Semana 23 - 29 Febrero 2004
Editorial
Esta semana se ha cumplido un infausto aniversario: 10 años de spam, tal y como lo conocemos hoy en día. El 5 de Marzo de 1994, un bufete de abogados llamado Canter y Siegel publicó un mensaje en diversos grupos de noticias Usenet anunciando sus servicios relacionados con uno de las loterías de EEUU. Esta acción provocó que otras muchas empresas siguieran su ejemplo y que se desatara una “locura” sin precedentes por todo Internet. La mayoría de los usuarios de entonces se vieron consternados ante esta clara rotura de la “netiquette”, el conjunto de reglas no escritas que habían mantenido el orden en la Red, sintiendo que las cosas ya no volverían a ser como antes.
Diez años después, la situación es muy grave. Tras la destrucción de la utilidad de los grupos Usenet, el envío de spam se ha utilizado no solamente para saturar otros servicios (según diversos estudios, a día de hoy la mayor parte del correo electrónico enviado es spam), sino para amenazar la seguridad de nuestros sistemas a través del envío masivo de virus y gusanos que, en el peor de los casos, han llegado a organizar un ataque masivo desde los sistemas infectados contra sitios web bien conocidos por todos, como ha sido el reciente caso del MyDoom. Los “spammers” han llegado a refinar tanto sus mecanismos de construcción de mensajes basura que incluso utilizan la estenografía, imposibilitando tanto el trabajo de los filtros de análisis que estos mensajes llegan a ser casi imposibles de detectar.
La magnitud del reto es tal que han surgido numerosas iniciativas para intentar frenar esta lacra de Internet, desde soluciones técnicas, como parchear el protocolo SMTP para facilitar la autentificación del correo electrónico o implantar un filtro en el cliente de correo hasta reformas legislativas, pasando por sonadas alianzas industriales como la de AOL, Microsoft y Yahoo. Ante tanto esfuerzo diversificado, uno se pregunta si no sería mejor ponerse de acuerdo primero en cual sería la mejor forma de atajar el problema del spam en Internet.
Hasta la semana que viene.
P.D.: Tal y como adelantábamos la semana pasada, inauguramos en este boletín una nueva sección, que se va a titular “Hace un año…” y en la que recordaremos la situación del mercado Linux a través de las noticias recogidas por Activa Sistemas.
Noticias
XFree86 4.4.0
Se ha anunciado la publicación de la versión 4.4.0 de XFree86. Entre los cambios de esta edición destacan la actualización de controladores de vídeo y de dispositivos de entrada, del servidor X, de los clientes y bibliotecas y de las fuentes, así como la inclusión de soporte IPv6.
Pero probablemente el cambio más llamativo es el de licencia, que incluye una cláusula de anuncio al estilo BSD, lo que hace a XFree86 incompatible con la GPL. Aunque se han producido contactos entre representantes del proyecto y del mundo del Software Libre para acercar posturas, el resultado es que la mayoría de distribuciones, incluyendo ASLinux, han decidido mantenerse en la versión 4.3.0 y esperar a que otro proyecto, como freedesktop.org, tome el testigo y prosiga el trabajo en un servidor X libre.
Enlaces:
- https://web.archive.org/web/20040308/http://www.xfree.org/rel440.html
- https://web.archive.org/web/20040308/http://www.freedesktop.org/
Primera vulnerabilidad descubierta por la filtración del código de Windows
A pesar de que Microsoft insiste en que la reciente filtración de parte del código fuente de su sistema operativo no afectará a la seguridad de los usuarios, un primer “exploit” ha sido ya publicado como consecuencia. La vulnerabilidad permite ejecutar cualquier código con los privilegios del usuario cuando éste cargue con Internet Explorer una imagen creada maliciosamente. El fallo (una simple incorrecta comprobación de límites que causa un desbordamiento de enteros) no afecta a la versión 6 del navegador, pero es sólo una muestra de lo que puede llegar.
Enlaces:
Driver oficial Radeon 3.7.1
ATI ha publicado la versión 3.7.1 del driver oficial Linux para su familia de tarjetas gráficas RADEON. Esta edición añade soporte para las tarjetas ATI RADEON 9800 XT.
Enlaces:
Macromedia hace planes para Linux
Macromedia ha anunciado que empezará a experimentar con el soporte para Linux de sus herramientas de desarrollo mediante la publicación de versiones que funcionen con el sistema operativo libre.
Según Kevin Lynch, principal ingeniero de software de Macromedia, la empresa comenzará ofreciendo optimizaciones que permitan que las herramientas de creación de contenido Flash funcionen sin problemas con Wine, el emulador del API de Windows para Linux.
En base al interés que demuestren los desarrolladores, el siguiente paso sería el de producir versiones nativas Linux de Flash MX y otras aplicaciones.
Nace Mozilla Europa
La Fundación Mozilla y diversos colaboradores europeos han formado la organización sin ánimo de lucro Mozilla Europa con la intención de promover, desarrollar y ayudar a implementar los productos del navegador Mozilla en Europa. Para ello han desarrollado una nueva web multilingüe en la que darán todo el soporte e informarán de sus actividades. A partir de ahora, Mozilla Europa será la fuente oficial en español de Mozilla, incluyéndose los distintos programas traducidos a nuestro idioma.
Enlaces:
Hace un año…
…se presentaba la versión 4.3.0 de XFree86
…se descubría una importante vulnerabilidad en Sendmail en las versiones anteriores a la 8.12.8
…SuSE anunciaba la certificación de Oracle9i para SLES 8
…finalizaba el periodo de nominación de candidato a las elecciones de líder del Proyecto Debian
…Bioware anunciaba la finalización de la primera beta de la versión para Linux del juego Neverwinter Nights.