El Mundo de Ubuntu

Nuevas actualizaciones de seguridad para Ubuntu 9.04 relativas a Python, Samba y otras librerìas.

Como lo hace normalmente una vez a la semana Canonical publica las actualizaciones de seguridad màs importantes para Ubuntu, aquellas que considera importantes y aquèllas que recomienda.

El detalle completo es el siguiente:

Versione 0.52.2-11.3ubuntu3.1:

* SECURITY UPDATE: denial of service and possible code execution via
    reflowed text in text message box
    - debian/patches/900_security_CVE-2009-2905.patch: calculate using
      correct width in textbox.c.
    - CVE-2009-2905

Newt is a windowing toolkit for text mode built from the slang library. It allows color text mode applications to easily use stackable windows, push buttons, check boxes, radio buttons, lists, entry fields, labels, and displayable text. Scrollbars are supported, and forms may be nested to provide extra functionality. This package contains the shared library for programs that have been built with newt.

Versione 2:3.3.2-1ubuntu3.2:

* SECURITY UPDATE: access control list modification when dos filemode is
    enabled
    - debian/patches/security-CVE-2009-1888.patch: fix group checking in
      acl_group_override in source/smbd/posix_acls.c.
    - CVE-2009-1888
* SECURITY UPDATE: whole filesystem share via user with no home directory
    - debian/patches/security-CVE-2009-2813.patch: make sure home directory
      is set in source/param/loadparm.c, source/smbd/service.c.
    - CVE-2009-2813
* SECURITY UPDATE: credentials file disclosure and unauthorized usage via
    setuid mount.cifs
    - debian/patches/security-CVE-2009-2948.patch: don't open credentials
      file if user doesn't have permission, and don't print password when
      using verbose option in source/client/mount.cifs.c.
    - CVE-2009-2948
* SECURITY UPDATE: denial of service via unexpected oplock break
    notification reply
    - debian/patches/security-CVE-2009-2906.patch: track messages already
      processed in source/include/smb.h, source/smbd/process.c.
    - CVE-2009-2906

This package provides a shared library that enables client applications to talk to Microsoft Windows and Samba servers using the SMB/CIFS protocol.

Versione 2:3.3.2-1ubuntu3.2:

* SECURITY UPDATE: access control list modification when dos filemode is
    enabled
    - debian/patches/security-CVE-2009-1888.patch: fix group checking in
      acl_group_override in source/smbd/posix_acls.c.
    - CVE-2009-1888
* SECURITY UPDATE: whole filesystem share via user with no home directory
    - debian/patches/security-CVE-2009-2813.patch: make sure home directory
      is set in source/param/loadparm.c, source/smbd/service.c.
    - CVE-2009-2813
* SECURITY UPDATE: credentials file disclosure and unauthorized usage via
    setuid mount.cifs
    - debian/patches/security-CVE-2009-2948.patch: don't open credentials
      file if user doesn't have permission, and don't print password when
      using verbose option in source/client/mount.cifs.c.
    - CVE-2009-2948
* SECURITY UPDATE: denial of service via unexpected oplock break
    notification reply
    - debian/patches/security-CVE-2009-2906.patch: track messages already
      processed in source/include/smb.h, source/smbd/process.c.
    - CVE-2009-2906

This package provides a library for client applications that interact via the winbind pipe protocol with a Samba winbind server.

Versione 0.52.2-11.3ubuntu3.1:

* SECURITY UPDATE: denial of service and possible code execution via
    reflowed text in text message box
    - debian/patches/900_security_CVE-2009-2905.patch: calculate using
      correct width in textbox.c.
    - CVE-2009-2905

This module allows you to built a text UI for your Python scripts using newt.

Versione 1:3.0.1-9ubuntu3.1:

* SECURITY UPDATE: fix integer underflow via crafted Word Document
    - patches/dev300/sw.safe_tdelete_tinsert.diff: adjust sprmTDelete to
      properly validate the number of columns
    - CVE-2009-0200
* SECURITY UPDATE: fix buffer overflow via crafted Word Document
    - patches/dev300/sw.safe_tdelete_tinsert.diff: adjust sprmTInsert to
      properly validate the number of columns
    - CVE-2009-0201
* patches/dev300/apply: create Security section and add
    sw.safe_tdelete_tinsert.diff

The Python-UNO bridge allows use of the standard OpenOffice.org API with the Python scripting language. It additionally allows others to develop UNO components in Python, thus Python UNO components may be run within the OpenOffice.org process and can be called from C++ or the built in StarBasic scripting language.

Muchos ordenadores ultraportátiles utilizan Linux. También algunos viejos equipos viven una nueva juventud gracias a distribuciones ligeras de este sistema operativo. Pero, por lo general, son muy pocos los fotógrafos que se sirven de él para trabajar.

Y es que los principales programas comerciales de organización y tratamiento de fotos no están disponibles para el sistema del pingüino.

Sin embargo, lo cierto es que existen grandes aplicaciones que los fotógrafos -profesionales o aficionados- pueden utilizar y que no tienen nada que envidiar a algunos paquetes comerciales. Además, usarlas conlleva dos grandes ventajas: no hay que desembolsar ni un solo euro por ellas y, por ser de código libre, cualquiera puede perfeccionarlas.

Antes de ponernos manos a la obra conviene saber que, a día de hoy, la distribución más utilizada de Linux es Ubuntu, pues es la más fácil de utilizar de todas cuantas existen. Podemos probarla en modo Live CD, sin instalar nada en nuestro disco duro, para ver si nos convence. De ella existen versiones para ordenadores de 32 y 64 bits.

Hay aplicaciones para Linux que no tienen nada que envidiar a algunos paquetes comerciales

Para ordenadores con pocos recursos o que se han quedado obsoletos podemos utilizar Xubuntu, una versión reducida de Ubuntu. Este sistema puede darle una segunda vida a ordenadores que dábamos por perdidos por su antigüedad.

Es incluso posible instalarlo en Macs de hace más de cinco años, ya que existen distribuciones para procesadores Power PC. Así, un viejo portátil iBook, con los programas adecuados, puede seguir funcionando como equipo para catalogar fotos en un viaje y acceder a Internet.

Antes de ponernos a trabajar con cualquier programa en Linux conviene que nos familiaricemos a nivel básico con el sistema. Es importante aprender especialmente a instalar y desinstalar programas, un proceso que en ciertos casos es más engorroso que en Windows o en Mac OSX. Pero no hay que asustarse. Internet está plagado de textos y vídeos que nos explican de forma sencilla cómo hacer éstas y otras cosas.

DigiKam: un competidor de Aperture y Lightroom.
Un programa que puede sorprender a muchos que sólo hayan utilizado software fotográfico con sistemas Windows o Mac OSX es DigiKam, que tiene prestaciones suficientes para poder trabajar con él incluso a nivel profesional.

A grandes rasgos, permite catalogar y editar toda clase de fotos, se encuentren éstas en formato JPEG, TIFF, o RAW. Los que hayan utilizado Lightroom o Aperture comprobarán que DigiKam tiene prestaciones similares.

Es cierto que, como suele suceder en Linux, su entorno de trabajo no está tan depurado como el de los dos programas mencionados. También pueden resistírsele algunos dispositivos, como ciertas impresoras o algunas cámaras recién aparecidas. Pero lo más probable es que podamos trabajar sin ninguna clase de problemas con él. La comunidad de programadores de software libre se encarga de que antes o después haya drivers disponibles.

No presenta el mismo aspecto que Photoshop Lightroom o Aperture, pero aun así DigiKam es una buena alternativa incluso para profesionales.

DigiKam no es un programa de los más livianos que existen para este sistema. Si queremos que funcione con fluidez, cuanta más potencia tenga la máquina que usemos, mejor. En cualquier caso, si trabajamos con un pequeño ultraportátil de gama media, lo más seguro es que podamos usarlo con agilidad.

Las funciones de edición de DigiKam son completamente ampliables mediante plug-ins del denominado proyecto Kipi, que nos permiten añadir datos de GPS o enviar nuestras fotos a Flickr. Si uno es novato y no sabe instalarlos, es recomendable que use ShowPhoto, una variante de DigiKam que incluye varios de estos complementos y que es más sencilla de usar.

Sorprenderá a más de uno constatar que tiene a su disposición de forma completamente gratuita opciones como la de simular en una imagen ciertas películas analógicas, como las T-Max 400. Para usar algo así en Photoshop, debemos comprar plug-ins comerciales.

El programa también nos acerca funciones de edición mucho más clásicas, como realizar un balance de blancos, editar perfiles de color y, en general, todas aquellas que podemos usar con el famoso Camera Raw de Adobe.

En lo que respecta a la catalogación de imágenes, cualquiera que haya trabajado con un catalogador comercial comprobará enseguida la gran sencillez de DigiKam.

DigiKam es una gran opción, y quizá terminemos pensando que comprar un programa similar es absurdo

El programa puede configurarse para que detecte automáticamente nuestra cámara al conectarla, y trabaja con metadatos del estándar IPTC, el más difundido entre profesionales. También tiene en cuenta cualquier dato de geoposicionamiento que la foto tenga incorporado.

Para aprender a utilizarlo podemos descargarnos e imprimir el manual, que está completamente traducido al castellano, o consultarlo por Internet. Ni que decir tiene que existen foros en los que podemos consultar cualquier duda que tengamos.

En definitiva, si estamos pensando en dar el salto a un programa profesional para trabajar con nuestra fototeca o queremos renovar el que usamos, DigiKam es una gran opción. Si no hemos trabajado nunca antes con Linux, tardaremos un poco más en acostumbrarnos, pero a medio y largo plazo quizá terminemos pensando que gastarnos los euros en un programa comercial similar es absurdo.

Gimp: la alternativa a la serie Photoshop CS.

Cualquiera que haya trabajado con Photoshop durante años y comience a utilizar Gimp descubrirá que este programa de edición aún está lejos de competir con el de Adobe, sobre todo en lo que respecta a su diseño (cuesta mucho adaptarse a su manejo).

Sin embargo, una vez se supera la decepción inicial y se comienza a trabajar sin prejuicios, descubrimos que Gimp nos brinda un flujo de trabajo muy similar a Photoshop en lo estrictamente fotográfico. Además, es éste un programa relativamente liviano, por lo que podemos utilizarlo con máquinas modestas.

Al igual que Photoshop, puede ampliarse mediante plug-ins, aunque éstos no son tan numerosos. Utilizando el complemento UFRaw podemos editar archivos RAW sin ninguna clase de problemas. Para los que se animen a utilizarlo, es recomendable consultar el blog de Tomás Senabre, un experto en Gimp y UFRaw.

Picasa: rapidez y sencillez ante todo.

Google dispone de una versión de Picasa para Linux basada en Wine, una aplicación que permite cargar programas de Windows. A diferencia de otros, Picasa es un programa gratuito, pero no de código libre, por lo que su desarrollo queda restringido a la empresa del famoso buscador.

Picasa es ideal para fotógrafos que sólo desean realizar una catalogación y una edición básicas de sus fotos. Su principal inconveniente es que, aunque es capaz de catalogar archivos RAW, no permite editarlos. Para ello, tenemos que recurrir a una aplicación de terceros, como los citados DigiKam o Gimp (junto al editor de archivos UFRaw).

Picasa es ideal para realizar una catalogación y una edición básicas, aunque no permite editar RAW

Las virtudes de Picasa son la gran velocidad con la que se ejecuta, la habilidad con la que gestiona una fototeca sin llenar el disco duro de datos innecesarios y su extremada sencillez. De hecho, puede funcionar sin ningún problema en equipos con configuraciones más o menos limitadas.

Más información acerca de esta noticia:
- Página oficial del proyecto Ubuntu
- Página oficial del sistema Xubuntu
- Página oficial de DigiKam
- Página oficial del proyecto Kipi
- Página oficial de Gimp
- Página oficial de UFRaw
- Página oficial de Google Labs sobre Picasa para Linux

Si te ha gustado el artículo inscribete al feed clicando en la imagen más abajo para tenerte siempre actualizado sobre los nuevos contenidos del blog:

Grafica

Pyragua es un Entorno de Desarrollo Integrado (IDE) para Python desarrollado por el semillero de investigación Pyrox del programa de Ingenieria de Sistemas y Computación de la Universidad Tecnológica de Pereira.

A la fecha (agosto de 2008) Pyragua funciona oficialmente en GNU/Linux y en Windows pero nada impide que sea portado a otras plataformas ya que está desarrollado en Pythonusando la libreria gráfica WxPython con la que se consigue una vista nativa al sistema operativo.

El editor cuenta con características como coloreado de sintáxis, auto-tabulado, un navegador de código, autocompletado, y siendo un desarrollo activo se tienen planes para incluir muchas más carecterísticas.

El semillero pretende tener en cuenta todas las recomendaciones de los usuarios y para ello utiliza Trac como administrador de proyectos en el que los visitantes pueden enviar los errores y recomendar mejoras en el editor.

Actualmente Pyragua se encuentra en su versión estable 0.2.4. La puedes descargar desde el svn públicohttps://pyroxdev.org/svn/pyragua/tags/stable. Hemos iniciado ya el desarrollo de la versión 0.4 de Pyragua (la 0.3?), que incluirá muchas características nuevas que acercaran a Pyragua un poco más hacia una IDE completa. Próximamente esperamos anunciar la fecha de lanzamiento para esta versión.

El comando para descarga desde el repositorio es:

svn co https://pyroxdev.org/svn/pyragua/tags/stable

A través de Trac se puede descargar una versión empaquetada con el siguiente enlace:

Pyragua Estable 0.2

También puedes revisar el repositorio de Pyragua via web, y descargar paquetes zips de las version en desarrollo (trunk), y de las diferentes versiones en las demás carpetas del repositorio de SVN.

Repositorio SVN

Advertencia! La versión en desarrollo actual de Pyragua no se encuentra en un estado utilizable, debido a un proceso de reingeniería que estamos realizando. En la sección para desarrolladores puedes consultar los diferentes documentos de diseño de Pyragua, y también la lista de características que pensamos implementar. A través de las listas puedes realizar cualquier tipo de comentario.

Próximamente estará de vuelta la página del semillero de investigación Pyrox

Características de Pyragua

Desarrolladores

Pyragua es desarrollado por ahora por estudiantes del semillero Pyrox de la Universidad Tecnológica de Pereira, pero dada la característica del proyecto como Software Libre esperamos la participación de personas en todo el mundo, y especialmente en la comunidad del Software Libre Colombiana.

Ya hemos recibido distintos aportes que han servido para nutrir el proyecto (buenos comentarios, críticas constructivas, algunos aporte en documentación, alientos para el proyecto) y esperamos en el momento de sacar la próxima versión contar con más desarrolladores aparte del semillero y de la universidad.

Perfil de los Desarrolladores

Documentación

Instalación?

Uso de Pyragua?

Preguntas Frecuentes

Listas de Correo

La lista de Correo de Desarrollo de Pyragua es: http://pyroxdev.org/cgi-bin/mailman/listinfo/pyragua-devel La idea de esta lista es manejar las discusiones relacionadas con el desarrollo de Pyragua. Otros tipos de discusiones relacionados con el semillero y con Python en general se pueden realizar en la lista de Pyrox.

La lista de Correo del semillero de Investigación Pyrox es: http://pyroxdev.org/cgi-bin/mailman/listinfo/pyrox La idea de la lista de Pyrox es llevar las discusiones relacionadas al semillero de investigación Pyrox. Entre estos temas se encuentran discusiones relacionadas con Python (en esta lista se pueden preguntar dudas de programación), algoritmos, ingeniería de software, entre otras.

La lista de Correo para los commits de SVN es: http://pyroxdev.org/cgi-bin/mailman/listinfo/pyragua-commit La idea de esta lista es tan solo recibir correos del svn. Cualquier discusión con respecto a los commit debe ser redireccionada a la lista de desarrollo de Pyragua.

Para Desarrolladores

Directrices de Pyragua

Documentos de Diseño

RoadMap de Pyragua

Versión en Desarrollo

Características a Futuro de Pyragua?

CaracteristicasPyragua?0.4

Cambios Recientes

Ya estàn disponibles para la descargas las nuevas actualizaciones relativas a Firefox 3.0 para Ubuntu 9.04 Jaunty Jackalope.

Estàn incluìdas en el llamado "paquete de seguridad" que semanalmente Canonical distribuye listo para instalar (automàticamente si uno ha elegido esta opciòn) desde la ùltima versiòn de Ubuntu 9.04 Jaunty Jackalope.

En algunos casos se trata de corregir simples errores (bugs) en otros de potenciar las posibilidad del navegador y de hacerlo sobretodo màs seguro.

El detalle es el siguiente:

firefox

Versione 3.0.14+build2+nobinonly-0ubuntu0.9.04.1:

* security/stability v3.0.14 build2 (FIREFOX_3_0_14_RELEASE)
- see USN-821-1
- fix LP: #236853 - firefox crashed with SIGSEGV in NSSRWLock_LockRead_Util()

This is a meta package that will point to the latest firefox package in ubuntu. Don't remove this if you want to receive automatic major version upgrades for this package in future.

firefox-3.0

Versione 3.0.14+build2+nobinonly-0ubuntu0.9.04.1:

* security/stability v3.0.14 build2 (FIREFOX_3_0_14_RELEASE)
- see USN-821-1
- fix LP: #236853 - firefox crashed with SIGSEGV in NSSRWLock_LockRead_Util()

Install this firefox package too, if you want to be automatically upgraded to new major firefox versions in the future.

firefox3-0-branding

Versione 3.0.14+build2+nobinonly-0ubuntu0.9.04.1:

* security/stability v3.0.14 build2 (FIREFOX_3_0_14_RELEASE)
- see USN-821-1
- fix LP: #236853 - firefox crashed with SIGSEGV in NSSRWLock_LockRead_Util()

This package ships the Firefox branding bits. If you remove this package your user experience will become that of the abrowser.

firefox3.0-gnome support

Versione 3.0.14+build2+nobinonly-0ubuntu0.9.04.1:

* security/stability v3.0.14 build2 (FIREFOX_3_0_14_RELEASE)
- see USN-821-1
- fix LP: #236853 - firefox crashed with SIGSEGV in NSSRWLock_LockRead_Util()

This is an extension to Firefox that allows it to use protocol handlers from Gnome-VFS, such as smb or sftp, and other Gnome integration features.

firefox-gnome-support
Versione 3.0.14+build2+nobinonly-0ubuntu0.9.04.1:

* security/stability v3.0.14 build2 (FIREFOX_3_0_14_RELEASE)
- see USN-821-1
- fix LP: #236853 - firefox crashed with SIGSEGV in NSSRWLock_LockRead_Util()

This is a meta package that will always point to the latest gnome-support package for firefox. Don't remove this if you want to receive automatic major version upgrades for this package in future.

Si te ha gustado el artículo inscribete al feed clicando en la imagen más abajo para tenerte siempre actualizado sobre los nuevos contenidos del blog: