Con las noticias sobre la NSA, muchas distribuciones que ofrecían seguridad y privacidad empezaron a destacar rápidamente aunque ya existían desde hace tiempo, tal es el caso de TAILS, una distribución Gnu/Linux que se centra en ofrecer la máxima seguridad para el usuario.

Esta distribución se basa en Debian y utiliza otros proyectos para enriquecer la distribución como OpenPGP o Tor. Recientemente ha lanzado una nueva versión de la distribución, TAILS 1.4 que incluye varias mejoras además de la corrección de numerosos bugs que tenía la distribución ( como en toda actualización de software que se precie).

Tails 1.4 incorpora Paperkey, una herramienta estupenda que nos ayuda a pasar en papel todas las claves de OpenPGP. Hablando de OpenPGP, esta versión contará con una mejora en su applet que nos permitirá tener acceso directo a Gedit.

Tails 1.4 incorpora Paperkey para imprimir nuestras claves

El navegador, seguirá siendo Tor, pero esta versión incorpora un control deslizante que nos permitirá desactivar tecnologías fácilmente para aumentar la seguridad o disminuirla. Al instalar Tails 1.4, este applet está configurado como seguridad baja para que el usuario pueda configurarlo a su gusto.

También en esta versión aparece Disconnect como el nuevo motor de búsqueda de la distribución, aunque esto se puede cambiar, claro está. Luego, como bien hemos dicho anteriormente, se han corregido bugs como el que existía entre Tor y la activación del teclado ORCA o el soporte para el Chromebook C720. Para aquellos que quieran probar esta nueva versión, sólo tenéis que ir a esta web para descargaros cualquier versión de Tails.

Paradójicamente podemos ver como gracias a un gran agujero de seguridad en nuestras vidas y en nuestro software, los movimientos de la NSA, Tails se está consolidando paulatinamente y se está desarrollando muy bien, gracias a la comunidad que se ha creado en torno a ello. Espero que todo esto siga ya que Tails es una distribución Gnu/Linux muy interesante y segura.

El artículo Tails 1.4 ya está en la calle para utilizar ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1JtRY9O
via IFTTT

Syncthing es una aplicación cliente servidor que nos permite mantener sincronizados equipos y carpetas a través de la red, algo similar a lo que ofrece BitTorrent Sync (con la cual ha sido muchas veces comparada) y que desde su lanzamiento ha sido muy reconocida por los usuarios. Algo que obedece a varias cuestiones, fundamentalmente a su excelente rendimiento y funcionalidad pero también al hecho de ser una herramienta multiplataforma y al de haber sido desarrollada en el lenguaje Go (de Google).

En el día de hoy llega una novedad bien importante para los usuarios de esta utilidad, sobre todo los más fanáticos, puesto que los desarrolladores anuncian la disponibilidad de un repositorio oficial de Syncthing para Debian y Ubuntu. Y decíamos los más fanáticos puesto que esta herramienta lanza actualizaciones en forma periódica y cuando ese es el caso se vuelve mucho más simple actualizar desde repositorios que hacerlo descargando los binarios, descomprimiendo e instalando.

Hay que tener en cuenta, eso si, que los paquetes que se encuentran disponibles en este momento en el repositorio oficial son experimentales ya que era utilizado por los desarrolladores para pruebas. Por ello, si bien incluyen el binario principal y algunos archivos README, no sucede lo propio con los scripts de inicialización aunque desde luego eso seguramente vaya llegando en las próximas horas.

La novedad es importante y seguramente lo será más en el mediano plazo ya que no sólo se incluirán los paquetes para Debian y Ubuntu de Syncthing sino que también sucederá lo propio con aquellas herramientas relacionadas como Syncthing GTK (el cliente para el escritorio GTK y GNOME).

Para instalar el repositorio oficial de Syncthing y luego hacer lo propio con la aplicación ejecutamos lo siguiente:

curl -s http://ift.tt/1cL4wNa | sudo apt-key add –
echo “deb http://ift.tt/1PtOBEU syncthing release” | sudo tee /etc/apt/sources.list.d/syncthing.list
sudo apt-get update
sudo apt-get install syncthing

El artículo Syncthing ya tiene su repositorio oficial para Debian y Ubuntu ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1FodSJV
via IFTTT

Muchas veces tendemos a llamar al sistema operativo como Linux porque resulta más corto o más cómodo, y no siempre con mala intención. Pero si lo hacemos, estamos cometiendo un error y despreciando el trabajo detrás del proyecto GNU. Linux es solo un kernel, el núcleo del sistema operativo y que, a pesar de ser una parte muy importante, necesita de otros complementos para funcionar como un sistema operativo.

Por tanto lo correcto es denominar al sistema operativo GNU/Linux. Y desde nuestro blog queremos pedir disculpas si a veces hemos cometido este error en el pasado. A partir de ahora, llamaremos al sistema como GNU/Linux y cuando nos refiramos al kernel como Linux simplemente. 

Nadie llamaría a Windows 8.0 como NT 6.2, ni tampoco llamaríamos a Mac OS X como XNU. Por el mismo motivo, tampoco debemos llamar a las diferentes distribuciones como sistemas Linux. FreeBSD sí es un sistema operativo completo, aunque pueda utilizar herramientas GNU si se desea, pero no depende necesariamente de ellas para estar completo.

Por tanto sí que sería correcto llamarlo así. Continuando con FreeBSD, decir que existen algunas distribuciones, como Debian, que pueden incluir un kernel diferente a Linux, como Hurd o kFreeBSD. En este caso, Debian GNU/kFreeBSD utiliza este kernel en sustitución de Linux, aunque continúa utilizando el entramado de GNU.

Y las aportaciones de GNU son muy importantes, como bash, coreutils, librerías como glibc, gcc, etc. Todas ellas representan un porcentaje del código bastante considerable, así que son piezas esenciales para componer el puzzle final.

Las distribuciones GNU/Linux, GNU/Hurd o GNU/kFreeBSD también integran otros componentes de terceros, como algunos entornos de escritorio y otros programas que no han sido desarrollados por GNU ni tampoco por los desarrolladores del kernel Linux. Por supuesto también debe ser reconocido este trabajo…

Finalmente me gustaría decir que no todos los sistemas operativos o distribuciones basados en el kernel Linux utilizan los complementos GNU y por tanto no deberían ser llamados GNU/Linux. La FSF, que es la que promueve el término GNU/Linux, también está de acuerdo que en estos casos no sería aceptable. Un ejemplo es uClinux (un sistema con kernel Linux para sistemas embebidos), en los cuales se han sustituido algunos elementos de GNU por otros, como glibc por uClibc y coreutils por BusyBox.

Más información – Linux y el sistema GNU, Preguntas frecuentes sobre GNU/Linux (por Richard Stallman) y Proyecto GNU

El artículo GNU/Linux: reconociendo el trabajo de GNU ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1FteaRN
via IFTTT

Combo Breaker es un robot que se puede construir con piezas impresas en impresoras 3D, una placa Arduino, un pequeño motor eléctrico y un código disponible que implementa el algoritmo (que se puede implementar fácilmente con conocimientos en Arduino) para poder resolver las combinaciones de los famosos candados Master Lock en un tiempo record, solo 30 segundos.

EL proyecto ha sido creado por el famoso hacker Samy Kamkar, quien lo ha dado a conocer en la red. Un tiempo antes de Combo Breaker, Kamkar había revelado que cualquiera con un poco de paciencia y práctica podía revelar las combinaciones de los candados Master Lock y poder acceder a lo que quiera que éstos guarden.

Además Samy Kamkar publicó una calculadora para descifrar las combinaciones y que le serviría como base para la idea de este robot. Así que todos los que tengáis este tipo de candados (por cierto, la firma responsable de los candados aun no se ha pronunciado al respecto…), sepan que no están del todo seguros.

Si deseas conocer más información del robot, puedes acceder a la web del hacker. Y si lo que deseas es saber más sobre cómo se descifran las combinaciones de seguridad de estos candados o acceder al calculador de Kamkar, puedes visitar esta otra web. Por supuesto, desde http://www.linuxadictos.com no nos hacemos responsables de el uso de este robot o del calculador y cada uno actuará bajo su responsabilidad.

El artículo Combo Breaker: revienta candados Master Lock en solo 30 segundos ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1cGtvRZ
via IFTTT

Si no teníamos poco con la incorporación y el soporte del DRM en el navegador Mozilla Firefox 38, ahora recibimos la noticia de que la próxima versión podría incluir Pocket como aplicación principal y la consecuenta desaparición de la función similar que Mozilla tenía como propia en el navegador.

Pocket es un servicio de captura de webs que luego preformatea para la lectura, es un servicio conocido como “Leer después” que se está popularizando mucho entre los hábitos de los usuarios webs y que Pocket ha conseguido conquistar.

Este servicio es gratuito y puede acceder a él cualquiera pero no deja de ser sftware privativo que mucho dista de la filosofía del famoso navegador.

Además sino teníamos suficiente con la incorporación de Software Privativo, los desarrolladores de Firefox han quitado la aplicación que tenían libre para la función de “Leer despues” será eliminada del navegador.

Pocket es un muy buena app pero es software privativo

Al menos así es como varias fuentes lo están indicando y lo confirma Bugzilla, sin embargo los más optimistas opinan que estos cambios sólo son pruebas y que la versión final del próximo Mozilla Firefox posiblemente no lleve Pocket como aplicación predeterminada sino todo lo contrario.

Personalmente creo que puede ser así, pero también recuerdo que cuando se habló por primera vez del soporte al DRM se dijo que eran pruebas y meses más tarde ya tenemos una versión estable y oficial de Firefox que da soporte a ello, por lo que el uso de Pocket podría ser más inminente de lo que pensamos.

Aún con todo, como usuario de Software Libre y de Pocket he de decir que la aplicación, Pocket, no es software libre, pero es el único mal que tiene ya que está en muchas plataformas y es una gran herramienta para el usuario de Internet y de la Web, no cabe duda, por lo que tampoco sería bueno cargar las tintas con un software tan interesante y útil que además por otro lado no tiene la culpa de haber sido elegido por la Fundación Mozilla ¿ no creeis?

El artículo Mozilla Firefox incluirá Pocket entre sus funciones ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1JkIgGV
via IFTTT

VENOM es una vulnerabilidad aun peor que Heartbleed, el famoso fallo de seguridad en OpenSSL del que hemos hablado en este blog. Afecta a servidores GNU/Linux, y al igual que con Heartbleed se podía recuperar información de la memoria del servidor de forma remota sin tener permiso de acceso, VENOM también es una amenaza para la seguridad.

VENOM (CVE-2015-3456) es un reciente problema descubierto que podría afectar a millones de servidores y equipos. Lo peor es que lleva presente más de 11 años y permite a un usuario remoto explotar esta vulnerabilidad para poder tener acceso fuera de la máquina virtual. De ahí su nombre, ya que VENOM es el acrónicmo de Virtual Environment Neglected Operations Manipulation. 

Con VENOM podría saltarse el límite de la máquina virtual que presta el servicio y operar directamente con la máquina real para ejecutar código malicioso en ella, acceder a otras máquinas virtuales presentes en el sistema, acceso a otras zonas de la red de datos, etc.

Y el causante de este problema es el desfasado, pero aun presente, controlador del floppy. Que aunque los disquetes estén prácticamente obsoletos, aun se sigue manteniendo por motivos de retrocompatibilidad. De hecho, ha afectado a casi el 95% de los sistemas como:

• RHEL 5.x, 6.x y 7.x
• CentOS Linux 5.x, 6.x, 7.x
• OpenStack 4, 5 (RHEL 6), y 5 y 6 (RHEL 7).
• Red Hat Enterprise Virtualization 3.
• Debian y otras distros basadas en esta. Incluida Ubuntu (12.04, 14,04, 14,10 y 15.04).
• SUSE Linux Enterprise Server 5, 6, 7, 10, 11, 12 (en todos sus Service Packs)

Para solucionar este problema de VENOM, debes mantener tu distribución lo más actualizada posible con los últimos parches de seguridad. Además, si empleas VirtualBox, debes actualizarlo a la versión 4.3 o superior (cuando salgan). Aunque no habrá que reiniciar el sistema, sí que habrá que reiniciar las máquinas virtuales para solucionar el problema.

También afecta a máquinas virtuales con QEMU, XEN, KVM y Citrix. Pero no afecta a los sistemas de virtualización de VMWare, Hyper-V de Microsoft, ni tampoco a BOCHS. Así que mantente actualizado e infórmate en tu caso de como corregir el problema. Espero que esto sea un toque de atención para los desarrolladores, que también deben auditar el código antiguo para que no ocurran estas cosas.

El artículo VENOM, más peligroso que Heartbleed ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1czXFGu
via IFTTT

Hollywood es una gran factoría de cine que utiliza su gran influencia en el mundo para hacer propaganda. Pero en muchas ocasiones, la mala documentación o lo poco informados que están ciertos asesores, ha dejado momentos pletóricos en la televisión. Escenas absurdas típicas de una comedia.

En este artículo te dejamos algunas chapuzas televisivas relativas al mundo del a informática que te harán cuanto menos reír:

1. Matrix y su pantalla donde en las pantallas llueven caracteres sin ton ni son y donde incluso las imágenes se ven compuestas por estos símbolos. Eso sí, con un tono verde “hacker” muy chulo…
2. El software que utilizan en Castle para el tratamiento de imágenes que de una imagen borrosa pueden hacer zoom para que de repente se vea nítida y sin pixelar. Y mientras más aumentan mejor se ve la imagen…Increíble.
3. Ese Apple Mac con Windows 3.1 instalado en la película de Mentiras Arriesgadas.
4. La dirección IP 27.750.304.001 de la serie Jericho… (Debe ser IPv4 Especial Edition).
5. La Red, una peli en la que Sandra Bullock realiza un telnet a una dirección de correo electrónico. Wauu!!
6. Frases como “Crearé un interface gráfico en Visual Basic para ver si localizo la IP” o ver como en un blog se publica un artículo a la vez que el redactor escribe son cosas que solo pasan en CSI NY.
7. O en Misión Imposible, cuando envían un correo electrónico a una dirección “max@Job 3:14”. Ahora entiendo el título de la peli…con ese dominio de correo no puede ser otro.
8. En NCIS nos enseñaron el hacking a cuatro manos. La unión hace la fuerza, pero cuatro manos en un teclado… Me recuerda a los juegos clásicos en los que tenías que compartir teclado para jugar contra otro jugador.
9. Y en Independence Day se ríen de la convergencia que Canonical y Microsoft quieren para sus sistemas, de la portabilidad y hasta de los espectadores… No se les ocurre otra cosa mejor que crear un virus para el sistema operativo de la nave Alien… y funciona. Con un portátil con Mac OS le pasan el virus al sistema Alien OS y se quedan tan anchos. Claro, ahora entiendo porqué en Apple están tan “avanzados”, porque su sistema no es de este mundo.
10. En la La Jungla de Cristal 4 pueden localizar direcciones IP privadas. Interesante.
11. Blackhat: Amenaza en la red. Cuando un hacker ataca a una central nuclear para parar el bombeo de agua refrigerante del núcleo del reactor y crear una fusión. No sabía que los sistemas de control estuviesen conectados a Internet… una temeridad ;-p.

Por favor, si conoces alguna más, déjala en comentarios.

El artículo Humor: La maquinaria propagandística de Hollywood está mal documentada ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1czJq4d
via IFTTT

Erle-Copter, un drone del que ya hemos hablado en este blog y que si recordáis es un cuadricóptero creado por la compañía Erle Robotics, se presentó en un evento mundial sobre el Internet de las cosas celebrado en San Frrancisco (California). Y lo hizo por todo lo grande, de la mano del fundador de Canonical Mark Shuttleworth.

Recuerden que Erle-Copter Ubuntu Core Special Edition es el primer drone que conecta automáticamente al sistema mavros ROS package por WiFi, telemetría y USB, para su actualización constante con nuevas funcionalidades, apps y mejorando su fiaiblidad de forma continuada. Su finalidad es atraer a usuarios de forma masiva y para ello el Erle-Copter tiene un precio base de 299€.

Incluso Chris Anderson, CEO de la conocida multinacional 3D Robotics, comentaba su entusiasmo por el progreso que está haciendo el equipo de desarrollo de Erle-Robotics, alegando que ellos fueron los que aportaron el código APM a Ubuntu y cuya interconectividad presenta una plataforma de investigación perfecta.

Desde nuestra web deseamos que el trabajo detrás de Erle-Copter se plasme en un éxito rotundo y que vengan muchas noticias como estas…

Para más información sobre Erle-Robotics o Erle-Copter, podéis acceder a la web oficial de la compañía.

El artículo Erle-Copter: se estrena en el evento IoT World en EE.UU. ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1F9qcML
via IFTTT

Según hemos podido conocer ayer a través de una lista de correo de la distribución Foresight Linux, tal distribución desaparecerá este mes de mayo. Esta decisión la ha tomado el consejo de la distribución y comunicada por Michael K Johnson tras la falta de voluntarios para el proyecto en cuestión.

Tal noticia probablemente la esperaban muchos de sus usuarios ya que desde el año 2013 Foresight Linux no lanzaba versiones nuevas cuando era lo habitual en esta distribución, sobre todo las referidas a Gnome.

Tal y como se afirma en la lista de correo, a final de mayo la distribución dejará de tener soporte, de existir su página web y dominio, así como los repositorios de la distribución. Foresight Linux es una rolling release que utiliza Gnome como escritorio por defecto, como una de las banderas de Foresight Linux está el hecho de que los desarrolladores implantan la última actualización de Gnome durante el mismo día.

Foresight Linux dejará de existir el 1 de junio del 2015

Además Foresight Linux usaba un tipo de paquetería llamado conary que se basa en actualizar los archivos que sólo han sido modificados, dejando el resto igual. Un sistema de paquetería un poco distinto a los dos más populares como lo son deb y rpm. Todo esto llamaba mucho la atención a los usuarios de Gnu/Linux sin embargo no llamaba la atención de aquellos que querían ser voluntarios de la distribución o al menos no llamaba la cantidad necesaria para la distribución.

Desde luego es una mala noticia para la comunidad Gnu/Linux ya que cualquier proyecto de distribución es un gran avance y por extensión, cualquier distribución caída es un gran retroceso. Espero sinceramente que alguien pueda retomar el proyecto o por lo menos sus buenos desarrollos para que la Comunidad no perdamos al menos lo bueno de Foresight Linux.

El artículo Foresight Linux tristemente desaparecerá este mes ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1QJKaCV
via IFTTT

Mozilla ha lanzado Firefox 38, la nueva versión del conocido navegador web. Como saben, está disponible para diferentes plataformas, entre ellas GNU/Linux, que es la que nos interesa en este blog. Además, esta nueva versión 38 dispone de numerosas mejoras que introduciremos a lo largo de este artículo.

Si deseas probarlo, puedes descargarlo desde este enlace y si ya dispones de una versión anterior en tu equipo, puedes actualizarlo a esta última versión. La actualización la puedes realizar de diversas maneras, una sería acceder al link de la descarga que inserté al inicio de este enlace y en la página de descarga te aparece un mensaje “Parece ser que estás usando una versión anterior de Firefox” y justo debajo aparece un link para actualizar “Actualiza para mantener la velocidad y seguridad”, luego sigue los pasos.

Por cierto, puede que tu distribución no utilice una versión empaquetada de Firefox, si eso es así, puedes desinstalar la versión actual de Firefox y descargarla desde el link e instalar la nueva version directamente o puedes esperar a que los desarrolladores de tu distro publiquen la actualización en los repositorios oficiales…

En cuanto a las novedades de Firefox 38, nos encontramos por ejemplo el soporte para anotaciones Ruby, novedades en el menú que se abre en una pestaña nueva (tipo Chrome), mejoras en la interfaz gráfica de la versión para Android, mejoras para HTML5, mejoras HiDPI para Linux, mejoras en la tipografía japonesa y china, mejoras de seguridad, etc.

Pero un cambio que llama la atención en la posibilidad de integrar un sistema DRM (aunque Mozilla garantiza a los usuarios la descarga de una versión sin DRM). Este sistema anticopia solo afectará a las versiones de Firefox 38 para Windows Vista y posteriores. Con DRM, Firefox descarga automáticamente Adobe CDM (Content Decryption Module). Esto es requerido por algunos sitios web de vídeo en streaming como Netflix para evitar grabar y compartir el contenido.

El artículo Firefox 38: las novedades de la nueva versión ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1RDNnp6
via IFTTT