Cuidado - Nuevo fallo descubierto en Internet Explorer podría ser devastador.


  • 0

    Mozilla y Opera (y algún otro) al poder :D

    Jo , cada poco tiempo sale una noticia de estas que se ha descubierto un agujero muy peligroso en el internet explorer y que de momento no hay parche para solucionarlo.

    Mirad esta noticia

    http://www.elmundo.es/navegante/2004/01/29/seguridad/1075379763.html

    y esta otra

    http://www.hispamp3.com/noticias/noticia.php?noticia=20040130141921

    Y esta es la web que lo ha descubierto

    http://www.secunia.com/

    y esta es la noticia completa con los detalles y el ejemplo de lo que pasa

    http://www.secunia.com/advisories/10395/

    Ya no se va a poder confiar ni siquiera en la web que estamos

    Yo uso el Opera pero también el explorer para algunas cosas, pero esta visto que no se podrá seguir usando el explorer porque no ganas para sustos y miedo a que te pase algo con alguno de los muchos agujeros descubiertos y los que todavía no han descubierto

    El problema viene en que muchos programadores no se molestan nada en comprobar si una web funciona bien en otros navegadores que no sean el IE y dan fallos y funcionan mal. Y al final si quieres ver esa página estas forzado a usar el IE o no la puedes ver.

    ¿ Algún día se podrá dejar el IE y no usarlo para nada? Me parece que no.

    Y si lo pongo aqui en vez del apartado de seguridad es por la gran importancia y peligro que supone a todos los usuarios y que puede afectar a más del 90% de los usuarios de IE

    ¿ es seguro que con el Opera o Mozilla no se pueden hacer estas cosas y es mas seguro y no tiene tantos agujeros?

    ¿ o es que la gente no busca agujeros en estos navegadores y SI que los buscan en el IE?

    ¿ o es que los hackers y gente malvada no se preocupan por los que usan Opera u otros navegadores, porque la mayoría de la gente (según las estadisticas) usa el IE ?



  • 1

    Joder me resistía a decirlo pero es que es un colador!!:rolleyes:



  • 2

    Y acabo de ver que hasta la misma microsoft aconseja no usar el IE :D

    Mirad esta pagina

    http://msie.microsoft.com

    About this download: Mozilla 1.6 replaces the Internet Explorer 6 core technologies in Windows® XP Home Edition and Windows XP Professional. Mozilla 1.6 provides a private, reliable, and flexible browsing experience and the freedom to experience the best of the Internet for users of Windows XP, Windows Millennium Edition (Windows Me), Windows 2000, Windows 98, and Windows NT® 4.0 Service Pack 6a. :D

    Mozilla reemplaza Internet Explorer 6 y suministra una experiencia de navegación más privada, efectiva y flexible y libertad para experimentar lo mejor de internet :sisi:



  • 3

    Microsoft ha dejado totalmente de lado Internet Explorer, porque al margen de fallos de seguridad son muchas las cosas que implementan los otros navegadores que son realmente útiles y el IE no tiene, como la navegación con pestañas y anti pop-up, que aunque se pueden añadir con programas de terceros no vienen 'de serie'.

    No entiendo para que tanto esfuerzo en eliminar a Netscape y luego acabar recomendando Mozilla. Por mi que dejen de incluir IE en los futuros Windows (cosa que dudo) porque lo único que consiguen es hacer la puñeta a sus propios usuarios, no dándoles un programa decente y a los usuarios de los demás navegadores, que nos encontramos con muchas páginas hechas para el programa de MS.

    Ya de paso que recomienden The Bat! u otro cliente de correo.

    Saludos.



  • 4

    Tambien mozilla y opera tendran sus agujeros, eh. Yo uso opera y estoy encantado pero la razon de que sea tan seguro es que es un navegador minoritario, y no hay tanta gente centrada en encontrar los agujeros que pueda tener…

    salu2



  • 5

    Y si realmente Microsoft descontinúa MSIE, qué motor usará Outlook para renderizar el html? y el messenger? no pensarán dejar la versión actual para la posteridad y exponer a más agujeros de seguridad? vamos, porque dudo que implementen gecko en sus programas jeje



  • 6

    Publicado originalmente por Yorus
    **Microsoft ha dejado totalmente de lado Internet Explorer, porque al margen de fallos de seguridad son muchas las cosas que implementan los otros navegadores que son realmente útiles y el IE no tiene, como la navegación con pestañas y anti pop-up, que aunque se pueden añadir con programas de terceros no vienen 'de serie'.

    No entiendo para que tanto esfuerzo en eliminar a Netscape y luego acabar recomendando Mozilla. Por mi que dejen de incluir IE en los futuros Windows (cosa que dudo) porque lo único que consiguen es hacer la puñeta a sus propios usuarios, no dándoles un programa decente y a los usuarios de los demás navegadores, que nos encontramos con muchas páginas hechas para el programa de MS.

    Ya de paso que recomienden The Bat! u otro cliente de correo.

    Saludos.**

    MS, desde finales de noviembre (creo recordar) no ha publicado más actualizaciones que las más criticas (tampoco se porqué, pero es así). De todos modos no recuerdo si en el proximo SP del internet explorer o en la proxima versión, se incorporarán los tan demandados anti pop-ups, las pestañas y demás (pero que os jugais a que por eso le vuelven a acusar de monopolio). El problema de las paginas hechas para el IE no es de microsoft, es del webmaster de turno por vago y no hacer las paginas compatibles con todos los navegadores.

    Salu2
    Packo



  • 7

    Publicado originalmente por packosoft
    **MS, desde finales de noviembre (creo recordar) no ha publicado más actualizaciones que las más criticas (tampoco se porqué, pero es así). De todos modos no recuerdo si en el proximo SP del internet explorer o en la proxima versión, se incorporarán los tan demandados anti pop-ups, las pestañas y demás (pero que os jugais a que por eso le vuelven a acusar de monopolio). El problema de las paginas hechas para el IE no es de microsoft, es del webmaster de turno por vago y no hacer las paginas compatibles con todos los navegadores.

    Salu2
    Packo**

    Bueno, no estoy del todo de acuerdo. Si es bien cierto que la incompetencia de los webmasters que hacen sus páginas para IE es únicamente culpa suya, pero no hay que dejar pasar el que FrontPage incluya muchas funciones y código (sobre todo JavaScript made in Mocosoft) que luego sólo funcionarán con MSIE. Resultado: webmaster novato que no tiene ni puta idea de hacer webs se instala el Office XP y dice "mira, un programa para hacer webs como si fuera el word"… y así empiezan muchas webs cutres que andan por ahi...



  • 8

    tenía que pasar así, estaba claro que el IE ya no podía con los demás navegadores, todos y digo TODOS le han superado en cuanto a seguridad y a características (sistema de pestañas para ver las webs)



  • 9

    M$ no va a dejar IE por la simple razon de que el explorer de windows usa html para persentar la informacion y parece ser que en el proximo windows la cosa va a peor y todo sera a base de XML.

    El problema del IE es el mismo que tienen los windows, no se diseñaron para ser seguros y por lo tanto es muy dificil solucionar estos problemas.

    Evidentemente que una pagina no se ajuste al estandar de W3C es solamente culpa del que hace la web. Si no puede usar el frontpage porque mete codigo, cosa que no es cierta, pues que use el dreamwaver o si no que se puegue con el bloc de notas, pero si el tio es un incompetente no es culpa de la herramienta usada.

    Claro esta que este problema viene porque los creadores de los navegadores pasan totalmente del estandar, empezando por Netscape. Si un tio tiene recursos para programar para un solo navegador pues parece logico que lo haga para el IE que es el mayoritario, pero esto es la pescadilla que se muerde la cola.

    De todas formas yo entiendo que www.mipaginapersonalquechulaella.es no se vea en todos los navegadores, lo que no entiendo es que www.megaempresacontropecientosmillonesque.com solo me permita visualizarla con el IE. Pero vamos, que ellas se lo pierden, si yo voy con el opera y una pagina no se visualiza tengo que estar realment emuy interesado en lo que haya en ella para entrar, normalmente pasare de verla.



  • 10

    Yo quería aprovechar para hacer una pregunta.

    ¿Realmente hay tanta incompatibilidad? Es decir, realmente pasa mucho cuando usas Opera, Mozilla, etc que alguna página no la ves, o la ves mal… Porque yo he usado un poco Mozilla y no he notado nada, ¿o tal vez es que no navego los suficiente?.



  • 11

    Estas cosas solo las notas cuando dejas de usar IE como navegador, como es mi caso. Yo uso exclusivamente Opera y te puedo decir que, aproximadamente y de media, detectare una web diaria que no puedo visualizar.

    Como ves no es mucho, pero puede ser que las 7 de la semana te las tragues en un dia:p

    Lo que ocurre ahora es muy curioso, hace algun tiempo si usabas el opera no visualizabas bien la web, normalemten las capas parecian movidas y demas (esto era cosa del opera porque el mozilla si lo hacia bien). Ahora ni siquiera se te carga el contenido de la web, simplemente se te queda en blanco al pulsar la direccion.

    Lo peor de todo es el tema de plugins y contenido "mega multimedia".



  • 12

    Publicado originalmente por Pperezu
    **Yo quería aprovechar para hacer una pregunta.

    ¿Realmente hay tanta incompatibilidad? Es decir, realmente pasa mucho cuando usas Opera, Mozilla, etc que alguna página no la ves, o la ves mal… Porque yo he usado un poco Mozilla y no he notado nada, ¿o tal vez es que no navego los suficiente?.**

    Como dice Pakohuelva, cuando no usas IE te das cuenta de que son más de las que parecen. Usando Mozilla en Windows había especialmente dos páginas que no podía ver, como eran la de un foro de mi coche (seat ibiza) y la de un par de conocidas tiendas de Madrid de informática. Cuando me pasé a Linux empezé a utilizar Konqueror y raro es el día que alguna página o no se muestra, o no se carga el menú o sobrepone unos textos sobre otros.

    En el caso del foro de coches al menos es webmaster solucionó problemas de visualización en equipos Mac y cruzó conmigo varios correos para ver si solucionaba el problema con Mozilla o Konqueror, pero la cosa se quedó ahí.

    Saludos.



  • 13

    Publicado originalmente por Fatafur
    **Tambien mozilla y opera tendran sus agujeros, eh. Yo uso opera y estoy encantado pero la razon de que sea tan seguro es que es un navegador minoritario, y no hay tanta gente centrada en encontrar los agujeros que pueda tener…

    salu2**

    Bueno, eso en parte es cierto, pero sólo en parte. No hay que olvidar que el éxito de Linux es el código abierto, esto quiere decir que el desarrollo es abierto y transparente, lo que a mi parecer influye mucho en la seguridad; es un código que ve todo el mundo y además se desarrollan soluciones a los bugs mucho más rápido que con el código cerrado (ya no sólo IE)… sólamente por esto ya merece la pena, mil ojos ven más que un par de ojos de los "desarrolladores" de turno de M$ ;)



  • 14

    Bueno, aqui esta la prueba del algodon: http://secunia.com/Internet_Explorer_File_Download_Extension_Spoofing_Test/

    Sobre lo que comentais pues es cierto, o falso, a medias. Esta demostrado que un software que basa su seguridad en la ocultacion en vez de en la potencia es, por naturaleza, deficiente. La prueba el algoritmo de los DVDs y frente a esto el RSA, el primero nadie sabia como funcionaba y fue roto, el segundo todo el mundo sabe como funciona y no hay quien lo rompa.

    Ahora bien, las poisiblidades de descubrir fallos de seguridad disminiyen en funcion de la gente que use un programa. Si solo hay dos personas usando Opera pues solo habra dos posibilidades de descubrir un fallo, pero si el IE lo usan 10 millones pues lo dicho. Esto no quita que un porgrama se por su diseño mas seguro que otro, pero logicamente ninguno es infalible.

    Y lo del codigo abierto es relativo, es bueno tener un codigo abierto cuando tienes una comunidad de desarrolladores grande que te proporcione la solucion a tu problema. No sale un parche antes para linux que para windows porque los de linux sean mas listos, si no porque hay mas gente trabajando en el. Pero si tenemos un software con codigo publico que usen muy pocas personas tenemos muchas posibilidades de que el que encuentre el fallo no lo haga publico.

    Logicamente un codigo libre tiene que ser mas seguro que uno cerrado porque pierde la ventaja de la opacidad.



  • 15

    Hala, para seguridad, lo muevo.



  • 16

    Aqui teneis 101:p :D :risitas:

    http://www.naiandei.net/mozilla101/



  • 17

    hombre, es q si un tio que hace su primera web con el frontpage es un webmaster, apaga y vamonos.

    De todos modos creo que no deberiamos empezar un n-esimo debate iexplorer Vs. Mozilla, pq esto puede terminar como los famosos Intel Vs. AMD o Windows Vs. Linux

    Salu2
    Packo

    P.D.: que cada uno use el que mas le guste, que para eso hay competencia



  • 18

    Hombre, se puede discutir sobre AMD/Intel o windows/linux, pero dudo mucho que llegaramos a una discusion sobre el uso de IE.

    Para discutir hay que tener unos fundamentos a defender y, hoy por hoy, la unica ventaja que ofrece IE es que casi todas las webs se ven bien en este navegador, en todo lo demas se ve superado.

    En cualquier caso ha salido una actualizacion que soluciona este y/u otros problemas, ya sabeis, tirar de update:p





Has perdido la conexión. Reconectando a Hardlimit.