[Discussioni] Packet filtering di OpenBSD

[Alessio Frusciante]

Ciao a tutti,
una notizia che forse non tutti conoscono. Il sistema di packet filtering di
default di OpenBSD e` un pacchetto chiamato IPFilter, scritto da Darren
Reed. Viene considerato da molti uno dei migliori sistemi di packet
filtering esistenti. Nella licenza c'e` scritto:

Redistribution and use in source and binary forms are permitted provided
that this notice is preserved and due credit is given to the original author
and the contributors.

Questo significa, secondo Reed, che le modifiche non sono permesse, in
quanto non esplicitamente menzionate tra le operazioni lecite.
Dopo una serie di discussioni, Theo De Raadt ha deciso di rimuovere IPFilter
dal cvs di OpenBSD [1]. OpenBSD Journal ha una discussione sul tema [2], con
interventi dello stesso Reed.
Credo che la storia dia buoni spunti di riflessione sui rischi che si
corrono quando si utilizzano (peraltro in posizioni chiave) pacchetti che
hanno licenze non chiare.

[1] http://www.deadly.org/article.php3?sid=20010530141105
[2] http://www.deadly.org/article.php3?sid=20010527142347

Ciao
Alessio