Semana 17 - 23 Junio 2002
Editorial
Todo un éxito. El Rioja Party 2002 acaba de tener lugar y el resultado no ha podido ser más positivo. Con el objetivo de acercar las nuevas tecnologías a los usuarios y empresas de la región, los organizadores del evento han conseguido reunir a un buen número de importantes entidades públicas y privadas (que no enumeraremos aquí debido a la larga lista, aunque como ya saben nuestros lectores Activa Sistemas estuvo allí) que han prestado todo su apoyo al “party”, asegurando así la consecución de los objetivos planteados. Ha sido tal el interés que se ha contado con la presencia del Presidente del gobierno autónomico y con una importante cobertura mediática.
¿Cómo ha sido posible todo esto? En primer lugar, por el tremendo esfuerzo de los organizadores, capaces de mover a tanta gente y reunir tantos recursos. Así mismo, las distintas actividades ofertadas (mesas redondas, demos, concursos, conexión a red local e Internet, etc.) han sido de lo más atractivas, provocando que más de uno haya realizado sus particulares “24 horas de Le Mans”. Por último, y aunque pueda parecer un detalle nimio, las fechas y el buen tiempo no han hecho más que favorecer el buen desarrollo del evento.
Ahora sólo falta que cunda el ejemplo y que se produzcan más eventos de este tipo en el resto de la geografía española. En Activa Sistemas hemos quedado tan satisfechos con la experiencia que vamos a iniciar en breve un nuevo proyecto on-line para apoyar a los distintos grupos de usuarios Linux españoles. Si todo va como deseamos, esperamos poder ampliar esta iniciativa a los grupos hispanoamericanos. Desde estas líneas tendrán nuestros lectores puntual información de su desarrollo.
Nos vemos en el Rioja Party 2003. Hasta la semana que viene.
Empresa
Informe MITRE
La compañía Mitre ha publicado un informe que estudia el negocio del software de código abierto en el abito militar. Este informe se basa en evaluar si las metodologías del software de código abierto son aplicables por los programadores.
En dicho informe, se compara el código abierto con los productos comerciales tradicionales presentes en el mercado militar, discute anomalías y proporciona información a los encargados de programas militares.
El informe también presenta una historia de Unix y de Linux, y analiza el caso comercial del negocio de Linux.
Disney con Linux
HP a emitido un comunicado de prensa en el que informa que Disney ha elegido los sistemas HP basados en Linux como sus nuevos componentes para producción de animación.
Es otro gran triunfo para Linux, y la prensa lo describe de esta manera: “Linux continúa creciendo en renombre a la vez que las compañías comienzan a entender sus múltiples ventajas”.
Disney ha comunicado: “la animación de la característica de Walt Disney empleará la infraestructura de Linux con HP para dar a los artistas herramientas de mayor alcance que permiten traducir su arte a la animación mientras que consigue reducciones de costes significativas”.
Distribuciones
DMZS-Biatchux Bootable CD
DMZS-Biatchux Bootable CD es una distribución de reciente creación dirigida a auditores de seguridad. Como su nombre indica, arranca desde CD y su objetivo es el ofrecer un entorno inmediato para la realización de análisis forenses, respuesta ante incidencias, recuperación de datos, detección de virus e identificación de vulnerabilidades.
La versión actual es la 0.1.0.7a-45 e incluye numerosas mejoras en sus características.
Enlaces:
Slackware 8.1
Ya es oficial: Slackware 8.1 acaba de ser publicada. Entre sus carcaterísitcas se incluye el kernel 2.4.18 kernel, glibc 2.2.5, XFree86 \4.2.0, un nuevo sistema de impresión basado en LPRng (CUPS también está disponible), Apache 1.3.24, Mozilla 1.0, KDE 3.0.1 y GNOME 1.4.1.
Como es habitual, se puede descargar desde cualquiera de sus servidores “mirror”.
Enlaces:
Núcleo
Usenix Technical Conference
La semana pasada se celebró la Usenix Technical Conference, a la que asistieron expertos en tecnologías, académicos de renombre… y Linus Torvalds.
En lo que respecta a Linux, Torvalds señaló que el núcleo en desarrollo pasará a una fase estable dentro de aproximadamente un año, y a pesar de que muchos creían que se bautizaría como la versión 3.0, comentó que como hasta ahora, el numero de versión será 2.6.
Uno de los aspectos más importantes que se trataron fué la inclusión de módulos no-GPL en el núcleo de Linux. Algunos “drivers”, como por ejemplo los manufacturados por nVidia para sus tarjetas gráficas, son software propietario. Cuando se carga uno de estos módulos en memoria (estos “drivers” siempre son incluidos como módulos, ya que su propia naturaleza cerrada hace que que no se puedan incluir las fuentes no disponibles en el núcleo), el “kernel” queda marcado con el símbolo “tainted”. Esto significa que el sistema ha enlazado un módulo que no se puede depurar, ni revisar y no se garantiza el buen funcionamiento del mismo.
Torvalds aseguró que el uso de este tipo de “drivers” es totalmente desaconsejable, ya que si bien pueden funcionar aceptablemente e incluso con buen rendimiento, ningún desarrollador del núcleo podrá prestar ayuda ninguna ante cualquier fallo, aunque sea en otro dispositivo.
Seguridad
Actualizaciones de Apache
La noticias sobre la vulnerabilidad de Apache ha levantado mucho revuelo en la comunidad del software libre. Es normal, ya que Apache es el servidor web por excelencia en Internet.
Conectiva, Debian, EnGarde, Eridani, Gentoo, OpenPKG, Red Hat, y SuSE han publicado ya los correspondientes parches que solucionan la vulnerabilidad, apenas 48 horas después de su descubrimiento.
Una vez más se ha demostrado la buena salud de la seguridad en el software libre. El tiempo transcurrido entre el descubrimiento del fallo, y la publicación de un parche por el Apache Group apenas ha sido de 24 horas, lo que ha facilitado la publicación inmediata de actualizaciones por parte de las distribuciones, y apenas ha habido tiempo para el desarrollo de un “exploit” para la vulnerabilidad.
Por supuesto, se recomienda la actualización inmediata.
OpenSSH 3.3
Ha salido una nueva versión del OpenSSH. OpenSSH es un conjunto de herramientas basadas en el protocolo SSH (Secure Shell) que viene a sustituir al clásico telnet, permitiendo “shells” remotos en un entorno seguro usando encriptación. SSH permite en general la transmisión segura de datos, por lo que es usado por otras muchas aplicaciones que revierten en él para efectuar dichas transferencias.
OpenSSH es una implementación libre del protocolo, y a pesar de que en sus inicios su uso era mínimo frente a la versión propietaria de F-Secure, ha ido ganando adeptos a lo largo del tiempo, siendo ahora incluso más popular que éste último.
En la versión 3.3 nos encontramos con un servidor ssh todavía más seguro. Se ha separado el servidor en dos piezas, una de ellas se encarga de comunicarse con la red y se ejecuta sin privilegios. Esta parte es la más expuesta a los ataques, por ello se ha establecido esta política. Cualquier desbordamiento de pila o condición de carrera que se pudiese dar en esta parte, no afectaría al sistema ya que es un proceso sin privilegios. La segunda parte es la que toma las decisiones, la encargada de dar acceso al sistema, y sólo se comunica con la primera.
Esta nueva arquitectura hace que OpenSSH sea todavía más seguro. Puede obternlo desde la página web oficial de OpenSSH.
Enlaces:
Escritorio y desarrollo
Mozilla 1.1 alpha publicado
Siguiendo la publicación de Mozilla 1.0, se acaba de liberar el nuevo árbol de desarrollo, representado por Mozilla 1.1 alpha.
Entre las nuevas características de la versión 1.1 alpha, destacan las siguientes:
- Un nuevo gestor de descargas
- Mejoras en el rendimiento de la renderización
- Mayor velocidad de arranque
- Soporte para imágenes XBM
- Copia redundante del fichero de preferencias
- Soporte “arrastrar y soltar” apliamente mejorado
- Bloqueo de imágenes en el correo y las noticias
Enlaces:
Midgard 1.4.3 liberado
Se ha anunciado la publicación de la edición final de Midgard \1.4.3, el popular servidor de aplicaciones basado en PHP. La estabilidad mostrada por la edición RC2 ha animado a sus responsables a ofrecer definitivamente su disponibilidad al público. La prueba está en las mínimas diferencias existentes entre ambas ediciones, relacionadas con la construcción de paquetes para Debian.
Enlaces:
Ocio
Vega Strike 0.2.9
Vega Strike es uno de los juegos “open source” más populares en el mundo del software libre. Inspirado en el X-Wing, el jugador pilota una nave estelar machacando a todo aquello que se mueva, todo ello con unos bien trabajados gráficos 3D.
Este tipo de juegos sirven de lanzamiento e iniciación a muchos programadores y desarrolladores no profesionales, además de promocionar el uso de software libre. Y todos, usuarios y desarrolladores, pasan un buen rato jugando, aprendiendo e intercambiando experiencias.
Pueden bajarse la nueva versión del Vega Strike desdela web oficial del proyecto.
Enlaces:
Tribes 2 25005
Nuevo parche para el tribes 2 para Linux. Es un parche oficial y beta, recomendado a usuarios expertos. Se han introducido muchos arreglos y mejoras, por ello que todavía no se garantiza su total estabilidad.
Sierra agradecerá los comentarios de los usuarios que prueben el parche, esperando liberar una versión estable pronto. Se puede ver el listado total de cambios en el antiguo FTP de Loki, de donde se puede descargar el parche.
Este parche ha sido escrito por Garage Games con la colaboración de Sam Latinga.
Enlaces: