21
08
Servidores de Ubuntu fueron vulnerados
Ubuntu GNU/Linux es la versión más popular del sistema operativo libre comúnmente llamando "linux"; para hacer llegar el software a sus usuarios hogareños, instituciones, clientes empresariales, etc., necesita montar toda una infraestructura de servidores Web en los que se alojan también las partes fundamentales que posee cualquier proyecto de este tipo: foros de usuarios, wikis (enciclopedias comunitarias colaborativas), listas de correo, repositorios de paquetes de software, etc.
Canonical Ltd., la firma detrás de este emprendimiento decidió cerrar cinco de ocho servidores Web luego de detectar que estos habían comenzado a atacar otros sistemas operativos con SPAM (publicidad no requerida). Además, la empresa expresó que la comunidad de usuarios locales (local comunity o "LoCo") los administró de mala manera.
Otros piensan que es bastante equivocado culpar a sus administradores siendo que ellos no podían tomar ciertas medidas de seguridad, como por ejemplo actualizar el núcleo Linux del sistema (Kernel) por una incompatibilidad con el hardware de los servidores. Lo llamativo también es que este equipamiento fue patrocinado por Canonical.
En síntesis, se trata de un caso interesante acerca de vulnerabilidades en sistemas operativos basados en software libre, porque demuestra que, si bien es mucho más complicado vulnerar un GNU/Linux que un Windows, esto es posible, y también demuestra que una clave para que esto no suceda es que el kernel pueda ser actualizado periódicamente.
El apartado de opiniones en esta entrada fue cerrado, alcanzando el límite de tiempo o cantidad de comentarios permitidos.

Autor:
(german) German Isaac - 20/08/2007
















Todo esto demuestra que otra clave para que esto no suceda, es no confiarse, y saber hacer las cosas. Si lo del LoCo team es cierto, no me extraña; hay una cantidad importante de ellos que son un desastre a todo nivel.