Comentarios en: Nic.ar ¿idiotas o complices? http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/ Mi lugar en la blogsfera para publicar lo que se me cruza por la cabeza en el momento que estoy frente a la PC Wed, 01 Feb 2012 17:58:00 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Cada loco con su blog, no? » Blog Archive » Nic.ar(gento) http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-21915 Cada loco con su blog, no? » Blog Archive » Nic.ar(gento) Sat, 28 Mar 2009 00:14:34 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-21915 [...] que utilizando las letras de uno solo se podían realizar miles de trámites en pocos minutos. Esto lo denuncié publicamente el 14 de Junio de 2007. Digamos que para argumentar idiotez ha pasado demasiado tiempo para ser [...] [...] que utilizando las letras de uno solo se podían realizar miles de trámites en pocos minutos. Esto lo denuncié publicamente el 14 de Junio de 2007. Digamos que para argumentar idiotez ha pasado demasiado tiempo para ser [...]

]]> Por: Carlos http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20713 Carlos Sun, 02 Sep 2007 11:25:12 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20713 estimado Javier he leido atentamente tu blog y realmente me parece una valentia de tu parte el hecho de difundir estas estupideces por parte de los tarados del gobierno de turno que creen que nadie se da cuenta de los errores (lease cagadas, pero no quiero ser grosero...!!!), que cometen en nombre de vaya a saber a que lealtad se deben, en vez de ser leales al pueblo, que vota a estos seudo dirigentes (lease delincuentes haciendo de politicos), usando usando mal las propiedades del estado, que no pertenecen a su patrimonio, sino al de los ciudadanos...!!!; no vaciles en continuar denunciando este tipo de actividades; mis felicitaciones...!!! estimado Javier

he leido atentamente tu blog y realmente me parece una valentia de tu parte el hecho de difundir estas estupideces por parte de los tarados del gobierno de turno que creen que nadie se da cuenta de los errores (lease cagadas, pero no quiero ser grosero…!!!), que cometen en nombre de vaya a saber a que lealtad se deben, en vez de ser leales al pueblo, que vota a estos seudo dirigentes (lease delincuentes haciendo de politicos), usando usando mal las propiedades del estado, que no pertenecen a su patrimonio, sino al de los ciudadanos…!!!; no vaciles en continuar denunciando este tipo de actividades; mis felicitaciones…!!!

]]> Por: Javier http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20549 Javier Mon, 02 Jul 2007 23:46:36 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20549 <p>kifman:<br /> Como en todos lados, siempre hay gente que se arma su propio kioskito en el Estado y cuando aparece algún chiflado como yo, al que le interesa que las cosas funcionen, soy un enemigo que va a cagarle el negocio.<br /> Esto no pasa solo en el Estado.<br /> También se ve, y a veces con tal grado de organización que ya parece una mafia, en ciertas grandes empresas que manejan datos sensibles y que debido a su estructura, monopólica y paquidermica, no establecen políticas de control operacional de sus propios empleados (mas costo, menos beneficios, y al final, a quien le importa el cliente).<br /> La cuestión es que despues de recibir insultos en este mismo blog provenientes de una PC de la red de la Cancillería Argentina, y haberlo denunciado tanto en el blog como ante la Auditoría Interna de Cancillería, una noche , al regresar a casa con mi familia, me encuentro el frente decorado con un par de naranjazos.<br /> Un par de días después, justo estaba mi vieja saliendo de su casa (vive al fondo de la mía) y vio a un tipo que tiró algo. Me llama inmediatamente, me cuenta, veo el tomatazo y salí, pero el fulano andaba rápido de piernas y se perdió la oportunidad de que le contara las 38 razones que tenía para que entendiera que los negocios se hacen de otra manera.</p> <p>De la Cancillería nunca me comentaron absolutamente nada de la investigación, pero por lo visto, lo han detectado y le han dado <del datetime="2007-07-02T20:48:01+00:00">el raje</del> un ultimatum a que se deje de joder, ya que nunca mas tuve noticias de el.</p> kifman:
Como en todos lados, siempre hay gente que se arma su propio kioskito en el Estado y cuando aparece algún chiflado como yo, al que le interesa que las cosas funcionen, soy un enemigo que va a cagarle el negocio.
Esto no pasa solo en el Estado.
También se ve, y a veces con tal grado de organización que ya parece una mafia, en ciertas grandes empresas que manejan datos sensibles y que debido a su estructura, monopólica y paquidermica, no establecen políticas de control operacional de sus propios empleados (mas costo, menos beneficios, y al final, a quien le importa el cliente).
La cuestión es que despues de recibir insultos en este mismo blog provenientes de una PC de la red de la Cancillería Argentina, y haberlo denunciado tanto en el blog como ante la Auditoría Interna de Cancillería, una noche , al regresar a casa con mi familia, me encuentro el frente decorado con un par de naranjazos.
Un par de días después, justo estaba mi vieja saliendo de su casa (vive al fondo de la mía) y vio a un tipo que tiró algo. Me llama inmediatamente, me cuenta, veo el tomatazo y salí, pero el fulano andaba rápido de piernas y se perdió la oportunidad de que le contara las 38 razones que tenía para que entendiera que los negocios se hacen de otra manera.

De la Cancillería nunca me comentaron absolutamente nada de la investigación, pero por lo visto, lo han detectado y le han dado el raje un ultimatum a que se deje de joder, ya que nunca mas tuve noticias de el.

]]> Por: kifman http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20548 kifman Mon, 02 Jul 2007 23:06:59 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20548 Muy interesante javier, la verdad que tus aportes son enormes, ya que evidentemente nos sos la única persona que sabia esto, pero si la unica que lo denuncia. ojala algun dia las cosas cambien!!! Si podes me gustaria saber un poco mas sobre las presiones que has recibido, como los huevasos. Gracias por todo. Muy interesante javier, la verdad que tus aportes son enormes, ya que evidentemente nos sos la única persona que sabia esto, pero si la unica que lo denuncia. ojala algun dia las cosas cambien!!! Si podes me gustaria saber un poco mas sobre las presiones que has recibido, como los huevasos. Gracias por todo.

]]> Por: Javier http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20547 Javier Mon, 02 Jul 2007 10:04:32 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20547 kifman: El referer es un dato que envía el navegador a la página que uno solicita y que refiere a la página en la que uno está. En una consulta de dominio en nic.ar desde un navegador, la consulta se ve de esta forma: POST /consdom.html HTTP/1.1 Host: www.nic.ar User-Agent: Mozilla/5.0 (X11; U; Linux i686; es-AR; rv:1.8.1.3) Gecko/20070310 Iceweasel/2.0.0.3 (Debian-2.0.0.3-1) Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5 Accept-Language: es-ar Accept-Encoding: gzip,deflate Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive <strong>Referer: http://www.nic.ar/consdom.html</strong> Content-Type: application/x-www-form-urlencoded Content-Length: 30 nombre=pirulo&dominio=.com.ar Cuando uno hace la consulta desde un script, por ej. en PHP, no hay que olvidarse de armar la petición con este dato,ya que el script de consulta de nic.ar devuelve un error si el referer no existe o no apunta a nic.ar. Esto es un mecanismo estúpido e inútil para evitar las registraciones automáticas, ya que cualquier tipo con mínimos conocimientos de programación (como yo) instala Curl y la tarea de engañar al servidor es cuestión de una sola linea de código. kifman:
El referer es un dato que envía el navegador a la página que uno solicita y que refiere a la página en la que uno está.
En una consulta de dominio en nic.ar desde un navegador, la consulta se ve de esta forma:

POST /consdom.html HTTP/1.1
Host: http://www.nic.ar
User-Agent: Mozilla/5.0 (X11; U; Linux i686; es-AR; rv:1.8.1.3) Gecko/20070310 Iceweasel/2.0.0.3 (Debian-2.0.0.3-1)
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: es-ar
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.nic.ar/consdom.html
Content-Type: application/x-www-form-urlencoded
Content-Length: 30
nombre=pirulo&dominio=.com.ar

Cuando uno hace la consulta desde un script, por ej. en PHP, no hay que olvidarse de armar la petición con este dato,ya que el script de consulta de nic.ar devuelve un error si el referer no existe o no apunta a nic.ar.
Esto es un mecanismo estúpido e inútil para evitar las registraciones automáticas, ya que cualquier tipo con mínimos conocimientos de programación (como yo) instala Curl y la tarea de engañar al servidor es cuestión de una sola linea de código.

]]> Por: kifman http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20546 kifman Sun, 01 Jul 2007 22:03:31 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20546 Como referer te referisa al campo oculto que lleva el codigo de la foto??? porque si es eso no me lo he olvidado!! Como referer te referisa al campo oculto que lleva el codigo de la foto??? porque si es eso no me lo he olvidado!!

]]> Por: Javier http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20543 Javier Sat, 30 Jun 2007 16:49:08 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20543 Seguramente te está faltando pasarle el referer , ya que las páginas de nic.ar rebotan cualquier petición que no contenga ese dato. Seguramente te está faltando pasarle el referer , ya que las páginas de nic.ar rebotan cualquier petición que no contenga ese dato.

]]> Por: kifman http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20542 kifman Sat, 30 Jun 2007 16:08:59 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20542 Hola Javier, lo de la imagen la verdad no lo entiendo y lo del script tampoco. he intentado comprobarlo pero si lo hago desde otro servidor que no sea la pagina oficial me sale Internal Server Error. Hola Javier, lo de la imagen la verdad no lo entiendo y lo del script tampoco. he intentado comprobarlo pero si lo hago desde otro servidor que no sea la pagina oficial me sale Internal Server Error.

]]> Por: Lisandro Moisés Enrique http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20529 Lisandro Moisés Enrique Mon, 25 Jun 2007 15:49:30 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20529 los de nic. cualquiera. no solo ue me dieron de baja unos sitiosn SIN haberme enviado el mail que tengo toooodos guarados sno que poseen una pesima atención. un sitio que tenia y no estaba dado de baja, apareció publicado a nombre de otra persona. y lo necesita urgente! son cualquiera. los de nic. cualquiera. no solo ue me dieron de baja unos sitiosn SIN haberme enviado el mail que tengo toooodos guarados sno que poseen una pesima atención.

un sitio que tenia y no estaba dado de baja, apareció publicado a nombre de otra persona. y lo necesita urgente!

son cualquiera.

]]> Por: NIC.ar más inútiles que nunca « McMundo http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20491 NIC.ar más inútiles que nunca « McMundo Thu, 14 Jun 2007 22:54:58 +0000 http://blog.salinas.com.ar/2007/06/14/nicar-idiotas-o-complices/#comment-20491 [...] Javier o Pablo descubrieron que el sistema de Nic.ar vuelve a deslumbrarnos con una nueva vulnerabilidad que permite registraciones automatizadas masivas, aunque limitadas en el tiempo. ¿Como es esta nueva historia? Al iniciar un trámite de registro por el metodo convencional, o sea, a traves de un navegador, al llegar a la última pantalla se presenta una imágen con letras y números distorsionados visualmente (captcha), y un campo de texto donde se debe ingresar lo que uno cree ver en dicha imágen (8 caracteres/números). A su vez, en el servidor se genera un archivo de imágen con un nombre que parece ser un md5 con extensión .jpg y este nombre se almacena en una variable oculta. Dicha imágen se mantiene por un cierto tiempo en el servidor. El suficiente como para que, luego que uno anote los caracteres vistos, uno incluya ese string y el nombre del archivo en un script que registre dominios en forma automática hasta que la imágen se elimina. [...] [...] Javier o Pablo descubrieron que el sistema de Nic.ar vuelve a deslumbrarnos con una nueva vulnerabilidad que permite registraciones automatizadas masivas, aunque limitadas en el tiempo. ¿Como es esta nueva historia? Al iniciar un trámite de registro por el metodo convencional, o sea, a traves de un navegador, al llegar a la última pantalla se presenta una imágen con letras y números distorsionados visualmente (captcha), y un campo de texto donde se debe ingresar lo que uno cree ver en dicha imágen (8 caracteres/números). A su vez, en el servidor se genera un archivo de imágen con un nombre que parece ser un md5 con extensión .jpg y este nombre se almacena en una variable oculta. Dicha imágen se mantiene por un cierto tiempo en el servidor. El suficiente como para que, luego que uno anote los caracteres vistos, uno incluya ese string y el nombre del archivo en un script que registre dominios en forma automática hasta que la imágen se elimina. [...]

]]>