Los elementos de Seguridad portátiles de Open Source, o proyecto POSSE (del inglés Portable Open Source Security Elements), era una empresa cooperativa entre el Laboratorio de Sistemas Distribuidos de la Universidad de Pensilvania, el proyecto OpenBSD y otros. Recibió financiamiento a través de una subvención de la Defense Advanced Research Projects Agency de los Estados Unidos, o DARPA.[1]
Objetivos
editarEl objetivo del proyecto era aumentar la seguridad de algunos proyectos de código abierto, incluyendo Apache, OpenSSL y fusionar algunos elementos de seguridad de Linex liberados recientemente por la NSA.[2] El proyecto se desarrolló entre 2001 hasta abril de 2003, cuando la subvención de DARPA se terminó prematuramente.[3][2]
Historia
editarEsta fue una iniciativa de seguridad dirigida por la Laboratorio de Sistemas Distribuidos de la Universidad de Pensilvania. POSSE era una subvención de EE. UU. $ 2,300,000[1] diseñada "para introducir características avanzadas de seguridad utilizadas en las computadoras del gobierno de propósitos especiales en los PCs de oficina estándar."[cita requerida] El gobierno de Estados Unidos esperaba beneficiarse de la mayor disponibilidad de características de seguridad en computadoras, estandarizados y software asequibles. OpenBSD fue seleccionado como "foro más seguro del mundo de la informática para el desarrollo de software de código abierto"[cita requerida] y aproximadamente 1.000.000 dólares se adjudicaron a su desarrollo. Además, mediante la aplicación de los conceptos de auditoría de seguridad utilizados en OpenBSD a otros proyectos como OpenSSL, POSSE ayudó a aumentar la seguridad general del software libre y de código abierto.[4]
En abril de 2003, en una entrevista al periódico canadiense The Globe and Mail, el fundador y líder de los proyectos OpenBSD y OpenSSH, Theo de Raadt comentó sobre la ocupación de Irak: "Trato de convencerme de que nuestros fondos significan que medio misil de crucero no se construya". Jonathan Smith, el jefe del proyecto POSSE, afirmó que oficiales militares estadounidenses habían expresado su malestar con este comentario. El financiamiento de DARPA para el proyecto fue posteriormente terminada. Se teoriza que el gobierno de Estados Unidos desaprobó estos comentarios y que llevaron a la decisión de cancelar la beca.[3]
El gobierno, sin embargo, explicó que como "debido a los acontecimientos mundiales y la creciente amenaza que plantea cada vez más capaces los Estados-nación."[3] Esto puede estar relacionado con el hecho de que muchos de los beneficiarios de la subvención eran desarrolladores en naciones extranjeras, como el Reino Unido.
Participantes destacados
editarLos participantes en el proyecto POSSE incluían a Jonathan M. Smith, de la Universidad de Pensilvania; Theo de Raadt, fundador y líder del proyecto OpenBSD; Michael B. Greenwald, profesor asistente de informática y Ciencias de la Información en la Universidad de Pensilvania; Sotiris Ioannidis y Stefan Miltchev, estudiantes de postgrado en el Laboratorio de Sistemas Distribuidos del departamento de Informática y Ciencias de la Información en la Universidad de Pensilvania; Ben Laurie, ex matemático de la Universidad de Cambridge y director técnico de AL Digital Ltd, un director de la Apache Software Foundation y miembro del equipo central del Grupo OpenSSL; y Angelos Keromytis, en ese tiempo profesor asistente de ciencias informáticas en la Universidad de Columbia y un desarrollador principal de OpenBSD.
Además de muchos participantes de hackatones para avanzar en desarrollos y mejoras de diversas piezas de software que participaban en forma voluntaria.
Resultados
editarDe acuerdo a algunos autores, se avanzó en tres líneas principales:[5]
- Soporte para hardware criptográfico
- Sistema de archivos con atributos extendidos
- Auditorías para OpenSSL y su impacto para la seguridad de Linux
Referencias
editar- ↑ a b Lee, Jennifer (24 de abril de 2003). «Canadian Programmer Says U.S. Cut Funding After Comments». The New York Times (en inglés). Consultado el 1 de agosto de 2015.
- ↑ a b «The Evolution of OpenSSL, RSA BSAFE and LibreSSL». Technoid.com (en inglés). 17 de marzo de 2015. Consultado el 1 de agosto de 2015.
- ↑ a b c Brockmeier, Joe. «DARPA Cancels OpenBSD Funding». LWN.net Weekly Edition for April 24, 2003 (en inglés). Consultado el 1 de agosto de 2015.
- ↑ Koch, Stefan (2005). Free/open Source Software Development (en inglés). IGI. p. 309. ISBN 1591403693.
- ↑ Tan, Felix (2007). Global Information Technologies: Concepts, Methodologies, Tools, and Applications: Concepts, Methodologies, Tools, and Applications (en inglés). IGI Global. p. 4194. ISBN 1599049406.
Enlaces externos
editar- Web oficial del Proyecto POSSE* Archivado el 3 de marzo de 2016 en Wayback Machine., archivado
- Artículo que describe el término de la beca para el desarrollo de POSSE (17 de abril de 2003)
- Worker's World, 1° de mayo de 2003: El Pentágono castiga a desarrollador de software por comentarios anti-guerra
- Advanced Software Development
Datos: Q7120036
