[Solar-general] el problema de seguridad en los diarios nacionales

[Pablo Manuel Rizzo]

2008/6/6 Diego Saravia <dsa en unsa.edu.ar>:
>>
>> No me pareció tan buena en un aspecto (está muy bien explicado todo el
>> resto): lo presenta como un problema muy grave de seguridad cuando en
>> realidad no hubo ningún incidente, el problema solo fue potencial.
>
> que??  el problema es gravisimo, fue gravisimo y seguira siendolo
> mientras no se cambien todas las claves emitidas en ese momento, todo
> sistema con claves generadas en ese momento estuvo y esta
> comprometido, nada de lo que se hizo fue seguro, todo lo comunicado
> entre partes o escrito en esos sistemas debe ser dado por violado y
> conocido en forma publica, todo acuerdo secreto debe ser dado de baja
>
>
>
>
>> Bah, quizá hubo algún caso en que se uso este error para vulnerar
>> algún servidor, no me llegó ninguno, tienen info al respecto?
>
> ja, y como saberlo, mira si voy a andar contando a mis adversarios
> enemigos todo lo que ahora se de ellos. todo lo que cambie, etc.

Bueno, es que siempre sucede así, siempre se conoce primero algún
caso, se investiga, y lugeo se descubre cual era la vulnerabilidad
explotada por el atacante. Pero creo que fue así esta vez, o si? No lo
se, desconozco este detalle importante.


>> Comentario al margen: en la Municipalidad de Berazategui tenemos esa
>> versión de Deban con el fallo descubierto, pero por mera casualidad,
>> por comodidad mía, todas las claves las había generado desde un UTUTO
>> XS.
>>
>
> ututo salvo a Berazategui, buena nota para publicar

Bueno... no es realmente una "virtud" de UTUTO...

En respuesta a Fernando: no, pero no habilitamos ssh desde internet, y
en la red interna tenemos problemas de seguridad mucho mas graves así
que eso pasa a ser absolutamente secundario (tenemos varios servidores
windows, por ejemplo) En cambio openvpn sí está habilitado y se usa
desde internet.

-- 
Pablo Manuel Rizzo
----------------------------------------------------------------------
Aunque supiera que el mundo se acabará mañana,
Igual plantaría mi manzano. -- Martin Luther King --
----------------------------------------------------------------------