Menéame: comentarios [3926824] http://www.meneame.net www.meneame.nethttp://www.meneame.nethttp://cdn.mnmstatic.net/m/mnm/img/mnm/eli-rss.png Sitio colaborativo de publicación y comunicación entre blogs Tue, 09 Apr 2024 06:54:11 +0000 http://blog.meneame.net/ es 40530137 3926824 16 --419859-- 0 12 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #16 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c016#c-16 Tue, 09 Apr 2024 06:54:11 +0000 --419859-- https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c016#c-16 #11 Si auditar es un trabajo titánico, a ver como auditas "código feo" ...

» autor: --419859--

]]> 40530130 3926824 15 --419859-- 0 12 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #15 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c015#c-15 Tue, 09 Apr 2024 06:52:42 +0000 --419859-- https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c015#c-15 #5 ¿Pocos? La auditoría de código buscando "pequiños errores" no es nada divertida y casi no existe ee ningún proyecto FOSS.

» autor: --419859--

]]> 40529472 3926824 14 Razhan 0 7 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #14 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c014#c-14 Mon, 08 Apr 2024 23:56:12 +0000 Razhan https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c014#c-14 #13 cuantos casos más conoces de alguien que se hiciera pasar por un desarrollador legítimo durante años para introducir un backdoor? Ni siquiera un fallo de seguridad tipo heartbleed o log4shell que probablemente no fuera intencionados, sino como este un backdoor inequívoco?

» autor: Razhan

]]> 40529455 3926824 13 Galero 0 10 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #13 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c013#c-13 Mon, 08 Apr 2024 23:42:29 +0000 Galero https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c013#c-13 #12 Pues deberías, porque esas cosas pasan más de lo que nos imaginamos.

» autor: Galero

]]> 40529450 3926824 12 Razhan 0 7 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #12 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c012#c-12 Mon, 08 Apr 2024 23:37:09 +0000 Razhan https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c012#c-12 #11 este caso es realmente excepcional, así que no, dentro del concepto de calidad de código no suelo incluir backdoors insertados por una “persona” que ha invertido años para lograrlo

» autor: Razhan

]]> 40529442 3926824 11 Galero 0 10 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #11 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c011#c-11 Mon, 08 Apr 2024 23:28:31 +0000 Galero https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c011#c-11 #9 Entra dentro del concepto de Calidad. No sé si estás pensando en código bonito.

» autor: Galero

]]> 40529256 3926824 10 TitereConCabeza 0 10 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #10 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c010#c-10 Mon, 08 Apr 2024 22:02:31 +0000 TitereConCabeza https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c010#c-10 El código abierto de hace años no es el de ahora , antes me da la sensación que sí que se auditaba más por la comunidad , ahora todo el mundo “sabe” programar y le gusta “contribuir” y hay muchos proyectos de moda que no sé ni cómo aceptan ciertas PR de código nada óptimo.

Y lo peor es que ese no es el peor escenario como sí que lo es el que nos ocupa , que empieza a ser relativamente fácil inyectar código malicioso en proyectos comunitarios.

» autor: TitereConCabeza

]]> 40529169 3926824 9 Razhan 2 18 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #9 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c09#c-9 Mon, 08 Apr 2024 21:34:40 +0000 Razhan https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c09#c-9 #8 he visto de todo en ambos escenarios, pero aquí no estamos hablando de calidad sino de un actor malintencionado

» autor: Razhan

]]> 40529139 3926824 8 Galero 1 24 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #8 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c08#c-8 Mon, 08 Apr 2024 21:24:46 +0000 Galero https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c08#c-8 #7 La calidad del código que no se publica suele ser penosa, cuando no nefasta.

» autor: Galero

]]> 40529124 3926824 7 Razhan 5 47 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #7 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c07#c-7 Mon, 08 Apr 2024 21:23:12 +0000 Razhan https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c07#c-7 #5 #6 yo soy muy defensor del software libre (mi trabajo consiste en contribuir a un proyecto de software libre conocido por todos) pero uno de los detalles que han sido críticos en este escenario ha sido el aceptar código de individuos anónimos, una de las pocas ventajas que tiene el software privativo (en mi carrera profesional, según el software que escribía se volvía más crítico, he tenido que pasar más y más controles y revisiones de antecedentes)

» autor: Razhan

]]> 40528990 3926824 6 Galero 2 27 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #6 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c06#c-6 Mon, 08 Apr 2024 20:55:48 +0000 Galero https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c06#c-6 #1 Es código abierto, estás a tiempo de darle un repaso.

En Windows y MacOS ni te lo plantees.

» autor: Galero

]]> 40528972 3926824 5 xkill 3 41 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #5 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c05#c-5 Mon, 08 Apr 2024 20:54:21 +0000 xkill https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c05#c-5 #1 pues en el software libre pocos, pues estas salen tarde o temprano. En el software propietario: Windows, OSX, iOS. Ni lo sabemos ni nunca lo sabremos.

» autor: xkill

]]> 40528652 3926824 4 DayOfTheTentacle 0 5 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #4 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c04#c-4 Mon, 08 Apr 2024 19:54:09 +0000 DayOfTheTentacle https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c04#c-4 Mejor ...

» autor: DayOfTheTentacle

]]> 40528650 3926824 3 Mustela 4 40 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #3 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c03#c-3 Mon, 08 Apr 2024 19:53:32 +0000 Mustela https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c03#c-3 #0 No es un vídeo pero aquí explican bien lo mismo: www.meneame.net/m/tecnología/aquilex-como-forjo-backdoor-xz

» autor: Mustela

]]> 40528639 3926824 2 --633161-- 0 13 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #2 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c02#c-2 Mon, 08 Apr 2024 19:51:18 +0000 --633161-- https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c02#c-2 #1 Eso venía a decir :-(

» autor: --633161--

]]> 40528589 3926824 1 vazana 2 31 https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como #1 El caso XZ. Dos años planeando colar un backdoor en las distros linux y cómo se detectó por casualidad https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c01#c-1 Mon, 08 Apr 2024 19:44:06 +0000 vazana https://www.meneame.net/m/mnm/caso-xz-dos-anos-planeando-colar-backdoor-distros-linux-como/c01#c-1 La pregunta es: ¿qué otros no se han detectado?

» autor: vazana

]]>