Pacosite's Blog

Dylan Araps presento recientemente una distribución independiente de Linux centrada en la simplicidad y la privacidad, denominada KISS Linux. Esta distro de linux no toma ninguna base de alguna distribución, sino que es una mini-distrbucion construida sobre el Kernel de Linux y que solo integra lo necesario para el funcionamiento de esta.

La distribución actualmente se dirige a la arquitectura x86-64 y de momento solo se encuentra en ingles (aun que posiblemente con el paso del tiempo esto cambie). KISS Linux es una distribución de Linux para usuarios que ya cuenten con algo de experiencia en Linux /o sistemas Unix.

Ya que el sistema de empaque de esta nueva distribución KISS utiliza un nuevo concepto basado en un conjunto de archivos de texto separados por líneas y espacios.

Sobre KISS Linux

Su creador afirma que es fácilmente analizable en cualquier lenguaje de programación o con herramientas estándar. El administrador de paquetes funciona exactamente como de costumbre, excepto que hay un paso de compilación adicional para la compilación.

En KISS, el script de compilación se ejecuta como si fuera cualquier otro archivo ejecutable.

En cuanto al gestor de paquetes de la distribución, este cuenta con las opciones que todo gestor de paquetes tiene como mínimo para la administración y mantenimiento del sistema.

De ellos son:

• kiss [b|c|i|l|r|s|u] [pkg] [pkg] [pkg]
• build: Compilar un paquete
• checksum: Generar las sumas de comprobación
• install: instalar un paquete
• list: listar los paquetes instalados en el sistema
• remove: remover un paquete del sistema
• search: buscar un paquete en el sistema
• update: buscar actualizaciones

Para un programador, mantener el código simple y legible mejora enormemente el trabajo, pero para la misma persona que un usuario esta vez, tener un producto listo para usar probablemente mejorará significativamente la experiencia del usuario.

Como tal, no sería tonto decir que el concepto KISS es la noción más subjetiva que existe en el universo GNU / Linux. Para comprender mejor todo esto, el desarrollador comento sobre su efoque y el por que de la creación de esta distribución:

“Iba de distribución en distribución buscando algo mínimo, simple y bien escrito. Al no estar satisfecho con ninguna de las opciones existentes, decidí cambiar a OpenBSD (solo para descubrir que no era compatible con mi hardware).

Eso me empujó a crear mi propia distribución, reflejando mis creencias y mis deseos

Algunas personas ahora ven a ArchLinux como la distribución KISS Linux por excelencia, porque es liviano y realmente simple, ya sea desde el punto de vista del código o del sistema de administración de paquetes, y porque se limita a proporcionar lo mínimo para trabajar en modo texto.

Otros creen que Gentoo merece este título porque es absolutamente necesario compilar todo lo que contiene.

Sin embargo, el punto de vista del desarrollador no es necesariamente el del usuario final y el concepto de distribución KISS Linux puede variar mucho dependiendo del tipo de usuario.

Arch, Gentoo y todas las demás distribuciones de Linux similares son todo menos KISS a nivel de usuario.

Por otro lado, las distribuciones como Linux Mint, Kubuntu o cualquier otra distribución lista para usar pueden considerarse realmente KISS porque es más fácil encender el sistema y tener todo bajo control. sin la necesidad de configurar, instalar o crear nada.

dijo Araps, creador y promotor del proyecto.

Instalación de KISS Linux

Como se menciono al inicio KISS Linux no es para usuarios nuevos, ya que se requiere de contar con una experiencia media con Linux y/o Unix. La instalación de KISS Linux es algo similar a estar instalado Gentoo en su etapa 3 (tarballs)

Ya que KISS no admite actualmente el arranque mediante un initramfs, por lo que el usuario debe configurar su núcleo.

El desarrollador comenta que utiliza un archivo que contiene un sistema KISS completo menos el gestor de arranque y el núcleo y que se necesitará una distribución de Linux existente para utilizarla como base para la instalación.

La guía de instalación la pueden consultar en el siguiente enlace.

from Linux Adictos https://ift.tt/2P6Kyos
via IFTTT

El proyecto GNU acusa a Google de producir malware

Está circulando en las redes sociales un duro post del proyecto GNU contra Google. El título lo dice todo “El software de Google es malware”

Para no dejar dudas, en el segundo párrafo del post da la definición de malware:

Se entiende por malware aquel software diseñado para maltratar o dañar al usuario (no se incluyen los errores accidentales).

Aunque reconoce que software privativo y malware no son sinónimos, igual aprovecha para criticarlo

Como el desarrollador del programa es consciente de que el usuario es incapaz de remediar las funcionalidades maliciosas, puede caer en la tentación de introducir alguna.

Proyecto GNU contra Google: Las pruebas de la acusación

Las acusaciones del Proyecto GNU contra Google incluyen:

• Puertas traseras.
• Censura.
• Fallas de seguridad.
• Espionaje.

Puertas traseras

Las puertas traseras permiten acceder a un sistema sin el conocimiento ni el consentimiento de los usuarios. El proyecto GNU encontró las siguientes puertas traseras:

Android

Varios usuarios de los teléfonos Google Pixel y otros dispositivos que ejecutan Android 9 Pie notaron que la función de ahorro de batería se había activado, aparentemente por sí sola. Y curiosamente, esto ocurría cuando los teléfonos estaban casi completamente cargados, no cuando la batería estaba baja.

Google reconoció en Reddit que:

“un experimento interno para probar las características de ahorro de batería que se extendió erróneamente a más usuarios de los previstos.”

ChromeOS

De acuerdo a la sección 4 del acuerdo de licencia de usuario final:

4.1 El Software puede descargar e instalar automáticamente actualizaciones de Google de vez en cuando. Estas actualizaciones están diseñadas para mejorar, y desarrollar el Software y pueden tomar la forma de correcciones de errores, funciones mejoradas, nuevos módulos de software y versiones completamente nuevas. Usted acepta recibir dichas actualizaciones (y permite que Google se las envíe) como parte de su uso del Software.

El proyecto GNU no cita la sección 5, aunque podría hacerlo perfectamente:

5.2 De vez en cuando, Chrome OS puede comprobar con servidores remotos (alojados por Google o por terceros) si hay actualizaciones disponibles para aplicaciones y extensiones, incluidas, entre otras, las correcciones de errores o la mejora de la funcionalidad. Dichas actualizaciones se solicitarán, descargarán e instalarán automáticamente sin previo aviso, y usted acepta dicha instalación.

5.3 De vez en cuando, Google podrá eliminar o suspender el acceso a las aplicaciones y extensiones cuando sospeche razonablemente que dichas aplicaciones y extensiones pueden ser perjudiciales o engañosas, infringir las leyes o reglamentos aplicables o infringir los derechos de terceros (incluyendo, entre otros, el incumplimiento de los derechos de propiedad intelectual de terceros).

Censura

No estoy seguro de que esto califique como censura.  Se refieren al a aplicación Google Family Link.

La aplicación se instala en el smartphone de un preadolescente y se conecta al teléfono del padre.  Permite controlar y aprobar las aplicaciones que utilizan sus hijos, además de establecer límites de tiempo de pantalla y una “hora de acostarse” para el dispositivo.

Fallas de seguridad

Según se denunció en una conferencia de seguridad, algunos SDKs desarrolladoss por el gigante chino de búsqueda Baidu y una empresa de análisis llamada Salmonads podrían pasar datos de una aplicación a otra (y a sus servidores) almacenándolos primero localmente en el teléfono. Los investigadores estiman que algunas aplicaciones que utilizan el SDK de Baidu podrían estar intentando obtener estos datos en silencio para su propio uso. Estos SDKs son utilizados por aplicaciones muy populares.

Espionaje

Para el Proyecto GNU, el navegador Chrome es un instrumento de vigilancia porque:

Permite que miles de rastreadores invadan los ordenadores de los usuarios e informen de las páginas que visitan a empresas de publicidad y de datos, y en primer lugar a Google. Es más, si los usuarios tienen cuenta en Gmail, Chrome los conecta automáticamente a ella para mejorar la elaboración de su perfil. En Android, Chrome informa también a Google de su localización.

Por supuesto que no se privan de recomendar IceCat, una versión modificada de Firefox, con características adicionales de privacidad.

Pueden ver la lista completa de las quejas aquí. Algunas me parecen un poco forzadas, pero,la pequeña parte en la que coíncido, da bastante miedo.

from Linux Adictos https://ift.tt/2KMVGmn
via IFTTT