PDF de programación - LInux+ #9 - Seguridad TI en la PYME

índice

novedades
3

Noticias
José Alex Sandoval Morales

6

7

Fedora
Diego Rivero Montes

FreeBSD
Osvaldo R. Salazar S.

Gestión de backups mediante Bacula
Francisco Olcina Grande

seguridad
8

Uno de los trabajos más importantes que debe realizar un adminis-
trador de sistemas es el de realizar copias de seguridad periódicas
verificando que se han efectuado correctamente, y que se pueden res-
taurar con relativa facilidad. Muchos administradores descuidan estas
tareas, o bien las realizan mediante complejos scripts que carecen de
la flexibilidad que proporcionan otros programas existentes. Bacula es
una solución Open Source que permite al administrador gestionar sus
backups de una manera cómoda, flexible, y eficaz.
18

Ad|Quiere: distribución gratuita
para imágenes forenses
Francisco Lázaro

En los comienzos de la Informática Forense los investigadores se
limitaban a copiar los archivos que les podían servir como evidencia.
Si sospechaban que algunos de ellos habían sido borrados intentaban
recuperarlos con 'undelete' -aquel misterioso comando que solo cono-
cían los gurús autodidactas del MS-DOS-. La búsqueda de carácteres
se llevaba a cabo con el Norton Disk Editor. No pocas veces sorprendi-
mos de este modo al legendario Viernes 13 agazapado en las interiori-
dades de nuestro sistema.

soluciones para empresas
26

Virtualización en Entornos Corporativos
Marcos Blanco Galán
La virtualización ha dejado de ser una inversión de futuro,
su evolución y consolidación en los últimos años la convierten en
una clara necesidad para aumentar la competitividad de la empresa.
Reducción de costes de operación y mantenimiento, optimización de
recursos hardware, eficiencia energética, seguridad y alta disponibili-
dad son sólo algunas características que hacen de la virtualización el
aliado perfecto en entornos corporativos.
30
Este artículo tiene como objetivo ofrecer consejos prácticos a las pro-
blemáticas comunes relacionadas a la seguridad de las tecnologías de
información, detectadas en las PYMES, donde los ambientes heterogé-
neos son una realidad recurrente.

Consejos Prácticos en Seguridad TI
Josías Galván Reyes

En este número

internet
34

Dropbox: Mantén tus archivos
sincronizados en la nube
Joaquín Rincón

Nunca he estado a favor de los servicios de Internet que forman la famo-
sa “nube”, he tenido pésimas experiencias con algunos editores en línea, in
embargo, una vez que utilicé el servicio ofrecido por Dropbox (dropbox.com),
quedé enganchado literalmente.

Acceso a BBDD MySQL usando PHP
Diego J. García

programación
38
Desde hace varios años los creadores de páginas web no se dan por satis-
fechos con una simple página en HTML sino que además le añaden algún
lenguaje de programación de scripts para generar páginas dinámicas en el
servidor. Al profundizar en el dinamismo de las páginas con lenguajes de
script se hace más y más necesaria la dinamización de los propios conteni-
dos. Una forma de solucionar este problema es añadiendo una base de datos
de la cual recoger la información insertada por los diferentes usuarios.

música y Linux
46

CheapSounD: Chiptunes, LoFi, Soundtrackers,
8-bits Bands y otras rarezas
Lino García Morales

CheapSound (al igual que en el artículo Linux SmartCheap. Construcción
desde la nada, publicado en LiNUX+ 7/2010, www.lpmagazine.org, pp.37-
43) es un juego fonético entre Cheap/Chip juega con los conceptos barato/
[circuito integrado] en una clara alusión al sonido producido por tecnología
electrónica pero no por cualquiera sino por aquella relacionada con los
vídeo juegos y, más en concreto, con el chip SID (Sound Interface Device)
6581/8580 de MOS Technology y toda la revolución estética que supuso.

“¿Café? No, gracias”, respondió el servidor DNS
Fernando de la Cuadra, director de Educación de Ontinet.com

opinión
50
Hace algún tiempo, con un gran amigo, pensamos en escribir una pequeña
novela de terror, pero de “terror informático”. Estaría basada en la caída glo-
balizada de Internet un día de estos. Sí, eso es poco probable, no es tan fácil
hacer que todos (¡todos!) los servidores se caigan a la vez, pero caramba,
era una novela, ¿no?

2

LiNUX+ 9/2010

Oracle vs Google: todos mienten
En primer lugar, la libertad de Java

es indiscutible, pero es un tema de
patentes. Por eso es vital entender la
diferencia entre una y otra.

Una licencia se puede definir como un
contrato en el cual se establecen los dere-
chos que cede el propietario original sobre
una tecnología. Así, la GPL establece las
cuatro conocidas libertades para quienes
quieran usar Software Libre, en tanto
que otras licencias, las propietarias por
ejemplo, establecen diversas limitaciones
y generalmente el pago de un canon por
el uso de tecnología.

Las patentes son distintas y original-
mente tenían como objetivo principal pro-
teger la innovación y al inventor para evitar
que otra persona saque beneficios de un
invento que no le corresponde. De esa
forma instituciones y personas podrían
desarrollar e invertir en sus inventos con
mas tranquilidad, aunque el asunto se ha
desvirtuado bastante con respecto a ese
noble objetivo.

En base a eso, Google o cualquiera
en el mundo, puede usar libremente Ja-
va y el código fuente. Las aplicaciones
generadas con este lenguaje pueden ser
libres y además se pueden usar en dis-
tintas plataformas. Pero para garantizar
esa “portabilidad“, se crearon estándares,
estándares que definió Sun y que queda-
ron integrados en el código genético de la
maquina virtual Java.

Las patentes ayudaban a Sun a asegu-
rarse de que nadie pudiera re-implementar
Java y creara nuevos estándares incom-

Ha pasado de todo, desde decir que Oracle
pretende destruir el Open Source , hasta…
absolutamente lo contrario, y frente a todo ese
caos de opiniones controvertidas, declaraciones
y contra-declaraciones, no me queda más que
llegar a la misma controvertida filosofía aplicada
miles de veces por el “reconocido” doctor House:
“el paciente siempre miente”.

patibles con la tecnología original de Sun.
Esto me recuerda cuando hace algunos
años Microsoft intentó crear su propia im-
plementación de Java que funcionaba “de
maravilla” …en Windows, lo cual se convir-
tió en un “escándalo” y que sólo tras una
pequeña batalla, con indemnización de por
medio, se logró que Microsoft desistiera de
sus intentos por crear un “Microsoft Java”.
Bueno, lo que hizo Google con Dalvik
no es muy diferente de lo que intentó hacer
Microsoft en su momento, una máquina in-
dependiente y distinta a la máquina original
de Java, que eventualmente, sentaría un
nuevo estándar. Por supuesto, Google
no busca reemplazar la máquina Java
“normal”, pero la industria tiende a generar
y adoptar sub-estándares fácilmente cuan-
do hay dinero de por medio y no es poco el
que hay en torno a Android.

Es difícil imaginar a Sun, con su decaída
situación financiera, llevando a cabo un lar-
go y duro juicio contra Google, sin embargo,
tampoco es que estuviera “fuera de su có-
digo genético” hacerlo. La demanda contra
Google era otra carta puesta en la mesa de
negociaciones entre Oracle y Sun, como ya
lo demostraba la declaración de James Glo-
sing. Entonces, finalmente no hay un ataque
de Oracle hacia la comunidad Open Source,
por lo menos no de la forma que Google lo
plantea, sino que es un ataque sólo contra
él, y eso lo saben bien en Mountain View.
Oracle comienza a hacer lo que Sun, por
más que lo niege, siempre quiso hacer (y no
supo como): sacar dividendos directos de la
tecnología Java usada en Android.

Esto nos deja con que Sun tampoco
era ningún ”santo” (o víctima como lo di-
cen algunos), y la demanda contra Google
hubiera llegado de todas maneras. Tam-
bién nos muestra que Google no hizo las
cosas bien al principio y probablemente le
cueste muy caro su error.

Y por ultimo, Oracle… ¿tenía la nece-
sidad de decir “Java”? Cuando tus “gran-
des” acciones relacionadas Open Source
han sido escuetas, pocas y hasta malas (si
consideramos lo de OpenSolaris), debes
tener conciencia del cuidado que debes
poner en tus palabras.

Oracle simplemente hizo lo que
muchos “propietarios” hacen todas las
semanas, pero pasando por alto el factor

sección llevada por Alex Sandoval

novedades
Noticias

NEWS

Chat con video y audio en Gmail llega
a Linux vía el navegador
Es algo que quizás muchos usuarios de sis-
temas operativos basados en Linux estaban
esperando, Google finalmente hizo posible
la utilización del videochat mediante el
navegador en el servicio de correo Gmail,
terminando así las miradas celosas hacia otras
plataformas que sí soportan este medio de
comunicación. La disponibilidad está en
distribuciones de Linux basadas en Debian,
como por ejemplo el popular Ubuntu, y para
acceder a esta funcionalidad sólo basta con
dirigirse a gmail.com/videochat y descargar el
plugin o software adicional correspondiente
para así disfrutar de los beneficios del chat
con video y audio con tus contactos de Gmail.
http://www.chw.net/2010/08/chat-con-
video-y-audio-en-gmail-llega-a-linux-
via-el-navegador/

Google cierra vulnerabilidades criticas en
Chrome 5
Google ha lanzado la versión 5.0.375.127 de
Chrome, una actualización de seguridad que
se dirige a dos vulnerabilidades "críticas"
y seis "alto riesgo" en su navegador basado
en WebKit. Según los desarrolladores, uno
de los problemas críticos estaba relacionado
con el diálogo de archivo que podría dar lu-
gar a corrupción de memoria, mientras que el
segundo podría causar una caída en el apaga-
do debido a un fallo en las notificaciones.
http://www.h-online.com/security/news/
item/Google-closes-critical-vulnerabilities-
in-Chrome-5-1062480.html

Valve: “No habrá ninguna versión de Steam
para Linux”
Los usuarios de Linux nos las prometíamos
muy felices con los rumores que habían
aparecido sobre el posible desarro