VivaLinux!

Y después de haber sido "incubado" desde finales del año pasado en la Apache Software Foundation (ASF), el sistema de control de versiones centralizado de Subversion (SVN) finalmente ya es oficialmente un proyecto de primer nivel en la prestigiosa organización sin fines de lucro. Un comité de directores de la ASF así lo votó ayer y la comunidad de SVN se apresuró a festejarlo poco después. El nuevo hogar de Subversion ahora puede encontrarse en subversion.apache.org.

Aunque para los actuales usuarios de SVN todo esto significará poco, sí es un indicio indiscutible del ascenso en la aceptación del modelo de desarrollo compartido pero descentralizado de otros sistemas de control de versiones más modernos como Git, Mercurial y Bazaar, a costa de la popularidad de los viejos sistemas centralizados como SVN. Lo que a su vez hace inevitable la pregunta:

¿Se está convirtiendo Apache en el cementerio de elefantes de los proyectos de código abierto?

Finalmente se hicieron realidad los pronósticos anteriores, y Microsoft anunció que la nueva versión 4.0 de su .NET Micro Framework será liberada bajo la licencia Apache 2.0, ampliamente usada en el ámbito de los sistemas embebidos, al contrario que su propia Microsoft Public Licence (MS-PL).

La decisión bien podría ser el resultados de las recientes medidas de reestructuración de Microsoft para reducir costos, como se sugirió antes, o como un reconocimiento implícito de que se está retirando del mercado de los sistemas embebidos, ¿o quizás finalmente se dieron cuenta de que los desarrolladores necesitan frameworks abiertos para personalizarlos a sus entornos específicos?

Microsoft dice que continuará involucrada en el desarrollo del .NET Micro Framework y para ello ya creó un nuevo sitio para fomentar la creación de una comunidad de desarrolladores alrededor de ese proyecto.

El proyecto de Subversion, el sistema de control de versiones centralizado diseñado específicamente para reemplazar al popular CVS auspiciado por CollabNet, fué cedido formalmente al Apache Incubator como un paso previo para convertirse en un proyecto de primer nivel de la Fundación Apache.

Cuando eso suceda, Subversion se unirá a más de 130 proyectos Open Source supervisados por Apache y se beneficiará del proceso de desarrollo meritocrático, orientación, extensión, soporte y eventos comunitarios de la fundación. Mientras Subversion continúe en su proceso de "incubación", CollabNet seguirá hospedando el proyecto y aquellos binarios de terceros certificados.

Como moraleja, este bien podría ser el broche de oro para el último gran sistema de control de versiones centralizado de todos, ahora que los sistemas distribuídos están surgiendo como alternativas mucho más colaborativas y modernas.

Un investigador ruso descubrió un clúster de servidores Linux infectados y convertidos en un botnet para distribuir malware a navegantes desprevenidos usando Windows. Se trataría del primer botnet de servidores web conectados con un centro de control común para distribuir software malicioso que, en adición, estaría conectado a otro botnet de computadoras personales.

Cada uno de los servidores infectados, dedicados o virtuales, ejecuta un servidor web Apache legítimo en el puerto 80, pero además también otro servidor nginx furtivo en el puerto 8080 que distribuye el malware con ayuda de proveedores de servicios de DNS dinámicos como DynDNS y No-IP.

Con sólo 100 nodos el botnet es relativamente pequeño, por lo que todavía no está claro cuáles son las intentenciones reales de sus creadores. Denis Sinegubko, quien realizó el descubrimiento, se aventura a conjeturar que:

“Probablemente es algún tipo de prueba de concepto para los hackers. O tal vez tienen muchos más servidores comprometidos esperando por su turno”.

Hace un par de días el servidor del proyecto Apache fue comprometido y su sitio Apache.org estuvo offline por un par de horas. En el reporte inicial los administradores del proyecto dicen que:

“Hasta donde sabemos en este momento, ningún usuario final fue afectado por este incidente, y lo atacantes no fueron capaces de escalar sus privilegios en ninguna máquina. Aunque no tenemos evidencia de que las descargas fueran afectadas, se aconseja a los usuarios verificar las firmas digitales donde se ofrezcan”.

La cuenta usada para los backups automatizados y su clave SSH asociada fueron usados para acceder al servidor de Apache, los atacantes entonces crearon scripts CGI que se resincronizaron en algunos servidores de producción, luego se conectaron a esos scripts, que iniciaron un número de procesos. Los administradores detectaron esos procesos y el ataque, dejando offline a los servidores 10 minutos despues.

Ars Technica está reportando que Microsoft comenzará a donar U$S 100.000 anualmente a la Apache Software Foundation (ASF), uniéndose a Google y a Yahoo como sponsor "platino" de esa organización. El interés de Microsoft en contribuir al desarrollo del software de Apache es debido muy probablemente a la demanda de sus clientes por mayor interoperatividad entre el software abierto de la fundación y Windows, aunque no se precipitaron a asegurar que este acercamiento también se traduciría en una iniciativa para aumentar la compatibilidad entre Apache y .NET.

Sam Ramji, de Microsoft, aclara en su blog que no se trata de una movida para alejarse de su estrategia de IIS como tecnología de servidor web, sino un "nuevo capítulo en nuestra relación con la ASF".

Microsoft y la empresa italiana Sourcesense han firmado un acuerdo para desarrollar bibliotecas Apache POI que soporten los formatos de archivo Open XML de Office 2007. El CEO de Sourcesense, explica en la nota de prensa:

"El soporte para Open XML de Apache POI es muy atractivo... La participación de Microsoft en la comunidad Apache refuerza su compromiso en tender puentes para los estándares abiertos con Open Source".

Sam Ramji, director del Laboratorio Open Source de Microsoft, está igualmente contento:

"Donar el código a una organización de confianza como la de la Apache Software Foundation beneficia tanto a nuestros clientes como a la comunidad de código abierto en general. Colaborando con las nuevas soluciones Apache, estamos cumpliendo con lo que ya habíamos dicho, dando nuestro apoyo a esta comunidad tan dinámica".

Yahoo se ha convertido en Platinum Sponsor de la fundación Apache, compartiendo ese máximo nivel de patrocinio sólo con Google. "Podemos tener miles de talentosos desarrolladores bajo nuestro techo, pero nada le gana a la escala de la comunidad Open Source", dicen en su blog. Recordemos que para ser un Platinum Sponsor es requisito aportar desinteresadamente a la fundación por lo menos U$S 100.000 por año.

Yahoo es un usuario muy activo de algunos proyectos de Apache, especialmente de su servidor web (por más de 10 años), del motor de búsquedas Lucene y de su framework Java para clústers Hadoop.

¡Felicitaciones a Yahoo por comprometerse aún más con Apache!

IBM contribuirá con su tecnología a la comunidad de código abierto Apache Geronimo con el propósito de ayudar a los usuarios a migrar del servidor de aplicaciones JBoss, ahora propiedad de Red Hat, a su competidor basado en Apache. La nueva herramienta de migración, compuesta de plug-ins para el entorno de desarrollo integrado Eclipse, puede convertir las aplicaciones creadas para JBoss en sistemas basados en Apache Geronimo generando los ficheros de configuración apropiados.

Según Paul Buck, director de IBM WebSphere:

“En el pasado, si las empresas querían migrar a Apache Geronimo debían hacerlo de manera manual, accediendo a los descriptores de aplicaciones y desarrollando modificaciones de código específicas para cada una de las diferencias que existieran entre las dos plataformas de servidor de aplicaciones. Este proceso será ahora mucho más sencillo”.

A pesar de ya servir a 40 millones de sitios, algunos osados proveedores de hosting ya parecen haber encontrado la mejor alternativa "liviana" al venerable Apache. Se trata de lighttpd, con un fuerte soporte para FastCGI (Perl, PHP, Ruby, etc.), 1/5 del consumo de memoria de Apache, virtual hosting con MySQL y una configuración irrisoriamente fácil (comparada con Apache2).