Menéame: comentarios [2129869]

#178 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--187454-- — Tue, 11 Mar 2014 15:37:13 +0000

#177 De acuerdo, es una forma de hablar. Pero esos matices son más importantes de lo que parecen. Muchos problemas son en el fondo de comunicación y disminuyen reduciendo la imprecisión semántica.

» autor: --187454--

#177 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--413427-- — Tue, 11 Mar 2014 07:21:52 +0000

#176
Muy bien, es una forma de hablar.

La palabra propiedad es el dedo El hecho de que sea un procomún y pueda considerarlo, por tanto también mío, es la luna.

» autor: --413427--

#176 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--187454-- — Tue, 11 Mar 2014 06:54:55 +0000

#100 #131 Linux no es una propiedad. Linux es un software y como todo software tiene derecho de autor, no es una propiedad.
El derecho de autor pertenece a los autores. No a la gente en general.
La licencia GPL concede libertad de uso y modificación, no de autoría.

Si no entendéis esos conceptos, no entenderéis si se puede o no cambiar la licencia de un software GPL y quien puede hacerlo. No entenderéis las CLA, ni tampoco porqué están rotas según Torvalds. No entenderéis porqué tenéis que respetar las licencias, y cuándo las tenéis legalmente que respetar.

» autor: --187454--

#175 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Thu, 06 Mar 2014 18:41:32 +0000

#170 Crea un lanzador y arrástralo.

» autor: --125581--

#174 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Thu, 06 Mar 2014 14:33:49 +0000

#173 Más ... lo que hace apple con su tienda de aplicaciones ...me parece mejor gestionado.

» autor: elrao

#173 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--143520-- — Thu, 06 Mar 2014 14:31:35 +0000

#172 Eso es inevitable, pero al menos no tienes un sistema inútil que da una falsa seguridad y puede resultar muy contraproducente, más que eso no puedes hacer. Me recuerda en cierta medida a las mejoras de seguridad de win7 y vista, que solamente servían para echarle la culpa al usuario.

» autor: --143520--

#172 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Thu, 06 Mar 2014 14:27:38 +0000

#171 Puede ser una buena opción aunque pienso que sería inocua puesto que al final vendrían activados por defecto para no añadirle complejidad al usuario normal y este va a darle a aceptar sin quitarlos uno a uno. Al final creo que es lo mismo, sea como sea eso no es un error del kernel que es de lo que hablábamos.

» autor: elrao

#171 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--143520-- — Thu, 06 Mar 2014 14:12:52 +0000

#110 No pretendo meterme en vuestra discusión, pero cada que alguien termina culpando a los usuarios por no leerse los permisos me da un patatuz. El sistema de permisos actual es pésimo, y no creo que sea muy difícil de cambiar por algo que te permita elegir directamente que permisos admites y cuales no, que realmente puedas denegar un permiso. Si una aplicación pide permiso de acceso a internet, y no se lo das, pues le simulas que no hay señal, que está apagado, etc, nisiquiera rompes la aplicación porque ya debería considerar esos fallos.

Sin contar que hay permisos que no se cuentan como críticos, como el de leer sms.

Lo único que se consigue es precisamente enseñarle al usuario medio que los permisos no sirven para nada, así que para qué se los va a mirar, y bueno, siguiendo tu crítica, la tienda de google permite todo, excepto lo que vaya directamente contra sus intereses.

» autor: --143520--

#170 Linux: bug crítico compromete cientos de aplicaciones [ENG]

enlaza — Thu, 06 Mar 2014 13:59:46 +0000

#169 Ander

Perdona mi torpeza, a ver, voy a meterle hoy al equipo Kubuntu 12.04 full.
Bien, abajo estala la barra de toda la vida y se que se puede añadir otro panel, pero...

¿como le metes lo quieres como por ejemplo un icono de MasterPDF?.

No es tan fácil como en el panel de Xubuntu que arrastras y ya está, aquí solo me dejaba meterle witches de esos que son parte de Kubuntu.

» autor: enlaza

#169 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Thu, 06 Mar 2014 13:09:56 +0000

#168 Kubuntu ya tiene docks incorporados.

» autor: --125581--

#168 Linux: bug crítico compromete cientos de aplicaciones [ENG]

enlaza — Thu, 06 Mar 2014 12:51:11 +0000

#161
¿no es más completo Cairo Fock que dssh to dock ?

¿Para kubuntu un dock completito? O vale Cairo

» autor: enlaza

#167 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Attanar — Wed, 05 Mar 2014 23:03:24 +0000

#134 Claro, claro, si le pasa a Apple es muy posible que haya sido financiado por la NSA, a pesar de que la librería con el bug de Apple es Open Source y cualquiera podía ver el código "financiado por la NSA". Tiene toda la pinta de ser un fallo al hacer un merge en los repositorios, pero cuando uno tiene ganas de echar mierda la echa como sea.

Eso sí, le pasa lo mismo a una librería de la comunidad GNU y los razonamientos ya son totalmente distintos.

Hacéoslo mirar, anda.

» autor: Attanar

#166 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--292778-- — Wed, 05 Mar 2014 19:38:38 +0000

#161

Tengo 3 PC: 1 Netbook, 1 PC, (bastante modernos) y 1 PC antiguo (Pentium IV).

En los dos primeros tengo Gnome SHELL con Dashtodock, claro, (gnome shell extension) pero en el tercero, que es un Pentium IV tengo Gnome CLÁSICO de modo que quito el panel de abajo y coloco docky, que consume bastante, pero es muy completo.

» autor: --292778--

#165 Linux: bug crítico compromete cientos de aplicaciones [ENG]

ann_pe — Wed, 05 Mar 2014 18:43:58 +0000

#163 No es para tanto. En algo tenías razón, la mayoría de los ordenadores ya estaban actualizados porque tienen habilitadas las actualizaciones automáticas (o porque sus usuarios son actualizadores compulsivos )

» autor: ann_pe

#164 Linux: bug crítico compromete cientos de aplicaciones [ENG]

zoezoe — Wed, 05 Mar 2014 18:20:57 +0000

#162 #54 En la cueva de menéame, hay un ejémplo, no hace falta ser un snowden.

www.meneame.net/story/ubuntu-corrige-el-bug-critico-contrasena-de-root

» autor: zoezoe

#163 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--324579-- — Wed, 05 Mar 2014 18:19:45 +0000

#33
¡ Qué fallo ! Inintencionado total.
¡ Qué vergüenza ! Al menos votarme negativo, que se note que es un error.

» autor: --324579--

#162 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--324579-- — Wed, 05 Mar 2014 18:16:37 +0000

#54 No, no hay enlaces. Pasa por un foro de seguridad, estate un tiempo y verás como se palpa en el ambiente. de entrada nadie concibe que los bugs se mantengan en secreto. Ni tiempos de resolución de bugs críticos de más de varios meses. Y verás que el nivel que se sobreentiende que se exige al software libre "de referencia" (gnu, apache, eclipse, linux, red hat...) es muy superior al que se recibe por comprar una licencia de windows por ejemplo.

Pedir enlaces para esto sería como pedir un enlace en el que se explicase que en la universidad se ven cosas mas avanzadas que en el colegio de primaria.

» autor: --324579--

#161 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Wed, 05 Mar 2014 16:19:00 +0000

#156 no te hace falta docky. Busca DashToDock e instala

» autor: --125581--

#160 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Wed, 05 Mar 2014 15:03:39 +0000

Ya lo he dicho por enesima vez, pero visto que hay gente que no lee...

En uno de mis 2 ordenadores tengo ArchLinux y no tengo instalado GNUtls. Lo siento, no es un problema de Linux.

Vuelvo a recordar que no todo es solucionar todos los bugs del codigo (cosa utopica), sino tener el codigo disponible para lo que se quiera y tomar otras medidas de seguridad que pueden neutralizar muchos de esos bugs de seguridad (SELinux, Grsecurity, RSBAC, seguridad en temas servicios y protocolos de red, etc...).

» autor: dotromas

#159 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 14:53:17 +0000

#155 Claro, las vulnerabilidades sólo se encuentran auditando código. Lo que hay que leer.

» autor: elrao

#158 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--292778-- — Wed, 05 Mar 2014 14:32:15 +0000

#157

Mis conocimientos (oficiales , a qué me dedico es otro asunto) son de periodista/comunicólogo y no tengo ni idea de programación (algo de Basic y C, y HTML+CSS), sencillamente soy usuario de GNU/Linux desde Debian Potato GNU/Linux, antes usuario de Mandrake.

Te aseguro que yo no soy capaz de mirar ese código y ver la vulnerabilidad, se puede ser usuario de sistemas operativos open source y libres GNU/Linux y BSD sin ser ingeniero y sin tener la más remota idea de programación. Te doy mi palabra.

Soy incapaz de usar Windows, me siento inseguro, siento que no controlo lo que tengo delante, es más, me siento controlado.

Por eso uso software de código abierto y libre. Porque quiero tener el control de la máquina que uso, (la línea de comandos sigue siendo una maravilla) y porque no quiero pagar por una licencia de uso, quiero pagar por el trabajo de elaboración, distribución, resolución de dudas, y participar en una comunidad global como lo es la del software libre, aportando mi minúsculo grano de arena.

GORA GNU/LINUX!!!

» autor: --292778--

#157 Linux: bug crítico compromete cientos de aplicaciones [ENG]

depptales — Wed, 05 Mar 2014 14:24:25 +0000

Usuario de linux despues de comprobar los codigos

» autor: depptales

#156 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--292778-- — Wed, 05 Mar 2014 14:23:21 +0000

apt-get update & apt-get dist-upgrade ...

Artxiboetako 606 kB eskuratu behar dira.
Ekintza honen ondoren, 0 B gehiago erabiliko dira diskoan.
Aurrera jarraitu nahi al duzu [B/e]?
Hartu:1 security.debian.org/ wheezy/updates/main libgnutls26 i386 2.12.20-8+deb7u1 [606 kB]
Lortuta: 606 kB (2s) (250 kB/s)
Aldaketa erregistroak irakurtzen... Eginda
(Datu-basea irakurtzen ... 149213 fitxategi edo direktorio daude unean instalatuta).
libgnutls26:i386 2.12.20-8 ordezteko prestatzen (.../libgnutls26_2.12.20-8+deb7u1_i386.deb erabiliz) ...
libgnutls26:i386 ordezpena deskonprimitzen...
libgnutls26:i386 (2.12.20-8+deb7u1) konfiguratzen...
root@debian:/home/alberto#

Hardware: Netbook Asire ONE Intel Atom CPUU N270 @ 1.60GHz Pantalla 1024x600
Software: Debian GNU / Linux + Gnome SHELL (Gnome SHELL es una MARAVILLA de paradigma intuitivo y sencillo)

Resuelto:

s29.postimg.org/rx4bq2xc7/Pantaila_argazkia_2014_03_05_15_19_49.png

Lo mismo en PC de 10 años con salud de hierro rescatado hace una semana del desuso:

Hardware: Intel(R) Pentium(R) 4 CPU 2.00GHz + Pantalla LCD 1633x768 18.5.
Software: Debian GNU / Linux + Gnome (clásico) & Docky

Funciona de PRIMERA.

Resuleto también, misma sencillez.

s9.postimg.org/74zz0qfum/Pantaila_argazkia_2014_03_05_12_35_43.jpg

A los que han entrado a criticar GNU / Linux, os animo a instalar Windows 8 en un Pentium IV.

Yo tengo un DEBIAN GNU/LINUX totalmente nuevo, estable, seguro, y moderno, con aplicaciones nuevas, y si bien no tengo el escritorio Gnome SHELL (moderno) tengo el Gnome clásico & Docky que me da mucho más de lo que necesito, veo Youtube a pantalla completa (con Greasemonkey) en HD...

GNU/Linux es un mejor SO, y punto.

Y sí, es vulnerable, pero Windows lo es MUCHÍSIMO más.

» autor: --292778--

#155 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--8995-- — Wed, 05 Mar 2014 13:59:20 +0000

#77 : Pues claro que se puede auditar sin tener el código fuente, como ya han comentado anteriormente. Si realmente hiciese falta tener el código para detectar una vulnerabilidad, los sistemas privativos serían precisamente los más seguros También se puede ceder ese código fuente para la auditoría sin necesidad de hacerlo público.

En los comentarios a la noticia en Ars Technica enlazaban este correo de 2008 en que ya parecía claro que GnuTLS tenía problemas serios:

www.openldap.org/lists/openldap-devel/200802/msg00072.html

El SW Libre sigue necesitando esfuerzo real. Si nadie lo realiza, la calidad no aparece mágicamente.

» autor: --8995--

#154 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 13:57:11 +0000

#153 Dale la burra al trigo..

¡¡¡Que no digo que sea igualmente sencillo!!! que es evidente que es más sencillo auditar un programa si dispones del código, digo que es un argumento que no puede por si mismo determinar la seguridad del programa, porque puedes disponer del código y no entenderlo, o no tener los suficientes recursos para auditarlo, y puedes no disponer del código pero por necesidad auditarlo.

Un ejemplo: Seguramente los binarios de windows están auditados hasta la saciedad, por muy complicados que sean, hay cientos de miles de personas interesadas en saber lo que hacen hasta el último detalle, le han hecho reversing a los sistemas de protección (cracks de wga) a las librerías (proyectos como mono, wine, etc), a los protocolos (smb), a los sistemas de ficheros (NTFS) incluso a los sistemas de cifrado (EFS, bitlocker), etc etc etc..

Y el ejemplo del otro lado es el de la noticia, ha estado el código disponible AÑOS en una parte FUNDAMENTAL de un proyecto que usa todo dios, y nadie se ha dado cuenta hasta ahora.

¿Qué era más fácil de auditar? obviamente lo segundo, pero no siempre la facilidad es el factor que determina lo que se hace antes.

Y por última vez, yo soy pro-software libre, pro-código abierto, pero lo que no aguanto es la ceguera selectiva que tiene la gente en estos temas, hay que poner las cosas en perspectiva, es lo único que puede hacer que las cosas mejoren.

» autor: Avantasia

#153 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Wed, 05 Mar 2014 13:48:50 +0000

#152 Pero cojona, me estás diciendo que es igualmente sencillo desensamblar vete a saber tu que instrucciones en Assembler (y eso en los que mejor se pueda realizar el proceso) contra código en C y ASM a la vista.

Y, para que lo sepas, hay proyectos bastante más chungos que un kernel.

» autor: --125581--

#152 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 13:46:43 +0000

#151 El que no quiere entender no entiende, que manía de verlo todo en binario, si o no.

Lo que digo es que ni los buenos son tan buenos ni los malos tan malos.

Ni tener todo el código del mundo accesible lo hace totalmente seguro, ni no tenerlo lo hace totalmente inseguro.

» autor: Avantasia

#151 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Wed, 05 Mar 2014 13:42:23 +0000

#42 Ole tus cojones. Comprar el desensamblar software propietario el cual tiene muchas veces protecciones frente a ello contra código en C automáticamente disponible.

¿Es un chiste?

¿Vas a compararme ESTO www.openbsd.org/cgi-bin/cvsweb/ contra la caja negra de Windows? A vacilar a otro.

» autor: --125581--

#150 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 13:11:03 +0000

#144 Es que android no tiene únicamente "el fallo de la linterna", igual estas simplificando un poquito de más.

Por otra parte el permiso "acceder a internet" es perfectamente asumible porque lo usan y/o lo necesitan usar TODAS las aplicaciones y puede llevar a incidentes de seguridad enormes, de hecho, ahora que lo dices, remirando el informe sobre el caso este, los permisos que acepta el usuario no implican que se le vaya a cobrar (no se acepta el envío de mensajes), pero dando una vuelta de tuerca al sistema de aceptación de servicios premium consiguen darte de alta igualmente.

Pero vamos, ejemplos muchos más claros los encuentras fácilmente.

www.kernelmode.info/forum/viewtopic.php?f=16&t=2661 (aviso, no os bajeis nada de aquí sin saber lo que se está haciendo, es malware real)

Busca, bajate los samples, miras el código (está disponible!) y luego me dices, pero te pongo algunos ejemplos:

www.csc.ncsu.edu/faculty/jiang/GingerMaster/ -> utiliza un root exploit, no necesitas aceptar nada.

O uno mucho mejor:
community.rapid7.com/community/metasploit/blog/2014/02/13/weekly-metas -> utiliza un fallo en webview que no han corregido el 70% de los fabricantes. EL 70%, TRAS DECENAS DE SEMANAS CON EL EXPLOIT RULANDO POR AHÍ.

Según la teoría del software open source que se defiende aquí a capa y espada, da igual que los fabricantes no hayan sacado parches porque los sacará la comunidad o los propios usuarios, al disponer de las fuentes de su sistema y del fallo en cuestión (incluso se dispone del parche original hecho por google, debería ser trivial portarlo!), pero la cruda realidad nos dice que no es verdad y que sigue sin estar parcheado en un porcentaje inaceptable de dispositivos.

» autor: Avantasia

#149 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--143520-- — Wed, 05 Mar 2014 13:05:08 +0000

#148 Yo sigo disintiendo, yo no lo entiendo, pero no te voy a decir que hacer con tu equipo de football, seas socio o no. Eso sí, si tengo que tomar partido por uno, lo tomaré por linux, pero no para "casarme" con él, por así decirlo.

» autor: --143520--

#148 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--413427-- — Wed, 05 Mar 2014 13:03:20 +0000

#146
Si es "mi equipo" de futbol porque soy socio o jugador, me parece que sí tiene sentido defenderle.

Linux no es mío porque yo lo considere mío, es mío porque puedo hacer con él lo que quiera.

» autor: --413427--

#147 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--143520-- — Wed, 05 Mar 2014 12:59:57 +0000

Por cierto, esto que comentaré va más por el fallo de apple, ya que ese código si lo vi, este de momento no. Me parece una mala práctica que el valor por defecto sea "todo bien". Y que con un goto que va a fin en caso de error, realmente termines teniendo una puerta abierta para cualquier fallo.

» autor: --143520--

#146 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--143520-- — Wed, 05 Mar 2014 12:56:45 +0000

#8 A mi juicio no tiene sentido ponerse a defender nada a ultranza, ya lo consideres "tuyo", o no, que me parece tan debatible como defender tu "equipo", algo con lo que realmente no tienes nada que ver. Como mucho, tendría sentido defender el trabajo que hayas hecho, si es que has colaborado en algo.

No lo digo tanto por ti, sino en el contexto de lo que comentáis. Es mejor que sea libre, pero no por eso van a desaparecer mágicamente los fallos.

PS: Ah, una última cosa, a mi me parece sensacionalista lo que comentas al principio, porque no tiene que ser necesariamente así. No es de extrañar que si es "visible a todos" sea aún menos probable que nadie haga nada. Y que si tienes a una persona encargada de algo, al menos esa persona lo vea una vez.

Y no es por defender nada, simplemente no caigamos en falacias absurdas.

» autor: --143520--

#145 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 12:53:03 +0000

#144 Para saber que el tema de que la gente instale aplicaciones en android sin leerse los permisos no es un tema, ni un fallo, de seguridad del SO y que en todo caso la solución pasa por un mejor filtrado por parte de los responsables de la tienda de aplicaciones no hace falta ser ninguna eminencia en la materia.

» autor: elrao

#144 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 12:41:56 +0000

#129 Claro, porque no se de lo que hablo, tu si.

¿Cuántas horas le dedicas a la seguridad informática al día para tener las cosas tan claras? es por aprender un poco y no ir de listo, para estar tan seguro como tu de todo, de la seguridad de las cosas, debes ser toda una autoridad en la materia.

» autor: Avantasia

#143 Linux: bug crítico compromete cientos de aplicaciones [ENG]

JanSmite — Wed, 05 Mar 2014 12:29:08 +0000

#17 Yo ya estoy en BSD, pero yo lo llamo MacOSX

» autor: JanSmite

#142 Linux: bug crítico compromete cientos de aplicaciones [ENG]

JanSmite — Wed, 05 Mar 2014 12:27:03 +0000

¡¡VAYA CAGADA DE LOS DE APPLE, QUÉ FUERTE, ESTO ES IMPERDONABLE!!

Uy, perdón, que creo que me he equivocado de noticia…

» autor: JanSmite

#141 Linux: bug crítico compromete cientos de aplicaciones [ENG]

asdfg — Wed, 05 Mar 2014 12:25:14 +0000

sudo apt-get update
sudo apt-get upgrade

actualizado libgnutls26

» autor: asdfg

#140 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--152654-- — Wed, 05 Mar 2014 12:16:57 +0000

#139 lo siento, lo siento!. Suelo coger las ironías (y cuando alguien no lo hace pienso "vaya lince") pero lo de que donando a obra benéfica se ahorran pasta los ricos lo sigue diciendo tanta gente... Que me lo tragué

» autor: --152654--

#139 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Wed, 05 Mar 2014 12:13:30 +0000

#138 te remito a #108, el pobre ha tenido que explicarlo por mí jaja

Lo que me asusta un poco ahora es que, habrá gente que lo ha pillado y me ha votado positivo porque les ha hecho gracia. Pero otra mucha gente parece que no lo ha pillado y me ha votado positivo simplemente porque piensa así... Miedo tengo.

» autor: A145236

#138 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--152654-- — Wed, 05 Mar 2014 12:11:54 +0000

#137 era irónico? Ok

» autor: --152654--

#137 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Wed, 05 Mar 2014 12:11:04 +0000

#136 fuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu

Yo hago ironía y vosotros me insultais. Mal negocio. ESO SÍ QUE ES MAL NEGOCIO!

» autor: A145236

#136 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--152654-- — Wed, 05 Mar 2014 12:10:00 +0000

#5 hay que ser ignorante para decir eso de Bill Gates. Vaya negocio donar 100 para luego ahorrarte 20 de impuestos y perder un neto de 80. A ver si te piensas que desgrava más de lo que dona. Joder qué burros sois los linuxeros en general.

» autor: --152654--

#135 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Nova6K0 — Wed, 05 Mar 2014 12:08:19 +0000

En Kubuntu ya está actualizado. Usando el "Muon Software Center" aparecen las actualizaciones es más te pone perfectamente actualización por bug tal... CVE-2014-0092.

Salu2

» autor: Nova6K0

#134 Linux: bug crítico compromete cientos de aplicaciones [ENG]

rocambolescus — Wed, 05 Mar 2014 12:05:43 +0000

#105 Las diferentes reacciones tienen su justificación. Es muy probable que el bug de Apple haya sido financiado por la NSA, por lo tanto Apple tiene un alto grado de culpa. Pero el bug de GNUTLS no lo ha introducido GNUTLS ni GNU/Linux, porque no existen empresas como tal, si no meras agregaciones de gente.

¿Es posible que la NSA haya untado a un desarrollador para meter el bug? Sí, es posible. Entonces habría que pedirle responsabilidades a dicho desarrollador, incluso denunciarle. Pero en el caso de Apple la responsabilidad es de toda la empresa.

Además, GNUTLS es gratis y los productos de Apple no. Si alguien me regala una cafetera por la calle y funciona mal no le pido explicaciones, si la compro sí.

» autor: rocambolescus

#133 Linux: bug crítico compromete cientos de aplicaciones [ENG]

noapto — Wed, 05 Mar 2014 11:45:38 +0000

La ventaja en linux, es q probablemente ya este corregido.en win o mac OS toca esperar a la providencia

» autor: noapto

#132 Linux: bug crítico compromete cientos de aplicaciones [ENG]

eltuert0 — Wed, 05 Mar 2014 11:32:03 +0000

#13 Porque el profano en informática identifica el mundo del software libre y del "Open Source" con Linux porque es el de mayor implantación y el que más fama tiene.

» autor: eltuert0

#131 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Jakeukalane — Wed, 05 Mar 2014 11:32:00 +0000

#92 se refiere a que no es propiedad de una empresa. en ese sentido puede decir que es propiedad suya aunque no sea él su autor. Es totalmente diferente a por ejemplo los MacOSX que el ordenador ni siquiera es tuyo.

» autor: Jakeukalane

#130 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--399389-- — Wed, 05 Mar 2014 11:24:52 +0000

[Usuario deshabilitado]

» autor: --399389--

#129 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 11:21:36 +0000

#127 Eso o que has ido de listo más bien.

» autor: elrao

#128 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Lightwave — Wed, 05 Mar 2014 11:13:11 +0000

#12 Ubuntu también corregido lwn.net/Articles/589232/

» autor: Lightwave

#127 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 11:08:50 +0000

#125 Ok, pues mezclo cosas absurdamente y no necesitas antivirus en ningún sitio, todo el mundo puede parchear cualquier cosa, y así..

Se debe vivir muy tranquilo así , guay, pero yo paso de discutir contra creencias cercanas a los dogmas de fe, para eso me voy a un hilo sobre religión

Un saludo!

» autor: Avantasia

#126 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--405875-- — Wed, 05 Mar 2014 11:08:16 +0000

#114 El día que se haga un post por cada bug, error, virus, etc. que se encuentre en güindios bloquearemos meneame.
Y es que un bug en Linux es noticia, y en Güindios una estadística (y eso que es software privativo y no se conoce el código).

#122 como Gnome, o KDE, o Cinnamon, o Mate, o Xfce,... No hace falta ser un friki del terminal para actualizar Linux.

» autor: --405875--

#125 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 11:02:52 +0000

#122 No debería darte igual el vector de infección y menos para calificar un sistema de menos seguro aunque tengamos el código fuente. Si el usuario acepta todo el problema no es del SO, sino del usuario y si quieres tener control en esto que el responsable filtre los programas de su repositorio. Mezclas cosas absurdamente.

Y sí, tener el código disponible hace que tu sistema sea más seguro por lo que conlleva como por ej que cualquier puede parchearlo sin necesidad de esperar al parche oficial.

¿para que quiero un antivirus en linux y MAC OSX?

» autor: elrao

#124 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--1479-- — Wed, 05 Mar 2014 11:02:36 +0000

#121 ¡Venga ya!

#122 Es lo que me dice mi vecina todos los días: "¡No te olvides del sudo apt-get, que va a hacer frío!"
(Cualquier CLI, para un usuario sin conocimientos, es infranqueable).

Edit: xfce es mejor...

» autor: --1479--

#123 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Luarto — Wed, 05 Mar 2014 11:00:53 +0000

Muchos con ganas de saltar a la yugular de Linux por cualquier cosa
¿Porqué culpar a Linux por un bug de una librería que incluso se usa en otros SO?

Y como les gusta hablar de tiempos..
Dejare estos enlaces aquí y me retirare lentamente

www.openldap.org/lists/openldap-devel/200802/msg00072.html

m.computerworld.com/s/article/9146820/Microsoft_confirms_17_year_old_W

» autor: Luarto

#122 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--289787-- — Wed, 05 Mar 2014 10:57:26 +0000

#109 Vamos que escribir sudo apt-get update && sudo apt-get upgrade es ultra complicado...
Pero si tienes un entorno gráfico como Gnome puedes instalar las actualizaciones dándole a un botón con su notificación automática y todo.

» autor: --289787--

#121 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:56:32 +0000

#106, a lo mejor tiene algo que ver que ocultar algo en un código que todo el mundo puede ver es un poco más difícil que en código cerrado. No sé....

» autor: chavi

#120 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:53:23 +0000

#89. ¿Ya has actualizado tus aplicaciones Windows que usan GnuTLS?

» autor: chavi

#119 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 10:51:57 +0000

#110 Es que estás mezclando el vector de infección (la colaboración del usuario) con el funcionamiento del malware. Yo cuando quiero detectar una amenaza me da igual el vector de infección más que nada porque no lo puedo predecir fácilmente, puede ser que el usuario lo instale aceptando todo, pero puede ser que aproveche un dropper, o un 0-day para instalarse en remoto, pero lo que me interesa realmente es ver lo que hace tras la infección, y por eso pongo el ejemplo de android, pero vamos era un ejemplo, en realidad lo que creo es que la plataforma o la disponibilidad del código no hacen más seguro a un sistema de forma automática, es un factor que por lo que se ha visto hasta el momento tiene mucho menos peso que otros como el beneficio potencial que pueda obtener el que escribe el programa, el número de usuarios, las ganas que le tengan las agencias de seguridad, etc etc..

No puedo mezclar exploits con virus.. ¿por qué? los dos son amenazas a la seguridad de un sistema, amenazas que explotan debilidades como la que se menciona en la noticia, o como los millones de debilidades que existen en programas tanto de código abierto como cerrado.

Y de todas formas un antivirus aunque se llame así, detecta más amenazas que los virus, y en un sistema Android/Linux tiene todo el sentido del mundo, y en Mac OS también, aunque tengan una efectividad del 50%, del 20% o del 1%, es mejor que no tener nada, un 0%.

#116 Obvio, es más fácil auditar C que ASM, pero no es imposible en ninguno de los dos casos, y debido a la cantidad de código, las dos tareas son inabarcables hoy en día.

No se por qué me tratáis de convencer de algo que no he dicho, no estoy diciendo que disponer del código sea peor que no disponer del mismo, eso es una memez, lo que digo es que ni disponer del código te da automáticamente seguridad ni la ausencia de el te prohibe comprobar lo que hace un programa.

» autor: Avantasia

#118 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:49:53 +0000

#76. Tienes razón. Los updates de Windows destacan por su rapidez en salir y por su velocidad al ser aplicados. Sin hablar de lo poco molesto que es reiniciar varias veces para que los pille todos...

Una gloria.

» autor: chavi

#117 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--1479-- — Wed, 05 Mar 2014 10:49:18 +0000

#115 El comentario decía "Lo bueno del software abierto y libre es que estas cosas se detectan rápidamente y del mismo modo, se tarda poco en solucionar."

Lo de que se solucionan rápido nadie lo cuestiona. Mi comentario iba por lo de que se detecta rápidamente (por lo que se sabe, el error llevaría unos 9 años. Y aunque llevase 1 año, no sería tan rápidamente...).
Al menos @Vermelnardo ha admitido el error en su comentario con gracia (ver #43).
Otros parecen empecinados en no ver lo que a todas luces es obvio...

» autor: --1479--

#116 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:44:45 +0000

#42 El software privativo TAMBIEN SE PUEDE AUDITAR, se le puede hacer análisis dinámico y se puede desensamblar, se puede ver lo que hace, como se hace con el malware, y como harán los que le interese con Windows u otros programas. ¿Que es difícil? Toma, claro, pero auditar millones de lineas de C también.

Solo que en el caso de software privativo, tienes que desensamblar y auditar cientos de millones de líneas en ensamblador o en un lenguaje 'C' autogenerado mucho más difícil de seguir. No comparemos.

Si este error estuviera en un sistema propietario, no se habría descubierto. (Por lo menos públicamente, hay mucha gente ganando pasta con 0-days)

» autor: chavi

#115 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:41:52 +0000

#41. El tiempo de respuesta a los errores se mide desde que se descubren. Antes de descubrir un error, nadie, en ningún sistema operativo, tiene la posibilidad de corregirlo. En este caso el tiempo de respuesta es de unos 2 días.

Y como #1 indica, como no se había descubierto antes, tampoco se sabe exactamente desde cuando podría estar presente, que es lo que dice la noticia: "podría estar desde..."

» autor: chavi

#114 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--311464-- — Wed, 05 Mar 2014 10:38:01 +0000

[Usuario deshabilitado]

» autor: --311464--

#113 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--349080-- — Wed, 05 Mar 2014 10:36:05 +0000

[Usuario deshabilitado]

» autor: --349080--

#112 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:35:05 +0000

#46. Hace falta que personas con el conocimiento suficiente se tomen el tiempo necesario para analizarlo.

En algunos sistemas no llega con eso, ya que carecen de la posibilidad de analizar nada.

» autor: chavi

#111 Linux: bug crítico compromete cientos de aplicaciones [ENG]

chavi — Wed, 05 Mar 2014 10:33:13 +0000

#6, como puedes ver en www.debian.org/security/2014/dsa-2869.

Date Reported: 03 Mar 2014

Corregido (Ultima edición de la página): Tue, Mar 4 23:34:40 UTC 2014

Va a ser que tienes razón. No tardan 2 días en corregirlo.

» autor: chavi

#110 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 10:32:09 +0000

#101 Pues ciertamente lo que comentas de android no tiene ningún sentido. El malware que hay en android se debe por una parte a que google deja entrar en el play cualquier aplicación sin pasar ningún filtro y por otra parte, la importante, porque los usuarios aceptan todo sin meditar que permisos están aceptando. Te he puesto el ejemplo de la linterna y eso ,insisto, no se que tiene que ver con el kernel.

No puedes mezclar los virus con los exploits, no estamos hablando de lo mismo. Tu frase anterior hace mención a los antivirus en linux, y siguen sin tener sentido, igual que no lo tienen en MAC OSX por mucho que te empeñes.

» autor: elrao

#109 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--1479-- — Wed, 05 Mar 2014 10:32:02 +0000

#94 ¡Sencillísimo! Y los pardillos de Mac haciendo esto...

Edit:

» autor: --1479--

#108 Linux: bug crítico compromete cientos de aplicaciones [ENG]

hiuston — Wed, 05 Mar 2014 10:31:45 +0000

46 #59 #67 #73 #90 Creo que no habéis entendido la ironía de #5

#5 "y (tú mismo) has podido corregirlo tu a mano antes de compilarlo" JAJAJA, CRACK

» autor: hiuston

#107 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Shotokax — Wed, 05 Mar 2014 10:30:54 +0000

#93 es que es un debate o "mito" inventado el tuyo. Nadie dice lo que tú pones en boca de no se sabe quién. Nunca lo he leído de nadie decir que el software libre dé "automáticamente seguridad"; ni Stallman dice eso. Entonces no sé por qué lo pones.

» autor: Shotokax

#106 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--1479-- — Wed, 05 Mar 2014 10:27:50 +0000

#102 Ya. Pero seamos sinceros: si quisieras tener acceso a lo que circula por la red ¿qué sistema operativo atacarías, Mac OS X o Linux? (obviamente hay que tener en cuenta que sistema es el más utilizado en servidores).

Me sorprende un poco que con un SO minoritario como Mac OS X salten los conspiranoicos con lo de la NSA, pero en uno que es usado en la gran mayoría de los servidores del mundo nadie diga nada...
(Bueno, no me sorprende tanto en realidad, ya se que en Menéame no se puede hablar bien de Apple ni de nada que la empresa haga, porque inmediatamente te atacarán y te acusarán de fanboy).

» autor: --1479--

#105 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Attanar — Wed, 05 Mar 2014 10:24:28 +0000

Resulta interesante ver las diferentes reacciones de los mismos usuarios ante el mismo tipo de fallo, dependiendo de si es error de Apple o de Linux.

Pero no os cortéis, que siga el festival de autojustificaciones, voy a por más palomitas.

» autor: Attanar

#104 Linux: bug crítico compromete cientos de aplicaciones [ENG]

JoseLuCS — Wed, 05 Mar 2014 10:18:00 +0000

Sigue siendo muy seguro, o sinos ¿por qué lo usa hasta la NASA e incluso algunas bolsas de inversión?

» autor: JoseLuCS

#103 Linux: bug crítico compromete cientos de aplicaciones [ENG]

DabbaDoo — Wed, 05 Mar 2014 10:14:19 +0000

Desde luego, si podemos sacar una conclusión clara de este enorme bug y el "goto fail" de Apple es que *Dijkstra tenía más razón que un santo*:
Goto Statement Considered Harmful --> www.u.arizona.edu/~rubinson/copyright_violations/Go_To_Considered_Harm

No tengo la menor duda de que con una buena programación estructurada, estos problemas se podrían haber evitado o haberse detectado antes.

» autor: DabbaDoo

#102 Linux: bug crítico compromete cientos de aplicaciones [ENG]

safull — Wed, 05 Mar 2014 10:09:54 +0000

#34 Por la coincidencia de fechas de introducción del bug con un anuncio del programa PRISM de la NSA.
¿Coincidencia? Los conspiranoicos no lo creen así.

» autor: safull

#101 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 10:09:26 +0000

#97 Tiene que ver en que en android es trivial analizar el código de una app y sin embargo hay malware a dolor, cientos de miles en lo que va de año, así que va de que la relación entre facilidad de análisis <-> seguridad no siempre es directa, hay otros factores mucho más determinantes como la cuota de mercado, el tipo de datos objetivo, y por supuesto lo que dices tu, la colaboración del usuario.

Y no, que yo sepa no he tenido virus como tal, ¿y tu? no se si has tenido un rootkit, un troyano, un backdoor en una aplicación, no todo el malware son virus, nisiquiera el más preocupante, en vez de tener un antivirus en un Linux de escritorio paso mi tiempo buscando otro tipo de cosas, pero los riesgos son similares.

Por cierto, ¿has oído hablar del gusano "The Moon"? (pongo este ejemplo porque es muy reciente) , búscalo y enjoy, que hacemos con eso, decimos que como no hace falta un antivirus para routers linksys, ¿ya es muy seguro?, los hechos desmontan estos argumentos fácilmente.

Y otra reflexión, el panorama de ausencia de ese tipo de amenazas era igual en Mac OS X hace unos años, y hoy en día si es recomendable tener un antivirus en Mac, así que no es descartable un antivirus en Linux en el futuro.

» autor: Avantasia

#100 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--413427-- — Wed, 05 Mar 2014 10:09:08 +0000

#92
Linux pertenece a todo el mundo, no es propiedad de los autores de cada pieza de código (aunque estos sean los propietarios de dicha pieza) porque cada pieza podría ser sustituida por otra sin que sucediese nada.

» autor: --413427--

#99 Linux: bug crítico compromete cientos de aplicaciones [ENG]

aqeloutro — Wed, 05 Mar 2014 10:08:46 +0000

#66 Me contesto a mí mismo. Al parecer Android utiliza OpenSSL, por lo que no está afectado por el bug. Aunque puede haber aplicaciones específicas que sí utilicen GNuTLS. www.tomsguide.com/us/critical-linux-flaw-gnutls,news-18406.html

» autor: aqeloutro

#98 Linux: bug crítico compromete cientos de aplicaciones [ENG]

alephespoco — Wed, 05 Mar 2014 10:03:06 +0000

Bueno, lo primero de todo, que GnuTLS no está ni mucho menos tan extendido como OpenSSL, de hecho hay aplicaciones como el wget que pueden compilarse con una o con otra. GNUTls existe por una discrepancia sobre si la licencia de OpenSSL es o no compatible con la GPL.

Por si a alguien le interesa el diff del cambio:

www.gitorious.org/gnutls/gnutls/commit/6aa26f78150ccbdf0aec1878a41c17c

» autor: alephespoco

#97 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 09:58:55 +0000

#93 No se muy bien que tiene que ver android y su malware con todo esto porque sinceramente no encuentro la relación. Si vas a instalar una linterna y le das permiso para leer sms no creo que sea por culpa del kernel.

"pero creo que de vez en cuando no viene mal un chorro de realidad para que los "uso linux y no tengo antivirus porque mola mucho y es seguro" despierte y se ponga las pilas."
¿y que tiene que ver un agujero de seguridad con un virus? ¿hace falta instalarse un antivirus en linux en un cliente de escritorio? ¿has tenido muchos virus en linux?

» autor: elrao

#96 Linux: bug crítico compromete cientos de aplicaciones [ENG]

wanakes — Wed, 05 Mar 2014 09:53:20 +0000

#2 Qué gran troleo. Te votaría positivo, pero para lo que te va a valer

De verdad, qué escaso sentido del humor que tienen estos linuxeros... ¿Sindrome Sheldom Cooper?

» autor: wanakes

#95 Linux: bug crítico compromete cientos de aplicaciones [ENG]

vazana — Wed, 05 Mar 2014 09:53:11 +0000

#50 > la idea de que el software libre es más seguro por el mero hecho de que cualquiera puede leer el código roza el mito. Me recuerda al security by obscurity.

Normal que te lo recuerde, es justo lo contrario.

» autor: vazana

#94 Linux: bug crítico compromete cientos de aplicaciones [ENG]

jfabaf — Wed, 05 Mar 2014 09:48:17 +0000

Me encanta lo FÁCIL y RÁPIDO que se solucionan las cosas en GNU/Linux:

root@debianNAS:~# apt-get update
Des:1 security.debian.org wheezy/updates Release.gpg [836 B]
Des:2 ftp.es.debian.org wheezy Release.gpg [1.672 B]
Des:3 security.debian.org wheezy/updates Release [102 kB]
Des:4 ftp.es.debian.org wheezy-updates Release.gpg [836 B]
Des:5 ftp.es.debian.org wheezy Release [168 kB]
Des:6 ftp.es.debian.org wheezy-updates Release [124 kB]
Des:7 security.debian.org wheezy/updates/main Sources [89,2 kB]
Des:8 ftp.es.debian.org wheezy/main Sources [5.956 kB]
Des:9 security.debian.org wheezy/updates/main amd64 Packages [162 kB]
Des:10 security.debian.org wheezy/updates/main Translation-en [90,2 kB]
Des:11 ftp.es.debian.org wheezy/main amd64 Packages [5.845 kB]
Des:12 ftp.es.debian.org wheezy/main Translation-es [349 kB]
Des:13 ftp.es.debian.org wheezy/main Translation-en [3.849 kB]
Des:14 ftp.es.debian.org wheezy-updates/main Sources [3.399 B]
Des:15 ftp.es.debian.org wheezy-updates/main amd64 Packages/DiffIndex [643 B]
Des:16 ftp.es.debian.org wheezy-updates/main Translation-en/DiffIndex [643 B]
Descargados 16,7 MB en 12seg. (1.327 kB/s)
Leyendo lista de paquetes... Hecho
root@debianNAS:~# apt-get upgrade
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias
Leyendo la información de estado... Hecho
Se actualizarán los siguientes paquetes:
libgnutls26
1 actualizados, 0 se instalarán, 0 para eliminar y 0 no actualizados.
Necesito descargar 618 kB de archivos.
Se utilizarán 0 B de espacio de disco adicional después de esta operación.
¿Desea continuar [S/n]?
Des:1 security.debian.org/ wheezy/updates/main libgnutls26 amd64 2.12.20-8+deb7u1 [618 kB]
Descargados 618 kB en 1seg. (604 kB/s)
Leyendo lista de cambios... Hecho.
(Leyendo la base de datos ... 28050 ficheros o directorios instalados actualmente.)
Preparando para reemplazar libgnutls26:amd64 2.12.20-8 (usando .../libgnutls26_2.12.20-8+deb7u1_amd64.deb) ...
Desempaquetando el reemplazo de libgnutls26:amd64 ...
Configurando libgnutls26:amd64 (2.12.20-8+deb7u1) ...
root@debianNAS:~#

» autor: jfabaf

#93 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 09:47:16 +0000

#79 Perdona pero eres tu el que está haciendo un debate de blanco o negro.
Yo no soy anti-software libre, eso sería una locura, porque evidentemente es mejor tener el código disponible que no tenerlo (esto en respuesta a #78 también), no gastéis tinta convenciéndome de lo que es mejor, que ya lo tengo claro.

Pero mi comentario no iba por ahí, lo que quería resaltar es que aunque sea mejor tener el código no es una garantía inmediata de seguridad o de calidad, claro que hace más fáciles las auditorías, pero hay que hacerlas y las tiene que hacer un programador que sepa lo que hace, esta noticia demuestra que un fallo puede pasar años a la vista de todos y no ser corregido simplemente porque no hay recursos para auditar todo el código disponible.

Sigo con lo de #78

- El kernel de Debian tiene partes no libres, o para ser más general -> Linux ahora mismo no es 100% libre. No lo digo yo, hace poco tuve la suerte de poder entrevistar en persona a Richard Stallman y estuvimos hablando largo y tendido sobre este tema. Si quieres un kernel 100% libre hay un fork que usan distros como GNUsense y alguna más (en realidad es un script que elimina las partes no libres)

- ¿Desensamblar sirve realmente de algo? -> SI, puse el ejemplo del malware precisamente para ver como se puede analizar un programa sin tener el código fuente y además un programa ofuscado a mala leche para no ser detectado, cifrado, empaquetado, etc..

- Lo de la meritocracia en un mundo ideal sería así, pero en realidad si miras las estadísticas de los proyectos en github por ejemplo (digo ahí porque a través de la API es muy fácil), después de una vulnerabilidad los comitters son exactamente los mismos. No hay gente apenas que sepa implementar cierta cosas, que vas a hacer, ¿prohibirle desarrollar por un error?

Y ya lo de que son muchos menos fallos es el eterno debate en el que no quería entrar.
Échale un ojo al malware en Android (Linux) en 2013, o a las vulnerabilidades detectadas en el kernel de Linux en el mismo año, o a los CVE por sistema operativo, etc.. damos por sentado cosas que no siempre son así.
¿Debería de ser más seguro, tener menos fallos? ok, puede ser, pero la realidad no es esa.

En lo de corregirlos antes después del aviso si que no hay vuelta de hoja, es infinitamente más rápido el software libre por el simple hecho de que no se limita por cuestiones comerciales

Dicho todo esto, aunque me da una pereza terrible tener que justificar nada, yo soy pro-software libre, y creo que es mejor tener acceso al código ya desde un punto de vista técnico, obvio, pero creo que de vez en cuando no viene mal un chorro de realidad para que los "uso linux y no tengo antivirus porque mola mucho y es seguro" despierte y se ponga las pilas.

» autor: Avantasia

#92 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--187454-- — Wed, 05 Mar 2014 09:46:24 +0000

#16 Pero sí es parte del sistema operativo. No te quejes de que digan que es de Linux, si utilizas Linux como palabra polisemica para referirte tanto al kernel como a toda distro libre con software libre con kernel Linux. Es confuso que la gente llame "Linux" a la distro entera, lo lleva siendo años.

#8 Linux no es exactamente "de tu propiedad." El código tiene derechos de autor (que no es lo mismo que propiedad), y pertenecen al autor. Las licencias libres te dan libertad, no autoría.

» autor: --187454--

#91 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Marx — Wed, 05 Mar 2014 09:43:58 +0000

#52 #72 Corred insensatos a actualizar como locos, ni un minuto que perder que un segundo sobre nueve años son una eternidad.

» autor: Marx

#90 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Despero — Wed, 05 Mar 2014 09:43:51 +0000

#5 Pues es raro, cuando tiene pensado donar la práctica totalidad de su fortuna a su fundación en lugar de dejarla como herencia. Seguro que eso desgrava impuestos en el cielo o algo, ¿no?

Si no estoy muy equivocado, el dinero que donas es el dinero por el cuál no tienes que pagar luego en impuestos, no como el dinero que, por ejemplo, te ha costado comprarte un Ferrari.
De modo que la única forma de que tenga sentido donar para evitar pagar de verdad es que tu ONG sólo sea una tapadera. Si vas a hacer acusaciones así, por lo menos podrías poner datos. Mejor, deberías denunciarlo en un juzgado.

Ese hombre no será un santo, ni mucho menos. Pero tampoco me gusta que se vaya acusando a la gente sólo por los clichés y los tópicos.

» autor: Despero

#89 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--166178-- — Wed, 05 Mar 2014 09:39:15 +0000

Lo que siempre sale patente en estas noticias es que si algo falla en Linux (como en este caso) ese fallo no es Linux (aunque sea una librería que usa todo cristo y que venga de serie en el 99% de instalaciones) y cuando algo funciona de puta madre, no es merito del software es merito de Linux.

Esto cada vez se parece más a lo de los médicos con las estampitas de la virgen.

» autor: --166178--

#88 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Wed, 05 Mar 2014 09:37:56 +0000

#87 Por todo eso hay otras medidas de seguridad que pueden ayudar: SELinux, Pax/Grsecurity, seguridad de red, etc... Lo que pasa que son cosas complejas de entender/configurar y que a veces pueden venir desactivadas por el kernel Linux.

» autor: dotromas

#87 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Hemin — Wed, 05 Mar 2014 09:27:00 +0000

A ver, dentro de mi ignorancia y por eso pregunto, si el código es abierto y ha habido un bug des de 2005, al ser abierto no lo pueden haber visto "malas personas" antes, lo hayan utilizado y mientras no se enteren lo sigo utilizando?

Es decir, con código abierto todo el mundo puede ver los fallos y corregirlos bastante antes que el software cerrado (que solo lo vigilan unos pocos), pero eso no expone también los fallos a todo el mundo de forma mas fácil?

Pongo por ejemplo, imaginemos que hacemos un misil de defensa tierra-aire y publicamos todo para que la gente se pueda defender. Hay un malo malote que nos quiere atacar y como también tiene toda la información de nuestro misil, sabe como evitarlo por que sabe de que pie cojea. No se si me explico... Si no tengo el codigo, me tengo que currar la busqueda de los bugs "a ciegas"

» autor: Hemin

#86 Linux: bug crítico compromete cientos de aplicaciones [ENG]

girapomos — Wed, 05 Mar 2014 09:25:40 +0000

Me acabáis de alegrar la semana... Como sí tuviese pocas cosas que hacer de por sí

» autor: girapomos

#85 Linux: bug crítico compromete cientos de aplicaciones [ENG]

cnicolas — Wed, 05 Mar 2014 09:22:33 +0000

Como linuxero pensar que Linux no tiene fallos lo considero un error, esta hecho por personas y como tal no esta exento de errores. Personalmente la politica de asumir errores e intentar corregirlos lo mas rapido posible desde que se detectan es algo que el software libre hace y no el software propietario.

» autor: cnicolas

#84 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Wed, 05 Mar 2014 09:15:01 +0000

#83 En Arch por ejemplo no viene instalado Gnutls.
Para los que se empeñan en decir que es un fallo de Linux...

» autor: dotromas

#83 Linux: bug crítico compromete cientos de aplicaciones [ENG]

gskbyte — Wed, 05 Mar 2014 09:08:27 +0000

También actualizado en Arch, aunque no es un paquete tan importante como en Debian o Fedora: www.archlinux.org/packages/extra/x86_64/gnutls/

» autor: gskbyte

#82 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--306257-- — Wed, 05 Mar 2014 09:06:02 +0000

Fan boys everywhere! No me toques mi linux, no me toque mi ñu o vas a pagar las consecuencias!

» autor: --306257--

#81 Linux: bug crítico compromete cientos de aplicaciones [ENG]

fuynfactory — Wed, 05 Mar 2014 09:04:04 +0000

#70 siempre he pensado que linux no es gratis, nunca lo fue, que alguien te regale algo no quiere decir que sea gratis

la gente que descarga linux da su apreciada ingenuidad a cambio de recibir libertad, por eso no es gratis.

perder tu ingenuidad es un precio muy grande, y debes que valorar muy bien lo que vas a obtener y la responsabilidad que ello aporta antes de dar ese paso. por eso muy poco lo hacen

» autor: fuynfactory

#80 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--3560-- — Wed, 05 Mar 2014 08:55:19 +0000

Aviso a todos los IGNORANTES que se alegran de los supuestos males ajenos: el fallo no es de Linux, sino de GnuTLS. Linux no tiene que corregir nada, y el fallo existe en otros sistemas que no usan Linux. Sensacionalista, errónea y malintencionada.

» autor: --3560--

#79 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Shotokax — Wed, 05 Mar 2014 08:53:46 +0000

#42 eso es una manipulación. Nadie cree que el software, por ser libre, ya es "automáticamente" seguro. Me das un enlace de alguien que diga eso? Lo que se dice es que el software libre, en general, es un modelo más eficiente, pero no perfecto, claro, y no por ser libre algo ya es bueno necesariamente. Los que no tenéis argumentos de peso recurrías al "blanco o negro" para convertir esto en un debate tipo Madrid contra Barcelona, igual que pasa en política.

» autor: Shotokax

#78 Linux: bug crítico compromete cientos de aplicaciones [ENG]

delawen — Wed, 05 Mar 2014 08:51:14 +0000

#42
- El mito de que poder ver el código nos da automáticamente seguridad hay que desterrarlo ya, crea en la gente una falsa sensación de seguridad totalmente irreal. ¿Quién supervisa los 17 millones de lineas del kernel? y ya no digamos los billones del resto de programas, es imposible.

Lo que siempre se dice no es que nos da automáticamente seguridad. Lo que se dice es que nos da mucha más seguridad que un código cerrado.

De hecho, nunca escucharás a un programador experto asegurar que algo no tiene bugs. Y si lo hace, es que no es tan experto.

- Determinadas implementaciones no necesitan un millón de ojos mirando código, porque igual solo hay dos o tres personas que entiendan realmente qué hace cada cosa y por qué, y esas personas no pueden supervisarlo todo.

Por eso hay partes que son muy delicadas y se está buscando continuamente gente que las entienda para que colabore.
Por eso hay empresas que invierten en software libre y son ellas mismas las que desarrollan y auditan el código, para estar seguras de que se hace bien.
Por eso hay modificaciones (que no parches urgentes) del kernel de Linux que tardan meses en salir adelante, porque quieren estar seguros.

Señalas un problema, pero no señalas que el software libre lo soluciona mejor que el software privativo.

- Linux y otros sistemas libres salvo dos o tres incluyen firmware cuya fuente no está disponible.

Por eso está por ejemplo Debian, que te obliga a añadir "a mano" el software que no tiene licencia libre. Nadie está obligado a instalar este software, igual que nadie está obligado a abrir el ejecutable que te envía por email el rey de Nigeria para que le ayudes a mover el dinero a un paraíso fiscal.

¿Que el usuario medio no lo sabe y lo instala a ciegas? El usuario medio tampoco sabía la primera vez que el cartel del visitante un millón era mentira, ni tampoco sabía que la aplicación para ver quién ha visto tu perfil de facebook era una trampa para robarte los datos. Lo que falta es alfabetización digital, no puedes proteger a los usuarios de su propia estupidez.

- El software privativo TAMBIEN SE PUEDE AUDITAR, se le puede hacer análisis dinámico y se puede desensamblar, se puede ver lo que hace, como se hace con el malware, y como harán los que le interese con Windows u otros programas. ¿Que es difícil? Toma, claro, pero auditar millones de lineas de C también.

Claro que se puede auditar, igual que el software libre (que algunas librerías o partes del kernel han sido auditadas por empresas expertas). Pero sigue siendo menos seguro que un código libre que además cualquiera puede auditar.
¿Desensamblar sirve realmente de algo?

Te pongo el caso más diferenciador: si yo soy una empresa medianamente grande y quiero asegurar mi software, ¿realmente crees que Microsoft me dejará auditar el código de Windows? ¿O Apple el de iOS? Con GNU/Linux no tengo ni que pedir permiso.

- Esto podría haber sido un backdoor a la vista de todo el mundo que el programador ha dejado ahí intencionadamente, lo único que nos ofrece el código abierto en este caso es la capacidad de ver quien ha sido el que ha introducido el cambio y ver si ha hecho cosas similares en otros sitios. Además esta hipótesis cobra fuerza porque hay muchos "fallos" similares últimamente.

Pero esto es lo bueno del software libre: es muy meritocrático. Conforme vas adentrándote en el código más delicado de GNU/Linux, más difícil es que un desconocido pueda comitear sin que su código lo revisen cien ojos. Se sabe perfectamente qué partes ha hecho cada uno y se le pueden pedir cuentas por conductas sospechosas.

Alguien que haga código de mala calidad (como este), sea o no queriendo, tiene poco futuro de comiteador, si es que puede llegar a serlo alguna vez.
Alguien desconocido que haga código de mala calidad, sea o no queriendo, va a tener que pasar muchas revisiones antes de poder comitear.

¿Conclusión? Claro que puede haber problemas y fallos de seguridad. Pero la clave no es que no los haya, la clave es que son muchos menos y que cuando salen a la luz, se solucionan mucho más ŕapido.

Si el OS privativo tiene X medidas de aseguramiento de la calidad, el OS libre tiene esas X medidas y además tiene las medidas de aseguramiento de la calidad que sólo pueden darse en el software libre. Por pura lógica, el OS libre será más seguro que el OS privativo.

¿Quién en su sano juicio escogería un sistema operativo más inseguro y que tarde más en parchear los agujeros de seguridad para un proyecto empresarial serio?

» autor: delawen

#77 Linux: bug crítico compromete cientos de aplicaciones [ENG]

elrao — Wed, 05 Mar 2014 08:50:46 +0000

#46 No ha sido detectada en una decada pero el código está ahí para que se pueda detectar y corregir. De hecho el bug se ha encontrado por una auditoría de código de Red Hat. Si el código es cerrado nadie puede auditarlo ni en una década ni en diez.

» autor: elrao

#76 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Wed, 05 Mar 2014 08:49:47 +0000

#72 eres un crack. Con Windows tienes que ponerte el mono de obra y echas por lo menos una semana.

» autor: A145236

#75 Linux: bug crítico compromete cientos de aplicaciones [ENG]

YoryoBass. — Wed, 05 Mar 2014 08:49:09 +0000

#64 El único comentario con sentido común de por aquí. No se cuándo nos daremos cuenta de que las tecnologías están ahí para que escojamos lo mejor de cada una, a nuestro criterio. Nunca entenderé la manía de "predicar".

» autor: YoryoBass.

#74 Linux: bug crítico compromete cientos de aplicaciones [ENG]

juanjosepablos — Wed, 05 Mar 2014 08:48:41 +0000

#11 Yo ya he actualizado en Debian mientras leía el articulo. Tanto la version la version estable (7.4 Wheezy) como la anterior (6.0.9) Squeeze. Esta disponible desde el dia 3 de marzo. www.debian.org/security/2014/dsa-2869

» autor: juanjosepablos

#73 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--354299-- — Wed, 05 Mar 2014 08:47:16 +0000

#5 Operating System?¿??. Lleva el fallo desde 2005 y nadie lo ha encontrado. Para mi que los que dicen "corregir y compilar el código" para solucionarlo no es nadie, eso sí, queda muy molón decirlo y dárselas de buen programador y tal...

» autor: --354299--

#72 Linux: bug crítico compromete cientos de aplicaciones [ENG]

juanjosepablos — Wed, 05 Mar 2014 08:43:18 +0000

#52 tardas en actualizar el bug Critico de la década lo mismo que en leer a los Trolls en menéame. He actualizado varias maquinas por consola, y sin quitarme el pijama

» autor: juanjosepablos

#71 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Capitan_Centollo — Wed, 05 Mar 2014 08:41:50 +0000

#42 Ciertamente el software libre no tiene por qué ser seguro por el mero hecho de ser libre, pero desde luego es mucho más transparente y, hasta donde yo sé, cuando se detecta un error se hace público y se procede inmediatamente a su corrección, explicando al detalle en qué consistía el fallo y cómo se ha corregido.

» autor: Capitan_Centollo

#70 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--301232-- — Wed, 05 Mar 2014 08:40:52 +0000

Algo que es gratis no puede ser mejor que Winddows.

» autor: --301232--

#69 Linux: bug crítico compromete cientos de aplicaciones [ENG]

trasier — Wed, 05 Mar 2014 08:40:33 +0000

#67 viéndolo desde ese punto de vista, cualquier cosa va a oprimir tu libertad.

Una modificación que no puedes hacer en tu casa/piso, un cambio en el coche que no puedes, una decisión de tus jefes (si los tienes) contraria a tu forma de pensar.....

Sobre de que trabajan los peores profesionales... ¿datos?. Sobre que en una comunidad de miles de personas, están los que mejor saben programar.... y también los que peor saben, ¿no?

Ahora he leído tu nota ¬_¬

» autor: trasier

#68 Linux: bug crítico compromete cientos de aplicaciones [ENG]

skgsergio — Wed, 05 Mar 2014 08:37:30 +0000

En serio alguien usa gnutls?...

» autor: skgsergio

#67 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Wed, 05 Mar 2014 08:37:10 +0000

#65 es una mierda porque oprime mi libertad. Mi libertad de decidir qué línea de código quiero en cada momento. Por ejemplo en Windows no puedo ocultar el Clip de Word, sin embargo en Linux con LibreOffice ya es otra historia!!

Además sin hablarte de que en Windows trabajan los peores profesionales, y que Linux es una COMUNIDAD de gente que sabe mucho de programar.

NOTA: Antes de seguir, estaba troleando en mi comentario de #5 y lo he seguido haciendo. Me estaba haciendo un poco el "fanátio de Linux". Yo uso Windows cuando me conviene, también Linux para lo que me conviene

» autor: A145236

#66 Linux: bug crítico compromete cientos de aplicaciones [ENG]

aqeloutro — Wed, 05 Mar 2014 08:36:44 +0000

¿Alguien sabe si afecta a Android? Creo que es lo que más nos debería preocupar ahora mismo, porque actualizar millones de teléfonos Android va a ser la risa.

» autor: aqeloutro

#65 Linux: bug crítico compromete cientos de aplicaciones [ENG]

trasier — Wed, 05 Mar 2014 08:35:39 +0000

#62 para algunas cosas será mejor linux, para otras windows, para otras mac.... no creo sea muy bueno tachar un sistema operativo como "mierda" cuando al final, por el motivo que sea, se tiene que terminar usando...

» autor: trasier

#64 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--26321-- — Wed, 05 Mar 2014 08:33:58 +0000

Que manía tenemos de defender o de justificar el software libre diciendo que X o Y sistema tardaron más en parchear errores similares. Linux, como cualquier otro sistema operativo, está hecho por humanos imperfectos, es normal que las cosas que hagan sean imperfectas. Ya. Punto. Sin comparar.

» autor: --26321--

#63 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Maki_ — Wed, 05 Mar 2014 08:33:47 +0000

#2 Qué poca autocrítica tienen por aquí . Inversamente proporcional a su postureo.

» autor: Maki_

#62 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Wed, 05 Mar 2014 08:33:10 +0000

#59 las fuentes están ahí, en la red. Usando TOR para que nadie espíe tus conexiones, SSL y una búsqueda rápida en google bajo OpenBSD o similar las encontrarás. No te olvides de hacer todo eso en una máquina con hardware de "código abierto", impresa en 3D. Y desde la terminal, para no depender de "navegadores intrusivos". Ponle letras verdes y fondo negro.

Yo ahora mismo no puedo buscártelas ya que tendría que recompilar mi kernel, pero vamos que Windows es una mierda.

» autor: A145236

#61 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--223782-- — Wed, 05 Mar 2014 08:32:45 +0000

No entiendo cómo el GNU/Linux no ha triunfado entre la gente sin ningún conocimiento informático, es todo tan sencillo.

» autor: --223782--

#60 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Thae — Wed, 05 Mar 2014 08:32:33 +0000

Windows hace años que va hacia abajo y Linux hacia arriba, por mucho que la gente se empeñe en no verlo...

» autor: Thae

#59 Linux: bug crítico compromete cientos de aplicaciones [ENG]

trasier — Wed, 05 Mar 2014 08:29:38 +0000

#5 que tiene que ver lo de "Ademas Bill Gates dona dinero para desgravar impuestos. " ¿?

¿Eso te lo has inventado, o tienes alguna fuente fiable, con números, que lo demuestre?

» autor: trasier

#58 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--368612-- — Wed, 05 Mar 2014 08:28:08 +0000

LINUX = CACA

» autor: --368612--

#57 Linux: bug crítico compromete cientos de aplicaciones [ENG]

gabriel.ponscoll.52 — Wed, 05 Mar 2014 08:26:58 +0000

Este error ya lo arregle yo mismo editando la fuente y recompilando, lo que no entiendo es que no se hayan dado cuenta hasta ahora....

» autor: gabriel.ponscoll.52

#56 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--264484-- — Wed, 05 Mar 2014 08:24:56 +0000

1. Esa librería no solo se utiliza en Linux.
2. Ese bug no está en Linux, está en la librería. Es como si un error en Firefox se achaca a Windows, absurdo.
3. Nada más que desir.

Sensacionalista.

» autor: --264484--

#55 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Darkenessxd2 — Wed, 05 Mar 2014 08:23:32 +0000

ahora mismo estará Tovard encantadisimo por la noticia

» autor: Darkenessxd2

#54 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--222052-- — Wed, 05 Mar 2014 08:23:11 +0000

[Usuario deshabilitado]

» autor: --222052--

#53 Linux: bug crítico compromete cientos de aplicaciones [ENG]

RivaSilvercrown — Wed, 05 Mar 2014 08:22:41 +0000

#11 los devs de gnutls ya han sacado parche y recomendaciones. Ahora sólo falta ver la velocidad de las distintas distribuciones de ponerlo en los repositorios de paquetes y de los usuarios (particulares y empresas) en actualizar sus sistemas.

» autor: RivaSilvercrown

#52 Linux: bug crítico compromete cientos de aplicaciones [ENG]

gartstell — Wed, 05 Mar 2014 03:59:14 +0000

sudo apt-get upgrade -V
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias
Leyendo la información de estado... Hecho
Se actualizarán los siguientes paquetes:
libgnutls-openssl27 (2.12.23-1ubuntu4.1 => 2.12.23-1ubuntu4.2)
libgnutls26 (2.12.23-1ubuntu4.1 => 2.12.23-1ubuntu4.2)
libgnutls26:i386 (2.12.23-1ubuntu4.1 => 2.12.23-1ubuntu4.2)
libpython2.7 (2.7.5-8ubuntu3 => 2.7.5-8ubuntu3.1)
libpython2.7-minimal (2.7.5-8ubuntu3 => 2.7.5-8ubuntu3.1)
libpython2.7-stdlib (2.7.5-8ubuntu3 => 2.7.5-8ubuntu3.1)
libpython3.3 (3.3.2-7ubuntu3 => 3.3.2-7ubuntu3.1)
libpython3.3-minimal (3.3.2-7ubuntu3 => 3.3.2-7ubuntu3.1)
libpython3.3-stdlib (3.3.2-7ubuntu3 => 3.3.2-7ubuntu3.1)
python2.7 (2.7.5-8ubuntu3 => 2.7.5-8ubuntu3.1)
python2.7-minimal (2.7.5-8ubuntu3 => 2.7.5-8ubuntu3.1)
python3.3 (3.3.2-7ubuntu3 => 3.3.2-7ubuntu3.1)
python3.3-minimal (3.3.2-7ubuntu3 => 3.3.2-7ubuntu3.1)
13 actualizados, 0 se instalarán, 0 para eliminar y 0 no actualizados.
Necesito descargar 13,8 MB de archivos.
Se utilizarán 36,9 kB de espacio de disco adicional después de esta operación.
¿Desea continuar [S/n]?

» autor: gartstell

#51 Linux: bug crítico compromete cientos de aplicaciones [ENG]

thingoldedoriath — Wed, 05 Mar 2014 03:03:56 +0000

#47 Y GNU/kFreeBSD (kernel de FreeBSD, herramientas GNU y apt de Debian) desarrollada por Debian.
Y GNU/NetBSD (kernel de NetBSD y Debian).

"Actualmente, hay al menos cinco distribuciones de GNU/Hurd en preparación (Debian GNU/Hurd, Gentoo, Arch Hurd, Bee y A.T.L.D. GNU/Hurd), aunque ninguna ha publicado versiones oficiales".

A ver quien acaba antes

Saludos.

» autor: thingoldedoriath

#50 Linux: bug crítico compromete cientos de aplicaciones [ENG]

ohyeah — Wed, 05 Mar 2014 02:59:11 +0000

#11 Tantos los virus Sasser como Blaster, fueron creados por ingeniería inversa de los parches de Microsoft que corregían las vulnerabilidades que explotaban.

Para Sasser, el parche salió 17 días antes de que observaran las primeras muestras (csc560.wikispaces.com/The+Sasser+Worm), para Blaster el virus salió el 11 de agosto para una vulnerabilidad que fue parcheada un 16 de julio (nsrg.eecs.umich.edu/publications/IEEE_Security_Privacy_Blaster_Final.p).

¿Por qué las máquinas infectadas no habían sido actualizadas?

Estoy con #42: la idea de que el software libre es más seguro por el mero hecho de que cualquiera puede leer el código roza el mito. Me recuerda al security by obscurity.

Y coincido con #8 en su última frase (aunque sólo en eso, me temo jeje). Si se ha de criticar algo al menos que sea aportando datos, no como un fanboy más. Eso no hace más que añadir ruido y estupidez a una conversación. Y empobrece a todas las partes.

» autor: ohyeah

#49 Linux: bug crítico compromete cientos de aplicaciones [ENG]

thingoldedoriath — Wed, 05 Mar 2014 02:49:36 +0000

#30 Es que Slackware es mucho

#35 Y en las Mint que tiran del los repositorios de Ubuntu, y en las Mint que tiran de los repositorios de Debian

#48 Bibliotecas compartidas?? Hablas en serio?? Hay sistemas operativos en los que las aplicaciones comparten las bibliotecas?? Y no se hacen un lío?? Seguro que son los mismos que usan la memoria protegida... paranoicos!!

Por cierto, unas líneas de código que están "ahí" desde hace más de 9 años; no son necesariamente un bug de 9 años... porque es muy posible que hace 9 años ninguna aplicación podía explotar esas líneas que hoy si representan una vulnerabilidad.

» autor: thingoldedoriath

#48 Linux: bug crítico compromete cientos de aplicaciones [ENG]

pkreuzt — Wed, 05 Mar 2014 01:54:40 +0000

Una cosa que se le escapa a muchos: si hay un bug en una lib como esta, en otros sistemas operativos se verían obligados a actualizar "cientos de aplicaciones" como dice el titular, debido a la política de la compilación estática o de incluir cada programa sus propias libs en su directorio de instalación. En GNU/Linux no, se actualiza sólo esa lib y fin de la historia. Los demás programas que la usan tiran de la compartida por el sistema, facilitando el mantenimiento.

» autor: pkreuzt

#47 Linux: bug crítico compromete cientos de aplicaciones [ENG]

mcfgdbbn3 — Wed, 05 Mar 2014 01:19:10 +0000

#0: Es GNU/Linux, no Linux. El tema es importante, porque existen otros sistemas operativos como GNU/Hurd.

Bueno, quiero decir, algún día existirán.

» autor: mcfgdbbn3

#46 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--8995-- — Wed, 05 Mar 2014 00:26:18 +0000

#5 #39 : Esta vulnerabilidad lleva ahí casi una década y no ha sido detectada hasta ahora. Que algo sea SW Libre no garantiza su calidad, ni que sea seguro. Hace falta que personas con el conocimiento suficiente se tomen el tiempo necesario para analizarlo.

» autor: --8995--

#45 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Wed, 05 Mar 2014 00:21:35 +0000

#42 El disponer del codigo fuente es una gran ventaja. Primero porque puedes ver el funcionamiento e incluso modificarlo segun convenga (siempre que se tenga conocimientos). Al ser privativo es muchisimo mas complicado poder entender/modificar ese software (y no creo que se pueda modificar por ejemplo un kernel de un sistema cerrado porque seria algo tan complejo y podrian fallar tantas cosas ...).

Quien sabe si en un futuro no existiran herramientas automaticas basadas en redes neuronales o sistemas expertos que puedan buscar bugs en codigo fuente de programas de forma eficiente y rapida. Si no se dispone del codigo fuente no se podra realizar este tipo de cosas o sera mucho mas complicado.

De todas maneras yo voto por medidas de seguridad que sean capaces de proteger al sistema y los datos de posibles bugs o puertas traseras. Herramientas avanzadas a nivel kernel como SELinux, Pax/Grsecurity y cosas parecidas; junto con medidas de seguridad de red o entornos sandbox-virtuales, y otro tipo de medidas para evitar problemas de seguridad producidos por bugs (intencionados o no).

» autor: dotromas

#44 Linux: bug crítico compromete cientos de aplicaciones [ENG]

pkreuzt — Wed, 05 Mar 2014 00:16:46 +0000

En mi distro fué corregido anteayer

» autor: pkreuzt

#43 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Vermel — Wed, 05 Mar 2014 00:12:03 +0000

#41 PWNED! (¡Auch..!)
Pero, ojo, que por norma general es así. En cuanto se detecta algo, se arregla con relativa rapidez

» autor: Vermel

#42 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Avantasia — Wed, 05 Mar 2014 00:03:59 +0000

Varias cosas, que ya dije en otras noticias similares anteriormente:

- El mito de que poder ver el código nos da automáticamente seguridad hay que desterrarlo ya, crea en la gente una falsa sensación de seguridad totalmente irreal. ¿Quién supervisa los 17 millones de lineas del kernel? y ya no digamos los billones del resto de programas, es imposible.

- Determinadas implementaciones no necesitan un millón de ojos mirando código, porque igual solo hay dos o tres personas que entiendan realmente qué hace cada cosa y por qué, y esas personas no pueden supervisarlo todo.

- Linux y otros sistemas libres salvo dos o tres incluyen firmware cuya fuente no está disponible.

- El software privativo TAMBIEN SE PUEDE AUDITAR, se le puede hacer análisis dinámico y se puede desensamblar, se puede ver lo que hace, como se hace con el malware, y como harán los que le interese con Windows u otros programas. ¿Que es difícil? Toma, claro, pero auditar millones de lineas de C también.

- Esto podría haber sido un backdoor a la vista de todo el mundo que el programador ha dejado ahí intencionadamente, lo único que nos ofrece el código abierto en este caso es la capacidad de ver quien ha sido el que ha introducido el cambio y ver si ha hecho cosas similares en otros sitios. Además esta hipótesis cobra fuerza porque hay muchos "fallos" similares últimamente.

» autor: Avantasia

#41 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--1479-- — Tue, 04 Mar 2014 23:58:06 +0000

#39 Emmm... el error tiene 9 añazos, por si no lo has leído... (véase #1)

» autor: --1479--

#40 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Tue, 04 Mar 2014 23:42:43 +0000

#38 Por eso digo que no es un programa "basico" para linux (aunque si es necesario para muchos otros programas). Seguramente habra otras distros que tampoco lo tengan instalado por defecto. De todas formas pienso que los bugs en codigo son algo que siempre existira (aunque se vayan solucionando) y creo que para tener un sistema a prueba de bugs es necesario otras medidas mas sofisticadas (en Linux puede ayudar bastante Grsecurity, RSBAC, SELinux, etc...).

» autor: dotromas

#39 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Vermel — Tue, 04 Mar 2014 23:41:46 +0000

Lo bueno del software abierto y libre es que estas cosas se detectan rápidamente y del mismo modo, se tarda poco en solucionar. Lo malo es que mientras esto sucede, los que quieran aprovecharse lo tienen más fácil que si no se dijese nada. Depende de la comunidad.

Con el software cerrado: lo mismo lo arreglan; lo mismo dicen nada y algunos que lo saben hacen de las suyas; o lo mismo lo arreglan con tardanza. Depende de los intereses de la empresa y los recursos que ponga.

» autor: Vermel

#38 Linux: bug crítico compromete cientos de aplicaciones [ENG]

strider — Tue, 04 Mar 2014 23:32:13 +0000

#36, también lo he comprobado. Lo tengo en Gentoo (ya actualizado a la versión corregida), pero no en Arch.

Y de todas las aplicaciones que tengo instaladas en Gentoo (que no son pocas), solo fcron utiliza gnutls.

» autor: strider

#37 Linux: bug crítico compromete cientos de aplicaciones [ENG]

strider — Tue, 04 Mar 2014 23:22:53 +0000

#12, también Gentoo: sources.gentoo.org/cgi-bin/viewvc.cgi/gentoo-x86/net-libs/gnutls/Chang

» autor: strider

#36 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Tue, 04 Mar 2014 22:58:38 +0000

#26 No es esencial en Linux. Tengo un ordenador con ArchLinux con instalación basica y acabo de comprobar que no tengo instalado Gnutls, por lo que no es imprescindible o siempre instalado por defecto.

» autor: dotromas

#35 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--347930-- — Tue, 04 Mar 2014 22:44:16 +0000

[Usuario deshabilitado]

» autor: --347930--

#34 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--1479-- — Tue, 04 Mar 2014 22:12:42 +0000

¿Y por qué en la de Apple (www.meneame.net/story/apple-goto-fail-fallo-seguridad-ssl-tls-posible-) mucha gente mentaba a la NSA como autora y en este caso no? (Pregunto, siendo que este bug parece ser incluso más grave)

» autor: --1479--

#33 Linux: bug crítico compromete cientos de aplicaciones [ENG]

ann_pe — Tue, 04 Mar 2014 22:11:46 +0000

#29 Te estás confundiendo de bug, este es posterior y oficialmente se corrigió el día 3 de marzo.

» autor: ann_pe

#32 Linux: bug crítico compromete cientos de aplicaciones [ENG]

ED209 — Tue, 04 Mar 2014 21:53:57 +0000

¿por qué sale una foto de Jordi Évole con un vaso escuchando la pared?

» autor: ED209

#31 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--44447-- — Tue, 04 Mar 2014 21:39:55 +0000

#29 Ya estaba yo cagado haciendo apt-gets en los servidores y ahora te veo...

» autor: --44447--

#30 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dotromas — Tue, 04 Mar 2014 21:06:24 +0000

En Slackware ya esta corregido:

patches/packages/gnutls-3.1.22-i486-1_slack14.1.txz: Upgraded.
Fixed a security issue where a specially crafted certificate could
bypass certificate validation checks.
For more information, see:
cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0092
(* Security fix *)

» autor: dotromas

#29 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--324579-- — Tue, 04 Mar 2014 20:51:14 +0000

#24 El primer mensaje reportando el error en la lista de gnu-tls es del 11 feb. El 15-feb ya estaba el paquete debian en los repositorios con la corrección. Tres o cuatro días, dependiendo de horas y timezones. Es el tiempo de respuesta normal.
El servicio de atención al cliente de debian es inmejorable, nada que ver con otros. Cuando digo que la razón para usar linux es la calidad me refiero a cosas de estas.
Esta noticia el 4 de marzo ya es obsoleta. La gran mayoría de los ordenadores del mundo ya están actualizados.

» autor: --324579--

#28 Linux: bug crítico compromete cientos de aplicaciones [ENG]

SeuMadruga — Tue, 04 Mar 2014 20:43:46 +0000

#19 No he dicho que no fuese esencial (que lo será en muchas distribuciones), sino que no era exclusivo.

» autor: SeuMadruga

#27 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Tue, 04 Mar 2014 20:41:28 +0000

#26 Te equivocas. GNU/Linux no requiere de GNUTLS para funcionar. Puedes tener un arranque de kernel, glibc y Bash... sin requerir TLS.

Otra cosa son las aplicaciones que metas encima.

Si TLS es necesario para usar GNU/Linux borra Vim, ya que no es GPL ni GNU.

» autor: --125581--

#26 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dirk_pitt — Tue, 04 Mar 2014 20:39:53 +0000

#25 Ya te digo: depende de si tu distribución va con esas librerías o no.

El otro día, sin ir más lejos, creé mi propia distribución: Montequintux. Y la construí eligiendo cuidadosamente una serie de librerías y aplicaciones, para que todo en ella fuese perfectamente integrado y funcionase a la perfección.
Y le metí el GNUTLS. Luego sí: esa librería es esencial para mi distribución GNU/Linux.

» autor: dirk_pitt

#25 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Tue, 04 Mar 2014 20:36:55 +0000

#23 No. GNUTLS es prescindible, al igual que GNU Guile, GNU Freetalk o GNU EMACS, para ejecutar GNU/Linux.

O GNU wget. No forma parte del sistema básico. www.gnu.org/software/wget/

» autor: --125581--

#24 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--2002-- — Tue, 04 Mar 2014 20:36:13 +0000

#12 Por curiosidad ¿tiempo entre que han avisado y que se ha arreglado?

» autor: --2002--

#23 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dirk_pitt — Tue, 04 Mar 2014 20:35:30 +0000

#21 La denominación GNU/Linux es lo suficientemente abierta como para que un sistema o distribución considere esencial el uso de GNUTLS para el manejo de SSL.

Luego sí, es esencial. Lo que no quiere decir que sea una librería única, ni sin reemplazo, como tú muy bien apuntas.

» autor: dirk_pitt

#22 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Tue, 04 Mar 2014 20:33:32 +0000

Ah si ahora empezamos con lo de que el fallo no es del kernel si no de una libreria, y con lo de GNU y Linux y los nombres y Stallman... cojo palomitas.

» autor: A145236

#21 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Tue, 04 Mar 2014 20:33:12 +0000

#19 Repito, no es esencial. Puedes rular Debian GNU/Linux con OpenSSL en vez de GNUTLS.

O sin SSL siquiera. Y sigue siendo GNU Coreutils/userland + Linux.

» autor: --125581--

#20 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--324579-- — Tue, 04 Mar 2014 20:31:26 +0000

#2 El software de la GNU tiene una fama de calidad y seguridad de la que carece windows. Si estuvieras acostumbrado a ver los informes de bugs y el tiempo que se tarda en solucionarlos (si es que se solucionan), tendrías una perspectiva muy diferente.

#13 Cierto. El bug afecta a muchas aplicaciones de muchos sistemas operativos, también en windows.

cc/ #19

» autor: --324579--

#19 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dirk_pitt — Tue, 04 Mar 2014 20:31:06 +0000

#18 ¿Y? La denominación GNU/Linux es la denominación defendida por el Proyecto GNU y la FSF junto con otros desarrolladores y usuarios para el conjunto que utiliza el sistema operativo Linux en conjunto con las aplicaciones de sistema creadas por el proyecto GNU y por muchos otros proyectos de software.

es.wikipedia.org/wiki/GNU/Linux#Denominaci.C3.B3n_GNU.2FLinux

Vaya, que lo dice Richard Stallman en persona.

» autor: dirk_pitt

#18 Linux: bug crítico compromete cientos de aplicaciones [ENG]

SeuMadruga — Tue, 04 Mar 2014 20:28:52 +0000

#14 La usan muchos programas que funcionan en Linux, pero también en otros sistemas operativos. No es algo exclusivo de éste.

#15 Bueno, yo no lo decía por las mayúsculas en sí, sino por "Linux"

» autor: SeuMadruga

#17 Linux: bug crítico compromete cientos de aplicaciones [ENG]

zoezoe — Tue, 04 Mar 2014 20:26:09 +0000

nuh!, esta visto que hay que volver a www.openbsd.org/

» autor: zoezoe

#16 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Tue, 04 Mar 2014 20:25:12 +0000

#14 No es esencial.

» autor: --125581--

#15 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--216577-- — Tue, 04 Mar 2014 20:22:46 +0000

#13 Modificado

» autor: --216577--

#14 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dirk_pitt — Tue, 04 Mar 2014 20:22:39 +0000

#13 Porque esa librería es parte esencial del sistema operativo GNU/Linux.

» autor: dirk_pitt

#13 Linux: bug crítico compromete cientos de aplicaciones [ENG]

SeuMadruga — Tue, 04 Mar 2014 20:20:31 +0000

¿Por qué en el titular pone Linux en mayúsculas? Según lo que dice la noticia, el bug no es de Linux, sino de una librería llamada GnuTLS, que está disponible para varios sistemas operativos, entre ellos ese.

» autor: SeuMadruga

#12 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--324579-- — Tue, 04 Mar 2014 20:20:08 +0000

Debian ya lo tiene corregido:
www.debian.org/security/2014/dsa-2869

» autor: --324579--

#11 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--341687-- — Tue, 04 Mar 2014 20:19:58 +0000

#2 vale, seguro que en unos días con un apt-get update tienes el problema solventado.

Dime, ¿cuánto tardó windows en solventar el virus del windows que te entraba nada más conectarte a internet?

Recuerdo que entrar en internet con tu modem y sin firewall era como ir de putas sin condom

» autor: --341687--

#10 Linux: bug crítico compromete cientos de aplicaciones [ENG]

Baquiario — Tue, 04 Mar 2014 20:17:34 +0000

#2 No hombre. Lo irónico es que por los fallos del guindous te cobren. Los fallos del Linux los va descubriendo (y solucionando) la propia comunidad, pero no te quejes que es material abierto a disposición de cualquiera. Si lo usas es porque quieres y no has tenido que pagar por ello.

_{(Mira que mi madre me lo dice siempre: no des de comer al troll, no des de comer al troll...)}

» autor: Baquiario

#9 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dirk_pitt — Tue, 04 Mar 2014 20:17:31 +0000

#7 goto #1

Tan solo le ha durado 9 años

» autor: dirk_pitt

#8 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--413427-- — Tue, 04 Mar 2014 20:16:54 +0000

#2
Si teniendo el código a la vista un error puede pasar desapercibido durante 10 años imagínate si nadie puede ver el código, la de errores y puertas traseras que puede haber...

Por otro lado, linux es de mi propiedad así que es normal que lo defienda por malo que sea...
Como es normal que microsoft o apple defiendan su software cuando se descubren bugs y backdoors...

Lo que no es tan normal es lo de los fanboys

» autor: --413427--

#7 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--214823-- — Tue, 04 Mar 2014 20:16:29 +0000

#2 Si los tiene, pero no le duran años sin solucionar cono a otros.

» autor: --214823--

#6 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--330392-- — Tue, 04 Mar 2014 20:16:17 +0000

#2 No hombre, lo bueno de linux es que, como cualquiera puede ver el código, está continuamente auditado por cientos de ojos. Este bug seguramente se habrá introducido en la última versión y lo habrán corregido a los dos días de salir.

Espera... c/c #1

» autor: --330392--

#5 Linux: bug crítico compromete cientos de aplicaciones [ENG]

A145236 — Tue, 04 Mar 2014 20:15:40 +0000

#2 por suerte con linux has podido mirar el codigo de tu Operating System y has podido corregirlo tu a mano antes de compilarlo. En Windows no habrias podido.

Ademas Bill Gates dona dinero para desgravar impuestos.

» autor: A145236

#4 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--125581-- — Tue, 04 Mar 2014 20:14:08 +0000

Bueno, al menos los BSD que linkan todo contra OpenSSL estarán medianamente seguros.

» autor: --125581--

#3 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--411477-- — Tue, 04 Mar 2014 20:12:47 +0000

#0 Te falta poner el vía: www.meneame.net/notame/1789014

» autor: --411477--

#2 Linux: bug crítico compromete cientos de aplicaciones [ENG]

dirk_pitt — Tue, 04 Mar 2014 20:08:21 +0000

No es posible. Linux no tiene fallos de seguridad. Debe ser algún cacho de código que les copiaron a los del Windows.

» autor: dirk_pitt

#1 Linux: bug crítico compromete cientos de aplicaciones [ENG]

--216577-- — Tue, 04 Mar 2014 20:06:56 +0000

The coding error, which may have been present in the code since 2005,

» autor: --216577--