iptables y control

[Yonathan Dossow]

On Tue, 2010-12-21 at 16:41 -0300, Javier Garay wrote:
> El día 21 de diciembre de 2010 16:06, Yonathan Dossow
> <ydossow en inf.utfsm.cl> escribió:
> >
> > Yo no recomendaría utilizar un núcleo tan antiguo y sin soporte a largo
> > plazo, el que podría tener fallos de seguridad importantes.
> >
> 
> Eso depende netamente de quien lo administre. En la práctica los
> mejores resultados los he obtenido con los núcleos 2.6.28 y 2.6.30.

Si tienes la capacidad de hacer backporting de parches a fallos de
seguridad, usa el kernel que quieras. Pero si no, mejor no usar kernels
sin soporte.

El ultimo 2.6.30(.10) salio en diciembre de 2009, todos los problemas
corregidos desde esa fecha no están presentes en esa version (y durante
este año se han corregido problemas bien feos en el kernel).

-- 
Yonathan H. Dossow Acun~a
Unidad de Servicios de Computacion e Internet  Fono: +56 32 2654367
Universidad Tecnica Federico Santa Maria          Valparaiso, Chile