Hosting Al Descubierto

Drupal, un gestor de contenidos ampliamente extendido. Después de un año de desarrollo, el pasado día 13 de Febrero de 2008 se liberó la version 6.

Mas información en : http://drupal.org/drupal-6.0

Se ha detectado una grave vulnerabilidad para los kernels 2.6.27 en adelante.
La vulnerabilidad es a nivel local y se llega a conseguir privilegios de root con cualquier usuario.

Más información en : CVE-2008-0010, CVE-2008-0163, CVE-2008-0600.

Actualización para wordpress a 2.3.3

Recordamos los pasos:

• bajamos la ultima version de http://wordpress.org/latest.tar.gz
• Descomprimir en el directorio de destino
• Aplicar la actualización, estando previamente logados como admin http://senin.org/wordpress/wp-admin/upgrade.php

Más información en:  http://wordpress.org/

Rkhunter es una herramienta diseñada para encontrar patrones de gusanos en sistemas unix/linux. Muy cómoda y recomendable.

Si no tenemos el paquete a mano para nuestra distribución, podemos bajarnos la instalación de sitio web.

copia y pega:

cd /usr/src
wget http://ovh.dl.sourceforge.net/sourceforge/rkhunter/rkhunter-1.3.0.tar.gz
tar zxvf rkhunter-1.3.0.tar.gz
cd /usr/src/rkhunter-1.3.0
sh ./installer.sh –layout default –install
/usr/local/bin/rkhunter –update

En distribuciones basadas en rpm necesitas bin-utils que contiene el binario strings.

Al intentar modificar algunos parámetros de las notificaciones de drweb en una instalación con Plesk bajo Debian, encontré estos errores:

 qmail-queue[13372]: dwlib: fd: connect() failed - Connection refused
 qmail-queue[13372]: dwlib: tcp: connecting to 127.0.1.1:3000 - failed
 qmail-queue[13372]: dwlib: cannot create connection with a DrWeb daemon

Al parecer no es posible anular todas las notificaciones de emails infectados, cosa que ahorraría bastante tráfico de correo y disminuirían las colas de correos.

Se puede modificar el parámetro Level = Info for Level = Debug en /etc/drweb/drweb_qmail.conf, recargar el servicio drweb y observar en /usr/local/psa/var/log/maillog la salida de errores de drweb para solucionar el problema de conexion con el demonio.

Swsoft no para de crecer y ahora con su cambio de nombre a Parallels está lanzando toda una familia de productos para la virtualización tanto de escritorio como de servidor.

Uno de sus productos estrella: Virutozzo procedente de OpenVZ ahora renombrado a Parallels Virtuozzo Containers, ve la luz a su version 4.0.

Entre otras, las mejoras que ofrece :

• Interface más accesible
• Alta disponibilidad ( HA) tanto en sistemas RedHat como Windows con balanceo de carga
• Administración segun hardware o grupos lógicos
• Mejora del sistema de backup
• Herramienta para convertir servidors Windows 2000 a virtuales con 2003
• Mejora de las plantillas
• Mejora de la gestión de permisos
• Mejora de la gestion de interfaces de red para balanceo de carga
• Mejor integración con Plesk
• Sistema SLM para parametrizar
• …

Muchas de las nuevas mejoras van orientadas al balanceo de carga y el rendimiento en plataformas windows que por ahora es bantante bajo.

Recordar que como alternativa libre a sistemas virutalizados y HA podeis usar OpenVZ  http://hostingaldescubierto.com/wordpress/2008/02/04/openvz-como-sistema-base-para-alta-disponibilidad/

Más detalles del nuevo producto en http://www.parallels.com/r/pdfs/vz/virtuozzo40_whatsnew.pdf

Daniel J. Bernstein el creador de Qmail ha anunciado en las conferencias de Sage Days 6 que liberará el código para que se pueda distribuir libremente. Este cambio de licencia abre las puertas a muchas empresas que trabajan con qmail, como por ejemplo Plesk.

Más información en: http://cr.yp.to/qmail/dist.html

Comodo lanza la versión beta de SecureEmail, un plugin para outlook, thunderbird y otros clientes de correo para cifrar el email de forma sencilla y segura.

Más información en: http://www.comodo.com/news/press_releases/15_11_07.html

Cpanel libera un nuevo interface para easyapache, una herramienta para actualizar apache, que ahora se muestra mucho más intuitiva y acorde con el panel. La herramienta ya está disponible pero no en la versión estable aún.

Además Cpanel ya no ofrece soporte para los siguientes sistemas operativos :

• SuSE 9.0
• Mandriva 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2
• FreeBSD 4.2, 4.3, 4.4, 4.5, 4.6, 4.8, 4.10, 5.0, 5.3, 5.4

Más información en : http://blog.cpanel.net/?p=26 y http://blog.cpanel.net/?p=27

Actualizaciones para Virutozzo 3.0 :

• Tools Update (TU-3.0.0-151) ftp://downloads.swsoft.com/updates/
• Nuevas EZtemplates dispoibles ftp://downloads.swsoft.com/templates/
  • Debian 4.0 i386
  • Suse 10.3 i386
  • Suse 10.3 x64