Enrique A. Chaparro escribió:
On Tue, 22 Mar 2005 17:04:53 -0800 (PST) Juan Martin Capristo <[email protected]> wrote:
JMC> No solo deberia de tener backup, sino que tambien deberian de revisar JMC> bien el tema de la seguridad, ya que si corre en Linux, no creo que JMC> sea tan sencillo de crakear, corriganme si me equivoco, pero hasta JMC> donde se Linux es mas complicado para crakear, que Windows.
Si y no. No tengo cifras precisas, pero a ojo de buen cubero puedo afirmar que el 90% de los breakups (intrusiones, bah!) son culpa del administrador del sistema, independientemente de que se trate de Linux, Windows, Solaris o WhateverOS. Y con Linux estamos viviendo un fenomeno peligroso: exceso de confianza o, en otras palabras, cualquiera que no tiene la mas p*t*sima idea de seguridad instala un Linux y supone que esta seguro. Sumemosle a eso que muchas instalaciones por defecto son una pésima idea (revisaron su /etc/security/limits.conf ultimamente? :)), que para configurar iptables hace falta aprobar el octavo nivel de chino clásico (compárese con la sencillez, elegancia y flexibilidad de pf), y tenemos combinaciones explosivas.
Entre paréntesis, es un tema en el que estoy trabajando (y servirá para algún paper y alguna conferencia): ``Linux Security Sucks! Why? How much and what can we do to improve it...'' Así que cualquier intercambio de buenas ideas (o munición gruesa) al respecto me vendria de maravillas.
Sin un técnico que sea idoneo el S.O. funciona solamente como placebo.
Saludos,
Enrique