Semana 25 Febrero - 3 Marzo 2002
Editorial
La editorial de esta semana va ser muy distinta a lo que suele ser habitual, ya que es de poca extensión y no se trata de un artículo de opinión, sino de un anuncio. El porqué de este cambio puntual es bien sencillo: el mensaje que queremos transmitirles es de importancia para Activa Sistemas y queremos que cumpla con las premisas típicas de estos casos: claro, conciso y directo.
Lo que queremos anunciarles es que la Zona Linux está en pleno proceso de remodelación, más funcional que estético, y creemos que la ocasión es más propicia que nunca para animarles a que participen. Al fin y al cabo, se trata de un proyecto dirigido en exclusiva para nuestros visitantes y, por ello, estaremos encantados de recibir sus opiniones, pareceres, sugerencias y críticas para mejorar la Zona Linux. Basta con que envíen un mensaje a linux@activasistemas.com
Como muestra, queremos contarles que uno de los objetivos más importantes que se han marcado para este proceso es la total compatibilidad con el estándar HTML 4.01, con lo que obtendremos una perfecta visualización de la Zona Linux en cualquier navegador.
Esperamos sus mensajes. Hasta la semana que viene.
Empresa
SuSE consigue nuevas inversiones de capital
SuSE ha anunciado la recepción de una inversión de 4,4 millones de euros por parte de AdAstra Erste Beteiligungsgesellschaft GmbH, una conocida empresa alemana de financiación.
También se ha anunciado el nombramiento de Boris Nalbach como Director Tecnológico de SuSE, así como la reorganización de la empresa en cuatro áreas de negocio: usuarios cualificados, usuarios empresariales, usuarios corporativos y socios tecnológicos.
Distribuciones
Rock Linux
Rock Linux (http://www.rocklinux.org/) es una distribución basada principalmente en el trabajo de programadores europeos que ha obtenido un amplio seguimiento en Asia y los EEUU. Al igual que Debian y Slackware, se trata de proyecto de voluntarios que ha encontrado varios patrocinadores y servidores espejo. También ofrece un portal (http://www.rocklinux.net/) y un buen número de subproyectos inspirados en Rock Linux.
En el árbol de desarrollo estable de Rock Linux se acaba de anunciar la publicación de Rock Linux 1.5.13 RC. Así mismo, el proyecto “Desktop ROCK Linux” (dRock) ha anunciado la publicación de la versión \1.4.1. Finalmente, existen planes de unir dRock con el árbol de desarrollo 1.7 en el futuro.
Nueva beta de Red Hat: Pensacola
Red Hat ha anunciado una nueva beta llamada “Pensacola”. Se trata de una distribuciójn dirigida a sistemas de alto nivel, ya que incluye tecnología avanzada de “clustering” y un núcleo que ha sido optimizado para soportar grandes cargas de trabajo. Entre otras cosas, el núcleo incluye una implementación de E/S asíncrona POSIX.
Núcleo
Nuevos controladores de Matrox
Matrox Graphics ha liberado la versión beta 2.0 de sus controladores para Linux soportando la mayoría de sus tarjetas gráficas.
Estos nuevos controladores incluyen soporte para la nueva Matrox G550 y las XFree86 4.2.0
Este software está disponible desde la página oficial de Matrox (http://www.matrox.com/mga/support/drivers/files/lnx_200.cfm).
Presiones para añadir mejoras al 2.4
Hasta ahora, sólo parches que arreglaban fallos tenían asegurada su inclusión en el núcleo 2.4. Sin embargo, las presiones sobre su mantenedor, Marcelo Tosatti, para que incluya nuevas características, como soporte para XFS, JFS y USB 2.0, están aumentando considerablemente.
Aunque la inclusión de estas mejoras pueda acarrear nuevos fallos en el código del núcleo, es cierto que el núcleo 2.6/3.0 puede aún tardar un par de años en ser publicado, demasiado tiempo como para que el 2.4 se mantenga al día de las exigencias del mercado. Es por ello que se espera que las próximas versiones del 2.4 empiecen a ser más interesantes.
Seguridad
Vulnerabilidad en netfilter
Se han descubierto vulnerabilidades en el código de netfilter. En concreto se produce una apertura de puertos total cuando se usa la traza de conexiones y un tipo particular de conexiones IRC y sólo bajo ciertas configuraciones.
Como se puede observar, es poco probable que esta vulnerabilidad pueda ser aprovechada ya que existen pocas posibilidades de que se produzca.
De todas maneras, este error se corregirá en sucesivas versiones del kernel, o bien parcheándolo manualmente.
Hacia un sistema de nomenclatura común
EL proyecto “Common Vulnerabilities and Exposures” ha estado trabajando desde 1.999 para crear un sistema estándar para tratar los problemas de seguridad. El objetivo es eliminar ambigüedades a la hora de describir estos problemas y facilitar al usuario la tarea de gestionar la seguridad de su sistema.
El proyecto CVE sugiere la asignación de un nombre único a cada vulnerabilidad, independiente del fabricante de la distribución. De este modo, se genera una base de datos con todas las vulnerabilidades, que puede ser descargada y utilizada a conveniencia del usuario.
El problema hasta ahora ha sido la lentitud a la hora de generar el identificador único y la inclusión de la vulnerabilidad en la base de datos. Esto supone un gran inconveniente, ya que el tiempo es un factor crítico en el ámbito de las seguridad. Aún así, el esfuerzo de este proyecto es muy valioso.
Escritorio y desarrollo
Zope 2.5.1 beta1
Se acaba de publicar Zope 2.5.1 beta1 (http://www.zope.org/Products/Zope/2.5.1b1/). Esta versión soluciona un fallo que causaba que Zope se cayera. También se incluyen otros arreglos y un ZODB actualizado. Todos los detalles se pueden consultar en el fichero CHANGES (http://www.zope.org/Products/Zope/2.5.1b1/CHANGES.txt).
Nuevas librerías GTK+
En lo que se espera sea la última versión antes de la 2.0, se han publicado las librerías GTK+ 1.3.15. Esta versión incluye numerosos arreglos de fallos y mejoras en el rendimiento.
Más información en
Publicado AbiWord 0.99.2
Se ha publicado una nueva versión de AbiWord, la 0.99.2 (http://www.abisource.com/release-notes/0.99.2.html). Incluye arreglos de fallos, un nuevo diccionario de sinónimos y un cargador incremental de documentos que permite visualizarlos según se van cargando.
Ocio
Diario de desarrollo de “Candy Cruncher”
Ryan “icculus” Gordon, quien recientemente portó “Candy Cruncher” a Linux, ha escrito un diario (http://www.pyrogon.com/about/diary/2_26_2002.php) sobre el proceso de portaje del software. Ryan, quien trabajó para Loki Software, también está portando “Serious Sam” a Linux.