La nueva versión de Calculate Linux 20.6 ya fue liberada y se encuentra disponible para el publico en general. En esta nueva versión de la distribución los desarrolladores se centraron en mejorar el rendimiento y manejo de la memoria del sistema ya que ahora en lugar de utilizar una partición de Swap, Zram fue incluido, así como también el trabajo en la implementación de Zstd, entre otras cosas más.

Para quienes desconocen de esta distribución, deben saber que es una distro creada sobre la base de Gentoo Linux, admite un ciclo continuo de lanzamiento de actualizaciones y está optimizado para una implementación rápida en un entorno corporativo.

Y como tal es compatible con los ports de Gentoo, usa el sistema de inicialización OpenRC y usa el modelo de actualización Rolling.

Es compatible con el arranque múltiple y la modificación de la imagen de arranque utilizando utilidades propias.

La estructura incluye una selección de utilidades especialmente desarrolladas para el proyecto Calculate para ajustar, ensamblar e instalar el sistema.

Principales novedades de Calculate Linux 20.6

Tal y como mencionamos al inicio, en esta nueva versión, se llevaron a cabo optimizaciones de descarga, se redujeron los requisitos de RAM, se agregó soporte para preestablecer complementos del navegador para trabajar con Nextcloud y más.

Ya que en lugar de una partición de disco de intercambio (swap), ahora Zram está habilitado de forma predeterminada, además de que, para el núcleo, módulos e initramfs, la transición a la compresión se realizó utilizando el algoritmo Zstd.

De forma predeterminada, el servidor de sonido PusleAudio está habilitado, pero se conserva la opción de seleccionar ALSA.

Se agregó soporte para configurar los complementos del navegador Passman y FreedomMarks para trabajar con Nextcloud al crear un perfil de usuario.

Ademas se destaca el soporte mejorado del modulo Wi-Fi, el administrador de paquetes ha mejorado la eliminación de dependencias no utilizadas.

El repositorio binario incluye 6 núcleos de Linux de diferentes versiones, incluido el parche futex-wait-multiple para acelerar Steam.

Se ha cambiado el orden de las imágenes en el Flash de arranque múltiple: la imagen principal siempre está al final.

Por la parte de las correcciones se destacan las siguientes:

• Se corrigió la ejecución de suspender e hibernar en Xfce.
• Touchpad fijo después del modo de espera.
• Se corrigió la desactivación de la imagen cuando se usa el almacenamiento en caché en la memoria (docache).
• Configuración fija de superposición local.
• Se agregó la capacidad de interrumpir la compilacion del paquete con el parche incorrecto en las plantillas.
• Se corrigió la carga e instalación de PXE.
• Se solucionó un error al configurar simultáneamente el paquete e instalarlo en el sistema.
• La definición de ejecución emerge con cl-update es fija.
• Se agregó la eliminación de archivos .old en /boot al distribuir el paquete de distribución.
• Se agregó soporte para eix-diff en la imagen de compilación.
• El grupo lpadmin se ha agregado a la lista de grupos predeterminada.
• Se agregó soporte para utilidades con sys-apps/portage sin Python 2.7.
• Definición fija de un controlador de video.
• Se agregó la capacidad de seleccionar VESA en la lista de controladores de video.
• Instalación fija de x11-drivers/nvidia-drivers en el momento del arranque.
• Se arregló la preparación de la imagen con x11-drivers/nvidia-drivers.
• La inicialización del directorio de usuarios cuando se utiliza un perfil cifrado es fija.
• Se agregó la capacidad de especificar parámetros de arranque de kernel adicionales en la imagen.

En cuanto a los cambios dentro de las diferentes versiones de la distribución, se destacan los siguientes:

• CLD (escritorio KDE): Se actualizaron los paquetes KDE Frameworks a la versuion 5.70.0, KDE Plasma a 5.18.5, KDE Applications a la version 19.12.3, LibreOffice a 6.4.3.2 y Chromium a 83.0.4103.106
• CLDC (escritorio Cinnamon): Cinnamon 4.4, LibreOffice 6.4.3.2, Chromium 83.0.4103.106, Evolution 3.34.4, Gimp 2.10.18, Rhythmbox 3.4.4
• CLDL (escritorio LXQt): LXQt 0.14.1, LibreOffice 6.4.3.2, Chromium 83.0.4103.106, Claws Mail 3.17.5, Gimp 2.10.18, Clementine 1.4.0 RC1
• CLDM (escritorio MATE): MATE 1.24, LibreOffice 6.4.3.2, Chromium 83.0.4103.106, Claws Mail 3.17.5, Gimp 2.10.18, Clementine 1.4.0 RC1
• CLDX (escritorio Xfce): Xfce 4.14, LibreOffice 6.4.3.2, Chromium 83.0.4103.106, Claws Mail 3.17.5, GIMP 2.10.18, Clementine 1.4.0 RC1
• CLDXS (escritorio Xfce Scientific): Xfce 4.14, Eclipse 4.13.0, Inkscape 1.0, LibreOffice 6.4.3.2, Chromium 83.0.4103.106, Claws Mail 3.17.5, Gimp 2.10.18
• CDS (Directory Server): OpenLDAP 2.4.50, Samba 4.11.8, Postfix 3.5.1, ProFTPD 1.3.7 RC3, Bind 9.14.8
• CLS (Linux Scratch): el servidor Xorg se actualizo a la versión 1.20.8 y se incluye el kernel de Linux 5.4.45
• CSS (Scratch Server): kernel de Linux 5.4.45, Calcular utilidades 3.6.7.42

Si quieres conocer mas al respecto, puedes consultar la nota de la liberacion.

from Linux Adictos https://ift.tt/2CqQtih
via IFTTT

Si eres desarrollador web, tal vez este articulo sea de tu interés ya que en el hablaremos un poco sobre el proyecto Snuffleupagus, el cual proporciona un módulo al intérprete de PHP para aumentar la seguridad del entorno y bloquear los errores típicos que conducen a vulnerabilidades en la ejecución de aplicaciones PHP.

Este modulo esta diseñado de una forma bastante interesante, ya que aumenta drásticamente el trabajo que se tiene que realizar para poder tener éxito en los ataques contra sitios web, al eliminar clases completas de errores. También proporciona un potente sistema de parches virtuales, que permite al administrador corregir vulnerabilidades específicas y auditar comportamientos sospechosos sin tener que tocar el código PHP.

Sobre Snuffleupagus

Snuffleupagus se caracteriza por proporciona un sistema de reglas que permite usar ambas plantillas estándar para aumentar la protección y crear sus propias reglas para controlar los datos de entrada y los parámetros de función.

Ademas, proporciona métodos incorporados para bloquear clases de vulnerabilidades como problemas relacionados con la serialización de datos, uso inseguro de la función PHP mail (), pérdida de contenido de cookies durante ataques XSS, problemas debido a la descarga de archivos con código ejecutable (por ejemplo, en formato phar ) ,Sustitución de construcciones XML incorrectas.

El módulo también le permite crear parches virtuales al administrador del sitio web para solucionar problemas específicos sin cambiar el código fuente de la aplicación vulnerable, lo cual es conveniente para su uso en sistemas de alojamiento masivo donde es imposible mantener actualizadas todas las aplicaciones de los usuarios.

Los gastos generales de recursos derivados del funcionamiento del módulo se estiman como mínimos. El módulo está escrito en lenguaje C, está conectado en forma de una biblioteca compartida en el fichero “php.ini”.

De las opciones de seguridad que ofrece Snuffleupagus, se destacan las siguientes:

• Inclusión automática de banderas «seguras» y «samesite» (protección contra CSRF) para cookies, cifrado de cookies.
• Conjunto incorporado de reglas para identificar rastros de ataques y aplicaciones comprometedoras.
• La inclusión global forzada del modo estricto «strict» que por ejemplo, bloquea el intento de especificar una cadena mientras se espera un valor entero como argumento y la protección contra la manipulación de tipos.
• El bloqueo predeterminado de envoltorios para protocolos (por ejemplo, la prohibición «phar://») con su permiso explícito para la lista blanca.
• Prohibición de la ejecución de archivos que se pueden escribir.
• Listas en blanco y negro para eval.
• Habilitación de la validación obligatoria del certificado TLS cuando se usa curl.
• Agregar HMAC a objetos serializados para garantizar que la deserialización recupere los datos almacenados por la aplicación original.
• Solicitar modo de registro.
• Bloquear la carga de archivos externos en libxml usando enlaces en documentos XML.
• Posibilidad de conectar controladores externos (upload_validation) para verificar y escanear archivos descargados.
• Hacer cumplir la validación del certificado TLS cuando se usa curl
• Solicitar capacidad de descarga
• Una base de código relativamente sana
• Un completo paquete de pruebas con una cobertura cercana al 100%
• Cada confirmación se prueba en varias distribuciones

Información adicional

Actualmente este modulo se encuentra en su versión 0.5.1 y en ella se destaca un mejor soporte para PHP 7.4 y compatibilidad implementada con la rama PHP 8 (que actualmente sigue en desarrollo).

Ademas de que el conjunto de reglas predeterminado se ha actualizado y al que se han agregado nuevas reglas para vulnerabilidades y técnicas recientemente descubiertas para atacar aplicaciones web.

¿Cómo instalar Snuffleupagus en Linux?

Finalmente para quienes estén interesados en poder probar este modulo en pruebas de pentest de sus aplicaciones con la finalidad de mejorar la seguridad de ellas o con la finalidad de aumentar la seguridad de sus aplicaciones.

Lo que deben hacer es dirigirse al sitio web oficial del modulo y en su sección de descargas podrán encontrar instrucciones para algunas de las diferentes distribuciones de Linux, el enlace es este.

Aun que, también pueden optar por una instalación desde el código fuente, para ello pueden seguir las instrucciones que se detallan en este enlace.

Por ultimo y no menos importante, si quieren conocer mas al respecto, leer la documentación o obtener el código fuente para su revisión, podrán hacerlo desde este enlace.

from Linux Adictos https://ift.tt/3fQ33WG
via IFTTT