Hace pocos dias investigadores de la Universidad de Cambridge dieron a conocer la publicación de una técnica para sustituir sutilmente códigos maliciosos en el código fuente de aplicaciones.

El método de ataque preparado que ya es catalogado bajo CVE-2021-42574 se presenta con el nombre Trojan Source y se basa en la formación de texto que se ve diferente al compilador/intérprete y la persona que ve el código.

Sobre Trojan Source

El método se basa en la aplicación de caracteres Unicode especiales en los comentarios del código, que cambian el orden de visualización del texto bidireccional. Con la ayuda de estos caracteres de control, algunas partes del texto se pueden mostrar de izquierda a derecha, mientras que otras, de derecha a izquierda.

En la práctica diaria, estos caracteres de control se pueden utilizar, por ejemplo, para insertar cadenas en hebreo o árabe en un archivo con código. Sin embargo, si usa estos caracteres para combinar líneas con diferentes direcciones de texto en la misma línea, los pasajes de texto que se muestran de derecha a izquierda pueden superponerse al texto normal existente que se muestra de izquierda a derecha.

Con este método, se puede agregar una construcción maliciosa al código, pero luego hacer que el texto con esta construcción sea invisible al ver el código, agregando los caracteres que se muestran de derecha a izquierda en el siguiente comentario o dentro del literal, lo que resultará en un resultado completamente diferentes caracteres superpuestos a la inserción maliciosa. Dicho código seguirá siendo semánticamente correcto, pero se interpretará y mostrará de manera diferente.

Hemos descubierto formas de manipular la codificación de archivos de código fuente para que los espectadores y compiladores humanos vean una lógica diferente. Un método particularmente pernicioso utiliza caracteres de anulación de direccionalidad Unicode para mostrar el código como un anagrama de su verdadera lógica. Hemos verificado que este ataque funciona contra C, C ++, C #, JavaScript, Java, Rust, Go y Python, y sospechamos que funcionará contra la mayoría de los otros lenguajes modernos.

Mientras revisa el código, el desarrollador se enfrentará al orden visual de los caracteres y verá un comentario sospechoso en un editor de texto, interfaz web o IDE, pero el compilador y el intérprete utilizarán el orden lógico de los caracteres y manejarán el código malicioso como está, independientemente del texto bidireccional en el comentario. Varios editores de código populares (VS Code, Emacs, Atom), así como interfaces para ver código en repositorios (GitHub, Gitlab, BitBucket y todos los productos de Atlassian) se ven afectados.

Hay varias formas de utilizar el método para implementar acciones maliciosas: agregar una expresión oculta «return», que conduce a la terminación de la ejecución de la función antes de tiempo; la conclusión en el comentario de expresiones que normalmente se consideran construcciones válidas (por ejemplo, para deshabilitar comprobaciones importantes); asignación de otros valores de cadena que conducen a fallas de validación de cadena.

Además, se propuso otra opción de ataque (CVE-2021-42694), que implica el uso de homoglyphs, símbolos que parecen similares en apariencia, pero difieren en significado y tienen diferentes códigos Unicode. Estos caracteres se pueden utilizar en algunos idiomas en los nombres de funciones y variables para engañar a los desarrolladores. Por ejemplo, se pueden definir dos funciones con nombres indistinguibles que realizan diferentes acciones. Sin un análisis detallado, no puede comprender de inmediato cuál de estas dos funciones se llama en un lugar en particular.

Como medida de protección, se recomienda implementar en compiladores, intérpretes y herramientas de ensamblaje que admitan caracteres Unicode, mostrando un error o advertencia si hay caracteres de control no apareados en comentarios, literales de cadena o identificadores que cambian la dirección de salida. Estos caracteres también deben prohibirse explícitamente en las especificaciones de los lenguajes de programación y deben tenerse en cuenta en los editores de código y las interfaces para trabajar con repositorios.

Ademas de que ya se han comenzado a solucionar las vulnerabilidades preparadas para GCC, LLVM/Clang, Rust, Go, Python y binutils. GitHub, Bitbucket y Jira y tambien ya están en preparación de una solución junto con GitLab.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

from Linux Adictos https://ift.tt/3q8fXb0
via IFTTT

Nextcloud es de esos proyectos que no solo no tienen nada que envidiarle al software privativo, sino que muchos fabricantes de hardware lo entregan como parte de sus productos. Se trata de una solución integral en la nube para productividad y trabajo colaborativo que puede competirle de igual a igual a Google Workspaces o Microsoft 365.

Aunque el financiamiento viene de la comercialización de soluciones corporativas, el usuario doméstico o pequeños negocios que quieran tomarse la molestia de aprender a instalarlo y gestionarlo en su propio servidor, pueden utilizarlo en forma gratuita.

Es pensando en estos usuarios que los desarrolladores acaban de hacer un nuevo anuncio. Nextcloud Backup, va a ser una solución de copia de seguridad incremental totalmente encriptada que no sólo es fácil de usar, sino que ofrece un conjunto completo de funciones incluyendo una amplia gama de opciones de copia de seguridad y la posibilidad de buscar en una copia de seguridad para encontrar archivos y carpetas individuales cuando no se necesita una restauración completa.

Como dije antes, desde Nextcloud destacaron que el software fue creado pensando en los usuarios domésticos, así como en las pequeñas empresas familiares, que probablemente nunca se conviertan en clientes de pago.

Según Maxence Lange, el ingeniero de software de Nextcloud que es el principal desarrollador de la aplicación Backup:

Las empresas utilizan soluciones de copia de seguridad potentes pero complejas para proporcionarles la seguridad de los datos que comparten con Nextcloud.

Para los usuarios privados, este tipo de soluciones suelen ser excesivas. Nuestra nueva aplicación de copia de seguridad ofrece una forma increíblemente sencilla de garantizar que, incluso en el peor de los casos, como la pérdida total de un servidor, los datos estén seguros en la instancia de un amigo o familiar, preservando, por supuesto, la privacidad mediante el cifrado.

Desde que escribo en Linux Adictos, he comentado un montón de proyectos que tienen una versión corporativa y una versión comunitaria. Es la primera vez que alguno de los responsables se ocupa de los usuarios de la versión autoalojada.

Las necesidades de los usuarios domésticos suelen ser bastante diferentes a las de los usuarios de las grandes empresas. Muchas veces  los desarrolladores creen que basta con cumplir con los términos de la licencia publicando el código. Pero, muchas veces la documentación es incompleta, desactualizada y difícil de comprender.
Me pasó con Nextcloud (No digo que sea culpa de ellos) al tratar de instalar Collabora Office u OnlyOffice. Me daba un determinado error que fui incapaz de solucionar. Seis meses después, instalando otro proyecto, encontré la respuesta. Peor fue con otro proyecto de código abierto llamado Mautic. Necesité consultar cinco tutoriales diferentes para terminar la instalación.

Cómo funciona la nueva herramienta de copia de Nextcloud

Con Nextcloud Backup, el usuario debe buscar a otro de confianza que tenga su propio servidor Nextcloud y pedirle que le cree una cuenta de usuario. A continuación, puede configurar la aplicación para que almacene regularmente copias de seguridad comprimidas y encriptadas de los datos en el servidor Nextcloud. Si algo va mal, se puede recuperar toda la instalación o archivos y carpetas individuales.

La nueva aplicación, ahora en fase beta, estará disponible con sus funcionalidades completas con la versión 23 de Nextcloud.

Prestaciones actualmente disponibles

• Almacenar las copias de seguridad en otro servidor Nextcloud. El otro servidor puede, pero no tiene que tener instalada la aplicación Backup
• Almacenar las copias de seguridad en un almacenamiento externo, como FTP, SMB, WebDAV o cualquier otro protocolo soportado por Nextcloud. También pueden almacenarse en una unidad local, como una unidad USB conectada al servidor.
• Realizar copias de seguridad manuales y/o automáticas, programadas en franjas horarias
• Almacenar toda la instalación de Nextcloud, incluyendo la configuración, las aplicaciones y datos.
• Hacer copias de seguridad incrementales o completas en segundo plano.
• Hacer compresión y encriptación opcionales (pero recomendadas y activadas por defecto)
• Exportar la clave de encriptación y otra información de configuración a un archivo o al portapapeles para guardarla.
• Mostrar notificaciones en la aplicación sobre la actividad de las copias de seguridad
• Excluir carpetas de la copia de seguridad si se añade un archivo .nobackup en la carpeta
• Controlar desde la línea de comandos para buscar y restaurar archivos individuales, iniciar una restauración completa, o listar y crear copias de seguridad

from Linux Adictos https://ift.tt/3o0Lh90
via IFTTT

GrapheneOS es un sistema operativo para dispositivos móviles construido a partir del Proyecto de Código Abierto de Android (AOSP). Según los desarrolladores se introducen mejoras destinadas a garantizar la seguridad y privacidad, manteniendo al mismo tiempo la usabilidad y la compatibilidad de las aplicaciones.

Los objetivos de GrapheneOS

De acuerdo a los responsables:

GrapheneOS se centra en la sustancia más que en la marca y el marketing. No adopta el enfoque típico de amontonar un montón de características inseguras confiando en que los atacantes no las conozcan y retrocediendo en la privacidad/seguridad real. Se trata de un proyecto muy técnico que integra la privacidad y la seguridad en el sistema operativo, en lugar de incluir una serie de adornos poco útiles o incluir opciones subjetivas de aplicaciones de terceros.

De alguna forma, el talón de Aquíles que algunos usuarios encuentran en este tipo de sistemas operativos alternativos es que no incluyan los servicios de Google (Algo así como echar de menos las hamburguesas en el menú de un restaurant vegano) El plan de Graphene es buscar la forma de sumarlos sin que sean parte del sistema operativo o que configuren un riesgo de seguridad.

Historia turbulenta

El proyecto comenzó en 2014 con un solo desarrollador llamado Daniel Micay haciendo importantes contribuciones a la base de código abierto de Android.

A finales de 2015, se constituyó una empresa que se encargaría de financiar el proyecto que cambió de nombre a CopperheadOS. La intención era construir un negocio en torno a GrapheneOS vendiendo soporte, trabajo por contrato y variantes propietarias personalizadas del sistema operativo. El acuerdo establecía que GrapheneOS seguiría siendo propiedad de Daniel Micay, pero, según dice el mismo, no se cumplió lo pactado y la compañía se quedó con el proyecto original.

En 2018 (siempre según el fundador del GrapheneOS), el director general del ex patrocinador, intentó hacerse con el proyecto mediante la coacción. También afirmó que la empresa se apoderó de la infraestructura dedicándose a reclamar fraudulentamente la propiedad y la autoría.

Tras separarse del anterior patrocinador, GrapheneOS cuenta ahora con múltiples desarrolladores a tiempo completo y a tiempo parcial apoyados por donaciones y con múltiples empresas que colaboran con el proyecto.

Una alternativa a Android, pero no para todos

Los dispositivos soportados oficialmente son:

• Pixel 5a (barbet)
• Pixel 5 (redfin)
• Pixel 4a (5G) (bramble)
• Pixel 4a (sunfish)
• Pixel 4 XL (coral)
• Pixel 4 (flame)
• Pixel 3a XL (bonito)
• Pixel 3a (sargo)

Estos dispositivos cumplen con estrictos estándares de privacidad y seguridad y cuentan con un importante refuerzo de versiones anteriores y posteriores específicos para cada uno de ellos.

Prestaciones de seguridad y privacidad

GrapheneOS utiliza una versión mejorada de la implementación de cifrado de disco basada en el sistema de archivos del proyecto de código abierto Android. Los dispositivos oficialmente soportados tienen un soporte basado en hardware para mejorar la seguridad de la implementación del cifrado. El sistema operativo es totalmente compatible con las funciones de cifrado basadas en hardware, al igual que con otras funciones de seguridad basadas en hardware.

Las claves de cifrado del disco se generan aleatoriamente con un CSPRNG de alta calidad y se almacenan cifradas con una clave de cifrado. Las claves de encriptación se obtienen en tiempo de ejecución y nunca se almacenan en ningún sitio.

Los datos sensibles se almacenan en perfiles de usuario. Los perfiles de usuario tienen cada uno su propia y única clave de cifrado de disco generada aleatoriamente y su propia y única clave de cifrado se utiliza para cifrarla. El perfil de propietario es especial y se utiliza para almacenar datos sensibles de todo el sistema operativo. Por ello, el perfil de propietario debe iniciar la sesión después de un reinicio antes de poder utilizar otros perfiles de usuario. El perfil propietario no tiene acceso a los datos de otros perfiles. El cifrado basado en el sistema de archivos está diseñado para que los archivos puedan ser eliminados sin tener las claves de sus datos y nombres de archivo, lo que permite al perfil propietario eliminar otros perfiles sin que estén activos.

from Linux Adictos https://ift.tt/3BFmYlW
via IFTTT

Está claro que los gamers siempre se decantarán por Windows antes que por Linux. Por mucho que mejoren las cosas gracias a Steam o Valve, los desarrolladores siempre priorizarán al sistema más usado, los jugones irán a ese sistema y entraremos en una espiral de la que nunca saldrá más beneficiado Linux. Pero cuando hablamos de juegos clásicos, como los de las consolas retro, no es necesario quedarnos en Windows. El mejor ejemplo es RetroPie, un emulador que basa su mayoría en EmulationStation y RetroArch.

Hace unos días, aunque yo no juego demasiado, quise probarlo en mi Raspberry Pi. Los motivos fueron que ya la tengo conectada a la tele y que quería ver cómo rendía, por lo que me planteé crearme una SD con RetroPie. Antes de hacerlo, pensé en que ya tengo una tarjeta con Raspberry Pi OS y que se puede instalar en el mismo sistema operativo, por lo que así lo hice. En este artículo explico los pasos a seguir por si estáis buscando lo mismo.

Pasos a seguir para instalar RetroPie

Se supone que lo siguiente funciona en cualquier equipo con un sistema basado en Debian/Ubuntu, pero nosotros nos vamos a centrar en la Raspberry Pi:

1. Si no lo tenemos, instalamos Raspberry Pi OS. Podemos hacerlo con Raspberry Pi Imager o con Etcher.
2. Abrimos un terminal y escribimos:

sudo git clone --depth=1 https://github.com/RetroPie/RetroPie-Setup

3. Ahora que ya tenemos bajado el software, abrimos la carpeta que se habrá creado en el paso 2 con el comando:

cd RetroPie-Setup

4. En el siguiente paso, instalamos el software con este comando:

sudo ./retropie_setup.sh

5. Tras la instalación, veremos el menú de configuración de RetroPie. Aceptamos presionando OK. Con eso ya tendremos RetroPie instalado en Raspberry Pi OS.

Configuraciones

Ahora que ya tenemos instalado RetroPie, lo suyo sería poder usarlo, ¿no? Pues ahora tenemos que configurar algunas cosas. Lo primero será abrir un terminal y escribir «emulationstation» sin las comillas. Si no habíamos conectado ningún mando, ahora es el momento. Justo después leeremos «1 GAMEPAD DETECTED» y deberemos presionar y mantener cualquier botón para empezar con su configuración.

Configurar los controles de un mando es un camino sin pérdida: con lo dibujos de la izquierda, aunque no entendamos el inglés, sabremos qué botón tenemos que presionar: los de la cruceta, los analógicos, los redondos de acción de la derecha, los gatillos y los de Select y Start. También tenemos que configurar una tecla «clave» que combinaremos con otras para pausar el juego y activar algunas otras opciones.

Una vez tengamos el mando configurado, tenemos que añadirle ROMs. Lo más fácil es probar algunas de SEGA o Nintendo, y las tendremos que meter en la carpeta roms que está dentro de la carpeta RetroPie. Si queremos jugar a títulos de PSP, tenemos que crear una carpeta con ese nombre y, desde los ajustes de EmulationStation (logotipo de RetroPie), instalar el núcleo PPSSPP.

Como consejo final, merece la pena crear un lanzador para EmulationStation para que podamos abrir el emulador desde el menú de inicio (whisker) o desde la barra de tareas. El comando debe ser, sin las comillas, «emulationstation», y de logotipo podemos buscar «retropie logo png» en Google DuckDuckGo, bajárnoslo y elegirlo en el momento de crear el lanzador.

RetroPie como sistema operativo

La opción de instalar RetroPie en Raspberry Pi OS/Debian/Ubuntu existe, pero, aunque no tiene el por qué, es más fácil que falle si lo instalamos encima de un sistema que si usamos una imagen para que se ejecute independientemente. Una opción que no tiene mucho que ver con lo que reza el titular es crearse una SD con RetroPie, o mejor aún, usar PINN e instalar un sistema operativo como el oficial y otros de terceros junto al emulador.

Otra opción, que es la que recomiendo si no os preocupa lidiar con cierto bloatware, es instalar Twister OS. Está basado en Raspberry Pi OS, su RetroPie funciona perfectamente tras la instalación de cero, soporta apps de Windows y… bueno, hay para elegir, pero lo mejor para jugar en la Raspberry Pi es RetroPie.

from Linux Adictos https://ift.tt/3q7q9Rd
via IFTTT

Se dio a conocer el lanzamiento de la nueva versión del entorno de escritorio Trinity R14.0.11, que continúa el desarrollo del código base KDE 3.5.xy Qt 3. En esta nueva versión del entorno se realizaron diversos cambios y mejoras, de las cuales se destaca el soporte añadido para las nuevas versiones de algunas distribuciones de linux populares, mejoras en las apps del entorno y más.

Para quienes desconocen de Trinity, deben saber que este es un entorno de escritorio que presenta sus propias herramientas para administrar los parámetros de la pantalla, una capa basada en udev para trabajar con el equipo, una nueva interfaz para configurar el equipo, una transición al administrador compuesto Compton-TDE (una bifurcación de Compton con extensiones TDE), un configurador de red mejorado y mecanismos de autenticación de usuarios.

El entorno Trinity se puede instalar y utilizar al mismo tiempo que las versiones más actuales de KDE, incluida la capacidad de utilizar aplicaciones KDE ya instaladas en el sistema en Trinity. También existen herramientas para la correcta visualización de la interfaz de los programas GTK sin romper el estilo de diseño uniforme.

Principales novedades de Trinity R14.0.11

La nueva versión introduce cambios, principalmente relacionados con la eliminación de errores y trabajo para mejorar la estabilidad del código base. Entre las mejoras agregadas se destaca la composición que incluye nuevas aplicaciones, tales como el protector de pantalla TDEAsciiquarium (un acuario en forma de gráficos ASCII), un módulo tdeio con soporte para el protocolo Gopher, una interfaz para ingresar una contraseña tdesshaskpass (análoga a ssh-askpass con soporte para TDEWallet).

Para el administrador de ventanas Twin, se han implementado el motor de skins DeKorator y un conjunto de estilos que duplican el diseño de SUSE 9.3, 10.0 y 10.1, mientras que en la sesión de usuario, se brindó la posibilidad de cambiar el DPI de fuentes en el rango de 64 a 512, lo que mejoró el trabajo en pantallas con resoluciones más altas.

Por otra parte el decodificador de medios Akode se ha trasladado a la API FFmpeg 4.x, se ha mejorado el soporte de video en el programa de mensajería Kopete y en Konqueror ha rediseñado el panel meteorológico KWeather.

De los demás cambios que se destacan:

• Se agregaron configuraciones adicionales de KXkb.
• En el menú «TCC -> Comportamiento de la ventana -> Acciones de la barra de título / ventana» se agregó una opción para cambiar la dirección de desplazamiento al girar la rueda del mouse.
• El menú clásico ofrece la posibilidad de personalizar las teclas de acceso rápido.
• La utilidad de monitoreo de tráfico de KNemo se ha trasladado al backend «sys» de forma predeterminada.
• Algunos de los paquetes se han movido al sistema de compilación CMake. Algunos paquetes han dejado de ser compatible con automake.
• Se agregó soporte para distribuciones basadas en Debian 11, Ubuntu 21.10, Fedora 34/35 y Arch Linux.

Finalmente si estás interesado en conocer más al respecto sobre esta nueva versión, puedes consultar los detalles en el siguiente enlace.

¿Cómo instalar Trinity desktop en Linux?

Para quienes estén interesados en poder instalar este entorno de escritorio en sus sistemas, pueden seguir las instrucciones que compartimos a continuación.

Para quienes sean usuarios de Ubuntu, Linux Mint o cualquier derivado de estos, lo primero que vamos a hacer es añadir el repositorio del entorno a nuestro sistema, por lo que para ello vamos a abrir una terminal en el sistema y vamos a teclear lo siguiente:

echo "deb http://mirror.ppa.trinitydesktop.org/trinity/deb/trinity-r14.0.x $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/trinity.list

echo "deb http://mirror.ppa.trinitydesktop.org/trinity/deb/trinity-builddeps-r14.0.x $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/trinity-builddeps.list

Ya añadido el repositorio al sistema, en acto seguido vamos a descargar e importar al sistema la llave publica con el siguiente comando:

wget http://mirror.ppa.trinitydesktop.org/trinity/deb/trinity-keyring.deb
sudo dpkg -i trinity-keyring.deb

Después de ello vamos a proceder a actualizar nuestro listado de paquetes y repositorios con:

sudo apt-get update

Finalmente vamos a realizar la instalación del entorno en nuestro sistema con:

sudo apt-get install kubuntu-default-settings-trinity kubuntu-desktop-trinity

Ahora, para quienes sean usuarios de openSUSE leap 15.1, pueden instalar el entorno ejecutando los siguientes comandos:

rpm --import http://mirror.ppa.trinitydesktop.org/trinity/trinity/rpm/opensuse15.1/RPM-GPG-KEY-trinity
zypper ar http://mirror.ppa.trinitydesktop.org/trinity/trinity/rpm/opensuse15.1/trinity-r14/RPMS/x86_64 trinity
zypper ar http://mirror.ppa.trinitydesktop.org/trinity/trinity/rpm/opensuse15.1/trinity-r14/RPMS/noarch trinity-noarch

zypper refresh
zypper install trinity-desktop

Mientras que para quienes sean usuarios de Arch Linux o algun derivado, pueden compilar el entorno siguiendo las instrucciones de este enlace o añadir el siguiente repositorio a su archivo pacman.conf

[trinity]
Server = https://repo.nasutek.com/arch/contrib/trinity/x86_64

Actualizan e instalan con:

sudo pacman -Syu
sudo pacman -S trinity-desktop

Para el resto de las distribuciones de Linux, pueden seguir las instrucciones que se comparten en el sitio web oficial del entorno.

• Debian
• Devuan
• Raspbian
• Redhat / CentOS
• Fedora
• Mageia
• Mandriva
• MX Linux
• PCLinuxOS
• Slackware
• ALT Linux
• Arch Linux

from Linux Adictos https://ift.tt/3EYPfpN
via IFTTT

RusBITech-Astra dio a conocer hace poco la liberación de la nueva versión de Astra Linux Special Edition 1.7, que tal y como muchos de ustedes sabrán, Astra Linux cuenta con diferentes versiones de las cuales algunas son utilizadas en dependencias del gobierno Ruso, pero para el uso de propósito general. Como tal la distribucion se ha vuelto bastante popular y cuenta con diversas soluciones tanto para dispositivos móviles como para el escritorio.

Una de esas versiones que se ofrece es la versión “Astra Linux Common Edition” que incluye soluciones patentadas de los desarrolladores de RusBITech y componentes de software libre que permiten ampliar las posibilidades de su aplicación como plataforma de servidor o en las estaciones de trabajo de los usuarios.

Mientras que la otra que es «Astra Linux Special Edition», esta se posiciona como un conjunto de propósito especial que protege la información confidencial y los secretos de estado al nivel de «especial importancia».

La distribución se basa en la base del paquete Debian GNU/Linux y contiene mecanismos de seguridad adicionales, como su propio sistema de control de acceso obligatorio, auditoría, control de integridad y autenticidad de archivos (PARSEC), eliminación de archivos garantizada y creación de un kernel con parches para mejorar la seguridad. El entorno de usuario se construye sobre la base del escritorio patentado Fly con componentes que utilizan la biblioteca Qt.

La distribución se es liberada bajo un acuerdo de licencia, que impone una serie de restricciones a los usuarios, en particular, se prohíbe el uso comercial sin un acuerdo de licencia, la descompilación y el desmontaje del producto. Los algoritmos y códigos fuente originales, implementados específicamente para Astra Linux, se clasifican como secretos comerciales. El usuario tiene la oportunidad de reproducir solo una copia del producto en una computadora o máquina virtual, y también tiene el derecho de hacer solo una copia de respaldo del medio con el producto.

Principales novedades de Astra Linux Special Edition 1.7

En esta nueva versión la distribucion ha migrado la base del sistema a Debian 10, junto con lo cual la distribución ofrece actualmente un kernel de Linux 5.4, pero prometen cambiar a la versión 5.10 a finales de año.

En lugar de varias ediciones que difieren en el nivel de protección, se propone un único sistema de distribucion unificado, que proporciona tres modos de funcionamiento:

• Básico: sin protección adicional, la funcionalidad es similar a la de Astra Linux Common Edition. El modo es adecuado para proteger información en sistemas de información estatales de la tercera clase de seguridad, sistemas de información de datos personales de 3-4 niveles de seguridad y objetos importantes de la infraestructura de información crítica.
• Mejorado: diseñado para procesar y proteger información de acceso limitado que no constituye un secreto de estado, incluso en sistemas de información estatales, sistemas de información de datos personales y objetos importantes de infraestructura de información crítica de cualquier clase (nivel) de seguridad (categoría de importancia).
• Máximo: proporciona protección de la información que contiene secretos de estado de cualquier grado de secreto.

Se ha proporcionado el funcionamiento independiente de tales mecanismos de protección de la información como un entorno de software cerrado (solo se permite ejecutar un conjunto de archivos ejecutables previamente verificado), control de integridad obligatorio, control de acceso obligatorio y limpieza garantizada de los datos eliminados.

Ademas de ello tambien se destacan las capacidades del control de integridad obligatorio se han ampliado para proteger el sistema y los archivos de usuario de cambios no autorizados.

Se implementó la capacidad de crear grandes niveles de integridad aislados para un aislamiento adicional de contenedores, se agregaron herramientas para filtrar paquetes de red por marcas de clasificación, ademas de que en el servidor de archivos Samba proporciona control de acceso obligatorio para todas las versiones del protocolo SMB.

De los demás cambios que se destacan:

• Versiones actualizadas de componentes de distribución, incluidos FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 y Zabbix 5.0.4.
• Soporte implementado para virtualización en contenedores con aislamiento reforzado.
• Se han agregado nuevos esquemas de color al entorno del usuario.
• Tema de inicio de sesión rediseñado, barra de tareas y diseño del icono del menú Inicio.
• Se ha propuesto Astra Fact, un análogo de la fuente Verdana.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

Descargar Astra Linux Special Edition 1.7

Finalmente para quienes estén interesados en poder probar esta distribución de Linux, pueden descargar la imagen del sistema desde este enlace.

Y es importante recordar que la distribución está en ruso por defecto, pero en el proceso de instalación podemos configurar el idioma en ingles.

from Linux Adictos https://ift.tt/31nPfAR
via IFTTT

La nueva versión de Firefox 94 ya fue liberada junto con la actualización de la versión LTS (largo período de soporte) 91.3.0. En esta nueva versión que se presenta del navegador se han añadido diversos cambios que mejoran el desempeño y la gestión de memoria del navegador, entre otras cosas más.

Además de las innovaciones y las correcciones de errores, Firefox 94 ha corregido 16 vulnerabilidades, de las cuales 10 están marcadas como peligrosas. 5 las vulnerabilidades son causadas por problemas de memoria, como desbordamientos de búfer y acceso a áreas de memoria ya liberadas. Estos problemas podrían conducir potencialmente a la ejecución de código atacante al abrir páginas especialmente diseñadas.

Principales novedades de Firefox 94

De los principales cambios que se destacan de esta nueva versión de Firefox 94 se encuentra por ejemplo la nueva página de servicio «about:unloads», donde el usuario puede descargar a la fuerza las pestañas que consumen más recursos de la memoria para reducir el consumo de memoria sin cerrarlas (el contenido se recargará al cambiar a la pestaña).

La página enumera las pestañas disponibles en orden de prioridad para la preferencia de memoria baja. La prioridad en la lista se selecciona en función del tiempo de acceso a la pestaña y no en función de los recursos consumidos.

Otro de los cambios que se destaca es el nuevo un régimen de estricto aislamiento de sitios, desarrollado en el marco del proyecto Fisión. A diferencia de la distribución arbitraria del procesamiento de pestañas en el grupo de procesos disponible (8 por defecto), que se ha utilizado hasta ahora, el modo de bloqueo mueve el procesamiento de cada sitio a su propio proceso separado con división no por pestañas, sino por dominios. El modo no está activado para todos los usuarios, la página «about:ferences#experimental» o la configuración «fission.autostart» en abou:config pueden usarse para deshabilitarlo o habilitarlo.

El nuevo modo proporciona una protección más confiable contra los ataques de Spectre, reduce la fragmentación de la memoria y permite un aislamiento adicional del contenido de scripts externos e iframes y devuelve la memoria al sistema operativo de manera más eficiente, minimiza el impacto de la recolección de basura y el cálculo intensivo en las páginas en otros procesos, aumenta la eficiencia del equilibrio de carga entre los diferentes núcleos de CPU y mejora la estabilidad (el bloqueo del proceso que procesa el iframe no se activará el sitio principal y otras pestañas a lo largo).

Por otra parte, se ofrece el complemento Contenedores de cuentas múltiples con la implementación del concepto de contenedores de contexto, que se pueden utilizar para aislar de manera flexible sitios arbitrarios. Los contenedores brindan la capacidad de aislar diferentes tipos de contenido sin crear perfiles separados, lo que permite separar información de grupos de páginas individuales.

En cuanto a los cambios relacionados con Linux, para entornos gráficos que usan el protocolo X11, se habilita un nuevo backend de renderizado de manera predeterminada, que se destaca por usar la interfaz EGL para mostrar gráficos en lugar de GLX. El backend admite los controladores OpenGL Mesa 21.x de código abierto y los controladores patentados NVIDIA 470.x.

Tambien podremos encontrar que está habilitada de forma predeterminada una capa que resuelve los problemas con el portapapeles en entornos basados ​​en el protocolo Wayland. La composición también incluye cambios relacionados con el manejo de ventanas emergentes en entornos basados ​​en el protocolo Wayland. Wayland requiere una jerarquía estricta de ventanas emergentes, es decir, la ventana principal puede crear una ventana secundaria con una ventana emergente, pero la siguiente ventana emergente iniciada desde esta ventana debe vincularse a la ventana secundaria original, formando una cadena.

Finalmente si estás interesado en poder conocer más al respecto de esta nueva versión, puedes consultar los detalles en el siguiente enlace.

¿Como instalar o actualizar la nueva versión de Firefox en Linux?

Los usuarios de Firefox que no hayan desactivado las actualizaciones automáticas recibirán la actualización automáticamente. Aquellos que no quieran esperar a que eso suceda pueden seleccionar Menú> Ayuda> Acerca de Firefox después del lanzamiento oficial para iniciar una actualización manual del navegador web.

La pantalla que se abre muestra la versión actualmente instalada del navegador web y ejecuta una búsqueda de actualizaciones, siempre que la funcionalidad esté habilitada.

Otra opción para actualizar, es si eres usuario de Ubuntu, Linux Mint o algún otro derivado de Ubuntu, puedes instalar o actualizar a esta nueva versión con ayuda del PPA del navegador.

Este lo pueden añadir al sistema abriendo una terminal y ejecutando en ella el siguiente comando:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

Para el caso de los usuarios de Arch Linux y derivados, basta con ejecutar en una terminal:

sudo pacman -Syu

O para instalar con:

sudo pacman -S firefox

Finalmente para aquellos que prefieren del uso de los paquetes Snap, podrán instalar la nueva versión en cuanto sea liberada en los repositorios de Snap.

Pero pueden obtener el paquete directamente desde el FTP de Mozilla. Con ayuda de una terminal tecleando el siguiente comando:

wget https://ftp.mozilla.org/pub/firefox/releases/94.0/snap/firefox-94.0.snap

Y para instalar el paquete solo tecleamos:

sudo snap install firefox-94.0.snap

Finalmente, pueden obtener el navegador con el último método de instalación que fue añadido «Flatpak». Para ello deben contar con el soporte para este tipo de paquetes.

La instalación se hace tecleando:

flatpak install flathub org.mozilla.firefox

Para el resto de las distribuciones de Linux, pueden descargar los paquetes binarios desde el siguiente enlace.

from Linux Adictos https://ift.tt/2YjpoZW
via IFTTT

Teniendo en cuenta que la Raspberry Pi tiene un SoC ARM, encontrar el sistema operativo perfecto para ella no es una tarea sencilla. Está Raspberry Pi OS, antes Raspbian, pero está basado en Debian y el software no está muy al día. Otros sistemas como Manjaro se actualizan más pronto, pero, por ejemplo, para ver contenido DRM hay que instalar un contenedor especial de Chromium que no ofrece la mejor de las calidades. Twister OS se acerca a esa perfección, ya que tiene instalado RetroPie y WINE por defecto, pero PINN nos ofrece algo mejor: el multiboot.

El nombre «PINN», o más concretamente de donde proviene, recuerda un poco al de WINE: «WINE» son las siglas de «Wine Is Not an Emulator», y «PINN» lo son de «PINN Is Not Noobs». Y es que este software recuerda mucho al sistema de instalación de Raspbian hasta que lanzaron Raspberry Pi Imager: para crear la SD de instalación tenemos que formatear la tarjeta en FAT32 y copiar todos los archivos en la raíz de la misma. Además, nos permite hacer multiboot, lo que es lo mismo que el inicio dual, pero podemos instalar muchos más de dos sistemas en una misma SD.

Con PINN no tenemos que elegir; podemos ponerlos todos

En la página del proyecto podemos ver algunos detalles, como cómo se instala PINN Lite en una tarjeta SD. Hasta ahí es igual que NOOBS, pero la cosa cambia cuando metemos la tarjeta en la Raspberry Pi y la iniciamos. Para empezar, hay muchos más sistemas operativos para elegir, y también tiene herramientas para sustituir una instalación por otra o repararlas, entre otras cosas como que nos ofrece la beta de Rasbperry Pi OS de 64bits.

PINN no es una herramienta nueva, y si también la etiquetamos de sucesora es porque NOOBS ya no existe como tal. Ya lleva tiempo en desarrollo, pero aún le faltaría mejorar en algunas cosas. Por ejemplo, si usamos una tarjeta de 128GB y le metemos 4 sistemas operativos, nos creará  automáticamente 4 particiones de 32GB. Si queremos modificar el tamaño, tenemos que ir a /settings/installed_os.json, ver la lista de sistemas instalados con las particiones asignadas, sacar la tarjeta, meterla en otro ordenador y redimensionarlas con GParted. Otra opción es ir a este enlace (recomendable visitarlo para ver todos los sistemas disponibles), indicarle el tamaño de la tarjeta en MB, elegir la placa en la que la vamos a usar, decirle qué sistemas operativos queremos instalar, mover unos deslizadores para elegir el tamaño de cada partición y sustituir el archivo recovery.cmdline de la carpeta PINN original por el que descargaremos de pinn.mjh.nz.

Cabe destacar que PINN nos ofrece muchos sistemas operativos, entre los que está Manjaro o, nuevo en el momento de escribir este artículo, el Twister OS que tan bien le queda a la Raspberry Pi. También están disponibles las versiones de Android y Android TV de Konstakang, quien se encarga de actualizar Lineage OS a las versiones más nuevas, y sobre lo que escribimos aquí hace unos meses.

PINN nos permite instalar también Android

PINN es una gran herramienta que nos evitará tener que cambiar las tarjetas SD si queremos usar Android y Twister OS, por ejemplo, en la misma tarjeta SD. Eso sí, si queremos usar muchos sistemas operativos merece la pena que elijamos una tarjeta SD rápida y de gran almacenamiento, algo puede aumentar el precio del equipo. Lo bueno es que no tendremos que ir sacando y metiendo tarjetas.

from Linux Adictos https://ift.tt/2ZVMA0T
via IFTTT

El segundo trimestre del 2021 puede considerarse como el primero de la postpandemia. Aunque algunos países experimentan altos índices de contagios, fue el primero en que la mayoría de los países abandonaron las restricciones estrictas. por lo tanto, resulta saber cómo evolucionaron los envíos de ordenadores con respecto al año pasado.

¿Cómo evolucionaron los envíos en el mercado global?

De acuerdo a un relevamiento de la consultora especializada Canalyst, el mercado de ordenadores de escritorio, notebooks y tabletas tuvo un crecimiento del 10%, lo que se traduce en 121,7 millones de unidades. Lenovo sigue siendo el rey. Tuvo un crecimiento del 23% llegando hasta los 24,7 millones de unidades enviadas. Apple se mantuvo en segundo lugar con un crecimiento del 5% lo que hace un total de envíos de 20,6 millones de unidades. HP, por su parte, realizó envíos de 18,6 millones de unidades, un 2,7% más que hace un año.

Chromebooks

La categoría que más creció fue la de los Chromebooks que sumó un 75% anual lo que significa un volumen de envíos de 11,9 millones de unidades. Los linuxeros bien podemos considerar esto una buena noticia, ya que los modelos más recientes tienen soporte para la instalación de aplicaciones Linux.

El peor desempeño fue de las tabletas, cuyo crecimiento en el segundo trimestre solo sumó un 4% interanual, llegando hasta los 39,1 millones de unidades.

El de los Chromebooks parece ser un segmento muy rentable para los fabricantes de equipos de marca. En término de crecimiento HP ocupó la primera posición con 4,3 millones de unidades y un crecimiento del 116% en el segundo trimestre. Lenovo tuvo un segundo lugar con 2,6 millones de unidades aumentando un 82% respecto a hace un año. Acer se situó en el tercer puesto con un crecimiento del 83,0% o 1,8 millones de unidades enviadas.

Brian Lynch, un analista de la consultora, comentó:

El éxito de los Chromebooks se está demostrando notablemente resistente

Su tendencia de crecimiento se prolongó mucho más allá del momento álgido de la pandemia, ya que han consolidado una posición saludable en todos los segmentos de usuarios finales del sector. incluso cuando mercados clave como América del Norte y Europa Occidental han comenzado a abrir las escuelas, los envíos siguen siendo elevados mientras los gobiernos y los ecosistemas educativos planifican la integración a largo plazo de los Chromebooks dentro de los procesos de aprendizaje digital. Con el dominio de Chrome en el espacio educativo relativamente seguro, Google está dispuesto a apostar fuerte por el segmento comercial este año. Esperamos ver un fuerte enfoque en atraer a las pequeñas empresas con servicios actualizados, como el nuevo nivel de suscripción «Individual» para Google Workspace y promociones en licencias CloudReady para reutilizar viejos PCs para su despliegue junto a las flotas existentes de Chromebooks. Sin embargo, dado que Apple pretende ampliar su éxito M1 al espacio comercial y que Microsoft lanzó Windows 11, la carrera de los sistemas operativos para PC será la más disputada en mucho tiempo.»

Las tabletas

En el mercado de las tabletas, no todos los fabricantes obtuvieron el mismo resultado, aunque en general, los envíos al canal de distribución siguen siendo superiores a los de antes de la pandemia.

Aquí es Apple quien lidera con 14,2 millones de iPads enviados. aunque tuvo un leve descenso.  Samsung aumentó los envíos en un 13,8% hasta alcanzar los 8 millones de unidades enviadas. Pero, el que más creció fue Lenovo con un 78%, enviando 4,7 millones de unidades.

Con respecto a lo que podemos esperar en el futuro, Himani Mukka otro analista dijo que su empresa:

espera ver una mayor integración entre la tableta y el PC, que permita una transición más fluida del flujo de trabajo entre varios dispositivos, lo que resultará especialmente atractivo para quienes operan con estilos de trabajo híbridos y sobre la marcha. Este será sin duda el caso de los iPad y los Mac, pero la introducción de Windows 11 en la nube y su uso en dispositivos que pueden ejecutar Android es un buen augurio para los proveedores de tabletas, los usuarios y los desarrolladores más allá del ecosistema de Apple.

from Linux Adictos https://ift.tt/3BTfnQZ
via IFTTT

Desde hace unos días vengo analizando las diferencias entre las prestaciones del software preinstalado en nuestro ordenador y las que ofrecen servicios online. No se trata de buscar un ganador sino de entender en todos los casos cuál es la opción que nos resulta más conveniente.

La edición de videos

Es evidente que al referirnos a la edición de video no estamos hablando de la producción profesional para televisión. Eso requiere de equipos con un gran poder de procesamiento y, hasta el momento de software instalado localmente. En Linux eso significa Da Vinci Resolve o Lightworks.

Les pido disculpas a los del fan club de Cinelerra por no mencionarlo, Con ese programa me pasa lo mismo que con el cine independiente. Todos me aseguran que es fantástico, pero soy incapaz de entenderlo.

Lo que sí se puede hacer con los servicios online y las aplicaciones disponibles en los repositorios es crear contenido perfectamente adecuado para las redes sociales y marketing en Internet. Una vez más debo recordar que, mientras que las aplicaciones instalables son gratuitas, los servicios online reservan sus mejores prestaciones para los planes de pago. Aunque pueden conseguirse buenos propuestas por hasta un máximo de 20 dólares mensuales., algunos exigen que se pague anualmente.

Programas instalables localmente

Tanto mis compañeros como yo hemos reseñado varias veces la amplia oferta de aplicaciones para la edición de video disponible para Linux. Algunas de ellas son:

• Kdenlive: El editor de video del proyecto KDE actúa como interfaz gráfica de alguna de las mejores librerías de código abierto para trabajo multimedia. Además, permite descargar recursos de algunos de los bancos gratuitos de contenidos multimedia y, recientemente incorporó la generación automática de subtítulos a partir de la transcripción de audio. Requiere un poco de tiempo y la interfaz de usuario no es del todo cómoda en monitores chicos. Sacando todos estos detalles, probablemente sea el más potente de su categoría.
• OpenShot: Es más fácil de usar e incluye plantillas para la creación de títulos animados, efectos de audio y video, librerías de visión por computadora para detección y seguimiento de objetos y perfiles predefinidos para la creación de contenidos para redes sociales.
• Shotcut: Este editor de videos trabaja con todos los formatos compatibles con FFmpeg.. Su línea de tiempo admite videos de diferente resolución y trabaja con imágenes en 4k.  Puede hacer capturas de audio, desde cámara web, o desde la red usando los protocolos HTTP, HLS, RTMP, RTSP, MMS, UDP. Además, es compatible con hardware de captura y edición.

Servicios online

Basta buscar las palabras «editor de video» en Google para que aparezca una larga lista de servicios. Algunos de ellos están dirigidos a la producción de videos domésticos o para redes sociales, mientras que otros apuntan al marketing digital y trabajo colaborativo.

Youtube, la más popular plataforma de streaming, no dispone de un editor de video oficial, aunque si es posible subir videos y agregarle música y subtítulos. Quien sí lo tiene es otra plataforma, Vimeo. El editor está disponible en forma online y para dispositivos móviles Android e iOS.  Hay un plan básico y gratuito cuyas características no fui capaz de encontrar.  El plan de pago más barato cuesta 49 dólares anuales. Permite crear una cantidad ilimitada de videos (hasta ocupar 250 GB anuales) grabar desde múltiples cámaras de video o pantallas y exportar en forma automática a Facebook, YouTube, LinkedIn, Twitter, Pinterest y Shopify.

Otra alternativa (Que admite pago mensual de entre 5,99 y 19,99, además del plan gratuito) es FlexClip. Este servicio para la edición de video online cuenta con dos tipos de editores, storyboard y línea de tiempo. Entre los orígenes que podemos utilizar está la cámara web, la grabación de pantalla, videos almacenados localmente o su banco de videos, audios e imágenes. A ellos podemos superponer títulos fijos o animados, símbolos y agregar transiciones. Se puede exportar en forma automática a Youtube. Cuenta con plantillas predefinidas para marketing, acontecimientos especiales y redes sociales.

Termino con la aclaración de siempre. Todo esto es subjetivo. Cada uno de nosotros tiene intereses y necesidades diferentes. No estoy estableciendo un ranking de calidad y los productos mencionados son simplemente porque son los que más conozco.

from Linux Adictos https://ift.tt/3jYxxu7
via IFTTT