Menéame: comentarios [2205067]

#70 Auditoria de seguridad BiciMAD (desastre total)

adevega — Wed, 25 Jun 2014 16:21:53 +0000

#21 Eso es un Ubuntu Linux y lo que tiene abierto es un LibreOffice Impress.

» autor: adevega

#69 Auditoria de seguridad BiciMAD (desastre total)

kuidao — Wed, 25 Jun 2014 15:30:43 +0000

Un poco de masilla y listo!!

» autor: kuidao

#68 Auditoria de seguridad BiciMAD (desastre total)

Juacko — Wed, 25 Jun 2014 15:03:28 +0000

#38 #39 Efectivamente, por lo visto los kioskos van con Ubuntu y sin limar, con toda la paquetería, como si fuera para un escritorio.

» autor: Juacko

#67 Auditoria de seguridad BiciMAD (desastre total)

--423823-- — Wed, 25 Jun 2014 14:31:55 +0000

Muy interesante.

Lo que me rechina es el uso, esta vez por parte de #0 , de los paréntesis en el titular. Sobre todo porque hay quien podría votar microblogging por ello y sería una pena.

» autor: --423823--

#66 Auditoria de seguridad BiciMAD (desastre total)

vegatripy — Wed, 25 Jun 2014 13:06:21 +0000

Es un reflejo lamentable de lo que pasa en una cantidad alarmante de empresas.
Y no me refiero a que el problema sea tener becarios inexpertos, seguro que hay becarios a patadas que jamás diseñarían éstas atrocidades. El problema viene de quienes quieren tomar las decisiones desde arriba , siendo dinosaurios anclados y acomodados en sus puestos, que quieren tenerlo todo controlado y por ende al final se comenten ésta serie de gilipolleces.

Me lo imagino perfectamente. Director de proyecto que es colega o amiguete de turno de alguien: "Nah, sólo vamos a contratar chavales que nos desarrollen una aplicación buena. El sistema lo podemos montar nosotros en un pispas con un WAMP que nos ha funcionado muy bien en la empresa de administración de fincas de mi hijo, y además así se controlarla yo."

Típico, tipico, típico.

» autor: vegatripy

#65 Auditoria de seguridad BiciMAD (desastre total)

--264484-- — Wed, 25 Jun 2014 13:00:13 +0000

Está caída, caché: webcache.googleusercontent.com/search?es_sm=93&sclient=psy-ab&

» autor: --264484--

#64 Auditoria de seguridad BiciMAD (desastre total)

PabloHerreros — Wed, 25 Jun 2014 12:03:47 +0000

Atentos, que Bicimad responde al post: www.facebook.com/bicimad/posts/862928480403417. No os riáis muy fuerte, que igual tiráis otra vez el sistema

» autor: PabloHerreros

#63 Auditoria de seguridad BiciMAD (desastre total)

Fiodorovitch — Wed, 25 Jun 2014 10:52:21 +0000

#61 Es que bicimad no cuesta 80, si no 2,5 millones de euros al año.

www.madrid.es/portales/munimadrid/es/Inicio/Ayuntamiento/Hacienda/Perf

» autor: Fiodorovitch

#62 Auditoria de seguridad BiciMAD (desastre total)

--272073-- — Wed, 25 Jun 2014 10:24:06 +0000

Han quitado lo del certificado y han puesto un índex.HTML para que no se vea la lista de ficheros

» autor: --272073--

#61 Auditoria de seguridad BiciMAD (desastre total)

--423339-- — Wed, 25 Jun 2014 10:13:00 +0000

#56 Todo eso que estás enumerando NO cuesta 80 millones de euros al año. Por no mencionar que la mayoría de las cosas que enumeras (instalación de bases, carril bici...) suponen un único gasto, no un gasto anual permanente.

Pero es que no cuesta 880 millones de euros ni de coña, vamos. Que estamos hablando de un puto servicio de bicis urbano, joder, ¿estáis locos? ¿Vostros pensáis lo que son 800 millones de euros???????? Ni que estuviéramos hablando de rehacer todo el puerto de Valencia desde cero!!!

» autor: --423339--

#60 Auditoria de seguridad BiciMAD (desastre total)

--272073-- — Wed, 25 Jun 2014 10:06:02 +0000

#21 que esté bajo linux garantiza que no se va a saturar?

» autor: --272073--

#59 Auditoria de seguridad BiciMAD (desastre total)

kahun — Wed, 25 Jun 2014 10:05:31 +0000

#40 #42 #56 Pues como hayan hecho todo eso de la misma forma que han hecho el software que no te sorprenda que las bicis exploten o las bases se prendan fuego ...

» autor: kahun

#58 Auditoria de seguridad BiciMAD (desastre total)

alfredo_casado — Wed, 25 Jun 2014 09:46:28 +0000

Hablando del software que es de lo que entiendo:

- ¿Como puede ser que no hayan pasado un auditoría de seguridad antes de poner esto en la calle?, y si la han pasado pues entonces ya es para alucinar.
- Simplemente echando un vistazo a la lista de "funciones" ya da un poco la risa la arquitectura del invento:
- Usar windows para montar un apache con php y supongo un mysql (por aquello del wamp), desperdicio de dinero en licencias por un lado y sobre todo mucha más dificultad para mover el sistema a futuro a otros hostings (por ejemplo montarlo en la nube para no morir "de exito" con 1000 usuarios... )
- La elección de la tecnología de lado servidor: no es que no se puedan hacer cosas bien con php, pero si se trata de montar servicios web que luego se puedan acceder desde distintas apps (webs, moviles, smart watches, conexiones con software de gps, google glasses.. y espérate unos añitos que a saber por donde van los tiros). Sinceramente ni php esta pensado para eso ni es la mejor tecnología para hacerlo desde ningún punto de vista imaginable, supongo que es "lo que sabrían" en la empresa donde se ha perpetrado el invento.
- En un sistema de este tipo lo logico es construir un API RestFull y luego consumir los servicios desde los distintas apps, este API además debería ser público como muy bien se señala en el articulo de la noticia, pero si en una primera fase no da tiempo a publicarlo (que no es tan fácil, requiere pensar documentación, cuotas de uso, autenticación, monitorización y algunas cosillas más) al menos que el API aunque de uso privado este bien diseñado para poder abrirlo en el futuro facilmente. Y el api consiste en una carpeta "functions" con ficheros .php uno por cada función que exporta el api, por lo menos devuelve JSON, pero vamos RestFull a tope si, valiente porquería. Ya que haces un API en 2014 mirate un poco buenas practicas para construir API's rest que hay información a patadas sobre el tema.

Tiene toda la pinta de ser el tipico sistema echo a todo prisa y por gente si mucha experiencia en lo que esta haciendo, vamos como el 99% de los proyectos de la administración, ningún motivo para sorprenderse y todos para indignarse...

» autor: alfredo_casado

#57 Auditoria de seguridad BiciMAD (desastre total)

hamster_ruso — Wed, 25 Jun 2014 09:38:57 +0000

Acabo de ejecutar el PRUEBA.php y la primera en la frente: warnings de WAMP. Sin comentarios. (cc #1 #20)

» autor: hamster_ruso

#56 Auditoria de seguridad BiciMAD (desastre total)

Darkdog — Wed, 25 Jun 2014 09:37:21 +0000

#40 añado más a lo que dice #42 , se necesita un call center para resolver incidencias, normalmente sobre temas monetarios. Un seguro para compensar el vandalismo, obras de levantamiento de suelo, tirar cables de comunicaciones y eléctrico a cada una de las estaciones. Posiblemente dinero para demandar a los vándalos anteriormente citados, etc. Y luego recuerda que nadie hace nada gratis y la empresa le tiene que meter su margen de beneficio. No quiero decir que sea barato, pero al igual que tú no conozco los pormenores del contrato como para juzgarlo.

Por cierto, hablo con conocimiento to de causa porque he trabajado en uno de estos sistemas de bicis.

» autor: Darkdog

#55 Auditoria de seguridad BiciMAD (desastre total)

delawen — Wed, 25 Jun 2014 09:32:59 +0000

#52 Yo llamaría a atención al cliente de esa compañía (y esas tiendas) echándoles la bronca y dejándoles bien claro que están jugando con mis datos personales.

Es más, se podría plantear una denuncia a protección de datos...

» autor: delawen

#54 Auditoria de seguridad BiciMAD (desastre total)

rook1 — Wed, 25 Jun 2014 09:27:50 +0000

Aunque pretendieran hacer las cosas peor, no lo conseguirían. No solo son corruptos y mentirosos, son inútiles y chapuceros.

» autor: rook1

#53 Auditoria de seguridad BiciMAD (desastre total)

John_Doe — Wed, 25 Jun 2014 09:05:56 +0000

Se queja de que los datos deban ser abiertos... y lo serán... pero hasta dentro de dos años y medio no. Ya tenemos una Ley de Transparencia y tal, que entró en vigor a finales del año pasado y para la que las administraciones y demás instituciones y proyectos pagados con dinero público entrará en un año desde la publicación, es decir, a finales de este presente año; pero hay más... porque las comunidades autónomas y entidades locales tendrán además un par de años para adaptarse (lo que no sé es si ese par de años cuenta desde el momento de publicación de la ley o desde el momento en que realmente les afecta... pero en cualquier caso, hasta finales del año que viene no podemos exigir nada).

» autor: John_Doe

#52 Auditoria de seguridad BiciMAD (desastre total)

ann_pe — Wed, 25 Jun 2014 09:02:43 +0000

#32 Lo del https todavía hay un motón de tiendas online que siguen sin usarlo (lo usan sólo para la plataforma de pago a través de un tercero), ignorando las recomendaciones del Inteco para comercio electrónico, que dice que no sólo se debe usar para los datos de pago sino que todo el proceso de registro e introducción de datos personales debe ir cifrado.
Incluso me he encontrado con que la web para consultar las facturas online para clientes particulares de una compañía eléctrica va en http sin dar opción a usar https y sale el nº de cuenta bancaria sin ningún dígito oculto

» autor: ann_pe

#51 Auditoria de seguridad BiciMAD (desastre total)

Fiodorovitch — Wed, 25 Jun 2014 08:50:32 +0000

El servicio de bicis no cuesta 80 millones al año, eso es un disparate, cuesta 25 millones en 10 años (creo que podréis sacar el coste anual sin mi ayuda...)
884 millones es el presupuesto del CONTRATO INTEGRAL DE MOVILIDAD DE LA CIUDAD DE MADRID, que incluye 5 lotes (las bicis es solo uno de ellos)

Toda la información de este concrato se puede encontrar en la web del ayuntamiento de Madrid.

mas info: www.madrid.es/portales/munimadrid/es/Inicio/Ayuntamiento/Hacienda/Perf

» autor: Fiodorovitch

#50 Auditoria de seguridad BiciMAD (desastre total)

--416807-- — Wed, 25 Jun 2014 08:44:01 +0000

#4 #7 #12 Pero que becarios ni que pollas, las cagadas estas las hacen más los tíos que llevan 20 años programando y lo siguen haciendo con en los 90

» autor: --416807--

#49 Auditoria de seguridad BiciMAD (desastre total)

--32677-- — Wed, 25 Jun 2014 08:38:16 +0000

Podrían haberse asesorado un poco por los barceloneses, que aquí el bicing dentro de lo que cabe fuciona. Ui! he dicho catalanes? Herejía!

» autor: --32677--

#48 Auditoria de seguridad BiciMAD (desastre total)

--423339-- — Wed, 25 Jun 2014 08:37:34 +0000

#47 ¿Tu bici tiene para cambiar la altura del sillin de tal manera que no pueda sacarse y que este reforzado para evitarlo?

No lo necesito.

Sin embargo, si fuera el Ayuntamiento y quisiera 100 bicis así, me iría a hablar con algún fabricante de bicis español a que me hiciera el mejor precio posible por fabricarme esas 100 bicis. No creo que costasen mil euros cada una, desde luego.

Si en lugar de eso se las compro directamente a mi primo del Opus que es el que hace la gestión por mí con el fabricante/mayorista, pues el primo del Opus paga 300 y se embolsa 1700 por bicicleta.

Así claro que salen los 80 millones. Y si les das 90, también salen. Nos ha jodido.

Edito: y encima se irá a buscarlas a China, el muy cabrón, en vez de dar empleo a los fabricantes españoles. Todo para aumentar el pico que se lleva. Que parece que hayáis nacido ayer, coño.

» autor: --423339--

#47 Auditoria de seguridad BiciMAD (desastre total)

marioquartz — Wed, 25 Jun 2014 08:33:31 +0000

#46 Y la tuya con las tuyas. La mia no porque no estoy casado.

¿Tu bici tiene para cambiar la altura del sillin de tal manera que no pueda sacarse y que este reforzado para evitarlo? No. Pero tu sigue.

» autor: marioquartz

#46 Auditoria de seguridad BiciMAD (desastre total)

--423339-- — Wed, 25 Jun 2014 08:31:03 +0000

#45 ¿¿Venda de los ojos?? Y me lo dice alguien que presupuesta 80 millones de euros al año para un servicio de bicicletas urbano

Esto sí que es de risa, macho. ¿Y una bici con GPS por 2000 euros? Me imagino que querrás un servicio de bicicletas con Specializeds o Cannondales de último modelo, las más pepinos que tengan en la tienda, ¿no? Porque yo tengo una bici Giant de paseo nueva que está de puta madre, con marchas (no de piñones, que son baratos, sino cambio de marchas en buje), cuadro de aluminio, faros y mariconadas varias... y nueva me costó 500 euros. Ahora imagina que en vez de 1 eres el Ayuntamiento y compras ¿100? Y eso que estoy hablando de bicicletas de importación, estadounidenses. Me imagino que podrías negociar con cualquier fabricante de bicis español un precio, así que no me jodas amigo con tus "mil euros por bici, 2000 con GPS", porque eso no te lo crees ni tú Menos aún teniendo en cuenta el pedazo de hierro que son las bicis de las que estamos hablando.

El GPS... pues lo mismo. La electrónica hoy está tirada de precio. Si compras 1 GPS en El Corte Inglés, pues te sale por ¿500 euros? si compras 100-200, pues ya puedes hasta negociar con algún mayorista o incluso con un fabricante.

Tu mujer estará contenta con las cuentas que haces

» autor: --423339--

#45 Auditoria de seguridad BiciMAD (desastre total)

marioquartz — Wed, 25 Jun 2014 08:17:33 +0000

#44 Cuando te quites la venda seguimos hablando. Una bici con GPS si la encuentras por menos de 2000 euros me parecerá barata. Una bici normal no sube de 1000. Asi que SI es importante.

» autor: marioquartz

#44 Auditoria de seguridad BiciMAD (desastre total)

--423339-- — Wed, 25 Jun 2014 08:13:01 +0000

#42 Sigue sigue. Estoy interesado en ver cómo te vas a gastar esos 80 millones de euros al año en todo eso.

Porque hasta ahora, todo lo que me estás diciendo no suman ochenta millones de euros al año ni de coña. Pero ni de coña, vamos.

Me gustaría que fueses tú el encargado de gestionar ese servicio, el jefe máximo que haya encargado, a ver si 80 millonazos de euros al año por unas furgonetas, unas bicis (con GPS, que me da igual, tronco), unos anclajes (que dudo muchísimo que tengan una vida útil de 1 año) y unos servidores informáticos te parecían "un precio razonable". Joder tío... es que manda huevos.

Dios mío... y eso que la gestión es privada "para que sea más eficiente". La puta madre tú, casi prefiero pagarle unas cuantas mariscadas al año al gordo de la UGT y que me lo gestionen unos funcionarios a 25.000 brutos al año, que se tomen su café de media hora, su almuerzo de 1 hora y su comida de 2 horas. Y si se pierde alguna bici, con ochenta millones de euros al año disponibles de presupuesto, que no se preocupe nadie que ya voy yo personalmente a comprar una nueva con GPS y con WiFi y cardiómetro si hace falta.

Ostia puta ya.

» autor: --423339--

#43 Auditoria de seguridad BiciMAD (desastre total)

PabloHerreros — Wed, 25 Jun 2014 08:07:13 +0000

No sé nada de programación pero los tótem son otra cagada: he ido a darme de alta en uno (foto), he metido todos mis datos y, al dar a pagar, pulsé sin querer el botón iupay. Ahí se quedó, sin que tengas forma de volver atrás al menú de pagar con VISA, que era lo que iba a haber hecho. He pasado media hora después por el tótem y sigue en esa misma pantalla. Ni siquiera tiene establecido que cierre mi sesión. Unos cracks

» autor: PabloHerreros

#42 Auditoria de seguridad BiciMAD (desastre total)

marioquartz — Wed, 25 Jun 2014 07:59:38 +0000

#40 Y las bases. Y su colocación, y su mantenimiento (Y que este dure varios años), y el de las bicis. Por cierto no te vale una bici comprada en el Carrefour, necesita incluir GPS y que este mande la información. Por tanto un sistema de gestión de la posición de las bicis, y el sistema de gestión de usuarios. Los "cajeros" desde donde se hace esta gestión. Su mantenimiento... ¿Sigo?

» autor: marioquartz

#41 Auditoria de seguridad BiciMAD (desastre total)

--414804-- — Wed, 25 Jun 2014 07:56:22 +0000

Me pregunto qué empresa líder en su sector habrá perpretado esto...

» autor: --414804--

#40 Auditoria de seguridad BiciMAD (desastre total)

--423339-- — Wed, 25 Jun 2014 07:49:40 +0000

#23 ¿Ochenta millones de euros unas bicis y unas furgonetas?

Me imagino que las furgonetas las habrán encargado en exclusiva a Ferrari, que además las hará a mano, sin producción en cadena, porque no me jodas

» autor: --423339--

#39 Auditoria de seguridad BiciMAD (desastre total)

kumo — Wed, 25 Jun 2014 07:41:48 +0000

#38 No lo sé. Pero el montaje está descrito arriba y se hace sobre Windows. No sé si luego en los Kioskos han usado, mal, otra cosa.

» autor: kumo

#38 Auditoria de seguridad BiciMAD (desastre total)

inconnito — Wed, 25 Jun 2014 07:37:55 +0000

#21 ¿Yo diría que eso es una ubuntu?

» autor: inconnito

#37 Auditoria de seguridad BiciMAD (desastre total)

HobbsEnd — Wed, 25 Jun 2014 07:32:17 +0000

¿Esto no es denunciable?

» autor: HobbsEnd

#36 Auditoria de seguridad BiciMAD (desastre total)

--212323-- — Wed, 25 Jun 2014 07:23:13 +0000

[Usuario deshabilitado]

» autor: --212323--

#35 Auditoria de seguridad BiciMAD (desastre total)

Zombi — Wed, 25 Jun 2014 07:22:31 +0000

#10 no tenía idea. Espero a que salga la noticia de las prospecciones.
La cuestión aquí se referirte a algo ya hecho y eso es lo que se discute. Las prospecciones Canarias están en modo futuro y aún es posible un cambio. .

» autor: Zombi

#34 Auditoria de seguridad BiciMAD (desastre total)

efoncubierta — Wed, 25 Jun 2014 07:14:22 +0000

¿Para cuándo un IT Leak? Queremos nombre de empresas, ofertas presentadas, presupuestos, responsables, etc.

» autor: efoncubierta

#33 Auditoria de seguridad BiciMAD (desastre total)

arsenicmarmelade — Wed, 25 Jun 2014 07:13:04 +0000

Debe sobrar el dinero, porque no concibo còmo se permite esto en otro caso.

» autor: arsenicmarmelade

#32 Auditoria de seguridad BiciMAD (desastre total)

delawen — Wed, 25 Jun 2014 07:05:36 +0000

#27 Pero lo triste es que para hacer ese sistema tampoco necesitas un equipo informático grande, con un par de seniors y un pequeño grupo de juniors, la web y el sistema de alquiler lo tendrías montado en unos meses.

Probablemente la mayor parte del dinero se vaya en cosas materiales: instalación de las estaciones, las bicis (con su gps escondido), mantenimiento a futuro de las bicis (en Sevilla se "rompen" bastante),... O incluso en estudios de dónde colocar las estaciones y cuántas bicis totales van a hacer falta (si es que eso no lo ponía el Ayuntamiento en el pliego).

Lo cual no justifica en absoluto que hayan decidido hacer la web con los pies. Poner https no es sólo una tontería a nivel de desarrollo, es que es básico a nivel de seguridad. Si te montan una web con login sin https, ya sabes que estás ante aficionados (o ante un entorno de desarrollo/pruebas).

» autor: delawen

#31 Auditoria de seguridad BiciMAD (desastre total)

Darkdog — Wed, 25 Jun 2014 06:56:39 +0000

#28 ¿y por dónde iban los tiros?
¿has leído el contrato para saber si es mucho o poco? Yo no, y por eso no opino respecto al dinero. A ver si el listillo vas a ser tú...

» autor: Darkdog

#30 Auditoria de seguridad BiciMAD (desastre total)

--158183-- — Wed, 25 Jun 2014 06:55:09 +0000

ya está caída

» autor: --158183--

#29 Auditoria de seguridad BiciMAD (desastre total)

DdeDuro — Wed, 25 Jun 2014 06:46:05 +0000

Lo ha debido montar Ana Botella en sus clases de informática avanzada

» autor: DdeDuro

#28 Auditoria de seguridad BiciMAD (desastre total)

kumo — Wed, 25 Jun 2014 06:44:53 +0000

#23 Yo si he visto servidores *nix saturados. Pero no iban por ahí los tiros, listillo.

80 millones son muchísimos millones. Pero una barbaridad de ellos. Es que ni usando una furgoneta por bici y viaje me salen las cuentas. Ni aunque se hubieran equivocado y hubieran querido decir 8,84millones anuales me acaban de cuadrar.

» autor: kumo

#27 Auditoria de seguridad BiciMAD (desastre total)

joan.garcia.902 — Wed, 25 Jun 2014 06:36:39 +0000

#8 un programador que pueda hacer una app o web en condiciones, no baja de 25.000€ al año (para desarrollo de móviles bastante mas). Los que están en el paro, o no son muy buenos, o son juniors, es decir no tienen experiencia o muy poca, o tienen unas expectativas económicas que son mucho mas altas que las de los 0 € de un becario. La informática no se acerca ni de lejos al paro general.

» autor: joan.garcia.902

#26 Auditoria de seguridad BiciMAD (desastre total)

--37472-- — Wed, 25 Jun 2014 06:36:16 +0000

[Usuario deshabilitado]

» autor: --37472--

#25 Auditoria de seguridad BiciMAD (desastre total)

pollo — Wed, 25 Jun 2014 06:33:26 +0000

#13 Esto no es un olvido ni un despiste. Suena a que quien lo hace no sabe lo suficiente y ni siquiera es consciente de lo que no sabe. A poco que te hayas documentado en cualquier cosa sobre programación web y cómo se monta un servidor, es de cajón.

» autor: pollo

#24 Auditoria de seguridad BiciMAD (desastre total)

cosmonauta — Wed, 25 Jun 2014 06:31:45 +0000

#21 Estaba mirando tu foto y me ha llamado la atención la versión inglesa....¿No es un poco cañí? ¿Reload balance? ¿Purchassing the pass? ¿Incidents? Es inglés correcto, vale, pero me parecen expresiones forzadas que no encajan del todo.

» autor: cosmonauta

#23 Auditoria de seguridad BiciMAD (desastre total)

Darkdog — Wed, 25 Jun 2014 06:27:30 +0000

#21 Es verdad, nunca he visto un servidor linux saturado.
Montemos esa aplicación en un linux y todo solucionado.

Los 80 millones entiendo que incluyen mantenimiento y las camionetas que trasladan las bicicletas N veces al día.

» autor: Darkdog

#22 Auditoria de seguridad BiciMAD (desastre total)

seif — Wed, 25 Jun 2014 06:27:03 +0000

Y esto es lo que pasa cuando para ahorrar pones a becarios/empleados en practicas sin experiencia y cuya supervisión es nula.

» autor: seif

#21 Auditoria de seguridad BiciMAD (desastre total)

kumo — Wed, 25 Jun 2014 06:21:28 +0000

Mmm... Unos 80 millones anuales para bicis? Qué van a hacer, tirarlas todos los años y ponerlas nuevas de platino? Nos saldría más a cuenta regalarle una a cada madrileño

Ayer vi una foto de alguien que en uno de los kioskos estaba editando un documento. Los servidores saturados. Y a quién se le ocurre hacer algo con Windows? En fin, un desastre esperable de la administración que tenemos.

La foto que comentaba:
pbs.twimg.com/media/Bq42b4PIgAAHDBa.jpg

» autor: kumo

#20 Auditoria de seguridad BiciMAD (desastre total)

ED209 — Wed, 25 Jun 2014 06:17:24 +0000

#1 joder qué hachas... ni siquiera IIS con PHP, WAMP directamente

31.media.tumblr.com/tumblr_lxpfttmPEq1rn95k2o1_400.gif

» autor: ED209

#19 Auditoria de seguridad BiciMAD (desastre total)

Darkdog — Wed, 25 Jun 2014 06:04:36 +0000

#8 ¿Tú vives en España? Porque paro entre desarrolladores experimentados capaces de sacar este proyecto con los mínimos fallos de seguridad no hay.

Pero claro, para sacar a estos desarrolladores de su actual trabajo hay que pagarles más...

» autor: Darkdog

#18 Auditoria de seguridad BiciMAD (desastre total)

--292212-- — Wed, 25 Jun 2014 06:00:24 +0000

¿Y esto no es un microblogging de libro?

» autor: --292212--

#17 Auditoria de seguridad BiciMAD (desastre total)

dragonut — Wed, 25 Jun 2014 05:31:24 +0000

El proyecto lo habrá realizado algún sobrino que se acaba de sacar un master en elaboración de webs por la universidad del Opus del Santo Cristo

» autor: dragonut

#16 Auditoria de seguridad BiciMAD (desastre total)

Ksiqno — Wed, 25 Jun 2014 05:28:51 +0000

Pero, y lo bonita que está Madrid?

» autor: Ksiqno

#15 Auditoria de seguridad BiciMAD (desastre total)

--419615-- — Wed, 25 Jun 2014 05:04:17 +0000

[Usuario deshabilitado]

» autor: --419615--

#14 Auditoria de seguridad BiciMAD (desastre total)

--358136-- — Wed, 25 Jun 2014 03:02:10 +0000

#8 No s'e c'omo ibas a comprar un argumento, aunque quisieras.

» autor: --358136--

#13 Auditoria de seguridad BiciMAD (desastre total)

--358136-- — Wed, 25 Jun 2014 03:01:13 +0000

A ver, que se pueda conseguir una lista de puntos de bicis con algo de informaci'on no tiene nada de grave (al fin y al cabo es b'asicamete la misma informaci'on que se muestra en pantalla, pero en bonito).

Lo que tiene delito es que las directivas del servidor web est'en tan mal implemententadas que se deje ver a usuarios remotos los contenidos de las carpetas. Eso s'i que est'a mal, y m'as a'un cuando se dejan por ah'i tirados los ficheros de claves RSA. Que es una gran cagada.

» autor: --358136--

#12 Auditoria de seguridad BiciMAD (desastre total)

anonimo234 — Wed, 25 Jun 2014 02:29:43 +0000

No pasa nada, se denuncia al autor del blog por hacker, se esconden un poco las claves privadas y las APIs, se le echa la bronca al becario encargado para que no lo vuelva a hacer y a otra cosa.

» autor: anonimo234

#11 Auditoria de seguridad BiciMAD (desastre total)

--366202-- — Wed, 25 Jun 2014 02:26:16 +0000

prueba.php

O_0

» autor: --366202--

#10 Auditoria de seguridad BiciMAD (desastre total)

--410480-- — Wed, 25 Jun 2014 01:44:23 +0000

Hoy el Tribunal Supremo ha avalado las prospecciones petrolíferas en Canarias en contra de la opinión de muchos canarios, siendo una noticia de alcance nacional, y ha sido ignorada, en cambio, una noticia sobre unas bicis en el centro de Madrid es portada.

Madrileame.net

» autor: --410480--

#9 Auditoria de seguridad BiciMAD (desastre total)

Alias_Piejodido — Wed, 25 Jun 2014 01:21:57 +0000

Al final se demuestra que el objetivo del bicifraude no es otro que enriquecer a un cuñao más que estaba en la lista de recomendados del opus o la Feas.

» autor: Alias_Piejodido

#8 Auditoria de seguridad BiciMAD (desastre total)

Frederic_Bourdin — Tue, 24 Jun 2014 23:50:01 +0000

#7 Con el paro que hay no compro ese argumento, lo siento.

» autor: Frederic_Bourdin

#7 Auditoria de seguridad BiciMAD (desastre total)

tul — Tue, 24 Jun 2014 23:01:36 +0000

#6 te resumo la logica del corrupto: un equipo de profesionales bien cualificados va a querer cobrar un sueldo decente y me queda menos para robar que si junto una recua de becarios que no cobran un duro y encima me los subvencionan.

» autor: tul

#6 Auditoria de seguridad BiciMAD (desastre total)

filetinfiletin — Tue, 24 Jun 2014 22:40:21 +0000

#5 a lo que me refiero es que esto no ha ocurrido porque sean unos ladrones (que lo son), estas cosas ocurren porque son unos ineptos. A muchas instituciones publicas llenas de ladrones (en UK mismamente) esto no les ocurre, idem con la mayoría de las entidades bancarias. Es una falta de respeto a la seguridad del usuario, y suele pasar cuando el está al mando no sabe lo que hace.

» autor: filetinfiletin

#5 Auditoria de seguridad BiciMAD (desastre total)

tul — Tue, 24 Jun 2014 22:22:31 +0000

#4 tu no sabes todavia donde vives? esto es lo normal. esta mal? claro, pero poco se puede hacer mientras sigan alibaba y los apandadores al mando de las instituciones y ~~gestionando~~robando el dinero publico

» autor: tul

#4 Auditoria de seguridad BiciMAD (desastre total)

filetinfiletin — Tue, 24 Jun 2014 22:14:35 +0000

#2 da exactamente igual que lo haya hecho un amiguito de cualquiera por una pasta o un becario mal pagado tras un concurso público justo (en el supuesto de que eso existiese), los problemas que tiene esa "API" son inadmisibles sea cual sea el caso y a todos los niveles.

Tratándose de un sistema público debería tener consecuencias. Si donde yo trabajo me dejo algo remotamente parecido a eso me echan ipso facto (y con razón).

» autor: filetinfiletin

#3 Auditoria de seguridad BiciMAD (desastre total)

--119151-- — Tue, 24 Jun 2014 21:52:06 +0000

[Usuario deshabilitado]

» autor: --119151--

#2 Auditoria de seguridad BiciMAD (desastre total)

tul — Tue, 24 Jun 2014 21:50:43 +0000

cada proyecto publico es una excusa para llenar los bolsillos de algun amiguito del alma con dinero publico, el servicio a los ciudadanos ni esta ni se le espera.

» autor: tul

#1 Auditoria de seguridad BiciMAD (desastre total)

filetinfiletin — Tue, 24 Jun 2014 21:04:46 +0000

Usando en producción www.wampserver.com/en/

WampServer is a Windows WEB DEVELOPMENT ENVIRONMENT. It allows you to create web applications with Apache2, PHP and a MySQL database. Alongside, PhpMyAdmin allows you to manage easily your databases.

» autor: filetinfiletin