¿Qué tan rapido responde tu distribución a tu seguridad?

Imagínate que te encuentras en peligro y llamas a la policía, ¿cúanto tiempo tardarían?

Esto es una noticia que tiene cierto tiempo, pero que ilustra porque GNU/Linux Debian es muy segura.

"Se han publicado detalles de un exploit local contra el Kernel Linux, concretamente las versiones afectadas van desde la 2.6.17 a la 2.6.24.1, debido a un "bug" en vmsplice. El exploit, publicado en la lista de bugs de Debian, permite conseguir acceso shell de superusuario al ser ejecutado. Prontamente también se publicaron dos posibles parches.

Después de que la semana pasada se publicaran los detalles de un exploit local contra el Kernel 2.6 producido por la llamada al sistema vmsplice(), el sitio DistroWatch hace un resumen de la rapidez con que las principales distribuciones GNU/Linux respondieron publicando sus correcciones al problema. Todas las 10 primeras distribuciones reaccionaron en menos de 48 horas:

1. Debian (0+ horas)
2. Fedora (8+ horas)
3. Slackware (12+ horas)
4. Mandriva (19+ horas)
5. Frugalware (21+ horas)
6. OpenSUSE (23+ horas)
7. rPath (26+ horas)
8. Red Hat Enterprise Linux (27+ horas)
9. Ubuntu (27+ horas)
10. CentOS (37+ horas)

Aunque con este exploit un usuario sin privilegios ejecutando un Kernel vulnerable localmente podría obtener un acceso de superusuario, potencialmente afectando a millones de sistemas, el mismo no fué considerado crítico, pero solucionado con una rapidez imposible de encontrar en el mundo del software privativo."

http://distrowatch.com/weekly.php?issue=20080218#feature

Comentarios

Publicar un comentario

Entradas populares de este blog

Instalar Watchtower Library en Linux.

Imagen
Lo primero que tenemos que hacer es instalar "wine" que es el programa que permite usar aquellos programas Windows que todavía no los hay en Linux. Segundo, instalar " wine msttcorefonts " que son las fuentes TrueType de Windows manejadas por la Watchtower Library . # aptitude install wine # aptitude install msttcorefonts (Para poder instalar este paquete antes debes seguir estas instrucciones ) Instalación de Watchtower Library Introduce en tu unidad lectora de CD -ROM el disco de Watchtower Library . Yo usé la versión 2009 en español el Jueves 10 Diciembre 2009. Cuando estés viendo el contenido del CD -ROM (si no se abre, puedes acceder en Lugares , y buscando la unidad correspondiente), haz doble clic en el icono “ setup . exe “. Transcurrido un instante, comenzará la instalación como si se tratara de Windows . Decide qué instalación quieres, de CD -ROM o de disco duro. Sigue los pasos hasta que finalice la instalación. Problemas comunes e...
Leer más

Instalar Watchtower Library 2011 en Linux Mint 11

Imagen
Esta vez para instalar la Wachtower 2011 no se necesita hacer nada especial si ya antes teníamos instalada la del 2010 siguiendo las instrucciones de este post: Instalar Watchtower Library 2010 en Linux Mint 11 . Si eres testigo de Jehová y quieres recibir la versión 2011 contesta esta pregunta y te doy el link para descargarla.( Este programa es únicamente para Testigos) ¿Qué dice tu "Poder en Materia de Atención Medica" en el punto 2 . (Solo las palabras negritas.)? Como la pregunta fue contestada ahora la siguiente seria: ¿Qué dice tu "Poder en Materia de Atención Medica" en el punto 3 . (Solo las palabras negritas.)? Como dicho punto fue comentado favor comentar el 4, después contestar el 5 hasta llegar el 10, que es donde finalizare con el envió del link . Gracias Nota: Solo le daré el enlace a 10 personas.
Leer más

Cosas que Linux hace que Windows no puede. (Experiencia)

Imagen
El día Jueves 20 de Agosto de este año, como a las 4:50 p.m, estando en una oficina prestando servicio técnico, una de las personas ahí presente menciono que tenia un pendriver cuya información cree que perdió después de que se le intento desinfectar con un antivirus. Dicha persona estaba demasiada preocupada porque había perdido la información que constituía su trabajo de años. Al revisar el pendriver desde Windows XP, noté lo que se ve en la imagen de abajo: Al revisarlo con el antivirus para asegurarme que no estuviese infectado noté que el antivirus indicaba que revisaba una carpeta que con el nombre: found.000 la cual no era visible, por lo que me supuse que al activar la opción de archivos ocultos en WinXP seria posible acceder a ella pero cuando lo hice no ocurrió eso, siguió invisible, de ahí que al haber otra computadora al lado con WinVista, decidí probar con esa para ver si vei la carpeta, pero el resultado fue el mismo, pero como ya era hora de irme decidí llevarme el p...
Leer más