Seguridad

Cinco cortes a los cables submarinos en Asia, ¿no será mucho? ¿Cual es la probabilidad de que eso pase? Más del 90% del tráfico mundial de datos viaja a través de los cables submarinos, frente al tráfico que absorben los satélites, menos de un 10%.

Via Kriptópolis: Linux no es un sistema a prueba de balas y su equipo no es seguro sólo por ejecutar Linux.

Bruce Schneierpublica en su blog la demostración de porqué el análisis masivo de información, que usa la NSA (Agencia Nacional de Seguridad norteamericana), es inutil para detectar terroristas.

A riesgo de meterme en otro tete, tengo que decir que me molesta este movimiento de las victimas de la delincuencia.

Hay gente que dice que la mejor protección contra las múltilples vulnerabilidades en windows, es no usar windows. Eso es como este viejo chiste:

Bueno, el nuevo gusano para linux esta explotando las vulnerabilidades de XML-RPC que se conocen desde hace bastante tiempo. Afecta a sitios con Drupal, WordPress, Xoops y en general casi todo lo que tenga PHP y XML-RPC no actualizado.

El paper “Collision-Resistant usage of MD5 and SHA-1 via Message Preprocessing," por Szydlo and Yin presentado en elNIST Hash Workshop, es importante por razones prácticas.

Esa parece que es la manera en que Microsoft trata sus problemas de seguridad. Desde junio se conoce una vulnerabilidad descubierta por Secunia, que permite hacer spoofing y phishing usando java script.

El sitio SpreadFirefox ha sido comprometido, por segunda vez, y estará inactivo hasta el 15 de octubre. El problema es que la base de datos de usuarios esta comprometida, de acuerdo al mensaje enviado a los usuarios registrados, el sitio almacena las claves en MD5, supongo que a estas alturas ustedes ya saben que eso es algo que no deben intentar en sus casas, sino lean este post!

La buenas prácticas de la biometría deben asegurar que: 1.- La muestra sólo puede ser capturada una vez, esto se llama biometría cancelable.