Semana 1 - 7 Julio 2002
Editorial
Esta semana he tenido la ocasión de conocer un programa muy curioso, aunque sea para Windows 9x. Su nombre es Ad-Aware, de la empresa Lavasoft, y su cometido es el de detectar y eliminar cualquier rastro de “adware” y “spyware” en nuestro sistema. Por supuesto, quise ver el programa en acción, así que busqué un equipo instalado con Windows y que se hubiera utilizado para navegar por Internet. El resultado fue pavoroso: decenas de entradas relacionadas con este tipo de software estaban instaladas y el dueño del equipo no tenía ni idea.
¿Qué es esto del “adware” y el “spyware”? Se trata de software que se instala de forma automática y que tiene la función de recabar información de marketing sobre el usuario y de servirle a continuación publicidad acorde con sus gustos. La diferencia fundamental entre ambos tipos es que el segundo se suele instalar sin previo aviso y recaba más información de la que debiera. Sin embargo, esta diferencia es más sutil de lo que parece, ya que en la mayoría de los casos, el “adware” se oculta tras una larga licencia que nadie se lee y que todos aceptan cuando se pulsa el famoso botón de “Siguiente”, por lo que al final terminamos con software no deseado (y del que desconocemos su existencia) en nuestro equipo.
Este tipo de software se incluye por lo general con programas de libre distribución con el objetivo de que el usuario pueda utilizarlo sin costes a cambio de recibir publicidad personalizada. De hecho, basta con eliminar el “adware” asociado a un programa libre para que este deje de funcionar. Dado que suele tratarse de programas interesantes, el usuario se ve casi siempre con muy pocas opciones de elección.
Pero, ¿es lícito el “adware”? Depende exclusivamente del asentimiento del usuario a su instalación. El problema es que en la mayoría de los casos, la instalación del “adware” se le oculta al usuario (convietiéndo, se por tanto en “spyware”), lo cual es inadmisible. Por ello, es fundamental utilizar herramientas como Ad-Aware para estar al tanto de qué se instala en nuestro equipo. El ejemplo que mejor ilustra hasta dónde puede llegar el “spyware” es el del equipo que utilicé como prueba, el cual tenía instalado un reproductor multimedia conocido como BDE y que utiliza los ciclos no usados por nuestra CPU para “cederlos” a una vasta red de marketing diseñada por sus creadores (¡tremendo!). Hasta el “temible” Internet Explorer se presta a estas cuestiones y no es raro encontrar “spyware” que se ha introducido en el equipo por su culpa. En definitiva, no sólo nos espían sino que encima se permiten el lujo de malgastar los recursos de nuestro ordenador (lo mismo que hace un virus, entre otras cosas).
¿Y qué pasa con Linux? Parece que aún no sufre los estragos del “adware” (su aún escasa popularidad en los escritorios no lo hace atractivo a los proveedores de “adware”), pero el usuario de Linux es tan vulnerable a estas cosas como cualquier otro. Afortunadamente, la simplicidad del sistema de configuración de Linux, en el que cada programa tiene o bien un simple fichero o bien un directorio asociado para su gestión (frente a la complejidad del registro de Windows) haría que la detección y eliminación de “adware” y “spyware” bajo Linux fuese realmente sencilla. Así mismo, la trasnparencia de las operaciones realizadas bajo Linux, así como la cantidad existente de alternativas de software sin “cargas oscuras”, otorgan al usuario la libertad de elección que necesita para evitar esta plaga. En definitiva, es más que dudoso el éxito de estos espías en el sistema del pingüino. Quizá este sea el mejor momento para los usuarios de Windows de plantearse la migración a un sistema mejor y más seguro.
P.D.: En Activa Sistemas ha llegado el momento de las ansiadas vacaciones. Por ello, la publicación del Boletín su suspende temporalmente hasta el próximo 9 de Septiembre.
¡Felices vacaciones a todos! Hasta la vuelta.
Empresa
IBM lleva Linux a Wall Street
En respuesta a la demanda cada vez mayor de clientes que buscan soluciones para Linux, IBM ha anunciado la apertura del primer centro en New York City para ayudar a la industria de servicios financieros a utilizar Linux.
El centro de Linux, que estará en Manhattan, incluirá el hardware, software y los servicios de tanto de IBM como de sus socios, diseñados para ayudar a clientes de los servicios financieros a evaluar y a a poner en práctica Linux.
SunGard, JD Edwards, Veritas, y Sybase está entre los primeros socios cuyas tecnologías estarán disponibles en el centro de Linux de IBM.
Software Linux para el gobierno francés
MandrakeSoft proporcionará software de Linux a todos los niveles del gobierno francés.
Como resultado de la oferta realizada por UGAP (“Union des Groupements d"Achats Publics”), MandrakeSoft ha obtenido un contrato para equipar con software de servidor Linux a las agencias y a los ministerios franceses.
MandrakeSoft no se “unirá” a UnitedLinux
MandrakeSoft ha publicado un documento en el que detalla las razones por las que no participará en el proyecto UnitedLinux.
“MandrakeSoft no ganaría nada ensamblando UnitedLinux, ya que esto dañaría nuestra reputación. UnitedLinux podría destruir muchas de las características que han hecho a Mandrake Linux tan popular, como su fácil instalación y uso. Varias encuestas recientes indican que las cuatro empresas componentes de UnitedLinux poseen una cuota de mercado menor que Mandrake Linux.”
Distribuciones
IDMS Linux
IDMS Linux es una distribución cuyo primer anuncio de su existencia al público ha sido la reciente versión 2.0.25.
No se trata de una distribución para susuarios domésticos. Está pensada, diseñada y optimizada para funcionar como base en servidores de gama alta, por lo que no incluye, entre otras cosas, entorno gráfico.
Enlaces:
uClibcLinux
uClibcLinux es una nueva distribución Linux basada en uClibc, una popular biblioteca C para sistemas empotrados, y que persigue dos objetivos claros: ofrecer un sistema de construcción fácilmente extensible y ofrecer un repositorio de software compatible con uClibc.
La versión inicial de este proyecto es la 0.4.5.
Enlaces:
Núcleo
ALSA 0.9.0rc2
Una nueva versión de los controladores ALSA acaba de ser liberada.
Los “drivers” ALSA, que fueron incluídos en el núcleo 2.5 hace ya algún tiempo, representan la evolución de los antiguos controladores OSS.
En esta nueva versión encontramos soporte para el chipset Hammerfaull H-DSP & USB, cambios en la API para soportar arquitecturas de 64 bits y algunas correcciones de fallos.
Puede bajarse el código fuente de ALSA desde su FTP oficial.
Enlaces:
Driver Radeon 8500
Ha salido una versión preliminar de los “drivers” DRI de la Radeon 8500 para testeo público. Hace aproximadamente un mes, anunciamos que The Weather Channel había provisto fondos para el Desarollo de este controlador por el grupo DRI (“Direct Rendering Infrastructure”).
La donación no ha sido en vano, ya que se espera que en un par de meses los controladores estén funcionando al 99% y esta primera versión preliminar es la prueba de ello.
Se recomienda que sólo los usuarios expertos prueben este controlador, disponible desde la web oficial del proyecto DRI.
Enlaces:
Seguridad
Vulnerabilidades en Squid
Ha salido la versión de squid 2.4.STABLE7. Según los propios autores, todos los sistemas que usen este caché web, deberían actualizarse ya que soluciona una serie de vulnerabilidades no críticas.
Estas vulnerabilidades se presentan en 3 casos. La más grave de ellas permitiría la ejecución de código arbitrario en caso de que squid esté sirviendo como proxy Gopher, aunque todavía no se ha podido demostrar que este fallo sea “aprovechable” por algún atacante.
Se recomienda que actualice su squid en cuanto su distribución saque los parches correspondientes.
Vulnerabilidades DNS
Se han descubierto una serie de vulnerabilidades en las librerías de resolución de nombres, que afectan a las versiones porporcionadas por el ISC y las incluídas en las librerías libc.
Nótese que la vulnerabilidad no afecta al servidor DNS en sí, si no a las librerías de resolución.
Se recomienda a los usuarios de Linux el uso de la librería proporcionada con BIND 8.3.3
Escritorio y desarrollo
GNOME 2.0 publicado
La Fundación GNOME ha anunciado la definitiva publicación de la versión \2.0 de su Plataforma de Escritorio y Desarrollo.
Con la inclusión de GNOME 2.0 en los productos de los principales fabricantes Linux y Unix a finales de este año, los usuarios de GNOME pueden esperar encontrarse con un entorno mejorado, más rápido y potente, que incluye características mejor organizadas y ampliamente probadas y decenas de aplicaciones, herraminetas e incluso juegos.
Así mismo, es de destacar el nuevo y simplificado sistema de configuración y las facilidades otorgadas a su trabajo que los desarrolladores encontrarán gracias a la mayor integración de los APIs de GNOME APIs y las ventajas de su arquitectura basada en componentes.
Junto con GNOME 2.0, ha sido también anunciada la disponibilidad del nuevo “toolkit” GTK+ 2.0, perfectamente combinable con herramientas como Glade, Python o CORBA.
Enlaces:
KDE 3.0.2 publicado
El Proyecto KDE ha anunciado la publicación de la versión \3.0.2 de su entorno de escritorio para sistemas Unix/Linux.
KDE 3.0.2 ofrece principalmente mayor facilidad de uso y mejoras en la estabilidad en comparación con KDE 3.0.1, disponible desde finales de Mayo de 2002.
Esta versión es la segunda edición de mantenimiento de la serie KDE 3.0. Un buen número de cambios y mejoras presentes en la rama de desarrollo \3.1 han sido portados con éxito al código base de KDE 3.0 y se ofrece a los usuarios en esta actualización, la cual se recomienda encarecidamente.
Enlaces:
Ocio
Linux RtCW SDK 1.33 para Linux
Ante la tardanza de id Software para publicar su SDK del Return to Castle Wolfenstein para Linux, un inquieto fan de este juego y Linux llamado DJ Art ha portado el existente SDK para Windows a Linux en su versión 1.33.
Horas más tarde de este anuncio, id Software liberaba el kit oficial de desarrollo para Linux.
Enlaces:
Freeciv 1.12.4
FreeCiv es un clon de aquel fantástico juego que marcó una época: Civilization.
La nueva versión, 1.12.4, que se correspondería con la 1.13.0 beta, ofrece múltiples correcciones de fallos, limpieza de código y arregla algunos problemas en el modo servidor.
Pueden obtener el código fuente desde el servidor oficial de FreeCiv.
Enlaces: