Offensive Security nos prometió algo “increíble” hace algún tiempo y han cumplido su promesa. Hace unos instantes, han lanzado Kali Linux 2019.4, la cuarta versión estable de 2019 que ha llegado con muchas novedades interesantes. Para el que desconozca esta distribución Linux, se trata de un sistema operativo diseñado especialmente para comprobar la seguridad de algunos tipos de software y hardware. El ejemplo más práctico es que nos permite comprobar si nuestra red WiFi usa una contraseña y/o cifrado seguro.

Tal y como podemos ver en la nota de su lanzamiento, Kali Linux 2019.4 llega repleto de novedades. Entre las más destacadas, podemos mencionar que han renovado su imagen o que han actualizado el kernel a Linux 5.3.9. A continuación tenéis la lista de novedades más destacadas que han llegado junto a la última versión estable de esta distribución de hacking ético.

Novedades más destacadas de Kali Linux 2019.4

• Linux 5.3.9.
• Nuevo entorno gráfico por defecto: XFCE. Offensive Security dice que el nuevo entorno gráfico ofrece mejor rendimiento en una imagen más moderna.
• Nuevo tema GTK3 (para GNOME y XFCE).
• Se ha incluido el modo “Kali Undercover”.
• Kali Documentation tiene un nuevo inicio y está ahora movido por Git.
• Public Packaging – permite añadir nuestras herramientas a Kali.
• Kali NetHunter KeX – Escritorio completo de Kali desde Android.
• BTRFS durante la configuración.
• Añadido PowerShell.
• Correcciones de errores y actualizaciones habituales.

Lo que merece una mención aparte es NetHunter KeX, lo que nos permite acoplar un dispositivo Android a una salida HDMI y un teclado y ratón para obtener una experiencia de escritorio con Kali. En este modo, el motor sería nuestro móvil:

Esta es una característica que debes ver para creer. Hasta que lo experimente, no comprenderá completamente lo que esto proporciona. Con un teléfono lo suficientemente fuerte, esto es muy similar al uso de un buen escritorio ARM portátil con todas las funciones que cabe en su bolsillo. Las posibles formas de aprovechar esto en las evaluaciones son enormes

Kali Linux 2019.4 ya está disponible desde la página web de descargas del proyecto a la que podéis acceder desde este enlace. Como en versiones pasadas, está disponible en versión normal y Light y en entornos gráficos MATE, GNOME, KDE, LXDE y ARMhf, además del XFCE ahora por defecto.

from Linux Adictos https://ift.tt/2sfA0s9
via IFTTT

Después de un año y medio de la formación de la rama 2.0 de Devuan, se ha presentado el lanzamiento de una nueva versión, llegando este a Devuan 2.1 “ASCII”. Para aquellos que desconocen de esta distro, deben saber que es una bifurcación de Debian pero que esta tiene como característica principal el no tener al administrador del sistema “Systemd”.

Devuan surgió ante la inconformidad y el revuelto que causo en la comunidad de los usuarios de Debian ante la decisión de utilizar systemd en Debian. Aquí es donde surge Devuan pues la meta primaria del proyecto es proveer una variante de Debian sin las complejidades y dependencias de systemd, un sistema init y un gestor de servicios originalmente desarrollado por Red Hat y posteriormente adoptado por la mayoría de las otras distros.

El objetivo de Devuan es respetar los principios originales de Debian, pero también mantener la simplicidad y el minimalismo de los componentes básicos del sistema, a diferencia de las elecciones realizadas por el proyecto systemd. La principal diferencia es la ausencia total de systemd y sus componentes por defecto.

Bajo el proyecto Devuan, se admiten las versiones para 381 paquetes Debian, que se modifican para deshacerse de los enlaces systemd, el cambio de marca o la adaptación a las características de la infraestructura Devuan.

Dos paquetes (devuan-baseconf, jenkins-debian-glue-buildenv-devuan) están presentes solo en Devuan y están relacionados con la configuración de los repositorios y la operación del sistema de compilación. Devuan es totalmente compatible con Debian y puede usarse como base para construir compilaciones Debian especializadas sin systemd.

Para configurar la red, se propone una opción de configurador NetworkManager que no está vinculada a systemd. En lugar de systemd-udev, eudev está involucrado, una bifurcación de udev del proyecto Gentoo.

Principales novedades de Devuan 2.1

Esta nueva versión del sistema continúa utilizando la base del paquete Debian 9 “Stretch”. La transición a la base del paquete Debian 10 se realizará en la versión Devuan 3 “Beowulf”, que actualmente se encuentra en desarrollo.

De los cambios que se destacan en el anuncio de Devuan 2.1, podrán encontrar la adición de una opción estándar para usar el sistema de inicialización OpenRC en las imágenes de instalación. La capacidad de usar OpenRC como alternativa a SysVinit estaba disponible antes, pero requería manipulación en el modo de instalación experto.

Solo en modo experto, se siguen brindando características como cambiar el gestor de arranque (instalar lilo en lugar de grub) y eliminar el firmware propietario. El repositorio predeterminado es deb.devuan.org, que se lanza aleatoriamente a uno de los 12 espejos (los espejos específicos del país deben establecerse por separado).

Las versiones en vivo que incluyen los paquetes memtest86 +, lvm2 y mdadm y a ellas se les ha aplicado un parche a DBus, en el momento del arranque, generando un nuevo identificador del sistema (ID de máquina) para DBus (el uso del identificador se configura a través de /etc/default/dbus).

Las compilaciones de Devuan 2.1 también incluyen todas las actualizaciones para Debian 9 con la eliminación de vulnerabilidades que se entregaron previamente a través del sistema de instalación de actualización de paquetes estándar.

De las actualizaciones de los paquetes que vale la pena remarcar son los siguientes:

• apt (1.4.9) para arreglar CVE-2019-3462
• linux-image-4.9.0-9 (4.9.168-1 + deb9u4) para corregir múltiples vulnerabilidades
• firefox-esr (60.8.0esr-1 ~ deb9u1) para corregir múltiples vulnerabilidades
• policykit-1 para arreglar CVE-2018-19788 y CVE-2019-6133
• php-imagick CVE-2019-11037.
• chromium CVE-2019-13723, CVE-2019-13724
•  thunderbird CVE-2019-15903, CVE-2019-11764, CVE-2019-11763, CVE-2019-11762, CVE-2019-11761, CVE-2019-11760, CVE-2019-11759, CVE-2019-11757, CVE-2019-11755.
• dpdk CVE-2019-14818.
• qemu (fallo corregido en el MSR virtualizado)
• intel-microcode CVE-2019-11135, CVE-2019-11139.

Si quieres conocer más al respecto sobre este nuevo lanzamiento, puedes consultar la publicación en el siguiente enlace. 

Descargar Devuan 2.1 “ASCII”

Las versiones en vivo y las imágenes iso de instalación para las arquitecturas AMD64 e i386 se han preparado para su descarga ( de momento no se han creado imagenes oficiales para ARM y máquinas virtuales y la comunidad los preparará más adelante).

Para obtener la imagen del sistema debes de dirigirte a su página web oficial y en su sección de descargas podrás obtener la imagen del sistema desde alguno de sus mirrors disponibles. Lo más recomendable es que uses el más cercano a ti, el enlace es este.

from Linux Adictos https://ift.tt/2XNiHdG
via IFTTT