A la última en seguridad (II Parte)

antén actualizado tu S.O.

Debemos determinar qué actualizaciones queremos instalar en nuestro ordenador en función de nuestra configuración y del uso que hagamos de él. En la mayoría de los casos es aconsejable instalarse las actualizaciones de seguridad, ya que nos protegerán mejor de determinados virus o determinadas vulnerabilidades, aunque hay veces que estas mismas mejoras introducen otros fallos. Dentro de Windows Update, existen otras opciones para ajustar a nuestra medida esta aplicación. En otras opciones, encontrareis la posibilidad de ver el historial de instalación de vuestro sistema operativo, con todas las actualizaciones que nos hayamos descargado, las fechas y si la instalación se realizó correctamente o no. Junto a esta opción, se encuentra la de personalización de Windows Update con contadas posibilidades en las que elegir. Para terminar, la opción de ayuda y soporte técnico, nos brinda la posibilidad de resolver nuestras dudas a través de los canales de comunicación que Microsoft tiene abiertos para los usuarios. Ninguna de estas herramientas requiere que especifique información personal y no se proporciona información personal a Microsoft.

Las actualizaciones automáticas son un sistema mucho más cómodo (y por ello menos controlable) para mantener al día nuestro sistema operativo. Básicamente este sistema consiste en avisar al usuario si hay actualizaciones disponibles cada vez que se enciende el ordenador. En ese caso aparece un mensaje emergente junto a la barra de tareas; si el usuario lo desea puede iniciar la descarga de las actualizaciones en ese momento. Esta descarga se efectúa en segundo plano, de forma que el usuario puede seguir trabajando en otras tareas. Cuando las descargas han finalizado se informa al usuario para que las revise y decida si quiere que se produzca la instalación de alguna de las actualizaciones descargadas.

Por último, los Service Packs, o parches de seguridad, son actualizaciones que se ponen a disposición de los usuarios, y que tienen como función actualizar los programas de Microsoft, solucionar problemas conocidos y mejorar la seguridad del software. Es importante estar al día en cuanto a instalación de estos service packs, ya que muchos de los gusanos y troyanos que existen actualmente en Internet utilizan la vulnerabilidad de los programas de Microsoft de instalaciones sin parchear para hacer daño a los usuarios (ejemplo: code red y Nimda). Sobre todo hablando del sistema operativo de Windows (95, 98, NT, 2000 o XP) o del software de correo electrónico Outlook. La instalación y descarga de estos service packs no tienen costo; es gratuita. Para esto utilizaremos la página Web de Microsoft o las herramientas reseñadas anteriormente de Windows Update y la función de actualizaciones automáticas. Es importante destacar que los Service Packs son acumulativos y los contenidos de las versiones actuales incluyen los anteriores. Igualmente, no es necesario tener instalado los Service Packs previos para poder instalar la última versión.

En cuanto a Linux, hablaremos de las distribuciones más famosas o conocidas y de sus sistemas de actualizaciones de seguridad. Debian: Las actualizaciones de seguridad de Debian principalmente añaden actualizaciones a la versión estable, así como algunas correcciones de bugs serios. El equipo de seguridad de Debian actualiza, en la versión estable, los paquetes en los que se han identificado problemas relacionados con la seguridad. En ocasiones, en el caso de varios problemas críticos o actualizaciones de seguridad, se actualiza la versión distribuida. Generalmente, se indican como versiones puntuales.

En Debian tenemos dos métodos para actualizar nuestro sistema operativo. La primera es a través de la útil herramienta apt y la segunda opción es descargar los paquetes actualizados manualmente a través de la web (www.debian.org/security/). Para mantenernos informados podemos visitar la web oficial, las listas de correo de seguridad de Debian, o el propio archivo de las listas de correo por si preferimos no suscribirnos y mantenernos informados manualmente.

Redhat: Si nuestra distribución es RedHat también disponemos de dos métodos para mantener actualizado nuestro SO: a través de la web o contratando su servicio RHN (RedHat Network) y la herramienta up2date. Se trata de un servicio que se instala en nuestros equipos y chequea periódicamente con los servidores maestros de RedHat para comprobar si hay nuevas versiones del software instalado en nuestro equipo. En caso de ser así, el sistema se descarga los nuevos paquetes y los instala automáticamente. Para mantenernos informados, uno de los lugares imprescindibles es la web oficial de redhat de seguridad. Otra opción es registrarnos en RHN para recibir los avisos de forma automática en cuanto RedHat los detecta.

Mandrake: Sistemas abiertos como Linux-Mandrake son más seguros que los sistemas propietarios, ya que los errores pueden ser descubiertos y corregidos rápidamente por MandrakeSoft y la comunidad de desarrolladores. Los fallos de seguridad son corregidos tan pronto como es posible una vez que se han descubierto. En Mandrake la única forma de mantenernos actualizados es descargándonos los RPMs (RPM significa RedHat Package Management y es un sistema de distribución e instalación de paquetes en linux; lo creó Redhat pero ahora se usa en la mayoría de distribuciones) de algún servidor de ftp oficial e instalarlos a mano. También es posible encontrar alguna herramienta que automatice el proceso, pero no son oficiales. Para mantenernos informados el lugar más indicado es en las listas de correo de Mandrake o su web de avisos de seguridad.

SuSE: El sistema de actualización de SuSE se realiza como en Mandrake. Debemos descargarnos e instalar manualmente los RPMs que corrigen fallos de seguridad encontrados en nuestros paquetes ya instalados. Para mantenernos informados, el sistema es idéntico a Mandrake. Tenemos opción de suscribirnos a las www.suse.com/us/private/support/mailinglists/index.html"> listas de correo de avisos de seguridad o visitar periódicamente la web de avisos.

Slackware: En Slackware encontramos el mismo procedimiento de actualización: buscar a mano los paquetes actualizados e instalarlos por nuestra cuenta. Para mantenernos informados nuestras posibilidades se limitan a las listas de correo de seguridad oficiales de Slackware. Hay otra opción que es independiente de la distribución que usemos (siempre que sea alguna de las soportadas) pero es imprescindible tener un entorno gráfico (Gnome, KDE, CDE, etc) desde la que usarla.

Esto es todo por ahora. Continuaremos la semana que viene poniendo a punto nuestro SO, a la última en seguridad.