stringtranslate.com

Lista blanca

Una lista blanca o lista permitida es una lista o registro de entidades a las que se les proporciona un privilegio, servicio, movilidad, acceso o reconocimiento particular. Las entidades incluidas en la lista serán aceptadas, aprobadas y/o reconocidas. La creación de listas blancas es lo contrario de las listas negras , la práctica de identificar entidades negadas, no reconocidas o condenadas al ostracismo.

Listas blancas de correo electrónico

Los filtros de spam a menudo incluyen la capacidad de incluir en la "lista blanca" ciertas direcciones IP, direcciones de correo electrónico o nombres de dominio de ciertos remitentes para proteger su correo electrónico contra el rechazo o el envío a una carpeta de correo no deseado. Estos pueden ser mantenidos manualmente por el usuario [1] o el administrador del sistema, pero también pueden hacer referencia a servicios de lista blanca mantenidos externamente.

Listas blancas no comerciales

Las listas blancas no comerciales son operadas por varias organizaciones sin fines de lucro, ISP y otros interesados ​​en bloquear el spam. En lugar de pagar tarifas, el remitente debe pasar una serie de pruebas; por ejemplo, su servidor de correo electrónico no debe ser un relé abierto y tener una dirección IP estática . El operador de la lista blanca puede eliminar un servidor de la lista si recibe quejas.

Listas blancas comerciales

Las listas blancas comerciales son un sistema mediante el cual un proveedor de servicios de Internet permite a alguien eludir los filtros de spam cuando envía mensajes de correo electrónico a sus suscriptores, a cambio de una tarifa prepaga, ya sea anual o por mensaje. Entonces, un remitente puede estar más seguro de que sus mensajes han llegado a los destinatarios sin ser bloqueados o sin que los filtros de spam les eliminen enlaces o imágenes. El objetivo de las listas blancas comerciales es permitir a las empresas llegar de forma fiable a sus clientes por correo electrónico.

Listas blancas de publicidad

Muchos sitios web dependen de los anuncios como fuente de ingresos, pero el uso de bloqueadores de anuncios es cada vez más común. Los sitios web que detectan un bloqueador de publicidad en uso a menudo solicitan que se desactive o que su sitio sea "agregado a la lista blanca" [2] , una característica estándar de la mayoría de los bloqueadores de publicidad.

Listas blancas de red

Listas blancas de LAN

Un uso de las listas blancas es la seguridad de la red de área local (LAN). Muchos administradores de red configuran listas blancas de direcciones MAC , o un filtro de direcciones MAC, para controlar quién tiene permiso en sus redes. Esto se utiliza cuando el cifrado no es una solución práctica o junto con el cifrado. Sin embargo, a veces resulta ineficaz porque una dirección MAC puede ser falsificada.

lista blanca de IP

Los cortafuegos generalmente se pueden configurar para permitir solo el tráfico de datos desde/hacia ciertos (rangos de) direcciones IP.

Listas blancas de aplicaciones

Un enfoque para combatir virus y malware es incluir en la lista blanca el software que se considera seguro de ejecutar, bloqueando todos los demás. [3] [4] [5] [6] Esto es particularmente atractivo en un entorno corporativo, donde normalmente ya existen restricciones sobre qué software se aprueba.

Los proveedores líderes de tecnología de listas blancas de aplicaciones incluyen Bit9 , Velox, McAfee , Lumension , ThreatLocker, Airlock Digital y SMAC [7] [8] [9]

En Microsoft Windows, las versiones recientes incluyen AppLocker , que permite a los administradores controlar qué archivos ejecutables tienen denegada o permitida su ejecución. Con AppLocker, los administradores pueden crear reglas basadas en nombres de archivos, editores o ubicación de archivos que permitirán la ejecución de ciertos archivos. Las reglas pueden aplicarse a individuos o grupos. Las políticas se utilizan para agrupar a los usuarios en diferentes niveles de aplicación. Por ejemplo, algunos usuarios pueden agregarse a una política de solo informes que permitirá a los administradores comprender el impacto antes de pasar a ese usuario a un nivel de aplicación superior.

Los sistemas Linux suelen tener disponibles funciones AppArmor y SE Linux que se pueden utilizar para bloquear eficazmente todas las aplicaciones que no están explícitamente en la lista blanca, y también hay productos comerciales disponibles. [10]

En HP-UX se introdujo una función llamada "Lista blanca de HP-UX" en la versión 11iv3. [11]

Controversia sobre el nombre

En 2018, se publicó un comentario sobre un informe sobre publicaciones predatorias [12] en el que se afirmaba que "blanco" y "negro" son términos con carga racial que deben evitarse en casos como "lista blanca" y "lista negra". La revista se volvió popular en el verano de 2020 luego de las protestas de George Floyd en Estados Unidos [13] en las que un hombre negro fue asesinado por un oficial, lo que provocó protestas contra la brutalidad policial.

La premisa de la revista es que "negro" y "blanco" tienen connotaciones negativas y positivas respectivamente. [12] Afirma que dado que la "lista negra" fue mencionada por primera vez durante "la época de esclavitud masiva y deportación forzada de africanos para trabajar en colonias controladas por europeos en las Américas", la palabra está relacionada con la raza. No se menciona la "lista blanca" ni su origen o relación con la raza.

Esta cuestión es más ampliamente discutida en las industrias informáticas donde prevalecen las "listas blancas" y las "listas negras" (por ejemplo, listas blancas de IP [14] ). A pesar de la naturaleza de comentario de la revista, algunas empresas e individuos en otras han optado por reemplazar las "listas blancas" y "listas negras" con nuevas alternativas como "listas permitidas" y "listas denegadas". [15] Quienes adopten este cambio consideran utilizar los nombres de "lista blanca"/"lista negra" como un olor de código . [dieciséis]

Quienes se oponen a estos cambios cuestionan su atribución a la raza, citando la misma cita etimológica que utiliza la revista de 2018. [15] [17] Según el comentario, el término "lista negra" evolucionó a partir del término "libro negro" hace aproximadamente un siglo. El término "libro negro" no parece tener ninguna etimología ni fuentes que apoyen asociaciones raciales, sino que se originó en el siglo XV como una referencia a "una lista de personas que habían cometido crímenes o habían perdido el favor de los líderes" y fue popularizado por El uso literal del libro negro por parte del rey Enrique VIII . [18] Otros también notan la prevalencia de connotaciones positivas y negativas para "blanco" y "negro" en la Biblia , anteriores a las atribuciones al tono de piel y la esclavitud. [19] No fue hasta el movimiento Black Power de la década de 1960 que "negro" se convirtió en una palabra muy extendida para referirse a la raza de una persona de color en Estados Unidos [20] (alternativa a afroamericana), prestándose al argumento de que la La connotación negativa detrás de "negro" y "lista negra" es anterior a la atribución a la raza.

Ver también

Referencias

  1. ^ Por ejemplo, los usuarios de Kindle controlan la lista blanca para el acceso al correo electrónico. Además del propio Amazon, sólo las direcciones de correo electrónico incluidas en la lista blanca del propietario registrado del dispositivo pueden enviar contenido ("documentos personales") a ese dispositivo.
  2. ^ "Instrucciones de bloqueo de anuncios". Forbes . Consultado el 9 de diciembre de 2017 .
  3. ^ John Harrison, Mejora de la seguridad de la red mediante la prevención de la ejecución de malware iniciada por el usuario , Actas de la Conferencia internacional sobre tecnología de la información: codificación e informática (ITCC'05) (Redes inalámbricas ad hoc/sensores y seguimiento de seguridad de red), Volumen II - Volumen 02 ; páginas 597-602; IEEE Computer Society Washington, DC, EE. UU. 2005.
  4. ^ "Instituto SANS: Sala de lectura - Artículos de analistas" (PDF) . www.sans.org . Consultado el 27 de agosto de 2018 .
  5. ^ "Lectura oscura - Seguridad - Proteger la empresa - Habilitar el acceso". Lectura oscura . Archivado desde el original el 12 de diciembre de 2019 . Consultado el 2 de octubre de 2008 .
  6. ^ "La lista blanca de aplicaciones gana terreno". eweek.com . 25 de septiembre de 2008.
  7. ^ Blum, Dan (8 de febrero de 2014). "Lecciones aprendidas del incumplimiento de objetivos". Blog de arquitectos de seguridad . Dan Blum . Consultado el 18 de julio de 2014 .
  8. ^ Vamosi, Robert (21 de julio de 2008). "¿Dejarás tu aplicación antivirus pronto?". CNET . Archivado desde el original el 24 de octubre de 2012 . Consultado el 22 de marzo de 2010 .
  9. ^ Korobov, EVGENIY (27 de julio de 2020). "SMAC - plataforma de lista blanca de aplicaciones". iqp . Consultado el 27 de julio de 2020 .
  10. ^ Cooprider, Nathan (3 de febrero de 2016). "¡Lista blanca en vivo!". Pila de amenazas . Consultado el 20 de diciembre de 2018 .
  11. ^ "Lista blanca de HP-UX". HP . Consultado el 20 de diciembre de 2018 .
  12. ^ ab Houghton, F. y Houghton, S. (2018). "'Listas negras' y 'listas blancas': una saludable advertencia sobre la prevalencia del lenguaje racista en los debates sobre publicaciones predatorias".
  13. ^ Taylor, Derrick Bryson (10 de julio de 2020). "Protestas de George Floyd: una cronología". Los New York Times . ISSN  0362-4331 . Consultado el 14 de octubre de 2020 .
  14. ^ "Lista blanca de IP: documentación". ayuda.gooddata.com . Archivado desde el original el 30 de septiembre de 2020 . Consultado el 14 de octubre de 2020 .
  15. ^ ab Cimpanu, Catalin. "GitHub reemplazará" maestro "con un término alternativo para evitar referencias a la esclavitud". ZDNet . Consultado el 14 de octubre de 2020 .
  16. ^ "Code Smell 223 - Denominación racial". Maximiliano Contieri - Diseño de Software . 3 de septiembre de 2023 . Consultado el 3 de septiembre de 2023 .
  17. ^ "lista negra | Origen y significado de la lista negra según el Diccionario de Etimología en línea". etymonline.com . Consultado el 14 de octubre de 2020 .
  18. ^ "¿Qué es el Pequeño Libro Negro?". Escritura explicada . Consultado el 17 de octubre de 2020 .
  19. ^ Gramático, enojado (22 de julio de 2020). "¿Es 'dormitorio principal' un término racista? A medida que el lenguaje evoluciona, considere la historia y el uso. | The Angry Grammarian". investigador.com . Consultado el 14 de octubre de 2020 .
  20. ^ Martín, Ben L. (1991). "De negro a negro y afroamericano: el poder de los nombres y la denominación". Ciencia Política Trimestral . 106 (1): 83–107. doi :10.2307/2152175. ISSN  0032-3195. JSTOR  2152175.