Web 2.0: Como mola! o no….

abril 23, 2008

LLevo un par de semanas jugando con tuenti (si la famosa red social española que esta pegando el boom con más de 2000 millones de páginas vistas al mes y más de no se ¿400.000 usuarios registrados?). En las noticias de media internet hablan de su éxito,  sus creadores hablan de la dificultad de encontrar “buenos programadores”.

Web 2.0

El otro día aburrido por la mañana me digo, venga vamos a hacerle solo un pequeño test a ver que saco. En dos segundo tenia más de un XSS en varios párametros. Bueno es una “beta privada” me dije (estaran usando el sistema de google? si ese de dejar en beta un producto no se ¿4 años? para justificar los posibles errores?) no se.. 
Bueno que más tarde me puse un poco más a fondo y dios mío… no quisiera ser el Lead Manager del producto.. XSS, CSRF, LFI (LFI, LFI joder!!)  como ya hice en otros varios casos y posteriormente fueron defaceados (recuerdan el deface a jazztel? les avise una semana antes de que tenian la puta SAM! al descubierto) me puse a escribirles amablemente un mail explicandole los errores y ofreciendome a ayudar, más de una semana despues sigo sin respuesta alguna y aun estan sin corregir.

Que si, que si, mucho AJAX, mucho CSS wapete, mucho pijerio pero a la hora de tirar código seguro….

Anuncios

3 comentarios to “Web 2.0: Como mola! o no….”

  1. C3r0x Says:

    xDDD pues ahora se viene la web 3.0 !

  2. apochukks Says:

    инструкция по учету в бюджетных учреждениях скачать

  3. Bredeerbululp Says:

    Hi,

    Thanks for this…


Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: