![[OpenBSD]](../images/smalltitle.gif){kind=small}
Este artículo también se puede encontrar en:
De repente, en algunos sitios de noticias, la historia ha empezado a cambiar. Citan a un portavoz de DARPA diciendo que «lamentan que este proceso de revisión haya sido malinterpretado como un intento por cancelar el trabajo» -si no fue una cancelación, entonces, ¿por qué Mark West, de la Universidad de Pensilvania, llamó al hotel Hyatt Calgary y canceló todas las reservas, aun antes de que OpenBSD fuera informado por Jonathan Smith quien, en un correo electrónico, dijo que «las fuerzas aéreas habían contactado a la UPenn y que NO SE PERMITÍA INCURRIR EN MÁS GASTOS, a hacer efectivo a partir de hoy, 04/17/03», «Quedan terminados todos los subcontratos a partir de HOY», y «UPenn debe cancelar/terminar los contratos y obligaciones tales como la estancia en Hyatt y el viaje que todavía NO HAN SIDO PAGADOS. Mark, por favor, lleva esto a cabo en seguida por nuestros requisitos contractuales con el gobierno». Los siguientes periódicos recogen la nueva historia; algunos conservan la antigua:
Nota: parte del material informativo relacionado con POSSE está replicado aquí.
«Smith y sus colegas de UPenn, el consorcio de desarrollo de software OpenBSD, y la Apache Software Foundation y el grupo OpenSSL proponen usar el movimiento de código abierto -en donde los programadores comparten de forma abierta avances incrementativos- intentar implementar mejores funcionalidades de seguridad en máquinas de la industria, no sólo en aquellas desarrolladas con fines militares y para otras organizaciones de alta seguridad. El gobierno se beneficia de este modo adquiriendo máquinas estándar, menos costosas, con funcionalidades de seguridad.»
vi y un intérprete tipo C (C shell), halaga
el tipo de instalación por disquette + red de OpenBSD, la
identificación de dispositivos, y el sistema de filtros IP y de
traducción de direcciones.
make, y también
señala el tipo de instalació "fake" que
se usa para crear paquetes binarios de fácil distribución.
fuzz, una herramienta que comprueba las órdenes con
argumentos de la línea de órdenes generados de forma
aleatoria. Theo de Raadt lo ejecutó en OpenBSD y encontró
errores de codificación de rutinas en una docena de
órdenes, ninguna de ellas relacionadas con la seguridad. El
artículo recoge los comentarios y mensajes de Theo de Raadt.
Aunque el ejercicio haya valido la pena, la herramienta tan sólo
apunta a zonas que deben ser comprobadas y, concluye, no substituye las
revisiones minuciosas del código.