Esta semana Twitter sufrió un ataque XSS que afectó su cliente de web (no el #newtwitter). Como nos explican en su blog este problema ya fue parcheado el anterior mes pero al realizar una actualización a Twitter resurgió.

Basicamente el problema fue que el cliente de  Twitter no limpiaba el código que venía con las URLs. Cuando uno coloca un link (LINK) en un tweet el cliente de Twitter le da el siguiente formato:

<a href="LINK" class="tweet-url" rel="nofollow" target="_blank">LINK</a>

Pero digamos que envíamos esta URL vía Twitter

http://a.com"onmouseover="alert('Weee!')

Twitter colocará la url tal cual en el parámetro href:

<a href="http://a.com"onmouseover="alert('Weee!')"> http://a.com"onmouseover="alert('Weee!')</a>

Los browsers reconoceran el link como:

<a href="http://a.com" onmouseover="alert('Weee!')"> http://a.com"onmouseover="alert('Weee!')</a>

Obviamente con el control de onmouseover y Twitter utiliza jQuery, se pueden imaginar que cosas hicieron con:

http://t.co/@"onmouseover="document.getElementById('status').value='RT Matsta';$('.status-update-form').submit();"class="modal-overlay"/

También te recomendamos leer:

Un ataque DNS secuestra a Twitter

Por la noche muchos usuarios no pudieron utilizar el servicio de microblogging Twitter, se encontraron con un sitio modificado y con referencia al “Iranian Cyber Army”.

Twitter renueva la interfaz para su cliente de web

Ayer en el evento organizado por Twitter nos presentaron las importantes mejoras en su cliente de web (Twitter.com). Entre las más importantes se encuentran: la posibilidad de poder ver media (sin dejar la web de Twitter) y una mejor visualización de perfiles (también sin dejar la web de Twitter).

50 herramientas de análisis y tracking para Twitter

Twitter tiene un ecosistema bastante amplio de aplicaciones, entre ellas las aplicaciones de análisis y tracking. Entre estas herramientas podemos nombrar a TwitterCounter, Tweetstats, TwitterGrader y otros.

30 libros acerca de Diseño Web que debes comprar para esta Navidad

Libros como “Don’t make me think”, “Designing Web Interfaces”, “Designing with Web Standards”, etc. no pueden faltar en tu colección. Y como dice @1stwebdesigner:

[Twitter] Hoy llega el OAuthcalypse

Desde hoy, 31 de agosto, Twitter solamente permitirá la autentificación a su API via Oauth.

En Wired, se publicó un artículo acerca del algoritmo de búsqueda de Google (Traducción) en el que explica cómo funciona (a grosso modo) el buscador más conocido y cuyo nombre es sinónimo de búsqueda en inglés.

La competencia

Tal vez pienses que después de una decada como el buscador dominante, Google podría tomarse un respiro; después de todo tiene el 65% de cuota de mercado. Pero Google no está listo para dormirse en los laureles,, sus competidores tampoco tienen la idea de declararse vencidos. [...] La habilidad de Twitter de parsear los updates de sus usuarios introdujo el concepto de “búsquedas en tiempo real”. [...] Pero la mayor amenaza de Google viene de 850 millas al norte, Bing. El buscador rediseñado y con una nueva marca de Microsoft fue lanzado en Junio de 2009. El nuevo look, junto con 100 millones de dólares en campaña de publicidad, ayudó a Bing a tener de un 8% a un 11% de cuota de mercado en EEUU.

mike siwek lawyer mi

El query “mike siwek lawyer mi” demuestra el poder del algoritmo de búsqueda de Google, que identifica rápidamente a “mike siwek” como una persona, “lawyer” indica que es un abogado y “mi” identifica que debe buscar en Michigan (un estado de EEUU). Los otros buscadores nos dan otros resultados, ninguno cerca de los resultados de Google (irónicamente este query que fue mostrado como ejemplo en Wired ahora referencia a los varios artículos que hablan acerca de Google)

Pagerank y los nuevos parámetros

El Pagerank de una página fue y sigue siendo uno de los parámetros más conocidos para el orden de los links en una búsqueda. Manber dice “Las personas tienden a confiar en el PageRank, pero existen otras cosas que incrementaron la relevancia”. Ahora se tienen otros nuevos parámetros como por ejemplo el idioma, la localización, etc. Y con su motor de búsqueda que se encuentra en constante actualización (estos nuevos parámetros pueden ser adicionados), como dice Singhal “Nuestro trabajo es básicamente (como) cambiar el motor de un avión que ya despegó y se encuentra volando a 1000km/h a 30000 pies de altura“.

Nosotros, los usuarios

Google tiene una cantidad inmensa de usuarios que proveen mucha información al gigante de las búsquedas. Día a día están haciendo pruebas con nosotros y nuestras búsquedas, todo queda registrado (los clicks que hacemos, los nuevos querys, las correciones de ortografía, etc.). Google tiene esta información a su disposición y es (como indica en el artículo) una de sus grandes ventajas frente a sus competidores.

También te recomendamos leer:

Si Google Wave es el futuro, Google Buzz es el presente!

Google acaba de anunciar Google Buzz, su más reciente innovación en Redes Sociales.

“google” es la palabra de la década y “tweet” es la palabra del año!

La Sociedad Americana de Dialecto ha nombrado a “google” como la palabra de la década y a “tweet” como la palabra del año. La palabra “google” no se refiere a la compañía sino al término utilizado para buscar en internet.

Google lanza un nuevo acortador de URLs, goo.gl

Google hizo público su nuevo acortador de URLs, goo.gl, que entra en competencia directa con Bit.ly (utilizado en este momento en Twitter) al traer características similares.

Se ha lanzado el celular de Google: Nexus One

Después de muchas semanas el celular de Google Nexus One ha sido lanzado oficialmente. El gigante Google acaba de mostrarnos lo que llama el “Superphone”. Peter Chou, el CEO de HTC y el creador del hardware del Nexus One estuvo presente en el lanzamiento para explicar todas las características del teléfono. Algunas de las características son:

Google se defiende y piensa cesar operaciones en China

En el artículo ” Un nuevo enfoque a China”, David Drumond menciona que Google siempre ha sufrido ataques cibernéticos, pero desde mediados de Diciembre del 2009 se han detectado ataques altamente sofisticados y orientados a su infraestructura empresarial originados en China lo cual implicó el robo de la propiedad intelectual de Google.