Semana 10 - 16 Septiembre 2001
Editorial
Durante las últimas semanas se ha producido la aparición de numerosos virus específicos para Linux, como Code Red, X.C o Remote Shell, noticia de la que nos hacemos eco en este mismo boletín. Este brote virulento contra el sistema del pingüino parece que tira por tierra el mito de la invulnerabilidad de Linux frente a los virus. Sin embargo, siempre que se habla de este tipo de “fauna” informática, se comenten demasiadas incorrecciones que no llevan más que a la compelta desinformación del usuario, que a la postre es el mayor perjudicado porque no sabe cómo enfrentarse a este grave problema. La cuestión radica en que ni Linux es invulnerable a piezas de código malicioso ni todos los virus de los que tanto se habla son tales.
Linux es un sistema operativo que cumple con su función tan bien como cualquier otro. Eso implica que un usuario puede ejecutar código para utilizar los recursos de su máquina. Dado que un virus no es más que código ejecutable, aunque con ciertas características especiales como la autorreplicación en ficheros infectados, Linux es potencialmente vulnerable a estos elementos dañinos. Sin embargo, debido al robusto y bien definido sistema de protección de ficheros de Linux, un virus ejecutado como un usuario normal no puede hacer más daño del que le permiten los permisos asignados a dicho usuario, es decir, el sistema queda indemne mientras los ficheros de sólo dicho usuario son atacados. Obviamente, si se ejecuta el virus como superusuario, vamos listos, lo cual es un motivo más para no utilizar esa cuenta nada más que en contadas ocasiones.
Otra pega más que se encuentra un potencial virus es que no hay un sólo Linux, ni siquiera una sóla plataforma hardware, lo que limita aún más la expansión del mismo. La consecuencia es que a los autores de virus no les compensa programar código vírico para Linux porque no causa apenas daño, un punto de vista bastante desafortunado.
Sin embargo, Linux es tan vulnerable a los ataques de los “crackers” (piratas) como cualquier otro sistema operativo. ¿Y qué son todos esos mal llamados virus sino la automatización de dichos ataques? Debido a la naturaleza de esas piezas de código, se trata realmente de gusanos, que van “reptando” por la Red en busca de vulnerabilidades en los sistemas, y de troyanos, en referencia al famoso Caballo y que engañan al usuario bajo una apariencia de programa útil e inocuo, descargando toda su maldad en el sistema del incauto una vez iniciada la ejecución. Ante esto, la mejor defensa es la información puntual acerca de los nuevos programas maliciosos que se expanden por Internet y de cómo atajarlos.
¿Y qué hay de los antivirus para Linux? Pues no son ni más ni menos que escaners de virus para Windows, lo que le convierte en herramientas útiles para el filtrado en servidores de correo electrónico. Afortunadamente, algunos fabricantes ya están incluyendo la detección de gusanos y troyanos para Linux.
En definitiva, debemos mirar con recelo todas las noticias y rumores que hablen de virus para Linux de forma un tanto alegre y sin especificar el tipo de código que realmente son, amén de ofrecer respuestas a la nueva situación creada por el “bichito”.
¿Qué harían los usuarios de Windows si supieran que existe una alternativa libre de virus para sus escritorios? Hasta la semana que viene.
Empresa
El servidor de gama media más potente del mundo
El nuevo servidor de IBM, el pSeries 660 6M1 ha sido optimizado como servidor Web y plataforma para aplicaciones Java, supone una solución idónea para empresas de tamaño medio, proveedores ISP, centros de datos de grandes corporaciones y otros entornos e-business.
Equipado con 8 procesadores y en rendimiento con Java, el 6M1 manejó un 80 por ciento más de operaciones que un sistema similar de HP, el 9000 N4000, y un 15 por ciento más que el ordenador más caro con procesador UltraSparc, también superó la prueba SPECweb99 en un 93 por ciento a un sistema Sun con 12 procesadores.
Cómo puede afectar la no división de Microsoft a Linux
Linux Today ha analizado cómo la no división de Microsoft beneficiaría al Sistema Linux.
Después de la decisión del DoJ (Departamento de Justicia Americano), Denis Powell argumentó que la sentencia, a priori favorable a la compañía de Redmon, obligaría a la Justicia a tomar otro tipo de medidas fiscalizadoras.
Entre tales medidas, el juez tendrá que exigir que MS haga disponible sus APIs (Application Program Interfaces) a sus competidores, pudiendo incluír además los formatos de archivos de aplicaciones. Además se prohibiría a la empresa el empleo de diseños que puedan preferir los productos de Microsfot, además de impedir que la empresa entre en acuerdos exclusivos de distribución con terceros, tomando acciones contra compañías que distribuyen software de otros vendedores.
Distribuciones
La distribución Proxyfloppy Linux
El pasado 10 de Septiembre apareció en Freshmeat la versión 1.0 de la nueva distribución Proxyfloppy Linux.
Proxyfloppy conjuga un sistema Linux mínimo con diferentes tipos de proxies web y herramientas surtidas, todo contenido en un diskette, permitiendo que un escritorio se convierta en un servidor proxy anónimo. Se ha publicado bajo la licencia GPL y está disponible en www.nameless.cultists.org
Proxyfloppy es muy rápida de configurar y bastante segura. Dado que arranca un sistema mínimo que no hace nada más que ejecutar proxies, se ha reducido enormemente el riesgo de que se piratee la máquina, limitando el riesgo para el resto de máquinas de la red.
Núcleo
Nuevo driver para modems PCTEL
Gracias a Daniel Caujolle-Bert, tenemos un nuevo driver para núcleos \2.4.x para los modems PCTEL. Esta versión, 0.8.6, soporta modems basados en Via, Asus, CM8x, Sis y PCT.
Dado que se trata de una veersión en desarrollo, se recomienda cautela en su utilización, ya que puede llegar a colgar el sistema. También se recomienda no mezclarlo con versiones antíguas, ya que estas contienen un fallo.
Más información en http://www.medres.ch/~jstifter/linux/pctel.html
Seguridad
Problema con módulos de autentificación SQL de Apache
RUS-CERT ha descubierto que varios módulos de autentificación de Apache que utilizan bases de datos SQL para almacenar información de autentificación son vulnerables a ataques remotos de inyección de código SQL.
Están afectados aquellos servidores Apache que utilicen los siguientes módulos:
- AuthPG 1.2b2 (mod_auth_pg)
- mod_auth_mysql 1.9
- mod_auth_oracle 0.5.1
- mod_auth_pgsql 0.9.5
- mod_auth_pgsql_sys 0.9.4
Es posible que otros módulos de autentificación no listados estén también afectados.
RUS-CERT ha verificado que los siguientes módulos no están afectados:
- mod_auth_mysql 2.20
- mod_auth_ora7 1.0
- mod_auth_ora8 1.0
Ya existen distintas soluciones para las bases de datos más populares, así como parches para los módulos de autentificación afectados (http://lwn.net/2001/0906/a/sql-auth-modules.php3)
Primer escaner antivirus open-source
Se ha anunciado la existencia del projecto OpenAntivirus, el cual ya ha producido un escaner antivirus de fuentes abiertas que detecta actualmente 5 virus diferentes con 11 variantes.
El proyecto está abierto a todo aquél que quiera colaborar enviando firmas de virus, las cuales se pueden extraer fácilmente de ficheros infectados a través de la herramienta ‘PatternFinder’, incluida en el paquete.
Más información en http://sourceforge.net/projects/openantivirus/
Nuevos virus remotos para Linux
Un nuevo gusano, conocido como X.C, aprovecha aparentemente un agujero en el demonio telnet, el cual es conocido por su vulnerabilidad al “esnifado” de contraseñas, por lo que los sitios preocupados por la seguridad deben sustituirlo por ssh.
Así mismo, un nuevo troyano conocido como Remote Shell, que no debe ser confundido con la antigua herramienta de ejecucion remota rsh, se está dispersando a través de discretos e-mails y se replica a sí mismo en sistemas basados en Linux. El troyano instala una puerta trasera que escucha peticiones de conexión en el puerto UDP 5503 o mayor, permitiendo que atacantes remotos se conecten y tomen el control del sistema. Este comportamiento es similar al del infausto Back Orifice de Windows. Mientras ya se están preparando diversas vacunas, Qualys ha dispuesto un test gratuito de vulnerabilidad a este troyano en
Escritorio y desarrollo
Nuevo robot humanoide Linux
La empresa Fujitsu ha anunciado el desarrollo de una nueva miniatura de robot humanoide, el HOAP-1 (Humanoid for Open Architecture Plataform).
La máquina tiene un peso ligero, únicamente seis kilos y un metro y medio de altura y su desarrollo se enfocará hacia el uso en investigación y desarrollo de tecnología robótica utilizando RTLinux, la plataforma Linux de FSMLabs.
Fujitsu Automation, sector semi-independiente de Fujitsu, promoverá las ventas del prototipo para uso doméstico y se prevé vender 100 unidades en los próximos tres años.
Otro robot humanoide ya había sido lanzado hace dos meses, por Kawada Industries y la Universidad de Tokio que crearon un modelo semejante al HOAP-1 con dos procesadores Pentium y bajo el mismo RTLinux.
Gobe anuncia una suite ofimática para Linux
Gobe Software ha anuciado la publicación de una nueva suite ofimática para Linux y Windows: Gobe Productive. Incluye procesador de textos, hoja de cálculo, diseño de gráficos vectoriales y diseño de presntaciones.
Este paquete fue construido originalmente para BeOS, pero está siendo portado a Linux y Windows. Se estima que la version de Linux estará disponible este próximo otoño.
La nueva licencia de Gobe, conocida como “Gobe Family License”, permite la instalación de la aplicación en todos los escritorios de casa más en uno del trabajo.
Más información en http://www.gobe.com
Fechas de publicación de KDE 2.2.1/3.0
Waldo Bastian, el coordinador de publicación de KDE 2.x, ha anunció la semana pasada que KDE 2.2.1 estaría oficialmente disponible el 17 de Septiembre. El retraso de varios días ha servido para pulir una serie de errores de última hora.
Casi al mismo tiempo, Dirk Mueller, el nuevo coordinador de publicación de KDE 3.x, hizo público el calendario proyectado de publicación de KDE 3.0. La primera beta está programada para el 3 de Diciembre, la priemra versión candidata para el 7 de Enero de 2002 y KDE 3.0 para el 25 de Febrero. Al contrario del cambio de KDE 1 a KDE 2, éste debe ser mucho más suave, ya que Qt ha cambiado mucho menos y muy pocas aplicaciones del núcleo serán completamente reescritas, como sí paso con KDE 2.
Ocio
“Kohan” y “HOV” finalmente disponibles en España
Tras un importante retraso debido a diversos problemas relacionados con el canal de distribución, Activa Sistemas puede ofrecer los último títulos de Loki en España: “Kohan”, el primer título comercial para Linux en el ámbito de la estrategia en tiempo real al estilo “Warcraft”, y “Halls of Valhalla”, expansión oficial del impresionante “Rune” (un juego en tercera persona al estilo de “Blade”), que no sólo alarga la historia del vikingo Ragnar, sino que añade numerosas posibilidades para el modo multijugador.
Estos títulos, junto con el resto del catálogo de Loki, ya están disponibles en la Tienda Virtual de Activa Sistemas (http://www.activasistemas.com/linuxtienda).