Arrepentíos hermanos, porque el fin del mundo está cerca. Confesad ante el altísimo vuestros pecados y suplicad vuestro perdón para no arder el resto de la eternidad en el infierno. Mirad los signos que se nos envían. Aún no es demasiado tarde para alcanzar la salvación. ¿Cómo? ¿Qué no has visto los signos? The random number generator in Debian''s openssl package is predictable. El fin del mundo está cerca, ¡¡arrepentíos!!
Y como no, vamos a crear un poco de flame que la cosa ha estado muy tranquila últimamente :)
Como ya sabréis, un par de líneas de código comentadas hace unos dos años han provocado todo este desaguisado. Hay varias cosas que me dejan sorprendido, la primera son las razones por las que se modificó (para que un analizador de código no se quejara) y la segunda es que hayan pasado dos años hasta que alguien lo hiciese público. ¿Una de las principales ventajas del software libre no es que al estar disponible el código éste es revisado por miles de ojos haciéndolo mucho más seguro? Ese siempre ha sido uno de los principales argumentos en su favor, ¿no? Que estamos hablando de openssl y no de un programa usado por cuatro gatos. Si este paquete ha tenido este problema, ¿cuántos más tendrán vulnerabilidades introducidas por las mismas razones? No estamos hablando de código mal programado, sino de modificaciones que se hacen a la fuente original para "cumplir una serie de requerimientos y necesidades" de una distribución concreta. ¿Por qué tantas distribuciones? ¿Por qué cada uno va a su bola? ¿Por qué no hay un poco más de unidad? ¿Por qué se pierde tanto tiempo y esfuerzo en reinventar la rueda? Si el objetivo es desbancar a Microsoft, ¿que coño hacéis perdiendo el tiempo?
¿Por qué hay tantos desarrolladores de SL incapaces de ver más allá de su ombligo? ¿Por qué piensan que lo suyo siempre será "más mejor" y que por eso deberían hacer un fork metiendo nuevas incompatibilidades y dividiendo más a la "comunidad"? Solo hay que ver lo que pasó con compiz y beryl. O con los cientos de distribuciones que hay. ¿Realmente necesitamos que existan Mythbuntu, KnoppMyth y mythdora? ¿O que se pierda el tiempo en vidalinux?
Para continuar con el tema de la seguridad, espero que todos os hayáis leído el último informe de Jeff Jones sobre las vulnerabilidades encontradas en los principales sistemas operativos en el primer trimestre de este año. La verdad es que salen unos resultados bastante curiosos. ¿Alguien quiere comentar algo o está en desacuerdo con los resultados?
¡Buen comienzo de semana!