Barrapunto

Recuerdo hace algunos años que el gobierno de Estados Unidos generosamente donó determinado código para ser incorporado a Linux, creo que para mejorar la seguridad de Linux.

El software del que estás hablando es SELinux, que permite implementar en Linux MAC (control de acceso obligatorio), y usar Type Enforcement, Labeled Security, MLS/MCS, etc...

¿Porqué le beneficia a la NSA añadir esto a Linux?

• SELinux es complicado, pero la NSA y otros organismos importantes de EEUU tienen recursos suficientes (personas trabajando a tiempo completo definiendo políticas de seguridad) para que esto no sea un problema para ellos. SELinux es útil para ellos.
• SELinux es complicado, por lo menos para ser usado en una distribución de propósito general. Después de varios años, las políticas SELinux de Fedora sólo cubren unos pocos programas (los servidores de Internet son los que mejor cobertura tienen), seguramente uno o varios de tu reproductor de música, reproductor de vídeos, cliente de mensajería instantánea, etc... no tengan una política completa (¡y muchos de estos programas pueden acceder a Internet y a ficheros en tu disco duro!). SELinux no es tan útil en un ordenador normal.
• Se pueden crear políticas SELinux completas para dispositivos embebidos con facilidad, pero el fabricante de mi router ADSL no se va a molestar en ello. SELinux es prácticamente irrelevante en sistemas embebidos.
• Hay otros proyectos MAC para Linux anteriores a SELinux. SELinux distrae la atención de estos proyectos.

Así que SELinux favorece a la NSA, ¡y eso sin ni siquiera necesidad de tener puertas traseras!

¿Os ha gustado mi teoría de la conspiración? Otro día os hablaré de la invención de Acción de Gracias por el Movimiento para la Extinción Voluntaria de los Pavos.