Linus Torvalds anunció ayer, 30 de abril de 2017, la disponibilidad general de la versión final del núcleo Linux 4.11, una importante actualización que agrega numerosas mejoras y nuevas características -> lkml.iu.edu/hypermail/linux/kernel/1704.3/04608.html

Desvelada y resuelta en apenas unos días. Ya sabemos los detalles sobre como se produjo el hackeo de Ubuntu en la pasada Pwn2Own, una vulnerabilidad en el kernel (CVE-2017-7184) descubierta por el equipo chino de Chaitin Tech. Como os había adelantado se trata de un desbordamiento de buffer con escritura fuera de límites que afectaba al núcleo y permitía una escalada de privilegios, es decir pasar de un simple usuario a todo un dios administrador.

En este post os enseñaremos cómo instalar el Linux Kernel 4.9 LTS en Ubuntu 16.10. Este tutorial se ha probado también en Ubuntu 16.04 LTS, por lo que los usuarios que os quedarais en la versión lanzada en abril por su soporte extendido no deberíais tener ningún problema para instalar el nuevo kernel siguiendo los pasos que tenéis a continuación.

BUS1 es un mecanismo de IPC en espacio de sistema que reemplaza al fallido KDBUS. En el próximo Kernel Summit se discutirá el RFC que está por publicarse. David Herrmann presentó en la conferencia systemd.conf de esta semana BUS1, basado en privilegios. Mencionó cómo BUS1 es superior a KDBUS, cómo BUS1 es parecido al Binder de Android, el Mojo de Chrome, el Doors de Solaris, y otras implementaciones de IPC comunes. BUS1 ofrece multicast, orden global, contabilidad de recursos, contextos locales y no tiene locking global.

Linus Torvalds anunció una nueva versión del kernel, la 4.5 que nos trae importantes mejoras en ámbitos tan diferentes como los sistemas de archivos, la gestión de la memoria, o el soporte de dispositivos de hardware y gráficas. Empezando por esto último, Linux 4.5 introduce soporte experimental de alto rendimiento para el driver AMDGPU, utilizando las tecnología AMD PowerPlay lo que supone una mejora en la gestión de la energía, ahora más dinámica ya que es capaz de aumentar la frecuencias de reloj de la GPU, permitiendo alcanzar el máximo...

Linus Torvalds ya ha publicado el parche que evita que la ejecución del comando 'rm -rf /' pueda dejar inservible un Linux arrancado con UEFI. Relacionada: www.meneame.net/story/ejecutar-comando-rm-rf-linux-arrancado-uefi-pued

1 de enero sera el día ancla para los dos tipos de calendarios para arreglar el problema de rockchip

Los propietarios de ciertos sistemas con Kernel Linux, estáis de enhorabuena, ya que la compañía Black Lab Software ha desarrollado un Kit de Actualización al Kernel 4.16 LTS y gracias al cual nunca actualizar el Kernel fue tan sencillo.

Será una solución similar a eCryptfs (usado en Ubuntu para crear directorios cifrados privados) o EncFS (basada en FUSE), pero que promete mejor rendimiento al estar implementada directamente en el sistema de ficheros. El cifrado incluído en EXT4 protegerá tanto el contenido como el nombre de los ficheros; otros metadatos como permisos o tamaños de fichero no tienen protección.

Los intentos de incluir el sistema de comunicación entre procesos kdbus en el kernel 4.1 han fallado. La discusión continúa sin que se haya añadido un solo parche. En este artículo intentamos arrojar algo de luz sobre todas las discusiones que están teniendo lugar, enfocándolo en los problemas de metadatos y capabilities

Después de estar en desarrollo durante años, KDBUS ha sido llamado para la integración en la versión 4.1 del kernel de Linux por Greg Kroah-Hartman. KDBUS es una implementación de D-Bus en el kernel de Linux para tener IPC segura y de alto rendimiento. KDBUS ha sido especialmente pedido por los desarrolladores de systemd y está siendo utilizado para el aislamiento de aplicaciones de Linux mediante sandboxing. Además, PulseAudio probablemente terminará usándolo para la transmisión de datos, entre muchos otros casos de uso posibles.

Se trata de un fallo de seguridad que lleva vigente desde hace 5 años pero que ha sido descubierto hace unos minutos. Es la vulnerabilidad más grave desde hace un año y afecta a todas las versiones de Linux desde la 2.6.31 hasta la actual versión en desarrollo 3.15.