad de nivel alto. Más info: enikei.com/2008/05/12/inyeccion-sql/ Sé que es autobombo y lo siento pero no hay muchas referencias en internet salvo página de F-Secure y los miles de afectados.

El 23 de Abril vio la luz SQL Developer 1.5, está utilidad gratuita de Oracle viene a ser lo más parecido al archiconocido TOAD.

He descubierto que el sitio de Clarin tiene un gran agujero en el buscador de su sitio. Es mi interés escribir acerca de esto para informarles acerca del problema para que lo puedan corregir. No me responsabilizo por las consecuencias que esta información puede causar en manos de personas equivocadas.

Más de medio millón de servidores web de Microsoft, incluyendo servidores de Naciones Unidas y del gobierno de UK, han sido víctimas de una inyección SQL. El ataque inserta javascript malicioso que apunta a los clientes a los servidores nmidahena.com, aspder.com o nihaorr1.com, que usan otro set de exploits para instalar un troyano en el ordenador del cliente. Los usuarios de Firefox con NoScript estamos seguros contra el exploit de cliente, pero los administradores de servidores Windows tienen que estar alerta. Sigue en #1

Una vulnerabilidad de las bases de datos SQL que utilizan muchas páginas web para su funcionamiento ha sido aprovechada por los hackers para modificar páginas web en principio fiables para que quienes las visiten descarguen sin saberlo código malicioso. Según informa The Register, el número de páginas afectadas rondaría las 170.000 y entre ellas habría algunas pertenecientes a la administración británica y las Naciones Unidas. Las víctimas verán cómo aprovechando diversas vulnerabilidades de su software se instala en el ordenador un troyano.

Un ejemplo de como realizar backups o copias de seguridad de una base de datos en Sql Server con Winrar.

Como hacer para cargar los datos de una tabla en un script SQL, permitiéndo transportar los datos a otra base en un simple archivo de texto (el script SQL).

Nunca intentes engañar a tu madre con un truco como este, te arriesgas a que te suceda lo mismo que al pobre Chema.

Cada día es más frecuente encontrarnos en SQL Server con tipos de datos grandes (LOBs - Large Objects; BLOBs - Binary Large Objects) como Image, Text, Ntext, VarBinary(max), Varchar(max) y Nvarchar(max). Pero... ¿Qué podemos tener en cuenta al trabajar con ellos en SQL Server? ¿Cómo podemos importarlos o exportarlos? bulk openrowset, bcp.exe, bulk insert, bulk image import - bii.exe, textcopy.exe, Linked Servers, SSIS, ADO, ADO.NET, etc...

El siguiente artículo muestra una lista de 17 software, la mayoría gratuitos, para realizar auditorías a sitios web en búsqueda de problemas de inyección SQL. Muy muy útil para webmasters. desarrolladores, administradores, etc.

Videotutorial para bajarse, instalar y configurar Oracle SQL Developer, la herramienta visual gratuita de Oracle para programadores SQL y PLSQL.

¿Qué haces cuando quieres salvar a la princesa pero las espadas no son lo tuyo? Lo haces en SQL.. Visto en mundogeek, que lo vio en developers.slashdot.org/article.pl?sid=06/03/15/17442081

Esta herramienta permite ingresar un query en SQL y automáticamente le dará formato, para que esté más "ordenado" y sea fácil de leer. Es muy útil!

Un curso básico para correr queries en SQL, todo online. Resulta muy atractivo ya que cuenta con un "área de testeo" que permite hacer pruebas con lo aprendido en cada capítulo

En el Oracle user event International Oracle Users Group (IOUG), Rachel Carmichael, de Dragonfly Consulting, presentó los que a su juicio son los 20 errores clave de un DBA (Admnistrador de la Base de Datos de Oracle).

Están tan ocupados robando y denunciando que no les ha dado tiempo de hacer una página decente... alguien puso un link en Reddit que "jodia" la página y así ha terminado... pasen y vean.

Existen factores a tomar en cuenta a la hora de garantizar que un sitio web sea seguro en su totalidad. Basicamente se trata de enfoque en uno de los aspectos principales para garantizar dicho objetivo, la Validacion de la Informacion.

[C&P]Algo que parece ser en su origen un ataque automatizado de inyección SQL, afectando probablemente sólo a servidores Microsoft SQL Server (en opinión de Symantec), ha logrado infectar en los últimos días decenas de miles de sitios web. Al parecer el ataque añade el enlace a un script malicioso a las entradas de la base de datos, lo que convierte a los sitios web afectados en intermediarios involuntarios de la distribución de diversos exploits.

El Equipo de WikiOracle a peticion popular, hemos decidido crear una nueva seccion dedicada a los scripts SQL, Para todos los DBAs. ¡COLABORA con el proyecto WIKI!

Un usuario de youtube que odia el reggaeton hecho por otro usuario ha decidido hacer una video-respuesta en forma de punk rock español. Al parecer le gustó la idea pero dice odiar el reggaeton...

Mytop es una herramienta para consola con la que podemos visualizar el estado del mysql y ver si hay consultas que se están restrasando o cargando el serividor mysql. También nos informa de la eficiencia de los índicies y el volumen de consultas.