LinuxParty

Así que hay cierto escepticismo sobre los fallos del DNS. Quiero ser claro: Era muy merecido. "publicarlo o callarse" mentalidad fundamental para la supervivencia de nuestra industria. Es demasiado fácil hacer cosas, si puede, simplemente, evite los detractores, los que dicen "Si no puede demostrarlo… no hay inseguridad". El peligro de esa declaración es muy tentador y muy real. Nuestra credibilidad como una industria - en última instancia, nuestra capacidad para obtener bugs solucionados - depende de esa declaración llamada ?#*/%%&

Dicho esto:

Es mi convicción de que este caso constituye una excepción a las normas. Nadie puede leer esto y saber si es correcto o no, porque (casi) nadie sabe el error. Sin embargo, hasta ahora, las cosas van bien:

1) Los parches de casi todo el mundo están listos.
2) La gente está instalando.
3) No cundió el pánico.
4) Nadie está siendo explotada.

En mi país, eso es suficiente. Todo se han cumplido… sin ningún error, simplemente se han quedado en vagas amenazas.

Y es aquí donde me salió mal. Los vendedores saben la historia. La comunidad DNS sabe la historia. Pero me fui vivir con la comunidad de seguridad que había proporcionado la revisión por pares. El punto de la comunidad de seguridad es que los vendedores e incluso expertos en la materia no siempre conocen la forma en que sus sistemas pueden caer - saber cómo construir algo no implica en absoluto que necesariamente sepa cómo romperlo.

Chequea tu sistema o lee el artículo completo aquí.