Portada
mis comunidades
otras secciones
#16:
#6 Esa noticia es de 2006. Actualmente en España es el segundo navegador más usado:
Firefox supera en uso a los navegadores de Microsoft por primera vez en la historia, pero no importa mucho
Firefox supera en uso a los navegadores de Microsoft por primera vez en la historia, pero no importa mucho
#13:
#6 Igual, que en Hacienda y otros organismos oyeras el famoso "con firefox no" ha podido desincentivar su uso. Cuantas más barreras se eliminen más probabilidad de que la gente lo use. Vamos, creo yo.
En lo que a mi respecta estoy encantado. Tanto que todos los años hago una donación a Mozilla. Me parece un gran navegador. Y desde la v.48 va como la seda.
P.S. A la app en IOS si tendrían que darle un repaso.
En lo que a mi respecta estoy encantado. Tanto que todos los años hago una donación a Mozilla. Me parece un gran navegador. Y desde la v.48 va como la seda.
P.S. A la app en IOS si tendrían que darle un repaso.
#33:
Por lo leído parece que la culpa es toda de la FNMT, aunque el articulo diga que "Mozilla" es restrictiva.
Un documento de seguridad tiene que tener ciertas especificaciones y Mozilla tendrá las suyas, si no las cumples estas fuera, no es Mozilla la que se debe a la FNMT, mozilla se debe en este caso a la seguridad de sus usuarios y tendrá unos requisitos mínimos, si no los cumples pues no se acepta y punto.
Ya visto como presentaron la propuesta, con una seguridad de MIERDA y parece que poco interés durante todo el proceso deja todo bien claro.
Por la parte de Mozilla también se ve poco interés, pero es normal, el primer interesado debería ser la FNMT, si tu no te interesas yo tampoco.
Un documento de seguridad tiene que tener ciertas especificaciones y Mozilla tendrá las suyas, si no las cumples estas fuera, no es Mozilla la que se debe a la FNMT, mozilla se debe en este caso a la seguridad de sus usuarios y tendrá unos requisitos mínimos, si no los cumples pues no se acepta y punto.
Ya visto como presentaron la propuesta, con una seguridad de MIERDA y parece que poco interés durante todo el proceso deja todo bien claro.
Por la parte de Mozilla también se ve poco interés, pero es normal, el primer interesado debería ser la FNMT, si tu no te interesas yo tampoco.
#1:
Relacionada: El certificado raíz de la FNMT cerca de ser incluido en Firefox [GAL] El certificado raíz de la FNMT cerca de ser incluido en Firefox [GAL]
#10:
#9 #5 #7 Sorry. Me confundi de historia 😅
Comentario correcto en la historia correcta:
La difícil travesía de un joven soldado vegano en el ejército español/c16#c-16
Comentario correcto en la historia correcta:
La difícil travesía de un joven soldado vegano en el ejército español/c16#c-16
Comentarios
#8 "pero pocos sabemos qué estuvieron haciendo durante 8 años para tardar tanto".
Si no pones tilde, esperas que la frase continúe, y la vuelves a leer dos veces para entenderla y descubrir que le falta una tilde.
#12 Cambiado. No hacía falta ser tan borde. Se explica el problema y se soluciona. Gracias por la corrección.
#14 Yo no lo veo cambiado
#20 Perdón... cambié el "qué" que no era... yo ya no puedo cambiarlo. Si pasa algún admin por aquí... por favor... a ver si él es más ducho que yo
#23 a mi tambien me ha fastidiado muchisimo el que sin tilde, entre mis preocupaciones está en este momento entre "el paro" y "la corrupción", por si hay alguien del CIS en el foro. Menos mal que se han tomado cartas en el asunto.
#23 Sigue habiendo "ques" equivocados. "sabemos qué la FNMT".
#23 Está mal ese "qué" y también "artículo" que lo tienes sin tilde.
A estas alturas ya sabemos que la FNMT pasó las validaciones requeridas por Mozilla para añadir su certificado a Firefox, pero pocos sabemos qué estuvieron haciendo durante 8 años para tardar tanto. En este artículo explican lo que pasó durante todo este tiempo.
Ale, son veinte euros.
#67 ¿Ningún admin? Lo he pedido en la fisgona.
#67 #0 Corregido
#14 A mí me ha pasado lo mismo, he tenido que leerla un par de veces para entender la frase. Es importante ese "qué" ahí.
#14 Yo igual, me quedé todo confuso y me alegra ver en los comentarios que no fui el único...., porque me quedé pensando... ¿pero ese "qué" no lleva tilde? jajajajaja.
#0 La importancia de poner correctamente las tildes para no hacer perder el tiempo a los lectores intentando entender una frase.
#2 Perdón por no incluir las tildes, y hacerte perder el tiempo. Por cierto... ¿dónde?
Relacionada: El certificado raíz de la FNMT cerca de ser incluido en Firefox [GAL] El certificado raíz de la FNMT cerca de ser incluido en Firefox [GAL]
El certificado raíz de la FNMT cerca de ser inclui...
mancomun.galPor lo leído parece que la culpa es toda de la FNMT, aunque el articulo diga que "Mozilla" es restrictiva.
Un documento de seguridad tiene que tener ciertas especificaciones y Mozilla tendrá las suyas, si no las cumples estas fuera, no es Mozilla la que se debe a la FNMT, mozilla se debe en este caso a la seguridad de sus usuarios y tendrá unos requisitos mínimos, si no los cumples pues no se acepta y punto.
Ya visto como presentaron la propuesta, con una seguridad de MIERDA y parece que poco interés durante todo el proceso deja todo bien claro.
Por la parte de Mozilla también se ve poco interés, pero es normal, el primer interesado debería ser la FNMT, si tu no te interesas yo tampoco.
#33 En mi humilde opinión la culpa es de quien se obsesiona por la seguridad "técnica", desde los técnicos a los usuarios avanzados. Es mas complicado firmar que contratar un asesino a sueldo en la Dark Web.
Si usaramos esa mentalidad en el mundo real, desconfiariamos de la policia salvo que nos enseñen su placa y DNI...
#39 La cosa es bien sencilla y que seguramente sera lo que siga Mozilla (aunque desconozco) pides unas exigencias mínimas que la comunidad acuerde que son aceptables para un sistema de seguridad (evidentemente para algo tan importante como la seguridad seran más altas que las normales) y hay que adecuarse a ellas y punto.
Si me dices, la FNMT presento el tema mínimo para pasar el corte pero Mozilla exigió más pues aceptamos Mozilla como "gañanes técnicos" pero el caso que presenta el articulo es el contrario, la FNMT presenta un certificado de mierda de 1024 bits que no cumple los MÍNIMOS con varias carencias básicas.
#43 Querido GoDie, los certificados en sí son ineficaces (OVERKILL) y mi propuesta es que no se usen. Pagamos miles de euros solo con dar 4 números que algunos no han cambiado en 20 años. En parte es lo que está ocurriendo, que hacienda me manda un SMS todos los años para acceder a mi borrador.
En el mundo real puedes darle una patada a la puerta de mi casa y entrar. La seguridad no es una cuestión de tener una puerta blindada, sino de tener una cultura (usos y costumbres).
Un saludo de quien ha sufrido decenas de horas para instalar los putos modulos PKCS y los CSP, y el java y la madre que los parío a todos
#36 Que si el activeX, que si los módulos CSP y PSK, que si Java, que si el I.E. 5.0.2 que se descargó mi abuela... Y como le añadas a la ecuación un lector de tarjetas ya ni te cuento...
Y luego VISA solo te pide 4 números para hacer pagos
#38 VISA puede cancelar el pago, una firma digital no se puede cancelar.
#45 ¿Y? Mezclas el soporte con la acción, la tarjeta con el pago.
Fui victima de 3000 euros de fraude y VISA no recupero la pasta, pero a mi me pago.
La seguridad eficiente no la da un sistema perfecto, pues es mas economico y práctico desarrollar una cultura.
#50 ¿VISA no recuperó la pasta? ¿Estás seguro? Porque suelen tardar una eternidad en entregarla, así que si reclamaste dentro del plazo... no habrán perdido nada.
#51 Hay miles de millones de fraude con tarjetas diariamente
Infinidad de sitios donde puedes pagar sin el pin ni que te identifiquen.
Total, para eso hay un seguro que cubre el fraude y les quedan amplios margenes para estar todos contentos.
#53 A ver, aclaremos cosas. Cuando pagas con tarjeta de crédito, aunque pagues con la misma tarjeta, no siempre estás pagando "de la misma forma". Dependiendo de las verificaciones de tu identidad que haga el vendedor, recibirá el dinero antes o más tarde:
- Si solo das tu nº de tarjeta, o escanean la banda magnética, suelen tardar un mes o más en liberar el dinero y entregárselo al vendedor. Si reclamas en ese tiempo, el vendedor se queda con un palmo de narices y nadie más pierde nada.
- Si has firmado un recibo, el vendedor puede contra-reclamar con tu firma en la mano. Por eso les debería interesar comprobar que la que pones en el recibo coincide con la de la tarjeta, para poder exigir el pago aún en el caso de que decidas reclamarlo.
- Si metes el CVV (el código de detrás de la tarjeta), el vendedor puede usarlo igual que la firma, a modo de prueba de que tienes la tarjeta en la mano, en compras por internet.
- Si metes el PIN, o recibes una clave por móvil, suele ser tu banco el que libera el dinero para que sea transferido al vendedor. Ahí te jodes tú, no puedes reclamar y el vendedor recibe el dinero al instante o casi.
El seguro contra el fraude, VISA solo tiene que tirar de él en el caso de que metan la pata ellos, tipo liberar un pago que no deberían haber liberado. Es algo que prácticamente no pasa.
Lo que suele pasar más a menudo, y es donde funciona el fraude, es gente que mete el nº de tarjeta, o se lo coge alguien... y no se dan cuenta durante todo el tiempo que tenían para reclamar. Entonces el vendedor sí consigue el dinero, pero tú sueles quedarte sin él, no es que ningún seguro te lo devuelva.
#57 Este es un buen momento par hablar de seguridad y me temo que te sales del tema. Podía haberte dado detalles de como ocurrió el fraude y no lo hice por lo mismo.
Insisto en que la firma digital es un método muy seguro, pero ineficaz e improductivo. VISA un ejemplo de una seguridad imperfecta, cutre, pero practica, eficiente y con sentido económico.
#60 No me parece fuera de tema. VISA es un sistema en el que se puede dar marcha atrás, y aún en los casos de "transacción final", el PIN solo puedes fallarlo 3 veces, el código al móvil solo puedes fallarlo 1 vez, antes de que te bloqueen la tarjeta.
La firma digital en cambio debe aguantar ilimitados (*) intentos de ataque, durante todo el tiempo de validez del documento firmado.
Simplemente no se puede aplicar el mismo sistema de VISA, con comprobaciones centralizadas, a un sistema de firma digital que deba aguantar comprobaciones distribuidas. Lo contrario, sería usar "notarios digitales", no firma digital.
(*) dentro de lo esperado según lo robusta que sea la clave de firma.
#63 Tienes una visión muy encajonada del sistema de VISA. Me enteré que tenía una tarjeta al ver el fraude en mi cuenta denuncie y un mes despues volví a tener cargos en mi cuenta y a tener que poner OTRA denuncia por lo mismo. Cosas del Banco Popular y el tratamiento de mis datos.
Un sistema son las personas que lo componen y no los procesos. Si no ves eso no ves el bosque por los arboles.
#66 Me da la impresión de que no tienes una visión del sistema de VISA. Viste un cargo incorrecto en tu cuenta, reclamaste dentro de plazo, y en vez de darle el dinero al "vendedor", te lo dieron/devolvieron a ti. Al mes siguiente, otra vez lo mismo. El Banco Popular y su tratamiento de datos no veo que tengan nada que ver, deberías cancelar esa tarjeta, pedir una nueva, y no ir metiendo el número de la nueva en sitios raros, ni dejar que nadie lo haga por ti.
Lo de que un sistema son las personas... eso era muy bonito hace 100 años. Hoy tenemos ordenadores currando 24/7, incluso mientras las personas hacen cosas como dormir o ver la tele. A ver quién va a ser el que no ve el bosque.
#68 Menudo bocachancla estas hecho
Vuelve a tu obsesión con la "seguridad". Construyete un bunker en casa en vez de perder el tiempo conmigo
#69 Veo que hemos llegado a los insultos, o sea que he de suponer que se te han terminado los "argumentos". Pues nada, adios.
#71 Era cariñoso
¿Como tacharías a quien da consejos equivocados por prejuzgar a los demás y su realidad?
No es la primera vez ni será la última que me cruzo con obsesionados por evitar problemas cuando lo sencillo es solucionarlos. 
P.D. Como hackivista es un tema que roza el FLAME. No me sorprende que acabemos así
"Por cierto, que la FNMT no utiliza ni HSTS ni HPKP."
Era de esperar, las administraciones públicas españolas siguen ancladas en el pasado.
#19 las cosas de palacio van despacio
#19 Ambos protocolos exigen el uso de HTPPS. La FNMT en el momento que cambias al tema de certificados, pasa de HTTP a HTTPS
#34 Eso es una feature . Si se necesita que se pueda acceder sin cifrado por compatibilidad con navegadores muy antiguos se puede poner un dominio para la web informativa y otro para las gestiones, como tienen por ejemplo la DGT o la Agencia Tributaria. Pero vaya que eso es solo por navegadores obsoletos, bancos como ING usan HSTS y solo se puede acceder a cualquier cosa de su web con cifrado.
Los 240 días de retraso de la FNMT es una buena muestra de lo que les importaba el bug en Firefox, la burocracia tampoco ayudó.
"Even if 131 days is proof that Mozilla needs reviewing his process to get CAs accepted, the 240 days delay by FNMT, 180 days without a single commment, is completely unacceptable.".
#4 Bug? Donde? que no se incluya el certificado no es culpa de Mozilla. Lo que tendria que hacer la FNMT es no pretender que todo el mundo inlcuya su certificado
#37 "Bug" suele ser como se llama a un "issue" o elemento "por hacer" en un "bug-tracker". No necesariamente sgnifica que sea un fallo.
#40 Issue != Bug
Un issue es un "caso" que puede terminar siendo un error o no
A parte el termino bug no es recomendable ya que da la sensacion de que los errores se introducen por si solos en el codigo como si de animales se tratara. Es mejor llamarlos errores
Viendo como son la mayoría de páginas web de ministerios e instituciones públicas en celtiberia, y de como es el software de los lectores de pasaporte del aeropuerto, que parece todo hecho por primos y cuñados del jefecillo de turno, la historia me huele a mi a pura pereza e inmovilismo de la fnmt, que con toda probabilidad debe estar llevada por funcionarios con todos los tics del funcionario de toda la vida.
¡Qué bien! ¿Para cuándo el del gobierno chino?
Relacionada: http://www.mejor-antivirus.es/noticias/china-ataque-mitm-google.html
La gestión de certificados de Firefox es de lo peor que tiene. No sé por qué se han empeñado en mantener su repositorio privado de certificados en lugar de usar los del sistema, es un engorro.
#30 LLevo con certificados de clave pública en Firefox con organismos públicos más de 8 años y ningún problema.
Igual es que no tienes activado el ActiveX como alguien me comento.
#36 Efectivamente algunas webs obsoletas de administraciones públicas requieren ActiveX, pero ActiveX no es un estándar, solo funciona en Windows, y ni eso:
http://kb.mozillazine.org/ActiveX
#30 fácil, sacar un fajo de billetes como lo que hacen con m$ no significa que una CA sea segura
... desde mac os ya es de risa...
(Maquina virtual o naranjas de la china)
#11 ¿?
Yo tengo el certificado de firma digital de la FNMT funcionando perfectamente en Mac, tanto en Firefox como en Safari y Chrome. Y no me costó especialmente, más allá de importarlos como tendrías que hacer igualmente en Windows o Linux.
#18 ¿y te funciona al rellenar un documento on-line con firma digital, por ejemplo en el Ministerio de Educación? (no hablo solo de consultas/descargas p.ej. Agencia Tributaria. Hablo de interactuar on-line)
#22 Sí, hice la declaración de este año con él.
#22 A mi también me funciona en Mac bajo Firefox, con todo tipo de trámites. Recuerdo que no tuve que hacer nada particularmente complicado para configurarlo.
O puedes usar Chrome y ya está.
#26 Mira el apartado de navegadores soportados:
https://www.sede.fnmt.gob.es/certificados/persona-fisica/obtener-certificado-software/consideraciones-previas
Alguien sabe si funciona ya el DNIe 3.0 en Linux?
Este pequeño detalle tiene lo suyo, estás pidiendo un favor y presentas esto: En febrero de 2010, la FMNT pide desbloquear la situación, porque cree ya haber aportado todo lo necesario. Mozilla se queja de textos en español, y que no puede copiarlos y pegarlos por ser PDFs protegidos.
También se quejan en Europa de que los jueces españoles no atienden a las comisiones rogatorias por estar en inglés, y muchos de los que las atienden contestan en español. It's very difficult todo esto.
Pues nada, llegó la actualización de firefox y sigue sin reconocer a la FNMT.
No nos quejemos, que Turkía aún no tiene certificado de seguridad.
Pues ahora me entero de que habbía que instalar el certificado porque existía este problema... Yo instalé el certificado en firefox y chrome el Linux... hasta donde yo sé en linux hay que instalarlo también en Chrome. No es así?
De hecho toda la vida he usado el certificado del FNMT en firefox y ni sabía esto...
#44 Sí, en Linux con Chrome hay que instalarlo a mano ya que no viene con los certificados en el sistema; básicamente en muchas distros Linux los certificados raíz que vienen con el sistema operativo son justamente los de Mozilla (por lo menos en Debian y RedHat + derivadas es así)
#78 Gracias, te voto positivo.
La firma electrónica es un gran avance tecnológico, pero culturalmente (usos y costumbres) un "puto desastre".
¡Huid insensatos!
Al fin. Muy útil para ordenadores de casa que son OSX y Linux. No tanto para los Windows de casa ni entornos corporativos Windows, pues el Firefox 49 parece que va a ser capaz de acceder al Certificate Store de Windows.
https://wiki.mozilla.org/CA:AddRootToFirefox
https://bugzilla.mozilla.org/show_bug.cgi?id=1265113
Firefox tiene poca aceptación en España. No creo que este país sea una prioridad para ellos.
http://www.genbeta.com/actualidad/espana-sigue-estancada-en-el-uso-de-firefox
#6 Igual, que en Hacienda y otros organismos oyeras el famoso "con firefox no" ha podido desincentivar su uso. Cuantas más barreras se eliminen más probabilidad de que la gente lo use. Vamos, creo yo.
En lo que a mi respecta estoy encantado. Tanto que todos los años hago una donación a Mozilla. Me parece un gran navegador. Y desde la v.48 va como la seda.
P.S. A la app en IOS si tendrían que darle un repaso.
#13 Yo también lo uso, y me va de fábula.
#13 Firefox en IOS? Es safari por debajo con una capa de pintura, las quejas a Apple...
#13 En Android tampoco va muy fino. Yo lo uso porque puedes ponerle un bloqueador de anuncios, pero le queda aun desarrollo hasta llegar al nivel de chrome.
#59 Te recomiendo JumpGo
https://f-droid.org/repository/browse/?fdid=com.jtechme.jumpgo
http://jtechme.github.io/jg/jumpgo
Antes utilizaba UCBrowser que además ahorra datos en la navegación pero prefiero el software libre.
#13: Y desde la v.48 va como la seda.
Desde la 48? Has estado fino ahí.
#6 Esa noticia es de 2006. Actualmente en España es el segundo navegador más usado:
Firefox supera en uso a los navegadores de Microsoft por primera vez en la historia, pero no importa mucho
Firefox supera en uso a los navegadores de Microso...
genbeta.com#16 Gracias, no me había dado cuenta. Puse en google "uso firefox españa" y el que puse fue uno de los primeros enlaces que me apareció.
#6 Supongo que estás diciendo que el Reino Unido no será precísamente una prioridad para Firefox, ¿verdad?
#6 pues si tiene poca aceptación debería ser una prioridad, ¿no?
#24 El huevo y la gallina.
#6 No importa si se usa mucho o poco en españa, creo que los requisitos que exige Firefox positivos para todos.
Mucha incompetencia por parte de la FNMT que desde mi punto de vista debería ser el mayor interesado.
(usuario de Chrome).
#32 Indicativo de lo mucho que le importa a la FNMT el que sigan sin utilizar ni HSTS ni HPKP.
Típica noticia inventada para conseguir clicks.
#3 A mi me resulta interesante.
#9 #5 #7 Sorry. Me confundi de historia 😅
Comentario correcto en la historia correcta:
La difícil travesía de un joven soldado vegano en el ejército español/c16#c-16
#3 Y ¿qué se han inventado?, cada punto del artículo está detallado, mostrando capturas y comentarios de la página de Firefox, capturas, etc.
https://bugzilla.mozilla.org/show_bug.cgi?id=435736
#7 Además yo no tengo ninguna relación con elevenpaths. Sigo su blog (llegué a él leyendo al Maligno) me pareció interesante y lo envié. No hay más vueltas que darle.