Menéame: comentarios [1121944]

#127 Hotmail permitirá ejecutar Javascript en los emails

--226798-- — Tue, 28 Dec 2010 15:26:28 +0000

[Usuario deshabilitado]

» autor: --226798--

#126 Hotmail permitirá ejecutar Javascript en los emails

zorion — Wed, 22 Dec 2010 20:00:45 +0000

#125 yo me he aburrido en #122, si te fijas bien a partir de #120 he dejado de llevarte la contraria, tan solo te he dicho:
"oye, tu comentario diciendo que el coche es azul es más acertado que el mio diciendo que el coche es frío, pero el chiste que te he pasado es sobre coches fríos".
No acabo de entender que me sigas intentando convencer de que el chiste es erróneo y que el coche es azul. En eso te doy la razón en #120.

Te prometo que ya no te respondo más en este meneo (bueno a no ser que se vuelva interesante, cosa que dudo).
Nos hablamos en otros hilos

» autor: zorion

#125 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Wed, 22 Dec 2010 18:43:00 +0000

#124 El caso es que tu viñeta no vale (una vez más). Si quieres seguir con ese argumento, hotmail sí se está refugiando en casa, algo suficiente para protegerte de los rayos, no pretendas que se metan en un bunker (no habiliten esta nueva funcionalidad) cuando no hay por qué.

Pero ¿qué tal si nos dejamos de gilipolleces y vamos al grano?

Tú dices que hay peligro por... porque hay peligro.

Yo digo que no hay por qué temer dado que se han tomado las medidas adecuadas (ya las cité antes)y es estúpido no avanzar por un temor irracional. Claro que todo puede fallar pero no seamos paranoicos, las medidas tomadas son razonables.

Ya aburre esta conversación.

P.D: Gracias, pero no hacía falta la traducción.

» autor: kadmon

#124 Hotmail permitirá ejecutar Javascript en los emails

zorion — Wed, 22 Dec 2010 18:18:18 +0000

#123 Respecto al rayo: No solo pillé tu moraleja, incluso te dí la razón (recuerda que tu analogía de plátanos representa tu moraleja y la acepté), sin embargo sigo pensando que no has demostrado entender el cómic original.

#121 ¿la moraleja es que debo de llenar mi casa de pararrayos, meterme en un bunker y no salir?
No, esa no es. Como aseguras que la has entendido no voy a insistir, sin embargo por si las moscas la voy a traducir (libremente).

xkcd.com/795/
-¡Whoa! Deberíamos refugiarnos.
-No pasa nada, los rayos solo matan unos 45 americanos al año, o sea que tenemos una probabilidad de morir de 1 entre 7 millones. ¡Vamos!

[El ratio de mortalidad entre los que conocen la estadística es de 1 de cada 6]

Alt: "Un momento tío - ni siquera soy americano o sea que mi riesgo es básicamente cero!"

» autor: zorion

#123 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Tue, 21 Dec 2010 22:27:42 +0000

#122

1. a) Alguien tenía que decírtelo. b) Tu comentario será irrelevante pero está dentro de un tema que me interesa así que alguien tenía que rebatir tu error/insinuación.

2. Ya había pillado la moraleja de los rayos, ¿has pillado tú la mía?. El problema es que Microsoft no sale a buscar nada, no se mete debajo de un árbol en medio de una tormenta, está tomando las debidas precauciones (#97) así que no hay por qué temer al rayo. Que sí, que puede caerte uno durmiendo en casa mas no por ello hay que temerle al rayo, dejar de dormir en tu cama o meterte en un bunker. ¿comprendes ahora por qué tu viñeta no sirve?.

Mi moraleja es que puedes estar jodido en donde menos te lo esperas así que toma precauciones pero vive la vida, no seas un paranoico.

Me alegra que fomentes el producto nacional.

» autor: kadmon

#122 Hotmail permitirá ejecutar Javascript en los emails

zorion — Tue, 21 Dec 2010 21:37:58 +0000

Te voy a contar tus dos dudas:

1) TE contradices: Eso es una manipulación mía. Dices que pasas de lo que no te interesa y que mis comentarios son irrelevantes, entiendo que eso es que no te interesan.

2) Moraleja de los rayos: El hecho de que un peligro sea poco probable no indica que tengas que salir a buscarlo. Sería mi ejemplo de llenar el suelo de pieles de plátano, que como bien dijiste, no es del todo la analogía correcta.

Por cierto, como plátanos, pero solo de canarias que están muy ricos y las bananas no son lo mismo

Edit: respuesta a #121

» autor: zorion

#121 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Tue, 21 Dec 2010 21:10:39 +0000

#120 Explícame, que estoy un poco espeso, exactamente ¿en qué me contradigo, en que paso de temas que no me interesan?, pues sí, sí que paso. Este, por contra, me interesa y de ahí que siga prestándote atención (anda, como tú me la prestas a mí).

Permitir adjuntos es un problema, y también una analogía. No hace mucho salió aquí un meneo que hablaba de ello, el ejemplo trataba sobre "creer en Dios es como creer en Papá Noel" ¿recuerdas?. Pues bien, no entré a valorar qué es más peligroso, si el flash, los archivos adjuntos o cualquier otra cosa, sino el hecho de que más seguro es un correo en texto plano que no permita adjuntos pero el correo evolucionó permitiendo adjuntos con la posibilidad de abrir la puerta a bujeros nuevos, pero se hizo con cuidado así que no había que tener miedo de esa evolución, ni mucho menos lanzar frases apocalípticas. Evolucionar es bueno. Pues esto igual, no hay por qué rechazarlo, como muchos rechazan, si se hace bien, aunque siempre haya posibilidades de crear nuevos bujeros.

Si miras atrás verás que "prohibir" lleva comillas... esas comillas son por algo. En cuanto a tu mensaje, en la posteridad veremos si vale de algo pero ahora mismo no vale nada, lo siento.

"Manejamos" diferentes datos en cuanto a hotmail, yo nunca tuve la "suerte" de ver un email perdido (véase la ironía de ver un email que está perdido).

Gracias en cuanto al plátano, pero, por favor, come plátanos que no hay peligro.

Sí, eres un paranoico. Usa cable.
Sí, ya sé que molo.
De nada, a mandar.

¿el de los rayos? como chiste está bien pero ¿la moraleja es que debo de llenar mi casa de pararrayos, meterme en un bunker y no salir?, no, gracias. ¿te cuento una historia?, venga, a ver si pillas la moraleja

Érase una vez un marinero descendiente de una larga tradición de marineros. Un día en el puerto se encontró con un amigo y hablando su amigo le preguntó: oye ¿de qué murió tu abuelo?, de un golpe de mar. vaya ¿y tu padre?, de un infarto en alta mar, increíble ¿y a pesar de eso, tú te atreves a ser marinero?.

Mira, te voy a hacer yo una pregunta, - dijo el marinero - ¿de qué murió tu abuelo?, de viejo en la cama, ¿y tu padre? , en la cama de un hospital. Increíble ¿y tú te atreves a dormir en una cama?.

Es fácil y la moraleja complementa tu viñeta.

» autor: kadmon

#120 Hotmail permitirá ejecutar Javascript en los emails

zorion — Tue, 21 Dec 2010 19:54:43 +0000

#119 Am, es que a mi cuando me suda un tema paso de él y me centro en los que sí me interesan. Sí, ya sé que soy raro.

#115 #114 [...] Tu todavía es irrelevante y, si te la suda, ¿qué sentido tiene tu comentario?.
No, no eres raro, eres contradictorio

Por cierto, tan solo quiero aclarar de tu comentario #119

-Has sacado mi "melasuda" de contexto, no es lo mismo decir que a mí no me aplica o decir que el tema me resulta irrelevante.

-Permitir adjuntos es un problema, pero más problema es el flash (ya, ya, que no viene a cuento...). Me alegra que gmail te convierta a html muchos de los adjuntos y no te los tengas que descargar. Peligroso, pero menos.

-Que yo no he dicho nada de prohibir tan solo he dejado un mensaje para la posteridad. A parte de no verle el interés es que me haría una ilusión tremenda meter un "TE LO DIJEEEEE"

-Me alegra que hotmail haya evolucionado, pero me consta que sigue perdiendo e-mail, eh, nada grave.

-Tienes toda la razón con lo del plátano, me gusta más tu analogía que la mía.

-Lo de la wifi y tal, tan solo espero que mis certificados y mi https funcionen correctamente, y créeme que me asusta que no lo haga, quizás soy un poco paranoico.

Por cierto, ¡molas!
Te agradezco que sigas dedicándome parte de tu tiempo.
Soy consciente de que cuando te he llamado "contradictorio" he usado una malinterpretación de tus comentarios Nah, soy así, ha sido a propósito.

¿Conocías ese "capítulo" de xkcd? Está bueno, ¡eh! jajaja

» autor: zorion

#119 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Tue, 21 Dec 2010 10:01:07 +0000

#118
"Como comento, me la suda, pero me gusta opinar, no hace falta que sigas leyendo."

Am, es que a mi cuando me suda un tema paso de él y me centro en los que sí me interesan. Sí, ya sé que soy raro.

Cualquier cosa es susceptible de ser atacada pero yo creo que se puede evolucionar siempre que tomes las precauciones adecuadas. En esta ocasión aparentemente las han tomado, digo aparentemente porque no sabemos como funciona por dentro pero creo que los que hacen esto son más listos que nosotros (o eso o que me contraten a mi), así que no hay problema y lo del phishing me da que ya lo habrán pensado ¿no?.

Si por ti fuera parece que nunca pasaríamos del texto plano en los correos, y eso de permitir adjuntos sí que es un peligro.

A lo tonto, nos vamos a preocupar tanto por esto que van a entrar por cualquier otro agujero menos por este.

Que tú no le veas utilidad no significa que los demás no se la vean así que no hay por qué "prohibirles" usarlo.

El spam es un tema que no tiene nada que ver con este, se basa en adivinar cuál correo de entidades desconocidas es spam y cual no, a veces no es tan fácil. Esto se basa en entidades conocidas. De todas formas, hotmail ha evolucionado bastante desde esa época.

En cuanto a la analogía del plátano, más que llenar el suelo de mondas, es no comer plátanos por si se te cae una al suelo y resbalas. ¿tienes wifi?, ciérrala, pueden que te entren por ella, usa cable, o ¿tienes carpetas compartidas?, no las compartas, es un riesgo potencial.

» autor: kadmon

#118 Hotmail permitirá ejecutar Javascript en los emails

zorion — Mon, 20 Dec 2010 23:18:00 +0000

#115 Gracias por tu extensa dedicatoria.
Como comento, me la suda, pero me gusta opinar, no hace falta que sigas leyendo.

Hotmail es probablemente el correo electrónico más usado. Por eso mismo suele ser el centro de los ataques.
Un physing que te la cuele en hotmail es mucho más efectivo que con otros proveedores, o sea, que si eres de los malos te lo currarás para hotmail.
Imagina si le das facilidades al malo para que time a los usuarios de hotmail.
Que vale, que los de hotmail son unos cracks y no tienen cagadas, no se les va a escapar nada y nadie podrá aprovechar bujeros. Nunca la lían.
Mi preocupación sobre hotmail es porque (como todo el mundo) en ocasiones la lían, creo recordar que hubo un tema de sesiones secuenciales, que permitía entrar en los correos de otros sin demasiado problema. Algo así no puede pasar, pero pasó.
¿Es necesaria esta nueva puerta potencialmente vulnerable? Oye, es que simplemente no le veo el valor añadido. Esto es una opinión.
Gmail te mete videos de youtube que te envían como embeddidos en el e-mail, ¿es necesario? No lo creo ¿es peligroso? para mí, potencialmente es un peligro más.

Respecto a los usuarios más cándidos: No sé como estará ahora, pero en mi época el hotmail se tragaba todo el spam al inbox, te enviaba correos buenos a la carpeta de no deseados y encima perdía correos (ni en inbox ni en spam).
No tengo ningún interés en que la gente deje de usar hotmail, en gmail también hay gente que no tiene ni idea, pero el spam que se escapa es bastante escaso y no he visto nunca que pierda un e-mail.

Como todavía no he resbalado con una monda de plátano, voy a llenar el suelo de mondas de plátano (joer, no encuentro el xkcd que busco...).
Edit: xkcd.com/795/

» autor: zorion

#117 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Mon, 20 Dec 2010 20:09:47 +0000

#116 Me alegro, yo uso el cartero de toda la vida, y mi primo todavía no ha llegado a ese nivel (dale tiempo, sólo tiene 7 años), no obstante, no te he preguntado qué usas sino ¿qué ~~relevancia~~ sentido tiene tu comentario? y ahora añadimos que ¿qué relevancia tiene lo que tú uses?. Sin acritud.

» autor: kadmon

#116 Hotmail permitirá ejecutar Javascript en los emails

--125581-- — Mon, 20 Dec 2010 19:59:59 +0000

#115 Uso Mutt y Gmail . No hay riesgo posible, y los correos en HTML me los lee lynx al vuelo en el lector, links incluídos .

» autor: --125581--

#115 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Mon, 20 Dec 2010 19:58:07 +0000

#114 Ya, TODAVÍA no nos ha caído un meteorito que nos extinga (y eso que hay precedentes), ni TODAVÍA has resbalado en una monda de plátano, ni TODAVÍA han abierto bujeros en linux y eso que el otro día cayó un mito, ni TODAVÍA muchas cosas.

Creo que ya se han dado razones suficientes como para estar tranquilos. ¿que puede ocurrir una desgracia? pues sí, pero tanto en hotmail como en cualquier otro (mira el empleado listillo que espiaba las cuentas de google y que al final tuvo que ser despedido).

Tu todavía es irrelevante y, si te la suda, ¿qué sentido tiene tu comentario?. Sinceramente, tu comentario es un poco triste, no sé, igual pretendías ir de guay porque usas Gmail (mi primo de 7 años usa gmail ) o... ya me lo explicarás

» autor: kadmon

#114 Hotmail permitirá ejecutar Javascript en los emails

zorion — Mon, 20 Dec 2010 19:14:09 +0000

#113 ninguno hablando de problemas.

...TODAVÍA...

Por aquí lo que se comenta es que es un posible bujero más. Esperemos que no pase nada.
De todos modos #MeLaSudaUsoGmail

» autor: zorion

#113 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Mon, 20 Dec 2010 16:01:22 +0000

#111 Eso es lo bueno, cada uno puede elegir desactivarlo o no, no tiene por qué gustarle a todos.

#112 No he probado nada, lo dije en plan de "estoy hablando como si todavía no existiese cuando ya existe, se nota lo "mucho" que lo uso". Suelo usar gmail, hotmail en contadas ocasiones y a través de Outlook. No obstante, leí algún que otro comentario, en concreto uno sobre interactuar con facebook y las opiniones eran favorables, no encuentro ninguno quejándose. He ahí la relevancia, tanto apocalipsis anuncian algunos aquí que es extraño que no se vea ninguno hablando de problemas.

» autor: kadmon

#112 Hotmail permitirá ejecutar Javascript en los emails

Ferk — Mon, 20 Dec 2010 15:23:55 +0000

#110 ¿Qué has probado en concreto?
Creo que los videos de youtube, enlaces de flickr y tal los llevan mostrando desde hace tiempo, y me parece que con un sistema diferente a esto (creo que parseaban las urls, algo parecido a lo que también hace gmail).

» autor: Ferk

#111 Hotmail permitirá ejecutar Javascript en los emails

Ferk — Mon, 20 Dec 2010 15:13:50 +0000

#109 Puede ser que tengas razón y sea cosa mia. Últimamente me gusta tenerlo todo minimalista y simple.

En cualquier caso, ellos sabrán en lo que se meten. Yo seguiré usando mi correo normalmente sin perder el control a golpe de click de cuando quiero que se me cargue una página con javascript externo al correo y cuando no.

» autor: Ferk

#110 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Mon, 20 Dec 2010 15:08:15 +0000

#106 Corrección de #109, no me había dado cuenta de que esto ya está funcionando (se nota que uso hotmail ) y no parece que se den ninguna de las pegas que en este meneo se ponen.

» autor: kadmon

#109 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Mon, 20 Dec 2010 14:58:37 +0000

#106 Sigo sin ver los inconvenientes en que se ejecute en una "sandbox", que proceda solo de fuentes autorizadas o no permita cualquier código cuando lo primero es transparente para ti y los dos últimos ni siquiera te atañen.

Si tú prefieres tener que abrir una ventana extra para sólo aceptar o rechazar una persona en facebook, ningún problema pero yo prefiero no tener que salir de la pantalla en la que estoy (la del correo). La comodidad es importante, un archivo se puede subir clicando en el botón, buscando el archivo, aceptando, etc o simplemente arrastrar y soltar sobre el correo y todo el mundo se alegró cuando gmail implementó eso.

Aunque, realmente, antes de poder ver sus verdaderas capacidades hay que probarlo, hablar ahora es conjeturar.

En cuanto a complejidad de estructura, eso recae en Microsoft y la que pueda recaer en el cliente dudo que sea significativa. Todavía no lo hemos probado y ya estamos criticándolo. Simplemente no sabemos cómo van a implementar todo como para judgar.

En cuanto a complejidad con respecto a los bugs... para eso nos quedábamos con MSDos que es lo más simple. No hay que tener miedo a avanzar si se toman las medidas adecuadas.

Por supuesto, las fuentes están autorizadas por Microsoft y este es un servicio exclusivo de hotmail, los clientes de otros proveedores verán versiones estáticas de esos correos (un símil sería como ver un correo en html y en texto plano).

Los usuarios que no quieran esta función podrán desactivarla desde el panel de control. Para ellos, el correo se mostrará de forma estática, como un correo normal.

En cuanto al tamaño, hablamos de líneas de código, a no ser que escriban la biblia en verso, el tamaño es despreciable.

Y lo de ver offline, este servicio está pensado para usarlo con conexión, es imposible interactuar con facebook u otro servicio si no estás conectado. Para eses casos estará la versión estática (el mail de siempre) sin las nuevas funcionalidades, donde tendrás que clicar en un link y todo eso, vamos, como hasta ahora.

» autor: kadmon

#108 Hotmail permitirá ejecutar Javascript en los emails

RamonMercader — Mon, 20 Dec 2010 14:23:00 +0000

#85 que tengas 200 productos de apple no quita que seas un triste que tenga que venir a meneame a intentar vacilar y aparentar.

» autor: RamonMercader

#107 Hotmail permitirá ejecutar Javascript en los emails

RamonMercader — Mon, 20 Dec 2010 14:20:38 +0000

Epic Fail gestandose

» autor: RamonMercader

#106 Hotmail permitirá ejecutar Javascript en los emails

Ferk — Mon, 20 Dec 2010 13:28:52 +0000

#105
"""
En cuanto a "tanto inconveniente", si es posible, di cual porque lo que he leído hasta ahora no sirve, no se permite cualquier código javascript, el que se ejecuta lo hace de forma aislada, este procede solo de fuentes autorizadas... vamos, nada de lo que dicen los demás.
"""

Precisamente esas cosas las veo como inconvenientes, teniendo en cuenta el escaso beneficio (digo escaso porque los beneficios que mencionas se puede hacer hoy mismo previo click en un link y con una página enterita a pantalla completa si quieres, lo cual si hubiese sido posible hacerlo en Google Wave conservando la capacidad de multiples usuarios colaborando al mismo tiempo hubiera sido genial).

Tener que montar una infraestructura para crear una "sandbox" aislada para que no se ejecute código javascript añade complejidad extra. Más complejidad implica mayor posibilidad de bugs y agujeros. Las fuentes autorizadas estarán autorizadas por hotmail, pero a lo mejor no por otros correos, y a lo mejor hay usuarios que no quieran activar esta función, con lo que tendrá que tener además algún fallback si el propio cliente recibe un mensaje así. Además todo esto seguramente añada tamaño al mail y/o no se verá igual de bien el correo que te descargas en local para verlo offline.

» autor: Ferk

#105 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Mon, 20 Dec 2010 10:02:46 +0000

#104 No sé cómo van a funcionar las organizaciones confiables, pero es probable. Lo que sí sé es que esto sólo estará activado para ellas, para que no ocurra lo que algunos se empeñan en decir: "cualquiera podrá enviar código malísimo", etc

Acepto que no te guste pero que tú no veas beneficio no significa que no los tenga, máxime cuando ni siquiera lo hemos visto funcionar. Se aventura con: Desplegar contenido de YouTube, o Flickr directamente desde los correos, correos interactivos en los que los usuarios puedan ejecutar acciones sin salir de Hotmail: rechazar o aceptar una invitación (aceptar o rechazar las invitaciones a LinkedIn directamente desde Hotmail, sin tener que abrir otra pestaña. Ver las notificaciones de Facebook por correo en las que podemos poner “me gusta”, responder, y aceptar invitaciones desde el mismo e-mail. ) , rellenar y enviar un formulario. El contenido puede actualizarse, no son “estáticos”, etc. Visto en: www.genbeta.com/correo/las-active-views-de-hotmail-van-un-paso-mas-all

Me recuerda a wave donde se podían ver vídeos de youtube o manejar maps entre otras y todos tan contentos.

En cuanto a "tanto inconveniente", si es posible, di cual porque lo que he leído hasta ahora no sirve, no se permite cualquier código javascript, el que se ejecuta lo hace de forma aislada, este procede solo de fuentes autorizadas... vamos, nada de lo que dicen los demás.

Por último, como dice #51, si nosotros somos tan listos y ellos tan burros, ¿por qué Microsoft se empeña en contratar gente tan incompetente?. Digo yo que todo lo que aquí decimos ya se les habrá ocurrido a ellos.

» autor: kadmon

#104 Hotmail permitirá ejecutar Javascript en los emails

Ferk — Mon, 20 Dec 2010 09:42:45 +0000

#97 ¿Las organizaciones confiables van a hacer dos clases de correos distintos, uno para los que usen hotmail y otro para el resto de los mortales? Será que Hotmail quiere cobrar por dar ventajas de correo exclusivas a los anunciantes confiables para llenarnos de publicidad más vistosa los correos y sobrecargar más la página.

A mi me sigue sin gustar, no veo que beneficio ofrece esto a simplemente ofrecer un link a la página de la organización. Nulo beneficio para tanto inconveniente.

» autor: Ferk

#103 Hotmail permitirá ejecutar Javascript en los emails

Ferk — Mon, 20 Dec 2010 09:25:42 +0000

#9 Pues eso puede acabar cambiando, con la llegada de html5 cada vez se le da más funciones nuevas a javascript, y alguna de las cosas que están planteandose es acceso a la webcam y al sistema de archivos.
www.whatwg.org/specs/web-apps/current-work/complete/commands.html#devi

No creo además que esto traiga una gran ventaja ni sea un gran avance, porque como ya has dicho por ahí tienes lo mismo si haces click en un link que pongan en el correo. Pero hacer eso último es mucho más seguro, los exploradores pueden aplicar filtros de phising, los permisos que tenga la página ya no serán los mismos que los de la página de tu webmail y la gente con algo de cabeza por lo menos sabe que esa página es externa al sistema de correo.

» autor: Ferk

#102 Hotmail permitirá ejecutar Javascript en los emails

stygyan — Mon, 20 Dec 2010 08:57:29 +0000

#18 La diferencia está en que una web cualquiera (agarrenselosmachos.com por ejemplo), si tiene scripts maliciosos con sólo no entrar (y actualmente chrome y otros navegadores avisan de que esa web no es fiable), y sin embargo un correo electrónico se supone que debería ser fiable.

A diferencia de una web maliciosa (paga dominio, paga alojamiento, haz que la gente entre en tu web, paga publicidad, etcétera), un correo malicioso... pues escribes el correo, con el script que quieras, lo envías, y listo. Si ya pica gente con el fotos.exe de MSN, los que pueden picar con esto son ya legión.

» autor: stygyan

#101 Hotmail permitirá ejecutar Javascript en los emails

sukh — Mon, 20 Dec 2010 01:41:58 +0000

Ayyy! que daño me esta haciendo y eso que todavía no han empezado.
Ejecutar en un correo ... a un usuario todo "SI" ... ¿estamos locos?
#14 Eres muy malo.

» autor: sukh

#100 Hotmail permitirá ejecutar Javascript en los emails

redewa — Sun, 19 Dec 2010 22:30:30 +0000

#51 De acuerdo en lo de chiste fácil. Pero esto es todo problema del marketing: intentan quedar bien con los pro-javascript pero se les vienen encima los pro-seguridad. Con estos planteamientos no se puede nunca satisfacer a todos.
Soluciones salomónicas son las que valen.

» autor: redewa

#99 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Sun, 19 Dec 2010 21:31:40 +0000

#98 Ya, ya lo sé. y OpenBSD no es código cerrado, vaya por Dios...

Entonces ¿de qué preocuparme si seguramente mi windows tenga puertas traseras?. Y ¿tú usas linux?, bien, ¿te crees seguro?, te recuerdo que el tráfico pasa por una empresa privada, Oh, bueno, podrías conectarte a gmail mediante conexión segura: bitelia.com/2010/09/google-ha-despedido-otro-ingeniero-por-espiar-info mikengel.com/china-vs-google-los-atacantes-aprovecharon-una-puerta-tra (oh, vaya); para evitarlo podrías cifrar con GPG los emails pero te recuerdo que no sólo es el tráfico de Internet sino también el telefónico, ¿te sientes seguro cuando hablas por teléfono? es.wikipedia.org/wiki/SITEL (la jodimos), esto sin hablar de empleados descontentos.

Y podría seguir pero ya te dejo con la moraleja: Sin duda, un empleado descontento es una forma de comprometer tu privacidad pero las medidas tomadas son aceptablemente buenas, ¿qué pueden fallar?, por supuesto pero hay mil formas de comprometer tu privacidad y vivir en una burbuja con miedo a todo no es vivir. ¿cuántas formas habrá que nosotros desconocemos?, empezando por el hardware donde da igual qué SO uses.

» autor: kadmon

#98 Hotmail permitirá ejecutar Javascript en los emails

--109791-- — Sun, 19 Dec 2010 21:05:33 +0000

#97 www.securitybydefault.com/2010/12/las-puertas-traseras-mas-escandalosa
leelo, despues me dices si importa o no el que haya una compañía confiable detras de los correos, porque yo creo que no importa, si al final quien va a meter el codigo ahí va a ser cualquier empleado de esas empresas u organizaciones, más les vale tener a ese empleado contento entonces.

pd: en cualquier aplicación de codigo cerrado, quien te dice que no hay un backdoor oculto? sin auditar un código es imposible saber lo que hay o no ah

» autor: --109791--

#97 Hotmail permitirá ejecutar Javascript en los emails

kadmon — Sun, 19 Dec 2010 20:52:02 +0000

#5 #11 #14 #41 #42 Y todos los demás, leer a veces es bueno:

Siguiendo con lo que bien dice #62, hay que tener en cuenta varios factores:

1. Se ejecuta en una especie de sandbox para evitar fallos de seguridad.
2. No se ejecuta cualquier código porque lo filtran.
3. No acepta código de cualquiera, tan solo acepta código de aquellos autorizados por la propia Microsoft. Vamos que haciendo un simil con los programas, lo que vosotros decís es que se abre la veda de los virus porque todo el mundo va a instalar programas de fuentes no fiables (cracks etc). siendo que la realidad es que sería como instalar solo programas de fuentes fiables (adobe, microsoft, google, etc.)
4. Si no me equivoco, será una característica que se podrá desactivar.

Pero bueno, lo vuestro es leer hotmail y empezar a atacar. En fin, seguid.

#70 Que sí, pesado, tan solo el 46,35% de los mortales, frente al 17,85% de gmail: www.borjagutierrez.com/353/cuota-de-mercado-correo-usuarios-hotmail-gm
Aunque a mi también me parezca una basura.

#72 "la plataforma ActiveView solamente permite enviar correos con JavaScript a organizaciones confiables" www.genbeta.com/record/10

Decir que alguien con los conocimientos necesarios podrá ejecutar cualquier línea de código es algo así a decir que cualquiera de google, adobe, microsoft... con los conocimientos necesarios puede meter una puerta trasera en picassa, photoshop, windows...

» autor: kadmon

#96 Hotmail permitirá ejecutar Javascript en los emails

minossabe — Sun, 19 Dec 2010 20:41:32 +0000

¿Y lo útil que es recibir mails con regalito-gilipollez autoejecutándose? El paraíso de los mercachifles web...

» autor: minossabe

#95 Hotmail permitirá ejecutar Javascript en los emails

chemari — Sun, 19 Dec 2010 19:30:00 +0000

#67 A partir de ahora tendré que elegir a mis amigos según su nivel de conocimientos informáticos

» autor: chemari

#94 Hotmail permitirá ejecutar Javascript en los emails

yemeth — Sun, 19 Dec 2010 19:20:41 +0000

No será la fiesta de los virus, pero...

¡fiesta del XSS!

Mucho lo van a tener que limitar o se van a cavar la tumba. Vamos, con la locura que es tener que estar sanitizando la entrada de los sites que permiten mucha interacción con el usuario, como para abrir javascript. Y aunque sea de forma parcial.

» autor: yemeth

#93 Hotmail permitirá ejecutar Javascript en los emails

--220622-- — Sun, 19 Dec 2010 18:11:32 +0000

[Usuario deshabilitado]

» autor: --220622--

#92 Hotmail permitirá ejecutar Javascript en los emails

EGraf — Sun, 19 Dec 2010 18:07:45 +0000

#85 y yo la tengo de 30cm!!! ganale a eso!

» autor: EGraf

#91 Hotmail permitirá ejecutar Javascript en los emails

dxfilipo — Sun, 19 Dec 2010 17:58:32 +0000

#3 siento hacerte la terribe revelación de que o ejecutas tu navegador en una sandbox o todo tu sistema es vulnerable ante una vulnerabilidad JS de tu navegador como puede ser buffer overflow y otros... y sí, ejecutas código nativo en el sistema operativo con los privilegios del usuario.

» autor: dxfilipo

#90 Hotmail permitirá ejecutar Javascript en los emails

--210359-- — Sun, 19 Dec 2010 17:23:30 +0000

#86 don't feed the troll

» autor: --210359--

#89 Hotmail permitirá ejecutar Javascript en los emails

redewa — Sun, 19 Dec 2010 17:04:09 +0000

Menos mal que unos no aprenden, y otros sí.

» autor: redewa

#88 Hotmail permitirá ejecutar Javascript en los emails

Nekmo — Sun, 19 Dec 2010 16:57:41 +0000

Me imagino que utilizarán algún tipo de "sandbox" mediante frames o algo parecido para que el javascript del email no pueda tomar el controlar de la interfaz de Hotmail, pero el más mínimo bug, la menor brecha de seguridad, podría permitir que el javascript del email tome el control de la interfaz, y eso permitiría control absoluto: Borrarte todos los emails, control remoto de tu cuenta, envío de los datos de sesión...

Un ejemplo: el cracker podría pedir a Paypal que envíe una nueva contraseña para el email en cuestión, y entonces tener el control de su cuenta.

» autor: Nekmo

#87 Hotmail permitirá ejecutar Javascript en los emails

--143520-- — Sun, 19 Dec 2010 16:34:52 +0000

Y la utilidad en donde, simplemente no le veo uso, pero sí un montón de problemas.

» autor: --143520--

#86 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sun, 19 Dec 2010 16:17:14 +0000

[Usuario deshabilitado]

» autor: --216917--

#85 Hotmail permitirá ejecutar Javascript en los emails

--220622-- — Sun, 19 Dec 2010 16:13:45 +0000

[Usuario deshabilitado]

» autor: --220622--

#84 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sun, 19 Dec 2010 16:07:11 +0000

[Usuario deshabilitado]

» autor: --216917--

#83 Hotmail permitirá ejecutar Javascript en los emails

fpalekos — Sun, 19 Dec 2010 16:07:01 +0000

No uso hotmail.

» autor: fpalekos

#82 Hotmail permitirá ejecutar Javascript en los emails

--221143-- — Sun, 19 Dec 2010 16:04:03 +0000

#41 -> #74

» autor: --221143--

#81 Hotmail permitirá ejecutar Javascript en los emails

--220622-- — Sun, 19 Dec 2010 15:59:13 +0000

[Usuario deshabilitado]

» autor: --220622--

#80 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sun, 19 Dec 2010 15:54:22 +0000

[Usuario deshabilitado]

» autor: --216917--

#79 Hotmail permitirá ejecutar Javascript en los emails

--220622-- — Sun, 19 Dec 2010 15:47:50 +0000

[Usuario deshabilitado]

» autor: --220622--

#78 Hotmail permitirá ejecutar Javascript en los emails

dadelmo — Sun, 19 Dec 2010 15:42:37 +0000

#72 pienso firmemente que los comentarios sobre JavaScript malicioso que llenan esta noticia demuestran que el autor no supo escribir ni el titular ni el contenido. El 90% de los lectores se han ido con una idea equivocada. Se supone que el lector general de esta pagina tiene un mínimo de conocimientos sobre esta tecnología, el que parece no saber que escribe es el autor.

» autor: dadelmo

#77 Hotmail permitirá ejecutar Javascript en los emails

--210359-- — Sun, 19 Dec 2010 15:33:52 +0000

Por cierto, si te envían un correo con estas extensiones de hotmail a una cuenta de gmail, se verá de forma correcta?

» autor: --210359--

#76 Hotmail permitirá ejecutar Javascript en los emails

Xi0N — Sun, 19 Dec 2010 15:30:16 +0000

Hola: Soy el hijo del nigeriano que os envía los mails pidiendo ayuda para sacar el dinero del pais:
Quería agradecer a los que usan hotmail por pagarme el colegio, la universidad y las pilinguis....
Espero hablemos de nuevo muy pronto ahora que hotmail nos está poniendo las cosas más fáciles.

Firmado: Mabutu Mogambo

» autor: Xi0N

#75 Hotmail permitirá ejecutar Javascript en los emails

--125581-- — Sun, 19 Dec 2010 15:27:01 +0000

#48 Ojala Java fuese Javascript ... tendría menos cosas a estudiar

» autor: --125581--

#74 Hotmail permitirá ejecutar Javascript en los emails

manwy — Sun, 19 Dec 2010 15:16:45 +0000

Parece que poca gente se ha leído la noticia (excepto #32 y pocos mas):

Hotmail no permitirá la ejecución de código interactivo en cualquier email, usarán una nueva plataforma que han puesto en marcha llamada Active View, que es la que permite a los remitentes ejecutar código a través de acciones integradas directamente con el servicio de correo electrónico. Las primeras empresas en hacer uso de esto son Orbitz y Monster.com, pero no serán las únicas y las siguientes a la plata forma son LinkedIn y Netflix.

Es un problema de seguridad, pero eso no implica que cualquiera pueda enviar un correo con javascript y éste se ejecute, es necesario hacerlo desde la plataforma Active View, y supongo que se vigilará lo que se haga desde ahí. Aunque conociendo a Microsoft, pronto algún spammer conseguirá acceder.

» autor: manwy

#73 Hotmail permitirá ejecutar Javascript en los emails

--219979-- — Sun, 19 Dec 2010 15:11:46 +0000

Oleada de emails con 'efecto de nieve' en 3, 2, 1.. la verdad, yo prefería los virus!

» autor: --219979--

#72 Hotmail permitirá ejecutar Javascript en los emails

--109791-- — Sun, 19 Dec 2010 15:07:13 +0000

#68 vale que podría haberse escrito un articulo más tecnico y que explicase mejor todo lo que sucede, pero no veo a los lectores de esa web como gente muy dada a leerse un articulo realmente tecnico como pueden ser los de webs como securitybydefault o compañía, si alguien aquí se ha llevado a engaño es en parte por su desconocimiento y por no usar la lógica, por ejemplo muchos hemos hecho coñas sobre bucles infinitos que muestran alerts, pero seguramente todos esos sabemos que no van a ser tan idiotas de permitir que se ejecute un bucle tan simple y molesto.

sobre active views, si, se a lo que te refieres, pero por mucho que pase por un filtro de microsoft, el resultado final es el uso de código javascript, un código capado posiblemente y que no sirva para nada más que para hacer el chorra con los correos, pero que si alguien con los conocimientos necesarios encuentra un bug, podrá ejecutar cualquier linea de código mediante ese bug, que es el verdadero problema.

son alt1040 mediocres? depende del nivel del lector, para alguien que tenga unos conocimientos más o menos minimos, pues podría decirse que si, para un publico general, les dan la información justa que necesitan, de ahí enviar esas noticias, para que lleguen a más lectores y no enviar la nota de microsoft por ejemplo.

» autor: --109791--

#71 Hotmail permitirá ejecutar Javascript en los emails

genteta — Sun, 19 Dec 2010 15:06:54 +0000

#61, Gracias! Me hace mucha ilusión...

Si puede ser con la cara de Alf.

» autor: genteta

#70 Hotmail permitirá ejecutar Javascript en los emails

OnekO — Sun, 19 Dec 2010 15:02:03 +0000

Pero en serio... ¿Alguien usa hotmail hoy en día???

» autor: OnekO

#69 Hotmail permitirá ejecutar Javascript en los emails

--210359-- — Sun, 19 Dec 2010 14:55:15 +0000

#3 Te equivocas, con javascritp SÍ pueden entrar virus. De hecho, normalmente los virus entran por javascript. La técnica se basa en corromper el parser de javascript del navegador para provocar un buffer overflow y que ello permita la ejecución de código máquina.

» autor: --210359--

#68 Hotmail permitirá ejecutar Javascript en los emails

dadelmo — Sun, 19 Dec 2010 14:54:33 +0000

#67 Fíjate en los comentarios de esta noticia y los que están aquí en Menéame son todos erróneos, no por culpa de los usuarios, sino del autor del artículo que obviamente no sabe lo que está escribiendo. Hotmail NO va a permitir ejecutar código JavaScript, Hotmail va a permitir enviar correos desarrollados bajo su framework Active Views. ¿Ves la diferencias? ¿Entiendes porque me parece erronea? Veo que tú enviaste la noticia, no te crítico a ti, como ya dije, critico la mediocridad de ALT1040, no es el primer artículo que leo de ellos ni tampoco el primero que sé que es amarillista/erroneo.

» autor: dadelmo

#67 Hotmail permitirá ejecutar Javascript en los emails

--109791-- — Sun, 19 Dec 2010 14:49:41 +0000

#65 a ver, la noticia va de que hotmail permitirá el uso de javascript en los correos electrónicos, no de si este va a ser libre por cualquier usuario ni de como va a ejecutarse ese código, solamente de que se va a poder ejecutar código y van a llegar correos con código javascript a los usuarios.

tu problema es pensar que intentan explicar la tecnología y su funcionamiento, y eso no es así, simplemente hablan de un hecho que es la ejecución de código en los correos de hotmail, eres tu quien quiere darle a la noticia una visión que no tiene y quien se encuentra desengañado al ver que no se le da esa visión...

#66 selecciona más cuidadosamente a quien tienes en tus listas de contactos, porque sinceramente yo no recibo ese tipo de mails casi nunca, por qué? porque no tengo más que dos o tres contactos que envíen esos correos, y a alguno le he dado el toque de atención ya para que no me incluya en esos envíos chorras. Creeme, es más efectivo que cualquier otra medida

» autor: --109791--

#66 Hotmail permitirá ejecutar Javascript en los emails

chemari — Sun, 19 Dec 2010 14:45:12 +0000

#13 Todo eso esta muy bien, yo también tomo mis precauciones. Pero aun así no puedo evitar que mis contactos me sigan enviando estupidas cadenas, powerpoints, o infectándose ellos mismos con virus y mandandome spam desde sus cuentas.
Así que creo que esto nos va a afectar a todos.

» autor: chemari

#65 Hotmail permitirá ejecutar Javascript en los emails

dadelmo — Sun, 19 Dec 2010 14:42:29 +0000

#63 Una cosa es que sea hortera y otra es que se JavaScript que permite código maligno. Son muy diferentes. El artículo falla totalmente en explicar la nueva tecnología, lo critico es lo mediocre de alt1040, no si el nuevo Active Views será o no será útil.

» autor: dadelmo

#64 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sun, 19 Dec 2010 14:40:23 +0000

[Usuario deshabilitado]

» autor: --216917--

#63 Hotmail permitirá ejecutar Javascript en los emails

miau — Sun, 19 Dec 2010 14:39:39 +0000

#62 Gracias por la precisión. De todas formas me sigue dando miedo, o han diseñado Active Views muy bien o estoy viendo un nuevo ActiveX... miedo...

En lo que supongo que estaremos de acuerdo todos es en que esto va a marcar una nueva era de horterismo en los correos electrónicos

» autor: miau

#62 Hotmail permitirá ejecutar Javascript en los emails

dadelmo — Sun, 19 Dec 2010 14:33:57 +0000

Yo no entiendo como seguid enviando noticias de alt1040.com, cuando son unos cutres comprobados. Comenzamos diciendo que el titular es amarillista y lleva a conclusiones erróneas, como los primeros comentarios en esta noticia. No culpo a #1 #3 y #5 por no entender la noticia, culpo a alt1040 por mediocres.

Hotmail está proporcionando un framework que ellos llaman Active Views que permite ejecutar comandos tipo JavaScript en un ambiente seguro y aislado que no permitirá ninguna de las funciones malignas que puede hacer JavaScript solamente. Así que la noticia principal es que Hotmail proporcionará este Active Views para hacer el correo más interactivo, que es mucho más que SOLO PERMITIR COMANDOS JAVASCRIPT.

De nuevo la meneo erronea, por sacar artículos como churros y no esmerarse en explicarle a su público correctamente las noticias de tecnología.

Os copio un extracto de la noticia original muy importante que obvia el mediocre artículo de alt1040

There has simply been no way to run JavaScript code within email messages in such a way that it’s isolated and not allowed to do malicious things on your computer. Hotmail is solving this problem with its new Active Views platform, technology that allows senders to run code securely in their email messages. It protects you AND gives you access to information on the sender’s website through forms and inline actions built directly into the email itself. This keeps the content up to date and provides a more engaging and time-saving experience.

» autor: dadelmo

#61 Hotmail permitirá ejecutar Javascript en los emails

--178551-- — Sun, 19 Dec 2010 14:22:36 +0000

[Usuario deshabilitado]

» autor: --178551--

#60 Hotmail permitirá ejecutar Javascript en los emails

tonioriol — Sun, 19 Dec 2010 14:21:07 +0000

#54 www.google.com/trends?q=hotmail,+gmail

Tu mismo...

» autor: tonioriol

#59 Hotmail permitirá ejecutar Javascript en los emails

Coronavirus — Sun, 19 Dec 2010 14:19:22 +0000

#48 La gente que no sabe demasiado de informática todavía confunde Java con Javascript.

» autor: Coronavirus

#58 Hotmail permitirá ejecutar Javascript en los emails

miau — Sun, 19 Dec 2010 14:18:04 +0000

#10 Me parece que no controlas mucho de lo que hablas. Todas las webs en las que el usuario inserta datos necesitan hacer comprobaciones muy estrictas para evitar que éste inserte código, y más concretamente código Javascript. Esto no es necesario si la web no permite la interacción del usuario, porque el programador de la web no tiene por qué querer perjudicar a sus usuarios, y realmente no tiene muchas formas de hacerlo.

Sin embargo, no es lo mismo eso que que un usuario pueda insertar código y que se ejecute en el navegador de otro usuario. Con esto, por ejemplo, un usuario podría insertar código, realizar un ataque XSS al receptor del mensaje y robarle la cookie de sesión, permitiendo al atacante suplantarle de cara al servidor.

En resumen:

- Código Javascript insertado por los desarrolladores de webs: seguro
- Código Javascript insertado por usuarios: potencialmente peligroso. Creo que no conozco ninguna web (foros, sistemas de participación) que permita al usuario insertar Javascript. Es muy muy delicado. No sé cómo pensarán hacerlo, supongo que restringirán la ejecución de ciertas instrucciones, o algo así...

Puedes controlar mucho de virus y de informática, pero sobre seguridad en Internet, permíteme, no tienes ni idea.

» autor: miau

#57 Hotmail permitirá ejecutar Javascript en los emails

--4476-- — Sun, 19 Dec 2010 14:16:40 +0000

[Usuario deshabilitado]

» autor: --4476--

#56 Hotmail permitirá ejecutar Javascript en los emails

darkblade — Sun, 19 Dec 2010 14:14:32 +0000

Como salga tan bien como en Twitter...

www.slashgear.com/twitter-javascript-bug-opens-security-hole-to-malwar

» autor: darkblade

#55 Hotmail permitirá ejecutar Javascript en los emails

euacca — Sun, 19 Dec 2010 14:08:48 +0000

#3 Anda que no hay vulnerabilidades en las máquinas virtuales de javascript...

» autor: euacca

#54 Hotmail permitirá ejecutar Javascript en los emails

ochodias — Sun, 19 Dec 2010 14:07:36 +0000

¿Pero a estas alturas quién usa Hotmail?

» autor: ochodias

#53 Hotmail permitirá ejecutar Javascript en los emails

fmu — Sun, 19 Dec 2010 13:54:56 +0000

#9 La mayoría que aquí comenta sabe que mediante javascript no se permite acceder al sistema de archivos.

Ahora bien, imaginemos a cualquiera de nuestros padres (por poner un ejemplo, vale cualquiera que no sepa realmente como funciona javascript), que ven los primeros mensajes "bonitos", "interactivos" y tal.

Pongamos que firefox o chrome te avisan de un script pesado (¿desea cerrar el navegador?, ¿detener el script?).

La próxima vez que aparezca un mensaje de activación de un ActiveX (creo recordar que, que al menos los que yo hacía se activaban por javascript), la persona, que no diferencia activex de javascript, va a aceptarlo.

Yo no creo que sea una muy buena idea, la verdad. Siquiera aunque los puedas diferenciar bien, como #8 comenta, puedes manegar las sesiones por javascript... algo que no lo veo como para estar tranquilo.

» autor: fmu

#52 Hotmail permitirá ejecutar Javascript en los emails

everman — Sun, 19 Dec 2010 13:49:13 +0000

el 95% de las personas no le sacará utilidad a esta nueva funcionalidad, y sin embargo si lo harán empresasas, gente que mande spam, virus, etc. Pedazo de cagada...

» autor: everman

#51 Hotmail permitirá ejecutar Javascript en los emails

--220622-- — Sun, 19 Dec 2010 13:47:22 +0000

[Usuario deshabilitado]

» autor: --220622--

#50 Hotmail permitirá ejecutar Javascript en los emails

--109791-- — Sun, 19 Dec 2010 13:42:54 +0000

#26 hablamos de permitir ejecutar código javascript, y de la potencia que tiene ese mismo código, cualquier sistema es inseguro si instalas algo no verificado y sin control, por eso el mayor agujero de seguridad son las personas.

Aún con eso, javascript proporciona las herramientas necesarias para el robo de credenciales y para favorecer ataques de phising, ataques que no podrían hacerse en otros servicios de webmail, ya que esos servicios no proporcionan soporte para javascript, que es justo a lo que queremos ir, a que microsoft acaba de abrir la caja de pandora, ha creado un agujero enorme en su servicio, y aunque controlaran muchas cosas, de aquí a un año habremos visto varios ataques diferentes gracias a esa ejecución de código.

» autor: --109791--

#49 Hotmail permitirá ejecutar Javascript en los emails

--199013-- — Sun, 19 Dec 2010 13:35:44 +0000

Que RSM se apiade del alma de los pobres usuarios

» autor: --199013--

#48 Hotmail permitirá ejecutar Javascript en los emails

Fucotardo — Sun, 19 Dec 2010 13:27:33 +0000

Porque esto es algo que NO deberia pasar:
1. La gente que usa hotmail normalmente (ojo, que no digo todos) no tiene grandes conocimientos de informatica, por lo de ser una mierda de servidor de correo y eso
2. Si no saben demasiado de informatica, no creo que se molesten a actualizar a la ultima version de Java
3. Si no actualizan, alli quedan las vulnerabilidades en el sistema.

Solo hace falta que un tio muy simpatico mande una cadena de correos con algun exploit de alguna version no muy antigua de Java para que el ordenador de miles de personas se vaya a tomar por el culo.

Enhorabuena, Microsoft

» autor: Fucotardo

#47 Hotmail permitirá ejecutar Javascript en los emails

--109174-- — Sun, 19 Dec 2010 13:17:13 +0000

¿Pero aún hay gente que usa hotmail?

» autor: --109174--

#46 Hotmail permitirá ejecutar Javascript en los emails

zahir147 — Sun, 19 Dec 2010 13:17:05 +0000

Creo que por seguridad los servidores de correo NO deben de ejecutar js, Es sumamente peligroso.

» autor: zahir147

#45 Hotmail permitirá ejecutar Javascript en los emails

Terseus — Sun, 19 Dec 2010 12:57:33 +0000

El titular es un poco sensacionalista, el código pasa a través de un componente llamado Active View que controla qué puede y qué no puede ejecutarse, y al parecer está orientado a que se puedan incluir determinados servicios de páginas web dentro de un e-mail previo pacto con Microsoft.

Vamos, que de ahí a que te permitan hacer un bucle infinito así de buenas hay un trecho aunque creo que de todos modos es algo demasiado arriesgado, tarde o temprano se harán públicos agujeros de seguridad en su Active View y los virus proliferarán a través de ellos.

Y es que fiarse de que la entrada del usuario no va a ser maliciosa nunca ha sido una buena idea

» autor: Terseus

#44 Hotmail permitirá ejecutar Javascript en los emails

--10803-- — Sun, 19 Dec 2010 12:25:40 +0000

Cuadruple facepalm:

» autor: --10803--

#43 Hotmail permitirá ejecutar Javascript en los emails

losdeshubicados — Sun, 19 Dec 2010 12:14:19 +0000

eSTOS DE MICROSOFT NO APRENDEN YA NO SABEN QUE HACER PARA ESPIARNOS Y TENERNOS CONTROLADOS. lES PASA LO QUE A SU SISTEMA OPERATIVO QUE ES FÁCIL QUE SE INSTALEN LOS VIRUS QUE ES LO QUE A ELLOS LE INTERESAN.

» autor: losdeshubicados

#42 Hotmail permitirá ejecutar Javascript en los emails

tnt80 — Sun, 19 Dec 2010 12:07:42 +0000

Solución para minimizar el efecto:
- Si te llega un e-mail extraño, venga de donde venga, lo marcas sin abrir y lo eliminas (a.k.a. "Sentido común")
- Para todo lo demás: Firefox y NoScript

» autor: tnt80

#41 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sun, 19 Dec 2010 11:43:12 +0000

[Usuario deshabilitado]

» autor: --216917--

#40 Hotmail permitirá ejecutar Javascript en los emails

--221143-- — Sun, 19 Dec 2010 11:11:15 +0000

Nada, que la gente sigue discutiendo como si cualquiera pudiera mandar javascript usando hotmail...

» autor: --221143--

#39 Hotmail permitirá ejecutar Javascript en los emails

genteta — Sun, 19 Dec 2010 11:00:51 +0000

Un momento un momento....
¿Quiere decir que podré enviar un correo que contenga algo parecido a esto?

javascript:while(1){alert("Hoolaaa")};

Madre mia que peligro!

Edit: Por si alguien no lo entiende... hace un bucle infinito que muestra una alerta. Aunque se puede hacer para que se abran miles de ventanas.

» autor: genteta

#38 Hotmail permitirá ejecutar Javascript en los emails

cyrus — Sun, 19 Dec 2010 10:49:19 +0000

#37 una cosa es que se necesite para poner cosas en negrita y así, y otra muy distinta que puedas meter código dentro de un comentario. eso no se puede.

» autor: cyrus

#37 Hotmail permitirá ejecutar Javascript en los emails

--125581-- — Sun, 19 Dec 2010 03:57:29 +0000

#35 Meneame necesita javascript para escribir comentarios, creo. Ah y Thunderbird tiene una opción de mostrar todos los correos en texto plano, siendo HTML opcional .

» autor: --125581--

#36 Hotmail permitirá ejecutar Javascript en los emails

LarryWalters — Sun, 19 Dec 2010 00:34:51 +0000

A mí ya me da igual, me han mandado un mail que dice que me cierran la cuenta si no lo reenvío a todos mis contactos, no lo he reenviado...¡y viene firmado por el presidente!

» autor: LarryWalters

#35 Hotmail permitirá ejecutar Javascript en los emails

prejudice — Sat, 18 Dec 2010 23:19:59 +0000

Ya puestos que dejen meter javascript dentro de los comentarios de meneame, ya verás que risa.
Ya me parece absurdo mandar por correo texto enriquecido en lugar de texto plano de toda la vida

» autor: prejudice

#34 Hotmail permitirá ejecutar Javascript en los emails

--8686-- — Sat, 18 Dec 2010 22:27:14 +0000

#27 Para hacer XSS normalmente se hace inyectando Javascript en algún lugar que no esté debidamente controlado por la web, si ahora Hotmail me deja escribir Javascript directamente en su web, dentro de un correo, ya no tengo que encontrar algún campo que no esté controlado porque puedo poner el Javascript que me de la gana simplemente enviándolo en un correo, y hacer que se me envíen las cookies de Hotmail a mi servidor por decir algo. Que sí que este ejemplo es chorra y seguramente estará controlado, pero basta que se les pase algo que permita acceder al contexto de Hotmail desde los correos para que en pocos minutos millones de usuarios abran un correo que comprometa sus cuentas con un ataque XSS.

» autor: --8686--

#33 Hotmail permitirá ejecutar Javascript en los emails

--188054-- — Sat, 18 Dec 2010 21:41:27 +0000

#29 A: Hacer X implica un riesgo.
B: Hacer Y (donde Y es algo cotidiano, prácticamente inevitable, necesario y que implica un riesgo ínfimo) también implica un riesgo.

¿Ahora?

» autor: --188054--

#32 Hotmail permitirá ejecutar Javascript en los emails

--221143-- — Sat, 18 Dec 2010 21:34:27 +0000

Tanto comentario haciendo el ridículo, Hotmail no permitirá mandar javascript exceptuando a ciertas web de confianza... no me acaba de convencer pero bueno, al menos discutid sobre esta base

» autor: --221143--

#31 Hotmail permitirá ejecutar Javascript en los emails

berzasnon — Sat, 18 Dec 2010 21:30:46 +0000

Excelente, ahora los emails en cadena serán más interactivos

» autor: berzasnon

#30 Hotmail permitirá ejecutar Javascript en los emails

Yefb — Sat, 18 Dec 2010 21:29:51 +0000

#28 #29 jajajajaja, que discusión tan absurda!

» autor: Yefb

#29 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:26:26 +0000

#28 Insisto. Que tiene que ver el fumar con el salir a la calle. Porque Hotmail y ver páginas web tienen mucho que ver.

» autor: Desmond

#28 Hotmail permitirá ejecutar Javascript en los emails

--188054-- — Sat, 18 Dec 2010 21:24:56 +0000

#24 A: Esto hará Hotmail peligroso.
B: Ah, pues ya puestos entra sólo en páginas dentro de tu disco duro.

A: El tabaco produce cáncer.
B: Ah, pues ya puestos no salgas a la calle, que te pueden atropellar.

A y B tienen lo mismo que ver en ambos casos.

» autor: --188054--

#27 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:23:15 +0000

#23 Javascript no permite XSS. Prueba otra, anda.

» autor: Desmond

#26 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:21:44 +0000

#22 Si hablamos de extensiones de firefox ya estamos hablando de otra cosa. Con esa afirmación lo único que me afirmas es que Firefox es inseguro si te pones a instalarle extensiones dudosas, pero no tiene nada que ver con la seguridad de javascript. Lo otro que dices se llama phising, y te puede pasar en Gmail, Yahoo y en cualquier otro correo que uses.

» autor: Desmond

#25 Hotmail permitirá ejecutar Javascript en los emails

Yefb — Sat, 18 Dec 2010 21:17:42 +0000

#22 No dudo que sean muchos los ingenuos, yo en lo personal, conozco mucha gente que caería redondita,

» autor: Yefb

#24 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:17:25 +0000

#21 El salir a la calle no tiene absolutamente nada que ver con fumar. No se que quieres llegar a decir, la verdad.

» autor: Desmond

#23 Hotmail permitirá ejecutar Javascript en los emails

--8686-- — Sat, 18 Dec 2010 21:17:17 +0000

#15 Perdona, pero dejar ejecutar Javascript en el correo es un soberana estupidez, ya es suficiente con lo que hacen las páginas web como para que ahora encima el usuario normal se tenga que preocupar de lo del correo. Y eso te lo diría exactamente igual si lo hiciera Google, pero mira tu por donde resulta que lo ha hecho Microsoft, y sino fíjate en los problemas de seguridad que tienen programas como Acrobat por dejar ejecutar Javascript empotrado en los documentos.

Y sí, ya ha habido problemas de seguridad que usaban Javascript como vector de ataque, por ejemplo para explotar vulnerabilidades en el navegador, hace unos añitos corrían por ahí unos cuantos que se colaban como querían a través de IE usando Javascript para explotar fallos de ActiveX.

A eso suma cosas como el XSS y ya verás tu que gracia le va a hacer a la gente como comiencen a rular exploits por Hotmail. Lo mires por donde lo mires es una mala idea en cuanto a seguridad, y me da igual que sea Microsoft o cualquier otro, afortunadamente uso Firefox y No Script, así que me da igual, bueno, eso y que no entro en Hotmail claro.

» autor: --8686--

#22 Hotmail permitirá ejecutar Javascript en los emails

--109791-- — Sat, 18 Dec 2010 21:15:14 +0000

#10 recientemente salió una extensión para firefox que robaba las credenciales de redes sociales y te logueaba con esas nuevas credenciales con un simple click, todo ello gracias a javascript, imagina lo que puede hacerse enviando algo similar vía email.
#14 porque crear 500 cuando puedes hacer un bucle infinito?

#16 exacto, supongo que no puede ser muy dificil usando javascript copiar la pagina y redirigir a una copia en servidores externos para robar los datos.

y sobre todo, como ya han dicho por ahí, algo tan sencillo como un alert diciendo algo como: " se ha perdido la conexión con el servidor, por favor, vuelva a entrar en el sistema" con su correspondiente formulario para "entrar" de nuevo y ale, a ver cuantos pican

» autor: --109791--

#21 Hotmail permitirá ejecutar Javascript en los emails

--188054-- — Sat, 18 Dec 2010 21:14:23 +0000

#15 Ya puestos, navega solo por páginas hechas por ti que estén dentro de tu disco duro. Así eliminas aun más riesgos

Eso es como cuando un fumador dice ah, pues no salgas a la calle que te pueden atropellar en respuesta a que el tabaco produce cáncer.

» autor: --188054--

#20 Hotmail permitirá ejecutar Javascript en los emails

Yefb — Sat, 18 Dec 2010 21:14:13 +0000

#18 Cosa que no dudo,

» autor: Yefb

#19 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:14:08 +0000

#17 Pues explícame la diferencia entre hacer click en un link para ver una web y hacer click en otro link para previsualizar el mensaje

» autor: Desmond

#18 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:11:39 +0000

#16 Te lo pongo otra vez porque parece que no termina de entrar en algunas molleras. Eso también te puede ocurrir si entras en cualquier página web.

» autor: Desmond

#17 Hotmail permitirá ejecutar Javascript en los emails

pcmaster — Sat, 18 Dec 2010 21:11:24 +0000

#15: Sí, pero en este caso no son enlaces, sino que basta con que se previsualice el mensaje para que pasen cosas.

» autor: pcmaster

#16 Hotmail permitirá ejecutar Javascript en los emails

Yefb — Sat, 18 Dec 2010 21:08:23 +0000

#9 No hables con tanta confianza de lo que dices, no es necesario ser un experto para hacerle daño a alguien con Javascript, de hecho no es necesario hacer virus con este lenguaje (Que es posible hacerlos). Si un correo que te envío tiene un evento Load usado, para que te muestre Alerts Infinitos, o use el Frame Padre para cambiarte el Location del sitio en que estás y redirigirte a un sitio web Porno, o hacer un llamado Ajax a un Script PHP que sea más "Grueso", quedarás K.O y ninguna de esas son Virus, son sólo Scriptcitos, que no aseguro que se puedan hacer en Hotmail, pero son teorías.
Saludos!

» autor: Yefb

#15 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 21:07:06 +0000

#13 Ya puestos, navega solo por páginas hechas por ti que estén dentro de tu disco duro. Así eliminas aun más riesgos.
#12 ¿Podría? ¿Es que ya has visto el código de servidor de hotmail? Lees "hotmail permitirá ejecutar javascript" y ya infieres que lo van a poner tal cual les llega. Lo de las cookies es una obviedad, y es el único inconveniente que tiene lo del javascript.

#14 Todas esas cosas también te pueden pasar si haces click en un link que veas en cualquier web.

PD. Esto lo hace Gmail, y todos aplaudiendo y poniendo por las nubes la nueva "feature". Pero bueno, quien sabe, igual lo terminan poniendo. Como parece que últimamente Google no hace otra cosa que copiar a Microsoft.

» autor: Desmond

#14 Hotmail permitirá ejecutar Javascript en los emails

pcmaster — Sat, 18 Dec 2010 20:53:59 +0000

Recordatorios:

(1)- Javascript permite abrir ventanas con un mensaje, ventanas que el usuario debe cerrar pulsando en algún sitio.
(2)- Javascript permite crear bucles como todos los lenguajes de programación. Por tanto, junto a (1) podría crear un bucle que abra 500 ventanitas (o cualquier otro número), que el usuario deba cerrar una a una.
(3)- Programas como Outlook Express ejecutan el javascript de los mensajes sólo con tener la vista previa del mensaje activada, lo que unido a (1) y (2) ... diversión asegurada.

» autor: pcmaster

#13 Hotmail permitirá ejecutar Javascript en los emails

--188054-- — Sat, 18 Dec 2010 20:51:07 +0000

#3 En mi caso:
1) Lo sé, por eso uso NoScript.
2) ActiveX: #MeLaSudaUsoLinux (y aunque usara Windows jamás se me ocurriría tocar IE).
3) Flash: Lo mismo, NoScript. Además, tengo instalado Gnash.
4) Otros plugins: tres cuartos de lo mismo.

En el resto de casos:
1) Por eso la gente tiene que ir con cuidado con dónde se mete. Ahora, Hotmail queda fuera de la "lista segura".
2) Es un riesgo más.

» autor: --188054--

#12 Hotmail permitirá ejecutar Javascript en los emails

piticlibonito — Sat, 18 Dec 2010 20:47:53 +0000

#10 la página puede acceder a las cookies del dominio, es decir las que él mismo ha generado. ahora, cualquier correo web podría cogerlas y mandarlas donde quisiera. ¿de verdad no ves el posible agujero de seguridad que eso genera?

» autor: piticlibonito

#11 Hotmail permitirá ejecutar Javascript en los emails

prejudice — Sat, 18 Dec 2010 20:40:50 +0000

nada como pedir en un popup el email y contraseña, que seguro que mas de uno pica

» autor: prejudice

#10 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 20:39:35 +0000

#8 Pues eso ya no es un virus. Y lo de las cookies tendría las mismas consideraciones de seguridad que cualquier otra página web que visites. (De hecho, el webmail no es más que otra página web)

» autor: Desmond

#9 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 20:36:55 +0000

#5 Javascript no tiene acceso al sistema de archivos de un ordenador. Encuentrame un virus de javascipt (si puedes) antes de ponerte a escribir burradas.

» autor: Desmond

#8 Hotmail permitirá ejecutar Javascript en los emails

piticlibonito — Sat, 18 Dec 2010 20:36:11 +0000

#3 me da igual, quien dice virus dice robos de cuentas. el script podrá acceder perfectamente a las cookies del dominio y por ende son proclives a poder robar sesiones

» autor: piticlibonito

#7 Hotmail permitirá ejecutar Javascript en los emails

--109791-- — Sat, 18 Dec 2010 20:35:28 +0000

cualquier atacante que sepa utilizar bien javascript se va a poner las botas con la de cosas que va a poder hacer con esta nueva vía de diversión y ataque

» autor: --109791--

#6 Hotmail permitirá ejecutar Javascript en los emails

SACROMONTE — Sat, 18 Dec 2010 20:34:49 +0000

Mas correos basura, y mas virus

» autor: SACROMONTE

#5 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sat, 18 Dec 2010 20:33:55 +0000

[Usuario deshabilitado]

» autor: --216917--

#4 Hotmail permitirá ejecutar Javascript en los emails

--185634-- — Sat, 18 Dec 2010 20:31:27 +0000

No iba a comentar nada sobre oleadas... pero me veo en la obligación... oleada de... vamos que van a petar todos los ie del mundo...

» autor: --185634--

#3 Hotmail permitirá ejecutar Javascript en los emails

Desmond — Sat, 18 Dec 2010 20:31:06 +0000

#1 y #2 Os hago la terrible revelación de que cualquier página web que visitéis puede contener javascript.

Y no, por ejecutar javascript no entran virus. Otra cosa son los controles ActiveX, plugins de flash y demas pesca.

» autor: Desmond

#2 Hotmail permitirá ejecutar Javascript en los emails

--216917-- — Sat, 18 Dec 2010 20:25:30 +0000

[Usuario deshabilitado]

» autor: --216917--

#1 Hotmail permitirá ejecutar Javascript en los emails

--188054-- — Sat, 18 Dec 2010 20:25:10 +0000

Oleada de virus en 3… 2… 1…

» autor: --188054--