Y con ustedes…Debian GNU/Linux 5.0 «Lenny», por fin -;)

debian_mousepad.jpgAyer fue un gran día para los que usamos Debian GNU/Linux como sistema operativo principal, ya tenemos la versión 5.0, empaquetada con el nombre de «Lenny». Han sido casi dos años de desarrollo constante para liberar un sistema operativo libre (matiz importante) que soporta hasta 12 arquitecturas -;)

Yo esperaré para migrar de Etch a Lenny porque sigo teniendo soporte, tanto en mis servidores como en mi MacBook, pero ahora ya lo miraré de otro modo, con el de la tranquilidad que conlleva la etiqueta de «todavía estable».

Y si alguien tiene dudas de como hace las cosas la gente de Debian, en lugar de tirar por el lado más «populista» o «fácil», han dejado fuera de Lenny a KDE 4.2 y seguiremos con la super estable 3.5.x. Otro tanto de lo mismo con OpenOffice que no incorpora la novedosa versión 3, pero vaya que siempre puedes instalarlo si te apetece a posteriori. Es la filosofia Debian.

A mi, lejos de molestarme estar cosas lo que me dan es mucha confianza porque sé que puedo disponer del mejor sistema operativo posible creado por y para los usuarios -;).

Parte de las novedades según se puede leer en el anuncio de la versión:

Esta versión incluye una gran cantidad de paquetes de programas actualizados como: el entorno de escritorio K Desktop Environment 3.5.10 (KDE), una versión actualizada del entorno de escritorio GNOME 2.22.2, el entorno de escritorio Xfce 4.4.2, LXDE 0.3.2.1, el escritorio GNUstep 7.3, X.Org 7.3, OpenOffice.org 2.4.1, GIMP 2.4.7, Iceweasel 3.0.6 (una versión de Mozilla Firefox que no utiliza la marca registrada), Icedove 2.0.0.19 (una versión de Mozilla Thunderbird que no utiliza la marca registrada), PostgreSQL 8.3.6, MySQL 5.0.51a, la colección de compiladores del GNU (GCC) 4.3.2, el núcleo de Linux versión 2.6.26, Apache 2.2.9, Samba 3.2.5, Python 2.5.2 y 2.4.6, Perl 5.10.0, PHP 5.2.6, Asterisk 1.4.21.2, Emacs 22, Inkscape 0.46, Nagios 3.06, Xen Hypervisor 3.2.1 (con soporte tanto para dom0 como para domU), OpenJDK 6b11 y más de otros 23.000 paquetes de programas listos para usarse (contruídos a partir de 12.000 paquetes fuente).

El proyecto cuenta además con una triste y bonita dedicatoria;

El proyecto dedica la publicación de Debian GNU/Linux 5.0 Lenny a Thiemo Seufer, un desarrollador Debian que falleció el pasado 26 de diciembre de 2008 en un trágico accidente de coche. Thiemo participaba de muchas formas distintas en Debian. Mantenía algunos paquetes y era la persona que más ayudaba en la adaptación de Debian a la arquitectura MIPS. También era un miembro del grupo del núcleo, así como un miembro del grupo que trabaja en el instalador de Debian. Sus contribuciones han ido más allá del proyecto Debian: trabajó en la adaptación a MIPS del núcleo de Linux, en la emulación MIPS de qemu y en muchos proyectos pequeños, demasiados para describirlos todos aquí.

Echaremos de menos el trabajo, dedicación, amplio conocimiento técnico y la habilidad de compartir todo esto con otras personas de Thiemo. No olvidaremos todas sus contribuciones. El gran nivel del trabajo de Thiemo pondrá el listón alto a los que quieran continuar su trabajo.

Publicado en Daboweb. (Semana 06/2009)

Recopilatorio de entradas publicadas en Daboweb esta pasada semana. Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas.

Vulnerabilidades en navegador web Apple Safari. Nueva versión 3.2.2 para Windows Vista y XP
Apple security Update 2009-001 (Mac OS X 10.5.6 y Mac OS X 10.4.11) y Java Update
Vulnerabilidad crítica en BlackBerry Aplication Web Loader.
Actualizaciones de Microsoft Febrero 2009
WordPress 2.7.1, actualización disponible

WordPress 2.7.1, versión de mantenimiento liberada

wordpressRecién publicado en el blog de desarrollo de WordPress .Nueva versión 2.7.1 de WordPress (intentando poner la «P» mayúscula como pide Matt-;).

En este caso no es una release enfocada a la seguridad sino que se trata de una versión de mantenimiento que incluye 68 tickets solventados que estaban abiertos en el Trac.

Recordaros que se puede actualizar vía menú “herramientas” “actualizar” o según la forma habitual (a mi me gusta más, eso de las automatizaciones en estos casos no me da mucha confianza…) descargando la nueva versión.

Os recuerdo que para actualizar sin sustos, puedes consultar este tutorial que hace un tiempo escribí en Daboweb.

Publicado en Daboweb. (Semana 05/2009)

Recopilatorio de entradas publicadas en Daboweb esta pasada semana. Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas.

Actualización foros SMF, versión 1.1.8 y tutorial de actualización.
Ataque a phpBB.com y cuentas de usuario de sus foros comprometidas
Vulnerabilidad en Coppermine, actualización disponible
Vulnerabilidades en Firefox, actualización versión 3.0.6
Migrar servidores utilizando el panel de control Plesk
Postales virtuales con sorpresa

(Buenísimo) Mi filtro anti-spam más eficaz…

No, no me ha dado un ataque de «egoblog» pensando que lo que escribo es buenísimo, sólo se trata de un juego de palabras sobre el filtro antispam que me acompaña desde hace años en mi gestor de correo (en este caso, la captura es de IceDove-;). La versión para Debian del cliente de correo «Mozilla Thunderbird».

buenisimo

Estoy por crear una plataforma en pro de este filtro ¿te apuntas? Y es que…mira que son pesados :D

Publicado en Daboweb. (Semana 03-04/2009)

Recopilatorio de entradas publicadas en Daboweb esta pasada semana. Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas.

¿Bug en Google? todas las búsquedas con «Este sitio puede dañar tu equipo»
KDE 4.2 «la respuesta», ya disponible ¿Qué novedades aporta?
(Mac OS X) Localiza y elimina troyano OSX.trojan.iServices.A. (Ojo, nueva variante en copia ilegal de CS4)
Avisos diarios de inyección SQL en componentes de terceros en Joomla
Más de 20.000 ordenadores Mac troyanizados vía torrent de iWork 09. ¿iNseguridad?
Nuevo antiespías gratuito Ad-Aware, interesantes mejoras

“That’s It. That’s All”. Snowboard, la película. Redefiniendo el género.

Con el apoyo de Quiksilver y Red Bull, la gente de de “Brain Farm”, Curt Morgan (director) y Travis Rice que además de participar en el film es el productor, nace “That’s It. That’s All” la película de snowboard que siempre habías querido ver.

Parajes que nunca habían sido filmados, nuevos “trucos” sobre la tabla hasta ahora desconocidos y sobre todo, grabado en alta definición con unos medios y post-producción que nunca se habían visto en el género.

Para muestra un botón (Porque vaya botes que pegan…).

httpv://www.youtube.com/watch?v=mI8Lv932q-g

(Si estás con Telefónica y no ves el vídeo pincha aquí)

Pero es que si no te gusta el snowboard, alucinarás con las escenas de montaña que se pueden ver y no te digo nada si te atrae la fotografía...puedes volverte loco viendo la luz que “nunca” lograrás captar a no ser que te des una vuelta por Canada, Alaska, Japón, Nueva Zelanda, etc, etc -;).

¿Los protagonistas? gente como el mismo Travis Rice, Mark Landvik, Nicolas Müller, Terje Håkonsen, Jeremy Jones, John Jackson, Pat Moore, Scotty Lago, Bryan Iguchi, Jake Blauvelt, Danny Kass, etc. Lo mejor de lo mejor. Navega por la web del film y dale un vistazo a los trailers en HD (puedes descargarlos).

Puedes adquirirla en calidad 720p, (iTunes Store) pero es una auténtica vergüenza que una maravilla así, ya esté para descargar en esos lugares tenebrosos e ilegales que son los sitios de Torrent…WTF -;).

Arde troya-no ¿en Mac OS X? si, dos en un par de días…

computer.gifCreo que uno de los síntomas del poco corporativismo que hay en Daboweb y la libertad en la publicación, puede ser leer este hilo de nuestro foro de noticias sobre el troyano que se camuflaba en copias ilegales de iWork (si, a través de esos sitios de perdición y decadencia de la raza humana que son las redes de pares, menos mal que no son tríos xD y los oscuros torrents…($G@€ mode_on-;)

Allí estamos usuarios, moderadores y administradores que también publican en la web por cierto, debatiendo sobre el tema y es justo decir que a raiz de un comentario de Liamngls, edité el texto e hice alguna matización en la entrada original, creo que además muy oportuna.

¿De dónde viene esa especie de flame que no lo era?, al menos por mi parte, os aseguro que escribí la entrada de la «polémica» (que no lo es tanto, estamos entre amigos-;) con el ánimo de hacer una llamada de atención sobre la seguridad y el concepto que se tiene de ella por ciertos usuarios de ordenadores Apple (aclaro, «ciertos usuarios», que al igual que yo cuando usaba Mac OS X junto a Debian, hay muchos que se lo toman en serio).

Pero sobre todo, la llamada de atención era para la propia Apple y su aparente frivolidad a la hora de tratar estas cuestiones, haciendo pasar casi por tontos a los consumidores de sus productos y aludía al hecho de que en su día aconsejaran desde su página de soporte el uso de un antivirus, lo cual me pareció una actitud responsable, para quitarlo por imagino una supuesta «presión mediática» del entorno maquero más «purista» ¿? (luego algunos hablan de talibanes linuxeros, me río yo-;).

Copio y pego un extracto de mi entrada en Daboweb;

{…….] Lo cual, nos lleva a una reflexión sobre la seguridad de Mac OS X y su posible rentabilidad para la industria del malware que pueden ver ampliadas sus actividades delictivas en una plataforma que poco a poco, va consiguiendo más cuota de mercado y por lo tanto más interés para ellos.

Hace no mucho tiempo, Apple aconsejaba en una de sus secciones de soporte el uso de un antivirus en Mac OS X, cuando la leí, me pareció una actitud muy responsable, un cambio pero…cuando poco después la borraron me dije, “más de lo mismo…”. Una más de “iResponsabilidad”.

La “famosa” nota;

Apple encourages the widespread use of multiple antivirus utilities so that virus programmers have more than one application to circumvent, thus making the whole virus writing process more difficult. Here are some available antivirus utilities:

Lo que venía a decir que no querían ponérselo fácil a los creadores de virus y recomendaban el uso de varios antivirus comerciales (Intego VirusBarrier X5, Symantec Norton Anti-Virus 11, McAfee VirusScan for Mac) pero ¿curiosamente? se olvidaron de ClamXav, la variante de  ClamAv para Mac OS X de libre uso y descarga con licencia GPL.

Así que espero que empiecen a modificar secciones en su web del tipo a la de “Razones para adorar un Mac” en las que leemos joyas (más bien coñas) como esta;

Seguridad para ti y para tus peques. (WTF).

undecided.gifMac OS X, que ha sido diseñado pensando en la seguridad, no está asediado por los constantes ataques de virus y programas dañinos. Asimismo, no se ve inundado por los inagotables diálogos de seguridad. Por eso puedes dedicarte al trabajo —o los juegos— con seguridad y sin molestas interrupciones. Además, los controles parentales fáciles de usar te ayudan a decidir lo que tus hijos pueden hacer con el ordenador y cuándo.

Me gustaría saber cuantos usuarios de Mac OS X activan los controles parentales a sus hijos porque una cosa es que no les entren virus y otra es por donde navegan y de que modo. Y ahí volvemos al bucle, si Apple les dice a los padres estas cosas, no se preocuparán realmente por los hábitos de seguridad de “sus peques”…{…….] FIN DEL TEXTO EXTRAIDO.

Aclaro que cuando escribo de ese modo en Daboweb, que no es mi blog personal, firmo con mi nombre para que se vea que es eso, una opinión personal.

Pero después de haber publicado ese post, hoy acabo de publicar otro en el que nos hacíamos eco de una nueva variante del primero denominada OSX.trojan.iServices.B , (junto al parche para remover el troyano de iWork09, OSX.trojan.iServices.A) que se camufla en una versión ilegal de Adobe CS4 y como podéis leer en Daboweb, actúa de un modo que puede ser devastador para el usuario que se haya infectado,,,

Lo cual no hace más reafirmar mi idea de «iNseguridad» como antiguo usuario de Mac OS X y amigo de muchos que lo siguen utilizando. Partiendo de la base de que, como todos sabemos, el eslabón más débil en la cadena de la seguridad siempre es el usuario final, en el caso de Mac, aún más y no digo nada en un supuesto caso de infecciones masivas.

¿Es Mac OS X inseguro? no, para mi, tal y como viene «de serie» más que un sistema Windows. ¿Debería preocuparme más como usuario de Mac por la seguridad? si, ahí los usuarios de Windows llevan un largo camino recorrido y están más preparados frente a situaciones de infecciones de este tipo que los de Mac.

Por muy seguro que sea un sistema operativo, me vale el mismo ejemplo para GNU/Linux, si el usuario no se preocupa porque sea así, el resultado es un coladero -;).

Y por mucho que a algunos les pese (parece que tienen acciones en Apple-;), las cosas están cambiando. ¿Estás preparado para el cambio? Yo, si fuera tu, iría pensando en ello…

No estoy hablando de muchos de los que tenéis a bien pasar por aquí a comentar habitualmente (por cierto, unos cuantos, antiguos usuarios de GNU/Linux) pero entre todos podemos hacer que ese eslabón sea menos débil.

Y os lo dice alguien que escribe desde un MacBook, (con una carcasa cambiada por cierto y aún con la batería original que cascan a un ritmo desconocido en Apple).