En busca de un tema para el proyecto
El otro día estuve hablando con Andries Brouwer y parece ser que el hombre está dispuesto a supervisarme el proyecto, aunque me recordó que él era matemático y no experto en seguridad, aunque pensaba que había mucha gente en la universidad con conocimientos formales sobre seguridad pero que (en su opinión) fallaban en el aspecto práctico.
El problema es que el tema del proyecto no está nada claro. De hecho, me dijo que hiciera el proyecto sobre lo que yo quisiera. Si él sabía del tema que elegía, entonces me podría ayudar, y si no sabía aprendería de mis investigaciones.
Me propuso comparar SMACK con SELinux, ver si pese a ser mucho más sencillo (por lo poco que he mirado hay cosas que se pueden ahcer con SELinux que no se pueden hacer con SMACK) sigue siendo suficiente seguro o no... pero quizás el tema puede resultar demasiado pesado de configurar y analizar en detalle.
Otra opción que había pensado yo es en tratar de desarrollar alguna herramienta de seguridad como por ejemplo sobre detección/prevención de rootkits en linux o algo por el estilo, o quizás analizar alguna solución como grsec.
De todas formas no estoy totalmente convencido por ninguna opción, así que si alguien tiene alguna idea que pueda resultar interesante desarrollar o analizar, le agradecería lo dejara en los comentarios :).
October 21st, 2007 - 22:57
lo de hacer añadidos a GRSec se saldría 😉
October 27th, 2007 - 15:21
Que tal Linux from Scractch? Te podrías currar alguna distribución orientada a seguridad 🙂
Esto tiene la ventaja que te puedes liar todo lo que quieras y además se aprende 😛
November 2nd, 2007 - 08:51
Si quieres trabajar por Valencia en seguridad después de terminar la carrera creo que es mejor orientarse hacia la seguridad en redes que en sistemas. Detectores de rootkits hay demasiados y no es novedad. Detectores de troyanos para banca no tantos y el tema está en alza…