Hace 11 años | Por corso a naukas.com
Publicado hace 11 años por corso a naukas.com

El Senado estrena web y salta la noticia: la nueva web del Senado ha sido hackeada… ¿O no? La nueva web del Senado no ha sido hackeada… ¿O sí? Se trata de una vulnerabilidad de tipo XSS no persistente de los dolores… ¿Qué ha pasado en realidad? ¿Por qué es tan difícil entender a los informáticos? ¿Quién nos quita esa sensación de “se lo llevan crudo mientras me dicen que sonría”? Hoy me pongo el gorro de comando de emergencia informática para explicar: qué ha pasado, por qué ha pasado y por qué debe importarnos lo que ha pasado.

Comentarios

ann_pe

#2 #3 Aquí otra web no accesible para invidentes (por el captcha) y que encima no envía cifrados (por https) los datos personales:
http://www.citram.es/QUEJAS/

y es la manera fácil que da el CTM para poner una reclamación sin tener que desplazarte a la capital, algo que puede ser dificultoso para bastantes personas que viven en pueblos (no

ann_pe

continuando el comentario #24
creo que los autobuses también llevan hojas de reclamaciones, pero no sienta bien tener que molestar al conductor y seguramente hacer perder tiempo a los viajeros.

TSDgeos

#5 Darle el dinero a alguien que sea tu amigo/familiar no es tirar el dinero

Artema

El autor confiesa que escribe HTML del tiron y con mucha facilidad, sin duda estamos ante un hacker de primer orden. Mientras escribo esto noto como tocan mis puertos. Que lo detengan ya por favor.

D

Una web gubernamental y palma por XSS el día de su inauguración. Ni Gotera y Otilio.

D

#4 ¿XSS? ¿Dónde inyectaste script?

D

Buf los meneos de blogs "corrigiendo" obviedades y malgastando parrafos en gilipolleces me tienen hasta el ojete

D

En general, el Senado suscita un elevado interés...

Polmac

Tela la gente que va de enteradilla sin saber de la misa la media. ¿Esto es XSS? Para eso, como su nombre indica, hay que inyectar un script. Cambiar un parámetro para que salga un texto tonto no pasa de niñería, ni siquiera tiene un nombre como fallo de seguridad.

Delphidius

No conozco su valía como programador pero escribe bien el jodío.

D

Esto ni siquiera es XSS, es el problema de ir de listillo, que tienes que serlo.

Djkemical

El link del XSS? No lo veo por ningun sitio

bringer

Efectivamente la web no cumple la AA.Pasadle un TAW ya vereis que risa... 5 anomalias automáticas de nivel 2

Feagul

Éste debe conocer a la famosa "cúpula" de Anonymous (nótese la ironia) para afirmar Y las hordas de hackers regulares, como la chavalería de Anonymous. Que serán legión, pero que muy brillantes —en general, hay excepciones— no son.

En fin....

dosvga

Que exista en la web una directiva que prohíba a esos mismos buscadores indexar sus nuevas páginas.
Vamos, que si el buscador propio de la web del Senado es tan bueno como suelen ser estos buscadores (si es que alguien cree que la web del Senado puede tener contenido digno de ser buscado), habrán hecho otro gran aporte a la computación. Qué manía de no dejar que Google pueda escanear las webs.

D

"que sin duda podrá corregir un becario —o un programador senior de salario equivalente". (Muy bueno)

Agustin_Garcia

Hacer una web de mierda la hace cualquiera, hasta tu cuñado con el frontpage. Poder realizar una web como esta solo está al alcance de unos pocos... Son grandes, profesionales, pueden concursar y tienen aval pero todo eso no quita que sea un truño.

j

vaya rollo mete el tio para explicar un pequeño hack, puf

David000

Vaya tocho de artículo, el autor podía haber contado en dos párrafos lo que le ha pasado a la web del senado y lo que es el XSS pero parece que tenía ganas de escribir...

p

Lo flipante es lo que ha costado….

a

La web del senado a sido un gran exito. Ha tenido un numero de visitas que ha superado hasta las previsiones mas optimistas.

v

#9 Es decir, 3, la del que la encargó, la del que se llevó la pasta y la del becario la hizo.