Seguridad por oscuridad vs Full-Disclosure

Esta entrada trata de dos formas distintas de entender la seguridad en un entorno informático. La traducción del primer palabro viene a ser algo así como "Divulgación total", y su significado es justo ese: cuando se detecta un fallo primero se corrige, y después se ofrece toda la información sobre el fallo, los motivos y cómo solucionarlo, de tal forma que los afectados por el mismo sepan qué ha pasado, el riesgo que han corrido y que siguen corriendo si no aplican la solución.

En un punto de vista diametralmente opuesto se encuentra la "Seguridad por oscuridad". Su enfoque se basa en que cuando surge un problema, este se soluciona de la forma más discreta posible y sin dar ninguna publicidad ni información, con del objetivo de que nadie se pueda aprovechar de dichos fallos.

[Actualizacion 05/12/2008: Una defensa de la Seguridad por Oscuridad desde Microsoft TechNet.]

Los dos enfoques tienen su parte buena y su parte mala, como todo en esta vida. Con el sistema "Full-Disclosure" corremos el riesgo de no aplicar con la necesaria celeridad los parches que nos eviten los problemas, y puesto que toda la información del fallo es pública, un atacante puede aprovecharse durante ese tiempo de exposición. Por otro lado, en la "Seguridad por oscuridad" corremos el riesgo de la ignorancia, ya que podemos tener un sistema expuesto a una grave vulnerabilidad y no hacer nada por solucionarla.

Ahora bien, todo este enfoque tan técnico se puede aplicar a cualquier otro ámbito de la vida, ya que se trata más de una filosofía que otra cosa. Cuando vamos al médico, ¿queremos saber lo que nos pasa, o preferimos vivir en una aséptica ignorancia? Y cuando el constructor de nuestro coche nos dice que nos pasemos por el taller porque nos tienen que hacer una reparación gratuita, ¿nos ayudará saber qué es lo que pasa para actuar en consecuencia, o confiamos ciegamente en ellos?

Y es que, al fin y al cabo, de lo que estamos hablando es de información. Se trata de si es mejor tener toda la información necesaria para poder tomas las decisiones a conciencia -que luego serán acertadas o no-, o si por el contrario preferimos que otros piensen por nosotros, y ya puestos confiar en la suerte cuando tengamos que tomar decisiones desconociendo la mayoría -o toda- de la información útil.

200 puntos al mes

Marcus Beli es una página web centrada en Warhammer Fantasy, en la que destaca principalmente la calidad que tiene el foro de usuarios. Dentro del mismo hay dos apartados muy interesantes: el de tácticas y el de taller. Esta entrada trata sobre una iniciativa que han tenido en este último.

Resulta que a veces hace falta un poco de motivación para realizar una tarea, y eso es lo que han propuesto estos chicos: Pintar miniaturas por valor de 200 puntos al mes. No voy a entrar en el detalle de lo que vale o deja de valer cada miniatura. Para entenderlo, baste decir que cada unidad tiene una puntuación establecida en las reglas, y en función a eso es como se pueden hacer partidas compensadas. Esta puntuación no tiene necesariamente que ver ni con el tamaño ni con la cantidad de miniaturas que componen una unidad.

Pues bien Iván -alias PoneyBoy-, que además de ser un gran amigo mío, pinta unas miniaturas preciosas, está apuntado a esta competición, "pique" o como lo queramos llamar, y estos son los 200 puntos que ha pintado en este segundo mes (ya sabéis, pinchando en la imagen se ve más grande):




¿Pinta, o no pinta bien?

Juego de Tronos

En la reseña del otro día hablé de pasada de "Juego de Tronos". Demasiado de pasada. Así que voy a extenderme un poquito más acerca de esta saga que ha revolucionado el mundo de la Fantasía Medieval.

Lo primero de todo hay que decir que el escritor es George R.R. Martin, y que los libros de "Canción de Hielo y Fuego" se están editando en España a través de la editorial Gigamesh, especialista en publicaciones de fantasía.

Como dije, está ambientada en un mundo inventado de carácter medieval, pero antes de seguir hay que evitar malentendidos: No se trata de otro El Señor de los Anillos, en el sentido de que no se trata de un mundo de Alta Fantasía -no hay elfos, ni gnomos, ni magia a espuertas-. Yo más bien diría que se parece mucho más a Los Pilares de la Tierra con algunas pinceladas de magia -que haberla, hayla-.

Lo que más llama la atención, bajo mi punto de vista, es la original forma en la que está escrito: Cada capítulo se centra en un único personaje, de tal forma que lo que el lector sabe es lo mismo que sabe ese personaje. Así, Martin va cambiando el foco narrativo donde le interesa simplemente cambiando de protagonista.

Aunque cuidado, y esta es otra cosa que llama poderosamente la atención: No es una buena idea encariñarse con ningún personaje, ya que el propio George R.R. Martin avisó al principio que cualquiera puede morir si el guión lo exige... y a fe que va en serio, aunque sin exagerar.

Centrándonos en los libros, y nuevamente desde mi punto de vista, están magistralmente escritos, llevando constantemente un ritmo de acción elevado, manteniendo el vilo al lector y donde no dejan de pasar cosas. Utiliza para ello un amplio abanico de recursos, desde las intrigas políticas -no en vano el primer libro, y por el que se conoce a toda la saga, se llama "Juego de Tronos"-, amoríos, combates, etcétera. Con personajes muy bien desarrollados y que te llegan a caer bien, o a los que llegas a aborrecer con todas tus ganas.

Como anécdota que no demuestra nada, los cuatro primeros libros publicados han estado agotados prácticamente en todas las tiendas desde las navidades de 2007 hasta abril de 2008. No me atrevo a decir que sea algo significativo, puesto que las estrategias empresariales han podido tener algo que ver, pero como mínimo es curioso.

Miniaturas

Estoy pensando en escribir una entrada sobre unas miniaturas pintadas por un amigo y el "concurso" -o competición, o pique- en el que se enmarcan, y he recordado esta maravillosa tira de Dork Tower -que dejó de estar traducida hace bastante-.


Pintar "muñecajos" no ha vuelto a ser lo mismo después de ver esta tira.


PD: Muchas gracias a nuestras madres/novias/mujeres -táchese lo que no proceda- por aguantarnos. A todas ellas un beso.

Reseñas varias

Hace bastante que no pongo las reseñas de los últimos libros que me he leído. Y no ha sido por falta de lectura, sino por falta de un rato -y ganas- para escribir la entrada. Para ponerme al día, he decidido recopilarlos en esta a modo de resumen y para que no se me olviden.

"Las corrientes del espacio" y "En la arena estelar" -Isaac Asimov-. Siguiendo con el viaje hacia La Fundación. Realmente estos dos junto con un tercero fueron editados en el mismo libro con el nombre de Tríptico del Imperio. Bajo mi punto de vista flojillos, como se puede deducir por el hecho de que dejé el tercero para más adelante.

"Tormenta de espadas" - George R.R. Martin-. Se trata del tercer libro de la colección "Canción de hielo y fuego" y bajo mi punto de vista es de lo mejor que se ha escrito en mucho tiempo. La historia transcurre en la época Medieval de un mundo inventado y donde no falta de nada: Política, combates, amoríos, emoción, más política y algo de magia pero poca. Dicen que la historia está basada en la "Guerra de las Dos Rosas" en Inglaterra.

En cuanto al argumento... es mejor que no diga nada, ya que cualquier cosa que diga puede estropear la sorpresa de lo que pasa. Especialmente por las propias palabras del autor, quién ya advirtió a sus lectores que no se encariñasen con ningún personaje, puesto que cualquiera puede morir si el guión lo exige. Quién haya leído el primer libro -y este es ya el tercero- sabe que lo dice en serio.

"Festín de Cuervos" -George R.R. Martin-. La cuarta entrega de "Juego de tronos" como también se le conoce. No puede más que ir a comprarlo -y leerlo- según terminé el tercero. Por los mismos motivos del anterior no diré nada ya que es muy fácil meter la pata, salvo que está escrito de una forma muy peculiar... y que deja con unas ganas inmensas de leer el siguiente, que desgraciadamente todavía no está a la venta.

"Historia de una Escalera" y "Las Meninas" -Buero Vallejo-. Se trata de dos breves obras de teatro de este escritor alcarreño. En Guadalajara -España- hay varios lugares que llevan su nombre, y como quiera que llevo unos años viviendo aquí tenía en pendientes leer algo suyo. La verdad: me han gustado, así que buscaré algo más.