VivaBSD!

SELinux vs. OpenBSD

Un largo artículo en el sitio KernelTrap (a su vez siguiendo un hilo de conversación en la lista de correo OpenBSD-misc) compara las características de seguridad por defecto en OpenBSD contra las de SELinux en el Kernel 2.6 de Linux. La opinión general es que SELinux y su lenguaje de políticas es demasiado complejo.

"Cada gran instalación de Linux que conozco tiene desactivado SELinux. Una vez que uno se aparta de las configuraciones por defecto, las políticas (de seguridad) dejan de funcionar y las cosas comienzan a romperse", dice una opinión.

"SELinux es un botón que puede apagarse. Comparen eso con un sistema operativo completo (OpenBSD) donde la seguridad es parte de la calidad del código y de su desarrollo principal", dice otra.

Compilador PCC agregado a OpenBSD y NetBSD

El más pequeño, rápido, y lo más importante, licenciado bajo la licencia BSD, compilador PCC ha sido importado en el CVS del proyecto OpenBSD y el pkgsrc de NetBSD. Anders Magnusson, su autor, dice que "El gran beneficio es que es de 5 a 10 veces más rápido que GCC produciendo código razonable" (!). PCC está basado en el compilador Portable C Compiler de S. C. Johnson de finales de los 70s, y aunque mucho ha sido reescrito, su base todavía está allí.

El nuevo compilador todavía no está libre de errores, pero puede construirse sin problemas en el espacio del usuario bajo la plataforma i386.

Flash en OpenBSD

En los ports de OpenBSD se pueden encontrar 3 paquetes especialmente destinados a visualizar contenido Flash:

• www/opera-flashplugin: El reproductor oficial de Adobe. Se trata en realidad del mismo reproductor de Linux, ejecutándose en modo de emulación y sólo para la plataforma i386.
• www/gnash: El reproductor totalmente libre de la FSF, disponible independientemente y como plugin para los navegadores Firefox y Konqueror. No requiere emulación pero es de calidad alpha.
• net/yt: Esta aplicación escrita en Lua descargará videos de YouTube y los convertirá en otros formatos manejables (como .avi). Los videos pueden reproducirse luego usando mplayer o xine; muy útil para hardware que no es i386.

Quebrada la seguridad en herramientas de OpenBSD

Robert Watson, investigador de la universidad de Cambridge, presentó un documento en el evento First USENIX Workshop On Offensive Technology en el cual describe serias vulnerabilidades en varias tecnologías de OpenBSD, como Systrace, Sudo, Sysjail, el framework TIS GSWTK y CerbNG. Su técnica es igualmente efectiva en muchos sistemas comerciales antivirus.

La presentación de Watson incluyó un código "eploit" de ejemplo que sortea accesos de contro, virtualización, y detección de intrusiones en menos de 20 líneas de código C, usando sólo memcpy() y fork().

Después de esto, Sysjail retiró su software recomendando no usarlo y NetBSD desactivó Systrace por defecto para su próxima versión.

J2SE 5.0 certificado para FreeBSD

Superando definitivamente algunos momentos de discordia, la Fundación FreeBSD liberó una versión de J2SE 5.0 certificada por Sun para FreeBSD 5.5 (i386) y FreeBSD 6.1 (i386 y AMD64). Destacando el esfuerzo colaborativo detrás de esta implementación de Java para FreeBSD, Robert Watson, presidente de la Fundación FreeBSD notó que:

"Estos lanzamientos no hubieran sido posibles sin el esfuerzo de los voluntarios desarrollando Java para FreeBSD, Sun Microsystems y nuestros auspiciantes. Pocos se dan cuenta del tiempo, pasión y la inversión requerida para hacer que Java sea una realidad para FreeBSD. ¡Muchas gracias por su apoyo!".

PC-BSD para desarrollo web

En los foros de PC-BSD se publica un largo artículo que demuestra cuán fácil es instalar aplicaciones para el desarrollo y diseño de sitios web para Windows directamente desde la fácil interface de PBI Directory, el directorio de paquetes de software para esta cada vez más popular versión de FreeBSD para el escritorio.

Gracias al cada vez más evolucionado Wine es posible ejecutar aplicaciones como PhotoShop, DreamWeaver, Internet Explorer y otras aplicaciones imprescindibles para diseñadores en el escritorio KDE de PC-BSD.

Otras herramientas libres muy útiles para esta tarea también se dumuestran, como Kate, Quanta, clientes FTP y más.

Flash Player en PC-BSD

Y después de asegurarse de que la próxima versión de PC-BSD incluya la última versión del navegador Opera, iXsystems anunció que concretó un acuerdo con Adobe Systems para tener por lo menos un navegador con soporte para Flash en la instalación por defecto de PC-BSD.

En realidad, el reproductor Flash de Adobe correrá en PC-BSD gracias a la capa de compatibilidad con Linux de FreeBSD.

De cualquier forma, es un importante avance no sólo para la de PC-BSD: hace sólo un año atrás, Macromedia prohibía el uso de ese reproductor en casi todos los *BSD.

ZFS debutará en FreeBSD 7.0-RELEASE

Casi un año después de que comenzara a portarse a FreeBSD y a pesar de que ya había un parche no oficial, ahora finalmente el sistema de archivos ZFS, desarrollado por Sun para Solaris, es también parte del sistema operativo FreeBSD. El anuncio dice que el soporte está disponible en la rama HEAD y que debutará en FreeBSD 7.0-RELEASE como una característica experimental, tal como se esperaba.

Algunas de sus características, sin embargo, todavía no están disponibles:

• No hay soporte para ACLs o atributos extendidos.
• Compartir ZVOLs sobre via iSCSI no es soportado en este momento.
• Tampoco es posible arrancar desde un sistema de archivos ZFS.

ZFS, que originalmente quería decir "Zettabyte File System", fué portado desde su implementación en OpenSolaris, gracias a que su código fué liberado bajo la licencia CDDL de Sun.