Portada
mis comunidades
otras secciones
![El 'código fuente del New York Times' se filtra en línea a través de 4chan[ENG]](https://cdn.mnmstatic.net/cache/3c/3c/media_thumb_2x-link-3947642.webp?1717874826)
#5:
#2 Con el código fuente al completo puede comprometer la seguridad de su servicio, ya que podría contener vulnerabilidades que otros podrían explotar, comprometiendo la seguridad del sitio y los datos de los usuarios. Que pase esto también es un problema para los lectores y usuarios (por la falta de confianza ante la protección de datos sensibles) y a los socios del NYT.
#11:
#8 ¿Raro? hasta contraseñas hardcodeadas encuentro, de forma bastante habitual ...
Yo he visto cosas que vosotros no creeríais. Naves de ataque en llamas más allá del hombro de Orión. Miré rayos-C brillar en la oscuridad cerca de la Puerta de Tannhäuser. Todos esos momentos se perderán en el tiempo, como lágrimas en la lluvia. Hora de morir.
Yo he visto cosas que vosotros no creeríais. Naves de ataque en llamas más allá del hombro de Orión. Miré rayos-C brillar en la oscuridad cerca de la Puerta de Tannhäuser. Todos esos momentos se perderán en el tiempo, como lágrimas en la lluvia. Hora de morir.
#15:
El valor de un periódico no está en su software sino en su contenido. De hecho no creo que nadie quiera reutilizar dicho software.
Es cierto que puede suponer un cierto riesgo porque facilita posibles ataques. Siempre y cuando no le den una vuelta a la seguridad de la plataforma. Pero sobre todo el impacto ha sido reputacional.
Un poco sensacionalista la noticia.
Es cierto que puede suponer un cierto riesgo porque facilita posibles ataques. Siempre y cuando no le den una vuelta a la seguridad de la plataforma. Pero sobre todo el impacto ha sido reputacional.
Un poco sensacionalista la noticia.
Comentarios
#8 ¿Raro? hasta contraseñas hardcodeadas encuentro, de forma bastante habitual ...
Yo he visto cosas que vosotros no creeríais. Naves de ataque en llamas más allá del hombro de Orión. Miré rayos-C brillar en la oscuridad cerca de la Puerta de Tannhäuser. Todos esos momentos se perderán en el tiempo, como lágrimas en la lluvia. Hora de morir.
#11 Pero si cuando robaron los datos de adobe, ¡De adobe! tenían las contraseñas sin una sal...
#16 salt
#20 https://es.wikipedia.org/wiki/Sal_(criptograf%C3%ADa)
#26 Primera noticia que el término se traducía.
#20 Yo lo pongo en español
#37 Castellano
Me pregunto como será el código fuente de un tipo de letra.
#1 no, solo agua , lo dice su nombre código fuente
#1
Los tipos de letra son fuentes (fonts), así que no necesitan código fuente.
#31 que fisno has hilao
El valor de un periódico no está en su software sino en su contenido. De hecho no creo que nadie quiera reutilizar dicho software.
Es cierto que puede suponer un cierto riesgo porque facilita posibles ataques. Siempre y cuando no le den una vuelta a la seguridad de la plataforma. Pero sobre todo el impacto ha sido reputacional.
Un poco sensacionalista la noticia.
#15 alguien con sentido común. Gracias
#15 pues si yo tuviera que filtrarles algo me lo pensria dos veces sabiendo que su seguridad es una m... y sin filtraciones o fuentes fiables... adios periodico...
#15 ¿pero como demonios puede ser el repositorio de un periódico online 250 gb?
Que es un blog grande.... vamos gestión de contenidos, usuarios y estadísticas.... que se que el código ocupa más por todas las versiones y al ser texto sin compilar.... pero me parece demasiado
#38 bueno, en el concepto repositorio a día de hoy caben muchas cosas. Por ejemplo mi equipo de diseño no hace muchos años tenía los diseños de sketch subidos a gitlab con control de versiones, y eso ya son muchos GB. De igual forma igual en esa filtración puede haber otras muchas cosas, backups, imágenes de docker o sistemas operativos, vídeos...etc. dicen que hay 270gb de datos internos incluidos el código fuente, no que todo sea código fuente.
#8 Pero aún te puedes encontrar nombres de host, pistas sobre la estructura de los servicios y la red interna, versiones de software usadas, etc. Facilita posteriores ataques.
Vale, ¿y qué quiere, abrir un sitio de noticias? ¿Se va a encontrar un CMS Wordpress, Joomla, etc? ¿Adaptaciones o trabajitos manuales? Mientras no se encuentren contraseñas o datos privados...
#2 Con el código fuente al completo puede comprometer la seguridad de su servicio, ya que podría contener vulnerabilidades que otros podrían explotar, comprometiendo la seguridad del sitio y los datos de los usuarios. Que pase esto también es un problema para los lectores y usuarios (por la falta de confianza ante la protección de datos sensibles) y a los socios del NYT.
#5 sí, todos los proyectos de software libre están llenos de problemas, no como el software privado.
Si su software es sólido no tienen de qué temer.
#6 En tiempos, si te podías descargar los archivos de código de una web tenías ahí datos como la conexión a la BBDD y otras mierdas. Hoy en día es raro de ver, pero aún hay alguna cosa.
#7 es raro ver eso hoy en día. Las cadenas de conexión no están en fichero.
#8 díselo a mi empresa
#6 Tampoco subestimes la seguridad por oscuridad.
#6 es un argumento falaz porque el código abierto está abierto para todos, buenos actores y malos y los buenos ayudan a mejorar la seguridad del código. Especialmente si utilizan ese código en sus propios proyectos.
En una filtración, los buenos actores tienen poca o nula motivación para ir al código a buscar fallas
#18 sí, claro. En el software libre todo es amor, nadie va a buscar cosquillas. Y en el software privado de grandes empresas, se hacen auditorías de código, que viene a ser lo mismo que el fulano de tal que parchea x, pero sin cobrar.
#21 Como la auditoria de Deloitte a Caja Madrid antes de salir a bolsa?
#29 no la conozco. Las que hace Microsoft son la leche.
#34 https://www.bankinter.com/blog/lo-ultimo/deloitte-acusada-de-dos-errores-muy-graves-por-ignorar-el-70-de-los-riesgos-crediticios-de-bankia
Supongo que como todo dependera de a quien contrates y el dinero que le des.
#41 eso es una auditoría financiera. Yo hablo de auditorías de código fuente.
#44 No he visto una auditoria de código en la vida. Ni he oído de ninguna en las empresas por las que he ido pasando. Y he pasado por unas cuantas del ibex35 cuando estaba de consultor.
#18 que el código sea abierto no significa que haya gente auditándolo. De hecho, ya hemos visto casos de proyectos open source críticos que nadie mira ni se preocupa porque “es código abierto, seguro que ya hay otros revisándolo”
#5 el código fuente de que ? Del PHP? Del Windows que deben usar como AD, del cogido del gestor de Oracle?
#2 lo habrás dicho de broma, pero hace años si que usaban wordpress (para la parte de blogs personales)... ahora no se cómo estará la cosa
#2 5.000 repositorios para ti es un Joomla
#2 no tenía django algo que ver con este periódico?
#2 Con Wappalyzer se puede ver con que está hecha la web, no parece que usen un cms.
#24 No entraba todo en la primera imagen, pero desplazandote hacia abajo parece que usan Node.js en el bakend.
#24 usan un CMS propio llamado Scoop desde que decidieron dejar de usar el que revende The Washington Post.
#27 Gracias :), no sabía, supongo que el framework estará hecho usando Node.js no?
#28 El CMS quería decir, perdón
Times New Roman
#4 esa es la versión latina
Ya que nadie lo ha dicho aún, esto no es solo una filtración, es un robo de propiedad intelectual.
#_39 En portugués , y no se hable más.:D