1.5. Actualizaciones de seguridad


Cuando se descubren vulnerabilidades de seguridad, se debe actualizar el software afectado para limitar los riesgos potenciales de seguridad. Si el software es parte de un paquete dentro de una distribución soportada de Red Hat Enterprise Linux, Red Hat se compromete a producir los paquetes de actualización que reparan las vulnerabilidades tan pronto como sea posible. A menudo, el anuncio de una falla de seguridad viene acompañado de un parche (o el código de origen que soluciona el problema). Este parche se aplica al paquete de Red Hat Enterprise Linux, se prueba y distribuye como una actualización de erratas. Sin embargo, si el anuncio no incluye el parche, el programador primero trabaja con el mantenedor del software para solucionar el problema. Una vez solucionado el problema, el paquete es probado y distribuido como una actualización de erratas.
Si se lanza una actualización de erratas para software utilizado en su sistema, se recomienda encarecidamente actualizar los paquetes tan pronto como sea posible para minimizar el tiempo en que el sistema está potencialmente vulnerable.

1.5.1. Actualización de paquetes

Al actualizar el software en un sistema, es importante descargar la actualización desde una fuente confiable. Un intruso puede fácilmente reconstruir un paquete con el mismo número de versión como el que se supone que debe solucionar el problema, pero con una vulnerabilidad de seguridad diferente y distribuirlo en Internet. Si esto sucede, el uso de medidas de seguridad tales como la verificación de archivos con el RPM original no detectará la agresión. Por lo tanto, es muy importante solamente descargar los RPM desde fuentes confiables, tales como Red Hat y comprobar la firma del paquete para verificar su integridad.

Nota

Red Hat Enterprise Linux incluye un icono de panel muy conveniente que muestra señales visibles cuando hay una actualización disponible.
Red Hat logoGithubRedditYoutubeTwitter

Aprender

Pruebe, compre y venda

Comunidades

Acerca de la documentación de Red Hat

Ayudamos a los usuarios de Red Hat a innovar y alcanzar sus objetivos con nuestros productos y servicios con contenido en el que pueden confiar.

Hacer que el código abierto sea más inclusivo

Red Hat se compromete a reemplazar el lenguaje problemático en nuestro código, documentación y propiedades web. Para más detalles, consulte el Blog de Red Hat.

Acerca de Red Hat

Ofrecemos soluciones reforzadas que facilitan a las empresas trabajar en plataformas y entornos, desde el centro de datos central hasta el perímetro de la red.

© 2024 Red Hat, Inc.