Debian/OpenBSD s'arrête, les autres ports BSD continuent
01 novembre 2002. Andreas Schuldei, qui avait lancé le développement d'un port de Debian pour OpenBSD, a décidé d'abandonner. [ La principale raison de ce développement était d'améliorer la sécurité. Il semblerait que le niveau de sécurité d'une Debian stable est désormais comparable à OpenBSD et que le(...)
> Debian / OpenBSD

Créer une image iso d'OpenBSD
31 octobre 2002. Linuxfrench propose un article sur la création d'une iso du premier CD de la derniere version d'OpenBSD qui sort le 1 novembre, la 3.2. C'est simple et ça marche ! Une solution simple pour ceux qui veulent s'essayer à cette magnifique distribution :) NdM: je rappelle que l'équipe d'OpenBSD(...)
> BSD / OpenBSD

Evaluation de OpenBSD 3.2 (snapshot)
23 octobre 2002. eWeek a publié un article d'évaluation de la version 3.2 (snapshot) de OpenBSD. L'article est très positif concernant les améliorations en terme de sécurité qu'apporte cette version.
> Articles / OpenBSD

privileges ... élévation
18 octobre 2002. Après la séparation de privilèges, implémentée par Niels Provos juste avant la grosse faille d'OpenSSH, l'équipe d'OpenBSD implément cette fois ci la ... "élévation de privilège". (...)
> Articles / OpenBSD

Les nouveaux goodies sont arrivés
18 octobre 2002. Afin d'essayer de diversifier les moyens de financer le projet OpenBSD, un "magasin virtuel" a été crée sur cafepress.com par tedu pour tester de nouveaux goodies : mugs, mousepads, polaires et même des caleçons ! Tous les profits seront entièrement reversés au projet. Enfin, il est à(...)
> BSD / OpenBSD

GOBIE, un (potentiel) installateur graphique pour OpenBSD
05 octobre 2002. G.O.B.I.E (Graphic OpenBSD Installation Engine) est un projet d'installeur graphique pour OpenBSD, réalisé par des étudiants français. L'installeur ne fait pour l'instant pas partie du projet OpenBSD officiel. Il est développé en C/GTK+-1.2 et serait potentiellement portable pour NetBSD voire FreeBSD(...)
> BSD / OpenBSD

OpenBSD 3.0 ne sera bientôt plus maintenu
05 octobre 2002. À partir du premier décembre, la branche stable d'OpenBSD-3.0 ne sera plus maintenue par l'équipe d'OpenBSD. En effet, la 3.2 est sur le point de sortir et seule les deux dernières versions sont maintenues. Il est fortement conseillé de passer à une version plus récente, de préférence à la toute proche 3(...)
> BSD / OpenBSD

MicroBSD
06 septembre 2002. MicroBSD est un noyau BSD qui est conçu pour être peu gourmand en mémoire et sécurisé. Il possède néammoins un nombre important de fonctionalités (firewall, détection d'intrusion, VPN, SMTP, WWW, DNS, FTP, ...). En outre, il existe pour un nombre conséquent d'architectures (x86/Alpha/Sun/PPC)(...)
> Test / OpenBSD

Nouvelle faille OpenBSD
11 août 2002. Une nouvelle faille a été découverte dans le noyau de OpenBSD. Un oubli de verification dans les appels systemes select et poll permet à un attaquant d'ecrire sur la mémoire du noyau, et d'éxecuter des instructions arbitraires. Les utilisateurs locaux du systeme ont donc la possibilité de passer(...)
> Sécurité / OpenBSD

compte-rendu d'un pot de miel avec OpenBSD 3.0
15 juillet 2002. Un compte-rendu et l'analyse d'une mise en place d'un pot de miel (honeypot) avec OpenBSD 3.0 vient d'etre publié. L'auteur l'a rédigé en une trentaine d'heure et a laissé ouverte la porte qui permet d'exploiter "la seule faille distante découverte en 6 ans" d'OpenBSD. Un jeune pirate s'est retrouvé(...)
> Sécurité / OpenBSD

Nouveau forum sur les différents BSD
06 juin 2002. Pour tous les mordus de BSD, voici un nouveau site plutot sympa... Il a un peu l'allure de LinuxFR mais parle de OpenBSD, FreeBSD, NetBSD, Darwin et BSDi. C'est en anglais, donc désolé pour les franco-français allergiques à la langue de Shakespeare... Au menu, on trouvera des tas de news, des(...)
> BSD / OpenBSD

Sortie du patch "Stephanie" pour sécuriser OpenBSD 3.1
21 mai 2002. Une nouvelle version du patch "Stephanie" de sécurisation du noyau OpenBSD est sortie, mise à jour pour OpenBSD 3.1 Cette version inclut entre autres les mécanismes suivants : - Trusted Path Execution : limitation des interactions utilisateur-logiciel - Access Control Lists : gestion fine des(...)
> BSD / OpenBSD

Sortie de OpenBSD3.1
19 mai 2002. OpenBSD 3.1 est sortie comme prevu aujourd'hui ! OpenBSD est ( comme vous le savez :-) un système d'exploitation de type UNIX, libre bien sur, basé sur 4.4BSD. Son objectif est la sécurité avant tout. Pour ce qui est des grandes nouveauté, SSH1 + SSH2 gérés, 1000 packages, des mans en +(...)
> BSD / OpenBSD

Un parefeu qui filtre sur les utilisateurs
14 mai 2002. pf, le pare feu d'OpenBSD, accepte désormais des règles de filtrage basée sur l'uid et le gid associés à un socket. Ainsi, on peut réserver l'accès au port 22 à un groupe d'utilisateurs seulement. Ou limiter au groupe daemon l'attente de connection sur un port ou un autre ! Il ne manque(...)
> BSD / OpenBSD

Les r-serveurs disparaissent d'OpenBSD
14 mai 2002. Les serveurs rexecd et rlogind ne font désormais plus partie d'OpenBSD. Les clients sont toujours là, pour l'instant. Les protocoles associés aux r-commandes étant tout sauf sûrs, ils sont supprimés. C'est un pas de plus sur le chemin de la transition complète vers ssh. Il ne reste plus(...)
> BSD / OpenBSD

OpenBSD 2.9 is dead
02 mai 2002. La version 3.1 d'OpenBSD signe l'arrêt des mises à jours de sécurité pour la branche 2.9-STABLE à partir du 1er juin. Il est donc recommandé aux utilisateurs de systèmes en 2.9 d'upgrader vers une version plus récente, de preférence la 3.1, qui doit sortir le 19 mai.
> BSD / OpenBSD

Un trou dans le logiciel mail sous OpenBSD
20 avril 2002. Une faille de sécurité a été découverte au niveau du programme de mail d'OpenBSD. Traduction partielle de la page de securiteam : Le programme /usr/bin/mail accepte les séquences d'échappement lorsqu'il s'éxécute en mode « non interactif » C'est donc lors d'une exécution par cron que(...)
> Sécurité / OpenBSD

OpenBSD 3.1 plus tôt que prévu
17 avril 2002. Les CDs de la version 3.1 d'OpenBSD seront disponibles plus tôt que prévu. Ils peuvent être désormais réservés en ligne et les livraisons se feront à partir du 19 mai (au lieu du 1er Juin). Une branche 3.1 est désormais disponible sur le CVS (depuis quelque temps déjà !). Theo De Raadt a d'ailleurs(...)
> Articles / OpenBSD

Pare-feu avec authentification
04 avril 2002. Sur OpenBSD, l'authpf introduite (le 1er avril ;-) la notion d'authentification dans son module de filtrage. En gros : On se connecte (en ssh) sur le firewall. Le pare-feu rajoute des règles, par système et/ou par utilisateur. Si l'utilisateur se déconnecte, le pare-feu lui retire les règles ajoutées(...)
> BSD / OpenBSD

Un fork d'OpenBSD avec IPFilter
23 janvier 2002. Darren Reed distribue désormais un OpenBSD avec IPFilter (ipf+ipnat) remis dedans (il avait été enlevé suite à des problèmes de licence). IPFilter est le filtre de paquets IP (qui gère le NAT aussi) présent dans tous les OpenBSD antérieurs au 3.0. Il est considéré comme mature et stable(...)
> BSD / OpenBSD