Uno de los afectados ha sido precisamente una de las soluciones profesionales de seguridad de Symantec, Endpoint Protection Manager. Se trata de un producto que aúna diferentes protecciones de seguridad y, por supuesto, en el plano reactivo usa firmas que se actualizan regularmente para su antivirus, antispyware y su IPS. El problema es que todas las actualizaciones desde el último minuto del 31 de diciembre de 2009, han sido calificadas erróneamente por el programa como “desactualizados”. Symantec ha buscado una solución temporal para proteger a sus clientes.

Spamassassin también ha sufrido las consecuencias. El famoso filtro de correo cataloga como basura un email según diferentes valores, aplicando filtros bayesianos. A partir de las características del texto va sumando puntos y, si sobrepasa un límite, el programa añade una etiqueta al correo y se considera basura. Se ha encontrado un bug en su código. En concreto, desde el 1 de enero añade a todos los correos una puntuación extra de aproximadamente 3.2 a causa de la directiva FH_DATE_PAST_20XX. Habitualmente, y según el administrador, un correo suele ser catalogado como spam si consigue una puntuación por encima de 4. Esto significa que hay muchas más posibilidades de que un correo sea catalogado como basura erróneamente.

Cisco también ha tenido problemas. Las cookies del balanceador Cisco CSM expiraban desde hace años el 1 de enero de 2010…. ese día ha llegado y el balanceador no está haciendo bien su trabajo, pues piensa que todas las conexiones caducan constantemente.

Windows Mobile no se ha librado. Los mensajes enviados en 2010 están siendo fechados en 2016.

SAP, ArcSight, Palm, Splunk… son otros programas que han detectado un poco tarde que no estaban preparados para el “efecto 2010″.

Tampoco se han librado los bancos. Alemania ha sido durante unos días un verdadero caos en lo referente a las tarjetas de débito y crédito. Cajeros automáticos que no funcionaban o tiendas en las que no se podía pagar con tarjeta ha sido la tónica para casi la mitad de todas las tarjetas emitidas del país. Aunque no ha supuesto un problema de seguridad. El problema tiene su origen en un fabricante francés de tarjetas.

Si bien para el efecto 2000 se desplegó durante años una importante campaña de concienciación hasta el punto de incrustar el concepto en la ideología popular, este bug de 2010 ha llegado en silencio. Las consecuencias no han sido graves, igual que no lo fueron hace 10 años (lo que supuso casi una decepción para los más catastrofistas).

Fuente: www.hispasec.com

Content Management Interoperability Services (CMIS) es el estándar para trabajar con repositorios de contenido. El estándar CMIS es un elemento del enfoque integrado de IBM Content Services Business para la gestión y control de los contenidos creados por grupos de trabajo a través de la organización. El objetivo del desarrollo CMIS es mejorar la interoperabilidad entre productos de ECM independientemente del proveedor y ayudar a proporcionar a los clientes más posibilidades de elección y menores costes a la hora de satisfacer las necesidades básicas de ECM.

Puntos a tener en cuenta:

• Las organizaciones suelen mantener una serie de diferentes sistemas de gestión de contenidos
• Estos son a menudo mantenidos por los diferentes departamentos, y son a menudo específicas de la aplicación
• Hay una necesidad de los repositorios de compartir la información
• IBM (Content Manager), Microsoft (SharePoint) y ECM (Documentum) han estado trabajando juntos durante dos años para definir un estándar correspondiente
• Mas recientemente se ha unido Alfresco, OpenText, Oracle, and SAP
• La version 1.0 se hizo publica en Septembre 2008
• Se espera que a finales de 2009, el estandar tenga un formato oficial de OASIS

Enlaces:

• Ferris.com
• wiki de alfresco
• Microsoft-SharePoint-and-the-CMIS-standard

Servidor WEB

Se encarga de recibir peticiones HTTP desde un navegador web y sirve respuestas HTTP desde el servidor.

Open Source: Apache , Sun Java System Web Server

Servidor de Aplicaciones

Software que se encarga de procesar la logica de negocio y lanzar peticiones a los SGBD.

Propietarios: Microsoft Internet Information Server (IIS) , BEA WebLogic Server , IBM WebSphere, Oracle 10g Application Server

Open Source: Tomcat (algunos lo clasifican como contenedor de servlets) , JBOSS , JONAS, GlassFish o Apache Geronimo

Sistema Gestor de Base de Datos Relacional (SGBDR) 

Software cuyo propósito es la gestión del almacenamiento y garantía de consistencia de los datos.

Propietario: Oracle , DB2 o SQL Server

Open Source: PostgreSQL o MySQL

Servidor de correo

Facilitan el intercambio de mensajes entre buzones de correo, apoyándose en el protocolo SMTP.

Propietarios: Microsoft Exchange Server o Lotus

Open Source: Sendmail o Qmail

Servidor de directorio (LDAP)

Funciona como repositorio único las políticas de perfiles de usuario y autenticación, tanto débil (contraseñas) como fuerte (información pública de los certificados asociados a los usuarios)

Propietarios: Microsoft Active Directory Server o iPlanet de Sun

Libres: OpenLDAP

Articulo completo

Según parece, la causa principal de todo esto es que IIS ha mejorado bastante en seguridad. Sitios destacados como Youtube, ya han migrado de servidore web.