La compañía Accuvant ha analizado por encargo de Google los principales navegadores para conocer su estado en materia de seguridad. Chrome aparece como el más seguro, seguido de Internet Explorer.
Read the original post:
Firefox el menos seguro según un estudio encargado por Google
Vladimir Kulyukin profesor del departamento de ciencias de la computación de la universidad del estado de Utah, ha puesto disponible de forma totalmente gratuita un completísimo curso sobre programación para Android.
Taken from:
Curso de programación para Android
Como es sabido, el NIST tiene en marcha un concurso para seleccionar el algoritmo que se utilizará para SHA-3.
Pues bien; una primera aproximación con la herramienta de análisis de código de Fortify ya ha detectado varios bugs en algunos de los algoritmos candidatos.
Entre los más destacables, varios desbordamientos de buffer en el MD6 de Ron Rivest y su equipo.
See original here:
Detectan varios bugs en algunos de los candidatos a SHA-3 |
SANS ha publicado el TOP 25 Most Dangerous Programming Errors según más de 30 expertos internacionales en seguridad y ciberdelitos.
El impacto de los errores publicados han afectado a más de 1.5 million de sitios web durante 2008 y a los usuarios que visitaron esos sitios.
Los errores publicados corresponde a los reportados como CWE (Common Weakness Enumeration) y fueron organizadas en tres niveles con distintos errores en cada uno de ellos.
Interacción insegura entre componentes
La forma en que los datos son enviados y recibidos entre componentes, modulos, procesos, programas, threads o sistemas es inseguro.
Administración riesgosa de recursos
El software no administra en forma adecuada la creación, uso, transferencia o destrucción de recursos importantes del sistema.
Defensas deficientes (“porosas”)
Las técnicas de protección son mal utilizadas, abusadas o ignoradas.
Redacción de Segu-info
Fuente:
http://www.sans.org/top25errors/
http://cwe.mitre.org/top25/#CWE-89
La web “Websecurity.es publicó recientemente una guía de Administración de usuarios en Linux en español.
Fuente: http://seguridad-informacion.blogspot.com/2008/03/administracin-de-usuarios-en-linux.html