Red Hat ha publicado una actualización del kernel que corrige varios fallos de seguridad que podrían permitir a un atacante local causar una denegación de servicio o acceder a información sensible.
Novell ha publicado una actualización de kernel de SuSE Linux que corrige diversas vulnerabilidades que se describen a continuación.
* Se ha corregido un fallo no especificado que permitía a un atacante local efectuar una denegación de servicio a través de vectores no especificados.
Un enlace para tener siempre a mano!
http://www.us.debian.org/devel/debian-installer/
:wq!
Les dejo un enlace a un interesante artículo, algo viejo, pero creo que útil para los usuarios mas nuevos de esta maravillosa distribución.
:wq!
OpenWRT es una distribución de GNU/Linux basada en firmware usada para dispositivos empotrados tales como routers personales. El soporte fue limitado originalmente al modelo Linksys WRT54G, pero desde su rápida expansión se ha incluido soporte para otros fabricantes y dispositivos, incluidos el Netgear, D-Link, ASUS y algunos otros. El router más popular sigue siendo el Linksys WRT54G y el ASUS WL500G. OpenWRT utiliza principalmente un interfaz de línea de comando, pero también dispone de una interfaz gráfica WEB. El soporte técnico es provisto como en la mayoría de los proyectos OpenSource, a través de internet en forma de foros y canal IRC.
Es muy fácil con la herramienta Lynis diseñada para sistemas basados en UNIX. Con Lynis podemos detectar errores de configuración que pueden ser aprovechados para atacar nuestro sistema, también detecta vulnerabilidades en software, permisos…
Con esta herramienta podemos auditar las distribuciones:
¿Qué es LAMP? LAMP, la integración de Linux, Apache, MySQL y PHP, es la herramienta más utilizada para la creación de servicios web. Su coste gratuito, robustez, soporte a gran cantidad de arquitecturas, seguridad y rapidez le convierten en la alternativa más adecuada para pequeñas y medianas empresas.
Ver artículo completo aquí.
:wq!
Les dejo un enlace a un artículo que habla sobre los pasos a seguir para ser un Desarrollador Debian.
:wq!
Debian ha publicado una actualización del kernel 2.6 de Linux que corrige dos fallos de seguridad que podrían permitir a un atacante remoto ejecutar código arbitrario.
Las vulnerabilidades corregidas son:
* Se ha descubierto un fallo, no especificado en el descodificador de ASN.1 usado por los subsistemas SNMP NAT y CIFS, que podría provocar un desbordamiento de la memoria intermedia basada en heap.
* Se ha descubierto un fallo de validación en la longitud de datos manejados por el subsistema DCCP que podría ocasionar un desbordamiento de memoria intermedia y permitir la ejecución de código arbitrario.
Un atacante remoto podría aprovechar estos fallos para efectuar un ataque de denegación de servicio y potencialmente ejecutar código arbitrario.
Se recomienda actualizar a través de las herramientas automáticas apt-get. Para la distribución etch el problema ha sido solucionado en la versión 2.6.18.dfsg.1-18etch6.
Fuente: http://www.hispasec.com/unaaldia/3519/
Más información aquí.
ZeroShell es una pequeña distribución para servidores cuyo objetivo es ofrecer los principales servicios que una LAN requiere. Está disponible en formato de LiveCD y también como una imágen Compact Flash, y puede ser configurado y administrado usando un navegador gracias a su completa interface web. Entre otras, ZeroShell ofrece las siguientes características:
