harden-doc3.19 - en to es translation catalogue (29 entries)

en: Before and during the installation
es: Antes y durante la instalación

en: Choose a BIOS password
es: Elegir una contraseña para el BIOS

en: Before you install any operating system on your computer, set up a BIOS password. After installation (once you have enabled bootup from the hard disk) you should go back to the BIOS and change the boot sequence to disable booting from floppy, CD-ROM and other devices that shouldn't boot. Otherwise a cracker only needs physical access and a boot disk to access your entire system.
es: Antes de instalar cualquier sistema operativo en su ordenador, establezca la contraseña del BIOS. Tras la instalación (una vez que haya habilitado el arranque desde el disco duro) debería volver al BIOS y cambiar la secuencia de arranque para deshabilitar el arranque desde la disquetera, la unidad de cdrom o cualquier otro dispositivo desde el que no se debería arrancar. De otra forma un «cracker» únicamente necesitará acceso físico y un disquete de arranque para acceder a todo su sistema.

en: Disabling booting unless a password is supplied is even better. This can be very effective if you run a server, because it is not rebooted very often. The downside to this tactic is that rebooting requires human intervention which can cause problems if the machine is not easily accessible.
es: Incluso mejor es deshabilitar el arranque a menos que se proporcione una contraseña. Esto puede ser muy efectivo en un servidor, ya que no se rearranca muy a menudo. El inconveniente de esta táctica es que el rearranque requiere intervención humana, lo que puede causar problemas si no hay un acceso fácil a la máquina.

en: Choose an intelligent partition scheme
es: Elegir un esquema de particiones inteligente

en: An intelligent partition scheme depends on how the machine is used. A good rule of thumb is to be fairly liberal with your partitions and to pay attention to the following factors:
es: Un esquema de particiones inteligente depende del uso que vaya a tener la máquina. Una buena regla general es ser bastante liberal con las particiones y prestar atención a los siguientes factores:

en: Any partition where you want to install non-distribution software should be on a separate partition. According to the File Hierarchy Standard, this is <filename>/opt</filename> or <filename>/usr/local</filename>. If these are separate partitions, they will not be erased if you (have to) reinstall Debian itself.
es: Cualquier partición en la que quiera instalar software que no pertenezca a la distribución debería estar aparte. De acuerdo con la jerarquía estándar de archivos, debería hacerse con <filename>/opt</filename> o <filename>/usr/local</filename>. Si éstos están en particiones separadas, no se borrarán en caso de tener que reinstalar Debian.

en: From a security point of view, it makes sense to try to move static data to its own partition, and then mount that partition read-only. Better yet, put the data on read-only media. See below for more details.
es: Desde el punto de vista de la seguridad, cobra sentido intentar mover los datos estáticos a su propia partición, y luego montar esa partición como de sólo lectura. O mejor todavía, poner los datos en un medio de sólo lectura. Mire m~s adelante si quiere m~s detalles.

en: Do not plug to the Internet until ready
es: No se conecte a Internet hasta que no esté preparado

en: The system should not be immediately connected to the Internet during installation. This could sound stupid but network installation is a common method. Since the system will install and activate services immediately, if the system is connected to the Internet and the services are not properly configured you are opening it to attack.
es: No debería conectarse a Internet de forma inmediata durante la instalación. Esto puede sonar como algo estúpido, pero la instalación por la red es un método común. Puesto que el sistema instalará y activará servicios de forma inmediata, si está conectado a Internet y los servicios no están configurados de forma apropiada, el sistema está abierto a un ataque.

en: Also note that some services might have security vulnerabilities not fixed in the packages you are using for installation. This is usually true if you are installing from old media (like CD-ROMs). In this case, the system could even be compromised before you finish installation!
es: Observe también que algunos servicios podrían tener vulnerabilidades de seguridad no corregidas, en los paquetes que esté utilizando para la instalación. Esto es normalmente cierto si usted está realizando la instalación desde un medio antiguo (como CD-ROMs). En este caso, ¡el sistema podría estar comprometido incluso antes de terminar la instalación!

en: Since Debian installation and upgrades can be done over the Internet you might think it is a good idea to use this feature on installation. If the system is going to be directly connected to the Internet (and not protected by a firewall or NAT), it is best to install without connection to the Internet, using a local packages mirror for both the Debian package sources and the security updates. You can set up package mirrors by using another system connected to the Internet with Debian-specific tools (if it's a Debian system) like <application>apt-move</application> or <application>apt-proxy</application>, or other common mirroring tools, to provide the archive to the installed system. If you cannot do this, you can set up firewall rules to limit access to the system while doing the update (see <xref linkend="fw-security-update" />).
es: Como la instalación y las actualizaciones de Debian pueden hacerse por Internet, podría usted pensar que es una buena idea utilizar esta característica en la instalación. Si el sistema se va a conectar directamente a Internet (sin la protección de un cortafuegos o NAT), es mejor instalar sin conexión a Internet, utilizando una réplica local de los paquetes tanto para las fuentes de Debian como para las actualizaciones de seguridad. Puede configurar las réplicas de paquetes, utilizando otro sistema conectado a Internet con herramientas específicas de Debian (si es un sistema Debian) como <application>apt-move</application> ó <application>apt-proxy</application>, u otras herramientas de replicación comunes, para proporcionar el archivo al sistema instalado. Si no puede hacer esto, puede configurar las reglas del cortafuegos para limitar el acceso al sistema mientras hace la actualización (vea <xref linkend="fw-security-update" />).

en: Set a root password
es: Establecer una contraseña para «root»

en: Run the minimum number of services required
es: Ejecute el mínimo número de servicios requeridos

en: Services are programs such as ftp servers and web servers. Since they have to be <emphasis>listening</emphasis> for incoming connections that request the service, external computers can connect to yours. Services are sometimes vulnerable (i.e. can be compromised under a given attack) and hence present a security risk.
es: Los servicios son programas como los servidores de ftp y los servidores de web. Puesto que éstos tienen que estar <emphasis>escuchando</emphasis> las conexiones entrantes para detectar solicitudes de servicio, ordenadores externos pueden conectarse a los suyos. Los servicios son algunas veces vulnerables (p. ejem. pueden resultar comprometidos por un ataque determinado) y presentan por tanto un riesgo para la seguridad.

en: You should not install services which are not needed on your machine. Every installed service might introduce new, perhaps not obvious (or known), security holes on your computer.
es: No debería instalar servicios que su máquina no necesite. Cada servicio instalado podría introducir nuevos, quizás no obvios (o conocidos), agujeros de seguridad en su ordenador.

en: When you install a new network-related service (daemon) in your Debian GNU/Linux system it can be enabled in two ways: through the <command>inetd</command> superdaemon (i.e. a line will be added to <filename>/etc/inetd.conf</filename>) or through a standalone program that binds itself to your network interfaces. Standalone programs are controlled through the <filename>/etc/init.d</filename> files, which are called at boot time through the SysV mechanism (or an alternative one) by using symlinks in <filename>/etc/rc?.d/*</filename> (for more information on how this is done read <filename>/usr/share/doc/sysvinit/README.runlevels.gz</filename>).
es: Cuando instala un nuevo servicio relacionado con la red (demonio) en su sistema Debian GNU/Linux, puede habilitarlo de dos formas: por medio del superdemonio <command>inetd</command> (esto es, añadiendo una línea a <filename>/etc/inetd.conf</filename>) o por medio de un programa autónomo que enlace con sus interfaces de red. Los programas autónomos se controlan a través de los archivos de <filename>/etc/init.d</filename>, a los que se llama durante el arranque por medio de los mecanismos de SysV (o un alternativo) utilizando enlaces simbólicos en <filename>/etc/rc?.d/*</filename> (para más información sobre cómo se hace esto, lea <filename>/usr/share/doc/sysvinit/README.runlevels.gz</filename>).

en: Disabling daemon services
es: Deshabilitar servicios

en: Where <emphasis>XX</emphasis> is a number that determines when the stop action for that service will be executed. Please note that, if you are <emphasis>not</emphasis> using <application>file-rc</application>, <literal>update-rc.d -f <varname>service</varname> remove</literal> will not work properly, since <emphasis>all</emphasis> links are removed, upon re-installation or upgrade of the package these links will be re-generated (probably not what you wanted). If you think this is not intuitive you are probably right (see <ulink name="Bug 67095" url="http://bugs.debian.org/67095" />). From the manpage:
es: Donde <emphasis>XX</emphasis> es un número que determinará cuándo se ejecutará la acción de parada de ese servicio. Por favor observe que, si <emphasis>no</emphasis> utiliza <application>file-rc</application>, <literal>update-rc.d -f <varname>service</varname> remove</literal> no funcionará correctamente, puesto que se eliminarán <emphasis>todos</emphasis> los enlaces, y éstos se regenerarán con la reinstalación o actualización del paquete (que probablemente no sea lo que desea). Si piensa que esto no es intuitivo, probablemente tenga razón (vea <ulink url="http://bugs.debian.org/67095" name="Bug 67095" />). De la página del manual:

en: 
      If any files /etc/rc<varname>runlevel</varname>.d/[SK]??name already exist then
      update-rc.d does nothing.  This is so that the system administrator 
      can rearrange the  links,  provided that  they  leave  at  least one
      link remaining, without having their configuration overwritten.
es: 
      Si alguno de los archivos /etc/rcrunlevel.d/[SK]??nombre ya existe, entonces
      update-rc.d no hará nada. Esto es así para que el administrador del sistema
      pueda reorganizar los enlaces, y siempre que deje al menos un enlace sin
      eliminar, su configuración no se sobreescribirá.

en: If you are using <application>file-rc</application> all the information regarding services bootup is handled by a common configuration file and is maintained even if packages are removed from the system.
es: Si utiliza <application>file-rc</application> toda la información relativa al arranque de servicios se manipula por un archivo de configuración común y se mantiene incluso si los paquetes se eliminan del sistema.

en: Unlike other (UNIX) operating systems, services in Debian cannot be disabled by modifying files in <filename>/etc/default/<varname>service_name</varname></filename>.
es: A diferencia de otros sistemas operativos (UNIX), los servicios en Debian no pueden deshabilitarse mediante la modificación de los archivos en <filename>/etc/default/<varname>service_name</varname></filename>.

en: FIXME: Add more information on handling daemons using <application>file-rc</application>.
es: ARRÉGLEME: Añada más información sobre la manipulación de demonios utilizando file-rc

en: You can disable services by editing <filename>/etc/inetd.conf</filename> directly, but Debian provides a better alternative: <literal>update-inetd</literal> (which comments the services in a way that it can easily be turned on again). You could remove the <command>telnet</command> daemon by executing this commands to change the config file and to restart the daemon (in this case the <command>telnet</command> service is disabled):
es: Puede deshabilitar servicios editando directamente <filename>/etc/inetd.conf</filename>, pero Debian proporciona una mejor alternativa: <literal>update-inetd</literal> (que comenta los servicios en una forma que hace fácil volver a activarlos). Podría detener el demonio de <command>telnet</command> mediante la ejecución de estos comandos para cambiar el archivo de configuración y volver a arrancar el demonio (en este caso el servicio de <command>telnet</command> está deshabilitado):

en: If you do want services listening, but do not want to have them listen on all IP addresses of your host, you might want to use an undocumented feature on <command>inetd</command> (replace service name with service@ip syntax) or use an alternative <command>inetd</command> daemon like <command>xinetd</command>.
es: Si quiere tener servicios escuchando, pero no quiere tenerlos escuchando en todas las direcciones IP de su ordenador principal, podría querer utilizar una característica no documentada de <command>inetd</command> (remplazar el nombre del servicio por la sintaxis servicio@ip) o utilizar un demonio alternativo como <command>xinetd</command>.

en: Read the Debian security mailing lists
es: Lea las listas de correo de seguridad de Debian

en: It is never wrong to take a look at either the debian-security-announce mailing list, where advisories and fixes to released packages are announced by the Debian security team, or at <ulink url="mailto:debian-security@lists.debian.org" />, where you can participate in discussions about things related to Debian security.
es: Nunca está de más echar un vistazo a la lista de correo debian-security-announce, donde el equipo de seguridad de Debian anuncia los avisos y reparaciones para los paquetes publicados, o a la lista <ulink url="mailto:debian-security@lists.debian.org" />, donde puede participar en discusiones sobre asuntos relacionados con la seguridad en Debian.

en: In order to receive important security update alerts, send an email to <ulink name="debian-security-announce-request@lists.debian.org" url="mailto:debian-security-announce-request@lists.debian.org" /> with the word "subscribe" in the subject line. You can also subscribe to this moderated email list via the web page at <ulink name="http://www.debian.org/MailingLists/subscribe" url="http://www.debian.org/MailingLists/subscribe" />.
es: Con objeto de recibir alertas sobre actualizaciones de seguridad importantes, envíe un correo a <ulink name="debian-security-announce-request@lists.debian.org" url="mailto:debian-security-announce-request@lists.debian.org" /> con la palabra "subscribe" en el asunto. También puede suscribirse a esta lista de correo moderada a través de la página web <ulink url="http://www.debian.org/MailingLists/subscribe" name="http://www.debian.org/MailingLists/subscribe" />

en: This mailing list has very low volume, and by subscribing to it you will be immediately alerted of security updates for the Debian distribution. This allows you to quickly download new packages with security bug fixes, which is very important in maintaining a secure system (see <xref linkend="security-update" /> for details on how to do this).
es: Esta lista de correo tiene un volumen de mensajes muy bajo, y al suscribirse comenzará inmediatamente a recibir alertas de actualizaciones de seguridad para la distribución Debian. Esto le permitirá descargarse rápidamente nuevos paquetes con los errores de seguridad reparados, lo que es muy importante para mantener un sistema seguro. (Vea <xref linkend="security-update" /> para obtener detalles sobre cómo hacer esto.)
