Semana 24 - 30 Noviembre 2003
Editorial
El reciente ataque a diversos servidores oficiales de la distribución Debian ha sido lo sufientemente difundido como para que a estas alturas todos los usuarios estemos bien informados al respecto. Según parece, el repositorio Debian no se vió afectado, por lo que los usuarios de Debian no deben preocuparse acerca de haber introducido software malicioso en sus sistemas a raíz de este ataque. Es cierto que este hecho, al igual que el reciente intento de implantar una puerta trasera en el código fuente del núcleo de Linux, han provocado cierta atención sobre la vulnerabilidad de los respositorios de software libre. Un atacante que fuese capaz de introducir una pequeña porción de código malicioso en el sitio “adecuado” podría llegar comprometer a miles de sistemas.
Menos atención ha recibido el coste producido por la indisponibilidad de los servidores Debian. En mayor o menor medidad, todos los usuarios de Debian se han visto afligidos por la incapacidad de acceder a los distintos servicios. Quienes peor lo han pasado han sido los propios desarrolladores de Debian, que se han visto completamente detenidos en su intento de publicar la nueva versión 3.0r2. Si se hubiera producido un importante incidente de seguridad mientras los servidores de Debian no estaban disponibles, hubiera sido imposible para el proyecto dar una respuesta rápida y efectiva.
Los sistemas Linux están en constante evolución. Incluso los sistemas más estables necesitan actualizaciones ocasionales para mantenerse seguros. Los usuarios Linux dependen de la disponibilidad de la infraestructura de soporte de sus distribuciones para mantener sus sistemas al día. Este tipo de ataque, que lleva a la indisponibilidad de dicha infraestructura, daña a usuarios en todo el mundo y podría dejarles sin capacidad de respuesta frente a problemas serios. Una vez más, hemos sido avisados de que la infraestructura que soporta al Software Libre no es lo suficientemente robusta y segura. Es hora de que nos pongamos manos a la obra.
Hasta la semana que viene.
Noticias
GNOME 2.5.0, nueva edición de desarrollo
Según se anuncia en FootNotes, la nueva versión de desarrollo (2.5.0) del escritorio GNOME ya está disponible para su descarga y evaluación. Dado que se trata del inicio del ciclo de desarrollo, apenas hay novedades, con la excepción de una lista de nuevos módulos propuestos.
Enlaces:
- http://www.gnomedesktop.org/article.php?sid=1486
- http://ftp.gnome.org/pub/GNOME/desktop/2.5/2.5.0/sources/
- https://web.archive.org/web/20031204/http://www.gnome.org/start/2.5/modules/
Inkscape, un nuevo editor SVG de código abierto
Se ha anunciado la publicación de Inkscape, un editor SVG completo y de fuentes abiertas. Curiosamente, la primera versión disponible para el publico es la 0.35, que incluye diversas mejoras con respecto a las versiones anteriores de desarrollo, como la capacidad de aplicar texto a múltiples objetos.
Inkscape ofrece características SVG tales como formas básicas, caminos, texto, transparencias, transformaciones, gradientes, edición de nodos, exportación PNG, agrupamiento y otros. La principal motivación de Inkscape es ofrecer a la comunidad “open-source” una herramienta de dibujo SVG compatible con los estándares XML, SVG y CSS2.
Enlaces:
Seria vulnerabilidad en el núcleo 2.4
Se ha descubierto una importante vulnerabilidad en el núcleo 2.4, la cual permite a los usuarios de un sistema Linux obtener privilegios de acceso ilimitado. El fallo afecta a las versiones anteriores a la 2.4.23 y ha sido el método utilizado durante el reciente ataque a diversos servidores oficiales de la distribución Debian.
La vulnerabilidad sólo puede ser aprovechada por alguien que ya posea una cuenta de usuario en la máquina Linux afectada. El problema fue descubierto por Andrew Morton y ha sido resuelto en la versión 2.4.23 del núcleo.
America’s Army 2.0
El ejército de los EEUU ha publicado la versión 2.0 de “America’s Army” en sus versiones cliente y servidor para Linux, que ofrece como novedad la posibilidad de obtener el grado de ‘Boina Verde’ mediante el cumplimiento de misiones elegidas en el proceso de Selección y Asignamiento de Fuerzas Especiales.
Enlaces:
Nuevo núcleo 2.4.23
Marcelo Tosatti ha anunciado la publicación de una nueva edición de la serie de núcleos Linux 2.4, concretamente la 2.4.23. La lista de cambios con respecto a la versión 2.4.22 es bastante larga, destacando las mejoras realizadas en el código para el soporte ACPI, USB y las distintas plataformas de 64 bits.
Enlaces:
Lindows.com implantará 30.000 máquinas en Canadá
Lindows.com Inc. ha anunciado el inicio de un proceso de implantación de \30.000 PCs presintalados con el sistema operativo LindowsOS para equipar a los canadienses con soluciones de computación asequibles y fáciles de utilizar.
La provincia de Nueva Escocia es la primera beneficiaria de esta acción, donde ya se han instalado estaciones LindowsOS en cuatro centros pertenecientes al Programa de Acceso de la Comunidad Regional (C@P), que operan como un servicio público para que los residentes tengan acceso a Internet y utilicen los PCs según sus propias necesidades.
En definitiva, con esta medida Lindows.com y las autoridades locales pretenden satisfacer los requerimientos tanto del gobierno canadiense como de sus ciudadanos.
Enlaces: