Un chaval de 14 años descubre una vulnerabilidad en Gmail que está relacionada con el código javascript. En inglés, lo siento, no he encontrado fuentes en español.
Segun los comentarios del blog en ingles lo arreglaron, aunque este chico quizas debio haber avisado primero a Google. Aunque claro si no te hacen caso en un tiempo, publicarlo acelera las cosas como el antiguo bug de gmail
La vulnerabilidad ya ha sido corregida. Tranquilos.
Para los que no entiendan inglés (la página tampoco es que esté muy bien redactada, pero bueno). Básicamente era que determinados mensajes con código javascript enviados desde cuentas de correo externas no eran filtraras correctamente por gmail. Ello permitiría robar información del navegador, y, en algunos casos, incluso la cuenta.
bull3tpr00f yo pienso que si está en inglés el artículo lo deben avisar, después de todo este es un sitio en español y con noticias en español, para noticias en inglés está digg.
me refiero a la "estructura" del exploit
Subject: a Body: asdfasdf [script] alert("asdF");[/script] de ejecutar el script "alert" que es basatnte pareceido, será que google usa en su interior wordpress¿¿¿??
En mi opinión tampoco es necesario disculparse por enlazar a una página en inglés o suahili, sin embargo avisar nunca está de más, para que los que no saben inglés o suahili se ahorren la visita a la página anunciada
Comentarios
Pos va a ser que ya lo arreglaron
En mi opinión no tienes porque disculparte si está en inglés. Si la gente no tiene conocimientos es su problema.
Por cierto, excelente la noticia.
el comentario de arriba ha cambiado de lugar tras una modificación, disculpad.
También suena a este otro
http://www.elhacker.net/gmailbug/
pero no, no es el mismo.
Por cierto, ese no era el emoticono que queria mostrar, sino el de 'afligido'. Este meneame no me interpreta como debiera...
Si claro, una reseña que el articulo está en inglés siempre viene bién, pero tanto como para disculparse?? no lo veo ni con prismaticos
Oye, pero con el nombre de usuario que tiene este, ¿será que le creemos o no?
Segun los comentarios del blog en ingles lo arreglaron, aunque este chico quizas debio haber avisado primero a Google. Aunque claro si no te hacen caso en un tiempo, publicarlo acelera las cosas como el antiguo bug de gmail
no funciona el bug, o lo arreglaron muy muy rapido
Y Blogger usa Movable Type..
¡Era broma!.. Pero tiene su gracia.
La vulnerabilidad ya ha sido corregida. Tranquilos.
Para los que no entiendan inglés (la página tampoco es que esté muy bien redactada, pero bueno). Básicamente era que determinados mensajes con código javascript enviados desde cuentas de correo externas no eran filtraras correctamente por gmail. Ello permitiría robar información del navegador, y, en algunos casos, incluso la cuenta.
bull3tpr00f yo pienso que si está en inglés el artículo lo deben avisar, después de todo este es un sitio en español y con noticias en español, para noticias en inglés está digg.
jajaja ctovar nadie elige sus apellidos
me refiero a la "estructura" del exploit
Subject: a Body: asdfasdf [script] alert("asdF");[/script] de ejecutar el script "alert" que es basatnte pareceido, será que google usa en su interior wordpress¿¿¿??
el fallo que tiene, me suena bastante al que ha salido recientemente par wordpress no¿
¡Oh no, emoticonos con icono! :`-(
En mi opinión tampoco es necesario disculparse por enlazar a una página en inglés o suahili, sin embargo avisar nunca está de más, para que los que no saben inglés o suahili se ahorren la visita a la página anunciada