[OT] SP2 Desilusión

Hola a todos,

hace tiempo que no posteaba por aquí debido a mis obligaciones
profesionales.

Hoy he podido instalar SP2 y... bueno, la verdad es que parece muy currado a
tenor de los documentos que he podido leer, pero una de las características
que más esperaba: FILTRADO DEL TRAFICO DE SALIDA, resulta que no ha sido
implementada. Con lo que un magnífico trabajo ha sido mutilado
inexplicablemente.

Vamos a ver, en seguridad de sistemas es tanto o más importante saber que se
ha producido una intrusión (permite tomar medidas, mejorar los
procedimeintos de seguridad, identificar debilidades) como impedirla.
Porque, que yo sepa todavía no se ha inventado ningún sistema de seguridad
infalible y le duela a quien le duela SP2 acabará teniendo vulnerabilidades.
En una definición de seguridad perimetral es importante controlar lo que
entra y lo que sale, sobre todo en sistemas complejos.

Y esto es así porque, a veces, el enemigo está dentro y no siempre es obvio
(rootkits, troyanos, personas, etc.) también parece que se ha olvidado que
los agentes dañinos pueden entrar en forma de CD-ROM o diskette y que el
índice de identificación del mejor antivirus no es del 100% aunque esté
actualizado.

Además, quiero saber qué aplicaciones acceden a internet y para qué (sobre
todo cuando se supone que no deben hacerlo) y no en todas es obvio. Windows
Explorer accede a Internet y maldita la falta que le hace. Y además no me
fío de los desarrolladores independientemente que sea una gran compañía de
prestigio u un desarrollador independiente.

Resumiendo: muy mal por parte del responsable de desarrollo del SP2 de
Windows XP (alguien en Microsoft ha debido tomar la decisión de capar el
firewall). Al final toca comprar un firewal de terceros y desabilitar el de
Windows SP2.

Saludos,

José Carlos Percho
Madrid