Irrazabal escribió: ↑Vie Dic 07, 2018 1:09 pm
Sin dudas que sería más fácil que las fotos se pudiesen subir al foro directamente sin tanta vueltas. Vídeos ponele que no, pero fotos.... Es una desgracia el sistema actual.
Irra,
El problema es, por ejemplo y entre otros, el clickjacking
Y me explico, tu y seguramente el 99,99% de los que estamos aquí subiriamos unas fotos y ya.
Pero pon ahora que alguien que sabe lo que yo (y, creeme, yo se muy poquito) decide aprovecharse y sube una foto que, además de la foto, "contiene" una serie de lineas de código que, dicho en llano y para que todos lo entiendan, dice que todo aquel que cargue esa foto (y la carga todo aquel que entra en el hilo, aunque ni llegue a leer el mensaje y "ver" físicamente la foto) le este diciendo a su dispositivo (ordenador, tabletas, teléfono) que recopile todos sus datos y contraseñas y los envíe a.... Quien sea o a donde sea.
Tu quizás no uses el dispositivo que usas para entrar aquí para acceder a tu banco o para comprar o pagar algo usando tu tarjeta de crédito... pero todo aquel que si lo haga estará tan vendido como si hubiera hecho una copia de las llaves de su casa, auto y demás y las hubiera colgado en un poste en medio de la plaza del pueblo.
Y si es robado, ¿a quien le va a pedir cuentas?
Pues a aquellos que han permitido que eso pase.
Y no es lo único que se puede hacer para hackear un sitio teniendo permiso para subir archivos a el, fotos o lo que sea. Incluso esto que hacemos, escribir, es un riesgo...
¿Y si lo es porque lo podemos hacer?
Pues porque la seguridad para control de textos, aparte de ser mas sencilla y mas comprensible para cualquiera con unos conocimientos mínimos, también les interesa que este ahí a las empresas que venden productos y aplicaciones para proteger otras cosas.
¿La razón?
Pues porque así los usuarios buscando que las cosas sean mas fáciles exigen y los propietarios de los sitios se han de plantear hacer el gasto. Es una forma de marketing.
¿Que se puede evitar?
Si.
Se puede evitar sabiendo programar y tomándose la molestia de programar adecuadamente tu sitio (para que te hagas una idea, yo llevo programando el mio, dedicandole varias horas diarias, desde antes de Pascua... y ya ves, aun no esta listo... Y una vez este programado y todo funcione bien, llegara el momento y el trabajo de subir contenidos o crearlos y "llenar" el sitio) y, si no sabes, aprendiendo o contratando a alguien que si sepa... o comprando (y gracias que no sea alquilando y teniendo que pagar una cuota cada mes, que en muchos casos es asi, cuando no es por imagen subida o incluso vista o por volumen de tráfico) una aplicación que cree esa seguridad...
...y luego que esa aplicación sea admitida por el host que aloja tu sitio, porque resulta que muchas ellas precisan instalar una digamos "base" o "soporte" en el servidor que además de esta aloja decenas de cientos, tal ves de miles, de sitios... Y por lo que al alojador o hosting le cobran un dineral si lo quiere implementar.
....y si no te lo admite, pobre a buscar otro alojamiento, paga lo que te pidan (mientras aun sigues pagando por el otro) configura todo para "mudarte" (y ten en cuenta que quizás en el nuevo no haya las mismas herramientas que en el antiguo y quizás no puedas dejar todo igual), dedicarle horas y horas y, luego, pierde trafico de usuarios durante el tiempo en el que los servidores DNS se actualicen que, mínimo, son de 24 a 48 horas yendo todo bien y si lo has sabido hacer. Si no... Semanas con el sitio desaparecido.
Vamos, que es una cadena en la que una ficha va tirando a otra muy bien estructurada.
Al final a! usuario de a pie eso le importa poco.. pero ni es fácil ni simple y, mucho menos, barato.
...y disculpa que, como siempre, me haya extendido tanto
Saludos
________________________________
