Blogantivirus

No, no hablamos de Windows, ni siquiera de Linux. Menos aún, del Mac OS ni ningún otro que se les venga a la cabeza. Hablamos de OpenBSD, sistema que se adolece de solo haber recibido dos vulnerabilidades de ejecución remota en más de 10 años… increíble, ¿no? (Sistema instalado por defecto).

No tan increíble si lo vemos desde el punto de vista de quienes lo hacen. Ellos querían un sistema seguro, por lo cual se dedicaron de lleno a hacer el sistema más seguro posible. La idea prima sobre la seguridad, y el aspecto remoto es la seguridad más crítica. Normalmente un servidor bien custodiado, sino tiene posibilidades de ataques remotos, entonces es un servidor altamente confiable.

Aún así, las 2 fallas duelen en el orgullo de los colaboradores de dicho Sistema, ya que hasta hace poco solo tenían 1 fallo de ejecución remota, y el 17 de marzo esto pasó a sumar 1 vulnerabilidad más, la del Ipv6 que al venir por defecto, y por culpa de un desbordamiento de memoria intermedia, se podía lograr un ataque de denegación de servicio con solo intentarlo.

El slogan de OpenBSD ha cambiado a “Solo 2 agujeros de seguridad en la instalación por defecto en más de 10 años.”, pero aún sí demuestra la voluntad y uno podría decir que deberían estar orgullosos de dicha meta lograda y mantenida.

Fuente: Hispasec