El Centauro con Snorkel
CES 2010 .. nada muy nuevo, pero es suficiente http://www.cesweb.org
http://www.uberbin.net/archivos/eventos/ces-2010-un-mundo-3d.php
http://gizmologia.com/tag/ces-2010
Empapelado lumínico contra las ampolletas
http://www.tendencias21.net/Un-empapelado-luminico-acabara-con-las-bombillas-en-2012_a3971.html
Cumbre mundial de lenguajes de programación
http://www.tendencias21.net/Comienza-en-Madrid-la-cumbre-mundial-de-lenguajes-de-programacion_a4004.html
No usar internet explorer
http://techblips.dailyradar.com/story/german-government-issues-official-warning-do-not-use/http://www.fayerwayer.com/2010/01/gobierno-aleman-recomienda-dejar-de-usar-internet-explorer/
http://www.fayerwayer.com/2010/01/francia-tambien-llama-a-dejar-de-usar-internet-explorer/?utm_source=twitterfeed&utm_medium=twitter&utm_campaign=Feed%3A+fayerwayer+%28FayerWayer%29
http://www.fayerwayer.com/2010/01/google-esta-a-punto-de-abandonar-china/
El seguimiento existe para transantiago
http://www.huasonic.com/2010/01/18/descubre-cuanto-falta-para-que-pase-la-micro-del-transantiago/
http://web.simt.cl/Piv/servicios.action?paradero=PD63
... a la publicación de este podcast, se había instalado en el sitio este banner de Servicio Pronto ... esperamos con ansiedad!! y sobre todo felicitamos y aplaudimos la iniciativa.
Siguenos en Twitter
http://twitter.com/eccsnorkel
2 comentarios:
No existe ninguna "falla del día cero". Todos los problemas de seguridad pasan por un período en que no hay parche que soluciona el problema; si alguien realiza un ataque aprovechando que no hay parche, dicho ataque es llamado ataque de día cero.
Luego, todos los problemas de seguridad son susceptibles de un ataque de día cero, pero no existe categoría, clasificación o cosa llamada "falla del día cero".
Por otra parte, la ventana de vulnerabilidad es mas grande. Si bien el "vendor" liberó el parche, los sistemas no son parchados inmediatamente; curiosamente un ataque después de liberado el parche no se le llama "ataque de día cero", pues la culpa ya no recae sobre el vendor sino de quienes no pudieron aplicar los parches ;-)
Bien, muchas gracias la aclaración, creo que el término mas correcto deberia ser "vulnerabilidad del día Zero", en esa ventana abierta entre que se descubre y se libera un parche, Eso llevaría a que el ataque de día zero sea el que aproveche una vulnera% de día Zero.
En todo caso:
a) Muy de acuerdo en que no es Falla del día Zero, se rectificará en el siguiente episodio.
b) Algun ejecutivo de MS una vez contó que "ellos" se demoran como 4 días en parchar todas sus máquinas en el mundo.
Gracias nuevamente
Publicar un comentario