Semana 1 - 7 Diciembre 2003
Editorial
En la editorial de la semana pasada hablábamos del reciente ataque a diversos servidores oficiales de Debian, concluyendo que esta acción era un “agrio” recordatorio sobre la importancia de la seguridad en sistemas en producción de acceso público. Tal y como también hemos comentado en pasados boletines, la aplicación diligente de parches de seguridad es uno de los mecanismos disponibles para protegerse de vulnerabilidades conocidas (con lo que se hubiera evitado el desastre del gusano de SQL Server), pero con respecto al caso de Debian, ¿como puede uno evitar, o al menos reducir la probabilidad, de que un atacante aproveche una vulnerabilidad desconocida?
Entre las posibles soluciones, una de las más populares y recomendadas es la de la aplicación al núcleo de diversos parches de implantación de sistemas de seguridad, como la protección frente a desbordamientos de buffers y pila, el confinamiento de procesos críticos en “cárceles”, los sistemas de detección de intrusiones o las políticas de control de acceso a recursos. Sin embargo, la mayoría de las distribuciones Linux así como los desarrolladores del núcleo no están aún convencidos de la necesidad de implementar alguna de estas soluciones en sus productos. Entre las principales razones esgrimidas para justificar este escepticismo se encuentra el respeto/miedo que genera incluir nuevo código directamente en el núcleo.
Aún así, existen diversas iniciativas que pretenden cumplir con el objetivo de ofrecer un núcleo realmente seguro, como SELinux, la distro desarrollada con el apoyo de la Agencia de Seguridad Nacional (NSA) de los EEUU. Proyectos como éste confirman la existencia de una tendencia en la comunidad Linux hacia productos construidos en base a la seguridad como parámetro principal. Esperemos que esta tendencia se extienda y popularice para evitarnos en el futuro más sorpresas desagradables como la de los servidores Debian.
Hasta la semana que viene.
Noticias
Lindows.com publica “Laptop Edition”
Lindows.com ha anunciado la disponibilidad de LindowsOS Laptop Edition, una versión de su distribución orientada hacia su utilización en portátiles. LindowsOS Laptop Edition incluye gestión mejorada de la energía, alta compatibilidad con tarjetas WiFi y la capacidad de aprovechar las teclas especiales que incluyen muchos portátiles para acceder a navegadores y clientes de correo.
Enlaces:
Anjuta 1.2.0 publicado
Anjuta es un entorno de desarrollo (IDE) para C y C++, escrito para GTK/GNOME. Entre sus características destacan la gestión de proyectos, asistentes para la creación de aplicaciones, un depurador interactivo y un potente editor de código fuente con resaltado de sintaxis. Finalmente, tras una larga espera, varias sesiones de resolución de fallos y una serie de versiones candidatas, la edición estable 1.2.0 de Anjuta está disponible para su descarga y utilización en producción. Como en cualquier versión .0, su estabilidad está al 99%.
Enlaces:
Preparche para núcleo estable 2.4.24-pre1
Marcelo Tosatti ha liberado el preparche 2.4.24-pre1, el primero de lo que se pretende sea el último núcleo 2.4 que incluya nuevas características. Una parte importante del parche está cubierta por el sistema de ficheros XFS (aunque sin soporte ACL y DMAPI), mientras que el resto incluye un buen número de parches relacionadas con el soporte a diversas arquitecturas y con el soporte de redes.
Enlaces:
Red Hat Enterprise Linux 3 obtiene certificación LSB
Red Hat ha anunciado que su producto para servidores Red Hat Enterprise Linux 3 ha obtenido la certificación Linux Standard Base en todas las arquitecturas soportadas, incluyendo x86, Itanium, IBM iSeries, IBM S/390 e IBM zSeries. Esto supone que Red Hat es el primer proveedor Linux en obtener esta certificación en las plataformas de IBM mencionadas.
Inkscape 0.36 publicado
Apenas una semana después del anuncio de la disponibilidad de la primera edición estable de Inkscape, un completo editor SVG, FootNotes ha anunciado la publicación de la segunda versión, numerada como \0.36. Parece ser que los desarrolladores del proyecto han estado muy ocupados, en base a la larga lista de nuevas características y mejoras introducidas.
Enlaces: