Procesos para auditar código

(vía Fernand0) Michael Howard ha publicado esta artículo sobre los pasos básicos a la hora de auditar código:

• Conocer lo que se está haciendo. De nada sirve mirar código sino se sabe lo que se está buscando. El ejemplo más sencillo que tenemos de este punto es el código de fuentes abiertas. Hay programas que han tenido bugs durante años, hasta que la gente se ha puestoa auditarlos no ha encontrado los bugs.
• Priorizar las partes del código a buscar. Saber que partes de código son más proclives a contener fallos. Delimitar código antiguo que puede haber sido escrito cuando no se conocían tantas técnicas, etc
• Revisar el código, usando herramientas de análisis de código, buscar por patrones comunes de vulnerabilidades e investigar el código que suponga más riesgo (por ejemplo uso de funciones no seguras en C, la parte de código que recibe de red información, ...

Aunque no lo he leido, Michael Howard es uno de los autores de un buen libro de seguridad, Writing Secure Code (2º Edition) y puede mirarse también su blog personal

Technorati Tags: seguridad

Test de los nuevos Mac Pro

Mucho se ha hablado sobre el rendimiento de los nuevos ordenadores Apple con microprocesadores Intel. Está claro que la mejora respecto a los Motorola G4 ha sido evidente. En cuanto a los G5 también ha existido una mejora, la cuestión es cuanto se puede cuantificar la misma. Ahora empezarán a salir test diversos sobre los mismos, test sintéticos, test para hacerse una idea de cuanto corre. Uno de test es el que nos ofrece PowerPC Linux Magacine. Estoy deseando que empiecen a salir otras pruebas por parte de Ars Tecnica o Tom Hardware. Creo que el paso de Apple a Intel es totalmente lógico, dado que ni Motorola ni IBM han sido capaces de suministrar un procesador acorde a lo que se esperaba. Por otra parte, a mi esto test de velocidad tampoco es algo que me quiten el sueño demasiado - trabajo perfectamente con el G4 a 1.2 Ghz o con un Pentium-M a 1.4 Ghz -, las ventajas de ser poco jugón ahora mismo. Pero probablemente, a la gente que le guste jugar o que quiera alto rendiemiento si le interese. Y no podemos olvidar tampoco a AMD con su Athlon 64.

Technorati Tags: apple

MacBU: Mac Bussines Unit en Microsoft

(varios post en Macuarium) Varios post en los foros de Macuarium me han llevado a enlaces de la Mac Bussines Unit, la gente encargada del desarrollo para MacOS X en Microsoft. Lo más interasantes enlaces que están son el el blog Erik Schwiebert, el blog de la MacBU y el David Weiss. Del primer blog merece la pena destacar el post Saying goodbay to Visual Basic, donde se comenta el porqué van a dejar de soporta el Visual Basic script en Office y sustituirlo por AppleScript.

Technorati Tags: microsoft

Los precios de Windows Vista (je!)

(vía Osnews) El esquema definitivo de precios de Windows Vista comienza a verse el esquema de precios de Windows vista (ver aquí o aqui. Incluso Amazon empieza a tener preórdenes del mismo Así los precios sería, la versión Home Premium por 269.86 dólares, la Versión Vista Ultimate por 450 dólares, mientras que las actualizaciones serían 179.60 dólares a Home Premium y 269.86 dólars a la Ultimate. No sé exaxtamente lo que trae por ese precio, pero ya tiene que venir cargadita.

Dispositivos wireless varios

La llegada de las redes wireless al mercado de consumo ha supuesto una auténtica revolución. Quitar los cables, y dar soporte a toda una casa desde un simple punto de acceso es una facilidad increible. Y ahora están empezando a aparecer dispositivos de consumo que puedan aprovechar la red wireless. El primer disposivo que me llamó la atención fue Siemems m740. Este es un sintonizador digital terrestre (TDT) de Siemens, que puede integrarse en una red WLAN. Otro dispositivo son las cajas wifi, cajas con discos duros que pueden conectarse a través de Wifi, como la Asus WL-HDD2.5, una caja que permite meter un disco duro de 2.5". Una vuelta de tuerca más es el Asus WL700gE. Las posibilidades de este pequeño aparato son interesantes: punto de acceso, disco duro de 160 Gb integrado, Servidor de iTunes, posibilidad de bajar ficheros a través de bittorrent, ftp. Todo un auténtico almacén multimedia. Una delicia para los aficionados al hacking de estos dispostivos - veremos cuanto tarda en sacar firmwares alternativos -

Por otra parte no creo que tarde mucho en salir cámaras de fotografía que permitan transferir las fotos a través de Wireless - creo que ya hay algún modelo de Kodak - y soporte para los reproductores de música, como el iPod.

Technorati Tags: wireless