Yamil Lambert Sarango

Hoy les voy a comentar sobre la charla que se dio en  la EDCOM hoy miércoles 17 de agosto en el auditorio, el conferencista fue el Analista de Sistemas Jorge Cobo graduado de la ESPOL en el año 1999,  ahora es el presidente y Arquitecto de Seguridad de la empresa “ViamáticaNetworks”, estuvo acompañado por al Anl. David Salazar, además estuvieron presentes los estudiantes de mi curso de Java, los del Msig. Freddy Veloz, Lcda. Delia Carrión y Lcda. Glenda Jácome.

El tema de la charla fue “Vulnerabilidades en Aplicaciones Web”, puntualmente el tema de XSS (Cross-site scripting) y como los programadores dejan brechas vulnerables a los “hackers” cuando programan una aplicación para internet, sobre todo porque están expuestas de manera pública, menciono que no se toman las medidas de seguridad del caso por desconocimiento de las diferentes tecnologías que usan, además de malas prácticas de desarrollo, la charla fue de lo básico a lo avanzado en temas de phishing, Code injection, Iframe, entre otros temas muy interesantes; para mí, fue de lo mejor y se nota que Jorge conoce muy bien el tema, lo que más llamó mi atención es su punto de vista como programador porque comparto que estos temas son de programadores para programadores, nada de PHD o Masters en seguridad, esos son pura teoría, al final dio algunos consejos para los estudiantes presentes de la EDCOM, además pude grabar la charla así que se las dejo por si se la perdieron, en 3 videos.

No puedo dejar de mencionar que estas charlas le hacen bien a nuestros estudiantes, esto debería repetirse, bien por los directivos de la EDCOM en la apertura, sin dejar de mencionar a los mentalizadores y equipo tras bambalinas, pero nos faltó difusión.

La crítica de la nota fué la falta de conocimiento técnico de nuestros estudiantes y conceptos, porque en algunos momentos Jorge planteaba la pregunta ¿Han escuchado de tal tecnología? Y los estudiantes presentes no la conocían, habrá que conversar con los profesores de Diseño de Sitios Web y Programación de Sitios Web, para saber que está pasando, a lo mejor se está enseñando puro Adobe Dreamweaver y nada más.

Bueno hoy quiero recomendar como tips de seguridad que sus Windows XP tengan instalado el Service Pack 3 como mínimo y el Office 2007 también su service pack 2, para Windows 7 aun se esta preparando lo que seria su primer service pack.

Para el lector no tan conocedor en estos temas, Microsoft siempre esta al pendiente de corregir fallas sean criticas o leves de sus productos y para ellos tiene 2 formas, de manera automática con Windows Update si tenemos un Windows con licencia y la otra descargando el archivos desde sus servidores.

Muchos de los virus actuales infectan nuestro sistema operativo o dañan nuestras aplicaciones ofimáticas porque hay que decirlo somos un tanto descuidados y no somos precavidos en cuestiones de seguridad;  así que esta vez recomiendo estas 2 descargas obligadas y por supuesto instalarlas:

Windows XP Service Pack 3: archivo de imagen de CD ISO 9660

http://www.microsoft.com/downloads/details.aspx?FamilyID=2FCDE6CE-B5FB-4488-8C50-FE22559D164E&displaylang=es

2007 Microsoft Office Suite Service Pack 2 (SP2)

http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=b444bf18-79ea-46c6-8a81-9db49b4ab6e5

Otra programa que quiero recomendar es  Winup un práctico pack que contiene todos los parches oficiales de Microsoft para Windows XP con instalador propio. Te evita descargarlos a través de Windows Update (si claro por si tienes un Windows pirata), y es especialmente útil si tienes varios equipos, ya que no tendrás que descargarlos en cada uno de ellos, Los requisitos para instalar Winup es tener un Windows XP + SP3, este incluye los últimos parches después del SP3, ojo es mejor siempre prevenir que lamentar.

Descargar de aquí: http://www.winup.es/