Evita sofocos en Linux congelando el sistema
Recién llegado de vacaciones me encuentro entre los tropecientos mensajes de correo electrónico recibidos (bueno, en realidad 59) uno particularmente interesante desde el punto de vista de la seguridad informática y que no he podido resistir compartirlo inmediatamente con todos: viene desde los Estados Apretados con fecha de 17 de julio y anuncia que un sistema operativo Linux con Ext2 y Ext3 ya puede congelarse con Deep Freeze...
La pega es que sólo funciona, en principio, con Suse, pero con un poco de suerte igual sacan más versiones si los usuarios de otras distribuciones les bombardean con mensajes a través del link que se encuentra en el margen derecho de la web (Not using SUSE?). Parece ser que los análisis forenses en Linux van a complicarse un poco...
infosniper
http://infosniper.googlepages.com
- 620 lecturas
Twitter
Y esto es necesario para?...
Y esto es necesario para?... no le encuentro ninguna utilidad en Linux, sinceramente... me parece totalmente innecesario
Es más, para hacer "pruebas y experimentos" existen las máquinas virtuales y las snapshots... eso si que lo encuentro infinitamente más útil... y además, free
Saludos
http://www.deaparatos.com
OMG!
Participo de un foro de software dando ayuda gratuita a la gente y desde hace un tiempo me puse como meta "no ayudar más a los que usan Deep Freeze". Es increíble como hay tanta gente que cree que el DF es un programa de seguridad, algunos lo consideran algo mejor que un antivirus y en realidad causa muchos más problemas de los que podrían prevenir.
Lo más complicado del DF es desinstalarlo, en especial si te olvidaste el password (aunque hay gente que sabiendo el password tampoco puede sacarlo) dejando como única opción el formateo para deshacerse de él.
100% de acuerdo con el comentario anterior, con VMWare o Xen se puede tener un campo de pruebas suficientemente masoquista, sin necesidad de DF.
¿Problemas con Deep Freeze?
Solamente puedo hablar de Deep Freeze para Windows y mi versión ORIGINAL COMPRADA CON TARJETA DE CRÉDITO jamás de los jamases me ha dado ningún problema, ni en instalación, ni en desinstalación ni en funcionamiento. Otra cosa son las versiones que circulan a través de los programas de intercambio o en webs warez: allí se puede encontrar absolutamente de todo y quienes decidan emplearlo en esas condiciones ya saben a lo que se arriesgan. Si yo quisiera colarle un rootkit, por ejemplo, a la mayor cantidad de gente es el programa que usaría. Sin dudarlo.
De cara a una protección frente a las amenazas de Internet pienso que es el programa más práctico y fiable. Lo cual no quiere decir que no deban realizarse snapshots del sistema con alguno de los programas de siempre ya que esa es una medida más a tomar como precaución.
Respecto a emplear la virtualización como campo de pruebas, evidentemente es una buena solución, pero desde mi punto de vista NO MEJOR que emplear el programa Deep Freeze, sino como complemento. La virtualización ha abierto un campo de investigación para los hackers y uno de sus objetivos consiste en obtener la forma de saltarse la protección que ofrece, es decir, que ejecutando un código en un sistema virtualizado se pueda traspasar ese sistema accediendo al anfitrión.
Además, confiemos en que quienes han creado los programas de virtualización no hayan previsto alguna puerta trasera en ellos...
infosniper
http://infosniper.googlepages.com
En primer lugar, Deep Freeze
En primer lugar, Deep Freeze no es una herramienta de seguridad, me niego a aceptar esa premisa, es una herramienta de restauración y punto.
Que reinicias y vuelves al punto inicial, vale, y qué? ¿haces lo mismo con los datos que guardas en el equipo? no, verdad?
Es decir, que si en una sesión consiguen el acceso o control de tu equipo pueden tanto acceder a los datos que guardas en tu equipo como por ejemplo usar el phishing, el pharming o un simple keylogger para hacerte la pascua con el comercio/banca electronica... mientras te crees que estás protegido porque cuando reinicies lo tienes todo limpito... en fin... y lo mismo aplicable a los troyanos, virus y demás malware...
¿cuanto tardaba en actuar/infectar el Sasser? 45 segundos después de acceder a internet he visto equipos con Windows 98/XP/2000 infectados y eso con un antivirus corporativo funcionando (y licenciado) y con firewall por soft... eso si, es una pena no haber conocido el Deep Freeze por aquel entonces, hubiera podido reiniciar los equipos y estarían limpios... ¡ah no!, espera, que el Sasser lo que hacia era aprovechar una vulnerabilidad del LSASS y RPC, y claro la vulnerabilidad es algo que estaría ahí cada vez, por mucho Deep Freeze que tuviera instalado... entonces, para que me hubiera servido el Deep Freeze? para reiniciar igaulmente los equipos cada minuto, eso si limpios que ni Mr. Propper...
La mayoría del malware de hoy en día se aprovecha de dos cosas: vulnerabilidades e ingeniería social. Y se enfocan además a captar los dineros ajenos, lejos quedan ya los tiempos del malware basado en demostrar el tamaño de las gonadas. Deep Freeze no es una herramienta valida para ninguna de las dos cuestiones, por lo tanto de herramienta de seguridad, nada.
En cuanto a la virtualización, no es muy inteligente darle acceso a internet directamente a un maquina virtual y menos al disco duro del anfitrión... pero eso ya no es un problema o no de la maquina virtual, si no de quien la usa. El punto más débil de cualquier sistema de seguridad siempre es el nivel de conocimientos del usuario/administrador y/o el exceso de confianza -o la sobrevaloración- en ellos.
Eso si, lo que más me ha gustado de tu objetividad es esto
Y porque tengo que confiar yo en que los de Deep Freeze no lo hayan hecho? Hay un proverbio que dice que cuando señalas con el dedo, otros cuatro dedos apuntan hacia ti. Para ser objetivo es tan necesario cuestionar los argumentos del otro como los propios.
Saludos
http://www.deaparatos.com
Hay un proverbio que dice
Es evidente que me he equivocado, donde pone cuatro, quería decir tres.
Saludos
http://www.deaparatos.com
En Windows tampoco
Adhiero a estas opiniones, y ademas lo hago extensivo a Windows, donde existen maquinas virtuales y sandboxes freeware para experimentar.
A los que lo quieran probar, les sugiero que lo hagam en una máquina virtual porque para desinstalarlo es un problema! ;)
tampoco lo peor...
Yo en particular no uso Deep Freeze, pero no creo que deba ser catalogado como lo peor. Por otro lado, hasta cierto punto si me parece un software de seguridad. En un cyber café resulta realmente complicado controlar la seguridad y poder evitar casos de instalación de troyanos, keylogger, etc. Si a eso le sumas el hecho de que son muchas maquinas, elimina otros medios de análisis mejores, pero que requieren de mas tiempo. Y Deep Freeze resulta la solución a esto, evita tener que llevar un control demasiado riguroso de lo que los usuarios descargan o instalan, solo basta con reiniciar. Por otro lado, es cierto que como software es complicado, y no apto para gente sin ganas de leer (que abunda mucho). También puede transformarse en un arma de doble filo cuando se instala y se quita dejando freezado (algo que está de moda entre los técnicos de los cyber café) ... pero bueno no puede culparse al programa de la gente que lo utiliza.
A ver si entendí
Osea que con este programa se puede reiniciar restaurando todo el sistema? no hay necesidad creo yo. Yo usaba deep freeze (cuando usaba win) solo para tener el sistema limpio sin basura que se te acumula al navegar, y por protección contra virus pero no era totalmente seguro, pero era todo un problema; pero eso para GNU/Linux? Atrás quedaron esos días de reinicios, reformateos, errores, etc., etc. No veo en que se podría usar este software, si ya de por si mi sistema es más seguro que win.
DF = inestabilidad
El DF es una real molestia, sobre todo en entornos publicos, he encontrado sistemas corriendo con sus cuentas de administrador, sin antivirus y con el dichoso DF, felices por que con el reinicio todo se va.
Bueno y mientras reinician?? el usuario está expuesto a cualquier cantidad de riesgos y eso teniendo en cuenta que el DF NO es infalible.
Súmele la inestabilidad que da cuando aún desactivando el DF se trata de actualizar el sistema, de parcharlo... todo se vuelve un enredo (y bloqueos constantes).
Puedo decir que detesto ese programa.
equivocado...
Eso es por que se no se puede desactivar y usar sus cambios "en el vuelo". Hay que reiniciar y seguir el procedimiento de manera corriente. Por otro lado, si buscas por Inet, lo primero que se recomienda con DF, es prever estas situaciones. Para esto se cuenta con diferentes procedimientos. Tampoco es necesario tener freezado todo el disco, ni todas las particiones. Es decir, no solo sirve para evitar cosas que provengan de Internet, si no también que alguien te desinstale cosas, instale otras, borre carpetas importantes, etc. Vamos, hay un gran paso de no encontrarle un buen uso al programa, a decir que no vale nada. El que no le encuentre un uso, no lo usa y a otra cosa, pero decir que es inestable...
El que dijo lo de los LiveCD, le erraste feo en la comparación. Los live CD son un sistema operativo corriendo cargado en memoria, mientras que el DF lo único que hace es proteger alguno ficheros. Con Live CD, por lo general, se pierde todo... con DF no.
En fin lo de siempre, como dijeron mas arriba, para opinar hay que haber usado el programa, de manera legitima, si no a llorar a otro lado.
pd: Perdón la brusquedad.