SteamOS comenzó siendo un proyecto bastante interesante, pero Valve parece que lo ha ido dejando de lado por no haber cosechado el éxito con su Steam Machine y el afán por crear una plataforma de videojuegos tan poderosa como la PlayStation o la XBox, pero basada en su distribución GNU/Linux. No obstante, el famoso sistema operativo destinado al ámbito multimedia y al mundo de los videojuegos sigue mejorando en silencio. Valve continúa con su tienda Steam donde cada vez hay más títulos para Linux y parece que no ha perdido del todo el interés por SteamOS…

El nuevo SteamOS que aún es un Beta, concretamente la versión SteamOS 2.115, sigue mejorando y ha introducido importantes mejoras. Así que espero que pronto llegue la versión final para esta nuevo lanzamiento. Lo cierto es que la lista de mejoras es enorme y no se trata de muchas pequeñas mejoras, sino que algunas de ellas son de bastante calado como podrán comprobar. Bueno, es un alivio saber que aunque no se hable tanto del proyecto últimamente como al principio, aún sigue en marcha y con buen ritmo de desarrollo.

Algunas de las importantes mejoras que se han producido han sido los cambios realizados por los desarrolladores moviendo la base de SteamOS hacia Debian 8.8, además de actualizar al kernel Linux 4.11. Por supuesto que es una distribución en la que el apartado gráfico debe destacar y para eso también han actualizado MESA, los controladores de NVIDIDA, los de AMD (que han cambiado por los propietarios AMDGPU-PRO para conseguir el máximo rendimiento) y también Vulkan y el servidor gráfico Wayland.

También ha habido lugar para actualizar infinidad de paquetes y corregir algunas vulnerabilidades y bugs de versiones previas. Cambios de la Build 115 2017-05-18 de SteamOS que podréis ver íntegros en este enlace de la web oficial de la comunidad Steam. Estos otros cambios afectan a multitud de paquetes, desde vim, unzip, hasta el controlador de NTFS ntfs-3g, MySQL, algunas bibliotecas, Jasper, git, otros controladores de dispositivos o Apache…

El artículo SteamOS sigue mejorando a pesar de su aparente letargo ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2spfJMy
via IFTTT

Hay una vulnerabilidad grave en la famosa herramienta sudo. La vulnerabilidad se debe a un bug en la programación de dicha herramienta que permite a un usuario cualquier que tenga una sesión en el shell (incluso con SELinux habilitado) poder escalar privilegios hasta llegar a ser root. EL problema radica en el mal funcionamiento de sudo al analizar el contenido de /proc/[PID]/stat cuando intenta determinar la terminal.

El bug descubierto está concretamente en la llamada get_process_ttyname() de sudo para Linux, que es la que abre el directorio anteriormente citado para leer el número de dispositivo tty para del campo tty_nr. Esta vulnerabilidad catalogada como CVE-2017-1000367 se podría aprovechar para obtener privilegios en el sistema, como he dicho, así que es bastante crítica y afecta a muchas distribuciones conocidas e importantes. Pero tampoco te asustes, ahora te decimos cómo protegerte…

Bien, las distribuciones afectadas son:

1. Red Hat Enterprise Linux 6, 7 y Server
2. Oracle Enterprise 6, 7 y Server
3. CentOS Linux 6 y 7
4. Debian Wheezy, Jessie, Stretch, Sid
5. Ubuntu 14.04 LTS, 16.04 LTS, 16.10 y 17.04
6. SuSE LInux Enterpsrise Software Development Kit 12-SP2,  Server for Raspberry Pi 12-SP2, Server 12-SP2 y Desktop 12-SP2
7. OpenSuSE
8. Slackware
9. Gentoo
10. Arch Linux
11. Fedora

Por tanto, deberás parchear o actualizar tu sistema lo antes posible si tienes uno de estos sistemas (o derivados):

• Para Debian y derivados (Ubuntu, …):

sudo apt update

sudo apt upgrade

• Para RHEL y derivados (CentOS, Oracle,…):

sudo yum update

• En Fedora:

sudo dnf update

• SuSE y derivados (OpenSUSE,…):

sudo zypper update

[/soucecode]
<ul>
 	<li>Arch Linux:</li>
</ul>


sudo pacman -Syu

• Slackware:

upgradepkg sudo-1.8.20p1-i586-1_slack14.2.txz

• Gentoo:

emerge --sync

emerge --ask --oneshot --verbose ">=app-admin/sudo-1.8.20_p1"

El artículo Alerta de seguridad: bug en sudo CVE-2017-1000367 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2rPZo6r
via IFTTT