Mozilla es el fabricante que menos tarda en resolver vulnerabilidades y RealNetworks, el que mas

En un estudio realizado, sobre once empresas netamente de software para conbocer cuanto tardan en corregir sus vulnerabilidades reportadas de forma privada. Sobre una base de 1045 fallos.

El hecho de saber sobre el tiempo de solución de alguna vulnerabilidad en el software que adquirimos, para muchos es interesante ya que de acuerdo a estos datos se puede percibir el peligro de utilizar un software de alguna de estas empresas. Suele existir cierta controversia en este aspecto. Se achaca a los fabricantes que tardan demasiado en disponer de una solución efectiva que ofrecer a sus clientes o usuarios. En Hispasec se ha realizado un estudio sobre 1.045 vulnerabilidades de los fabricantes: Novell, HP, Microsoft, Apple, IBM, CA, Symantec, Oracle, Adobe, Mozilla y RealNetworks desde 2005.

La media de los grandes fabricantes es de seis meses para solucionar una vulnerabilidad, independientemente de su gravedad. Encontramos ejemplos en los que una vulnerabilidad es solucionada dos años después de ser descubierta, y otros en los que se tardan apenas unos días. La mayoría de las vulnerabilidades se resuelven antes de 6 meses (un 67,53%), pero aun así en cerca del 10% de los casos se necesita más de un año para arreglarlas.

Los resultados obtenidos se podrían clasificar en dos grandes grupos:

• RealNetworks, Oracle, IBM, HP y Microsoft que pasan de la media global.
• Novell, Apple, CA, Symantec, Adobe y Mozilla que bajan de la media global, destacando Mozilla como el que disfruta de la media más baja.

Concluyendo que Mozilla tarda 74 días como máximo para resolver un problema, frente a RealNetworks que tarde 1045 días como máximo y siendo la media global de 177 días como máximo.

Referencia: Aqui

EL ORIGEN DEL NOMBRE DE ALGUNAS GRANDES COMPAÑIAS TECNOLÓGICAS

El título, se hará cargo de explicar el contenido de la presente información, vemos conveniente colocar algunas que a nuestro parecer, y también para muchos les parece curioso:

• Apple: Algo tan simple como que es la fruta favorita de Steve Jobs. En los inicios de la compañía esta llevaba un retraso de seis meses para escoger un nombre que la representase a efectos legales, así que Jobs amenazó a sus socios que llamaría a su compañía Manzana si no se les ocurría uno mejor para las 5 de la tarde.
• Adobe: Detrás de la casa de uno de los fundadores pasaba un río en Los Altos, California, pasaba un pequeño río que se llamaba así.
• Cisco: No se trata de un acrónimo, como puede parecer en un principio, sino de la abreviatura de la maravillosa ciudad de San Francisco, aunque su sede se encuentra actualmente en San José.
• Google: El origen de la compañía del buscador sí que es relativamente conocido, al intentar encontrar un nombre para el número de cosas que podrías encontrar con el motor de búsqueda le dieron el nombre de Googol, una palabra de origen ruso y connotaciones matemáticas que representa un 1 y cien 0 (número mayor, por cierto, que el número de átomos que hay en todo el universo). Sin embargo, un inversor escribió mal el nombre y puso ‘Google’, el resto, como suelen decir, es historia.
• Hewlett Packard: Esta es de las buenas, Bill Hewlett y David Packard tiraron una moneda al aire para decidir si su compañía se llamaría Hewlett Packard o Packard-Hewlett, o lo que es lo mismo, el origen del nombre de una de las compañías más importantes del planeta se decidió al azar, no dudéis que un 50% de los universos paralelos la compañía se llama Packard Hewlett (o no).
• IBM: más simple imposible, son las siglas de International Business Machines, o Máquinas de Negocios Internacionales, por raro que suene al traducirlo al español.
• Intel: Originariamente se iba a llamar ‘Moore Noyce’, por sus fundadores Gordon Moore y Bob Noyce, pero curiosamente ya estaba cogido por una cadena de hoteles (En serio ¿cuáles eran las posibilidades?) así que acabaron llamándola Intel como acrónimo de Integrated Electronics, todo un acierto sin duda, se me haría raro escribiros esto usando un procesador Moore Noyce i5.
• Microsoft: No es demasiado difícil, el acrónimo de Microcomputer Software, al principio llevaba el guión: Micro-soft, posteriormente lo acabaron quitando.
• Red Hat: Marc Ewing, creador de la distro de Linux, era conocido en su época estudiantil por usar un sombrero rojo, que un buen día perdió, angustiado, estuvo buscándolo durante muchísimo tiempo. En el manual de la primera versión de Red Hat hay un llamamiento de Ewing para que quien tenga su sombrero se lo devuelva.

    Referencia: Aqui

Infección por virus en IPhone: Analizando un caso real

               Muchos usuario de Apple hoy en día, creen que el hecho de tener un sistema basado en el mismo, pueden no tener problemas de virus por la escasa cantidad de los que se tiene noticia para estos sistemas. Sin embargo en “Security By Default” han documentado un caso real de infección de virus en un IPhone del que cualquiera podría ser víctima.

A modo de resumen podemos listar las siguientes conclusiones:

• Cambiar la contraseña del root que por defecto que suele ser “alpine”
• Instala OpenSSH con los servicios 3G y Datos deshabilitados. Hazlo vía wireless.
• Las consideraciones de seguridad nunca están demás, cualquiera sea el sistema donde nos encontremos.

Leer el informe completo aquí  Security By Default.