Carta de Gerónimo, root de los Apache

Si eres un seguidor de los "Nativos Americanos", habrás recibido un mensaje con señales de humo de nuestro gran jefe Indio Gerónimo, también conocido como el Root de los Apahces. Este mail es debido a que, a causa de un XSS en Apache han hackeado varios servidores de la infraestructura de Apache.


Carta de Gerónimo, root de los Apaches
El ataque se ha hecho, como dice el informe del incidente, a través de un ataque XSS que hacía un robo de la cookie para hacer un hijacking de la sesión de los pobles administradores que pincharon en una URL acortada.

Pilla por la orilla. Una vez dentro, y tras haber probado ataques de fuerza bruta contra el login, metieron software que puede haber robado todas las contraseñas. Sólo con el hecho de que metieran software, hay que suponer que se han podido llevar la base de datos de passwords, así que... ¡ale! todos a cambiar la password.

Este incidente me ha recordado al ataque que se hizo a Zone-h con un XSS en un webmail para hacer un hijacking, pero este tenía el ingrediente del acortamiento de URLs al que los administradores hicieron clic. Delicioso y Delicado.

Como decía César Cerrudo en su twitter.. "¿Quién decía que un XSS no puede ser pelígroso?".

Saludos malignos!

El espíritu del sol

Parece que con la llegada de Oracle a Sun muchas cosas van a cambiar y algunas de ellas van a tocar las bases más enraizadas del espíritu corporativo de SUN.

No es que sea yo un analista de empresas, pero por como iba SUN parece que su estrategia no dio frutos y por eso los inversores se decantaron por vender. Así que, como algo no funcionó, Oracle ha venido a imponer su modelo.

He de decir, que después de pasar algunos años trabajando con Solaris y las máquinas Sparc, ese UNIX me encantaba. Me sentía cómodo con él, lo disfrutaba. Sin embargo, los movimientos posteriores de SUN, esa persecución a MS Office son Star Office que le hizo gastar pasta y recursos sin nunca conseguir desbancar a MS Office en la empresa, la errática política con Java, de la que supieron sacar pasta otras empresas como IBM con su WebSphere y BEA con su WebLogic más que ellos mismos, y la apuesta por OpenSolaris sin estar del todo convencidos, les hicieron perder foco. Al final, acabaron haciendose partners de Microsoft, para poder vender Windows Server en sus servidores, tal y como ya hacía IBM. Un camino, cuanto menos,... peculiar.

Cuando llegó Oracle a SUN sabía lo que compraba. Entre sus anuncios continuados, se veía claro que la compañía estaba interesada en lo que realmente era diferenciador en SUN. Su tecnología Sparc, con toda la base instalada y todas las patentes de hardware asociadas a ella, su Solaris para Sparc, que tanta confianza tiene ganada en sus clientes y, la tecnología JAVA, en la que Oracle ha basado tantos de sus prectos, por otro lado, muy rentables económicamente.

Con la llegada de Oracle, uno de los activos de la compañía, James Gosling, conocido como el padre de Java, ha anunciado en su blog personal, con este escueto post, que ha abandonado la compañía.

Tiempo de moverse

Sí, ciertamente, los rumores son ciertos: Yo dimití de Oracle hace una semana (El 2 de Abril). Pido disculpas a todos los que estuvieron en San Petersburgo en los TechDays el jueves esperando escucharme. Realmente odié no estar allí. Y por qué me fui, es difícil de responder: Simplemente podría decir que si hubiera sido formal y honesto haría más mal que bien. La parte más dura es no estar nunca más con toda la gente estupenda con la que he tenido el privilegio de trabajar a lo largo de estos años. No sé qué será lo próximo que voy a hacer, de momento tomar algo de tiempo de descanso antes de empezar a buscar trabajo.

Este es el hogar de mi nuevo blog. Contiene todas las entradas de mi antiguo blog en Sun. La política de bloggers en Sun daba a los escritores el derecho a poseer su propio trabajo. Las últimas entradas que hice en blogs.sun.com fueron escritas bajo políticas en algún término más estrictas. :-)

Ya se ha ido, en este periodo de tiempo, más gente de Sun. Le toco irse al co-fundador Scott McNealy, al CEO Jonathan Schwartz y a un largo etcétera. Oracle es un ganador, y ha venido ha hacer de los activos de SUN parte de las herramientas para triunfar.

De momento, en su post, Grosling, dejaba entrever los cambios en la política de bloggers, pero seguro que los cambios en la compañía se verán en la política de licencias, en las licencias de productos y los precios sin tardar mucho. Ya veremos como acaba la historia con OpenOffice, ¿será otro daño colateral? Ahora Sun es una Oracle Company.

Saludos Malignos!