El Blaster en centros de enseñanza y reflexion sobre Blaster y MS

me has quitado las palabras de la boca. ;-)

De todos modos, si saben que lo que más se aprovecha es la
sobreescritura de buffer...

¿Cuánta complejidad tiene el IE? ¿50.000 líneas en C++? ¿100.000? No
creo que tenga más..

Zephryn Xirdal wrote:

> JM Tella Llop [MS MVP] · wrote:
>
>> je... se nota que no te decias a la informatica.. ¿te crees que
>> solucionar un problema es evidente y trivial? ¿y que siempre es sin
>> efectos secundarios?
>>
>> De verdad, os tenia yo currando en un centro de calculo serio... y que
>> vieseis.
>>
> Me dedico a programar hardware... y mi jefe no me permite esperar 3
> meses para que solucione un fallo que está dando por culo en la calle...
> tengo 24 horas como mucho para solucionarlo... de todos modos, ya me
> ocupo yo de no cometer ninugún desliz serio (mis proyectos van de las
> 1.000 a las 55.000 líneas de código en C/C++). Y quizás no vendamos
> millones de copias, pero sí llegamos al millar anualmente (de nuestras
> máquinas, claro) y no veas lo caro que es andar con actualizaciones al
> clientes... Se trata de cambiar hardware no de hacer una simple
> actualización a través de una web.
>
> De todos modos, si saben que lo que más se aprovecha es la
> sobreescritura de buffer, pues que los verifiquen todos, que los pongan
> en segmentos de no-ejecución (si los segementos de los intel no tienen
> ese atributo, pues que se lo pongan), delimiten los anchos de los
> mismos, se haga un autochequeo el programa para verificar su integridad
> y la de sus datos, etc.
>
> El IE debe ser un producto independiente (o sea que no tenga nada que
> ver con la plataforma en donde se ejecuta -léase Windows lo-que-sea), y
> como tal debe estar contenido en unos límites bastante estrechos en
> cuanto a complejidad. Y no debe ser tan complicado de solucionar los
> fallos que pudiera tener... suponiendo una mínima profesionalidad de los
> desarrolladores que se encarguen de él. Y encima, teniendo en cuenta que
> debe estar hecho mediante componentes independientes, más aún. Si no es
> así, pues capón para el/los jefes de proyecto, pq. no valen el dinero
> que se ganan, y que ahora paguen por su incompetencia.
> ¿Cuánta complejidad tiene el IE? ¿50.000 líneas en C++? ¿100.000? No
> creo que tenga más. Tenendo en cuenta que se ejecuta en una plataforma
> ya establecida, todas esas líneas son/serían para darle funcionalidad,
> ¿no?. Otra cosa es que tome cosas del SO., o que ofrezca servicios al
> SO, y en ese caso, otro capón para los jefes deproyecto. ¿Dónde estaría
> entonces la modularidad en el software? Podríamos hacer un Windows
> XP+Office+IE+Visual Studio+MSN+Messenger en un sólo fichero de código
> fuente. Integración, ante todo integración. ¿No?
>
Espero que se note cierto tono semi-humorístico en el último párrafo. Sé
lo que es hacer un programa complejo (y más desde cero, con el harware
salidito del hardwarero, con quién sabe qué "fallitos" en la lógica
programable (léase fpga/gal/nios/...).

De todos modos, si saben que lo que más se aprovecha es la
sobreescritura de buffer...

¿Dices que escribes en C?... que te jeugas a que rompo cualquier programa tuyo simplemente por el mismo error. ¿sabes comprobar que tu no los tienes?

¿Cuánta complejidad tiene el IE? ¿50.000 líneas en C++? ¿100.000? No

> creo que tenga más..

Varios millones de lineas el IE solo

y no está solo

Hola,
Una vez empezado el curso en enseñanzas medias, he constatado que casi
(quizás sin casi) todos los centros de enseñanza de la Comunidad Autónoma
Vasca tienen el servidor infectado con el virus Blaster.

Situación que, dado el funcionamiento de las redes en dichos centros, era
prácticamente inevitable.


En muchos de esos centros la red está "administrada" por un servidor con el
W2000 Server. El mantenimiento de dicho servidor depende directamente del
Gobierno Vasco a través de una empresa de mantenimiento contratada al
efecto. El mantenimiento del servidor depende directamente de un supervisor
de dicha empresa, y una persona del centro se encarga de tareas "menores" de
mantenimiento.

Los centros de enseñanza han permanecido "cerrados" durante los meses de
julio y agosto. Los servidores, evidentemente permanecieron en
funcionamiento.

Consecuencia evidente: como la empresa de mantenimiento no ha hecho nada en
todo el verano, todos o casi todos los servidores están con el virus
blaster.

Supongo que la empresa de mantenimiento, ya avisada (pero, por lo menos, en
mi centro aun no personada), tendrá que, como mínimo, formatear el servidor
y volver a instalar todo de nuevo.
Y espero que se les ocurra hacer la instalación con la red desconectada de
Internet, porque si no...

.-

Sobre todo eso se me ocurre alguna "tímida" reflexión/sugerencia.

Damos por supuesto que un usuario del 2000 o del XP es más o menos un
experto, pero quizás no siempre sea así.
Reconozcamos que actualmente, una nueva instalación del 2000 o del XP, no es
una cosa sencilla. Hay que tener unas precauciones que no vienen explicadas
en los CD-ROMS originales. Por ejemplo, la instalación "estandar" del
Windows XP presupone que se realiza o se puede realizar conectado a
Internet, lo que llevaría casi seguro a una rápida infección.

[Hago una pequeña digresión histórica. hace unos años, HP sacó unos modelos
de DeskJet con un problema físico en los rodillos. Y HP envió de manera
gratuita un artefacto "reparador" al domicilio de todos sus usuarios
registrados. Muchos de vosotros lo recordaréis.]

Pues bien, se me ocurre (repito que con timidez y como simple sugerencia)
que Microsoft debería enviar a todos los usuarios registrados del W2000 y
del Windows XP un nuevo CD-ROM de instalación que llevara incorporados el
último Service Pack y, como mínimo el parche que soluciona lo del blaster.
E, incluso, en el CD-ROM del W2000 debería incorporar un cortafuegos, aunque
sea "elemental" que pueda instalarse sin necesidad de obligar al usuario a
comprar un software de terceros.
Todo esto permitiría hacer una instalación limpia y sin problemas de
infección, lo que, a la larga (y no tan larga) redundaría en el propio
beneficio de MS.

¿Qué opináis?

Nota: he tenido que estar un tiempo sin poder comunicarme con este foro. Si
ha sido un tema ya tratado, pido mis disculpas.

Hombre, eso es como decir que si te roban en casa es porque tienes objetos
de valor en casa.
Que si te sustraen el coche la empresa que lo fabrica te tiene que mandar
una carta de disculpa.

Hombre, eso es como decir que si te roban en casa es porque tienes objetos
de valor en casa.
Que si te sustraen el coche la empresa que lo fabrica te tiene que mandar
una carta de disculpa.
Los responsables, no hay que perder nunca la perspectiva, son los
delincuentes que utilizan estos sistemas para divertirse haciendo daño a

demás,
si es que no los utilizan para sacar provecho, estoy convencido de que
veremos, cuando pase un tiempo, los regalitos que han ido dejando en las
máquinas.
Un saludo,
J.Luis.