Seguridad “a la vista”
Uno de los aspectos por los que siempre se han destacado los sistemas *nix es por su robustez a la hora de trabajar en modo multiusuario siempre que haya un administrador competente detras.
La estructura de directorios y de permisos usuario:grupo está muy bien hecha, ya lo comentaré en otro post, y evidentemente, como en todos los casos puede acabar siendo del todo ineficiente, basta con dar a todo el mundo permisos para hacer todo, mítico 777, y ya nos hemos saltado la seguridad.
En el otro punto, a Windows siempre se le ha criticado una falta de este tipo de administración en sus diferentes versiones. En XP lo mejoraron algo, y en Vista iban a mejorarlo mucho más, cosa que no se si se ha conseguido.
El tema es, que me encuentro con que en lugar de hacer un sistema de permisos “robusto”, o al menos un poco más serio, se han basado en algo tan simple como el nombre del fichero ( Genbeta ). Es decir, si el fichero contiene la cadena install en su nombre, el sistema operativo decide que debe ser un instalador y, por tanto, necesitará permisos de administración. En cambio si no lo tiene, no debe serlo y puede ejecutarlo cualquiera. Sonaría bien si los nombres de fichero no pudieran cambiarse, pero va a ser que sí…
Microsoft alega que, de este modo, se evitan problemas con troyanos,spyware etc… pero no hace falta ser un Ingeniero de Microsoft para darse cuenta que, si el problema está en el nombre del fichero, me da igual que se llame “install_spyware_ver_very_very_bad” que “kurnikova_nude“, por citar un mítico, mientras al final, obtenga lo que quiero, metérsela hasta el fondo a un pobre usuario con pocos conocimientos y aprobecharme de ello.
La verdad, que pensaba que chapuzas como estas eran imposibles en un sistema operativo que se vende, y a que precio.
.
, de Neal Stephenson. Una serie de 3 libros que desgranan una historia compleja e interesante con un transfondo plagado de tecnología y detalles “hackers” que por primera vez en mucho tiempo se encuentran plasmados de forma correcta, pena que las películas no hagan lo mismo. Tiene momentos muy graciosos, la forma de ver la excitación de uno de los protagonistas… simplemente impresionante.
De Orson Scott Card. Una novela de ciencia ficción que nos presenta una situación de amenaza al planeta tierra por parte de una civilización extraterrestre. El mundo, para combatirlo, lleva tiempo creando equipos de soldados entrenándolos desde los 5-6 años, si la memoria no me falla, para crear cuerpos de élite totalmente preparados y entrenados haciéndoles ver que toda su instrucción es meramente un juego. En el libro vivimos las vivencias de Ender, un joven prometedor que intenta abrirse paso en “La Academia”.
de Ken Follet. Libro ya famoso, no pq lo diga yo, muy bien escrito y con una trama interesante que nos sitúa en la construcción de una catedral en esa época oscura de comienzos de la Edad Media.
