- Solar-general - lists.ourproject.org

Firmas para el ASLE
by Vladimir di Fiore 17 Dec '03

17 Dec '03

Cumpas, buenas noches! tarde pero seguro acá esta el modelo de carta para juntar firmas sobre el manifiesto del ASLE. la idea, obviamente sugeta a correcciones, es la siguiente: La primer hoja contiene el manifiesto y lugar para algunas firmas. La segunda hoja contiene un texto que refiere a que los que firman adhieren al manifiesto y esta llena de lugares para firmar. Ideas operativas: la idea es que cada organización (lug /bug/asambleas/centro de estudiantes/independientes/etc) al momento de remitir las hojas con las firmas realicé una suerte de validacion: cada hoja sera firmada por un representante de dicha organizacion en el margen y al lado de la firma pondra por "organizacion tal" fulano Bueno cumpas esto es todo se que lo estoy mandando cagando aceite pero hoy fue un dia de locos. abrazos Vlad

1 0

direccion - jornadas en La Plata
by Martin Olivera 16 Dec '03

16 Dec '03

Como hubo varias idas y vueltas con la direccion de las jornadas de mañana, les confirmo que es como dice el sitio de www.mision-futuro.com en el Jockey Club entrando por 49 N 581 (entre 6 y 7) Nos vemos! ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar

1 0

Nuevas Elecciones SoLAr - Comunicado Junta Electoral
by Quiñones Victor 16 Dec '03

16 Dec '03

La Junta Electoral, comunica que ya se ha enviado el e-mail para las votaciones a Vocales y Organo de Fiscalizacion (puesto vacante) recordanloes a todos los votantes que la ultima Eleccion para estos puestos fueron anuladas por desicion unanime de la Junta. Por favor, a todos aquellos que han enviado su voto a la Junta el dia Lunes 15 de Dic. del 2003 deben enviarlo de nuevo a la Junta ya que el periodo de recepcion de votos para estas nuevas elecciones van desde el Martes 16 de Dic del 2003 a partir de las 00:00 hs hasta las 23:59 del Miercoles 17 del mismo mes. Juan Bidini Rafael Bidegain Victor QuiÃ±ones ___________________________ Integrantes Junta Electoral - SoLAr

1 0

Re: [os-experto] Banco Mundial - OS Report
by Martin Olivera 16 Dec '03

16 Dec '03

--- "Pacheco, Juan Alfredo" escribió: > The Open Source for developing countries report > (sponsored by infoDev / > World Bank) released in Geneva. > > http://www.infodev.org/symp2003/publications/OpenSourceSoftware.pdf > > > Saludos > > Alfredo > ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar

1 0

seria conveniente confirmar este dicho ya que el ESTADO tiene mucho de esto
by softwarelibre 16 Dec '03

16 Dec '03

Complices: seria conveniente confirmar este dicho ya que el ESTADO tiene mucho de esto y no vaya a ser que estemos mas ilegales de lo que estamos no? Saludos --------------------------------- 15/12/2003 - 21:12 Adiós a "estos" Windows 98 y Office 2000 Antes de que termine 2003, Microsoft actualizará las versiones de algunos productos compatibles con Java, entre los que se incluyen Office XP Professional con FrontPage, Publisher 2002, Windows NT 4.0 y Small Business Server 2000. El excelente ciberperiódico LaFlecha informó temprano un recordatorio: hoy es Día D (15 de diciembre de 2003), cuando Microsoft retira del mercado sus productos Windows 98, SQL Server 7, Office XP Developer, y varias herramientas y parches para Office 2000. Al ser dados de baja, ue ya no estarán disponibles para nadie. La decisión se debe al cumplimiento de una orden judicial y un posterior acuerdo entre las partes, en la disputa de Microsoft con Sun Microsystems por Java. Windows 98 es el sistema más utilizado por las PC hogareñas argentinas. Microsoft agregó que, antes de que termine 2003, se actualizarán las versiones de algunos productos compatibles con Java, entre los que se incluyen Office XP Professional con FrontPage, Publisher 2002, Windows NT 4.0 y Small Business Server 2000. La empresa afirmó que el cambio se debía a un acuerdo alcanzado con Sun Microsystems en enero de 2001. Según el acuerdo con Sun para la distribución de la máquina virtual de Java, el software de Microsoft tiene que funcionar con Java. Además, Microsoft tiene el derecho de modificar su software de Java para solucionar errores críticos o agujeros de seguridad, hasta el 2 de enero de 2004. En octubre, Microsoft dijo que saldría del negocio de distribuir la máquina virtual de Java para Windows, pero que extendería el soporte para su propio software de Java, hasta setiembre de 2004. Pero en ese momento, la compañía no especificó que productos continuaría soportando. Sun ha intentado distribuir su propia máquina virtual con diversos procedimientos presentados ante la corte, y acuerdos de distribución con fabricantes de computadoras. -- Best regards, softwarelibre mailto:[email protected]

3 2

Re: [Solar-general] solo para hacer lio... microsoft y la seguridad
by Enrique A.Chaparro 16 Dec '03

16 Dec '03

> > > Bueno, en algun momento tenia que pasar... > les mando una nota de MS a Hispasec respecto a politicas de > seguridad... > (como ponen en CNN: "NO COMMENTS") > > Explicaciones de Microsoft sobre su nueva política de actualizaciones No se si llorar o cagarme de risa (o ambas cosas al mismo tiempo). En sintesis, lo que MS dice es: - Vamos a dejar expuestos a nuestros clientes a las nuevas vulnerabilidades descubiertas por un promedio de 15 dias - Vamos a invocar al Todopoderoso para que, entre tanto, nadie publique las vulnerabilidades - Si hay algun incendio, vamos a publicar `fuera de programa' solo cuando tengamos el parche. Considerando que a veces tardamos nueve meses para hacer el patch, estimado cliente, you are fucked! Saludos, Enrique -- Venit summa dies et ineluctable tempus. --Virgilio, Eneida, 2:324

6 5

Tercera Etapa de Elecciones SoLAr - Vocales y un miembro suplente para el Organo de Fiscalizacion.
by juntaelectoral＠kolgados.com.ar 16 Dec '03

16 Dec '03

Elecciones para Vocales y un miembro suplente para el Organo de Fiscalizacion. ============================================================================= Para emitir tu voto a los candidatos abajo nombrados, se utilizara la misma metodologia que en las elecciones anteriores. Hace un reply a este mail incluyendo tu voto en la parte superior y "no en el Subject del mismo". Los votos seran recibidos a partir de las 00:00 hs del Viernes 12 de Diciembre del 2003 hasta las 23:59 del Sabado 13 del mismo mes. Te recordamos que los candidatos electos a estos cargos seran aquellos que acumulen el maximo de votos para cada puesto nombrado, y que el numero de candidatos a elegir en estas elecciones son seis (6). Ej: Mi primer voto para vocal titular: xxxxxxxxxx Mi segundo voto para vocal titular: xxxxxxxxxx Mi tercer voto para vocal titular: xxxxxxxxxx Mi primer voto para vocal suplente: xxxxxxxxxx Mi segundo voto para vocal suplente: xxxxxxxxxx Mi voto para Fiscalizador suplente: xxxxxxxxxx (...en la parte superior del Reply) Los votos deben ser enviados a juntaelectoral(a)kolgados.com.ar Lista de candidatos ==================== Vocales Diego G. Calbo Elizondo Diego Saravia Fernando Toledo Horacio Arroyo Horacio Portela Pablo Luis De Nápoli Pablo L. Zorzoli Organo de Fiscalizacion Sergio Belkin Juan Bidini Rafael Bidegain Victor Quiñones ___________________________ Integrantes Junta Electoral - SoLAr

13 19

jornadas SL La PLata 17/12
by Martin Olivera 16 Dec '03

16 Dec '03

La asociacion Mision Futuro, UPCN, SOLAR y agrupacion PI (informatica UNLP) invitan a las jornadas sobre Software Libre a realizarse en La Plata el dia miercoles 17/12 de 9 a 17 hs. Vamos a estar Diego Saravia, Federico Heinz, Enrique Chaparro y yo, entre otros. En el panel de empresas ademas de Sun, IBM, Oracle, Consist, se va a presentar CELIX, la naciente Camara Argentina de Emprendedores y Empresas de Software Libre y Open Source, y esperamos que el encuentro sea interesante. Eatan todos invitados (por favor inscribirse en la pagina del evento para asistir, a fin de calcular los lugares). http://www.mision-futuro.com/www/eventos_1.htm Los esperamos! Martín Olivera SOLAR Software Libre Argentina www.solar.org.ar ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar

4 4

data de umeet 2003
by josx 16 Dec '03

16 Dec '03

hola amigos ... lo invito a participar de una interesante conferencia gratuita y por irc. se trata de la conferencia internacional de unix en uninet... Dejo abajo un link con el programa. http://umeet.uninet.edu/umeet2003/english/prog.html -- josx <josx(a)interorganic.com.ar>

1 0

solo para hacer lio... microsoft y la seguridad
by softwarelibre 16 Dec '03

16 Dec '03

Bueno, en algun momento tenia que pasar... les mando una nota de MS a Hispasec respecto a politicas de seguridad... (como ponen en CNN: "NO COMMENTS") Explicaciones de Microsoft sobre su nueva política de actualizaciones --------------------------------------------------------------------- En diversas ocasiones, desde una-al-día hemos analizado y criticado la nueva política de actualizaciones de Microsoft. En respuesta a Hispasec, Héctor Sánchez, responsable de Seguridad Corporativa de Microsoft Ibérica, nos ofrece el punto de vista oficial de Microsoft al respecto, que a continuación reproducimos de forma íntegra. >>>>> Estimados amigos de Hispasec: A la vista de las noticias publicadas el 12/11/2003 y el 9/12/2003 al respecto de la política de Microsoft sobre los anuncios de actualizaciones de seguridad, me doy cuenta del esfuerzo que desde Microsoft tenemos que continuar haciendo en comunicar más claramente los motivos por los que se toman determinadas decisiones. Con ese objetivo, y por si lo consideráis de interés para los lectores de una-al-día, os doy la explicación a la que aludís en la noticia: 1.- ¿Que ha anunciado Microsoft exactamente? Microsoft ha anunciado un cambio en la política de la comunicación de actualizaciones de seguridad, de forma que estas se producirán de forma predecible en el segundo martes de cada mes. Es decir, que ese mes en el que se produzca una alerta de seguridad con su respectiva actualización, el anuncio se hará ese día concreto. Y si durante ese mes no ha habido ninguna alerta, como el caso del mes de Noviembre, no se anunciará nada hasta el siguiente mes. Existirán excepciones cuando la situación lo requiera como explicaré en el punto 3. 2.- ¿Que se persigue con esta política ? Exclusivamente un solo objetivo: Permitir la PLANIFICACIÓN. Sabemos del esfuerzo que representa para una compañía un proceso de actualización de software ante la aparición de un problema de seguridad. La medida está pensada fundamentalmente para minimizar situaciones de actualización de software no planificadas, y permitir que una corporación pueda planificar sus recursos adecuada y ordenadamente ante una actualización de seguridad. No existe ningún otro objetivo. 3.- Bien, ganamos en planificación, pero ¿Cómo afecta esta medida a la seguridad de nuestros sistemas? El primer pensamiento que surge es del estilo: "Pero como voy a mantener mi sistema vulnerable durante un mes hasta que llegue ese día de actualización?" Esta es la preocupación que mayoritariamente se nos ha transmitido tras el anuncio de esta medida. Si pensamos en ello detenidamente, veremos lo siguiente: Las vulnerabilidades representan un aumento exponencial del riesgo a partir de su descubrimiento y anuncio, no antes. Para ilustrar esto, algunos ejemplos: - La distribución del MIT de Kerberos ha tenido una vulnerabilidad latente durante años (9, 10 ?? ) Sin embargo, esta solo ha supuesto un riesgo elevado, cuando ha sido descubierta, no antes. - El mismo ejemplo lo tenemos en el protocolo de gestión de red SNMP: Un protocolo que tras 15 o 20 años de existencia, apareció en el año 2002 de la noche a la mañana vulnerable y es a partir de ese momento del descubrimiento cuando supone un riesgo, no antes. - Si nos vamos a los Sistemas Operativos, podemos poner ejemplos en todo tipo de sistemas, dado que el problema de las vulnerabilidades afecta a toda la Industria IT. A modo de ejemplo, alguna de las distribuciones de Linux mas extendidas (debian, Redhat), barajan exactamente 187 y 100 vulnerabilidades de seguridad en lo que llevamos de año 2003 (http://www.debian.org/security/2003/; http://rhn.redhat.com/errata/rh73-errata-security.html ).Suponen igualmente un mayor riesgo para dichos sistemas a partir del momento de su publicación, no antes. - Si particularizamos en Microsoft, podemos poner un ejemplo reciente con el virus Blaster: La vulnerabilidad que utilizó Blaster (026) ha estado latente. El riesgo que ha supuesto durante esos años es mínimo, prácticamente inexistente. ¿Cuando aumenta el riesgo? Cuando se descubre y anuncia su existencia. De hecho, es solo 27 días después cuando Blaster entra en escena. Técnicas de Ingeniería inversa sobre el update publicado son en parte responsables de esta celeridad. Si volvemos a pensar en el anuncio que hace Microsoft, tendremos mas claro que no perdemos en materia de seguridad desde el momento que asumimos que el riesgo es casi inexistente antes de cualquier tipo de anuncio, y solo a partir de entonces, el riesgo es elevado. En el entorno de una política de gestión de riesgos, esta medida contribuye a minimizarlo, desde el momento en que se incrementa el control sobre la planificación en el despliegue de la actualización de seguridad. Insisto en matizar que hablamos de retrasar unos días el anuncio, para permitir la planificación. Pero aun así, en ese 0.1% de casos donde el orden de sucesos no ocurra de esta forma, como por ejemplo el conocimiento de una vulnerabilidad de forma previa a la creación del update, NO SE SEGUIRÁ ESTA NORMA DE PUBLICACIÓN MENSUAL y se publicará en cuanto la actualización esté preparada. Por tanto, reitero que el objetivo de esta iniciativa es exclusivamente permitir la PLANIFICACIÓN, a cambio de ninguna perdida en seguridad. Con la esperanza de contribuir a una información mas completa para los lectores de una-al-dia, recibid un cordial saludo Héctor Sánchez Montenegro Responsable de Seguridad Corporativa Microsoft Ibérica -- Best regards, softwarelibre mailto:[email protected]

1 0