Semana 13 - 19 Mayo 2002
Editorial
Esta semana queremos dedicar la editorial a ofrecer a nuestros lectroes los resultados de la evaluación que hemos realizado a Mandrake Linux 8.2 PowerPack, disponible en España desde hace pocos días.
Al contrario que SuSE Linux 8.0, Mandrake ha optado por no incluir el nuevo KDE 3.0 en esta versión de su distribución, eligiendo no correr riesgos y prefiriendo ofrecer KDE 2.2.2, un entorno muy probado y estable, a sus usuarios.
Pero ya que no sólo de KDE 3.0 vive el usuario Linux, la compañía francesa ha elaborado para esta ocasión una distribución orientada al escritorio (ya que esa es su vocación) muy completa y funcional. Basta con comprobar que se incluyen las últimas versiones estables de los paquetes software para usuario más populares, como GNOME 1.4.1, StarOffice 6.0, KOffice 1.1.1, Evolution 1.0.2 o RealPlayer 8.0, así como un entorno gráfico de instalación sencillo y automatizado al máximo y un remozado “Mandrake Control Center” desde el que es posible realizar una completa configuración y administración del sistema.
Si a todo lo anterior le sumamos un sistema base muy actualizado y potente, con los imprescindibles glibc 2.2.4, gcc 2.96 y 3.04, XFree86 \4.2, RPM 4.0.3 y, por supuesto, el kernel 2.4.18, nos encontramos con que Mandrake ofrece al mercado una distribución completa y potente en apenas 4 CDs.
En definitiva, tenemos delante nuestro la mejor versión que Mandrake ha realizado hasta la fecha, lo cual no es poco, ya que en el pasado no eran tan raros los “pasos atrás”. Al igual que su competencia, adolece de los mismos defectos, es decir, cada vez exige más y mejor hardware para soportar los requerimientos de paquetes como KDE, Netscape o StarOffice, pero estos inconvenientes se ven más que superados por las ventajas (y siempre es posible encontrar alternativas “ligeras”, como el fantástico Galeon como navegador estrella en el mercado actual).
Al igual que SuSE, Mandrake demuestra que se merece también nuestros mejores deseos de continuidad. Hasta la semana que viene.
Empresa
Caldera con honores de nuevo
Caldera ha anunciado que su equipo de soporte para Linux ganó el concurso anual “Well-Connected” organizado por Network Computing y fue nombrado el ganador en la categoría de proveedores de servicios.
Enlaces:
Software libre en la administración española
La asociación española de usuarios Linux Hispalinux y Esquerra Republicana de Catalunya han realizado una propuesta de ley para que los representantes gubernamentales promuevan el uso del software libre en la administración española.
En la web de Hispalinux se puede leer el proyecto de ley de Software Libre
para el Congreso.
Enlaces:
Distribuciones
ALT Linux 2.0 Master
ALT Linux ha anunciado la disponibilidad de su nueva versión 2.0 Master, que puede ser descargada desde su servidor FTP o bien adquirida en su formato de caja que incluye 6 CDs, manuales de instalación, administración, usuario y OpenOffice.org, y numerosos extras, como algo de música en formato Ogg Vorbis.
Esta distribución nació como la edición rusa de Linux-Mandrake, creada por el IPLabs Linux Team. Al ver que no todo el trabajo significativo que realizaban se incluía en la edición principal de Mandrake, el equipo decidió seguir por su cuenta y desarrollaron ALT Linux.
ALT Linux utiliza RPM4 junto con APT (la versión de apt/rpm de Conectiva) para la gestión de paquetes. Incluye soporte para diversos idiomas (el español no está listado como uno de ellos) y ejerce un especial énfasis en la correcta implementación del estándar de internacionalización de Linux “Li18nux”.
Enlaces:
- https://web.archive.org/web/20020521/http://www.alt-linux.org/
- ftp://ftp.alt-linux.org/pub/distributions/ALTLinux/Master/
Núcleo
khttpd dejará de estar en el núcleo
khttps es un servidor web disponible desde el núcleo de Linux. No es tan potente como pueda ser Apache y similares, pero sirve páginas a una gran velocidad, dada su integración en el “kernel”.
Sin embargo, parece ser que en las próximas versiones del núcleo estable no estará presente en la rama oficial. Puede que sea sustituido por TUX2, un servidor de similares características y más potente si cabe. La razón de esta decisión es la reciente inestabilidad que khttpd está demostrando en sus últimas versiones, y el aumento de rendimiento de los servidores web en espacio de usuario.
Marcelo tiene la última palabra, desde luego, pero todo indica que el \2.4.19 no tendrá ni khttpd ni TUX integrado.
Seguridad
Vulnerabilidad en netfilter
Se ha descubierto una vulnerabilidad en el código de netfilter. Cuando configuramos el núcleo de Linux para hacer NAT (Network Address Translation), si un paquete con la bandera SYN no pasa una regla NAT, netfilter devuelve un paquete de error ICMP que no se traduce adecuadamente.
Este fallo puede causar que un atacante pueda obtener información sobre el destino real de los paquetes dentro de la red que “defiende” el cortafuegos.
No existe un parche definitivo todavía. Mientras se libera este parche, que probablemente se incluirá en la versión 2.4.19 del kernel, se recomienda añadir esta regla a su cortafuegos:
iptables -A OUTPUT -m state -p icmp –state INVALID -j DROP
Así evitará que se pueda obtener información de su red interna.
tcpdump actualizado en Mandrake
Tras una auditoría de seguridad, los desarrolladores de la aplicación tcpdump descubrieron múltiples desbordamientos de buffer.
Tras la publicación de los parches, Mandrake ha publicado actualizaciones para sus distribuciones 7.1, 7.2, 8.0, 8.1, 8.2, Corporate Server 1.0.1 y Single Network Firewall 7.2.
Desgraciadamente, poco tiempo después de la publicación de los paquetes por parte de Mandrake, se descubrió otro desbordamiento, que puede ser usado para tirar abajo remotamente un proceso tcpdump e incluso ejecutar código arbitrario, por lo que se espera que Mandrake publique nuevas actualizaciones en breve.
Escritorio y desarrollo
Nueva versión de FLTK
La publicación de la versión 1.1.0rc1 de FLTK, una caja de herramientas al estilo de Qt o GTK, acaba de ser anunciada. Entre los cambios incluidos destaca una larga lista de arreglos de fallos y mejoras.
Aunque no muy conocido, numerosos proyectos se apoyan en este entorno de desarrollo y empieza a hacerle sombra a los populares Qt y GTK, lo cual aumenta las posibilidades de elección para los programadores y, en definitiva, la calidad de sus trabajos.
Enlaces:
PHP 4.2.1 publicado
El proyecto PHP ha anunciado la inmediata disponibilidad de la nueva versión 4.2.1, cuyo principal objetivo es la resolución de una serie de problemas detectados, como algunos fallos en el soporte MySQL, y mejora de la interacción con Apache 2.
La lista completa de cambios se puede consultar en la página oficial de PHP, así como acceder a los enlaces de descarga.
Enlaces:
Ocio
Emilia Pinball
Una de las características del mundo “open source” es la multitud de pequeñas aplicaciones que existen por todo Internet. Con los juegos pasa lo mismo. Uno de estos pequeños pero divertidos juegos es el Emilia Pinball, del que acaba de liberarse la versión 0.0.4.
A pesar de su corta existencia y su juventud, es posible ya pasar buenos ratos con este divertido juego. Una de las cosas que más llama la atención es que hay un editor disponible para crear nuestras propias mesas.
Más información y descarga en la página oficial del proyecto Emilia.
Enlaces:
Qmamecat 0.44 b38
Qmamecat es lo que se denomina un “front-end” para el emulador XMame. No es más que una aplicación visual desarrollada con el fin de facilitar la ejecución de Xmame y ahorrarse introducir las diferentes opciones por la línea de comandos, haciéndolo a través de menús y botones.
Qmamecat está basado en Qt y se puede descargar desde el sitio web de MameWorld.
Enlaces: