Barrapunto

El profesor compara el hecho con el estudio de los virus biológicos, y en concreto el de la neumonía atípica.
Un virus informático lo puede crear un crio de 15 años enfadado con su novia y el antivirus se crea dos horas después de que ha sido detectado.
Los virus biológicos tienen una complejidad incomparablemente mayor.
Tampoco los resultados son los mismos. Los virus informáticos causan perdidas de dinero (o no, porque lo que pierde una empresa lo gana otra).
Los virus biológicos matan personas, cientos o miles de personas así que se puede arriesgar e invertir más para erradicarlos.
La comparación me parece oportunista y desafortunada.

No por ello me parecen mejores las alegaciones de Shophos:
"no es necesario enseñar a los chicos a entrar en los coches y robarlos si se les quiere preparar para ser buenos policías en el futuro"
Si quieres que sean policias les enseñarás cuales son los métodos criminales.
Si quieres que diseñen dispositivos antirrobo para los coches tendrán que saber como los roban.

"No es necesario crear virus para conocerlos, tan sólo estudiar más y mejor los que ya existen
No estaría de más que se adelantaran a los creadores de virus en lugar de ir un paso detrás.

en nuestros laboratorios nadie se dedica a programar ningún tipo de virus"
Mucha gente no está seguro de ello. ;)

Si esos virus los van a crear dentro de un entorno controlado para cacharrear con ellos, ver cómo infectan, huy, mira, qué bonito, se ha jodido el Güindous, y tal, por mi como si se la machacan entre dos piedras.

Pero, como siempre, puede existir el egocéntrico vacilón que querrá impresionar a la novia con mira qué peasso viruh hemoh creao n'la ec'cuelah y que acabe haciendo una demostración fuera de ese ambiente, con lo que podría ser que ese virus se propagase y diera un poco (o mucho, depende de lo bien hecho que estuviera) por saco.

Poniéndonos a paranoiar, eso es tan cierto como puede serlo el hecho de que empresas de antivirus se dediquen a crear virus para soltarlos por ahí y luego aparecer como salvadoras con el antivirus correcto en el momento preciso. Igual que puedo pensar que en los restaurantes la comida está muy salada para que me dé sed y me tenga que tomar una (bueno, esa me la tomo ;-D siempre, sería mas correcto decir otra) cerveza que no quería tomarme al empezar a comer.

Hale, voy a ver si justifico un poco el sueldo...

a esto [escomposlinux.org]

También hay un artículo en Kriptópolis [kriptopolis.com]

... eso de que para aprender programación segura sea necesario primero aprender vandalismo informático.

De hecho, me parece tan buena idea que debería extenderse a otros campos del saber:

- A partir de ahora, los estudiantes de arquitectura deberían recibir un curso teórico-práctico sobre fabricación y colocación de explosivos. De este modo, seguro que aprenden a diseñar estructuras seguras. Supongo que esto se debería extender también a los ingenieros de puentes y caminos.

- Los estudiantes de ciencias empresariales deberían recibir un ciclo de seminarios acerca de contabilidad creativa y falsificación de balances. El summum sería que el curso fuera impartido por los ex-responsables de Enron, WorldComm y dirigido por figuras locales como De La Rosa y Mario Conde.

Supongo que aprentando un poco las neuronas encontraría un par más de aplicaciones para esta curiosa técnica docente de "destruir para edificar".

En fin... que creo que alguien se está pasando de listo :)

Pues a mi me parece una gran idea. El conocimiento siempre es bueno, y da una perspectiva completamente distinta de los sistemas operativos y de los servicios....

Seguro que se aprende mucho sobre muchas cosas, y puede ser divertido. Luego depende de que hagas con tus conocimientos, ya se sabe a más saber más poder...

Una vez un profesor en clase de seguridad de redes nos dijo que tampoco quería extenderse explicando en los tipos de ataques que se pueden hacer por si alguno aprendía demasiado. Efectivamente, nadie sabe demasiado, ni de ataques ni de seguridad, excepto el que tiene la suficiente malicia para aprenderlo por su cuenta.

El que quiere programar un virus para hacer daño, encuentra la forma de hacerlo fácilmente. No es necesario un curso. Sin embargo es imposible saber cómo proteger un sistema si no sabes cómo funciona un virus. Y la diferencia entre el estudio de un virus y la programación de un virus es ridícula. Seguro que los que están en los laboratorios de las empresa de antivirus no tardan mucho en programar uno nuevo.