Sin duda alguna, la noticia de la semana es el anuncio de una importante vulnerabilidad descubierta en el popular servidor de correo (MTA) Sendmail, noticia de la que nos hacemos eco en este mismo boletín, donde pueden encontrar más información al respecto.

En boletines anteriores, analizamos el impacto del gusano “SQL Slammer”, que afectaba a sistemas Windows con SQL Server, y realizamos una interesante comparativa entre los modelos de seguridad de los sistemas propietarios y los sistemas libres. Es el momento de ver si las conclusiones obtenidas entonces son realmente válidas, ahora que contamos con un caso para un entorno abierto.

El grupo X-Force de la empresa Internet Security Systems (ISS) descubrió la vulnerabilidad a finales de la semana pasada y, tras elaborar el correspondiente informe y ponerse en contacto con el responsable del paquete (Sendmail.org), la dió a conocer al público a través de sus lista de correo. Gracias a la disponibilidad del código fuente, alguien externo a los responsables fueron capaces de auditar el software, algo imposible con entornos propietarios. Así mismo, al ofrecer información detallada al respecto, los distintos fabricantes de distribuciones Linux han sido capaces de elaborar parches que han puesto a disposición de sus usuarios inmediatamente. Finalmente, los administradores de los sistemas afectados cuentan con los medios de atajar esta nueva amenaza con total garantía, siempre y cuando sean técnicos cualificados y responsables que no pongan en peligro a sus sistemas por su neglicencia (tal y como ha ocurrido con el “SQL Slammer”, cuya existencia y solución se conocían seis meses antes del reciente ataque). Y todo esto en menos de una semana. Quedan claras, pues, las ventajas del software de código abierto desde el punto de vista de la seguridad.

¿Alguien da más? Hasta la semana que viene.

Editorial publicada originalmente en el Boletín de Noticias Linux nº 62 (2ª época) el 5 de marzo de 2003.