[gentoo-user-br] Firewalls. Gentoo? Qual kernel?

[Fabiano - deStilaDo]

Senhores,

Eu sempre achei o Gentoo não muito ideal para firewalls devido a dinâmica do
Gentoo, a filosofia da segurança é baseada em estar sempre atualizado, com
as últimas correções. Eu particularmente prefiro essa filosofia do que a de
usar pacotes extremamente antigos, testados e estáveis. Mas firewall é um
caso a parte.

Por isso, mesmo usando Gentoo nos meus servidores (normelmente hardened 64),
o firewall eu costumava deixar um velho e Slackware, kernel 2.4, um sistema
que sempre foi muito estável e estático, pra deixar lá e esquecer -- só
lembrar quando receber algum e-mail da lista de atualizações de segurança do
slack.

Mas estou meio descontente com o rumo do Slackware ultimamente, não me
parece mais a base "rock solid" que eu costumava a confiar para um servidor
(slack já tem até kde4, hehe). Uma outra opção que costumam me recomendar é
Debian, mas esse não me desse garganta, não adianta, incompatibilidade de
gênios, não vai.

Então estava pensando em montar um firewall com Gentoo mesmo, um bom
Hardened 64, colocar um cron lá pra me enviar um e-mail com os affecteds do
glsa e instalar um IDS.

Porém, como vocês já devem saber, Linus decidiu há algum tempo que o kernel
agora é 2.6 e ponto. Não vai ter 2.8. Então agora o que era minor version
antes acaba funcionando na prática como major, tendo muita diferença de um
kernel 2.6.xx pra um 2.6.yy.

Então minha pergunta é: qual versão do kernel 2.6 vocês consideram mais
estável para deixar num firewall?

Outra opção que eu também estou considerando, com ótimas referências, porém
eu nunca fiz, é usar um OpenBSD para o firewall. Acho que não tem como
discordar que se o OpenBSD não for o mais, é um dos sistemas operacionais
mais seguros que existem hoje. (OpenBSD - "Only two remote holes in the
default install, in more than 10 years!" -
http://www.openbsd.org/security.html).

O que vocês acham?



Fabiano.