Valdetorres de Jarama - Madrid

Juas, se que me pondreís a caer de un burro, pero con lo barata que nos sale la web (https://ww.eu2010.es/), sigue caida, jajaja.

Total, 12 milloncitos de euros, casí na.

https://ibertaddigital.com/internet/la-web-de-los-12-millones-de-euros-sigue-inoperativa-tras-el-sabotaje-de-mr-bean-1276380662/

Se que el medio es extremista y radical, pero es el único que hace eco de una realidad.

Buenas.

La web ha estado caída muchísimo tiempo, ahora ya funciona bien, por lo visto debido a la noticia de Mr Bean tuvo un nivel de visitas elevadísimo, y los servidores no podían gestionarlo (al menos esa es la excusa que han puesto, habrá que sumarle algunas chapuzas, creo yo).

Si te has mantenido al día, habrás visto que no existió ningún ataque a la web citada, lo que se hizo fue un ""ataque"" conocido como Cross Site Scripting (XSS, para diferenciarlo de CSS, otra sigla ya existente y más utilizada).
En resumen, la web nunca se ha modificado; lo que se ha hecho es que a través de un enlace malicioso, bien camuflado, un usuario en su explorador vea una serie de modificaciones respecto al sitio que cree que está visitando. El enlace de hecho creo que era el siguiente:
https://ww.eu2010.es/en/resultadoBusqueda.html?query=%3Cscript%3Edocument.write%28%27%3Cimg+src%3D%22http%3A%2F%2Fblog.tmcnet.com%2Fblog%2Ftom-keating%2Fimages%2Fmr-bean.jpg%22+%2F%3E%27%29%3C%2Fscript%3E&index=buscadorGeneral_en
Si tratas de visitarlo verás que llegas a un mensaje de error (antes llegarías al montaje de Mr Bean), ésto es porque se ha instalado un sistema para evitar estos tipos de "ataque".

Yo mismo he usado el XSS en más de una ocasión para echarme unas risas (nunca para nada malicioso), no es nada ilegal, y la mayoría de proveedores de servicios de alojamiento web no tienen corregida esta "vulnerabilidad"

Dicho sea de paso, para los que os preguntéis de dónde vienen, es una de las puertas de entrada para ciertos virus y troyanos (pues bien usado este asunto permite ejecutar código) para los que usáis sistemas operativos Micro$oft Window$, sin que el usuario se dé ni cuenta.
Recordad las palabras Linux y Ubuntu, en un futuro os sonarán tan familiares como "Windows"

Saludos!

Se que no fue hackeada, fue tal y como indicas.

En cuanto a la excusa que comentas que han puesto, me parecen lamentables hasta para excusarse. Como pueden justificarse diciendo que llevaba tiempo caida, que el servidor no puede con el número de visitas, precisamente una web que cuesta nada menos que 12 millones de euros su mantenimiento.

Es increible, como regalan nuestra pasta a sus amigos a cambio de nada.

Pues entonces, si no fue hackeada, de dónde vino ese ataque?. No lo he entendido bien.

21, hablas de Linux y el otro sistema operativo. ¿Es que son más fiables, más seguros, que el de Microsoft Windows? ¿Se puede cargar en paralelo al de Microsoft?.

Cr1sys, ¿por qué dices que se lo han regalado a sus amigos?. Un contrato de mantenimiento por seis meses no es baladí. Y qué pruebas tienes, salvo tu imaginación, no digo calenturienta, para decir que son sus amigos?. Yo, al menos, no sé qué empresa es, ni de quién son amigos. ¿Tu sí?

Digo a sus amigos, en sentido figurado, no me cabe en la cabeza que se pague por el mantenimiento de una web 12 millones de euros (cuidado, el mantenimiento, ni siquiera la construcción) y encima se excusen diciendo que hacia tiempo que no funcionaba, no me digas que NO CLAMA AL CIELO...

Si no funciona es que no están haciendo nada, entonces los están pagando 12 millones de euracos por nada, yo esos regalos no se los hago ni a mis amigos, jajaja.

Ni la web en sí ni las máquinas donde está (estaba) alojada sufrieron ningún ataque, lo que ocurrió fue lo siguiente:

Esas máquinas (ahora ya no, no son las mismas) permitían hacer uso de un tipo de código, de manera maliciosa.

Si ahora mismo te abres una ventana nueva del explorador, abres también el foro, y te pones a contestar un mensaje, verás que en el lugar donde aparece la dirección en la que estás, aparece lo "normal" (foro-ciudad.com/madrid/valdetorres-de-jarama) y a partir de ahí una interrogación, y una serie de nombres (variables*), después un signo igual (asignación) y luego un valor*, y son una serie de ellos separados por el símbolo ampersand (&), esto tiene una utilidad, son una serie de variables* que sirven para que tu explorador interprete una serie de cosas determinadas para que tú visualices las cosas de una forma o de otra, o para que la información que escribes en el cuadro en el que escribes los mensajes, vayan a un sitio o a otro.

*(¿Variable, valor? Tú en tu lista de la compra tienes la variable huevos, y le has asignado el valor 12 para saber que tienes que comprar una docena de huevos, o bien podrías tener la variable "número de veces que tolero que me chisten a lo largo del día" y asignarle el valor 1 (todo esto si fueses un programa informático, aunque es sorprendente que en ciertos aspectos la mente humana no es demasiado diferente, simplemente es que tiene muchas variables ))

Entonces, hubo un tío por ahí con mucha malicia y cierta gracia que propagó un enlace bien camuflado, ese enlace no era "normal", era del tipo nombre normal de la web, seguido de un montón de código de ese (antes escribí el enlace que creo que era), de tal manera que el código (que en este caso va dirigido a tu explorador) lo que hace es coger una imagen de otro sitio (concretamente de un blog de un tío inglés) y plantarla en un lugar de la página que vas a visualizar, de tal forma que las máquinas en las que está alojada la web, si se enteran, siempre y cuando no estén preparadas para este asunto (ahora sí lo están).
Y básicamente es eso, un viejo truco en el que muchos han picado, periodistas ineptos con ganas de protagonismo obviamente incluidos


Respecto a lo de los sistemas operativos, el tal Ubuntu que te presento, es una de las muchísimas formas en las que se distribuye el sistema operativo Linux.
En efecto, Linux es infinitamente más fiable que cualquier Windows, infinitamente más seguro, infinitamente más fácil de usar (sólo en el caso del linux distribuido como Ubuntu) para cualquier persona primeriza, y sobre todo, es GRATUITO y abierto.

Abierto quiere decir que cualquiera puede meter mano en las entrañas del sistema operativo, lo cual a un usuario normal se la trae al pairo pero que a nivel global propicia la característica fundamental del sistema operativo Linux: Lo hace todo el mundo, pasando por muchos filtros, y resulta que las personas que contribuyen a ello son las mejores que hay en el mundo (ya las quisiera Micro$oft para sí, y ya intenta comprarlas, pero no hay manera, afortunadamente).

Entonces, por qué no lo estamos usando todos?

Porque hace unos cuántos años, todas las formas (llamadas distribuciones) en las que se presentaba linux eran súper potentes, súper seguras y estables, pero no eran compatibles con los conocimientos de un usuario medio y ni hablar de bajo, y no había una gran cantidad de programas compatibles con él a nivel de usuario medio-bajo (aunque era el que más tenía a nivel alto para ciertos asuntos).
Pero eso era antes, ahora ha aparecido la distribución llamada Ubuntu, coordinada por una especie de empresa liderada por Shuttleworth, el primer astronauta sudafricano, la cual lleva por estandarte el eslogan "Ubuntu, linux for human beings" (ubuntu, linux para seres humanos), en el cual cualquier usuario con nivel medio-bajo puede aprender a usarlo mucho más fácilmente que cualquier windows, los usuarios con nivel alto-altísimo no pierden las características de linux, se puede hacer funcionar el 95% de los programas que funcionan en windows a través de un emulador (yo he conseguido hacer funcionar programas rarísimos), y eso cuando no tienes disponible un programa MEJOR y gratuito específico para linux.

En definitiva, que Linux se imponga es sólo cuestión de tiempo, y el hecho de que el tiempo no sea ahora es por el miedo que hay acumulado de que Linux es una cosa para gente con gafas muy gordas (y yo no uso gafas! ).

Puede convivir perfectamente con otros sistemas operativos, cuando lo instalas él solo te instala un "gestor de arranque" que te pregunta con qué sistema operativo quieres iniciar, pero además, si te descargas el cd desde su web, cuando arrancas el ordenador con él en el lector, te da una opción de probarlo ¡¡Sin instalar nada!! Sólo leyendo desde el CD (obviamente va mucho más lento (y aún así más rápido que algún Windows )), cosa que merece mucho la pena hacer.

Siempre estaré dispuesto a ayudar a alguien a probar esto, siempre y cuando tenga tiempo, por 2 motivos:

El primero, sé que esa persona, cuando lo haga, hará lo mismo con otras personas, y eso es lo que en mates llamamos exponencial, jeje

El segundo, ya estamos viendo cómo las máquinas van controlando el mundo. Si no queremos que además de las máquinas nos controlen las empresas, hemos de educarnos y educar en el uso del software libre, comenzando por el sistema operativo Linux, es la única manera de conseguir que la convivencia entre humanos y máquinas no traiga más problemas de los inherentes al tipo de relación.

Ya me estoy sobrando.

Saludos!

Bueno, 21, de verdad que cada día me sorprendes más. He leído tu lección y lo tengo que leer más despacio y 3 ó 3 ves al menos. Lo que me ha quedado claro es que me tengo que instalar el Linux Ubundu (ya me dirás dónse se consigue). Ya había oido hablar de Linux pero ahora me has convencido. No me gustaría que entraran en mi ordenador (aunque no tengo nada en él).

En fin, te dejo, tengo que ir a trabajar. Que tengas buen día!

Ciao.

Buscando "ubuntu" en google, la primera coincidencia es la que te permite descargarlo, quizá haya alguna cosa que no te suene a primeras (procesador intel/amd de 32/64bits, grabar una "imagen de cd" en un disco...), pero todo está descrito, y si tienes cualquier duda, ya sabes.

Ya me contarás tus andanzas!

21, todavía no he descargado ubuntu -no ubundu como yo decía: qué torpe! (como te reirás, ¿eh?), pero ya lo he buscado en google, y en cuanto tenga un ratito lo descargo y te cuento.

Saludos.

Pues yo había escrito unos mensajes en varios hilos que han desaparecido...Ya los reharé.

Saludos!