Cette semaine, le monde des systèmes d'exploitation est heureux d'accueillir deux nouveaux venus, à savoir la distribution GNU/Linux Fedora 14, Laughlin pour les intimes, et OpenBSD 4.8 (OS dérivé d'Unix)...
La nouvelle version de la rascasse est disponible : openbsd.org... Lire Sortie de OpenBSD 4.5
Le tout sécuritaire à l'OpenBSD énerve passablement le créateur du noyau Linux qui n'a pas son pareil pour dire ce qu'il pense en des termes peu châtiés, et c'est vraiment peu dire.
Pour tous les afficionados (et les heureux possesseurs) d'un PDA Sharp Zaurus, vous serez heureux d'apprendre qu'un port d'OpenBSD est en cours sur cette plateforme (basée sur processeur ARM). Ceci sous l'impulsion de Dale Rahn (drahn@openbsd.org).
Pour l'instant, seuls les modèles C-860 et C-3000 sont supportés (NdA : pas mon vieux SL-5000D pour l'instant).
À noter aussi que la distribution Linux OpenZaurus pour Zaurus poursuit son développement. La version 3.5.2 vient de sortir et la 3.5.3 est prévue pour mars 2005.
Disponible depuis le 1erMai, la version 4.3 du système d'exploitation UNIX OpenBSD apporte son lot de nouveautés.
en lire plus
La semaine dernière, le 28 janvier, est arrivé sans grande fanfare un nouveau né dans la famille OpenBSD. Il s'agit d'OSPFD. Il vient s'ajouter à la famille sans cesse grandissante des outils réseaux d'OpenBSD, en venant se placer aux côtés d'OpenBGPD et vient renforcer ce que certains appellent aujourd'hui l'OpenBSD Master Plan.
Un plan qui semble bien parti pour séduire le plus grand nombre... Vous aussi, succomberez-vous au chant du petit poisson ?
Un différend oppose actuellement des membres de la communauté Linux, notamment Linus Torvalds, aux représentants du projet Op...
Mea culpa jpc je t'ai affirmé dans mon article sur la façon de ralentir les attaques brute force sous OpenBSD que la même chose n'était pas possible sous Linux !
Et bien si c'est possible.
Il faut charger le module ipt_recent
et faire quelque chose comme cela :
/sbin/iptables -A INPUT -i eth0 \ -m state --state ESTABLISHED,RELATED -j... Lire Ralentir les tentatives d'attaques brutes force sur SSH sous Linux
Comme tous les six mois voici la nouvelle version du système d'exploitation OpenBSD dont la sortie est prévue officiellement pour demain afin de coïncider avec l'anniversaire du leader du projet Theo de Raadt (qui aura 37 ans d'où l'astuce).
Cet OS appartient à la famille des systèmes BSD (aux côtés de FreeBSD, NetBSD, DragonFlyBSD) qui, au delà des disparités techniques, diffèrent du système GNU/Linux par leur licence. Celle-ci est parfaitement libre mais elle n'intègre pas de clause de copyleft comme la licence GPL. Une firme produisant du code propriétaire est ainsi autorisée à inclure du code BSD dans ses logiciels.
Le projet OpenBSD se concentre sur la réalisation d'un système extrêmement sécurisé, et pratique intensivement l'audit du code. Il intègre massivement la cryptographie et pratique une politique de sécurité par défaut qui oblige l'administrateur à autoriser explicitement l'ouverture de certains ports pour éviter aux débutants de faire des erreurs et de laisser béantes des failles potentielles de sécurité.
Popularité, défis, sécurité du code, financement : développeur OpenBSD et OpenSSH, Damien Miller répond aux questions qui entourent ces deux fameux projets Open Source.
Vu sur la liste misc@openbsdfr
pass in on $ext_if proto tcp from any to ($ext_if) port ssh \
flags S/SA keep state \
(max-src-conn-rate 3/30, overload flush global)
ça blackliste les IP qui tentent plus de 3 connexions SSH sur 30 secondes
/sbin/pfctl -q -t ssh-bruteforce -T expire 604800
à démarrer dans le cron... Lire OpenBSD : limiter les attaques brut force sur SSHd avec PF
Theo de Raadt met en cause le mode de fonctionnement de la communauté et les cycles de développement trop rapides pour dénoncer la médiocrité du kernel. Linus Torvalds se refuse à tout commentaire. Le temps de préparer une riposte?
Un différend oppose actuellement des membres de la communauté Linux, notamment Linus Torvalds, aux représentants du projet Op... Linus Torvalds s'emporte contre les développeurs d'OpenBSD target=_blank> Linus Torvalds s'emporte contre les développeurs d'OpenBSD target=_blank>
Linux et Firefox sont sous les feux des projecteurs. En ce qui concerne le manchot que tout le monde prend pour un pingouin, sachez que Linux, qui rappelons...
Richard Stallman a remis, lors du FOSDEM 2005, le FSF Award à Theo de Raadt, fondateur du projet OpenBSD. Il lui a été attribué « en reconnaissance comme fondateur et meneur des projets OpenBSD et OpenSSH. Le travail de Theo de Raadt a également apporté des contributions significatives à GNU/Linux et les autres distributions BSD ». Le comité récompense également l'implication de Theo de Raadt dans les logiciels libres et les avancées en sécurité de réseaux.
NdM : les deux autres finalistes étaient Andrew Tridgell (Samba) et Cesar Brod (logiciels libres au Brésil). Les années précédentes ont été récompensés Alan Cox (2003), Lawrence Lessig (2002), Guido van Rossum (2001), Brian Paul (2000), Miguel de Icaza (1999) et Larry Wall (1998).
