Web Hosting cortesía de XMundo. 150MB con MySQL y PHP: $9,80/Mes. 1GB con MySQL y PHP: $13,95/Mes. 21 sitios, 4GB de espacio, PHP y MySQL.

¿Troyano en el paquete OpenSSH de OpenBSD?

Después de la cuasi-paranoia desperato por el último bug en OpenSSH, imagínense el revuelo que está causando este mensaje en la comunidad *BSD: Todo parece indicar (salvo que los MD5SUM ahora mientan) que el paquete de OpenSSH 3.4p1 en el FTP de OpenBSD.org fué alterado ayer.

Filtrado de paquetes transparente con OpenBSD

OpenBSD soporta "firewalls invisibles" que no usan una dirección de IP para filtrado avanzado de paquetes, gracias a su interface birdge y su nuevo filtro de paquetes pf. Esta nota explica cómo montar semejante firewall en hardware bastante limitado. Esta solución es además bastante segura, porque al no usar ninguna preciosa IP, no puede ser escaneada: Para alguien afuera de la red, los paquetes rechazados simplemente desaparecen...

Endureciendo OpenBSD (!)

Hasta el más seguro de los sistemas operativos se puede endurecer un poco más. Este documento "Taking OpenBSD Security to the Limit" está dirigido a OpenBSD 3.0 y es una excelente introducción a los conceptos del "endurecimiento" de la seguridad, además de a los aspectos particulares OpenBSD. El artículo no deja cabo sin atar y hasta incluye un tutorial básico sobre la instalación de OpenBSD para los ajenos a este OS.

OpenBSD 3.1 lanzado

Con este modesto mensaje se anunció el lanzamiento de la versión 3.1 del *BSD más seguro de todos, OpenBSD, que este año se prepara para festejar su 7º aniversario. Entre las novedades se incluyen XFree86 4.2.0 e imporantes mejoras en pf (packet filter), la lista completa de cambios aquí. Para quienes lo desconocen, no deben molestarse en buscar las imágenes ISO oficiales de OpenBSD 3.1, porque no existen. En su lugar, si están disponibles los CD-ROMs oficiales.

Nueva distro de OpenBSD 3.0 con IPFilter

Increíble como suena, Darren Reed, el autor de IPFilter (que fuera excluído de OpenBSD por una cuestión de licencias) anunció su propia distribución de OpenBSD 3.0 que incluye de nuevo al paquete de su creación. La nueva distro, llamada OpenBSD/IPF 3.0 incluye IPFilter 3.4.23 y ya tiene su sitio oficial.

OpenBSD: El OS más seguro

A esa conclusión se llega en este artículo, que además nos recuerda que eso se debe a que OpenBSD es diseñado desde sus cimientos para ser seguro. Al contrario que los desarrolladores de otros sistemas operativos, el equipo detrás de OpenBSD es pro-activo con respecto a los problemas de seguridad y no simplemente reactivo (ej: su código es revisado constantemente en busca de potenciales vulnerabilidades a los ataques más comunes: los buffers overflows).

Nuevo OpenBSD Packet Filter HOWTO

Este nuevo documento COMO (mirror) es en realidad una versión preliminar no definitiva, que describe únicamente las características básicas del firewall, sin embargo es una muy buena fuente de información sobre el nuevo packet filter que estará disponible a en OpenBSD 3.0 (recordemos que este nuevo paquete reemplaza al anterior, incluido en las versiones 2.9 y anteriores, por un problema con su licencia).

Usando OpenBSD para compatir un Cable Modem

Esta interesante nota presenta todos los archivos de configuración necesarios para usar a OpenBSD 2.9 como un Firewall que comparta una conexión a Internet por Cable Módem. Para esto se usa NAT, se habilita el IP forwarding, se activa ipf e ipnat, y se configuran DCHP y los clientes de la red, un proceso que es más sencillo de lo que parece y provee un alto nivel de seguridad, tanto para el servidor como para los clientes, por lo que nos dice su autor.