Notices by asrafil@pod.geraspora.de (asrafil@pod.geraspora.de), page 67

Un bug en Linux permite hackear las VPN con OpenVPN, IPsec y otros

Un grupo de investigadores de seguridad han descubierto una vulnerabilidad crítica que afecta a la gran mayoría de sistemas operativos basados en Linux y Unix. Esta vulnerabilidad permitiría a los atacantes espiar y manipular las conexiones VPN cifradas, independientemente del protocolo VPN utilizado. ¿Quieres conocer todos los detalles sobre este nuevo bug en Linux y Unix?

La vulnerabilidad descubierta ha sido catalogada como CVE-2019-14899, y permitiría a un usuario remoto espiar y manipular las conexiones VPN que utilicen segmentos TCP. La vulnerabilidad afecta tanto a redes IPv4 como IPv6 cuando hacen uso del protocolo de la capa de transporte TCP. Si utilizas UDP estarás seguro (de momento). Esta vulnerabilidad afecta a cualquier protocolo VPN, no importa que estés utilizando protocolos como OpenVPN, WireGuard e incluso IPsec IKEv2, todos estos protocolos están afectados.

https://www.redeszone.net/noticias/seguridad/vulnerabilidad-linux-jaque-vpn/
#Ñ #gnu #linux #gnulinux #segurida #privacidad

Cómo instalar el certificado digital de la FNMT en Firefox

Un certificado digital, también llamado certificado electrónico, es un fichero informático que nos sirve para identificarnos de forma fehaciente como un individuo determinado o una empresa. Está firmado electrónicamente por un prestador de servicios de certificación reconocido como autoridad, como pueda ser en España la Fábrica Nacional de Moneda y Timbre, y se instala en los navegadores para poder ser utilizado.

En esta ocasión vamos a explicar cómo instalar el certificado digital de la FNMT en Firefox. Un proceso sencillo, al menos en principio, siempre y cuando conozcamos los pasos exactos que debemos dar para conseguir nuestro objetivo.

https://www.genbeta.com/paso-a-paso/como-instalar-certificado-digital-fnmt-firefox
#Ñ

#China decide suprimir #Windows y el resto de 'tecnología extranjera' de su administración pública antes de 2022

Durante las últimas décadas y hasta hace muy poco, el negocio tecnológico se ha definido por su ausencia de fronteras: Microsoft Windows, como estándar de facto en el sector de los sistemas operativos, podía encontrarse en los PC de los gobiernos de todo el mundo, aunque fuera estadounidense. Y los funcionarios estadounidenses podían usar teléfonos chinos y tener instalado el antivirus Kaspersky en sus ordenadores.

Pero, ya sea como consecuencia de guerras comerciales, o de la reivindicación de la soberanía tecnológica frente a posibles intrusiones de gobiernos extranjeros, ese statu quo se está invirtiendo a ojos vista: en los últimos tiempos el gobierno estadounidense ha puesto impedimentos a que las compañías de su país provean de software y hardware a Huawei y otras empresas chinas, y Rusia ha aprobado impedir la comercialización en su territorio de todo dispositivo tecnológico que carezca de software ruso.

https://www.genbeta.com/actualidad/china-decide-suprimir-windows-resto-tecnologia-extranjera-su-administracion-publica-antes-2022
#Ñ

La verdadera historia tras 5 casos famosos de histeria colectiva – Marcianos

La razón es una de las cosas que nos diferencia de los animales… bueno, la mayor parte del tiempo. En ciertos momentos de la historia, los humanos tiraron el sentido común por un caño y muchas personas fueron víctimas del pánico, la paranoia y el engaño masivo. Uno de los episodios más lamentables de esta conducta resultó con el asesinato de más de 20 personas cuando, sin justificación alguna, una ciudad entera se convenció de que las brujas se infiltraron en la comunidad y decidieron poner fin al aquelarre. Se trató de los infames juicios por brujería de Salem. Tristemente, fue uno de tantos casos donde los humanos terminaron cediendo a la histeria.

https://marcianosmx.com/la-verdadera-historia-tras-5-casos-famosos-de-histeria-colectiva/
#Ñ

Incestos generaron deformidad mandibular a los Habsburgo – Marcianos

Durante casi 700 años, entre los siglos XIII y XX, la Casa de Habsburgo figuró entre las más poderosas e influyentes casas reales de Europa, gobernando países como España, Portugal y Austria. Los matrimonios entre familiares eran una práctica común, pues les permitían conservar el poder. Así, los gobernantes no se preocupaban por dividir sus dominios con otros pueblos.

La práctica incestuosa garantizó que los representantes de la Casa de Habsburgo gobernaban durante siglos. Sin embargo, el incesto también plasmó a los Habsburgo en la historia por otras razones: sus enormes mandíbulas. Así lo concluye una nueva investigación publicada en el periódico Annals of Human Biology, donde se afirma que las relaciones sexuales entre familiares promovieron los factores genéticos que resultaron en una deformidad genética denominada prognatismo mandibular.

https://marcianosmx.com/incestos-generaron-deformidad-mandibular-a-los-habsburgo/
#Ñ

¿Puede TRUMP ser DESTITUIDO?: El IMPEACHMENT en la política de USA - VisualPolitik

https://youtu.be/0t-WDSsLUOI
#Ñ

#OSGeoLive: una distribución para trabajos de geolocalización

Cuando se trabaja con ubicaciones, geolocalización o geoespacial, es probable que necesites una serie de herramientas reunidas en tu sistema operativo. Pues bien, un grupo de desarrolladores te lo han puesto más fácil a hora. Al igual que ocurre con otras distros especializadas, como las de seguridad tipo Kali Linux, Parrot, DEFT, Santoku, CAIN, etc., pues también existe una distro que funciona en modo Live para este tipo de tareas geo. Su nombre es OSGeoLive, y está basada en Lubuntu.

Como he comentado, al ser Live, puedes quemarla en un DVD para arrancarla sin necesidad de instalar, o si tu equipo no tiene unidad óptica, puedes hacerlo en un pendrive booteable. Incluso, puedes usar directamente la imagen ISO que te puedes descargar desde su página web oficial, y arrancarla desde una máquina virtual con ayuda de VMWare, VirtualBo, etc. Una vez la tengas lista en el medio elegido, verás que OSGeoLive destaca por su aspecto un poco retro de su interfaz, pero no te dejes engañar, esconde interesantes sorpresas.

https://blog.desdelinux.net/osgeolive-una-distribucion-para-trabajos-de-geolocalizacion/
#Ñ #gnu #linux #gnulinux

Argumento demoledor en contra del #vapeo.... S04E44 #VAPORES Y #VAPEROS.

https://youtu.be/kIxYl6mCLAc
#cigarrilloelectrónico #cigarroelectrónico

64 años del atrevimiento de Rosa Parks, la mujer que negó el asiento a un hombre blanco – Marcianos

En la década de 1960, al sur de Estados Unidos territorios como Alabama seguían considerando a los negros ciudadanos de segunda clase. No gozaban de derecho al voto, se les prohibía entrar a ciertos clubes, tiendas, templos y, en el transporte público, la preferencia siempre la tenían los blancos. La implacable altitud de la costurera Rosa Parks se convirtió en símbolo de la lucha por los derechos civiles de los negros en territorio estadounidense.
Rosa Parks en el camion
Rosa Parks en una dramatización del episodio que cambió el rumbo de la historia en los Estados Unidos. Getty Images

El 1 de diciembre de 1955, la segregación que estaban sufriendo los negros fue ridiculizada por una costurera de 42 años. Exhausta tras un arduo día de trabajo y con un dolor de pies considerable, Rosa Parks se negó a ceder su asiento en el autobús a un hombre blanco.

“Jamás imaginé que me involucraría a tal grado en el Movimiento por los Derechos Civiles y mucho menos que mis acciones de ese día tendrían un impacto tan grande. Sin embargo, ansiaba y luchaba por cambios desde hacía mucho tiempo”, confesó la activista varias décadas después del episodio.

https://marcianosmx.com/64-anos-del-atrevimiento-de-rosa-parks/
#Ñ

Logran instalar (y que funcione) 'Doom' en una cámara digital Kodak de 1998

El canal de Youtube LGR ha conseguido que el videojuego Doom, el original, se pueda jugar a través de la pantalla de una cámara digital Kodak de 1998.

Según informa Gizmodo, se trata de una Kodak Digital Science DC260 Zoom con un sensor de imagen CCD de 1.6MP, zoom óptico 3x y almacenamiento CompactFlash.

Según la misma información, Kodak utiliza una CPU PowerPC real y 8 MB de RAM incorporada ejecutando un sistema operativo llamado Digita OS, que era adelantado a su tiempo y que permitía a los desarrolladores crear apps de terceros.

https://www.20minutos.es/noticia/4077359/0/instala-y-funciona-doom-camara-digital-kodak-1988/
#Ñ

El fracaso supersónico del Concorde – Marcianos

El Concorde es uno de los aviones más bellos y sofisticados en la historia de las aeronaves comerciales. Las alas alargadas ubicadas en la parte posterior, la cabina estrecha y la nariz fina (inclinable durante el aterrizaje para mejorar la visibilidad del piloto) evocan a un avión del futuro. Sin embargo, el Concorde fue diseñado en la década de 1960 por un consorcio de empresas francesas e inglesas, que posteriormente se integrarían como Airbus.

https://marcianosmx.com/el-fracaso-supersonico-del-concorde/
#Ñ

Así son #ConsentCommons, las señales de tráfico de la privacidad: iconos para entender de un vistazo los textos legales

enter link description here

Una de las grandes mentiras de nuestro tiempo se manifiesta recurrentemente a la hora de registrarnos en un sitio web, descargar una aplicación o contratar cualquier servicio. Se marca la casilla que reza "He leído y acepto la política de privacidad" y se sigue adelante, aunque no se haya leído.

A esta práctica habitual en parte motivada por la frecuente complejidad de los textos legales, se suma precisamente este hecho en sí mismo: lo difícil que resulta asimilar y comprender lo que dicen y las consecuencias que se derivan.
Consent Commons busca resumir con iconos y de un vistazo toda la información legal relacionada con nuestra privacidad

https://www.genbeta.com/seguridad/asi-consent-commons-senales-trafico-privacidad-iconos-para-entender-vistazo-textos-legales
#Ñ

Qt Marketplace, una tienda de catálogo de módulos y complementos para Qt

Recientemente los chicos de Qt anunciaron el lanzamiento del un nuevo elemento, el cual es catálogo de tiendas llamado “Qt Marketplace” en la cual a través de ella se lanzaron varios complementos, módulos, bibliotecas, widgets y herramientas para desarrolladores, con el objetivo de utilizar Qt para expandir la funcionalidad de este marco, para promover nuevas ideas en diseño y mejora proceso de desarrollo.

Qt Marketplace se creó como parte de la iniciativa para dividir el marco Qt en componentes más pequeños y reducir el tamaño del producto base, las herramientas de desarrollo y los componentes especializados se pueden suministrar como complementos.

https://blog.desdelinux.net/qt-marketplace-una-tienda-de-catalogo-de-modulos-y-complementos-para-qt/
#Ñ

Instalar y configurar un servidor VPN de forma sencilla y rápida

En el pasado escribí un post de como instalar y configurar un servidor VPN paso a paso. Si lo consultan verán que el proceso es largo, tedioso y difícil. Por esto motivo en el siguiente artículo les mostraré otro procedimiento para poder instalar y configurar un servidor OpenVPN en menos de 3 minutos y con tan solo 3 comandos. La totalidad de la instalación y configuración se puede realizar mediante el siguiente script que podéis encontrar en Github.

https://geekland.eu/instalar-y-configurar-un-servidor-vpn/
#Ñ #gnu #linux #gnulinux

Bubblewrap, una herramienta para crear aplicaciones en entornos aislados

Bubblewrap es una herramienta que sirve para organizar el trabajo de entornos aislados en Linux y funcionar a nivel de aplicación de usuarios sin privilegios. En la práctica, Bubblewrap es utilizado por el proyecto Flatpak como una capa intermedia para aislar aplicaciones lanzadas desde paquetes de software.

Para el aislamiento, Linux utiliza tecnologías de virtualización de contenedores tradicionales basadas en el uso de cgroups, namespaces, Seccomp y SELinux. Para realizar operaciones privilegiadas para configurar un contenedor, Bubblewrap se inicia con privilegios de root (un archivo ejecutable con un indicador de suid), seguido de restablecimiento de privilegios después de que se inicializa el contenedor.

No es necesario activar los espacios de nombres de usuario en el sistema, lo que le permite usar su propio conjunto de identificadores en contenedores, ya que de manera predeterminada no funciona en muchas distribuciones.

https://blog.desdelinux.net/bubblewrap-una-herramienta-para-crear-aplicaciones-en-entornos-aislados/
#Ñ

#China exige pasar un reconocimiento facial para contratar el teléfono

Anunciado hace apenas una semana por el Ministerio de Industria y Tecnología de la Información de China, desde hoy 1 de diciembre, todo ciudadano chino que quiera contratar una nueva tarifa de teléfono, comprarse o renovar su tarjeta SIM, o simplemente quiera cambiarse de compañía, deberá pasar primero por un escáner de reconocimiento facial.

Aparentemente, este nuevo sistema de control está destinado a reducir los casos de fraude e impagos, pero el hecho de que se realice de forma conjunta con la propia entrega de los datos personales y bancarios, supone la eliminación progresiva y total de la libertad de utilizar los servicios telefónicos de forma anónima, y por consecuente, una nueva herramienta de control para el gobierno.

De hecho, entre las condiciones de uso y quejas filtradas por los propios usuarios chinos en las redes sociales, por el momento parece que no existe intención de borrar ninguno de los datos y fotos recopiladas durante estas comprobaciones.

https://www.muycomputer.com/2019/12/02/china-reconocimiento-facial-para-contratar-telefono/
#Ñ #privacidad

¿Qué son Kubernetes y Docker Swarm y por qué están de moda?

Si habéis llegado hasta aquí y sois ávidos lectores de Colaboratorio ya estaréis al tanto de en qué consiste la tecnología de contenedores y microservicios. En cualquier caso, siempre viene bien refrescar la memoria.

Como ya os comenté, un contenedor permite a cualquier desarrollador/a (son, generalmente, sus principales usuarios) empaquetar una aplicación con todas las partes que necesita, esto es, sus bibliotecas y dependencias, y usarlo todo como un solo paquete. Como si se tratase de una máquina virtual muy ligera con su propio sistema de ficheros, su propio espacio de usuarios y procesos o sus propias interfaces.

Una vez que entendemos esto, vamos a responder a la primera parte de la pregunta del título.

https://colaboratorio.net/davidochobits/program/2019/que-son-kubernetes-docker-swarm-moda/
#Ñ

Çatalhöyük: la enigmática ciudad ancestral – Marcianos

En la región de Asia Menor, al sudeste de Turquía, sobre un área remota y salvaje que se extiende cientos de kilómetros encontramos la ancestral ciudad de Çatalhöyük (se pronuncia Cha tal uy uk). En la planicie de Konya y al margen de un río que se secó hace más de mil años, el inusual asentamiento es fuente de toda clase de misterios y enigmas.
zona arqueologica de Çatalhöyük
Instalación arqueológica de Çatalhöyük.

Desapareció de los registros históricos hace muchos siglos y se redescubrió en 1958 cuando, accidentalmente, el arqueólogo James Mellaart buscaba huellas de ocupación humana en la región. El descubrimiento de fragmentos de vasijas antiguas sugería que se trataba de un hallazgo importante. Sin embargo, el equipo responsable de las excavaciones no tuvo una idea concisa de lo que había descubierto hasta que desenterraron las primeras ruinas.

https://marcianosmx.com/catalhoyuk-la-enigmatica-ciudad-ancestral/
#Ñ

Nu Shell: Algo más que una terminal - ochobitshacenunbyte

Hablamos de Nu Shell otra enésima terminal, que nos promete un gran número de bondades y que he decido darle una oportunidad para escribir esta entrada. Aunque la mayoría de los usuarios de GNU/Linux estamos acostumbrados a trabajar con Bash (con permiso de Zsh), la verdad es que existen un buen puñado de terminales interesantes (de ellas os hablé en esta entrada)

https://www.ochobitshacenunbyte.com/2019/11/27/nu-shell-algo-mas-que-una-terminal/
#Ñ #gnu #linux #gnulinux

Alquimia: entre la ciencia y la magia del Medioevo – Marcianos

En la Europa del Medioevo, aquellos hombres que se consideraban los sabios más importantes de la época iban por la vida apestando a huevos podridos. Solían pasar sus vidas encerrados en laboratorios llenos de humo, mezclando metales pesados a fuego lento, experimentando con fluidos corporales y estiércol de diversos animales. Los alquimistas mostraron un interés especial por el azufre, una sustancia que se impregnaba en la ropa y cabello provocando un hedor nauseabundo.

https://marcianosmx.com/alquimia-entre-la-ciencia-y-la-magia-del-medioevo/
#Ñ