Notices by asrafil@pod.geraspora.de (asrafil@pod.geraspora.de), page 8

ntre los días 3 y 10 de septiembre, los repositorios públicos de código abierto que hicieron uso de la herramienta Travis CI estuvieron exponiendo sus contraseñas, credenciales y tokens a un posible robo. Felix Lange, desarrollador de Ethereum, descubrió la vulnerabilidad el día 7 y dio la voz de alarma a los responsables de la plataforma.

Y, si bien ésta ya ha quedado parcheada, el equipo de Ethereum afirma ahora que tuvieron que presionar a los responsables de Travis CI para que tomaran medidas, y que —tras hacerlo— no se explicó debidamente la situación al resto de usuarios afectados. Según afirmaron en Twitter,

Tuxedo se convierte en patrocinador de KDE. O lo que es lo mismo, el proyecto de software libre suma a su lista de mecenas a la segunda marca especializada en ordenadores con Linux en lo que llevamos de año, después de que la española Slimbook hiciese lo propio.

En el caso de Tuxedo, hay que trasladarle a Alemania, de donde es oriunda esta compañía, muy del estilo de la mencionada Slimbook o, en menor medida, de la más veterana System76, que como sabéis cuenta incluso con su propia distribución Linux, Pop!_OS. Por lo demás, el perfil es similar y sus productos también, lo cual es normal, teniendo en consideración que no hablamos de gigantes del sector tecnológico.

A Tuxedo hace menos tiempo que le seguimos la pista ya que tardó un poco más en asomar la cabeza, al menos fuera de Alemania, pero desde entonces lleva una marcha de lanzamientos de nuevos equipos y renovaciones de catálogo constantes. En lo que va de año, por ejemplo, nos hemos hecho eco de los nuevos InfinityBook S 15 y, hace apenas unas semanas, de los portátiles gaming Polaris.

TempleOS es, posiblemente, el sistema operativo con más fans que, sin embargo, no lo usan en su día a día: eso no les ha impedido reconocer los méritos tecnológicos de este particular proyecto unipersonal. También es uno de los pocos SO modernos de dominio público.

De Terry A. Davis, su creador, se dice que podría haber sido otro Steve Jobs si no hubiera sido por su enfermedad: perdió su trabajo en 1996 (antes de cumplir los 30), cuando empezó a sufrir esquizofrenia y a experimentar delirios místicos y relacionados con extraterrestres y teorías de la conspiración.

Tras unos años, en 2004, David comenzó el que podríamos considerar el proyecto de su vida, un sistema operativo diseñado según "instrucciones de Dios" para "convertirse en su Templo". Durante una década —durante la cual fue bautizado como 'J Operating System', 'LoseThos', 'SparrowOS' y, finalmente, 'TempleOS'— Davis dedicó su tiempo a escribir más de 100.000 líneas de código con las que logró dar forma a su muy particular idea de lo que debía ser un sistema operativo.

El protocolo NTP (Network Time Protocol) y el SNTP (Simple Network Time Protocol) son dos protocolos fundamentales para el buen funcionamiento de Internet. Ambos protocolos permiten que todos los dispositivos de una red, como ordenadores, servidores, switches, routers, Smart TV o cualquier otro dispositivo conectado a Internet, sea capaz de tener la hora correcta en su sistema, con el objetivo de no tener problemas al navegar por Internet o realizar cualquier tarea. Hoy en RedesZone os vamos a explicar en detalle ambos protocolos del tiempo, las diferencias entre NTP y SNTP y también cómo se configuran en los diferentes dispositivos.

El verano va llegando a su fin y la vuelta al cole, al instituto o la universidad es irremediable. Atrás quedaron los días de diversión diaria para dar paso nuevamente a las largas jornadas de estudio. Para comenzar con buen pie, nada mejor que una buena organización. Si usamos LibreOffice como nuestra suite de ofimática, estamos de enhorabuena ya que, esta popular suite de código abierto y gratuita cuenta con útiles plantillas con las que tenerlo todo perfectamente organizado.

Pese a que Office de Microsoft sigue siendo la suite de ofimática más usada, el hecho de que sea de pago puede ser un obstáculo insalvable para muchos estudiantes. Es por ello que LibreOffice se ha convertido en una gran alternativa gratuita con la que poder trabajar. Además, pone a nuestra disposición una serie de plantillas predefinidas que nos puede ayudar en la vuelta a clase.

Podemos decir que cualquier dispositivo que utilicemos, cualquier servicio o programa, puede llegar a sufrir algún problema de seguridad en un momento dado. Es por ello que siempre debemos mantener protegidos todos los equipos, contar con actualizaciones y programas que nos ayuden a evitar el malware. Sin embargo los piratas informáticos constantemente buscan la manera de atacar. En este artículo vamos a hablar de qué métodos pueden usar para atacar una tarjeta SIM. Es algo que podría comprometer seriamente nuestra privacidad.

Cuando encendemos un PC equipado con un sistema operativo Unix (como, por ejemplo, Linux) el kernel del mismo inicia, una vez está cargado en memoria, un primer proceso responsable de iniciar directa o indirectamente todos los demás procesos que se ejecutarán en el equipo hasta que lo apaguemos.

Este proceso recibe el nombre genérico de 'init' y es, como habrás podido suponer, constituye una pieza clave del funcionamiento de Linux y similares. Tanto, que si no es capaz de hallar su correspondiente script el arranque del sistema quedará abortado. Al fin y al cabo, resulta necesario para iniciar la consola, montar el sistema de archivos, configurar el hostname, iniciar los puertos o el firewall, etc.

Dicho script también determina el cómo se inicia nuestro init, pues establece su 'nivel de ejecución' o 'runlevel'. Según el runlevel indicado, init ejecutará un determinado grupo de procesos, permitiendo recurrir al nivel 0 para apagar el sistema y al 6 para reiniciarlo. El resto son los siguientes:

En su día comentamos como crear nuestro propio servidor WebDAV. Ahora veremos como podemos montar el contenido almacenado en un servidor WebDAV en un ordenador que corre GNU/Linux. Una vez montado el contenido pretendo editar el contenido del servidor WebDAV como si estuviera realmente almacenado en mi ordenador. Hay varias formas de conseguir mi propósito, pero en mi caso lo he realizado del siguiente modo.

El usuario bautizado como pmig96, un amante del sistema operativo Palm OS y de los ordenadores antiguos ha relatado cómo ha llevado a cabo un proyecto que ha desarrollado una versión funcional de Pumpkin OS funcionando en la plataforma Windows (aunque solo con unas pocas aplicaciones Palm OS). Pumpkin es cómo este usuario denomina al port de Palm OS dentro de la arquitectura x64. Un adelanto: por el momento es una distribución sólo binaria, pero el código fuente completo será liberado en el futuro.

Hay tres aplicaciones incluidas: MemoPad, MineHunt y Vexed. MineHunt es un binario estándar de Palm OS PRC de 68K distribuido con los primeros dispositivos Palm. Vexed es un freeware de terceros que también es una aplicación estándar de 68K. Si los instalas en un dispositivo real o en un emulador tradicional, se ejecutarán normalmente. MemoPad tiene características diferentes: fue compilado desde el código fuente a la arquitectura nativa x64.

Un activista francés, que aboga por la ecología, ha sido arrestado por las autoridades suizas, después de que su IP fuese desvelada por ProtonMail como consecuencia de una orden judicial que les obligaba a ello. Que las autoridades tengan información de servicios de internet no es nada nuevo, pero en este caso tenemos que ProtonMail tiene como principal valor que es un servicio de correo electrónico "ultra privado", creado por el CERN (Organización Europea para la Investigación Nuclear) y con sede en Suiza.

El arresto del activista tuvo lugar después de que las autoridades del país alpino pidiesen a ProtonMail la IP de este activista, mediante una orden legal a la que no cabía apelar o rechazar. En el caso de ProtonMail, en el que los usuarios confían por su supuesto respeto a la privacidad, el debate siempre abierto sobre la privacidad de una persona y el cumplimiento de la ley gana aún más polémica.

¿Qué había hecho el activista para ser arrestado en Suiza? Según las informaciones publicadas por ProtonMail, la orden que les llegó de las autoridades hablaba de "crímenes serios". De acuerdo con informaciones oficiales, este activista participó en protestas en Paris durante el verano de 2020 contra la gentrificación de la ciudad. Para tal protesta se ocuparon plazas y edificios en la capital francesa y, para organizar la movilización se usó una cuenta de mail registrada en ProtonMail.

Desde hoy mismo, 7 de septiembre, la criptomoneda bitcoin ya es una moneda de curso legal en El Salvador, como el Gobierno aprobó a comienzos del pasado mes de junio, tal solo un par de días después de que el presidente hiciese esa propuesta. Este anuncio convierte al país centroamericano en el primer país donde el bitcoin es una moneda de curso legal. Las protestas generadas no han frenado esta decisión.

Además, junto con esta nueva medida en el país, donde ahora el bitcoin convivirá con el dólar americano como moneda legal, Nayib Bukele, presidente del país, ha anunciado la compra de 200 monedas, por lo que existen ahora 400 monedas de bitcoin en El Salvador. 400 bitcoins son a día de hoy unos 20 millones de dólares (17,2 millones de euros).

Según palabras del emprendedor Justin Sun, amante de la criptomoneda, protegido de Jack Ma (CEO de Alibaba) y creador y CEO de Tron,** El Salvador probablemente sea uno de los países del mundo que más monedas bitcoin tenga** y el empresario predice que esto va a atraer al negocio de las criptomonedas a nivel mundial hacia el país americano.

ProPublica ha publicado un reportaje en el que detallan, tras una larga investigación, múltiples formas en las que supuestamente Facebook debilita la privacidad de los dos mil millones de usuarios de WhatsApp.

La publicación afirma que cuando Facebook dice que nadie fuera de un chat, ni siquiera la misma WhatsApp, puede leer o escuchar los mensajes, no dicen la verdad a pesar de que la empresa ofrezca y publicite constantemente el cifrado de extremo a extremo de los mensajes.

Cuando queremos comprobar la conexión entre un servidor Linux y varios clientes, lo más sencillo es utilizar la popular herramienta Netcat para comprobar si la comunicación se ha establecido correctamente. Este programa es ampliamente usado para comprobar si los firewalls y a nivel de red podemos llegar a nuestro destino, sin embargo, hay una alternativa muy sencilla de utilizar y mucho más intuitiva llamada Rustcat. Si quieres una alternativa al popular Netcat, entonces Rustcat es lo que estás buscando. Hoy en RedesZone os vamos a explicar cómo instalar y utilizarla en vuestros equipos para comprobar las conexiones.

A la hora de elegir un sistema operativo para nuestro PC de sobremesa, la mayoría de los usuarios se decantan por Windows 10. Pero hay que saber que igualmente podemos echar mano de una de las muchas distribuciones de Linux que tenemos a nuestra disposición. Además, es muy probable que éstas nos sorprendan gratamente una vez empecemos a trabajar con ellas.

Cierto es que los sistemas Linux hace unos años no tenían una fama especialmente positiva. Una de las razones de ello era su complejidad en el uso, algo que con el tiempo se ha subsanado bastante. De hecho, actualmente los desarrolladores del sistema operativo de código abierto intentan facilitar la utilización de sus proyectos incluso para los noveles. Además, debemos tener en cuenta que las diferentes distribuciones, o al menos muchas de ellas, nos presentan algunas interesantes e importantes ventajas respecto a Windows.

Por ejemplo, empezando por la seguridad que estos sistemas nos ofrecen, o también podemos hacer especial hincapié en su rendimiento. Os contamos todo esto porque muchos de los usuarios acostumbrados a Windows, cuando pasan a probar una distribución de Linux, notan que este sistema operativo va mucho más rápido. Las razones de todo esto son varias, tal y como veremos a continuación.

El equipo de desarrollo de OpenWrt ha anunciado la primera versión estable de la nueva versión OpenWrt 21.02 que ya se encuentra disponible. Esta nueva versión incorpora más de 5.800 cambios respecto a la versión anterior OpenWrt 19.07 y ha estado en desarrollo durante un año y medio aproximadamente. OpenWrt es un proyecto de código libre que permite instalar sus firmwares en una gran cantidad de routers domésticos, con el objetivo de sustituir el firmware del fabricante y disponer de muchísimas más opciones de configuración avanzadas. ¿Quieres saber todos los cambios que han realizado en esta nueva versión OpenWrt 21.02?

Mantener la privacidad y seguridad cuando utilizamos cualquier cuenta en Internet es algo fundamental. Son muchos los factores que pueden influir de una u otra forma y que ponen en riesgo nuestros equipos. Sin duda el correo electrónico es un medio de comunicación muy utilizado, pero no siempre lo usamos con total seguridad. Podemos ser víctimas de muchos ataques a través de este tipo de plataformas. Por ello existen opciones para cifrar las conversaciones y evitar problemas. En este artículo hablamos de alternativas a ProtonMail para usar el correo con seguridad.

ProtonMail es un proveedor de servicios de email privado y seguro, al menos hasta el momento no habíamos conocido ningún problema con este servicio que promete cifrado extremo a extremo. Aunque ProtonMail asegura y promete no guardar ningún tipo de registro privado en sus servidores, este servicio ha cedido a una solicitud legal de información, proporcionando la dirección IP pública de un activista que ha usado su servicio de correo electrónico «privado». ¿Sigue siendo ProtonMail un servicio de email privado y seguro?

En el último mes la criptomoneda Solana ha disparado su valor en casi un 220% y esta misma semana consiguió superar a un rival fuerte y muy conocido: el Dogecoin. Solana vio la luz hace apenas 18 meses y ahora es desde hace unos días la séptima criptomoneda más valiosa del mercado. Y una de las claves de este impulso es su entrada de la red en los tokens no fungibles (o NFT por sus siglas en inglés).

Solana que nació en el año 2019 y tiene su base en Ginebra, Suiza. La Fundación Solana, una entidad, se creó para "guiar el futuro de la gobernanza y la coordinación del protocolo Solana", según las propias palabras de los portavoces de esta Fundación. Y pronto encontró inversores que apostaron por la idea. Uno de sus fundadores y ahora CEO es Anatoly Yakovenko que en el pasado trabajó en empresas como Dropbox y Qualcomm.

Hace unos días, Paragon Software Group presentó una Petición de Validación (término conocido como pull request en inglés) para su controlador de lectura/escritura de NTFS apodado NTFS3 para el próximo kernel de Linux 5.15. Linus Torvalds ha dicho que incluirá el controlador NTFS de Paragon Software en el código fuente del kernel 5.15 - pero se quejó del uso de la fusión de GitHub en una presentación. Según Torvalds, GitHub "crea fusiones de basura absolutamente inútiles".

NTFS es el sistema de archivos nativo de Windows y la implementación de Paragon tiene el objetivo de mejorar la interoperabilidad, frente al controlador existente que tiene un soporte de escritura limitado. La empresa está aprendiendo a manejar el proceso de envío y Torvalds hizo varios comentarios para mejorar las futuras solicitudes de extracción.

¿Has pasado ya por Ubuntu, Fedora, Arch Linux, Slackware, Gentoo… y te siguen faltando cosas por aprender para montarte un sistema Linux desde cero? De eso va exactamente Linux From Scratch 11 (LFS), la nueva versión de esta distrolibro con la que levantar un sistema Linux desde su misma base y hasta donde quieras llegar.

Linux From Scratch es una vieja conocida de cualquier linuxero con un mínimo de experiencia, aunque solo sea por haber leído el nombre de la distro en algún sitio y a pesar de no ser una distro como tal, tal y como ya hemos dicho. Linux From Scratch es una distrolibro, o un manual de instrucciones con herramientas listas para comenzar la tarea. Algo así.

Lo cual no quita, claro está, que Linux From Scratch no evolucione, pues aun cuando los pasos para montar un sistema Linux desde cero se mantienen constantes desde hace muchos años, también ha habido en todo este tiempo modificaciones en los procesos y la misma LFS ha incluido las suyas propias. En la última Linux From Scratch 10, por ejemplo, la distro se sometió a una profunda reorganización para cubrir técnicas de compilación cruzada.