http://path2.com.ar

Esta muy bueno

Saludos

No digo que no se use tr.im, sino que he advertido a la gente diciendo “Usa los acortadores de URLs a tu riesgo”.

Estamos de acuerdo que cada uno tiene que valorar lo que hace: si lo externaliza a servicios cómo tr.im o si lo implementa en su propia web.
Lo que veo positivo de tenerlo en tu web es que siempre tendrás tus links vivos (sabes que a los de SEO le encanta) independientemente de terceros.

Lo que me impulso a escribir son los recientes ataques XSS con los acortadores de URLs cómo el que afectó a por ejemplo a @marcroca http://estwitter.com/2009/04/12/mikeyy-segundo-twitter-virus-en-mismo-fin-de-semana/
Por esto en el post hablo que TweetDeck te permite visualizar una vista previa antes de proceder a seguir el enlace.

Por lo que comentas en #16 de que alguien tenga tu contraseña de tr.im, es que podría este enviar tweets con las URLs que ellos quieran a tu usuario de twitter.

Sentido común: Yo uso bit.ly conociendo los riesgos y ahora mismo estoy valorando usar una extensión de wordpress para poder tener esas funcionalidades que comentas.

No publico mis modificaciones, por que son adaptaciones que necesitaba a nivel de funcionalidad interna.

De acuerdo, como norma general no es recomendable usar servicios en los que la contraseña se almacena en texto claro y en los que el mecanismo de baja no aparece claramente reflejado… pero ¿vale la pena aplicar la norma general en este caso? A ver: hablamos de un servicio completamente intrascendente, en el que mi contraseña es “de usar y tirar” (un algoritmo formado por el nombre del sitio y un número, mezclados de una manera determinada… si eres tan tonto como para poner en un sitio así la misma contraseña que en tu banco, háztelo mirar), donde si alguien llegase a pillar mi contraseña, no pasaría ABSOLUTAMENTE NADA, y donde si no me doy de baja, la repercusión es nula. No he compartido dato alguno con ellos, y si cierran mañana, como tú bien dices, es que me da exactamente igual, la trascendencia es nula.

¿Vale la pena lanzarse a escribir, como en este caso ha hecho jrosell, una entrada de blog, varios twitts y varios comentarios exclamando que “Enrique Dans es un irresponsable porque recomienda este sitio”, como si hubiésemos pillado a una novia el día de su boda acostándose con el mejor amigo de su novio? Para mí, este tipo de comportamientos separan lo que es un buen profesional de la seguridad, alguien que tiene claro las medidas a aplicar en cada caso en función de su coste y de lo que se esté comprometiendo, de alguien que simplemente tiene unas serie de normas y las aplica a rajatabla, perdiéndose un montón de oportunidades de extraer en valor determinados servicios simplemente porque “no cumplen”, aunque no supongan riesgo de ningún tipo. Seguir normas es facilísimo, no hace falta para ello ningún valor añadido. Pero en seguridad, líbreme dios de los “seguidores de normas”, porque mi experiencia es que en la empresa se convierten en un obstáculo para todo tipo de iniciativas.

Los mejores profesionales de la seguridad no son los más histéricos ni los que más problemas ponen: son los que contribuyen a solucionarlos con mesura, lógica y sentido común. Perderse las estadísticas de tr.im porque “no hay posibilidad de baja y se guardan las contraseñas en texto claro” es, desde mi punto de vista, una medida claramente desproporcionada. Es en una de las cosas que más hincapié hago en clase: no intento enseñar seguridad, no es mi tema y para eso ya hay buenos profesionales, intento enseñar a hacer un análisis razonable de vulnerabilidades y riesgos. Intento que la empresa no se gaste más en seguridad que lo que vale lo que pretende proteger, que no intentemos convertir empresas en sucursales de Fort Knox cuando eso es completamente injustificado e innecesario, y que no dejemos de aprovechar oportunidades interesantes solo porque determinados responsables de seguridad se escandalicen. Hay que intentar que las personas apliquen el sentido común, aunque sea el menos común de los sentidos.

he leido un comentario sobre un script de acortamiento de url…posiblemente es el que yo uso, lo tengo instalado y funciona. ofrece la url del tipo http://www.servid0r.com/01. no usa base de datos ni nada , almacena las urls en un txt.. tambien es cierto que no sirve para nada mas sino para redireccionar, no almacena estadisticas….

Pero un dominio .com vale 6 euros, un hosting 1 o 2 euros mes (australia,usa, canada…), te creas tu propio dominio para tu uso exclusivo de redireccion… haces backups muy frecuentes del archivo (o simplemente vas sobreescribiendo uno en tu pc, url larga, url corta…) y tienes garantizado que siempre tendras disponible tu short link. Bueno el caso es aplicable para el sr. Dans, que tiene mogollón de visitas y links largos…y le gusta cacharrear.