[eside-ghost] triste pero cierto
Gaizka Isusquiza
gaizkaisusquiza en gmail.com
Lun Nov 27 11:17:59 CET 2006
¿No es triste que el producto estrella de un gigante tecnológico, como
es oracle, quede por detrás de un producto auxiliar de microsoft en
cuanto a seguridad[1], según David Litchfield[2], y que al día
siguiente otro investigador del ámbito de la seguridad instaure la
"Oracle bug Week" por ser el proveedor de bases de datos con mas
problemas de seguridad[3]?
Me ha encantado esto:
"We could do the Year of Oracle Database Bugs but we think a week is
enough to show how flawed Oracle software is, also we don't want to
give away all our 0days :)"[4]
Esto NO es serio.
Así que ya sabéis antes de aconsejar a alguien que utilice bases de
datos Oracle igual tenéis que decirle que el SQLServer de Microsoft es
mas seguro...
[1]http://www.databasesecurity.com/dbsec/comparison.pdf
[2]http://en.wikipedia.org/wiki/David_Litchfield
[3]http://www.securityfocus.com/brief/364
[4]http://www.argeniss.com/woodb.html
Gaizka
Más información sobre la lista de distribución eside-ghost