La era dorada del software español y el software libre español

Pinche aquí para ver el vídeo

El software español vivió una era dorada entre 1983 y 1992, cuando en España hubo un boom donde muchos desarrolladores tanto profesionales como amateurs vendían sus propios programas, sobre todo videojuegos para las máquinas de 8-bit Spectrum. Parece que el software y la computación se democratizó y comenzó a llegar a las masas, por lo que muchos vieron un gran negocio aquí y comenzó la era del software “made in spain”.

A esta etapa histórica se la bautizó como Edad de oro del software español, y colocó a España, tras Reino Unido, como uno de los mayores productores europeos de software, aunque no lo creáis. En este periodo se crearon compañías que luego irían desapareciendo o cambiando cuando se dio el salto de la arquitectura de 8-bit a 16-bit. Algunas empresas españolas de éxito de esta época son Indescomp, Dinamic Software, Topo Soft, Made in Spain, Opera Soft, Zigurat, Alcachofa Soft, etc.

Pero no solo el software propietario tiene cabida en este país, y aunque la era dorada pasó, también hay proyectos interesantes de software libre, y no solo me refiero a las distribuciones de las que tantas veces hemos hablado y que desarrollaron algunas comunidades autónomas aprovechando las subvenciones de Europa para este tipo de proyectos y que hoy quedan pocas. También existen grandiosos ejemplos de software e incluso sistemas operativos made in Spain y que son libres, como el gran eyeOS de Pau García Milá, un sistema operativo bastante bien visto en la actual era de la nube.

La propia web Menéame es otro grandioso proyecto libre, y en la que algunas veces hemos aparecido en portada por artículos muy vistos. Pero no son los únicos, quizás también conozcas otros como KAlgebra y KGeography, proyectos educativos libres. Se les unen otros programas para controlar incendios forestales, programas para la accesibilidad, y un largo etc. Siguiendo con los ejemplos, encontramos Zentyal, un servidor Linux para pymes, gvSIG como sistema de información geográfica, OpenDNIe para la tecnología del DNI electrónico, etc.

¿Conoces más? Deja tus comentarios…

 

El artículo La era dorada del software español y el software libre español ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1pp8TUL
via IFTTT

La vida de Linux Mint después del ataque

Linux Mint 17.2

Todos seguimos consternados por el ataque contra Linux Mint, sin embargo, la vida sigue. Los desarrolladores lo saben y por eso, con ayuda de gigantes como Avast, siguen investigando cómo mejorar la seguridad de su sistema operativo y de su web.

Seguro que recuerdas que hace poco la web del famosísimo sistema operativo Linux Mint fue atacada con el objetivo de ofrecer ISOs fraudulentas que instalaban puertas traseras y que además robaron la base de datos del foro. Pues hoy vamos a ver que tal le ha ido a los desarrolladores de este sistema operativo después de aquello.

El equipo ha emitido un comunicado en su blog, explicando que desde ese día están trabajando todo lo posible porque todo vuelva a lo normalidad lo antes posible, pero que sus proyectos de momento están paralizados(un posible retraso del futuro Linux Mint 18).

También han querido dejar constancia del gran trabajo que están haciendo, ya que por ejemplo, han puesto todas sus páginas bajo el protocolo HTTPs, han realizaciones alguna restricción en las peticiones de seguridad y una mejora en la verificación SHA256 de sus imágenes ISO.

También han recalcado que su incidente no suele ser común en el mundo de Linux, pero que no se puede ignorar la existencia de malware no sólo en Windows, sino también en Linux. Por ello también planean otras medidas como el uso del cortafuergos Gufw entre otros.

También han dado las gracias a todas las grandes empresas que están ayudando por que esto salga bien. Entre ellos tenemos a gigantes de la industria de la seguridad como Avast, al equipo phpBB y a los creadores de WordPress(Automatic). También nombran a otras compañías menos conocidas pero que también han aportado su granito de arena, como eUKhost y AYKsolutions.

También han agradecido por supuesto a todos los usuarios y patrocinadores, a la gente que decidió donar y a toda la comunidad en general. Han dicho también que se sienten culpables por lo sucedido, pero que trabajarán duro en que esto no pase nunca más en un sistema como este.

Sin duda un ejemplo de que cuando nos caemos, hay que levantarse. No tengo dudas de que Linux Mint saldrá reforzado de esta acción y seguirá siendo uno de los grandes por muchos años.

El artículo La vida de Linux Mint después del ataque ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/21EAbrq
via IFTTT

Solus 1.1 ya está disponible

Solus 1.1

A finales del mes de febrero muchos conocimos las apreciaciones del equipo de desarrolladores de Solus sobre Solus 1.1. Al parecer la nueva versión ya estaba lista y días más tarde ya la tenemos lista para descargar y probar con todas las novedades que trae consigo.

Entre las novedades de Solus 1.1 se encuentras los varios errores y bugs que tenía la distribución, eso hacía que hubiese problemas con los iconos o con algunas aplicaciones. Budgie Desktop también se ha actualizado, en este caso la versión 10.2.4 trae varias correcciones de bugs que tenía el escritorio. También deja GDM y lo cambia por LightDM, un gestor de sesiones más liviano y que ofrece menos problemas que el antiguo GDM. Y aparece por primera vez un logotipo del escritorio, un logotipo simple pero bonito.

A nivel de hardware, Solus 1.1 no sólo es compatible con las Bios Uefi sino que además tenemos las nuevas versiones de Mesa, Xorg, Nouveau, OpenGL y el driver de Intel que permitirá un mejor soporte con el hardware de Intel.

Solus 1.1 adopta LightDM en vez de GDM

En el aspecto del software, además de todo lo que hemos dicho, Solus 1.1 tendrá las últimas versiones estables de Mozilla Firefox, de Thunderbird, Nautilus, Rhythmbox, Vlc e incluso los drivers de las impresoras de HP.

Solus 1.1 ya está disponible y se puede conseguir a través de este enlace. Esos para aquellos que quieran probarlo por primera vez, pero para el resto, a través del actualizador, Solus 1.1 llegará a nuestros equipos. Lo cierto es que Solus 1.1 es una gran versión, pero no deja de ser una distribución creada de la nada por lo que aún tendrán muchos fallos y bugs por aparecer, aún así puede que sea una gran ocasión para probar esta joven distribución o para conocer el prometedor Budgie Desktop, un escritorio que ha llamado la atención del mismo Mark Shuttleworth.

¿ vosotros qué pensáis? ¿ habéis probado ya Solus 1.1 o Budgie Desktop? ¿ qué os parece?

El artículo Solus 1.1 ya está disponible ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1RIdUkw
via IFTTT

Homefront The Revolution Goliath Edition llegará a Linux

Pinche aquí para ver el vídeo

Homefront The Revolution Goliath Edition es un gran título que se espera que llegue a Windows, Xbox One y PlayStation 4 a finales de mayo, concretamente el 20 de mayo de este año. Pero también llegará a Linux, ya que, los desarrolladores de Dambuster Studios han informado que están trabajando en la versión para los linuxeros y también la de Mac OS X. Estaremos atentos en LxA para saber más sobre la versión para GNU/Linux…

Para los que no conozcan Homefront The Revolution, se trata de un videojuego de tipo shooter en primera persona de mundo abierto, ambientado en un futuro alternativo en EE.UU., donde se lidera una batalla contra una fuerza militar superior. Tu eres miembro de la resistencia para luchar contra un ejercito dotados de una gran tecnología y unidades de apoyo superiores, que solo podrán ser derrotadas realizando emboscadas, infiltraciones y engaños…

Homefront Revolution

Homefront The Revolution tendrá una edición de coleccionista especial que integrará algunos accesorios de regalo, como una versión a escala natural del dron radiocontrol Goliath del videojuego, que integra faros y suspensiones en las seis ruedas, fabricado por Apex. Además vendrá con una caja metálica, libro de arte de 32 páginas, pase de expansión para un jugador y que te da acceso a… ¿? Aun no han detallado esto.

Igualmente, todo el contenido que sea publicado para expandir el juego Homefront The Revolution será gratuito, por tanto tendrás nuevos desafíos, misiones extra, funciones nuevas, objetos, equipamiento nuevo, etc. sin costes añadidos. Y si haces la reserva, también recibes el pack Revolutionary Spirit, mientras que si la reserva la haces digitalmente, consigues el pack Liberty. Supongo que todos estos extras y packs de regalo también se ofrecerán a los usuarios de Linux y Mac OS X cuando salga…

El artículo Homefront The Revolution Goliath Edition llegará a Linux ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1oYU1ga
via IFTTT

Juegos para aprender lenguajes de programación

 

CodeCombatAprender jugando es algo interesante a nivel didáctico para los niños, pero también muchos que no son tan peques querrán aprender jugando o entreteniéndose. Mientras juegas a un videojuego puedes aprender a programar gracias a una serie de juegos que te vamos a presentar aquí. En este blog ya hemos hablado en otras ocasiones de CodeCombat, un videojuego online para aprender JavaScript, ya que tu personaje se moverá y luchará gracias a lo que tú le indiques con el código que escribas.

A parte de CodeCombat, también existen otros juegos que te pueden interesar. Pero primero, centrémonos en CodeCombat, al que podrás jugar desde este enlace. En la web encontrarás también algunos cursos para comenzar con JavaScript y poder jugar adecuadamente, aunque si tienes unos conocimientos básicos podrás comenzar probando códigos sencillos y el juego irá complicándose poco a poco y por tanto, requerirá de códigos mucho más complejos. Además, al ser online, podrás jugar desde cualquier plataforma…

Pero aparte de CodeCombat hay más, quizás conozcas Scratch, sobre todo si tienes Raspberry Pi, y es un software con el que podrás aprender ciertos conceptos de programación, sobre todo pensado para niños, gracias a un editor que trabaja con bloques gráficos, permitiéndote crear juegos sencillos entre otras cosas. Pero Scratch no es un juego en sí, por tanto no nos referimos a este tipo de proyectos. Pero quizás te interese conocer proyectos como:

  • Vim Adventures: con este interesante juego, podrás aprender programación con el famoso Vim. También es online, por lo que puedes disfrutar de él desde cualquier sistema para aprender el lenguaje de vim.
  • Check Io: en este caso, jugarás en un mundo en el que debes explorar tus habilidades de programación. Igual que el anterior, es online.
  • Code Pupil: más que un juego en sí, son ejercicios online para aprender lenguaje de programación HTML y CSS para programar webs.
  • Schema Verse: un juego de estrategia sencillo basado en la base de datos PostgreSQL y por tanto, deberás usar comandos SQL para avanzar. También se trata de un juego online.
  • Cee Bot: podrás vivir estas aventuras y aprender usando lenguajes de programación como C#, Java, y C++.
  • Python Challenge: finalmente, Python es un lenguaje muy famoso en la actualidad y sencillo de aprender, pero será aun más sencillo jugando a este videojuego en el que los niveles los pasas gracias a tus códigos Python…

El artículo Juegos para aprender lenguajes de programación ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1ShCHhx
via IFTTT

Llegó el adios de Chrome en 32 bits

Como ya anunciamos, el 1 de Marzo finalizó el soporte de Chrome para 32 bits en linux y para Ubuntu 12.04 y Debian 7. Si este es tu caso, cambia de navegador para seguir seguro.

Como ya anunciamos, el 1 de Marzo finalizó el soporte de Chrome para 32 bits en linux y para Ubuntu 12.04 y Debian 7. Si este es tu caso, cambia de navegador para seguir seguro.

El 1 de Diciembre en este blog, anunciábamos que el soporte de Google Chrome para 32 bits llegaría a su fin a partir de Marzo de este año. El tiempo pasa muy rápido y Marzo ya ha llegado, por lo tanto,el soporte se acabó.

También se acabó el soporte de Chrome en Ubuntu 12.04 y en Debian 7. La buena noticia es que Chromium sigue funcionando correctamente y seguirá teniendo soporte en estos bits.

El fin del soporte no significa que el navegador deje de funcionar, sino que no tendrá más actualizaciones de seguridad en los 32 bits. Lo malo de esto es que quedarás vulnerable a ataques por parte de hackers, los cuales seguro que conocen de esta noticia y seguro que aprovechan para atacar a los sistemas Linux de 32 bits que tengan Chrome instalado.

Esto me parece un error por parte de Google, ya lo dije en Diciembre y lo repito ahora, los 32 bits todavía tienen vida, sobre todo en ordenadores de bajos recursos y con esto Google va a perder usuarios y cuota de mercado.

El consejo que te doy es que cambies de navegador ahora mismo si tienes 32 bits y usas Chrome. La alternativa más similar es evidentemente Chromium, sin embargo, opciones como Mozilla Firefox son bastante atractivas y más seguras para navegar.

La razón para que cambies es que aunque puedas seguir usando el navegador, estarás expuesto a fallos de seguridad, además de que Chrome está muy sobrevalorado y hay navegadores que como Firefox que suelen funcionar incluso mejor.

En cuanto a los 32 bits, aunque mucha gente los de por muertos y algunas distribuciones los vayan a abandonar para siempre, yo creo que aún tienen mucha guerra que dar. Hay gran cantidad de personas que siguen usando los 32 bits, ya sea por tema económico, por comodidad o porque simplemente quieren aprovechar una máquina vieja para algo más que acumular polvo.

Habrá que mirar al futuro a ver que ocurre con los 32 bits, para ver si más empresas se unen a Google en esta acción o por el contrario, siguen pensando en estos usuarios. El tiempo lo dirá.

El artículo Llegó el adios de Chrome en 32 bits ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1LvcgTT
via IFTTT

Apricity OS Cinnamon Edition, el poder de Arch Linux con el diseño y agilidad de Cinnamon

apricity os cinnamon edition

La variedad de posibilidades que entrega GNU/Linux como plataforma permite que en forma continua podamos tener acceso a nuevos e interesantes proyectos, todos ellos con muy buena pinta y perspectivas. Como es el caso de Apricity OS, una distro basada en Arch Linux pero con una vuelta de tuerca para ofrecer algo interesante. Y hace un par de días llegó su versión basada en el escritorio Cinnamon, el mismo que surgió desde Linux Mint pero que como bien sabemos puede ser instalado en forma relativamente sencilla en cualquier otra distro.

Los usuarios de una distro como Arch Linux saben bien lo que esta puede ofrecerles, y es que se trata de uno de esos proyectos que está siempre a la vanguardia, en el límite entre los estable y lo novedoso (de acuerdo a muchos, un poco hacia este último y dejando un poco de lado lo primero). Si a ello le sumamos un entorno como Cinnamon, que siempre ha destacado por mantener el esquema clásico de los escritorios pero ofreciendo un diseño bastante interesante y un rendimiento destacado, claramente tenemos una distro que va a dar que hablar, como parece ser el caso de Apricity OS Cinnamon Edition.

Entre los aspectos característicos que nos ofrece contamos con ICE, un motor SSB (Site Specific Browser), que nos permite ejecutar web apps en el escritorio y de acuerdo a palabras de sus desarrolladores nos permite un rendimiento óptimo a la vez que se conjuga la web y el escritorio en un único espacio en el cual los usuarios pueden disfrutar de todo aquello que necesitan en sus actividades diarias. Otro punto destacado llega con la integración por defecto de TLP, la herramienta de gestión avanzada de batería, que cual combinada con optimizaciones de uso de memoria y recursos da por resultado un rendimiento y duración de batería promisorio.

apricity os cinnamon edition

Hablando de aspectos positivos no podemos dejar de lado la integración con Pushbullet, habiendo conocido todo lo bueno que tiene para ofrecernos en el uso de nuestro móvil desde la comodidad del escritorio, y siempre en pos de la comodidad y simplicidad también podemos mencionar que Apricity OS Cinnamon Edition integra por defecto a Wine y PlayOnLinux. Luego, en lo referente al diseño han creado su propio tema para Cinnamon (que luce excelente gracias al soporte para pantallas HiDPI), e integran el kernel de Linux 4.4.1 junto con los infaltables clásicos como Firefox, Google Chrome, LibreOffice, Rhythmbox o GIMP.

En suma, estamos ante una distro que se ofrece como una alternativa interesante para quienes buscan rendimiento y diseño, con beneficios como traer integradas varias herramientas de esas que siempre se necesitan cuando se trata de dar el salto desde Windows, algo además reforzado por la utilización de un instalador como Calamares 2.0 (recientemente lanzado).

Más información: Apricity OS (Sitio web oficial)

Descarga Apricity OS Cinnamon Edition (Sourceforge)

El artículo Apricity OS Cinnamon Edition, el poder de Arch Linux con el diseño y agilidad de Cinnamon ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1REAUB2
via IFTTT

LibreOffice ahora tiene menús nativos GTK+ 3

libreoffice

La famosa suite ofimática LibreOffice, ahora también tiene menús nativos GTK+ 3. El grupo de desarrolladores de LibreOffice están haciendo muchos progresos últimamente y centrarndose en la interfaz gráfica de la suite, uno de los avances que hemos podido conocer es sobre los menús GTK+ 3. Así se podrá integrar mejor la suite en modernos equipos con escritorios más actuales y sobre todo pensando en el servidor gráfico Wayland. Como bien han informado sus desarrolladores, GTK+ 3 ya está integrado de forma nativa en los menús de LibreOffice.

Por tanto, la última versión en desarrollo de LibreOffice tendrá soporte nativo para menús y barras de menús nativos en GTK+ 3. Con ello se da un gran e importante paso en cuanto a aspecto, ya que estos nuevos menús se verán mucho mejor que los anteriores, además del apartado estético, puedes encontrar otras mejoras en el blog oficial del desarrollador Caolan McNamara, lider del proyecto para el soporte de GTK+ 3 en la suite de la Document Foundation.

Ya informamos en este blog de que LibreOffice había mejorado su entorno gráfico y menús en su última versión. Además, dotar de un aspecto más moderno y similar al de Microsoft Office era una prioridad para la Document Foundation, que centrará sus esfuerzos de desarrollo para que la vieja y anticuada interfaz de LibreOffice sea renovada para una mejor experiencia y usabilidad. Seguirán las mejoras en el aspecto estético y gráfico, un ejemplo de ello es este nuevo paso integrando soporte total para GTK+ 3, pero vendrán más y mejores.

Para los que no sepan de Wayland y GTK+ 3, decir que Wayland es el servidor gráfico que pretende sustituir al viejo X11 que ahora da vida a muchos entornos de escritorio. Además, GTK+ 3 es una biblioteca de objetos y funciones gráficas que permite dotar de ventanas, botones, menús, deslizadores, pestañas, widgets, etc. Y que ahora llega a la versión GTK+ 3, sobre la que se apoya Wayland.

El artículo LibreOffice ahora tiene menús nativos GTK+ 3 ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/21Aqudz
via IFTTT

Los mejores sistemas operativos y distribuciones 2016 para obsesivos de la seguridad

Seguridad por hardware circuito con candado

Aunque la seguridad y la privacidad deberían de estar siempre en un lugar privilegiado, por lo que la falta de estas implica, parece que solo nos acordamos de ellas cuando ocurre algún caso de espionaje, vemos una noticia de alguna vulnerabilidad o de malware que afecta a nuestros sistemas basados en Linux. Pero no debería de ser así, y la seguridad debería ser algo que estuviese a la orden del día.

Para protegernos mejor, vamos a analizar una serie de sistemas operativos  libres orientados a la seguridad, sí, has leído bien, no solo distribuciones Linux orientadas a la seguridad, también otros proyectos de código abierto de los que a veces nos olvidamos por tratarse de un blog cuya temática principal es Linux, pero que deberíamos tener presentes. Podríamos hablar también de Solaris y su funcionalidad Trusted, o de otros sistemas como EROS o su evolución CapROS de código abierto, el microkernel L4, pero nos centraremos en otros sisteas más “asequibles” para la mayoría de mortales, o al menos más conocidos.

Distribuciones Linux orientadas a la seguridad

No se trata de hacer un listado de distribuciones orientadas a hacer aditorías de seguridad o pentesting, como Kali, Parrot, Santoku, etc., sino de listar las distribuciones pensadas para que otros no te ataquen, que están endurecidas y blindadas contra ataques, que velan por nuestra seguridad, privacidad y anonimato. Aunque, tu distro favorita también puedes fortalecerla si quieres, y en este blog ya te hemos dado algunas claves, además debes ser consciente que la seguridad al 100% no existe:

Alpine Linux:

Alpine Linux

Alpine Linux es una distribución, que además de ser ligera, usa parches PaX y grsecurity en el kernel por defecto y compila todos los paquetes con protección “stack-smashing”, es decir contra desbordamiento de buffer que pueden ser aprovechados para un ataque.

Annvix:

Annvix basada en Mandriva y orientada a tener un sistema seguro, con ProPolice para mejorar la seguridad, además de configuraciones seguras ya por defecto, etc.

Hardened Gentoo:

Hardened Gentoo, como su propio nombre indica, es una distro Gentoo fortalecida con ProPolice, PaX, y otros sistemas de seguridad como detección de intrusos, “mandatory access control”, etc.

Immunix:

Immunix es una distribución comercial endurecida. Incluye StackGuard, encriptación, parches de seguridad, protección contra exploits, etc.

Mempo:

Mempo esconde una distro basada en Debian y orientada a la privacidad, haciendo uso de proyectos como Freenet o Tor.

Openwall Project:

Openwall Project es una distro que varía el código para tener una distro GNU/Linux con un diseño y un kernel Linux fortalecido e inspirado en otros proyectos y con una criptografía con un algoritmo blowfish modificado propio para el password hashing, y compatible con OpenBSD.

Qubes OS:

QUBESos

QubesOS es una distro pensada para ser inhackeable, o al menos eso dicen sus creadores. Basada en el hypervisor Xen, puede aislar los programas gracias a máquinas virtual que evitan que los problemas de estas o los peligros que impliquen, no afecten a la seguridad del sistema en sí.

Replicant:

Replicant

Replicant es un Android que ha sustituido todo el código cerrado de Android por código abierto sustituto. Por tanto es una versión más libre del sistema de Google. Además, ha integrado ciertas mejoras de seguridad que fortalecen al sistema base. Puede ser una buena opción tanto para tu dispositivo móvil como para tu equipo de escritorio.

Subgraph OS:

Subgrahp OS

Subgraph OS es otra distro para maniáticos de la seguridad que no tengan conocimientos demasiado elevados. Ya que desde el inicio, los desarrolladores se han encargado de todo para velar por nuestra seguridad, facilitando el trabajo al usuario final. Hace énfasis en la integridad del software, con Grsecurity, PaX, Linux Namespaces, Xpra para contenedores para aislar las aplicaciones, encriptación de ficheros, y otros puntos fuertes frente a ataques, además de Tor para la red.

Tails:

TAILS

Tails o The Amnesic Incognito Live System, es otra distro muy popular de la que ya hemos hablado mucho. Se orienta a navegar de forma anónima y no dejar rastro por la red para respetar la seguridad. Dicen algunas fuentes que es el sistema operativo que utilizaba Edward Snowden, aunque hay que coger esta información con cuidado. No sabemos bien quién la desarrolla, pero sí que está basada en Debian y que usa Tor y I2P para el anonimato, además puede ser ejecutado en modo Live para ni siquiera tener que instalar en un equipo y dejar rastro…

Ubuntu Privacy Remix:

Ubuntu Privacy Remix, como su propio nombre indica, es una distro Ubuntu con una serie de herramientas para la privacidad.

Whonix:

Whonix

Es otra de mis favoritas. Whonix también es una distro para obsesos de la seguridad. Se trata de una distro de proposito general que se basa en Debian y usa VirtualBox para crear una serie de máquinas virtuales sobre las que se ejecutan las aplicaciones y sobre las que funciona la web. Así aísla al sistema de malware o vulnerabilidades del software que usemos y de los peligros de la red. Una máquina virtual usa Tor (opcionalmente I2P) y actúa como gateway para la conexión y es llamada Whonix-Gateway. La otra máquina virtual es conocida como Whonix-Workstation y es donde se ejecutan las aplicaciones, totalmente aislada de la de red.

IprediaOS:

IprediaOS

IprediaOS es un sistema operativo basado en Linux y que usa I2P para conexiones más anónimas. Además, su interfaz es bastante amigable, bonita y sencilla, por lo que no tendrás demasiados problemas con ella.

Security Onion:

Security Onion, por el nombre ya te puedes hacer una idea de lo que se trata. Es una distribución basada en Ubuntu que tiene una serie de herramientas de detección de intrusos y monitorización de seguridad. Entre las herramientas están Snort, Suricata, Sguil, Bro y Xplico.

Otros sistemas operativos orientados a la seguridad

En el mundo BSD también hay buenas alternativas. En este blog jamás hemos cerrado la puerta a BSD. Siempre hemos tratado de dar noticias y aportaciones de sistemas operativos alternativos de código abierto como FreeBSD, OpenBSD, etc. Pues bien, también hay tres de estos BSDs especialmente importantes en el ambito de la seguridad:

OpenBSD:

OpenBSD

OpenBSD es un sistema operativo de código abierto tipo BSD y que se centra en la seguridad como un pilar principal para su desarrollo. El código es compilado de forma rigurosa por los miembros del equipo, revisando y aportando herramientas de seguridad, como la protección para las ejecuciones basada en ProPolice, ASLR soportado y activado por defecto, soporte PIE (Position-Independent Executable) para binarios, etc.

TrustedBSD:

TrustedBSD

TrustedBSD es un subproyecto de FreeBSD diseñado para tener una mejor seguridad. Para su seguridad usan los parámetros establecidos en el famoso Orange Book, el famoso libro de seguridad que tanto gusta a los hackers. Trabaja con listas de control de acceso, mandatory access controls, usa algunas otras extensiones para la seguridad, etc.

HardenedBSD:

HardenedBSD

HardenedBSD es un derivado o fork de FreeBSD y orientado también a la seguridad mejorada. El kernel es revisado y mejorado para reforzarlo, además de incluir otras herramientas interesantes como ASLR, PIE, PTrace hardening, y otras muchas funcionalidades para mejorar la seguridad. Quizás, junto con TrustedBSD, puede tener semejanzas con la seguridad de Solaris.

Consejos:

Hardening Linux

Mi consejo, no te obsesiones demasiado, solo lo justo. La seguridad es importante, pero no debes ser un obsesivo de esto. Puedes echarle un vistazo a todos estos proyectos, y ver lo mejor de cada uno para aplicarlo a tu distro preferida. Por ejemplo, si usas ElementaryOS, Ubuntu, Mint, openSuSE o cualquier otra, puedes instalar los paquetes y herramientas que tienen algunas de ellas, mantenerla siempre actualizada, usar sistemas de encriptación, o incluso usar contenedores para ejecutar aplicaciones con Docker, etc.

En este blog ya hemos editado otros artículos que te pueden interesar también y referentes a la seguridad:

En cuanto a las distros, ¿a cuál de todas les debes prestar especial atención?, pues yo  te recomendaría Whonix para uso genérico y Tails para navegar…. Puedes dejar tus comentarios y aportaciones. Espero que te sirva de ayuda para elegir tu preferida. Si quieres comparar algunos de estos sistemas operativos, puedes consultar esta web en la que se compara Whonix con otros proyectos.

El artículo Los mejores sistemas operativos y distribuciones 2016 para obsesivos de la seguridad ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1RicH0L
via IFTTT

Tor, el nuevo enemigo de las grandes empresas

Tor se ha convertido en el enemigo público número 1 de algunas grandes empresas de internet. La última en emplear sistemas que lo vulneran ha sido la empresa CloudFare

Tor se ha convertido en el enemigo público número 1 de algunas grandes empresas de internet. La última en emplear sistemas que lo vulneran ha sido la empresa CloudFare

Todos los que conocemos el software libre conocemos la red Tor, una red en la cual los usuarios pasan desapercibidos por el sistema de seguridad que tiene para ocultar la ubicación del usuario, apoyándose en el uso de un navegador especial basado en Mozilla Firefox.

El uso de Tor permite a mucha gente pasar desapercibida y ser anónima en la red, algo que no está gustando demasiado a las grandes empresas. Algunas empresas que están luchando contra el anonimato de Tor son Google, Yahoo y la conocida empresa de seguridad CloudFlare.

Desde el día de hoy, CloudFlare protege con una especie sistema de captcha y cookies que filtra todo el tráfico que proviene de la red tor(supuestamente creado para evitar DDos), que van a rastrear al usuario a la hora de navegar por internet.Esto va a permitir que mediante el rastreo de toda la actividad que hace por la red, pueden saber quien se encuentra detrás de esa actividad.

Lo mismo ocurre con webs como Google y Yahoo, que gracias a un sistema de Cookie única, también identifican al usuario de la red, supuestamente por motivos de seguridad, pero que permite detectar la procedencia del usuario si es un usuario descuidado.

Ahora el debate es si realmente este ataque contra el anonimato de Tor está justificado o no. Por una parte, esta red se ha llenado de criminales, pedófilos y personas que buscan delinquir, pero por otra parte, también hay usuarios que lo único que quieren es escapar del control al que nos tienen sometidas estas multinacionales, las cuales han destruido complemente nuestra privacidad en Internet.

Lo curioso es que estas medidas sólo afectan a las personas que entran a la web normal a través de Tor, no pudiendo hacer nada contra los usuarios que solo usan este navegador para acceder a la Deep Web(dominios .onion).

Si quieres utilizar el navegador Tor de manera segura, te aconsejo tomar ciertas medidas de seguridad.

  • Entra desde una Wi-Fi pública.
  • Desconecta tu disco duro y utiliza alguna distribución preparada para ser segura y que incluya Tor como Tails.
  • Utiliza algún software para cambiar la dirección Mac de tu tarjeta de red.
  • Evita navegar por lugares que puedan detectarte, como por ejemplo redes sociales.
  • No habilites nunca flash ni java script.
  • De vez en cuando dale al cuadro de renovar identidad.
  • Utiliza algún sistema extra de seguridad, como otro proxy o una VPN.

El artículo Tor, el nuevo enemigo de las grandes empresas ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1L09pme
via IFTTT