Esto es una recopilación de normas de seguridad básicas para los administradores de sistemas, en este caso, para los administradores de redes y/o sistemas basados en GNU/Linux.

Desde hace un tiempo ha subido como la espuma la fama de docker y aunque sí que tiene utilidad en determinados grupos de desarrollo no lo consideraría un sistema robusto para entornos en producción (visto desde la parte del administrador de sistemas). Docker es un sistema que encapsula aplicaciones dentro de contenedores «cgroups» y «namespaces» con algún añadido más (red, pid 1, etc…). No es un invento novedoso, aunque sí reciente por usar cgroups que es bastante nuevo, pero no aporta nada nuevo frente a openVZ o LXC.

Todos queremos que nuestras contraseñas sean seguras. Para hacer eso, muchas personas recurren a aplicaciones de administración de contraseñas como KeePassX o Bitwarden. Si pasas mucho tiempo en una ventana de terminal y estás buscando una solución más simple, querrás consultar uno de los muchos administradores de contraseñas para la línea de comandos de Linux. Son rápidos, fáciles de usar y seguros.

Una de las habilidades más importantes que cualquier nuevo miembro de Systemd puede aprender es cómo administrar los servicios de su sistema. Para los propósitos de este artículo, trataremos los conceptos básicos: iniciar, detener, habilitar y deshabilitar servicios desde la línea de comandos de Linux. Estas tareas no son difíciles de dominar, pero se convierten en una necesidad innegable cuando te ves obligado a detener un programa fuera de control o cuando deseas instalar una nueva aplicación.

La semana pasada hemos conocido un nuevo sistema de paquetería, un sistema de paquetería universal llamado Flatpak que hará la competencia a los paquetes snaps de Ubuntu. Ambos sistemas de paquetería son nuevos y se basan en el concepto de que el mismo paquete sirva para cualquier distribución GNU/Linux y puede que con el tiempo para cualquier sistema operativo. En el caso de Flatpak, las ambiciones son mayores pues es un sistema de paquetes que crea todo lo necesario para que la aplicación funcione sin depender del sistema operativo, algo […].

En el siguiente artículo vamos a echar un vistazo a Cryptmount. Esta es una poderosa utilidad que permite a cualquier usuario acceder a sistemas de archivos encriptados bajo demanda en sistemas GNU/Linux sin necesidad de privilegios de root. Para su uso requiere la serie de Kernel 2.6 o superior. Esta utilidad facilita la encriptación de archivos (en comparación con enfoques anteriores) para que los usuarios normales accedan a los sistemas de archivos cifrados bajo demanda utilizando el mecanismo devmapper.

Las tecnologías de virtualización han hecho que los recursos físicos se aprovechen mucho mejor. Multitud de empresas de hosting o en la nube utilizan la virtualización para obtener prestaciones que serían difíciles de conseguir con sistemas físicos o que resultaría más caro. Pero, ¿cómo podría saber un administrador de sistemas, cuyo acceso a las máquinas puede estar más o menos restringido, si está en una máquina física o en una máquina virtual?

mipsrun es un emulador que permite ejecutar binarios para máquinas MIPS en sistemas operativos de tipo UNIX. mipsrun no emula la máquina donde se ejecutan los binarios MIPS, sino que cuando el programa quiere ejecutar una llamada al sistema, mipsrun emula dicha llamada al sistema convirtiéndola al formato correcto, con lo que la aplicación emulada cree que está siendo ejecutada en un entorno nativo. mipsrun está escrita en C++ y ha sido probada en Linux, NetBSD y Mac OS X.

El comité de dirección e ingeniería de Fedora firmaron oficialmente permitir que las variantes de escritorio de Fedora 33 usen de forma predeterminada el sistema de archivos Btrfs en lugar del que se estaba usando hasta el momento, Ext4, y cualquier otra alternativa. [Relacionada: Fedora considera Btrfs como sistema de archivos por defecto].

Para evitar hacer miles de llamadas al sistema extra en servidores donde no se va a actualizar la zona horaria, simplemente asigna a la variable de entorno TZ el valor “/etc/localtime” (o cualquier otro valor de tu elección según las zonas horarias). Esto consigue que la librería glibc evite hacer llamadas al sistema innecesarias. Para entender el porqué, sigue leyendo.

Información sobre la historia, características y uso óptimo del sistema de archivos de Linux Ext4, donde, además, se muestran cuáles son las diferencias respecto a las iteraciones previas del sistema de archivos Ext.

Herramientas para monitorizar y supervisar sistemas Linux las hay a docenas, pero pocas tan completas como dstat. dstat es un software que reúne las mejores características de programas similares como vmstat, iostat, netstat e ifstat, superando algunas de sus limitaciones. dstat es capaz de mostrarnos una amplia variedad de información en columnas a todo color. Si queremos afinar un poco más, podemos monitorizar elementos específicos: memoria, CPU, uso de disco, estadísticas de red, etc.

Recientemente leía un artículo en una web (HowToDoAnything) en el que se aventuraban a hacer un listado con el top 10 de los sistemas operativos más utilizados por los hackers en 2017. Y digo "aventuraban" porque algunas de las distribuciones que listan en su artículo estaban discontinuadas pero, sobretodo, porque siempre es difícil hacer este tipo de listados "Top" ya que (que yo sepa) no hay estadísticas oficiales y cada uno tiene sus propios gustos y puede argumentar las razones de por qué la distribución que utiliza es mejor que el resto.