Menéame: comentarios [1761388]

#55 Un agujero en la web del senado permite escribir lo que quieras [CAT]

raxor — Mon, 12 Nov 2012 22:38:13 +0000

Periodista mentirosoooo

www.marca.com/2012/11/12/futbol/equipos/real_madrid/1352752495.html

"
Hackean el nuevo web del Senado con mensajes sobre Mourinho
El nuevo web del Senado, que ha costado cerca de medio millón de euros, fue hackeada en la mañana de este lunes, permitiendo a los usuarios introducir mensajes en la misma. Varios de ellos hacían referencia al entrenador del Real Madrid. "Mourinho, entrenador vitalicio plenopotenciario" o "Mou se la saca again", se ha podido leer"

Se ha podido leer dice, para cagarse. Ya me veo al "periodista" dándole al f5 para "ver" nuevos mensajes.

Es como hacerle un truco chorra de magia a un niño.

» autor: raxor

#54 Un agujero en la web del senado permite escribir lo que quieras [CAT]

webmaster100 — Mon, 12 Nov 2012 19:38:41 +0000

Debe ser bueno el CMS ese de 250.000 euros...

» autor: webmaster100

#53 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--349231-- — Mon, 12 Nov 2012 16:52:54 +0000

[Usuario deshabilitado]

» autor: --349231--

#52 Un agujero en la web del senado permite escribir lo que quieras [CAT]

angelitoMagno — Mon, 12 Nov 2012 15:28:44 +0000

#49 Una cosa es decir que por cuestiones de SEO es mejor usar URLs limpias y otra cosa es decir que usar parámetros es inseguro. Estoy de acuerdo con lo primero, no con lo segundo.

De hecho, cuando usas URLs del tipo SEO friendly generalmente estás reescribiendo mediante htaccess, pero los parámetros siguen ahí. Por ejemplo:

Esta URL limpia blog.meneame.net/2006/11/14/la-micro-fisgona-para-noticias/micro-fisgo
se sigue pudiendo acceder así:
blog.meneame.net/?p=21

Mientras filtres las llamadas GET, tendrás seguridad. Y si no filtras los llamadas, por usar URLs "bonitas" no te vas a librar de un ataque.

» autor: angelitoMagno

#51 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Rufusan — Mon, 12 Nov 2012 14:56:27 +0000

#6 bueno, pues entonces es una web muy democrática; bien vale el sobreprecio.

» autor: Rufusan

#50 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Polmac — Mon, 12 Nov 2012 14:43:10 +0000

#36 No es un fallo de seguridad. Si no se pusieran ese tipo de parámetros en la url, no se podrían enlazar directamente algunas páginas. Si no, dime cómo te enlazo directamente a este senador:

www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

El parámetro distingue a un senador de otro. Si se oculta, ¿cómo lo enlazo?

No te ofendas, pero en este caso concreto, lo que dices es un ejemplo de seguridad mal entendida, porque son parámetros de consulta de información pública. Si con estos parámetros se intrudujera información en una BD, sí que podría ser problemático, pero usar parámetros en la url no es malo per sé.

» autor: Polmac

#49 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--336098-- — Mon, 12 Nov 2012 14:15:32 +0000

[Usuario deshabilitado]

» autor: --336098--

#48 Un agujero en la web del senado permite escribir lo que quieras [CAT]

fusta — Mon, 12 Nov 2012 14:08:42 +0000

#44 La web del Senado tampoco está en Aranès...

» autor: fusta

#47 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--159263-- — Mon, 12 Nov 2012 14:08:15 +0000

#46 Yo no he sido qtian nunca, chato. El pobre te machacaría si te oyera llamarle eso.

» autor: --159263--

#46 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--344856-- — Mon, 12 Nov 2012 14:04:10 +0000

[Usuario deshabilitado]

» autor: --344856--

#45 Un agujero en la web del senado permite escribir lo que quieras [CAT]

la_gusa — Mon, 12 Nov 2012 14:02:14 +0000

Llamarle a esto hack o fallo... Madre del amor hermoso. Es como si yo cojo el firebug y le cambio el texto y las imágenes a una web... en mi pc. Porque esto lo que cambia es el texto que te muestra a tí, no el que ven los demás. Mirad que juaker soy con la web del marca, que pedazo de fallo!

» autor: la_gusa

#44 Un agujero en la web del senado permite escribir lo que quieras [CAT]

pabloae — Mon, 12 Nov 2012 14:00:44 +0000

#30 Mal ejemplo, el romanche o retorrománico es idioma oficial de suiza y la web no está en ese idioma ¿no?

» autor: pabloae

#43 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--223651-- — Mon, 12 Nov 2012 13:58:04 +0000

Desagradecidos... Encima de que os dan libertad de expresión en internet, le poneis pegas

» autor: --223651--

#42 Un agujero en la web del senado permite escribir lo que quieras [CAT]

thirdman — Mon, 12 Nov 2012 13:55:52 +0000

#31 A los andorranos que les importa el gobierno de españa

» autor: thirdman

#41 Un agujero en la web del senado permite escribir lo que quieras [CAT]

angelitoMagno — Mon, 12 Nov 2012 13:55:24 +0000

#36 ¿Por qué es un fallo de seguridad exponer las id en las URL? Lo hace casi todo el mundo, por ejemplo:
www.google.com/search?q=coches&ie=utf-8&oe=utf-8&aq=t&

» autor: angelitoMagno

#40 Un agujero en la web del senado permite escribir lo que quieras [CAT]

fusta — Mon, 12 Nov 2012 13:55:21 +0000

#31 En eso estamos de acuerdo (Castellano)

En eso estamos de acuerdo (Argentino)

En eso estamos de acuerdo (Mexicano)

...

» autor: fusta

#39 Un agujero en la web del senado permite escribir lo que quieras [CAT]

angelitoMagno — Mon, 12 Nov 2012 13:53:50 +0000

#29 Tendrán un filtro para todas las llamadas que no deje pasar cosas raras en llamadas GET y POST, para evitar SQL-Inyection y demás. Si mandas texto plano, te dejará poner lo que quieras.

» autor: angelitoMagno

#38 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--159263-- — Mon, 12 Nov 2012 13:52:55 +0000

Me asalta una duda: si la prensa catalana escribe "el senat espanyol" o "el congrés de diputats" en su idioma, ¿por qué me llaman a mí facha cuando digo "la Generalidad Catalana"? Gracias.

» autor: --159263--

#37 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--330451-- — Mon, 12 Nov 2012 13:52:05 +0000

[Usuario deshabilitado]

» autor: --330451--

#36 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--336098-- — Mon, 12 Nov 2012 13:51:35 +0000

[Usuario deshabilitado]

» autor: --336098--

#35 Un agujero en la web del senado permite escribir lo que quieras [CAT]

TheDuck — Mon, 12 Nov 2012 13:50:47 +0000

Se podría mirar si se puede usar para hacer XSS, pero no creo ni que sea el caso, porque no deja ni poner el símbolo de apertura de tag <

» autor: TheDuck

#34 Un agujero en la web del senado permite escribir lo que quieras [CAT]

voidcarlos — Mon, 12 Nov 2012 13:50:18 +0000

Esto, si acaso, podría ser una curiosidad, no un "hack" ni mucho menos una noticia de actualidad - política. Voto sensacionalista.

» autor: voidcarlos

#33 Un agujero en la web del senado permite escribir lo que quieras [CAT]

gilipipas — Mon, 12 Nov 2012 13:48:26 +0000

Pero lo que escribas solo lo ves tú o alguien que acceda con esa url modificada, es una chapuza, pero tanto como agujero de seguridad...

» autor: gilipipas

#32 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Ka0 — Mon, 12 Nov 2012 13:48:16 +0000

www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

» autor: Ka0

#31 Un agujero en la web del senado permite escribir lo que quieras [CAT]

io-io — Mon, 12 Nov 2012 13:48:01 +0000

#30 A mi como si está en suahili total para lo que sirve, pero lo de catalán y valenciano, me parece una ofensa a los baleares y a los andorranos a los del Alguer etc.

» autor: io-io

#30 Un agujero en la web del senado permite escribir lo que quieras [CAT]

fusta — Mon, 12 Nov 2012 13:44:24 +0000

#27 Es verdad, por eso por ejemplo la web del Parlamento Federal de Suiza está tan solo en alemán

www.parlament.ch/

» autor: fusta

#29 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Philias_ — Mon, 12 Nov 2012 13:42:49 +0000

Seria interesante conocer que limites a las expresiones regulares han puesto en el campo ID , porque no es cierto que escriba todo lo que quieres, hay cierto tipo de caracteres que no se pueden escribir.

www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

» autor: Philias_

#28 Un agujero en la web del senado permite escribir lo que quieras [CAT]

lesbiano — Mon, 12 Nov 2012 13:42:13 +0000

¿Si solo puedes verlo tú es un hack?
Es como decir que te permite cambiar los estilos css. Errónea.

» autor: lesbiano

#27 Un agujero en la web del senado permite escribir lo que quieras [CAT]

io-io — Mon, 12 Nov 2012 13:41:59 +0000

Lo de elegir idiomas como el catalán el vasco el gallego o el valenciano, es digno de una clase política, la nuestra, aún por desasnar (con perdón para los asnos).

» autor: io-io

#26 Un agujero en la web del senado permite escribir lo que quieras [CAT]

EsKaRFeiS — Mon, 12 Nov 2012 13:41:14 +0000

Odio tener razon en estos casos:

www.meneame.net/story/senadores-realizaron-pasado-ano-18-000-llamadas-

» autor: EsKaRFeiS

#25 Un agujero en la web del senado permite escribir lo que quieras [CAT]

ann_pe — Mon, 12 Nov 2012 13:37:41 +0000

#20 Es una frase mítica en la historia de la informática, que seguro que la mencionaron muchos antes que Jobs. Aunque creo que para este bug no vale la excusa
en.wikipedia.org/wiki/Undocumented_feature

» autor: ann_pe

#24 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Vichejo — Mon, 12 Nov 2012 13:22:07 +0000

#6 #14 #17 #23 vais a ir al infierno por herejes

» autor: Vichejo

#23 Un agujero en la web del senado permite escribir lo que quieras [CAT]

tucan74 — Mon, 12 Nov 2012 13:15:23 +0000

Insisto, me parece que esta pieza es errónea. No digo que lo sea, digo que lo parece. www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

» autor: tucan74

#22 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Campechano — Mon, 12 Nov 2012 13:15:09 +0000

El fallo recuerda mucho a esta web donde pones delante de esgay.com lo que quieras y aparece en el texto de la web

mariano.rajoy.esgay.com/

» autor: Campechano

#21 Un agujero en la web del senado permite escribir lo que quieras [CAT]

uvi — Mon, 12 Nov 2012 13:12:07 +0000

#6 Que no es mierda, que ya han dicho que es democracia..aunque bien pensado lo que tenemos aquí más o menos es lo mismo.

» autor: uvi

#20 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--321203-- — Mon, 12 Nov 2012 13:10:22 +0000

[Usuario deshabilitado]

» autor: --321203--

#19 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Vlemix — Mon, 12 Nov 2012 13:06:35 +0000

Un par de análisis.

www.pedroventura.com/desarrollo-web/la-nueva-timo-web-del-senado-que-c
www.social4u.es/content/análisis-de-la-web-del-senado

» autor: Vlemix

#18 Un agujero en la web del senado permite escribir lo que quieras [CAT]

kipwalker — Mon, 12 Nov 2012 13:04:24 +0000

Esta es la web que ha costado 500.000€?

» autor: kipwalker

#17 Un agujero en la web del senado permite escribir lo que quieras [CAT]

faracowski — Mon, 12 Nov 2012 12:56:33 +0000

www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

Soy juanker

» autor: faracowski

#16 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--298049-- — Mon, 12 Nov 2012 12:53:33 +0000

No modificamos nada, es el típico URL que muestra el texto no hallado en pantalla, no tiene relevancia alguna.

www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

Sensacionalista.

» autor: --298049--

#15 Un agujero en la web del senado permite escribir lo que quieras [CAT]

ctrl_alt_del — Mon, 12 Nov 2012 12:50:35 +0000

#7 Se dice "Una gujero", de la misma forma que "Un arradio", "Un amoto"

» autor: ctrl_alt_del

#14 Un agujero en la web del senado permite escribir lo que quieras [CAT]

kampanita — Mon, 12 Nov 2012 12:48:31 +0000

www.senado.es/web/composicionorganizacion/senadores/composicionsenado/

» autor: kampanita

#13 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Ravenisdead — Mon, 12 Nov 2012 12:45:23 +0000

Eso es que están experimentando de nuevo con la democracia

» autor: Ravenisdead

#12 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Robus — Mon, 12 Nov 2012 12:43:38 +0000

#10 Totalmente de acuerdo, o cuanto menos, sensacionalista...

» autor: Robus

#11 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Robus — Mon, 12 Nov 2012 12:42:56 +0000

#8 Eso sí que sería un agujero, no modificar un parametro y que no funcione...

» autor: Robus

#10 Un agujero en la web del senado permite escribir lo que quieras [CAT]

tucan74 — Mon, 12 Nov 2012 12:42:50 +0000

Me temo que esta noticia es errónea.

» autor: tucan74

#9 Un agujero en la web del senado permite escribir lo que quieras [CAT]

latengoyo — Mon, 12 Nov 2012 12:42:41 +0000

#7 typo... si alguien me lo puede editar... gracias!

» autor: latengoyo

#8 Un agujero en la web del senado permite escribir lo que quieras [CAT]

latengoyo — Mon, 12 Nov 2012 12:41:49 +0000

#4 estaría bien probar a ver si resiste una inyección de código

» autor: latengoyo

#7 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Trublux — Mon, 12 Nov 2012 12:41:37 +0000

Será "Un agujero" no "Una agujero".
Y es errónea o sensacionalista.

» autor: Trublux

#6 Un agujero en la web del senado permite escribir lo que quieras [CAT]

disconubes — Mon, 12 Nov 2012 12:41:22 +0000

Os gastais 500Â000 leuros para esta mierda.

» autor: disconubes

#5 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--344254-- — Mon, 12 Nov 2012 12:40:28 +0000

#2 Sección "Chapuzas" es que no hay, ¿vrdad? Voto por una.

» autor: --344254--

#4 Un agujero en la web del senado permite escribir lo que quieras [CAT]

Robus — Mon, 12 Nov 2012 12:40:00 +0000

Esto es un "agujero"?

Vale, que si, que es un error... pero tanto como un "hack" como pone en las etiquetas...

#2 Ya esta bien en actualidad/política, en tecnología/seguridad sería ridiculo:

"uy! he cambiado un valor de un parametro de una url y ahora, en vez de salir lo que toca sale el valor que he puesto! menudo hacker que soy!"

Eso sí, una web tan cara no debería tener estos fallos.

» autor: Robus

#3 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--344254-- — Mon, 12 Nov 2012 12:39:35 +0000

Yo lo que querría saber realmnte, aparte del medio kilo, es cuánto va a costar el mantenimiento por año, y por cuántos años es la licitación.

» autor: --344254--

#2 Un agujero en la web del senado permite escribir lo que quieras [CAT]

latengoyo — Mon, 12 Nov 2012 12:39:08 +0000

He dudao en ponerlo en actualidad/política o en tecnología/seguridad

» autor: latengoyo

#1 Un agujero en la web del senado permite escribir lo que quieras [CAT]

--344254-- — Mon, 12 Nov 2012 12:37:59 +0000

¿No se podía? ¿Es mala la libertad de expresión?

» autor: --344254--