Comentarios en: Vulnerability Engineering I http://blog.48bits.com/2009/11/11/vulnerability-engineering-i/ 48Bits ... The one and a half architecture land. Thu, 09 Sep 2010 23:34:56 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Por: sha0 http://blog.48bits.com/2009/11/11/vulnerability-engineering-i/comment-page-1/#comment-41216 sha0 Fri, 11 Dec 2009 15:48:16 +0000 http://blog.48bits.com/?p=735#comment-41216 Muy xulo el post, estatistics r00lz Hay una trampita estadistica, en el ie comienzas desde 2004 donde por narices ha de haber una evolución :) faltaria comparar con software libre a ver si los tiempos en 2009 son realmente buenos. salu2 Muy xulo el post, estatistics r00lz

Hay una trampita estadistica, en el ie comienzas desde 2004 donde por narices ha de haber una evolución :) faltaria comparar con software libre a ver si los tiempos en 2009 son realmente buenos.

salu2

]]> Por: errepunto http://blog.48bits.com/2009/11/11/vulnerability-engineering-i/comment-page-1/#comment-41197 errepunto Fri, 13 Nov 2009 06:53:17 +0000 http://blog.48bits.com/?p=735#comment-41197 Hola. Normalmente soy lector "lurker" (también llamado "silencioso de mierda") pero ¡cáscaras! hay que felicitar por este artículo y ya de paso por los anteriores que también molaban. El día que no hay post de este insigne "vloj", le doy a la tecla F5 hasta desgastarla. Saludos, suerte ¡y a ver si poneis más noticias en el insigne "hoygan news"! :) Hola. Normalmente soy lector “lurker” (también llamado “silencioso de mierda”) pero ¡cáscaras! hay que felicitar por este artículo y ya de paso por los anteriores que también molaban. El día que no hay post de este insigne “vloj”, le doy a la tecla F5 hasta desgastarla.

Saludos, suerte ¡y a ver si poneis más noticias en el insigne “hoygan news”! :)

]]> Por: Gabriel Gonzalez http://blog.48bits.com/2009/11/11/vulnerability-engineering-i/comment-page-1/#comment-41195 Gabriel Gonzalez Thu, 12 Nov 2009 11:18:40 +0000 http://blog.48bits.com/?p=735#comment-41195 Gracias amigas, estaba haciendo la discriminación por criticidad pero ya me quemaba el post en las manos así que le di a publicar kar kar kar. Lo dejo para otro post más adelante. Gracias amigas, estaba haciendo la discriminación por criticidad pero ya me quemaba el post en las manos así que le di a publicar kar kar kar.

Lo dejo para otro post más adelante.

]]> Por: matalaz http://blog.48bits.com/2009/11/11/vulnerability-engineering-i/comment-page-1/#comment-41194 matalaz Thu, 12 Nov 2009 10:54:52 +0000 http://blog.48bits.com/?p=735#comment-41194 Antes de nada, muy buen post Gabri! Y para seguir, estoy con Rubén: Las métricas no indican nada si no se tiene en cuenta la peligrosidad de una vulnerabilidad. No es lo mismo una vulnerabilidad local que solo afecta los días de luna llena a medio día si el precio de las kiskillas es inferior a X (por decir una soberana gilipollez) que una vulnerabilidad remota que está siempre disponible indiferentemente de opciones configuración, instalación, etc... Antes de nada, muy buen post Gabri! Y para seguir, estoy con Rubén: Las métricas no indican nada si no se tiene en cuenta la peligrosidad de una vulnerabilidad. No es lo mismo una vulnerabilidad local que solo afecta los días de luna llena a medio día si el precio de las kiskillas es inferior a X (por decir una soberana gilipollez) que una vulnerabilidad remota que está siempre disponible indiferentemente de opciones configuración, instalación, etc…

]]> Por: ruben http://blog.48bits.com/2009/11/11/vulnerability-engineering-i/comment-page-1/#comment-41193 ruben Thu, 12 Nov 2009 06:21:38 +0000 http://blog.48bits.com/?p=735#comment-41193 Muy chulo señor gabri! Además es que es cierto, hay que tenerlos cuadrados para usar el Quicktime. También estaría bien intentar integrar en esas métricas, de alguna manera, la peligrosidad de las vulnerabilidades. Ya sea mediante el CVSS o, por ejemplo, el exploitability index de los boletines de Microsoft. Muy chulo señor gabri! Además es que es cierto, hay que tenerlos cuadrados para usar el Quicktime. También estaría bien intentar integrar en esas métricas, de alguna manera, la peligrosidad de las vulnerabilidades. Ya sea mediante el CVSS o, por ejemplo, el exploitability index de los boletines de Microsoft.

]]>