Combo Breaker es un robot que se puede construir con piezas impresas en impresoras 3D, una placa Arduino, un pequeño motor eléctrico y un código disponible que implementa el algoritmo (que se puede implementar fácilmente con conocimientos en Arduino) para poder resolver las combinaciones de los famosos candados Master Lock en un tiempo record, solo 30 segundos.

EL proyecto ha sido creado por el famoso hacker Samy Kamkar, quien lo ha dado a conocer en la red. Un tiempo antes de Combo Breaker, Kamkar había revelado que cualquiera con un poco de paciencia y práctica podía revelar las combinaciones de los candados Master Lock y poder acceder a lo que quiera que éstos guarden.

Además Samy Kamkar publicó una calculadora para descifrar las combinaciones y que le serviría como base para la idea de este robot. Así que todos los que tengáis este tipo de candados (por cierto, la firma responsable de los candados aun no se ha pronunciado al respecto…), sepan que no están del todo seguros.

Si deseas conocer más información del robot, puedes acceder a la web del hacker. Y si lo que deseas es saber más sobre cómo se descifran las combinaciones de seguridad de estos candados o acceder al calculador de Kamkar, puedes visitar esta otra web. Por supuesto, desde http://www.linuxadictos.com no nos hacemos responsables de el uso de este robot o del calculador y cada uno actuará bajo su responsabilidad.

El artículo Combo Breaker: revienta candados Master Lock en solo 30 segundos ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1cGtvRZ
via IFTTT

Si no teníamos poco con la incorporación y el soporte del DRM en el navegador Mozilla Firefox 38, ahora recibimos la noticia de que la próxima versión podría incluir Pocket como aplicación principal y la consecuenta desaparición de la función similar que Mozilla tenía como propia en el navegador.

Pocket es un servicio de captura de webs que luego preformatea para la lectura, es un servicio conocido como “Leer después” que se está popularizando mucho entre los hábitos de los usuarios webs y que Pocket ha conseguido conquistar.

Este servicio es gratuito y puede acceder a él cualquiera pero no deja de ser sftware privativo que mucho dista de la filosofía del famoso navegador.

Además sino teníamos suficiente con la incorporación de Software Privativo, los desarrolladores de Firefox han quitado la aplicación que tenían libre para la función de “Leer despues” será eliminada del navegador.

Pocket es un muy buena app pero es software privativo

Al menos así es como varias fuentes lo están indicando y lo confirma Bugzilla, sin embargo los más optimistas opinan que estos cambios sólo son pruebas y que la versión final del próximo Mozilla Firefox posiblemente no lleve Pocket como aplicación predeterminada sino todo lo contrario.

Personalmente creo que puede ser así, pero también recuerdo que cuando se habló por primera vez del soporte al DRM se dijo que eran pruebas y meses más tarde ya tenemos una versión estable y oficial de Firefox que da soporte a ello, por lo que el uso de Pocket podría ser más inminente de lo que pensamos.

Aún con todo, como usuario de Software Libre y de Pocket he de decir que la aplicación, Pocket, no es software libre, pero es el único mal que tiene ya que está en muchas plataformas y es una gran herramienta para el usuario de Internet y de la Web, no cabe duda, por lo que tampoco sería bueno cargar las tintas con un software tan interesante y útil que además por otro lado no tiene la culpa de haber sido elegido por la Fundación Mozilla ¿ no creeis?

El artículo Mozilla Firefox incluirá Pocket entre sus funciones ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1JkIgGV
via IFTTT

VENOM es una vulnerabilidad aun peor que Heartbleed, el famoso fallo de seguridad en OpenSSL del que hemos hablado en este blog. Afecta a servidores GNU/Linux, y al igual que con Heartbleed se podía recuperar información de la memoria del servidor de forma remota sin tener permiso de acceso, VENOM también es una amenaza para la seguridad.

VENOM (CVE-2015-3456) es un reciente problema descubierto que podría afectar a millones de servidores y equipos. Lo peor es que lleva presente más de 11 años y permite a un usuario remoto explotar esta vulnerabilidad para poder tener acceso fuera de la máquina virtual. De ahí su nombre, ya que VENOM es el acrónicmo de Virtual Environment Neglected Operations Manipulation. 

Con VENOM podría saltarse el límite de la máquina virtual que presta el servicio y operar directamente con la máquina real para ejecutar código malicioso en ella, acceder a otras máquinas virtuales presentes en el sistema, acceso a otras zonas de la red de datos, etc.

Y el causante de este problema es el desfasado, pero aun presente, controlador del floppy. Que aunque los disquetes estén prácticamente obsoletos, aun se sigue manteniendo por motivos de retrocompatibilidad. De hecho, ha afectado a casi el 95% de los sistemas como:

• RHEL 5.x, 6.x y 7.x
• CentOS Linux 5.x, 6.x, 7.x
• OpenStack 4, 5 (RHEL 6), y 5 y 6 (RHEL 7).
• Red Hat Enterprise Virtualization 3.
• Debian y otras distros basadas en esta. Incluida Ubuntu (12.04, 14,04, 14,10 y 15.04).
• SUSE Linux Enterprise Server 5, 6, 7, 10, 11, 12 (en todos sus Service Packs)

Para solucionar este problema de VENOM, debes mantener tu distribución lo más actualizada posible con los últimos parches de seguridad. Además, si empleas VirtualBox, debes actualizarlo a la versión 4.3 o superior (cuando salgan). Aunque no habrá que reiniciar el sistema, sí que habrá que reiniciar las máquinas virtuales para solucionar el problema.

También afecta a máquinas virtuales con QEMU, XEN, KVM y Citrix. Pero no afecta a los sistemas de virtualización de VMWare, Hyper-V de Microsoft, ni tampoco a BOCHS. Así que mantente actualizado e infórmate en tu caso de como corregir el problema. Espero que esto sea un toque de atención para los desarrolladores, que también deben auditar el código antiguo para que no ocurran estas cosas.

El artículo VENOM, más peligroso que Heartbleed ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1czXFGu
via IFTTT

Hollywood es una gran factoría de cine que utiliza su gran influencia en el mundo para hacer propaganda. Pero en muchas ocasiones, la mala documentación o lo poco informados que están ciertos asesores, ha dejado momentos pletóricos en la televisión. Escenas absurdas típicas de una comedia.

En este artículo te dejamos algunas chapuzas televisivas relativas al mundo del a informática que te harán cuanto menos reír:

1. Matrix y su pantalla donde en las pantallas llueven caracteres sin ton ni son y donde incluso las imágenes se ven compuestas por estos símbolos. Eso sí, con un tono verde “hacker” muy chulo…
2. El software que utilizan en Castle para el tratamiento de imágenes que de una imagen borrosa pueden hacer zoom para que de repente se vea nítida y sin pixelar. Y mientras más aumentan mejor se ve la imagen…Increíble.
3. Ese Apple Mac con Windows 3.1 instalado en la película de Mentiras Arriesgadas.
4. La dirección IP 27.750.304.001 de la serie Jericho… (Debe ser IPv4 Especial Edition).
5. La Red, una peli en la que Sandra Bullock realiza un telnet a una dirección de correo electrónico. Wauu!!
6. Frases como “Crearé un interface gráfico en Visual Basic para ver si localizo la IP” o ver como en un blog se publica un artículo a la vez que el redactor escribe son cosas que solo pasan en CSI NY.
7. O en Misión Imposible, cuando envían un correo electrónico a una dirección “max@Job 3:14”. Ahora entiendo el título de la peli…con ese dominio de correo no puede ser otro.
8. En NCIS nos enseñaron el hacking a cuatro manos. La unión hace la fuerza, pero cuatro manos en un teclado… Me recuerda a los juegos clásicos en los que tenías que compartir teclado para jugar contra otro jugador.
9. Y en Independence Day se ríen de la convergencia que Canonical y Microsoft quieren para sus sistemas, de la portabilidad y hasta de los espectadores… No se les ocurre otra cosa mejor que crear un virus para el sistema operativo de la nave Alien… y funciona. Con un portátil con Mac OS le pasan el virus al sistema Alien OS y se quedan tan anchos. Claro, ahora entiendo porqué en Apple están tan “avanzados”, porque su sistema no es de este mundo.
10. En la La Jungla de Cristal 4 pueden localizar direcciones IP privadas. Interesante.
11. Blackhat: Amenaza en la red. Cuando un hacker ataca a una central nuclear para parar el bombeo de agua refrigerante del núcleo del reactor y crear una fusión. No sabía que los sistemas de control estuviesen conectados a Internet… una temeridad ;-p.

Por favor, si conoces alguna más, déjala en comentarios.

El artículo Humor: La maquinaria propagandística de Hollywood está mal documentada ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1czJq4d
via IFTTT

Erle-Copter, un drone del que ya hemos hablado en este blog y que si recordáis es un cuadricóptero creado por la compañía Erle Robotics, se presentó en un evento mundial sobre el Internet de las cosas celebrado en San Frrancisco (California). Y lo hizo por todo lo grande, de la mano del fundador de Canonical Mark Shuttleworth.

Recuerden que Erle-Copter Ubuntu Core Special Edition es el primer drone que conecta automáticamente al sistema mavros ROS package por WiFi, telemetría y USB, para su actualización constante con nuevas funcionalidades, apps y mejorando su fiaiblidad de forma continuada. Su finalidad es atraer a usuarios de forma masiva y para ello el Erle-Copter tiene un precio base de 299€.

Incluso Chris Anderson, CEO de la conocida multinacional 3D Robotics, comentaba su entusiasmo por el progreso que está haciendo el equipo de desarrollo de Erle-Robotics, alegando que ellos fueron los que aportaron el código APM a Ubuntu y cuya interconectividad presenta una plataforma de investigación perfecta.

Desde nuestra web deseamos que el trabajo detrás de Erle-Copter se plasme en un éxito rotundo y que vengan muchas noticias como estas…

Para más información sobre Erle-Robotics o Erle-Copter, podéis acceder a la web oficial de la compañía.

El artículo Erle-Copter: se estrena en el evento IoT World en EE.UU. ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1F9qcML
via IFTTT

Según hemos podido conocer ayer a través de una lista de correo de la distribución Foresight Linux, tal distribución desaparecerá este mes de mayo. Esta decisión la ha tomado el consejo de la distribución y comunicada por Michael K Johnson tras la falta de voluntarios para el proyecto en cuestión.

Tal noticia probablemente la esperaban muchos de sus usuarios ya que desde el año 2013 Foresight Linux no lanzaba versiones nuevas cuando era lo habitual en esta distribución, sobre todo las referidas a Gnome.

Tal y como se afirma en la lista de correo, a final de mayo la distribución dejará de tener soporte, de existir su página web y dominio, así como los repositorios de la distribución. Foresight Linux es una rolling release que utiliza Gnome como escritorio por defecto, como una de las banderas de Foresight Linux está el hecho de que los desarrolladores implantan la última actualización de Gnome durante el mismo día.

Foresight Linux dejará de existir el 1 de junio del 2015

Además Foresight Linux usaba un tipo de paquetería llamado conary que se basa en actualizar los archivos que sólo han sido modificados, dejando el resto igual. Un sistema de paquetería un poco distinto a los dos más populares como lo son deb y rpm. Todo esto llamaba mucho la atención a los usuarios de Gnu/Linux sin embargo no llamaba la atención de aquellos que querían ser voluntarios de la distribución o al menos no llamaba la cantidad necesaria para la distribución.

Desde luego es una mala noticia para la comunidad Gnu/Linux ya que cualquier proyecto de distribución es un gran avance y por extensión, cualquier distribución caída es un gran retroceso. Espero sinceramente que alguien pueda retomar el proyecto o por lo menos sus buenos desarrollos para que la Comunidad no perdamos al menos lo bueno de Foresight Linux.

El artículo Foresight Linux tristemente desaparecerá este mes ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1QJKaCV
via IFTTT

Mozilla ha lanzado Firefox 38, la nueva versión del conocido navegador web. Como saben, está disponible para diferentes plataformas, entre ellas GNU/Linux, que es la que nos interesa en este blog. Además, esta nueva versión 38 dispone de numerosas mejoras que introduciremos a lo largo de este artículo.

Si deseas probarlo, puedes descargarlo desde este enlace y si ya dispones de una versión anterior en tu equipo, puedes actualizarlo a esta última versión. La actualización la puedes realizar de diversas maneras, una sería acceder al link de la descarga que inserté al inicio de este enlace y en la página de descarga te aparece un mensaje “Parece ser que estás usando una versión anterior de Firefox” y justo debajo aparece un link para actualizar “Actualiza para mantener la velocidad y seguridad”, luego sigue los pasos.

Por cierto, puede que tu distribución no utilice una versión empaquetada de Firefox, si eso es así, puedes desinstalar la versión actual de Firefox y descargarla desde el link e instalar la nueva version directamente o puedes esperar a que los desarrolladores de tu distro publiquen la actualización en los repositorios oficiales…

En cuanto a las novedades de Firefox 38, nos encontramos por ejemplo el soporte para anotaciones Ruby, novedades en el menú que se abre en una pestaña nueva (tipo Chrome), mejoras en la interfaz gráfica de la versión para Android, mejoras para HTML5, mejoras HiDPI para Linux, mejoras en la tipografía japonesa y china, mejoras de seguridad, etc.

Pero un cambio que llama la atención en la posibilidad de integrar un sistema DRM (aunque Mozilla garantiza a los usuarios la descarga de una versión sin DRM). Este sistema anticopia solo afectará a las versiones de Firefox 38 para Windows Vista y posteriores. Con DRM, Firefox descarga automáticamente Adobe CDM (Content Decryption Module). Esto es requerido por algunos sitios web de vídeo en streaming como Netflix para evitar grabar y compartir el contenido.

El artículo Firefox 38: las novedades de la nueva versión ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1RDNnp6
via IFTTT

Los administradores o interesados en aprender sobre OpenStack de España y Latinoamérica pueden acceder al curso online que nos trae OpenWebinars. Así podréis obtener formación sobre éste proyecto número uno en cuanto a plataformas de computación en la nube. Será impartido por expertos como Alberto Molina Coballes y José Domingo Muñoz Rodríguez.

El curso comienza desde lo más básico hasta conceptos más avanzados. Además contará con las facilidades propias que otorga la Comunidad de Software Libre de Programadores y Aministradores de Sistemas OpenWebinars. El contenido se dividirá en clases grabadas en vídeo, con tutoriales en directo, contenido teórico de apoyo y distribuido para tener más de 20 horas didácticas.

El acceso sera ilimitado, para que puedas acceder cuando lo desees al contenido del curso y comenzará el próximo 21 de mayo. Por un precio de 395€ (30% descuento con código promocional) podrás acceder al contenido y lo tendrás a tu disposición de forma ilimitada en la web, para que lo consultes cuando quieras.

Para los que no conozcan OpenStack, decir que es un proyecto de computación en la nube para crear IaaS (tanto para crear nubes privadas, públicas o híbridas). Es de código abierto y libre, distribuido bajo licencia Apache y gestionado por la Fundación OpenStack. Cuenta con el apoyo de empresas como AMD, Canonical, Cisco, Dell, Ericsson, HP, IBM, Intel, NEC, Red Hat, SuSE, VMWare, Yahoo!, etc.

El artículo OpenStack: no te pierdas el curso online ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1F4tsJi
via IFTTT

Así como Ubuntu comenzó a recorrer el largo camino que llevará a la utilización de Snappy en forma definitiva, Fedora también terminará por adoptar DNF en lugar de Yum para la gestión de paquetes. Ese objetivo será una realidad con la llegada de Fedora 22, pero mientras eso sucede ya podemos ir viendo algunos de los pasos concretados, y hoy se logra todo un hito con el lanzamiento de DNF 1.0, la primera versión estable del nuevo gestor de paquetes de Fedora.

Se trata de una herramienta que fue creada inicialmente como un fork de Yum 3.4 y que se basa en Hawkey, una librería desarrollada a su vez en base a Libsolv y que gestiona las búsquedas y resoluciones de dependencias a través de repositorios RPMDB y Yum, con una API que ofrece un rendimiento mucho mayor y más estable, por lo que se espera que en su conjunto todo el sistema de actualizaciones e instalaciones vea mejoras sustanciales.

DNF no sólo utilizará ciertas características ya disponibles en Yum (aunque desde luego, mejoradas como bien comentábamos) sino que para tranquilidad de los usuarios soportará prácticamente el mismo conjunto de instrucciones y tendrá sus propios añadidos. Es decir que habrá retrocompatibilidad en un gran porcentaje de casos, algo fundamental para quienes en la actualidad utilizan Yum en sus apps o scripts y quieren que la transición no sea dolorosa.

DNF ya estaba disponible como paquete experimental desde los días de Fedora 18 Spherical Cow -que vio la luz en Enero de 2013- y como alternativa a partir de la llegada de la primera alpha de Fedora 22, pero apenas los usuarios más veteranos y con más conocimiento se animaban a utilizarlo. Ahora, ya convertido en una herramienta estable, tiene todo listo para comenzar a ser utilizado a gran escala.

Más información: Fedora

El artículo DNF ya tiene su primera versión estable ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1PCXJSn
via IFTTT

Actualmente una de las mejores opciones para ver la televisión es nuestro Gnu/Linux es Kodi, antes conocido como XBMC. Este software nos permite ver y convertir nuestro equipo o gadget en cualquier centro multimedia. Lo bueno es que este programa que nació en Gnu/Linux está para la mayoría de las plataformas, tanto de ordenador como otros gadgets lo que hace que podamos usarlo en un stick, tablet, Raspberry Pi, etc…

Sin embargo una de las pegas que tiene este software es que no existe un mando a distancia que nos permite controlar los programas que vemos así como actualmente ocurre con la televisión.

Para esto el equipo de Kodi ha lanzado Kore una app para android que nos permitirá controlar la televisión que vemos o las películas que vemos a través de Kodi sólo con un smartphone o una tablet.

Con Kore no necesitaremos un mando a distancia sino un smartphone

Así, tras la configuración correcta de Kore, podremos usar nuestro smartphone como si de un mando a distancia se tratase, usando la pantalla táctil como un recurso para poder ampliar el sonido, la imagen o simplemente cambiar de canal. Kore además nos permite ahorrarnos el mando a distancia de nuestro centro multimedia, así si construimos uno con una raspberry pi, no necesitaremos de un mando a distancia sino que podremos usar nuestro smartphone o simplemente usar uno viejo. Kore además nos permite utilizar no sólo el smartphone sino también la tablet y el smartwatch, efectivamente Kore ya cuenta con una versión oficial para Android Wear.

Actualmente existen muchas apps para el control remoto con el ordenador o con otro gadget sin embargo Kore es la aplicación oficial del Proyecto Kodi por lo que si queremos utilizar este software, lo más recomendable es usar Kore, además es gratuito por lo que los costes de la prueba hacen que la prueba sea algo obligado ¿no creéis?

El artículo Kore, una app indispensable para nuestro Kodi ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1KY4WM8
via IFTTT