Re: [Solar-general] solo para hacer lio... microsoft y la seguridad
Bueno, en algun momento tenia que pasar... les mando una nota de MS a Hispasec respecto a politicas de seguridad... (como ponen en CNN: "NO COMMENTS")
Explicaciones de Microsoft sobre su nueva política de actualizaciones
No se si llorar o cagarme de risa (o ambas cosas al mismo tiempo). En sintesis, lo que MS dice es: - Vamos a dejar expuestos a nuestros clientes a las nuevas vulnerabilidades descubiertas por un promedio de 15 dias - Vamos a invocar al Todopoderoso para que, entre tanto, nadie publique las vulnerabilidades - Si hay algun incendio, vamos a publicar `fuera de programa' solo cuando tengamos el parche. Considerando que a veces tardamos nueve meses para hacer el patch, estimado cliente, you are fucked! Saludos, Enrique -- Venit summa dies et ineluctable tempus. --Virgilio, Eneida, 2:324
Jajajjajajajaja, muy buena tu conclusión Enrique. Por ahora me pongo a reir, cuando lleguen los problemas lloraré. Jajajajajajajaja. El mar, 16-12-2003 a las 11:39, Enrique A.Chaparro escribió:
Bueno, en algun momento tenia que pasar... les mando una nota de MS a Hispasec respecto a politicas de seguridad... (como ponen en CNN: "NO COMMENTS")
Explicaciones de Microsoft sobre su nueva política de actualizaciones
No se si llorar o cagarme de risa (o ambas cosas al mismo tiempo). En sintesis, lo que MS dice es: - Vamos a dejar expuestos a nuestros clientes a las nuevas vulnerabilidades descubiertas por un promedio de 15 dias - Vamos a invocar al Todopoderoso para que, entre tanto, nadie publique las vulnerabilidades - Si hay algun incendio, vamos a publicar `fuera de programa' solo cuando tengamos el parche. Considerando que a veces tardamos nueve meses para hacer el patch, estimado cliente, you are fucked!
Saludos,
Enrique -- Diego G. Calbo Elizondo Usuario Linux # 287788 LICQ # 74402054 =========================== = Este correo fue enviado = = usando software libre = = Los archivos adjuntos = = fueron editados usando = = software libre = = Este terminal utiliza = = SlackWare 9.1 = ===========================
...lo que siempre decimos.... son nuestros mejores publicistas.... con enemigos asi, para que necesitamos amigos???? jajajajaja
Bueno, en algun momento tenia que pasar... les mando una nota de MS a Hispasec respecto a politicas de seguridad... (como ponen en CNN: "NO COMMENTS")
Explicaciones de Microsoft sobre su nueva política de actualizaciones
EAC> No se si llorar o cagarme de risa (o ambas cosas al mismo tiempo). EAC> En sintesis, lo que MS dice es: EAC> - Vamos a dejar expuestos a nuestros clientes a las nuevas EAC> vulnerabilidades descubiertas por un promedio de 15 dias EAC> - Vamos a invocar al Todopoderoso para que, entre tanto, nadie EAC> publique las vulnerabilidades EAC> - Si hay algun incendio, vamos a publicar `fuera de programa' EAC> solo cuando tengamos el parche. Considerando que a veces EAC> tardamos nueve meses para hacer el patch, estimado cliente, EAC> you are fucked! EAC> Saludos, EAC> Enrique -- Best regards, softwarelibre mailto:[email protected]
El mar, 16-12-2003 a las 11:39, Enrique A.Chaparro escribió:
Bueno, en algun momento tenia que pasar... les mando una nota de MS a Hispasec respecto a politicas de seguridad... (como ponen en CNN: "NO COMMENTS")
Explicaciones de Microsoft sobre su nueva política de actualizaciones
No se si llorar o cagarme de risa (o ambas cosas al mismo tiempo). En sintesis, lo que MS dice es: - Vamos a dejar expuestos a nuestros clientes a las nuevas vulnerabilidades descubiertas por un promedio de 15 dias - Vamos a invocar al Todopoderoso para que, entre tanto, nadie publique las vulnerabilidades - Si hay algun incendio, vamos a publicar `fuera de programa' solo cuando tengamos el parche. Considerando que a veces tardamos nueve meses para hacer el patch, estimado cliente, you are fucked!
Saludos,
te olvidaste de mencionar que aprovechan para pegarle a redhat y a debian, por la cantidad de bugs que tienen (eso se desprende de una lectura rápida, ya que se abstienen de decir que todos esos bugs han sido corregidos y se han publicado los parches en tiempo y forma...) Mi lectura es clara: es una estrategia de márqueting para decirle al usuario no técnico que m$ es más seguro que redhat/debian, y para asustar al que está pensando en migrar a linux, con el "impresionante trabajo que implica estar actualizado" (se vé que no conocen apt-get!!). Cito: "Sabemos del esfuerzo que representa para una compañía un proceso de actualización de software ante la aparición de un problema de seguridad." Se olvidan de decir que en el único sistema en que eso realmente es un engorro es en el que ellos distribuyen. O acaso algún usuario debian / redhat, al hacer un update, se le cagó la configuración de algo??? Y los ejemplos de vulnerabilidades que mencionan, son simplemente patéticos. "si nadie sabe que es inseguro, es seguro". Se olvidan que si alguien descubre la vulnerabilidad, en general, es porque: 1.- auditó el código y se dió cuenta (los iluminados, existen!) 2.- tuvo un compromiso de seguridad que evidenció el bug/error/agujero y lo reportó o lo arregló y publicó el parche. 3.- a prueba y error, hay miles de salames buscando puertas traseras en todos lados. "si nadie sabe que no tengo cerradura en mi puerta, mi puerta es segura" -- Manuel Fernando Aller
3.- a prueba y error, hay miles de salames buscando puertas traseras en todos lados. "si nadie sabe que no tengo cerradura en mi puerta, mi puerta es segura"
"Nadie" de noche se divierte hackeando y de dia es Dick Smart Fingers y trabaja para M$ y sus amigos! jajajaaajajaaaaaabuuuuaaaaahhh
te olvidaste de mencionar que aprovechan para pegarle a redhat y a debian, por la cantidad de bugs que tienen (eso se desprende de una lectura r�pida, ya que se abstienen de decir que todos esos bugs han sido corregidos y se han publicado los parches en tiempo y forma...)
Mi lectura es clara: es una estrategia de m�rqueting para decirle al usuario no t�cnico que m$ es m�s seguro que redhat/debian, y para asustar al que est� pensando en migrar a linux, con el "impresionante trabajo que implica estar actualizado" (se v� que no conocen apt-get!!). Cito: "Sabemos del esfuerzo que representa para una compa��a un proceso de actualizaci�n de software ante la aparici�n de un problema de seguridad."
Se olvidan de decir que en el �nico sistema en que eso realmente es un engorro es en el que ellos distribuyen. O acaso alg�n usuario debian / redhat, al hacer un update, se le cag� la configuraci�n de algo???
Es increible este razonamiento... para m� no hay nada como hacer un apt-get (o ahora que uso gentoo, emerge sync) y saber que mi sistema est� al d�a, con los �ltimos fallos de seguridad descubiertos corregidos, y que puedo suscribirme a una lista de correo y recibir las �ltimas alertas de seguridad. Nada me da tanta tranquilidad como el contrato social de Debian "We won't hide problems" Eso es seguridad.O estoy loco? Un saludo, Pablo __________________________________ Do you Yahoo!? New Yahoo! Photos - easier uploading and sharing. http://photos.yahoo.com/
participants (6)
-
Diego G. Calbo Elizondo -
Enrique A.Chaparro -
Gerardo Diaz -
Manuel Fernando Aller -
Pablo De Napoli -
softwarelibre