El blog de MaEnGoRa

Un error en el kernel de linux que ya llevaba buen tiempo sin ser descubierto (posiblemente desde la aparición del kernel 2.6 del 2003) fue corregido recientemente. El bug consiste básicamente en la posibilidad de escalamiento de privilegios de clientes X que llevan al servidor a un desbordamiento de pila. El problema fue descubierto por Rafal Wojtczuk del Invisible Things Lab (ITL) mientras trabajaba sobre el sistema operativo Qubes; ITL's basado en la virtualización y enfocado en la seguridad de los sistemas operativos. Joanna Rutkowska CEO de ITL's describe la falla en el blog de la compañía y Wojtczuk ha publicado un documento en formato PDF el 17 de agosto donde expone con más detalle el bug. En este documento, reporta que 17 de junio encontraron el problema en el x.org y estimaron que para el 20 de junio ya estaría solucionado; sin embargo no fue sino hasta el 13 de agosto que realmente se dio la solución. Este reporte tuvo que ser adecuado a las políticas de Linux-ker...

Nueva versión de Kernel (2.6.36-rc1). Archivos adicionados: 1288 Archivos cambiados: 8598 Archivos removidos: 307 Líneas adicionadas: 562842 Líneas modificadas: 958281 Líneas eliminadas: 613846 Más información en www.kernel.org

Al parecer dos investigadores se toparon con un error en el kernel Linux el cual estaba quietecito desde el año 2001 y que se ha pasado a las diferentes versiones que salen del kernel. El error parece que facilita ganar privilegios de control sobre una máquina que tenga GNU/Linux instalado. Uno de los responsables del estudio es Julien Tinnes, quien ha revelado en su blog los detalles del descubrimiento, que afecta a la forma en la que Linux trata algunos protocolos y los punteros a NULL que pueden darse en ciertas situaciones. ¿Pero qué signifca esto??? Pues que un atacante puede explotar la vulnerabilidad muy fácilmente. La buena noticia es que el fallo ya ha sido corregido por Linus Tovalds, y pronto estará disponible en los sistemas de actualización de las distintas distribuciones disponibles en el mercado. Vaya errorcito con el que convivimos!!! Fuente: MyComputer

El pasado fin de semana estuve actualizando el kernel del pc de mi sobrino que tiene instalada la distro Ubuntu 8.04; hasta ahi todo bien. Una vez termino la actualización mi sobrino se dedico a hacer sus tareas para el colegio y quería guardar una copia en su usb pero sorpresa, ya no cargaba la usb automáticamente; probe con la mía y tampoco, nos aparecía un mensaje que, en pocas palabras, nos decía que solo el usuario root podía montar el dispositivo /dev/sdb1 en /media/sdb1 y obviamente entrando como root y ejecutando el comando mount con todo su rollo funciona (Ubuntu no nos mintió). La solución: Me dí a la tarea de buscar la solución y que mi sobrino no se desilucionara de su Ubuntu (el cual utiliza ya desde hace 6 meses) y la afortunadamente después de googlear un rato la respuesta estaba en la Wikipedia . El problema ocurre por una modificación en el fstab (tabla de archivos del sistema). El archivo lo encuentras dentro del directorio /etc , lo editas con tu programa preferido ...

Moblin es un proyecto de código abierto basado en Linux, enfocado en la creación de una plataforma optimizada para la próxima generación de dispositivos móviles incluyendo computadoras portátiles, dispositivos móviles de Internet (celulares, iPod, etc), dispositivos que funcionen desde vehículos, sistemas de mensajerí instantánea, entre otros. La arquitectura de Moblin esta diseñada para soportar varias plataformas y un amplio rango de dispositivos móviles. La pieza central de esta arquitectura es la capa denominada " Moblin Core ", un hardware y una capa de modelo independiente desarrollados de manera estándar para los diferentes dispositivos a los que aplicará. Moblin utiliza para su correcto funcionamiento el kernel de GNU/Linux. Fuente: Moblin