Aunque me encantan los iconos por defecto de Plasma 5 siempre está bien tener alternativas para personalizar nuestro entorno de trabajo. Y si una de esa alternativa puede cumplir algo más que la simple decoración, mejor que mejor. Hoy os traigo el tema 7 Icons, un pack de iconos para Windows 10 para nuestro Plasma 5 que sirven tanto para dar un aspecto especial a nuestro escritorio como para camuflarlo en determinadas circunstancias.
7 Icons, otro pack de iconos Windows para nuestro Plasma 5
No es broma, hay algunas distribuciones GNU/Linux que quieren aparentar ser un sistema Windows. Las razones pueden ser variadas aunque las más evidentes podrían ser pasar desapercibido en algún sitio donde lo normal es que sea de uso habitual el sistema privativo de Microsoft o hacer que el usuario no vea «demasiado extraño» el entorno de trabajo al que está acostumbrado a manejar y hacer que la transición hacía un sistema libre sea menos «traumática».
Por este par de razones y porque seguro que hay gente que le gusta ese estilo de iconos existen algunas alternativas como Iconos Windows 10, de los que ya hablé en el blog, o este 7 Icons, una creación de El Bull Azulque basándose en los iconos Windows permite mimetizar el famoso escritorio de Microsoft.
Y como siempre digo, si os gusta el pack de iconos podéis “pagarlo” de muchas formas en la nueva página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day 2017 de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.
El personal de seguridad de Mozilla ha identificado 197 complementos de Firefox que robaban datos de usuarios o ejecutaban códigos maliciosos.
Como parte de una campaña de seguridad, los administradores de Mozilla identificaron múltiples complementos con características ocultas, junto con un número que se consideraron inseguros para la privacidad y la seguridad de los usuarios.
Las extensiones afectadas han sido ahora eliminadas del portal de Firefox y también desactivadas en los navegadores de los usuarios que ya las tienen instaladas.
En el ejercicio, Mozilla descubrió que 129 complementos de un proveedor de software B2B 2Ring y 6 de Tamo Junto Caixa estaban ejecutando un código remoto desconocido. Los complementos como WeatherPool y Your Social, Pdfviewer – tools, RoliTrade, y Rolimons Plus fueron prohibidos por recoger datos de usuarios sin consentimiento. El equipo también prohibió cerca de 30 add-ons que se encontró que estaban ejecutando datos maliciosos.
Entre los otros complementos que fueron bloqueados se encuentran EasySearch para Firefox, EasyZipTab, FlixTab, ConvertToPDF y FlixTab Search y un puñado de otros que se encontró que recogían datos críticos de los usuarios como términos de búsqueda. Se encontraron complementos como Fake Youtube Downloader y FromDocToPDF que cargaban contenido remoto en la página del navegador o buscaban instalar aplicaciones de malware.
Las políticas de los complementos de Mozilla establecen la necesidad de un consentimiento explícito del usuario antes de recopilar cualquier dato. También establece que los complementos deben ser autocontrolados y que no se permite la ejecución remota de código. Cualquier incumplimiento de las políticas garantiza la retirada del servicio, aunque los desarrolladores tienen el derecho de apelar para reconsiderar la prohibición.
Hoy en día muchas de las aplicaciones que utilizamos para la carga o descarga de archivos en la red, suelen proveernos de una opción que nos permite establecer limites en cuanto ancho de nuestra red pueden utilizar. Por ejemplo, en los navegadores web que en su mayoría incluyen su propio gestor de descargas, este nos da la facilidad de establecer la velocidad a la que pueden realizar las descargas que en el mayor de los casos son KB/s o también MB/s.
Otro ejemplo claro que tenemos para ello es Steam, el cual nos permite ajustar la velocidad de la descarga de los juegos, esto con la finalidad de que mientras tenemos una partida en línea, no afecte a esta mientras se descarga en un segundo plano otros títulos.
De este tipo de ejemplos podemos dar muchos, pero que pasa cuando una aplicación o incluso un proceso del sistema no nos facilita dicha opción. Aquí toca realizar un poco de investigación en el manual de usuario de la aplicación o para un proceso, toca saber si es posible limitar el uso del ancho de banda con algun comando o aplicación.
Para esta problemática, surge TrafficToll, el cual se describe como el NetLimiter (solo para Windows) para Linux.
Sobre TrafficToll
En la descripción del desarrollador, nos indica que TrafficToll tiene como enfoque el limitar el ancho de banda de descarga y carga globalmente por interfaz y por proceso, incluso durante el tiempo de ejecución del proceso.
También menciona que la configuración se puede ajustar fácilmente y se pueden aplicar nuevos límites en cualquier punto, a diferencia de herramientas similares que solo pueden aplicar límites globales fijos a la interfaz, ciertos puertos, o requerir que inicie el proceso a través de ellos (y así reiniciar el proceso de destino) para cambiar los límites).
En pocas palabras, el programa simplifica la instalación de los límites de ancho de banda en el contexto de aplicaciones locales individuales, así como los procesos que ya se están ejecutando en el sistema.
Por ejemplo, puede reducir el ancho de banda para un programa y aumentarlo para otro programa o proceso en el sistema.
Este proceso, se realiza con la ayuda de la configuración que se define en un archivo de configuración de texto simple. En el cual tráfico entrante y saliente se limita mediante el módulo IFB (Bloque funcional intermedio), que reemplazó al módulo iptables IMQ.
Este archivo se define muy facilmente, tomando el ejemplo del desarrollador podemos ver la estructura de este.
En donde se establecen los limites totales del ancho de banda con el que contamos, es decir a que velocidad de descarga y carga tenemos permitido con nuestro proveedor.
Despues de ello se van a incluir todas aquellas aplicaciones y procesos que serán controlados por TrafficToll y en el vamos a establecer el limite del “total” de ancho de banda que puede utilizar.
Y finalmente se tiene que colocar la ruta del binario de la aplicación o el proceso que se utiliza para la ejecución de dicho programa o proceso.
# Global limits download:
500kbps
upload: 100kbps
# Matched process limits
processes:
Vivaldi:
download: 100kbps
match:
- exe: /opt/vivaldi/vivaldi-bin
Discord:
download: 300kbps
# This won't work, the specified upload exceeds the global upload, it will
# be 100kb/s max
upload: 200kbps
match:
- exe: /opt/discord/Discord
Como verán es un archivo bastante sencillo.
¿Cómo instalar TrafficToll en Linux?
La instalación de TrafficToll en cualquier distribución de Linux es bastante sencilla y sobre todo no requiere como tal de un entorno grafico ya que es una aplicación CLI, es decir. Que se ejecuta desde la línea de comandos y no requiere de una interfaz gráfica para su funcionamiento.
Para la instalación, solamente nos pide como requisito tener instalado Python y su gestor de paquetes PIP, en el sistema.
Ya que la instalación la realizamos con ayuda de PIP ejecutando el siguiente comando en una terminal:
sudo pip install traffictoll
Y listo con ello ya podremos utilizar esta aplicación. La ajecucion de TrafficToll se realiza como root y debemos indicar nuestra interfaz de red y la ruta del archivo de configuración del archivo previamente descrito.
Recientemente Intel reveló dos nuevas vulnerabilidades en sus propios procesadores, una vez más se refiere a variantes del conocido MDS (Microarquitectural Data Sampling) y se basan en la aplicación de métodos de análisis de terceros a los datos en estructuras de microarquitectura. Los investigadores de la Universidad de Michigan y de la Vrije Universiteit Amsterdam (VUSec) descubrieron las posibilidades de ataque.
De acuerdo con Intel, esto afecta a los procesadores actuales de escritorio y móviles como Amber Lake, Kaby Lake, Coffee Lake y Whiskey Lake, pero también Cascade Lake para servidores.
CacheOut
El primero de ellos tiene como nombre L1D Eviction Sampling o L1DES para abreviar o también se conoce como CacheOut, registrada como “CVE-2020-0549“ esta es la de mayor peligro dado que permite el hundimiento de los bloques de línea de caché forzados a salir del caché de primer nivel (L1D) en el buffer de llenado, que debería estar vacío en esta etapa.
Para determinar los datos que se han asentado en el búfer de relleno, son aplicables los métodos de análisis de terceros previamente propuestos en los ataques MDS y TAA (Transactional Asynchronous Abort).
La esencia de la protección implementada previamente de MDS y TAA resultó que, en algunas condiciones, los datos se vacían especulativamente después de la operación de limpieza, por lo que los métodos MDS y TAA siguen siendo aplicables.
Como resultado, un atacante puede determinar si los datos que se han desplazado del caché de primer nivel durante la ejecución de una aplicación que anteriormente ocupaba el núcleo de la CPU actual o aplicaciones que se ejecutan simultáneamente en otros hilos lógicos (hyperthread) en el mismo núcleo de la CPU (la desactivación de HyperThreading reduce sin eficiencia el ataque).
A diferencia del ataque L1TF, L1DES no permite seleccionar direcciones físicas específicas para la verificación, pero permite supervisar pasivamente la actividad en otras secuencias lógicas asociadas con la carga o el almacenamiento de valores en la memoria.
El equipo de VUSec adaptó el método de ataque RIDL para la vulnerabilidad L1DES y que además está disponible un prototipo de exploit, que también omite el método de protección MDS propuesto por Intel, basado en el uso de la instrucción VERW para borrar el contenido de las memorias intermedias de microarquitectura cuando regresan del kernel al espacio del usuario o cuando transfieren el control al sistema invitado.
Por otra parte, también ZombieLoad ha actualizado su método de ataque con la vulnerabilidad L1DES.
Mientras que los investigadores de la Universidad de Michigan han desarrollado su propio método de ataque CacheOut que permite extraer información confidencial del núcleo del sistema operativo, máquinas virtuales y enclaves seguros SGX. El método se basa en manipulaciones con el TAA para determinar el contenido del búfer de llenado después de la fuga de datos de la caché L1D.
VRS
La segunda vulnerabilidad es Vector Register Sampling (VRS) una variante de RIDL (Rogue In-Flight Data Load), que está relacionada con una fuga en el Store Buffer de los resultados de las operaciones de lectura de los registros vectoriales que se modificaron durante la ejecución de las instrucciones vectoriales (SSE, AVX, AVX-512) en el mismo núcleo de la CPU.
Una fuga ocurre en un conjunto de circunstancias bastante raro y es causada por el hecho de que una operación especulativa realizada, que lleva al reflejo del estado de los registros de vectores en el búfer de almacenamiento, se retrasa y termina después de que se despeja el búfer, y no antes. De manera similar a la vulnerabilidad L1DES, el contenido del búfer de almacenamiento se puede determinar utilizando métodos de ataque MDS y TAA.
Sin embargo, según Intel es poco probable que sea explotable ya que lo cataloga como demasiado complejo para llevar a cabo ataques reales y le asignó un nivel mínimo de peligro, con un puntaje de 2.8 CVSS.
Aunque los investigadores del grupo VUSec han preparado un prototipo de exploit que le permite determinar los valores de los registros vectoriales obtenidos como resultado de los cálculos en otra secuencia lógica del mismo núcleo de CPU.
CacheOut es particularmente relevante para los operadores de la nube, ya que los procesos de ataque pueden leer datos más allá de una máquina virtual.
Finalmente Intel promete lanzar una actualización de firmware con la implementación de mecanismos para bloquear estos problemas.
La FSF lanzó hace pocos días una nota en la cual se le pedía a Microsoft que no abandonara Windows 7 sino que en su lugar liberara su fuente y se hiciese software libre. Ojo con esto porque en la blogosfera de GNU/Linux se dice que la FSF pidió que Windows 7 fuese “Open Source” cuando es una nueva manipulación de esos medios. La FSF nunca va a pedir que un software se libere como Open Source, sino como SOFTWARE LIBRE.
La FSF lo que ha hecho es iniciar una petición para tratar de convencer a Microsoft de que la apertura de las fuentes del sistema operativo es una buena idea.
FSF: “El soporte de Microsoft para Windows 7 ha terminado, pero su vida no tiene por qué terminar. Pedimos a Microsoft que lo recicle en su lugar”. Afirma que la empresa “no tiene nada que perder al liberar una versión de su sistema operativo que ellos mismos dicen que ha ‘llegado a su fin’“.
La FSF cree que Microsoft debería ver la EOL de Windows 7 como una oportunidad, señalando también que la EOL significa el fin de “sus diez años de envenenar la educación, invadir la privacidad y amenazar la seguridad de los usuarios.
Resulta obvio que Microsoft no cederá ante la petición de la Free Software Foundation. Liberar Windows 7 sería liberar muchas librerías compartidas del Windows actual y anteriores. Eso por no comentar las aportaciones privativas de terceros, que son muchas. Y menos posible aún sería que fuese liberado bajo la licencia GPL, que tiene su componente vírico.
De lo que creo que no se ha percatado mucha gente es que la propuesta de la FSF no es brindis al sol, sino un dardo envenenado para Microsoft. Ahora, la compañía de Redmond tiene una patata caliente entre sus manos y eso es el fin que justifica los medios. Microsoft dirá que NO y se quitará de nuevo la máscara de lobo, mostrando así que su “amor a Linux” es otra patraña más. Y van..
Aprendemos a generar UUID, esto es, Identificadores Únicos Universales, desde la línea de comandos para sistemas Red Hat Enterprise Linux y Centos, con la herramienta uuidgen. Cuéntame más sobre los UUID Los UUID son...
Si sueles conectarte remotamente mediante SSH a tus equipos o
servidores puede que ya conozcas tmux para realizar y recuperar la
conexión, pero si quieres que cada vez que inicies una sesión tmux
también lo haga, esto te puede interesar.
Agrega en tu ~/.bash_profile
1 2 3 4 # inicia tmux if [ -z "$TMUX" ]; then tmux attach -t default || tmux new -s default fi Cuando vuelvas a iniciar sesión mediante SSH deberías de entrar en una
observar que guarda un (1) archivos con extensión .txt ASCII text
root@kali:~/Escritorio/Desktop/C-HTB/Crypto/SickTeacher# file SickTeacher.txt
SickTeacher.txt: ASCII text, with CRLF line terminators
root@kali:~/Escritorio/Desktop/C-HTB/Crypto/SickTeacher# cat SickTeacher.txt
KBJICYP CZ KHLTIKWECD
KHLTIKWECD RWMI GBQW JCNW IBNW BM NHP CZ 2017. JBMLW IKWM, BI KHJ FYCRM QWYP VOBLTGP IC IKCOJHMSJ CZ NWNEWYJ ZYCN HGG CQWY IKW FGCEW.
IKW KHGG CZ ZHNW GBJIJ IKW ICA 100 OJWYJ BM CYSWY CZ ACBMIJ. HI IKW IBNW CZ RYBIBMF, IKW ICA 3 OJWYJ HYW JIWZHMC118, ZBGGBACJ HMS HKNWS.
IKWYW HYW JCNW ZCYONJ, H JKCOIECD HMS H JGHLT LKHMMWG. JGHLT HMS JKCOIECD HYW HRWJCNW, EOI IKW ZCYONJ MWWS JCNW GCQW! B RBJK NCYW AWCAGW OJWS IKWN.
KCAWZOGGP IKBJ BJ WMCOFK IWDI IC KWGA RBIK PCOY JOEJIBIOIBCM! FWI LYHLTBM! AJ SCM'I ZCYFWI IC JOAACYI KHLTIKWECD BZ PCO LHM JAHYW JCNW NCMWP. WQWYP AWMMP KWGAJ!
DCDC - HYYWDWG
ZGHF GCYWNBAJONSCGCYJBIHNWI
Observamos que estamos ante un cifrado por sustitución. Pasamos a utilizar la herramienta Cryptanalysis
root@kali:~/Escritorio/Desktop/C-HTB/Crypto/SickTeacher/cryptanalysis# python3 main.py
HISTORY OF HACKTHEJOB
HACKTHEJOB WENT LIVE SOME TIME IN MAY OF 2017. SINCE THEN, IT HAS GROWN VERY QUICKLY TO THOUSANDS OF MEMJERS FROM ALL OVER THE GLOJE.
THE HALL OF FAME LISTS THE TOP 100 USERS IN ORDER OF POINTS. AT THE TIME OF WRITING, THE TOP 3 USERS ARE STEFANO118, FILLIPOS AND AHMED.
THERE ARE SOME FORUMS, A SHOUTJOB AND A SLACK CHANNEL. SLACK AND SHOUTJOB ARE AWESOME, JUT THE FORUMS NEED SOME LOVE! I WISH MORE PEOPLE USED THEM.
HOPEFULLY THIS IS ENOUGH TEBT TO HELP WITH YOUR SUJSTITUTION! GET CRACKIN! PS DON'T FORGET TO SUPPORT HACKTHEJOB IF YOU CAN SPARE SOME MONEY. EVERY PENNY HELPS!
BOBO - ARREBEL
FLAG LOREMIPSUMDOLORSITAMET
---
Podemos también utilizar la tool online Substitution Solver configurando que el texto está en inglés
Nueva charla a la vista en la capital del Turia. Si ayer sábado se realizó la «Introducción a la criptografía»dentro de los encuentros»Hablemos» de GNU/Linux Valencia, en esta ocasión me complace compartir con vosotros el «Taller gratuito de Thunderbird», el magnífico gestor cliente de correo electrónico, de «feed», chats, calendarios y tareas, de código abierto, gratuito y fácil de utilizar a cargo de las compañeras de Critical Switch.
Taller gratuito de Thunderbird, charla Hablemos de GNU/Linux Valencia
De nuevo me complace compartir con vosotros los eventos de un grupo de personas que en Valencia está impulsado el Software Libre gracias a sus reuniones.
Se trata un nuevo encuentro organizado del grupo de GNU/Linux Valenciaque el próximo 8 de febrero de 2020 realizarán otro encuentro ligado a la serie de charlas llamadas «Hablemos»que iniciaron el mes de mayo del 2019.
En esta ocasión nos encontraremos una vez más en Las Naves y el tema escogido es un Taller gratuito de Thunderbird a cargo de las compañeras de Critical Switch.
De esta forma nos proponen realizar un taller que seguirá el siguiente guión:
Descarga e instalación de Thunderbird
Explicación básica de su funcionamiento
¿Qué son los perfiles?
Asistente de configuración de cuentas correo
¿Qué es la libreta de direcciones?
Extensiones para Thunderbird
Enigmail: OpenPGP para cifrar y autenticar correos
Lightning: Calendario y planificador de tareas integrado
Algunas otras extensiones y complementos de interés.
Otras funcionalidades
Aprovecho para recordar que desde hace unos meses, los chicos de GNU/Linux Valencia ya tienen su menú propio en el blog, con lo que seguir sus eventos en esta humilde bitácora será más fácil que nunca, y así podréis comprobar su alto nivel de actividades que realizan que destacan por su variedad.
Resumiendo, la información básica es:
Fecha: sábado, 8 de febrero de 2020
Horario: 09:00 hasta las 13:00 (de 09:00 a 09:45 se realizará la acogida en forma de almuerzo en un bar cercano)
La Free Software Foundation ha puesto en marcha una campaña para pedir a Microsoft que publique como software libre Windows 7.
Microsoft ha anunciado que deja de dar soporte a Windows 7, por lo que las personas que estuvieran utilizando este sistema operativo tendrían que actualizar a otra versión para tener un sistema operativo seguro, fiable y con software disponible.
Ya pasó con Windows XP y pasará con las siguientes versiones que publiquen. Muchas comunidades de GNU/Linux han hecho un llamamiento para que ese cambio sea a GNU/Linux.
Pero la Free Software Foundation ha aprovechado esta oportunidad para lanzar un reto a Microsoft y a su campaña en favor del “código abierto” que tanto proclaman y de los pasos que han dado en los últimos años.
Aquí tienes una versión/traducción del artículo que la Free Software Foundation han publicado en inglés en su web
Aunque no podemos decir que estemos de luto, hemos pasado este tiempo rememorando en el legado de abusos a los usuarios de Windows 7, y cómo se refleja en el cambio de todo de Microsoft en los últimos años.
Pero las cosas no siempre ocurrieron de esta manera, y podemos agradecer a activistas de todo el mundo el hacer que el mensaje del software libre sea tan fuerte que no se pueda ignorar.
En los titulares hemos visto muchas historias de personas que se sentían mal por el fin de soporte y una rabia justificable por ser forzadas a actualizar. Microsoft deja a sus usuarios huérfanos, pero no tienen por qué sentirse así. Hay otra opción.
Microsoft ha dado algunos pasos en la dirección correcta, como publicar pequeñas pero importantes partes de componentes de Windows como software libre. Queremos hacer que vayan más allá.
Necesitamos que Microsoft pruebe al mundo que su “amor” por el software libre no es solo una campaña publicitaria y que no están solo recolectando los beneficios del software libre para explotar a los usuarios.
Microsoft puede probar eso publicando Windows 7 bajo una licencia de software libre. La historia del software libre nos ha enseñado que el software no tiene por qué expirar y que incluso puede ser escrito para durar cincuenta años.
Y ahora que esta versión de su sistema operativo ha llegado al “final de su vida”, no tienen una buena razón para no hacerlo.
Necesitamos tu ayuda para pedir a Microsoft que ofrezca Windows 7 a la comunidad. Nuestro objetivo es conseguir que 7.777 seguidores que tomen una posición por la libertad del usuario.Firma la petición aquí.
Además de firmar la petición, también puedes:
* Compartir la imagen de #UpcycleWindows7 para mostrar tu apoyo a la campaña.
* Compartir en las redes sociales que tu has firmado la petición. Escribe tu propio mensaje o utiliza los nuestros:
El soporte de Microsoft a Windows 7 ha acabado, pero su vida úti no tiene por qué acabar. Únete a esta llamada a Microsoft para que permita reutilizar Windows 7 firmando https://u.fsf.org/upcycle #UpcycleWindows7 by signing
Aunque por mi parte ya hace años que no utilizo Windows en mi casa, quiero que se retraten y demuestren si de verdad “Microsoft loves open source” Yo firmaré ¿y tú? Si te animas pincha en este enlace:
Charlas, eventos, anuncios… las Comunidad del Software Libre no paran y lamentablemente se me escapan decenas de noticias que creo que son interesantes dentro del este inmenso ecosistema. Como por ejemplo que Opensouthcode amplía el plazo para presentar charlas, que finalizó ayer pero que como suele ser costumbre se concede una segunda oportunidad para los despistados.
Opensouthcode amplía el plazo para presentar charlas
y en general cualquier iniciativa que promueva las tecnologías libres.
Se realizará un especial énfasis al contenido digital producido con tecnologías abiertas.
¿Qué es Opensouthcode?
Tal y como ellos mismos se describen «Opensouthcode es un evento para promocionar y dar a conocer las tecnologías abiertas: software/hardware libre y opensource. El evento es gratuito. »
Este evento se celebra en Málaga, y en la edición de este año será el 24 y 25 de abril en el Polo Digital Málaga, y con esta será su quinta edición.
Opensouthcode destaca por la variedad de ponencias ya que suele disponer de 3 salas para ponencias, lo que le proporciona una gran diversidad de temas y garantiza que tiene cabida todo tipo de público.
En anteriores ediciones la Comunidad KDE tuvo presencia pero este 2020 será muy especial ya que simultáneamente se va a celebrar Akademy-es 2020 con el objetivo de crear sinergias que beneficie ambos encuentros.
Hace un tiempo te contamos que una extensión para navegadores desarrollada por la empresa Avast recopilaba datos de los usuarios. Lo que no se sabía era para que lo recopilaban. Ahora está claro
Según una investigación conjunta de Motherboard y PCMag, la empresa detrás del popular programa antivirus está vendiendo datos de navegación web altamente sensibles a muchas de las empresas más grandes del mundo.
Los documentos, de una filial del gigante de los antivirus Avast llamada Jumpshot, muestran que el programa antivirus de Avast instalado en el ordenador de una persona recoge datos y que Jumpshot los reempaqueta en varios productos diferentes que luego se venden a muchas de las mayores empresas del mundo. Algunos clientes pasados, presentes y potenciales incluyen Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit entre otras multinacionales.
Uno de los productos más populares de Jumpshot es “All Clicks Feed”, que puede rastrear el comportamiento del usuario, los clics y el movimiento a través de los sitios web con gran precisión.
Se estima que Avast cuenta con 450 millones de usuarios mientras que los que están a la venta son los de 100 millones de usuarios. Avast explica la diferencia en que solo proporciona a Jumpshot los datos de aquellos usuarios que dieron su autorización. Aunque los investigadores no pudieron comprobarlo.
Avast vende los datos sobre estos hábitos de navegación
Avast recoge los datos de los usuarios que se inscriben y luego se los proporciona a Jumpshot, pero varios usuarios de Avast dijeron que no sabían que Avast vendía datos de navegación, lo que plantea interrogantes sobre si verdaderamente sabían lo que estaban consintiendo.
Según la información a la que tuvieron acceso Motherboard y PCMag, Avast vendió datos que incluyen las búsquedas en Google, las búsquedas de lugares y coordenadas GPS en Google Maps, las personas que visitan las páginas en LinkedIn de las empresas, los vídeos de YouTube visualizados, y las personas que visitan sitios web pornográficos. Es posible determinar a partir de los datos recogidos qué fecha y hora el usuario anónimo visitó YouPorn y PornHub, y en algunos casos qué término de búsqueda introdujo en el sitio pornográfico y qué vídeo específico vio.
Aunque en los datos no se incluyen información personal como los nombres de los usuarios, siguen conteniendo una gran cantidad de datos de navegación específicos, y los expertos dicen que podría ser posible desanonimizar a ciertos usuarios.
Después de que se descubriera que recolectaba información a través de las extensiones del navegador, Avast decidió hacerlo directamente por medio del antivirus. La firma comenzó a pedir a los actuales usuarios de su solución antivirus gratuita que optaran por la recolección de datos,
En la ayuda del producto (esa que casi nadie lee) se explica:
Si se inscriben, ese dispositivo pasa a formar parte del panel de Jumpshot y toda la actividad de Internet basada en el navegador será comunicada a Jumpshot. ¿Qué URLs visitaron estos dispositivos, en qué orden y cuándo?” añade, resumiendo las preguntas que el producto puede ser capaz de responder.
Consultado por Motherboard, desde Home Depot respondieron del uso que hacen de los datos comprados:
A veces utilizamos la información provistas por terceros para ayudar a mejorar nuestra actividad, nuestros productos y nuestros servicios. Exigimos que estos proveedores tengan los derechos apropiados para compartir estas informaciones con nosotros. En este caso, recibimos datos anónimos de la audiencia, que no pueden ser utilizados para identificar a los clientes individuales
Mientras que desde Microsoft negaron mantener actualmente relación con Jumpshot, Yelp explicó que había sido por única vez:
En 2018, como parte de una solicitud de información por parte de las autoridades antimonopolio, se le pidió al equipo de políticas de Yelp que estimara el impacto del comportamiento anticompetitivo de Google en el mercado de búsqueda local.Contratamos a Jumpshot por única vez para generar un informe de datos de tendencias anonimizados y de alto nivel que validara otras estimaciones del desvío de tráfico de Google de la web.
Hace pocos días, Microsoft dio fin al soporte de Windows 7, una de las versiones de Windows que más usuarios ha tenido de este sistema, estando detrás de Windows XP y que con la finalización del soporte de estos das dos versiones (Windows XP hace ya varios años) diversos desarrolladores han aprovechado para motivar a la gente a migrar a Linux.
Y en el caso de Windows 7 no fue tanta la publicidad que aprovecharon algunos, pero si en este caso la Free Software Foundation (FSF) hace pocos días coloco un anuncio en su sito web, el cual está dirigido hacia Microsoft.
El anuncio es el siguiente:
El 14 de enero, Windows 7 alcanzó su “fin de vida” oficial, poniendo fin a sus actualizaciones, así como a sus diez años de educación sobre envenenamiento, invasión de la privacidad y amenaza para la seguridad del usuario. El final del ciclo de vida de Windows 7 le brinda a Microsoft la oportunidad perfecta para deshacer errores pasados y, en su lugar, reciclarlos.
“Pedimos que Windows 7 se lance como software libre. Este sistema operativo no tiene que morir. Dáselo a la comunidad para estudiarlo, modificarlo y compartirlo “, escribe la Free Software Foundation, que agrega que” Microsoft no tiene nada que perder abriendo el código fuente de una versión de su sistema. granja que él mismo dice que ha llegado al final de su vida. “
La apertura del código fuente de Windows 7 por parte de Microsoft debería permitir “reciclar” el sistema operativo, el cual durante muchos años recibió la crítica por parte de la FSF.
Y es que, en 2009, como algunos recordaran la FSF envió un mensaje anti-Windows a casi 500 de las compañías más importantes de la época para desafiarlos contra los peligros que Windows 7 representaba contra la seguridad, la libertad y la privacidad de sus usuarios. (empresas o particulares).
Sin lugar a dudas, la carta invitaba a dichas compañías a cambiar al uso de software libre (como GNU o Linux) y a abandonar Windows. La Free Software Foundation fue más allá al atacar a Microsoft alrededor del número siete (aludiendo a los 7 pecados capitales).
Exigimos que Windows 7 se lance como software libre. Su vida no tiene que terminar. Dáselo a la comunidad para estudiar, modificar y compartir.
Le instamos a respetar la libertad y la privacidad de sus usuarios, no simplemente armarlos con fuerza en la última versión de Windows.
Queremos más pruebas de que realmente respetas a los usuarios y la libertad del usuario, y no solo usas esos conceptos como marketing cuando es conveniente
Y es que la verdad hacer que Windows 7 sea de código abierto sería una decisión radical y sin precedentes ya que existen problemas obvios con esta idea.
Puesto que la FSF podría insistir en que Microsoft “no tiene nada que perder”, pero ese no es realmente el caso.
Ya que en primer término Microsoft podría perder usuarios que pronto o eventualmente, se actualizarán a Windows 10 o decidan como en el caso de Alemania a desembolsar por tener aun soporte.
Y es que Microsoft todavía está ganando dinero con Windows 7, cobrando soporte extendido más allá del final de la vida útil (los usuarios comerciales pueden obtener un año adicional de soporte con algunas versiones de Windows 7 y existe un sistema que permite a las empresas pagar soporte adicional además de eso).
Además, habría riesgos obvios para Windows 10 en tal esfuerzo, ya que gran parte del código de Windows 7 se ha integrado en el último sistema operativo de Microsoft.
En resumen, hay muy poca o ninguna posibilidad de que esto suceda realmente, a pesar de la cantidad de firmas que la petición podría reunir eventualmente: el recuento actualmente es de poco más de 4000. La FSF quiere obtener 7,777 firmas de todos aquellos que quieran apoyar con esta peticion y esto podría suceder a medida que se difunde la noticia de la petición.
Si quieres conocer más al respecto o quieres apoyar con la peticion de la FSF puedes dirigirte al siguiente enlace.
Aquí está el PING de MuyLinux un sábado más para recoger todo lo que no cupo durante la semana, pero también alguna cosilla más que acaba de salir y de esta manera os la servimos cuanto antes. Hay un poco de todo y bastante interesante.
Solus 4.1. Comenzamos como siempre con lanzamientos y si en marzo de 2019 llegaba Solus 4, ya está aquí su primera versión no de mantenimiento, sino con un buen montón de novedades. Está recién salida del horno, así que en el anuncio oficial os ponen al tanto de todo.
Qubes OS 4.0.3. Radicalmente diferente es la propuesta de Qubes y esta sí es una versión de mantenimiento con todas las de la ley; de hecho, es la tercera en lo que llevamos de año, y eso que desde el lanzamiento de Qubes OS 4.0 ha pasado tiempo. Más info en el anuncio oficial (ojo que esta distro no es para todo el mundo).
Lakka 2.3.2. Y he aquí una de las deudas pendientes que tenemos en MuyLinux, y es que nunca le hemos dedicado un artículo como corresponde a esta distro, una derivada de LibreELEC enfocada en la emulación de juegos a la que os puede interesar echarle un vistazo. Más info en el anuncio oficial.
GParted Live 1.1. A medio camino entre las distros y aplicaciones llega GParted Live, distro basada en el veterano gestor de particiones GParted que el año pasado alcanzó su versión 1.0. Esta es por lo tanto la primera actualización que recibe y siempre está acompañada por un sistema en vivo que es una de esas imprescindibles como herramienta de reparación y rescate. Más info en el anuncio oficial.
Planner 2.0. Ojo también con esta aplicación, una de las que se desarrollan con el ecosistema de elementary OS en mente, aunque se integra bien con GNOME. Es un gestor de tareas y, cuidado, porque con esta nueva versión puede ser de lo mejorcito que hay en GNU/Linux. En Flathub tenéis la descarga y la lista de novedades (aviso: en KDE Plasma se ve regular).
Firefox para Android. Otra novedad de esta semana de la que os informamos en MC es la de la»graduación» de Firefox Preview como el Firefox estándar para Android aunque, eso sí, entra en fase de pruebas, directa al canal Nightly. Sin embargo, un problemilla de última hora torció las cosas un poco, así que tenedlo en cuenta.
FSF y Windows 7. Otra noticia que hemos recogido en MC hoy mismo y que no hemos publicado aquí porque no nos dio tiempo es la petición de la Free Software Foundation para que Microsoft libere Windows 7. Tal cual. En MC tenéis la historia, pero vamos…
VVVVVV. ¿Os suena? Es el nombre de un juego indie de plataformas que fue bastante popular hace unos años, y que con motivo de su décimo aniversario, ha sido liberado como software de código abierto. La noticia tiene un par de semanas, pero se me pasó y ya que yo fui uno de los que sufrió este título no quería no hacer al menos una mención.
Wallpapaers en GNOME. Vamos terminando con una noticia curiosa que podéis leer en OMG! Ubuntu!, donde a su vez se hacen eco de una nota de Phoronix que explica por qué algunos wallpapers de gran calidad se ven mal en GNOME y qué están haciendo para solucionarlo. Confieso que yo tampoco lo había notado.
KDE 5.18 wallpaper. Y terminamos con un wallpaper, el nuevo wallpaper oficial para KDE Plasma 5.18, surgido a raíz del concurso que ya os contamos y, siendo sincero, me gusta más alguno de los finalistas, pero no se puede negar que han captado la esencia y que para el veranito le va que ni pintado. En KDE News tener el resultado y enlaces a los finalistas.
Por segunda vez la la Comunidad KDE ha organizado un concurso para elegir el próximo fondo de pantalla de la nueva versión del entorno de escritorio de la Comunidad KDE. Volna será el próximo fondo de pantalla de Plasma 5.18, un creación de Nikita Babin que ha sido seleccionado por el jurado y que será recompensado con este granel honor y con un TUXEDO Infinity Book 14 del ensamblador de ordenadores Tuxedo.
Volna será el próximo fondo de pantalla de Plasma 5.18
Ya tengo un nueva imagen y una nueva historia para añadir al listado de fondos de pantalla oficiales de Plasma, la cual deberé actualizar porque la última ya se ha quedado desfasada.
Y en esta ocasión, como comentaba en la introducción, la selección del mismo se ha realizado mediante concurso público donde han participado un numeroso grupo de artistas y donde los miembros de KVDG han tenido la complicada tarea de elegir al ganador.
No lo han tenido fácil, como así lo han confesado en el anuncio del ganador, pero al final solo podía quedar uno. De esta formaVolna, de Nikita Babin se ha llevado el honor y su creación, que sigue con los motivos geométricos pero que en esta ocasión representando un paisaje de playa y mar poco profundo. será utilizada por defecto por el escritorio Plasma 5.18 que será liberado el próximo 11 de febrero.
Lo cierto es que en un principio no me ha gustdo mucho, pero una vez puesto en mi monitor el diseño ha empezado a gustarme. No obstante, os animo a admirara los otros finalistas que son (sin ningún orden en particular): Milky Way, Breach/Crystaline, Iridescent Shell, The Grand Canyon y Vera. Cada uno de ellos recibirá un paquete que contiene una gorra de béisbol de la marca KDE, un Tux de felpa, pegatinas de KDE, una taza de café de vidrio templado y más detalles
No puedo finalizar la entrada sin recordar que no solo honor se ha llevado Santiago, también se lleva a su casa un TUXEDO Infinity Book 14 con procesador Intel i7 y con una batería de 12 horas de duración.
"Sólo pica y no añade sabor". "Es indigesto". "Se usa para camuflar comida en mal estado". Cuestionamos éstos y otros lugares comunes sobre el picante y de paso te enseñamos algunos básicos sobre su fogoso mundo. Suscríbete a nuestro canal: http://cort.as/-9ysp Visita: https://elcomidista.elpais.com Síguenos en Facebook: https://www.facebook.com/elcomidista Síguenos en Twitter: https://twitter.com/ElComidista Síguenos en Instagram: https://www.instagram.com/elcomidista ¡Bienvenido al canal oficial de EL COMIDISTA en EL PAÍS! Cada semana publicamos nuevos vídeos de gastronomía, recetas, restaurantes, productos, chaladuras culinarias y mucho más. ¡Suscríbete ya a nuestro canal!: http://cort.as/-9ysp El Comidista es una web muy maja que incluye recetas, info sobre trastos de cocina, restaurantes, productos y cualquier tontería que se les ocurra a sus autores.
Permitidme que hoy os hable de una herramienta que he conocido recientemente llamada Bauh. Dicha herramienta gráfica está pensada para administrar aplicaciones y paquetes en sistemas GNU/Linux. Es heredera de fpakman y es capaz...
Para explicar lo que es un FabLab (Fabrication Laboratory) se puede echar mano de la definición más romántica (o política) y afirmar que se trata de un lugar en el que “democratizar la tecnología y empoderar a los ciudadanos con el objeto de hacer un cambio a nivel de producción”, según las palabras de Santiago Fuentemilla, coordinador de Future Learning en Fab Lab Barcelona, centro de investigación, educación, diseño y fabricación digital en el Institut d'Arquitectura Avançada de Catalunya (IAAC). Pero también se puede apelar a una mirada más economicista y aceptar la definición de la revista Forbes, que resumió el objetivo de los FabLabs parafraseando la famosa cita de los peces y la pesca: «Dale un gadget a un hombre y habrás satisfecho sus necesidades tecnológicas por un día. Enséñale a fabricar gadgets, y podrás alimentarle por sí mismo -y a un pequeño grupo de inversores- de por vida».
El concepto de crear espacios cercanos al ciudadano donde a través de tecnologías digitales y sofisticadas máquinas se puedan crear diferentes objetos nació a comienzos de este siglo en el Instituto Tecnológico de Massachusetts. La idea parte de Neil Gershenfeld, director del Center for Bits and Atoms del MIT, quien ha reconocido que jamás pensó que el laboratorio iniciado en 2001 iba a convertirse en una red con más de 1000 centros, completamente autónomos pero unidos por una misma filosofía. Los FabLabs de todo el mundo están impulsados por el espíritu del DIY (Do It Yourself, hazlo tú mismo) y el software libre, una forma de compartir y hacer crecer el conocimiento. El acceso a los FabLabs es, por lo tanto, universal y la gente que se acerca a ellos puede fabricar cualquier cosa (siempre que no sea dañina) e investigar por sí sola, aunque en muchos de ellos los proyectos de educación tienen un peso significativo.
Natalia Sprenger ha visitado el Fab Lab Barcelona y allí ha comprobado en primera persona tanto esa filosofía ciudadana que lo anima como la capacidad y precisión de sus máquinas. Como por ejemplo el brazo robótico creado por el Máster en Robótica y Construcción Avanzada o el proyecto Creative Food, ambos del Advanced Architecture Group de IAAC.
Entrevista y edición: Natalia Sprenger | Maruxa Ruiz del Árbol | Noelia Núñez | Ainara Nieves Texto: José L. Álvarez Cedena
- Leo el 99% de los tuits, mensajes y mails que me mandáis, pero siempre se me puede pasar alguno. Si lo que me preguntáis ya está respondido en algún Preguntas y Respuestas no lo vuelvo a responder, te mando el enlace del vídeo donde está.
- IMPORTANTE: Sólo hago entrevistas por escrito.
- Si me quieres plantear una colaboración, tengo que avisarte de que no hago cualquier cosa por hacer o "ayudar". Me tiene que interesar, divertir y entretener, pero por plantear que no quede!
Si te ha gustado puedes darle al "LIKE". Si te ha gustado mucho puedes COMPARTIRLO, eso ya es la leche! Y si no te ha gustado puedes darle "DISLIKE" que para eso está, aunque prefiero que me lo hagas saber también con un comentario respetuoso y educado si puede ser ;)
Me complace compartir con vosotros esta gran noticia. El pasado 21 de enero fue anunciado en el dot que la Fundación Handshake ha donado 720000$ a la Comunidad KDE. Es el momento de alegrarnos y de que la Comunidad reflexione sobre cómo se deben invertir estos ingresos.
La Fundación Handshake ha donado 72000$ a la Comunidad KDE
Estas sustanciales sumas de dinero han servido para ir mejorando diversos equipos de trabajo de KDE y financiando eventos y encuentros entre desarrolladores, beneficiando como consecuencia a un proyecto KDE que no deja de crecer y de ofrecer versión tras versión mejores productos de forma ética y privada.
Así que es motivo de alegría que estas donaciones tengan una continuación este 2020 con la el anuncio de que Handshake, ha donado 72000$ (unos 79000€) a la Comunidad KDE, cuyo destino debe ser acordado por la Comunidad.
Según podemos leer en la nota oficial, y que me he permitido la licencia de traducir, Andrew Lee de la Fundación Handshake afirma que :
«Handshake Naming System es hijo de la Comunidad de Código Abierto […] y que al igual que Handshake, KDE ha defendido la privacidad y la libertad desde el principio y ha allanado el camino para crear herramientas utilizables por las masas.»
Evidentemte, y sigo traduciendo del anuncio oficial, «KDE desea agradecer a la Fundación Handshake por su continua generosidad y el apoyo que ofrece a las comunidades de FLOSS en todo el espectro. Esta contribución ayudará a KDE a continuar con su compromiso de crear Software Libre para todos, financiar eventos y patrocinar a los miembros de la comunidad.»
Alegrémonos pues ya que este nuevo impulso económico solo puede garantizar más y mejor Software Libre con el sello KDE.
Un dispositivo para paranoicos llamado Betrusted, promete garantizar que nuestra información siga siendo privada más allá de las soluciones de software y hardware tradicionales. Está siendo desarrollado por Andrew “bunnie” Huang, un ingeniero electrónico estadounidense que actualmente reside en Singapur.
En los últimos años hemos asistido al auge de los llamados “dispositivos inteligentes”, un término que supongo que debe haber sido puesto para contrastar con la inteligencia de sus usuarios al utilizarlos.
Estos aparatos son intrísecamente inseguros. Las fugas de datos pueden ocurrir. Ya han ocurrido de múltiples maneras aprovechando fallas de seguridad y puertas traseras en el software.
La mayoría de nosotros argumentaría que para solucionar eso hay que utilizar dispositivos que incluyan software de código abierto. Pero, esa es solo una ventaja teórica. Es cierto que el código está disponible para ser inspeccionado, siempre y cuando alguien demuestre el suficiente interés para hacerlo. Pero, aunque alguien lo haga y detecte todos los problemas de software ¿Se puede confiar en el hardware?
Si pensabas construir tu casa inteligente usando hardware abierto, el amigo Huang tiene una mala noticia:
El hardware abierto es precisamente tan fiable como el hardware cerrado. Lo que significa que no tengo ninguna razón inherente para confiar en ninguno de los dos. Mientras que el hardware abierto tiene la ventaja de permitir a los usuarios innovar y constituyen una intención de diseño más correcta y transparente que el hardware cerrado, al final del día cualquier hardware de suficiente complejidad no es práctico para verificar, ya sea abierto o cerrado. Incluso si publicamos el conjunto completo de placas para una moderna CPU de mil millones de transistores, este “código fuente” no tiene sentido sin un método práctico para verificar la equivalencia entre el conjunto de placas y el chip en su posesión hasta un nivel casi atómico sin destruir simultáneamente la CPU.
¿Te parece exagerado?
A un programa de codigo abierto se lo puede verificar a medida que se escribe, y luego generar una firma matemática “hash” diseñada para asegurar que el software que se descarga en el sistema de un usuario es idéntico al original. Pero, como dice Huang, no es posible comprobar de la misma manera que el hardware no ha sido comprometido en la fábrica o durante el proceso de distribución. Hay demasiadas formas en las que el hardware podría haber sido modificado de manera difícil de detectar. Y, si no podemos confiar en nuestro hardware, no podemos confiar ni siquiera en el software de código abierto, ya que tenemos que utilizar el hardware – posiblemente comprometido – para comprobar si los hashes del software son correctos.
Betrust, un dispositivo para paranoicos
Huang y su equipo ven a su proyecto como una solución de hardware y software sobre la cuál construir otros proyectos.
En la página web del pryecto se lo describe como:
Betrusted es un lugar protegido para sus asuntos privados. Está construido desde cero para ser revisado por cualquiera, pero sellado sólo por usted. Betrusted es más que una CPU segura – es un sistema completo con pantalla y teclado, porque la privacidad comienza y termina con el usuario.
El funcionamiento básico del aparato es el siguiente:
Supongamos que queremos enviar un mensaje privado a otro usuario del dispositivo:
Escribimos y ciframos el mensaje en Betrusted.
Lo enviamos usando nuestro teléfono o conexión WiFi
El usuario lo recibe vía su teléfono o conexión WiFi.
Lo descifra y lee en su Betrusted.
La funcionalidad limitada del dispositivo hace que sea posible construir un hardware con elementos simples. Esto permite que el usuario medio pueda comprobar que no ha sufrido manipulaciones.
Para el procesador principal se utilizará una matriz de puertas programables en campo (FPGA). Se trata de una especie de chip procesador en blanco que está diseñado para ser configurado por el usuario después de su fabricación.
Por el lado del teclado, se utilizará un diseño que permita inspeccionarlo con sólo sostenerlo sobre una luz.En el caso de la pantalla, los circuitos de cristal de los LCD están construidos completamente con transistores lo suficientemente grandes como para ser inspeccionados con una luz brillante y un microscopio USB.
Que quieren que les diga. Entre los gobiernos y su inutilidad para garantizar la vida de la población sin invadir su privacidad, y las empresas y su inutilidad para producir software en condiciones (o ganar dinero vendiendo productos y no los datos de sus clientes) están arruinando lo útil y divertido que tenía la tecnología.
Si tengo que cargar con un dispositivo más para tener mis datos privados ( y revisarlo antes de ponerlo en marcha) lo más probable es que vuelva al papel y el bolígrafo y a al correo tradicional.
Sigo probando diferentes soluciones para la recolección y
visualización de estadísticas de los diferentes dispositivos de mi
red. Fue a raíz de escuchar un podcas de hardwareadictos, que decidi
probar zabbix en mi Raspberry Pi 3, pero surgió un problema, y es que
no existe una imagen par apoder crear un contenedor docker para
arquitectura armv7, y sinceramente teniendo todos los servicios
corriendo en doker, me daba una pereza tremenda tener que instalar y
Vamos a aprender a borrar rápidamente texto “encerrado” entre comillas, paréntesis, corchetes u otros delimitadores utilizando el editor de texto Vim
Quizás editando código o un texto, necesitamos borrar texto que está dentro de unas comillas o un paréntesis o unos corchetes o llaves o comillas simples. Veamos cómo realizar esa operación rápidamente gracias a la potencia del editor vim y sus comandos.
Este artículo forma parte de la serie de artículos sobre Vim que vengo realizando desde hace meses con aquello que voy descubriendo o aprendiendo y que puedes seguir en este enlace:
Si tenemos un texto dentro de unas comillas que queremos borrar, con el editor vim es muy sencillo decirle que borre todo lo que hay dentro de las comillas, mediante la combinación de teclas:
di"
Diseccionando el comando, encontramos:
d → delete o acción que queremos hacer, en este caso borrar
i → inside o donde lo queremos hacer, en este caso dentro
” → delimitador de lo que queremos borrar, en este caso las comillas
Con esto nos borraría el texto que se encuentra dentro de las comillas, de las primeras comillas que encuentre desde la posición del cursor en adelante. Nos borra el texto y posiciona el cursor dentro de las comillas, por si queremos escribir algo.
También podemos decirle que borre, no solo el texto, si no también las propias comillas, para eso en vez de decirle inside le diríamos around
da(
Con este comando nos borraría lo que hay dentro de los paréntesis y los propios paréntesis (lo mismo para otros delimitadores).
A diferencia de las comillas, con los paréntesis, corchetes y llaves, vim borrará aquellas donde el cursor este dentro. Si hay varios anidados, borrará los paréntesis donde el cursor se encuentre.
Pero no solo podemos borrar, podemos utilizar otras acciones que nos ofrece Vim. Así por ejemplo podemos cambiar el texto dentro de unos corchetes por otro, mediante
ci[
Con esto Vim borrará el texto dentro de los corchetes y se pondrá en modo edición para poderlo cambiar por lo que deseemos.
¿Conocías esto? Seguro que ves el potencial que tiene!! Tienes un ejemplo práctico en el siguiente vídeo:
Para mi sería muy duro que tampoco pudiera confiar en el equipo de KDE. Más duro de lo que la gente se imagina, porque quizás algunos que me han dado de lado por mi perniciosa defensa del software libre ante el privativo puedan haber pensado que KDE estaba en mi diana personal.
Miro con lupa las cosas que me interesan y las que no, se van a la mierda. Y KDE me interesa sobremanera. Le tengo tanta fidelidad como a la filosofía libre. Es por ello cuando lei que Plasma KDE en la próxima versión 5.18 vendría con telemetría, bajé la cabeza y pensé que tenía que ser prudente. Algo en mi me decía que eso tendría que ser algo opcional. De lo contrario sería muy grave.
Es grave porque cualquier seguimiento de tus pasos, de tu uso con la computadora debe de ser con tu complacencia, jamás algo oculto, secreto. Cualquier seguimiento sin tu consentimiento es criminal, y dentro del software libre, más criminal aún.
No, el equipo de KDE no hará telemetría sin que tú lo aceptes, por defecto esto vendrá deshabilitado. ¿Qué opino que de Plasma haga esto?
Confío en los chic@s de KDE. Tienen una trayectoria brillante, limpia y no creo que eso haya cambiado. Todos, mejor dicho, casi todos los usuarios tenemos un defecto. Cuando un software nos falla, lo criticamos a los cuatro vientos, pero muy pocos reportamos el error. Y así no hay una solución sencilla y pronta. KDE también querrá saber sobre qué sistema corre su entorno de escritorio, el hardware.
Lo que me da un poco de risa es pensar en una cosa.. ¿cuantos de los que están criticando la telemetría -voluntaria- de Plasma KDE tienen programas privativos? Sacad la basura antes de que el cinismo os ciegue.
Canonical ha anunciado el lanzamiento de Anbox Cloud, un nuevo servicio enfocado en la distribución de aplicaciones de Android con un concepto nada innovador, pero con un potencial tremendo que, eso sí, habrá que ver hasta dónde lo lleva la desarrolladora de Ubuntu. Por el momento, lo han presentado y lo tienen listo para que las compañías de telecomunicaciones -a las que han dado prioridad- que lo deseen comiencen sus pruebas.
Pero, ¿qué es Anbox Cloud? Quizás conozcas Anbox (Android in a Box), un proyecto que permite «ejecutar aplicaciones de Android en cualquier sistema operativo GNU/Linux». Pues bien, esto es parecido, pero para la nube. En esencia, Anbox Cloud es una plataforma de distribución de aplicaciones de Android que cuenta con toda la potencia de la computación en la nube, esto es, recursos escalables bajo demanda y algo muy importante: independencia del proveedor.
La idea detrás de Anbox Cloud es la siguiente: Android se ha estandarizado a tal punto que muchas de las organizaciones que lo utilizan desearían poder hacer más cosas con él. Cosas tales como ejecutar aplicaciones de alta demanda o juegos, pero se enfrentan a un límite insuperable: la capacidad técnica del dispositivo. Por lo tanto, la propuesta de Anbox Cloud es mandar el contenido al dispositivo, pero que sea la nube la que se encargue de soportar la potencia de computación necesaria.
Como digo, el concepto no es novedoso, y de hecho en Canonical lo simplifican con ejemplos que cualquiera podrá entender: Netflix, Spotify, Youtube… Cuando los usas, simplemente le das al play y el contenido se reproduce; tu dispositivo solo carga la interfaz, el vídeo o la pista de audio y poco más, mientras que los servidores del servicio hacen el trabajo duro: recursos, bases de datos, etc. Aunque hay un ejemplo más claro todavía y muy en boga: Google Stadia. En este caso serían aplicaciones como contenido.
Así pues, esas aplicaciones de alta demanda o juegos que a día de hoy no tienen cabida en Android no por falta de público, sino por limitación del dispositivo, están ahora al alcance con Anbox Cloud. Por supuesto, en Canonical cuentan con las mejoras en las líneas de datos y se apoyarán tanto en 4G y LTE como en 5G, puesto que este será -como sucede con Google Stadia- el cuello de botella que termine marcando la diferencia.
Canonical ha construido Anbox Cloud sobre la capa de compatibilidad con Android que proporciona Anbox, la ejecución de aplicaciones se realiza a través de contenedores LXD, MAAS (Metal as a Service) para el aprovisionamiento de infraestructura remota y Juju para facilitar la implementación y administración de la plataforma, optimizada para arquitecturas x86 y ARM y disponible para su despliegue en nubes públicas y privadas.
En cuanto a la independencia de proveedor, dado que Anbox Cloud funciona a modo de servicio independiente, significa que «permite a los operadores móviles ser dueños de su¿esto propio canal de distribución de marca para las aplicaciones, rompiendo así el duopolio Google-Apple de las tiendas de aplicaciones centralizadas», explican. A los fabricantes de dispositivos ni los mencionan porque Google se pone seria; por eso animan a las telecos a ser la primeras en probarlo.
La cuestión es, ¿le saldrá bien la jugada a Canonical? Ubuntu es el Linux líder en la nube, pero esta es una jugada distinta. También cabe preguntarse, ¿se reducirá esto a Android? Porque, no lo olvidemos, el propósito inicial de Anbox es el de traer las aplicaciones de Android a Linux. A GNU/Linux.
Firefox es todo un clásico para mi, y esto queda demostrado claramente, por la cantidad de artículos y episodios del podcast que le he dedicado. En particular y en lo que se refiere al podcast, ya empecé con el episodio 26, sobre descubrir Firefox en el 2018, continué con el episodio 123, en el que ponía de manifiesto, que para mi Firefox barre a Chrome en el escritorio, para concluir, recientemente con el episodio 128 dedicado a exprimir el Black Friday con Firefox. Aunque en este último caso, seguramente, podía haber hecho el correspondiente podcast en su versión en Chrome. Y es que te tengo que confesar que no siempre le he sido fiel a Firefox. Hubo un tiempo en el que por la estabilidad del navegador, lo sustituí por su competencia. Sin embargo, últimamente me tiene loco, pero loco en el sentido de enamorado. Y eso que, de vez en cuando me da algún que otro disgusto en lo que se refiere al consumo de recursos. Sin embargo, los responsables de Firefox no paran de añadir e incorporar novedades, y todo ello redunda en que están haciendo un gran tabaco. Y no solo le añaden novedades, sino que sobre todo miran por el usuario final. Entre estas novedades, y te quiero hablar de una en particular, y es precisamente del Picture in Picture en Firefox.
Así en este nuevo episodio del podcast, te quiero comentar sobre esto del Picture in Picture en Firefox, y algunas otras novedades que ha incorporado Firefox recientemente.
Picture in Picture en Firefox
En que ando metido
Como todos los jueves, te cuento, en que ando metido para que sepas que te vas a encontrar en los próximos días en atareao.es.
Artículos
Esta semana te traigo dos artículos. El primero de los artículos se refiere a bat un cat con alas. Se trata de un sustituto de cat pero supervitaminado. Sobre cat te hablé en el capítulo del tutorial sobre el terminal dedicado a procesar texto con head, tail, cat, split, …. bat como mínimo tienes que probarla, sobre todo si utilizas git por que la integración con esta herramientas es espectacular.
El siguiente de los artículos es el tercer capítulo del tutorial sobre Vim. Se trata de un capítulo muy especial, para mi, en el que trato el lenguaje de Vim. Si, como lo has leído. En este capítulo te explico como puedes hacer cientos de operaciones utilizando verbos, nombres y adjetivos, y combinándolos entre si para crear tus propias frases con las que relacionarte con Vim.
Aplicaciones
Respecto al tema de las aplicaciones. Actualmente estoy trabajando de forma desigual en dos de ellas. La primera está relacionada con el artículo sobre gestionar pantallas externas en Linux. El objetivo de esta aplicación es precisamente ese, pero no es el objetivo único de la aplicación, porque también pretendo gestionar el efecto de la luz azul y del brillo como lo realizan otras aplicaciones, pero atendiendo a que puedes tener pantallas externas.
La otra aplicación en la que ando trabajando, y probablemente la que termine antes, es una sencilla aplicación para mostrar lo que se ve en la webcam en una ventana. Algo sencillo que te permita gestionar diferentes aspectos como son,
seleccionar la webcam
elegir el zoom
elegir la tasa de frames
realizar diferentes efectos sobre la imagen
El sentido de esta aplicación lo adelanté en el episodio 141 del podcast, sobre screencast en Linux. Y es que mi intención es comenzar con la realización de tutoriales en YouTube en breve.
Picture in Picture en Firefox
Una vez que te he contado en que ando metido, vamos al turrón, a ver que es esto del Picture in Picture en Firefox y como le puedes sacar el máximo partido.
Esto del Picture in Picture en Firefox no es mas que ver vídeos en una ventana flotante en lugar de verlos en el propio navegador. Es probable que esto no sea nuevo para ti, que ya lo hayas encontrado en Android. Pero ahora es cuando ha llegado a Firefox, y ha llegado para quedarse, y sobre todo, para que tu lo exprimas al máximo.
Así, como te decía el Picture in Picture en Firefox te permite ver los vídeos en una ventana flotante, de forma que no está atado a Firefox. No está atado al menos relativamente, porque si cierras Firefox o cierras la pestaña donde se encuentra el vídeo, se cerrará esa ventana flotante.
Sin embargo, esta tecnología te ofrece la ventaja de poder ver el vídeo fuera del navegador, en cualquier parte de tu escritorio. Pudiendo redimensionar esa ventana para verlo conforme tu quieras.
Activar el Picture in Picture en Firefox
Indicarte que esta característica ya venía para Linux en la versión 71 de Firefox, pero había que activarlo, era una característica oculta. Sin embargo, en la versión 72, esta característica está activada por defecto, no necesitas hacer nada… nada mas que utilizarlo.
¿Como utilizar el Picture in Picture en Firefox?
Cuando estás navegando en una página con vídeo, si pasas por encima del vídeo, verás que aparece una cajita azul sobre el propio vídeo. En esta cajita azul se muestra el texto Picture in Picture. Inicialmente solo verás un pequeño icono azul, pero al situarte sobre ella, se despliega ese icono, y te pone el texto que te he indicado.
También es posible acceder al modo de Picture in Picture en Firefox desde el menú contextual. Aunque indicarte que algunas páginas tienen sobrecargado o sobreescrito el menú contextual, con lo que no podrás acceder al menú original de la aplicación.
Sin embargo, es posible acceder al menú contextual de la aplicación utilizando la combinación Mayúculas+botón derecho del ratón. De esta forma, podrás ver en el menú contextual la opción Picture in Picture.
Otra opción para acceder al Picture in Picture, debería ser utilizando el atajo de teclado Ctrl+Mayúsc+[. Sin embargo, como digo debería ser, porque realmente a mi no me ha funcionado en ninguna de las ocasiones en las que lo he intentado.
Que te ofrece el Picture in Picture
Lo cierto es que la ventana flotante, es decir, el Picture in Picture en Firefox, te ofrece muy pocas opciones. En particular, en esa ventana, encontrarás las siguientes opciones,
iniciar y detener la reproducción
devolver la reproducción a la página original
cerrar la ventana flotante
la posibilidad de mover la ventana flotante por todo el escritorio
Sin embargo, no te ofrece el resto de herramientas que encontrarás por defecto en la ventana original. Así por ejemplo, una que considero especialmente importante, como es poder moverme en la línea temporal del vídeo, no es posible hacerlo desde la ventana flotante de Firefox.
¿Que ventajas tiene la ventana flotante?. En mi caso particular, le he encontrado la ventaja de poder estar viendo el vídeo y en paralelo continuar consultando documentación en el propio navegador. Sin embargo, esto es algo que ya podías hacer antes, tan solo necesitabas abrir una nueva ventana del navegador.
Pero sinceramente, no creo que el Picture in Picture en Firefox, o en otro navegador, me aporte gran cosa. Al menos para mi.
Sobre la privacidad
Otro de los aspectos que está cuidando sobremanera Firefox es la privacidad del usuario. Es mas, yo diría que Firefox está mimando al usuario final. Así, desde la versión 70.0 no paran de añadir e incorporar interesantes novedades en defensa, precisamente, del usuario final. Así, algunas de estas características, o al menos, las que a mi me han parecido mas reseñables son,
Se bloquea el seguimiento cruzado de sitios como Facebook, Twitter, o LinkdIn
Se ha mejorado la gestión de contraseñas con Lockwise. Esta herramienta que actualmente no estoy utilizando tiene un gran potencial, sobre todo por su integración con Firefox. Sin embargo, esto lo comentaré en otro episodio del podcast.
Firefox ha incorporado la decodificación nativa de MP3 en las tres plataformas, Linux, MacOS y Windows.
En la versión 72 se añade el Picture in Picture por defecto, se mejorar la protección contra el seguimiento cruzado, sobre todo en lo referente a la experiencia de usuario y se bloquean los scripts de huella por defecto para todos los usuarios.
A finales del año 2019 se supo que Microsoft expuso casi 250 millones de registros de Servicio y Soporte al Cliente (CSS) en la web. Hay constancia de que contenían registros de conversaciones entre los agentes de soporte técnico de Microsoft clientes de todo el mundo, que abarcaban un período de 14 años desde 2005 hasta diciembre de 2019. Todos los datos se dejaron accesibles a cualquier persona con un explorador web, sin necesidad de contraseña u otro tipo de autenticación.
El equipo de investigación de seguridad de Comparitech, dirigido por Bob Diachenko, descubrió cinco servidores de Elasticsearch, cada uno de los cuales contenía un conjunto aparentemente idéntico de los 250 millones de registros. Diachenko notificó inmediatamente a Microsoft cuando descubrió los datos expuestos, y Microsoft tomó medidas rápidas para protegerlos.
En total, los datos estuvieron expuestos durante unos dos días antes de que se alertara a Microsoft y los registros estuvieran seguros.
28 de diciembre de 2019 – Las bases de datos fueron indexadas por el motor de búsqueda BinaryEdge.
29 de diciembre de 2019 – Diachenko descubrió las bases de datos e inmediatamente notificó a Microsoft.
30-31 de diciembre de 2019 – Microsoft aseguró los servidores y los datos. Diachenko y Microsoft continuaron con el proceso de investigación y reparación.
21 de enero de 2020 – Microsoft reveló detalles adicionales sobre la exposición como resultado de la investigación.
“Inmediatamente informé de esto a Microsoft y en 24 horas todos los servidores estaban asegurados”, dijo Diachenko. “Aplaudo al equipo de soporte de MS por su capacidad de respuesta y rápida respuesta a pesar de la víspera de Año Nuevo”.
No sabemos si otras partes no autorizadas accedieron a la base de datos durante ese tiempo.
¿Qué datos fueron expuestos?
Diachenko explica que la mayor parte de la información de identificación personal – alias de correo electrónico, números de contrato e información de pago – fue eliminada. Sin embargo, muchos registros contenían datos en texto plano, incluyendo:
Direcciones de correo electrónico de los clientes.
Direcciones IP.
Ubicaciones.
Descripciones de las reclamaciones y casos de CSS.
Correos electrónicos del agente de soporte técnico de Microsoft.
¿Más tartas de queso? ¿Menos ramen? ¿Torreznos por un tubo? ¿Liebre a la royal? Preguntamos a chefs y expertos sobre los platos y tendencias que reinarán en 2020. Y también sobre cuales deberían esfumarse ya. http://bit.ly/tendenciasgastro2020 Suscríbete a nuestro canal: http://cort.as/-9ysp Visita: https://elcomidista.elpais.com Síguenos en Facebook: https://www.facebook.com/elcomidista Síguenos en Twitter: https://twitter.com/ElComidista Síguenos en Instagram: https://www.instagram.com/elcomidista ¡Bienvenido al canal oficial de EL COMIDISTA en EL PAÍS! Cada semana publicamos nuevos vídeos de gastronomía, recetas, restaurantes, productos, chaladuras culinarias y mucho más. ¡Suscríbete ya a nuestro canal!: http://cort.as/-9ysp El Comidista es una web muy maja que incluye recetas, info sobre trastos de cocina, restaurantes, productos y cualquier tontería que se les ocurra a sus autores.
I take no pleasure in writing this blog post. In fact, even as I am writing these words I am internally torn on whether this is the right approach to addressing the problem on hand. Whether I’ve chosen the right approach remains to be seen, but regardless, I now feel it’s time to confront misconceptions about the PinePhone. The misconception concerns the openness of the PinePhone.
En la primera página de Open, la autobiografía de Andre Agassi y uno de los mejores libros que se hayan escrito jamás sobre deporte, el tenista estadounidense escribe: “Soy un hombre joven, relativamente hablando. Tengo 36. Pero me levanto como si tuviera 96. Después de tres décadas de esprintar y parar en un centavo, saltar alto y tirarme al suelo, ya no siento mi cuerpo como mi cuerpo, especialmente por las mañanas. Consecuentemente mi mente no se siente como mi mente (…) Juego al tenis como modo de vida, aunque odio el tenis. Lo odio con una pasión oscura y secreta, y siempre ha sido así”. La descripción que hace el ganador de ocho torneos de Grand Slam y uno de los mejores jugadores de todos los tiempos, ilustra a la perfección el nivel de exigencia y la obsesión que genera el tenis entre quienes lo practican. Obviamente no todos lo odian con la intensidad de Agassi, obligado por su padre desde muy niño a golpear miles y miles de pelotas en la cancha de su casa. Pero quien haya empuñado una raqueta con la intención de jugar decentemente, sabrá de los enfados, las horas peloteando, las repeticiones de movimientos y hasta los golpes aparecidos en sueños para seguir martirizándoles. Por eso no es extraño que el tenis haya sido desde siempre uno de los deportes que con más aceptación haya incluido la tecnología en su práctica. Lo hizo desde muy pronto para mejorar los materiales de las raquetas y las pelotas, para hacer más justas las decisiones de los árbitros o para optimizar el diseño de la ropa y el calzado de los tenistas.
Uno de los nuevos dispositivos que están ayudando a los tenistas (profesionales y aficionados) a mejorar en su rendimiento sobre el campo es el Zepp Tennis Sensor. Se trata de un sensor que se acopla en la raqueta y va registrando los movimientos de la misma, acumulando datos sobre la velocidad, los giros, la posición o la superficie con la que se golpea la bola. Todos estos datos son enviados a una aplicación móvil que los analiza en tiempo real y ofrece estadísticas y consejos para mejorar el rendimiento. Para saber cómo funciona y probar su efectividad, Maldo, nuestro especialista en deportes, ha ido a visitar a Sergio Casal, todo un campeón de Roland Garros y el US Open (haciendo pareja con Emilio Sánchez Vicario), y se ha atrevido a retarle a un par de juegos.
Entrevista y edición: Pedro García Campos | David Giraldo Texto: José L. Álvarez Cedena
De nuevo me complace compartir con vosotros los eventos de un grupo de personas que en Valencia está impulsado el Software Libre gracias a sus reuniones.
No es que ahora me interese 
No es la primera vez que ocurre. En febrero de 2018 fue la 
