Fedora introduce a Red Team enfocado a la ciberseguridad

La comunidad de Fedora ha hecho la presentación de “Red Team” un nuevo grupo de Interés Especial (SIG) especializado que tiene como objetivo convertirse en la referencia a nivel comunitario de Red Hat, en materia de ciberseguridad.

La misión que tiene es “Ser el catalizador en la comunidad empresarial de Linux que permite Operaciones de Redes de Computadores, la forma de código abierto.” El equipo tiene como iniciativa el colaborar en Fedora Security Spin, esto con la finalidad de la creación de nuevas herramientas, pero enfocadas en el tipo ofensivo.

En la Wiki de Fedora Red Team ha anunciado la creación de:

  • ELEM (Enterprise Linux Exploit Mapper): utiliza un complemento de seguridad del gestor de paquetes yum y la API de datos de seguridad de Red Hat para asignar CVEs a exploits conocidos que no pasan de estado teórico. Este proyecto se basará inicialmente en las vulnerabilidades de CentOS.
  • Fedora Security Data API: ofrecerá mapeados de CVE y datos de seguridad a Red Hat Security Data API.
  • FCTL (Fedora Cyber Test Lab): es una implementación Open Source del enfoque de análisis dinámico Cyber-ITL que examina binarios desmontados con propósitos de complejidad, armonización de la aplicación, higiene del desarrollador y la susceptibilidad a los residuos.
  • Red Container: La adopción de Open Container Image Format tendría que hacer cada vez más irrelevante al formato de paquetes RPM. Red Container funcionará de forma contenerizada en Kali Linux y podrá funcionar en cualquier distribución GNU/Linux.

Dentro de los demás propósitos de Red Team es el revivir proyectos antiguos, que estuvieran enfocados en la seguridad informática, como el Penetration Testing Execution Standard.

Este es un nuevo estándar diseñado para ofrecer tanto a las empresas como a los proveedores de servicios de seguridad un lenguaje y un ámbito comunes para realizar pruebas de penetración (es decir, evaluaciones de seguridad).

Si deseas conocer más al respecto sobre los proyectos sobre los que trabajara el equipo de Red Team, puedes consultar la Wiki de Fedora, en este enlace.

El artículo Fedora introduce a Red Team enfocado a la ciberseguridad ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2xAiBer
via IFTTT

Oficialmente liberada la nueva version de Kali Linux 2017.2

Los chicos del equipo de desarrollo de Offensive Security se complacen en anunciar una nueva version de la distribución Kali Linux 2017.2. Esta vendría siendo la segunda en lo que va de año, con la que en esta nueva versión se van añadiendo las mejoras y cambios a la distro enfocada al Pentesting.

Si no conoces la distro aun déjame contarte un poco acerca de ella. Kali Linux es una distribución derivada de Debian Testing, siendo esta una distribucion Rolling Release, Kali Linux cuenta con el escritorio GNOME Shell, con algunas modificaciones y adaptada con aplicaciones para el Pentesting.

La distro puede ser ejecutada en Modo Live o ser instalada directamente en el equipo. Además de ello cuenta con un modo “Forense” en sus opciones de arranca.

La nueva actualización del sistema ya se encuentra oficialmente disponible para su descarga desde su página oficial. Las imágenes de Kali Linux 2017.2 ya están disponibles para su descarga.

Además de las correcciones y mejoras en el sistema se incluyen nuevas herramientas al repertorio con el que cuenta Kali Linux. Entre ellas podemos encontrar:

  • hURL: un codificador/decodificador hexadecimal y de formato URL a cadena de texto normal.
  • Phishery: una herramienta de phishing escrita en Go. Se trata de un servidor (Simple SSL Enabled HTTP) que obtiene credenciales mediante mediante la inyección de una URL en documentos de Word (.docx).
  • SSH-audit: con este programa escrito en Python, podemos comprobar la seguridad de servidores y servicios SSH.
  • Apt2: otra herramienta de Python. Primero escanea en busca de vulnerabilidades y a partir de los resultados obtenidos lanza ataques automatizados. Para ello combina diversos programas: msfconsole, nmap, hydra, john, smbclient, sslscan, etc.
  • Bloodhound: aplicación en JavaScript que usa la teoría matematica de grafos para mostrarnos las relaciones de privilegios y rutas a seguir, a la hora de atacar el servicio de directorio de Microsoft (Active Directory)
  • Crackmapexec: programa creado en Python, también con el objetivo de abusar de la seguridad de redes con Active Directory.
  • Brutespray: programa escrito en Python que en combinación con Nmap y Medusa, descubre servicios sobre diversos protocolos (ftp, smtp, ssh, telnet, mysql, rlogin, svn, imap, pop, vnc…), y a continuación realiza ataques de fuerza bruta, utilizando sus credenciales predeterminadas.

¿Cómo obtener Kali Linux 2017.2?

Si ya eres usuario de ella, puedes gozar de la nueva actualización sin la necesidad de tener que reinstalar tu sistema, esto es uno de los beneficios al ser una distribución Rolling Release.

Para ello solo tienes que abrir una terminal y ejecutar los siguientes comandos:

apt update
apt dist-upgrade
reboot

Finalmente, si aún no cuentas con la distro o quieres probarla, puedes realizar la descarga del sistema en su web oficial, te dejo el link aquí.

El artículo Oficialmente liberada la nueva version de Kali Linux 2017.2 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2yjJUqJ
via IFTTT

Cómo instalar TimeShift en nuestra distribución Gnu/Linux

Seguridad de datos digitales

Hace unos días hablábamos de las novedades que Linux Mint 18.3 traerá a sus usuarios. Entre ellas destacaba la incorporación de la herramienta TimeShift, una herramienta para hacer copias de seguridad. Sin embargo, los usuarios de otras distribuciones pueden hacer uso de este software sin tener que cambiar su distribución a Linux Mint.

TimeShift es una herramienta de copias de seguridad que crea instantáneas del disco duro para utilizarlas posteriormente y restaurar su equipo a la imagen creada. Este sistema de instantáneas es bastante útil y eficaz cuando tenemos que restaurar muchos ordenadores.

Si tenemos instalado Ubuntu o alguna distribución que se deriva de esta, como Linux Mint, podemos instalar Timeshift abriendo una terminal y escribiendo lo siguiente:

sudo apt-add-repository -y ppa:teejee2008/ppa
sudo apt-get update
sudo apt-get install timeshift

Instalación de Timeshift en distribuciones no Ubuntu

Si por el contrario, tenemos otro tipo de distribución, hemos de descargarnos el paquete de 32 bits o el paquete de 64 bits y ejecutarlo en la terminal. Para ejecutarlo, solo hemos de escribir lo siguiente:

./timeshift-latest-i386.run para equipos de 32 Bits.

./timeshift-latest-amd64.run para equipos de 64 Bits.

Como bien nos indica su creador, puede que en algunas distribuciones tengamos algún problema de funcionamiento. Para ello, solo hemos de instalar ciertos paquetes. Asi que abrimos la terminal y escribimos lo siguiente:

sudo apt-get install libgee json-glib rsync

TimeShift es una herramienta útil y eficaz, pero puede que no sea para nosotros o directamente, prefiramos utilizar otra herramienta de copias de seguridad. Para desinstalar TimeShift, solo hemos de utilizar la terminal y escribir lo siguiente:

sudo apt-get remove timeshift

O usar lo siguiente:

sudo timeshift-uninstall

Con esto comenzará la desinstalación de TimeShift de nuestra distribución Gnu/Linux. Como podéis ver, la instalación y desinstalación es muy sencilla, así como su funcionamiento. Aunque lo más recomendable es tener varios discos duros o unidades de almacenamiento para poder guardar las instantáneas que creemos.

El artículo Cómo instalar TimeShift en nuestra distribución Gnu/Linux ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2xpZ9iF
via IFTTT

La Fundación Gnome también ayudará en el desarrollo de Librem 5

Librem 5

La semana pasada conocimos la campaña crowdfunding de Librem 5, el primer smartphone con Plasma Mobile de la empresa Purism y el Proyecto KDE. Aunque el dinero no llega, los apoyos si que están siendo más numerosos.

Recientemente, la Fundación Gnome ha anunciado que ayudará a Purism y a Librem 5 para que el software de la fundación esté presente en el primer smartphone de KDE.

Desde la Fundación de Gnome se ha indicado que ellos no apostarán por un móvil nuevo ni software nuevo, ya que el mercado móvil está muy saturado y la mayoría de usuarios apuestan por Android de Google. Sin embargo, si que ayudarán a que los usuarios de Librem 5 puedan disfrutar de Gnome Shell y del software de Gnome en el dispositivo, colaborando así con el Proyecto KDE y con la empresa Purism.

La Fundación de Gnome colaborará para llevar Gnome Shell a Librem 5

Esto no quiere decir que contemos con una interfaz de Gnome para dispositivos móviles, pero puede que si tengamos una interfaz de Gnome cuando conectemos el smartphone a un monitor o una pantalla. Una interfaz o función que sería interesante para los usuarios de Librem 5.

En cualquier caso, a falta de 32 días para que termine la campaña de crowdfunding que Purism ha creado para Librem 5, el proyecto necesita de un millón de dólares. Una cantidad bastante alta que indica que Librem 5 tendrá algún problema para materializarse.

El apoyo de Gnome y KDE hace presagiar que este dispositivo llegará a buen puerto, pero tal vez no como Purism quiere o ha proyectado. Posiblemente más empresas e instituciones inicien una colaboración para mejorar Librem 5, pero por el momento solo conocemos KDE y Gnome. Ahora bien ¿ habrá alguna distribución que apoye la creación de este smartphone? ¿ Será Librem 5 el smartphone de Linux y de sus usuarios?

El artículo La Fundación Gnome también ayudará en el desarrollo de Librem 5 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2xV6Gck
via IFTTT

ArchLabs Linux Minimo, una distribución para los nostálgicos de Crunchbang

ArchLabs Linux Minimo

Las distribuciones ligeras son cada vez más famosas y populares. A pesar de que existen cada vez menos equipos con pocos recursos, el número de distribuciones ligeras aumenta y con ello, el afán por el minimalismo.

ArchLabs Linux Minimo es una distribución ligera que utiliza la filosofía de Crunchbang y Arch Linux para ofrecer un sistema operativo ligero y que consume pocos recursos.

La imagen ISO de ArchLabs Linux Minimo ocupa 1 Gb y contiene todo lo necesario para tener un sistema operativo funcional, aunque siempre podemos hacer uso de los repositorios externos y de paquetes externos. Una vez que instalamos ArchLabs Linux Minimo, el usuario se encuentra un entorno de OpenBox y Thunar como gestor de archivos. A OpenBox le acompaña un panel superior de Tint2 o Polybar, como prefiramos. Durante el primer inicio, ArchLabs Linux Minimo ejecutará un script de post instalación que no solo nos dirá “Hola” sino que también nos ayudará a instalar y configurar las aplicaciones que queramos utilizar.

Las aplicaciones que utiliza ArchLabs Linux Minimo son bastante ligeras, así tenemos Audicious para reproducir archivos de sonido y MPV para reproducir videos. El navegador web puede ser Chromium aunque también podremos elegir entre Min y Midori. La distribución cuenta con módulos de VirtualBox para aquellos usuarios que quieran utilizar máquinas virtuales y una herramienta que nos permitirá conectarnos de manera inalámbrica a cualquier dispositivo o red, siempre de forma visual.

A pesar de todo ello, ArchLabs Linux Minimo es una distribución orientada a usuarios expertos o al menos con un nivel intermedio, puesto que muchas de las operaciones habituales que hace una distribución como Ubuntu, en ArchLabs Linux Minimo hemos de hacerlas nosotros o realizarlas de diferente manera.

CrunchBang era una distribución muy optimizada y una de las distribuciones ligeras que más me gustó. Es por ello que ArchLabs Linux Minimo me parece una distribución muy prometedora y posiblemente la próxima en estar en mis ordenadores. Y ¿ a vosotros qué os parece?

El artículo ArchLabs Linux Minimo, una distribución para los nostálgicos de Crunchbang ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2fB8rAy
via IFTTT

Clem nos habla de Sylvia, la futura Linux Mint 18.3

Logo de Linux MInt

El jefe del proyecto Linux Mint ha publicado recientemente un post sobre las novedades y registros del proyecto durante el mes de septiembre. Recientemente también publicó lo mismo del mes de agosto, pero en esta ocasión no solo ha hablado de los ingresos y las nuevas funciones de Linux Mint 18.3 sino que también ha confirmado el sobrenombre de esta versión, un sobrenombre que comienza con la letra S y corresponde a Sylvia.

Pero, más importante que el nombre de Sylvia es el listado de novedades que Clem Lefebvre ha presentado en relación con la futura versión de Linux Mint, una versión cargada de novedades.

Sylvia será el nombre femenino de Linux Mint 18.3

Si anteriormente decíamos que Linux Mint 18.3 buscaría la simplicidad en sus aplicaciones; ahora Clem nos indica que no se perderán funciones, pues en el caso de Mint Backup, las funciones perdidas las aportará Timeshift, una aplicación de restauración que llevará la nueva Linux Mint 18.3. MintReport será otra herramienta nueva que se incorporará a la distribución. Este herramienta se encargará de enviar reportes de bugs y problemas que aparezcan en la distribución. MintReport utilizará el sistema de reportes de Ubuntu para basarse y ayudar en el desarrollo de futuras versiones de Linux Mint.

Tanto Mint Backup como MintReport y Timeshift serán optimizadas para pantallas de alta resolución, configuración que estará por defecto en las instalaciones futuras de la distribución. Esta novedad vendrá soportada por Cinnamon 3.6, la próxima versión de su escritorio. Este escritorio traerá bastantes novedades dadas por plugins y complementos que encontramos en Cinnamon Spices y que estarán incorporadas de base en la próxima versión. Así pues, parece que Linux Mint 18.3 Sylvia estará optimizada al máximo para el usuario novato, pero ¿realmente gustará al usuario de Linux Mint? ¿ será eficaz este nuevo uso de aplicaciones? ¿vosotros qué pensáis?

El artículo Clem nos habla de Sylvia, la futura Linux Mint 18.3 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2xmJkuv
via IFTTT

Librem 5, el primer smartphone que tendrá Plasmo Mobile (o tal vez no)

Librem 5

Desde que Windows Phone y Ubuntu Phone comenzasen a caer en picado, son muchas las alternativas que están esforzándose en ser la tercera alternativa dentro de los sistemas operativos para móviles. Un duro rival para iOS y Android que ofrezca variedad a los usuarios y desarrolladores.

La empresa Purism parece que realizará su apuesta por Plasma Mobile, la alternativa que hace meses presentó el equipo de KDE y que poco a poco se está convirtiendo en una opción interesante para muchos usuarios, pero, como ocurrió en pasados intentos, Plasma Mobile no tiene dispositivos propios. Al menos hasta ahora.

Purism y KDE han anunciado que están trabajando en Librem 5, un smartphone que traerá consigo Plasma Mobile. Por el momento, Librem 5 es un smartphone que está buscando financiación para su fabricación y comercialización, cosa que nos dice que tardará en salir al mercado. Pero de ser así, estaríamos ante un smartphone totalmente libre que funciona con Linux y con el escritorio Plasma para móviles. Siendo una gran alternativa para los usuarios que no quieren ni Android ni iOS.

Posiblemente, de existir, si que creo que sería la gran tercera alternativa, pues Plasma Mobile no solo es un sistema operativo privado sino que también será compatible con las aplicaciones de Android, Firefox OS, Ubuntu Phone, etc… Un ecosistema que recogerá un gran abanico de apps sin por ello perder la privacidad y seguridad que ofrece Gnu/Linux.

El lado negativo de este proyecto está en sus costes. Al igual que con el famoso Ubuntu Edge, Librem 5 necesita una financiación muy grande, más de 1,5 millones de dólares. Algo que hizo que Ubuntu Edge fracasará y puede que ocurra lo mismo con Librem 5. La campaña de crowdfunding aún está vigente, pero el dinero recaudado aún no llega al millón de dólares. En cualquier caso, si una empresa como Purism se ha fijado en Plasma Mobile, puede que los móviles con el sistema de KDE aparezcan en poco tiempo.

El artículo Librem 5, el primer smartphone que tendrá Plasmo Mobile (o tal vez no) ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2fvq8Bz
via IFTTT

El principal innovador del Kernel de Linux es… Microsoft

Microsoft odia a Linxu

Una de las cosas buenas que tiene Gnu/Linux es que no depende de una empresa o de un desarrollador en concreto. La libertad de código nos permite poder coger la distribución o el elemento de Gnu/Linux y poder replicarlo, adaptarlo o modificarlo a nuestro gusto.

Esto ha permitido que usuarios anónimos impulsen el desarrollo de Gnu/Linux pero también que existan nuevas empresas en torno a este sistema operativo. Pero, recientemente, gracias a un estudio de InfoWorld, hemos sabido que las empresas privadas están teniendo importancia dentro del desarrollo del kernel de Gnu/Linux y de Linux como opción para el mundo del servidor.

Curiosamente, la empresa que más aporta es Microsoft. El gran gigante del software privativo realiza diversas aportaciones a diversos proyectos de Gnu/Linux, entre ellos el kernel. Dentro del equipo del kernel, Microsoft paga los sueldos a 12 desarrolladores del equipo, siendo una de las empresas que más aporta al kernel de Linus Torvalds. Esto no quiere decir que Microsoft planee crear un kernel similar a Linux ni tampoco que espíe a Linux Torvalds, sino que colabora con el fin de que sus tecnologías sean aptas o lo más posiblemente optimizadas para servidores con Gnu/Linux.

Microsoft es el principal pero no el único. Google e Intel son las otras grandes empresas que aportan al sistema Gnu/Linux y al kernel de Linux. El motivo de estas empresas sigue siendo el mismo que el motivo de Microsoft. Así, el principal activo de Google ya no es el buscador sino Android, sistema operativo que se basa en el kernel de Linux.

Un kernel más seguro y optimizado supone una gran ventaja para Google y para sus móviles. Intel no está teniendo grandes beneficios en el sector del ordenador de sobremesa pero si dentro del sector de servidores y dispositivos portátiles, por ello también participan activamente en el desarrollo del kernel.

Pero no todo es tan bonito como parece. Estas empresas siempre velan por sus intereses y puede que esto afecte al desarrollo de Gnu/Linux, es por ello que no debemos de descuidar el desarrollo independiente, el desarrollo más importante ¿no lo creéis?

Fuente – Infoworld

El artículo El principal innovador del Kernel de Linux es… Microsoft ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2wmW8lK
via IFTTT

Salió Gnome 3.26

arc-menu

Los amantes del software libre en general y de los escritorios en particular, están de enhorabuena. Se acaba de anunciar la inmediata disponibilidad del escritorio Gnome 3.26. Esta nueva versión de Gnome, la cual se llama “Manchester”, ha traído novedades bastante llamativas.

Gnome 3.26 viene para celebrar el vigésimo aniversario de este longevo escritorio, algo que sucedió el pasado 15 de Agosto. Para celebrarlo, viene con mejoras en el sistema de paquetes Flatpak, soporte con escritura con emoji y también un nuevo panel de ajustes, simplificando mucho su funcionamiento.

Además, se ha mejorado el Gnome Shell, el cual ahora tiene un buscador muchísimo más potente que antes. Se ha mejorado mucho también la estética del escritorio, suavizando las animaciones y creando una estética más amigable y transparente.

Además, se ha mejorado el control del zoom en el editor de fotos,se ha mejorado el escalado a resoluciones en alta definición, se ha mejorado mucho el monitor de procesos de entrada y salida y también se mejoró la herramienta para crear imágenes ISO.

Finalmente, tenemos una aplicación de mapas mucho mejor que antes, con una vista aérea mejorada. En cuanto a las pequeñas mejoras, tenemos actualización de algunas aplicaciones, mejora en la experiencia con JavaScript y finalmente corrigiendo los fallos detectados en versiones anteriores.

Gnome 3.26 sin duda es una actualización importante, sobre todo porque va a ser la que marque el regreso de Ubuntu a Gnome. Durante estos últimos años, Ubuntu usaba Unity como escritorio principal, pero debido al fracaso de este escritorio, Gnome ha vuelto a ser el escritorio por defecto del sistema operativo de Canonical, siendo Gnome 3.26 el que tendrá el honor de ser el primero de esta nueva era en Ubuntu 17.10.

Además, este escritorio será añadido a los repositorios de tus distribuciones favoritas, como por ejemplo Arch Linux. Además, los usuarios de versiones anteriores podrán actualizar sin problema alguno.

El artículo Salió Gnome 3.26 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2x2xX9p
via IFTTT

Atom IDE, la evolución de uno de los editores de código más populares

Editor de texto Atom

Atom es uno de los editores de código más famosos que existe. Entre otras cosas a su faceta de modularidad, a sus complementos y a su integración con el servicio Github, un servicio de repositorios bastante popular entre los desarrolladores y programadores.

Github, el nombre detrás de este editor, ha anunciado que lanzará en breves un IDE para desarrolladores que se basará en Atom. Este IDE se llamará Atom IDE y será Atom más las herramientas necesarias para que sea un IDE.

Esto significa que Atom podrá compilar, procesar y ejecutar el código que creemos en el editor, pero por el momento, de una forma limitada. Github ha comentado que por el momento se centrarán en los siguientes lenguajes: TypeScript, Flow, Javascript, Java, C# y Proyectos de PHP. Con el tiempo, los desarrollos de Atom IDE soportarán nuevos lenguajes, pero, por el momento, estos serán los lenguajes compatibles con Atom IDE.

Para tener este IDE solo hemos de instalar la última versión de Atom, que en este momento es una versión beta y tras la instalación, añadir el lenguaje de programación que queremos utilizar. Esto estará en forma de complemento o extensión. Y en el caso de los lenguajes, estarán encabezados por las letras “ide-“, por lo que será fácil reconocer el paquete a instalar dentro de este editor de código.

Posiblemente Atom IDE no sea el IDE que termine con el monopolio de Android Studio, Netbeans o Eclipse, pero si que será bastante utilizado por los amantes de Atom, pues, hasta el momento, no supone más que añadir varios paquetes al editor, sin cambiar de apariencia ni tampoco de funcionalidad. También será un IDE atractivo para quienes utilizan un editor de código y dejan la compilación en otro proceso o en otras manos. En este aspecto, Atom IDE representa una gran ventaja ¿no creéis?

El artículo Atom IDE, la evolución de uno de los editores de código más populares ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/2y7jFUO
via IFTTT