Semana 9 - 15 Septiembre 2002
Editorial
Con la presente editorial termina la serie dedicada en los últimos boletines a la seguridad en la navegación web. Aprovecharemos este capítulo final para reunir una serie de sugerencias sobre algunos aspectos que aún quedan por tratar, como la gestión de contraseñas, la confianza en los enlaces y los virus.
Es muy común cuando navegamos encontrarnos con páginas que nos piden que nos registremos para poder disfrutar de más y mejores posibilidades, lo que nos obliga a añadir un nuevo par usuario/contraseña a nuestra seguramente ya abultada agenda. En este caso viene muy a mano la capacidad de gestionar dicha agenda mediante el navegador, el cual recordará la información pertienente y la propondrá cada vez que visitemos dicha página. Sin embargo, no todos los navegadores realizan esa gestión de la misma forma, llegando incluso alguno a simular su comportamiento sin hacerlo realmente (cuidado con el “autocompletar” de Internet Explorer, que puede llegar a presentar en pantalla información sensible a la vista de cualquiera). Por ello, lo mejor es asegurarse de que el navegador implementa un mecanismo serio y fiable, en la medida de lo posible. Nuestra recomendación se centra de nuevo en navegadores como Mozilla/Netscape, Galeón o Konqueror.
Pero todo el trabajo no podemos dejárselo a nuestro sufrido navegador. El usuario es, en definitiva, el responsable final de su comportamiento en Internet y por ello debe andar con mil ojos para no ver su seguridad comprometida debido a una trivialidad. En este aspecto hay que destacar la aparición reciente de enlaces en determinadas páginas cuyo fin no es otro que el de hacer caer en alguna trampa, bien sea para conseguir información de mercado, obtener datos confidenciales, infectar nuestro equipo con un virus o incluso para obligarlo a llamar a un número de teléfono de coste elevado con su módem. Para combatir estas amenzas basta con utilizar el sentido común y no dejarse llevar por eslogans y promesas llamativas. La regla es bien sencilla: si no inspira confianza, no entres en la página. Siempre que vayamos a utilizar un servicio, debemos asegurarnos de quién es el que lo sirve, incluso si se trata de páginas seguras (SSL) hay que realizar las comprobaciones pertinentes (por ejemplo, ver quién emitió el certificado SSL).
Y ahora a disfrutar de Internet, con seguridad. Hasta la semana que viene.
Empresa
SUN ofrece una alternativa al escritorio de Microsoft
Mediante un comunicado de presa, SUN ha comunicado sus planes para utilizar conjuntamente StarOffice y Linux y de esta manera desafiar la dominación del escritorio por parte de Microsoft. <br><br> SUN se propone combinar su propio software StarOffice con el sistema operativo Linux con el fin de ofrecer a las empresas y a los usuarios una alternativa rentable para ofimática que compita con la opción de Microsoft.
Microsoft considera a Linux un serio competidor
En una reciente entrevista, Jim Allchin, vicepresidente del grupo Microsoft, ha declarado que su empresa considera a Linux como un serio competidor, principalmente debido a la fortaleza de su comunidad y al intercambio de código dentro de un conjunto determinado de licencias.
Así mismo el Sr. Allchin destacó que el modelo descentralizado de desarrollo de Linux ofrece ciertas ventajas de un punto de vista de Ingeniería pero que supone un gran obstáculo a la hora de llevar a cabo importantes innovaciones. De este modo, Microsoft invierte gran cantidad de recursos en I + D, de lo que se aprovechan los demás para clonar los resultado sobtenidos.
Microsoft sigue dando una de cal y otra de arena cuando se trata de Linux.
Distribuciones
Libranet GNU/Linux 2.7
Libranet ha publicado una nueva versión (2.7) de su distribución Linux, basada en Debian Woody. Libranet incluye actualizaciones de los paquetes más importantes y ofrece caracterísitcas añadidas como el instalador Libranet Adminmenu, configuración de escritorios y la suite OpenOffice.
Libranet 2.7 ha mejorado la detección de hardware y la gestión de discos. En el conjunto de 2 CDs podemos encontrar el núcleo 2.4.19, KDE 3, GNOME 2 y XFree86 4.2.
Enlaces:
Núcleo
ALSA 0.9.0rc3
El proyecto ALSA (Advanced Linux Sound Architecture) ha liberado la versión 0.9.0rc3 de su subsistema de sonido.
Entre otros, los cambios más destacados son:
- Soporte para más formatos PCM.
- Soporte para formatos de 24 bits USB.
- Soporte para DMAs Scatter-Gather.
Pueden bajarse la última versión desde el servidor FTP oficial del proyecto ALSA.
Enlaces:
Nuevos drivers de Nvidia
Nvidia acaba de liberar la versión 1.0-3123 de sus drivers para sus chipsets gráficos para Linux.
En esta versión se ha conseguido mejorar el rendimiento SPEC Viewperf, soporte para las Geforce 4 y Quadro 4, soporte para cuátruple buffer en estas últimas y soporte para conectar hasta 16 monitores.
Pueden acceder a su descarga y a más información en la web oficial de Nvidia.
Enlaces:
Seguridad
Vulnerabilidad en PHP
Las versiones desde la 4.0.5 a la 4.1.0 del intérprete PHP contienen un “bug” en la función mail() cuando ésta se ejecuta en modo seguro.
Concretamente el quinto parámetro de esta función puede ser usado para ejecutar código remota y localmente. Se recomienda actualizar a una versión posterior, por ejemplo, la 4.1.2.
Escritorio y desarrollo
Mozilla 1.0.1 publicado
El proyecto Mozilla ha puesto a disposición de los usuarios una nueva versión de la rama estable de su suite de navegación, Mozilla 1.0.1.
En esta ocasión se han incluido alrededor de 650 arreglos de errores, incluyendo aquellos que afectaban a la seguridad y a la estabilidad del entorno. Así mismo, se ha mejorado el soporte de estándares, el rendimiento, la corrección del interfaz de usuario y la compatibilidad con determinados sitios web.
Enlaces:
KDE libera KOffice 1.2
KDE.News ha anunciado la inmediata disponibilidad de KOffice 1.2.
Entre sus características destacan el diccionario de sinónimos (sólo en inglés), la edición WYSIWYG, la conectividad con base de datos en KSpread, la impresión mejorada y los nuevos filtros de importación de formatos, entre otras.
Enlaces:
Ocio
UFO2000 0.3.50
Hemos escrito anteriormente acerca de este “remake” del aclamado UFO: Enemy Unknown de Microprose.
Acaba de publicarse la versión 0.3.50, que aumenta el número de tipos de terreno, añade soporte para imágenes en JPG, pieles para los modelos femeninos y bastantes arreglos y optimizaciones en el código.
Pueden bajarse el código fuente desde la página oficial en SourceForge.
Enlaces:
Servidor dedicado de Neverwinter Nights
Los jugadores linuxeros tenemos ya disponible el servidor dedicado del fantástico juego de rol NeverWinter Nights para Linux.
En la página oficial de Bioware tenemos el parche necesario y un fichero de instrucciones de cómo aplicarlo.
A la espera de la salida del cliente para Linux, podemos ir abriendo boca instalando el servidor dedicado en nuestro S.O. favorito.
Enlaces: