El equipo del Laboratorio de Computación Interactiva de la ENAC (Ecole Nationale de L’Aviation Civile) en Toulouse, Francia, colaborando con otros desarrolladores presentaron un impresionante soporte nativo multi-touch para Linux. Aunque sí hay un Multi-Pointer X en el servidor de X.org, este nuevo hito ahora soporta “gestos” naturales y otras acciones (ver video).
Después de un año y medio de trabajo, la hacker del Kernel y empleada de Intel Sarah Sharp anunció en su blog que ya está disponible para descargarse de su repositorio Git el driver xHCI (Extensible Host Controller Interface) con soporte inicial para dispositivos USB 3.0 para GNU/Linux. Los parches para incluirlo en el la próxima versión 2.6.31 del Kernel ya están programados, así que los usuarios de Linux deberían tener soporte para USB 3.0 en el mes de Septiembre.
Red Hat ha publicado una actualización del kernel de Red Hat Enterprise Linux 4 que solventa dos vulnerabilidades que podrían ser aprovechadas por un atacante para conseguir elevar sus privilegios o provocar denegaciones de servicio.
El Kernel Linux es uno de los proyectos de código abierto más complejos que existen. A pesar de que hay una gran cantidad de libros sobre él, todavía es un tópico difícil de comprender completamente. Para facilitar ese proceso existe un mapa interactivo del Kernel, que lo representa gráficamente en un esquema Top-Down donde se pueden encontrar sus más importantes capas, sus funcionalidades, módulos, funciones y llamadas.
Descarga el kernel de aqui yo descarge este linux-2.6.28.1.tar.gz.
Ahora descomprimanlo en el lugar que quieran
cd CarpetaKernel
Como root
Se han encontrado dos fallos de seguridad en kernel de Linux 2.6.x que podrían ser aprovechados por un atacante local para causar una denegación de servicio.
El primero de los problemas reside en un fallo en la función inotify_read de fs/notify/inotify/inotify_user.c, que podría permitir a un usuario local provocar una denegación de servicio causada por un fallo de condición de carrera.
OpenSuSE ha publicado una actualización para el kernel de OpenSuSE Linux 11 que corrige numerosos problemas de seguridad.
De forma resumida, las vulnerabilidades son:
* Vulnerabilidad de impacto desconocido causada por un desbordamiento de bufer en ibwdt_ioctl de drivers/watchdog/ib700wdt.c.
Junto con Ext4 el otro sistema de archivos que estuvo corriendo un carrera durante el 2008 para ser incluído en el Kernel Linux fué Btrfs (B-tree FS, usualmente pronunciado “Butter FS”). Btrfs es un sistema de archivos de copia sobre escritura originalmente desarrollado por Oracle con el objetivo de sustituir a Ext3, eliminando un número de sus limitaciones, como el tamaño máximo de los archivos y la adoptación de nuevas tecnologías todavía no soportadas por éste.
Linus Torvalds trajo un regalo de navidad: el Kernel 2.6.28 con su propia cantidad de sorpresas, algunas muy anticipadas como la incorporación del nuevo sistema de archivos Ext4 (que por fin ya no se considera “experimental”) y el nuevo administrador de memoria GEM para chipsets gráficos (GPUs).
La Seguridad se basa en tres características: prevención, protección y detección.
Grsecurity es un parche al kernel de Linux que incrementa la seguridad en cada uno de los puntos señalados antes. Un Howto para hacerlo en sistemas Lenny está disponible aquí, cuyo contenido está en un documento de texto adjunto a esta pista.
Vía: http://debiancuba.org/?q=pistas/asegurar-el-kernel-en-lenny
Un estudio de 4 años de duración llevado a cabo por 5 investigadores de la Universidad de Stanford en el que se han analizado las 5,7 millones de líneas de código del kernel de Linux ha resuelto que éste es un sistema mucho más seguro que la mayor parte del software propietario.
Novell ha publicado una actualización del kernel para SuSE Linux 10 SP1 que corrige vulnerabilidades que podrían permitir a un atacante local causar una denegación de servicio.
* Se ha corregido un fallo en “fs/open.c” que permitía escribir incorrectamente los setuid y setgid de un archivo. Esto podría ser aprovechado por un atacante local para escalar privilegios y obtener información importante.
Las nuevas versiones del Kernel aparecen normalmente cada 90 días, un proceso que siempre involucra descartar código viejo pero también con más agregar cada vez más. Así, una nueva copia del código fuente del Kernel actual extraída de su repositorio Git ya supera un total de 10 millones de líneas de código si contamos líneas en blanco, comentarios y archivos de texto incluídos.
Según barrapunto:
“Nueva version del kernel Linux (2.6.26), después de varios meses de espera, lo ha anunciado Linus Torvalds. Entre las novedades se encuentran montajes “bind” de solo lectura, soporte preliminar del futuro estándar 802.11s (wireless mesh), soporte mejorado de webcams por la inclusión de un driver para dispositivos basados en el estándar UVC, un depurador de kernel, soporte para el OLPC, KVM portado a S390, PPC y IA64, y varios drivers, y muchas otras mejoras.”
Mas info aquí.
Vía: http://softlibre.barrapunto.com/article.pl?sid=08/07/14/1446208&from=rss
De acuerdo a este hilo de discusiones en la lista de correo de uvcvideo (USB Video Class Driver) del Kernel Linux, si todo sale según lo esperado, podemos esperar ver soporte para más de 100 tipos de webcams nuevas y dispositivos similares en el próximo Kernel 2.6.27. De acuerdo a la lista mencionada, el estándar UVC es requerido para obtener “certificación Windows Vista”, así que los fabricantes de hardware deben incluirla. Entre los periféricos incluídos en esta categoría se encuentran además de webcams, “camcorders” digitales, conversores de video analógico y sintonizadores de televisión, entre otros.
