Portada
mis comunidades
otras secciones
#37:
#36 Realmente ese es el problema. En las casa AVs hay hackers muy buenos con ideas magníficas que se bloquean porque la dirección no las entiende o porque requiere un tiempo de desarrollo que, económicamente hablando, no les parece que revierta. Un ejemplo práctico: en el AV donde trabajé, comenté para hacer una cosa que preveíamos (los técnicos) tardaría 6 meses. Mentimos y dijimos que tardaríamos 3 para ver si aprobaban dicha idea. Resultado: nos dijeron que 3 meses era muchísimo tiempo, que si no podíamos hacer algo en una semana. Y eso es lo habitual.
Eso sí, dinero para campañas de marketing, el que sea. Porque eso si que ven rapidamente que revierte. Calidad de software? Eso no lo ve el cliente.
Eso sí, dinero para campañas de marketing, el que sea. Porque eso si que ven rapidamente que revierte. Calidad de software? Eso no lo ve el cliente.
#62:
Los que hablan de que no te infectas si no haces algo raro y tal, no debisteis de conocer la epoca de instalar un Windows limpio, todo ok, conectar el rj-11 y en menos de un minuto paf, el blaster o el sasser
#46:
#44 Sí, lo hicieron. En aquellos años éramos ya muchos dándoles el coñazo: David Litchfield, Cesar Cerrudo, Alexander Kornbrust, etc... Eso sí, tardaron de media 1 año por vulnerabilidad. Y una de ellas, la más gorda (TNS Poison la llamé), tardaron 4 años y, para cuando se la reporté yo, ya la conocían 4 años antes.
#5:
Yo hace AÑOS que paso de antivirus. Y tan campante.
Pues pregunta y ya está.
Comentarios
Un tipo listo...
¿Por que no hace el un antivirus?. Y que demuestre de que es capaz.
#2 Porque su trabajo es otro.
#1 No mucho: todos los pozos tienen fondo
Yo hace AÑOS que paso de antivirus. Y tan campante.
#5, yo también, soy un temerario. Bueno, y que uso Linux
#6 Sí, yo también uso Linux... en una máquina virtual en un Windows sin antivirus.
#5 con un buén firewall tiro desde hace años. Ni un solo virus.
#4 de ahí que haya añadido el "sin fondo". Vaya chico listo estás tu hecho
#8 Hombre, firewall por supuesto. Que si no, no me deja instalar las copias de seguridad de los juegos que he obtenido
#7, yo paso de máquinas virtuales, ¡soy un temerario!
Bueno, tengo una partición con Windows por si acaso, pero ni me preguntes la versión, por ahora como si no la tuviera. Lo mismo hasta tiene antivirus, no lo sé
El único ordenador seguro es el ordenador sin internet (y sin usb)
Los antivirus son de risa, yo antes tenía el típico de pago y para lo que vale prefiero uno gratis, siempre son mejor que ir a pelo pero asumo que si no estoy infectado ya lo puedo estar en cualquier momento. Aunque no use banca electrónica ni tenga datos persónales, un ordenador siempre es útil para los atacantes, desde minería bitcoin hasta ataques ddos
#11 Sí, yo tambien usaba particiones hasta que me encontré con el puto UEFI y la madre que lo parió, y me dejé de historias, que el VmWare funciona que da gusto.
#12 Tiro con el de Windows 10 antimalware y Spybot.
Poca cosa me pasa.
¿es recomendable instalar un antivirus? ... ... ... ... En otras palabras, el remedio puede ser peor que la enfermedad.
#2 Soy el de la entrevista: trabajé en un antivirus durante algo menos de 2 años.
Si no instalas mierdas de dudosas procedencias, quizás lo mas recomendable es un buen firewall para sistemas vulnerables.
#14 los bloqueadores de publicidad son lo mejor que ha pasado en seguridad informática este siglo
#13, pues en un ordenador nuevo (meses) sin problemas. Creo que las distribuciones de ahora suelen superar lo del uefi sin problemas, y si no, pues desactivas secure boot y más de lo mismo.
Tal vez un virtualbox para navegar por internet no seria tan mala idea.
Pobre, le insultan en el titular.
#6 Yo tengo el clamav. Y tambien paso de vez en cuando rkhunter y chkrootkit. Nunca está de mas
Yo desde hace tiempo me he dado cuenta que instalarse un antivirus es como contratar a un piromano para hacer de bombero.
El mejor vendedor ? El Miedo, siempre el miedo.
Y en cuanto al mejor antivirus? Pensar
#11 Ufff qué machote eres
#16 felicidades encuentro que has hecho muy bien, es como una colleja
todo los demas comentarios son muy cuñados
El negocio de los antivirus apesta desde hace muchos años ya. No entiendo cómo es que todavía sigue en pie.
#12 El único ordenador seguro es un ábaco, pero en el siglo XXI preferimos usar ordenadores inseguros, que son más útiles y divertidos.
Este tío es un jefe y sabe de lo que habla. Recuerdo cuando leía sus bitácoras hace mil años. No sólo antiviruses, sino también descubrió fallos de seguridad en sistemas tan supuestamente robustos como las bases de datos de Oracle. Llegó a ponerse en contacto con Oracle para informarles de los fallos, pero le mandaron a la mierda porque las empresas privadas ya se sabe que si no obtienen beneficio económico inmediato por ello no inician actividad alguna ni realizan el más mínimo esfuerzo por corregir nada, es evidente. Menos aún si son mastodontes con cientos de miles de clientes cautivos como Oracle.
Me pregunto si aquellos fallos en Oracle que reportó Joxean seguirán presentes en las versiones actuales.
#23 Pues a mi los antivirus me parecen un programa que te esta jodiendo, que te protege de la posibilidad de que se te instale algo que te pueda llegar a joder.
#21 ¿A qué te refieres?
#16 ¿Que opinas sobre la posibilidad de poner los sockets en modo promiscuo?
Gracias.
Los antivirus/virus y demases son mera mitología nórdica. Si no eres un pedazo de manazas frente a un ordenador, las posibilidades de ser infectado por algo relativamente peligroso son poco menos que nulas.
#31 Voy a intentar adivinar, creo que es por lo de "El español..."
Este tío es un antivacunas de miedo.
#26 Depende.. ¿realmente tu crees que los desarrolladores tienen control final sobre la calidad del código y en que se invierte durante el desarrollo de un antivirus?
Generalmente la dirección la hacen cuñaos que tienen en una mano la posibilidad del dinero fácil, y en otra la posibilidad de contratar buenos desarrolladores (te aseguro que Matalaz/Joxean es uno) e invertir en una línea de desarrollo a largo plazo.
Llegados a este punto, si no has valorado todo esto, me temo que la colleja te la mereces tú como cuñao.
#36 Realmente ese es el problema. En las casa AVs hay hackers muy buenos con ideas magníficas que se bloquean porque la dirección no las entiende o porque requiere un tiempo de desarrollo que, económicamente hablando, no les parece que revierta. Un ejemplo práctico: en el AV donde trabajé, comenté para hacer una cosa que preveíamos (los técnicos) tardaría 6 meses. Mentimos y dijimos que tardaríamos 3 para ver si aprobaban dicha idea. Resultado: nos dijeron que 3 meses era muchísimo tiempo, que si no podíamos hacer algo en una semana. Y eso es lo habitual.
Eso sí, dinero para campañas de marketing, el que sea. Porque eso si que ven rapidamente que revierte. Calidad de software? Eso no lo ve el cliente.
#20 Eso es algo que se hace mucho en la industria (infosec): usar una máquina virtual para cada tarea.
#34 Siendo independentista vasco, muy alagado no me he sentido. Pero es igual.
#29 Dejé de buscar vulnerabilidades en Oracle hace muchos años. Pero, lo que si que te puedo decir, es que dejé de buscar y los siguientes 3 años seguí apareciendo en sus boletines de corrección de vulnerabilidades (CPU, Critical Patch Updates).
#34 Lo suponía, pero esperaba que me lo confirmara él.
#39 Os lo tenéis que hacer mirar.
#35 Perdón?
#40 Ah, ¿eres tú? Vaya. Entonces finalmente sí que te hicieron caso y corrigieron los fallos que reportabas.
#8 "Ni un solo virus"
Que tu sepas . Ojos que no ven ...
#44 Sí, lo hicieron. En aquellos años éramos ya muchos dándoles el coñazo: David Litchfield, Cesar Cerrudo, Alexander Kornbrust, etc... Eso sí, tardaron de media 1 año por vulnerabilidad. Y una de ellas, la más gorda (TNS Poison la llamé), tardaron 4 años y, para cuando se la reporté yo, ya la conocían 4 años antes.
#32 Es el equivalente a tener que contrate la orejas antes de que alguien hable a tu lado con otra persona.
Tu estas ahí.
#15 Joder vaya corte acabas de pegar, dando a entender que ha dicho una cosa cuando lo que pegas es sólo media verdad. El párrafo completo:
" ¿es recomendable instalar un antivirus? Koret sí está de acuerdo con que una persona corriente, sin conocimientos de informática, se instale un programa de protección. Eso sí, siempre que procure no relajarse al navegar por internet y no caer en una falsa sensación de seguridad. “Si estamos hablando de otro tipo de 'target', como una empresa o un gobierno, realmente es más el peligro que crea”. En otras palabras, el remedio puede ser peor que la enfermedad."
Siempre he pensadoque los antivirus eran un poco el timo de la estampita. En mi entorno inmediato ha habido infecciones varias y siempre por el tipico clic en el anuncio de chicas rusas o por descargas sin pensar. Despues de mucho pensar y de no poder convencer a la gente de que se pase a Linux he puesto pi.hole en una raspi y el punto de acceso de casa es al mismo tiempo antena wifi y eliminador de publicidad. Con eso y el adblock en el firefox se acabaron las rusas. Las descargas de software ya son otro cantar, pero la educación es primordial.
#43 es muy malo, lo dice por anti-virus
#45 Eso mismo le iba a decir yo. Todos los listillos que he conocido que usaban Windows sin antivirus "porque yo sé lo que hago", luego tenían el ordenador lleno de virus.
#4 C&P de la RAE:
pozo sin fondo
1. m. Persona o cosa insondable, a la que no se le ve el fin, o que cuesta grandes cantidades de dinero. Las relaciones humanas son un pozo sin fondo. La construcción de la autopista se convirtió en un pozo sin fondo.
http://dle.rae.es/?id=Tst4nI1
#16 haz un pregúntame, porfa
No ejecutar ningún crack es mucho más seguro que cualquier antivirus. Para ejecutar cracks para aplicaciones, lo haces dentro de una máquina virtual sin compartir carpetas y lo más aislada posible. Para ejecutar cracks de juegos, te jodes y no lo haces, o lo pillas en steam cuando salga de rebajas.
#48 parece que #15 manipula igual que los vídeos que salen de Pablo Iglesias en Facebook. Sí, ya me lo pongo yo
#49 "adblock en el firefox". Va a ser eso lo que te quitó las rusas en el navegador. Todo lo demás ha sido masoquismo.
#5 es mas peligrosa la falsa sensación de seguridad que dan los antivirus que los virus en sí mismos. En cuánto sabes cómo se propagan no es nada complicado evitarlos.
Los únicos que he pillado ha sido con antivirus de esos que se colaban por el Java con solo entrar en una web. Desde que mande ATPC al Java y a los antivirus ni uno. Eso sí, recomiendo mucho Virus Total para escanear las descargas.
#37 Esa es la tónica general del sector. La especialidad de muchas empresas es el cortoplacismo y vivir al día. Una vez que su producto genera dinero se estancan "por que es bueno, está generando dinero, nunca ha fallado" y no son capaces de ver un poco mas allá.
Pero aunque externamente hayan hecho oídos sordos, parece que internamente sí ha influido el mensaje del libro. Koret cuenta que su manual se utiliza regularmente dentro de las compañías, según le han comentado algunos compañeros. “El CEO de una empresa de antivirus me dijo que es uno de los libros que regularmente se da a los nuevos que entran”
Cuanto hipocresía.
#38 Un ejemplo de esto que comentáis: https://www.qubes-os.org
Pero vamos, yo tampoco veo nada que no se pueda comprometer. Al final los débiles de la cadena son los usuarios.
#31 Si supieses de quién habla la noticia sabrías a qué me refiero.
Los que hablan de que no te infectas si no haces algo raro y tal, no debisteis de conocer la epoca de instalar un Windows limpio, todo ok, conectar el rj-11 y en menos de un minuto paf, el blaster o el sasser
#56 No si los usuarios a los que administro tienen la capacidad de usar cualquier navegador y ademas siempre lo estan tocando todo. Y ademas son adolescentes.
#2 ZASCA!
#2 Al ex director de la OMS que ha criticado que la privatizen
"Han privatizado la OMS, la financiación privada condiciona sus decisiones" (AUDIO)
"Han privatizado la OMS, la financiación priv...
cadenaser.com¿Le dirias que monte otra OMS?
#53
Pues pregunta y ya está.
#51 Pues uso Windows sin antivirus desde siempre, aparte de que se comen los recursos, son un coladero, y ni un solo virus, ransomware, . Como alguien ha dicho, un buen cortafuegos y mi viejo compañero NoScript.
El mejor antivirus, está detrás del teclado.
De hecho yo ya no tengo antivirus corriendo en mi sistema. Me basta hacer un respaldo de mi disco duro que me reinstala todo en minutos. Estar jodiendo con antivirus la memoria y todo eso es bastante molesto, mi uso es hogareño supongo que para empresas con grandes volumenes de datos sera diferente pero tambien hay demasiada paranoia.
#66 pero así te hacen preguntas personas con más inventiva que yo.
#64 veo que no has leído #16
#16 ¡¡¿La cebolla con tortilla o sin tortilla?!!
OMG OMG FIRST ☝
#16 coño Joxean! ahora te amigo, jeje
#62 Alguna cosa similar me pasó a mí también.
Pregunta para Joxean: ¿es cierta la leyenda urbana de que en muchos casos son las empresas de antivirus las que crean los virus para que la gente les compre su producto? Porque después de lo que explicas sobre la desidia con la que hacen las cosas y la tranquilidad con la que se toman corregir los fallos que les señalan expertos como tú, cualquier cosa se puede creer...
En un servidor Windows que no está conectado a Internet nos entro uno de esos programas cachondos que te joroban la configuración del sistema operativo.
Obviamente un error de capa ocho. Algún melón usa el ordenador del trabajo para algo más que trabajar.
En generar si solo instalas el software de fuentes oficiales y navegas por sitios normales es complicado coger un bicho.
Un antivirus es un virus en si.
#36 "¿realmente tu crees que los desarrolladores tienen control final sobre la calidad del código y en que se invierte durante el desarrollo de un antivirus?"
De hecho lo tienen, vente a una empresa de software seria y lo verás en tus carnes, pero claro, no sabes de lo que te hablo supongo.
Sabes lo que es un code review?
Si eres, médico, fontanero, abogado u otra cosa pues no digas chorradas.
Gracias.
#76 Mándame una referencia ya, por favor. Llevo casi veinte años en el ramo y todavía no he encontrado ninguna, al menos con una facturación medianamente grande (¿es eso a lo que te refieres como seria?).
Por lo que en efecto, no se de que hablas
BTW un code review me suena, al menos creo que lo he oído en algún momento de mi trabajo. Mi especialidad es soporte desarrollo de metodologías de SSDLC (Secure Software Development Lifecycle). Soy auditor en desarrollo de código. Y un code review me suena que generalmente sólo lo hago en las fases iniciales de introducción del SSDLC cuando la empresa es totalmente inmadura, o si el análisis de riesgos continuo valora que es conveniente un code review por commit en determinados subsistemas, o en revisiones cruzadas entre desarrolladores en puntos concretos del tiempo, o en casos de desmadre porque la SSDLC no ha funcionado, o por auditorías externas puntuales.
Pero lo que se es que un code review es sólo una piececita, por lo que tu conocimiento de las empresas serías parece ser pequeñito.
#5 yo eso del antivirus me quiere sonar pero no caigo.
Años con win llevo sin el.
Y hoygan, cero viruses.
De vez en cuando le paso el essential, lo quito despues y asi voy para una decada....
#51 Ven a mi casa, audita mis 3 pcs y por cada bicho que les saques, te invito a una buena comida.
#73 Lo responde en la noticia. En los comentarios.
#28 Hasta ahora un Linux era seguro.
#81 Hasta ahora. Todo es ponerse.
#16 haz un
TeRespondo
#33 Eso parecía hasta que acababa apareciendo un nuevo virus que infectaba a millones de ordenadores. Incluso hubo una actualización de Microsoft que no era tal, y que infectó al 90% de los ordenadores del mundo.
#82 Exacto, y mientras tanto, yo sigo con mi GNU/Linux.
#70 El que no te lo has leido eres tu. jolucas es el que cuñadea es decir #2 al que yo respondo. Y matalaz es #16 que es el que hizo la entrevista y trabajo 2 años en AV...
Antes de ir de listillo asegurate de que no te equivocas
#63 Pista: creas un usuario en Windows sin permisos de administrador y no pueden instalar nada, ni bueno ni malo.
#87 ¡Ostras! como en GNU/Linux.
#1 Un tipo tonto... (y no me refiero a nadie del artículo).
#87 es que quiero que se instalen sus cosas y que me den la menor cantidad de faena posible. No se puede uno fiar del software que se descarga por ahí pero los clics maliciosos al menos se minimizan.
#66 Como experto en seguridad puedes confirmar si la tortilla de patatas tiene que llevar cebolla que le confiere esas capas extras de seguridad? Vamos que si eres concebollista?
Iba a poner tortilla española pero viendo que eres independentista...
#18 de verdad.
#73 Te respondo yo: ¿tú crees que con la de colgados y malandrines que hay por el mundo con un ordenador delante, les hace falta a las casas AV crear los virus?
#18 mucha razón
#38 #20 el fotógrafo de mi pueblo usa una virtual con Lubuntu para navegar por internet, en su mac que no tiene acceso a la red.
Lo normal ahora es usar sandboxes para los navegadores, recomiendo firejail.
#16 Para el común de los usuarios de informática yo aconsejaría tener un antivirus gratuito y liviano... tú que aconsejarías?
#16 Si no es molestia, ¿Por qué cojones los AV no son capaces de detectar las típicas extensiones de publicidad en los navegadores, falsos antivirus y optimizadores que campan a sus anchas y toda esa clase de mierda que es de lo más común pero si te pillan al vuelo un keygen o crack aunque este esté limpio?¿Es alguna estrategia de tirarse piedras al tejado? resulta patético que un AV de pago sea totalmente inoperante al respecto y una simple herramienta gratuita como adwcleaner acabe siendo más beneficiosa y eficaz que ese programa por el que has pagado 30€/año
¿Qué clase de decisiones se toman para crear esos absurdos y antinaturales interfaces de usuario que pesan un huevo y parte del otro?
#67 #79 La mayoría de los que criticáis el uso de antivirus cometéis un error, pensáis que sólo entran a través de ejecutables. Pero ya se han dado casos de bugs en visores de imágenes o reproductores de audio que permitían la ejecución de código desde ficheros JPG/MP3/PDF/etc especialmente preparados.
Yo tengo un cuidado enorme con donde me meto y que programas ejecuto, también uso el cortafuegos y addons del navegador para bloquear cualquier fuente de datos indeseable, y aún así me ha saltado un montón de veces el antivirus. No hace falta más que pinchar un pen que algún amigo te ha pasado y lleva mierda, y ya la has liado.
Pero bueno, si vosotros créeis que estáis a salvo, seguid a lo vuestro, sois los antivacunas del mundo digital.
#57 Para windows está muy bien sysinternals para monitorizar procesos, redes, etc.
#57: A mi me pasaba lo mismo, no sabía de donde venían hasta que descubrí que eran por el puto Java de la mierda.
Un complemento que a penas habré dado uso, pero que me ha dado muchísimos quebraderos de cabeza.
¡Desactivad el Java si no lo necesitáis!