matalaz

El español que saca los colores a los antivirus: “Vi que era un pozo sin fondo" [143]

1. #121 matalaz

   #96 El antivirus de Microsoft y sentido común.

   1 K 9

1. #120 matalaz

   #118 No sabía ni que era. Igual eso te responde...

   0 K 6

1. #66 matalaz

   #53 Pues pregunta y ya está.

   4 K 38

1. #46 matalaz

   #44 Sí, lo hicieron. En aquellos años éramos ya muchos dándoles el coñazo: David Litchfield, Cesar Cerrudo, Alexander Kornbrust, etc... Eso sí, tardaron de media 1 año por vulnerabilidad. Y una de ellas, la más gorda (TNS Poison la llamé), tardaron 4 años y, para cuando se la reporté yo, ya la conocían 4 años antes.

   8 K 69

1. #43 matalaz

   #35 Perdón?

   0 K 6

1. #40 matalaz

   #29 Dejé de buscar vulnerabilidades en Oracle hace muchos años. Pero, lo que si que te puedo decir, es que dejé de buscar y los siguientes 3 años seguí apareciendo en sus boletines de corrección de vulnerabilidades (CPU, Critical Patch Updates).

   2 K 23

1. #39 matalaz

   #34 Siendo independentista vasco, muy alagado no me he sentido. Pero es igual.

   12 K 76

1. #38 matalaz

   #20 Eso es algo que se hace mucho en la industria (infosec): usar una máquina virtual para cada tarea.

   2 K 12

1. #37 matalaz

   #36 Realmente ese es el problema. En las casa AVs hay hackers muy buenos con ideas magníficas que se bloquean porque la dirección no las entiende o porque requiere un tiempo de desarrollo que, económicamente hablando, no les parece que revierta. Un ejemplo práctico: en el AV donde trabajé, comenté para hacer una cosa que preveíamos (los técnicos) tardaría 6 meses. Mentimos y dijimos que tardaríamos 3 para ver si aprobaban dicha idea. Resultado: nos dijeron que 3 meses era muchísimo tiempo, que si no podíamos hacer algo en una semana. Y eso es lo habitual.
   
   Eso sí, dinero para campañas de marketing, el que sea. Porque eso si que ven rapidamente que revierte. Calidad de software? Eso no lo ve el cliente.

   33 K 186

1. #16 matalaz

   #2 Soy el de la entrevista: trabajé en un antivirus durante algo menos de 2 años.

   59 K 362