Securing Mac OS X

[el-brujo]

Guía de Seguridad para Mac OS X Leopard




Apple ha publicado totalmente gratis guía de seguridad para su sistema operativo estrella Mac OS X version 10.5 (Leopard), la guía consta de 240 y esta en perfecto ingles, aunque requiere un nivel avanzado en el uso del sistema operativo, es un excelente texto para las personas que les interesan la seguridad en el Mac OS X.

http://images.apple.com/server/macosx/docs/Leopard_Security_Config_20080530.pdf

Junio 08




Está en inglés, pero me pareció interesante:

Mac OS X (10.3) provides many built in security features that, when fully utilised, can greatly reduce the risk of a security incident. OS X is one of the most secure default installations when compared to other operating systems. The install follows the accepted best practice of disabling all network services unless explicitly enabled. The default security settings should suit the needs of most users in a workstation setting.

This guide is aimed at users in environments requiring stronger security controls in an operating system, making full use of the protection features offered in OS X. It would also be of use to system administrators wishing to enforce an organisation wide desktop security policy for Mac OS X.

http://www.net-security.org/dl/articles/Securing_Mac_OS_X.pdf

[Libransser]

La Agencia de Seguridad Nacional de EE.UU. (NSA), ha publicado una guía para Mac OS X 10.3.x, alias "Panther", con recomendaciones sobre instalación y configuración para un uso más seguro. Dicha guía, que consta de 109 páginas, puede ser descargada gratuitamente -en formato PDF- en la dirección: http://www.nsa.gov/snac/os/applemac/osx_client_final_v.1.pdf

La NSA mantiene así una iniciativa sobre publicación de guías de seguridad sobre el software más extendido, tanto propietario como Open Source, para promover un uso seguro del mismo. La última entrega se ha ocupado del sistema operativo de Apple Mac OS X 10.3.

Aunque el propio documento advierte que, en ningún caso, la guía puede reemplazar el buen juicio o una política de seguridad bien estructurada, se trata sin duda de una extensa documentación que permite conocer con detalle las diferentes opciones de seguridad, así como los parámetros recomendados por la propia NSA.

Fuente: Oxygen3 24h-365d, por Panda Software

Arwing

[T0rete]

Guía de seguridad de la NSA para MacOsX Tiger y server 10.4 y posteriores (inglés)
http://www.nsa.gov/snac/downloads_macOSX10_4Server.cfm?MenuID=scg10.3.1.1

Analisis del firewall de Leopard (Inglés)
Leopard with chinks in its armour
http://www.heise-security.co.uk/articles/98120/0

Yo voy poniendo los enlaces en este post pero supongo que los dos de arriba deberian ir aqui.

http://foro.elhacker.net/index.php/topic,33140.msg457940.html#msg457940

[T0rete]

Mac OS X Security Configuration Guide (Leopard)
http://images.apple.com/server/macosx/docs/Leopard_Security_Config_20080530.pdf


Mac OS X Security Configuration Guides (Leopard; Tiger; Panther; Tiger y Panther server)
http://www.apple.com/support/security/guides/