Escape to freedom

Diskusija u kojoj su glavni akteri Alexandre Oliva iz FSFLA i Linus Torvalds, na temu GPL-ova i dvojnog licenciranja je u određenom momentu dobila nov smer, nakon hvatanja za sada još uvek samo argument u najavi vezan sa OpenSolaris pod GPLv3.

Ukratko, Linus se dotakao nekolicine prljavih sitnica vezanih za Sun , iznoseći svoje viđenje cele stvari i odnosa kompanije prema Linuxu. Jonathan Schwartz je pak sve to pročitao i na blogu objavio odgovor Torvaldsu uz želju da mu sve što je napisao predoči lično uz večeru. Schwartz će da kuva, a Linus će doneti vino…

Ipak, pre nego što smo uspeli da čujemo da ili ne, u diskusiju se uključio Theo de Raadt, nekadašnji fan kompanije Sun, a danas koordinator projekata OpenBSD i OpenSSH. Bojim se da Schwartz ovog puta mora da odveže kravatu…

Sve u svemu, jako zanimljivo, preporuka za pogledati…

Ovih dana je otkriven drugi remote expoloit u OpenBSD-u, pa se u poslednjih deset godina njihov broj povećao na dva. Radi se o propustu u IPv6 mrežnom steku koji može dovesti do buffer overflowa. Prvi propust je otkriven 2002. godine i bio je vezan za OpenSSH.

Podrazumevana instalacija sistema nema uključeno filtriranje dolazećih IPv6 paketa što omogućava udaljeno iskorišćavanje propusta. OpenBSD 4.1 će biti otporan na ovaj exploit, a ovde je patch za 3.9 i 4.0. Sve ovo je uticalo i na OpenBSD homepage gde sada piše: Only two remote holes in the default install, in more than 10 years! Theov raport na ovu temu pogledajte ovde.