¿Qué, Por qué y Cómo?

Si ASLR (Address Space Layout Randomization) se introdujo como un nuevo sistema de mitigación de ataques al sistema operativo Windows Vista (sí también a Linux y otros), con la aparición de Windows 7 y Windows Server 2008 R2 Microsoft ha querido fortificar aún más esta técnica mediante una actualización que incorpora lo que han denominado como "Force ASLR" algo así como ASLR Forzoso u obligatorio. Con ASLR, el sistema operativo lo que persigue es aleatorizar o trasladar el espacio de direcciones de las librerías y aplicaciones con cada reinicio, de tal forma, que no sea predecible la ubicación de su dirección base. Como consecuencia, averiguar por ejemplo, la dirección de una determinada API del sistema o porción de código de una aplicación ya no es tan trivial (que no imposible). Esta característica está activada por defecto en la mayor parte de las librerías del sistema operativo y, en bastantes programas siempre y cuando el desarrollador active el flag /DYNAMICBASE en...

Hoy he conocido a Ghost (G.ho.st - Sistema Operativo Global Hospedado), un sistema operativo de los llamados "en la nube" ó " Cloud computing ". Se puede probar con una cuenta de invitado y sin necesidad de registrarnos desde aquí . Parece que la famosa "nube" nos quiere "cubrir" a todos sí o sí. Esta vez llegando en forma de Sistema Operativo Virtual que se ejecuta en nuestro navegador a través del plugin de Adobe Flash Player. He tenido el placer de probarlo y debo reconocer que la idea es muy llamativa e interesante, aunque hay algo que no acaba de gustarme nada y por ello soy bastante reacio a dar el salto, aunque de momento todavía sería demasiado prematuro. Con esto de la nube lo que se pretende básicamente es que nuestras máquinas acaben siendo simples estaciones de trabajo que usaremos para conectarnos con "nuestros proveedores de sistema operativo". Estos "proveedores" serán los que alojen en sus servidores no so...