On 4/21/05, Ricardo Frydman <[email protected]> wrote:

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

Daniel Mario Vega wrote: | | Al cierre de esta edición, Vida Digital no había recibido | contestación de Linux | | Parece que le pidieron la opinion al kernel y este no contestó. :-)

yo creo que hubieran obtenido un "kernel panic" XD

Mirá, con lo avanzado que está el kernel, si no respondió, es porque se está tomando su tiempo para pensar la respuesta :-P Abrazos! -- Tu escritorio con Software Libre? Escritorio YA! http://www.escritorioya.com.ar .. Software Libre Argentina - http://www.solar.org.ar PLUG - http://www.plug.org.ar Break on through to the other side

Por Dios, que animalada... me dio escalofrios leer esa nota. Y el remate (como comentaron aca) fue mundial. Lamentablemente, la mayoria del "periodismo tecnologico" maneja ese nivel de ignorancia; fijense si no los suplementos informaticos de los diarios de mayor tirada. Es como dice la gente de (la revista) USERS: "nosotros tratamos de convertir nerds en periodistas, no periodistas en nerds" (y leyendo cosas como esto, uno se da cuenta de que lo segundo es casi imposible) On 4/21/05, Daniel Mario Vega <[email protected]> wrote:

Matías Charrière wrote:

...

muy muy imparcial

Me parece que quisiste decir "tendencioso" o "falto de objetividad"

Imparcial: Que juzga o procede con imparcialidad

Imparcialidad: Falta de designio anticipado o de prevención en favor o en contra de alguien o algo, que permite juzgar o proceder con rectitud.

...

http://www.zonai.com/vidadigital/noticia_mainm.asp?ZONAI:73165&pos=b&title=H...

Me gusta esta parrafo de la nota:

Al cierre de esta edición, Vida Digital no había recibido contestación de Linux

Parece que le pidieron la opinion al kernel y este no contestó. :-)

...

si alguien dispone de tiempo, y quiere contestarle... creo que no faltan motivos..

Hace un tiempo atras escribi un comentario sobre el tema de Linux y virus. Se los adjunto aqui.

Saludos ... -- Daniel Mario Vega [email protected]

---------- Forwarded message ---------- From: [email protected] (Daniel Mario Vega) To: Date: Tue Aug 24 21:58:38 2004 Subject: [Alumnos] Virus y Linux Ciertamente todos los sistemas operativos son factibles de Virus (hasta ahora), y en verdad existen algunos virus para Linux e incluso virus multiplataforma. Sin embargo los sistemas operativos basados en Unix tienen algunas ventajas de seguridad con respecto a los sistemas de la familia Windows.

* Unix tiene 30 años de evolución en ambientes hostiles.

Desde que existe Unix y el mismo fue usado en universidades y empresas, muchos usuarios han tratado por inumerables medios de sabotear el sistema o escalar sus derechos. Esto ha llevado a que las caracteristicas de seguridad se hayan ido incrementando con el paso del tiempo. Windows por otra parte padece de algunos problemas que ya fueron corregidos en Unix hace tiempo[1]

* Los procesos en Windows ejecutan con exceso de permisos. (Esto hace que una vulnerabilidad en un programa, afecte la estabilidad/seguridad de todo el sistema)

Hasta hace poco tiempo, el manejo de permisos en Windows era practicamente inexistente. Esto cambio en Windows NT/2000/XP, pero incluso en estas versiones de Windows la configuracion de los derechos se hace en forma nula o precaria. Muchas instalaciones (pora permitir booteo dual u otros motivos) se hacen sobre FAT (y sus variantes FAT32/VFAT) que no admiten la asignacion de permisos sobre los archivos. En los casos donde afortunadamente se usa NTFS, los usuarios suelen conectarse como "Administrador" o alguna otra cuenta con derechos equivalentes. Y en los casos en que se utilizan cuentas de usuario mas restringidas, la configuracion no suele ser completamente segura (a veces se puede sobreescribir ejecutables/librerias o modificar el Registry del Sistema). Con el proposito que el sistema operativo sea mas facil y amigable, Microsoft muchas veces ha promovido configuraciones poco seguras.

Tambien muchos servicios de windows ejecutan con la cuenta "System" (la cual suele ser similar en derechos a Administrador), de existir una vulnerabilidad en alguno de estos servicios, todo el sistema estaria comprometido.

* La abundancia y uniformidad son peligrosas

De igual manera que la sobrepoblacion y/o la consanguinidad facilitan el surgimiento y contagio de enfermedades en las poblaciones animales, algo similar pasa con los sistemas de computacion. La abundancia de maquinas que utilizan plataforma Windows/Intel lleva a que estas sean un objetivo "tentador" para los atacantes ya que la posibilidad de contagio y velocidad de propagacion se ven incrementadas[2].

Esto de por si no es un defecto de Windows, simplemente se trata de un resultado no deseado de su exito comercial. La unica proteccion posible es una mayor diversidad de sistemas/arquitecturas en la red[3].

Otro fenomeno resultante de la abundancia de maquinas con Windows es que este suele ser usado por usuarios novatos o con pocos conocimientos de seguridad. Muchos ataques aprovechan la ingenuidad de estos usuarios para lograr su exito.

* Los Sistemas Windows suelen ser emparchados/actualizados inapropiadamente

Esto en parte esta relacionado con el punto anterior. Los usuarios con escasos conocimientos tecnicos no suelen proteger adecuadamente sus sistemas de ataques. Pero esa no es la unica razon, si bien desde hace un tiempo Microsoft permite actualizar el sistema en forma automatica, esta actualizacion solo alcanza los componentes del sistema operativo y no asi las aplicaciones adicionales (programas de chat, procesadores de texto, graficadores, controladores de dispositivos, etc.).

Muchas distribuciones Linux (Debian, Gentoo, Red-Hat, Mandrake, etc) incluyen un mecanismo automatico de actualizacion que incluye ademas de los componentes del sistema operativo, las aplicaciones adicionales.

____

[1] Byte - Deja Vu All Over Again http://www.byte.com/art/9711/sec6/art3.htm

[2] The Spread of the Sapphire/Slammer Worm http://www.cs.berkeley.edu/~nweaver/sapphire/

[3] Usenix: Experts debate security through diversity http://www.computerworld.com/softwaretopics/os/story/0,10801,94250,00.html

[4] Password Security: A Case History - Robert Morris/Ken Thompson - 1979 http://www.alw.nih.gov/Security/FIRST/papers/password/pwstudy.ps

[5] Unix vs Windows - A Taste of Computer Security http://www.kernelthread.com/publications/security/uw.html

[6] Microsoft Windows: A lower Total Cost of 0wnership http://www.immunitysec.com/downloads/tc0.pdf

Hugo Scolnik wrote:

...

Les recomiendo visitar:

www.cert.org, seccion stats donde están las vulnerabildades por sistema operativo. En particular:

http://search.cert.org/query.html?qt=+linux&charset=iso-8859-1&qm=1&oq=virus...

Otro lugar muy recomendable:

http://www.securityfocus.com/bid/vendor/

Saludos

Hugo Scolnik

-- Daniel Mario Vega [email protected]

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-- Santiago Roza [email protected]

"Estar a la defensiva" es tambien una forma de atacar: el que calla otorga. Si yo leo o escucho que alguien dice una burrada (una burrada que a veces llega a miles de personas!), y no me tomo el trabajo de intentar corregir esa burrada, estoy regalando un espacio (que NO quiero ni puedo ceder!) Las poquisimas veces que pude, lo hice, y si no lo hago mas seguido es porque no tengo acceso a algunos medios que suelen decir burradas. Pero de ningun modo es "perder el tiempo" eso; el que controla la informacion controla la verdad. On 4/21/05, Sebastian Bassi <[email protected]> wrote:

On 4/21/05, Santiago Roza <[email protected]> wrote:

...

Es como dice la gente de (la revista) USERS: "nosotros tratamos de convertir nerds en periodistas, no periodistas en nerds" (y leyendo ...

Que buena definicion!. No la habia leido. Lo mismo se puede aplicar para el periodismo cientifico.

-- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-- Santiago Roza [email protected]

Es "insustancial" pero asi es el 99% de lo que se escribe sobre tecnologia en medios masivos. La solucion no es ignorar esta clase de cosas, porque el famoso "usuario medio" va a seguir leyendo basura, y asi no vamos a llegar nunca a nada. En el mundo de hoy, la comunicacion masiva "es" la realidad, nos guste o no. On 4/21/05, Enrique A. Chaparro <[email protected]> wrote:

On Thu, 21 Apr 2005 16:06:33 -0300 Matías Charrière <[email protected]> wrote:

MC> MC> si alguien dispone de tiempo, y quiere contestarle... creo que no MC> faltan motivos..

El articulo es tan insustancial, que contestarlo sólo contribuiría a subir su posicionamiento en los buscadores.

Saludos

Enrique

-- ``Izena duen guzia omen da.''

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-- Santiago Roza [email protected]