Whonix es una distribución de Linux destinada a proporcionar anonimato garantizado, seguridad y protección de la información privada. La distribución se basa en Debian y utiliza Tor para garantizar el anonimato.

Una característica especial de Whonix es la división del kit de distribución en dos componentes instalados por separado: Whonix-Gateway con la implementación de una pasarela de red para comunicaciones anónimas y Whonix-Workstation con una computadora de escritorio.

Sobre Whonix

Se accede a la red desde el entorno Whonix-Workstation solo a través de la pasarela de Whonix Gateway, que aísla el entorno laboral de la interacción directa con el mundo exterior y permite utilizar solo direcciones de red ficticias.

Este enfoque protege al usuario de filtrar una dirección IP real en el caso de un pirateo del navegador web e incluso cuando explota una vulnerabilidad que le da al atacante acceso de raíz al sistema.

En caso de que Whonix-Workstation llegara a ser comprometido, este solo permitirá a un atacante obtener solo configuraciones de red ficticias, ya que las configuraciones reales de IP y DNS están ocultas fuera de la puerta de enlace de la red que solo envía tráfico a través de Tor.

Debe tenerse en cuenta que los componentes de Whonix están diseñados para ejecutarse en forma de sistemas invitados, es decir, no se excluye la posibilidad de explotar vulnerabilidades críticas de 0 días en plataformas de virtualización que pueden proporcionar acceso al sistema host.

Por lo tanto, no se recomienda ejecutar Whonix-Workstation en la misma computadora que la Whonix-Gateway.

Whonix Workstation proporciona un entorno Xfce predeterminado para los usuarios. La entrega incluye programas como VLC, Tor Browser (Firefox), Thunderbird + TorBirdy, Pidgin, etc.

En la entrega de Whonix-Gateway, puede encontrar un conjunto de aplicaciones de servidor, incluidos los servidores Apache httpd, ngnix e IRC, que se pueden usar para organizar el trabajo de los servicios ocultos de Tor.

Es posible pasar sobre los túneles Tor para Freenet, i2p, JonDonym, SSH y VPN. Si lo desea, el usuario puede administrar solo Whonix-Gateway y conectarse a través de él a sus sistemas habituales, incluido Windows, lo que hace posible proporcionar una salida anónima para estaciones de trabajo que ya están en uso.

¿Que hay de nuevo en Whonix 15?

Después de aproximadamente un año de desarrollo, fue liberada y puesta a disposición del publico la versión 15 de Whonix, en la cual esta versión toma como base a Debian 10 (buster) y en lugar de KDE, el escritorio de Xfce está habilitado de forma predeterminada.

Para systemd los desarrolladores han incluido las configuraciones predeterminadas para las unidades de aislamiento de la sandbox (PrivateTmp = true y PrivateHome = true) ademas de mejorar la colección de entropía mejorada para un generador de números pseudoaleatorios (paquete jitterentropy-rngd instalado).

También implementaron una protección adicional contra los ataques Spectre, Meltdown y L1 Terminal Fault, con ello en la implementación de soporte para el trabajo en modo en vivo con la colocación de datos en la RAM y no en el disco.

Hay dos modos de arranque grub-live y ro-mode-init (activar automáticamente el modo live si la unidad es de solo lectura).

También se redujo el tamaño de las imágenes para sistemas de virtualización (optimizado usando zerofree). La imagen de Whonix-Gateway se reduce de 1.7 a 1.1 GB, y la Whonix-Workstation de 2 a 1.3 GB.

Para usuarios de VirtualBox, se preparó la compilación de CLI sin una interfaz gráfica. Los componentes de Whonix-Gateway y Whonix-Workstation están unificados en forma de una única imagen ova.

De las demás mejoras que destacan los desarrolladores en esta nueva versión encontramos:

• Instalación simplificada de componentes para Qubes
• Whonix KVM agrega soporte de consola a través del puerto serie
• Soporte para ARM64 y Raspberry Pi
• La estructura central incluye aplicaciones zulucrypt, qtox, onionshare, keepassxc y firejail. Se agregaron capas para scurlget, curlget, pwchange, upgrade-nonroot, apt-get-non-active y apt-get-update-plus.
• Añadido soporte para la red Bisq P2P.

La imagen del sistema huésped de CLI es de 1.1 GB y el escritorio de Xfce es de 1.3 GB.

El artículo Whonix una distribución creada para proporcionar comunicaciones anónimas ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/327pn8q
via IFTTT

Si Europa ya está creando su propio microprocesador de propósito general con su proyecto EPI, India no está de brazos cruzados. Ya ha habido varios intentos como estos, como el famoso Elbrus ruso. No sé si lo recordáis, un microprocesador ruso basado en SPARC. Pero ahora la cosa es mucho más seria, y estos nuevos diseños que están surgiendo tienen una ISA muy potente y buena sobre la que trabajar y construir la microarquitectura. Me refiero a RISC-V.

Ahora India también tiene un microprocesador Made in India. Se llama Shatki y puedes ver más información en el sitio web oficial, pero parece un proyecto muy interesante. Y si las expectativas se cumplen, podríamos tenerlo en PCs pronto, haciendo competencia a los chips de Intel y AMD, pero con precios más baratos. En cuanto al rendimiento, ya veremos, pero por el momento, todos estos nuevos proyectos no pretenden ser simplemente alternativas low-cost con rendimientos bajos, sino que pretenden ser potentes.

El ejemplo es EPI, que será destinado también para supercomputadoras. En el caso de Shatki, el procesador de India, está listo y el Instituto Indio de Tecnología (IIT) de Madras ha lanzado un kit de desarrollo de software para él. El SDK permitirá a los desarrolladores crear apps para éste chip basado en la ISA RISC-V.

El chip Shatki fue financiado por el Ministerio de Electrónica y Tecnología de la Información de India, algo similar a lo que han hecho aquí en Europa, que es un proyecto colaborativo y financiado por la UE. En India parece que también siguen estos mismos pasos. El grupo que se ha ocupado de su desarrollo es RISE del IIT y llegan trabajando en él desde 2016.

El plan es lanzar 6 clases de procesadores. Cada uno tendrá un objetivo o merado diferente por sus características de rendimiento y consumo de energía. China, India y Europa ya están trabajando duro para la no dependencia de Estados Unidos, y esto le complica las cosas a los actuales diseñadores como Intel y AMD.

Realmente no se están comercializando de momento, pero con el SDK fuera los desarrolladores ya pueden crear software incluso antes de que se lance. Pero no es un rumor ni mucho menos, ni esperes que tardará muchos años. El lanzamiento se realizará en un futuro próximo y la cosa va bastante en serio.

Al igual que el europeo EPI, que también estará destinado para varios sectores, como la supercomputación, bajo consumo, automóvil y para la informática de consumo, el caso de Shatki es similar con varias clases conocidas. Si quieres conocer las clases de este microprocesador son:

• Clase E: es un procesador dirigido a dispositivos integrados o embebidos, tales como pequeños dispositivos IoT, plataformas robóticas, controladores de motores, uso industrial, etc. Competirá contra pequeños chips microcontroladores.
• Clase C: es un microcontrolador de 32-bits y de 5 etapas, frente a las 3 del anterior. EN este caso, admite velocidades de 200 Mhz a 1Ghz. Está dirigido a cargas de trabajo de aplicaciones de rango medio y tiene un perfil de consumo bajo, además de soporte para protección de memoria. Competirá con microcontroladores y algunos chips de bajo consumo.
• Clase I: es un procesador con ejecución fuera de orden y con velocidades de entre 1.5 y 2.5 Ghz con multithreading. En este caso, se piensa usar para dispositivos móviles y aplicaciones de red como routers, etc. Competirá con los ARM.
• Clase M: es otro procesador o serie más potente con multicore y comparte características con la Clase I. Tendrá más de 8 núcleos de procesamiento, por tanto, dirigido a aplicaciones que demanden más rendimiento. En este caso, para PCs. Podría competir con los AMD Ryzen e Intel Core.
• Clase S: Shakti S Class está pensado para estaciones de trabajo y servidores. Es una versión mejorada de la Clase I. Es la alternativa a los Xeon o EPYC, aunque aún se desconoce el rendimiento.
• Clase H: es el procesador de mayor rendimiento de todos, destinado a supercomputación. Una de sus principales funciones es incluir un alto rendimiento single-thread, cache L4, y tecnologías para mejorar las prestaciones de E/S en el ámbito de la HPC.
• Clases experimentales: RISE también está trabajando en dos nuevas clases en fase de experimentación por el momento. Se trata de la clase T y clase F. En este caso, la primera estará optimizada para una mejor seguridad (prevención de desbordamientos, mitigación de ataques,…), y la segunda dirigida a mejorar la clase T con soporte para memoria ECC.

El artículo Shakti: el procesador indio ya está aquí… ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2XpsW65
via IFTTT