El desarrollador de GNU/Linux Arne Exton lanzo una nueva versión de la distribución ExTix basada en el próximo Ubuntu 19.04 y potenciada por Linux Kernel 5.0.

ExTiX 19.3 ya está disponible y parece ser la primera distribución estable en traer el recientemente lanzado Linux Kernel 5.0. Esta meta ha sido alcanzada por el desarrollador principal Arne Exton gracias a que ahora el sistema está basado en el próximo Ubuntu 19.04 Disco Dingo que también estará potenciado por el Linux Kernel 5.0.

Sin embargo, ExTiX 19.3 no viene con GNOME, como lo hará Ubuntu 19.04, en cambio trae el entorno grafico ligero Xfce, así que podemos decir que es una distribución derivada de Xubuntu, aunque trae sus propias modificaciones y diseño. Xfce viene instalado por defecto en ExTiX 19.3.

Que es lo nuevo en ExTiX 19.3

Aparte del Linux Kernel 5.0 y Xfce 4.13, ExTiX 19.3 llega con aplicaciones y componentes actualizados. Entre estos, podemos mencionar el ultimo centro multimedia Kodi 18.2 Leia, controladores Nvidia 418.43 y mucho más.

También se menciona el hecho de que ExTiX 19.3 llega con la herramienta Refracta Snapshot preinstalada así que puedes crear tu propio sistema instalable o de pruebas en vivo. Por otro lado, ExTiX 19.3 usa el instalador grafico Calamares en lugar de Ubiquity de Ubuntu y tiene soporte para correr desde RAM si tu computadora tiene al menos 3 GB.

Arne Exton considera que ExTiX 19.3 es una distribución estable que puede ser instalada en cualquier máquina de producción ya que no usa un entorno grafico complicado como KDE o GNOME, las aplicaciones no tendrán errores o algo similar. De cualquier forma, puedes probar ExTiX 19.3 descargándolo desde este enlace.

El artículo ExTiX 19.3, la primera distribución con Linux Kernel 5.0 y basada en Ubuntu 19.04 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2VTHgn0
via IFTTT

El desarrollador de GNU/Linux Arne Exton lanzo una nueva versión de la distribución ExTix basada en el próximo Ubuntu 19.04 y potenciada por Linux Kernel 5.0.

ExTiX 19.3 ya está disponible y parece ser la primera distribución estable en traer el recientemente lanzado Linux Kernel 5.0. Esta meta ha sido alcanzada por el desarrollador principal Arne Exton gracias a que ahora el sistema está basado en el próximo Ubuntu 19.04 Disco Dingo que también estará potenciado por el Linux Kernel 5.0.

Sin embargo, ExTiX 19.3 no viene con GNOME, como lo hará Ubuntu 19.04, en cambio trae el entorno grafico ligero Xfce, así que podemos decir que es una distribución derivada de Xubuntu, aunque trae sus propias modificaciones y diseño. Xfce viene instalado por defecto en ExTiX 19.3.

Que es lo nuevo en ExTiX 19.3

Aparte del Linux Kernel 5.0 y Xfce 4.13, ExTiX 19.3 llega con aplicaciones y componentes actualizados. Entre estos, podemos mencionar el ultimo centro multimedia Kodi 18.2 Leia, controladores Nvidia 418.43 y mucho más.

También se menciona el hecho de que ExTiX 19.3 llega con la herramienta Refracta Snapshot preinstalada así que puedes crear tu propio sistema instalable o de pruebas en vivo. Por otro lado, ExTiX 19.3 usa el instalador grafico Calamares en lugar de Ubiquity de Ubuntu y tiene soporte para correr desde RAM si tu computadora tiene al menos 3 GB.

Arne Exton considera que ExTiX 19.3 es una distribución estable que puede ser instalada en cualquier máquina de producción ya que no usa un entorno grafico complicado como KDE o GNOME, las aplicaciones no tendrán errores o algo similar. De cualquier forma, puedes probar ExTiX 19.3 descargándolo desde este enlace.

El artículo ExTiX 19.3, la primera distribución con Linux Kernel 5.0 y basada en Ubuntu 19.04 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2VTHgn0
via IFTTT

SMTube es una herramienta que permite navegar por las listas de reproducción de Youtube sin usar el navegador.

En el mundo en que vivimos, cada vez resulta más difícil concentrarse. Por suerte, aunque no podamos aislarnos, siempre podremos recurrir a un par de auriculares y estas aplicaciones de Linux para escuchar música que nos haga más productivos.

Aunque no existen evidencias concluyentes, es de sentido común que escuchar sonidos que nos gustan o que no distraen produce mejores resultados que aquellos que molestan o distraen la atención.

Un poco de historia

A principios del siglo pasado, un militar creó una tecnología que permitía transmitir múltiples señales de audio a través del cable telefónico.

Ya en la vida civil, el General de División George O. Squier, creo una compañía basada en su invento. El servicio iba a ser algo así como el abuelo de Spotify.

Se proponía transmitir programación musical a los hogares usando las líneas telefónicas a cambio de una suscripción.

Incapaz de competir con la radio por el mercado doméstico, decidió especializarse en el sector de alto tránsito de público dedicándose a musicalizar oficinas, vestíbulos de hoteles, centros comerciales y ascensores. Su argumento de ventas era que la música reducía el stress y aumentaba la productividad.

Cómo dato anecdótico Squier se anticipó también a Netflix, ante la imposibilidad de conseguir los derechos de reproducción de grabaciones de terceros terminó creando su propio contenido original.

Era cuestión de tiempo para que científicos independientes decidieran verificar la información de que la música adecuada disminuía el stress y aumentaba la productividad. El resultado más famoso de sus investigaciones fue el llamado “efecto Mozart”, según el cual la música del compositor austríaco potenciaba el rendimiento de los estudiantes.

Música y sonidos que aumentan la productividad.

Tratándose de seres humanos, no hay una única receta.

En realidad se trata de un proceso de prueba y error hasta encontrar la lista de reproducción que más se adecua a nuestras necesidades.

De todas formas he aquí una lista de géneros musicales que puedes probar:

• Música clásica: El término música clásica engloba una cantidad de composiciones de diferentes tipos. Todas tienen en común ser muy estructuradas y basarse en patrones. El reconocimiento de esos patrones daría a nuestro cerebro una sensación de seguridad y tranquilidad.
• Música de videojuegos: Las bandas de sonido de los videojuegos están diseñadas para mantener la atención del jugador en la partida. En conclusión, lo que funciona para matar marcianos también puede funcionar al llenar tu declaración de impuestos.
• Sonidos de la naturaleza: Según diversos estudios, podría mejorar el funcionamiento cognitivo, optimizar su capacidad de concentración y aumentar su nivel de satisfacción.
• Ruidos: Determinados tipos de ruidos aleatorios nos permiten aislarnos de los sonidos ambientales, aumentando la concentración. Lo mismo sucede con los ruidos de motores.

Aplicaciones Linux para buscar y escuchar músicas y sonidos que nos hacen productivos.

En los repositorios de Linux hay múltiples aplicaciones que cumplen en mismo fin. De manera que toma lo que sigue solo como una lista de sugerencias.

SMTube

Esta herramienta forma parte de SMPlayer. SMPlayer es un reproductor basado en MPlayer, uno de los más potentes programas de reproducción multimedia de código abierto.

Con SMTube podemos navegar por el buscador de Youtube, elegir un video y optar por las siguientes opciones de reproducción:

• Agregar el video a una lista de reproducción.
• Agregar el audio a una lista de reproducción.
• Reproducir el video en alguno de los reproductores que tengamos instalado.
• Escuchar el audio en uno de los reproductores que tengamos instalado.
• Ver el video en un navegador web.

SMPlayer está en los repositorios de las principales distribuciones Linux.

Spotify

Spotify fue el primer servicio de streaming que tuvo cliente oficial para Linux. Actualmente, es mucho más fácil instalarlo en la mayoría de las distribuciones gracias a los paquetes Snap y Flatpak.

Su catálogo de música y sonidos para productividad es muy amplia. Disponemos de listas de reproducción específicas creadas por los usuarios.

Hoy en día la suscripción no es tan cara, y los efectos de aumento de productividad se pierden por la publicidad de la suscripción gratuita.

Además, a diferencia de Youtube, Spotify permite descargar las listas de reproducción al móvil y escuchar con la pantalla bloqueada.

Audacity

El editor de audio Audacity dispone de un generador de ruidos aleatorios.

Aunque resulte contraintuitivo, hay ruidos que ayudan a concentrarse. Por supuesto, los que elegimos escuchar voluntariamente. Tenía un vecino que tocaba la gaita a las tres de la mañana que me hizo renegar de mis ancestros gallegos.

Tanto Youtube como Spotify disponen de una extensa lista de ruidos aleatorios así como de electrodomésticos y vehículos.

En cambio con Audacity podemos generar nuestros propios ruidos. Me refiero a ruidos aleatorios, aunque no hay nada que nos impida grabar la lavadora y editar el audio con el programa.

Los tipos de ruidos que permite generar Audacity son:

• Blanco: Es un sonido constante suma de todas las frecuencias. sonoras . Se repiten en forma aleatoria y no hay ninguna que sobresalga.
• Marrón: Está compuesto por frecuencias graves y medias.
• Rosa: Es un ruido compuesto por frecuencias de valores aleatorios, pero con menos amplitud para las frecuencias altas.

Cómo generar ruidos con Audacity.

1. Abre Audacity y selecciona Generar en el menú.
2. Selecciona Ruido.
3. Selecciona el tipo de ruido, la amplitud de frecuencias y la duración.
4. Pulsa OK.
5. Pulsa en Archivo y en Exportar para guardar en el formato deseado.

Audacity está disponible en los repositorios de las principales distribuciones Linux y en formatos Snap y Flatpak.

Palabras finales.

Hay muchos recursos de música ambiental y sonidos además de Youtube y Spotify. Una búsqueda en Google permite encontrarlos fácilmente.

También hay múltiples alternativas para escucharlos. Por ejemplo pegar el enlace de una lista de reproducción de Youtube en VLC, o usar Ambient Noise Player que no incluí en esta lista porque su interfaz no se integra bien con el escritorio de Ubuntu.

Todo es cuestión de encontrar la lista de reproducción con la que te sientas más cómodo.

El artículo Aplicaciones Linux para encontrar música y sonidos que aumenten tu productividad ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2Hezscv
via IFTTT

Como sabrán hasta estos momentos existen diversas alternativas a la suite de ofimática de Microsoft, entre las cuales algunas de ellas (en su mayoría) son multiplataforma (pueden ser utilizadas tanto en Windows, como Linux y Mac OS).

E incluso algunas con soporte para la nube (en donde puedes utilizar las herramientas ofrecidas desde tu navegador web) en donde la misma suite de Microsoft ofrece el uso de sus aplicaciones desde la web (aunque no con todo su potencial).

Ante esto el pensar si aventurarse en invertir tiempo en la instalación de la suite de Office en tu distribución de Linux es de pensarse dos veces.

Lo primero que tienes que tomar en cuenta es que tienes que contar con un instalador compatible con Wine, PlayOnLinux o Crossover (este último es el más recomendado).

Ante esto, estoy seguro que por la mente de algunos pensaran muchas cosas en especial aquellos que son 100 GNU de corazón y ante esto puedo decir que al final de cuentas cada quien tiene sus motivos para usar el software que quiera.

Y es que esto lo comento dado que en el caso de un servidor tome la iniciativa de realizar la instalación y probar por cuenta propia si a estas alturas de todo el desarrollo activo que se llevó el año pasado en Wine contaba con lo suficiente para esto.

A demás de que estoy seguro que algunos de ustedes que entraron al artículo tienen la duda de ¿y cómo instalas office en tu distribución de Linux?

Con lo cual les voy a ser franco, pues la instalación es “sencilla” hasta cierto punto, dado que la dificultad radica en el instalador con el que cuenten.

Instalación

Bien para los que estén interesados en realizar la instalación de Office 2016 primero deben de contar con ciertos requisitos para realizar la instalación.

• Contar con Wine, PlayOnLinux o Crossover (en Deepin OS se encuentra incluido)
• La versión de Wine en la que se realizará la instalación como minio será en la 3.14 o superior configurado con Windows 7 (con ningún otro corre bien) y de 32 bits
• El instalador de Office 2016 debe ser de 32 bits. El instalador único (el que se ofrece directamente de la web de office) no funciona, es recomendable que busquen uno que contenga todo (como si fuera el de DVD).

En el caso de los que quieran utilizar Wine o PlayOnLinux deben instalar adicionalmente las fuentes de Microsoft y Visual Basic 6.0.
Ahora solamente tienen que ejecutar el instalador y si todo sale bien la instalación debe durar alrededor de unos 15 a 30 min.

Como dije la dificultad radica en encontrar el instalador adecuado, dado que en este punto a muchos les aparecerán errores durante la instalación e incluso en la ejecución. Por lo que deben buscar y descargar otro instalador (aquí el punto clave es encontrar el bueno).

Al finalizar la instalación para activar la suite basta con que ingreses con tu cuenta (en mi caso fue la que me ofrecen en la escuela) ya que este será el mejor método de activación.

Actuales problemas con Office 2016 corriendo en Linux

Y bien en este punto es en donde podremos evaluar el desempeño de la suite dentro de nuestra distribución de Linux.

Hasta el día de hoy encontraran algunos problemas que son que el editor de VB para crear macros y demás no se abre.

El cursor no se posiciona bien tarda en hacerlo (cuestión de segundos).
En Power Point suele también haber algunos retrasos en animaciones y carga de imágenes, vídeos y demás.
En Excel no puedo opinar mucho dado que no lo domino muy bien y solo realizo cosas básicas (aquí valdría la opinión de algún lector).
Finalmente, en cuanto a Access y OneNote no los he manejado dado que en estos momentos no me ha surgido la necesidad.

Si bien, puedo decir de manera “personal” que la instalación de esta suite vale la pena realizarla, puedo decir que sí.
Dado que aún hay mucha gente que la demanda pero que tiene la intención de cambiarse a Linux, por lo que es una buena ruta para ello.

El artículo ¿Cómo instalar Microsoft Office 2016 en Linux? ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2UqoyDb
via IFTTT

Ghidra es uno de los muchos proyectos de software de código abierto desarrollados dentro de la Agencia de Seguridad Nacional (NSA) de los Estados Unidos de America (USA). Cabe destacar que, en junio de 2017 la NSA ha proporcionado una lista de herramientas que ha desarrollado y que ahora están disponibles públicamente a través de Open Source como parte de su Programa de Transferencia de Tecnología (TTP).

Ghidra es un framework de ingeniería inversa desarrollado por la División de Investigación de la NSA para la Misión de Ciberseguridad de la NSA. Facilita el análisis de códigos maliciosos y malware, como virus y permite a los profesionales comprender mejor las posibles vulnerabilidades de sus redes y sistemas.

Características de Ghidra

Entre las características clave de Ghidra, encontramos

• Una herramienta que viene con un conjunto de herramientas de análisis de software para analizar el código compilado en varias plataformas, incluyendo Windows, macOS y Linux.
• Un marco cuyas capacidades incluyen desmontaje, ensamblaje, descompilación, representación gráfica y scripting, y cientos de otras características
• Una herramienta que admite una amplia variedad de conjuntos de instrucciones de procesador y formatos ejecutables y se puede ejecutar en modo interactivo y automatizado.
• La capacidad de los usuarios para desarrollar sus propios componentes y / o secuencias de comandos de Ghidra utilizando la API expuesta.

El programa incluye una amplia gama de tecnologías patentadas en múltiples áreas tecnológicas, de las cuales se pueden destacar las siguientes.

Apache Acumulo

Proporciona un almacenamiento y recuperación de datos sólido y escalable. Agrega control de acceso basado en celdas y un mecanismo de programación del lado del servidor que puede modificar pares clave / valor en diferentes puntos del proceso de administración de datos.

CASA (Certificate Authority Situational Awareness)

Revela certificados no válidos de autoridades de certificados confiables en sistemas Windows. CASA está disponible como una aplicación Splunk.

JAVA PATHFINDER MANGO (JPF-MANGO)

Herramienta de análisis de código estático basada en métodos formales. Es parte del proyecto Java PathFinder de Ames de la NASA, para verificar los binarios ejecutables de Java (código de bytes).

APACHE NIFI

Automatiza el flujo de datos entre sistemas. NiFi implementa conceptos de programación basados en flujo y resuelve problemas comunes de flujo de datos que enfrentan las empresas.

Algunas de las capacidades y objetivos de alto nivel de Apache NiFi incluyen:

• una interfaz de usuario basada en la web que proporciona una experiencia perfecta entre diseño, control, retroalimentación y seguimiento
• Software altamente configurable: por ejemplo, es posible aplicar una prioridad dinámica o modificar el flujo en tiempo de ejecución
• La fuente de los datos: la herramienta ofrece la posibilidad de seguir el flujo de datos desde el principio hasta el final
• Diseñado para expansión: con esta herramienta podrás crear tus propios procesadores y más
• Seguridad: envía SSL, SSH, HTTPS, contenido cifrado y así sucesivamente. También cuenta con una autorización para múltiples inquilinos, así como una administración de políticas / autorización interna.

OPENATTESTATION

Verifica la integridad del sistema al establecer una medida básica del Módulo de plataforma confiable (TPM) de un sistema y controla los cambios en esa medición. Inicialmente, basado en el software NSA Host Integrity en el inicio (HIS).

Las características principales incluyen:

• Soporte para los principales sistemas operativos de host de Linux
• Esquemas de reporte basados en PCR y las reglas de política.
• API de consulta basada en RESTful
• La implementación del portal web / interfaz gráfica de referencia.
• La comparación de datos históricos de PCR;.
• Gestión de listas blancas
• control de acceso flexible al servidor de atestación
• Tomcat 2-way SSL / TLS es compatible con las API de consulta
• Informes SAML.

¿Cómo tener Ghidra en Linux?

Ghidra cuenta con una página web oficial en donde podrás encontrar ayuda disponible para los desarrolladores que quieran usarla, sabrás más sobre cómo instalarlo, usarlo, etc.

La NSA también se tomó la molestia de proporcionar un FAQ que se mejorará en función de las preguntas que puedan hacer los desarrolladores en la comunidad.

El enlace donde podrás consultar esto y descargar este framework es este. 

El artículo La NSA libero el código de Ghidra un framework de ingeniería inversa ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2Cdvb4K
via IFTTT

Microsoft ha sido durante mucho tiempo un defensor de la ideología del software no libre, ideología a través de la cual la compañía ha generado miles de millones de dólares. Históricamente, la compañía se oponía a los proyectos de código abierto, públicos, como Linux.

Sin embargo, bajo el liderazgo de Satya Nadella, Microsoft es una sociedad muy diferente. No solo es compatible con código abierto y Linux, sino que también aporta código al mundo del código abierto.

De hecho, Microsoft se ha convertido en uno de los principales contribuyentes. Y pues bien el día de ayer la gente de Windows anunció que va aún más lejos en su compromiso con la ideología de código abierto. Como al hacer que su programa Calculadora de Windows sea un proyecto de código abierto en GitHub.

En una publicación del blog, Microsoft que:

Hoy, nos complace anunciar que estamos liberando el código de la calculadora de Windows en GitHub bajo la licencia MIT. Esto incluye el código fuente, el sistema de generación, las pruebas de unidad y la hoja de ruta del producto.

Nuestro objetivo es crear una experiencia de usuario aún mejor en asociación con la comunidad. Alentamos sus nuevas perspectivas y una mayor participación para ayudar a definir el futuro de la calculadora.

Como desarrolladores, si desean saber cómo funcionan las diferentes partes de la Calculadora, integren fácilmente la lógica de la calculadora o la interfaz de usuario en sus propias aplicaciones o contribuya directamente a algo que se incluye con Windows, ahora es posible.

La calculadora continuará pasando por todas las pruebas habituales, el cumplimiento, la seguridad, los procesos de calidad y las compilaciones que se ofrecen a los usuarios internos, como lo hacemos con nuestras otras aplicaciones.

Todos pueden contribuir

Microsoft alienta a los desarrolladores a contribuir a la calculadora de Windows, ahora disponible en código abierto, mediante:

• Participar en las discusiones.
• Señalizando o resolviendo problemas.
• Ofreciendo nuevas ideas de características.
• Realización de prototipos de nuevas funcionalidades.
• Diseñando y participando en la construcción de edificios con sus ingenieros.

La calculadora de Windows se entrega actualmente con las siguientes características:

• El modo estándar de la calculadora ofrece operaciones básicas y evalúa los pedidos tan pronto como se ingresan.
• La calculadora científica ofrece operaciones extensivas y evalúa comandos según el orden de las operaciones.
• La funcionalidad de calculadora de programador que proporciona a los desarrolladores operaciones matemáticas comunes, incluida la conversión entre bases comunes.
• Historial de cálculo y capacidades de memoria.
• Conversión entre varias unidades de medida.
• Conversión de moneda basada en datos extraídos de Bing.

Al igual que con todos los cambios, un miembro del equipo de Microsoft revisará el código de las nuevas características antes de archivarlo en la rama principal.

Las nuevas características a menudo requieren una edición más técnica que la corrección de errores. Al escanear el código en busca de nuevas características, el equipo de Microsoft considera al menos lo siguiente:

Deben abordarse todos los elementos de la lista de verificación de accesibilidad.
Todos los elementos de la lista de verificación global deben ser procesados.

El cambio se debe probar en la versión más antigua de Windows compatible con la aplicación.

Puede encontrar este número de versión en AppxManifest.xml.

Todas las llamadas API más nuevas que esta versión deben estar habilitadas condicionalmente.

El cambio debe usar solo las API soportadas. Si hay preguntas sobre el uso de API heredadas o no documentadas, el Kit de certificación de aplicaciones de Windows debe estar ejecutándose para su verificación.

Ademas de ello, si el cambio agrega nuevas bibliotecas u otras dependencias a la aplicacion se debe medir el tamaño aumentado de los archivos binarios ademas si la biblioteca no es administrada por Microsoft, el equipo de Microsoft deberá definir un plan para monitorear la biblioteca ascendente en busca de cambios, como parches de seguridad.

Si la biblioteca se utiliza bajo una licencia de código abierto, debemos cumplir con la licencia y acreditar a terceros de manera adecuada.

Si quieres conocer mas al respecto puedes visitar el comunicado en el blog de Microsoft. El enlace es este. 

El artículo Microsoft ha hecho de código abierto la calculadora de Windows ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2TlPDeq
via IFTTT

La comunidad de UBports lanzo hoy la octava actualización OTA para Ubuntu Touch disponible para todos los dispositivos móviles compatibles.

Ubuntu Touch OTA-8 está aquí para añadir mejoras en el navegador Morph Browser, entre las que podemos mencionar soporte para el tema oscuro que está en fase experimental, soporte para favicons en favoritos y soporte para que algunas aplicaciones inyecten JavaScript personalizado en la vista Morph.Web.

Entre otras cosas, Morph Browser ahora mostrará una página de error temática cuando encuentre un error al cargar la página, se arregla un error para la carga inicial de ciertas Web Apps, soporte para scripts de usuarios para Web Apps y corrección al problema del teclado mostrándose incorrectamente en algunas pantallas.

Entre otros cambios que llegaron con la OTA-8 de Ubuntu Touch podemos mencionar que el script pre-inicio de Android ha sido actualizado por halium-boot, la prueba de funcionalidad en Ubuntu UI Toolkit fue arreglado y los remarcados innecesarios fueron quitados de Ajustes y “Añadir receptor” en la aplicación de mensajería.

Ubuntu Touch OTA-8 con soporte para ARM64

Ubuntu Touch OTA-8 también activa soporte para ARM64, que permite que los desarrolladores porten Ubuntu Touch a mas dispositivos, mejora el USB tethering, y arregla errores con las aplicaciones de Contactos, Direcciones y Ajustes iniciales.

Ubuntu Touch OTA-8 llegará eventualmente en los próximos días para todos los dispositivos compatibles, incluyendo Fairphone 2, OnePlus One, BQ Aquaris E5, BQ Aquaris M10 FHD, BQ Aquaris M10 HD, Meizu MX 4, Meizu PRO 5, Nexus 4, Nexus 5, y Nexus 7.

El artículo Ubuntu Touch OTA-8 ya esta aquí, estás son sus mejoras ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2EUsYgB
via IFTTT

Un grupo de investigadores del Instituto Politécnico de Worcester (EE. UU.) y la Universidad de Lübeck (Alemania) revelaron los detalles del nuevo ataque “SPOILER” al mecanismo de las operaciones especulativas en los procesadores.

El ataque es específico de los procesadores Intel y no se manifiesta en las CPU AMD y ARM. La técnica de ataque propuesta permite determinar el reflejo de las direcciones virtuales en la memoria física, lo que permite aumentar significativamente la efectividad de la realización de ataques conocidos de bajo nivel que manipulan el diseño de las páginas en la memoria física.

¿En qué consiste SPOILER?

Como el búfer de escritura puede afectar los datos cargados en el búfer de lectura (por ejemplo, cuando una operación de escritura incompleta puede afectar los datos de lectura especulativa), antes de confirmar la operación de lectura, se analiza la dependencia de las operaciones de escritura anteriores.

En el caso de las intersecciones, la operación de lectura especulativa se descarta y los contenidos de la celda del búfer se actualizan con los datos relevantes.

El problema es que es posible evaluar completamente la dependencia de la operación de escritura solo después de recibir información sobre la dirección física completa, por lo que en el momento de la lectura anticipada solo se realiza una verificación parcial basada en información incompleta sobre la dirección.

Una manipulación de este tipo provoca un retraso en el caso de un conflicto de acceso a direcciones físicas, cuya apariencia puede rastrearse.

Usando las instrucciones rdtscp y mfence, puede asegurarse de que el búfer de escritura esté lleno de direcciones con el mismo desplazamiento, pero en diferentes páginas de memoria virtual.

Además, al analizar los retrasos en el acceso a las áreas de memoria con las mismas compensaciones pero en diferentes páginas de memoria, un atacante puede detectar fallas en la determinación de dependencias en el búfer de acceso a la memoria ordenada y determinar el diseño de las páginas de memoria física.

SPOILER también beneficia a otros ataques

Según los investigadores, la técnica SPOILER permite que el ataque Prime + Probe acelere un ataque para determinar el contenido de la memoria mediante el análisis del estado de la memoria caché del procesador 4096 veces.

El método también es aplicable para determinar las páginas de memoria asignadas una tras otra, lo que permite aumentar la efectividad del ataque RowHammer, utilizado para cambiar selectivamente el contenido de la memoria de otros procesos, al 100%.

Esto incluye la posibilidad de implementar tales ataques desde máquinas virtuales, por ejemplo, utilizando el código JavaScript que se ejecuta en el navegador, a pesar de las medidas tomadas anteriormente en los navegadores para limitar la precisión del temporizador.

Las medidas de protección desarrolladas para Spectre no bloquean el ataque de SPOILER. Los ataques de clase Specter manipulan la ejecución especulativa de instrucciones individuales, cuyos resultados son descartados por el procesador después de determinar una predicción fallida, pero los rastros de ejecución se depositan en el caché común.

La técnica SPOILER implica el mecanismo de precarga del contenido de la memoria en los registros del procesador.

Para interactuar con la memoria en el procesador, el búfer es un acceso de memoria ordenado (MOB, Memory Order Buffer), que implementa dos búferes cíclicos, uno para escribir datos de los registros a la memoria y el otro para leer de la memoria a los registros.

El búfer de escritura siempre se analiza en el orden de las instrucciones, y el búfer de lectura permite la carga proactiva de datos en el caché, sin esperar la sincronización con el búfer de escritura y solo comprobando parcialmente la dependencia.

El problema ha sido evidente desde la primera generación de procesadores Intel Core.
Los procesadores AMD y ARM utilizan una lógica diferente para procesar el búfer de acceso ordenado a la memoria, por lo que el problema no los afecta.

Intel fue notificada de la vulnerabilidad hace 3 meses, pero aún no se han propuesto soluciones.

Fuente: arxiv.org

El artículo SPOILER: un nuevo ataque de ejecución especulativa en procesadores Intel ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2EyjGVS
via IFTTT

Página de inicio de Microsoft Office Online

Si la mitad de la energía que los usuarios de Linux pusimos en discutir con los usuarios de Windows sobre cuál es el mejor sistema operativo, la hubiéramos puesto en mejorarlo, hace rato que hubiera sido el año de Linux en el Escritorio.

Hay que reconocer que en temas como la compatibilidad con formatos propietarios o la disponibilidad de juegos se ha mejorado bastante, aunque dista de ser una situación perfecta. Por eso comentamos 3 programas de Windows que pueden usarse online en Linux.

Lo cierto es que hay programas que no tienen alternativa de código abierto y que ni siquiera pueden utilizarse recurriendo a Wine. Sin embargo, gracias a la nube, podemos utilizarlos sin tener que cambiar de sistema operativo.

Dejémoslo en claro. Ninguno de estos programas es software libre, y en muchos casos para usarlos debes pagar una licencia.

Microsoft Office

Si cursaste tus estudios secundarios o universitarios a principio de la década pasada, seguramente habrás sufrido la experiencia de compartir documentos de texto o planillas de cálculo con tus compañeros o profesores. Cosas como tablas, listas o macros jamás funcionaban correctamente en OpenOffice.

Algunas distribuciones como Ubuntu incluían en sus repositorios visores de documentos de Word o Excel que funcionaban bajo Wine. Pero eso no servía a la hora de editarlos.

Gracias a The Document Foundation y LibreOffice, el tema de la compatibilidad mejoró enormemente. Y si LibreOffice no sirve podemos usar WPS Office, Softmaker Office o la primera de las alternativas online; Documentos de Google.

Pero también podemos usar la versión en línea de Microsoft Office, la más conocida y popular de las suites ofimáticas.

A diferencia de la versión de escritorio, no incluye un gestor de base de datos. La lista de servicios incluidos:

• Word: Procesador de textos.
• Excel: Planillas de cálculo.
• Powerpoint: Programa de presentaciones.
• OneNote: Block de notas inteligentes.
• Form: Creador de formularios online
• Calendar: Gestor de calendarios.
• Contactos: Gestor de contactos
• Sway: Creador de contenidos interactivos
• OneDrive: Almacenamiento de archivos.
• Outlook: Cliente de correo y gestor de tareas.

Algunas cosas a tener en cuenta.

Todas estas aplicaciones online pueden interactuar y sincronizarse con las correspondientes versiones de escritorio para Windows y Mac.

Por supuesto que habrá diferencias entre usar la versión de escritorio y la versión online.

Por ejemplo en la interfaz de usuario de Word no se muestran el formato de página, márgenes o saltos de página, portadas o encabezados y pies de página. Además, muchos tipos de objetos se muestran como marcadores de posición. Tampoco se podrá modificar el fondo de página.

Con respecto a los archivos, no se podrán abrir o modificar aquellos que estén protegidos por contraseña. Tampoco se podrá cambiar el destino de los enlaces.

En el caso de Excel no se visualizarán archivos que requieran el uso de Active X, controles de formularios, firmas digitales o en algunos casos conexiones de datos.

Algunas funciones pueden comportarse de manera diferente en la versión online y la de escritorio.

Adobe Photoshop Lightroom CC

Adobe Photoshop Lightroom es una herramienta online para almacenar, organizar y editar colecciones de fotos.

La empresa hace tiempo que planea abandonar las aplicaciones clásicas de escritorio por servicios basados en la nube. Uno de los primeros pasos los da con su aplícación para la edición, organización, almacenamiento y compartición de fotos Adobe Photoshop Lightroom.

El programa permite almacenar las fotos en álbumes, compartirlas en Twitter, Facebook y vía web y etiquetarlas.

Algunos de los efectos disponibles nos permiten cambiar el tamaño de la foto, modificar el perfil de color, cambiar el contraste, modificar el enfoque y ajustar iluminación, saturación o intensidad.

Abby Finereader

Página web del servicio online de Abby finereader.

Durante mucho tiempo Abby Finereader fue el único motivo que me impedía desinstalar Windows de mi computadora. Era sin dudas el mejor programa de reconocimiento óptico de caracteres para Windows, y en Linux no existía ninguna alternativa que valiera la pena.

Los programas de reconocimiento óptico de caracteres identifican automáticamente a partir de una imagen, símbolos o caracteres que pertenecen a un determinado alfabeto, para luego almacenarlos en forma de datos. El resultado lo podremos utilizar con un programa de edición de textos.

En realidad los propios desarrolladores de Abby habían portado su tecnología a Linux, pero nadie mostró interés en agregarle una interfaz gráfica.

Con la versión gratuita puedes reconocer hasta 10 páginas por mes. El resultado puede exportarse a los formatos de Microsoft Office,a pdf, a epub y fbr. El almacenamiento  lo podemos hacer en el equipo o en un servicio de almacenamiento en la nube.

El gran problema de Abby Finereader Online es que no tiene un producto intermedio. Va de la versión gratuita con 5 o 10 páginas por mes a la suscripción corporativa que te permite 5000 páginas al año con un pago anual de 149 dólares.

Tanto Microsoft Office 365 como Adobe Lightroom CC están disponibles bajo licencias de pago mensual, a precios accesibles y sin ningún tipo de restricciones de uso.

Más información

• Microsoft Office online.
• Adobe Photoshop Lightroom CC.
• Abby Finereader online.

El artículo 3 programas para Windows que puedes usar online en Linux ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2tSFtTC
via IFTTT

El día de hoy el W3C (organismo de estándares web) y la Alianza FIDO (que está trabajando arduamente para proporcionar una autenticación más simple y robusta para reemplazar las contraseñas) han anunciado que han finalizado la norma WebAuthn para conexiones seguras sin contraseña.

WebAuthn es un contexto de seguridad impulsado por el robo de contraseñas y fugas de datos que, en mayo de 2016, el grupo de trabajo de autenticación web (WebAuthn) del W3C y la Alianza FIDO (Fast IDentity Online) tienen publicó un borrador sobre la especificación de un estándar de autenticación para diferentes navegadores el estándar WebAuthn.

Su propósito es permitir que cualquier sitio web o servicio en línea utilice aplicaciones, claves de seguridad o datos biométricos como inicio de sesión en lugar de contraseñas o utilice estos enfoques alternativos como un segundo método de verificación.

Este estándar está destinado a eliminar la necesidad de ingresar contraseñas cuando los usuarios se conectan a Internet.

Pues el principal objetivo es asegurar el acceso a las aplicaciones web.

Ahora es el momento de que los servicios web y las empresas adopten a WebAuthn para impedir la vulnerabilidad de las contraseñas y mejorar la seguridad de las experiencias en línea de los usuarios de la web”, dijo Jeff Jaffe.

Es con estas palabras que el CEO del W3C comentó sobre el éxito de un esfuerzo para finalizar las contraseñas.

Y pues bien, el día de hoy WebAuthn ahora es un estándar web oficial, que consideran un paso importante para hacer que la web sea más segura y más utilizable por usuarios de todo el mundo.

Ahora están pidiendo a las plataformas en línea que adopten este nuevo estándar.

“Los servicios y aplicaciones web pueden y deberían, habilitar esta función para que sus usuarios puedan conectarse más fácilmente a través de la biometría, dispositivos móviles o claves de seguridad FIDO, con mucha más seguridad que solo palabras. contraseña “, argumentan de manera conjunta el W3C y la alianza FIDO.

FIDO2 y WebAuthn: una solución al problema de la contraseña

Para su información, FIDO2 reúne la especificación de Autenticación Web W3C y el Protocolo de Autentificación de Cliente de FIDO Alliance (CTAP).

A través de FIDO2 y WebAuthn, las dos organizaciones creen que la comunidad tecnológica global ha desarrollado una solución común al problema común de las contraseñas: una solución ergonómica contra el robo de contraseñas, el phishing y demás tipos de ataques de este tipo.

FIDO2 resolvería todos los problemas asociados con la autenticación tradicional, como se explica en el comunicado de prensa del W3C y la alianza FIDO:

Seguridad: las credenciales de inicio de sesión criptográficas de FIDO2 son únicas en cada sitio web y no hay información biométrica u otra información secreta, como las contraseñas que salen del terminal del usuario o se almacenan en un servidor.

Este modelo de seguridad elimina cualquier riesgo de phishing, todas las formas de robo de contraseñas y ataques de “reproducción”.

Comodidad: los usuarios se conectan con métodos convenientes, como lectores de huellas digitales, cámaras, llaves de seguridad FIDO o sus dispositivos móviles.

Confidencialidad: las claves de FIDO son únicas para cada sitio web, no se pueden utilizar para el seguimiento a través de los sitios.

Escalabilidad: los sitios web pueden habilitar FIDO2 con una simple llamada a la API en todos los navegadores y plataformas.

WebAuthn ahorrara tiempo y ofrece seguridad

En un estudio de Seguridad de Verizon en 2017, la Alianza W3C y FIDO explican que ahora se ha establecido que las contraseñas han perdido su eficacia.

Las contraseñas predeterminadas, bajas o robadas no solo causan el 81% de las violaciones de datos, sino que también generan una pérdida de tiempo y recursos.

También refiriéndose a un estudio reciente del proveedor de claves de seguridad Yubico, todavía afirman que los usuarios pasan 10.9 horas por año ingresando o restableciendo contraseñas, lo que cuesta un promedio de $ 5.2 millones de dólares al año a empresas.

WebAuthn ya tiene soporte

WebAuthn ya es compatible con Windows 10 y Android, así como con los navegadores web Google Chrome, Mozilla Firefox, Microsoft Edge y Apple Safari (en versión preliminar).

Esto demuestra que su adopción está en el camino correcto. La Alianza FIDO también ha lanzado un programa de certificación para proveedores listos para implementar el estándar en sus navegadores o plataformas. Esto acelerará el final de las contraseñas.

Fuente: www.w3.org

El artículo WebAuthn el estándar para el inicio de sesión sin contraseñas ha sido originalmente publicado en Linux Adictos.

from Linux Adictos https://ift.tt/2C5LyAh
via IFTTT