Compilando el Kernel 2.6 con algunas opciones de seguridad - IPSec, rootplug, criptografía

En cuanto a las herramientas para trabajo en red, el llamado NetWorking, una característica que se nota a primera vista, es la incorporación de IPSec. Esto hace mas fácil la posibilidad de implementar una VPN (Virtual Private Network).

---

La integración de elementos de seguridad en el mismo kernel, da una visión de la importancia que los desarrolladores han dado a este tema tan importante en estos días. Está a cargo del proyecto lsm (Linux Security Modules), perteneciente a Immunix (http://www.immunix.org∞) excelente organización que ha trabajado en conjunto con DARPA (http://www.darpa.mil)∞, Oregon Graduate Institute of Science & Technology (http://www.cse.ogi.edu∞) y la empresa WireX Communications ( http://www.wirex.com∞) en hacer de Linux una plataforma mucho más segura.

---

Como hemos visto ya, los sistemas de ficheros traen incorporadas ACL, elemento de seguridad importante. Un complemento es la sesión "Security Options", en la cual se pueden activar los módulos de seguridad. Estos módulos trabajan agregando más campos a las estructuras de System V IPC y manejo de sockets, activando mas controles de acceso a estos.

---

Existe un modulo llamado ROOTPLUG, muy interesante en su función, el cual deniega cualquier ejecución con UID 0 (root), si es que no existe un dispositivo USB, especifico para esta función, conectado al PC.

---

Se han agregado algoritmos genéricos de criptografía, aunque quizás no sea una característica muy relevante en estas primeras versiones, que están limitadas a IPSec y crypto-loop, pero con perspectivas de que, en el futuro, se pueda desarrollar criptografía en transacciones de manera fácil y rápida.

---