Menéame: comentarios [2831468]

#23 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

jm22381 — Sat, 23 Sep 2017 15:13:32 +0000

#19 Flash es un muerto viviente al que van a enterrar porque ya huele... www.meneame.net/story/adobe-abandonara-flash-fines-2020-eng

» autor: jm22381

#22 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

analphabet — Sat, 23 Sep 2017 09:53:05 +0000

#21 Ya, en el mejor de los casos, pero eso no quita que en los servidores de quien controla el dominio desde donde se manda el correo y en los servidores de quien lo recibe el correo suele estar almacenado en un formato legible.

» autor: analphabet

#21 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

Luigi003 — Sat, 23 Sep 2017 08:28:46 +0000

#15 Las conexiones de mail suelen ir cifradas con StartTLS así que aparte de usar la clave de adobe también deberían haber roto el túnel TLS o un downgrade

Estoy con #10 , es una buena anécdota, eso es todo. Estoy seguro que saben de sobra para que es una par de claves pública/privada, si no lo supieran no usarían PGP. Pero a todos nos puede pasar filtrar información por error en una captura de pantalla(a mi me ha pasado)

» autor: Luigi003

#20 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

eldarel — Sat, 23 Sep 2017 06:47:47 +0000

¿Pifia o honeypot?

» autor: eldarel

#19 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

nosequepensar — Sat, 23 Sep 2017 06:41:18 +0000

#4 Si, seguro que se rie desde su tumba tomandose un yogurt macrobiotico, mientras Flash sigue vivo 10 años despues, seguro que si

» autor: nosequepensar

#18 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

Libertual — Sat, 23 Sep 2017 00:47:20 +0000

#17 No, he cambiado la clave privada. Solo la utilizaba en el servicio de autenticacion de usuarios. He caducado todos los tokens y se renovarán por nuevos. Por suerte todavía no está en producción.
Lo que haré será cambiar los ficheros de configuración por variables de entorno, parece un poco más seguro.

» autor: Libertual

#17 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

prejudice — Fri, 22 Sep 2017 23:41:01 +0000

#9 supongo que tendrás que deshacer el repositorio y hacer uno nuevo, ya que cualquiera podría recuperar tu clave privada si está en algún commit

» autor: prejudice

#16 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

--8686-- — Fri, 22 Sep 2017 23:27:58 +0000

#12 Yo no he dicho nada sobre eso. Mi frase tiene la forma verbal en presente, el que desarrolla Flash actualmente, y si mi memoria no me falla, desde hace más de una década cuando compró Macromedia es Adobe, así que los problemas de seguridad que tiene son su responsabilidad y por extensión de su equipo de seguridad desde hace bastante tiempo.

» autor: --8686--

#15 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

analphabet — Fri, 22 Sep 2017 23:23:56 +0000

#10 Entiendo que es la clave con la que esperan recibir comunicaciones sobre vulnerabilidades en el PSIRT. Es decir, que si tu descubres una vulnerabilidad te comunicas con ellos usando la clave pública y nadie en el camino puede romper el secreto de las comunicaciones.

Es una pifia porque a alguien de seguridad se le presupone que entiende el modelo de clave publica-privada lo suficiente como para no publicar la clave privada.

Pero vamos no va más allá, la clave se revoca, se genera una nueva y a correr. Como muchísimo lo que podría ocurrir es que alguien haya interceptado algún correo previamente de alguna vulnerabilidad que aún no se ha corregido, y ahora podría leer el texto cifrado y hacer uso de ella hasta que se corrija.

» autor: analphabet

#14 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

analphabet — Fri, 22 Sep 2017 23:18:27 +0000

No es para tanto, revoke y clave nueva.

» autor: analphabet

#13 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

--8899-- — Fri, 22 Sep 2017 23:15:34 +0000

Es agradable descubrir que no soy el único que la caga en su trabajo

» autor: --8899--

#12 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

--551315-- — Fri, 22 Sep 2017 22:58:11 +0000

#2 flash no lo desarrolló adobe, sino Macromedia

» autor: --551315--

#11 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

username — Fri, 22 Sep 2017 22:50:52 +0000

Era mi primerito día!!!

» autor: username

#10 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

MétodoCientífico — Fri, 22 Sep 2017 22:33:46 +0000

#6 Aunque el hecho de que sea del equipo de seguridad lo convierte en una buena anécdota, dudo mucho que sea un problema demasiado grave, aunque sin información es difícil saber. Quizás lo sea más por la imagen que da que otra cosa. Etiquetar este error de "Pifia monumental", en mi opinión solo refleja lo rápida y exageradamente que hablamos de los errores de los demás cuando la verdad es que todos nos equivocamos en un momento u otro y por mucha atención que prestemos. Con el ordenador es muy fácil equivocarse y que el error tenga perversas consecuencias.

» autor: MétodoCientífico

#9 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

Libertual — Fri, 22 Sep 2017 22:32:07 +0000

Algo parecido me ha pasado a mi hoy...
Esta mañana estaba refactorizando una aplicación y me he dado cuenta que había cambiado el nombre al fichero de configuración donde guardo la clave privada y no actualicé el fichero .gitignore y por supuesto he hecho ya varios push , con lo que he tenido expuesta mi clave privada durante varias semanas...

Vamos que la he liao parda. vimeo.com/82408340

» autor: Libertual

#8 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

Jakeukalane — Fri, 22 Sep 2017 22:26:02 +0000

» autor: Jakeukalane

#7 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

LeDYoM — Fri, 22 Sep 2017 22:11:10 +0000

A todos os sale la publicidad de Adobe en el anuncio de esta noticia?
Es la manera que tiene google ads de hacer:
Usuarios de Adblocks: Sí, ya sabemos que a vosotros no.

» autor: LeDYoM

#6 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

topecb — Fri, 22 Sep 2017 22:07:28 +0000

Si fue generada el 18 de septiembre, no será muy importante no?
Vale que es una cagada, pero creo que no es grave (corregidme si me equivoco)

» autor: topecb

#5 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

--175143-- — Fri, 22 Sep 2017 21:58:48 +0000

Esto es transparencia y lo demás son tonterías

» autor: --175143--

#4 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

jm22381 — Fri, 22 Sep 2017 21:37:52 +0000

Oigo risas de Steve Jobs desde su tumba...

» autor: jm22381

#3 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

--513049-- — Fri, 22 Sep 2017 21:22:40 +0000

Bueno, solo tienen mi nombre y los datos de mi tarjeta de crédito.
Cuando los hackers vean mi historial de crédito seguro me ponen plata de lástima

» autor: --513049--

#2 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

--8686-- — Fri, 22 Sep 2017 21:08:10 +0000

Es el equipo de seguridad de Adobe, esos que desarrollan Flash (por poco tiempo más por suerte) y Acrobat, no es que se pueda decir que su historial en temas de seguridad sea precisamente intachable, esto solo lo confirma.

» autor: --8686--

#1 Pifia monumental: El equipo de seguridad de Adobe publica su clave privada PGP [ENG]

HimiTsü — Fri, 22 Sep 2017 20:56:56 +0000

» autor: HimiTsü