Sitio Web de la Presidencia Española (2009-2010) - Historial de revisiones

Epsilon: /* 1 Enero 2010 */

2015-07-25T17:28:38Z

1 Enero 2010

Epsilon: /* Resumen */

2011-05-16T16:08:25Z

Resumen

Epsilon: /* Potenciales malas prácticas que se están evaluando en este sistema */

2011-05-16T16:07:17Z

Potenciales malas prácticas que se están evaluando en este sistema

Epsilon: /* Análisis del caso (En estudio) */

2011-05-16T16:07:05Z

Análisis del caso (En estudio)

Epsilon: /* Detalle del caso (Recopilando) */

2011-05-16T16:06:58Z

Detalle del caso (Recopilando)

Epsilon: /* Enero 2010 */

2011-05-16T16:06:45Z

Enero 2010

Epsilon: /* Responsable del desarrollo */

2011-05-16T16:06:05Z

Responsable del desarrollo

Epsilon: /* 1 Enero 2010 */

2011-05-16T16:05:15Z

1 Enero 2010

Epsilon: /* 3 Enero 2010 */

2011-05-16T16:05:01Z

3 Enero 2010

Epsilon: /* Historia */

2011-05-16T16:04:49Z

Historia

@@ Línea 9: / Línea 9: @@
 === 1 Enero 2010 ===
-La página del Congreso de los Diputados está accesible tras el [[paso a producción]]. <ref>http://www.elpais.com/articulo/espana/Espana/asume/presidencia/UE/reto/impulsar/salida/crisis/elpepuesp/20100101elpepunac_2/Tes</ref>.
+La página del Congreso de los Diputados está inaccesible tras el [[paso a producción]]. <ref>http://www.elpais.com/articulo/espana/Espana/asume/presidencia/UE/reto/impulsar/salida/crisis/elpepuesp/20100101elpepunac_2/Tes</ref>.
 Entre otras noticias leemos la siguiente:

@@ Línea 3: / Línea 3: @@
 La presidencia de turno española puso a disposición de los ciudadanos de la UE una aplicación web. Este proyecto ha recibido diversas críticas por los elevados costes de ciertos servicios facilitados.
-Estas críticas arreciaron a raíz de la detección de una vulnerabilidad que en proyectos de mucho menor coste ya hubiera resultado intolerable.<ref>http://www.elconfidencial.com/espana/hacker-web-presidencia-espanola-foto_mrbean_20100104.html</ref> La cara de Mister Bean aparecio inyectada en la página web de forma que cualquier usuario podía reproducir el fallo introduciendo un texto en la casilla de búsqueda.
+Estas críticas arreciaron a raíz de la detección de una vulnerabilidad que en proyectos de mucho menor coste ya hubiera resultado intolerable.<ref>http://www.elconfidencial.com/espana/hacker-web-presidencia-espanola-foto_mrbean_20100104.html</ref> La cara de Mister Bean aparecio inyectada en la página web de forma que cualquier usuario podía reproducir el fallo introduciendo un texto en la casilla de búsqueda o pulsando un link que hacía alusión al dominio de la presidencia europea.
 == Historia ==

@@ Línea 43: / Línea 43: @@
 Obviamente la vulnerabilidad existía y teniendo en cuenta la relevancia del proyecto y su presupuesto es totalmente razonable exigir un mayor nivel de seguridad en el proyecto online.
-=== Potenciales malas prácticas que se están evaluando en este sistema ===
+=== Potenciales malas prácticas ===
 Ingenio2010 está documentando internamente si se ha producido alguna de las siguientes prácticas inapropiadas en el desarrollo del sistema. Esto obviamente '''no constituye una acusación formal o una auditoría interna''', es solo un estudio independiente a los participantes en el proyecto.

@@ Línea 35: / Línea 35: @@
 Por lo visto varias empresas recibieron partes de todo el presupuesto destinado a la presidencia.
-== Análisis del caso ([[En estudio]]) ==
+== Análisis del caso ==
 Mucho se ha escrito sobre la vulnerabilidad XSS que permitió colar a Mr. Bean en la página web de la Presidencia europea, indudablemente era un agujero de seguridad y como decía un informático en un foro:

@@ Línea 27: / Línea 27: @@
 Las críticas dan lugar a que se analice el porque de semejante presupuesto: la partida de traducción era de 180.000 euros, un coste según muchos expertos muy elevado para semejante labor <ref>http://www.securitybydefault.com/2010/01/eu2010es-el-fail-es-para.html</ref>
-== Detalle del caso ([[Recopilando]]) ==
+== Detalle del caso ==
 === Responsable del desarrollo ===

@@ Línea 19: / Línea 19: @@
 Mediante meneame.net se hace público el ataque mediante inyección de código, una deficiencia pasable en proyectos privados o de PYMES pero inaceptable en proyectos de ámbito internacional con un presupuesto millonario. De hecho madrid.org tiene agujeros de este tipo, pero no es un proyecto de ámbito internacional y a casi nadie le ha importado.
-=== Enero 2010 ===
+=== Enero-Febrero 2010 ===
 Se produce una batalla en los foros y blogs sobre el proyecto: por un lado los que defienden que es mucho dinero por un software deficiente, puntual e innecesario por otro lado los que defienden que no es para tanto.

@@ Línea 31: / Línea 31: @@
 === Responsable del desarrollo ===
-En el enésimo ejemplo de la [[Falta de transparencia sobre el proyecto|falta de transparencia en proyectos públicos]] resulta difícil saber quien fue adjudicataria del proyecto, cuando el caso salió a la luz se hablo de Telefónica y después de IECISA (EL Corte Ingles). <ref>http://www.hispanidad.com/noticia.aspx?ID=133371</ref>
+En el enésimo ejemplo de la [[Falta de transparencia sobre el proyecto|falta de transparencia en proyectos públicos]] resulta difícil saber quien fue adjudicataria del proyecto, cuando el caso salió a la luz se hablo de Telefónica y después de IECISA (EL Corte Ingles). <ref>http://www.hispanidad.com/noticia.aspx?ID=133371</ref>.
 == Análisis del caso ([[En estudio]]) ==

@@ Línea 7: / Línea 7: @@
 == Historia ==
-- La página del Congreso de los Diputados se pone en [[paso a producción|producción]]
+=== 1 Enero 2010 ===
-- Se hace público el ataque mediante inyección de código, una deficiencia pasable en proyectos privados o de PYMES pero inaceptable en proyectos de ámbito internacional con un presupuesto millonario. De hecho madrid.org tiene agujeros de este tipo, pero no es un proyecto de ámbito internacional y a casi nadie le ha importado.
+La página del Congreso de los Diputados está accesible tras el [[paso a producción|producción]]. <ref>http://www.elpais.com/articulo/espana/Espana/asume/presidencia/UE/reto/impulsar/salida/crisis/elpepuesp/20100101elpepunac_2/Tes</ref>.
-- Se produce una batalla en los foros y blogs sobre el proyecto: por un lado los que defienden que es mucho dinero por un software deficiente, puntual e innecesario por otro lado los que defienden que no es para tanto.
+=== 3 Enero 2010 ===
-- Numerosos anónimos y otras personas que dicen trabajar en la empresa concesionaria del proyecto defienden la calidad del trabajo elaborado y critican el hecho de que se critique el fallo de la web, en una aparente maniobra de [[lobbying]].
+Entre otras noticias leemos la siguiente:
-- Las críticas dan lugar a que se analice el porque de semejante presupuesto: la partida de traducción era de 180.000 euros, un coste según muchos expertos muy elevado para semejante labor <ref>http://www.securitybydefault.com/2010/01/eu2010es-el-fail-es-para.html</ref>
+[...] el Ejecutivo abonará a Telefónica y Telefónica Móviles un total de 11,9 millones de euros por prestar asistencia técnica y seguridad a la web de la presidencia española [...] <ref>http://ecodiario.eleconomista.es/economia/noticias/1808775/01/10/Telefonica-recibe-12-millones-de-Moncloa-para-mantener-la-web-de-la-presidencia-europea.html</ref>
 == Detalle del caso ([[Recopilando]]) ==