On Mon, 3 Jan 2005 18:24:39 -0800 (PST) Juan Martin Capristo <[email protected]> wrote: JMC> La NSA (National Security Agency) estadounidense esta metida en un JMC> proyecto relacionado a la seguridad informatica en Linux. JMC> JMC> El Link es el siguiente (esta en Ingles): JMC> http://www.nsa.gov/selinux/index.cfm JMC> JMC> Saludos JMC> JMC> Juan El proyecto existe desde hace mucho tiempo (diciembre 2000), y consiste esencialmente en una serie de parches para el kernel que implementan MAC (control mandatorio de acceso). Es una excelente pieza de software, hecha por gente que sabe mucho de esto (aunque no nos resulten simpáticos). JMC> PD: no quiero parecer paranoico pero habia un rumor circulando que JMC> decia que los fuentes de los productos de M$ eran enviados a la NSA y JMC> eran "compilados" por personal de esa agencia, y que se habria JMC> descubierto una clave en Windows(no me acuerdo cual en este moento) JMC> cuyo nombre era "NSAkey", y quien sabe si no habran intentado hacer JMC> lo mismo con linux. Lo primero es algo (bastante) más que un rumor: son declaraciones públicas de Hugo Scolnik, un matemático argentino que hizo unos cuantos trabajos bajo contrato con MS, que fueron publicadas en un par de medios de España, y jamás desmentidas por MS ni por la NSA. Lo segundo también es cierto. Andrew Fernandes lo encontró con un simple "dump" de la CryptoAPI de Windows NT hace unos 5 años. Sin embargo, la aplastante mayoría de la comunidad de seguridad cree (teoría que suscribo) que la NSA, la agencia de inteligencia más poderosa y con mejor presupuesto del mundo, no es tan estúpida como para dejar huellas tan evidentes. Lo más probable es que "ese" NSA signifique "network security association" o "network security authenticator". Lo tercero es muy poco probable: la forma "favorita" de distribuir SELinux es como patches, y todo el código ha sido estudiado con mucho detalle por un número de especialistas en seguridad. Saludos, Enrique mejores que yo, -- ``Izena duen guzia omen da.''