entorno grafico en ubuntu server

Nicolas Valcárcel nicolas.valcarcel en canonical.com
Jue Nov 6 05:02:43 GMT 2008


El entorno gráfico en Linux necesita del servidor X (actualmente Xorg es
casi el estándar), este servicio corre con suid de root, por lo cual en
caso de tener vulnerabilidades puede ser utilizado para obtener
privilegios de root y/o ejecutar código con dichos permisos, además de
lo ya mencionado por Andres, cualquier proceso corriendo en el sistema
representa una potencial vulnerabilidad y/o vector de ataque, sumado al
alto consumo de RAM, facilita la ejecución de ataques tipo DoS (Defeat
of Service) al lograr consumir todos los recursos del sistema dejando a
este inutilizable.

Para la administración "gráfica" en ubuntu se ha puesto mucho trabajo en
eBox, que es una interface web para el manejo y administración de
servidores, probablemente satisfaga tus necesidades.

On Wed, 2008-11-05 at 22:53 -0500, Rolando Herrera wrote:
> ajap sobre todo lo ultimo los requerimentos de RAM aumentan al
> instalarle el entorno gráfico y de por si hará que el servidor se
> ponga lento por lo mismo que la RAM esta utilizado por el gráfico y
> como que un servidor no se puede dar el lujo de desperdiciar RAM de
> esa manera.
> 
> El 5 de noviembre de 2008 21:15, Rafael Enrique Ortiz Guerrero
> <dirakx en gmail.com> escribió:
>         
>         Rafael Ortiz 
>         
>         Otra cosa que puede pasar alli es que los requerimientos de
>         RAM aumenten, lo cual es crucial para un servidor.
>         
>         
>         
>         
>         
>         On Wed, Nov 5, 2008 at 9:11 PM, Andres E. Rodriguez Lazo
>         <andreserl en ubuntu-pe.org> wrote:
>                 De que puedes, puedes instalar el entorno grafico...
>                 pero no es recomendado tener el server corriendo con
>                 entorno grafico. Riesgos de seguridad?? basicamente
>                 son porque el entorno grafico, por la cantidad de
>                 aplicaciones y eso, abre muchos puertos lo cual hace
>                 que sea un sistema vulnerable, por los puertos que
>                 abre.
>                 
>                 Saludos
>                 
>                 2008/11/5 Lince Leon <lince2200 en gmail.com>
>                         Hola:
>                         
>                         Una consulta, porque no se debe instalar
>                         entorno grafico alguno a un servidor linux,
>                         que riesgos de seguridad existiria instalar
>                         entorno grafico a un servidor linux.
>                         
>                         lince2200 en gmail.com 
>                         
>                         
>                         --
>                         Lista de correo: ubuntu-pe
>                         Ubuntu Peruvian LoCo Team:
>                         http://www.ubuntu-pe.org
>                         
>                         Participa suscribiéndote y escribiendo a:
>                         ubuntu-pe en lists.ubuntu.com
>                         Para darte de alta, de baja  o hacer ajustes a
>                         tu suscripción visita:
>                         https://lists.ubuntu.com/mailman/listinfo/ubuntu-pe
>                         
>                         Si quieres unirte a nuestro equipo, registrese
>                         aquí: https://launchpad.net/people/ubuntu-pe
>                         
>                         ¿Soporte Online? Visítanos en irc.freenode.net
>                         - #ubuntu-pe
>                 
>                 
>                 
>                 -- 
>                 Andres E. Rodriguez Lazo (RoAkSoAx)
>                 Ingeniero de Sistemas
>                 Official Ubuntu Member
>                 Ubuntu Counter Project - User # 17582
>                 
>                 --
>                 Lista de correo: ubuntu-pe
>                 Ubuntu Peruvian LoCo Team: http://www.ubuntu-pe.org
>                 
>                 Participa suscribiéndote y escribiendo a:
>                 ubuntu-pe en lists.ubuntu.com
>                 Para darte de alta, de baja  o hacer ajustes a tu
>                 suscripción visita:
>                 https://lists.ubuntu.com/mailman/listinfo/ubuntu-pe
>                 
>                 Si quieres unirte a nuestro equipo, registrese aquí:
>                 https://launchpad.net/people/ubuntu-pe
>                 
>                 ¿Soporte Online? Visítanos en irc.freenode.net -
>                 #ubuntu-pe
>         
>         
>         
>         --
>         Lista de correo: ubuntu-pe
>         Ubuntu Peruvian LoCo Team: http://www.ubuntu-pe.org
>         
>         Participa suscribiéndote y escribiendo a:
>         ubuntu-pe en lists.ubuntu.com
>         Para darte de alta, de baja  o hacer ajustes a tu suscripción
>         visita: https://lists.ubuntu.com/mailman/listinfo/ubuntu-pe
>         
>         Si quieres unirte a nuestro equipo, registrese aquí:
>         https://launchpad.net/people/ubuntu-pe
>         
>         ¿Soporte Online? Visítanos en irc.freenode.net - #ubuntu-pe
> 
> 
> 
> -- 
> Rolando Herrera
> http://rherrera.lugcix.org
> Linux user #433642
> -- 
> Lista de correo: ubuntu-pe
> Ubuntu Peruvian LoCo Team: http://www.ubuntu-pe.org
> 
> Participa suscribiéndote y escribiendo a: ubuntu-pe en lists.ubuntu.com
> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita: https://lists.ubuntu.com/mailman/listinfo/ubuntu-pe
> 
> Si quieres unirte a nuestro equipo, registrese aquí: https://launchpad.net/people/ubuntu-pe
> 
> ¿Soporte Online? Visítanos en irc.freenode.net - #ubuntu-pe
-- 
Nicolas Valcárcel
Security Engineer
Custom Engineering Solutions Group
Canonical OEM Services
Mobile: +51 1 99429 3200
Key fingerprint = BCE4 27A0 D03E 55DE DA2D  BE06 891D 8DEE 6545 97FE
gpg --keyserver keyserver.ubuntu.com --recv-keys 654597FE

------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 197 bytes
Descripción: This is a digitally signed message part
Url        : https://lists.ubuntu.com/archives/ubuntu-pe/attachments/20081106/36fd757b/attachment.pgp 


Más información sobre la lista de distribución ubuntu-pe