Notices by asrafil@pod.geraspora.de (asrafil@pod.geraspora.de), page 10

Hola a todos los que estáis ahí fuera usando minix –

Estoy desarrollando un sistema operativo (libre) (sólo por hobby, no será grande y profesional como gnu) para clónicos de los AT 386(486). Esta idea está madurando desde abril, y ahora está comenzando a estar lista. Me gustaría recibir cualquier comentario en cosas que a la gente le gustan y no le gustan de minix, ya que mi sistema operativo se parece a él un poco (misma disposición física del sistema de ficheros (por razones prácticas) entre otras cosas).

Ya he trasladado bash (1.08) y gcc (1.40) y parece que las cosas funcionan. Esto implica que podría tener algo práctico en pocos meses, y me gustaría saber qué características le gustarían más a la gente tener. Será bienvenida cualquier sugerencia, pero no prometo que las implementaré todas ellas :-)

Cuando queremos realizar una auditoría de redes o atacar diferentes redes cableadas e inalámbricas, generalmente hacemos uso de programas que automatizan la labor del pentesting. Bettercap es uno de los programas más utilizados, conocidos y completos para realizar diferentes ataques a las redes de datos. Este programa es muy fácil de utilizar, y es una solución todo en uno, porque no necesitaremos de programas externos para realizar los diferentes ataques, todo lo que tenemos que hacer es aprendernos la sintaxis y la interfaz gráfica de usuario para exprimirlo al máximo. Los desarrolladores de Bettercap han lanzado una nueva versión con nuevos ataques WiFi, ¿quieres saber todas las mejoras incorporadas?

Las autoridades suecas confiscaron en abril de 2019 36 bitcoins a unos traficantes de droga como parte de una condena por vender droga online, que impuso un fiscal. Estos 36 bitcoins tenían un valor de 150.000 dólares en ese momento y ahora el valor se ha multiplicado por 10 hasta llegar a los 1,5 millones de dólares.

Mientras otras personas pierden dinero por el bitcoin, la policía sueca ha conseguido revalorizar con creces las criptomonedas confiscadas. Pero esto les trae un problema y es que ahora deben ese dinero ganado a los mencionados traficantes. Esto es porque las autoridades no cambiaron las criptomonedas a una moneda fiduciaria en el momento, como es común hacer. Sino que esperaron dos años para hacer este cambio y, al realizarlo, se encontraron con 1,35 millones de dólares de más.

El IEEE (Institute of Electrical and Electronics Engineers) ha publicado su ranking anual de lenguajes de programación. Y, según destaca la institución en su propia publicación —Spectrum—, la principal conclusión que podemos sacar de su constante predominio es "aprende Python":

"Conocer este lenguaje lo bastante bien como para poder usar una de las muchas bibliotecas escritas para él probablemente merezca la pena".

Un predominio que tiene mucho que ver con su versatilidad (y es que Python constituye una referencia es campos tan dispares como la programación embebida o los grandes proyectos de inteligencia artificial). Sin embargo, muchas tareas siguen demandando soluciones especializadas como R, SQL y Matlab.

Las claves de acceso son la principal barrera de seguridad que evita la entrada de intrusos en nuestras cuentas de redes sociales, correo electrónico o cualquier servicio. Esto hace que los piratas informáticos pongan aquí sus miras y busquen la manera de robarlas. Hay diferentes métodos y muy diferentes además. En este artículo vamos a explicar qué es la pulverización de contraseñas. Vamos a ver en qué consiste y también daremos consejos para evitar ser víctimas y protegernos.

Supongo que a estas alturas de la vida ya sabéis todos qué son las páginas man, aunque lo más probable es que seáis muchos los que no las usáis nunca o casi nunca… porque no lo necesitáis, claro. Y es que las páginas man son uno de los recursos más socorridos de Linux (de Unix, en realidad) para obtener documentación acerca de un programa de manera rápida y eficaz, pero se restringen al ámbito de la línea de comandos.

Las páginas man (abreviación de manual), de las cuales ya hemos hablado por estos lares en más de una ocasión son la forma más inteligente de descifrar comandos antes de ejecutarlos, así como para acceder a toda la funcionalidad de muchas aplicaciones con interfaces gráficas, pero que en su vertiente de terminal gozan de más opciones y potencia. Es por ello que este recurso sigue siendo válido en el escritorio, aunque cada vez lo sea menos.

Es así -que el uso de las páginas man haya decrecido en el escritorio por cómo han evolucionado las aplicaciones del escritorio, y en gran parte por eso, están hoy… ¿afrontando su desaparición? No tan rápido, aunque ese es el tema de este artículo. Todo surge a raíz de una reflexión que leí en Reddit hace unos días y que, cuando menos, da que pensar, porque ya ni siquiera tiene que ver con las aplicaciones en sí, sino con la forma en que se distribuyen.

Sin duda alguna, el almacenamiento local sigue siendo la opción preferida por muchos usuarios. Una de las ventajas principales es que tenemos el control sobre esos archivos en todo momento. No obstante, soluciones de almacenamiento en la nube como Google Drive, Microsoft OneDrive o Dropbox también han convencido a muchos usuarios. La facilidad de acceso de archivos desde cualquier lugar ha hecho valorar estos servicios de terceros. El problema surge en cuanto tenemos mucha cantidad de archivos a los que necesitamos tener acceso. Esto tiene un coste más o menos elevado en función del espacio que necesitemos, y no siempre nos compensa. Por eso vamos a explicar cómo convertir un ordenador en una nube privada y así gestionar directamente nuestros archivos.

Hace un par de semanas, cuando abordábamos en Genbeta la historia de Gopher, el protocolo que dominó Internet a comienzos de la década de los 90 —poco antes de la llegada (y el triunfo) del protocolo HTTP y de la World Wide Web— mencionamos que había quien hoy en día pretendía mantener viva esta tecnología y que incluso algunos desarrolladores se habían puesto manos a la obra para crear un sucesor: el protocolo Gemini.

Los fans de Gemini plantean este protocolo no como algo que pueda sustituir a la actual WWW, sino como una alternativa que reivindique lo que ésta pudo haber sido, frente a la actual que perciben como pesada, insegura, cargada de artificios, de publicidad y de sistemas de vigilancia del usuario, dependiente de las APIs de diversas plataformas centralizadoras.

Una de las actividades que más se realiza en Internet es la de compartir archivos. Para ello habitualmente se usa la nube o programas P2P. En este caso nos vamos a centrar en los segundos, en la que los archivos que se comparten y descargan van estar en nuestros equipos. Algunos de los programas P2P más populares son los Torrents o eMule. No obstante, aunque funcionan bien, la privacidad no es su punto fuerte. En este tutorial vamos a hablar de Surge, una plataforma para compartir archivos cifrados basado en Blockchain y que puede proteger nuestro anonimato.

Vamos a empezar explicando qué es un programa P2P, luego continuaremos explicando qué nos ofrece Surge, cómo se instala y veremos también la forma de usarlo.

Cuando formateamos un disco duro en Windows, lo normal es darle un sistema de archivos conocido, como FAT32 (poco común hoy en día debido a sus limitaciones), exFAT para los que buscan compatibilidad sin las limitaciones de FAT32, o el más completo y el mejor para trabajar en sistemas de Microsoft, NTFS. Sin embargo, si somos usuarios de Linux, además de poder trabajar con esos, podemos encontrar otra variedad de sistemas de archivos. ¿En qué se diferencian? ¿Cuál es mejor? Vamos a verlo.

Unos dibujos en formato PNG de rocas por más de 260.000 euros cada dibujo en forma de NFT: esta probablemente haya sido la noticia más sorprendente de la semana en cuanto a tecnologías se refiere.

Pero no ha sido la única del año, y es que los NFT o tókens no fungibles nos están dejando historias que merece la pena recordar porque probablemente hace no mucho nadie hubiera imaginado que ciertas piezas digitales pudieran comprarse por precios tan altos.

En la siguiente lista vamos a recordar los NFT más "locos" de este 2021. Este año, desde luego, está siendo el gran año (todo apunta a que de inicio y que quede mucho aún por llegar) de estos activos digitales.

El precio del Bitcoin ha vuelto a recuperarse en los últimos días y acaba de alcanzar nuevamente la marca psicológica de los 50.000 dólares estadounidenses. Esta cifra, que no veíamos desde el pasado mes de mayo en el que tocó techo dando paso a notables caídas, coincide con la expansión del servicio de compra-venta de criptomonedas de PayPal a Reino Unido.

La plataforma de pagos, que también permite almacenar estas divisas digitales, inauguró este servicio en Estados Unidos el pasado mes de marzo y a lo largo de esta semana lo desplegará en este país europeo. Es, por tanto, su primera expansión internacional. Los usuarios de PayPal podrán emplear bitcoins, ethereums, litecoins y Bitcoin Cash.

Tal y como describe el Boletín Oficial del Estado hace pocos días (y que ha reflejado Eduardo Archanco en Twitter), se ha sabido que el gobierno español ha comprado 15 analizadores Cellebrite UFED Touch2 para la Comisaría General de Extranjería y Fronteras de la Policía (CGEF).

Puede que el nombre Cellebrite te suene. Esta compañía de Israel se dedica a fabricar y vender dispositivos capaces (según afirman oficialmente) de "extraer" datos de los dispositivos móviles que se conecten a ellos con una "solidez forense". El gasto total ha sido de 151.000 euros, algo más de 10.000 euros por dispositivo.

El pasado 20 de agosto Tesla llevó a cabo una presentación en directo en la que nos hablaron de su próximo robot humanoide, el cual captó toda la atención. No obstante, hubo otro gran anuncio que pasó desapercibido: su nuevo chip de IA, el Tesla D1.

Se trata de un chip con unas capacidades impresionantes, que utiliza tecnología de siete nanómetros y capaz de albergar hasta 50.000 millones de transistores en un tamaño de 645 mm2 y con una potencia de hasta 362 TFLOPs. Este nuevo chip está pensado para unirse con otras unidades del mismo, con el finde de crear grandes redes de procesamiento.

Los juegos publicados como software libre muy raras veces reciben atención de los medios especializados, que viven totalmente centrados en el panorama comercial (y privativo) del sector. Sin embargo, eso no quiere decir que no haya proyectos de calidad entre los títulos publicados como software libre, por eso vamos a aprovechar la ocasión para comentar sobre 0 A.D., un juego de estrategia en tiempo real ambientado en la Edad Antigua.

0 A.D. es desarrollado por Wildfire Games y su código está publicado bajo la licencia GPLv2 o posterior. Se trata de un juego de estrategia en tiempo real de corte tradicional en el que el jugador tiene que construir bases, desarrollar una economía, entrenar un ejército, entrar en combate y realizar investigaciones sobre tecnología (obviamente, dentro del contexto histórico). Además de los modos modojugador, también ofrece soporte de juego en red a través de P2P, sin la intervención de un servidor central.

El origen de 0 A.D. es un tanto curioso, porque su desarrollo se inició en 2001 como un intento de crear un mod conceptual para el mítico Age of Empires II. Sin embargo, los desarrolladores vieron que aquel enfoque limitaba mucho su libertad creatividad, así que decidieron trasladar tanto su arte como sus ideas a un juego propio que usaría su propio motor. Tiempo después, en 2009, el código fuente del juego fue publicado bajo la licencia GPLv2, mientras que el trabajo artístico fue liberado bajo Creative Commons BY-SA (atribución y compartir por igual).

Los sistemas de control industrial se lo están poniendo demasiado fácil a los ciberdelincuentes. Eso es, al menos, lo que concluye el informe sobre seguridad informática del sector de la empresa estadounidense Claroty, en el que se señala que el 90% de las vulnerabilidades detectadas en lo que va de año en estos instrumentos son de baja complejidad, es decir, que no requieren de condiciones especiales para provocar una brecha y son fácilmente repetibles.

El citado informe también señala que el 71% de esas vulnerabilidades son de riesgo alto o crítico, lo que podría suponer un daño profundo a la empresa, e incluso paralizar parcial o totalmente su actividad por tiempo indefinido, como sucedió hace unos meses con la compañía de oleoductos estadounidense Colonial Pipeline. Además, el 66% de ellas ni siquiera requieren de la participación humana para provocar una brecha de seguridad.

Windows es percibido como un sistema operativo fácil de comprometer; a veces se trata de una imagen que puede llegar a exagerarse, pero en otros casos surgen noticias que no hacen sino reforzarla.

Los usuarios pueden comprender que alguien pueda aprovecharse de una vulnerabilidad de Windows cuando, por ejemplo, uno se descarga un software desde una página 'dudosa' y lo instala. Pero, ¿por el mero hecho de conectar un ratón de una marca, además, popular y reconocida?

Pero es exactamente lo que ha pasado. Un usuario de Twitter, llamado @jh0nh4t, descubrió un método para hacerse con permisos de administrador en un sistema Windows 10 que requería únicamente que el usuario conectara un ratón Razer al equipo.

Tras un año y medio de desarrollo acaba de anunciarse el lanzamiento de MATE 1.26, una nueva versión del entorno de escritorio que mantiene con vida las formas y fondo de GNOME 2, a las que se han ido sumando mejoras y modernizaciones paulatinamente, sin ningún tipo de prisa, pero tampoco sin grandes pausas.

Dicho lo cual, cada nueva versión de MATE suele ser bastante anodina en cuando a novedades y MATE 1.26 no es una excepción, más bien todo lo contrario, a pesar de lo cual los habituales de este entorno estarán encantados, porque reciben más o menos lo que esperan: mejoras incrementales que no distorsionen la experiencia de usuario.

«El tema de esta versión ha sido la adición de nuevas funciones al escritorio MATE, manteniendo la apariencia que todos conocemos y amamos», resumen los responsables del proyecto en el anuncio oficial de MATE 1.26. «Si bien todas las características agregadas son seguramente interesantes, tampoco nos olvidamos de corregir muchos errores, modernizar la base del código y optimizar el rendimiento», añaden.

Ya tenemos entre nosotros a LibreOffice 7.2 Community, la última versión gratuita de la suite ofimática que se ha erigido como uno de los orgullos del software libre, no solo por el hecho de ser una muy buena alternativa al omnipresente Microsoft Office, sino también por la calidad de su código.

LibreOffice Community es la edición gratuita de la suite ofimática para uso personal. La versión 7.2 se centra en mejorar el manejo de los ficheros, la interoperabilidad con los formatos de documentos de Microsoft, el manejo del cacheo de las fuentes, la velocidad de dibujo al usar el backend Skia introducido en LibreOffice 7.1, además de la apertura de presentaciones y dibujos que contengan imágenes grandes.

Profundizando en las mejoras y novedades de LibreOffice 7.2 Community, lo primero que se ha destacado es la mejora de la interoperabilidad con los formatos de documentos de Microsoft Office, tanto el viejo ‘.doc’ como los documentos DOCX, XLSX y PPTX (OOXML).

Me considero una persona curiosa y siempre estoy dispuesto a aprender cosas nuevas. En mi día a día es imprescindible la consola de comandos o terminal, como la queráis llamar. He tenido entre mis favoritas a Bash, Ksh o Zsh, dependiendo del momento. Pero en esta ocasión os quiero hablar de la shell Fish, con la que llevo un tiempo trabajando.

Se trata de una shell de línea de comandos que busca ser inteligente y fácil de usar. Está en boga últimamente, sobre todo en la comunidad de desarrolladores, porque facilita mucho el trabajo. Incorpora cosas como el resaltado de sintaxis o las sugerencias automáticas a medida, cosas realmente útiles.

A diferencia de las otras shell que he mencionado en el primer párrafo, Fish no sigue el estándar POSIX, aunque se le acerca bastante.