Semana 8 - 14 Octubre 2001

Editorial

La semana pasada hablábamos de la próxima salida al mercado español de Windows XP, de sus implicaciones para el ususario final y de la oportunidad que se le presenta a Linux para aparecer como una alternativa real al escritorio de Microsoft. Así mismo, ya tenemos los primeros resultados de la encuesta que propusimos al respecto en la Zona Linux: la mayoría de nuestros lectores piensan que Windows XP va a ofrecer más de lo mismo y que Linux no debe temerle en cuanto a calidad se refiere, aunque el mercado del escritorio siga estando casi monopolizado por Windows. Animamos a nuestros suscriptores que aún no lo hayan hecho a que ofrezcan su opinión en nuestra encuesta (http://www.activasistemas.com/zonalinux/).

Además de a la opinión decepcionada de los usuarios, Microsoft tiene que enfrentarse a una comunidad Linux que no se está quieta frente al acontecimiento. Red Hat, SuSE y Mandrake ultiman las nuevas versiones de sus distribuciones para este mismo mes, el proyecto Debian tiene prácticamente a punto la tan esperada “Woody” y los chicos de Samba han dotado a su servidor SMB de capacidades de gestión de dominios de Windows 2000. ¿Alguien da más?

La lucha está servida. Hasta la semana que viene.

Empresa

Samba 2.2.2 disponible

El proyecto Samba ha alcanzado su versión 2.2.2. Este conjunto de utilidades permite la integración de redes Windows con Linux/Unix y la creación de redes heterogéneas.

Con esta nueva revisión, se ha incluido un nuevo “demonio”, winbindd, que permite utilizar un dominio 2000/NT para la autentificación de usuarios, permitiendo así crear un servidor de ficheros o impresoras sin la necesidad de usuarios locales, ya que los grupos y usuarios son leídos directamente del servidor de dominio Windows.

Distribuciones

Effort Linux

Effort Linux (http://www.effortlinux.com.br/) es una pequeña distribución Linux segura, hecha especialmente para servidores que necesitan tener un alto nivel de seguridad y un buen control sobre el sistema.

Puede usarse en servidores HTTP, FTP, DNS, de correo electrónico, base de datos, e-commerce, VPN y todo lo que tenga relación con la seguridad.<br><br> En la misma se han adoptado algunos aspectos de BSD como por ejemplo la estructura de /etc y la versión actual se compone de más de trescientos cincuenta paquetes entre los que se encuentran ipsec, lids, qmail, zmailer, mon, o drbd.

BearOps certificada por Linuxcare

El producto de la empresa Alta Terra Ventures Corp, BearOps Linux Desktop, ha sido certificado por tres de los mayores fabricantes de hardware pertenecientes a Linuxcare, en concreto, sobre los equipos Dell Precision 410 Workstation, HP Kayak XU800 Workstation y el IBM Thinkpad T20.

Alta Terra va ganando terreno en el negocio Linux y espera establecer importantes vínculos financieros con Linuxcare, empresa con un nombre destacado en el sector.

Núcleo

Actualización del kernel a la versión 2.4.12

El tiempo de vida de la versión 2.4.11 ha sido fugaz. Un fallo de seguridad que permitía un ataque tipo DoS en determinadas situaciones relacionadas con los enlaces simbólicos, ha hecho que Linus Torvalds se viese obligado a publicar esta nueva versión rápidamente, y de paso, incluir algunos parches más.

El kernel ya está disponible para su descarga (http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.12.tar.gz) y se pueden consultar los cambios (http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.12) con respecto a la versión anterior.

Proyecto FOLK; el kernel sobrecargado

El proyecto FOLK (http://folk.sourceforge.net/) está compuesto por un grupo de desarrolladores que acumula parches sobre el kernel estándar, añadiendo así características de última generación a éste.

Obviamente, un núcleo parcheado hasta este extremo no se recomienda para sistemas en producción, pero puede resultar muy interesante para testear ramas que podrían estar presentes en el próximo núcleo estable (2.6 o 3.0).

Encontramos cosas muy curiosas, como soporte wine dentro del núcleo, la mayoría de los parches que incluye el kernel de Alan Cox, soporte EXT3, etc., y así hasta completar unos 27 Mb de parches.

Seguridad

PHP Nuke se mantiene vulnerable

Hace dos semanas se informó de una vulnerabilidad en el gestor de ficheros de PHP Nuke (http://phpnuke.org). Al día de hoy, aún no se ha publicado una nueva versión que solucione el problema. Mientras tanto, se ha descubierto un nuevo problema que permite cargar ficheros arbitrarios y ejecutar comandos en el sistema servidor, lo cual supone un error muy serio.

El código PHP Nuke se utiliza para gestionar numerosos sitios web, por lo que es molesto que vulnerabilidades de esta magnitud sigan sin ser reparadas durante tanto tiempo, lo que expone sin necesidad a tantos sistemas. Aquellos que utilicen PHP Nuke pueden aplicar el parche simple (http://lwn.net/2001/0927/a/phpnuke-fix.php3) de hace dos semanas o mudarse a una alternativa como PostNuke (http://www.postnuke.com), que no tiene las vulnerabilidades comentadas.

Vulnerabilidad en el filtrado de paquetes del 2.4.x

El código netfilter del kernel 2.4.x puede, entre otras cosas, filtrar paquetes basándose en su dirección MAC. Parece ser que paquetes de tamaño muy pequeño pueden evitar este filtro y pasar a través del cortafuegos. Se trata de una vulnerabilidad dificil de aprovechar para hacer algo útil, pero debe ser reparada de todas formas. En el anuncio oficial (http://lwn.net/2001/1011/a/netfilter-mac.php3)parecer en el kernel 2.4.11.

Desbordamiento de buffers en lpr

Se ha descubierto una vulnerabilidad de desbordamiento de buffers en lpr (http://lwn.net/2001/0906/a/lpr.php3). En este caso, un atacante crea un trabajo de impresión incompleto especial. Una petición subsiguiente para ver la cola de impresión causa el desbordamiento. Este problema se encuentra tanto en sistemas BSD como en numerosas distribuciones Linux.

Escritorio y desarrollo

StarOffice 6.0 Beta

Sun Microsystems lanzó hace pocos días la beta de la versión 6.0 de su paquete ofimático StarOffice, disponible en la web de la empresa (http://www.sun.com/software/star/staroffice/6.0beta/).

StarOffice, clara competidora de la suite ofimática MsOffice, es totalmente compatible con esta última. Además, utiliza ficheros con formato XML y ofrece herramientas de creatividad y productividad integradas así como soporte multilingüe.

A diferencia de sus anteriores versiones, los programas que se incluyen en la 6.0 pueden ser ejecutados independientemente, con lo que se consigue una mayor rapidez y un uso más correcto de la suite.

KDE cumple cinco años

Hace cinco años, el 14 de octubre de 1996, Matthias Ettrich dió a conocer su intención de buscar programadores para colaborar en un proyecto que marcaría un nuevo hito en la historia de los entornos gráficos para escritorios.

Un simple vistazo por la página de KDE (www.kde.org) nos mostrará lo que ha acontecido en estos últimos tiempos.

¡Felicidades KDE!

MySQL 4.0 alpha

La versión 4 de este conocido y usado sistema de gestión de base de datos está ya disponible.

Es todavía una versión alpha, pero tal vez merezca la pena irla probando. Consultando el “changelog”, podemos ver que se ha incluido soporte para más expresiones regulares, se ha acelerado la ejecución y disponemos de más sentencias y comandos.

Esta versión se peuede descargar de la web de MySQL (http://www.mysql.com/downloads/).

Ocio

Una nueva firma comercial apuesta por los juegos Linux

Linux Games Publishing (LGP) aparece en el mercado para portar juegos de Linux con lo que se amplía el abanico de posibilidades con el que contamos.

La empresa ha anunciado la firma del contrato por el cual se van a portar dos juegos importantes, aunque sus directivos no han querido desvelar todavía el nombre de los mismos. Sin embargo,el primero de ellos se sabrá al final de esta semana.

Más información en http://www.linuxgamepublishing.com/

¡Juega con tu PDA!

Cada vez nos encontramos con más recursos Linux para las PDA; en este caso nos referimos a los juegos.

En la página de New Breed Software (http://www.newbreedsoftware.com) podemos encontrar juegos que nos harán pasar un rato divertido con nuestro terminal de bolsillo, juegos ya clásicos que ahora vuelven para agrado de la mayoría. ¡Y son libres, no shareware!

Winamp 3.0 Alpha 1 para Linux

Nullsoft ha lanzado la Alpha 1 de Winamp 3.0 para el sistema operativo Linux. El reproductor está construido sobre una nueva plataforma llamada Wasabi.

Winamp 3 incluye un módulo que facilita la eliminación o la sustitución de cualquiera de sus componentes, dando más libertad a los desarrolladores para crear y personalizar variadas aplicaciones.