Barrapunto

Solo los programas mal construidos tendran problemas.

Os contaré una historia:

Yo trabaja como AP en el desarrollo de un programa que hace uso intensivo de DCOM. DCOM es una de las técnologias que sufre remodelaciones en este SP. Se que esta apliación ampliamente extendida va a tener problemas con el SP.

DCOM tiene un coplejo, probado y excelente sistema de seguridad que permite autentificar y autenticar cada llamada que se hace al servidor.

El problema es que el programador puede decidir desactivar este sistema, de manera que no se use esta seguridad y el servidor DCOM atienda peticiones vengan de quien vengan. Si añadimos que los servidores DCOM corren habitualmente como servicios con privilegios altos, el coctel es explosivo.

Os preguntareis por que yo como desarrollodor de ese programa y conocedor a priori de las pegas que esto tenia puse la linea que desactiva la seguridad. La respuesta es simple:

Mi jefe era un chapucero!!! No atendio a mis ruegos sobre la seguridad (y se trata de una empresa que hace productos de seguridad!!!) solo a que el tiempo de desarrollo seria mayor si se atendia a los requisitos de seguridad de DCOM.

Su solución fue... pues desactivamos la seguridad de DCOM y nos implementamos un sistema propio!!!! Y lo peor del caso es que sabiendo que era una chapuza me impuso esa solución.

Harto de cuestiones como esta cambie de empresa. Lo peor es que esto ocurra en empresas de seguridad!!!!!!!! ¿Que pasara en las otras!!!?

CONCLUSION: Ante cuestiones como estas MS ha decidido imponer la seguridad, algo que en mi opinion deberia haber ocurrido antes.