viernes, septiembre 28, 2007

Snort 2.8.0

Hay una nueva versión de Snort, la 2.8.0. Hay una serie de novedades interesantes en el mismo:
  • Listas de puertos: Con ayuda de las listas de puertos, se evita tener que duplicar reglas para inspeccionar determinados rangos de puertos.
  • Soporte para IPv6.
  • Control de latencia de paquetes y reglas. Permite controlar el tiempo que se pasa inspeccionando un paquete o ejecutando una determinada regla. Si ese tiempo se sobrepasa, la acción a realizar es configurable.
  • Controlar el destino del paquete a través de una regla cuando suceden ciertos eventos en un preprocesador - las reglas son similares a las reglas normales de Snort -
  • Soporte para la detección de sesiones TCP que han sido secuestradas, en función de la MAC.
  • Soporte para la salida en Unified2, que permite recoger logs procedente de datagramas IPv6.

Technorati Tags:

miércoles, septiembre 12, 2007

Sun venderá servidores con Windows 2003

(vía arshtecnica) Sun acaba de anunciar que ofrecerá soporte para Windows 2003 en su gama de servidores x86. No deja de ser curioso y paradójico este giro en la política de Sun, que siempre ha apostado por el soporte con Solaris, posteriormente Linux y ahora Windows. Aunque Sun no ha dejado de desarrollar la platarforma SPARC, no deja uno de recordar el destino de excelentes arquitecturas como la Alpha de Dec, como HP dejó de fabricar los PA-RISC o como le ha ido a Silicon Graphics.

Además, entra en un mercado donde HP y Dell tienen una fuerte presencia, y una gran competencia. Esperemos que este movimiento no suponga la desaparición de otra arquitectura.

Technorati Tags: ,

QNX: Hace público el código fuente de su RTOS Neutrino

(vía Slashdot). QNX acaba de anunciar que van a publicar el código fuente de su núcleo RTOS. De hecho, están usando el software de Sourceforge para publicar las fuentes.

Sólo hay que pagar royalties en usos comerciales de la plataforma, mientras que el uso académico, personal y a ciertos partnes es gratuito. Leyendo más sobre la noticia en este apunte de OSNEWS, se habla de la entrevista a Dan Dodge, COE de QNX. Merece la pena el comentario sobre los módulos de soporte de las diferentes placas con una licencia de Apache 2.0.

miércoles, septiembre 05, 2007

El canal SOFAR y la guerra submarina

He estado leyendo últimamente varios artículos de detección submarina, y me ha llamado la atención el comportamiento del océano profundo respecto al sonido. El canal SOFAR es un área del océano donde la velocidad de propagación de las ondas sonora mínima. Si veis la entrada de la wikipedia, aparece el siguiente gráfico:

Canal SOFAR (licencia)

Esta manera de cambiar la velocidad del sonido, hace que cuando la onda se aleja del eje del canal, la velocidad de propagación aumente, reflejándose hace el eje del canal de nuevo, creando por tanto una guia onda, y propagándose de manera similar a la luz en la fibra óptica. Curiosamente, con frecuencias inferiores a 500 Hz, pueden penetrar en el canal SOFAR rápidamente aunque se originen a cualquier profundidad.

Esto hace que el océano, en unas ciertas profundidades se comporte como una guía de ondas, siendo capaz de propagarse una onda sonora de baja frecuencia durante cientos de kilómetros. Aprovechando la existencia de este canal, la Marina de los EEUU decidió usarlo para detectar los submarinos diesel soviéticos (originalmente). El proyecto se llamó SOSUS.

A lo largo de los taludes continentales, donde se encontraba el canal SOFAR, se instalaron arrays de hidrófonos, que transmitían la información a estaciones terrenas, que se encargaban de analizar el sonido. Con ayuda de varias estaciones (NAVFACS) este sonido era analizado, y posteriormente, si era detectado en varias estaciones podía ayudar a triangular donde estaba un submarino (por ejemplo, ayudó a encontrar los pecios de los submarinos USS Scorpion o el K-129 soviético).

Como curiosidad, parece ser que ciertas ballenas bajan a estas profundidades y cantan para comunicarse con individuos separados de ellos kilómetros. Actualmente el sistema SOSUS, se utiliza para la investigación marina, puesto que tras el avance technológico de los submarinos rusos, y la posterior caída de la URSS, hizo innecesario su uso.

lunes, septiembre 03, 2007

Server de Jumpstart para Solaris en Linux

Tengo dos Sun Ultra-1, que quiero instalarle Solaris 9, la última versión que soportan estas máquinas. Lo malo es que no tengo otro Solaris con disco suficiente para instalar el jumpstart ni un CDROM SCSI para la Ultra-1, así que lo voy a montar en mi K6-2 con Linux.

Las PROM de las Sparc permite arrancar a través de red (desde los tiempos de las sun4), y para ello es necesario:

  • Tener un servidor de rarpd, que es el mecanismo que utiliza para obtener la dirección IP a través de la MAC
  • Un servidor de bootparamd, que se encargará de pasar las opciones de NFS (servidor NFS) donde se encuentra las imágenes de Solaris.
  • Un servidor de tftp que se encargará de bajar el kernel y el instalador tras el arranque.
  • Un servidor de NFS donde compartiremos los ficheros de instalación de Solaris.

Hay varios documentos que explican paso a paso, como implementar el servidor de Jumpstart. Aunque alguna de las referencias son antiguas, me han servido de guía:

Esta tarde probaré los métodos, y veremos que tal funciona.

Technorati Tags: , ,