El Fichaje del Verano

La revolución de todos los veranos con el mercado de fichajes llena hojas y hojas de periodicos con horas y horas de entretenimiento, Reyes en el Atleti, Kimi Raikonen en Renault, Henrí en el Barsa o Kaka en el Real Madrid. Siempre con gran acierto.

Además muchos de los fichajes no funcionan como se espera y el más mediatico no suele ser el que triunfa. Mola el mercado de los fichajes. Al final de todos los veranos se suele elegir al que ha sido más cool durante el verano.

Este año, tengo claro quien ha sido el fichaje del verano. Ha sido la señorita Snyder. Su contratación fue anunciada hace unos días por Mozilla y ya ha dejado claro cual va a ser el camino:

"We want to reduce the overall risk [to Firefox] by evaluating where there are unused features, and then getting rid of that old code"

Vaya, eso suena muy bien, pero es que la amiga venía de @stake, un grupo hacker que se convirtió en compañía de seguridad y luego fue comprada por Symantec, con lo que sabe lo que se dice. Reducir el punto de exposición primera regla de la fortificación.

"Just counting up the bugs is not a good measure of how secure an application is".

Estoy con la señorita.

"People should be counting the days of risk. How long is the user vulnerable?".

Esta señorita sabe de seguridad de verdad. Hablando de las ventajas de Mozilla dijo:

"Most of our users are at home, and with automatic updates turned on by default, we can get 90 percent of our base updated to the next version in about 8 days."

Ya sabíamos más o menos donde andaban los usuarios de Firefox.

"Microsoft's patches to IE, on the other hand, often are deployed much slower because its enterprise customers must do internal testing before rolling them out to workers."

Jope, creo que me estoy enamorando de la nueva responsable de seguridad en Mozilla.

"We've already put anti-phishing into [Firefox] 2.0"

Mmm, algo me quiere sonar en esta parte, pero no caigo. También comentó por donde van a andar los tiros:

"...new memory management, managed code, and sandbox approaches and technologies. Changes in heap management, for example, can make it more difficult for an exploit to write to that area of memory.

Un montón de cambios, mmmm.

"Mozilla will respond quickly to vulnerabilities, fix all bugs with a security impact, and when we add features we will always look at the security impact"

Si no fuera porque me mirarían mal, diría que parece que esta señorita aun no se ha ido de Microsoft o que parece que Mozilla aprende de Microsoft con una pedazo de profesora.

Lee la entrevista completa en: Informationweek