ciberutilidades
Iota
Programador
Verificación en dos pasos activada
Eso ya es otra cosa
Eso ya es otra cosa
sanmen1593
Lambda
SEO
Verificación en dos pasos activada
Pues dos cosas:
1. Tu profesor reaccionó muy mal. De seguro rabia porque un alumno le "ganó".
2. Hay dos cosas que puedes hacer cuando encuentras una debilidad en ese sentido: Notificar para que la arreglen o explotarla (ya sea para ganar dinero o simplemente para molestar). La segunda me parece poco etica y bastante molesta. La primera en cambio, sería de mucha ayuda para el programador e incluso podrían haberte recompensado ( con una nota por ejemplo 😛).
Saludos.
G
Galbatorix
Dseda
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
El problema es que cuando lees la palabra "beneficio" tu solo piensas en beneficio personal. yo hablo de un beneficio mayor, al proyecto a un grupo a un colectivo. no solo beneficio personal.
Vzk91
Zeta
Programador
Verificación en dos pasos activada
El beneficio sigue siendo beneficio, da igual que sea para un solo individuo que para un colectivo. Igual es que no acabo de entender a que te estas refiriendo exactamente....
Me gustaria saber una cosa, que te da a ti derecho ha darle un escarmiento o meterle caña a nadie por no querer corregir una vulnerabilidad ??? Pueden influir muchos factores que no tienes en cuenta y actuar de una manera injusta.
Si te encuentras en un sitio en el que has introducido tus datos personales y resulta que tiene un fallo de seguridad, reportas dicho fallo de seguridad y ese fallo nunca es corregido, tu eres libre de coger y borrar tu cuenta, nadie te obliga a permanecer en ese sitio.... y en caso de querer permanecer en el sitio, eso no te da derecho alguno a atentar contra el trabajo de otra persona.
jtsamper
Beta
Programador
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Y te crees que me borraran los datos... deber deberian pero muchas no lo hace... Si reportando la vulnerabilidad, puedo hacer que otros usuarios no comprometan sus datos, bien venido sea. ¿No? Porque mis datos ya están comprometidos...
Un ejemplo, las campaña de spam de email, que por mucho que intentes quitarte de su "campaña" seguiran con el envio masivo de publicidad.
Vzk91
Zeta
Programador
Verificación en dos pasos activada
Veamos, lo primero no cruzar las cosas. El reportar una vulnerabilidad es lo correcto, en eso estamos todos de acuerdo, pero siempre que se haga hacia el auntentico dueño de la pagina y no hacia otras personas que puedan hacer uso de ella.
Yo digo que si una vez reportado, no se quiere solucionar el problema, eso es decision del programador/dueño de la pagina y nadie tiene derecho a aprovechar esa vulnerabilidad para darle un escarmiento.
A
AcidShout
Sí hay sistemas perfectos en cuanto a seguridad.
Por favor, estamos en el 2014, esta frase estaba de moda en el 1985...
O si no, dime por qué nadie ha sacado la información de miles de usuarios de Google.
ciberutilidades
Iota
Programador
Verificación en dos pasos activada
Estas seguro que no han sacado informacion de google? Cuanto quieres apostar?
rayden
Dseda
Programador
Verificación en dos pasos activada
El profesor trata de que sus alumnos aprendan algo y tu evitas eso aprovechándote de un fallo en el sistema.
El motivo de que haces eso? llamar la atención, evitar que tus compañeros aprendan lo que el profesor explica, etc etc.
Entonces, Tienes la culpa de que no se programe con calidad y así no te proveches y fastidies la clase?
-Lo pondré fácil de razonar "el mismo caso pero en otra situación). (desde mi punto de vista como programador)
Si visitas un asilo de ancianos con el motivo de ayudar ( un profesor nuestro nos presentó un sitio web para publicar apuntes y que nos ayudásemos entre nosotros ) y luego le robas el dinero a los ancianos ( yo había detectado una vulnerabilidad XSS y la usé para que cada vez que entrara a la pizarra(virtual del sitio web), le sacara de la sesión ) y la enfermera te dice: "Estúpido, devuelve el dinero o llamo a seguridad" ( el profesor con que si lo volvía a hacer no terminaba mis estudios superiores ).
Ahora responde:
¿Tienes la culpa de que el asilo de ancianos no tenga un sistema de seguridad extrema? (¿Tenemos nosotros la culpa de que no se programe con calidad?)
A
AcidShout
Recuerdo que había un XSS y algo más, pero nada crítico como para sacar tanta información.
ciberutilidades
Iota
Programador
Verificación en dos pasos activada
Entonces como quedamos? xD
A
AcidShout
En que una cosa es encontrar un XSS insignificante en una red como Google, y otra es encontrar un XSS en 5 archivos .php, de los cuales 3 contienen código y 2 son mierdas vacías con copyright del profesor.
A
Andresjrg
Beta
No recomendado
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Excelente que hayas detectado una vulnerabilidad, significa que tienes buena logica de programacion y tienes cierta calidad con tu codigo.
Con respecto a lo etico, yo si he entrado con señales wifi abiertas xD, pero cuando he entrado, solo son para casos donde necesito descargar cosas pequeñas, o checar el correo, no bajo por torrent ni veo peliculas en linea, esto por que,no se si sea etico, solo es para casos extremos, y tampoco quiero joderle la conexion al tipo; en este caso de vulnerabilidad,en lo personal, haria un trato con el profesor xD,si fue un proyecto suyo, decirle si puedes apoyarlo en darle una solucion, a cambio de apoyo en la materia, no es un soborno, si la materia tiene que ver con desarrollo, vaya , eso es mas importante que responder un examen, al menos en mi universidad asi lo ven.
En cuestion de vulnerabilidad en general, yo mandaria un correo al desarrollador, mencionarle las fallas, y si esta en github enviarle una propuesta para solucionarlo, soy de las personas que cree que siendo constructivos ayudas a muchas personas, y sobre todo, apoyas en el aprendizaje del autor del proyecto.
En fin, las cosas no estan en blanco y negro, no quiero ser una persona 100% etica, me seria imposible como muchos de la comunidad, pero siempre intenta apoyar al desarrollo y a la mejora de calidad en software de alguna manera.
Con respecto a lo etico, yo si he entrado con señales wifi abiertas xD, pero cuando he entrado, solo son para casos donde necesito descargar cosas pequeñas, o checar el correo, no bajo por torrent ni veo peliculas en linea, esto por que,no se si sea etico, solo es para casos extremos, y tampoco quiero joderle la conexion al tipo; en este caso de vulnerabilidad,en lo personal, haria un trato con el profesor xD,si fue un proyecto suyo, decirle si puedes apoyarlo en darle una solucion, a cambio de apoyo en la materia, no es un soborno, si la materia tiene que ver con desarrollo, vaya , eso es mas importante que responder un examen, al menos en mi universidad asi lo ven.
En cuestion de vulnerabilidad en general, yo mandaria un correo al desarrollador, mencionarle las fallas, y si esta en github enviarle una propuesta para solucionarlo, soy de las personas que cree que siendo constructivos ayudas a muchas personas, y sobre todo, apoyas en el aprendizaje del autor del proyecto.
En fin, las cosas no estan en blanco y negro, no quiero ser una persona 100% etica, me seria imposible como muchos de la comunidad, pero siempre intenta apoyar al desarrollo y a la mejora de calidad en software de alguna manera.
Temas similares
