debatir sobre seguridad. JM Tella Llop

Hola a todos,
estamos haciendo un informe sobre seguridad en sistemas operativos, ya
lo habia puesto en windows xp seguridad pero no tuvo mucha acogida por
parte de ellos.
al leer los mensajes en windows xp, me he encontrado con ciertas
apreciaciones que me gustaria poder ahoandar mas.

mi pregunta va para el Señor JM Tella Llop [MS MVP],

antes que nada cito su comentario:
"...
Autor:JM Tella Llop [MS MVP] · ()
Asunto:Re: ¿Y si Linux al final no es tan seguro?

View this article only
Grupos de noticias:microsoft.public.es.windowsxp
Fecha:2003-06-20 09:34:39 PST

es viejo ya eso (al menos tiene 15 dias).

Cualquier experto en seguridad te dir que Windows, tal y como viene,
es inifinitamente mas seguro que Linux. Y que un Windows, se blinda
ademas mucho mejor que un Linux/Unix. Y una vez blindado malamente se
puede saltar. Por contra, cuesta mas blindar un Linux, y adem as es
mas facil que a la larga y mediante el mantenimiento normal, se meta
la
pata en Linux y quede abierto.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como est " sin garant as de ninguna
clase, y no otorga ning n derecho"

****
"...
Autor:JM Tella Llop [MS MVP] · ()
Asunto:Re: ¿Y si Linux al final no es tan seguro?

View this article only
Grupos de noticias:microsoft.public.es.windowsxp
Fecha:2003-06-20 09:48:45 PST

Si yo utilizo Linux (en casa para divertirme) y en el trabajo
estoy
la mitad del dia con Unix (Solaris) y la otra mitad con gigantescos
mainframes de IBM. o sea que se de van los tiros.

Cualquier consultoria de seguridad te afirma palabra por palabra lo
que
te he comentado (hace muy poco, en la empresa, con 24.000 PC's,
decenas
de servidores de todo tipo, etc...). Hace muy poco, encargamos una
audoria externa, y lo que he comentado antes es palabra por palabra
sus
comentarios (son consultorias no espa olas, a nivel mundial-no
puedo decir nombres-)

Jose Manuel Tella Llop
MS MVP - DTS
"



me gustaria saber en que encuesta o articulo se basa para dar esa
afirmacion, mi intencion es un debate sano ya que el que el informe
que estamos preparando, al igual que otros que se estan haciendo son
para ser leidos y poder crear una guia a nivel estatal en cuanto a
politicas de software, a nivel de gobierno.

de antemano gracias,

Ing. Carlos Andres Santacoloma Ms.E, cPh.D
ca_santacoloma(arroba)lycos.com

Carlos Andres Santacoloma wrote:

: Cualquier experto en seguridad te dir que Windows, tal y como viene,
: es inifinitamente mas seguro que Linux. Y que un Windows, se blinda
: ademas mucho mejor que un Linux/Unix. Y una vez blindado malamente se
: puede saltar. Por contra, cuesta mas blindar un Linux, y adem as es
: mas facil que a la larga y mediante el mantenimiento normal, se meta
: la
: pata en Linux y quede abierto.

Te has fijado que todo eso que citas son exclusivamente
opiniones, no respaldadas por ningun tipo de detalle
tecnico? Opiniones que ademas realizan una identificacion
claramente erronea (Linux (cualquiera) equivale en cuanto
a seguridad a Unix (cualquiera)) y una simplificacion igualmente
erronea ("Windows" en generico, como si fuera igual de seguro
un Windows 95 y un Windows 2000)

Para empezar, creo que el debate, tal y como lo intentas
plantear no tiene el mas minimo sentido.
Deberias hacer un planteamiento mucho mas serio. Por poner
un ejemplo de a que me refiero, podria ser algo similar a

- Para ofrecer unos servicios de escogoriciamiento y refumblicacion
de datos, con acceso a red privada y de cuantilizacion de imagenes
con acceso publico a monsternet, que configuracion de hardware,
red, y sistema(s) operativos seria la mas segura? Una basada
en RedBian Trustix Secure Linux, otra en HP-SolIRIX u otra con
Windows 2004? Cuantas horas de administrador a tiempo completo
requerira cada configuracion durante la vida util del servicio?
Si quiero alta disponibilidad y espero 4038 accesos concurrentes,
que sistema escalara mejor?


PS: Como suele decirse, el unico sistema seguro es el que esta
desconectado de la red, bajo llave, metido en un bloque de
cemento y sumergido a 5000 metros en el fondo del oceano.

finger for PGP /
.mailcap tip of the day: / La vida es una carcel
application/ms-tnef; cat '%s' > /dev/null / con las puertas abiertas
text/x-vcard; cat '%s' > /dev/null / (A. Calamaro)

Y ahora, que te hago?
poner un post en grupos de WIndows / Linux, a la vez.. indica
CERO de coeficiente. Y a las personas con cero de coeficiento, no les
respondo.

Jose Manuel Tella Llop
MS MVP - DTS

Carlos Andres Santacoloma wrote:

: Cualquier experto en seguridad te dir que Windows, tal y como viene,
: es inifinitamente mas seguro que Linux. Y que un Windows, se blinda
: ademas mucho mejor que un Linux/Unix. Y una vez blindado malamente se
: puede saltar. Por contra, cuesta mas blindar un Linux, y adem as es
: mas facil que a la larga y mediante el mantenimiento normal, se meta
: la
: pata en Linux y quede abierto.

Te has fijado que todo eso que citas son exclusivamente
opiniones, no respaldadas por ningun tipo de detalle
tecnico? Opiniones que ademas realizan una identificacion
claramente erronea (Linux (cualquiera) equivale en cuanto
a seguridad a Unix (cualquiera)) y una simplificacion igualmente
erronea ("Windows" en generico, como si fuera igual de seguro
un Windows 95 y un Windows 2000)

Para empezar, creo que el debate, tal y como lo intentas
plantear no tiene el mas minimo sentido.
Deberias hacer un planteamiento mucho mas serio. Por poner
un ejemplo de a que me refiero, podria ser algo similar a

- Para ofrecer unos servicios de escogoriciamiento y refumblicacion
de datos, con acceso a red privada y de cuantilizacion de imagenes
con acceso publico a monsternet, que configuracion de hardware,
red, y sistema(s) operativos seria la mas segura? Una basada
en RedBian Trustix Secure Linux, otra en HP-SolIRIX u otra con
Windows 2004? Cuantas horas de administrador a tiempo completo
requerira cada configuracion durante la vida util del servicio?
Si quiero alta disponibilidad y espero 4038 accesos concurrentes,
que sistema escalara mejor?


PS: Como suele decirse, el unico sistema seguro es el que esta
desconectado de la red, bajo llave, metido en un bloque de
cemento y sumergido a 5000 metros en el fondo del oceano.

finger for PGP /
.mailcap tip of the day: / La vida es una

application/ms-tnef; cat '%s' > /dev/null / con las puertas

text/x-vcard; cat '%s' > /dev/null / (A. Calamaro)