El código de hardware BIOS para los procesadores Intel Alder Lake fue publicado en 4chan

Hace pocos días en la red se había dado a conocer la noticia sobre la filtración del código UFEI de Alder Lake de Intel en 4chan y que posteriormente se publicó una copia en GitHub.

Sobre el caso Intel, no se postuló al instante, pero ahora ya ha confirmado la autenticidad de los códigos fuente del firmware UEFI y BIOS publicados por una persona desconocida en GitHub. En total, se publicaron 5,8 GB de código, utilidades, documentación, blobs y configuraciones relacionadas con la formación de firmware para sistemas con procesadores basados ​​en la microarquitectura Alder Lake, lanzados en noviembre de 2021.

Intel menciona que los archivos relacionados están en circulación desde hace unos días y como tal la noticia está siendo confirmada directamente de Intel, que menciona que desea señalar que el asunto no implica nuevos riesgos para la seguridad de los chips y de los sistemas en los que se utilizan, por lo que hace un llamado a no alarmarse sobre el caso.

Según Intel, la filtración ocurrió por culpa de un tercero y no como resultado de un compromiso en la infraestructura de la empresa.

«Nuestro código UEFI patentado parece haber sido filtrado por un tercero. No creemos que esto exponga nuevas vulnerabilidades de seguridad, ya que no confiamos en la ofuscación de la información como medida de seguridad. Este código está cubierto por nuestro programa de recompensas por errores dentro del Project Circuit Breaker , y alentamos a cualquier investigador que pueda identificar vulnerabilidades potenciales a llamar nuestra atención a través de este programa. Nos estamos acercando tanto a los clientes como a la comunidad de investigación de seguridad para mantenerlos informados sobre esta situación». — Portavoz de Intel.

Como tal no se especifica quién se convirtió exactamente en la fuente de la fuga (ya que por ejemplo los fabricantes de equipos OEM y las empresas que desarrollan firmware personalizado tenían acceso a las herramientas para compilar el firmware).

Sobre el caso, se menciona que el análisis del contenido del archivo publicado reveló algunas pruebas y servicios específicos de los productos Lenovo («Lenovo Feature Tag Test Information», «Lenovo String Service», «Lenovo Secure Suite», «Lenovo Cloud Service»), pero la participación de Lenovo en la fuga de información también reveló utilidades y bibliotecas de Insyde Software, que desarrolla firmware para OEM, y el registro de git contiene un correo electrónico de uno de los empleados de LC Future Center, que produce computadoras portátiles para varios OEM.

Según Intel, el código que entró en acceso abierto no contiene datos confidenciales ni componentes que puedan contribuir a la revelación de nuevas vulnerabilidades. Al mismo tiempo, Mark Yermolov, que se especializa en investigar la seguridad de las plataformas Intel, reveló en el archivo publicado información sobre registros MSR no documentados (registros específicos del modelo, utilizados para la gestión, rastreo y depuración de microcódigos), información sobre la cual cae bajo un no -acuerdo de confidencialidad.

Además, se encontró una clave privada en el archivo, que se usa para firmar digitalmente el firmware, que potencialmente se puede usar para eludir la protección Intel Boot Guard (no se ha confirmado el funcionamiento de la clave, es posible que se trate de una clave de prueba).

También se menciona que el código que entró en acceso abierto cubre el programa Project Circuit Breaker, lo que implica el pago de recompensas que van desde $500 hasta $100,000 por identificar problemas de seguridad en firmware y productos Intel (se entiende que los investigadores pueden recibir recompensas para informar sobre vulnerabilidades descubiertas mediante el uso de los contenidos de la fuga).

“Este código está cubierto por nuestro programa de recompensas por errores dentro de la campaña Project Circuit Breaker, y alentamos a cualquier investigador que pueda identificar vulnerabilidades potenciales a que nos las comunique a través de este programa”, agregó Intel.

Finalmente cabe mencionar que sobre la filtración de los datos el cambio más reciente en el código publicado tiene fecha del 30 de septiembre de 2022, por lo que la información dada a conocer es actualizada.

from Linux Adictos https://ift.tt/1MQCNTw
via IFTTT

Vectis IP anuncia convocatoria de patentes para el códec Opus

Hace poco se dio a conocer mediante una publicación de blog, que la empresa de gestión de propiedad intelectual Vectis IP ha anunciado el inicio de un grupo de patentes para licenciar tecnologías utilizadas en el códec de audio Opus.

Se menciona que la próxima licencia del conjunto de patentes cubrirá el códec de voz y audio interactivo Opus, según lo definido por el Grupo de Trabajo de Ingeniería de Internet. Los participantes iniciales en el posible grupo de Vectis IP incluyen a Fraunhofer y Dolby.

Sobre Opus

Para quienes desconocen de este codec, deben saber que hace 10 años, Opus fue estandarizado (RFC 6716) por el IETF (Internet Engineering Task Force) como un códec de audio libre de regalías para aplicaciones de Internet y no interfiere con tecnologías propietarias.

Sobre el caso, Vectis IP tiene la intención de cambiar el estado de licencia de patente de este códec y ha comenzado a aceptar solicitudes de empresas que poseen patentes que se superponen con las tecnologías Opus.

“Nos complace actuar como administradores en el desarrollo de este importante grupo de patentes que tiene como objetivo respaldar el acceso eficiente, justo y transparente a cientos de patentes que cubren tecnologías utilizadas en el códec Opus”, dijo Giustino de Sanctis, director ejecutivo de Vectis IP. “Las tasas de regalías razonables de este grupo equilibrarán los intereses tanto de los innovadores del programa como de los fabricantes de dispositivos de usuarios finales cuyos productos se benefician del uso de estas tecnologías patentadas”.

Después de la formación del grupo de patentes, se prevé que la recaudación de regalías se centre en los fabricantes de dispositivos de hardware compatibles con Opus.

Cabe mencionar que la concesión de licencias no afectará las implementaciones de códec abierto, las aplicaciones, los servicios y la distribución de contenido.

Los primeros titulares de patentes en sumarse a la iniciativa fueron Fraunhofer y Dolby. Se espera que en los próximos meses se forme un grupo de más de cien patentes y se solicite a los fabricantes licenciar el uso del códec Opus en sus dispositivos. El importe de las deducciones será de 15-12 céntimos de euro por cada dispositivo.

Cabe señalar que, además del formato Opus, Vectis IP está trabajando simultáneamente en la formación de consorcios de patentes que cubren otras tecnologías relacionadas con la codificación de imágenes y videos, las comunicaciones, el comercio electrónico y las redes informáticas.

El códec Opus se crea combinando las mejores tecnologías del códec CELT de Xiph.org y el códec SILK de código abierto de Skype. Además de Skype y Xiph.Org, empresas como Mozilla, Octasic, Broadcom y Google también participaron en el desarrollo de Opus.

Opus presenta una alta calidad de codificación y una latencia mínima tanto para la compresión de transmisión de audio de alta tasa de bits como para la compresión de voz para aplicaciones de telefonía VoIP con restricciones de ancho de banda.

Anteriormente, Opus fue reconocido como el mejor códec cuando usaba una tasa de bits de 64 Kbit (Opus superó a competidores como Apple HE-AAC, Nero HE-AAC, Vorbis y AAC LC). Las implementaciones de referencia del codificador y decodificador Opus se distribuyen bajo la licencia BSD.

Todas las patentes utilizadas en Opus son otorgadas por las empresas contribuyentes para uso ilimitado sin pago de regalías; las patentes se delegan automáticamente para aplicaciones y productos que utilizan Opus, sin necesidad de aprobación adicional.

No hay restricciones sobre el alcance y la creación de implementaciones alternativas de terceros. Sin embargo, todos los derechos otorgados se revocan en caso de procedimientos de patente que afecten a las tecnologías de Opus contra cualquier usuario de Opus. La actividad de Vectis IP está dirigida a encontrar patentes que se superpongan con Opus, pero que no pertenezcan a las empresas que originalmente estuvieron involucradas en su desarrollo, estandarización y promoción.

Finalmente sobre el caso, puedo mencionar que este movimiento se me hace muy familiar a lo que realizo en su momento QT, pero falta ver el cómo se desarrollara este cambio planeado a futuro, ya que muchos ven este movimiento como algo desperado por rescatar al codec.

Fuente: https://www.vectis.com

from Linux Adictos https://ift.tt/dqWjCN9
via IFTTT

Hace unas horas, KDE ha lanzado Plasma 5.26, y entre sus novedades ha cabido una mención a Plasma Bigscreen. De hecho, han sido dos, si contamos por separado cada una de las nuevas aplicaciones en llegar a nuestras pantallas. Por una parte, han lanzado Plank Player, un reproductor; por otra, Aura, un navegador web. Ambos están diseñados para que sea más fácil usarlos con un mando, y esa es una de las razones de ser de esta imagen o «piel» para Plasma.

Hace un tiempo que yo he hecho de mi viejo Lenovo mi «TV Box». En él tengo Ubuntu 22.04 y Windows 11. Yo preferiría usar Ubuntu para jugar y para ver contenido multimedia, pero Kodi ha decidido no funcionar como debe desde su subida a Matrix, y ahí es donde entra en juego la partición de Windows 11; la uso para lo que Ubuntu no me permite. Recientemente me ha dado por mirar al trabajo de KonstaKANG, y desarrollador que trae a la Raspberry Pi (entre otros) Android, y en su últimos lanzamientos, además, en versión AOSP.

Plasma Bigscreen recuerda a Plasma Mobile

Pero, ¿y qué tiene que ver lo anterior con Plasma Bigscreen? El momento. Justo ahora, cuando soy un mar de dudas sobre qué es mejor para mi uso, KDE nos ha recordado que existe su Bigscreen, por lo que me he decidido a volver a probarlo. La primera sorpresa, y no muy buena, ha sido ver que ya no está disponible la imagen basada en KDE neon. La mala impresión me la ha dado una idea, o más bien una pregunta: ¿tan poco confía KDE en su propuesta para pantallas grandes que ya no lanza la versión basada en el sistema operativo que más controlan? Pero también es cierto que KDE está en todos los rincones, el último en meterse la Steam Deck de Valve.

Superada la primera sorpresa, me ha tocado elegir entre postmarketOS y Manjaro. Esos son los dos proyectos que aparecen al entrar al apartado «Instalar» en la página oficial de «Pantalla Grande». Teniendo en cuenta que ya he usado Manjaro en la Raspberry Pi, y que las imágenes se parecen más a lo que conozco, mi elección ha sido clara. Así que meto una SD en el adaptador, todo en la ranura para tarjetas de mi portátil y la «flasheo» con Imager para asegurarme de que todo sale lo mejor posible (y evitar así echarle la culpa a alguien que no le tiene si algo sale mal).

Inicio mi Raspberry Pi 4 de 4GB y lo que veo está realmente bien. Recuerda mucho a lo que vemos en una tablet y en otros sistemas operativos para televisores, pero a la vez es diferente. Sí se parece mucho a Plasma Mobile, por ejemplo, al abrir una aplicación, que sale como una pantalla de bienvenida con el icono y un color de fondo, que depende de la app. También me ha recordado a la versión móvil de Plasma que no he encontrado la manera de cambiarle el idioma.

Entonces, ¿merece la pena?

Plasma Bigscreen tiene un buen diseño, y yo no he podido usar la opción de interactuar por medio de la voz porque no dispongo de hardware compatible. Pero uno tiene que saber qué necesita y qué uso va a hacer de un dispositivo como la Raspberry Pi. Que no esté en español no ayuda a decantarse por Bigscreen, pero ese sería un problema menor si no fuera por las opciones disponibles.

Por ejemplo, en el hardware que podemos usar Plasma Bigscreen también podemos usar Manjaro ARM, verlo en español e instalar de todo, sólo saliendo perdiendo si lo que queremos es usar sólo un mando. También tenemos Twister OS, con el que podemos tener todo tipo de «temas» y overclockear fácilmente a la placa para mejorar su rendimiento. Y no debemos olvidarnos de Android, el que está desarrollando KonstaKANG y que nos permite tener un Android tipo tablet al que en la actualidad sólo le falta el soporte para aceleración por hardware.

Por lo tanto, respondiendo a la pregunta, creo que ahora mismo hay mejores opciones, pero la cosa puede cambiar en el futuro, sobre todo si usamos un mando o tiramos de KDE Connect para controlarlo todo sin hacer uso de todo un teclado, que aunque sea inalámbrico es menos cómodo. Aún así, si no se olvidan de lo más importante, que es la versión para ordenadores, desde aquí les animo a seguir. Las opciones casi nunca sobran.

from Linux Adictos https://ift.tt/ke2avRc
via IFTTT

Hoy es un día importante para los usuarios de KDE. Si no importante, por lo menos interesante, ya que el proyecto ha lanzado Plasma 5.26, y no es una actualización más. Esta versión ha llegado con novedades, pero Nate Graham, pieza clave en el equipo y quien publica artículos semanales sobre las novedades en las que están trabajando, también dijo que iban a frenar un poco para centrarse en la estabilidad y fiabilidad. Por lo tanto, lo importante o interesante de hoy es, primero, que hay nuevo Plasma, y, segundo, que con él todo funcionará mejor.

Durante las últimas semanas no se frenó del todo el avance, pero sí han estado por lo menos desde el lanzamiento de la beta de Plasma 5.26 tratando de corregir el máximo número de bugs posibles. Estas correcciones no motivan titulares, pero sí que hacen que usar el escritorio al completo sea mejor. Tienen tres listas de bugs: la de 15 minutos (fallos que aparecen pronto y dan mala fama al proyecto), los de importancia y la lista general, y en los tres casos se han eliminado más de lo habitual.

Novedades más destacadas de Plasma 5.26

• Fondos de pantalla animados.
• Mejoras en Plasma Bigscreen, entre lo que se incluye un nuevo navegador web, Aura, y un reproductor, Plank Player.
• Posibilidad de redimensionar los widgets del panel inferior.
• Nuevo widget de cuenta atrás que aparecerá sobre la pantalla.
• Nuevo centro de control, un widget que se puede añadir a la bandeja del sistema.
• Posibilidad de cambiar el tamaño de la fuente del reloj digital, y configurar el paso de volumen en el controlador de volumen.
• Posibilidad de eliminar el icono del lanzador de aplicaciones/menú principal/widget de inicio y hacer que use un texto en su lugar… O hacer que use ambos.
• En Kickoff, ahora se puede navegar fácilmente por la sección de Todas las Aplicaciones usando un índice alfabetizado.
• Lista completa de cambios, aquí.

Plasma 5.26 ha sido anunciado hace unos instantes, y eso significa que su código ya está disponible para que los desarrolladores trabajen con él. En las próximas horas aparecerá, o debería hacerlo, en KDE neon, y probablemente también en el repositorio Backports de KDE. Posteriormente lo hará para las distribuciones cuyo modelo de desarrollo sera Rolling Release. Al resto de sistemas operativos irá llegando en unos plazos que dependerá de su filosofía.

from Linux Adictos https://ift.tt/vzo21Ja
via IFTTT