El 'código fuente del New York Times' se filtra en línea a través de 4chan[ENG]

176 meneos

919 clics

El 'código fuente del New York Times' se filtra en línea a través de 4chan[ENG]

Un usuario de 4chan afirma haber filtrado 270 GB de datos internos del New York Times, incluido el código fuente, a través del famoso tablero de imágenes. Según el internauta anónimo, la información incluye "básicamente todo el código fuente perteneciente a The New York Time Company", que asciende a aproximadamente 5.000 repositorios y 3,6 millones de archivos ahora disponibles para su descarga desde redes p2p. Los detalles sobre cómo obtener los archivos fueron compartidos por el usuario en 4chan.

83 93 1 K 310

45 comentarios

83 93 1 K 310

Comentarios destacados:

#11 frg *

¿Raro? hasta contraseñas hardcodeadas encuentro, de forma bastante habitual ...

Yo he visto cosas que vosotros no creeríais. Naves de ataque en llamas más allá del hombro de Orión. Miré rayos-C brillar en la oscuridad cerca de la Puerta de Tannhäuser. Todos esos momentos se perderán en el tiempo, como lágrimas en la lluvia. Hora de morir.

8 61

#16 Mayo_2024

Pero si cuando robaron los datos de adobe, ¡De adobe! tenían las contraseñas sin una sal...

2 21

#20 frg

salt

2 13

#26 mstk

es.wikipedia.org/wiki/Sal_(criptografía)

4 46

#33 frg

Primera noticia que el término se traducía.

0 12

#37 Mayo_2024

Yo lo pongo en español

1 18

#39 frg

Castellano

0 12

#1 Komimi

Me pregunto como será el código fuente de un tipo de letra.

7 54

#3 --618146--

no, solo agua , lo dice su nombre código fuente

2 25

#31 Acido

Los tipos de letra son fuentes (fonts), así que no necesitan código fuente.

1 20

#43 arturios

que fisno has hilao

0 10

#15 FooDev

El valor de un periódico no está en su software sino en su contenido. De hecho no creo que nadie quiera reutilizar dicho software.

Es cierto que puede suponer un cierto riesgo porque facilita posibles ataques. Siempre y cuando no le den una vuelta a la seguridad de la plataforma. Pero sobre todo el impacto ha sido reputacional.

Un poco sensacionalista la noticia.

7 51

#23 tommyx

alguien con sentido común. Gracias

1 16

#32 exeware

pues si yo tuviera que filtrarles algo me lo pensria dos veces sabiendo que su seguridad es una m... y sin filtraciones o fuentes fiables... adios periodico...

0 10

#38 kwisatz_haderach

¿pero como demonios puede ser el repositorio de un periódico online 250 gb?
Que es un blog grande.... vamos gestión de contenidos, usuarios y estadísticas.... que se que el código ocupa más por todas las versiones y al ser texto sin compilar.... pero me parece demasiado

0 10

#42 angat

bueno, en el concepto repositorio a día de hoy caben muchas cosas. Por ejemplo mi equipo de diseño no hace muchos años tenía los diseños de sketch subidos a gitlab con control de versiones, y eso ya son muchos GB. De igual forma igual en esa filtración puede haber otras muchas cosas, backups, imágenes de docker o sistemas operativos, vídeos...etc. dicen que hay 270gb de datos internos incluidos el código fuente, no que todo sea código fuente.

2 22

#9 pkreuzt

Pero aún te puedes encontrar nombres de host, pistas sobre la estructura de los servicios y la red interna, versiones de software usadas, etc. Facilita posteriores ataques.

6 48

#2 Mustela

Vale, ¿y qué quiere, abrir un sitio de noticias? ¿Se va a encontrar un CMS Wordpress, Joomla, etc? ¿Adaptaciones o trabajitos manuales? Mientras no se encuentren contraseñas o datos privados...

2 26

#5 VladTapas

Con el código fuente al completo puede comprometer la seguridad de su servicio, ya que podría contener vulnerabilidades que otros podrían explotar, comprometiendo la seguridad del sitio y los datos de los usuarios. Que pase esto también es un problema para los lectores y usuarios (por la falta de confianza ante la protección de datos sensibles) y a los socios del NYT.

17 142

#6 DaniTC *

sí, todos los proyectos de software libre están llenos de problemas, no como el software privado.

Si su software es sólido no tienen de qué temer.

9 76

#7 pkreuzt

En tiempos, si te podías descargar los archivos de código de una web tenías ahí datos como la conexión a la BBDD y otras mierdas. Hoy en día es raro de ver, pero aún hay alguna cosa.

0 11

#8 DaniTC

es raro ver eso hoy en día. Las cadenas de conexión no están en fichero.

0 10

#13 eduardor2k

díselo a mi empresa

1 12

#17 avalancha971

Tampoco subestimes la seguridad por oscuridad.

2 29

#18 notanexpert

es un argumento falaz porque el código abierto está abierto para todos, buenos actores y malos y los buenos ayudan a mejorar la seguridad del código. Especialmente si utilizan ese código en sus propios proyectos.

En una filtración, los buenos actores tienen poca o nula motivación para ir al código a buscar fallas

3 39

#21 DaniTC

sí, claro. En el software libre todo es amor, nadie va a buscar cosquillas. Y en el software privado de grandes empresas, se hacen auditorías de código, que viene a ser lo mismo que el fulano de tal que parchea x, pero sin cobrar.

0 11

#29 UnDousTres

Como la auditoria de Deloitte a Caja Madrid antes de salir a bolsa?

1 20

#34 DaniTC

no la conozco. Las que hace Microsoft son la leche.

0 11

#41 UnDousTres

www.bankinter.com/blog/lo-ultimo/deloitte-acusada-de-dos-errores-muy-g

Supongo que como todo dependera de a quien contrates y el dinero que le des.

0 10

#44 DaniTC

eso es una auditoría financiera. Yo hablo de auditorías de código fuente.

0 11

#45 redscare

No he visto una auditoria de código en la vida. Ni he oído de ninguna en las empresas por las que he ido pasando. Y he pasado por unas cuantas del ibex35 cuando estaba de consultor.

0 10

#35 bitman

que el código sea abierto no significa que haya gente auditándolo. De hecho, ya hemos visto casos de proyectos open source críticos que nadie mira ni se preocupa porque “es código abierto, seguro que ya hay otros revisándolo”

0 9

#22 tommyx

el código fuente de que ? Del PHP? Del Windows que deben usar como AD, del cogido del gestor de Oracle?

0 7

#10 vantablack

lo habrás dicho de broma, pero hace años si que usaban wordpress (para la parte de blogs personales)... ahora no se cómo estará la cosa

0 6