lunes, 21 de noviembre de 2011

LINUX - Cual es el mejor?


Útil para aquellos que quieran empezar en el mundo Linux y no sepan qué distribución elegir. En el mundo de Linux hay muchísimas distribuciones, tantas que el usuario novato se confunde la mayoría de las veces.

Mejor distribución Linux para escritorio

Ubuntu vence por estrecho margen a sus más inmediatos competidores, Fedora y openSUSE, principalmente porque sus desarrolladores siempre tienen en mente como prioridad la experiencia del usuario final. Canonical y la comunidad de Ubuntu han dedicado una gran cantidad de tiempo y recursos a crear herramientas con las que facilitar el uso de la distribución.

Además, el nivel de soporte de Ubuntu para sus productos de escritorio es claramente superior, lo que es muy importante en este clase de distribuciones, que son las que la mayoría de usuarios que empiecen a usar Linux utilizarán.
Mejor distribución Linux para portátiles

En estos momentos openSUSE es la mejor distribución para portátiles, terreno en el que brilla especialmente gracias a sus magníficas herramientas de conectividad. La gestión de los planes de energía es muy granular, lo que permite personalizarlos enormemente según las necesidades que podamos tener.
Mejor distribución Linux para la empresa

En esta categoría compiten varias distribuciones interesantes, y es dificil destacar sólo a una, pero a la postre el premio recaería en SUSE Linux Enterprise Desktop (SLED). La razón es simple: aunque SLED y su principal competidor, Red Hat Enterprise Linux Desktop, son prácticamente idénticos en características y rendimiento, SLED cuenta con la ventaja de su servicio openSUSE Build Service, una plataforma para el desarrollo de distribuciones basadas en openSUSE.

Mejor distribución Linux para servidores de empresa

Esta categoría se reduce prácticamente a dos competidores: Red Hat Enterprise Linux (RHEL) y SUSE Linux Enterprise Server (SLES). Dado el resultado de la mejor distribución para empresa, uno podría esperar que en esta ocasión también fuera SUSE quien se llevara el gato al agua, pero Red Hat es el rey en esta categoría, gracias a la madurez de su distro y a su soporte sin rival.

Mejor distribución Linux LiveCD

En esta clase de distribuciones Knoppix destaca claramente como la distro más completa y útil. Armado con un CD o dispositivo de almacenamiento USB, Knoppix te permitirá recuperar la máquina de la mayoría de fallos con los que te puedas encontrar.

Mejor distribución Linux para seguridad

SELinux, a pesar de ser difícil de configurar, es el mejor lugar por dónde empezar.

Si tu intención es la de utilizar herramientas de auditoría para comprobar la seguridad de otros sistemas la mejor opción es BackTrack Linux, gracias a su comunidad, y a su cuidada selección de herramientas.

Mejor distribución Linux para multimedia

Ubuntu Studio incluye una selección de herramientas muy completa para la producción de audio, vídeo y gráficos, e incorpora multitud de códecs para los formatos multimedia más comunes.

La verdad, he probado decenas de distribuciones a lo largo de varios años y me quedo con Ubuntu. La razón la resumo en una sola palabra: Usabilidad.

Sin embargo, en mi paso por otras distribuciones (y consecuentemente otras comunidades) he notado un aberrante rechazo hacia Ubuntu (especialmente en el mundo de Debian y Archlinux) a un nivel que no me sentía parte de una comunidad sino de una secta o un grupo extremista islámico donde Ubuntu era condenado por violar el Corán.

En esas comunidades siempre afirmé que a pesar de los errores de Ubuntu (que los tiene), tenía un gran mérito, que era llegar a donde no habían llegado nunca otras distribuciones: Conquistar al usuario final por ser fácil de usar. No por nada lleva ya varios años al tope de las distribuciones de Linux más usadas (junto con Fedora, otra gran distro desde el punto de vista de usabilidad).

En la red me encontré con este comentario hecho por Linus Torvalds, creador de Linux "He usado Ubuntu un par de veces estos años, principalmente porque lo que Ubuntu hizo bien es hacer Debian más usable. Siempre he pensado que Debian era un trabajo sin sentido para mí, ya que el objetivo de una distribución es hacerlo todo más fácil. Fácil de instalar, bonita y amigable y Ubuntu lo hizo para Debian".

Pero en conclusión, como en todo, la mejor distribución depende de nuestros requerimientos.

domingo, 6 de noviembre de 2011

Respuesta de Microsoft al malware Duqu


Microsoft ha explicado que la vulnerabilidad existe en el motor de renderizado de fuentes TrueType de Windows y puede ser explotada para la ejecución de código arbitrario en modo kernel, permitiendo al atacante instalar cualquier tipo de aplicación, modificar o eliminar datos, así como crear nuevas cuentas de usuario con el máximo nivel de privilegios en el sistema. El fallo afecta a todas las versiones de Windows (XP, Vista, Server 2008 y Windows 7).

Aunque todavía no hay disponible una actualización, Microsoft ha puesto a disposición de los usuarios una nueva página desde la que pueden activar un parche temporal. Todo lo que tienen hacer es dar clic en el botón “Fix it“. en la web de Microsoft, seleccionar Windows, y posteriormente problemas de seguridad y virus.

Adicionalmente, un portavoz de Microsoft señaló que están trabajando de cerca con socios de seguridad con el fin de que los desarrolladores de soluciones anti-malware publiquen nuevas actualizaciones de firmas que detecten y bloqueen cualquier intento de explotación de la vulnerabilidad, por lo que se recomienda a los usuarios mantener sus antivirus actualizados para asegurarse de contar con la protección necesaria.

El próximo martes Microsoft lanzará diferentes actualizaciones correspondientes al mes de noviembre, sin embargo, se ha confirmado que dentro de estos boletines no se incluye una para la vulnerabilidad zero-day que explota Duqu. No se ha fijado una fecha de lanzamiento para dicho parche, por lo que por el momento los usuarios deben seguir las recomendaciones antes mencionadas y activar cuanto antes la solución temporal.

Duqu explota una vulnerabilidad zero-day en todos los Windows


Hace unas semanas fue descubierto un nuevo malware llamado Duqu que, de acuerdo con las primeras investigaciones, podría tratarse de un descendiente directo del famoso gusano Stuxnet ya que comparte características similares en su código fuente y se cree que también está dirigido a robar información del sector industrial.

Pues esta amenaza sigue siendo motivo de alarma debido a que recientemente se ha encontrado que explota una vulnerabilidad que hasta ahora se desconocía en el kernel de Windows.

El descubrimiento fue hecho por investigadores de CrySyS Lab cuando se analizaba un documento de Word que actúa como dropper del malware. Dicho archivo explota una vulnerabilidad “día cero” en el kernel de Windows que permite la ejecución de código malicioso y que, en este caso, se utiliza para la instalación de Duqu.

Microsoft anunció en un comunicado que ya están trabajando en una actualización de seguridad, aunque no se ha confirmado si será lanzada como parte del ciclo de actualizaciones del próximo martes. De momento no existe ningún tipo de parche o alguna solución temporal para el exploit, por lo que se recomienda a los usuarios tomar todas sus precauciones y evitar abrir archivos que puedan resultar sospechosos, en especial provienen de correos electrónicos o de páginas web poco confiables.

Hasta ahora no se tienen muchos detalles sobre el malware Duqu, y aunque se ha generado un gran debate acerca de la posible relación con el gusano Stuxnet dado que tiene ciertas similitudes, aún no está claro si ha sido creado por el mismo autor o grupo de criminales.

No se descarta, continua la nota de opensecurity, que Duqu explote otras vulnerabilidades diferentes para infectar computadoras, por lo que los investigadores continúan buscando más archivos maliciosos que puedan arrojar nuevas pistas. Cabe recordar que en su momento Stuxnet se aprovechó de diferentes vulnerabilidades zero-day en Windows para propagarse.