ASP es inseguro?... dicen que EMULE REVELA CODIGO FUENTE...???

richardinj · #1 (**permalink**) 16/05/2006, 11:28

Un programador en NET me comentó que ASP ya no se usa porque es facil de extraer su codigo fuente del servidor con tan solo usar el Emule... (se hacen ciertas configuraciones el el emule y te roba el codigo fuente)

Es cierto esto?...

Si es asi .. entonces estamos programado por las puras frente a un lenguaje que me va revelar la contraseña de mi conexion y el algoritmo de encriptacion...

Con la aparicion de NET... ASP pasó a la historia?

Bueno, espero algun experto que me confirme si esto es cierto...

Saludos.

El_Metallick · #2 (**permalink**) 16/05/2006, 11:38

mira... la verdad de las cosas es que no se muy bien del tema... en realidad nunca habia escuchado algo asi pero lo veo dificil... porque emule no se conecta a cualquier servidor hasta donde yo se... pero seria cosa de probar... agraegar tu servidor a emule y listar los archivos... si te los muestra y te permite bajarlos... es un problema pero no creo que sea solo de ASP en ese caso en cualquier plataforma en la que se desarrolle existiria el mismo problema... en cuanto a lo de ASP paso a la historia con .Net... quiza aun no... pero es claro que de aqui a algun tiempo va a disminuir mas aun quines desarrollan en ASP... pero es cosa natural... es "evolucion"... saludos

AlZuwaga · #3 (**permalink**) 16/05/2006, 11:38

¿Será que lo que quiso decir este buen programador es que lo inseguro en realidad es tener el Emule instalado en el mismo equipo que es un servidor?

Porque, que yo sepa, el Emule no puede (o no podría) atacar un servidor ASP ajeno para robar el código fuente.

richardinj · #4 (**permalink**) 16/05/2006, 12:37

Eso es lo mas posible, pero insiste en decir que vio a alguien que pudo ver el codigo de un servidor si emule...

u_goldman · #5 (**permalink**) 16/05/2006, 13:58

Que no te cuenten richardinj...siempre hay personas que dicen saber más que los demás, imáginate que hace unos días uno de mis amigos me dijo que estaba ocupando el SMTP de mi servidor para hacer spam...quesque estaba utilizando unos scripts que el hizo en php, debe ser realmente un genio porque dicho servidor ni siquiera tiene el SMTP instalado! ja ja ja ja

A lo que voy es que es bien fácil hablar sin conocimiento de causa.

Ah, y en todo caso, dile a tu amigo que de ser esto posible, estaríamos hablando de un problema con el IIS, no propiamente con ASP, con lo cuál sería posible ver cualquier archivo que estuviera en nuestro servidor (incluyendo php, por si por ahí va la cosa)

Saludos

ElAprendiz · #6 (**permalink**) 16/05/2006, 14:30

puede ser si la carpeta que compartes para el emule es la misma donde guardas tus paginas asp.

richardinj · #7 (**permalink**) 16/05/2006, 15:27

Bueno parece ser tema de seguridad de servidor... es obvio que si uso el emule, aparte de bajarme virus causualmente, sufra de ataques...

Pero si logran entrar al servidor y ver mi codigo fuente, verian las contraseñas que uso en la conexion de la BD y mi funcion de encriptacion... mi SMPT , FTP.. bueno en fin.... si ve el codigo de mis archivos ya sean PHP o ASP... ya estaría fregado...

Pero si fueran .aspx así llegen a los archivos no podrian verlo porque todas las funciones estan en DLL's y no podrian. lo cual hace que sea muy seguro...

cosas como estas me deprimen...
migrando a A$P.NET

Saludos.

AlZuwaga · #8 (**permalink**) 16/05/2006, 15:38

mmm... bueno, de asp.net no se nada... pero creo que el código de los aspx se compila al ser llamados por primera vez... con lo cuál "supongo" que el código fuente no-compilado también tiene que estar bajo la órbita de IIS... así que igualmente sería hackeable (si hipotéticamente lo es un código en un archivo asp)

u_goldman · #9 (**permalink**) 16/05/2006, 15:39

Cita:

Iniciado por richardinj

Pero si fueran .aspx así llegen a los archivos no podrian verlo porque todas las funciones estan en DLL's y no podrian. lo cual hace que sea muy seguro...

Eso depende de en dónde guardes esto, si utlizas el webconfig pues claro que se podría ver

además si tienen acceso al servidor, pues pueden hacer muchas otras cosas que no?

Saludos

richardinj · #10 (**permalink**) 16/05/2006, 16:24

mmm....

bueno en conclusion fue una soberbia del programador en NET...
si alguien entra al servidor entra a TODO, asi de simple...

Por cierto mucha gente esta entrando a usar NET y se motiva mucho con las cosas nuevas que trae...

Desde mi punto de vista no hay que emocionarse tanto...
Existiran tantos programadores en NET como los hay en Visual 6...
y el costo de un programador bajaria radicalmente...

A experiencia personal yo consigo mas trabajos bien pagados sabiendo PHP y actionscript.. ya que no hay tantos que programen en ese lenguaje que con la superpoblacion de Visualeros... pero eso no inplica dejar de usar visual o ASP... sino de definice una estrategia donde ocupes mas mercado...

"Creo que no es seguir el mismo camino a donde todos van, sino ir por el costado..."...ejemplo (linux)

Saludos.

u_goldman · #11 (**permalink**) 16/05/2006, 16:27

No hay tantos que programen en php???
Pues en qué mundo vives mi estimado?

richardinj · #12 (**permalink**) 16/05/2006, 16:48

No pe... me refiero a la diferencia entre los de PHP y Vb...

Una aplicacion X echo en Visual cuesta mucho menos que hacer una aplicacion sencilla en PHP...

un Caso:

Una empresa que buscaba un programador en visual y los candidatos que llegaron eran 85... (al ganador le pagan $200)

Cuando buscaron un programador en PHP llegaron 15 (al ganador le pagan $300)

Las aplicaciones echas en VB son mas complicadas que los de PHP...

Cuando buscaron un programador en Flash ActionScript llegaron 1 (al ganador le pagan $350)

Bueno de ahi la deduccion...

Creo que con el tiempo la mano de obra en NET será lo mismo que en VB de hoy por la gran cantidad de gente que va hacia los productos microsoft... y me incluyo...

Saludos...

u_goldman · #13 (**permalink**) 16/05/2006, 17:48

Podríamos renombrar el post a "El mundo según richardinj"?

richardinj · #14 (**permalink**) 16/05/2006, 18:26

mmm... que sarcástico...

toy contando lo que vi pe... esas cosas solo pasan en Perú...

Saludos.

u_goldman · #15 (**permalink**) 16/05/2006, 18:31

Pero si no fué sarcasmo...lo dije directo, además estaba bromeando pues, no te molestes, ya se que falta para el viernes, pero que haya paz, cada quien con su camino y su tecnología preferida

El_Metallick · #16 (**permalink**) 16/05/2006, 18:34

U_G jajajajaj hay personas que no cambian... jajaj hace algun tiempo que no me paseaba por aca y veo un post de U_G y ya hablando del viernes :P jajajjajaj pero bueno es un dia anelado... sobre todo este ultimo tiempo en la universidad... saludos amigo

richardinj · #17 (**permalink**) 16/05/2006, 18:51

Cita:

__________________
Haz la guerra en la cama y el amor donde se te de la gana... sobre todo el viernes