![[OpenBSD]](../images/smalltitle.gif){kind=small}
Este artículo también se puede encontrar en:
De repente, en algunos sitios de noticias, la historia ha empezado a cambiar. Citan a un portavoz de DARPA diciendo que «lamentan que este proceso de revisión haya sido malinterpretado como un intento por cancelar el trabajo» -si no fue una cancelación, entonces, ¿por qué Mark West, de la Universidad de Pensilvania, llamó al hotel Hyatt Calgary y canceló todas las reservas, aun antes de que OpenBSD fuera informado por Jonathan Smith quien, en un correo electrónico, dijo que «las fuerzas aéreas habían contactado a la UPenn y que NO SE PERMITÍA INCURRIR EN MÁS GASTOS, a hacer efectivo a partir de hoy, 04/17/03», «Quedan terminados todos los subcontratos a partir de HOY», y «UPenn debe cancelar/terminar los contratos y obligaciones tales como la estancia en Hyatt y el viaje que todavía NO HAN SIDO PAGADOS. Mark, por favor, lleva esto a cabo en seguida por nuestros requisitos contractuales con el gobierno». Los siguientes periódicos recogen la nueva historia; algunos conservan la antigua:
Nota: parte del material informativo relacionado con POSSE está replicado aquí.
«Smith y sus colegas de UPenn, el consorcio de desarrollo de software OpenBSD, y la Apache Software Foundation y el grupo OpenSSL proponen usar el movimiento de código abierto -en donde los programadores comparten de forma abierta avances incrementativos- intentar implementar mejores funcionalidades de seguridad en máquinas de la industria, no sólo en aquellas desarrolladas con fines militares y para otras organizaciones de alta seguridad. El gobierno se beneficia de este modo adquiriendo máquinas estándar, menos costosas, con funcionalidades de seguridad.»
vi y un intérprete tipo C (C shell), halaga
el tipo de instalación por disquette + red de OpenBSD, la
identificación de dispositivos, y el sistema de filtros IP y de
traducción de direcciones.
make, y también
señala el tipo de instalació "fake" que
se usa para crear paquetes binarios de fácil distribución.
fuzz, una herramienta que comprueba las órdenes con
argumentos de la línea de órdenes generados de forma
aleatoria. Theo de Raadt lo ejecutó en OpenBSD y encontró
errores de codificación de rutinas en una docena de
órdenes, ninguna de ellas relacionadas con la seguridad. El
artículo recoge los comentarios y mensajes de Theo de Raadt.
Aunque el ejercicio haya valido la pena, la herramienta tan sólo
apunta a zonas que deben ser comprobadas y, concluye, no substituye las
revisiones minuciosas del código.
«Como ya se veía venir en nosotros, nuestra fe en la atención que prestan los distribuidores en la seguridad se está desvaneciendo, pero OpenBSD nos ofrece esperanzas. OpenBSD es un grupo que lo ha hecho bien ... o que por lo menos se esfuerza por hacerlo.»
Connected to spanweb.glasgow-ky.com.
Escape character is '^]'.
OpenBSD/mac68k (spanweb.glasgow-ky.com) (ttyp0)
«Aun así los partidarios dicen que la velocidad y transparencia con que los programadores de código abierto compiten por descubrir y solucionar problemas, separa sus operaciones de las tiendas tradicionales de software. OpenBSD, otro sistema operativo de código abierto, es llamado con frecuencia el sistema operativo más seguro del mundo.»
El editor de Canadian Computer Wholesaler (agosto de 1999) y The Computer Paper (septiembre de 1999) otorgó este premio a Theo de Raadt por su trabajo en OpenBSD (el subartículo se encuentra por la mitad de la página).
OpenBSD e implementaciones comerciales de IPsec fueron puestas a prueba por un laboratorio independiente, en busca de interoperabilidad y facilidad para construir y configurar pasarelas para túneles.
www@openbsd.org