Ya hace algún tiempo que vengo haciendo pruebas en casa con clusters de alta disponibilidad con Debian GNU/Linux. Para esto estoy usando Hearbeat con DRBD.
DRBD (Distributed Replicated Block Device) permite mantener un mirror remoto en tiempo real (equivalente a RAID-1 en red). Algo muy difícil de conseguir con otros sistemas como rsync, ya que este no puede trabajar en tiempo real por su consumo de memoria y CPU.
Read more…
Históricamente hay un montón de cosas que uno daba por hechas: uno sabía lo que era un auto, el auto era suyo, podía repararlo, cambiar piezas y hacerle las modificaciones que quisiera mientras respetara las regulaciones existentes con respecto a luces, elementos de seguridad, etc.
Hoy en día los autos modernos poseen computadoras que tienen un montón de sensores que controlan varios de los parámetros del auto como ser combustión, consumo de combustible y provocan cambios en cómo funciona ese auto. No solo eso, sino que hoy en día, llegado el momento de la reparación no solo se sacan tornillos y piezas como se hacía antes, sino que simplemente se conecta una computadora a la computadora del auto, hay diálogos entre estos equipos y se pueden diagnosticar fallas a raíz de estos sensores inclusive antes de que se manifiesten porque la computadora que está controlando el funcionamiento del auto corrige parcialmente ciertos problemas antes de que sean críticos. Pero ya se pueden diagnosticar y se puede resolver el problema antes de que nos explote en la cara.
Read more…
Revisando las estadísticas de actualización de mi respositorio local, pude corroborar que ayer los chicos de Debian hicieron una nueva actualización de seguridad, siendo esta la 5.0.4, como podemos comprobar luego examinando el /etc/debian_version. En realidad, y viendo las noticias, esta actualización parece que se publicó el pasado sábado 30 de enero.
Por otra parte, recordar también que el próximo 15 de febrero y a un año de la publicación de Debian GNU/Linux Lenny, la actual versión estable de esta distribución, y aproximadamente luego de tres años de publicado Debian GNU/Linux Etch 4.0, terminará el soporte para las actualizaciones de seguridad de la anterior versión estable, Debian GNU/Linux Etch. Las actualizaciones de seguridad anunciadas hasta esta fecha seguirán estando disponibles en security.debian.org.
Read more…
Según comentarios de Jonathan Corbet, parece ser que para los primeros días de marzo se publicará Linux 2.6.33, la nueva versión estable. Lindo sería que llegue como regalito de cumpleaños para tener festejo doble 
Dentro de las novedades, incluirá el driver Noveau para chipsets gráficos de Nvidia desarrollado con ingeniería inversa. Como se puede ver en la siguiente cita, Nvidia sigue manteniéndose neutral, por lo que el esfuerzo de los desarrolladores dedicados a este componente toma más valor aún.
Read more…
El miércoles pasado se publicó una nueva revisión de la última versión estable del kernel Linux, la 2.6.32.3. Como siempre, podemos ver el changelog con los cambios.
Por otra parte, veo que esta nueva revisión ya viene con el parche de vmscan aplicado. Así que me pone muy contento saber que aquello que hablamos por la lista de desarrollo de KVM con Avi, Hugh y Rik en base a las observaciones que encontré de performance, haya hecho que se adelantara la aplicación del parche a la actual estable. Es bueno poder contribuir uno mismo después de todo lo que la comunidad nos da día a día.
Los desarrolladores de KVM se siguen moviendo enérgicamente, y el pasado 30 de diciembre Marcelo Tosatti anunciaba una nueva versión del espacio de usuario, qemu-kvm-0.12.1.2.
Unos días antes, el 24 de diciembre, Jan Kiszka anunciaba una nueva versión del componente del kernel de KVM, kvm-kmod-2.6.32.2.
El pasado 22 de diciembre, Avi Kiviti, líder de desarrollo del proyecto KVM, anunciaba la nueva versión del espacio de usuario, qemu-kvm-0.12.1.1.
Me pareció interesante probar esta nueva versión en mi host KVM, así que la bajé y compilé el 26 de diciembre. En ese equipo estaba usando también una versión del kernel Linux compilada por mi: la 2.6.32. Pero al día siguiente, revisando mi Nagios Checker con el estado de mis hosts de casa, me encontré que mi host KVM estaba acusando estados WARNING y CRITICAL en cuanto a la utilización de swap.
Read more…
Según nos cuenta Slavco, existiría una falla de seguridad que permitiría acceder a la información privada de los usuarios, sin tener su autorización, usando el lenguaje de consultas de Facebook llamado FQL, conocido ahora como Fail Query Language
De esta manera, se puede acceder a los datos protegidos que el usuario comparte con sus amigos como ser mensajes de estado, fotos, notas, videos, etc, sin que el atacante sea un amigo. Como siempre sucede, parece que se trataba de un fallo conocido desde hace tiempo, pero esta vez fue comentado públicamente.
El experto alemán en criptografía, Karsten Nohl, dio una Charla en el CCC de Berlín donde mostró las debilidades del sistema A5/1 desarrollado en 1988 y empleado para codificar las transmisiones GSM. El motivo de esto es que las empresas de telefonía movil, ahora que esto es de conocimiento público, —ya que seguramente, como siempre suele pasar, estas cosas se conocen de hace tiempo sin ser reveledas— tomen cartas en el asunto y comiencen al menos a pensar en adoptar un sistema más seguro. El algoritmo permite descifrar las comunicaciones en tiempo récord (cuestión de horas) usando tablas pre computadas y hardware específico como FPGAs que se pueden adquirir por unos cientos de euros.
El NY Times también se hizo eco de la noticia.
Read more…
El pasado domingo 20 de diciembre, Avi Kiviti, líder de desarrollo del proyecto KVM, anunciaba la publicación de qemu-kvm-0.12.1. Esta versión está basada en el upstream de qemu-0-12.1 con mejoras especíoficas para KVM.
qemu-kvm se puede usar con los módulos del kernel provistos por nuestra distribución o los módulos en el paquete kvm-kmod, como ser kvm-kmod-2.6.32. Estos son los cambios desde qemu-kvm-0.11.1.
Read more…
Comentarios recientes