Los parámetros para visualizar el video, son el título y la identificación del vídeo en YouTube, lo que puede permitir desde la inyección de javascript hasta modificar el título y la ruta del video para mostrar en la web de la Voz de Galicia el vídeo que queramos ver. ¿ Menuda movida no ?
Además de ser una tontería, en la noticia enlazada no explican nada, ni siquiera cuál es el fichero o cómo probar.
Además en estos casos, bug de seguridad, lo mejor es enviar un mail a los responsables avisando del problema antes de airearlo por allí con tanto "sensacionalismo".
Mira perl, yo me he limitado a publicar una noticia que me ha parecido interesante de una web que visito casi a diario.
Si te parece conveniente enviar un mail a La Voz de Galicia indicando el bug es cosa tuya, a mi me ha parecido conveniente reportarlo a meneame simplemente.
Por otra parte no hace falta ser un crack para ver cual es el archivo que tiene el problema, lo enlaza claramente la web, e indica tambien cuales son los parámetros modificables :
En contestación a Pablo, que la noticia viene de chuza ya lo dicen allí, pero me pareció más conveniente enlazar ésta que la fuente original porque en chuza lo explican en gallego
Comentarios
Además de ser una tontería, en la noticia enlazada no explican nada, ni siquiera cuál es el fichero o cómo probar.
Además en estos casos, bug de seguridad, lo mejor es enviar un mail a los responsables avisando del problema antes de airearlo por allí con tanto "sensacionalismo".
Mira perl, yo me he limitado a publicar una noticia que me ha parecido interesante de una web que visito casi a diario.
Si te parece conveniente enviar un mail a La Voz de Galicia indicando el bug es cosa tuya, a mi me ha parecido conveniente reportarlo a meneame simplemente.
Por otra parte no hace falta ser un crack para ver cual es el archivo que tiene el problema, lo enlaza claramente la web, e indica tambien cuales son los parámetros modificables :
http://www.lavozdegalicia.es/videos/videos.jsp?t=CANGAS%20NON%20SE%20VENDE&u=_UzWE9iRbg0
En contestación a Pablo, que la noticia viene de chuza ya lo dicen allí, pero me pareció más conveniente enlazar ésta que la fuente original porque en chuza lo explican en gallego
la noticia proviene de chuza
#2 decir que es una tonteria que el 5 periódico de españa tiene una web con más agujeros que el queso grullere... pues bueno, pues vale, pues ya está!
Tiene su gracia que los web(on)master presuman de que saben y hacen y llega el último mono y los deja con el culo al aire