Gamersmafia
GM 2010
Buenas a todos,
¿Qué os gustaría que cambiase en/mejorase/desapareciese de GM durante este 2010?
por slnc
03 Feb 2010, 01:48
03 Feb 2010, 01:48
Activos en GM
Los más activos en Sugerencias
Subforos
-
Gamersmafia
- General
- Sugerencias
Tags
| cambios | 75 |
| gm2010 | 1 |
| nuevogm | 1 |
| trapos.sucios | 1 |
[quote]
¿Cómo se podría hacer un usuario con el control de la cuenta de otro usuario?
[/quote]
Traducción -> ¿MD5? Eso es lo que te gustaría pensar
jor-g te ahorraré esfuerzos en vano, es más seguro de lo que podrías esperar.
eso es para despistar, vivo mas cerca de la ObiJa de lo que el ObiJu podria llegar a sospechar
Okz a ver si adivinais de quien es esta cuenta:
Lo arreglaron hace poco…
Editado por RA_MeSiAs: mejor lo borro.
has caido en la trampa de slnc o me lo parece a mi?
podría haber hecho el horror con eso y sin embargo se lo dije a quien se lo tenia q decir. Creo que obré bien en su momento. Así que poco me preocupa…
no se si entrar en el tema o no…
Hay cosas que es mejor dejarlas pasar
Por si alguien no sabe a lo que se refiere jor-g: en los emails que envía la web los enlaces contienen una clave única por usuario (que no es la contraseña en md5) que permite hacer login automáticamente en la web desde el email. Alguien publicó por error unos enlaces copypasteados de un email en una noticia y jor-g se dio cuenta de que al hacer click le hacía login como otro usuario y avisó.
En más de 3 años que lleva esa funcionalidad activa solo tengo constancia de una vez que este sistema haya causado problemas de seguridad. Por regla general cuanta más seguridad menos comodidad. Para los usuarios asíduos a gm que no se olvidan ya de su contraseña quizás esa funcionalidad no aporte mucho pero para el alto porcentaje de usuarios no asíduos, el que el enlace les inicie sesión automáticamente en una web de la que no se acuerdan ni del nick ni de la contraseña que usaron puede significar la diferencia entre que por ejemplo cierren una pregunta o no o dén las gracias por un comentario.
Si aumentasen los incidentes se podría cambiar esto y si gm fuese un banco te aseguro que los emails no llevarían enlaces de login automático pero creo que para la temática de la web como está ahora es lo más apropiado. (Por esta misma razón tampoco usamos SSL para hacer login)
Editado: PD: Sigo leyendo el resto de sugerencias. Aunque haya pocas actualizaciones últimamente es algo temporal.
Llevo mucho tiempo reportando vulnerabilidades para que sean corregidas y nunca he encontrado ningún fallo en seguridad de login. Para tu información el algoritmo de generado de VK lo he estudiado yo en su tiempo, y si no recuerdo mal, una de sus partes que la componen es generar un numero aleatorio.Si crees que el VK es una la clave encriptada en MD5 o SHA1 vas muy mal. Aquí es todo casero y muy bien hecho!
la vulnerabilidad(o, despues de la aclaración de slnc, feature) a la que hacía referencia jor-g era esa. Un copia-pega de un link enviado al mail te loguea automáticamente.
jor-g se dió cuenta y lo reportó…por mi parte, bien hecho. Actuó con honestidad y eso le honra.
merece un banner junto al de sinsa
como en wipido, un reply: lo pulsas y en el comentario te sale @ o #
gj
pd: no me he leido el post asi que no se si lo han puesto.
slnc, se podría arreglar esto de que si alguien deja abiertas las negritas o cursivas, les afecta también a los posts siguientes? Acabo de caer al verlo en un hilo.
Yo jamás he dicho que esa la contraseña en md5 :S
En cualquier caso es la id de la sesión o del usuario, a saber cómo lo han hecho. Pero en cualquier caso tan sólo era un aporte por seguridad y bienestar común…
Ya no diré nada más sobre GM 2010 ya que en vez de sugerencias parecen explicaciones.
q poca capacidad autocrítica…
Pues a mi me gusta leerte.
ahhh vale!!!fue un reporte y como tal está bien hecho.yo había pensado que estabas intentando reventar el sistema login,por eso te informaba,nada más.
Yo he intentado hacer un authentication bypass al VK en varias ocasiones y no lo he conseguido.Por eso te decía.
En este caso no es una vulnerabilidad sino un error de un usuario por colgar el link,pero has hecho un buen trabajo reportando,le has salvado el pellejo.
Yo te agradezco el comentario.
¿Por quién lo dices?
Proposición! una versión mobile de Gamersmafia…porque cuando navego desde mi Magic y entro en, por ejemplo
, “JUEGO: Mira el culo”…mi movil echa humo…
Creo que Android no está aún preparado para tanta nalga…
Sueldos para los sicarios..
Sueldos para porretas
a mi con la magic me va de lujo (pregunta a la obija que la tengo frita). No será que tienes el 3g desactivao y te va lentorro?
yo tambien lo propuse, y slnc nos dijo a mi i a inku (que estaba conmigo) que si eramos suficientes usuarios, lo pensaria.
jajaja “G0DHiMa” tambien está frita de mi blanquita…se ponen celosonas
no es que vaya mal cargando la página, pero hay ciertos posts que le cuesta, sobre todo si tienen muchas fotos aún teniendo el 3G
por cierto, que ROM llevas?
entre tanto post no lo había visto, es una buena idea, pero seguramente sea demasiado curro…de todas maneras, con los móviles que se avecinan(HTC ya va a por 1ghz de proc y bastante RAM
) no se yo si hará falta un m.gamersmafia.com 
por cierto, el distrito de móviles quedó en el limbo, no?
+1 a distrito de tecnologia movil
la mia es negrita, mi hermana que me la regaló pensó que era fea blanca
Pero me alegro, porque a quien conozco con la blanca, sus fundas dan ganas de potar 
Llevo la ROM por defecto, me va genial y con la mala suerte que tengo, seguro que si toco algo se me revienta… Pero si me recomiendas alguna y el por qué, igual me lo pienso
Ya de paso, voto a favor de
La funda de la blanca si da un poco de grima…pero prefiero eso a que se me pelen los botones…que es lo que le ocurre a la negra
no me preguntes porqué
Lo de las ROM, pues son un mundo…en teoria mejoran rendimiento, consumo de bateria, funcionalidades, etc…pero vamos, que si tu estas a gusto con la tuya, pa que cambiar!?!?
Si aún estás interesado…www.htcmania.com es la base
Propongo cambiar la imagen de las paginas de error o algun mensaje de ese tipo por alguna de estas:
Yo propongo a MrAchmed haciendo un cocido
hostia, “fecundo” la moción de
hahahaha, y con un mensaje que ponga: “Tranquilo, nuestras babes ya están trabajando en ello”
En ese caso pondria a una prima de saturos en un PC.
Por cierto creo que hay un bug con una apuesta:
Aun estando pendiente de confirmar, no aparece en la lista de apuestas.
¿url de la apuesta?
yo no cambiaria nada xq hermano “wixo” participo la compentencia si estuvo bien!!!!!!!
https://l4d2.gamersmafia.com/apuestas/show/2009
aunque aparece como pagina inexistente, no se si la borraron y simplemente el bug está en la lista al aparecer como pendiente y me devolvieron el dinero o se ha quedado en la apuesta.
Gracias, me avisaron por privado también. El problema es que machey la borró porque se canceló en lugar de marcarla como cancelada. Ya debería estar corregido y el dinero en los bolsillos de quien corresponde.
Se podria actualizar la lista de smileys… añadir alguna expresion mas, si es posible
¿En cuál estabas pensando?
Yo preciso del smyle de un gato
Yo tengo algún emoticone en el msn que quedaría bien en la lista, pero no se cómo sacarlos de ahí para ponerlos aquí y enseñarlos.
precisamos un smile —> :3
yo quiero un dadito y un emoticono muy bueno que es un marciano que dice GET A LIFE!
ahora mismo no los encuentro pero hay unos cuantos, el del Ninja vendria bien es una emocion que solo se puede ilustrar con ese smiley
otro para casos como —> ¬¬’ , alguno para cuando estas avergonzado 
<— este es para borrachos y hay alguno mas cuando tenga un rato los busco y los pongo aqui como propuesta..
Unk subio alguna vez uno muy gracioso de una bola que va dando vueltas moviendo los brazos.
bueno…. creo que para esto habra que abrir un topic a parte x’DDD
Estaria muy chulo reemplazarlos todos por estos:
https://www.mediafire.com/?t2zmwyz2dit
Lastima que no se pueda, ya que si se quitan los actuales, los post antiguos perderian sentido…
¿Este? –>
seh
Es mas gracioso
no se si alguien lo leyó pero no estaria mal poder votar en la misma pagina de la encuesta y no en la portada de la faccion