Menéame: comentarios [695629]

#43 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--139210-- — Sat, 13 Jun 2009 13:30:24 +0000

Yo no sé por qué me han votado negativo

Es cierto jolín, yo siempre trabajo en local pero cuando tienes que tocar algo en producción, sobre todo en un sistema tan grande como tuenti, siempre, aunque sea un par de minutos, la cagas.

Y el programador que me diga que jamás ha subido algo a producción y ha tenido que "enmendar" algo más tarde, simple y llanamente miente...o eso o todavía se están acordando de él los que lo están arreglando...

» autor: --139210--

#42 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--123720-- — Sat, 13 Jun 2009 09:28:49 +0000

vamos que jonarano la ha liao parda

» autor: --123720--

#41 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--18199-- — Sat, 13 Jun 2009 09:05:23 +0000

a ver, voy a intentar resumir todo:

1. jonarano entra en tuenti, y de ahí va al perfil de ander, que está en sus amigos (posiblemente por que le acaban de poner algún comentario)

2. obtiene la página directamente, sin pasar por el loader de contenido pseudo-ajax (iframe). puede ser por que ha hecho click en un link externo que llevaba directamente al perfil o lo ha abierto en una pestaña o ventana nueva... aunque esto es bastante irrelevante

3. ve el perfil de ander, y de ahí se va y llega hasta mensajes, da igual cómo... el contenido de la nueva página se carga por el iframe, pero el HTML no se actualiza con ajax (obviedad gigante), sólo se actualiza el documento. intenta ver el código fuente y se encuentra tuenti en sí (tuenti es una especie de aplicación web) + la página precargada (en el punto 2) de ander.

4. jonarano, que posiblemente no sabe muy bien que es esto, decide crear alarma por algo que ni siquiera se ha molestado en verificar, y que claramente no es un agujero de seguridad.

por último, los que decían que sigue habiendo un agujero de seguridad por que se veían los comentarios que ander puso a otras personas, un pantallazo: is.gd/10CAT

las respuesta se ven en la propia página, de hecho lo que ha hecho jonarano ahora es divulgar porciones del tablón de ander, y además crear un falso agujero de seguridad 'grave' con lo que ello conlleva. enhorabuena...

» autor: --18199--

#40 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--18199-- — Sat, 13 Jun 2009 08:54:38 +0000

#39 lo que has visto eran mensajes EN el tablón de ander. entra en su tablón y contrasta, verás que absolutamente todo lo que dices que has visto está visible para sus amigos en el perfil de ander, incluidos los comentarios que él ha puesto en perfiles de otras personas. debería saberlo.

estás generando alarma con una noticia completamente falsa y errónea

» autor: --18199--

#39 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

ochodias — Sat, 13 Jun 2009 08:46:50 +0000

#33 Como dice #35 yo no hablo de bug, sino un posible fallo de seguridad, que lo hay, puesto que he leido mensajes de personas que yo no puedo porque no conozco.

-Yo en ningun momento digo que sean mensajes privados, porque no lo sé, no puedo entrar a esos perfiles para confirmarlo

no sé si son mensajes públicos o privados (no puedo comprobarlo porque repito que no puedo ver su perfil).

No es posible que yo tenga en mi cache comentarios de amigos de Ander (como tu dices) por haber entrado al perfil de ellos, porque no tengo acceso y no puedo entrar , y si lo es, existe un fallo.

» autor: ochodias

#38 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

LadyXervas — Sat, 13 Jun 2009 01:38:37 +0000

A nadie le abre la web de orange al pinchar en la noticia???
Soy algo nueva y eso, y no se si esto es normal, pero cuando pincho en la noticia me gusta leer algo mas que la entradilla sobre la misma, no publicidad.

» autor: LadyXervas

#37 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

estoyausente — Sat, 13 Jun 2009 00:24:07 +0000

#13 pues hasta hace bien poco se podía, mañana lo vuelvo a probar y te respondo

» autor: estoyausente

#36 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--18199-- — Fri, 12 Jun 2009 23:11:31 +0000

#35 dentro de 3 minutos tendrás una revelación, que te dirá que puedes ver comentarios puestos en tablones de amigos tuyos, aunque quienes los hayan puesto sean personas que no conoces de nada. y al responderlo, sale abajo, en una especie de sangría el mensaje al que han respondido

al aplicarlo con CSS sali chachi, pero mientras está ahí en el HTML. jonarano no ha descubierto nada.

» autor: --18199--

#35 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Ander46 — Fri, 12 Jun 2009 23:06:23 +0000

#33 aun asi, tambien ha visto comentarios que yo he dejado a otras personas que el no tiene agregadas, asi que SI se podria considerar algun tipo de fallo....

» autor: Ander46

#34 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Ander46 — Fri, 12 Jun 2009 23:03:31 +0000

#32 No, no son mnsajes privados, son mensajes, de mi tablon, y otros que yo he dejado a otra gente en sus tablones, pero hace dias ya....

» autor: Ander46

#33 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--18199-- — Fri, 12 Jun 2009 23:03:04 +0000

vale, acabo de mirar el perfil de #31 y no, son mensajes que salen en su perfil. la explicación:
- tuenti tiene una especie de cache de página. es decir, si entras en una página en concreto te va incluir el código HTML de esa página en la página en sí, en lugar de pedirlo por pseudo-ajax (en este caso tuenti usa una serie de iframes dinámicas)
- jonarano entró antes en el perfil de ander por cualquier razón, o hizo f5 en su perfil y se quedó ahí. ander y jonarano son amigos, tengo agregados a ambos y lo confirmo
por lo tanto, jonarano no vio los mensajes privados de absolutamente nadie, sino que vio el los mensajes en el tablón de un amigo suyo que estaban en su cache.

una palabra: zasca. vende más el amarillismo aquí que cualquier otra cosa...

» autor: --18199--

#32 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--18199-- — Fri, 12 Jun 2009 22:57:56 +0000

#31 son mensajes privados?

» autor: --18199--

#31 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Ander46 — Fri, 12 Jun 2009 22:55:33 +0000

Buenas. TODOS los comentarios y mensajes del post, como ya bien le he comentado a Jonarano, son mios!!! Cabrones!! Hay alguna forma de denunciar esto???

Me he cagado en los pantalones al verme involucrado en una noticia de portadaaa

BIBA BIBA SOY NOTICIA!!!!!!!!!!!

» autor: Ander46

#30 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--139210-- — Fri, 12 Jun 2009 22:52:54 +0000

"imprimir pantalla"...

» autor: --139210--

#29 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

alain. — Fri, 12 Jun 2009 21:03:39 +0000

#5, #12

www.tuenti.com/#m=Profile&func=index&user_id=63470344

» autor: alain.

#28 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

djkalim — Fri, 12 Jun 2009 20:55:25 +0000

#25 de ahí lo que he dicho justo debajo , que , por ejemplo, accediendo a "medios" en Firefox se puede descargar sin problemas
Lo que no se puede hacer ya es el hotlinking.

» autor: djkalim

#27 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

cyberdemon — Fri, 12 Jun 2009 20:53:03 +0000

#13 #25 Forma práctica de chuscarse la imagen transparente:
estaticosak1.tuenti.com/layout/web2/images/save.gif
Añadir eso al filtro de urls, bien al adblock en firefox o al filtro de webs del opera...
Y ale, todas las imagenes sin protección listas para copiar

» autor: cyberdemon

#26 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Dark_ — Fri, 12 Jun 2009 20:35:36 +0000

#24 creo que me liaré con mi mejor amigo, que se joda!!!!11 oh... wait!

» autor: Dark_

#25 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--15875-- — Fri, 12 Jun 2009 20:17:04 +0000

#13 ¡guau! ¡una capa transparente para que no te puedas descargar la foto! Como que no hay 99999999999999^99 formas de descargarte una foto sin usar lo de boton derecho > guardar imagen

» autor: --15875--

#24 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

SiCk — Fri, 12 Jun 2009 20:14:27 +0000

#21 Es una mala noticia, pero no la peor

» autor: SiCk

#23 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--99336-- — Fri, 12 Jun 2009 20:09:36 +0000

[Usuario deshabilitado]

» autor: --99336--

#22 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--139210-- — Fri, 12 Jun 2009 19:56:06 +0000

#19 ...sí, vamos, cuando no trabajas en un universo paralelo...

» autor: --139210--

#21 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Dark_ — Fri, 12 Jun 2009 19:50:48 +0000

Gracias, acabo de descubrir que mi novia me la pega con su mejor amiga... mola.

» autor: Dark_

#20 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

culoman — Fri, 12 Jun 2009 19:49:27 +0000

#14 Supongo que lo dices porque en internet no hay pr0n gratis

» autor: culoman

#19 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Stash — Fri, 12 Jun 2009 19:47:36 +0000

#18 Querrás decir cuando no hay política de fase de pruebas, criterios de seguridad, departamento de QA, etc. Vamos, cuando se edita directamente el fuente en producción.

Eso es lo que quieres decir, ¿no?

» autor: Stash

#18 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--139210-- — Fri, 12 Jun 2009 19:43:51 +0000

Por muy buen programador que seas este tipo de cosas suceden constantemente cuando trabajas en una aplicación que está en producción.

» autor: --139210--

#17 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Stash — Fri, 12 Jun 2009 19:36:41 +0000

#6 esta vez te me has adelantado ;).

En cualquier caso, ¿Cuando tomará medidas de oficio la AGPD? Lo saben de sobra. Y la Asociación de Internautas también.

» autor: Stash

#16 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

DZPM — Fri, 12 Jun 2009 19:34:12 +0000

Visto el analfabetismo de los mensajes cruzados... ¿hay algo de valor en tuenti? ¿tiene algún provecho tener cuenta ahí?

» autor: DZPM

#15 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

N4D13LOLZ — Fri, 12 Jun 2009 19:33:14 +0000

#14 Si te vale Facebook en vez de Tuenti, puedes comprar assbook.com .

» autor: N4D13LOLZ

#14 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

crafton — Fri, 12 Jun 2009 19:30:28 +0000

#12 Y para culos! y tetas también!! YA!!!

» autor: crafton

#13 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

djkalim — Fri, 12 Jun 2009 19:29:53 +0000

#7 Eso ya no es así , antes sí, pero lo cambiaron y ya no se puede, y tampoco te la puedes descargar (le han puesto una capa transparente delante, que es la que te descargas).
Aun así, accediendo a "medios" en Firefox, se puede seguir descargando normalmente, pero no hacer hotlinking

» autor: djkalim

#12 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

culoman — Fri, 12 Jun 2009 19:28:26 +0000

#5 Tuenti para GATOS YA!!

» autor: culoman

#11 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

ChanVader — Fri, 12 Jun 2009 19:06:22 +0000

r0uzic meneando a Jonarano. Para que luego digan que la endogamia no existe en Menéame... (/offtopic)

» autor: ChanVader

#10 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Keyser — Fri, 12 Jun 2009 18:28:18 +0000

Se supone que está mal hablar de los compañeros de profesión por aquello del corporativismo pero yo conozco un chaval que trabaja de programador en Tuenti S.L. y tela... le pone interés pero de programación web sabe lo que yo de física cuántica.

Tuenti es el facebook para canis.

» autor: Keyser

#9 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

melenas1414 — Fri, 12 Jun 2009 18:22:50 +0000

Yo me hice un tuenti, no por mi privacidad para pasarme mensajes cualquiera puede meterse en la cuenta de otro solo con tener pillado el ordenador de otro, si es muy privado se lo digo en persona y sino puede ser, se lo mando por email, que sí pueden pillarte la contraseña y eso pero es más seguro.
Sino quieres que te roben no dejes las cosas en la ventana, ese es mi lema.

» autor: melenas1414

#8 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

hardrock — Fri, 12 Jun 2009 18:09:17 +0000

Yo si que lo veo pero no son mensajes privados de nadie, son comentarios que les hacen a tus contactos, nada que no puedas ver con tus permisos normales

» autor: hardrock

#7 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

estoyausente — Fri, 12 Jun 2009 17:39:31 +0000

Lo más divertido es la protección ocn las fotos.

Puedes pasarle directamente el link de la foto en cuestion y cualquiera puede verlo. Aunque no tenga tuenti.

Sólo es necesrio pillar la url de la foto.

» autor: estoyausente

#6 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--101913-- — Fri, 12 Jun 2009 17:19:54 +0000

Offtopic

¿Cuando Tuenti cumplirá con la LSSI y Ley de protección de Datos?

» autor: --101913--

#5 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

Don_Gato — Fri, 12 Jun 2009 15:58:54 +0000

#4 Yo porque a los gatos no nos dejan que si no...

» autor: Don_Gato

#4 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--2516-- — Fri, 12 Jun 2009 14:47:03 +0000

[Usuario deshabilitado]

» autor: --2516--

#3 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

fer13 — Fri, 12 Jun 2009 11:29:22 +0000

Ya es un hecho, que Tuenti hace aguas desde mucho tiempo, si algo le sobra, aparte de usuarios con muy poco sentido del ridiculo, son vulnerabilidades.

» autor: fer13

#2 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

--32732-- — Fri, 12 Jun 2009 10:45:52 +0000

Ni yo, es que jonarano atrae fallos!

» autor: --32732--

#1 ¿Otro fallo de seguridad (y privacidad) de Tuenti?

TDsXXI — Fri, 12 Jun 2009 10:30:12 +0000

Pues acabo de probar y no veo nada extraño...

» autor: TDsXXI