Los usuarios de Linux tendrán que estar atentos para no llevarse una desagradable sorpresa esta Navidad con un nuevo troyano descubierto por Dr. Web, un desarrollador de antivirus ruso. El nuevo troyano se conoce como Rekoobe (Linux.Rekoobe 0.1). Los investigadores de seguridad observaron el troyano por primera vez en octubre de este año, pero tardaron un tiempo en descifrar su comportamiento y actividad.

Rekoobe puede infectar tanto máquinas de 32-bit como máquinas de 64-bit. Aunque la primera versión del troyano detectada solo afectaba a arquitecturas SPARC bajo Linux. Pero no tardaron mucho tiempo en crear una versión que afectaba a arquitecturas x86-32 y x86-64, por lo que ahora también afecta al PC y tantas otras máquinas como servidores que funcionan con chips de esta familia.

El troyano es muy simple, pero viene protegido contra ingeniería inversa. Usa un fichero de configuración cifrado bajo algoritmo XOR para mantener las miradas indiscretas fuera, además se puede conectar con un servidor proxy para ocultar la ubicación principal del servidor maestro. Aunque el troyano no puede hacer mucho, sí que puede hacer lo suficiente para “fastidiar”.

Si el atacante lo desea, puede usar este troyano para descargar datos del servidor al equipo víctima, subir archivos locales del equipo infectado al servidor, y ejecutar comandos de manera local en el equipo víctima. Esto hace que algunos lo denominen inofensivo, pero otros piensan que es una gran amenaza. Además el desarrollador o desarrolladores de Rekoobe ha puesto mucho trabajo en que no sea fácilmente comprometido y posiblemente sea solo un alfa de la futura versión final que vendrá…

El artículo Nuevo troyano que afecta a los sistemas operativos basados en Linux ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1N2rX2t
via IFTTT

Los Google ChromeBooks son unos portátiles bastante famosos, de hecho son productos estrella en cuanto a ventas en Amazon (se han llegado a agotar varias veces a pesar de estar fabricados por diferentes fabricantes como HP, Acer, ASUS y Samsung). A pesar de su popularidad no cuentan con sistema operativo Microsoft Windows o Apple Mac OS X como saben, sino con el sistema operativo Google ChromeOS, sistema basado en Linux.

Un informe lanzado por Electronic Frontier Foundation ha dejado bastante mal parados a estos dispositivos. Al igual que ocurre con la falta de privacidad extrema en Windows 10, tampoco otros sistemas operativos escapan a esta vigilancia, como Android, OS X, etc. Pero ahora están bajo el punto de mora los ChromeBooks, ya que esta fundación ha sugerido que Google podría estar espiando a sus usuarios.

Esto no sorprende a nadie, pero Electronic Frontier Foundation alega que los estudiantes (el mayor porcentaje de los propietarios de los Chromebooks) podrían estar siendo espiados por Google en cuanto a las búsquedas que hacen por Internet. Insisto, visto lo visto, no es de extrañar. EFF analizó Google Apps de Google Apps for Education y Chromebooks para analizar los riesgos de la falta de privacidad en la escuela, usados incluso por muchas escuelas para niños de solo 7 años.

Pues bien, si bien Google no usa la información de los estudiantes para la publicidad dirigida dentro de los sitios de Google, FEP encontró que la función Sync de Google para el navegador Chrome está habilitada de forma predeterminada en los Chromebooks vendidos a escuelas. Así Google rastrea y almacena en los servidores los datos con fines no publicitarios, así como todos los sitios que visitan, vídeos de YouTube, contraseñas guardadas, etc. Y los padres o tutores de esos alumnos no tienen posibilidad alguna de evitar esto.

El artículo ¿Google espía a través de sus Chromebooks? ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1Q5jAql
via IFTTT

ClamAV es un famoso antivirus conocido en el mundo *nix, aunque tiene una versión para sistemas operativos Microsoft Windows. Ahora nos llega la nueva versión ClamAV 0.99 que el equipo de desarrollo ha tenido el placer de anunciar. Clam AntiVirus es de código abierto, gratuito y multiplataforma como ya sabes, pero no por ello es poco efectivo.

ClamAV 0.99 ha sido lanzada el 2 de diciembre, y es la siguiente versión desde que se lanzara la 0.98.7 allá por abril de este mismo año. Desde esa fecha, se ha ido mejorando durante el desarrollo y se han incluido grandes y nuevas funcionalidades. Si estás interesado, puedes conseguir descargarlo o mayor información desde la web del proyecto.

Entre las novedades podemos destacar el soporte para las reglas de procesamiento YARA, además del soporte para algunas de las características de YARA. Igualmente se ha mejorado el escaneo para los sistemas GNU/Linux, así como una nueva API (Application Programming Interface) ClamAV, la posibilidad de escanear archivos TIFF, descompresión LZMA compatible con archivos de Adobe Flash, etc.

El artículo ClamAV 0.99: nueva versión del antivirus libre ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1XNzLrM
via IFTTT

Linux se proclama una vez más rey de los superordenadores. El 99% de los mejores superequipos del mundo llevan un sistema operativo Linux

Aunque la cuota de mercado de Linux en sistemas operativos de escritorio sea baja,ésto no ocurre en otros ámbitos. Seguramente sabrás que en los servidores de las empresas se usan mayoritariamente sistemas operativos con kernel del pingüino, pero igual no sabías que ésto ocurre igual en los superordenadores.

La última actualización del top 500 de superordenadores nos dice que el 99% de los superordenadores de ésta lista, utilizan Linux,o lo que es lo mismo,sólo 6 de los 500 superordenadores más potentes usan otro sistema operativo.

La verdad que éstos datos no sorprenderán a algunos, ya que desde el siglo pasado, se ha ido implementando el uso de nuestro kernel favorito para supercomputación, el cual ha ido creciendo y creciendo cada año, hasta llegar a éste 99%, el cual es un máximo histórico.

Las razones de éste aplastante éxito son el mayor rendimiento de los sistemas operativos Linux en éste campo, el ahorro de licencias de uso y la inversión de la Fundación Linux para llevar acabo diferentes proyectos relacionados con los superordenadores.

Si hablamos de la lista en concreto, aparece como mejor ordenador del mundo el Chino Tianhe-2, el cual posee increíbles características como más de 3 millones de núcleos de procesador,1000 terabytes de RAM y con un consumo de casi 18 Kilowatios. El sistema operativo que mueve ésta enorme máquina es Linux Kylin,el cual es un sistema operativo chino basado en Ubuntu.

Le siguen en ésta lista el Americano Titan, que lleva Cray Linux y el Americano Sequoya que lleva también un sistema operativo basado en Linux.

La verdad que ésto es una noticia excelente, ya que éstos grandes ordenadores son de gran importancia en el mundo moderno, usándose para fines como la medicina, defensa, investigación, datos... Al usarse para tantas cosas requieren tener siempre un rendimiento elevado y correcto, por lo tanto que se fijen en Linux es siempre una buena señal.

El artículo Linux, el rey de los superordenadores ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1SBYD4m
via IFTTT

Pentoo 2015.0 es la nueva versión que ha sido lanzada de esta distribución Linux. Se trata de una distro basada en la conocida Gentoo a la que se ha agregado numerosas herramientas de penetración para realizar test de seguridad, al estilo de otras como Backtrack, Kali Linux, etc. Cada día existen más y mejores de estas distros debida la importancia de estas pruebas para comprobar la seguridad de los sistemas.

Pentoo 2015.0 está ahora disponible para su descarga con un nuevo RC (Release Candidate). En ella han trabajado los desarrolladores para mejorar la versión anterior y corregir algunos errores de esta nueva distro. Además, lo más llamativo es que se ha añadido un nuevo instalador que ha sido testado para ver su funcionalidad, así lo ha anunciado un miembro del equipo Pentoo Linux Team.

El instalador es completamente nuevo para este sistema operativo para test de penetración. Además han trabajado para ponerlo a prueba bajo varios escenarios de la vida real. Pero no es lo único nuevo, también se han añadido funcionalidades nuevas, se ha mejorado la usabilidad y eliminado algunos bugs para esta imagen ISO del RC4.6. Y los programadores prometen para el futuro mejoras.

Si os interesa, podéis descargar la ISO del LiveCD desde este enlace. Recordad que no debéis instalar esta distro en una maquina física para uso cotidiano por no comprometer su estabilidad. Mejor usar el LiveCD o una máquina virtual…

El artículo Pentoo 2015.0 con nuevo RC ha sido lanzada ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1NLl5da
via IFTTT

Una de las ventajas indiscutibles del software libre es la libertad que este ofrece, no sólo por el hecho de disponer de aplicaciones y código fuente sin limitaciones, sino porque además las vulnerabilidades se corrigen en forma mucho más rápida que en sistemas operativos como OS X o Windows ya que aquí es la comunidad de desarrolladores la que suele traer las soluciones y no hay que esperar a que una compañía se digne a ponerlas a disposición de los usuarios.

Además, a diferencia de aquellas plataformas los problemas y vulnerabilidades se exponen y mencionan en lugar de quedar como algo oculto hasta que no queda más remedio que admitirlo, como hemos visto suceder en repetidas ocasiones. Por estas horas, en el proyecto OpenSSL han informado del hallazgo de cuatro vulnerabilidades, de las cuales tres son de riesgo moderado mientras que una es de riesgo muy bajo.

Una es causada por la obtención de resultados incorrectos en el módulo BN_mod_exp en la arquitectura X86_64, mientras que otra tiene su origen en un problema con un certificado con parámetros PSS erróneos y la tercera vulnerabilidad de riesgo moderado tiene que ver con una falla de memoria en el atributo X509_ATTRIBUTE. La cuarta, la de menor riesgo, está originada en el manejo de identidades PSK.

Como vemos, se trata de cuestiones bastante avanzadas como para que un usuario común y corriente (es decir aquellos que no son desarrolladores), pero como mencionábamos al comienzo es bueno que desde el mismo proyecto se expongan las vulnerabilidades y se alerte a los usuarios sobre las mismas. Por lo pronto, se han lanzado versiones de OpenSSL 0.9.8 y OpenSSL 1.0.0 con las correcciones incorporadas, así que se recomienda a los usuarios actualizar cuanto antes.

Más información: OpenSSL

El artículo OpenSSL: se descubren cuatro vulnerabilidades ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1NtRv9Z
via IFTTT

Hace tiempo que conocemos la herramienta Swift, un lenguaje de programación que se presentaba como nuevo y cuyas aplicaciones podían funcionar tanto en iOS como en OS X. Este curioso lenguaje se etiquetó como de Código Abierto cuando Apple lo decidiese. Pues bien, Apple ya ha decidido. A partir de ahora Swift es de Código Abierto, con su GitHub, sus guías y como no, con la posibilidad de usarse en Gnu/Linux para crear aplicaciones y apps para los productos de Apple.

La noticia ha sorprendido a muchos, a tanto que la web y el repositorio de GitHub ha estado caídas durante unas cuantas horas. Aunque actualmente ya está habilitado y funcionando. Apple ha dicho que ha liberado el código con lo que ello conlleva aunque ha dicho que las mejoras que se hagan al lenguaje Swift no significa que se incorporen a los sistemas operativos de Apple. En este caso ha dicho que si bien las mejoras serán bienvenidas, no serán adoptadas cuando quiera la Comunidad sino cuando diga Apple. Es algo que realmente fastidia, pero al menos la Comunidad es escuchada.

Ni que decir tiene que al liberar Swift, muchos desarrolladores incorporarán API’s de Apple a sus programas, se podrán crear programas y apps desde otras plataformas y se podrá trabajar con herramientas más especializadas o completas que las ofrecidas por Apple, vamos en una sola palabra: Libertad.

En cualquier caso, todo lo necesario lo tenemos a disposición de quien quiera, bien en su web oficial, bien en su repositorio GitHub, aunque desde aquí recomendamos que se utilice la web oficial ya que en ella no sólo se consigue el software sino que se encuentra guías de cómo empezar, en que orden instalar los programas y las herramientas y la documentación de cada parte del lenguaje.

Queramos o no, esto será un gran impulso para Swift, algo positivo para el lenguaje si Apple lo sabe gestionar bien, pero ya me imagino que no tardaremos en oír noticias sobre los rechazados de Apple a ciertas peticiones ¿vosotros qué creéis?

El artículo Swift de Apple ya es de Código Abierto ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/21zo38E
via IFTTT

Así luce el sistema operativo PuppEX Linux 151130. Es una modificación de Puppy Linux Slacko64 6.3.0 pero añadiendo muchas características multimedia y mejora del rendimiento

Uno de los sistemas operativos de Arne Exton,tiene una nueva versión. Se trata de PuppyEx Linux, una modificación del sistema operativo Puppy Linux Slacko64 6.3.0, el cual a su vez está basado en el famosísimo Puppy Linux.

La nueva versión, conocida como PuppEx 151130, ha sido una remodelación completa del sistema Puppy Linux Slacko64 6.3.0, al cual según Arne Exton, hacían falta unas modificaciones para que fuera un sistema operativo perfecto.

Novedades de PuppEX Linux 151130

• Kernel de Linux 4.3
• Drivers de Nvidia en su versión 352.63.
• Añadido Google Chrome en la versión 46.
• Terminal LXterminal.
• Añadido PCManFM como nuevo gestor de archivos.
• Reproductor VLC preinstalado.
• Adobe Flash preinstalado.
• Interfaz de escritorio idéntica a Slacko64.
• Sistema exclusivo de 64 bits.

Como no podía ser de otra manera, éste sistema operativo es compatible al 100% con todos los repositorios del sistema en el cual está basado, es decir en Slacko64. Por lo cual podremos instalar todas las aplicaciones que son compatibles con éste sistema operativo sin problema ninguno.

A Arne Exton siempre le ha gustado modificar sistemas operativos. En éste caso ha añadido éstas modificaciones para mejorar el rendimiento de éste sistema y lograr entre otras cosas, una mayor capacidad multimedia(Google Chrome y VLC). Además promete que éste sistema arrancará con mucha más fluidez que el propio Puppy Linux.

Para mi, el error es el de siempre. Se deberían seguir contando con los sistemas operativos de 32 bits, a los cuáles no hay que dar todavía por muertos. En éste sistema, se debería contar todavía ya que al ser una variante de Puppy, está pensado para ser un sistema liviano y de bajos recursos, cosa que va a veces relacionada con los 32 bits.

Para descargarlo, acudiremos como siempre a la página oficial de Arne Exton, en la cual tenemos una única imagen ISO de más de 700 megas para la cual no te valdrá un CD-ROM corriente. Exton promete que aunque ocupe más, seguirá siendo un sistema que se cargue en RAM y que vaya igual de fluido que siempre

El artículo Nueva versión de PuppEX Linux disponible ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1SzlzkO
via IFTTT

Firefox ha perdido un poco de cuota de mercado en los últimos años, a pesar de que aun sigue siendo uno de los mejores y más usados navegadores web. Pero Mozilla quiere dejar el desarrollo de Thunderbird, otro de los clientes de correo electrónico más empleados y que forma parte de los proyectos de la compañía, para centrarse más en su navegador Firefox.

El personal que trabaja en Thunderbird ha estado añadiendo algunos parches en las últimas versiones y ciertas características nuevas, pero Mozilla piensa que podría prescindir de Thunderbird y que este se convirtiese en un proyecto independiente a pesar de su éxito. Así podrían destinar más esfuerzos y recursos al navegador para recuperar el terreno perdido y posicionarse mejor.

Mitchell Baker, una de las mujeres implicadas en Mozilla, ha explicado en un hilo de Google que “Muchos dentro de Mozilla, incluyendo la mayoría abrumadora de los líderes, sienten la necesidad de centrarse en actividades como Firefox, que puede tener un impacto en toda la industria. Con el debido respeto a Thunderbird y a la comunidad de Thunderbird, hemos tenido claro desde hace años que no vemos Thunderbird con este tipo de potencial.”.

Baker asegura que seguir apoyando Thunderbird tarde o temprano no tendrá sentido dentro de la política de Mozilla y que podrían deshacerse del proyecto para que éste siguiese su curso fuera de la compañía. Ya hemos visto muchos proyectos que han sido “expulsados” de compañías y se han seguido manteniendo por otras agrupaciones, de hecho, Apache Foundation sería el primer candidato para hacerse con el control de Thunderbird.

El artículo Mozilla quiere centrarse más en Firefox y dejar a Thunderbird ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1lZa7EB
via IFTTT

CoreOS 808.0.0 es la última versión lanzada el pasado 17 de septiembre de 2015. CoreOS es un sistema operativo ligero y basado en el kernel Linux que ha sido diseñado especialmente para infraestructuras para los despliegues de clusters. Para ello se ha tenido muy en cuenta la automatización, la facilidad de despliegue de las aplicaciones, la seguridad, fiabilidad y por supuesto algo tan vital como la escalabilidad.

CoreOS ofrece las funcionalidades mínimas para ser ligero, pero estos mínimos son suficientes para implementar aplicaciones dentro de contenedores de software. Y como curiosidad añadir que CoreOS es un fork de ChromeOS de Google. Los desarrolladores de CoreOS usaron el SDK (Software Development Kit) disponible para el desarrollo de Chromium OS. Desde julio está siendo desarrollado por muchos desarrolladores entre los que destacan Alex Polvi, Brandon Phillips y Michael Marineau.

CoreOS hace uso de Docker y sus contenedores LXC para la virtualización, con lo que se consigue virtualización a nivel de sistema operativo de manera que se aíslan los espacios de usuario con sus correspondientes ventajas sobre el uso de un hypervisor o maquina virtual centralizada. Además sus desarrolladores se han encargado de que soporte el hardware que se emplea en los servidores donde se instala este sistema operativo.

Su interés es creciente y incluye soporte en plataformas en la nube tan conocidas como la de Amazon, la de Google o Azure de Microsoft…

El artículo CoreOS 808.0.0: un sistema operativo muy peculiar ha sido originalmente publicado en Linux Adictos.

from Linux Adictos http://ift.tt/1Tyg0DM
via IFTTT