Canonical anunció la disponibilidad de Ubuntu Core 16, una versión reducida del sistema operativo Ubuntu
Canonical quiere ser el sistema operativo de para la Internet de los objetos dispositivos (IO), que en la actualidad tienen una mala reputación cuando se trata de la entrega de actualizaciones de seguridad, algo en lo que Ubuntu es mucho mejor.Hasta la fecha, los dispositivos de la IO son responsables de los dos ataques DDoS más altas jamás registradas, en contra de la página web del periodista Brian Krebs (620 Gbps) y el francés OVH ISP (1,1 Tbps), pero también son responsables del ataque DDoS en Dyn, una gestionada proveedor de DNS, que ha bajado un pedazo grande de Internet en los EE.UU. y partes de Europa.
Como ultimo ejemplo hasta la fecha una red de bots de dispositivos IO había intentado derribar la conexión a Internet de Liberia, un pequeño país africano, por DDoSing su proveedor de Internet operado por el estado.
Si se usan correctamente, los dispositivos IO pueden ser los robots perfectos dentro de las redes de bots DDoS. Malware como Mirai, GafGyt, LuaBot, Kaita, billgates, Rex, y el más reciente IRCTelnet, rebotar en torno a Internet e infectar dispositivos, añadiéndolas a las redes de bots, a veces yendo sobre la cifra de 100.000.
Pastores de botnets crean sus vastos imperios de dispositivos hackeados por los puertos telnet o SSH expuestas a Internet de fuerza bruta, sino también mediante el aprovechamiento de vulnerabilidades en el panel de control o el firmware de estos dispositivos.
Ambos problemas, puertos abiertos y vulnerabilidades, podrían ser parcheado si los usuarios actualizan el firmware de su dispositivo. Por desgracia, esto no es tan simple como parece, ya que esto requiere algunos conocimientos técnicos. parches de firmware a menudo pueden fallar y hacer que el dispositivo inútil, y también se necesita algún conocimiento de las interfaces CLI.
A pesar de que muchos dispositivos IO están construidas sobre los sistemas operativos basados en Linux, estos dispositivos se han mantenido notoriamente difíciles de actualizar, a pesar de los recientes avances en las distribuciones de Linux.
Ubuntu, que es una de las variantes de Linux más fácil de usar, podría ser la respuesta. Canónica, que ha estado trabajando en Ubuntu Core 16 desde septiembre, dice que esta versión de su famoso sistema operativo ha sido a propósito adelgazado a los componentes necesarios para funcionar en dispositivos de IO, que tienen menos recursos físicos a su disposición, en comparación a los escritorios y ordenadores portátiles.
Una actualización atómica significa que un proveedor del dispositivo puede actualizar sólo una pequeña biblioteca o componente en el sistema operativo completo. Una actualización transaccional significa que si un usuario inicia un procedimiento de actualización y algo va mal, el firmware antiguo permanecerá en su lugar, y el dispositivo seguirá funcionando.
Estas dos características se toman son el dolor de las actualizaciones de firmware, que a veces han dejado a los usuarios que buscan en los dispositivos de salida.
Ubuntu Core 16 también es compatible con una nueva característica llamada "encaje", que es un método de envasado aplicaciones y componentes de Linux, de manera que asegure la aplicación se limita de forma segura, de sólo lectura, prueba de manipulaciones, y firmado digitalmente.
Dado que el sistema operativo en sí y el núcleo de Linux se entregan como paquetes de resorte, todo el proceso de actualización dispositivo puede ser automatizado para la pulsación de un botón, en el backend del dispositivo.
Aún mejor, Ubuntu ha trabajado con socios de la industria como IBM y Dell para ofrecer a los fabricantes una forma de cambios que entregan cada vez que el proveedor detecta una vulnerabilidad crítica o explotación de día cero. Piense en ello como el sistema de actualización OTA (over-the-air) que los dispositivos Android nunca llegaron.
