Menéame: comentarios [3578908]

#50 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--548557-- — Sat, 06 Nov 2021 08:37:30 +0000

#38 PEBCAK. Problem exists between chair and keyboard

» autor: --548557--

#49 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--625430-- — Fri, 05 Nov 2021 13:48:53 +0000

#27 Nvi2.

» autor: --625430--

#48 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

January11 — Fri, 05 Nov 2021 11:38:48 +0000

#7 Sí, es como decir que apuntar a la cabeza de un programador con una pistola (o un fajo de billetes) para que ponga la vulnerabilidad que tu quieres es una vulnerabilidad que afecta a todo. Y realmente no diría que sea una vulnerabilidad propia de ese software, más bien un problema durante su desarrollo.

» autor: January11

#47 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--692998-- — Fri, 05 Nov 2021 03:57:46 +0000

Lo que se describe no es una vulnerabilidad. Mas bien, lo que se describe es una nueva por la que explorar vulnerabilidades. Esta basicamente basado en esto, entiendo: www.umpox.com/zero-width-detection/

Ya se conoce desde varios años. Vamos, que lo suyo seria establecer un entandar adonde un carácter significa una letra mostrada, adonde no sea fácil despistar al usuario con otros caracteres parecidos. Básicamente, un estandar adonde solo se pudiese mostrar o copiar un subconjunto de los caracteres Unicode y que te avisase de la presencia de caracteres de control si los hay presente en las operaciones adonde sea fácil esconder esta información.

Si no, pues es que uno se lo va acabar tragando. Es ya un tema conocido, y parece que no funciona con Meneame: 330k.github.io/misc_tools/unicode_steganography.html

» autor: --692998--

#46 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

musg0 — Thu, 04 Nov 2021 23:50:22 +0000

#45 Creo que con las nuevas generaciones ha perdido bastante. Hay tantos IDEs y editores diferentes que está todo muy atomizado

» autor: musg0

#45 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

la_gusa — Thu, 04 Nov 2021 23:46:37 +0000

#10 vim vs emacs es la gerra santa. Es peor que concebollistas vs sincebollistas

» autor: la_gusa

#44 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

EmuAGR — Thu, 04 Nov 2021 23:02:22 +0000

#36 Revisa ese modelo OSI.

» autor: EmuAGR

#43 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

KirO — Thu, 04 Nov 2021 22:50:39 +0000

A ver, es más sofisticado de lo públicamente conocido hasta ahora, pero siempre se ha sabido que hacer copy-paste de código es un tanto peligroso.

La solución pasa porque los IDE y los compiladores detecten estos caracteres y deban autorizarse expresamente.

» autor: KirO

#42 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

eldarel — Thu, 04 Nov 2021 21:44:11 +0000

#4 Los yaml no creo que tiren. Como no son tiquismiquis...

» autor: eldarel

#41 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

eldarel — Thu, 04 Nov 2021 21:42:22 +0000

#38

» autor: eldarel

#40 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

amgomez — Thu, 04 Nov 2021 21:35:23 +0000

#39 #38 Ahhm, no tenía ni idea! Gracias!

» autor: amgomez

#39 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

neo1999 — Thu, 04 Nov 2021 21:30:08 +0000

#36 Se dice cuando la vulnerabilidad proviene del usuario, del factor humano.

» autor: neo1999

#38 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

Nostradameus — Thu, 04 Nov 2021 21:29:36 +0000

#36 El interfaz entre el teclado y la silla, fuente de la inmensa mayoría de problemas en Informática...

» autor: Nostradameus

#37 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

DraWatson — Thu, 04 Nov 2021 21:10:04 +0000

#20 Tienes razón, antes desde el móvil no lo vi bien:

Creo que el código sale de:
time2hack.com/simple-tutorial-for-drag-and-drop-in-html5-with-javascri

Aunque no descarto que podría ser un plagio del libro: www.amazon.es/HTML5-Action-Rob-Crowther/dp/1617290491/

» autor: DraWatson

#36 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

amgomez — Thu, 04 Nov 2021 21:02:35 +0000

#1 ¿La capa 8? Ilústranos, por favor.

» autor: amgomez

#35 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

cosmonauta — Thu, 04 Nov 2021 20:45:05 +0000

#32 ¿Copias el código de las preguntas o de las respuestas?

» autor: cosmonauta

#34 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

cosmonauta — Thu, 04 Nov 2021 20:43:24 +0000

#16 Hay excéntricos que no lo usan. Leyeron en un libro de OOP que era malo, pero no entendieron por qué.

» autor: cosmonauta

#33 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

ninefingers — Thu, 04 Nov 2021 20:34:58 +0000

#27 utf8 es una codificación de unicode

» autor: ninefingers

#32 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

redjhawk — Thu, 04 Nov 2021 20:32:38 +0000

¡Y es por eso por lo que el código de stackoverflow nunca funciona!

» autor: redjhawk

#31 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

chema79 — Thu, 04 Nov 2021 20:08:57 +0000

Pero es que no editais en HEX? Imprudentes!

» autor: chema79

#30 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

mecha — Thu, 04 Nov 2021 19:57:23 +0000

#17 Si, es probable. Pero ahora que le han dado publicidad pues empezará a usarse aún más.

» autor: mecha

#29 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

danky — Thu, 04 Nov 2021 19:12:19 +0000

yo he probado el ejemplo que tienen para pyhon y da error al ejecutarlo..
ademas tanto en neovim como en visual studio code salen errores en los carácteres especiales si usas un analizador de python, que es lo normal para desarrollar

» autor: danky

#28 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

kevers — Thu, 04 Nov 2021 19:03:21 +0000

Han dado con el ping de la muerte.

» autor: kevers

#27 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

lectorcritico — Thu, 04 Nov 2021 19:02:15 +0000

#9 O vim? El vim me pone abajo Utf-8. No hay ningun vi que este actualizado para unicode?

» autor: lectorcritico

#26 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

anv — Thu, 04 Nov 2021 18:53:03 +0000

#18 También afecta. Pero no es nada de lo que uno imagina al leer el título.

Sencillamente es una manera de meter cosas en el código fuente sin que se vean fácilmente.

Dale unos días a los desarrolladores de editores para programación y estará solucionado... A no ser que uses Visual Studio Code, en cuyo caso dependerá de si Microsoft piensa que es rentable dedicar recursos a ese cambio.

» autor: anv

#25 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

BiRDo — Thu, 04 Nov 2021 18:52:44 +0000

No la voto como sensacionalista, porque a alguien le parecerá relevante y es conocimiento nuevo seguramente para alguna gente, pero pensar que esto es una vulnerabilidad "para casi todo" es ridículo porque:
1. Los repositorios de código que no tengan ya advertencias sobre el uso malintencionado de caracteres relacionados con el cambio en la dirección de escritura pueden incorporarlos sin problema alguno,
2. Los compiladores y editores, comerciales y/o libres, también y

Vamos, que esto se puede acabar casi antes de empezar.

» autor: BiRDo

#24 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

socialista_comunista — Thu, 04 Nov 2021 18:50:07 +0000

Sería gracioso encontrar super gurús que tengan estos "premios" en sus ficheros.

» autor: socialista_comunista

#23 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

traviesvs_maximvs — Thu, 04 Nov 2021 18:40:39 +0000

¿Se refieren al usuario final?

» autor: traviesvs_maximvs

#22 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

geburah — Thu, 04 Nov 2021 18:38:39 +0000

Voto sensacionalista. Es una exageración enorme.

» autor: geburah

#21 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

guaperas — Thu, 04 Nov 2021 18:31:37 +0000

#7 #3 no espereis otra cosa de Rusia Today

» autor: guaperas

#20 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

CalifaRojo — Thu, 04 Nov 2021 18:26:26 +0000

#19 no, en la primera hace add, en la segunda remove y en la tercera remove y más cosas.

» autor: CalifaRojo

#19 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

DraWatson — Thu, 04 Nov 2021 18:18:38 +0000

#16 o el or... Que hace lo mismo en todas las llamadas

» autor: DraWatson

#18 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--633161-- — Thu, 04 Nov 2021 18:13:52 +0000

Mientras que no afecte al RM/COBOL 86, yo tranquilo

» autor: --633161--

#17 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

nether — Thu, 04 Nov 2021 18:12:46 +0000

#3 que cachondo, no creo que sea cuestión de tiempo que alguien lo use, llevarán usándolo años y nos hemos enterado ahora

» autor: nether

#16 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

grodriguezgonzalez — Thu, 04 Nov 2021 18:12:24 +0000

El de la imagen no sabe de la existencia de switch?

» autor: grodriguezgonzalez

#15 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

Shotokax — Thu, 04 Nov 2021 15:06:18 +0000

#5 cuanto más simple más seguro.

» autor: Shotokax

#14 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

Karmarada — Thu, 04 Nov 2021 14:47:12 +0000

La típica vulnerabilidad AACT de toda la vida

» autor: Karmarada

#13 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

mudit0 — Thu, 04 Nov 2021 13:48:01 +0000

Es como a mi gato, que me molesta casi todo. Pues lo mismo, pero en vulnerabilidad.

» autor: mudit0

#12 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

Pointman — Thu, 04 Nov 2021 12:09:43 +0000

Por un momento pensé que se referían al usuario.

» autor: Pointman

#11 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

albandy — Thu, 04 Nov 2021 10:37:17 +0000

Por lo que veo en los editores sale:

» autor: albandy

#10 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

musg0 — Thu, 04 Nov 2021 10:20:07 +0000

#8 Era un ejemplo, y como suelo usar Vim es lo que me ha salido. Tampoco vamos a hacer una guerra santa por el editor que use cada uno, y si tiene una características más o menos que otros

» autor: musg0

#9 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

nexus5 — Thu, 04 Nov 2021 10:12:41 +0000

#5 Pues en lo poco que toco en Linux, lo hago en vi.

» autor: nexus5

#8 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

Aitor — Thu, 04 Nov 2021 10:09:15 +0000

#6 En vim y otros editores no, en prácticamente cualquier editor.

En cualquier editor orientado a uso técnico desde luego, pero vamos que en el Word de Office o el Writer de LibreOffice también.

» autor: Aitor

#7 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

ed25519 — Thu, 04 Nov 2021 09:31:47 +0000

#3 Estoy contigo, hay que espera a ver que sale nuevo, un poco sensacionalista con el "afecta a casi todo", un poco periodismo tipo Marca/As

» autor: ed25519

#6 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

musg0 — Thu, 04 Nov 2021 07:32:51 +0000

Conque los revisores usen un editor que muestre esos caracteres con algún código ya está solucionado, no? Los tabuladores también son "invisibles", pero en vim y otros editores puedes hacer que se pinten para diferenciarlos de los espacios

» autor: musg0

#5 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--625430-- — Thu, 04 Nov 2021 02:01:01 +0000

Todos a usar vi o mg en OpenBSD que no soportan Unicode .

O Xedit con iso-10646.

» autor: --625430--

#4 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--8899-- — Wed, 03 Nov 2021 22:13:48 +0000

Hmmm... no acabo de verlo... ¿Esos códigos BIDI se los traga un compilador sin problemas?

» autor: --8899--

#3 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

mecha — Wed, 03 Nov 2021 22:01:10 +0000

Aunque es bastante clickbait ese "afecta a casi todo", lo cierto es que el exploit si que es bastante interesante. Muy fácil de aplicar por casi cualquiera, es cuestión de tiempo que alguien lo ponga en práctica. Habrá que estar atentos a nuevas noticias sobre esto.

Eso si, requiere permisos de edición del código fuente antes de su compilación. Es decir, que afecta principalmente al código abierto (que te permitan tocar).

» autor: mecha

#2 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

albandy — Wed, 03 Nov 2021 21:45:09 +0000

Guardas en ascii y a tomar por culo

» autor: albandy

#1 Identifican la primera vulnerabilidad informática que "afecta a casi todo"

--667747-- — Wed, 03 Nov 2021 21:35:10 +0000

¿Han descubierto la vulnerabilidad de la capa 8?

» autor: --667747--