Semana 23 - 29 Agosto 99
Empresa
Macromedia
Macromedia Inc. ha anunciado que las versiones para Linux y otras plataformas de su Flash Player estarán disponibles gratuitamente a partir del próximo 1 de Septiembre.
SAP
SAP ha comenzado la comercialización de su sistema R/3 ERP para Linux, lo que supone un importante paso en la introducción de Linux en aplicaciones empresariales de alto nivel.
Así mismo, SAP mostrará la versión para Linux en la conferencia “SAP TechEd ‘99”, que comenzó el pasado 29 de Agosto.
Distribuciones
SuSE
Se ha informado de un pequeño error en la versión 6.2: SuSE 6.2 instala ProFTP por defecto en vez de wu-ftpd, pero intentará ejecutar wu-ftpd desde /etc/inetd.conf a menos que el usuario lo corrija durante o tras la instalación. SuSE ya ha sido notificada del problema.
Adicionalmente, se ha publicado una actualización de Yast para la 6.2, debido a un problema con el reconocimiento de algunas antiguas particiones DOS.
Peanut Linux
Considerada como mini-distribution debido a su tamaño (40MB), Peanut Linux promete ser una versión de Linux con un entorno gráfico de usuario completo, más actualizada que las verisones actuales de las distribuciones más importantes. Incluye KDE y X Windows, aunque elementos como Gimp o Perl deben ser añadidos. Esta distribución puede merecer un vistazo por parte de aquellos usuarios que encuentren a las principales distribuciones como demasiado “mastodónticas” pero que quieren algo más que la línea de comandos.
Núcleo
Versiones actuales
* de desarrollo - 2.3.15
* estables - 2.2.11 y 2.0.37
Desarrollo del kernel
El nuevo parche de desarrollo 2.3.15 (más de 5MB) incluye nuevos drivers para algunas tarjetas ATM y tarjetas Computone IntelliPort y un driver de audio para las SGI Visual Workstations. Con todo, casi 600 ficheros has sido modificados por el parche.
El cambio más importante es el de la desaparición del código de cortafuegos y enmascaramiento IP. Está siendo sustituido por algo llamado “Netfilter”, que se supone ofrece una solución mucho mejor al problema. Netfilter es mucho más genérico y flexible y puede emular los antiguos interfaces de “ipchains” e “ipfwadm” para mantener la compatibilidad.
http://www.samba.org/netfilter/ (NetFilter)
Paso atrás en el nuevo código RAID
Finalmente, los parches RAID 0.90 han sido eliminados de la próxima versión estable 2.2.12. Como se comentó la semana pasada, RAID 0.90 es un gran cambio incompatible; no todo el mundo pensó que debería entrar en una versión menor del kernel estable. Desde entonces, un error apareció en el código del 0.90 y Linus decidió que su introducción en el kernel no era una buena idea. Esto probablemente pospone la actualización del subsistema RAID subsystem hasta la publicación de la versión 2.4. Por supuesto, los usuarios actuales del nuevo RAID pueden seguir aplicando los parches de forma independiente.
Parches y actualizaciones de esta semana
- Devfs v118 de Richard Gooch.
- http://lwn.net/1999/0826/a/devfs.html
- MTD 19990820 de David Woodhouse. El proyecto “Memory Technology
Devices” está trabajando en la implementación de dispositivos de memoria, tales como tarjetas de memoria flash, disponibles en sistemas Linux.
Seguridad
XDM
El primer informe de problemas de seguridad relacionados con XDM data de Noviembre de 1997, por Eric Augustus. A pesar de esto, versiones recientes de Digital Unix, SuSE Linux y Red Hat Linux (entre probablemente otras) aún incluyen un fichero Xaccess que es inseguro por defecto. Se han publicado sugerencias para asegurar tanto gdm como xdm. Sobre todo, se ha recomendado que cualquiera que utilice xdm o gdm bloquee el puerto UDP 177 en su cortafuegos. Esperemos que los fabricantes presten una mayor atención a este tema en el futuro y tomen medidas para asegurar mejor sus distribuciones.
http://securityfocus.com/templates/archive.pike?list=1&date=1997-11-22&msg=19971126224742.22450@home.net (primer informe) http://securityfocus.com/templates/archive.pike?list=1&date=1999-08-15&msg=E11HSMz-0006kS-00@the-village.bc.nu (gdm) http://securityfocus.com/templates/archive.pike?list=1&date=1999-08-15&msg=19990821073743.12701.qmail@securityfocus.com (xdm)
Wu-Ftpd
Se ha descubierto una vulnerabilidad de desbordamiento de buffers en la versión de Wu-Ftpd incluida en las distribuciones de diversos fabricantes, incluyendo Red Hat. Se recomiendo actualizar a versiones superiores a la 2.5. Según SuSE, su distribución no es vulnerable a este fallo dado que la versión que se incluye es una modificación propia de wu-ftpd-2.4.2-beta-18, que no hace uso de código relacionado con “mapped_path”, causante del problema.
http://securityfocus.com/vdb/bottom.html?vid=599 (aviso) http://lwn.net/1999/0826/a/rh-wu-ftpd.html (informe de Red Hat)
Software
Cada semana aparecen nuevas versiones de numerosos programas para Linux. Hemos seleccionado las 10 herramientas más interesantes.
Apache 1.3.9 Servidor HTTP de gran rendimiento
Fetchmail 5.0.7 Utilidad de recuperación remota de correo
gFTP 2.0.4pre1 Cliente gráfico FTP multiejecución
Heretic for Linux 1.0 final Versión de Heretic para Linux
HTML-Tree 1.7 Generador de diagramas en árbol de sitios web
Install-Sendmail 5.1 Herramienta de configuración de sendmail y fetchmail
KMySQL 1.1.7 Cliente MySql para KDE.
navmutt 0.19 Permite la utilización de su cliente e-mail favorito bajo Netscape
Network Superscanner 0.8 Escaneador IP y de puertos con interfaz GTK
PoPToP 0.9.13 Servidor PPTP para Linux
Avisos
Voz sobre IP “open source”
La promoción del software de telefonía por Internet (Voz sobre IP) “open source” es el objetivo del sitio web OpenPhone. Dado que ya existe hardware de bajo coste que permite un servicio real de telefonía en redes IP de bajo ancho de banda, sólo se necesita el software que posibilite su utilización.
Portal de descarga de software
Medullas Publishing Company ha anunciado su próximo nuevo sitio web, Unix Applications. El nuevo portal de descarga de software ofrecerá tanto aplicaciones Linux como para otros sistemas Unix, como FreeBSD. Más aún, “Unix Applications” también ofrecerá aplicaiones para BeOS y otros sistemas operativos.