Daboweb | Seguridad y ayuda informática |

Los poseedores de SuSE Linux Enterprise 10 pueden proceder a la actualización del kernel del sistema cómodamente mediante la herramienta YaST, solucionando de esta manera un grave problema de seguridad originado en la función nfs_wait_on_request, del archivo  fs/nfs/pagelist.c del kernel de Linux,  mediante la cual se permite a un atacante provocar una denegación de servicio  mediante vectores especialmente construidos para este caso, los cuales están  relacionados con el truncado de archivos y una operación que no pueda interrumpirse.

En esta misma actualización, los responsables de Suse Linux han dado solución a otros fallos encontrados, por lo que se recomienda que los usuarios de estas versiones actualicen el núcleo del sistema cuanto antes.

Y finalmente sucedió. Hoy hemos sabido que finalmente Oracle ha decidido finiquitar el proyecto OpenSolaris, lo cual pone punto y final a una serie de rumores y malos presagios que se iniciaron principalmente cuando se produjo un cambio de licencia en el mismo. Oracle, mediante un documento interno ha tomado la decisión de sustituir OpenSolaris por Solaris Express, de caracter gratuito, para posteriormente y segun parece, ir migrando todos esos sistemas hacia Solaris 11, no gratuito y de caracter privativo por supuesto.

Toda una maniobra de empresa y fundamentada en el beneficio económico que deja a la comunidad de usuarios y programadores en la estacada, sepultando de una vez por todas uno de los proyectos de caracter libre mas interesantes. Pero eso no es todo, el código fuente de Solaris solo será accesible a determinados clientes de Oracle los cuales sean «de su agrado», con lo que toda esa cantidad de valiosa información no estará disponible de manera abierta para aquellos que quieran trabajar sobre ella. Vamos, una auténtica sangría…

Oracle fundamenta esta decisión en su intención de centrarse en el desarrollo de Solaris 11, aunque sin duda esto reavivará los comentarios de esta compañía hacia el mundo de software libre y productos como Java o MySQL, de su propiedad tras su aquisición de Sun MicroSystems.

Se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Agosto de 2010.

En esta ocasión, se compone de catorce (14) actualizaciones de seguridad, 8 catalogadas como críticas,  y 6 catalogadas como importantes, que vienen a solventar varias vulnerabilidades que podrían permitir la Ejecución remota de código en los sistemas no actualizados.

La actualización se encuentra disponible desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

También y como cada mes, está disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.

Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000, Windows Server 2003 y Windows Vista instalado, y ayuda a eliminarlas.

# Boletín y descarga de actualizaciones de Agosto 2010.

Liberada una nueva versión experimental de la que con el tiempo se convertirá en la versión estable de la distribución linuxera mas popular y usada, Ubuntu, bautizada como Maverick Meerkat y en la cual parece que definitivamente los de Canonical quiere poner énfasis en el aspecto visual de la misma, con cambios en el aspecto de algunas herramientas gráficas de Gnome.

Entre las novedades que se van viendo en el desarrollo de  Ubuntu 10.10 Maverick Meerkat Alfa 3, destacan el reemplazo de F-Spot  por Shotwell, la inclusión de un «historial» en el centro de control o sobre todo los cambios visuales que se han producido en la versión específica para netbooks. Recordemos que esta es una versión aun en estado alfa, es decir, totalmente inestable y que solo se recomienda su uso para testeo por parte de la comunidad de usuarios y para aquello que no puedan esperar a ir viendo lo que traerá consigo su distro favorita en el futuro.

Mas información: aquí.

El creador del nucleo Linus Torvalds ha liberado una nueva versión del mismo que incluye un amplio abanico de novedades entre las que destacan un nuevo modo de journaling para XFS llamado «delayed logging», mejoras en el reparto de red entre varias cpu’s, mejoras gráficas para diversas tarjetas Intel, soporte del futuro Intel Cougarpoint, un sistema de defragmentación de la memoria o aceleración de vídeo H.264. En definitiva, el gurú del software libre y todo su «ejercito» de programadores repartidos por todo el mundo, continuan con su trabajo para que GNU/Linux siga siendo tan potente como ahora.

En este enlace encontraréis mas información de la mano del mismisimo Linus Torvalds sobre la salida de esta nueva entrega de Linux.

El estado ruso ha asignado un presupuesto de 330 millones de dólares para la creación de un nuevo «sistema operativo nacional» basado en Linux, con el objetivo de reducir y costes y de no depender tecnológicamente de productos propietarios como Windows. En principio, este novedoso SO se empezaría a usar en algunos organismos públicos para luego ir adoptando un uso progresivo, aunque en determinados estamentos su uso sería opcional. Según han informado las autoridades rusas, aún no se sabe que empresa será la encargada de la construcción de esta distribución linuxera rusa, ya que ha de abrirse un periodo de licitaciones para hacerse con este trabajo por parte de los interesados.

Esta es una mas de las inciativas que de vez en cuando leemos en Internet en las que un organismo público o estado quiere migrar sus sistemas hacia el software libre. Recordemos que aquí en España, administraciones como la extremeña o la manchega también han creado alternativas libres para su funcionamiento.

En diversos sitios webs se hacen eco de la noticia de que el fabricante Dell ya no dispone en su web de ventas equipos informáticos con la distribución linuxera Ubuntu preinstalada. Las razones que agurmentan para tal situación son ajustes en el sistema de ventas (por lo visto si se puede adquirir via teléfono) y que «GNU/Linux es principalmente para usuarios avanzados, mientras que el sistema operativo Windows es el mas reclamado por los compradores», justificación que nos deja seriamente preocupados y que puede que deje entrever las verdaderas razones de este cambio de rumbo en la política de mercado de Dell.

Sin duda una mala noticia proviniente de esta compañía, la cual no hace mucho reivindicaba las virtudes del sistema operativo del pingüino y animaba a sus compradores a hacerse con uno de sus equipos con Ubuntu integrado. Esperemos que realmente todo se deba a ajustes en su sistema de ventas y pronto este disponible para su compra.

Vía MuyLinux. Noticia en Pc PRO.

Nueva versión disponible de esta distribución linuxera basada en Gentoo, con la cual podremos instalar un sistema operativo sin la necesidad de compilar todos los paquetes, tal y como se reuiere en una instalación típica de la «distro padre» de esta muy recomendable opción dentro de la amplia familia de sistemas operativos GNU/Linux.

Este lanzamiento viene tras el que tuvo lugar hace algunas semanas y que venía con los clásicos Gnome y KDE, estando ahora disponibles los escritorios «alternativos» XFCE y LXDE, que sin duda serán del agrado de los usuarios mas exigentes a la hora de tener un sistema liviano y muy eficiente. Sabayon 5.3 trae consigo novedades como nuevas versiones mas actualizadas de los programas mas utilizados en el mundillo Linux, kernel 2.6.34 con soporte Tuxonice y AUFS, soporte NTFS vía NTFS-3G o una instalación en disco duro mejorada entre otras cosas. Se distribuye tanto para arquitecturas de 32 bits como de 64 bits y está disponible en imagen de CD y de USB.

En este enlace podéis ver las notas sobre el lanzamiento, así como enlaces a las listas de paquetes incluidos o mirrors de descarga. Interesante opción para aquellos que aún no la han probado y busquen otros «sabores linuxeros».

Se encuentran disponibles desde Microsoft las actualizaciones o boletines de seguridad publicados para Julio de 2010.

En esta ocasión, se compone de cuatro (4) actualizaciones de seguridad, 3 catalogadas como críticas,  y 1 catalogada como importante, que vienen a solventar varias vulnerabilidades que podrían permitir la Ejecución remota de código en los sistemas no actualizados.

La actualización se encuentra disponible desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

También y como cada mes, está disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista.

Esta herramienta no es un sustituto del antivirus, busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000, Windows Server 2003 y Windows Vista instalado, y ayuda a eliminarlas.

# Boletín y descarga de actualizaciones de Julio 2010.

Tras la compra se Sun Microsystems por parte de la compañía Oracle se abrieron una serie de interrogantes sobre determinados productos como MySQL o el sistema operativo de código abierto OpenSolaris. Pues bien, parece ser que este último no pasa por buenos momentos, ya que además del hecho de que no aparecen actualizaciones de OpenSolaris, sus responsables máximos, el OpenSolaris Governing Board, han lanzado un ultimatum a la multinacional acerca del futuro del mismo y de su comunidad de usuarios. Hasta el próximo dia 16 de Agosto es cuando Oracle debe decidir sobre el asunto, bajo la amenaza de disolución del  OGB, lo que vendría a suponer el abandono del proyecto.

Se esperaba que para marzo de año saliera una nueva versión, pero tras un comunicado oficial se retraso esa fecha hasta Junio, mes en el que tampoco hubo noticias ni las ha habido en este mes de Julio en el que nos encontramos. Se especula con la posibilidad de que Oracle quiera «privatizar» con software propietario parte de este sistema operativo, lo que a buen seguro no gustaría nada a la comunidad y que provocaría con todo seguridad una migración hacia otro SO de caracter libre como sería GNU/Linux.

Este «puñetazo sobre la mesa» del OGB lo que pretende es acabar de una vez por todas con la actitud de Oracle, que ha sumido a este SO en un ambiente de desinformación y nerviosismo que parece pudiera acabar con el peor de los finales. Lamentablemente vemos otro caso de una multinacional que gracias a una compra de otra compañía pone en peligro el futuro de un proyecto de código abierto, sería una auténtica pena que OpenSolaris viera truncado su desarrollo gracias al abandono y poco apoyo de Oracle.

Mas información: aquí.

En medio de constantes rumores sobre la situación económica de Mandriva, llega una nueva versión estable y lista para ser usada por la comunidad de mandriva, se trata de 2010.1 «Spring», la cual lleva bastante retraso en su aparición, ya que hace aproximadamente nueve meses desde que apareciera la última. Las principales novedades son:

• · En la edición ONE ya no será necesario entrar en el escritorio para realizar la instalación del sistema, puesto que se ha incluido un instalador.
• · Drakguard, bloqueo de aplicaciones a ciertos usuarios.
• · Se ha añadido una utilidad de configuración de contraseña cifrada para GRUB.
• · Shell restringido a la cuenta de invitado, así como también acceso restringido a los archivos del usuario.

También se ha hecho un buen trabajo de actualización de paquetería en Mandriva 2010.1 «Spring», donde por supuesto, podremos disfrutar de las habituales herramientas y programas de todo distribución linuxera. Recordemos que Mandriva se distribuye en dos formatos, la edición denominada ONE que viene en un live-CD y que trae tanto software libre como propietario (Nvidia, flash, etc) y la versión Free, en DVD y en la cual solo estrán disponibles aplicaciones informáticas de código libre.

En el enlace a la fuente de la noticia encontraréis información al respecto y enlaces de descarga.

Aquellos que esten interesados en asistir la septima edición de la Guadec-Hispana, la versión hispana de la «Conferencia Europea de Desarrolladores y Usuarios de GNOME», que se celebrará en la Facultad de Informática de La Coruña del 22 al 23 de julio de 2010, pueden proceder a su inscripción en la misma, la cual estará abierta hasta el próximo 18 de Julio, siendo obligatorio este trámite debido a las exigencias del aforo. Recordemos que este evento es totalmente gratuito.

Los asistentes podrán disfrutar de toda una serie de charlas y talleres relacionados con el entorno de escritorio Gnome, uno de los mas usados por la comunidad linuxera junto con KDE, en los que podremos ver las principales novedades que traerán futuras versiones del mismo, sobre todo en entornos táctiles como teléfonos móviles y otros dispositivos multimedia. Especial atención habrá que prestar a la opinión de la comunidad de usuarios sobre estos avances, la cual puede participar con sus aportaciones y preguntas en las distintas conferencias que se van a realizar en esta edición de la Guadec-Hispana. En este enlace tenéis a vuestra disposición el programa completo de actividades.

En este mismo mes dará comienzo la versión europea de la GUADEC, a celebrar en La Haya (Países Bajos) del 26 al 30 de julio, donde desarrolladores y usuarios de toda Europa se reunirán con Gnome como punto de encuentro y debate.  Si también estais interesados en asistir a este evento a nivel europeo, os dejamos este otro link en el podréis registraros. Gnome continua teniendo un movimiento que lo ha llevado a ser uno de los proyectos mas grandes dentro del software libre.

Primera de las versiones candidatas que desembocaran en la que será la próxima versión estable de una de las distribuciones linuxeras que mas usuarios tiene en todo el mundo, nos referimos a openSuse 11.3 RC1, en la cual se han hecho principalmente trabajos de corrección de errores tal y como podemos ver en este enlace. Se espera que el próximo 1 de julio salga la segunda versión candidata y el 15 de Julio tendremos con nosotros la versión final de openSUSE 11.3. Así que los seguidores mas impacientes de esta distribución ya tienen a su disposición esta versión beta en la que pueden ir testeando y viendo cuales serán las principales novedades que trae consigo.

Entre las mismas destacan mejoras en el Kernel Mode-Setting y el soporte opcional al sistema de ficheros Btrfs, al que algunos apuntan como sustituto del actual ext4 usado mayoritariamente en todas las distros GNU/Linux, diseñado para superar las limitaciones que actualmente tiene ext, sobre todo en el tamaño de los archivos y facilidades para su administración, y que recordemos es un sistema de archivos copy-on-write anunciado por Oracle Corporation para Linux. Ubuntu también ha venido interesándose por Btrfs, manifestando su intención de incluirlo cuando su desarrollo estuviese mas avanzado.

En este link (en inglés) os dejamos la nota oficial sobre la salida de openSUSE 11.3 RC1. Como podemos ver la comunidad de usuarios y desarrolladores de openSuse sigue trabajando sin descanso en este gran sistema operativo.

Fuente.

Corría el año 2003 cuando los primeros rumores sobre la situación financiera de una de las distribuciones linuxeras mas importantes salían a la luz, tras los cuales se declaraba una suspensión de pagos. Tras varios cambios en la dirección de la popular Mandriva, no parece que esta remonte el vuelo y nuevamente nos llegan noticias sobre el delicado estado de las cuentas de esta empresa.

Mandriva se enfrenta ahora a un plan de rescate que en caso de fracasar solo tendrá como solución la compra de la misma por parte de alguien interesado en devolver «los años felices» a esta popular distro linuxera, ya que la otra solución que están barajando, convertirse en una fundación, no agrada a sus empleados, debido a que esa alternativa no garantizaría un plan económico viable que asegurase los puestos de trabajo de la plantilla. Entre los rumores de compra que circulan, el mas fiable parece ser el de Linagora, que con este sería ya su segundo intento de compra tras el fallido del año 2007, y cuyas pretensiones parecen ser volver a la filosofía del software libre, es decir, código abierto y gratuito, con lo que el Powerpack que actualmente comercializa Mandriva sería eliminado debido al excaso margen de beneficios, siendo sustituido por una posible fusión de productos de ambas empresas

Linagora parece que cuenta con la comunidad de usuarios, la cual seguiría marcando las lineas generales de desarrollo de Mandriva poniendo especial énfasis en el trabajo de los desarrolladores y programadores de la misma. Lo que no está confirmado (porque recordemos que nos estamos moviendo en los terrenos de la rumorología) es un posible cambio de nombre para la distribución, lo que sin duda estaría encaminado a un buen lavado de cara para buscar una salida a esta situación que ya dura mucho.

Estaremos atentos al futuro de la distribución con la que muchos nos iniciamos en esto de GNU/Linux y que por desgracia no parece poder salir de la mala gestión que se ha hecho de ella en los últimos tiempos, que junto con la penosa situación de los mercados que estamos padeciendo la vuelven a sumir en la incertidumbre.

Apple ha liberado la versión 10.6.4 del  de Mac OS X. Es una actualización sin apenas novedades dedicada a solventar diversos fallos e incluye Safari 5.

La actualización ocupa unos 315Mb (al menos la instalada en mi iMac) y Apple recomienda su actualización en todos los equipos que tengan Snow Leopard instalado.

Entre las mejoras que incluye estan:

• Se ha solucionado un problema que causaba que el teclado o el trackpad no respondieran.
• Se ha corregido un problema que podía impedir que algunas aplicaciones del paquete Adobe Creative Suite 3 se abrieran.
• Se han resuelto problemas al copiar, renombrar o eliminar archivos en servidores de archivos SMB.
• Se ha mejorado la fiabilidad de las conexiones VPN.
• Se ha solucionado un problema de reproducción en Reproductor de DVD al usar el desentrelazado de buena calidad.
• Se ha corregido un problema de edición de fotos con iPhoto o Aperture en la visualización a pantalla completa.
• Se ha mejorado la compatibilidad con algunas pantallas Braille.

iTunes 9.2

Según leemos en la web amiga PlanetaiOS;

Además de solventar varios problemas de seguridad localizados en versiones anterioes;

La versión 9.2 de iTunes es necesaria para el iOs 4 e incluye lo siguiente:

• Sincronización con el iPhone 4 para disfrutar de su música, películas, programas de televisión, libros y mucho más esté donde esté.

• Sincronización y lectura de libros con el iPhone o el iPod touch si dispone de la actualización iOS 4 y iBooks 1.1.

• Organización y sincronización de documentos PDF como libros. Puede leer documentos PDF con iBooks 1.1 en el iPad y en cualquier iPhone o iPod touch que disponga de la actualización iOS 4.

• Organización de las aplicaciones dentro de carpetas en las pantallas de inicio mediante iTunes si dispone de la actualización iOS 4.

• Creación más rápida de copias de seguridad durante la sincronización de un iPhone o iPod touch con la actualización iOS 4.

• Mejoras en las ilustraciones de los álbumes para que aparezcan más rápidamente cuando explore su biblioteca.