Mensajes

voy a hacer que todos los ....... de mas de 3 ... se colapsen en 3.

Lol.. tambien pone anuncios en tus sueños con la nueva tecnologia gDream.. xDD

Y para que quiero eso?

para que dejes de esperar que te pwneen xD o talves ya lo estas jaja.. creo q lo unico mas peligroso que usar opera es IE6..

[OpenCart]

En Enero del 2010, Ben Manyard contacto a los desarrolladores de OpenCart, para reportar un par de vulnerabilidades. Estas vulnerabilidades podrian permitir a un atacante cambiar la cuenta de pago de la instalacion y tomar control total de la aplicacion.

A este correo, el desarrollador de OpenCart Daniel Kerr, respondio burlandose de el, y pidiendole que deje de hacerle perder el tiempo.

Ben Manyard, consecuentemente publico un post en su blog: http://blog.visionsource.org/2010/01/28/opencart-csrf-vulnerability/ reportando los hechos, a lo cual en los comentarios el mismo desarrollador de OpenCart (Daniel Kerr) entro a demostrar que no solo no entendia la vulnerabilidad (diciendo que paypal, google, y todos los bancos del mundo son vulnerables a CSRF, cosa que no es verdad), sino sugiriendo que los antivirus protegian contra estos ataques (cosa que tampoco es verdad).

La discusion continuo, y Ben Manyard llego a la conclusion que la unica forma de ayudar a las personas, era haciendo un fork de OpenCart, con los parches (dado que OpenCart se nego a arreglarlas) el cual hizo.. Sinembargo no duro mucho, antes que los desarrolladores de OpenCart sabotearan su codigo, para que sus parches no pudieran funcionar (http://blog.visionsource.org/2010/03/29/opencart-secured-issue/).

Es asi, como todas estas vulnerabilidades, aun hoy en dia, se encuentran existentes en todas las instalaciones de OpenCart, sin ningun parche disponible, los desarrolladores se niegan a arreglarlas (debido a que no las entienden), y decenas de miles de usuarios se encuentran en peligro de perder cantidades considerables de dinero. (Como podemos observar al buscar Powered by OpenCart en Google).

Que recomendamos? no usar OpenCart.

Saludos!!

Estoy esperando eso

lol, quieres un crash con memory corruption xD? o ya se, que te mande un correo, en el instante que lo abras, se explote el memory corruption xD.. SVG en Opera sucks, la forma en la que manejan javascript URIs en CSS sucks, y sus -o-link sucks xD. code.google.com/p/html5security tiene las cosas de -o-link, sla.ckers.org tiene el memory corruption en links & stuff, y el SVG esta en el subforo de XSS xD.. have fun.

es simple... responde a un tema, abre cualquier otro tema mientras tienes el formulario de respuesta a un tema, ahora intenta responder y la sesion habra expirado xD pasa con absolutamente todos los navegadores

no es bug o si? es para que no se les dessincronicen sus sesiones xD

Entren asi:
1. http://www.google.com/ncr
2. https://www.google.com/webhp


Deberia mandarlos a SSL independientemente de donde esten.


Saludos!!

te cambie el mail de registro al que tienes en tu cuenta actual.. no era necesario dieras tanta informacion.. no es seguro (para ti)

si sabes que todos los usuarios del foro pueden leer este mensaje? y que poner tu password aqui pone en peligro tu cuenta?
pff...

seh, si nos ayudan a reproducirlo podran matar al bug xD

Usen Opera y se termina el problema xd

Usen Opera y los pwnearan en 15 minutos xd