Un investigador de seguridad ha afeado notablemente la actitud irresponsable de Microsoft por hacer algo que lleva pidiendo que no se haga durante años: revelar información sobre problemas de seguridad antes de que se publique el parche o la actualización.
Swa Frantzen, uno de los analistas del Instituto SANS del ISC criticó duramente a Microsoft por publicar una serie de actualizaciones de seguridad y parches ayer en los que se entre otras cosas, se solucionaba un problema de seguridad en la versión Windows de PowerPoint. Sin embargo, esa vulnerabilidad también está presente en la versión para Mac de PowerPoint y la actualización de seguridad para Mac no estará disponible hasta Junio.
Microsoft ha estado apoyando de forma clara y contundente la opción de Información Responsable cuando se descubren vulnerabilidades en el software. Según la política de la Información Responsable, la documentación acerca de problemas de seguridad en el software descubiertas por terceros debería hacerse pública solo después de que el fabricante tenga tiempo de ofrecer una respuesta contra el problema.
Según Frantzen, «Ellos quieren un tiempo ilimitado para publicar sus actualizaciones antes de que el descubridor del problema de seguridad pueda publicar sus hallazgos. Pero esta política es válida para ambas partes: tienes que obedecer las normas para poder demandar al resto de que las sigan también».
Para Frantz, Microsoft rompió ayer esta regla liberando información sobre tres problemas de seguridad en PowerPoint para Windows que están presentes también en la versión para Mac. Esta información podría ser usada por hackers para crear un exploit contra los usuarios de Mac.
Por otra parte, Jonathan Ness, un ingeniero del Security Response Center de Microsoft, publicó en una entrada del blog corporativo que «ninguna de las muestras de exploits que habíamos analizado afectaba de forma eficaz al Mac, así que preferimos no esperar con la publicación para la versión de Windows mientras esperábamos la llegada de las actualizaciones para Mac«.
Otros analistas difieren de la opinión de Frantz como Andrew Storms, director de seguridad para operaciones de nCircle Network Secrity que advierte que el código para la «prueba de concepto» de exploit lleva ya circulando un mes y que si nadie se ha tomado la molestia de estudiarlo y crear un exploit, es muy difícil que ahora los hackers se sienten delante del ordenador a realizar ingeniería inversa sobre las actualizaciones para averiguar como funcionan y crear un Exploit para Mac.
Más información en ComputerWorld
Habría que denunciar al programador del Power Point por crear semejante basura.
Aparte de presentaciones patéticas por parte de comerciales de empresas, con los mismos efectos de cuadraditos de hace siglos, solo sirve para que mas de cuatro «pillaos» envíen basura hortera por correo, con mensajitos chorras y demás historias.
Pero vamos a ver, con todo el tiempo que lleva Power Point en el mercado, no se lo podrían haber currado solo un poquito mas?????
Alguien que haya probado KeyNote sigue usando la mierda del powerPoint???
Cuanto daño ha echo el PowerPoint al mundo de la imagen….
El problema de PowerPoint es que gente con mal gusto ha hecho un mal uso de la aplicación, lo que le ha creado una imagen de herramienta de mierda que no merece de forma completa.
Con Power Point y un poco de gusto se pueden hacer cosas chulas y de forma relativamente sencilla.
¡Qué a gusto estoy sin Microsoft!
Antes AppleWorks, ahora iWork y nunca entourage ni access, mi historia es de tranquilidad.
¿y a tí?, ¿te gusta la tranquilidad? (Ahora puedes levantar una mano a media altura y simular que juegas con el viento, je, je..)