El 9/19/2011 7:25 AM, Ernesto Acosta escribió:
On 09/18/2011 11:41 AM, Jenny Cabrera Varona wrote:
Por lo visto se han desbordado los ataques contra LINUX, que piensa
la comunidad con respecto a este tema?
Recuerdo que algo que nos movió de Win2 a esta alternativa UNIX fue
la seguridad, ya los ataques no son solo a algunas versiones de ports
o paquetes precompilados, estamos hablando de ataques al KERNEL "la
única cosa que es LINUX" (un núcleo), todo lo demás es GNU ...
Si bien todos los sistemas pueden ser vulnerables cuando un grupo de
hackers se proponen tirarlos hay que ver los que en muchos años no
han sido fácil de penetrar, leyendo algunas noticias he visto que
cualquier distro LINUX que use IPtables (Netfilter) es vulnerable, he
continuado mi busqueda y no he visto nada como que PF o IPF "Firewall
de OpenBSD, FreeBSD y otros BSD lo sean ...
Yo sigo teniendo la esperanza de que en algún momento GUTL suba un
mirror de algún BSD (FreeBSD, OpenBSD) y lo traten como un sistema de
mucha seriedad, algo que en LINUX se ha ido perdiendo ...
Si no es porque creo que el comentario que haces es para resaltar las
noticias sobre los recientes ataques a los servidores de la Linux
Fundation, diría que estás aprovechando para arremeter contra Linux y
poner en todo lo alto a los BSD. ^^
Mira, casi siempre cuando existe un ataque por parte de Hackers en
servidores de este tipo, no tiene que ver con el Sistema como tal.
Simplemente usaron cuentas de usuarios con acceso a ese servidor. Pero
además, hasta el mejor SO sin un sistema adecuado de seguridad es
vulnerable.
Coincido en que el ataque no tuvo que ver con vulnerabilidades del
netfilter, el atacante tuvo acceso a un usuario SSH que se usaba para
hacer commits a GIT y tenia privilegios.
--
Este mensaje le ha llegado mediante el servicio de correo electronico que
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema
Nacional de Salud. La persona que envia este correo asume el compromiso de usar
el servicio a tales fines y cumplir con las regulaciones establecidas
Infomed: http://www.sld.cu/
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l