Red Hat ha publicado una actualización del kernel que corrige varios fallos de seguridad que podrían permitir a un atacante local causar una denegación de servicio o acceder a información sensible.
Novell ha publicado una actualización de kernel de SuSE Linux que corrige diversas vulnerabilidades que se describen a continuación.
* Se ha corregido un fallo no especificado que permitía a un atacante local efectuar una denegación de servicio a través de vectores no especificados.
Un enlace para tener siempre a mano!
http://www.us.debian.org/devel/debian-installer/
:wq!
Les dejo un enlace a un interesante artículo, algo viejo, pero creo que útil para los usuarios mas nuevos de esta maravillosa distribución.
:wq!
Es muy fácil con la herramienta Lynis diseñada para sistemas basados en UNIX. Con Lynis podemos detectar errores de configuración que pueden ser aprovechados para atacar nuestro sistema, también detecta vulnerabilidades en software, permisos…
Con esta herramienta podemos auditar las distribuciones:
¿Qué es LAMP? LAMP, la integración de Linux, Apache, MySQL y PHP, es la herramienta más utilizada para la creación de servicios web. Su coste gratuito, robustez, soporte a gran cantidad de arquitecturas, seguridad y rapidez le convierten en la alternativa más adecuada para pequeñas y medianas empresas.
Ver artículo completo aquí.
:wq!
Les dejo un enlace a un artículo que habla sobre los pasos a seguir para ser un Desarrollador Debian.
:wq!
La segunda versión preliminar Beta de lo que eventualmente se convertirá en la próxima versión 5.0 stable de Debian GNU/Linux, o más simplemente, “Lenny”, ya está disponible y anunciada de esta manera.
Como novedades, el instalador gráfico usa e instala el Kernel 2.6.24 y sus imágenes ahora tienen un menú de arranque nuevo, además de soportar completamente particiones encriptadas. Otras novedades incluyen la transicióna Perl 5.10 y XULRunner, GCC 4.3 como el compilador por defecto en todas las plataformas y soporte para Python 2.5.
Ya se sabe que Lenny incluirá GNOME 2.22, pero todavía no hay noticias sobre qué pasará con KDE, cuya versión 4.1 se espera para dentro de muy poco.
Fuente: http://www.vivalinux.com.ar/distros/debian-5.0-beta2.html
Debian ha publicado una actualización del kernel 2.6 de Linux que corrige dos fallos de seguridad que podrían permitir a un atacante remoto ejecutar código arbitrario.
Las vulnerabilidades corregidas son:
* Se ha descubierto un fallo, no especificado en el descodificador de ASN.1 usado por los subsistemas SNMP NAT y CIFS, que podría provocar un desbordamiento de la memoria intermedia basada en heap.
* Se ha descubierto un fallo de validación en la longitud de datos manejados por el subsistema DCCP que podría ocasionar un desbordamiento de memoria intermedia y permitir la ejecución de código arbitrario.
Un atacante remoto podría aprovechar estos fallos para efectuar un ataque de denegación de servicio y potencialmente ejecutar código arbitrario.
Se recomienda actualizar a través de las herramientas automáticas apt-get. Para la distribución etch el problema ha sido solucionado en la versión 2.6.18.dfsg.1-18etch6.
Fuente: http://www.hispasec.com/unaaldia/3519/
Más información aquí.
El equipo del instalador de Debian tiene el placer de anunciar la primera beta del
instalador de Debian Lenny.
Este es el primer lanzamiento desde Etch, todo el equipo estuvo trabajando fuerte durante los últimos 11 meses para hacer esta liberación con muchisímas nuevas características y fallos solucionados.
Necesitamos tu colaboración para encontrar fallos y mejorar aún más la instalación, por favor pruebalo. Las imágenes están disponibles aquí:
Algunas de las mejoras son:
- El soporte para conjuntos de CD / DVD está de vuelta
- Sincronización de reloj utilizando NTP
- Soporte para “volatile”
- Iniciando el instalador desde Microsoft Windows
- Soporte experimental a Serial ATA RAID (dmraid)
- El instalador ha sido actualizado para utilizar Linux 2.6.22
y mucho mas!
Ver artículo completo aquí.
