Accionistas y MVP

11/01/2004 - 19:53 por Anonimo | Informe spam
JMT dijo:
"Por favor. una cosa es estar a favor de AMD al ser
accionista como en tu caso, y otra es que creo que hay
que guardar seriedad en las respuestas a estas preguntas."

Traducción libre:
"Por favor. una cosa es estar a favor de MS al ser MS-
MVP como en tu caso, y otra es que creo que hay que
guardar seriedad en las respuestas a estas preguntas."

:-)

Contra la vulnerabilidad de la URL, usad Opera o Mozilla.
Es curioso como estos navegadores no la sufren y SI el
Internet Explorer (de Microsoft, claro). Ah, pero que no
es una vulnerabilidad!!! es blablablablabla...

Lo dicho: Opera o Mozilla :-)))))

Preguntas similare

Leer las respuestas

#6 SemiP
11/01/2004 - 20:19 | Informe spam
Que conste que no soy el responsable de ese mensaje.

Saludos.



SemiP
La informatica avanza y no es por marketing es por sobrevivir.
El enemigo no son los avances, es el cliente falto de ideas.

"JM Tella Llop [MVP Windows] ·" escribió en el mensaje news:%
y si pensamos mal incluso podemos intuir quien eres :-))

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"JM Tella Llop [MVP Windows] ·" wrote in message news:
algunos... no sois serios.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


wrote in message news:000e01c3d874$37a4d0a0$
JMT dijo:
"Por favor. una cosa es estar a favor de AMD al ser
accionista como en tu caso, y otra es que creo que hay
que guardar seriedad en las respuestas a estas preguntas."

Traducción libre:
"Por favor. una cosa es estar a favor de MS al ser MS-
MVP como en tu caso, y otra es que creo que hay que
guardar seriedad en las respuestas a estas preguntas."

:-)

Contra la vulnerabilidad de la URL, usad Opera o Mozilla.
Es curioso como estos navegadores no la sufren y SI el
Internet Explorer (de Microsoft, claro). Ah, pero que no
es una vulnerabilidad!!! es blablablablabla...

Lo dicho: Opera o Mozilla :-)))))
Respuesta Responder a este mensaje
#7 JM Tella Llop [MVP Windows] ·
11/01/2004 - 20:32 | Informe spam
No iba por ti... (que no considero así. aunque no lo creas)

Es por un tal jft.. (que el resto del grupo ya sabe quien es ... :-)))

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"SemiP" wrote in message news:bts7ku$ao9i7$
Que conste que no soy el responsable de ese mensaje.

Saludos.



SemiP
La informatica avanza y no es por marketing es por sobrevivir.
El enemigo no son los avances, es el cliente falto de ideas.

"JM Tella Llop [MVP Windows] ·" escribió en el mensaje news:%
y si pensamos mal incluso podemos intuir quien eres :-))

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"JM Tella Llop [MVP Windows] ·" wrote in message news:
algunos... no sois serios.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


wrote in message news:000e01c3d874$37a4d0a0$
JMT dijo:
"Por favor. una cosa es estar a favor de AMD al ser
accionista como en tu caso, y otra es que creo que hay
que guardar seriedad en las respuestas a estas preguntas."

Traducción libre:
"Por favor. una cosa es estar a favor de MS al ser MS-
MVP como en tu caso, y otra es que creo que hay que
guardar seriedad en las respuestas a estas preguntas."

:-)

Contra la vulnerabilidad de la URL, usad Opera o Mozilla.
Es curioso como estos navegadores no la sufren y SI el
Internet Explorer (de Microsoft, claro). Ah, pero que no
es una vulnerabilidad!!! es blablablablabla...

Lo dicho: Opera o Mozilla :-)))))


Respuesta Responder a este mensaje
#8 Rodolfo Parrado Gutiérrez
11/01/2004 - 20:56 | Informe spam
si a veces no se pueden aguantar y se caen solitos...es muy notorio

no se porque no se quedan en los foros de linux... o sera que tampoco los reciben bien, y les va a tocar aprender algun idioma oriental y comenzar a participar en los foros de los sistemas operativos que piensan desarrollar los orientales

-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-
Este mensaje se proporciona "como está" sin garantías de ninguna indole, y no otorga ningún derecho.
-
Asegurese de buscar desde el enlace sobre lo que esta buscando ya que muchas veces la pregunta ya fue respondida mas de una vez
http://groups.google.com/groups?hl=....public.es
-
"JM Tella Llop [MVP Windows] ·" escribió en el mensaje news:%
y si pensamos mal incluso podemos intuir quien eres :-))

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"JM Tella Llop [MVP Windows] ·" wrote in message news:
algunos... no sois serios.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


wrote in message news:000e01c3d874$37a4d0a0$
JMT dijo:
"Por favor. una cosa es estar a favor de AMD al ser
accionista como en tu caso, y otra es que creo que hay
que guardar seriedad en las respuestas a estas preguntas."

Traducción libre:
"Por favor. una cosa es estar a favor de MS al ser MS-
MVP como en tu caso, y otra es que creo que hay que
guardar seriedad en las respuestas a estas preguntas."

:-)

Contra la vulnerabilidad de la URL, usad Opera o Mozilla.
Es curioso como estos navegadores no la sufren y SI el
Internet Explorer (de Microsoft, claro). Ah, pero que no
es una vulnerabilidad!!! es blablablablabla...

Lo dicho: Opera o Mozilla :-)))))
Respuesta Responder a este mensaje
#9 Rodolfo Parrado Gutiérrez
11/01/2004 - 20:57 | Informe spam
;-)

-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
-
Este mensaje se proporciona "como está" sin garantías de ninguna indole, y no otorga ningún derecho.
-
Asegurese de buscar desde el enlace sobre lo que esta buscando ya que muchas veces la pregunta ya fue respondida mas de una vez
http://groups.google.com/groups?hl=....public.es
-
"Carlos Manuel García Pérez" escribió en el mensaje news:
You're a Troll!

http://www.geocities.com/hayata_ultraman/

Carlos Manuel García Pérez
Villahermosa, Tabasco (México)
Microsoft Windows XP Home SP1
Toshiba Satellite 1135-SP155
Intel Celeron 2.0 GHz 512 MB RAM 40 GB HD
*Don't question why she needs to be so free
She'll tell you it's the only way to be*

Ruby Tuesday/Rolling Stones


escribió en el mensaje
news:000e01c3d874$37a4d0a0$
JMT dijo:
"Por favor. una cosa es estar a favor de AMD al ser
accionista como en tu caso, y otra es que creo que hay
que guardar seriedad en las respuestas a estas preguntas."

Traducción libre:
"Por favor. una cosa es estar a favor de MS al ser MS-
MVP como en tu caso, y otra es que creo que hay que
guardar seriedad en las respuestas a estas preguntas."

:-)

Contra la vulnerabilidad de la URL, usad Opera o Mozilla.
Es curioso como estos navegadores no la sufren y SI el
Internet Explorer (de Microsoft, claro). Ah, pero que no
es una vulnerabilidad!!! es blablablablabla...

Lo dicho: Opera o Mozilla :-)))))


Respuesta Responder a este mensaje
#10 Bernardo Quintero
12/01/2004 - 02:23 | Informe spam
Hash: SHA1

Saludos a los participantes del foro.

No conocía este foro, pero un lector de "una-al-dia" me ha escrito
comentándome que había un "MVP" negando la evidencia de una de las
vulnerabilidades de Internet Explorer y descalificándonos (a
Hispasec).

Jose Manuel Tella Llop escribió:
"Por otra parte, hispasec ha pasado de ser un centro de noticias
serias, a ser simplemente un negocio periodistico que solo vuelca las
noticias y los enfoques que le interesan."

En Hispasec no hay ningún periodista, y las notas de "una-al-día" que
publicamos de forma gratuita no obtienen ningún tipo de ingreso, ni
recibimos por ellas ningún trato de favor por parte de terceros.

Jopse Manuel Tella Llop escribió:
"¿que pasa con esta vulnerabilidad en los sitios de noticias como
Hispasec?... La recogen y "solo" dan tambien informacion parcial de
como removerlo porque no les interesa meterse en camisas de 11 varas
contra los consumidores. ¿es serio?... NO.
Unicamente en ciertas paginas serias (el CERN -maximo organo de
seguridad mundial- y en ciertas paginas de Antivirus como
VsAntivirus, aconsejan -recomiendan al maximo- el formateo."

Está mezclando conceptos. La vulnerabilidad en sí no requiere el
formateo, sino el compromiso del sistema.

Cuando una máquina que ha sido comprometida, de manera independiente
por la vulnerabilidad utilizada (sea la del interfaz RPC, o cualquier
otra), se suele recomendar el formateo de la misma, por la dificultad
que puede entrañar para los no profesionales detectar si se ha
troyanizado el sistema.

Si el sistema es comprometido por un gusano de propagación masiva,
del que se conoce exáctamente como trabaja y las modificaciones que
hace en el sistema (blaster y compañía), se puede desactivar de forma
fácil, y no requiere el formateo (el ejemplo más común es el uso de
un antivirus).

Siempre cabe la posibilidad de que además del gusano un atacante haya
comprometido el sistema de forma personalizada, por eso en sistemas
muy sensibles se recomienda el formateo.

Bajo ese nivel de paranoia (que puede ser recomendable, pero que es
complicado seguir en la práctica por usuarios de a pie), cada vez que
descubramos una nueva vulnerabilidad crítica para nuestro sistema,
habrá existido la posibilidad de que un atacante externo la haya
aprovechado antes de que instaláramos el parche, y en consecuencia
habría que formatear.

Como comprenderá, exigir ese nivel de seguridad a usuarios de a pie
puede resultar para algunos excesivo (entre los que me encuentro).
Aunque me parece oportuno que se explique tal posibilidad, y que se
recomiende el formateo del sistema para mayor seguridad. Eso sí,
después de formatearlo, si debe descargar los parches de seguridad de
Internet estará de nuevo expuesto durante esa ventana de tiempo, por
lo que para que la información fuera completa habría que indicar
también la configuración de seguridad que deben establecer justo
despues de formatear, instalar el sistema límpio, y antes de
conectarse a cualquier tipo de red.

JM Tella Llop escribió:
"voy a pasar a explayarme un poco y ver lo que es una vulnerabilidad,
o bien algo predefinido en las RFC que definen todo el comportamiento
del tcp/ip y que son "inviolables" o sino, no funcionaría ninguna
red."
[...]
"http://:nombre_sitio_web:puerto
Esta es la sintaxis completa. Y hay que respetarla y ejecutarla."

Vuelve a equivocarse. La nueva vulnerabilidad de Internet Explorer
utilizada para la falsificación de URL es una variante que afecta
exclusivamente a Internet Explorer, y que ni por asomo tiene el mismo
efecto que describe.

No se puede excusar en las RFC, porque no tiene nada que ver. De
hecho, navegadores como Opera o Mozilla cumplen perfectamente con la
RFC y con la sintaxis que usted describe, y sin embargo no les afecta
la nueva variante de URL spoofing que está siendo aprovechada contra
los usuarios de Internet Explorer (como en el reciente caso del Banco
Popular).

Y le aseguro que esos otros navegadores "funcionan" en red :)

Es el uso de los caracteres %00 %01 lo que provoca que Internet
Explorer no muestre la URL real en la barra de direcciones (aunque
sea enmascarada), SOLO aparece la URL falsa, por lo que el usuario no
puede detectar a simple vista que se encuentra en otra dirección. Ese
"comportamiento" no está descrito en ninguna RFC, ni es necesario
para nada (a excepción de para ser aprovechado en estafas y
similares).

Si prueba alguno de los tests (en Hispasec tenemos algunas páginas de
demostración), podrá comprobar como otros navegadores muestran la URL
completa, y en algunos casos, como Opera, hasta visualiza una ventana
de advertencia alertando al usuario e indicando la página real a la
que va a ser dirigido.

Sin ánimo de entrar en ningún tipo de polémica, espero que mi mensaje
sirva para aclarar algunas dudas y corregir ciertas afirmaciones
erróneas (a mi entender) publicadas en el foro.

Saludos cordiales,

Bernardo Quintero


Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida