Una vez plantado en un sistema Linux, el nuevo Debug Register Toolkit (DR) de Immunity Inc. puede hacer que "backdoors" y otros tipos de malware sean muy difíciles de detectar y erradicar. DR es notable porque puede esconderse profundamente dentro del procesador y evitar mecanismos de depuración disponibles en microprocesadores de la arquitectura de Intel. El rootkit, en otras palabras, se hace pasar por un debugger del Kernel.
Explotando la habilidad del CPU de generar interrupciones, DR escapa de algunos de los problemas que los que se toparon tradicionalmente los rootkits más comunes. Hasta ahora, el beneficio de poder usar un rootkit se encontraba balanceado por la dificultad de construir uno. DR, que ya está disponible bajo la licencia GPL v2, hace que esto sea ahora mucho más fácil, facilitando la tarea de ocultar malware dentro de Linux.
La buena noticia es que DR no soporta multiprocesamiento simétrico o se esconde activamente a nivel del Kernel, lo que lo hace más fácil de detectar.
Un importante contribuyente del proyecto Debian ha expresado su malestar con otros miembros de esa comunidad que no están cumpliendo con las condiciones de la licencia GPL v2. Daniel Baumann, que mantiene el paquete syslinux dice que algunos componentes de Debian están siendo lanzados sólo en su formato binario y sin su código fuente. "No quiero culpar a personas individuales", dijo Baumann, y agregó que "esta es sólo una nota de cuán desilusionado estoy de que algunas partes de Debian no estan cumpliendo con las licencias cuando se trata de distribuir software".
syslinux
El problema parece ser en realidad sincronizar las versiones de los paquetes binarios y sus fuentes. Por ejemplo, una revisión anterior de Sarge se distribuyó con la versión 2.04 de syslinux en su formato binario y la 2.11 de sus fuentes. Un problema similar afectó a algunos usuarios de Apple que intentaron instalar la primera Beta de "Lenny".
Este inconveniente podría ser el resultado de un exceso en la carga de trabajo que se impone a la comunidad actual de Debian, a medida que esa distribución y todos sus derivados aumentan cada vez más en popularidad.
Red Hat anunció que acaba de comprar Qumranet Inc., los mismos creadores del software de virtualización KVM incluído en el Kernel desde el año pasado y preferido por otras distribuciones como Ubuntu, y por supuesto, la misma Red Hat.
"Red Hat vé que KVM como la próxima generación de la tecnología de virtualización: combina el soporte para las últimas capacidades de virtualización del hardware y el rápido desarrollo de características del Kernel Linux en una completa y altamente funcional plataforma", dice el anuncio, que no devela el monto de la adquisición. Sin embargo, otras cosas también son aclaradas:
Aparentemente, según la máquina de márketing de Canonical Ltd., Ubuntu ya tiene una base de más de 8 millones de usuarios. A mediados del año pasado, en la conferencia Ubuntu Live, Mark Shuttleworth había estimado la cantidad de usarios entre 6 millones y 12 millones. Ese número habría sido reducido en una publicidad enfocada en las capacitaciones de Canonical a los 8 millones mencionados anteriormente.
Por desgracia medir esto es bastante complicado debido a que ese sistema operativo puede ser instalado libremente una y otra vez en múltiples sistemas.
El proyecto KDE anunció así la primera actualización de mantenimiento de KDE 4.1, lanzada hace sólo un mes. KDE 4.1.1 incluye larga lista de correcciones y cambios, entre los que se encuentran:
Kubuntu anunció que ya tiene actualizados sus repositorios para Kubuntu 8.04 con los paquetes binarios de KDE 4.1.1; otras distribuciones como Debian, Fedora y OpenSUSE también ya hicieron lo propio.
Google ha liberado el código fuente de su navegador Chrome bajo una permisiva licencia BSD que le permite ser incorporado en otras aplicaciones tanto abiertas como propietarias (!). También están disponibles unas detalladas instrucciones de cómo compilarlo en Linux y Mac OS X, además de Windows. La versión para Linux todavía está en un estado muy precario de desarrollo y no es completamente funcional, pero ya se adelanta que su versión definitiva estará disponible muy pronto y que no será una simple adaptación de la versión para Windows.
El código fuente de la rapidísima máquina JavaScript de Chrome, V8, también está disponible para descargarse. La máquina V8 es altamente modular como para poder ser usado en otros contextos, y Google expresó su deseo de que otros navegadores también lo adopten para ayudar a acelerar la evolución de las aplicaciones web.
Google también ofrece instrucciones que explican cómo contribuir parches para Chrome, asegurándose por adelantado de hacer que su desarrollo sea lo suficientemente participativo.
Y la noticia más caliente en la red en este momento es el lanzamiento de Chrome, el propio navegador de Google basado en WebKit, pero disponible sólo en una versión preliminar Beta y sólo para Windows. Google Chrome incluye algunas características bastante llamativas, como miniaturas de las páginas más visitadas, accesos directos para tus aplicaciones web favoritas, un "modo incógnito" para navegar de forma privada, y lo que más me gustó, un "control de fallas" donde cada pestaña funciona de forma independiente en el navegador, de modo que si una aplicación falla, el resto de pestañas seguirá funcionando, entre muchas otras cosas más:
Los más memoriosos recordarán que Chrome es la realización de un rumor que comenzó en el 2004 cuando se especuló por primera vez que Google podría lanzar un navegador basado en Mozilla, para quizás competir con Microsoft y llamado, previsiblemente, GBrowser. Aquellos rumores fueron pronto negados por Google y también Mozilla, a pesar de algunas posibles evidencias de lo contrario hace tanto como en el 2005.
Más allá de las anécdotas, escuchemos a los líderes del proyecto explicar por qué Google tomó la decisión de crear Chrome:
La versión definitiva del próximo y estable Debian GNU/Linux 5.0 "Lenny" todavía no ha sido lanzada, pero ya se anunció en las listas de correo de ese proyecto el nombre código de su sucesor. "Continuaremos usando los nombres de los personajes de Toy Story para el sucesor de Lenny, que se llamará squeeze (el extraterrestre de tres ojos)", dice parte del mensaje.
También se menciona que la migración al Kernel 2.6.26 en Lenny, y que ya no habrá más cambios "disruptivos" como ese. Al mismo tiempo, el equipo del Debian Installer está preparando el primer y quizás definitivo Release Candidate del instalador de Lenny.
Las últimas novedades en Lenny se encuentran en la página NewInLenny del Wiki de Debian.
El desenmascaramiento de estos mitos en el enlace a continuación:
Todas de código cerrado y aparentemente en ningún orden en particular, según el sitio Intranet Journal:
Y tal como se esperaba, Agosto no terminó sin que antes fuera anunciado KDE 3.5.10 de esta manera. Si bien no es muy una versión muy emocionante en cuanto a nuevas funciones, 3.5.10 trae algunas correcciones de errores y actualizaciones de traducción para los que optan por quedarse con KDE 3.5. Los parches están repartidos alrededor de KPDF, con una serie de correcciones a fallos que producían cierres inesperados, KGPG y, probablemente lo más interesante, diversas correcciones en kicker, del panel de KDE3:
Para los usuarios de KDE 3.5.9 debería ser de bajo riesgo actualizar a KDE 3.5.10 ya que las normas de lo que está por entrar en la rama de KDE 3.5 son bastante estrictas en este punto, está en modo de sólo mantenimiento.
Google revirtió su anterior decisión de prohibir el uso de la Mozilla Public License (MPL) para los proyectos hospedados en su sitio Google Code. El motivo es un cambio en la actitud de Google con respecto a la licencias del software Open Source, como lo explica Chris DiBona, líder del equipo Open Source de esa empresa, en su blog: antes Google intentaba desalentar la proliferación de licencias para el software de código abierto, para reducir potenciales gastos legales y los problemas de usar código de un proyecto en otro con una licencia distinta.
Pero el éxito de los proyectos de Mozilla y también de Eclipse hicieron que Google ahora considere que es mejor no bloquear a los desarrollos de esas dos comunidades. Así, la Eclipse Public License (EPL) también se sumó a la MPL:
"Decidimos que después de casi 2 años de operación, ya era tiempo de agregar la EPL y servir a esos desarrolladores Open Source", dijo DiBona.
El siguiente video muestra a Enlightenment 0.17 con los efectos tridimensionales de Ecomorph, un "composite manager" que funciona también en otros entornos de escritorios ligeros como Fluxbox o Window Maker. Y lo mejor de todo, Ecomorph es un hack de Compiz, y por eso, además compatible con la mayoría de sus plugins.
Harald Welte, el hacker de Linux contratado por VIA recientemente, anunció en su blog que su nuevo empleador liberó un driver Open Source de X.org para sus chips de gráficos integrados. Al contrario que el anterior driver propietario de VIA, este nuevo software abierto no incluye soporte para aceleración 3D, códecs de video ni codificador de TV. Sin embargo, es un gran paso en la dirección correcta, la integración de software libre en los productos del reconocido fabricante de chips taiwanés.
El nuevo driver Open Source ya está disponible para descargarse desde el sitio de VIA Linux.
Intel compró la empresa inglesa Opened Hand, que se especializa en desarrollar software para Linux y servicios para el mercado de los dispositivos móviles. La tarea de Opened Hand será ahora participar de la iniciativa Moblin de Intel, que actualmente está desarrollando una plataforma basada en Linux para sus procesadores Atom. El nuevo software producido estará optimizado para netbooks de bajo consumo y "dispositivos de Internet móviles".
Intel continuará soportando los actuales proyectos de Opened Hand, como la librería Clutter y Matchbox, un entorno Open Source para el X Window System. Todos estos proyectos serán ahora parte de Moblin.
Opened Hand emplea además a varios desarrolladores de GNOME y es miembro del consejo de ese proyecto.
www.soylinux.com.ar - E-Mail: soporte@soylinux.com.ar - Tel.: (15) 5763-3921 - Buenos Aires - Argentina