Seguridad+Sistema+Operativo

Introducción
Según define la Wikipedia “Un sistema operativo (SO) es el programa o conjunto de programas que efectúan la gestión de los procesos básicos de un sistema informático, y permite la normal ejecución del resto de las operaciones." El SO se trata por tanto del componente más importante de nuestro equipo al servir de intermediario entre los recursos físicos (hardware) de nuestra máquina y las aplicaciones de usuario. Por este motivo, debemos de estar constantemente al día de sus actualizaciones y fallos de seguridad, sobre todo si estos afectan a servicios que pueden ser explotados remotamente (ej: W32/Sasser). Generalmente los sistemas operativos vienen configurados de forma predeterminada con la opción de “Actualizaciones Automáticas” por lo que no es necesario habilitarla manualmente. A continuación se explicarán donde y como se activan estas directivas de seguridad en los sistemas operativos más comunes.

Microsoft
El ciclo habitual de actualizaciones de Microsoft se realiza los segundos martes de cada mes, salvo casos en los que el problema sea crítico y requiera de una actualización más inminente; este es uno de los motivos por el que se desaconseja totalmente no tener las actualizaciones autómaticas habilitadas ya que nuestro equipo podría encontrarse desprotegido en situaciones en las que se liberara un [|0-day]. Las actualizaciones no interferirán con otras descargas y se descargarán de forma transparente al usuario siempre y cuando esté conectado a Internet. Para comprobar que tenemos configurado nuestro equipo correctamente siga los siguientes pasos. > >> >> > >> >> > >> >>
 * Windows XP:
 * 1) Haga clic en “Inicio” → “Panel de control” → “Centro de seguridad”
 * 1) Haga clic en → “Actualizaciones automáticas”. Seleccione la opción “Automáticas (recomendado)”→ haga clic en el botón “Aceptar”
 * Windows Vista:
 * 1) Pulse en “Inicio” → “Todos los programas” → “Windows Update”.
 * 1) En el panel izquierdo seleccione la opción “Cambiar la configuración” y posteriormente “Instalar actualizaciones automáticamente (recomendado)”, además se debe marcar la casilla de verificación “Permitir que todos los usuarios instalen actualizaciones en este equipo”. Por último haga clic en el botón «Aceptar»
 * Windows 7:
 * 1) Pulse en “Inicio” → “Todos los programas”-> “Windows Update”, en el panel izquierdo, pulse en “Cambiar la configuración.”
 * 1) Del desplegable de “Actualizaciones importantes”, seleccione “Instalar actualizaciones automáticamente (recomendado)”, se marcará la opción “Permitir que todos los usuarios instalen actualizaciones en este equipo". Por último, hacer clic en el botón «Aceptar»

Apple
A partir de la versión Mac OS X v10.4, se pueden configurar las actualizaciones para que se realicen de forma automática diariamente -es lo más recomendable-, semanal o mensualmente. Mac OS X v10.5 y posteriores permiten configurar «Actualización de Software» para que descargue actualizaciones importantes automáticamente. Cuando las actualizaciones estén listas para su instalación, se recibirá un aviso. El proceso para configurar las actualizaciones es el siguiente: > > También es posible forzar la búsqueda de actualizaciones, la forma de hacerlo es: > Introduce un nombre de cuenta de administrador y la contraseña. Puedes repetir estos pasos para ver si hay más actualizaciones disponibles. Ciertas actualizaciones de software tienen que instalarse antes que otras, por lo que puede ser necesario repetir estos pasos varias veces para completar la secuencia de actualización.
 * 1) Se abre el menú principal de Mac OS, se selecciona «Preferencias del sistema», y posteriormente la opción «Actualización de software».
 * 1) Es posible configurar la periodicidad de comprobación de las mismas, pudiendo elegir entre diaria (recomendada), semanal o mensualmente.
 * 1) En el menú Apple seleccionar la opción “Actualización de Software"
 * 1) En la ventana Actualización de Software, selecciona los elementos que deseas instalar y, a continuación, haz clic en Instalar. En principio te conviene instalar todas las actualizaciones disponibles.
 * 1) Una vez finalizada la instalación, reinicia el ordenador si fuera necesario.

Ubuntu
Ubuntu también permite configurar actualizaciones automáticamente sin intervención del usuario o bien comprobar manualmente las actualizaciones disponibles. Para ello se seguirán los siguientes pasos: > > > Las actualizaciones importantes de seguridad y actualizaciones recomendadas solucionan problemas de seguridad críticos y actualizan aplicaciones y módulos del Sistema Operativo, por lo que se recomienda que estén activadas. Actualizaciones de la distribución: Además de las actualizaciones de determinados programas y las actualizaciones circunstanciales que solventan problemas de seguridad, Ubuntu publica una versión estable de la distribución cada 6 meses proporcionando cambios importantes mediante la instalación de nuevos paquetes y actualizaciones para los componentes de nuestro sistema operativo. Además, Canonical proporciona soporte técnico y actualizaciones de seguridad durante 18 meses excepto para las versiones Long Term Support (versiones que se liberan cada cuatro versiones de Ubuntu) a las que proporcionan tres años para la versión de escritorio y cinco para la versión servidor. Cuando exista una versión disponible para descargar, el gestor de actualizaciones nos avisará con un mensaje del siguiente tipo:
 * 1) La configuración de las actualizaciones se encuentra en " Sistema" → "Administración" → "Gestor de Actualizaciones."
 * 1) La ventana nos mostrará la opción de comprobar manualmente si existen actualizaciones y en caso de ser así instalarlas (botón “Instalar Actualizaciones”).
 * 1) Desde aquí también podremos acceder a la configuración de las actualizaciones mediante el botón “Configuración”, desde donde podremos seleccionar el tipo de actualizaciones (importantes, recomendadas, aún no publicadas, no soportadas), el intervalo de las mismas (diariamente, semanalmente, etc) y si deseamos instalar las actualizaciones de seguridad sin confirmación (opción recomendada) o bien manualmente.

Otra forma de llamar al gestor de actualizaciones de forma manual para comprobar si hay una nueva versión de Ubuntu es mediante el comando: update-manager -d