Estrenando este mes, y con frecuencia mensual, estaremos llevando a cabo un webcast para revisar el Boletin Mensual de Seguridad. En esta sesión revisaremos los tópicos más importantes y los boletines de seguridad liberados el mes de Septiembre.
Los datos importantes:
Fecha: Martes 30 de Septiembre Hora: 13:00 hrs. (GMT -5)
Pueden asistir a este enveto online con un simple click aquí. O usando el URL completo: http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032386344&Culture=es-AR
Recuerden que para este evento debe tener instalado LiveMeeting. Más información de eventos aquí.
Los espero!
Saludos, Christian.-
Muchos de quienes desarrolland software habrán escuchado del "Security Development Lifecycle" O Ciclo de Vida de Desarrollo Seguro; metodología desarrollada por Microsoft en 2004 y que se convirtió en práctica estandarizada en el desarrollo de software dentro de Microsoft. Esto nació como parte de la inicitiva de Computación Confiable o Trustworthy Computing iniciada el 2002.
A partir de esta metodología se logró producir software más seguro (basado en la cantidad de vulnerabilidades) y confiable dentro de Microsoft. El mejor ejemplo de este esfuerzo sigue siendo SQL Server 2005, que a la fecha sólo tiene dos vulnerabilidad reportada (pueden ver el detalle en http://www.microsoft.com/technet/security/current.aspx).
La noticia esta vez es que estamos poniendo a plena disposición del ecosistema de desarrolladores y empresas de desarrollo estas prácticas y aprendizajes; lo estamos haciendo al anunciar una serie de programas en base a nuestro esfuerzo de Colaboración y Cooperación con el ecosistema para proteger a los usuarios a través de proveerles software seguro.
Los programas que estamos anunciando son:
SDL Optimization Model. El SDL Optimization Model simplifica la implementación del SDL en los departamentos de desarrollo fuera de Microsoft. El modelo, que podrá descargarse sin costo, está basado en los modelos Microsoft IT Infrastructure y Application Platform Optimization, los cuales se enfocan en aprovechar la TI para impulsar el valor de negocio.
SDL Pro Network. El SDL Pro Network es un grupo de nueve compañías de consultorías líderes en la industria especializadas en seguridad de aplicaciones y capacitadas por Microsoft. Estos proveedores guiarán y apoyarán a las empresas durante la implementación de SDL en sus ambientes. El programa, actualmente en etapa de desarrollo, iniciará una prueba piloto con duración de año en noviembre.
Microsoft SDL Threat Modeling Tool. Esta herramienta permite analizar, controlar y mitigar en forma estructurada los posibles problemas de seguridad y privacidad mediante una metodología que cualquier arquitecto de software puede dirigir de manera eficaz. La herramienta se ha utilizado ampliamente dentro de Microsoft y estará disponible sin costo en noviembre a través de MSDN Download Center. Para más información sobre la herramienta, incluyendo una breve demostración, visite el portal de SDL (http://msdn.microsoft.com/en-us/security/cc448177.aspx)
Pueden además encontrar más información acerca de desarrollo de software seguro en: http://www.microsoft.com/spanish/msdn/latam/mediacenter/
Comentarios bienvenidos.
Si quieren conocer más de las características de Internet Explorer 8 en español, les recomiendo ver los siguientes videos:
Video: Internet Explorer 8 Beta: la revolución web Conoce más acerca Internet Explorer 8 con este dinámico e interesante video. To watch this video, click here.
Se que muchos ya están suscritos al Newsletter de Seguridad, pero para quienes aún no lo estén les comparto la edición de Septiembre.
Los invito a suscribirse y estar al día con las últimas novedades en: www.microsoft.com/latam/technet/boletin/seguridad/
A pedido de varios que pidieron el vídeo de las características de Seguridad de Internet Explorer 8, se los comparto:
No olviden bajar IE8 en www.ie8entuidioma.com.
Sí, en español, francés, portugués y en otros 18 idiomas está disponible desde hoy Internet Explorer 8 beta 2.
El sitio donde puedes encontrarlo es www.ie8entuidioma.com, ahí encontrarás la versión en Español. Te invito a descargarla y probarla:
Adicionalmente, puedes convertirte en fan de Internet Explorer 8 en Facebook.
Los invito a ver sl siguiente video en español con las nuevas funcionalidades. Si quieres saber más de las características de seguridad revisa este otro post.
Como siempre, los comentarios son bienvenidos.
Me han llegado algunas preguntas respecto del consumo de recursos de Internet Explorer 8.
En términos de uso de memoria, el footprint es más pequeño que el de Internet Explorer 7. Veamos la comparación al iniciar el explorador y el consumo :
Como ven esta comparación es cuando se inicia el proceso y luego cargando mi página de personalizada Facebook (que no es lo más óptima, pero en fin) en IE 7.0 usa 102 MB y en IE8 usa 81MB.
Ahora otra consulta es porque ahora hay más procesos y es por un tema de estabilidad y seguridad, donde cada Tab corre como un subproceso de un proceso que es el iniciador de los demas. Aquí ven mi IE con 5 pestañas.
El proceso padre es liviano que usa 8/9 MB aproximadamente:
Obviamente lo que están viendo es un Beta 2 al que todavía le faltan fases en la optimización que se hacen hacia el final del desarrollo antes de su liberación final.
Espero haber dilucidado algunas de las dudas.
Como siempre comentarios bienvenidos.
A partir de hoy 1 de Septiembre está a disposición de todos ustedes la nueva versión de MVA o Microsoft Virtual Academy.
Esta academia esta pensada con un sólo fin y es el de AYUDARLES a cada uno con sus carreras profesionales; ya que los escenarios tecnológicos son cada vez más competitivos.
Esta academia consiste de carreras en las que ustedes pueden inscribirse y avanzar desde niveles básico, intermedio y avanzado, los cuales tienen que ir pasando para finalmente graduarse.
Las carreras disponibles hoy son:
Toda la información de la Academia la puedes encontrar en el blog de la misma: http://blogs.technet.com/virtual-academy/, en el sitio web: www.microsoftmva.com o en el grupo en Facebook.
Espero la aprovechen. Como siempre comentarios bienvenidos.