Grandes compañías tecnológicas se unen para evitar otro Heartbleed

El repentino caos que causó en Internet el descubrimiento de Heartbleed, un bug crítico en el popular paquete de seguridad OpenSSL, ha servido para que grandes compañías tecnológicas se unan para evitar que en el futuro exista un caso similar. El proyecto liderado por la Fundación Linux ha sido bautizado como Core Infrastructure Initiative.

Esta iniciativa está formada por gigantes de Internet como son Google, Microsoft, Facebook y Amazon Web Service junto a otras grandes compañías del sector tecnológico como IBM, Intel, Cisco, Qualcomm, Dell o Fujitsu. Cada una de las compañías se ha comprometido a donar como mínimo 100.000 dólares cada año durante los 3 siguientes. Con 12 empresas en el proyecto significa que Core Infrastructure Initiative contará con un presupuesto final de 3,6 millones de dólares. La Fundación Linux actuará como hucha y no decidirá el destino del dinero, esta responsabilidad recaerá en los miembros de la nueva iniciativa, a la que se espera que se unan nuevas compañías en los próximos días.

Debido a Heartbleed, Open SSL será el primero en la lista de Core Infrastructure Initiative, pero no será el único protocolo que la iniciativa podría apoyar. ModSSL, PGP y OpenCryptolab también han sido mencionados como posibles proyectos que podrían recibir soporte por parte del grupo recién formado. Además de velar por la seguridad de los protocolos, Jim Zemlin, director ejecutivo de la Fundación Linux, espera que las reuniones de Core Infrastructure Initiative también sirvan para liderar nuevas iniciativas.
A ponerse las pilas!! No veas que cagada el hearbleed, por lo pronto he tenido que cambiar las contraseñas de todas mis cuentas importantes [enfado1]
http://www.linuxfoundation.org/programs/core-infrastructure-initiative/faq escribió:... It is organized by The Linux Foundation and supported by Amazon Web Services, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, RackSpace, and VMware. ...


o.O

Microsoft donando pasta a algo encabezado por linux foundation. Quien lo diria

Por otro lado...

Benzo escribió:...

Debido a Heartbleed, Open SSL será el primero en la lista de Core Infrastructure Initiative, pero no será el único protocolo que la iniciativa podría apoyar. ModSSL, PGP y OpenCryptolab también han sido mencionados como posibles proyectos que podrían recibir soporte por parte del grupo recién formado. Además de velar por la seguridad de los protocolos, Jim Zemlin, director ejecutivo de la Fundación Linux, espera que las reuniones de Core Infrastructure Initiative también sirvan para liderar nuevas iniciativas.


No sera gnupg como soft o OpenPGP como standard? Porque todo esto va de donar pasta para proyectos opensource, y PGP no lo es, aparte de que fue parado su desarrollo despues de que lo comprara network associated
no te parezca raro, el mundo tecnologico esta lleno de curiosidades, como la historia Apple y Samsung, entre otras muchas menos sonadas, y Microsoft no es la primera vez que aporta dinero a la Fundación Linux. También señalar que lo hacen entre otras muchas razones, al ser una aportación a una fundación, en USA tienen deduciones fiscales. Todo se hace por muchas razones, y casualmente el fin final o el supuesto fin realmente no interesa.
Yo creo que se referirá a openPGP, puestos a donar dinero, que sea a estándares. Siendo la free software fundation quien se encarga dudo mucho que lo den a un producto privativo.
Me parece poco esa cantidad para los beneficios que generan esas compañías, y mirando el salario de los altos directivos ya parece de chiste. Además, aunque 100.000 es el mínimo anual, seguro que la mayoría no aporta mucho más.
Zokormazo escribió:
http://www.linuxfoundation.org/programs/core-infrastructure-initiative/faq escribió:... It is organized by The Linux Foundation and supported by Amazon Web Services, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, RackSpace, and VMware. ...


o.O

Microsoft donando pasta a algo encabezado por linux foundation. Quien lo diria


De hecho es (o era) uno de los principales colaboradores en el kernel de linux algo asi como 15 millones de líneas son de su autoría.

http://arstechnica.com/business/2012/04 ... ntributor/
Mientras, en un mundo paralelo, developers de OpenBSD ha creado un fork llamado LibreSSL http://www.libressl.org/ . Reescribiendo y limpiando se han pulido la mitad del código original.

Mientras unos hablan de consorcio y dinero, otros ya se han puesto manos a la obra.
La semana que viene otra noticia . . . .


Grandes hackers tecnológicos se unen para crear otro Heartbleed
_Charles_ escribió:
Zokormazo escribió:
http://www.linuxfoundation.org/programs/core-infrastructure-initiative/faq escribió:... It is organized by The Linux Foundation and supported by Amazon Web Services, Cisco, Dell, Facebook, Fujitsu, Google, IBM, Intel, Microsoft, NetApp, RackSpace, and VMware. ...


o.O

Microsoft donando pasta a algo encabezado por linux foundation. Quien lo diria


De hecho es (o era) uno de los principales colaboradores en el kernel de linux algo asi como 15 millones de líneas son de su autoría.

http://arstechnica.com/business/2012/04 ... ntributor/


Con todo el respeto del mundo... NO hijo NO.... Lee la noticia que referencias bien....

El kernel de linux en 2011 tenía 15 millones de lineas ..... Eso es una noticia...

Y apostilla diciendo... que Microsoft es uno de los contribuidores "TOP".... y esa es la novedad...

Luego entra en el PDF y verás que Micosoft basicamente esta en la posición 17 de aportaciones....Su interés es el de saber exactamente como mejorar el rendimiento de Windows cuando ejecuta linux en sus máquinas virtuales... vamos casi naaa...

"A new addition to the list of top contributors this year was Microsoft. The Redmond giant was the 17th most prolific corporate contributor to the Linux kernel in 2011. The company first began contributing code to Linux in 2009 when it submitted patches to improve the performance of running virtualized Linux guest instances on Windows servers."

Los aportes de Microsoft para la serie de kernels del 2011 (2.6.xx) fueron solamente 688, lo que representa simplemente un UNO por ciento (1%). Y para colmo, ese 1% no es lineal con los 15 millones de líneas... pueden ser simplemente unos pequeños apaños de unas pocas líneas que hagan que sus servidores o servicios corran mejor.. .pero mejor en windows... Porque cualquiera que curre que ambos sistemas, se dará cuenta rapidamente de los palos que mete Microsoft en las ruedas de las carretas de Linux, protocolos sin especificar, firmware o middleware propietario para evitar usar dispositivos.... etc etc... la misma canción de siempre.

Microsoft no regala codigo así como así.... no son una ONG como algunos hacen o quieren hacer pensar... Mientras que por ejemplo los intereses de Intel o Red Hat son casi paralelos a los de Linux, los intereses de Microsoft en su mayoría son contrarios a Linux.

En cuanto a la noticia... Esta unión es basicamente un lavado de cara... si estos son los que meten sus abujeretes de cara al publico y de cara a la NSA sus puertas traseras... que me van a contar ahora....
la noche del heartbleed fue alucinante jajajaja
ludop escribió:A ponerse las pilas!! No veas que cagada el hearbleed, por lo pronto he tenido que cambiar las contraseñas de todas mis cuentas importantes [enfado1]


Lamentablemente cambiando las contraseñas no sirve para nada. El problema no radica en tus passwords. Si alguien tiene acceso mediante el bug, podrá acceder igualmente a los datos por mucho que los cambies.

En mi Raspi ya he actualizado un par de veces el OpenSSL, que aunque no tengo información sensible, si que había recibido ataques de intrusión desde China (Sin SSL, sólo atacando por SSH)
Como siempre, en el mundo de la informática, siempre espabilan cuando falla algo, no para prevenir.

A ver si ahora mejora un poco la seguridad al menos.
12 respuestas