Cuanta razón tiene Nate Lawson cuando recomienda encarecidamente usar librerías de alto nivel cuando estemos usando criptografía. Ejemplos de ellas son GPGME (GnuPG Made Easy) y Keyczar, de la que hace poco el mismo autor sacó un timing attack de libro, irónicamente xD (para ver de qué va el Side Channel TuXeD tiene unos cuantos posts interesantes, entre otros [1] [2])

Si nos ponemos a buscar cagadas que haya hecho la gente en los últimos años veremos que se tropieza una y otra vez en las mismas piedras. Por eso jamás se deben implementar los algoritmos por nuestra cuenta reinventando la rueda… mal, y siempre deberemos usar código contrastado y revisado por terceros.

Muy recomendable la siguiente presentación:

http://www.slideshare.net/rootlabs/when-crypto-attacks-yahoo-2009

En la conferencia en la UPV (PDF) de hace unas semanas ya lancé ideas sobre estas cosas con metidas de pata gordas, como la de Nintendo Wii, la de Mifare, la de Debian, etc.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• Soluciones del reto de criptografía – Parte 2
• Historias de la cripta
• Descifrando un reto del FBI

Le preguntaba una espectadora del programa Sé Lo Que Hicisteis a Patricia Conde: ” oye? ¿por qué estáis a todas horas con repeticiones y refritos? ¿no va a acabar la gente harta del programa y terminará odiandolo? “, a lo cual Patricia responde: “Pues yo estoy contigo, la verdad me jode, pero eso son cosas de los directivos (sí!! los mismos que ya hicieron odiar la canción de El Sueño de Morpheo y provocaron su desaparición del mapa nacional) y yo no puedo hacer nada “.

Y el caso es que están hasta en la sopa y aunque el programa me gusta (Pilar Rubio más, bueno no, que luego me pegan) ya han conseguido que me harte de ver una y otra vez lo mismo.

Pero yo no quería hablar de SQLH!! Las fotos sólo eran para atraer. Quería hablar de algo mucho más importante y trascendental: los pepinillos (Esto ha sonado en mi cabeza con voz de Luís Piedrahita). Sí, los pepinillos, esos diminutos seres incomprendidos y a menudo despreciados.

Y esta es la muestra definitiva de que muchas grandes empresas NO HACEN BIEN sus estudios de mercado. ¿Cuantas veces hemos ido a McDonalds o a Burger King y nos hemos pringado los dedos y llenado las uñas de esa salsa tan especial para quitar los pepinillos de la Big Mac / Whopper?

¿Qué porcentaje de los clientes los tira? Así a bote pronto, el 85%. Como lo digo!! Sólo hace falta ver a la gente una noche de sábado o investigarlo en tu grupo de amigos. Yo cada vez que voy al BurryKing se los enculo a Jaime y el pobrecillo acaba con cerca de 10 trocitos extra de este preciado alimento.

Recordando a cierto profesor de Electrónica Analógica: “Si fuera por mi… si me hacéis un diseño donde sobra una resistencia o se puede hacer con resistencias más baratas yo, …yo…, yo os suspendería a todos. Si te ahorras 30 céntimos ¿Cuantos millones estaréis encareciendo la fabricación si se produce en masa? ¡Yo os suspendería!” Y aquí llegamos al asunto.

¿Cuantos millones en pepinillo se ahorraría Mierdonalds si no los pusiera por defecto? Es más, no tendría ni que modificar el precio de la hamburguesa, simplemente mantener el mismo precio y poner pepinillos bajo demanda al igual que hace con extras de bacon, y así encima cobrarlo!!! Incluso se podrían usar los pepinillos excedentes en producción durante los primeros meses para proporcionarlos como comida al Tercer Mundo y así evadir más impuestos gracias a acciones sociales y demás como ya hacen con la fundación Ronald McDonald.

¡Casi nadie quiere los pepinillos y sin embargo te los embuten! Eso no es inteligente y los años pasan y pasan y no se subsana el tema. Es normal que el mundo vaya mal. Si seguimos así seguro que hasta Debian la caga, PRNGNED!

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

None Found