Semana 2 - 8 Junio 2003
Editorial
Ha vuelto a suceder. De nuevo, un virus de correo electrónico para sistemas Windows ha puesto de rodillas a los sistemas informáticos de miles de usuarios, empresas y organizaciones de medio mundo. El pasado Jueves, una mutación del reciente BugBear empezó en el sur de Europa su carrera destructiva como un reguero de pólvora hasta llegar a todos los confines de Internet. Como en otras ocasiones, el virus ha aprovechado un fallo de Internet Explorer que permitía la apertura de un adjunto infectado con sólo tener activada la vista previa de Outlook Express. Esta vez, en España hemos podido comprobar qué ocurre cuando un virus ataca antes de que se conozca su vacuna… un desastre.
¿Qué hacer para minimizar el riesgo de infección, si esto es posible? Lo es, implantando un mecanismo de seguridad en tres niveles que puede llegar a inmunizar nuestros sistemas hasta en un 99,99% de probabilidades. Si seguimos el camino que recorre un virus desde que entra en nuestra red hasta que se produce la infección, el primer nivel estaría situado en la pasarela de correo electrónico, un sistema que se encarga de recoger el correo que viene de Internet y de analizarlo en busca de virus y de correo basura o “spam”. De este modo, los virus conocidos nunca entran en la red local. Para ello, es fundamental que el antivirus del sistema se actualice a diario. Obviamente, este nivel no tiene sentido en el caso de usuarios domésticos, que suelen contar con un sólo PC. Por cierto, la utilidad de una pasarela de correo va más allá, ya que posibilita una gestión completa del correo electrónico, pudiendo crear mensajería interna, redirección y duplicación de mensajes o recolección desde buznoes en diversos dominios, entre otras posibilidades.
El segundo nivel se sitúa en el sistema operativo. La mejor solución es utilizar Linux o cualquier otro sistema, preferentemente libre, que no sea susceptible de ser infectado por virus o que, al menos, controle el nivel de daños que pueda causar una infección. Si, por cualquier motivo, esto no es factible, y hay que utilizar Windows, entonces tendremos que hacer el desembolso de un software antivirus de reconocido prestigio y que tenga la capacidad de filtrar los mensajes de correo, algo que no todos los paquetes traen de serie. En este caso, tendremos que actualizar el antivirus a diario, tal y como en el nivel anterior.
Por último, si tenemos que quedarnos con Windows como sistema operativo, el tercer nivel debemos situarlo en los programas que utilicemos como navegador y como cliente de correo electrónico. Dado que una buena parte de los virus actuales intentan aprovechar vulnerabilidades de Internet Explorer y de Outlook Express, que no tienen por qué ser conocidas, la mejor opción es sustituirlos por alternativas fiables, robustas y seguras, a la vez que no perdemos ninguna funcionalidad. Como navegador, recomendamos Mozilla Firebird, libre, mucho más avanzado que IE, muy ligero y con una elevada compatibilidad con los estándares, lo que nos asegura una navegacion fluída por la Web. En el caso del correo electrónico, tenemos paquetes gratuitos muy populares, como Pegasus Mail, IncrediMail o FoxMail, pero sin duda la mejor opción en el caso de una red local es el de implementar un webmail, al estilo de Yahoo! Mail o Hotmail, de forma que los mensajes se muestran como una página web, incluyendo los adjuntos, lo que evita la ejecucion de código malicioso incluído en los correos. Como en el caso de la pasarela, sus ventajas no se quedan ahí, ya que un webmail elimina la necesidad de mantener un programa de correo electrónico en cada PC, centraliza la administracion en un servidor y permite la consulta del correo desde cualquier puesto con sólo arrancar el navegador e introducir nuestro usuario y contraseña.
Llevar a la práctica estos niveles implica un esfuerzo en tiempo y en dinero en cualquier caso, pero está claro que esta inversión siempre será menor que el coste de recuperar nuestros sistemas tras el ataque de un nuevo virus.
Hasta la semana que viene.
Empresa
MySQL y SAP firman acuerdo sobre base de datos
MySQL AB ha anunciado un acuerdo de colaboración tecnológica y de licencias con SAP AG con el objetivo de ofrecer bases de datos abiertas a empresas de medio y gran tamaño. Así, MySQL AB adquiere derechos comerciales sobre SAP DB, que será liberada bajo la GPL, aunque será posible adquirir licencias comerciales para aquellos que quieran revender la base de datos como parte de un producto cerrado.
Las dos empresas utilizarán sus recursos para desarrollar la siguiente generación de MySQL, basándose en la tecnología de ambas bases de datos.
SuSE conquista Munich
La ciudad de Munich ha decidido en una reciente votación la migración de sus 14.000 sistemas PC y portátiles desde Windows NT a Linux. Se trata, por tanto, de uno de los momentos más significativos en la historia del sistema operativo Linux.
Tras los motivos para esta migración se encuentran principalmente los elevados costes de las licencias de Microsoft, la flexibildiad del software de código abierto y la disponibilidad local de soporte técnico experto, que según diversas fuentes, es la propia SuSE Linux AG.
Enlaces:
Distribuciones
Actualizaciones de paquetes de para Mandrake 9.1
Mandrake Linux 9.1 incluía Mozilla 1.3 de serie. Ahora, ya está disponible Mozilla 1.3.1, que resuelve un buen número de fallos y añade soporte para algunos idiomas que faltaban.
Así mismo, los paquetes lsb> de Mandrake Linux 9.1 carecían del script /lib/lsb/init-functions requerido por aplicaciones que detectan la compatibilidad LSB, por lo que se ha publicado una actualización que incluye el fichero necesario.
Estas actualizaciones están disponibles tanto a través de los servidores FTP de Mandrake como del servicio MandrakeUpdate.
Enlaces:
- https://web.archive.org/web/20030611/http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKA-2003:012
- https://web.archive.org/web/20030611/http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKA-2003:013
- https://web.archive.org/web/20030611/http://www.mandrakesecure.net/en/ftp.php
Compledge Sentinel: nueva solución de seguridad
Compledge Sentinel es una nueva distribución Linux diseñada para la monitorización, la auditoría y la detección de intrusiones Se trata de una completa solución que resuelve tantos aspectos y necesidades de la administración de la seguridad en sistemas informáticos como es posible. Incluye una gran variedad de herramientas de código abierto, como Nagios, Nagat, Nessus, Snort, ACID, openMosix, Apache con OpenSSL, PHP y MySQL. El paquete completo se distribuye en un CD, listo para su instalación en cualquier sistema basado en plataforma x86.
Enlaces:
Núcleo
Núcleo en desarrollo 2.5.70
Linus Torvalds ha anunciado la publicación de un nueva versión del núcleo en desarrollo, la 2.5.70. Se trata de un parche enorme que incluye el trabajo inicial de Alexander Viro en los cambios en la gestión de dispositivos de caracteres, algunos arreglos relacionados con NFS, el framebuffer y el programador de tareas, soporte sysfs para dispositivos de red, una actualización de XFS y soporte de direccionamiento de 48 bits para el interfaz IDE, entre otros numerosos cambios y modificaciones.
Enlaces:
Seguridad
Denegación de servicio en Apache 2
Un nuevo conjunto de vulnerabilidades de denegación de servicio ha sido encontrado en las versiones desde la 2.0 a la 2.0.45 de Apache. Se trata de problemas que pueden ser aprovechados remotamente por causa de fallos en diversos módulos, como el de autentificación básica, mod_dav y otros. Se recomienda la actualización a la versión \2.0.46.
Enlaces:
Vulnerabilidad en la implementación IPP de CUPS
Desde Red Hat se ha descubierto una vulnerabilidad en CUPS que afecta a la implementacion del protocolo IPP, la cual está diseñada de tal forma que sólo puede dar servicio a una petición a la vez. Esto puede ser aprovechado de forma malintencionada realizando una petición parcial que no caduque, dando lugar a una denegación de servicio. Para ello, es imprescindible que el atacante cuente con acceso TCP al puerto IPP (el 631 por defecto).
Las distribuciones Linux más populares ya han publicado sus parches, por lo que se recomienda su aplicación lo antes posible.
Enlaces:
Software
PostgreSQL 7.3.3
Se ha anunciado la disponibilidad de la versión 7.3.3 del sistema de gestión de bases de datos PostgreSQL. Han transcurrido casi tres meses desde la última edición de la rama 7.3 y en ese tiempo se han publicado diversos parches que se consideran ya están listos para ser aplicados a sistemas en producción. De este modo, los desarrolladores siguen avanzando por el camino hacia la próxima versión 7.4.
Al tratarse de una actualización menor, la versión 7.3.3 no requiere un volcado y restauracion de las bases de datos para su aplicación.
Enlaces:
Common UNIX Printing System 1.1.19
Se ha publicado la versión 1.1.19 de CUPS, el potente gestor de impresión para sistemas UNIX. En esta edición se resuelve una vulnerabilidad de denegación de servicio, se solucionan fallos en la gestión de señales bajo Solaris y la integración con el sistema LPD, y se añade soporte para la reconfiguración rápida, la retención de opciones al añadir o modificar impresoras, la impresión PostScript binaria, características de dispositivos fax y aplicaciones web personales a través de CGI, PHP, Java y Python, entre otros cambios y novedades.
Enlaces:
Ocio
America’s Army 1.7.0
Nueva versión para Linux de este juego de guerra basado en el motor de Unreal Tournament. Incluye un instalador gráfico para Linux y se puede descargar desde el servidor de Eon Games.
Enlaces: