Ante todo, esto no es ningún ataque a ninguna distro ni nada que se le parezca, solo copio textual una excelente nota con permiso concedido de Christian Cabrera, (reconocido blogger de México) quien hace un tiempo alertó de forma muy concisa sobre los riesgos de inastalaciónes por default hechas por gente poco capacitada en esta nota:
http://asteriskmx.com/2011/03/estadisticas-de-inseguridad-en-elastix/
Se informa a todos los usuarios de Elastix 1.5 y 1.6, que se ha descubierto un mecanismo que posibilitaría a usuarios remotos escribir archivos en el disco duro del servidor a través de FreePBX.
El mecanismo consiste en la combinación de dos tretas diferentes. La primera permite acceso de administrador a la interfaz de FreePBX "no embebido" y la segunda permite la escritura en el sistema de archivos a través de la interfaz Web de FreePBX "no embebido". La primera treta fue ya solucionada a finales de 2010. La solución de la segunda se está lanzando junto con la publicación del presente aviso y los detalles se encuentran disponibles en el siguiente link:
http://elx.ec/secalert052011
Estos dos problemas de seguridad no se encuentran presentes en Elastix 2.0 y versiones superiores.
La actualización que corrije los problemas antes mencionados está disponible en el repositorio de actualizaciones de Elastix y se puede actualizar desde la consola ejecutando el comando "yum update freePBX" o desde la interfaz Web de actualizaciones que posee Elastix. Los usuarios de Elastix 2.0 no necesitan hacer esta actualización.
Se recuerda también a los usuarios que bajo ningún motivo se recomienda actualizar FreePBX desde la interfaz "no embebida", la manera correcta es a través de los paquetes RPM que posee Elastix. Actualizar FreePBX desde la interfaz "no embebida" puede sobreescribir cambios importantes en los paquetes RPMs distribuidos con Elastix
Fuente: Blog Elastix.org
Esta semana se está lanzando el soporte para video en tiempo real en el add-on "Web Conference", disponible para Elastix 2.0. Esta funcionalidad se suma a la capacidad de hacer presentaciones, compartir archivos, conferencias por teléfono y comunicación por chat. Todas estas características integradas entre sí y de fácil administración.
El desarrollo se está lanzando como Beta y es parte del plan para potenciar el add-on "Web Conference", donde hasta el último trimestre del año se espera incorporar también soporte para compartición de escritorio.
La idea es potenciar las conferencias a un nuevo nivel mucho más rico en funcionalidad y hacer que la experiencia del usuario sea lo más cercana a la realidad física. Logrado esto, las empresas usuarias de Elastix pueden recortar costos inherentes a reuniones físicas o incluso evitar la renta de plataformas pagadas de conferencias virtuales, debido a que el addon "Web Conference" está siendo lanzado libre, bajo licencia GPL.
Para hacer uso de la característica de video, el usuario solo necesita conectar una cámara Web y micrófono a su computador. Adicionalmente es posible conectarse a la conferencia, a nivel de audio, a través de un teléfono.
Este desarrollo está disponible en el repositorio beta y un manual de usuario está disponible en el siguiente link:
Web Conference Module - Manual
Fuente: Elastix.org
PaloSanto Solutions anuncia el lanzamiento de la primera especificación pública del protocolo ECCP (Elastix Call Center Protocol). Se trata de la versión 1.0-alpha y funciona a partir del addon "callcenter" versión 2.0.0-13.
Este protocolo provee un API de comunicaciones disponible a través de un puerto TCP al cual aplicaciones 'cliente' se pueden conectar con el objeto de comunicarse con el marcador predictivo que posee Elastix. Esto permitirá que 'terceros' desarrollen sus propias consolas de agente u otro tipo de aplicaciones 'cliente'.
Se trata de un protocolo de texto basado en XML y especializado para call centers. El objetivo es que las aplicaciones 'cliente' utilicen este protocolo como protocolo único, evitando el uso de otras tecnologías como Web services o AMI (Asterisk Manager Interface).
Una de las ventajas del protocolo será el desempeño debido a que el esquema disponible hasta hoy era basado en el concepto de 'polling', lo cual generaba consultas constantes al servidor y un desperdicio innecesario de recursos del servidor Elastix. El nuevo protocolo soporta la comunicación de eventos asincrónicos, lo cual elimina la necesidad del 'polling' y ofrece la posibilidad de una solución escalable.
La actual consola de agente, también desarrollada por PaloSanto Solutions e incluida en el addon "callcenter", continuará siendo mantenida pero no se añadirán nuevas características. El objetivo es que nuevas y mejores consolas de agente reemplacen a la actual, abriendo un abanico de posibilidades a los usuarios. La mayor parte del esfuerzo de desarrollo de ahora en adelante será dedicado a la interfaz de administración de campañas y al marcador predictivo, para el cual pronto se anunciarán nuevas características.
Junto al protocolo ECCP estamos lanzando un manual que provee ejemplos de aplicaciones sencillas que usan el protocolo.
Fuente: Elastix.org
http://www.tmcnet.com/usubmit/2011/02/07/5295144.htm
En ella básicamente se le da la distinción de producto de telefonía por internet del año a nuestra querida distro.
De paso aprovecho para picar un poco a Elio ya que la comunidad de users y ahora los premios obtenidos apuntan a Centos(r) como base de GNU/LINUX por defecto para Asterisk(r)…(Centos Roolz…esto último solo mi opinión personal, no te enojes Elio)
Fuente: Sinologic.net :)
En estos últimos tiempos, la telefonía IP y las Comunicaciones Unificadas se han convertido en un activo estratégico para las empresas. En este contexto Elastix es una opción de plataforma integral para este tipo de implementaciones.
Durante el fin de semana pasado, en la ciudad de Guayaquil, Ecuador, fue presentado el nuevo Libro de Alfio Muñoz sobre una de las mas populares distribuciones basadas en Asterisk que tanto conocemos…Elastix…
