¿De qué trata un ataque CSRF?

Un ataque CSRF (Cross-site request forgery) obliga al navegador de una víctima autenticada a enviar una petición HTTP falsificada, incluyendo la sesión del usuario y cualquier otra información de autenticación incluida automáticamente a una aplicación web vulnerable.

Esto permite al atacante forzar en el navegador de la víctima a generar pedidos que la aplicación vulnerable piensa que son peticiones legítimas provenientes de la víctima.

En el siguiente video se describe un ataque donde un usuario malicioso puede ocultar parámetros detrás de una imagen o un video.

¿Qué se utiliza principalmente para crear páginas web dinámicas que incorporan efectos?

•  El JavaScript. 

CASO TR4

¿Qué contenidos puede almacenar un blog y cual es su objetivo?

Los blogs pueden almacenar contenidos llamados posts; textos imágenes, videos y enlaces que pueden ser vistos y comentados por terceros y son actualizados con regularidad.

El objetivo del blog es difundir información relacionada con la actualidad.

 

 

¿ Que es You Tube ?

Es una plataforma que permite que los usuarios puedan buscar y visualizar, publicar, crear un canal propio y compartir videos propios. Se basa en Flash y en HTML5. Los enlaces a videos de youtube pueden ser insertados en sitios web utilizando API o incrustando código HTML. Es idóneo para difundir material audiovisual informativo o didáctico sobre la actividad de los ministerios.

 La web de YouTube permite clasificar los videos en listas de reproducción y escoger una lista para que se reproduzca o seleccionar un video para que aparezca como destacado en el apartado de Videos y listas de reproducción. A la hora de publicar un video, es necesario ponerle un titulo y añadir una breve descripción. Además, conviene rellenar el campo Etiquetas con palabras clave que hagan referencia al video en cuestión, para facilitar su búsqueda.