El fallo de seguridad Heartbleed: las contraseñas que hay que cambiar

Debido a un fallo de seguridad en algunas versiones recientes de OpenSSL, la librería que se utiliza habitualmente para encriptar y desencriptar en multitud de servicios y webs de Internet, la seguridad de la red se ha visto seriamente comprometida. Este agujero de seguridad ya ha sido considerado como uno de los más serios que ha visto Internet nunca, y aunque en principio parecía que no sería para tanto, al parecer varios internautas han conseguido contraseñas y datos sensibles fácilmente tras hacerse público el bug.

Anuncio publicitario

Microsoft más preocupado por el avance de Linux de lo que parece

No hay ninguna duda que Microsoft anda seriamente preocupado por el avance de Linux. No sólo porque según palabras de Ballmer, lo considere como el cáncer de América, sino porque está tomando medidas muy activas en contra de Linux.

Cómo comprobar si tus usuarios utilizan contraseñas seguras

Si nosotros somos el único usuario de nuestra máquina, probablemente no tengamos inconveniente en asegurar una buena contraseña con un mínimo de 8 caracteres, que no esté sacada de ningún diccionario, contenga números y letras y caracteres especiales.  Pero en casos en máquina multiusuario, es muy habitual encontrar usuarios que eligen malas contraseñas, a veces incluso la misma que el login de usuario, otras veces demasiado corta, sacada de diccionario, etc.   Si tus usuarios están utilizando este tipo de contraseñas, tu servidor no tiene la seguridad que debería.  Nosotros podemos comprobar de forma sencilla la robustez de nuestro fichero /etc/passwd