Detectar y eliminar rootkits en nuestro sistema

Rootkit

Ya hemos hablado en diversas ocasiones sobre rootkits, y sobre seguridad en general. Pero esta vez vamos a centrarnos en cómo detectarlos y eliminarlos. Lo primero, para los que no sepan qué es un rootkit, se trata de un malware que puede componerse de un programa o conjunto de programas maliciosos que se camuflan para llevar a cabo tareas no deseadas y sin consentimiento del usuario.

Pues bien, en los entornos Unix y por supuesto en Linux, se pueden encontrar multitud de antivirus y otras herramientas específicas para eliminar este tipo de malware, como chkrootkit y rkhunter, que son de las más famosas. Te sonarán porque de ellas también hemos hablado en numerosas ocasiones en este blog, además ambas actúan de forma similar y al no realizar trabajo en segundo plano, no inferfieren entre sí en caso de tenerlos los dos instalados.

Para su instalación y uso, solo se necesitan un par de comandos en ambos casos, nada complicado. Por ejemplo, en el caso de quererlo instalar en un Debian o derivados, solo tenemos que teclear lo siguiente:


sudo apt-get intsall chkrootkit

sudo apt-get install rkhunter

Para usarlo (aunque puedes ver más opciones en man para afinar los análisis):

 sudo chkrootkit
sudo rkhunter --list tests

En el caso de rkhunter, antes del primer análisis hará falta actualizar la base de firmas con la opción –update. También hay otras opciones como –check, –disable <test>, etc., por lo que te recomiendo que revisos man rkhunter para ver más opciones.

¡Ojo! Puede haber falsos positivos, es decir, que detecte algunos posibles rootkits que no sean tales, por lo tanto, algunas de las amenazas que detectan puede que no lo sean. Normalmente es bueno usarlas las dos, porque no suelen dar los mismos falsos positivos y puedes descartar que se trate de una falta alarma contrastando los resultados. No obstante, antes de eliminar el rootkit, busca información en Google para no borrar ficheros importantes.

El artículo Detectar y eliminar rootkits en nuestro sistema ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2ao8QqI
via IFTTT

Corebird 1.3 disponible, con autoguardado de tweets y silenciado de perfiles

corebird

Los usuarios de GNU/Linux tenemos alternativas para casi todas las apps y a falta de versiones ‘oficiales’ casi siempre disponemos de excelentes herramientas desarrolladas por terceros. Por ejemplo, hemos conocido muy buenos clientes de Google Drive no oficiales, y así también tenemos una aplicación como Corebird, que es un gran cliente de Twitter para GNU/Linux y que hace muy poquito llegó a su versión 1.3.

Se trata de una actualización que trae varias novedades bastante interesantes, sobre todo para aquellos usuarios más avanzados en la red social del pajarito ya que algunas se encontraban desde hace bastante entre las más solicitadas. Por ejemplo, silenciado de perfiles, que nos permite dejar de recibir tweets de una determinada cuenta en nuestro timeline, pero sin dejar de seguir a dicho usuario para así evitarnos las incomodidades que ello podría generar.

Para ello solo tenemos que dirigirnos a su perfil de usuario, seleccionar en el menú de opciones debajo de ‘Dejar de seguir’ y seleccionar en el que dice ‘Silenciar’. Eso es todo, ya no veremos más nada de lo que este usuario publique en Twitter.

Otra novedad bastante interesante que llega en Corebird 1.3 es la de auto guardado de tweets, esto es desde la ventana de composición de los mismos. Así, aunque hagamos click en ‘Cancelar’ para no publicar un tweet que estábamos redactando (algo que por cierto también podemos llegar a realizar de manera accidenta), el texto del mismo será guardado y la próxima vez que hagamos click en el botón para escribir un mensaje de 160 caracteres el texto seguirá estando disponible.

Pero Corebird 1.3 trae otras características nuevas, como el soporte para los self-retweets, que Twitter presentó el 14 de Junio y que permite a los usuarios retweetearse a ellos mismos, es decir hacer retweet de tweets previamente publicados por ellos mismos. Muy útil, como lo es también el esperado soporte para vídeos HLS/.m3u8, ahora que ya no habrá más soporte para vídeos en formato mp4.

Corebird 1.3 ya está disponible desde el espacio que el proyecto tiene en GitHub, y es probable que en las próximas horas comiencen a encontrarse allí paquetes para las principales distros.

_

El artículo Corebird 1.3 disponible, con autoguardado de tweets y silenciado de perfiles ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2amSe2l
via IFTTT

AppImages: ejecutables para todas las distros

AppImage

Mucho se ha hablado de la fragmentación, a favor y en contra, pero ahora últimamente están apareciendo algunas soluciones muy interesantes, como los paquetes snap de Canonical que se han abierto para todas las distros, no solo para Ubuntu. Pero además de esto, hay otras posibilidades, una de ellas es la que venimos a presentar esta ver, se trata de las AppImages. Básicamente una posibilidad para empaquetar aplicaciones de forma genérica para GNU/Linux.

Esto ayuda a los desarrolladores a animarse a crear más software para Linux, ya que a veces son reticentes por la cantidad de paquetes que tienen que generar y mantener para las diferentes distros existentes. Otras veces optan por aportar solo software compatible con ciertas distribuciones, obviando al resto, lo que no es una solución total. Por eso, este tipo de proyectos abren una esperanza para que se pueda llevar la universalidad a los paquetes de software.

Además de esto, las actualizaciones de las apps, inclusive las de seguridad, llegarían de una forma más directa mediante upstream (de la mano del desarrollador original). Eso llegaría gracias a los delta updates, es decir, paquetes que incluyen solo los cambios de las nuevas versiones. Por lo que todos saldríamos ganando, tanto los desarrolladores con esa mayor facilidad, como las ventajas de actualización para tener siempre lo último y disponer de más paquetes compatibles para los usuarios finales. Además para mejorar la seguridad, se puede implementar técnicas de sandboxing para aislarlas.

Pero no todo son ventajas, en contra tiene la de la redundancia, ya que al integrar todas las dependencias nos podemos encontrar con espacio de almacenamiento malgastado por bibliotecas y otros elementos repetidos que en la actualidad no se tienen. Pero bueno, es el precio que hay que pagar por el resto de ventajas… Para más info, podéis consultar appimage.org.

El artículo AppImages: ejecutables para todas las distros ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2aGbqYf
via IFTTT

Ubuntu 16.10 “Yakkety Yak” ya tiene su Alpha 2

Ubuntu 16.10 Roadmap

Canonical continúa con el desarrollo de su distribución Ubuntu, ahora nos ha llegado el lanzamiento Alpha 2, que aun está en una fase temprana de su desarrollo, pero es una prueba más de los progresos que están haciendo y una forma de testar el funcionamiento para aquellos apasionados que quieran ver las novedades de esta nueva versión de la distribución Linux. Por supuesto, al ser una versión alfa aun no dispondrá de mucha estabilidad y los bugs que podemos encontrar serán bastantes a falta de que pulan todo esto…

Hablo por supuesto de Ubuntu 16.10 con nombre clave Yakkety Yak. Como sabes, Canonical lanza sus versiones cada seis meses y ahora le toca el turno a la .10, una vez tenemos la 16.04. Algunos de los sabores oficiales de Ubuntu también han llegado a este hito de desarrollo, aunque no todos. Por ejemplo, Xubuntu y Kubuntu aun no están, pero seguramente sean anunciados próximamente.

Por el contrario, Ubuntu 16.10 Yakkety Yak Alpha 2 sí que está lista, me refiero a la versión con Unity, También se unen a esta las Alpha 2 de la versión 16.10 de otros sabores con escritorios diferentes como Ubuntu MATE, Lubuntu y Ubuntu Kylin. De todas formas estaremos atentos a ver más novedades al respecto y esperamos más noticias al respecto sobre los lanzamientos restantes y también sobre otras novedades que se puedan ir añadiendo a la famosa distro de Canonical.

Como sabes, Ubuntu 16.10 Yakkety Yak llegará en su versión final sobre mediados de octubre. Lo esperamos con ansia, a él y a sus respectivos sabores oficiales para los que quieran usar otros entornos de escritorio en su distro preferida. Por el momento, si quieres más detalles sobre el desarrollo, puedes acudir a las listas de correo, donde podrás ver algunos detalles más acerca de las novedades de estas ediciones en su último lanzamiento. Espero que pronto lleguen más noticias…

El artículo Ubuntu 16.10 “Yakkety Yak” ya tiene su Alpha 2 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2a70aU0
via IFTTT

Toutou Linux, una distribución liviana con aroma a Puppy

Toutou Linux

Aunque actualmente hay más equipos informáticos con muchos recursos, bien es cierto que los ordenadores con pocos recursos siguen existiendo al igual que usuarios que quieren que sus sistemas operativos tengan recursos de sobra para funcionar.

Es por eso que aún se desarrollan distribuciones livianas e incluso se crean distribuciones livianas en base a distribuciones livianas, tal es el caso de Toutou Linux. Toutou Linux es una distribución liviana que está enfocada al ámbito francés pero que bien se puede utilizar con otros idiomas ya que su base así lo permite, Puppy Linux.

Todos conocemos la famosa distribución Puppy Linux, una distribución que tiene dos versiones, una que se basa en Slackware y otra que se basa en Ubuntu. En esta ocasión Toutou Linux se basa en Puppy Linux Slacko, la versión con Slackware.

Toutou Linux admite paquetes PET de la distribución Puppy Linux

Pero Toutou Linux no tiene un escritorio pesado ni mucho menos. Al sistema básico de Xorg, Toutou Linux tiene OpenBox y el famoso panel LxPanel, un resultado similar a Lxde pero con menos añadidos o menos vitaminas. Además Toutou Linux es compatible con los paquetes pet, paquetes que utiliza la distribución Puppy Linux. Tanto la versión estable como la próxima versión soporta UEFI, el sistema moderno de bios que tantos problemas está dando a las versiones antiguas de las distribuciones.

La próxima versión de Toutou Linux tendrá aplicaciones livianas como Foxit, Abiword, Gnumeric o mtPaint, aplicaciones que ya encontramos actualmente en las versiones actuales de Toutou Linux y que encontraremos actualizadas en la próxima versión que será llamada Toutou Linux SlaXen.

Tanto las imagenes de instalación como el resto de información de la distribución la podemos encontrar en este enlace, una web que está en francés pero fácil de arreglar con cualquier traductor. Personalmente creo que el proyecto es interesante, pero no sé hasta que punto Toutou Linux es superior a Puppy Linux o nos ofrece lo mismo. Puede que con la próxima versión lo conozcamos.

El artículo Toutou Linux, una distribución liviana con aroma a Puppy ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2a56MCE
via IFTTT

Así es Gradio, la radio de linux

Con Gradio, vamos a poder convertir nuestro linux en una emisora a tiempo completo. Podremos acceder fácilmente a todo el contenido de la radio comunitaria y escucharlo sin interrupciones en streaming.

Con Gradio, vamos a poder convertir nuestro linux en una emisora a tiempo completo. Podremos acceder fácilmente a todo el contenido de la radio comunitaria y escucharlo sin interrupciones en streaming.

Hoy os vamos a presentar algo diferente, se trata de Gradio, un programa que permite acceder a un directorio de radios y escuchar nuestras emisoras favoritas desde nuestro linux, sin depender de ningún navegador de internet.

Gradio es software libre y está preparado para funcionar en GTK, siendo una aplicación más liviana y que funciona mejor que el streaming desde el navegador de internet.

Con este software, vamos a poder acceder fácilmente al directorio comunitario de radio, un directorio que a día de hoy tiene más de 4600 emisoras, las cuales son añadidas por los usuarios. Si quieres acceder a la lista de radios comunitarias, ver las que hay e incluso añadir una, pincha en este enlace para poder hacerlo.

Lo que tiene de especial Gradio es su personalización, ya que con este software podemos crear bibliotecas personalizadas con nuestras emisoras favoritas, ver la conexión a internet que tenemos en este momento y ver esas emisoras fácilmente, con sólo un pequeño vistazo.

Gradio funciona muy bien, consumiendo pocos recursos y permitiendo escuchar la radio sin que nadie te distraiga. Lo único malo es que es un software que únicamente se limita a eso, a escuchar la radio, ya que no han añadido otras funcionalidades como por ejemplo descargar canciones de una emisora.

Este software no viene incluido en los repositorios por defecto de tu distribución favorita. Sin embargo, gracias a la consola de comandos podemos añadir fácilmente el repositorio a nuestro sistema e instalar el software. Vamos a poder el ejemplo de los comandos a seguir con el gestor de paquetes apt(Debian, Ubuntu, Mint…).

 

sudo add-apt-repository ppa:haecker-felix/gradio-daily
sudo apt-get update
sudo apt-get install gradio

Con el primer comando añadimos el respositorio, con el segundo comando tenemos todo actualizado para que se pueda descargar fácilmente y con el último descargamos e instalamos el software.

El artículo Así es Gradio, la radio de linux ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2aiSlcq
via IFTTT

Shadows of Kurgansk: supervivencia y acción en estado puro

Click here to view the embedded video.

Shadows of Kurgansk por 14.99€ podrás hacerte con este título en la tienda online de Valve: Steam. Ya han anunciado la disponibilidad de dicho título y está también para Linux, por lo que es una gran noticia. Hace un par de días anunciábamos otro videojuego de supervivencia, en este caso vuelve a repetir temática debido a la gran demanda de este tipo de videojuegos que hay en la actualidad.

Al igual que el videojuego que anunciamos en LxA, Shadows of Kurgansk también mezcla la supervivencia extrema con la acción y el horror. Solo que en este caso se trata de un videojuego creado por unos desarrolladores rusos independientes. El juego es en primera persona, donde el terror está presente en cada momento en un mundo en el que tenemos que sobrevivir como podemos sin volvernos locos. Viene de la mano de Gaijin inCubator, de Gaijin Entertainment (centrada en apoyar estudios independientes pequeños).

La historia en la que se basa está un poco trillada, ya que se basa en un mundo posapocalíptica, y lo hemos visto en multitud de videojuegos, películas y libros ya. Pero en el videojuego, como en otras obras, tendrás que cosneguir alimentos y otros recursos para sobrevivir, incluyendo la construcción de recursos. ¿Cómo? Pues con multitud de herramientas y materiales que irás encontrando, incluyendo herramientas, medicinas, armas de fuego, dinamita, etc.

El enemigo son criaturas extrañas que te intentarán hacer la vida imposible y de los que te tendrás que deshacer o protegerte en tus refugios. Pero no son los únicos peligros que encontrarás, también tendrás que competir contra unidades militares rebeldes para que no te aburras en este entorno hostil. Espero que si te decides a adquirirlo te diviertas jugando este verano a este título y otros muchos que ya están disponibles, pero sobre todo con los que vendrán…

El artículo Shadows of Kurgansk: supervivencia y acción en estado puro ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2a2eFse
via IFTTT

Ubuntu 15.10 ha llegado a su final de vida

Ubuntu_Wily_Werewolf

Tal y como indica el calendario de Ubuntu 15.10, la última versión no LTS deja de tener soporte a partir de hoy. La versión de Ubuntu 15.10 conocida como Wily Werewolf dejará de recibir actualizaciones y tener soporte el día de hoy pero eso no significa que la distribución ese obsoleta ni mucho menos.

Ubuntu dejará de dar soporte a Ubuntu 15.10 pero no significa que las actualizaciones importantes o de seguridad dejen de funcionar, ni mucho menos, este tipo de actualizaciones seguirán enviándose, aunque se recomienda que se actualice a la última versión de Ubuntu, la cual curiosamente es versión LTS que nos dará más tiempo de soporte.

Podemos actualizar Ubuntu 15.10 a Ubuntu 16.04 o esperar a Ubuntu 16.10

Ubuntu se caracteriza por ofrecer un soporte de 9 meses para sus versiones normales y dos años para las versiones LTS. Esto hace que podamos escoger entre tener lo último o tener lo más estable. Al igual que hace Debian con sus versiones testing y stable. En cualquier caso, al igual que en el resto de distribuciones, se recomienda que se actualice la distribución constantemente. En este caso, si tenemos Ubuntu 15.10, con abrir un terminal y escribir lo siguiente:

sudo update-manager -d

Saltará el actualizador de software y nos indicará si podemos actualizar o no. Si a estas alturas sigue sin aparecer Ubuntu 16.04, el problema está en que nuestro Ubuntu no busca las versiones LTS, en ese caso hemos de modificarlo en “Software y Actualizaciones”.

Si por el contrario la seguridad os da igual o queréis correr ese riesgo, mi recomendación personal para quienes tienen un ordenador con pocos recursos es dejar la distribución tal y como está, pues una versión más o dos versiones más supondrán que el ordenador irá más lento y más justo pues acapara más recursos del ordenador, pero esto sólo sería válido para equipos con recursos limitados.

El artículo Ubuntu 15.10 ha llegado a su final de vida ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2aeb6k1
via IFTTT

Cómo crear “accesos directos” en Ubuntu

BQ M10 Ubuntu tablet

Ubuntu en un Tablet BQ M10

Muchas veces te habrá ocurrido que instalas algún programa desde el terminal y no se añade su icono al lanzador de Ubuntu. Por tanto debes acudir al terminal para ejecutarlo desde su ubicación y esto resulta un tanto engorroso o por lo menos no tan directo como el método gráfico. Por eso, en este minitutorial te vamos a enseñar como añadir un “acceso directo” a tus programas favoritos para no tenerlos que abrir más desde la consola de comandos y poderlos buscar en el Dash o directamente pulsar sobre su icono anclado al lanzador.

Bien, para que esto sea así, lo primero que debemos abrir es nuestro editor de texto preferido para crear un fichero llamado nombre_del_programa.desktop. Por ejemplo, con gedit como en nuestro caso, y tú sustituye “nombre_del_programa” por el nombre del programa en cuestión del que estés intentando crear un acceso directo. La ubicación en donde debes guardar este fichero es en /usr/share/applications tal cual te indicamos en la siguiente inserción de texto:


sudo gedit /usr/share/applications/nombre_del_programa.desktop

En el interior del fichero creado debemos insertar el siguiente código (sustituye el texto por lo que necesites en cada caso, ya que aquí lo presento de una forma genérica para que sirva para cualquier caso):


[Desktop Entry]

Name=Nombre_del_programa

Comment=Comentario_que_quieras_hacer_sobre_el_programa

Exec=/dirección/del/programa/en/cuestion

Icon=/dirección/del/icono/del/programa/.ico/si/existe

Terminal=false

Type=Application

Guardamos y listo. Ahora al buscarlo en el Dash de Unity nos aparecerá y si le damos un clic se nos abrirá. Si lo quieres anclar al lanzador para hacerlo aun más rápido, puedes hacerlo durante la apertura del programa, haciendo clic sobre el icono que aparece en el lanzador por estar abierto y pulsando en “Mantener en el lanzador”.

El artículo Cómo crear “accesos directos” en Ubuntu ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2a1EHMs
via IFTTT

Calibre 2.63 disponible, con soporte para Unicode 9.0

calibre

Calibre 2.63 ya está entre nosotros, y este es un caso más en que se cumple aquello de que cuando una aplicación se pasa a un ciclo de desarrollo rápido del estilo Chrome los usuarios generalmente están conformes puesto que las actualizaciones llegan en forma constante y con ello una mejor sensación de seguridad y de mejor rendimiento (algo que generalmente se cumple, aunque no siempre); pero lo cierto es que también se confirma que a mayor cantidad de actualizaciones -o a una mayor frecuencia de ellas- también disminuye la cantidad de novedades verdaderamente relevantes que trae cada una.

Si nos atenemos a este caso en particular, la nueva versión de esta gran herramienta de ebooks del software libre parece confirmar lo dicho, puesto que apenas podemos destacar un par de cosas. La primera de ellas es el soporte para Unicode 9.0 en el motor regex del editor de libros, lo cual permite a los usuarios editar y modificar libros electrónicos con el juego de caracteres más nuevo, precisamente el que llegó en el nuevo estándar lanzado hace poco tiempo atrás.

Por suerte no es la única novedad de peso y podemos añadir alguna más, más concretamente en lo referido a la gestión de descargas automáticas, gracias a una característica llamada ‘Compartir por email’ y que nos permitirá controlar que periódicos son enviados en forma automática a cada dirección de correo que hayamos añadido. Luego, claro, siempre habrá lugar para correciones de fallos y esta actualización de Calibre no es la excepción: se eliminan errores en la edición de metadatos (al copiar información ISBN al portapapeles), en la edición de libros (hay mejoras en la previsualización y en código CSS) y en el lector de ebooks (ahora se visualiza la información correcta al pulsa el botón de ‘Mostrar metadatos’ ).

En suma, nueva versión de Calibre que gracias a sus mejoras sigue convirtiéndose en una herramienta cada vez más importante para los usuarios del mundo del open source.

El artículo Calibre 2.63 disponible, con soporte para Unicode 9.0 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2as0Txp
via IFTTT