Menéame: comentarios [2321676]

#8 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

--8995-- — Wed, 24 Dec 2014 01:07:31 +0000

#1 : En muchos casos sí se puede hacer, de mutuo acuerdo con la compañía desarrolladora y firmando un NDA.

Que sea código abierto ayuda, pero por sí sólo no garantiza nada. Por ejemplo, un administrador de Debian borró una línea en la librería OpenSSL para eliminar un molesto warning, con el resultado inesperado de que el generador de números aleatorios pasó a ser inseguro: todo el proceso fue perfectamente público (bug #363516), y eso no evitó que se introdujera una vulnerabilidad grave que tardó dos años en ser detectada.

» autor: --8995--

#7 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

--324579-- — Tue, 23 Dec 2014 21:19:43 +0000

Genial. Si sale bien, se podría generalizar el uso de software libre y dejar de usar el privativo, que es imposible de auditar.

» autor: --324579--

#6 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

SACROMONTE — Tue, 23 Dec 2014 20:37:34 +0000

Es que al otro no hay manera...

» autor: SACROMONTE

#5 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

jmoyanoreiz — Tue, 23 Dec 2014 20:16:54 +0000

A ver si ayuda a la evangelización del software libre

» autor: jmoyanoreiz

#4 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

sk4os — Tue, 23 Dec 2014 19:51:30 +0000

#2 Yo creo que es al revés. Si quieren auditar es para estar lo más seguro posible que el software no hace cosas que no debería o tiene vulnerabilidades. Pasarse a software cerrado es justo la dirección contraría a lo que supongo que pretenden.

» autor: sk4os

#3 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

sk4os — Tue, 23 Dec 2014 19:48:37 +0000

#1 De poco sirve que sea código abierto si no hay expertos en seguridad informática que auditen el código. Como cuando se descubrió un 0-day grave en el kernel Linux que llevaba presente desde la versión 2.6.37.

Que sea código abierto lo hace más fácil de auditar, en el caso de código cerrado tampoco es imposible de auditar, hay técnicas de ingeniería inversa, puedes hacer análisis de tráfico si la aplicación tiene transferencia de datos...

» autor: sk4os

#2 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

pkreuzt — Tue, 23 Dec 2014 19:47:04 +0000

#1 Me juego algo a que como encuentren alguna pega se pasan a equivalentes privativos, de esos que reparten sobres.

» autor: pkreuzt

#1 El Parlamento Europeo realizará auditoría de seguridad al software libre que utiliza

ikipol — Tue, 23 Dec 2014 19:41:41 +0000

Hará una auditoría de ese software porque es de código libre. Al código cerrado poco se le puede hacer

» autor: ikipol