Geral
Google corrije bug sério em servidores
O Malicious Code Research Center (Centro de Recursos e Códigos Maliciosos - MCRC), da empresa de segurança Finjan, reportou ao Google sobre a existência de uma vulnerabilidade em seu servidor de websites. Dois sub-sites do Google continham formulários que não possuíam sistema de validação e/ou filtro de entrada, dando a possibilidade de entrada de hackers, e permitindo roubo de informações de usuários cadastrados e inclusive inserção de scripts maliciosos.
Limor Elbaz, vice-presidente e desenvolvedor de estratégias de negócios da Finjan disse: “O bug permitiria que hackers pudessem se apossar de dados dos usuários do Google, ou até mesmo a inserção de códigos maliciosos nos sites do Google, com o intuito de enviar conteúdos perigosos para as vítimas”. Ação conhecida como “phishing”.
Leia também:
Discussão
Comentários não estão habilitados neste post.
Arquivo
Undergoogle no seu E-mail
Categorias
AdSense Adwords Analytics Android Apple Aquisições Asides Blogosfera blogs Celular Colunas Diego Doodle Eventos Featured FeedBurner Gmail Google Google Apps Google Calendar Google Code Google Desktop Google Docs Google Earth Google Health Google Knol Google Maps Google Reader Google Sites Google Talk Google Video iGoogle Legalização Linux Manoel Marketing Microsoft Monetização Opensocial Orkut Pagerank Panama Paulo Rodrigo Teixeira Picasa PicasaWeb Primeiro de Abril Ricardo vaz Monteiro Rumor Search SEO Serviços Google SoC2008 Tutorial TV Undergoogle underGoogle.Direto Web 2.0 Webmaster Toos yahoo Youtube
Recomendamos
No Twitter
- Novo Post:: Doodle: O primeiro laser http://tinyurl.com/6lasat 6 hrs atrás
- Novo Post:: Video tutoriais sobre Google Analytics http://tinyurl.com/6nypju 19 hrs atrás
- Novo Post:: Google Spreadsheets permite edição de planilhas sem a necessidade de login http://tinyurl.com/65n33x 1 day atrás
- Mais...
/tma/images/bg/feedicon12.png)
/tma/images/bg/wp.png)
/tma/images/bg/masterplan.png)
Só queriam esperar o Undergoogle divulgar pra eles aparecerem mais um pouquinho..^^
O post apagado era sobre uma funcionalidade que encontramos no Google, em que agrupa as notícias do resultado de busca (news).
Mais tarde, seguindo o conselho de um leitor do nosso blog, era uma funcionalidade não tão nova, e que ocorria quando o computador possuia o Google Desktop Search 2.
Foi um equívoco nosso, e peço desculpas por qualquer confusão.
http://answers.google.com/answers/
http://www.orkut.com/Community.aspx?cmm=5487863
para ser corrigida?
Grato
Essa falha ocorre pois o Orkut utiliza apenas uma camada de verificação de dígitos: o próprio limite do campo de texto no html.
Utilizando qualquer simples plugin que desabilite o limite dos campos da página, é possível escrever esses títulos gigantescos.
Uma forma simples e eficiente seria limitar o tamanho do campo no próprio banco de dados a 60 caracteres, coisa que deveria ser feita desde o início.
O pior é o cara que projetou o Orkut, esqueceu de limitar os campos no bando de dados. Aposto que tá rodando sobre Access pra piorar.