VELOCIDAD DE ESCAPE

La seguridad no se basa sólo en los virus; también en troyanos, agujeros, etc... e IE sigue siendo, por la presente, más inseguro que sus alternativas. Por no mencionar menos cumplidor de estándares, que también es importante. Y menos chulo.

Si lees el artículo verás que hace referencia tanto a virus como a troyanos, spyware y demás agujeros.
En realidad hace referencia a todo el código malicioso.
La verdad es que el título del artículo despista un poco.

En principio las ideas (NX y código firmado) son buenas y efectivas. Pero mientras que el bit NX se puede utilizar ya mismo y no supone ningún problema adoptarlo (sólo ha hecho falta querer hacerlo), el tema de los certificados es bastante espinoso.

Creo que ahí los usuarios corren el peligro de perder bastante libertad del uso de sus ordenadores si el mercado se despista y se permiten sistemas que combinen firma digital de código con DRM.

Por ejemplo, el sistema propuesto por Microsoft mezcla los dos conceptos. Dru Nelson espera que "el mercado rechace estos sistemas". Pero creo que es demasiado optimista.

Por otro lado, también es complicado implantar un sistema de certificaciones. Porque supongo que será muy tentador para los diferentes proveedores intentar dejar fuera a la competencia. Creo que en este tema se puede producir una "guerra" como la que estamos presenciando sobre los formatos de DVD. Sólo que lo que se juega aquí es bastante más serio.

-----BEGIN PGP SIGNED MESSAGE-----

-------------------------------------------------------------------
Hispasec - una-al-día 07/12/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------

Vulnerabilidad en Microsoft Outlook

Se ha dado a conocer una vulnerabilidad por el que los usuarios de Microsoft Outlook pueden verse afectados por un ataque del tipo "FakeCert" mediante el cual, un software malicioso podría saltarse la comprobación de firma digital.

El ataque consiste en falsear la ruta del certificado mediante la inclusion de determinadas cadenas de gran longitud que producen un "desbordamiento de buffer" y hacen creer al sistema que el software malicioso está firmado por una entidad legítima, cuyo certificado ya existe en el equipo del usuario.



P.D. Windows 95, gracias a su nuevo diseño, también iba a suponer "el fin de los virus". Gracias a este nuevo diseño, gran parte de las aplicaciones de ms-dos no funcionaban, pero los virus casi todos...

Genial P.D.!!!. Lo recuerdo, lo recuerdo.

Me parece una opinión respetable, pero no la comparto por una serie de motivos
-Creo que _si la necesidad es un sistema operativo seguro_ openBSD es bastante difícil de comprometer, pero no por eso se usa más
-Esto exige una revisión de todos los ordenadores (HW y SW) para funcionar, lo que no creo que suceda pronto. Según mis estadísticas, más de la mitad de los visitantes de los sitios que mantengo usan windows pre-2000
-Si no me confundo, y corregidme si me equivoco, esto haría que dejasen de funcionar los programas existentes en las nuevas plataformas, y Microsoft -entre otros- no puede permitirse perder la compatibilidad hacia atrás y seguir siendo un monopolio.
-El documento parte de que la implementación del bit de ejecución es infalible y, hasta ahora, no ha habido ningún software suficientemente complejo que no tenga vulnerabilidades. Ni siquiera OpenBSD.
-Los costes de implementación serían inmensos. Existe código que no se puede modificar porque no existe acceso a los fuentes o por otros motivos y gran parte no ha salido nunca de las empresas (desarrollos a medida) y no se va a modificar.
Por no extenderme más, sólo decir que el enfoque hacia la seguridad exige restringir la comodidad y, en muchos casos, los usuarios no están dispuestos a dar ese paso.

¡hombres de poca fe!
XD XD XD

Ufff, que miedo me da esta gente, para saber lo que se nos avecina leer un poco sobre TCPA/Palladium:

http://linuca.org/body.phtml?nIdNoticia=207

Bien David!!!!

Esta claro pues, un trabajo con futuro como las funerarias, es ser cracker!!!

;)

Aaaah, paladium. El viejo espantajo para asustar a los niños.
Creo que ya ni se llama así.

Y no se llama así por la mala prensa que se ganó el primer nombrecito. Ahora no sé cómo se llama, pero por ahí anda.

Cuando venga de serie con tu sistema operativo favorito se llamará "Con Seguridad Activa Mejorada e Interactiva" o algo así. Pero estará allí y serás un poco menos libre. Tiempo al tiempo.

Palladium hace tiempo que dejó de ser algo viable por las actuales condiciones del mercado.
Si mi sistema operativo me hace menos libre, pues cambio de sistema operativo y santas pascuas.
Pero perded cuidado. No se van a poner la soga al cuello ellos mismos.

Oh PALLADIUM..... yo tengo mi particular vision del siglo XXII

Si, ya lo sé. La escribiste aquí y no pude dormir bien en un par de semanas.