Menéame: comentarios [2384212]

#50 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

SpeakerBR — Sun, 05 Apr 2015 18:50:04 +0000

#47 Te mangan el portatil, ¿tu quieres que rulen por internet fotos o videos de tu familia o de tu pareja?

» autor: SpeakerBR

#49 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Sat, 04 Apr 2015 14:46:15 +0000

#47

> el problema es que dudo que alguien que utiliza esto no tenga nada que ocultr

Es por ello que TODOS debemos usar encriptación. O perderemos el derecho a la privacidad. En varias distribuciones de GNU/Linux la opción de encriptar es ahora opt-out en lugar de opt-in durante la instalación, sin duda un paso en la dirección correcta en el actual escenario post-Snowden.

Saludos.

» autor: Yagami_Raito

#48 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Marx — Sat, 04 Apr 2015 14:39:11 +0000

#10 Es una imagen que sale en el artículo, el "Goto Fail" de Apple: www.genbeta.com/seguridad/apple-y-goto-fail-un-fallo-de-seguridad-en-s

» autor: Marx

#47 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--469338-- — Sat, 04 Apr 2015 05:58:21 +0000

[Usuario deshabilitado]

» autor: --469338--

#46 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Sat, 04 Apr 2015 04:55:33 +0000

#45 Encriptando defiendo mi privacidad y la de mis contactos. Mis ordenadores son, en este punto, parte de mi mente. Imaginate si la gente pudiese leer tu mente agarrando tu disco duro... no me hace gracia, ¿te parece bien?.

Quizá no tenga nada que ocultar, pero los derechos se pierden fácilmente cuando no se ejercen. El derecho a la privacidad se puede ir a la mierda tal forma y el mundo resultante no me lo imagino utopico precisamente.

De nuevo: www.schneier.com/essays/archives/2006/05/the_eternal_value_of.html

Saludos :).

» autor: Yagami_Raito

#45 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--469338-- — Sat, 04 Apr 2015 04:42:25 +0000

[Usuario deshabilitado]

» autor: --469338--

#44 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Sat, 04 Apr 2015 04:17:51 +0000

#43 OK, responderé a tu curiosidad.

Todos. Tengo encriptados todos mis discos (enteros), en todas mis máquinas. Excepción es el código que pide la clave y permite arrancar las máquinas.

» autor: Yagami_Raito

#43 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--469338-- — Sat, 04 Apr 2015 02:02:35 +0000

[Usuario deshabilitado]

» autor: --469338--

#42 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Fri, 03 Apr 2015 20:15:30 +0000

#40

> mientras haya un sistemaoperativo capaz de ejcutar TC.

dm-crypt (soporte de crifrado de discos del Linux kernel) con un poco de ayuda de cryptsetup (herramientas estandar de espacio de usuario de dm-crypt) puede montar volumenes cifrados con Truecrypt.

Por lo que no es problema

» autor: Yagami_Raito

#41 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Fri, 03 Apr 2015 20:07:14 +0000

#39 A tu primera pregunta:

www.schneier.com/essays/archives/2006/05/the_eternal_value_of.html

A la segunda: Simplemente porque estos sistemas me molan

» autor: Yagami_Raito

#40 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

pantulis — Fri, 03 Apr 2015 17:50:34 +0000

Dejando aparte la calidad o no de la auditoría (supongo que la ha hecho gente que se juega su "prestigio" en el mundillo), el número de bugs es ridículo. Hacer un software de este calado con tan pocos fallos, no sé, me parece que hay que tener pulso de relojero. De relojero suizo, vaya.

El problema con TrueCrypt es que deja de estar soportado. Tus discos cifrdos con TC seguirán funcionando... mientras haya un sistemaoperativo capaz de ejcutar TC. ¿Qué pasará con Windows 2018? ¿Y OS X 11.3? Es de suponer que aparecerán alternativas pero... ¿quién se fiará de ellas?

Es una lástima lo que se ha perdido con TC.

» autor: pantulis

#39 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--469338-- — Fri, 03 Apr 2015 17:00:43 +0000

[Usuario deshabilitado]

» autor: --469338--

#38 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Fri, 03 Apr 2015 16:00:32 +0000

#24

>se van a detener porque estés usando Linux

Mejor no darles todo hecho usando un sistema operativo que es codigo privativo y esta hecho por una empresa americana.

Por lo menos se debe intentar. Recomiendo tirar de LUKS, PaX+grsecurity y sistema compilado con full PIC (como Gentoo Hardened).

> Llevo usando Linux exclusivamente desde SuSE Linux 7.2 (2001) así que no hace falta que me convirtais.

No busco convertirte a tí en concreto. Disclaimer from me: AmigaOS -> Linux (1997). Uso (pero menos) otros sistemas como DragonFly, NetBSD o Minix3.

» autor: Yagami_Raito

#37 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--357143-- — Fri, 03 Apr 2015 14:52:23 +0000

#14 Desinstalando Windows e instalando una distro de GNU/Linux. Sencillo y rápido.

» autor: --357143--

#36 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

angat — Fri, 03 Apr 2015 14:15:25 +0000

#34 Alguna vez me ha tocado hacer programación por pares y la verdad que ha sido una gran experiencia, muy didáctica y generando un código de gran cálidad

» autor: angat

#35 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--143520-- — Fri, 03 Apr 2015 14:02:25 +0000

#7 En general tienes razón, es algo a evitar, pero como siempre digo cualquier buen profesional debería saber valorar cuando debe o no debe usar algo, es cuestión de compromisos y seguramente ahí la decisión de usar goto es buena.

Además, fíjate que en vez de un goto, tienes una llamada a una función o una asignación a un booleano que marque un error, el fallo lo tendrías igualmente.

Al menos ahí, el fallo debería llevarte directamente al tratamiento de un error, había otro error similar más grave (quizás era este, depende de lo que haga fail), que te llevaba automáticamente al caso correcto. Lo normal es presuponer que si no se comprueba todo, hay un error, no al reves.

» autor: --143520--

#34 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--143520-- — Fri, 03 Apr 2015 13:58:33 +0000

#17 Ese tipo de errores se encuentra muy fácilmente programando por pares, normalmente el que escribe no está atento a esas cosas porque tienen en mente lo que quiere. La otra persona no tiene ni idea de qué estás pensando, o lo está pensando a su manera, por lo que está mas atenta a esos fallos.

Algo que debería ser obligatorio para todo lo relacionado con seguridad.

» autor: --143520--

#33 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--427046-- — Fri, 03 Apr 2015 13:20:23 +0000

#18 positivo, y espero que tu comentario acabe en destacados para que vivas con esa carga para siempre.

» autor: --427046--

#32 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--175143-- — Fri, 03 Apr 2015 13:18:45 +0000

#27 Yo no he dicho eso pero Visual Basic, en aquella época, fue el entorno de programación perfecto para la gente que no tenía ni idea de programación. ¿Para que aprender a usar un for o un while cuando un GOTO lo puede todo ?

» autor: --175143--

#31 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

redewa — Fri, 03 Apr 2015 12:58:37 +0000

#17 Y los test unitarios.

» autor: redewa

#30 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Remenad0r — Fri, 03 Apr 2015 12:50:17 +0000

#1#2

github.com/carmaa/inception

» autor: Remenad0r

#29 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

ChronoTrigger — Fri, 03 Apr 2015 12:41:18 +0000

#28 Lo decía porque se puede decir lo mismo con mejores formas.

» autor: ChronoTrigger

#28 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--312149-- — Fri, 03 Apr 2015 12:16:44 +0000

[Usuario deshabilitado]

» autor: --312149--

#27 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--450592-- — Fri, 03 Apr 2015 12:06:44 +0000

#16 Si, claro como que VBasic era el único lenguaje que tenía goto

» autor: --450592--

#26 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--223651-- — Fri, 03 Apr 2015 11:49:07 +0000

#25 Mejor este

www.youtube.com/watch?feature=player_detailpage&v=ytgEyly2d28#t=27

» autor: --223651--

#25 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--223651-- — Fri, 03 Apr 2015 11:36:27 +0000

#1 "Yo sieempre uso LUKS"

www.youtube.com/watch?v=RMlTEUa5XlM

» autor: --223651--

#24 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--407451-- — Fri, 03 Apr 2015 11:31:59 +0000

#22 Si crees que esos "grupos" que pueden leer tus datos se van a detener porque estés usando Linux es que has prestado poca atención a las listas de seguridad y las cosas que han ido pasando en el mundillo.

La seguridad es una actitud, no una 'feature' y no depende exclusivamente de si usas Windows o Linux. Linux no ES seguro per se.

dicho esto, el habitual disclaimer para evitar el fanboismo: Llevo usando Linux exclusivamente desde SuSE Linux 7.2 (2001) así que no hace falta que me convirtais. Por desgracia, clientes y amigos insisten en usar Windows, y uno no puede soltar un "pues usa Linux" y quedarse tan tranquilo.

» autor: --407451--

#23 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

ChronoTrigger — Fri, 03 Apr 2015 11:27:48 +0000

#11 Cada vez que leo uno de esos hilos de la lista de correo del kernel de Linux veo que la gente allí está de mala baba y salta a la primera. Parece que debe de ser más estresante que ser operador aéreo.

» autor: ChronoTrigger

#22 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Fri, 03 Apr 2015 11:17:43 +0000

#21 Simplemente señalar que independientemente del cifrado q uses en tus discos, puedes contar con que hay backdoors que permiten a ciertos grupos acceder a tus datos en cualquier momento.

Desgraciadamente, no conozco forma de usar LUKS en Windows (fuera de método rebuscado, como correr Windows en XEN transparentando todo el hardware excepto el disco), ni conozco nada para encriptar la partición de sistema de Windows que permita arranque con EFI o soporte Windows 10.

Gracias a Wine y Steam for Linux, no necesito Windows prácticamente nunca, por suerte.

» autor: Yagami_Raito

#21 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--407451-- — Fri, 03 Apr 2015 11:13:47 +0000

#20 No, por eso quiero una utilidad de cifrado de discos independiente. Aunque no acabo de entender qué tiene que ver cómo me sienta con cómo se usa LUKS en windows

» autor: --407451--

#20 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Yagami_Raito — Fri, 03 Apr 2015 11:08:32 +0000

#14 ¿Te sientes seguro en Windows?

» autor: Yagami_Raito

#19 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--467317-- — Fri, 03 Apr 2015 11:04:50 +0000

#3 En un comentario de la noticia dicen que veracrypt es un fork de Truecrypt, luego casi seguro que tendrá los fallos que se comentan e incluso que puede estar "infectado" por la NSA.

» autor: --467317--

#18 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

amstrad — Fri, 03 Apr 2015 11:03:19 +0000

#3 La cofradía de la Vera Crypt, que gran cofradía

_{matadme, baneadme}

» autor: amstrad

#17 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

angat — Fri, 03 Apr 2015 11:00:49 +0000

#9 Que ejemplo más bueno de por que es recomendable usar siempre las llevas para las sentencias condicionales

» autor: angat

#16 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--175143-- — Fri, 03 Apr 2015 10:49:51 +0000

#11 La culpa es de todas las personas que se metieron a programar en VB sin tener ni idea de programación.

» autor: --175143--

#15 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

RubiaDereBote — Fri, 03 Apr 2015 10:46:07 +0000

#2 Ahora deberías saber que una auditoria y cero auditorias es lo mismo.

» autor: RubiaDereBote

#14 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--407451-- — Fri, 03 Apr 2015 10:41:11 +0000

#1 ¿Cómo usas LUKS en windows?

» autor: --407451--

#13 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--8899-- — Fri, 03 Apr 2015 10:38:00 +0000

#11 Tu enlace es mejor que el mio. Gracias.

» autor: --8899--

#12 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--8899-- — Fri, 03 Apr 2015 10:32:59 +0000

#7 Aunque se ha vilipendiado mucho al goto, sí es cierto que en algunos casos muy, pero que muy concretos es buena idea utilizarlo. Y no lo digo yo, sino los programadores del kernel de linux: programmers.stackexchange.com/questions/154974/is-this-a-decent-use-ca

Por supuesto, hace falta mucha disciplina para no crear código espagueti.

» autor: --8899--

#11 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--407451-- — Fri, 03 Apr 2015 10:26:53 +0000

#7 El goto es víctima de una persecución injusta.

Para más datos: el señor Linus Torvalds ( koblents.com/Ches/Links/Month-Mar-2013/20-Using-Goto-in-Linux-Kernel-C )

» autor: --407451--

#10 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--126779-- — Fri, 03 Apr 2015 10:24:06 +0000

#9 Ostias, de donde sale eso? Es una genialidad! Dinero asegurado para el servicio post-venta

» autor: --126779--

#9 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

Marx — Fri, 03 Apr 2015 09:55:58 +0000

#7 Si lo dices por esto: 3.bp.blogspot.com/-7yhkpZNAiGE/U1tZJM-gFkI/AAAAAAAAUAI/6F4NIQiA5ss/s16

Es de Apple.

» autor: Marx

#8 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--13404-- — Fri, 03 Apr 2015 08:49:37 +0000

Ahora vendrá el problema de saber si el Fork que lo remedie tiene bicho o no

» autor: --13404--

#7 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

ElPerroDeLosCinco — Fri, 03 Apr 2015 08:35:03 +0000

Los autores de TrueCrypt merecen ir a la cárcel. No por todo lo que se está diciendo de ellos, sino por usar ese montón de "if... GOTO...".

» autor: ElPerroDeLosCinco

#6 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--26321-- — Fri, 03 Apr 2015 08:07:48 +0000

4 bugs? Auditoría pública? Pues ya me diréis qué software por ahí, con licencias o no, libre o no, que tenga la misma reputación. Además:
"pero las conclusiones del equipo de auditoría es que no existe un bug explotable para todos los casos posibles de uso de TrueCrypt"

» autor: --26321--

#5 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

DerBlaueMond — Fri, 03 Apr 2015 07:02:40 +0000

Una auditoría no es 100% infalible, pero ya es muchísimo en comparación con otros casos...

» autor: DerBlaueMond

#4 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

ElPerroDeLosCinco — Fri, 03 Apr 2015 06:27:24 +0000

¡Queremos una auditoría de esa auditoría!

» autor: ElPerroDeLosCinco

#3 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

eltxoa — Thu, 02 Apr 2015 22:46:39 +0000

Hay una alternativa que parece que ya abre incluso contenedores TC

veracrypt.codeplex.com/

» autor: eltxoa

#2 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

--400142-- — Thu, 02 Apr 2015 22:44:24 +0000

[Usuario deshabilitado]

» autor: --400142--

#1 Acaba la auditoría de TrueCrypt con 4 bugs y 0 backdoors

pkreuzt — Thu, 02 Apr 2015 22:43:42 +0000

Meh ! Usando LUKS. . .

» autor: pkreuzt