Menéame: comentarios [2509957]

#45 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--350694-- — Sun, 15 Nov 2015 02:34:49 +0000

#29 creo que quiere decir transversal, aunque me parece que sufre de un empacho de algebra.

» autor: --350694--

#44 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--471550-- — Sat, 14 Nov 2015 18:53:02 +0000

Articulo absurdo que no da nada de informacion en su contexto. ¿siempre ha sido tan lamentable el nivel de linuxadictos?

Las declaraciones de Linus se dieron en una entrevista en relacion a las criticas de no tomarse el tiempo necesario para "asegurar" el kernel. En este caso Linus dice que la seguridad tiene un costo, tanto de desarrollo y mantenimiento, asi que el siempre ha preferido enfocarse en el buen codigo y con buen prospecto de mantenimiento, a meter opciones de seguridad sin ton ni son.

#33 Lo de la licencia no tiene nada que ver. Es solo el clickbait de linuxadictos, las declaraciones de Linus se aplican a todo tipo de software. La referencia de la jaula de faraday es a esta frase: “El único sistema seguro es aquél que está apagado en el interior de un bloque de hormigón protegido en una habitación sellada rodeada por guardias armados”

#31 #20 La mayoria de los exploits se buscan en tiempo de ejecucion, no en el codigo fuente. Cuando el proyecto es grande, es mas facil hacerlo asi.

» autor: --471550--

#43 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

akas84 — Sat, 14 Nov 2015 18:47:42 +0000

#31 basar la seguridad en ofuscación es un error. Todo el mundo sabe como funcionan los cifrados RSA y son seguros. No es questión de ocultar nada. Busca un poco y encontrarás que no es solución de nada.

» autor: akas84

#42 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

vaconhondas — Sat, 14 Nov 2015 16:20:51 +0000

mmm... entonces lo que hay que hacer es que todas las PCs y dispositivos sigan un mismo estándar de abstracción de hardware, y luego que cada uno de nos se escriba su propio sistema operativo.

» autor: vaconhondas

#41 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--471461-- — Sat, 14 Nov 2015 13:18:07 +0000

[Usuario deshabilitado]

» autor: --471461--

#40 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

zeioth — Sat, 14 Nov 2015 12:10:07 +0000

Eso es como decir que el agua es transparente. Debería saberlo todo el mundo.

» autor: zeioth

#39 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

xizor — Sat, 14 Nov 2015 11:52:24 +0000

#38 es que seguro no hay nada, no creo que me hayas leido alguna vez lo contrario, pero el que cree que la seguridad depende de la licencia es que no es mas que un skiddie que habla del SL de oidas y no ha tocado nunca nada mas que su ubuntu y su xp.

Eso es lo que quiero decir.

Pd: y el racf es para gente mayor.

» autor: xizor

#38 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

xiscosoft — Sat, 14 Nov 2015 11:44:51 +0000

#7 #19 www.defcon.org/html/defcon-23/dc-23-speakers.html#PYoung es.slideshare.net/bigendiansmalls/security-necromancy-publish

El hecho de que IBM oculte los detalles de las vulnerabilidades que afectan a sus sistemas no implica que sean seguros. Por no decir que suelen estar tras firewalls y no son accesibles por el común de los mortales.

» autor: xiscosoft

#37 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

jixbo — Sat, 14 Nov 2015 11:33:22 +0000

#26 Pues no. No es el más seguro ni el más cerrado. Es menos atacado porque tiene menos usuarios y no tiene servidores críticos, y aún así ha tenido agujeros de seguridad muy graves:

www.seguridadapple.com/2012/04/600000-mac-os-x-infectados-en-todo-el.h

Y aquí tienes el código libre que publica apple como empresa seria que es:
www.opensource.apple.com/

» autor: jixbo

#36 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

pcmaster — Sat, 14 Nov 2015 11:10:58 +0000

#22 No, se hace un programa nuevo desde cero.

» autor: pcmaster

#35 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

juanac — Sat, 14 Nov 2015 11:03:29 +0000

#26 Es que es difícil cuantificar la seguridad. Se acaba yendo a métricas como número de errores críticos encontrados, etc. ¿Qué DATOS tienes tú que digan que OSX no es el sistema oprativo más seguro?

» autor: juanac

#34 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Labuiga — Sat, 14 Nov 2015 10:51:40 +0000

El problema que linus tolvards comenta no es nuevo y tiene que ver con todos los cifrados simetricos. Pero no es u callejón sin salida aunque es piosible que el viejales se esté quedando sin ideas....
Podrían solucionar ese problema creando un sistema de cifrado simétrico mutante cuya estructura secreta no fuera estática si no que dependiera de la configuración del usuario en ese mismo módulo. De este modo el código podría ser perfectamente conocido y público y la llave del sistema así como el algoritmo simétrico sería distinto en cada ordenador ya que dependería del usuario.

He hablao ^^

» autor: Labuiga

#33 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Libertual — Sat, 14 Nov 2015 10:42:17 +0000

#32 En el artículo se habla de la seguridad en un ámbito mucho más amplio, en el cual intervienen los factores sociales de los que hablamos.

Lo que yo he entendido de las palabras de Linus es muy parecido a lo que dijo Benjamin Franklin en su día y creo que relaciona la calidad del software al uso que se hace de el, por eso es le da más importancia a la velocidad, el rendimiento, etc...

En un primer momento no entendí por qué se mencionaba concrétamente al software libre, pero creo que la calidad del software es inherente al uso que se vaya a hacer de el y es eso lo que lo relaciona con las licencias de uso.

» autor: Libertual

#32 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--8899-- — Sat, 14 Nov 2015 10:27:57 +0000

#29 Pero la libertad en cuanto al software son las cuatro libertades básicas: uso, estudio, modificación y redistribución. Aumentar la seguridad del software no afecta a ellas.

Por otro lado "ortogonal" significa "independiente": la seguridad en sí depende exclusivamente de la calidad del código, no del tipo de licencia.

» autor: --8899--

#31 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

jaimehrubiks — Sat, 14 Nov 2015 10:27:04 +0000

La seguridad sólo depende de un factor, cuántas personas intenten vulnerarla. Aunque es lógico que sea algo más sencillo asegurar algo con código cerrado. Véase el ejemplo de las play station, son hackeables? claro, y si hubiera más interesados en mucho menos tiempo, pero y si fueran open source seguro que también bajaba ese tiempo.

» autor: jaimehrubiks

#30 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Sofrito — Sat, 14 Nov 2015 10:26:48 +0000

#22 Pues entonces los congelamos. Y cuando hagan falta, los volvemos a descongelar. Fácil.

» autor: Sofrito

#29 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Libertual — Sat, 14 Nov 2015 10:19:32 +0000

#27 El software libre es social desde hace mucho tiempo... por eso dice Linus que la única solución es aislar una máquina en una jaula de Faraday.

No sé lo que quieres decir con ortogonal, pero el artículo habla del software a nivel social, concrétamente el software libre.

Linus hace referencia a renunciar a una pequeña seguridad transitoria a cambio de libertad, velocidad, rendimiento, etc, ... muy en el tono de Benjamin Franklin.

Quizás esta sea la relación que los guionistas de Lost hicieron con su personaje Benjamin Linus.

» autor: Libertual

#28 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

festuc — Sat, 14 Nov 2015 10:11:19 +0000

#10 #8 Piratéame un ladrillo

» autor: festuc

#27 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--8899-- — Sat, 14 Nov 2015 10:01:37 +0000

#25 Estás mezclando libertad y seguridad a nivel social, que es en lo que se aplica ese lema, con libertad y seguridad en el software, donde son conceptos ortogonales.

» autor: --8899--

#26 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--471461-- — Sat, 14 Nov 2015 09:53:41 +0000

[Usuario deshabilitado]

» autor: --471461--

#25 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Libertual — Sat, 14 Nov 2015 08:53:04 +0000

La libertad y la seguridad son como el agua y el aceite.

Es un tema recurrente desde hace mucho tiempo...

» autor: Libertual

#24 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

ramsey9000 — Sat, 14 Nov 2015 08:52:54 +0000

#23 error... tu ultima afirmación no es cierta... ya que algunos ya han muerto por lo tanto no pueden volver a morirse; y sobre la 1ª es cierta al 99%

» autor: ramsey9000

#23 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Que_me_deje — Sat, 14 Nov 2015 08:32:04 +0000

La seguridad 100% simplemente no existe en ningún ámbito, excepto que moriremos todos.

» autor: Que_me_deje

#22 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

kavra — Sat, 14 Nov 2015 07:25:16 +0000

#20 y cuando se tenga que sacar un parche lo hace mi cuñao.

» autor: kavra

#21 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--48454-- — Sat, 14 Nov 2015 06:52:00 +0000

Bueno, si no hay nada seguro, entonces tampoco es seguro que no haya nada seguro

» autor: --48454--

#20 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Sofrito — Sat, 14 Nov 2015 06:12:04 +0000

Lo mejor es crear un software de código cerrado. Y luego matar a los desarrolladores.

» autor: Sofrito

#19 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

xizor — Sat, 14 Nov 2015 06:07:18 +0000

#7 Los que dicen cosas como "Y el cerrado menos" no creo que hayan tocado nunca un 390...

» autor: xizor

#18 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

depptales — Sat, 14 Nov 2015 06:05:01 +0000

Oh, por fin lo ha dicho. En 3,2,1 salen los ingenieros meneame

» autor: depptales

#17 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--324579-- — Fri, 13 Nov 2015 18:54:03 +0000

#15 de "linux perfecto" a "linux mejor que windows" hay un largo trecho. Y en los 90 había más todavía.

» autor: --324579--

#16 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--450592-- — Fri, 13 Nov 2015 16:52:46 +0000

#4 Si, Captain Obvious pero los fanboys siempre salen todo orgullosos de que su SO es seguro.

» autor: --450592--

#15 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Peachembela — Fri, 13 Nov 2015 15:05:51 +0000

El problema no fue Linus Torvalds sino los ultra-fans de linux que nos querían meter eso de que linux era el OS perfecto. Y lo digo con conocimiento de causa siguiendo muchos debates desde la decada de los 90' que empezaban con "linux es mejor que windows por.."

» autor: Peachembela

#14 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Nova6K0 — Fri, 13 Nov 2015 14:52:47 +0000

El problema de los bugs o los problemas de seguridad en las aplicaciones, sistemas operativos, videojuegos, programas en general, ha empeorado en gran parte, por las prisas de sacar las susodichas al mercado para competir. Por eso se sacan muchas aplicaciones, videojuegos con errores incluso infantiles. Y es que las prisas son malas consejeras.

Por otro lado muchas veces se está haciendo la siguiente versión y sin embargo la actual no está lo suficientemente depurada. Aquí el refrán sería quien mucho abarca poco aprieta.

Salu2

» autor: Nova6K0

#13 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

delawen — Fri, 13 Nov 2015 13:25:28 +0000

#12 Pues si es el que usa la banca, sí que tiene exploits. Anda que no ha habido "problemas informáticos" en los últimos años.

Es más, una búsqueda rápida en Google saca bastantes:
www.google.es/search?q=z+os+security+vulnerabilities

» autor: delawen

#12 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--280860-- — Fri, 13 Nov 2015 13:20:09 +0000

#11 No lo intentaron es el que usa la banca.

» autor: --280860--

#11 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

delawen — Fri, 13 Nov 2015 13:18:19 +0000

#7 Es imposible tener todos los agujeros cerrados, más que nada porque conforme avanzan tus sistemas de seguridad, se inventan nuevas formas de saltárselos. Si ese OS que mencionas no tiene exploits visibles es, simplemente, porque nadie se ha tomado la molestia de buscarlos. O quizás alguien se la ha tomado y está explotándolo, pero nadie se ha dado cuenta todavía.

Y si no, siempre nos quedará Kevin Mitnik y sus exploits de ingeniería social.

Hacer un sistema 100% seguro es imposible. Al menos con la tecnología actual, lo mismo en el futuro con ordenadores cuánticos o vete tú a saber qué...

» autor: delawen

#10 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

mcfgdbbn3 — Fri, 13 Nov 2015 12:48:58 +0000

#8: Ingeniería inversa al producto de código cerrado.

» autor: mcfgdbbn3

#9 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

vickop — Fri, 13 Nov 2015 11:58:05 +0000

#7 Depende es mas la info sobre el os que tengas intenta pelar un z/os de ibm y luego me cuentas.

Basar la seguridad de un sistema en ocultar la información de como está hecho está considerado, en general, una mala práctica.

Hay mucha literatura al respecto:
es.wikipedia.org/wiki/Seguridad_por_oscuridad

» autor: vickop

#8 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

perrico — Fri, 13 Nov 2015 11:57:56 +0000

En una jaula Faraday tampoco. Se podrian transmitir y recibir datos a través de la tarjeta de sonido y el micrófono, ya que el sonido no es una onda electromagnética.
Por poner un ejemplo. Seguro que hay más.

» autor: perrico

#7 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--280860-- — Fri, 13 Nov 2015 11:47:21 +0000

#1 Depende es mas la info sobre el os que tengas intenta pelar un z/os de ibm y luego me cuentas.
Que sea abierto o cerrado no depende en realidad si no los programadores tengan claro lo que están haciendo.

» autor: --280860--

#6 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

dphi0pn — Fri, 13 Nov 2015 11:46:45 +0000

#1 El cerrado tiene tendencia a ser incluso malicioso

» autor: dphi0pn

#5 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--413427-- — Fri, 13 Nov 2015 11:41:49 +0000

el X perfecto es imposible en Y.

En esta frase sobra "en Y"

El X perfecto es imposible, punto.

» autor: --413427--

#4 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

Campechano — Fri, 13 Nov 2015 11:37:52 +0000

Captain Obvious strikes back

» autor: Campechano

#3 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--423339-- — Fri, 13 Nov 2015 11:32:11 +0000

Normal.

» autor: --423339--

#2 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

sorrillo — Fri, 13 Nov 2015 11:31:00 +0000

Durante muchos años se ha cometido el error de usar la seguridad como lema para dar publicidad a ciertas aplicaciones, sistemas operativos o arquitecturas. La comparación se hacía con otros productos que tenían un uso órdenes de magnitud superiores y por lo tanto habían sido puestos a prueba, y fracasado, ante los atacantes con grandes incentivos.

Usar la seguridad como lema es un error, un error que prácticamente es imposible que no se vuelva en contra.

» autor: sorrillo

#1 Linus Torvalds: la seguridad perfecta en el código abierto es imposible

--289787-- — Fri, 13 Nov 2015 11:30:22 +0000

Y en el cerrado menos.

» autor: --289787--