A principios de este mes se liberaba la versión 2.6.35 del kernel de Linux, pero un hecho poco conocido era que tanto esta nueva versión, como las anteriores poseían una vulnerabilidad que permitía acceso como root a usuarios con privilegios limitados. Cuyo parche fue recientemente liberado.

Dicha vulnerabilidad conocida como el bug de corrupción de memoria, fue descubierta por el investigador Gael Delalleu allá por el 2004, y explotaba un atributo heredado de la arquitectura x86 diseñada por Intel, por el cual 2 regiones de memoria del X Server que crecen en direcciones opuestas en el espacio de direcciones. Explotando dicho bug los atacantes pueden forzar a que dichas 2 regiones de memoria colisionen, provocando que datos de control críticos sean reemplazados por valores que permitan que X Server sea “secuestrado”.

(continue reading…)

Mark Shuttleworth, Fundador de Canonical y filántropo viajero, ha revelado el día de hoy los planes para una futura entrega de la distribucion de Linux Ubuntu – palabra africana que significa “no pude instalar Debian” “humanidad hacia otros” – que tendrá nombre clave: Natty Narwhal.

Como el culto lector de CHW sabrá, Ubuntu tiene un ciclo de lanzamiento cada 6 meses, 2 versiones cada año, las que generalmente son presentadas en Abril y Octubre; Justamente en Octubre del presente año, Canonical lanzará Ubuntu 10.10 Maverick Meerkat, y comenzarán el desarrollo para Natty Narwhal que debería ver la luz el 28 de Abril de 2011.

(continue reading…)

Uno de los temores más grandes del mundo open source con la compra de Sun por parte de Oracle, era que los nuevos dueños decidieran matar el sistema operativo libre – y último heredero de System V - OpenSolaris. Aunque la gente de Oracle aseguró en un principio que seguirían apoyando el proyecto, últimamente no han respondido los mensajes de las caras visibles detrás de OpenSolaris, por lo que la comunidad se volcó a la lista de correos del sistema operativo para dejar en manifiesto su descontento frente al total abandono por parte de Oracle.

El día de hoy y mediante la misma lista de correos, se filtró un memo interno que circula por algunas oficinas de Oracle, donde se anuncia el fin al modelo de desarrollo de “código abierto” y en consecuencia, la muerte de OpenSolaris. El documento va dirigido a los Ingenieros de Solaris y entrega la nueva estrategia que tomará Solaris 11 antes de salir al mercado el próximo año. (continue reading…)

(continue reading…)

Luego de cerca de 11 semanas después del lanzamiento del Kernel 2.6.34 de Linux, Linus Torvalds ha lanzado la versión 2.6.35, la cual soporta muchas nuevas características, optimizaciones y soporte a nuevas tecnologías.

Entre sus novedades tenemos: nuevos y mejorados drivers gráficos con soporte mejorado para los modos de ahorro de energía de las VGA ATI Radeon, y soporte a reproducción de videos H.264 acelerada por hardware en los chips de video integrado Intel Ironlake (Intel HD Graphics), soporte al sistema de archivos Btrfs con Direct I/O (mayor velocidad de acceso a bases de datos), mayor integridad de datos en Ext4, mejoras al stack de red con el soporte a RPS (Receive Packet Steering) y RFS (Receive Flow Steering) mejorando el rendimiento de la recepción de paquetes de red en microprocesadores multinúcleo, mejoras a los drivers Wi-Fi Atheros con la adición de ANI (Aaptive Noise Immunity) logrando un performance casi el doble en chip de red de dicha marca, mejoras en la administración de energía del CPU con el soporte a APEI (ACPI Platform Error Interface) y ERST (Error Record Serialisation Table), mejoras al subsistema de memoria con muchas opciones para compactar y defragmentar la memoria en uso, soporte a la tecnología Turbo Core de AMD; también tenemos mejoras a la virualización KVM, soporte a drivers de sonido ALSA 1.0.23, soporte a Audio USB, entre otras muchas novedades.

Si la semana pasada anunciábamos la versión de Linux Mint 9 LXDE, y nos sorprendía ver como la versión con este escritorio ligero se lanzaba antes que la versión con el escritorio KDE, ahora podemos decir que ya está lista la versión Kde de Mint. Llega Linux Mint 9 KDE Edition esta vez por parte de los desarrolladores de la distribución, puesto que recordemos que versiones anteriores venía con el epíteto de Community Edition puesto que eran adaptaciones de Mint realizadas por la comunidad de usuarios.

Esta versión está basada en Kubuntu 10.04 Lucid Lynx, utiliza la versión del kernel Linux 2.6.32, KDE 4.4.4, Xorg 7.5 y Amarok 2.3.0, como principales características a reseñar. Las principales novedades que incorpora respecto a su predecesora son las que ya hemos visto en Linux Mint 9, como son las nuevas aplicaciones, mejoras en la gestión y organización del software que tenemos instalado o la estupenda herramienta de backup de Mint, para mi gusto una de las más interesantes en el universo de Linux.

(continue reading…)

Malas noticias para el sector del software libre: recientemente Dell ha retirado de su tienda online los ordenadores con Ubuntu Linux preinstalado, dejando sólo un modelo con ese sistema (el Dell Latitude 2100). Hace ya algún tiempo que la marca estadounidense de informática personal y profesional empezó a ofrecer ordenadores con Ubuntu Linux preinstalado, como alternativa fiable a los que no querían pagar una licencia de Windows obligatoriamente.

Según la propia Dell, Ubuntu se sigue vendiendo con sus ordenadores aunque sólo por vía telefónica y no hay planes de abandonar por completo ese sistema. Sencillamente han querido “simplificar el proceso de compra” viendo que los usuarios que optaban por Ubuntu tenían un nivel avanzado. Se espera que los ordenadores con el sistema libre vuelvan a la tienda, pero ni Dell sabe cuándo va a ser eso.

(continue reading…)

Existen todo tipo de distribuciones de Linux para todo tipo de tareas, pero lo que tienen todas en común es el alto nivel de seguridad con que cuentan. Bueno, eso fue hasta la aparición de Damn Vulnerable Linux: el sistema operativo más inseguro y vulnerable que te puedas echar a la cara.

Ha sido desarrollado por Thorsten Schneider, que está a cargo del laboratorio TeutoHack, en la universidad de Bielefeld, Alemania. No está pensado para el uso diario, desde luego, sino que su objetivo es que los estudiantes puedan aprender e investigar acerca de seguridad instalándolo en una máquina virtual o en un ordenador ex profeso para ello.

(continue reading…)

Los últimos meses para la distribución francesa Mandriva han sido de lo más moviditos. De hecho, ha estado apunto de desaparecer y sin embargo a día de hoy está resurgiendo de sus cenizas.

El lanzamiento de Mandriva 2010.1 (Spring) es la culminación de todo el proceso de reestructuración que ha sufrido la empresa. A mediados de semana se publicaba una nota de prensa donde se desvelaban los planes de futuro de la empresa.

(continue reading…)