O site do expresso está vuneravel a Cross site scriting

HELLO

uma hora de almoço interesante!
O site do expresso está vuneravel a Cross site scriting e remote file inclusion LOL !!!!!
http://aeiou.expresso.pt/gen.pl?p=kwds&words=%3Cscript%3Ealert(%22xss%22)%3C/script%3E

Se quiserem aparecer nas noticias é so ir ao google ! LOL !

Programar BEM não é para quem quer !´

kakakakak

Viva,

Não entendi a surpresa, mas tu conheces alguma organização ou algum grupo de pessoas que tenha desenvolvido um sistema fiável ou seguro nos dias que correm?

CSS, FI ou qualquer outro tipo de anomalia está presente nas grandes e pequenas organizações sem excepção, não há nenhuma plataforma ou sistema que seja perfeito ou inquebrável, e isto estimula os desenvolvedores e desperta a atenção de vários grupos distintos, que de uma forma continua se continue a desenvolver e aperfeiçoar os sistemas existentes, seja através de engenheira reversa ou social, exploits, ou qualquer sistema que tenha como objectivo fazer bypass ás demais intervenções humanas e tecnológicas existentes, para melhoramento da mesma.

Cumprimentos,
kampfer.

Não, não conheco systemas infaliveis, mas reconheco o nivel de conhecimentos de quem fex as coisas so pelo tipo de vunerabilidade que ali está.

È verdade não existem systemas infafiveis se existisem pessoas como eu n tinham emprego.

Quanto ao o resto, para portugal e custume empresas pequenas terem coisas bem mais seguras, do que grandes empresas por uma unica rasao, as grandes empresas na maior parte dos casos são populadas por empresas que vendem "carne" ou sapateiros como eu custumo chamar, pessoas que tem 1/10 do conhecimento que eu tinha quanto tinha 12 anos.

acho divertido achar bugs dakela naturesa em sites de empresas dakele tamanho, pricipalmente quando são dakele nivel, e dos vectores de atack mais simples e antigos, o que revela uma grande falta de conhecimento por parte dos "programadores" aka sapateiros nakele caso.

deviam ler mais uns livrinhos!

remato com um comentario de um dos melhores grupos de segurança do mundo a uma possivel vinda a portugal.

"You can't test the security of open doors"

Viva,

neo escreveu:: (...) mas reconheco o nivel de conhecimentos de quem fex as coisas so pelo tipo de vunerabilidade que ali está. (...)

Não desacredito das tuas virtudes como informático, mas de facto, ninguém têm a capacidade para julgar outros, o mais longe que conseguimos ir é determinar se algo é certo ou errado para nós.

Seguindo o teu idealismo, tens o livre arbítrio de julgar ou condenar não pelo conhecimento individual mas pelas práticas altamente vulneráveis de cada individuo, mas, se a experiência individual é a fonte de conhecimento de cada um, e se o conhecimento quando colocado na prática é abstracto, como consegues separar o trigo do joio?

Linus Torvalds, Larry Ellison, Ray Noorda, entre outros, foram e continuam a ser consagrados como os cérebros que mudaram e estimularam a informática ao longo destas décadas, produtos como: sistemas ou plataformas lançadas pelos cérebros das tecnologias de informação e comunicação, sempre foram encontradas desde o seu inicio bugs,falhas qualificadas, má programação e gestão de conteúdo, segurança precária, etc. Contudo, eles nunca perderam o seu valor como profissionais, independentemente das vulnerabilidades que saem diariamente e que são do conhecimento e do domínio de alguns.

O mercado mostra que o prestigio não minguou, antes pelo contrario, o mérito e credibilidade não param de subir.

neo escreveu:: (...) Quanto ao o resto, para portugal e custume empresas pequenas terem coisas bem mais seguras, do que grandes empresas (...)

As empresas mais pequenas é costume serem mais seguras? Isto parece-me tudo menos exequível , os livros que andas a ler não serão mais o paradoxo informático do que outra coisa?

neo escreveu:: (...) as grandes empresas na maior parte dos casos são populadas por empresas que vendem "carne" ou sapateiros como eu custumo chamar, pessoas que tem 1/10 do conhecimento que eu tinha quanto tinha 12 anos." (...)

Onde é que está escrito que na informática as pessoas têm que ter conhecimento ou valores iguais perante outros?,

José Saramago foi premiado com o prémio Nobel da Literatura, e só tinha a 4ª classe,
Einstein foi pontapeado ao tentar inserir-se no mundo da ciência, até que um dia lançou 4 obras que mudaram a historia do mundo, um sinonimo de inteligência.

Concluindo o teu pensamento, afinal de contas tu és apenas mais um grão de areia no meio disto tudo, ou então vai tudo para o desemprego e só ficam os pseudo-informáticos que programam desde os 10 anos.

Cumprimentos,
kampfer.

Sem querer ferir susceptibilidades e correndo o risco de tar a meter a foice num dialogo de surdos, penso que os dois estao a falar linguas diferentes.

Kampfer se calhar um curso de portugues claro até vinha a calhar porque apesar de eu conseguir ler com relativa facilidade os teus posts estou certo que alguns não o conseguiram, pelo contrario ficaram mais confusos que esclarecidos. Alias a grande maior parte das vezes o facto de se falar com palavras caras e bonitas apenas serve para camuflar uma obvia falta de conhecimento e dominio na area que para o leitor mais incauto passa em branco pela quantidade de uso de recursos estilisticos e hiperboles que mais não servem senão para criar ruido desnecessario no canal distraindo o leitor incauto da informação subjacente a mensagem (essa sim importante) e que de facto está em falta.

Neo pelo outro lado tipico cromo de informatica que muitas vezes até o nome têm dificuldade em o nome escrever sem dar um erro de ortografia !

Ora juntando os dois factores num post só ... et voilá um post em que um surdo fala com um mudo com uma parede pelo meio.

Penso que o que o Neo quis dizer é que é de lamentar que empresas com a dimensão do expresso tenham vulnerabilidades no seu site que demonstram erros de programação básicos, especialmente tendo em conta que esse tipo de empresas por regra dispendem milhares a contratar grandes empresas de renome para lhes desenharem e construirem os respectivos sites. Mais triste ainda é verificar que a empresa de vão de escada pequenita mas cujos funcionarios dedicados se interessam realmente pelo que fazem e têm gosto no que fazem e que leva tuta e meia para fazer o mesmo trabalho em condições (porque precisa de conseguir pagar as contas ao fim do mes) tem dificuldades em sobreviver e até quiça em crescer no mercado.

Com base nisto se calhar até ficava bem uma dissertação filosófica sobre a alienação do trabalhador de grandes empresas em virtude da desmobilização social produto da dimensão da própria empresa. Essa sim seria contextualizada e adequada.

PS: Tou aborrecido que nem um cagado no trabalho Razz

Black escreveu:: Sem querer ferir susceptibilidades e correndo o risco de tar a meter a foice num dialogo de surdos, penso que os dois estao a falar linguas diferentes.

Kampfer se calhar um curso de portugues claro até vinha a calhar porque apesar de eu conseguir ler com relativa facilidade os teus posts estou certo que alguns não o conseguiram, pelo contrario ficaram mais confusos que esclarecidos. Alias a grande maior parte das vezes o facto de se falar com palavras caras e bonitas apenas serve para camuflar uma obvia falta de conhecimento e dominio na area que para o leitor mais incauto passa em branco pela quantidade de uso de recursos estilisticos e hiperboles que mais não servem senão para criar ruido desnecessario no canal distraindo o leitor incauto da informação subjacente a mensagem (essa sim importante) e que de facto está em falta.

Neo pelo outro lado tipico cromo de informatica que muitas vezes até o nome têm dificuldade em o nome escrever sem dar um erro de ortografia !

Ora juntando os dois factores num post só ... et voilá um post em que um surdo fala com um mudo com uma parede pelo meio.

Penso que o que o Neo quis dizer é que é de lamentar que empresas com a dimensão do expresso tenham vulnerabilidades no seu site que demonstram erros de programação básicos, especialmente tendo em conta que esse tipo de empresas por regra dispendem milhares a contratar grandes empresas de renome para lhes desenharem e construirem os respectivos sites. Mais triste ainda é verificar que a empresa de vão de escada pequenita mas cujos funcionarios dedicados se interessam realmente pelo que fazem e têm gosto no que fazem e que leva tuta e meia para fazer o mesmo trabalho em condições (porque precisa de conseguir pagar as contas ao fim do mes) tem dificuldades em sobreviver e até quiça em crescer no mercado.

Com base nisto se calhar até ficava bem uma dissertação filosófica sobre a alienação do trabalhador de grandes empresas em virtude da desmobilização social produto da dimensão da própria empresa. Essa sim seria contextualizada e adequada.

PS: Tou aborrecido que nem um cagado no trabalho

clap, clap BLACK:
Pessoas como linus, kevin, entre outros são icons porque fazem-no com brio, orgulho vontade de fazer mais e melhor, estudaram muito.
-Ver o resultado de um programa dps de ter passado N horas a desenha-lo e codifica-lo é so 1/10 do trabalho.
O que o back disse é verdade e até eu, ponho muito mais empenho no trabalho que faço para opensource do que o que faço para onde trabalho a rasão e simples e não vou discutir isso aki sequer.
A na minha opiniao é humilhante para um archtecto, de uma app desenhar uma aplicaçao sem contar com bugs dakela naturesa,
demonstra falta de conhecimento, desleixo.

È verdade que todos temos de aprender e é justamente por isso que existem os chefes de projecto, architectos applicacionais, equipas de testes e pen testers.

Se akilo passou por tudo isto e não deram conta dakilo é porque as equipas tem conhecimentos limitados e são mal guiadas.

ps: Não comesei a programar aos 10 foi mesmo aos 8 que fiz o meu primeiro jogo sozinho,
e sim a informatica todas as empresas deveriam de ser guiadas por geeks pelo menos 80% dos casos.
(Não quero com isto dizer ke e persiso comesar a programar aos 10 para se ser bom, basta ser-se orgulhoso, perfesionista, e gostar de informatica pelas rasoes certas).

Very Happy

A minha noção de programador:

Alguem capaz de programar qualquer coisa em Assembly (directo) em pelo menos x86 (a segunda linguagem de programaçao que aprendi).

Black escreveu:: (...) penso que os dois estao a falar linguas diferentes. (...)

Black escreveu:: (...) estou certo que alguns não o conseguiram, pelo contrario ficaram mais confusos que esclarecidos (...)

Pensas-te mal, como vês, o único queixoso aqui és tu.

Black escreveu:: (...) Alias a grande maior parte das vezes o facto de se falar com palavras caras e bonitas apenas serve para camuflar uma obvia falta de conhecimento e dominio na area que para o leitor mais incauto passa em branco pela quantidade de uso de recursos estilisticos e hiperboles que mais não servem senão para criar ruido desnecessario no canal distraindo o leitor incauto da informação subjacente a mensagem (essa sim importante) e que de facto está em falta. (...)

É uma hipótese literária que eu não creio que tu tenhas qualificações para o fazer, mas é sempre de considerar.

neo escreveu:: (...) A minha noção de programador:

Alguem capaz de programar qualquer coisa em Assembly (directo) em pelo menos x86 (a segunda linguagem de programaçao que aprendi).

Para concluir, antes que os surdos escutem as verbas dos mudos,

Neo, desejo-te as maiores felicidades como programador, os teus conhecimentos são claramente óbvios. Só desejo que continues a expor mais vulnerabilidades e conteúdos sigilosos, que a malta agradece.

Cumprimentos,
kampfer.

neo escreveu:: A minha noção de programador:

Alguem capaz de programar qualquer coisa em Assembly (directo) em pelo menos x86 (a segunda linguagem de programaçao que aprendi).

Eu fiz o Mastermind em Assembly... Já sou programador?!?!? Very Happy

È presiso ter skill para se programar uma linguagem daquelas.

Gz, ja passavas na 1 entervista! Very Happy

kampfer escreveu:: Pensas-te (?) mal, como vês, o único queixoso aqui és tu.

Enganas-te, muitos partilham da opinião do Black, no entanto é tão cansativo "ler-te" que te deixamos a falar sozinho.

kampfer escreveu:: É uma hipótese literária que eu não creio que tu tenhas qualificações para o fazer, mas é sempre de considerar.

Tens tu?
Deves...

○Português pouco claro.
○Já te disse uma vez : saber falar/escrever não significa despejar o dicionário - as frases têm de fazer sentido.
○Divagas demais quando as respostas podem ser curtas, directas/objectivas. Se te falam que o pé e grande , nao vais discursar sobre o efeito da pressão exercida quando andas e como isso pode afectar a longo-prazo a tíbia, a fíbula e o tálus.

Na modesta opinião ( e provavelmente não terei qualificações para o fazer), estás a tentar compensar alguma lacuna a nível pessoal com esse "parlapier" todo.

Agoram, descansem a cabecinha que isto passa rápido.

chupeta

Chega de OFFtopic, cada um tem a sua maneira de falar e escrever. Isto é um fórum, cada um ta livre de escrever como lhe apetece.

Limitem-se a dar opiniões sobre o assunto exposto pelo NEO.

cheers

M☺ister escreveu:

kampfer escreveu:: Pensas-te (?) mal, como vês, o único queixoso aqui és tu.

Enganas-te, muitos partilham da opinião do Black, no entanto é tão cansativo "ler-te" que te deixamos a falar sozinho.

kampfer escreveu:: É uma hipótese literária que eu não creio que tu tenhas qualificações para o fazer, mas é sempre de considerar.

Tens tu?
Deves...

○Português pouco claro.
○Já te disse uma vez : saber falar/escrever não significa despejar o dicionário - as frases têm de fazer sentido.
○Divagas demais quando as respostas podem ser curtas, directas/objectivas. Se te falam que o pé e grande , nao vais discursar sobre o efeito da pressão exercida quando andas e como isso pode afectar a longo-prazo a tíbia, a fíbula e o tálus.

Na modesta opinião ( e provavelmente não terei qualificações para o fazer), estás a tentar compensar alguma lacuna a nível pessoal com esse "parlapier" todo.

Agoram, descansem a cabecinha que isto passa rápido.

chupeta

Já arranjavas era o micro, quando chegares a 50 quero ver como te safas a tank.
Se fores tão meiguinha com os mobs como foste neste post vai ser épico Twisted Evil

.

A esperança é uma das três virtudes teologais, ao lado da fé e do amor. Rima com confiança, termo que deriva de fé: quem acredita, espera ... e quem espera, acredita. Esperar é confiar.
Ficou aqui saliente a virtude do Vital Cool

FLAAAAAAAAAAAAAAAMMMMMMMMMMMEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE TOOOOOOPPPPPPIIIIICCCCCCC

Citação :: kampfer wrote:
É uma hipótese literária que eu não creio que tu tenhas qualificações para o fazer, mas é sempre de considerar.

Meh opinioes são como assholes...everyone has one, some like to show it some hide it, some have 2 uses for it ...others only one, but everyone has one Smile

Para quem não sabe Ingrês

Citação :: Chega de OFFtopic, cada um tem a sua maneira de falar e escrever. Isto é um fórum, cada um ta livre de escrever como lhe apetece.

Limitem-se a dar opiniões sobre o assunto exposto pelo NEO.

Eu amo vc .... Podes voltar para o Aion que estás perdoado !

Citação :: Eu fiz o Mastermind em Assembly... Já sou programador?!?!?

A pergunta que se impõe é quando é que regressas ao AION ?

Citação :: A esperança é uma das três virtudes teologais, ao lado da fé e do amor. Rima com confiança, termo que deriva de fé: quem acredita, espera ... e quem espera, acredita. Esperar é confiar.
Ficou aqui saliente a virtude do Vital

Tu fala bunito mano !

Citação :: FLAAAAAAAAAAAAAAAMMMMMMMMMMMEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE TOOOOOOPPPPPPIIIIICCCCCCC

De facto, mas é bonito ver que 90% dos flamers que responderam já não jogam mas continuam ligados a comunidade Smile

Se me pagares a mensalidade eu prometo que passo por la uns 2 minutos Very Happy

Black escreveu:: De facto, mas é bonito ver que 90% dos flamers que responderam já não jogam mas continuam ligados a comunidade

O único aqui que começou o flame foste tu Black Razz

Isto não é um comunidade de AION, mas sim de jogadores que se foram conhecendo ao longo de todos estes anos de gaming. Se reparares no grupo de fundadores da Conclave, já nenhum joga AION, mas continuamos unidos que é o que importa Very Happy

Va va Black , vai la matar porcos

Abraço cheers

Leugim escreveu:

Se me pagares a mensalidade eu prometo que passo por la uns 2 minutos Very Happy

Black escreveu:: De facto, mas é bonito ver que 90% dos flamers que responderam já não jogam mas continuam ligados a comunidade

O único aqui que começou o flame foste tu Black Razz

Isto não é um comunidade de AION, mas sim de jogadores que se foram conhecendo ao longo de todos estes anos de gaming. Se reparares no grupo de fundadores da Conclave, já nenhum joga AION, mas continuamos unidos que é o que importa Very Happy

Va va Black , vai la matar porcos

Abraço cheers

Agora vieram-me as lágrimas aos olhos ... pronto ja passou Razz

Quem é o noob do Ran? É gaja?? ... é boa??? é uma sereia? hmm

Kraven escreveu:: Quem é o noob do Ran? É gaja?? ... é boa??? é uma sereia? hmm

É o noob do Aurelious
silent

Oh Neo,

Tenho saudades das nossas conversas... :-D

Abraço,

Leugim escreveu:

Kraven escreveu:: Quem é o noob do Ran? É gaja?? ... é boa??? é uma sereia? hmm

É o noob do Aurelious
silent

Really?? :p

Então é mesmo uma sereia, metade gajo e metade baleia

(já o estou a ouvir ... "estava aqui tão quietinho e tinham de se meter cmg ..") Temos pena Razz

Citação :: Se me pagares a mensalidade eu prometo que passo por la uns 2 minutos

Black wrote:

De facto, mas é bonito ver que 90% dos flamers que responderam já não jogam mas continuam ligados a comunidade

O único aqui que começou o flame foste tu Black

Isto não é um comunidade de AION, mas sim de jogadores que se foram conhecendo ao longo de todos estes anos de gaming. Se reparares no grupo de fundadores da Conclave, já nenhum joga AION, mas continuamos unidos que é o que importa

Va va Black , vai la matar porcos

Abraço

Agora vieram-me as lágrimas aos olhos ... pronto ja passou

Quem é o noob do Ran? É gaja?? ... é boa??? é uma sereia? hmm

Pelos vistos só o kraven me compreendeu... és um insensivel Leugim ! E não vou matar porcos pq não gosto Razz

ainda se fosse um solo a DP ...agora matar porcos tsk tsk . . .

Aproveito ainda para te diferenciar um flame de constatação de factos. . .que quer gostes quer não terás de te render as evidencias. Flame teria sido se tivesse vindo praqui insultar sem justificação só com o intuito de provocar as hostes, penso que até fui bastante correcto no meu post (feito no SPAM DA CONCLAVE).

E digo-te mais .... Eu amo Vc ...

PS: Leugim, não te pago a mensalidade pq já tenho um filhote... mas ainda tenho esperança de te ver in -game um dia para voltar-mos a testar esse teu char na plataforma do Jesushi Smile

...

Black escreveu:: PS: Leugim, não te pago a mensalidade pq já tenho um filhote...

E aposto que nem ao teu filhote pagas a mensalidade! Que SOVINA!

Só tem 3 anos pah ...qdo tiver idade la terá que ser . . . ou então faço como o Aranel e ponho o gajo a grindar kinah com o meu char assim genero farm bot lololololol

Black escreveu:: Só tem 3 anos pah ...qdo tiver idade la terá que ser . . . ou então faço como o Aranel e ponho o gajo a grindar kinah com o meu char assim genero farm bot lololololol

Uh, será que é permitido trabaho infantil nos Conclave? Temos de actualizar as regras... ai ai!

Já agora aproveito para informar que o site do expresso nunca esteve vunerável a cross site scripting. Eventualmente poderá estar vulnerável, mas vunerável, jamais!

Black escreveu:: PS: Leugim, não te pago a mensalidade pq já tenho um filhote... mas ainda tenho esperança de te ver in -game um dia para voltar-mos a testar esse teu char na plataforma do Jesushi ...

Desculpa Black se interpretei mal a situação Razz

Também tenho esperanças que sim, vamos la ver se com a expansão dou um pequeno salto ao AION Smile

Tudo menos no Xuxas ou no Zapiel, por favor.. Só de me lembrar as minhas ricas horas desperdiçadas nessas plataformas Sad