Skip to Content
Libro de cocina bash, 2ª edición
book

Libro de cocina bash, 2ª edición

by Carl Albing, JP Vossen
September 2024
Intermediate to advanced
726 pages
16h 30m
Spanish
O'Reilly Media, Inc.
Content preview from Libro de cocina bash, 2ª edición

Capítulo 14. Escribir scripts Shell seguros

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com

¿Escribir scripts shell seguros? ¿Cómo pueden ser seguros los shell scripts si se puede leer el código fuente?

Cualquier sistema que dependa de ocultar los detalles de implementación está intentando utilizar la seguridad por oscuridad, y eso no es seguridad en absoluto. No hay más que preguntar a los principales fabricantes de software, cuyo código fuente es un secreto comercial celosamente guardado, y sin embargo sus productos son incesantemente vulnerables a exploits escritos por personas que nunca han visto ese código fuente. Contrasta eso con el código de OpenSSH y OpenBSD, que es totalmente abierto, pero muy seguro.

La seguridad por oscuridad nunca funcionará durante mucho tiempo, aunque algunas formas de ella pueden ser una capa adicional de seguridad útil. Por ejemplo, tener demonios asignados para escuchar en números de puerto no estándar mantendrá alejados a muchos de los llamados script-kiddies. Pero la seguridad por oscuridad nunca debe ser la única capa de seguridad porque, tarde o temprano, alguien descubrirá lo que hayas escondido.

Como dice Bruce Schneier, la seguridad es un proceso. No es un producto, un objeto o una técnica, y nunca está acabada. A medida que evolucionan la tecnología, las redes, los ataques y las defensas, también debe hacerlo tu proceso de seguridad. Entonces, ¿qué significa escribir ...

Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

Libro de cocina Linux, 2ª edición

Libro de cocina Linux, 2ª edición

Carla Schroder
Libro de cocina de Kubernetes, 2ª edición

Libro de cocina de Kubernetes, 2ª edición

Sameer Naik, Sébastien Goasguen, Jonathan Michaux
Libro de cocina de Google Cloud

Libro de cocina de Google Cloud

Rui Santos Costa, Drew Hodun

Publisher Resources

ISBN: 9781098188139