elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Sugerencias y dudas sobre el Foro (Moderador: el-brujo)
| | |-+  Eliminar cosas como las etiquetas de YouTube
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Eliminar cosas como las etiquetas de YouTube  (Leído 6,765 veces)
TickTack


Desconectado Desconectado

Mensajes: 428


CipherX


Ver Perfil
Eliminar cosas como las etiquetas de YouTube
« en: 18 Mayo 2021, 01:11 am »

Hola a todos,

por ejemplo, lo de las etiquetas de YouTube no es muy inteligente, ¿saben por qué? ne ;)

Youtube necesita javascript, que normalmente debería estar desactivado. Por lo tanto, no es una buena idea tener esto insertado aquí.

Les sugiero que eliminen aunque sea las etiquetas de YouTube.


Saludos


En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.580


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Eliminar cosas como las etiquetas de YouTube
« Respuesta #1 en: 18 Mayo 2021, 12:26 pm »

Si no quieres ejecutar javascript en tu navegador utiliza el complemento (plugin) NoScript, pero no es tema del foro, ya que javascript se interpreta en el navegador  de tu ordenador (en el lado del cliente)

El código que usa el foro para insertar un vídeo de youtube con las etiquetas de código es un iframe.

Muchas otras partes del foro utilizan javascript...

Citar
javascript, que normalmente debería estar desactivado.

javascript normalmente está activado, en casi todos los navegadores.

Otro temes que sea potencialmente peligroso, pero eso ya depende mucho de la página web que entres....


En línea

TickTack


Desconectado Desconectado

Mensajes: 428


CipherX


Ver Perfil
Re: Eliminar cosas como las etiquetas de YouTube
« Respuesta #2 en: 19 Mayo 2021, 14:41 pm »

Hola el-brujo,

JS es un riesgo de seguridad significativo, ya que no se ejecuta en el servidor del sitio web, sino en el lado del observador, que luego puede ser localizado. Por lo tanto, se debe ingresar about:config en la barra de direcciones y desactivar JS.


Saludos
En línea

MinusFour
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.529


I'm fourth.


Ver Perfil WWW
Re: Eliminar cosas como las etiquetas de YouTube
« Respuesta #3 en: 19 Mayo 2021, 15:54 pm »

Hola el-brujo,

JS es un riesgo de seguridad significativo, ya que no se ejecuta en el servidor del sitio web, sino en el lado del observador, que luego puede ser localizado. Por lo tanto, se debe ingresar about:config en la barra de direcciones y desactivar JS.


Saludos

JS también es una herramienta esencial en el desarrollo de webs modernas. Vas a tener muy malas experiencias con las webs que visitas y todo va a ser mucho más lento. Sin mencionar que algunas simplemente no van a funcionar.
En línea

TickTack


Desconectado Desconectado

Mensajes: 428


CipherX


Ver Perfil
Re: Eliminar cosas como las etiquetas de YouTube
« Respuesta #4 en: 20 Mayo 2021, 23:58 pm »

Hola,

yo estoy tratando de eludir o evitar YouTube lo mejor que puedo en la vida cotidiana y ¿ustedes quieren seguir trayendo al octópodo de datos Google aquí? ¡No, gracias!


Saludos
En línea

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.589


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Eliminar cosas como las etiquetas de YouTube
« Respuesta #5 en: 21 Mayo 2021, 00:57 am »

Hola el-brujo,

JS es un riesgo de seguridad significativo, ya que no se ejecuta en el servidor del sitio web, sino en el lado del observador, que luego puede ser localizado. Por lo tanto, se debe ingresar about:config en la barra de direcciones y desactivar JS.


Saludos

Hola, si javascript fuerea realmente un riesgo de seguridad entonces nunca se hubiera adoptado como estandar y los navegadores no lo usarían y la mayoría de las auditorías de ciberseguridad deberían levantar alertas cuando un sitio use javascript.

Realmente el usar o no javascript es solo una opinion personal nada mas, si estás haciendo algo ilegal y necesitas mantener el anonimato absoluto entonces si es buena idea mantener javascript deshabilitado, pero en caso contrario no hay razón alguna.

Antiguamente, en las eras de internet explorer 6 y 8 era común atacar a los navegadores a traves de javascript porque aun no estaba estandarizada la seguridad en las diferentes capas de navegación, por ejemplo, antiguamente no existía la política dle mismo origen y por eso en sus tiempos se podian robar cuentas de gmail o hotmail directamente desde el navegador, tampoco habían políticas claras ni estándares sobre los permisos de javascript sobre la ventana misma del navegador o fuera de ella, antiguamente cada desarrollador de navegadores web podía aplicar las normas que se les venía en gana, por eso incluso internet explorer adoptaba sus propios estándares como visual basic script.

En la actualidad ya no debes preocuparte por eso, existen muchos estándares casi obligatorios en todos los navegadores modernos que impiden este tipo de cosas, ahora existen políticas claras sobre el acceso a la información, cookies, almacenamiento interno, manejo de ventanas, etc, incluso hoy es normal que cualquier navegador utilice sandbox el cual aisla la memoria entre sus diferentes threads y pestañas como forks independientes, antiguamente ni si quiera existía el concepto "pestaña" ni multiprocesamiento en la navegación web, ni aceleracón por hardware o isolación, hoy es algo común y ya existen los mecanismos de seguridad adecuados para ello.

¿Cual es el riesgo hoy?: Hay varios y no todos requieren de javascript, la mayoría es causado por desbordamiento de memoria y ataques a librerías internas, pero aun así se necesita primero escapar de la sandbox del navegador para poder acceder a las areas de la memoria del sistema operativo y si tu usuario no es administrador entonces el impacto será mínimo, hoy ya no es un requisito tener javascript habilitado para que alguien ataque tu navegador, por ejemplo, hace un tiempo atrás había un desbordamiento de memoria en la longitud del archivo a descargar en google chrome y bastaba con visitar una url para ejecutar una shell del lado del usuario y sin la necesidad de javascript.

En la antiguedad si era peligroso realmente tener javascript habilitado, pero desde hace unos 10 años atrás ya no es así. Tener javascript habilitado es igual de seguro e inseguro que no tenerlo.

Por otro lado, youtube requiere javascript para funcionar y las etiquetas bbc del foro también, si deshabilitas javascript simplemente no las verás y ya, las paginas que no tenian javascript para ser mas "seguras y rápidas" son esas muy antiguas donde todo era hecho con tablas e iframes como el sitio web de spacejam ( https://www.spacejam.com/1996/ ), la tecnología ha avanzado mucho desde esa época.

Saludos.
« Última modificación: 21 Mayo 2021, 01:01 am por WHK » En línea

TickTack


Desconectado Desconectado

Mensajes: 428


CipherX


Ver Perfil
Re: Eliminar cosas como las etiquetas de YouTube
« Respuesta #6 en: 21 Mayo 2021, 01:58 am »

Gracias por la explicación :)
« Última modificación: 21 Mayo 2021, 02:01 am por TickTack » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines