Cuando un proyecto comparte un artículo en una cuenta oficial y no es de su propio blog, algo pasa. Y no, no ha sido para sacar pecho, sino para informar a la comunidad. Lo compartido por Fedora habla de un bug llamado PwnKit, y afecta a varias distribuciones Linux de las más usadas. En la lista está Fedora, la que muchos consideran el mejor ejemplo cuando queremos hablar de una distro con GNOME, pero también otras dos que pican un poco más.

No vamos a entrar en qué opción es mejor, pero que Debian y Ubuntu estén también entre los afectados nos permite afirmar que la mayoría de usuarios de Linux estarían expuestos ante PwnKit. Hay muchas distribuciones basadas en Debian, y muchas más que lo hacen ya en Ubuntu, como Linux Mint. La lista de afectados que se mencionan directamente la cerrarían CentOS y Red Hat, pero el resto de usuarios no debemos dejar de preocuparnos.

PwnKit expone a la mayoría de usuarios Linux

La vulnerabilidad se identifica como CVE-2021-4034 (aquí la información de Canonical) y está en el componente pkexec de Polkit, lo que está en la configuración por defecto de la mayoría de distribuciones Linux. Aunque existía desde hacía más de una década, se publicó ayer 25 de enero, y el parche llegará pronto para el que no lo haya recibido ya.  Lo peor es lo que puede hacer el usuario malintencionado gracias a PwnKit: conseguir privilegios de súper usuario o root.

Ubuntu y Red Hat ya han lanzado un parche para corregir la vulnerabilidad en las versiones más recientes, y el resto de distribuciones más populares deberían hacerlo en breve. Teniendo en cuenta que los parches de este tipo son actualizaciones pequeñas, también cabe la posibilidad de que nuestra distribución Linux ya lo haya parcheado sin que nos hayamos dado cuenta, pero lo importante aquí es volver a recordar algo que debemos tener en cuenta: merece la pena tener bien actualizado cualquier sistema operativo, y aplicar sobre todo las actualizaciones de seguridad.

from Linux Adictos https://ift.tt/3rPjzOE
via IFTTT

Quien se haya movido un poco por internet, y también el que no, sabe que lo más importante para las compañías como Google y Facebook es conocer nuestros hábitos. Por ese motivo, entre otros, existen las cookies. De un tiempo a esta parte, estas «galletitas» están siendo una molestia, por lo que a Google se le ocurrió diseñar FLoC. EFF dijo que esto era aún peor que las cookies a nivel de privacidad, y navegadores como Brave y Vivaldi lo tienen desactivado por defecto. A la compañía del buscador se le ha vuelto a encender una bombilla, y Topics es la nueva idea que han tenido.

No hace falta saber inglés para entender un poco de qué va o a qué se refieren con el nombre Topics. Si se es usuario de la red social Twitter, sabemos que «TT» o Trending Topic es un tema del que se está hablando mucho, el tema del momento. De hecho, Google Translate DeepL lo traduce directamente así, como Temas, pero, ¿qué hará esta nueva manera de espiarnos para conocer nuestros intereses?

Topics suena aún peor que FLoC

Hay un vídeo en YouTube que anuncia Topics como si fuera un nuevo servicio de Google, pero no. En cuanto a su funcionamiento, una vez activado será nuestro navegador el que recolecte y añada a categorías nuestros gustos y/o hábitos, como si estamos interesados en juegos, música, libros, etc, y nos «conocerá» por nuestro historial de navegación.

Cuando una empresa de publicidad lo pida, será el mismo navegador el que le proporcionará hasta tres Topics (temas) en los que estamos interesados, y se los dará de manera aleatoria. De esta manera, la empresa de publicidad seguirá mostrándonos anuncios que puedan interesándonos, pero sin las molestias de los avisos de las Cookies.

FLoC desaparece

Topics sustituirá a FLoC, que ye fue criticado por la EFF en su día por ser aún peor que las Cookies. Habrá que esperar a ver qué dicen sobre Topics, pero en lo personal y sin haberlo analizado, a mí me suena aún peor: ¿mi navegador almacenará todo lo que aprenda de mí? ¿Qué pasa si hay un fallo de seguridad en Chrome? ¿Y Google: no tendrá acceso a todo eso en todo momento? Eso sí, por lo menos dicen que será una tecnología Sandbox y que los podremos desactivar (insuficiente para dejarme tranquilo).

Si se me consultara a mí, y si se quiere un «Chrome de código abierto», yo recomendaría usar Brave, pero para el que decida quedarse como está, que sepa que Topics está en la agenda de Google, y puede poner los pelos de punta.

from Linux Adictos https://ift.tt/3ALhO9j
via IFTTT