Escalada de privilegios en kernel 2.4 de Linux

Linux sin bugs. Si señor, Linux es perfecto, por eso cosas como esta no ocurren nunca

XDDDDDDDDDDDDDDDD. Viva windows

Que noooooooooooooo que linux no tiene errores, solo pequeños problemas de seguridaaaaaaaaaaaaaaaaad XDDDDDD

Hola

Me gusta que la gente escriba y argumente y no desinforme al personal como ha hecho el del primer comentario.

El titular no es correcto del todo, porque afecta a las kernels 2.4.x menores que el 2.4.8, que es la versión estable actual de los kernels 2.4.x (a este ya no le afecta y el bug se encuntra en kernels inferior al actual, es lo mismo que si encuentro un bug en windows xp y Microsoft ya ha sacado un parche ,anteriormente, para ese bug :))

La vulnerabilidad se publicó el 30 DE NOVIEMBRE

y el kernel 2.4.8 lleva en kernel.org para descargar desde el 11 DE NOVIEMBRE.

Todo software tiene bugs la ventaja del software libre frente al propietario es que en cuestión de horas o dias está solucinado el error, y en el software propietario además de tardar en algunas ocasiones está meses... sin solucinarse dichos bugs, quieren ejemplos:

secunia.com/product/11/

En secunia un conocido portal de seguridad, podemos hacer una búsqueda y ver que internet explorer 6 (EL MÁS ACTUAL DE LOS NAVEGADORES DE MICROSOFT) tiene 18 fallos de seguridad sin arreglar a fecha de HOY.

Si alguien sabe un poco de seguridad debe saber que un bug local no es muy importante ya que cualquiera que tenga acceso físico a una máquina

se va a apoderar de ella (sin tener grandes conocimientos), el problema es cuando los bugs son explotables remotamente y no cualquiera se apodera de la máquina.

HAY GENTE QUE SOLAMENTE SABE DESINFORMAR A LOS USUARIOS Y ENCIMA SE CREEN QUE TIENEN RAZÓN

Fallo local poco importante. Asi como el que no quiere la cosa.

La escalada de privilegios no es importante. Fallo local no es importante.

Que pasa si aparece el windows ese mismo fallo? ohhhh, ya es mas importante!!!! todos como locos a protestar porque la actualizacion se retrase unos dias.

En fin.

Que ya está solucionado no hay ningún bug sin parchear el kernel 2.4.8 ya no es vulnerable a este fallo y sí en local con acceso físico si te quieren joder te van a joder.

Si en local nos referimos a :

a) tener acceos físico a la máquina (da igual de sistema opertaivo) a no ser que tenga otras medidas de protección un poco más paranoicas para una empresa normalita, es tan fácil que los mismos trabajadores sin apenas conocimientos lo consigen.

b) fallos explotables desde la lan, en una empresa normal no creo que los trabajadores vayan a conseguir nada, entre otras cosas aunque tengan los conocimientos... suelen tener otras medidas (HIDS,NIDS) que pueden disuadir a no intentar nada por temor a que quede registrado.

Que pasa si aparece el windows ese mismo fallo? ohhhh, ya es mas importante!!!! todos como locos a protestar porque la actualizacion se retrase unos dias.

Si fuera unos dias me daria igual, el problema es que hay datos mios y de otros ciudadanos importatntes guardados en sistemas operativos Microsoft disponibles a los "nenes de los scripts", que Microsoft cambia su política y arregla rápidamente los fallos de seguridad (no tendré ningún reparo a reconocerlo) pero a día de hoy no es así. Cada uno que use lo que quiera me la pela, pero las cosas son como son y si puede que tengas algo de razón en quejarte de eso, pero al igual que hay linuxeros tontos que se quejan por sunormalidades sin informarse los hay windoseros.

saludos

Ya esta bien de tanta discusión sin sentido!!.

No existe ningún software de grandes proporciones sin Bubs, pero hay una diferencia fundamental entre Windows y Linux, Windows no es transparente para el usuario, Linux si lo es.

Quien puede arreglar un Bug en Linux?, cualquiera que tenga ciertos conocimientos de programción, tu tienes siempre una llave. En Windows debes esperar a que una empresa lo haga por ti...No tienes la llave...

El software abierto es claramente superior en muchos sentidos!!

Kronen

simplemente hay que fijarse en los argumentos que se dan por cada lado. Mientras uno dice XDDDDDDDDDD el otro argumenta de forma razonada y sin exaltarse las cosas, tal y como son. Viva el soft libre y la comunidad generada a raiz de este.

Kronen... desde luego eres listo cuando dices que cualquiera que tenga ciertos conocimientos de programación puede arreglar el bug :) ¿has apañado tu el bug o te has preocupado de apañar alguno?

Vamos a ver.. yo soy desarrollador de sw libre y me rio de las tonterias de la gente que lo defiende y no ha escrito una puñetera linea.

El sw libre esta bien para investigación etc... pero yo soy un defensor de sw comercial para su segmento que es la venta y el mantenimiento. ¿tu sabes lo que cobramos los desarrolladores de sw libre?

nada (por lo menos yo)... o sea que no me vengan con tonterias como estas que escribis para que apañe un bug en los programas que llevo.. q igual hasta que paso y todo :p y te lo apañas tu solito con tus "ciertos" conocimientos.

q pena !! Seguid usando Windows, si a mi no preocupa. Yo elijo Linux o UNIX porque son supeirores. Pero bueno, es vuestra eleccion. Salu2

Hola

Se puede saber en qué proyecto/s de software libre participas?

Simplemente con el software libre tengo la POSIBILIDAD de poder arreglar o modificar un programa y adecuarlo a mis caracterícticas o a la de la empresa a la que se lo voy a vender, otra cosa que que esté CAPACITADO o quiera formarme para estar capacitado, es tener una salida abierta...quién sabe si de aquí a unos años habré adquirido dicha capacidad para poder arreglarlo.

En el software "propietario" no me dan esa posibilidad es un producto cerrado, no puedo modificarlo a mis necesitades, SOY YO EL QUE ME TENGO QUE ACOSTUMBRAR AL SOFTWARE...

Además no hay que ser muy listo para apoyar un desarrollo del software en el que una multinacional se lleva todo el mercado, y los demás paises dependen de este, por qué no coger el software libre como modelo y crear empresas nacionales que den soporte a dichos productos, mantenimiento....

Si participas o has participado en algún proyecto de software libre se te valorará mejor en el mundo laboral, ya que has demostrado poder trabajar en equipo,y tendrás algo en lo que apoyarte a la hora de mostrar tus trabajos .

Es verdad que el software libre "suele" desarrollarse de modo altruista, pero alrededor de este surgen otros muchos servicios de adaptación, mantenimiento.. y quizás si este modelo de negocio se desarrolla a gran escala, estoy seguro que los proyectos de desarrollo de software libre empezarán a recibir donaciones.

eso eso, tu sigue pegandote contra un muro, el resto usaremos cosas usables y faciles, y sobre todo productivas.

Para cambiar la resolucion de pantalla de mi windows solo tengo que pulsar dos teclas. Para hacerlo en linux, tengo que cambiar no se cuantos ficheritos y si me apuras, hasta recompilar las X.

Eso sabes como se llama? elitismo!, sólo por eso linux no esta bien visto, porque se creo para una comunidad muy cerrada, no para el usuario de andar por casa y que se la repampinfla si tiene el codigo fuente o no, para él es como si le hablaran en chino.

Una cosa es elegir, y otra muy distinta saber elegir. Y personalmente creo que no sabes elegir, no para ti, sino para los usuarios.

Si windows es tan usado sera por algo!

"ranan", el soft comercial, soft cerrado como tu dices, es el que da de comer a muchisima gente. Y por mucho que os empeñeis el modelo de negocio no va a cambiar, por lo menos a medio plazo. Los desarrolladores en su mayoria tambien comemos, tenemos una hipoteca y necesitamos ganar algo de dinero.

"Para cambiar la resolucion de pantalla de mi windows solo tengo que pulsar dos teclas. Para hacerlo en linux, tengo que cambiar no se cuantos ficheritos y si me apuras, hasta recompilar las X."

Yo no se el contacto que habrás tenido con Linux, pero yo para cambiar la resolución de pantalla tengo que hacer sólo dos clicks de ratón. Otra cosa es que tu no tengas ni idea y te guste reinventar la rueda.

"Si windows es tan usado sera por algo! "

Toma argumento trabajado. Come mierda, 200 millones de moscas no pueden estar equivocadas.

Vaya hombre!!,

El señor desarrollador de sw libre nos habla de lo interesante que es el software comercial para su venta y mantenimiento, quizas jamas has revisado el codigo fuente de uno de los miles de programas en Linux/Unix o quizas no tienes ningún interés serio en este tipo de software, o quizas sea un orgullo desmedido acompañado de cierta frustación, si participas en alguno de los proyectos actuales de desarrollo tus palabras serian distintas...

Kronen.

¿No hará que los programadores pierdan sus puestos de trabajo?

Se estima que en USA sólo el 5% de los programadores desarrolla software propietario para venderlos como paquetes. El restante 95% hace desarrollos para software que será usado en la empresa (in-house), mantenimiento y personalizaciones. Para este 95% el software libre es el paraíso, ya que evitan que programen una y otra vez funcionalidades que ya están disponibles en otros programas. Por otro lado, tal como lo demuestra la experiencia de IBM con Websphere y Apache, la mejor forma de reducir el coste de mantenimiento de un programa es hacerlo libre.

¿No innova más el software propietario que el software libre?

Es otro argumento repetido hasta la saciedad por los defensores del software propietario, especialmente de grandes empresas. Pero habría que pedirles que enumeren quienes han sido los inventores de las siguientes tecnologías: redes locales, Internet, navegador web, correo electrónico, thin clients, administración remota, vídeo digital en el PC, música, sistema gráfico basado en ventanas... ninguna de ellas ha sido inventada por Microsoft ni empresa productora de software propietario. De hecho la mayoría de esas tecnologías son anteriores a 1990 y surgieron en entornos que hoy consideraríamos de “código abierto”.

Microsoft sólo tiene 10.000 programadores para todos sus productos y tiene el monopolio de más del 90% en dos áreas muy importantes

bulma.net/body.phtml?nIdNoticia=1939

En otro artículo en el que se trata de lo siguiente:

Noticias del 2003

El informe ha sido realizado por encargo de Microsoft con el objetivo de usarlo en sus campañas de lobby contra el fomento del código abierto, especialmente el software libre y la licencia GPL. Dicho informe está siendo entregado a legisladores y miembros de gobiernos, especialmente europeos, con el objetivo de detener o minimizar la promulgación de leyes que discriminen positivamente al código abierto. Como era de esperar, el informe es muy parcial y está lleno de falsas hipótesis y evidencias.

No tiene desperdicio se pueden leer cosas de M a los gobiernos como estas:

El estudio de Microsoft (página 7, 20), establece una relación directa entre el número de patentes de software y la innovación, investigación y desarrollo: ``como en la década de los 90 hubo un incremento de registros de patentes de software, entonces hay más innovación y la industria es floreciente''.

Si por eso el otro dia leo que microsoft patenta la enseñanza online, el sudo o el doble click, vaya innovación cuando nada de esto lo ha inventado ella sino que lo ha patentado sobornando a la oficina de patentes.

bulma.net/body.phtml?nIdNoticia=1861

Ademas es FACIL, BONITO, FUNCIONAL, ESTABLE, RAPIDO, SEGURO.

Tiene acaso win2 siquiera la mitad de estas cualidades?

-USO LINUX PORQUE QUIERO

-NO USO "ventanas" NI ME GUSTAN LAS PRACTICAS DEL "puertas".

-LO MEJOR ES QUE "NO SOY UN DELINCUENTE POR PIRATERIA"

-OTRO SI DIGO A LA "bsa" QUE SE VAYAN A DONDE LA ESCLAVITUD DE SU "amo" LES PERMITA.

-ESTOY FUNCIONANDO AHORA CON UN PORTATIL ACER, CON EL DISCO DURO "CHUNGO" FUNCIONA PERO LENTISIMOOOOOOO, ME SALVA UN KNOPPIX EN EL CD.

-Y YO "PAGO" LAS REVISTAS DONDE VIENEN LAS DISTRO, JE JE.

QUE SE CONVENZAN SOLOS, ESTO ES COMO EL JAMON "lleva su tiempo"

Yo diria que no!

CUANTO TIENES QUE PAGAR CON "VENTANAS" PARA PONERLO IGUAL DE OPERATIVO Y CON TODOS LOS PROGRAMAS QUE VIENEN CON UNA DISTRO NORMAL DEL PIGUINO.

O ANDAS DE PIRATEO PARA RULAR EN LOS PRODUCTOS DEL "PUERTAS".

PERDOOOOOOOOOOOOOON.

ES TU LIBERTAD Y TU OPINION, SI ALGUN DIA TE ACERCAS A LINUX ENCONTRARAS A MUCHOS QUE TE AYUDARAN, LO HAN HECHO CONMIGO A CAMBIO DE NADA.

YO TENGO MIS RAZONES PARA FUNCIONAR CON LINUX.

LAS TUYA PARA OTROS SISTEMAS SON TAN RESPETABLES COMO LAS DEMAS.

"COSAS DE LOS NO ESCLAVOS".

UN ABRAZO

Me gusta leer opiniones y argumentos no tonterías y si puede ser en minúsculas, que se lee mejor.

Vamos a dejarnos de tonterias que si xddd, que si linux....., que bien quedaría este debate si nos quedamos solo con las opiniones razonadas.

VIVA WINDOWS CABRONES

LINUXEROS Y SU BOMBA DE TIEMPO

ESTA BIEN PARA SUS CASAS PELMASOS

VIVA WINDOWS IPSEC POLITICAS DE SEGURIDAD Y SUS viva Active Directory ISA SERVER Y EL CONTROL SOBRE TODOS LOS HECHOS A LOS PENDEJOS

Se te ve el plumero

Para eso utilizo linux freeswan(ipsec),ldap.....

por cierto xq no haces las vpns con pptp (by microsfot y colegas)que además es inseguro www.argo.es/~jcea/artic/hispasec17.htm para que veamos hasta donde llega linux que tenemos el proyecto pop-top (para hacer pptp con linux)

NO HAY QUE FAVORECES A EMPRESAS QUE QUIEREN EL CONTROL TOTAL DE LA TECNOLOGÍA, ADEMÁS SON MUY PELIGROSAS MULTINACIONALES DE ESTE TIPO PORQUE SOLO HACEN QUE COMPRAR EMPRESAS Y A DIRIGENTES.

Ni modo ya lo han dicho aca, linux se destaca por la rapidez con la que se arreglan los "bugs".

La noticia que ha generado estas discusiones, es sobre un fallo en el kernel de Linux. Repetir que esto ocurre en cualquier desarrollo y nadie se debe llevar malos entendidos. Ni Linux no es inexpulnable, ni Windows un desastre. Cada uno ha sido creado con objetivos totalmente diferentes y desde mi punto de vista, no voy a apoyar a alguien que me vende algo cuando puedo conseguir lo mismo de forma gratuita.

Linux a sufrido una fuerte evolución es plenamente operativo tanto a nivel domestico como a nivel de negocio. Sin embargo Windows tiene un monopolio casi absoluto en el mundo del pc y es más facil seguir la corriente que ir contra ella.

Sobre la pirtaería informática, recuerdo que algo impensable hace 20 años con Unix era llevarlos en un disquete y por supuesto trabajar con él en un PC. Sin embargo MS-DOS si lo hacia y se copiaba facilmente (por aquel entonces nadie hablaba de pirtatería). Hoy día que Windows tiene la posición dominante en el mercado y Microsoft esta a la altura de IBM, al Sr. Gate le preocupa mucho lo que pierde por licencias, cuando gracias al intercambio de programas de ordenador la industria informática es lo hoy un negocio fantástico.

Se compra un ordenador para usarlo, no porque queda bonito en un rincon de nuestra casa, y con Windows apenas podemos encenderlo, escribir unas notas, escuchar música y navegar por la red. ¿Quién se conforma con esto? Este es el origen de buscar quién de "preste" software para hacer otras cosas.

Con GNU/Linux no ocurre esto, hay mucha gente a la cual expreso mi agradecimiento, que se ha molestado en hacer programas para casi todo. Tiene fallos, no son tan "buenos" como los comerciales... Pero sobre todo son LIBRES y puedes hacer con ellos lo que quieras.

Te vas a poner a revisar todo el codigo fuente de tu software libre a ver si no te la metieron por el cu... un troyano

Vale... aquí los únicos gilipollas somos los desarrolladores. No creo que los que estéis apoyando el sw libre seáis desarrolladores de él.

Los desarrolladores parece que "tengamos" la obligación de trabajar de forma gratuita... bueno... ¿sw libre y gratuito? pues me parecería bien pero si yo tengo un ordenador libre y gratuito, un médico libre y gratuito, una comida libre y gratuita, una casa con muebles libre y gratuita, unos servicios de teléfono, de internet de banda ancha, de electricidad, etc.. libres y gratuitos, etc... o sea... si absolutamente todo es libre y gratuito, apoyaría el sw libre, si no es así, tener en cuenta que los desarrolladores tenemos que comer y vestirnos, tener hijos, etc...

p.d. no me vale la tonteria de que se pueden vender mantenimiento, servicios y chorradas de esas. Si estas desarrollando, no estás vendiendo servicios.

Los únicos que ganan dinero con el sw libre no son los desarrolladores que lo hacen (ganarán dinero los que no invierten en él, ni en la I+D de los productos... vampiros como Red Hat, Suse, etc...)

Y ahora en windows van a tener parches solos los legales , poniendose $$$ ,(como desde un principio deberia haber sido), piratas a pelarces.

pAvL0,Peltudos LINUXEROS y demás seguidores de Windows empezando por los primeros de esta lista, sois un putos gilipoyas. Ante todo, debeis informaros, puesto que este error lo tiene también el Windows. (Sereis gilipoyas)

Sois tan gilipoyas que la diferencia entre vosotros y un asno es que el asno no puede teclear.

De todas formas os indicaré que será mejor que no confieis tanto en el Active directory puesto que se ha conseguido romper el algoritmo de cifrado que usa (y por cierto las directivas de seguridad están en TEXTO PLANO ¡olé!). Por otro lado, los seguidores de IpSec os diré que en Linux funciona cojonudamente y que por lo menos se mantiene durante el tiempo de vida que el administrador desee y no el tiempo que el puto windows considere oportuno.

Por otro lado os comentaré que yo he sido programdor durante muchos años y me jode que mis aplicaciones necesiten unas dlls que el jodido bill no desea meter en sus "nuevas versiones" de windows; lo que produce que las aplicaciones no funcionen correctamente.Estoy de acuerdo que existe un elitísmo alrededor de linux, pero por lo menos no necesitas una certificación, que te cuesta una pasta, para demostrar que eres un buen administrador de redes.

Y esto va para el "desarrollador de sw libre"; deja de llorar, joder, que las cosas no iban a están mejor en el software propietario. Microsoft junto con los grandes fabricantes de software están ocupando todo el mercado y ni siquiera puedes comercializar pequeños productos a medida, puesto que siempre habrá algún paquete de software que cumpla las necesidades de la empresa.

ahh! para finalizar deciros que en microsoft son listos de cojones; con la mierda de productos que tienen y consiguen exista un debate entre linux y windows; la comparación ofende.

- Linux (Estabilidad, Confiabilidad, Seguridad)

- Windows (Error tras error - Windows Ej. Milenium: reconocidos 30.000 Errores, automáticamente se dejó de fabricar)

por cierto, se me olvidaba.

Desarrollador de sw libre; perteneces al grupo elitista que tanto odio.

Yo programo sw libre porque me gusta y no me enfado porque lo que dijo Kronen. Tu debes pertenecer a la élite, desde donde se puede observar a la pleve que una perspectiva de crítica. Pedazo gilipoyas, baja del pedestal que un menda ha desarrollado hasta un gestor de procesos para un RTLinux y no va por ahí amenazando a la gente con que lo voy a dejar; siempre habrá alguien que me sustituya y seguro que mejor.

Tú eres de los que se instalan un Debian y piensan que son la puta pera. Desde luego sí que es fácil decir fanfarronadas. bah!