Semana 2 - 8 Febrero 2004
Editorial
Esta semana nos encontramos con la curiosidad de que se hayan producido dos noticias (que recogemos en este boletín) relacionadas con Microsoft y la disponibilidad de código fuente de sus productos. Mientras que en un caso la liberación del código es voluntaria (el juego Allegiance), en el otro se trata del robo de código fuente de ciertas versiones del sistema operativo Windows. Desde Microsoft no han tardado en clamar por el “peligro” que esto supone para sus clientes y usuarios. Es obvio que todos estamos de acuerdo en que se trata de un acto ilegal, pero que se llegue a afirmar que la disponibilidad del código fuente de Windows va a facilitar la búsqueda de nuevas vulnerabilidades para atacar a los sufridos usuarios de Windows ya es otra cosa. No es muy
La gran virtud del software de fuentes abiertas es precisamente eso, que cualquiera puede estudiar el código para mejorarlo, adaptarlo y, si es el caso, arreglarlo. La filtración de código fuente ha puesto a Microsoft en una situación desconocida para ellos: el escrutinio popular de su código. Por supuesto, Microsoft no quiere verse forzada a entrar en el juego del software abierto, por lo que su portavoz en este asunto no ha dudado en atacar a lo que en el mundo del software libre y abierto es ya un axioma: mayor seguridad a través de la claridad y no de la oscuridad. Ya hemos tratado este tema en editoriales pasadas, pero no está de más recordar que la disponibilidad del código fuente ayuda no sólo a los “malos” sino también a los “buenos”.
Entendemos que Microsoft habría quedado mejor ante la opinión pública si se hubiera ceñido a declarar la ilegalidad de la filtración y su preocupación por mostrar abiertamente su tecnología a todos, incluida su competencia. Lo que no llegamos a entender es cómo Microsoft, que pregona la seguridad de sus sistemas, reconoce la posibilidad de encontrar nuevas vulnerabilidades en su código para atacar la mayor virtud del software de código abierto. Como se suele decir, esto es tirarse piedras al propio tejado.
Hasta la semana que viene.
Noticias
Mozilla Firefox 0.8
La Fundación Mozilla ha anunciado la inmediata disponibilidad de una nueva versión de su navegador Mozilla Firebird, que ha pasado ha llamarse Firefox debido a conflictos con la nomenclatura de otros proyectos de software libre. Esta versión, la 0.8, incluye diversas novedades, tales como un nuevo gestor de descargas que facilita el seguimiento de múltiples descargas, mejoras en la gestión de marcadores y extensiones y un nuevo instalador para la versión Windows.
Enlaces:
Samba 3.0.2
El equipo de desarrollo de Samba ha anunciado la publicación de la versión 3.0.2, que resuelve diversos problemas detectados en la versión 3.0.1, sobre todo la vulnerabilidad relacionada con la inicialización de contraseñas, que podría conceder a un atacante acceso no autorizado a una cuenta de usuario creada por el script mksmbpasswd.sh.
Aunque sus responsables recomiendan la actualización a esta versión en todos los servidores en producción, aquellos administradores que no quieran actualizar pueden resolver este problema concreto descargando la versión 3.0.2, construyendo la herramienta pdbedit que incluye y ejecutando el comando “pdbedit-3.0.2 –force-initialized-password”.
Enlaces:
Microsoft libera el código fuente de Allegiance
Microsoft ha anunciado la disponibilidad del código fuente de Allegiance, un juego que mezcla estilos de otros juegos como entre Team Fortress, EverQuest, Wing Commander y Homeworld. El juego fue desarrollado por “Microsoft Research Games” como banco de pruebas de diversas capacidades DirectX. La licencia de distribución concede a Microsoft todos los derechos para reutilizar, sin limitación y coste alguno, cualquier modificación realizada al código o a los datos del juego.
La descarga es de 511MB, incluyendo las pistas de audio. Se puede obtener una descarga inferior (sólo 38 M) del portal de la comunidad de usuarios FreeAllegiance.
Enlaces:
La Generalitat de Catalunya implantará OpenOffice
El Secretario de Telecomunicaciones y Sociedad de la Información de la Generalitat de Catalunya, Oriol Ferran, ha anunciado que el nuevo ejecutivo impulsará el uso del software libre dentro de la administración. Como primer paso, se instalará la versión 1.1 de OpenOffice.org en catalán.
Ferran ha declarado que el gasto en licencias de otras suites ofimáticas propietarias por parte del gobierno catalán en los últimos años “da un poco de miedo”, por lo que parece que la principal motivación de este cambio es el precio de las licencias, aunque el secretario también ha añadido que además es por “la seguridad de trabajar con un código abierto, crear un nuevo escenario de la empresa catalana, y promover la lengua catalana”.
Filtración de código fuente de Windows
Microsoft ha informado de que partes incompletas de código fuente de algunas versiones de Windows, concretamente NT 4.0 y 2000, ha sido filtrada a través de Internet. Según ciertos analistas, es aún pronto para saber el alcance del daño que esta filtración podría causar. Así mismo, no existen evidencias de que la filtración de haya producido por un ataque a la red corporativa de Microsoft, por lo que parece que la fuente más probable sea algunas de las entidades a las que Microsoft cede su código fuente para su estudio.