Seguridad en Unix y redes - El sistema de parcheado

(7 opiniones)

Tutorial de Antonio Villalón Huerta - 28 de Febrero de 2006

Temas Relacionados: Seguridad informática

62. El sistema de parcheado

« Anterior | Inicio | Siguiente »

Antes de empezar a hablar sobre el parcheado y la actualización de un sistema AIX es conveniente aclarar un poco la nomenclatura que IBM sigue en su distribución de su software ([IBM00b]); el formato instalable más pequeño se denomina fileset, y hace referencia a una serie de archivos que realizan una cierta función en la máquina (por ejemplo, la implantación de mecanismos de seguridad al subsistema de red, como veremos después). Para actualizar los filesets existen actualizaciones de este formato, que se pueden diferenciar de la versión original porque su versión acaba en un número diferente de `0' (por ejemplo, un fileset puede estar marcado como 4.3.3.0 y una actualización como 4.3.3.4). Los filesets se agrupan en diferentes paquetes (packages) en función de su cometido (por ejemplo, el package que agrupa a todos los filesets relacionados con el sistema de red de AIX), y a su vez estos packages se agrupan en LPPs (Licensed Program Product), colecciones de software establecido en una gran área. La nomenclatura de la unidad software más pequeña define tanto el fileset como el package y el LPP al que pertenece: por ejemplo, bos.net.ipsec.rte es un fileset incluido en el paquete bos.net, que a su vez pertenece al LPP bos (Basic Operating System). Aparte de la anterior clasificación, los parches tal y como los conocemos en Unix se denominan PTFs (Program Temporary Fix), y cada uno de ellos viene referenciado por un número único llamado APAR (Authorized Program Analysis Report).

La distribución de todo este software para AIX, tanto paquetes originales como actualizaciones, se realiza en un formato de fichero denominado bff (Backup File Format); este formato es el clásico de la orden backup de muchos Unices, por lo que puede ser instalado mediante restore, aunque su utilización no es en absoluto recomendable: para instalar un nuevo paquete o actualizar uno existente hemos de utilizar el comando installp o, más habitualmente, smit. Mediante `lslpp -L' podemos ver las versiones del software instalado en un sistema AIX, y con `lslpp -h' un histórico de sus versiones:

bruja:/# lslpp -L Java130.rte.lib
   Fileset                      Level  State  Description
   --------------------------------------------------------------------------
   Java130.rte.lib            1.3.0.5    C    Java Runtime Environment
                                              Libraries 
 
 
 State codes: 
  A -- Applied. 
  B -- Broken. 
  C -- Committed. 
  O -- Obsolete.  (partially migrated to newer version) 
  ? -- Inconsistent State...Run lppchk -v. 
 bruja:/# lslpp -h X11.adt.lib
   Fileset         Level     Action       Status       Date         Time        
   --------------------------------------------------------------------------
 Path: /usr/lib/objrepos
   X11.adt.lib
                   4.3.3.0   COMMIT       COMPLETE     09/29/99     09:55:30    
                  4.3.3.10   COMMIT       COMPLETE     06/12/01     11:25:48    
 bruja:/#

IBM ofrece sus parches para AIX tanto en CD-ROM como a través de Internet, desde la dirección siguiente:

http://techsupport.services.ibm.com/server/support/

Cada parche se suele identificar de forma unívoca bien a través de su número PTF, bien a través de su APAR, o simplemente por su nombre y versión. Para instalarlo en un sistema AIX se suele utilizar smit install_update o, desde línea de comando, la orden instfix; no obstante, la instalación de parches y actualización de software en general suele resultar bastante engorrosa en AIX si se realiza únicamente de esta forma: en función de nuestro nivel de sistema operativo (determinado con la orden `oslevel') y la actualización que necesitemos llevar a cabo, es posible que la instalación de un único parche implique horas de trabajo, ya que ese parche puede necesitar como prerequisito un conjunto de parches que no están instalados, y que a su vez necesitan más parches; de esta forma, es muy posible que para una pequeña actualización necesitemos más de un gigabyte de ficheros descargados en el sistema.

**Figura 11.2:** Interfaz de `fixdist` (AIX).

Por fortuna, en un sistema AIX podemos utilizar fixdist, un cómodo entorno gráfico (en la figura 11.2 podemos ver su interfaz) que nos facilitará enormente esta tarea, ya que calcula todos los parches que conformarán nuestro árbol de prerequisitos y los descarga automáticamente; gracias a esta herramienta, descargar todos los prerrequisitos de un determinado parche se convierte en una tarea trivial.

« Anterior | Inicio | Siguiente »

Tabla de contenidos

1 - Introducción y conceptos previos
2 - Sobre la seguridad
3 - Sobre las redes
4 - Seguridad física de los sistemas
5 - Protección del hardware
6 - Protección de los datos
7 - Radiaciones electromagnéticas
8 - Administradores, usuarios y personal
9 - Ataques potenciales
10 - Qué hacer ante estos problemas
11 - El atacante interno
12 - El sistema de ficheros
13 - Sistemas de ficheros
14 - Permisos de un archivo
15 - Los bits SUID, SGID y sticky
16 - Atributos de un archivo
17 - Listas de control de acceso: ACLs
18 - Recuperación de datos
19 - Almacenamiento seguro
20 - Programas seguros, inseguros y nocivos
21 - La base fiable de cómputo
22 - Errores en los programas
23 - Fauna y otras amenazas
24 - Programación segura
25 - Auditoría del sistema
26 - El sistema de log en Unix
27 - El demonio syslogd
28 - Algunos archivos de log
29 - Logs remotos
30 - Registros físicos
31 - Copias de seguridad
32 - Dispositivos de almacenamiento
33 - Algunas órdenes para realizar copias de seguridad
34 - Políticas de copias de seguridad
35 - Autenticación de usuarios
36 - Sistemas basados en algo conocido: contraseñas
37 - Sistemas basados en algo poseído: tarjetas inteligentes
38 - Sistemas de autenticación biométrica
39 - Autenticación de usuarios en Unix: autenticación clasi
40 - Autenticación de usuarios en Unix: mejora de la seguridad (II)
41 - PAM
42 - Solaris
43 - Seguridad física en SPARC
44 - Servicios de red
45 - Usuarios y accesos al sistema
46 - El sistema de parcheado
47 - Extensiones de la seguridad
48 - El subsistema de red
49 - Parametros del núcleo
50 - Linux
51 - Seguridad física en x86
52 - Usuarios y accesos al sistema
53 - El sistema de parcheado
54 - El subsistema de red
55 - El núcleo de Linux
56 - AIX
57 - Seguridad física en RS/6000
58 - Servicios de red
59 - Usuarios y accesos al sistema (I)
60 - Usuarios y accesos al sistema (II)
61 - El sistema de log
62 - El sistema de parcheado
63 - Extensiones de la seguridad: filtros IP
64 - El subsistema de red
65 - HP-UX
66 - Seguridad física en PA-RISC
67 - Usuarios y accesos al sistema
68 - El sistema de parcheado
69 - Extensiones de la seguridad
70 - El subsistema de red
71 - El núcleo de HP-UX
72 - Seguridad de la subred: el sistema de red
73 - Algunos ficheros importantes
74 - Algunas órdenes importantes

75 - Servicios
76 - Algunos servicios y protocolos
77 - Servicios basicos de red
78 - El servicio FTP
79 - El servicio TELNET
80 - El servicio SMTP
81 - Servidores WWW
82 - Los servicios r-
83 - XWindow
84 - Cortafuegos: Conceptos teóricos
85 - Características de diseño
86 - Componentes de un cortafuegos
87 - Arquitecturas de cortafuegos
88 - Firewall-1
89 - ipfwadm/ipchains/iptables
90 - IPFilter
91 - PIX Firewall (I)
92 - PIX Firewall (II)
93 - Escaneos de puertos
94 - Spoofing
95 - Negaciones de servicio
96 - Interceptación
97 - Ataques a aplicaciones
98 - Sistemas de detección de intrusos
99 - Clasificación de los IDSes
100 - Requisitos de un IDS
101 - IDSes basados en maquina
102 - IDSes basados en red
103 - Detección de anomalías
104 - Detección de usos indebidos
105 - Implementación real de un IDS (I)
106 - Implementación real de un IDS (II)
107 - Algunas reflexiones
108 - Kerberos
109 - Arquitectura de Kerberos
110 - Autenticación
111 - Problemas de Kerberos
112 - Criptología
113 - Criptosistemas
114 - Clasificación de los criptosistemas
115 - Criptografía clasica
116 - Un criptosistema de clave secreta: DES
117 - Criptosistemas de clave pública
118 - Funciones resumen
119 - Esteganografía
120 - Algunas herramientas de seguridad
121 - Titan (I)
122 - Titan (II)
123 - TCP Wrappers
124 - SSH
125 - Tripwire
126 - Nessus
127 - Crack
128 - Gestión de la seguridad
129 - Políticas de seguridad
130 - Analisis de riesgos
131 - Estrategias de respuesta
132 - Outsourcing
133 - El "Área de Seguridad"
134 - Apéndice 1: Seguridad basica para administradores (I)
135 - Apéndice 1: Seguridad basica para administradores (II)
136 - Apéndice 2: Normativa (I)
137 - Apéndice 2: Normativa (II)
138 - Apéndice 2: Normativa (III)
139 - Apéndice 2: Normativa (IV)
140 - Recursos de interés en INet
141 - Glosario de términos anglosajones
142 - Conclusiones
143 - Bibliografía (I)
144 - Bibliografía (II)
145 - Bibliografía (III)
146 - Bibliografía (IV)
147 - Bibliografía (V)
148 - libro

Autor y licencia de 'Seguridad en Unix y redes - El sistema de parcheado'

Antonio Villalón Huerta Extraído de: http://es.tldp.org/Manuales-LuCAS/doc-unixsec/unixsec-html/ GNU Free Documentation License

Licencia GNU Free Documentation License: http://www.gnu.org/copyleft/

Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.

Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.

Wikis relacionados con 'Seguridad en Unix y redes - El sistema de parcheado'

La incidencia de las Redes de comunicación en el Sistema literario

El presente estudio se preparó, hace aproximadamente un año, como una "lección" dentro del Programa... Más »

El shell de Unix

Es muy fácil crear archivos en el sistema operativo UNIX. Por lo tanto, los usuarios... Más »

Guía de Administración de Redes con Linux

Hablar de redes de ordenadores siempre implica hablar de Unix. Por supuesto, Unix no es... Más »

¿Qué es Unix?

Ken Thompson y Dennis Ritchie decidieron esbozar un sistema operativo que supliera las necesidades de... Más »

Guía de Seguridad del Administrador de Linux

Esta guía no es un documento general de seguridad. Esta guía está específicamente orientada a... Más »