IBMAS'09

First Iberic Conference on Web-Applications Security (IBWAS’09)
Escuela Universitaria de Ingeniería Técnica de Telecomunicacíon -
Universidad Politécnica de Madrid
10th – 11th December 2009
Madrid, Spain
http://www.ibwas.com

Announce and Call for Papers

Introduction
------------
There is a change in the information systems development paradigm. The
emergence of Web 2.0 technologies led to the extensive deployment and
use of web-based applications and web services as a way to developed
new and flexible information systems. Such systems are easy to
develop, deploy and maintain and demonstrate impressive features for
users, resulting in their current wide use.

As a result of this paradigm shift, the security requirements have
also changed. These web-based information systems have different
security requirements, when compared to traditional systems. Important
security issues have been found and privacy concerns have also been
raised recently. In addition, the emerging Cloud Computing paradigm
promises even greater flexibility; however corresponding security and
privacy issues still need to be examined. The security environment
should involve not only the surrounding environment but also the
application core.

This conference aims to bring together application security experts,
researchers, educators and practitioners from the industry, academia
and international communities such as OWASP, in order to discuss open
problems and new solutions in application security. In the context of
this track academic researchers will be able to combine interesting
results with the experience of practitioners and software engineers.

Keynote Speakers
----------------
* Bruce Schneier, acclaimed security guru, author, BT CSTO (confirmed)
* (another keynote speaker will be confirmed in the near future)


Conference Topics
-----------------
Suggested topics for papers submission include (but are not limited to):
• Secure application development
• Security of service oriented architectures
• Security of development frameworks
• Threat modelling of web applications
• Cloud computing security
• Web applications vulnerabilities and analysis (code review, pen-
test, static analysis etc.)
• Metrics for application security
• Countermeasures for web application vulnerabilities
• Secure coding techniques
• Platform or language security features that help secure web
applications
• Secure database usage in web applications
• Access control in web applications
• Web services security
• Browser security
• Privacy in web applications
• Standards, certifications and security evaluation criteria for web
applications
• Application security awareness and education
• Security for the mobile web
• Attacks and Vulnerability Exploitation

Paper Submission Instructions
-----------------------------
Authors should submit an original paper in English, carefully checked
for correct grammar and spelling, using the on-line submission
procedure (http://paperman.ibwas.com). Please check the paper formats
so you may be aware of the accepted paper page limits (8 pages, in
accordance to a supplied template).

The guidelines for paper formatting provided at the conference web
site must be strictly used for all submitted papers. The submission
format is the same as the camera-ready format. Please check and
carefully follow the instructions and templates provided.

Each paper should clearly indicate the nature of its technical/
scientific contribution, and the problems, domains or environments to
which it is applicable.
Papers that are out of the conference scope or contain any form of
plagiarism will be rejected without reviews.

Remarks about the on-line submission procedure:
1. A "double-blind" paper evaluation method will be used. To
facilitate that, the authors are kindly requested to produce and
provide the paper, WITHOUT any reference to any of the authors. This
means that is necessary to remove the author’s personal details, the
acknowledgements section and any reference that may disclose the
authors identity
2. Papers in ODF, PDF, DOC, DOCX or RTF format are accepted
3. The web submission procedure automatically sends an
acknowledgement, by e-mail, to the contact author.

Paper submission types
----------------------
Regular Paper Submission
A regular paper presents a work where the research is completed or
almost finished. It does not necessary means that the acceptance is as
a full paper. It may be accepted as a "full paper" (30 min. oral
presentation), a "short paper" (15 min. oral presentation) or a
"poster".

Position Paper Submission
A position paper presents an arguable opinion about an issue. The goal
of a position paper is to convince the audience that your opinion is
valid and worth listening to, without the need to present completed
research work and/or validated results. It is, nevertheless, important
to support your argument with evidence to ensure the validity of your
claims. A position paper may be a short report and discussion of
ideas, facts, situations, methods, procedures or results of scientific
research (bibliographic, experimental, theoretical, or other) focused
on one of the conference topic areas. The acceptance of a position
paper is restricted to the categories of "short paper" or "poster",
i.e. a position paper is not a candidate to acceptance as "full paper".

Camera-ready
After the reviewing process is completed, the contact author (the
author who submits the paper) of each paper will be notified of the
result, by e-mail. The authors are required to follow the reviews in
order to improve their paper before the camera-ready submission.

Publications
All accepted papers will be published in the conference proceedings,
under an ISBN reference, in paper and in CD-ROM support.

Web-site
http://www.ibwas.com

Secretariat
E-mail: secretariat@ibwas.com

Important Dates
Submission of papers due: 30th September 2009
Notification of acceptance: 20th October 2009
Camera-ready version of accepted contributions: 15th November 2009
Conference: 10th – 11th December 2009

Conference Chairs
-----------------
Vicente Aguilera, OWASP Spain, Spain
Carlos Serrão, ISCTE-IUL Instituto Universitário de Lisboa, OWASP
Portugal, Portugal
Fabio Cerullo, OWASP Global Education Commitie, OWASP Ireland, Ireland

Conference Program Committee
----------------------------
André Zúquete, Universidade De Aveiro, Portugal
Candelaria Hernández-Goya, Universidad De La Laguna, Spain
Carlos Costa, Universidade De Aveiro, Portugal
Carlos Ribeiro, Instituto Superior Técnico, Portugal
Eduardo Neves, OWASP Education Committee, OWASP Brazil, Brazil
Francesc Rovirosa i Raduà, Universitat Oberta de Catalunya (UOC), Spain
Gonzalo Álvarez Marañón, Consejo Superior de Investigaciones
Científicas (CSIC), Spain
Isaac Agudo, University of Malaga, Spain
Jaime Delgado, Universitat Politecnica De Catalunya, Spain
Javier Hernando, Universitat Politecnica De Catalunya, Spain
Javier Rodríguez Saeta, Barcelona Digital, Spain
Joaquim Castro Ferreira, Universidade de Lisboa, Portugal
Joaquim Marques, Instituto Politécnico de Castelo Branco, Portugal
Jorge Dávila Muro, Universidad Politécnica de Madrid (UPM), Spain
Jorge E. López de Vergara, Universidad Autónoma de Madrid, Spain
José Carlos Metrôlho, Instituto Politécnico de Castelo Branco, Portugal
José Luis Oliveira, Universidade De Aveiro, Portugal
Kuai Hinojosa, OWASP Global Education Committee, New York University,
United States
Leonardo Chiariglione, Cedeo, Italy
Manuel Sequeira, ISCTE-IUL Instituto Universitário de Lisboa, Portugal
Marco Vieira, Universidade de Coimbra, Portugal
Mariemma I. Yagüe, University of Málaga, Spain
Miguel Correia, Universidade de Lisboa, Portugal
Miguel Dias, Microsoft, Portugal
Nuno Neves, Universidade de Lisboa, Portugal
Panos Kudumakis, Queen Mary University of London, United Kingdom
Paulo Sousa, Universidade de Lisboa, Portugal
Rodrigo Roman, University of Malaga, Spain
Rui Cruz, Instituto Superior Técnico, Portugal
Rui Marinheiro, ISCTE-IUL Instituto Universitário de Lisboa, Portugal
Sérgio Lopes, Universidade do Minho, Portugal
Víctor Villagrá, Universidad Politécnica de Madrid (UPM), Spain
Vitor Filipe, Universidade de Trás-os-Montes e Alto Douro, Portugal
Vitor Santos, Microsoft, Portugal
Vitor Torres, Universitat Pompeu Fabra, Spain
Wagner Elias, OWASP Brazil Chapter Leader, Brazil

(this list is not yet complete)

ORA, DIVIRTAM-SE...

Enquanto o "novo" (*) servidor anda por ali a mastigar umas compilações, tenho por hábito dar uma voltinha pelos meus bloggers mais estimados. Hoje, lá pelo meio de tantas oportunidades, deparei-me com este post no bitaites. Enquanto procurava por algo sobre Richard Galliano (**), para ilustrar um comentário, numa vã tentativa de elaborar um trocadilho de jeito, apareceu-me por acaso esta pequena maravilha do grande Astro, ooopppsss Astor Piazolla:



Divirtam-se, sim?
Sempre é MUITO melhor do que estar a olhar e ouvir certos políticos da nossa praça. Arrrggghhh, ptfui, ptfui.

(*) - Apenas um PIII a 1 GHz. Novo, fruto da mudança anual, é apenas o Slack.

(**) - Aqui com Gary Burton. Descobri Richard Galliano há já algum tempo e "oficialmente" ainda não tenho nada dele. "Oficialmente"...
Não não é este Galliano com este site fatelas como o raio que provavelmente só dará bem com uma pseudo-tecnologia já ultrapassada há muito...

ESTOU DESGOSTOSO

Após 3 anos com o Dapper Drake, chegou a vez de me separar.
Adeus, pá!

Mas já tem sucessor - DSL numa pen-disk de 2 GB.

PS: Apesar de ter "acabado" na versão desktop na versão servidor ainda "dura" mais dois anos.

FAÇAM O TESTE

Só para ver quem percebe de "Linux", kde e k3b...

Aqui.

MAIS UM DIA ESPECIAL PARA O SOFTWARE LIVRE

Hoje foi o dia em que Symbian começou a abrir o seu código.
Segundo os seus responsáveis, até ao final do ano terão todo o código Aberto e Livre.
Bem-vindos.

PS: Espero que com a ajuda da comunidade não fique parado no tempo como acontecia até agora.

MEIOS DE COMUNICAÇÃO...

Numa altura em que Google apresenta o seu Chrome OS ao mundo, eis que praticamente tudo parou sem ser este o tema principal. Ou melhor, "por acaso" até existe mais um que é a multiplicação de ataques ao "Linux" por parte da habitual imprensa afecta a outros interesses.
Por aquilo que tenho visto por aí, tudo não passa de uma questão de força$ e neste caso estarão envolvidas as duas empresas que mais contribuem para uma grande maioria da imprensa não passar de meros panfletos propagandistas de quem lhes paga mais.

Interessante é começar a ver que afinal a M$ também tem um Browser OS - Gazelle - que não é exactamente a mesma coisa do Chrome OS. Para além disso, também fiquei a saber que afinal o Chrome OS não passa de uma tentativa de ofuscar o "bombástico" lançamento dos seus serviços online os quais segundo altas personalidades da M$ seria por um dia destas. Quando?
Ninguém sabe. Um dia destes. Para breve.
Em resumo, apenas alguns iluminados sabiam mas a agência de espionagem Google (o que é que Google não sabe!?) foi mais lesta e vai daí roubou o fogo-de-artifício da festa de Redmond.

O que é facto é que apenas em 2 ou 3 dias todos ficaram a conhecer maravilhas da M$ (cof, cof) e tanta mostra de tecnologia (cof, cof, cof) que de outra forma talvez só lá para 2030 soubessemos que tais coisas existiam. Também o que é facto é que as milhares de notícias diárias acerca do 7, como que num passe de mágica do Mandrake, desapareceram!!
Do espécie de SO já nem falo - anda morto há muito tempo, praticamente desde a nascença, e muito raramente lá aparece um distraído que fala naquela coisa.

Ora, num mundo que está a ser disputado entre as legiões de "isentos" "jornalistas" afectos às duas partes, escapam ao crivo umas outras notícias que, por acaso, até podem ajudar a compreender melhor a situação em que se encontra a M$. Eu escrevi escapam mas no caso da M$ as notícias que não favorecem a M$ não escapam mas sim sempre escaparam ou seja, nunca apareciam.
Entre muitos exemplos escolhi um que tem escapado à "tal" imprensa e à grande maioria das pessoas e que mostra o significado que os seus  "queridos" clientes e utilizadores tem para este monopólio. Sei que a muitos não importa nada, não se importam de serem levados e ainda por cima alguns parecem gostar, mas nos últimos tempos a M$ decidiu unilateralmente desfazer-se de alguns dos seus produtos deixando na mão tantos que contribuíram que que chegasse ao ponto onde chegou.
Eis o último exemplo que quando apareceu veio com a força toda e era, quem olhar agora ainda parece ser, uma maravilha de outro mundo. Era tão maravilha que até conseguiu prémios de alguma dessa "imprensa" totalmente "isenta". Ui!, que coisa fabulosa!
Pois a tal coisa fabulosa foi-se!
Ainda não acabou mas parou!
Conclusão - acabou!

Com este já devem ser uns 14 ou 15 que foram à vida só no último ano. Ou mais...

SÓ PARA DESANUVIAR...

Link.

HÁ MAIS DE UM ANO QUE A M$ SABIA DO BURACO!

Exactamente!
A M$ sabia perfeitamente do buraco que provocou até agora cerca de 3 milhões de "baixas"!

"As reported earlier by IDG News and Dark Reading, Microsoft was alerted to the flaw in 2008."

E o que fizeram?
Nada!
Rigorosamente nada!
A desculpa é que seria melhor não divulgar este grande buraco mas tal não serve de qualquer desculpa já que tiveram mais de ano para se prepararem!
Se não conseguem tapar um buraco destes num ano, sabendo da sua existência, o que é que se pode prever num futuro muito próximo?

Ou é a velha política dos monopólios:
- Os clientes?
- Os clientes que se fodam!
- Eles vem cá sempre parar...

Lida inicialmente, aqui.

PARA QUE UNS NÃO FIQUEM A RIR E OUTROS A CHORAR...

Primeiro, criar ambiente...


Ambiente criado, passo ao Firefox 3.5


Hum, estranho o Firefox beta 4 estava a 100%. Bem, passo ao Midori,


De seguida ao Opera 10 Beta build 4402


Mais?

Desculpem mas todos os outros, com a exclusão do Chromium como é óbvio, foram abaixo do patamar mínimo e apenas coloquei o Firefox 3.5 porque tenho a certeza que na Beta 4 estava a 100/100 e não demorará muito a estar lá. De qualquer forma, é assinalável o esforço que os browsers a sério fazem para se manterem dentro dos standards.
Não testei o Safari mas penso que também deverá andar na casa dos 100/100.

DESCULPEM, TINHAM DÚVIDAS!?

CHROMIUM 3.x EM FEDORA 11

Ando há algum tempo a ensaiar este tal de Chromium, que muita gente confunde com um tal de Chrome, na sua versão 3.0.x (actualmente 3.0.192.0(0) na minha distribuição GNU/Linux preferida - Fedora 11.
Desde já aviso que não precisam de emuladores, coisa nenhuma!
Assim, podem tentar de duas formas - ou compilam o Chromium ou levam a papinha toda feita.
Caso optem pela papinha toda feita, o "nosso" amigalhaço Tom Callaway, ooopppss Tom "spot" Callaway, colocou ao dispôr de todos os homens de barba rija que querem arriscar apenas uma versão de teste um repositório com versões pré-compiladas.
Se está disposto a arriscar (e a passar sem ver vídeos no YouTube...) só tem que seguir estes passos:
- (certamente sabe usar o vi ou vim)

vi(m) /etc/yum.repos.d/cromium.repo

(copie isto)

[chromium]
name=Chromium Test Packages
baseurl=http://spot.fedorapeople.org/chromium/F$releasever/
enabled=1
gpgcheck=0

Guarde e saia.

Depois, bem depois, basta:

yum install chromium

Depois de instalado, não se assustem com a velocidade. É mesmo assim...
Ah!, também não se assustem com o "escalar" da memória quando uma janela se passa. Não é assim, ainda não está pronto, mas basta "desligarem" essa "tab" (esquecia-me de dizer que apenas fala a língua inglesa) para tudo voltar ao normal.
Antes que perguntem - Não, não é preciso fechar o Chromium. Basta fechar o separador.
Antes que "outros" me perguntem - Não, não é necessário reiniciar o Sistema...

Só para os mais distraídos - o meu planetário compincha Carlos Martins escreveu umas linhas acerca deste Sistema Operativo, ooopppsss "browser".
Também, logo nos princípios de Setembro de 2008, este escriba (claro que agora falo de je) alinhavou umas palavritas acerca do mesmo tema.
Não precisam de ajuda para procurar, pois não!?
Sim, claro que me estou a referir a vocês os dois que ainda tem pachorra de me aturar, procurar. Fica feio estar-me a linkar...

Mas, eis que só para nos contrariar, nos spec's pode-se ler isto:

%description
Chromium is an open-source web browser, powered by WebKit.

Acreditem que é apenas para nos contrariar.
Mais nada!

ASUS DIXIT

Eis a "verdadeira" razão para a ASUS abandonar LINUX e passar-se para o lado do monopólio:
- ""When we launched the Eee PC we launched it with Linux and people were quite pleased with it," said John Swatton, marketing specialist at Asus. "Then HP and Dell came along and said 'Why are you buying Asus, with a small hard drive? Buy ours with a big hard drive.'""

Ora cá está!
Foi o tamanho dos discos!!!

Que desculpa mais esfarrapada!

Note-se o - "and people were quite pleased with it,"
Sim, andava tudo tão entusiasmado que estavam completamente ESGOTADOS em todo o lado!

Já agora, notem o que a ASUS UK andou/anda a fazer. Não é de agora e foi mesmo a primeira a anunciar que apenas teria disponíveis modelos com XP numa altura em que os "Linux" andavam completamente esgotados e o XP ainda dava os primeiros passos nos netbooks, praticamente sem ainda ter qualquer unidade para vender!
Ah!, se quiserem vão ao Toys R Us!
Como qualquer um facilmente poderá depreender, ter eeePC com "Linux" em catálogo e não os vender torna fácil desculparem-se que não vendem ou que apenas vendem com XP!
Pudera!

No específico caso da ASUS, é por estas e por outras que prefiro ACER, tal como este ONE que custa apenas € 99. Com "Linux", como é óbvio...

SALAS DE ESPERA SÃO SECA?

Um gajo é obrigado a ir a um hospital ou a uma consulta do seu médico e chegado lá vê-se geralmente confrontado com um fastidioso e cansativo tempo de espera tendo como único paliativo ums colecção de revistas ou jornais que, também geralmente, de "frescas" nem metendo no congelador.
Ora, se nos hospitais "estatais" tal até nem é para admirar já nos particulares que nos chupam até à medula (*) tal situação é uma das mais aberrantes formas de tratar os clientes. Tal como os hospitais, até parece ser norma que quanto mais fama e mais caro é um médico pior é a literatura à disposição.

Se nas salas de espera apenas algumas horas são consumidas (sim, são algumas embora pereçam muitas), já no internamento a coisa piora e não fosse a prestimosa colaboração de família e amigos para dar um pouco de ânimo, o máximo que um paciente pode esperar é ter uma TV para ajudar a matar o tempo. Claro que se todos fossem como eu a TV passaria a maior parte do tempo desligada mas na sua maioria os pacientes gostam de circo e folclore e não conseguem passar sem as suas novelas habituais e ainda por cima em altos berros.
E então o que fazer?
Bem, se um gajo ainda está em pleno uso das suas mãos e olhos pode sempre ir lendo uns livros muito embora, pormenor muitas vezes deixado ao acaso, não seja dispensável o uso de tampões para os ouvidos. Sempre se ganha/não se perde alguma coisa...

Obviamente, para cada regra existe uma notável excepção. Neste caso, um hospital na California, sempre conotado como vanguadista em tecnologias da medicina, resolveu facilitar a vida aos seus doentes ministrando-lhes uma dose de "thin clients" com acesso à Internet e mail, passando como é óbvio por twitter e Facebook. Que tal?

Calculem agora qual o Sistema Operativo que foi usado para minimizar os custos.
Então, ainda não sabem?
Acertaram!
"LINUX"!
Ora tomem lá alguma literatura.

PS: Claro que nos nossos hospitais continuaríamos a necessitar de uns auriculares anti-ruído...
PS1: Claro que nos nossos hospitais ninguém pensaria um poupar e provavelmente adjudicaria sem qualquer concurso público uma coisa destas à parceria M$/J. P. Sá Couto, sendo certo que o segundo poderia eventualmente mudar.
O primeiro?
Nã, de pedra e cal a mamar milhões sobre milhões do erário público!

(*) - Esta expressão "chupar até à medula" já não tem o impacto de antigamente. Felizmente, Portugal está nos países da frente no que toca a dadores.

DANÇAS COM LOBOS

Sarah Palin demite-se!

E os esperançados lobos a dançar...

POSIÇÃO OFICIAL DA SFLC SOBRE O MONO

Indo ao encontro da posição de Stallman, a Software Freedom Law Center também veio com a sua posição oficial apoiar o que RMS já tinha dito.
Um presente envenenado, trazido por Miguel de Icaza e quejandos, para o mundo do Software Livre.

"Finally, I close with the advice that I and my colleagues at SFLC constantly give Free Software projects: don't be paralyzed with fear over software patents. There are likely some USA patents that read on any software you write. Make good choices (like avoiding C#, as RMS suggests, and favoring languages like Perl, Python, PHP and C), and get on with your work. If, as a non-profit Free Software developer, someone writes you a threatening letter about patents or sues you for patent infringement, write to <help@softwarefreedom.org>; that's what SFLC is there for."

Leia o texto com atenção.

ACER ONE 8.9" A110-A A 99€!

Ora vejam lá que maravilha!
Claro que para este preço teria que vir acompanhado com um "Linux"!
Lastimo imenso informar um característico comentador que este modelo está mesmo no top de vendas. Aliás, o eeePC também estava, encontrando-se mesmo esgotados nalgumas grandes lojas online, quando começaram a aparecer as primeiras bocas que "ah! e tal, ninguém os quer..." tal como aconteceu com a loja online da ASUS na Grã-Bretanha onde se encontravam esgotados na altura em que informaram que não venderiam mais ASUS com "LINUX" porque ninguém os queria!

Lido no meu companheiro de francesinhas no Bar deste grande Homem a quem presto aqui a minha homenagem através de um post do babado filho Luís M. Silva (follow the link, please) que de vez em quando também faz uma perninha nesse belo petisco. Pena tenho eu de ainda não ter tido a possibilidade de os acompanhar num sushi...

GOLPE DO BAÚ

Eis mais um grande negócio da M$.

"Pelo caminho, foi pública a polémica por causa da impossibilidade de fazer pesquisas e consultas no Portal, apesar do custo irrisório dessa função, ou a necessidade de criar um regime excepcional, por causa dos concursos que iriam ser lançados, por exemplo, pela Parque Escolar. A Microsoft cobrou mais de 20 mil euros para fazer esta alteração."

Ora vejam lá quanto custou a mesma coisa feita pelo transparência.pt!

A cereja em cima do bolo:
"A Microsoft era consultora do Ministério das Obras Públicas e colaborou com a secretaria de Estado na preparação das portarias (!!!!! - nota do editor) que vieram regulamentar o Código - e acabou por ver ser-lhe adjudicada a elaboração de um serviço para o qual foi consultora, ao arrepio das recomendações legais."

VALE TUDO!

(EDIT) - faltou-me dizer onde li esta trapalhada. Por acaso até nem foi em nenhum blog mas sim na fantástica mailing list do Planet Geek!

PS: Fiquei siderado com esta notícia do Público. Que bicho lhes terá mordido para escarrapachar o nome da Microsoft desta forma!?

PENSAMENTO DE FIM-DE-SEMANA

“We’ve got a basic version, which is going to cost $129. We’ve got a Premium version, which is gonna cost $129. We’ve got a business version, $129. We’ve got an enterprise version, $129. And we’ve got the ultimate version, we’re throwing everything into it, it’s $129. We think most people will buy the ultimate version.”

Steve Jobs

A GENIALIDADE DE MICHAEL JACKSON

Muito se tem discutido pelas bandas do bitaites acerca de Michael Jackson. Sinceramente, eu nunca o achei um génio nem tampouco perto de tal assumpção.
Ora, como é lógico falava sobre a música já que agora fui obrigado a mudar de posição e de considerar que, afinal Michael Jackson se não foi um génio poderia estar lá perto. Só que na nobre arte da sapataria!

Para todos a quem assaltar a dúvida queiram sff. dar uma volta pelo fantástico mundo das patentes dos EUA, por exemplo por aqui.

Exactamente - um sapato que criava uma ilusão anti-gravitacional!

Ah!, MJJ, grande sapateiro me saíste!

Lido inicialmente aqui.

Why free software shouldn't depend on Mono or C#

"by Richard M. Stallman

Debian's decision to include Mono in the default installation, for the sake of Tomboy which is an application written in C#, leads the community in a risky direction. It is dangerous to depend on C#, so we need to discourage its use.

The problem is not unique to Mono; any free implementation of C# would raise the same issue. The danger is that Microsoft is probably planning to force all free C# implementations underground some day using software patents. (See http://swpat.org and http://progfree.org.) This is a serious danger, and only fools would ignore it until the day it actually happens. We need to take precautions now to protect ourselves from this future danger.

This is not to say that implementing C# is a bad thing. Free C# implementations permit users to run their C# programs on free platforms, which is good. (The GNU Project has an implementation of C# also, called Portable.NET.) Ideally we want to provide free implementations for all languages that programmers have used.

The problem is not in the C# implementations, but rather in Tomboy and other applications written in C#. If we lose the use of C#, we will lose them too. That doesn't make them unethical, but it means that writing them and using them is taking a gratuitous risk.

We should systematically arrange to depend on the free C# implementations as little as possible. In other words, we should discourage people from writing programs in C#. Therefore, we should not include C# implementations in the default installation of GNU/Linux distributions, and we should distribute and recommend non-C# applications rather than comparable C# applications whenever possible."

Link: Free Software Foundation

Mais nada!