<chapt>Introducción

<p>Una de las cosas más dificiles sobre los documentos de seguridad es
que cada caso es único. Dos cosas a las que se debe prestar atención
son la amenaza del entorno y las necesidades de seguridad, tanto de
cada parte individual como del servidor o de la red. Por ejemplo, las
necesidades de seguridad de un usuario local son completamente
diferentes a las de la red de un banco. Mientras que un usuario local
necesita defenderse contra el cracker <em>script-kiddie</em>, un banco
tiene que preocuparse de ataques dirigidos. Además, el banco tiene que
proteger los datos de sus clientes con precisión milimétrica. En
resumen, todo usuario debe considerar el equilibrio entre utilización
y seguridad/paranoia.

<p>Observe que este manual solamente trata de asuntos relacionados con
el software. Ni el mejor software del mundo podría protegerlo si
alguien tuviera acceso físico a la máquina. Usted puede colocarla bajo
su mesa o puede ponerla en un búnker con un ejército que la
protega. Sin embargo, un ordenador de escritorio puede ser muchísimo
más seguro (desde el punto de vista del software) que un sistema
protegido físicamente si el primero de ellos se configura de la manera
apropiada y el segundo está lleno de agujeros de
seguridad. Lógicamente, usted debe considerar ambos casos.

<p>Este documento da una apreciación global de lo que
usted puede hacer para incrementar la seguridad de su sistema Debian
GNU/Linux. Si usted ha leido otros documentos con respecto a
la seguridad en Linux, encontrará que describen problemas comunes, los cuales
pueden solaparse con este documento. Sin embargo este documento no intenta
ser la única fuente de información que usted debería usar, sólo intenta
adaptar esa misma información para su aplicación sobre un sistema Debian 
GNU/Linux. La forma de trabajar de distintas distribuciones es diferente 
(el ejemplo habitual es la forma de arrancar y para los demonios del sistema); 
aquí usted encontrará material apropiado para los procedimientos y herramientas
utilizadas por Debian.</p> 

<sect id="authors">Authors

<p>Si vd. tiene algún comentario o sugerencia, por favor escriba un
correo a <url name="Javier Fernández-Sanguino"
id="mailto:jfs@computer.org"> (dirección alternativa jfs@debian.org) y
lo incorporará dentro de este manual.

<p>Igualmente, si detecta alguna errata en la traducción de este
manual, contacte con él.

<sect>Obtención del manual

<p>Usted puede leer u obtener la última versión del manual de
seguridad de Debian del <url name="Proyecto de documentación de
Debian"
id="http://www.debian.org/doc/manuals/securing-debian-howto/">. También
puede obtener las fuentes de la versión de cvs a través del <url
name="Servidor CVS"
id="http://cvs.debian.org/ddp/manuals.sgml/securing-howto/?cvsroot=debian-doc">.

<p>En el servidor del proyecto de documentación de Debian no podrá leer 
el documento en otros formatos (como PDF o txt).  Sin embargo puede obtener
o instalar el paquete <url id="http://packages.debian.org/harden-doc"
name="harden-doc"> el cual proporciona este mismo documento en
formatos HTML, texto y PDF. Tenga en cuenta que este paquete
puede no estar actualizado a la última versión disponible en Internet
(¡pero siempre puede utilizar el paquete fuente para compilarse una 
nueva versión!).

<!-- 
<p>
Previous (out of date) versions of this HOWTO can be found here:

<list>
<item><url name="Text-only"
id="http://joker.rhwd.de/doc/Securing-Debian-HOWTO/Securing-Debian-HOWTO.txt">
<item><url name="HTML"
id="http://joker.rhwd.de/doc/Securing-Debian-HOWTO/Securing-Debian-HOWTO.html">
<item><url name="HTML, tarred and gzipped"
id="http://joker.rhwd.de/doc/Securing-Debian-HOWTO/Securing-Debian-HOWTO.tar.gz">
<item><url name="SGML"
id="http://joker.rhwd.de/doc/Securing-Debian-HOWTO/Securing-Debian-HOWTO.sgml">
</list>
-->
<!-- TODO: remove these stale links rather than leave references to -->
<!-- the old versions hanging around? era -->


<sect>Notas/Retroalimentación/Organización

<p>Ahora, la parte oficial. Tanto Alexander Reelsen como Javier
Fernández-Sanguino escribieron la mayoría de párrafos de este manual,
pero en opinión de ambos éste no debería ser el caso. Ambos han crecido y 
vivido con el software libre, es algo que usan a diario y supongo que usted
también. Por eso animamos a todo el mundo a enviar todo tipo de 
retroalimentación, añadidos o cualquier otra sugerencia que usted pueda tener.


<p>Si desea mantener una cierta sección o mejor un párrafo, escriba a
quien mantiene el documento y será bien recibido.  Especialmente si
encuentra una sección marcada como ARREGLAME, lo que significa que los
autores no tienen el tiempo para hacerlo o el conocimiento total
necesario sobre el tema, escríbales un correo inmediatamente.

<p>Por el tema de este manual está claro que es muy importante mantenerlo
actualizado y usted puede hacer su parte. Por favor, contribuya.

<sect>Conocimiento previo

<p>La instalación de Debian GNU/Linux no es muy difícil y usted mismo
debe haber sido capaz de instalarlo. Si tiene algún conocimiento sobre
Linux u otro Unix y está familiarizado con la seguridad básica, le
será más fácil entender este manual, dado que este documento no puede
explicar cada pequeño detalle o característica (de lo contrario
hubiera sido un libro en lugar de un manual). Si usted no está tan
familiarizado, probablemente debería mirar <ref id="references"> para
saber como encontrar información más detallada.


<sect>Lo que falta escribir (ARREGLAME/PORHACER)
<p>
<list>

<item>Escribir sobre herramientas de monitorización remota
(para comprobar la disponibilidad del sistema) como «monit», 
una herramienta para monitorizar los demonios.
Consultar la página: <url
id="http://linux.oreillynet.com/pub/a/linux/2002/05/09/sysadminguide.html">.

<item>Considerar si escribir una sección sobre como construir aplicaciones
de red basadas en Debian (con información como el sistema básico
<package>equivs</package> y FAI).

<item>Buscar en <url id="http://rr.sans.org/linux/hardening.php">
información relevante que no ha sido tenida en cuenta.

<item>Añadir información sobre como configurar un portátil con herramientas
de seguridad en Debian:
<url id="http://rr.sans.org/linux/debian_laptop.php">.

<item>Añadir información de como se configura un cortafuegos usando Debian
GNU/Linux. La sección con respecto al cortafuegos actualmente está
orientada hacia un solo sistema (no protegiendo otros...).

<item>Añadir información sobre como configurar un cortafuegos proxy con 
Debian GNU/Linux, estipulando qué paquetes específicos proporcionan
servicios proxy (como <package>xfwp</package>,
<package>xproxy</package>, <package>ftp-proxy</package>,
<package>redir</package>, <package>smtpd</package>,
<package>nntp-cache</package>, <package>dnrd</package>,
<package>jftpgw</package>, <package>oops</package>, <package>pdnsd</package>,
<package>perdition</package>, <package>transproxy</package>,
<package>tsocks</package>). Debería dirigirse al manual para cualquier
otro tipo de información. Además observe que zorp no está aún disponible
como un paquete Debian, pero <em>es</em> un cortafuegos proxy (los
desarrolladores oficiales proporcionan paquetes Debian).

<item>Información sobre la configuración de servicio con file-rc.

<item>Revisar todos los enlaces y URLs y arreglar/eliminar los que ya
no están disponibles.

<item>Añadir información sobre sustitutos disponibles (en Debian)
para servidores comunes que son útiles para el funcionamiento
limitado. Ejemplos:

	<list>
	<item>¿lpr local cups (paquete)?

	<item>lpr remoto con lpr

	<item>bind con dnrd/maradns

	<item>apache con dhttpd/thttpd/wn (¿tux?)

	<item>exim/sendmail con ssmtpd/smtpd/postfix

	<item>squid con tinyproxy

	<item>ftpd con oftpd/vsftp

	<item>...

	</list>


<item>Más información referente a parches del núcleo relacionados con la
seguridad en Debian, incluyendo los mostrados anteriormente y
hablando específicamente de como habilitar estos parches en un sistema
Debian GNU/Linux.

<list>

<item>Linux Intrusion Detection (<package>lids-2.2.19</package>)

<item>Linux Trustees (en el paquete <package>trustees</package>)

<item><url name="NSA Enhanced Linux"
id="http://www.coker.com.au/selinux/">

<item><url name="kernel-patch-2.2.18-openwall"
id="http://packages.debian.org/kernel-patch-2.2.18-openwall">

<item><package>kernel-patch-2.2.19-harden</package>

<item>Linux capabilities (en el paquete <package>lcap</package>)

<item><package>kernel-patch-freeswan, kernel-patch-int</package>

</list>

<item>Detalles sobre como parar servicios innecesarios de red (al margen de
<prgn>inetd</prgn>). Estos se encuentran parcialmente en el procedimiento de
bastionado, aunque podrían ampliarse un poco más.

<item>Información con respecto a rotación de contraseñas, relacionado
estrechamente con la política de seguridad.

<item>Política de seguridad, y sobre la educación de los usuarios sobre 
la política.

<item>¿Más sobre tcpwrappers y wrappers en general?.

<item><file>hosts.equiv</file> y otros agujeros de seguridad.

<item>Temas relacionados con servidores de ficheros tales como Samba y NFS.

<item>suidmanager/dpkg-statoverrides.

<item>lpr y lprng.

<item>Elimininar cosas de IP en GNOME.

<item>Hablar sobre pam_chroot (consultar <url
id="http://lists.debian.org/debian-security/2002/debian-security-200205/msg00011.html">)
y su utilidad para limitar a los usuarios. Introducir información
relacionada con <url
id="http://online.securityfocus.com/infocus/1575">.
<package>Pdmenu</package>, por ejemplo, está disponible en Debian
(mientras que flash no lo está).

<item>Hablar sobre enjaular servicios (chroot). Información adicional
en <url
id="http://www.linuxfocus.org/English/January2002/aritcle225.shtml">,
<url id="http://www.networkdweebs.com/chroot.html"> y <url
id="http://www.linuxsecurity.com/feature_stories/feature_story-99.html">.

<item>Hablar sobre los programas para hacer jaulas
 (chroot). <package>Compartment</package> y
<package>chrootuid</package> están en la cola de entrada. Además,
algunos otros (makejail, jailer) podrían ser introducidos en el futuro.

<item>Añadir información suministrada por Karl Hegbloom con respecto a
enjaular BIND 9. Consultar <url
id="http://people.pdxlinux.org/~karlheg/Secure_Bind9_uHOWTO/Secure_Bind_9_uHOWTO.xhtml">.

<item>Añadir información suministrada por Pedro Zornenon con respecto
a enjaular BIND 8 aunque únicamente para la versión potato
:(. Consultar <url
id="http://people.debian.org/~pzn/howto/chroot-bind.sh.txt"> (includo
todo el título).

<item>Más información con respecto a los programas de análisis de
bitácoras (ie. logcheck y logcolorise).

</list>

<sect id="changelog">Listado de cambios/Historia
 <p>
<sect1>Versión 2.4
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>
<item>Reescrita la parte de la sección BIOS.
</list>

<sect1>Versión 2.3
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>La mayoría de los archivos se encuentran marcados con la etiqueta file.

<item>Fallo de ortografía observado por Edi Stojicevi.

<item>La sección de herramientas de auditoría remota se ha modificado ligeramente.

<item>Se añadieron algunas piezas de PORHACER.

<item>Se añadió más información con respecto a impresoras y los archivos de
configuración de cups (tomado de un hilo en debian-security).

<item>Se añadió un parche suministrado por Jesus Climent relacionado
con el acceso de usuarios válidos del sistema en  Proftpd cuando se ha
configurado como servidor anónimo.

<item>Pequeños cambios sobre divisiones de esquemas para el caso
especial de servidores de correo.

<item>Se añadió Hacking Linux Exposed para la sección de los libros.

<item>Error en directorio notificado por Eduardo Pérez Ureta.

<item>Error ortográfico /etc/ssh en la checklist notificado por Edi Stojicevi.
</list>

<sect1>Versión 2.3
<p>Cambios por Javier Fernández-Sanguino Peña.

<list>
<item>Cambio de ubicación del fichero de configuración de dpkg.

<item>Alexander eliminado de la información de contacto.

<item>Se añadieron direcciones de correo alternativas.

<item>Se arregló la dirección de correo de Alexander  (aún entre comentarios).

<item>Se arregló la ubicación de la llave publicada de la distribución
(gracias a Pedro Zorzenon por señalarlo).

</list>
<sect1>Versión 2.2
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>
<item>Se arreglaron errores ortográficos gracias a Jamin W. Collins.

<item>Se añadió una referencia a la página de manual de apt-extracttemplate 
(documenta la configuración APT::ExtracTemplate).

<item>Se añadió la sección sobre SSH restringido. Información basada en los
correos enviados por Mark Janssen, Christian G. Warden y Emmanuel
Lacour en la lista de correo debian-security.

<item>Se añadió información sobre programas antivirus.

<item>Se añadió un FAQ: las bitácoras de <em>su</em> debido al cron que se
ejecuta como root.

</list>
<sect1>Versión 2.1
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se eliminó el ARREGLAME de lshell gracias a Oohara Yuuma.

<item>Se agregó un paquete para sXid y se eliminaron comentarios
desde que éste se encuentra disponible.

<item>Se corrigieron algunos fallos ortográficos descubiertos por Oohara Yuuma.

<item>ACID está ahora disponible en  Debian (en el paquete acidlab).
 Gracias a Oohara Yuuma por notificarlo.

<item>Se arreglaron los URLs de seguridad de Linux (gracias a Dave Wreski
por comentarlo).

</list>
<sect1>Versión 2.0

<p>Cambios por Javier Fernández-Sanguino Peña. Quise cambiar la
versión 2.0 cuando todos los ARREGLAMEs estaban cambiados, pero los
eliminé de los números 1.9X :(

<list> 

<item>Se convirtió el HOWTO a un manual (ahora puedo
decir apropiadamente LEJM).

<item>Se añadió más información con respecto a los tcpwrappers y a
Debian (ahora muchos servicios están compilados con soporte para
ellos, así que ya no es problema de <prgn>inetd</prgn>).

<item>Se aclaró la información sobre como deshabilitar el
servicio rpc para hacerlo más consistente (la información rpc
hacía referencia a update-rc.d).

<item>Se añadieron pequeñas notas sobre lprng.

<item>Se agregó alguna información sobre servidores comprometidos
(aún muy rústico).

<item>Se corrigieron fallos ortográficos detectados por Mark Bucciarelli.

<item>Se añadieron algunos pasos en la recuperación de password para
proteger los casos en que el administrador tiene paranoid-mode=on.

<item>Se añadió información para colocar paranoid-mode=on cuando el
login está en la consola.

<item>Nuevo párrafo para introducir las configuraciones de servicios.

<item>Se reorganizó la sección <em>Después de la instalación</em>.
 Además ésta se descompone en varios temas más, facilitando la lectura.

<item>Se escribió información sobre como montar un cortafuegos con el
montaje estándar de Debian 3.0 (paquete iptables).

<item>Un pequeño párrafo explicando por qué la instalación estando
conectado a Internet no es buena idea y cómo evitar esto usando las
herramientas Debian.

<item>Un pequeño párrafo referenciando a un trabajo publicado en el IEEE
sobre como aplicar a tiempo parches de seguridad.

<item>Un apéndice sobre como montar una máquina snort Debian basada en
lo que Vladimir envió a la lista de seguridad de debian-security
(3 de septiembre de 2001).

<item>Información sobre como logcheck se monta en Debian y como
puede ser usado en el sistema HIDS.

<item>Información sobre la contabilidad del usuario y los beneficios
de los análisis.

<item>Se incluyó la configuración apt.conf para leer únicamente /usr
copiado del correo de Olaf Meeuwissen a la lista de correos debian-security.


<item>Nueva sección en VPN con algunas indicaciones y paquetes disponibles
en Debian (se necesita contenido de como establecer VPNs y problemas
específicos de Debian), basado en los envíos de Jaroslaw Tabor y Samuli
Suonpaa a la lista debian-security.

<item>Una corta nota con respecto a algún programa que automáticamente
construye jaulas para el cambio de directorio raíz.

<item>Nuevo artículo FAQ con respecto a identd basado en una discusión
en la lista de correo debian-security (febrero 2002, empezado por
Johannes Weiss).

<item>Nuevo artículo FAQ con respecto al inetd basada en una discusión
en la lista de correo debian-security (febrero 2002).

<item>Se introdujo una nota en rcconf en la sección "deshabilitar servicios".

<item>Varió el enfoque con respecto a LKM, gracias a Philipe Gaspar.

<item>Se añadieron enlaces a documentos del CERT y
fuentes de información de Couterpane.
</list>

<sect1>Versión 1.99
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se añadió un nuevo FAQ con respecto al tiempo de arreglo de
vulnerabilidades de seguridad.

<item>Secciones FAQ reorganizadas.

<item>Se comenzó a escribir la sección con respecto al firewalling en
Debian GNU/Linux (podría ser ampliado un poco).

<item>Eliminados errores ortográficos detectados por Matt Kraai.
<item>Cambiada la información de DNS.

<item>Se agregó información sobre whisker y nbtscan para la sección de
auditoría.

<item>Se modificó algún URL erróneo.
</list>

<sect1>Versión 1.98
<p>Cambios por Javier Fernández-Sanguino Peña.

<list>

<item>Se añadió una nueva sección con respecto a la auditoría usando
Debian GNU/Linux.

<item>Se añadió información con respecto al demonio finger tomada
de la lista de correo de seguridad.

</list>

<sect1>Versión 1.97
<p>Cambios por Javier Fernández-Sanguino Peña.

<list>

<item>Se cambió el enlace a Linux Trustees.

<item>Se corrigieron fallos ortográficos (parches de Oohara Yuuma y
Pedro Zorzenon).

</list>

<sect1>Versión 1.96
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se reorganizó el servicio de instalación y se añadieron
y eliminaron algunas notas.

<item>Se añadieron algunas notas con respecto al uso de sistemas de
comprobación de integridad como herramientas de detección de intrusos.

<item>Se añadió un capítulo con respecto firmas de paquetes.

</list>

<sect1>Versión 1.95
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se añadieron notas con respecto a la seguridad de Squid enviadas por
Philipe Gaspar.

<item>Cambios de enlaces sobre rookits gracias a Philipe Gaspar.

</list>

<sect1>Versión 1.94
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se añadieron algunas notas con respecto a Apache y Lpr/lpng.

<item>Se añadió alguna información con respecto a noexec y particiones
de acceso aleatorio.

<item>Reescritura de como puede el usuario ayudar en los asuntos de
seguridad Debian (FAQ).

</list>

<sect1>Versión 1.93
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se arregló el sitio donde se encuentra el programa de correo.

<item>Se añadieron algunos nuevos elementos a las FAQ.
</list>

<sect1>Versión 1.92
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Añadió una pequeña sección de como se maneja la seguridad en Debian.

<item>Clarificación sobre las contraseñas MD5 (gracias a `rocky').

<item>Añadida un poco más de información con respecto a harden-X
de Stephen Egmond.

<item>Añadió algunos artículos nuevos al FAQ.

</list>

<sect1>Versión 1.91
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Añadida un poco de información forense enviada por Yotam Rubin.

<item>Añadió información de como construir una red trampa con Debian
GNU/Linux.

<item>Añadidas unas cosas a hacer más.

<item>Corrección de más errores ortográficos (gracias a Yotam).

</list>

<sect1>Versión 1.9
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se añadió un parche para arreglar errores de ortografía y un
poco de nueva información  (contribuido por Yotam Rubin).

<item>Se añadieron referencias a otra documentación en línea (y no en
línea) tanto en una única sección (vea <ref id="references">) como dentro de 
algunas secciones.

<item>Añadida alguna información sobre como configurar opciones de
bind para restringir el acceso al servidor de DNS.

<item>Agregada información de como bastionar un sistema de Debian
automáticamente (con respecto al paquete harden y bastille).

<item>Eliminados algunos PORHACER hechos y añadidos otros nuevos.

</list>

<sect1>Versión  1.8
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se añadió la lista de usuario/grupo  por defecto proporcionada
por Joey Hess (enviada a la lista de correo debian-security).

<item>Se añadió información sobre los rootkits LKM (<ref id="LKM">)
 contribuida por Philipe Gaspar.

<item>Se agregó información sobre Proftp contribuida por Emmanuel
Lacour.

<item>Se recuperó el apéndice checklist de Era Eriksson.

<item>Se añadieron algunos artículos nuevos al PORHACER y se arreglaron otros.

<item>Se incluyeron manualmente los parches de Era dado que no se
habían incluido en la versión anterior.

</list>

<sect1>Versión 1.7
<p>Cambios por Era Eriksson.
<list>
<item>Se arreglaron errores ortográficos y se cambiaron algunas palabras.  
</list>

<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Cambios menores de las etiquetas para seguir removiendo las tt,
y sustituirlas por las etiquetas de prgn/package.

 </list>

<sect1>Versión 1.6 
<p>Cambios por Javier Fernández-Sanguino Peña.
<list>

<item>Se añadió el enlace al documento como se publicó en el DDP
(debería reemplazar el original en el futuro cercano).

<item>Comenzó un mini-FAQ (debería extenderse) con algunas preguntas
recuperadas de mi buzón.

<item>Se añadió información general a considerar cuando se está bastionando.

<item>Se añadió un párrafo con respecto al envío de correo local (entrante).
<item>Se añadieron enlaces de información.
<item>Se añadió información con respecto al servicio de impresión.
<item>Se añadió una lista de chequeo de bastionado.
<item> Se reorganizó información de NIS y RPC.

<item>Se añadieron algunas notas tomadas mientras está leyendo este
documento en mi nuevo visor :)

<item>Se arreglaron algunas líneas mal formateadas.
<item>Se corrigieron algunos errores ortográficos.  
<item>Se añadieron ideas Geniales/Paranoícas contribuidas por Gaby Schilders.
</list>
<sect1>Versión 1.5 

<p>Cambios por Josip Rodin y Javier Fernández-Sanguino Peña.

<list>

<item>Se añadieron párrafos relacionados con bind y algunos ARREGLAMEs.

 <!-- Removed
this because I found no evidence for it in the diffs. // era Rewrote
style in order to make it more formal.  -->
</list>
<sect1>Versión  1.4
    <p>
    <list>
    <item>Se revisaron algunos setuid pequeños.
    <item>Cambios menores.
    <item>Se averiguó como usar <tt>sgml2txt -f</tt> para la versión txt.
    </item>
    </list>
<sect1>Versión 1.3
    <p>
    <list>
    <item>Se añadió una actualización de seguridad después del párrafo de la instalación.
    <item>Se añadió un párrafo del proftpd. 
    <item>En ésta ocasión se escribió algo sobre XDM, disculpas por el anterior.
    </list>
<sect1>Versión  1.2
    <p>
    <list>
    <item>Muchas correcciones de gramática por James Treacy, nuevo párrafo de XDM.    
    </list>
<sect1>Versión 1.1
    <p>
    <list>
    <item>Errores ortográficos, cambios varios.
    </list>
<sect1>Versión 1.0
    <p>
    <list>
    <item>Versión inicial.
    </list>

<!-- Revisión de jfs terminó aquí Wed, 19 Feb 2003 01:00:27 +0100 -->

<sect id="credits">Créditos y agradecimientos
<p>
<list>
<item>Alexander Reelsen escribió el documento original. 

<item>Javier Fernández-Sanguino añadió aún más información al documento
original.

<item>Robert van der Meulen aportó los párrafos de quota y muchas buenas
ideas.

<item>Ethan Benson corrigió los párrafos de PAM y sugirió buenas ideas.

<item>Dariusz Puchalak hizo contribuciones a muchos capítulos.

<item>Gaby Schilders contribuyó a una buena idea de Genio/Paranoia.

<item>Era Eriksson resolvió problemas de idioma en muchos lugares y
contribuyó al apéndice de la lista de comprobaciones.

<item>Philipe Gaspar escribió la información de LKM.

<item>Yotam Rubin contribuyó a los ajustes de muchos fallos ortográficos
así como a la información con respecto a las versiones de bind y las
contraseñas md5.

<item>Todas las personas que hicieron sugerencias que, eventualmente,
se incluyeron aquí (consulte <ref id="changelog">).

<item>(de Alexander) A todas las personas que me animaron a escribir, este
COMO (El cual posteriormente se convirtió en el manual) .

<item>La totalidad del proyecto Debian.
</list>

<!--
 Revisión de jfs terminó aquí Wed, 07 May 2003 04:40:02 +0200 
 Bueno, en realidad incluí gran parte de lo que Thomas Bliesener 
 me envío el 24 de abril de 2003 (las modificaciones al texto de Igor,
 no las nuevas partes traducidas, lo siento).
 Más abajo está sustituido de forma global lo siguiente
 FIXME por ARREGLAME
 adicionar por añadir
 and por y 
 remover por eliminar
 daemon por demonio.
 Aún hay que mirar muchas más cosas... incluyendo acentos (faltan
 muchos) y cosas similares. Además parece que faltan
 muchos tags que estaban en el documento original :-(
-->
 
