Disponibles actualizaciones de seguridad Samba 3 y Samba 4

Desde la versión 3.4.0 en adelante (3.4.0 - 3.4.17, 3.5.0 - 3.5.22, 3.6.0 - 3.6.21, 4.0.0 - 4.0.12 y 4.1.2) Samba es vulnerable a un exploit que provoca desbordamiento de buffer cuando se procesan paquetes DCE-RPC desde el cliente. Esto resulta así por una mala revisión del tamaño del fragmento DCE-RPC en el códio del cliente; y es cítico porque esto es parte de la autenticación y mapeo de identidad mediante el daemon winbindd.

Un contrlador de dominio malicioso o un atacante usando la técnica man-in-the-middle, simulando ser un controlador normal, puede conseguir acceso a nivel de root comprometiendo el daemon winbindd. 

Además de esto, las versiones 3.4.0 - 3.4.17 y 3.5.0 - 3.5.22 son vulnerables a ataques de denegación de servicio (DoS) debido a un error similar en el código del servidor. Afortunadamente las versiones 3.6.0 y superiores no son vulnerables ante este problema.

Pueden descargar las versiones corregidas 4.1.3, 4.0.13 y 3.6.22 o los parches correspondientes.

Evita el apocalipsis de los servidores de correo CentOS/RHEL con antivirus

El reciente lanzamiento de Red Hat Enterprise Linux 6.5 y CentOS 6.5 trajo consigo un inesperado cambio en el nombre de políticas y algunos contextos de SELinux que pueden inutilizar los antivirus —como sería el caso de ClamAV— en los servidores de correo.

Los problemas con SELinux se presentan cuando se actualiza hacia Red Hat Enterprise Linux 6.5 o CentOS 6.5 y se reinicia con el núcleo versión kernel-2.6.32-431.el6.

Anteriormente las políticas se denominaban anteriormente clamd_use_jit y clamscan_can_scan_system. Los nuevos nombres ahora son antivirus_use_jit y antivirus_can_scan_system correspondientemente.

Gestores de paquetes: Pacman

Según Wikipedia, Pacman (no el juego: Pac-Man) es un gestor de paquetes que por defecto viene la distribución Arch Linux y derivadas como Manjaro. Está integrado en Arch desde su creación y tiene la capacidad de resolver las dependencias, y descargar e instalar automáticamente todos los paquetes necesarios.

Este gestor de paquetes es uno de los puntos fuertes de Arch Linux y combina un simple paquete binario con un formato fácil de usar, mantiene el sistema actualizado al día mediante la sincronización de la lista de paquetes con el servidor primario. Esto nos ayuda a entender también el por qué Arch Linux es Rolling Release.