La cantidad increíble de versiones e interfaces que compone el estándar USB comenzó a simplificarse drásticamente con la aparición del conector Type-C, pero con el paso del tiempo se han ido añadiendo funciones y mejorando las características técnicas, recuperando una complejidad que ahora el consorcio USB-IF quiere reducir con el etiquetado especial para cables de carga rápida.
Intel quiere que ciertas funcionalidades que se encuentran en el silicio de los procesadores sean activadas por software, previo pago. Con el programa SDSi en Intel pretenden asociar la activación de las mismas a un pago aparte del de la CPU Linux ha recibido un curioso controlador que ha sido bautizado como "Intel Software Defined Silicon" (Silicio Definido por Software), y en resumidas cuentas, todo esto se traduce en que podríamos ver en el futuro procesadores Intel Xeon capados, es decir, que contarán con algunas características desactivadas, que posteriormente, si te hicieran falta, podrías pagar una licencia de software que active esta zona de la CPU y te ofrezca las características adicionales sin necesidad de actualizar de CPU.
Hola a todos, como verán es primero de Octubre y el dominio sigue igual por lo que el blog seguirá por un año más con el mismo dominio .com de siempre. Es por eso que quiero darle las gracias a todos los que mandaron mensajes pidiendo que no cierre el blog y que continue con el proyecto. Pero no solo eso, varios compañeros ayudaron económicamente al proyecto para que se pueda pagar el dominio. Gracias por éste gesto desinteresado que ayuda a que el proyecto siga adelante.
La Free Software Foundation presentó el proyecto JShelter, que se desarrolla un complemento de navegador para proteger contra las amenazas planteadas por JavaScript en los sitios web, incluida la identificación oculta, el seguimiento de movimientos y la recopilación de datos del usuario.
El código del proyecto se distribuye bajo la licencia GPLv3. El complemento está preparado para Firefox, Google Chrome, Opera, Brave, Microsoft Edge y otros navegadores basados en el motor Chromium.
El proyecto se está desarrollando como una iniciativa conjunta financiada por la Fundación NLnet. JShelter también se ha unido a Giorgio Maone, el creador del complemento NoScript, así como a los fundadores del proyecto J++ y los autores de los complementos JS-Shield y JavaScript Restricto. El complemento JavaScript Restrictor se utiliza como base para el nuevo proyecto.
La mayoría de los sitios web modernos contienen un número creciente de programas que el navegador web del usuario descarga y ejecuta automáticamente a medida que se cargan las páginas. Si bien estos programas de JavaScript pueden proporcionar funcionalidad a un sitio junto con las características nativas del navegador, también son una responsabilidad importante tanto desde la perspectiva de la seguridad como de la privacidad. Además, el software generalmente tiene licencia bajo términos poco éticos según los estándares de la FSF, lo que quita poder a los usuarios y obstaculiza el aprendizaje y la seguridad.
JShelter se puede considerar como un firewall para las API de JavaScript disponibles para sitios y aplicaciones web. El complemento proporciona cuatro niveles de protección, así como un modo de configuración flexible para el acceso a la API. El nivel cero permite completamente el acceso a todas las API, el primero incluye bloqueos mínimos que no interrumpen el trabajo de las páginas, el segundo nivel equilibra entre bloqueos y compatibilidad, y el cuarto nivel incluye bloqueo estricto de todo lo innecesario.
La configuración de bloqueo de API se puede vincular a sitios individuales, por ejemplo, para un sitio determinado, puede fortalecer la protección y para otro, deshabilitarla.
Acceder a las cookies, realizar huellas digitales para rastrear a los usuarios en varios sitios, revelar la dirección de la red local o capturar la entrada del usuario antes de enviar un formulario son algunos ejemplos de las capacidades de JavaScript que pueden usarse de manera dañina. JShelter agrega una capa de seguridad que permite al usuario elegir si una determinada acción debe prohibirse en un sitio o si debe permitirse con restricciones, como reducir la precisión de la geolocalización en el área de la ciudad. Esta capa también puede ayudar como contramedida contra ataques dirigidos al navegador, sistema operativo o niveles de hardware.
El proyecto JShelter es una extensión de navegador anti-malware con licencia gratuita para mitigar las amenazas potenciales de JavaScript. El sitio web del proyecto está en https://jshelter.org/ . Preguntará, globalmente o por sitio, si el usuario permite funciones nativas específicas proporcionadas por el motor de JavaScript y el Modelo de objetos de documento (DOM).
También se puede bloquear de forma selectiva determinados métodos, objetos, propiedades y funciones de JavaScript, o falsificar valores devueltos (por ejemplo, proporcionar información falsa sobre el sistema). Por separado, se resalta el modo NBS (escudo de límites de red), que no permite que las páginas utilicen el navegador como proxy entre las redes externas y locales (todas las solicitudes salientes se interceptan y analizan).
«JShelter ayudará a proteger a los usuarios de amenazas críticas ahora y contribuirá significativamente al progreso en el necesario cambio cultural a largo plazo de alejarse de JavaScript que no es libre. Este es un proyecto que he estado esperando durante años, cansado de lidiar con todos tipos de posibles antifeatures en los navegadores que uso y distribuyo, y tener que encontrar alguna contramedida para ellos con cambios de configuración, parches o extensiones «, compartió Rubén Rodríguez, ex director de tecnología de la FSF. «Ser capaz de envolver el motor JavaScript en una capa de protección es un cambio de juego».
Finalmente si estás interesado en conocer más al respecto, puedes consultar los detalles en el siguiente enlace.
En cuanto a los que estén interesados en poder instalar la extensión en sus navegadores, pueden obtenerla desde el siguiente enlace.
Hoy, jueves 30 de septiembre de 2021, el certificado raíz que Let's Encrypt está utilizando actualmente, el certificado IdentTrust DST Root CA X3, caduca. Todos los certificados que impulsan HTTPS en la web son emitidos por una CA (Entidad Certificadora), una organización de confianza reconocida por su dispositivo / sistema operativo. Se estima que el 30% de los teléfonos con Android podrían quedar afectados.
Leer más »
Permite a los atacantes implantar scripts maliciosos en un sitio web legítimo (también víctima del atacante) para ejecutar un script en el navegador de un usuario desprevenido que visita dicho sitio y afectarlo, ya sea robando credenciales, redirigiendo al usuario a otro sitio malicioso, o para realizar defacement en un sitio web.
Veamos cómo instalar el paquete lolcat en la distribución de GNU/Linux openSUSE
lolcat es una “gema” de programación en Ruby que añade un toque arco iris y de color a nuestra terminal. ¡Genial para mostrar en capturas de pantalla!
El comando “cat” sirve para mostrar el contenido de archivos de texto en la terminal. De manera similar funciona lolcat, pero además le da un toque distintivo añadiendo unos colores arco iris a dicho texto.
Además de mostrar texto también se puede añadir a otros comandos para hacer que la salida de dicho comando, por ejemplo a top, screenfetch, etc.
Vamos a instalarlo en openSUSE. Primero deberemos saber qué versión de Ruby tenemos instalada en nuestra máquina. Para ello en una consola ejecutamos:
ruby --version
Ahora vamos a añadir el repositorio que contiene el paquete. Me parece que en openSUSE Leap 15.3 el paquete no está disponible aunque sí he visto que existe…
En Tumbleweed añadimos el repositorio, ejecutando el siguiente comando (como usuario root):
zypper addrepo https://download.opensuse.org/repositories/devel:languages:ruby:extensions/openSUSE_Tumbleweed/devel:languages:ruby:extensions.repo
En Leap 15.2 ejecutamos:
zypper addrepo https://download.opensuse.org/repositories/devel:languages:ruby:extensions/openSUSE_Leap_15.2/devel:languages:ruby:extensions.repo
Para Leap 15.3 le he preguntado al mantenedor del paquete el motivo por el que no estaba disponible y me ha contestado que puede que sea un problema con el paquete rubygem-paint que es una dependencia de lolcat.
Parece que esta dependencia no está disponible y por eso no se puede instalar en Leap 15.3. El mantenedor volverá a subir este paquete para que se pueda instalar.
Añadido el repositorio, vamos a refrescar la caché de este y todos los repositorios, ejecutando:
zypper refresh
Nos preguntará si confiamos en la clave del nuevo repositorio, ya que es un repositorio oficial, responderemos que confiamos siempre (a) en dicho repositorio.
Ahora vamos a instalar el programa en sí mismo. Pero primero vamos a buscar los paquetes que existen en nuestros repositorios. Ejecutamos en la terminal:
zypper se lolcat
Y nos aparecerá algo similar a esto:
Cargando datos del repositorio... Leyendo los paquetes instalados... S | Name | Summary | Type ---+------------------------+------------------------------------------------------------------------------+------------ | ruby2.5-rubygem-lolcat | Add the colors of the rainbow to your terminal a.k.a. Rainbows and Unicorns! | paquete | ruby2.6-rubygem-lolcat | Add the colors of the rainbow to your terminal a.k.a. Rainbows and Unicorns! | paquete | ruby2.7-rubygem-lolcat | Add the colors of the rainbow to your terminal a.k.a. Rainbows and Unicorns! | paquete | rubygem-lolcat | Add the colors of the rainbow to your terminal a.k.a. Rainbows and Unicorns! | paquete src
En el primer paso comprobamos la versión de Ruby que tenemos instalada en nuestro equipo, dependiendo de eso instalaremos el paquete correspondiente. En mi caso:
zypper in ruby2.5-rubygem-lolcat
Una vez acabado el proceso ya podremos disfrutar del colorido de lolcat en nuestra terminal. Por ejemplo, mostrar el contenido de nuestra carpeta, pero pasando la salida del comando por lolcat:
ls -l | lolcat
Si lo deseas puedes crear algunos alias de algunos comandos con el comando lolcat añadido, para así tenerlos siempre a mano.
No es una utilidad especialmente útil, pero sí muy vistosa 
Como sus predecesores, el nuevo Fairphone 4 es un teléfono 5G diseñado para ser fácilmente reparable por cualquier usuario, evitando el uso de adhesivos para encolar los componentes internos y utilizando un diseño que permite la sustitución de piezas con herramientas básicas, pese a lo cual incluye características como una nueva cámara trasera de doble sensor. El precio del modelo 128GB +6 GB RAM tiene un precio de 579 euros, y el modelo de 256GB +8 GB RAM sale por 649 euros.
Git desde la versión 2.23 incorpora dos nuevos comandos que son git switch y git restore como complemento a git checkout
Git checkout es uno de esos comandos de git que dependiendo del contexto en el que se utilice realiza una u otra cosa. Un todo terreno, que en muchos casos quizás pueda confundir a neófitos o usuarios (como yo) con pocos conocimientos sobre git.
Con el comando checkout podemos cambiar de rama de desarrollo, podemos crear una rama, podemos mover archivos entre ramas, etc. Hace poco escribí un artículo al respecto:
Entonces ¿qué hacen los nuevos comandos git switch y git restore?
Pues básicamente realizan funciones de git checkout pero, el nombre de este comando quizás lo hace un poco más intuitivo.
Con git checkout podemos cambiar a una rama distinta o que nuestro repositorio apunte a un commit específico en vez de a HEAD (el último commit enviado).
Y como vimos, también puede mover archivos entre ramas distintas. Git checkout sigue haciendo todas estas cosas, pero han venido estos dos nuevos comandos para tomarle la delantera.
Parece más intuitivo este nombre para cambiar entre ramas de nuestro repositorio. Switch en inglés significa cambio, y para eso lo podemos utilizar, para cambiar entre ramas y poder crearlas si no existen.
Si tenemos un repositorio y queremos ver las ramas que existen, basta con ejecutar:
git branch
De manera predeterminada existe una rama master, que es la principal, si queremos modificar algo del código y queremos crear una rama distinta, llamada por ejemplo prueba, lo podremos hacer así:
git switch -c prueba
Con el argumento -c (crear) git creará la nueva rama y cambiará a ella. Haremos los cambios deseados en dicha rama sin interferir al código de master.
Por cierto para alternar entre dos ramas de manera sencilla y rápida hay el comando:
git switch -
Este comando cambia a la rama anterior seleccionada, si solo hemos seleccionado dos, podremos cambiar de una a otra con este comando, sin necesidad de escribir el nombre, aunque el tabulador debería autocompletar los nombre…
Si no le pasamos la opción -c git switch cambiará a la rama especificada si está creada. También puedes cambiar a un commit específico en vez de HEAD con git switch y la opción -d (detached)
git switch -d 67e01b9
Este comando restaura (como induce a pensar el nombre del comando) el estado de un archivo a una revisión específica de git. De manera predeterminada lo hace al estado de la rama actual.
También se pueden restaurar a un commit diferente pasándole el commit con la opción –source
git restore archivo1.txt --source f544960
Con esto al archivo1.txt lo restauraremos al el estado que tenía en el commit f544960
Todo esto y mucho más pueden realizar estos commits. Yo no soy un experto ni nada parecido en git, así que estas son unas pinceladas de los usos más comunes que podremos hacer de estos comandos.
Consulta la ayuda en línea de estos comandos:
o en la página man de tu equipo. ¿Cambiarás el uso de git checkout que hacías por estos nuevos comandos? Comparte tu opinión en los comentarios.
O comparte en los comentarios otros casos interesantes de uso de estos nuevos comandos.
Parece que Valve sigue trabajando a buen ritmo en el SteamDeck y está dando sus frutos. 2022 será el año de Linux en las consolas.
La entrada Anti Cheat se publicó primero en Linux Hispano.
