Los hackers del Senado

El Senado estrena web y salta la noticia: la nueva web del Senado ha sido hackeada… ¿O no? La nueva web del Senado no ha sido hackeada… ¿O sí? Se trata de una vulnerabilidad de tipo XSS no persistente de los dolores… ¿Qué ha pasado en realidad? ¿Por qué es tan difícil entender a los informáticos? ¿Quién nos quita esa sensación de “se lo llevan crudo mientras me dicen que sonría”? Hoy me pongo el gorro de comando de emergencia informática para explicar: qué ha pasado, por qué ha pasado y por qué debe importarnos lo que ha pasado.

[#2 --185634--]

Me quedo con el comentario: "No lo he comprobado, pero si es verdad que la web del Senado no permite el uso de “tecnologías de accesibilidad para discapacitados” entonces la página web es ilegal según la Normativa de la CEE y es denunciable. Y debe ser denunciada."

[#3 Yomisma123]

#2 Toda web institucional debería tener accesibilidad para discapacitados. Independientemente de que haya una normativa. Es que es de sentido común, se supone que es "para todos"
Me parece muy mal que no lo tenga

[#4 --174--]

Una web gubernamental y palma por XSS el día de su inauguración. Ni Gotera y Otilio.

[#5 ruinanamas]

Medio Millón de Euros para publicar una web en la que he de suponer que su código no está licenciado bajo una licencia libre, que evitaría problemas y ayudaría a los programadores aunando fuerzas con hackers para hacerla mas segura.

Pero claro, esto es España y aquí esta de moda tirar el dinero incluso estando en crisis.

[#6 TSDgeos]

#5 Darle el dinero a alguien que sea tu amigo/familiar no es tirar el dinero

[#7 bringer]

Efectivamente la web no cumple la AA.Pasadle un TAW ya vereis que risa... 5 anomalias automáticas de nivel 2

[#8 Artema]

El autor confiesa que escribe HTML del tiron y con mucha facilidad, sin duda estamos ante un hacker de primer orden. Mientras escribo esto noto como tocan mis puertos. Que lo detengan ya por favor.

[#9 albper]

La web del senado a sido un gran exito. Ha tenido un numero de visitas que ha superado hasta las previsiones mas optimistas.

[#10 voldemort]

#9 Es decir, 3, la del que la encargó, la del que se llevó la pasta y la del becario la hizo.

[#11 Agustin_Garcia]

Hacer una web de mierda la hace cualquiera, hasta tu cuñado con el frontpage. Poder realizar una web como esta solo está al alcance de unos pocos... Son grandes, profesionales, pueden concursar y tienen aval pero todo eso no quita que sea un truño.

[#12 --309998--]

Buf los meneos de blogs "corrigiendo" obviedades y malgastando parrafos en gilipolleces me tienen hasta el ojete

[#13 --64099--]

"que sin duda podrá corregir un becario —o un programador senior de salario equivalente". (Muy bueno)

[#14 Delphidius]

No conozco su valía como programador pero escribe bien el jodío.

[#15 --127714--]

#4 ¿XSS? ¿Dónde inyectaste script?

[#16 --44189--]

Esto ni siquiera es XSS, es el problema de ir de listillo, que tienes que serlo.

[#17 Polmac]

Tela la gente que va de enteradilla sin saber de la misa la media. ¿Esto es XSS? Para eso, como su nombre indica, hay que inyectar un script. Cambiar un parámetro para que salga un texto tonto no pasa de niñería, ni siquiera tiene un nombre como fallo de seguridad.

[#18 Djkemical]

El link del XSS? No lo veo por ningun sitio

[#19 dosvga]

Que exista en la web una directiva que prohíba a esos mismos buscadores indexar sus nuevas páginas.
Vamos, que si el buscador propio de la web del Senado es tan bueno como suelen ser estos buscadores (si es que alguien cree que la web del Senado puede tener contenido digno de ser buscado), habrán hecho otro gran aporte a la computación. Qué manía de no dejar que Google pueda escanear las webs.

[#20 juvesito]

vaya rollo mete el tio para explicar un pequeño hack, puf

[#21 Feagul]

Éste debe conocer a la famosa "cúpula" de Anonymous (nótese la ironia) para afirmar Y las hordas de hackers regulares, como la chavalería de Anonymous. Que serán legión, pero que muy brillantes —en general, hay excepciones— no son.

En fin....

[#22 pacodiazpardo]

Lo flipante es lo que ha costado….

[#23 David000]

Vaya tocho de artículo, el autor podía haber contado en dos párrafos lo que le ha pasado a la web del senado y lo que es el XSS pero parece que tenía ganas de escribir...

[#24 ann_pe]

#2 #3 Aquí otra web no accesible para invidentes (por el captcha) y que encima no envía cifrados (por https) los datos personales:
www.citram.es/QUEJAS/

y es la manera fácil que da el CTM para poner una reclamación sin tener que desplazarte a la capital, algo que puede ser dificultoso para bastantes personas que viven en pueblos (no

[#25 ann_pe]

continuando el comentario #24
creo que los autobuses también llevan hojas de reclamaciones, pero no sienta bien tener que molestar al conductor y seguramente hacer perder tiempo a los viajeros.