Comentarios en: Error de seguridad en btfiis.com http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/ Blog de la Facultad de Ingeniería Industrial y Sistemas - UNI Sun, 05 Feb 2012 16:42:07 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: RubensaiD http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/comment-page-1/#comment-6916 RubensaiD Mon, 10 Jan 2011 03:58:00 +0000 http://www.blogfiisuni.com/?p=2198#comment-6916 jaja ya me imagino como abra encontrado el error... , lo tendre presente en mis proyectos tb jaja ya me imagino como abra encontrado el error… , lo tendre presente en mis proyectos tb

Like or Dislike: Thumb up 0 Thumb down 0

]]> Por: marco http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/comment-page-1/#comment-2635 marco Sun, 18 Apr 2010 07:16:29 +0000 http://www.blogfiisuni.com/?p=2198#comment-2635 sigan trabajando el uso de los software open source, ojala se incorporen en los sistemas en la facultad. sigan trabajando el uso de los software open source, ojala se incorporen en los sistemas en la facultad.

Like or Dislike: Thumb up 0 Thumb down 0

]]> Por: laurenceHR http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/comment-page-1/#comment-2610 laurenceHR Sun, 04 Apr 2010 19:48:13 +0000 http://www.blogfiisuni.com/?p=2198#comment-2610 esa inyección es la más conocida y la mas monse... pero 100pre hay alguien al q c le olvida esa prOteccion ... esa inyección es la más conocida y la mas monse…

pero 100pre hay alguien al q c le olvida esa prOteccion …

Like or Dislike: Thumb up 0 Thumb down 0

]]> Por: ovruni http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/comment-page-1/#comment-2590 ovruni Sat, 20 Mar 2010 04:27:38 +0000 http://www.blogfiisuni.com/?p=2198#comment-2590 Lo que se quise decir era que al ser el Software Libre mas personas colaboran con el mejorar el código, de esta forma se subsanan los bug encontrados en el software. Actualmente existe el mismo error en http://btfiis.com/admin , pero los datos serian: usuario: btfiis' or '1'='1 password: lo que les de la gana :P Espero que en este momento haya sido subsanado el error, ya que antes se comunico al desarrollador. Lo que se quise decir era que al ser el Software Libre mas personas colaboran con el mejorar el código, de esta forma se subsanan los bug encontrados en el software.

Actualmente existe el mismo error en http://btfiis.com/admin , pero los datos serian:

usuario: btfiis’ or ‘1’=‘1
password: lo que les de la gana :P

Espero que en este momento haya sido subsanado el error, ya que antes se comunico al desarrollador.

Like or Dislike: Thumb up 2 Thumb down 0

]]> Por: kazt0r http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/comment-page-1/#comment-2583 kazt0r Tue, 16 Mar 2010 17:31:26 +0000 http://www.blogfiisuni.com/?p=2198#comment-2583 El SW Libre no es inmune a este tipo de problemas. En el caso puntual, es una vulnerabilidad de tipo 'SQL Injection' en la validacion de datos de entrada en la DB que lo tienen MySQL (Open Source), PostgreSQL (BSD), Oracle, ms-sql, Informix, etc, etc. El problema no es de tecnologías (lease SW), sino de los desarrolladores. Para este caso se puede solucionar con un simple script de validacion de datos de entrada que debieron haberlo hacerlo. El SW Libre no es inmune a este tipo de problemas.

En el caso puntual, es una vulnerabilidad de tipo ‘SQL Injection’ en la validacion de datos de entrada en la DB que lo tienen MySQL (Open Source), PostgreSQL (BSD), Oracle, ms-sql, Informix, etc, etc.

El problema no es de tecnologías (lease SW), sino de los desarrolladores. Para este caso se puede solucionar con un simple script de validacion de datos de entrada que debieron haberlo hacerlo.

Like or Dislike: Thumb up 2 Thumb down 0

]]> Por: Mejor_ni_les_digo http://www.blogfiisuni.com/2010/03/14/error-de-seguridad-en-btfiis-com/comment-page-1/#comment-2578 Mejor_ni_les_digo Sun, 14 Mar 2010 18:16:06 +0000 http://www.blogfiisuni.com/?p=2198#comment-2578 Que verguenza que paso esto con una facultad de chistemas. Omar, tienen que ponerte a cargo de estos trabajos para que no vuelva a suceder. Que verguenza que paso esto con una facultad de chistemas.

Omar, tienen que ponerte a cargo de estos trabajos para que no vuelva a suceder.

Like or Dislike: Thumb up 1 Thumb down 0

]]>