VivaBSD!

Con este modesto mensaje se anunció el lanzamiento de la versión 3.1 del *BSD más seguro de todos, OpenBSD, que este año se prepara para festejar su 7º aniversario. Entre las novedades se incluyen XFree86 4.2.0 e imporantes mejoras en pf (packet filter), la lista completa de cambios aquí. Para quienes lo desconocen, no deben molestarse en buscar las imágenes ISO oficiales de OpenBSD 3.1, porque no existen. En su lugar, si están disponibles los CD-ROMs oficiales.

Increíble como suena, Darren Reed, el autor de IPFilter (que fuera excluído de OpenBSD por una cuestión de licencias) anunció su propia distribución de OpenBSD 3.0 que incluye de nuevo al paquete de su creación. La nueva distro, llamada OpenBSD/IPF 3.0 incluye IPFilter 3.4.23 y ya tiene su sitio oficial.

A esa conclusión se llega en este artículo, que además nos recuerda que eso se debe a que OpenBSD es diseñado desde sus cimientos para ser seguro. Al contrario que los desarrolladores de otros sistemas operativos, el equipo detrás de OpenBSD es pro-activo con respecto a los problemas de seguridad y no simplemente reactivo (ej: su código es revisado constantemente en busca de potenciales vulnerabilidades a los ataques más comunes: los buffers overflows).

Este nuevo documento COMO (mirror) es en realidad una versión preliminar no definitiva, que describe únicamente las características básicas del firewall, sin embargo es una muy buena fuente de información sobre el nuevo packet filter que estará disponible a en OpenBSD 3.0 (recordemos que este nuevo paquete reemplaza al anterior, incluido en las versiones 2.9 y anteriores, por un problema con su licencia).

Esta interesante nota presenta todos los archivos de configuración necesarios para usar a OpenBSD 2.9 como un Firewall que comparta una conexión a Internet por Cable Módem. Para esto se usa NAT, se habilita el IP forwarding, se activa ipf e ipnat, y se configuran DCHP y los clientes de la red, un proceso que es más sencillo de lo que parece y provee un alto nivel de seguridad, tanto para el servidor como para los clientes, por lo que nos dice su autor.

IPFilter es la base fundamental para las funciones de firewall de OpenBSD, hasta el día de hoy. IPFilter ha sido removido del árbol CVS de OpenBSD debido a un reciente cambio en la licencia de uso de este paquete, que restringe "trabajos de modificacion o derivados", por lo que la distribución de sus modificaciones ya no son permitidas. Como consecuencia, IPFilter deja de cumplir con la definición de Open Source, creando un problema similar al que aconteció con ssh.

Hola, con la noticia de que la comunidad OpenBSD ya esta en Mexico la direccion es: www.openbsd.org.mx y si quieren visitarlos por chat su servicio de irc es irc.openbsd.org.mx, es bueno contar con mas comunidades de SO. Visitenos y chequeen los proyectos que tiene esta comunidad mexicana con el SO del diablito...

The Duke of URL tiene una esclarecedora revisión (con imperdibles capturas de pantalla) de OpenBSD 2.8. OpenBSD está diseñado para la seguridad y estabilidad, por lo que es el OS de elección para muchos de los servidores de los sitios de Internet más importantes. Al contrario que Linux, OpenBSD no tiene ambiciones sobre el escritorio del usuario común, lo que le permite centrar su desarrollo en áreas más críticas de su sistema. En fin, la más dura de las alternativas de la familia *BSD.