Hola amigos, la cosa va de vulnerabilidades XSS, Blogger,como muchos otros sitios tiene “capada” la posibilidad de incluir ciertas etiquetas en su código por cuestiones lógicas de seguridad.
Pues bien, hay un problema de seguridad para los usuarios que visiten (pull)Websites alojados en Blogger(/pull) (tusitio.blogspot.com) con Safari en Mac OS y también como informan en Kriptópolis y han comprobado ellos mismos, con Konqueror (ojo linuxeros también).
La vulnerabilidad puede hacerse efectiva en combinación con la ejecución por ej de Javascript malicioso oculto dentro de los comentarios del código !!!.
Estos dos navegadores se saltan los filtros XSS y ejecutan dicho código con las correspondientes consecuencias que puede tener (robo de cookies, sesiones autentificadas, phising, passwords etc etc).
No afecta a otros navegadores como Firefox, Opera, K-Meleon o Explorer. Así que amigos, extremar las precauciones, Google todavía no se ha pronunciado sobre el tema pero es serio a mi entender.
Visto en Kriptópolis.
Fuente original.
Ataques XSS en Wikipedia.
Comparte este contenido de DaboBlog
Technorati Tags: Blogger, Bugs, Hacking, Seguridad Informatica, XSS
Entradas relacionadas
Tags: Blogger, Bugs, Hacking, Seguridad Informatica, XSS
Leo en Barrapunto un interesante post sobre la instalación de GNU/Linux (en este caso Debian) en uno de los nuevos Mac Mini con procesador Intel.
Le voy a dar un vistazo con calma, como algunos más asiduos de este blog sabréis, yo tengo un iBook G4 con Debian y OS X funcionando (y una partición preparada para un Unix BSD que no acabo de instalar-;).
Creo que para muchos que habéis comprado un Mac Intel, puede ser interesante saber la forma de preparar el sistema así como los pasos a seguir en la instalación de (pull)nuestro querido pingüino(/pull) ;D. Tengo unos cuantos amigos linuxeros que han optado por la virtualización (parallels), a ver si os animáis y hacéis una instalación “de verdad” -;).
Os pongo un extracto de la presentación de su autor;
“he creado una guía que he intentado hacer detallada y paso a paso: desde que te compras el Mac Mini hasta que tienes Linux instalado con todo el hardware funcionando, lo que incluye todo el proceso de instalación, la configuración de cada parte del hardware y la explicación de cómo compilar un kernel optimizado con los parches de mactel-linux. En principio está pensada para instalar cualquier distribución de Linux en un Mac Mini, pero basada en Debian (igualmente válida par Ubuntu)“.
Guía para instalar GNU/Linux en Mac Mini (Intel).
Comparte este contenido de DaboBlog
Technorati Tags: Apple, GNU/Linux, Hardware, Tutoriales
Entradas relacionadas
Tags: Apple, GNU/Linux, Hardware, Tutoriales
