It appears that the problem affects all the systems that are related to Debian.
From Erich Schubert's blog:
"Any Linux/Unix/*BSD system is vulnerable that grants access to a key that was generated on an affected Debian or Ubuntu system"
Well, sysadmins, time to work! :)
Today I updated the Debian GNU/Linux machines under my control in order to apply the fixes for DSA-1571 and DSA-1576.
I had to regenerate several keys in the servers but now it appears to be all safe again.
That was an error from a Debian package mantainer but, in spite of that, Debian remains my GNU/Linux distribution of choice.
A bit of background first. Last year I got a new laptop (HP dv6420la). All worked fine, except for the wireless card. It is a BCM4312 rev 02. It only worked using ndiswrapper. This was acceptable, because in the end the important thing was that the tool (the laptop) worked. But I always had the feeling that it was not perfect. Besides, half the time it didn't booted correctly because the wireless card didn't initialized ok. This hanged the machine and the only solution was to cold reboot the laptop. Not very good for my files but that was the price to pay in order to have a working wireless card. All the time I follow the news on linuxwireless.org waiting for the time when native kernel support for my wireless card were incorporated to the mainline kernel. From time to time I installed new versions of the kernel and tested the card without success, but the progress was evident. My hopes were bigger and bigger as the months passed. Finally (thanks Larry Finger, the author of the patch, and the linux wireless team) mainstream kernel included the code necessary to drive the BCM4312 rev 02 card.
It was included in kernel 2.6.25 and this kernel was stamped stable just two days ago. So, one more time (hoping it were the last) I put to test a new kernel in my laptop.
I downloaded the full sources from kernel.org (because it isn't yet in debian repositories). As root:
laptop:~# cd /usr/src
laptop:~# wget http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.tar.bz2
laptop:~# apt-get install build-essential fakeroot
laptop:~# tar jxf linux-2.6.25.tar.bz2
laptop:~# cd linux-2.6.25
laptop:~# cp /boot/config-2.6.24-1-amd64 .config
laptop:~# fakeroot make-kpkg --initrd --revision=miguel.1.0 kernel_image
laptop:~# dpkg -i /usr/src/linux-image-2.6.25_miguel.1.0_amd64.deb
laptop:~# /etc/init.d/networking stop
laptop:~# rmmod ndiswrapper
laptop:~# ndiswrapper -r bcmwl5
laptop:~# m-a purge ndiswrapper --force
laptop:~# dpkg -l |grep ndiswrapper # to check ndiswrapper packages
# update the following accordingly
laptop:~# aptitude purge ndiswrapper-common ndiswrapper-source ndiswrapper-modules-2.6.22-2-amd64 ndiswrapper-utils-1.9
auto lo
iface lo inet loopback
The time to test this setup came, so I rebooted the laptop and watched the boot messages. No errors. Finally the led turned blue and when I logged in with my user the NetworkManager showed a list with all the wireless networks available. I chose mine and I was showed a windows asking for my password. I entered it and the connection was made.
So here I am, writing this from my recently and brand new kernel powered BCM4312 rev 02 wireless card.
So, thanks to the ndiswrapper team, but I have to say goodbye. I invite you to update to kernel 2.6.25 and to left behind ndiswrapper.
Thanks to the Linux Wireless team, and in general to the FOSS community for the work made. Thank you all.
Hacía tiempo que no veía a LowGmaN.
Ayer nos fuimos a tomar un café y a platicar un par de horas. Después de transmitirnos los chismes de rigor y las actualizaciones de información familiar y laboral, llegamos a la parte que más disfruto de conversar con él. Es el único, además de Aline, con el que puedo explayarme y hablar libremente sobre mis proyectos con Linux, Software Libre y las tecnologías en las que ando inmerso.
Es absolutamente motivador contarle lo que he aprendido y sobre todo ver la manera en que se entusiasma conmigo. Siempre terminamos planeando como vamos a llevar a cabo los planes, él la parte comercial y del negocio y yo la parte técnica. A veces pienso que lo aburro con tanta cháchara pero nunca se queja. Es más, hasta se emociona (o eso creo yo :D).
El caso es que ayer estuvimos platicando de Smalltalk, Seaside, bases de datos orientadas a objetos, test driven development, Ruby on Rails y las (cada vez más evidentes) carencias de los frameworks en Java.
Es el único que ha aceptado el riesgo de usar las nuevas tecnologías que le propongo. Hace más de un año, cuando Ruby on Rails era más desconocido (¿más aún?) que hoy, me dijo, has mi aplicación en lo que quieras, yo confío en ti. Woa, pues le propuse hacerlo en Ruby on Rails y aceptó. Finalmente se puso en producción y todos felices. Fue el primer proyecto grande que hice con RoR. Todo lo demás que había hecho eran proyectos personales de prueba y de aprendizaje.
En fín. Volviendo al punto, siempre es agradable ver que alguien está dispuesto a apostarle a lo nuevo, de ver el potencial de la nueva tecnología y usarla.
Si no fuera por personas como él aún estaríamos usando COBOL para hacer proyectos, aunque en esta época deberíamos decir: aún estaríamos usando Java para hacer proyectos.
Finalmente, después de varios años de un lentísimo proceso legal, el 10 de agosto de 2007 se falló en uno de los tantos casos de litigio que involucraban al SCO Group. Desafortunadamente para ellos, el juez que llevaba el caso determinó que el copyright del código fuente de UNIX y de UnixWare pertenece legalmente a Novell Inc.
Las tarjetas de crédito deberían estar prohibidas. Al menos enterradas en algún lugar remoto y difícil de alcanzar.
Este fin de semana fuimos al Palacio de Hierro y salí con una laptop bajo el brazo. No se si reír o llorar. Sentimientos de culpa y de alegría luchan por el dominio de mi pobre alma! jaja. Bueno, no tan drástico.
El caso es que ya tengo laptop. Después de años de decir que yo no iba a usar una laptop porque eran mejores las de escritorio (más actualizables, más baratas, más potentes, más expandibles, más durables, más lo que sea), me he rendido y la compramos. Y no esta nada mal:
Fue un relajo poner a funcionar todos los dispositivos integrados de la laptop porque muchos de ellos solamente tienen drivers propietarios, pero al menos ya esta ahora corriendo Debian sin mayor problema. En un post posterior describiré el proceso detallado por si a alguien le sirve.
Ahora a transferir mi /home de mi desktop a mi laptop.
