Be Linux !

BE LINUX !

Adobe AIR y Flex Builder 3 para Linux

Adobe ha anunciado hoy el lanzamiento de la versión alpha de Adobe AIR, la herramienta para llevar la web al escritorio, así como una nueva versión de Flex Builder 3 para Linux. Pero lo más raro de todo es el anuncio de unirse a la Linux Foundation.

Para quien no lo sepa, la Linux Foundation es un consorcio sin ánimo de lucro cuyo objetivo es impulsar el crecimiento de Linux. El la sección de miembros de su sitio web se pueden encontrar todo tipo de empresas tecnológicas: IBM, Intel, Oracle, AMD, Nokia, Dell (Sí, Dell), Google, etc, etc.

Ellos específicamente le pagan a Linus Torvalds para que siga, independientemente, trabajando en el kernel de Linux. También se dedican a la noble labor de unir la sopa de estándares y formas de hacer una misma cosa que hay en Linux, en lo que ellos llaman Linux Standard Base.

¿Qué significa que Adobe se una a ellos? Muy probablemente un mejor soporte y distribución de los productos de Adobe. Es obvio que por ahora ellos están enfocados en los programas que más mercado pueden tener en Linux (Flex y AIR son juguetes para programador), así como en el Flash Player.

¿Flash y Photoshop en Linux? Lo dudo por ahora, pero es un fuerte paso hacia la posibilidad de tener más herramientas de Adobe en un sistema operativo libre. Mientras, podemos descargar y probar AIR y Flex para Linux.

Ubuntu 7.10 sale imbatido en el PWN2OWN 2008

El otro día comentábamos que el MacBook Air fue hackeado en el concurso "PWN to OWN" en solo 2 minutos aprovechando según parece algún bug de seguridad de Safari. El siguiente en caer ha sido Windows Vista.

Tal y como decíamos en el post anterior el último día del concurso permitieron a los participantes aprovechar vulnerabilidades de aplicaciones de terceros. Fue entonces cuando Shane Macaulay consiguió comprometer al equipo que corría el Windows Vista aprovechando un exploit que tiene como responsable al Flash de Adobe.

Finalmente, la portátil Sony Vaio corriendo Ubuntu 7.10 fue la victoriosa del evento, dado que nadie pudo explotar una vulnerabilidad de forma satisfactoria ni siquiera utilizando software de terceros.

En estos momentos Apple ya estaría trabajando para parchear la vulnerabilidad que dejó en tela de juicio a su tan querido MacBook Air

Según LinuxWorld en el concurso algún participante conocía la forma de comprometer a la maquina con Ubuntu, pero al parecer ninguno se sentó a desarrollar el exploit.

¿Es posible que el respeto por linux de parte de la comunidad hacker haya influido de alguna forma en el desarrollo del PWN to OWN?

Ubuntu 8.04 Beta

Para aquellos que no puedan esperar, ya está disponible para descarga la beta del nuevo Ubuntu 8.04, que será la segunda versión de Ubuntu con "Long Term Service", esto es, con soporte para los 3 próximos años. Se puede actualizar también desde la version 7.10, así como la 6.06 LTS. Aquí, la lista de novedades desde la última versión, con la inclusión de Gnome 2.22 y Xorg 7.3 a la cabeza. También está disponible el nuevo Kubuntu, que está vez ha sido dividido en en dos sub-sabores dependiendo de que se quiera un KDE estable (3.5.9 en este caso) o la última versión de este escritorio, la 4.0, pero con menos garantías de estabilidad.

Download:
http://www.ubuntu.com/testing/hardy/beta#download

Ubuntu 8.10 nombre clave: Intrepid Ibex

Así lo confirma Mark Shuttleworth en la lista de correo oficial de Ubuntu

Y es que Canonical no se duerme en los laureles. Cuando la versión 8.04 aún no ha sido lanzada oficialmente, Mark nos cuenta que "Hardy es todavía nuestro mejor ciclo de desarrollo, cumpliendo nuestra promesa de fiabilidad y estabilidad de la Garza (Heron). Tenemos que centrarnos en ese objetivo. Si tienes una buena idea para el futuro, ahora ya sabes que tienes donde aplicarla - en Intrepid Ibex"

Mark además nos promete mejoras en las conexiones a internet - "Para nosotros será un foco de atención especial el acceso generalizado a internet, la capacidad de aprovechar el ancho de banda estemos donde estemos. Nunca más necesitaréis estar atados, como animales domésticos - podréis vagar (como las cabras acostumbran a hacer) por tierras silvestres y acceder a la web a través de una gran variedad de tecnologías inalambricas. Queremos que seáis capaces de pasar de la oficina al tren o al hogar, estando conectado durante todo el camino."

En la próxima Ubuntu Developer Summit que se celebrará entre el 19 y el 23 de Mayo en Praga, el presidente de Canonical invita a toda la comunidad de desarrolladores a perfilar la nueva versión - "Juntos dibujaremos los planos de Ubuntu 8.10"

Bugs en el Kernel de Linux, afecta a Ubuntu y Red Hat

Se han entrado tres bugs críticos en el Kernel de Linux que existen en todas las versiones de 2.6.24.1, que están en los sistemas operativos de Ubuntu y Red Hat… entre otros.

Los 3 errores puede permitir que usuarios no autorizados puedan leer o escribir en la memoria del núcleo y poder acceder a determinados recursos en los servidores, según informes de SecurityFocus.

Esto puede hacer utilizado para realizar ataques de denegación de servicios, y revelar información sensible, o ganar privilegios en el root.

El error afecta a todas las versiones del núcleo Linux hasta la versión 2.6.24.1, y las versiones que están afectadas son Ubuntu, Turbolinux, SuSE, Red Hat, Mandriva, Debian.

El error se ha localizado en las funciones fs/splice.c, según Secunia, auque la empresa de seguridad determina que este error es critico pero de nivel medio.

Parece que el código para poder explotar esta vulnerabilidad ha sido publicado en milw0rm.com hacker, por lo que se aconseja tomar todas las medidas preventivas por parte de los administradores para que no se pueda explotar estos bug u actualizar el Kernel de inmediato.

Fuente: NoticiasTech