Linus Torvalds no es una de esas personas a las que le tiembla el pulso a la hora de tomar decisiones polémicas, así que ahora que salta la noticia de que ha prohibido trabajar en el kernel a uno de los programadores mas importantes de la escena libre...

Carta abierta de un usuario de Debian sobre systemd

En la comunidad GNU/Linux siempre hay usuarios a favor de unas determinadas funciones o partes de software y otros retractores de lo mismo. En esta ocasión la comunidad expresa sus quejas contra el software systemd mediante una campaña denominada “Boicot a Systemd”: boycottsystemd.org | A continuación os dejamos un listado de razones por las que no deberíamos utilizar una distribución Linux con systemd...

La bronca de muchos usuarios ha llevado a la creación de uselessd, un nuevo demonio init basado en systemd que intenta despojarlo de la “innecesaria cantidad de funcionalidades que éste incorpora”. Es interesante la elección del nombre que, en inglés, puede leerse como “el inservible systemd” o “usemos menos systemd”. En sus primeras etapas de desarrollo, uselessd no es más que un fork de systemd reducido a su mínima expresión.

En disconformidad por la adopción de systemd que consideran contraria a la filosofía Unix, un grupo de desarrolladores de Debian y administradores de sistemas consideran la posibilidad de crear un fork ya que consideran que la decisión adoptada "socava la filosofía de "hacer una cosa y hacerla bien"

C&P:"En este artículo voy a presentar los argumentos técnicos por los cuales he concluido hace tiempo que SystemD es una reverenda mierda y no quiero adoptarlo en mis servidores GNU/Linux. Pero no me crean a mí, sino a los expertos en la materia. No voy a explicar mis pensamientos u opiniones personales respecto a SystemD. No se trata de un berrinche producto de la resistencia al cambio."

El jueves pasado abrimos un turno de preguntas para dar la oportunidad al público de hacer preguntas a Linus Torvalds sobre programación, hardware y otras cosas de Linux. Ahora puedes leer aquí sus respuestas.

Haiku OS prepara un sistema de inicio similar al nuevo systemd de Linux y a launchd de Mac OS X para sustituir al antiguo sistema que usaba un script de shell para realizar la tarea de iniciar el sistema. Aunque todavía queda mucho por hacer, la lista de características está completa desde que launch_daemon ya es capaz de reproducir el proceso de inicio actual de Haiku OS.

Con esta pull request añadida, Systemd ya soporta un comando "su" funcional y es capaz de crear sesiones con privilegios que están totalmente aisladas de la sesión original. "su" es un comando clásico de Unix que ha sido usado durante más de 30 años. ¿Por qué "su" es malo? Lennart Poettering nos cuenta: [...] Enlace a la pull request en GitHub: github.com/systemd/systemd/pull/1022

El tema de la gestión de procesos, supervisión e init (8) para sistemas Unix está plagado de falta de rigor histórico. Esto conlleva gran confusión y malentendidos acerca de las características que los rodean y de cómo se formula la problemática de la gestión de procesos fiable en Unix en general, por lo que es un tema maduro para demagogos de todas las tendencias. En cuanto a GNU/Linux, la cronología más común es que primero estuvo sysvinit. Fue desastroso durante mucho tiempo, pero por alguna razón no se hizo nada hasta que […].

Los daemons son aquellos procesos que se ejecutan en segundo plano en un sistema operativo, como systemd en Linux. En esta entrada no os voy a explicar lo que hacen los daemons, sino más bien lo que son, porque muchos erróneamente los llaman demonios cuando lo cierto es que son mas bien todo lo contrario. Y es que ¿cómo no confundirse cuando en ingles “daemon” y “demon” suenan exactamente igual (/ˈdiː.mən/ según el AFI)? Lo cierto es que “daemon” es una adaptación a la palabra “δαίμων” cuya […].

Luego de más de 3 meses en desarrollo, Lennart Poettering acaba de anunciar systemd v232, la nueva versión del controvertido sistema de init para Linux que viene con más de 60 mejoras y nuevas características, incluyendo entre estas soporte para particiones encriptadas con VeraCrypt y nuevas opciones de control para módulos y servicios del kernel.

Se ha anunciado una grave vulnerabilidad que afecta a varias distribuciones Linux que puede permitir a un atacante remoto provocar condiciones de denegación de servicio o ejecutar código arbitrario. Un servidor DNS malicioso puede enviar una respuesta TCP especialmente diseñada para engañar systemd-resolved, de forma que determinados tamaños pasados a dns_packet_new pueden hacer que asigne un búfer demasiado pequeño y posteriormente escribir datos arbitrarios más allá del final del mismo, provocando caída del sistema o ejecución de código.

Esto fue debido a que como mantenedor del paquete systemd, ha calificado la situación con la corrección de los errores del sistema como “estúpido e insano”, y prometiendo no enviar informes de errores a los desarrolladores de sistemas nuevamente.

En su día detallamos el uso de cron y anacron para programar la ejecución de tareas y scripts a una hora determinada. Cron y Anacron funcionan perfectamente y de hecho es el método que acostumbro a utilizar. No obstante hay alternativas para reemplazar Cron y una de ellas son los Systemd Timers. Los Timers de Systemd pueden ser una alternativa válida ya que la mayoría de distribuciones Linux incorporan Systemd.

Érase una vez en 2013, había una herramienta llamada etcd que era una base de datos realmente ligera escrita alrededor de Raft. Esta herramienta se escribió originalmente en 2013 para un proyecto fallido llamado CoreOS Container Linux ... En 2015, Google lanzó una herramienta no relacionada llamada Kubernetes. Llegaría a decir que Kubernetes es lo peor que le ha pasado a la administración de sistemas desde systemd...

polkit es un servicio del sistema que gestiona autorizaciones y permisos instalado por defecto en muchas distribuciones de Linux. Lo usa systemd, por lo que cualquier distribución de Linux que use systemd también usa polkit. En polkit existe una vulnerabilidad que permite que un usuario local sin privilegios obtenga una shell con permisos de root. Es fácil de explotar con herramientas de línea de comandos estándar, como puede verse en este vídeo.