A website that helps me showing people why #OpenBSD rocks

https://github.com/noqqe/why-openbsd.rocks

El Hyper-Threading de las CPU Intel da lugar a nuevos fallos de seguridad

Hace algunas horas, los responsables del proyecto #OpenBSD anunciaban la decisión de desactivar la función Hyper-Threading (multiprocesamiento simultáneo) que permite la ejecución de operaciones en paralelo utilizando los distintos cores de una CPU debido a la amenaza teórica de más vulnerabilidades relacionadas con Spectre.

Según el equipo de OpenBSD, aunque aún no ha sido demostrado, todos los procesadores Intel con Hyper-Threading son vulnerables a una serie de ataques “Timming”, un tipo de ataques criptográficos que pueden permitir a un observador externo deducir el contenido de un paquete de datos cifrados según el tiempo necesario para ejecutar los distintos algoritmos.

https://www.redeszone.net/2018/06/20/intel-seguridad-hyper-threading/
#Ñ #seguridad #bsd #unix

Stack Clash, una vulnerabilidad que permite ejecutar código como root

Stack Clash es una nueva vulnerabilidad que afecta a todo tipo de sistemas operativos Linux, Unix, OpenBSD y FreeBSD que puede permitir a un atacante elevar los privilegios de una aplicación desde el nivel más bajo a root para poder actuar dentro del servidor sin ninguna restricción. Además, la naturaleza de la vulnerabilidad puede permitir a un atacante ejecutar código directamente con permisos de root sin tener que realizar un paso intermedio para la escalada de privilegios.

En términos técnicos, esta vulnerabilidad se encuentra en una región de la memoria conocida como pila o “Stack”. El exploit diseñado para explotar esta vulnerabilidad se encarga de colisionar esta parte de la memoria con otras partes con información aleatoria para conseguir los permisos. Aunque la técnica utilizada no es para nada nueva, el exploit que circula por la red sí lo es.

https://www.redeszone.net/2017/06/20/stack-clash-vulnerabilidad-linux/
#seguridad #Ñ #gnu #Linux #gnulinux #gnu-linux #openbsd #freebsd

Lynis 2.4.4: Conoce esta gran herramienta para comprobar la seguridad de sistemas Linux y #Unix

Lynis es una herramienta que la utilizan tanto los administradores de sistemas, los profesionales de la seguridad informática así como auditores. Gracias a Lynis podremos comprobar rápidamente las configuraciones de seguridad que hemos implantado en el sistema operativo de nuestro servidor u ordenador.

Lynis es un script que no necesita dependencias de ningún tipo, y además es compatible con una gran cantidad de sistemas operativos como #FreeBSD, #HP-UX, cualquier sistema basado en Linux, Mac OS, #NetBSD, #OpenBSD y muchos otros. Por supuesto, también podrás ejecutar esta herramienta en una Raspberry Pi siempre y cuando incorpore un sistema operativo basado en Linux o Unix, obviamente Windows 10 para Raspberry Pi no es compatible con esta herramienta.

https://www.redeszone.net/2017/03/11/lynis-2-4-4-conoce-esta-gran-herramienta-comprobar-la-seguridad-sistemas-linux-unix/
#Ñ #seguridad #gnu #Linux #gnulinux #gnu-linux