Adobe, el editor estadounidense de software, cerrara todas sus cuentas en Venezuela para cumplir con el decreto ejecutivo de EE. UU. Dejando a miles de usuarios sin acceso a Photoshop y Acrobat Reader. Este decreto fue emitido por el gobierno de los Estados Unidos, procedente de la Orden Ejecutiva 13884, cuyo efecto práctico es prohibir casi todas las transacciones y servicios entre empresas, entidades e individuos estadounidenses en Venezuela.

Para cumplir con esta orden, Adobe no tiene mas opción que desactivar todas las cuentas en Venezuela “, dijo la compañía en un documento publicado el lunes. “Lamentamos cualquier inconveniente que esto pueda causarle. “, También dijo en las cartas enviadas a los usuarios.

En agosto, la administración de Donald Trump emitió una orden de sanción contra el gobierno del presidente venezolano, Nicolás Maduro, por presuntamente usurpar la presidencia y perpetrar violaciones de derechos humanos contra los ciudadanos del país.

Este decreto ejecutivo tiene como objetivo evitar que las empresas estadounidenses hagan negocios directamente e indirectamente, con el régimen de Nicolás Maduro, explica la decisión de Adobe de cancelar todas sus suscripciones en el país.

Adobe dijo que no podría reembolsar a los venezolanos por sus compras, ya que también implicaría transferencias de dinero que violan las sanciones de Estados Unidos.

Ademas dice que “la Orden Ejecutiva 13884, ordena el cese de cualquier actividad con entidades, incluyendo ventas, servicio, soporte, reembolsos, créditos, etc. “. Incluso el acceso gratuito a los productos también está cerrado para los ciudadanos venezolanos.

Los cambios de Adobe entrarán en vigencia el 28 de octubre. Los usuarios venezolanos tienen hasta esa fecha para descargar sus datos almacenados en el software de Adobe.

Después de eso, todas las cuentas venezolanas serían deshabilitadas. Las malas noticias para los ciudadanos venezolanos se ven reforzadas por el hecho de que Adobe ha optado por un modelo de nube de suscripción solo para las últimas versiones de sus productos. Adobe también dice que no será posible comprar el software principal de la compañía en la tienda o en Adobe.com.

No se especifica el período de espera para acceder nuevamente a su cuenta. Tenemos que esperar a que el gobierno de Trump cambie de opinión. “El Decreto Legislativo 13884 se emitió sin fecha de vencimiento; la decisión de derogarla pertenece exclusivamente al Gobierno de los Estados Unidos. Continuaremos monitoreando la situación de cerca y haremos todo lo que esté a nuestro alcance para restaurar los servicios en Venezuela tan pronto como la ley lo permita “, escribió Adobe.

Y es que este no es el primer movimiento por parte del gobierno de los Estados Unidos contra Venezuela, ya que anteriormente ha impuesto sanciones más duras en los últimos dos años para obligar a Maduro a dejar el poder.

Aunque las dificultades económicas de Venezuela son anteriores a estas medidas, han exacerbado la situación sobre el terreno. A pesar de las sanciones, Maduro se negó a renunciar y aún goza del apoyo financiero de Rusia y China.

La presión se intensificó a principios de agosto, pues las nuevas sanciones de Washington congelan las posesiones del gobierno venezolano en los Estados Unidos y ponen fin a su comercio con otros países, con el objetivo de presionar al presidente Maduro para que se retire.

Adobe no ha hecho ningún otro comentario después del lanzamiento de su documento de soporte, pero la cuenta de Twitter de servicio al cliente de la compañía ha manejado algunas quejas.

Si un usuario con sede fuera de Venezuela ha sido mal dirigido, Adobe aconseja a los usuarios que verifiquen y cambien la dirección del país en su cuenta.

“¿Su dirección cívica para el ID de cuenta de Adobe todavía se encuentra en Venezuela?

Podemos verificar esto por usted porque es posible que deba cambiar la dirección del país para la cuenta de Adobe. “

Otras compañías tecnológicas ya habían tomado medidas similares. Algunos usuarios de Twitter informaron que TransferWise, un servicio de transferencia de dinero en línea con sede en el Reino Unido, adoptó tales medidas y envió cartas a sus clientes en Venezuela el lunes para informarles que ya no podrán usar este servicio después del 21 de octubre.

from Linux Adictos https://ift.tt/35oSjKD
via IFTTT

El administrador de memoria es un subconjunto del sistema operativo que comparte la memoria entre el sistema operativo y las diversas aplicaciones. El término memoria se refiere principalmente a la memoria principal (RAM), pero su gestión requiere la contribución de la memoria auxiliar y la memoria caché.

El administrador de memoria es especialmente responsable de asignar eficientemente la memoria a los procesos, lo que implica que debe ser capaz de enumerar las ubicaciones libres de la memoria disponible, asignar la memoria necesaria para los nuevos procesos y recuperar la memoria de los procesos que terminan. El asignador de procesos dentro del kernel de Linux es el asignador SLAB.

SLAB se basa en un sistema de bloque y caché que optimiza las solicitudes de memoria. Este tipo de gestión de memoria reduce la fragmentación causada por las operaciones de asignación y reubicación.

La asignación de bloques implica la implementación de un caché para un determinado tipo / tamaño de objeto que tiene varios bloques de memoria preasignados cortados en piezas de tamaño fijo que son adecuadas para objetos específicos.

SLAB gestiona las piezas para que cuando se solicite al núcleo la asignación de memoria a un objeto, pueda satisfacer esa solicitud con una pieza libre de un bloque existente. SLAB retiene la memoria asignada para su reutilización, cuando las asignaciones posteriores de objetos similares, y por lo tanto reduce los costos generales relacionados con la inicialización del objeto.

Pretenden remplazar SLAB

Roman Gushchin, miembro del equipo de ingeniería de kernel de Linux en Facebook, descubrió lo que él ve como un “defecto grave” en el controlador/administrador de memoria actual. Y recientemente propuso un nuevo controlador de memoria de bloque que promete mejorar drásticamente la utilización de la memoria entre múltiples “cgroups” (o grupos de control) de memoria.

Ante esto es importante tener en cuenta que cgroups se refiere a una característica del kernel de Linux que permite limitar, contar y aislar el uso de los recursos de un sistema (procesador, memoria, uso de disco, etc.) y el término “página de losa” podría asimilarse a proceso de asignación de memoria por SLAB.

Según Gushchin:

“la verdadera razón por la cual el diseño existente conduce a un bajo uso de SLAB es simple: las páginas de losa se usan exclusivamente por un solo grupo de memoria.

Si solo hay unas pocas asignaciones de cierto tamaño hechas por un cgroup o si quedan algunos objetos activos después de que el cgroup ha sido eliminado o si el cgroup contiene una aplicación de subproceso único que no asigna prácticamente ninguno kernel, pero lo hace cada vez en una nueva CPU: en todos estos casos, el uso resultante de SLAB es muy bajo.

Si el cálculo de kmem está deshabilitado, el núcleo puede usar el espacio libre en las páginas de losas para otras asignaciones “.

Gushchin argumenta que esto no fue un problema cuando se introdujo el controlador kmem como una función opcional que tenía que habilitarse para cada grupo de memoria.

Ahora, sin embargo, el controlador kmem está habilitado de forma predeterminada para cgroup v1 y v2. Y como los sistemas modernos tienden a crear una gran cantidad de grupos c, el uso de SLAB es menos efectivo.

Según él, al compartir las páginas de slab entre varios grupos de memoria y al usar un sistema reelaborado donde la contabilidad se realiza por objeto en lugar de por página, uno tendría en el kernel de Linux un controlador de memoria optimizado que ofrece un nivel de uso Mucho más eficiente.

El parche propuesto por Gushchin contiene dos elementos semi-independientes: una API de carga de subpágina que se puede utilizar en el futuro con fines contables y una API mem_cgroup_ptr.

Las pruebas realizadas con el nuevo controlador de memoria de Gushchin han demostrado que es posible obtener entre un 35% y un 42% más de memoria en Linux en la Web front-end, la caché de la base de datos y el servidor DNS y en muchas otras cargas de trabajo.

La propuesta de Gushchin se encuentra actualmente bajo la bandera de “solicitud de comentarios”. Si se acepta, podría integrarse en la versión del kernel de Linux para 2020.

Fuente: https://lkml.org/

from Linux Adictos https://ift.tt/2p6hDoe
via IFTTT

Nvidia se convirtió en la última gran compañía de tecnología en apoyar el desarrollo de la aplicación 3D de código abierto “Blender”, convirtiéndose en Patron Corporativo del Fondo de Desarrollo Blender. El premio Corporate Patron, que representa una contribución de al menos 120,000 € al año, permitirá contratar a otros desarrolladores que trabajarán a tiempo completo para el desarrollo de Blender.

No se informa el monto exacto de la donación, pero según la declaración de los representantes, los fondos se gastarán en la remuneración de desarrolladores adicionales. Los nuevos empleados estarán involucrados en trabajar en los componentes principales de Blender y en mantener un soporte de calidad para las GPU NVIDIA en Blender.

En un tweet, Blender dijo que

“NVIDIA se ha unido al fondo de desarrollo de la fundación Blender a nivel Boss. Esto permitirá a otros dos desarrolladores trabajar en el desarrollo central de Blender y mantener la tecnología GPU de NVIDIA bien respaldada por nuestros usuarios. ¡Gracias a NVIDIA por la confianza en nuestro trabajo! “

Como recordatorio, a mediados de julio, Epic Games tambien se unió a la Fundacion Blender, donando $ 1.2 millones (a través de un pago extendido durante tres años) como parte de su programa MegaGrants. Dotado con un sobre de $ 100 millones, tiene como objetivo apoyar a los desarrolladores de juegos, profesionales de negocios, creadores de medios y entretenimiento, estudiantes, maestros y desarrolladores de herramientas que utilizan su motor Unreal. Motor o mejorar las capacidades de las herramientas de código abierto.

“Tener Epic Games a bordo es un gran paso para Blender”, dijo Ton Roosendaal, fundador y presidente de la Fundación Blender. “Con esta subvención, invertiremos mucho en nuestra organización de proyectos para mejorar la integración de la calidad del código, la coordinación y las mejores prácticas. Como resultado, esperamos que más contribuyentes de la industria se unan a nuestros proyectos “.

Antes de la subvención, el Fondo de Desarrollo de Blender era de € 37.538 / mes, casi duplicado por la contribución de Epic.

Una semana después, Ubisoft se unió al Fondo de Desarrollo de la Fundación Blender como miembro Gold (€ 30,000 por año). El estudio ha publicado una entrevista con Pierrot Jacquet (jefe de producción de Ubisoft Animation Studio) para explicar los motivos:

“Blender fue, para nosotros, una opción obvia dada nuestra estrategia: está respaldada por una comunidad fuerte y comprometido, y está asociado con la visión transmitida por la Fundación Blender, lo que lo convierte en uno de los DCC más escalables del mercado.

“Además de eso, es un proyecto de código abierto. Esto nos permite contribuir a su desarrollo uniéndonos como miembros corporativos y compartiendo con la comunidad algunas de las herramientas que desarrollará nuestro dedicado equipo de Blender. Nos gusta la idea de que este intercambio mutuo entre la fundación, la comunidad y nuestro estudio beneficia a todos al final “.

Otros patrocinadores corporativos que contribuyen menos al Blender Development Fund incluyen Intel, los desarrolladores Ubicalu y Canonical. El fondo también cuenta con más de 3.000 donantes individuales.

La contribución de Nvidia al fondo (el tweet de la Fundación Blender no da una cifra exacta, pero a este nivel la empresa debe dar al menos 120,000 € por año, lo que eleva el total a más de 82,000 €/mes) Según la Fundación Blender, este dinero extra

“permitirá a otros desarrolladores trabajar en el desarrollo central de Blender y mantener la tecnología GPU de Nvidia bien respaldada por nuestros usuarios”.

Ton Roosendaal, presidente de la Fundación Blender, dijo:

“Hemos estado trabajando muy bien con el personal de Nvidia … durante muchos años. Estoy muy feliz de ver esto consolidado por una afiliación al Fondo de Desarrollo “.

Nvidia también contribuye al desarrollo de Blender de una manera práctica, después de escribir el backend Optix para Cycles, el motor de renderización de gráficos de Blender, que se integrará en la próxima versión de Blender 2.81.

El backend permite el raytracing acelerado por hardware en las tarjetas gráficas RTX de Nvidia, las escenas de referencia de Blender ofrecen una representación más rápida del 30 al 100% en una GeForce RTX 2080 Ti en comparación con la API CUDA más antigua. Nvidia.

from Linux Adictos https://ift.tt/2M287LC
via IFTTT

Valve sigue imparable en su empeño por mejorar cada vez más su cliente Steam para las diferentes plataformas para las que está disponible. Y por supuesto, el mundo gaming dentro de los que usan distros GNU/Linux están esperando estas novedades para poder jugar a más videojuegos y con mayores facilidades. Y eso es lo que ha aportado Steam Play en esta última versión lanzada gracias a los esfuerzos de desarrollo de Valve y CodeWeavers, que como sabes, está también implicada…

Ahora, la nueva versión de Steam Play tendrá Proton 4.11-7, la nueva versión del proyecto Proton que no es más que una implementación mejorada de Wine para que cada vez los usuarios Linux puedan jugar a más videojuegos nativos de Microsoft Windows en su distro sin ningún tipo de esfuerzo, solo ejecutar desde Steam como harían con cualquier otro videojuego y listo.

Ahora, esta nueva versión del cliente aportará mejoras de compatibilidad para más títulos de la lista, corrigiendo algunos bugs molestos de la versión anterior. También se ha mejorado, con una de los mayores pasos adelante, el soporte para gamepads y otros mandos de videojuegos. Así que si te gusta jugar con este tipo de controladores, estás de enhorabuena. Pero esos no han sido los únicos cambios aportados…

Otro de los cambios interesantes es que mejoraron el soporte de los videojuegos Windows construidos con el motor gráfico Unity (que seguramente recordarás porque hemos hablado de él bastante en LxA por su soporte también para las plataformas Linux) que usan el plugin Rewired Unity. Por supuesto, también actualizaron wine-mono a la versión 4.9.3, se ha arreglado algún que otro problemilla con Age of Wonders: Planetfall, Kingdom Come: Deliverance, y otros juegos VR que ya no se detendrán. Y, por supuesto, se ha incluído DXVK actualizado a la versión 1.4.2 y D9VK a la 0.22.

from Linux Adictos https://ift.tt/2q2gfDu
via IFTTT

Hace ya muchos años que los relojes inteligentes están entre nosotros, pero creo que ha habido dos momentos impotentes. El primero fue la llegada del Pebble, un reloj inteligente que entendió perfectamente qué debía hacer un smartwatch: ser el acompañante del smartphone y, entre otras cosas, mostrar las notificaciones. Más tarde llegó el Apple Watch, un reloj inteligente que incluyó muchas aplicaciones interesantes. El siguiente paso será un reloj que sustituya casi por completo a los móviles, pero también será importante que haya opciones como las que ofrecerá AsteroidOS.

Hace ya un par de años que escribimos sobre AsteroidOS por primera vez. En aquel momento, mi compañero Isaac hablaba de un proyecto open source que acababa de llegar a GitHub. Hoy, la noticia es principalmente que el proyecto sigue adelante, y el lanzamiento de la versión 1.0 lo demuestra. Como otros sistemas operativos móviles basados en Linux, como Ubuntu Touch, AsteroidOS se puede instalar en relojes existentes, como algunos de Sony o LG.

AsteroidOS se puede instalar en relojes Android Wear

Entre los dispositivos en los que podemos instalar AsteroidOS tenemos:

• ASUS Zenwatch 1/2/3.
• LG G Watch Urbane, Watch R y Watch.
• Relojes movidos por el chispet MTK6580.
• Ticwatch E&S
• Sony Smartwatch 3
• Más información.

¿Y qué hace AsteroidOS diferente a otros sistemas operativos para smartwatches? En un principio, que está diseñado para ser privado y seguro. El principal problema es que, por lo menos en el momento de escribir estas líneas, no tiene una tienda de aplicaciones en la que podamos encontrar apps populares, pero tampoco es lo que pretenden. Es un sistema operativo que, salvando las distancias y pensando en su función, recuerda un poco al Pebble anteriormente mencionado.

En el siguiente vídeo podéis ver alguna de sus funciones destacadas.

• Fácil de usar.
• Controles.
• Notificaciones.
• Aplicaciones.
• Compatible con relojes existentes.
• De código abierto.

En este otro vídeo podéis ver cómo funcionaba AsteroidOS en sus primeros meses de vida. Yo creo que es una buena alternativa a Android Wear. ¿Cómo lo véis vosotros?

from Linux Adictos https://ift.tt/311EjTG
via IFTTT

OpenTESArena es una reimplementación de código abierto de The Elder Scrolls: Arena. Está inspirado en proyectos ismilares como OpenXcom y OpenMW. Este divertido motor gráfico tiene nuevo lanzamiento con algunas mejoras. El objetivo de este proyecto es tener una versión limpia y multiplataforma, y parece que está funcionando. Pero todavía hay una gran cantidad de características que faltan por implementar antes de que sea suficientemente jugable para que resulte agradable.

Como he dicho, es de código abierto, así que si te interesa obtenerlo, ver el código fuente, e incluso contribuir en este desarrollo, ya sabes que puedes hacerlo desde GitHub. Allí encontrarás también información y todo lo que necesitas saber del proyecto y su desarrollador.

Para los que no conozcan de qué va The Elder Scrolls: Arena, y por tanto no saben bien lo que se encontrarán con este proyecto, decir que fue un videojuego de rol de 1994 para el sistema operativo MS-DOS de Microsoft. Los amantes de los clásicos lo han venido ejecutando en emuladores en sistemas operativos más modernos, para así saciar su nostalgia y poder echarse unas partiditas a este desarrollo de Bethesda Softworks.

Lo que lo hizo especial en esa época era la libertad que ofrecía este videojuego, nunca vista antes en otros títulos de la época. El jugador podía pasear por todo el imperio haciendo lo que le apeteciera, es decir, como los actuales juegos de universo abierto. Podía desde entrar en las mazmorras, ayudar a ciudadanos, salvar a un viajero, buscar empleo, luchar, etc. Todo un gigantesco escenario digital a tu disposición que ahora también podrás revivir en Linux gracias a OpenTESArena…

from Linux Adictos https://ift.tt/30Yxcvb
via IFTTT

Si no has trabajado en temas de seguridad seguramente necesite presentar a nmap, en caso contrario no necesita presentaciones. Para los que no lo conozcan aún, decir que nmap es una herramienta de código abierto muy práctica. Sirve para rastrear puertos, servicios y otro tipo de información de una máquina remota. Fue escrita originalmente por Gordon Lyon, aunque hoy día participe una gran comunidad en su desarrollo.

Gracias a ella se puede testar la seguridad de diversos sistemas informáticos, descubriendo servicios u ordenadores conectados a una red para intentar conseguir información sobre ellos y ver algunas posibles vulnerabilidades o puntos de entrada. Para que eso sea posible, esta herramienta escrita en varios lenguajes de programación enviará una serie de paquetes de red definidos a otros equipos de la red y analizará sus respuestas…

La cantidad de opciones que posee es muy grande. Por tanto, también puede ofrecer gran cantidad de funciones. Incluso se pueden usar los diversos parámetros que le puedes pasar al comando para adaptarse a diferentes tipos de latencia y congestión, evadir ciertas barreras y realizar varios tipos de escaneos que ahora analizaremos.

Ejemplos prácticos de nmap

Nmap es una herramienta muy compleja, y no se explica su uso desde el principio, pero sí que voy a mostrar algunos ejemplos prácticos reales muy interesantes. Para ello, voy a crear varias categorías y en cada una de ellas explicar algunos casos de aplicación. Además, tampoco explico cómo se instala esta herramienta, que no suele venir instalada por efecto en la mayoría de distribuciones GNU/Linux, solo en las destinadas a seguridad como Kali Linux, Parrot OS Security, etc.

Ten paciencia, en ocasiones puede arrojar datos muy rápidamente, en otros casos podría tardar un rato en mostrarlos. Así que no te desesperes, aunque parezca que la herramienta no está haciendo nada, estará analizando. Puedes tomar un café mientras o hacer algo para distraerte… Pero al final, dará sus resultados.

Además, te recomiendo que uses máquinas virtuales o tus propios dispositivos de casa para evitar problemas. Practica con eso y así no tendrás tentaciones de meterte en problemas mayores… Desde LxA no nos hacemos responsables de para qué lo uses.

Si no te simpatiza demasiado trabajar con la línea de comandos, tienes la opción de usar Zenmap, una GUI oficial para este proyecto y así facilitar un poco las cosas…

Barrido de ping

Algunos ejemplos para realizar un barrido de ping con nmap, es decir, un método para establecer el rango de IPs que están asignadas a los hosts. Dicho de otro modo, para descubrir dispositivos en línea dentro de una red o rango. Para ello, tan solo tienes que ejecutar el siguiente comando (ambos son equivalentes):

nmap -sP

nmap -sn

Pero si lo que quieres es descubrir todos los hosts de una red de clase C, puedes modificar el anterior comando y ejeuctarlo de esta otra forma:

nmap -sP 192.168.0.* 

El * es un carácter comodín, es decir, representa cualquier valor. Pero también puedes filtrar o afinar un poco más al usar nombres de hosts (p.e.: server1.ejemplo.com), direcciones IPs concretas, rangos (p.e.: 192.168.1.1-20), una subred (p.e.: 192.168.1.0/24).

Definir puertos en el escáner

Para definir puertos con nmap, puedes usar la bandera -p seguido del número de puerto concreto que quieres analizar o también una lista de puertos separados por comas para hacerlo sobre varios:

nmap -p 80, 21 192.168.0.* 

También puedes especificar rangos, como sucedía con las IPs, para ello, puedes usar el guión para definir el principio y final del escaneo:

nmap -p 21-80 linuxadictos.com

Y se pueden usar rangos de IPs y de puertos a la vez, incluso varios tramos de rangos, la verdad es que las combinaciones son bastante grandes. Usa tu imaginación, pero aquí tienes otro ejemplo de ello:

nmap -p 21-23,1000-2000 192.168.1.1-14 

El anterior comando buscaría solo entre los puertos 21 y 23, 100 hasta 2000 y saltaría el resto de puertos. Con las IPs algo similar, desde la 1 a la 192.168.1.14.

Escáner ARP

Un escáner con el protocolo ARP se puede hacer de forma bastante sencilla. Lo puedes hacer normal o sin ARP como muestro en estos dos ejemplos respectivamente:

nmap -sP -PR 192.168.*.*
nmap -sn --disable-arp-ping 192.168.0.*

Nuevamente vuelvo a repetir, con este tipo de sondeo rápido y fiable por ARP, también puedes jugar con rangos de puertos, rangos de IPs, nombres de dominio, etc. Los puedes ir combinando como te plazca…

Escáner FIN

Es un sondeo más agresivo. Ya sabes que existen tres tipos fundamentales de escaneo, el NULL (-sN), FIN (-sF) y Xmas (-sX). El primero no activa ningún bit, el flag de la cabecera de TCP es 0. En el segundo caso, que es el que nos importa para este ejemplo, se usa el bit FIN. En el último caso, se usan los flags FIN, PSH y URG.

Unos ejemplos con FIN serían:

nmap -sF -T4 192.168.1.4-8 
nmap -sF -T2 192.168.1.6

Por cierto, -T es para especificar templates de Timing. Los nombres son paranoid o 0, sneaky o 1, polite o 2, normal o 3, agressive o 4 e insane o 5. Puedes especificar el que necesites en cada momento, por ejemplo -T4 es el recomendado para una red local. Eso puede ser en función de si quieres evadir ciertos mecanismos de defensa, según el ancho de banda, etc.

Escáner NULL

El siguiente tipo de escáner: NULL. Ejemplos de cómo se haría este tipo de sondeo:

nmap -v -sN -p 8080 server1.ejemplo.com
nmap -sN -T5 192.168.1.4

Como vez en esos ejemplos, también se pueden usar los templates que he comentado antes… No quiero ser repetido, pero ya sabes que puedes ir combinando las opciones y parámetros como quieras, con bastante flexibilidad.

Recuerda que tanto NULL, XMAS y FIN no pueden distinguir entre puertos abiertos y filtrados en muchos escenarios. Para ayudar a nmap a que los pueda distinguir, puedes usar la opción -sV:

nmap -sN -T2 -sV -p 80,21,23 192.168.4.1

Escáner Xmas

El sondeo “Navidad”

nmap -sX -T2 -v2 -p 80 192.168.1.4

En este caso he introducido otra nueva variable, y es -v, que especifica el nivel de detalle que quieres. En este caso es 2, en vez del modo verbose normal que sería con -v. Se puede aplicar a los anteriores comandos también si lo necesitas.

Más ejemplos con nmap

A parte de los anteriores, también puedes usar otras de la enorme cantidad de opciones de las que dispone nmap. Por ejemplo, si quieres descubrir el tipo de sistema operativo en un sondeo, puedes usar la opción -O:

nmap -sV -O -v 192.168.4.1 

Por otro lado, tienes que conocer que nmap puede usar una serie de scripts muy prácticos que pueden extender aún más sus capacidades y encontrar, por ejemplo, vulnerabilidades. Para actualizar la base de scripts de nmap usa:

nmap --script-updatedb 

Para usar estos scripts, puedes hacer lo siguiente:

nmap -f -sS -sV --script auth 192.168.4.4

Observa que he usado auth, pero puedes usar más opciones:

• auth: ejecuta todos sus scripts disponibles para autenticación
• default: ejecuta los scripts básicos por defecto de la herramienta
• discovery: recupera información del target o víctima
• external: script para utilizar recursos externos
• intrusive: utiliza scripts que son considerados intrusivos para la víctima o target
• malware: revisa si hay conexiones abiertas por códigos maliciosos o backdoors (puertas traseras)
• safe: ejecuta scripts que no son intrusivos
• vuln: descubre las vulnerabilidades más conocidas
• all: ejecuta absolutamente todos los scripts con extensión NSE disponibles

También puedes usar script específicos para descubrir una vulnerabilidad concreta. Por ejemplo la SMB ms08-067:

nmap -p 445 --script smb-vuln-ms08-067 192.168.4.*

La cantidad de herramientas disponibles como ves son muy numerosas. Otra opción más, y con esto ya termino, sería realizar una comprobación de si es vulnerable a un ataque de fuerza bruta contra el protocolo SSH:

nmap --script ssh-brute.nse 192.168.41.14

Más información

Para más información, puedes usar el comando man en tu distro y también este otro manual online. Allí encontrarás todo lo que necesitas saber sobre esta compleja herramienta.

man nmap

No obstante, espero que estos ejemplos te sirvan de algo, ya sabes que puedes dejar tus comentarios…

from Linux Adictos https://ift.tt/30YqKEJ
via IFTTT

La comunidad de UBports anuncio ayer la disponibilidad para pruebas públicas de Ubuntu Touch OTA-11, el sistema móvil de Ubuntu para todos los teléfonos con soporte.

Planeado originalmente como una actualización pequeña que solo arreglaría algunos errores y agregaría mejoras simples, Ubuntu Touch OTA-11 trae más que eso para los teléfonos Ubuntu, como un teclado más inteligente y rápido que introduce la plantilla Dvorak, y mejora las plantillas para japonés y polaco, así como una nueva forma de editar textos.

 “Usando esta característica, puedes moverte sobre el texto y deshacer o rehacer acciones, mover un rectángulo de selección y usar los comandos para cortar, copiar y pegar, todo desde el mismo diseño. Solo hace falta presionar la barra espaciadora. Aún estamos inseguros del funcionamiento de esta mejora por lo que podría tener cambios.” Menciona UBports.

Mejoras en el navegador y las notificaciones

El navegador desarrollado en casa, Morph Browser, también recibió algunas mejoras durante el ciclo de desarrollo de la actualización OTA-11, entre las cuales nos encontramos la opción de “Siempre permitir” o “Siempre denegar” cuando un sitio pide acceso a los datos de localización, la habilidad de bloquear el acceso a ciertos sitios y soporte para que diversos sitios lancen aplicaciones usando direcciones similares “tel://” para abrir el teléfono.

Ubuntu Touch OTA-11 también trae mejoras en las notificaciones para todos, sin requerir de una cuenta de Ubuntu One, soporte para más dispositivos potenciados por Android 7.1, arreglos de Wi-Fi y Bluetooth para el Nexus 5 para que ya no consuman tanta batería y CPU, y mejoras en los mensajes MMS.

Puedes probar Ubuntu Touch OTA-11 en tu teléfono ahora mismo siguiendo las instrucciones de UBPorts aquí.

from Linux Adictos https://ift.tt/30YqKod
via IFTTT

Microsoft, que una vez vio al Kernel de Linux como cáncer, ahora se ha convertido en uno de sus mayores contribuyentes y continúa dominando la comunidad Linux. Por esto, algunos comenzaron a preocuparse por el hecho de que Microsoft logra controlar totalmente Linux. Pero en la conferencia Linux Plumbers 2019, Linus Torvalds dijo que no y eso nunca sucederá.

Durante el evento, Linus Torvalds y varios otros programadores del Kernel de Linux surgió un cuestionamiento sobre si Microsoft quiere controlar Linux, pero también agregaron que no les preocupa. Según Linus Torvalds, las relaciones no son lo que solían ser entre los desarrolladores de Microsoft y los del núcleo de Linux.

“Todas estas cosas anti-Microsoft fueron a veces una broma divertida, pero en realidad no. Hoy son mucho más amigables. Hablo con ingenieros de Microsoft en varias conferencias, y siento que sí, que han cambiado y que los ingenieros están contentos. Y están realmente felices de trabajar en Linux. Así que rechacé completamente todas las cosas anti-Microsoft “, dijo Torvalds.

La relación entre la comunidad del kernel de Linux y Microsoft no siempre ha sido la mejor, porque en varias ocasiones, Microsoft habría bloqueado el proyecto para evitar su evolución. En 2001, Steve Ballmer, el ex CEO de la firma Redmond incluso había dicho que el núcleo de Linux era como el cáncer.

“La forma en que se escribe la licencia, si utiliza software de código abierto, debe hacer que el resto del software sea de código abierto… Linux es un cáncer de propiedad intelectual que se enfoca en todo lo que toca “, dijo.

Sin embargo, en los últimos años, Microsoft,ha estado muy involucrado en la comunidad de código abierto, principalmente en el Kernel de Linux. Esto le permitió ofrecer otros tipos de software a sus clientes y también integrar, más recientemente, un kernel de Linux a Windows conocido como WSL (Windows Subsystem for Linux). Pero para algunos, la estrategia de Microsoft es extender Linux para finalmente controlarlo.

Torvalds asegura que el principal objetivo de Microsoft con Linux es su plataforma Azure.

Hoy, según algunos comentarios, Linux se usa principalmente en el servicio en la nube de Microsoft, Microsoft Azure Cloud.

En julio, Sasha Levin, un desarrollador de kernel de Linux que trabaja en Microsoft, en una solicitud para unirse a una lista de correo privada dedicada a la seguridad de Linux y entornos de código abierto, señaló que “el uso de Linux en la nube de Microsoft tiene excedió Windows “aunque no proporciona números precisos. La compañía también tiene Azure Sphere OS, un sistema cuyo núcleo está basado en Linux.

¿Tiene Microsoft otras ideas en mente o volverá a cobrar nuevamente para tratar de controlar Linux? A eso, Torvalds respondió que no cree que Microsoft esté en planes de ello.

“No creo que sea verdad. Quiero decir, habrá tensiones. Pero eso es cierto para cualquier empresa que viene con Linux; tienen sus propios objetivos “, dijo Torvalds. Y quieren hacer las cosas a su manera porque tienen una razón para hacerlo. Según él, el objetivo principal de Microsoft con Linux es su plataforma Azure.

“Microsoft tiende a enfocarse en Azure y hacer lo que sea necesario para que Linux funcione bien para ellos”, agregó. Para él, este comportamiento es completamente normal, porque significa que recién están comenzando desde la comunidad.

En los últimos años, Microsoft ha invertido mucho en la comunidad de Linux e incluso ha pedido unirse a la “lista de contactos de seguridad de distribución de Linux” para estar informado de los problemas que aún no son públicos.

También ha optado por confiar en el sistema operativo Android de Linux basado en Linux para regresar al mercado de teléfonos inteligentes, después de haber abandonado en 2017 la muerte de su sistema operativo para teléfono, Windows 10 Mobile. Microsoft ahora parece reservar Windows solo para PC.

Sin embargo, Torvalds y sus asociados no están preocupados de que Linux esté controlado por Microsoft. Es lo contrario. El kernel de Linux ahora está presente en todas las empresas de tecnología del mundo, incluida Microsoft. Esto solo refuerza su potencial.

from Linux Adictos https://ift.tt/315vCIh
via IFTTT

La versión más actualizada del navegador de Mozilla es Firefox 69.0.2, pero también hay disponibles tres posibilidades más: la Beta, la Developer Edition y la Nightly. La Beta es para los que quieren probar las novedades más pronto, mientras que la Nightly aún introduce más funciones, pero puede presentar más fallos y algunas de ellas pueden no llegar a la versión estable. Dos de estas novedades, ya disponibles en Firefox Nightly, están dando mucho que hablar.

La primera de las funciones simplemente salta a la vista. Se trata de una nueva animación en la Awesome Bar (la barra de direcciones) que hace que aumente su tamaño cuando la tenemos seleccionada. Por otra parte, su tamaño también se reduce: cuando seleccionamos la barra de URL en Firefox 69 y empezamos a escribir, las sugerencias ocupan todo el ancho del navegador, mientras que en Firefox 71, la última versión Nightly, se mantiene en el tamaño ampliado, pero sin llegar a los extremos.

Nuevo Kiosk Mode de Firefox Nightly para iniciar en pantalla completa

La otra función que está dando que hablar es lo que llaman Kiosk Mode. El “modo quiosco” es básicamente lo mismo que conseguimos al presionar F11, pero con la diferencia de que no aparecerá la barra de direcciones ni nada extra por mucho que movamos el ratón por los bordes de la pantalla. Podemos acceder a él abriendo un terminal y escribiendo lo siguiente:

firefox --kiosk

Hay que tener en cuenta que si escribimos el comando anterior y tenemos Firefox <71 instalado, lanzará la versión estable y no veremos lo que pretendíamos; se abrirá una nueva ventana del navegador. Para poder ver la nueva función deberemos escribir toda la ruta antes de “–kiosk”, algo que podemos conseguir de manera más sencilla si arrastramos el archivo “firefox” de los binarios de Firefox Nightly al terminal. La ruta no será necesaria cuando la función se lance oficialmente.

Los interesados, podéis descargar Firefox Nightly desde este enlace.

from Linux Adictos https://ift.tt/314OJlL
via IFTTT