Problemas con fstat, solaris 9... Parchado!

El departamento de Oracle (Sun) a publicado una actualización para Solaris 9 que presenta una ligara falla con fstat, el cual no ha sido especificado en la llamada al sistema y podrái permitir a un usuario ocioso lleno de amor al jefe, un sistema de panico en el kernel y por lo tanto una denegación de servicio.

Para esto, Sun o lo que quede de ella, ha publicado las siguientes actualizaciones:

Para plataforma Sparc:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-122300-40-1
Para plataforma x86:
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-122301-40-1

Fuente: www.hispasec.com

Mi Oracle se quedo con la Sun. Y con MySql también.

Después de que la Sun Microsystem no llegara a un acuerdo con IBM, Orecle la adquirirá por USD$7,4 mil millones. Este acuerdo marca el ingreso de Oracle (Orate para los cuates) al fasinante mundo del hardware donde competirá directamente con IBM en soluciones integrales. Recordemos que uno de los sueños de Orecle era ofrecer su propio sistema operativo con hardware incluido, ahora lo podría hacer con Sun Solaris.

Larry Ellison señalo que la adquisición de nuestra Sun transformara a la industria de TI, ya que mezcla el mejor software empresarial. Y por eso Oracle acordo pagar USD$9,5 por acción de la Sun, lo que representa el 42% de felicidad extra con respecto al precio de la acción del Viernes, estimado en USD$6,69.

Y con todo esto, La Oracle se queda también con MySQL, por lo que en los siguientes meses veremos el destino y estrategias de Orate en torno a la base de datos libre mas usada en el mundo.

IBM dice no a Sun

El amor entre IBM y Sun Microsystem parece haber terminado hoy. Según la agencia de noticias Reuters, IBM retiro su oferta de 7 mil millones de dolares.

Al parecer, Sun no siguió con las negociaciones con IBM que había ofrecido USD$9.50 por accion de la sun.

Todo esto es radio pasillo, pero les mantendremos al tanto.

Sun presenta su plataforma Open Cloud

Sun Microsistems mostró su infraestructura basada en cloud computer en el evento CommunityOne en Nueva York, que incluye tecnologías como Java, MySql, Open Solaris y Open Storage. Con esto, Sun se centra estrategicamente en ofrecer las nubes públicas dirigidos a los desarrolladores, estudiantes y empresas emergentes.

Sun esta abriendo si unterface para comentarios y evaluaciones públicas para que así, otras nubes puedan desarrollar compatibilidades con la tecnología de Sun. Si bien, Sun quiere hacer competencia a Windows Azure.

“La plataforma de Computación en nube de Sun es la primera etapa de la entrega de nuestra visión de un mundo que tiene muchas nubes que son abiertas e interoperables", dijo Dave Douglas, Vicepresidente Sénior, Cloud Computing, Sun Microsystems.

Fuente: DiarioTI

Denegación de servicio en Sun Solaris mediante UFS

No hay sistema 100% seguro y eso creo que medio mundo lo sabe. Algunos sistemas son mas vulnerables que otros, pero en general y con un poco de tiempo, realmente mucho ocio, puedes encontrar el granito negro en el arroz. Y es que resulta que se ha encontrado un fallo en Sun Solaris 8, 9, 10 y en Open Solaris que podría permitir una denegaion de servicio.

El problema que aun no se especifica es en la implementación de las ACL o control de listas de acceso del sistema de archivos UFS. Con esto, el ocioso atacante que puede gozar de nada de privilegios en el sistema, puede provocar un "panic" en el mismo y hacer que deje de responder.

Aún no existe un parche oficial para las versiones de Sun Solaris, así que se recomienda restringir el acceso a usuarios no confiables como los chicos de finanzas o tu jefe. (Puedes argumentar que fue un ataque y por eso no pudo entrar, pero que tu eres su Héroe) Para los usuarios de Open Solaris se les recomienda actualizar a OpenSolaris build snv_100 o posterior.

No se preocupen, ya saldrá el sol.

Fuente: Aquí