Daboweb | Seguridad y ayuda informática |

En esta nueva versión de la distribución linuxera openSuse nos encontramos con que será la última vez en la que los responsables de la misma incluirán la versión Java que Oracle distribuye, en su lugar será OpenJDK lo que los usuarios «Suseros» se encuentren al instalar el sistema operativo.

Oracle da cada vez más pasos en contra del software libre, ya que este movimiento de openSuse se debe principalmente a la retirada de la licencia “Operating System Distributor License for Java”, creada en su dia por Sun Microsystems y que permitía empaquetar Java en distros linuxeras.

OpenJDK es una implementación libre de este lenguaje de programación y que está en una fase muy madura de su desarrollo, aunque es cierto que no le faltan detractores, no es menor cierto que viene supliendo de forma muy eficiente todas las necesidades para un usuario linuxero. Cada vez más, Oracle parece querer atacar a GNU/Linux y muchos en Internet comentan que en realidad, todo este barullo de Java se debe a una estrategia de ataque a Android, cuyo código fuente está en parte programado en este lenguaje.

Fueron detectados hasta nueve problemas de seguridad dentro del kernel de Ubuntu 8.04 LTS que con esta actualización lista para ser descargada quedan solucionados. Concretamente se trataba de vulnerabilidades en el sistema de archivos /proc, en Bluetooth, el filtrado de red, la pila de red DCCP, dispositivos TPM, el subsistema IRDA y redes X.25, que con la versión 2.6.24-29.93 han pasado a la historia. Si aún usáis esta distribución de «soporte largo» debéis proceder a la actualización de su nucleo a la mayor celeridad.

Se trata de fallos de graves cuyas consecuencias pueden ir desde una denegación de servicio hasta incluso la obtención de permisos de root por parte de un atacante. Os dejamos este enlace a la fuente de la noticia donde hay mas información acerca de esta importante actualización de seguridad.

Curiosa la noticia que leemos en la red acerca del viejo y conocido «ping de la muerte» que afectaba allá por la década de los noventa a sistemas Windows y que todos creíamos desaparecido. Al parecer Microsoft publicó el boletín de seguridad MS11-064 en el que corrige un fallo de similares características en la pila TCP/IP de Windows Vista y Windows 7, el cual mediante paquetes ICMP especialmente diseñados pueden provocar una denegación de servicios en el sistema afectado. Llama la atención que Windows XP no se vea afectado por esta vulnerabilidad y que sin embargo, los dos últimos sistemas operativos del gigante informático si que «incorporen» este grave fallo.

Sin duda uno de los mas conocidos bugs de la gama de productos made in Microsoft, tanto por la facilidad en su ejecución como por los efectos inmediatos que producía: cuelgue del equipo que lo sufría y la aparición de la tan temida «pantalla azul». Para los que no conozcais este clásico entre los clásico dentro de lo que es su día se dio a conocer como el «IRC War», os dejamos este enlace a la Wikipedia donde podéis leer mas al respecto. Y si sois usuarios de los mencionados Windows Vista y Windows 7, pues ya sabéis lo que procede…

Nueva versión en formato live cd de esta distribución que sustituye el habitual nucleo Linux por el todavía en fase de desarrollo Hurd, auspiciado por la Free Software Foundation y que es para algunos «la quintaesencia» de lo que sería un sistema operativo plenamente fiel a los principios del movimiento GNU. Hurd es totalmente funcional en algunos aspectos, con lo que aquellos que se decidan en probar este «otro corazón», tienen en Arch Hurd una buena manera de hacerlo.

En este otro enlace tenéis mas información acerca de este proyecto y en este otro la nota oficial de su lanzamiento, en la cual también encontraréis links de descarga. Ideal para los «testeros» ávidos de probar todo aquello que caiga en sus manos y para los que quieran comprobar en primera persona que hay proyectos libres en marcha por todo el mundo.

Después de meses de espera ya está disponible para su descarga la nueva versión de Mac OS X, denominada «Lion» a un precio de 23,99 €. La novedad en cuanto a su instalación/actualización es que se hace a través de la App Store y no a través de un soporte óptico tal y como venía siendo habitual.

Apple informa que Mac OS X Lion incorpora más de 250 nuevas prestaciones para el usuario, aquí podéis ver las novedades de mayor importancia (guardado automático, reanudar, launchpad, control de versiones, Mission control, apps a pantalla completa, etc).

¿Cómo actualizar e instalar Lion? extraemos la información más relevante vía el sitio web de Apple;

Para ejecutar Lion tu Mac debe tener un procesador Core 2 Duo, Core i3, Core i5, Core i7 o Xeon de Intel. Comprueba que tu Mac tiene alguno de estos procesadores. Puedes hacerlo en la opción Acerca de este Mac, en el menú de Apple de la esquina superior izquierda.

Para poder comprar OS X Lion desde el Mac App Store debes actualizar a la versión más reciente de OS X Snow Leopard. Si ya tienes Snow Leopard, haz clic en el icono de Apple y elige Actualización de Software para instalar la última versión.

Abre el Mac App Store desde tu Dock para comprarlo y descargarlo. Después sigue las instrucciones para instalar Lion.

Es importante destacar que para realizar cualquier recuperación del disco, restaurar una copia de seguridad de Time Machine, etc, hay que pulsar en el arranque la combinación de teclas «comando» + «R» y de esa forma, entra en modo de recuperación (también con la tecla «opción» y seleccionar disco de recuperación).

Acceso a todas las especificaciones técnicas.

Si queréis saber como va el desarrollo de la que será la nueva versión estable de Ubuntu, sabed que ya tenéis a vuestra disposición la nueva versión alfa de Ubuntu 11.10, con nombre en clave «The Oneiric Ocelot«, la cual por supuesto no es recomendable para entornos de producción y sistemas informáticos donde la estabilidad sea lo primordial.

En esta nueva entrega se han hecho principalmente trabajos de actualización de paquetería, así como de solución a bugs y fallos de seguridad detectados por su comunidad de betatesters. Se espera una nueva versión alpha en Agosto, la cual dará paso a la primera de las versiones beta camino de la estable final. Si queréis descargarla y probarla, haced click en este enlace donde encontraréis mas información al respecto, así como los enlaces de descarla a las imágenes.iso.

Cuando tan solo ha transcurrido un mes desde la salida de la última versión beta del entorno de escritorio KDE, ya tenemos a nuestra disposición una versión candidata. Para aquellos que quieran comprobar de primera mano como va el desarrollo de uno de los entornos de escritorio mas usados dentro de GNU/Linux. KDE SC 4.7 RC1 viene con muchas novedades.

Entre las que destaca el soporte de GRUB2, con el que se nos facilita la acción de cambiar de sesión entre diferentes distros instaladas en nuestro ordenador. También se han hecho trabajos en el rendimiento de OpenGL, estando plenamente soportada la versión 2.0 de estas librerías gráficas.

Os recordamos que se trata aun de una versión en pruebas y no estable, con lo que los desarrolladores no recomiendan su uso en entornos de producción. En este enlace tenéis la nota de lanzamiento oficial.

Ya está disponible desde el menú «Actualización de software» Mac OS X 10.6.8. Según informan desde Apple, entre otras, hay mejoras en la tienda Mac App Store para preparar el Mac para la actualización a Mac OS X Lion, solución de un problema que podía provocar que Vista Previa se cerrara inesperadamente, mejora de la compatibilidad con IPv6, etc.

A su vez, esta actualización viene combinada con la otra gran actualización de seguridad que, como podéis leer a continuación (en Inglés, de la lista de correo «Apple Security) es muy amplia. Se corrigen múltiples vulnerabilidades siendo algunas de ellas críticas para el sistema caso de ser explotadas.

Es por ello que desde Daboweb os recomendamos actualizar OS X con brevedad. (Se incluye a su vez la eliminación del sistema de las variantes que han ido surgiendo del falso antivirus «Mac Defender«).

Lista de bugs corregidos;

Continue reading…

Se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Junio de 2011.

En esta ocasión, se compone de 16 actualizaciones de seguridad, 9 catalogadas como críticas y 7 catalogadas como importantes que vienen a solventar varias vulnerabilidades que entre otras, podrían permitir la Ejecución remota de código, denegación de servicio, etc, en los sistemas no actualizados.

La actualización se encuentra disponible desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

También y como cada mes, está disponible una nueva actualización del programa de eliminación de software malintencionado. Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe en equipos con Windows XP, Windows 2000, Windows Server 2003, Windows Vista y 7 instalado y ayuda a eliminarlas.

# Boletín y descarga de actualizaciones de Junio 2011.

Los seguidores mas impacientes de Ubuntu Linux ya tienen a su disposición la primera de las versiones beta de la que será, en un futuro no muy lejano, la próxima versión estable de la distribución linuxera del momento. Por supuesto se trata de un sistema operativo poco recomendable para entornos de producción, asi que si os decidís por su instalación habréis de extremar las precauciones.

Destaca entre sus novedades el trabajo que se ha hecho con Gnome Shell (componente de Gnome 3.0 que supone una evolución en su aspecto gráfico) y que permite elegirlo entre él y Unity, no presentando los problemas de integración que aparecieron en versiones anteriores. Por otro lado, también se ha trabajado en el soporte de determinados chips gráficos, como los de AMD e Intel, asi como mejoras en pro de conseguir un rendimiento mas eficiente de los drivers libres Noveau.

También se espera que en una próxima versión en pruebas, se incluya el gestor de sesiones X-Windows-System llamado a ser el reemplazo de GDM, el nuevo LightDM, en el cual se está trabajando duro con la la colaboración de muchos beta-testers.

Nueva versión disponible para todos sus usuarios y aquellos que se decidan a probarla de Linux Mint, que con esta alcanza la número 11 y que destaca sobre todo por su sencillez de uso y deleitará sobre todo a los que se hayan decantado por el uso del entorno de escritorio Gnome.
Son muchas las novedades que trae Linux Mint 11 «Katya», sobre todo a nivel visual, ya que se han hecho ajustes en el tema por defecto o en el gestor de actualizaciones y otras aplicaciones incorporadas. De reseñar es que venga con la suite ofimática LibreOffice, alternativa libre a OpenOffice cuyo desarrollo ha sido abandonado por Oracle. Incluye también nuevas versiones en los paquetes de software y del nucleo mismo del sistema.

Nueva versión de este sistema operativo de tipo UNIX con licencia libre y que surgió de NetBSD debido a diversas diferencias filosóficas con respecto a este. OpenBSD está especialmente pensado para trabajar en entornos donde la seguridad y la estabilidad sean primordiales, siendo especialmente utilizado para servidores. Además se da la circunstancia de que es posible utilizar bajo él archivos binarios procedentes de otros sistemas operativos, entre ellos GNU/Linux.

En este enlace que os de jamos tnéis la nota oficial de lanzamiento con todas aquellas novedades y cambios de esta nueva entrega.

Se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Abril de 2011.

En esta ocasión, se compone de 17 actualizaciones de seguridad, 9 catalogadas como críticas y 8 catalogadas como importantes que vienen a solventar varias vulnerabilidades que entre otras, podrían permitir la Ejecución remota de código en los sistemas no actualizados.

La actualización se encuentra disponible desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

También y como cada mes, está disponible una nueva actualización del programa de eliminación de software malintencionado. Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe en equipos con Windows XP, Windows 2000, Windows Server 2003, Windows Vista y 7 instalado y ayuda a eliminarlas.

# Boletín y descarga de actualizaciones de Abril 2011.

Desde Ubuntu se ha hecho público un anuncio en el que se avisa del fin del soporte técnico para Hardy Heron, tras los 36 meses de actualizaciones y corrección de fallos que poseen las distros LTS (long time support) del proyecto Ubuntu. Será el próximo 12 de mayo cuando ya no se preste ningún tipo de servicio y los desarrolladores vuelquen sus esfuerzos en otra versión de la que hoy en dia es la distribución mas usada y popular del momento: Ubuntu Linux.

Así que si aún estais usando Hardy Heron y además se trata de un sistema en producción y abierto a usuarios, no dudéis un solo instante y proceded a una inmediata actualización antes de que la seguridad o estabilidad del equipo pueda verse comprometida.

Linus Torvalds, creador del nucleo Linux (corazón y maquina locomotora de GNU/Linux) ha vuelto a hacer gala de su peculiar personalidad en un hilo de discusión acerca de un problema con la reproducción de un archivo mp3, cuyo funcionamiento no era el correcto en un sitio web con flash. Tras el comentario de un usuario que afirmaba que el problema no era de Fedora sino del software de Adobe, Torvalds no hizo ningún reparo en decir: “Los estándares son papel. Uso papel para limpiarme el culo todos los días. Ese es el verdadero valor del papel”.

Pero ahí no quedó la cosa, tras una nueva afirmación por parte de otra persona sobre el uso de la función memcpy(), Linus volvió a arremeter: “Y una mierda. Está claro que no sabes de lo que hablas”. Y es que los grandes programadores también tienen sus dias malos, aunque quien sabe, lo mismos esos problemas no los hubieran tenido si usaran formatos libres como .ogg…