Semana 26 Julio - 1 Agosto 99
Empresa
Netscape/Sun
La nueva alianza Netscape/Sun ha hecho saber que la nueva versión del Netscape Application Server, cuya publicación se espera para Otoño, no se ejecutará en Linux. Es necesario recordar que, hace unos pocos meses, Netscape decía que consideraban a Linux como una plataforma importante. Estas declaraciones suponen por tanto un cambio sustancial en su política.
Aunque algunos usuarios Linux no están satisfechos con esta decisión, hay que señalar que Linux no carece de Servidores de Aplicaciones, destacando dos productos gratuitos de alta calidad (Zope and Midgard).
Motorola
El “Motorola’s Computing Group” ha establecido su propia página web sobre Linux. Según declaran, “el MCG está encantado con el papel que Linux está jugando cada vez más en los campos de los servidores de red y los sistemas empotrados.” El servidor acaba de ser inaugurado, así que sólo incluye actualmente parches para Linux sobre sistemas Motorola, soporte para PCI “hot swap”, algo de información HOWTO y un foro de discusión.
Distribuciones
Mandrake
Linux-Mandrake ha anunciado un conjunto de actualizaciones para su distribución 6.0. Uno de ellos - la actualización de Samba - incluye algunos arreglos de problemas de seguridad.
Existe otro conjunto de actualizaciones de Linux-Mandrake, incluyendo un arreglo de seguridad para Apache.
Red Hat
Red Hat ha publicado una actualización para el paquete “Enlightment”, que corrige ciertos problemas que evitan que el instalador de Oracle8i (y posiblemente otras aplicaiones Java) se ejecuten correctamente.
Yellow Dog Linux
Se ha anunciado el soporte para tres productos IBM RS/6000. Versiones optimizadas de Yellow Dog Linux Champion Server 1.1 están ya disponibles para el “43P Model 150”, una estación de trabajo monoprocesador, el servidor “F50”, con hasta cuatro microprocesadores, y el servidor de aplicaciones “Pizzazz”. También están disponibles una Guía de Instalación y soporte técnico para la misma.
Núcleo
- Versiones actuales: de desarrollo - 2.3.11
estables - 2.2.10 y 2.0.37
Desarrollo del kernel
Está disponible un pre-parche para 2.3.12. Contiene trabajo realizado sobre USB, algunas mejoras en el sistema de ficheros, los parches “Raw I/O” de Stephen Tweedie y una reorganización de los drivers de puerto paralelo en la jerarquía de directorios del código fuente del kernel.
El código “Raw I/O” es una adición interesante. Linus se oponía en el pasado al acceso directo a discos y otros dispositivos de bloque que evita la caché de buffers. Sin embargo, Stephen ha encontrado una forma de implementar accesos directos que ha recibido su aprobación y será incluido en la versión 2.3.12 del kernel.
La aproximación de Stephen al asunto es diferente del que se ve en otros sistemas Unix. En Solaris, por ejemplo, una partición de disco podría tener un nombre como /dev/dsk/c0t0d1s0; por cada partición como esa existe automáticamente un dispositivo /dev/rdsk/c0t0d1s0 que provee acceso directo. Bajo el esquema Linux, sin embargo, no existe el acceso directo por defecto. Un administrador de sistemas que desee permitir acceso directo a un dispositivo específico ejecutará un programa auxiliar para establecerlo. Stephen ha redactado una nota en la que ofrece los detalles de cómo funciona este nuevo sistema de acceso.
Parches y actualizaciones de esta semana
- Kernel Debugger 0.5 ha sido publicado por SGI; este parche permite a
un desarrollador examinar internamente un sistema en ejecución. Probablemente, está destinado a mantenerse para siempre como un parche, dado que Linus se opone a los depuradores de kernel, pero será un parche muy útil para muchos.
- http://lwn.net/1999/0729/a/kdb.html
- Kerim Yaghmour ha publicado una herramienta de seguimiento del
kernel. Este pache permite la generación de registros detallados de cada acción que realiza el kernel.
- http://lwn.net/1999/0729/a/trace.html
- Richard Gooch ha publicado el parche perenne de devfs.
- http://lwn.net/1999/0729/a/devfs.html
- Ingo Molnar ha desarrollado un parche que reduce la latencia a
través de ciertos caminos del kernel. El objetivo inmediato es arreglar los problemas de saltos en el sonido experimentados por algunos usuarios, pero este trabajo debería conducir a un sistema con mejor respuesta en general.
- http://lwn.net/1999/0729/a/latency.html
- Nuevo parche RAID de fecha 24/07/99. Se trata de una versión de
arreglo de errores.
Seguridad
Red Hat
El servidor de caché web Squid que viene con Red Hat 6.0 contiene un script CGI que puede ser utilizado remotamente para escanear puertos o como herramienta para producir ataques de denegación de servicios. Henrik Nordstrom ha confirmado el problema y sugiere que se desinstale Squid si no está en uso. También ha ofrecido una serie de sugerencias para asegurar mínimamente el script CGI, si no hay más remedio que utilizarlo.
(anuncio del problema) http://securityfocus.com/templates/archive.pike?list=1&date=1999-07-22&msg=379AE239.31CBD584@hem.passagen.se (soluciones)
AntiSniff
La versión Beta de “AntiSniff” ha sido publicada. Se trata de una herramienta de monitorización diseñada para detectar los patrones iniciales de ataques a sistemas y redes. Aunque existe una versión para NT de momento, se ha prometido en breve la aparición de una versión para Unix. Mientras tanto, la publicación de la Beta ha generado algo de actividad encaminada al desarrollo de “sniffers” no vulnerables a AntiSniff, lo que debería proveer de buena información a sus autores para mejorarlo.
Software
Cada semana aparecen nuevas versiones de numerosos programas para Linux. Hemos seleccionado las 10 herramientas más interesantes.
Aspell .28.1 Corrector ortográfico inteligente
Cistron Radius Serve 1.5.4.3 Servidor Radius gratuito con numerosas posibilidades
e2fsprogs 1.15 Utilidades para el sistemas de ficheros Ext2
EasyStat 2.0 Aplicación estadística para servidores web
Free Pascal Compiler 0.99.12b Compilador de Pascal de 32 bits compatible con Turbo Pascal 7.0 y Delphi II
GRASS 5.0beta2 Software GIS de dominio público
IglooFTP PRO 0.9.0 Cliente FTP potente y amigable al usuario
Linux Trace Toolkit 990721 Herramienta de catalogación al minuto de eventos del sistema
OSS 3.9.2p Drivers para las tarjetas de sonido más populares bajo Linux
Zope 2.0.0b1 Servidor de aplicaciones Web de alto rendimiento
Avisos
Campus party!
El “Campus Party 2k-1” tendrá lugar en el CEULAJ en Mollina, Málaga, desde el 2 al 8 de Agosto. Se trata de un gran encuentro para informáticos, que incluye un buen número de actividades orientadas a Linux en particular.