Tails, la distro Linux que usa Edward Snowden

Standard

edward-snowden-tails-so-zarpeleEdward Snowden y Wikileaks nos han abierto los ojos. El escenario es fácil de resumir. Si utilizas cualquier tipo de software, entonces estás siendo espiado por alguien.

La excusa de aquellos que espían es lo de menos: el terrorismo, los extremistas, o cualquier otra amenaza abstracta; la publicidad personalizada para ofrecerte supuestos productos útiles, o un asistente personal que rastrea todo lo que haces para mostrarte las noticias que te interesan, o que cojas el paraguas que va a llover, porque al parecer nos hemos convertido en unos idiotas incapaces de atarnos los cordones por nosotros mismos que requieren la ayuda constante de un asistente personal…

¿Existe un sistema operativo que nos permita usar un ordenador de forma privada y anónima? Por suerte, así es. Se llama Tails, una distribución Linux centrada en la privacidad y el anonimato que fue utilizada por Edward Snowden para contactar con los periodistas que destaparon el escándalo del espionaje masivo de la NSA.

En documentos filtrados la propia NSA, la agencia de espionaje americana, califica a Tails como “una gran amenaza para nuestra misión”, lo que certifica que es un sistema operativo fiable para proteger la privacidad.

Tails se ejecuta desde una pendrive USB, un DVD o una tarjeta SD, y no deja rastro alguno en el ordenador en que se usa. Todos los datos y ficheros que maneja están encriptados, y todas las conexiones a Internet se encriptan y se transmiten a través de la red de anonimización Tor, para que nadie pueda espiarlas.

Vamos a enseñarte cómo funciona Tails, cómo instalarlo y cómo usarlo en cualquier ordenador.

¿Qué es Tails?

The Amnesic Incognito Live System o Tails es una distro Linux basada en Debian que ha sido desarrollada con la privacidad y el anonimato como principales baluartes. Es un sistema operativo amnésico porque se ejecuta en la memoria RAM, así que no deja ningún rastro en el ordenador en donde lo uses. No hay forma de detectar que lo has utilizado. También se autodefine como sistema operativo incógnito porque encripta todos los datos y oculta tus conexiones a Internet y tu ubicación, así que se puede utilizar de forma anónima. Está disponible en español y catalán.

¿Cómo consigue Tails ser un SO privado y anónimo?

Está desarrollado en formato código abierto. Cualquiera puede examinar su código para ver lo que hace, y no contiene puertas ocultas. No utiliza el disco duro ni ninguna otra unidad del ordenador en donde se usa, así que no deja rastro. Encripta ficheros, correos, mensajería instantánea, documentos, y cualquier otro dato que manejas, para que nadie pueda espiarlos ni copiarlos. Todas las conexiones a Internet están encriptadas y anonimizadas a través de la red Tor. Los datos rebotan por miles de ordenadores voluntarios que ocultan el origen. Puedes saber más sobre Tor en este vídeo:

Tails está apoyado financieramente por Tor Project, y también recibe el apoyo del Debian Project, Mozilla y Freedom of the Press Foundation. Lleva en desarrollo desde 2009 y el pasado mes de enero estrenó una gran actualización que añade nuevas funciones y un mejor rendimiento. Este es, por tanto, el mejor momento para instalar y usar Tails.

¿Cómo funciona Tails?

Para que un sistema operativo pueda hacer cosas como encriptar ficheros o anonimizar la conexión, necesita el apoyo de programas que realizan estas tareas. Tails incluye una gran cantidad de aplicaciones gratuitas creadas para garantizar la privacidad y el anonimato. Estas son las más importantes:

Comunicación

Tor Browser: El navegador de Tor se encarga de ocultar la ubicación y anonimizar todos los accesos a las páginas web y los servicios de Internet HTTPS Everywhere: Encripta la gran mayoría de las páginas webs que visitas

  • NoScript y Torbutton protegen contra ataques de Javascript
  • Adblock Plus: Bloquea la publicidad intrusiva
  • Icedove (Thunderbirds): Gestor de correo electrónico con opciones adicionales de encriptación y privacidad
  • Gooby: Editor de textos con opción de trabajo en grupo.
  • Aircrack-ng: Auditoría de seguridad de la conexión WiFi
  • I2P: Red de anonimización alternativa a Tor
  • Electrum: Un cliente para usar Bitcoin
  • Encriptación y privacidad
  • LUKS: Encripta discos y unidades USB
  • GnuPG: Basado en OpenPNG, encripta correos y ficheros
  • PWGen: Generador de contraseñas fuertes
  • Florence: teclado virtual para inmunizarse contra los keyloggers
  • MAT: Anonimiza los metadatos de los ficheros
  • KeePassX: Gestor de contraseñas

Aplicaciones

  • LibreOffice: Software de ofimática compatible con Office. Procesador de textos, Hoja de cálculo, presentaciones, etc.
  • Gimp e Inkscape: Edición de imágenes
  • Audacity: Edición de sonido
  • PiTiVi: Edición de audio y vídeo
  • Brasero: Grabación de CDs y DVDs

Por supuesto, también puedes instalar todo tipo de programas Linux, en función de tus necesidades.

¿Significa esto que Tails es 100% seguro, a prueba de espías? Depende del ordenador en donde lo uses. Tails puede ser vulnerado si el ordenador que se usa es inseguro a nivel de hardware. Por ejemplo que tenga instalado un keylogger físico, o que la BIOS o algún firmware esté hackeado. Pero en un ordenador limpio, Tails garantiza un altísimo nivel de privacidad y anonimato.

Fuente | https://tails.boum.org/

[PHP] Actualizando Drupal 8 con Drush

Standard

Drush update Drupal 8 Header image | Zarpele

Segunda entrada de Drupal 8, en la ultima [PHP] Instalando Drupal 8 en 5 minutos, nos dimos cuenta que teníamos nuestro Drupal desactualizado. Es importante mantener tu CMS actualizado, ya sea hablando del Core de Drupal, los modulos constribs, librerías, etc. para evitar que gente malintencionada se haga de información importante (o no) de nuestro sistema. Se acuerdan de los Panama Papers?, bueno al parecer un plugin desactualizado de WordPress, mas una versión vulnerable de Drupal causó estas famosas filtraciones.

Para mas información nos dirigimos a la sección Available Updates en la pestaña Reports (/admin/reports/updates), aquí vemos en el ejemplo que nuestro Drupal quedo en la versión 8.0.4 y al día de la fecha estamos en la versión 8.1.1.

Available updates Drupal 8 | Zarpele

Bien, ya verificamos via backend que tenemos nuestro Drupal desactualizado, ahora vamos con Drush.

$ drush up

Available updates Drupal 8 Drush | Zarpele

Drush encuentra la misma versión que nos propone el backend de Drupal, como warning nos informa que cualquier modificación en el core que se haya realizado sera reemplazada (si hicieron modificaciones en el core van mal), también nos dice que no se debe aplicar en ambientes de producción.

Drush guarda una copia antes de realizar el update y nos muestra el directorio, tambien nos informa los database updates pendientes. Ingresamos la tecla y y seguimos con las actualizaciones.

Available updates Drupal 8 Drush 3 | Zarpele

Listo nuestro Drupal 8 esta actualizado!!

Verificamos nuevamente con un Drush up…

$ drush up

Available updates Drupal 8 Drush 4 | Zarpele

Available updates Drupal 8 Drush 5 | Zarpele

Ya está disponible Linux 4.6

Standard

Linux-4.6-zarpele

Linus Torvalds ha anunciado el lanzamiento de Linux 4.6, la última versión del kernel más mediático de la informática, que ha recibido el nombre en clave de Charred Weasel (Comadreja Carbonizada).

Como suele ser habitual en cada lanzamiento del kernel Linux (no confundir con el sistema operativo GNU/Linux), describir todos los cambios y novedades introducidos daría para escribir una enciclopedia, así que intentaremos seleccionar sobre todo aquellos elementos que puedan resultar interesantes para el escritorio, siendo este el área que más abarcamos en este sitio web.

En primer lugar, tanto AMDGPU como Nouveau (driver libre para las gráficas NVIDIA) han recibido mejoras interesantes. El primero ha mejorado su robustez y estabilidad, añadiendo además soporte para ACP (Audio Control Panel) con el fin dar soporte al audio i2s. Por su parte el segundo incluye soporte inicial para las gráficas NVIDIA Maxwell (GTX 900) a través de un nuevo firmware firmado por el propio fabricante.

El soporte para algunos modelo de portátiles Dell también ha sido mejorado, incorporando soporte para las teclas de acceso rápido del XPS 13 9350 (Skylake), habilitando los eventos WMI para el Vostro V131, procesamiento adecuado del Dell Instant Lauch y mejora del soporte para el Inspiron M5110. Para los Alienware se ha añadido soporte inicial para el amplificador de gráficos creado por este fabricante, añadido soporte para el control de hibernación profunda y se ha añadido soporte para los modelos X51-R3, ASM200 y ASM201.

Para el soporte AHCI se ha incorporado gestión de la energía y se ha eliminado el soporte para los viejos dispositivos Intel Lewisburg SATA RAID. Los SoC Exynos (ARM) de Samsung también se ha visto mejorado su soporte en varios apartados con la salida de Linux 4.6.

En lo que se refiere a tarjetas de red inalámbricas la cosa ha estado movida. Aquí se puede destacar ath10k (Atheros), al cual se ha añadido soporte para el chip qca4019, y ath9k_htc, inalámbrica añadida al Toshiba WLM-20U2/GN-1080.

Como ya hemos comentado en otras ocasiones, los que quieran ver todos los detalles explicados de forma más o menos entendible pueden visitar la página que Kernel Newbies ha dedicado a Linux 4.6, donde podrán ver todos los cambios introducidos.

Visto en | MuyLinux

Creció el empleo para el Software Libre y Open Source el año 2016

Standard

empleo-software-libre

Como cada primavera Linux Foundation acaba de publicar su informe de empleo Open Source para 2016 y los datos continúan mostrando la trayectoria ascendente que venimos observando desde hace años ya: la demanda de profesionales cualificados en Linux y otras tecnologías abiertas sigue al alza.

El informe de empleo Open Source 2016 se basa en encuestas realizadas por Linux Foundation en colaboración con la firma Dice Holding, especializadas en empleo profesional TIC. Siguiendo la tónica habitual, el foco de las pesquisas se ha centrado tanto en los responsables de contratación como en profesionales del segmento, y en relación a anteriores ediciones las conclusiones de fondo se mantienen estables, pero siempre crecientes en cifras. Sin embargo, también hay novedades que alteran el panorama.

El informe completo se puede descargar en la página de Linux Foundation previo registro, aunque se incluye una infografía (ver más abajo es) que sintetiza los datos más relevantes. Por ejemplo:

De los responsables de recursos humanos, hasta un 87% insiste en que es difícil encontrar “talento Open Source”; y es una carencia de la que ya hemos tenido noticia.

Por el contrario, un 86% de los profesionales admite que sus conocimientos en tecnologías Open Source les han hecho avanzar en sus carreras, aunque solo para un 2% el dinero y los beneficios es la mejor parte del trabajo.

Un ejemplo diferente:

El 51% de los responsables pone a la computación en la nube como la habilidad más valiosa que están buscando.

El 50% de los profesionales coincide en su interés por la nube, pero un 19% donde tiene la atención puesta es en los contenedores.

Visto en | SomosLibres

Argentina: Software libre y la currícula educativa

Standard

Flisol 2016 - Concordia - Argentina

Se realizó la 11º edición del Flisol (Festival Latinoamericano de Instalación de Software Libre) con el objetivo de dar a conocer y promover el uso de software libre en la provincia. En el Anfiteatro de la Facultad de Ingeniería de la Universidad Nacional de Jujuy (Unju) se convocaron estudiantes, profesores, empresarios y personas interesadas.

Este año, la particularidad se dio con el desarrollo por primera vez y en simultáneo del Festival en la localidad de Purmamarca, donde a través de charlas, talleres y demostraciones en el Bachillerato Provincial Nº 18 “Profesor Héctor Hugo Cazón” se detallaron los alcances de esta alternativa tecnológica.

Organizaron la Asociación Civil “Sociedad Libre”, “Mentes Libres” (San Pedro de Jujuy); la Dirección de Planificación, Evaluación e Información Educativa del Ministerio de Educación de la Provincia y la Secretaría de Extensión y Planificación de la Facultad de Ingeniería (Unju).

Cristian Canchi de la Asociación Civil “Sociedad Libre” sostuvo que si bien el encuentro está orientado a promover el uso del software libre, en esta oportunidad se buscó hacer hincapié en la parte educativa. “Queremos implementar este tema en la currícula porque consideramos que es una herramienta tecnológica importante que los estudiantes deben tener presente entre sus lineamientos educativos”, expresó.

Con ese fin, agregó, se encuentran trabajando de manera articulada con la Secretaría de Extensión y Planificación de la Facultad de Ingeniería y la Dirección de Planificación, Evaluación e Información Educativa del Ministerio de Educación de Jujuy. “Estamos trabajando en red con todas las instituciones para que esto esté en la currícula y para ello vamos a presentar tres proyectos de ley: la ley de formato abierto, la de migración y una ley para que se cree una Dirección de Tecnologías Libres en la provincia, para que el desarrollo se apueste a la parte local porque Jujuy cuenta con desarrolladores muy buenos”, resaltó Canchi.

Analía Asaye, presidente de la Asociación “Mentes Libres” de San Pedro detalló que se abordaron los siguiente temas:

  • Introducción a las Tecnologías Libres
  • Herramientas de Código Abierto para la Planificación Educativa
  • Pocket Agua
  • Educabot- Robótica aplicada al servicio de la Educación
  • OpenGTS Sistema AVL Open Source
  • Charlas debate

En tanto que Vanessa Humacata, directora de Planificación, Evaluación e Información Educativa, destacó la participación e intervención de los organismos del Estado y aseguró que esto responde a los lineamientos políticos actuales respecto al campo de la informática. “Es importante la presencia del Gobierno y del Ministerio de Educación porque en nuestra dependencia tenemos absolutamente toda la información de establecimientos que hay en Jujuy y la idea es configurar un sistema único de información, lo que implica la necesidad del uso de herramientas de software libre que sean seguras”.

Flisol 2016 en Concordia Entre Rios.

Aprovecho la entrada para contarles que estuve participando del Flisol 2016 (ya tenia 4 como participante, y uno como organizador), esta vez como organizador/expositor. El tema fue “Desarrollando con Software Libre: GIT, GitHub y demas…” les dejo el enlace para su descarga.

 

Flisol 2016 - Concordia -Argentina - Guido Robertone

 

Visto en | http://www.eltribuno.info/software-libre-y-la-curricula-educativa-n704816

Festival Latinoamericano de Instalación de Software Libre 2016

Standard

FLISoL-2015

El próximo 23 de abril del 2016 se llevará a cabo el Festival Latinoamericano de Instalación de Software Libre (FLISOL) en diversas ciudades de toda Latinoamérica. EL FLISoL es un evento de tecnología abierto a todo público en el que se busca dar a conocer software libre mediante instalaciones gratuitas (Installfest), talleres y pláticas.

LUn evento que cabe destacar es totalmente gratuito y tiene como principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.

Recordemos que el software son las instrucciones que reciben las computadoras para poder realizar una función. Estas son definidas por un equipo de programadores que las diseñan, implementan y prueban para que al final del dia pueda el usuario final realice una actividad.

Los programas informáticos tienen usos distintos en la vida cotidiana de las personas, no solo a nivel de entretenimiento, también en el comercial y productivo, toda infraestructura de la vida moderna de las personas tiene un base de software.

La paquetería ofimática (procesador de textos y hojas de cálculo) por ejemplo, le permite a una persona realizar documentos en su casa u oficina y los navegadores web les permite hacer consultas en internet y visitar sitios web, no confines de ocio, también para el trabajo y educación, el problema es que al final del día hay una diferencia muy importante al usar software, el costo.

Durante mucho tiempo grandes compañías producían software y lo ponían disponible al público mediante su venta directa e indirecta, o condiciones respecto a su uso restringidas, condicionantes y prohibitivas, diciendo lo que no podías hacer con el software, y dando paso al software privativo.

Este tipo de software solamente podía ser modificado, auditado y actualizado por la misma empresa que lo desarrollaba lo que en un principio se creyó que estaba bien pero que poco después se descubrió que traía varias desventajas, sobretodo respecto al tema de la privacidad y la libertad de los usuarios, el software privativo te espiaba y nada podías hacer al respecto, toda revisión o modificación venía envuelta en problemas legales dado los contratos de licencia de uso del software privativo.

Fue entonces que algunas personas decidieron cambiar esta tendencia y desarrollar software orientado a una filosofía de libertades del usuario y a la cooperación, y que podrías no solo descargar sin costo alguno, si no que al mismo tiempo le daban toda la libertad legal al usuario de revisar, modificar, editar y corregir el “código fuente” y hasta de usarlo de forma personal, profesional y comercial, si bien prohibiendo su venta directa, pudiendo ofrecer los servicios añadidos de toda infraestructura informática necesita, naciendo así el software libre, su filosofía y el movimiento GNU.

Nunca he usado software libre, ¿no es un cambio drástico?

Es necesario aclarar que siempre existe una “curva de aprendizaje” en todo programa informático, si bien al principio puede resultar un tanto nuevo y hasta confuso, pero siempre fue es así sin importar si es un software, un smartphone, tablet o juego. Pero comenzarás a disfrutar las ventajas del uso de software libre desde el primer momento que lo instales, comenzando por el costo ya que es gratuito, la seguridad ya que es auditado constantemente por los usuarios y el gran apoyo de las comunidades que siempre están dispuestas a ayudar a los recién llegados, además de que existen excelentes tutoriales online que te ayudarán en todo aspecto básico, aprender no será nunca un problema en el software libre.

El maestro hace a sus herramientas y no las herramientas al maestro, suele decir un viejo adagio, es importante decir que no existe una “versión gratis” de un software “de paga”, o que te vas a instalar un “programa gratis, que es igualito al de paga”, existe el software para cubrir las necesidades del usuario, por ejemplo de desarrollo web, educación, edición, dibujo, ofimática, administración (etc), y este software puede ser privativo o software libre, la ventaja que tienes con el software libre es precisamente que además de gratuito y sin costo, está pensado para respetar tu privacidad y tu seguridad, el software libre está pensado y desarrollado en la libertad de las personas y su universal derecho a elegir, así que aunque te tomará cierto tiempo dominarlo, nunca estarás solo para aprender.

¿Quién organiza esto? ¿Me van a vender algo?

El evento no tiene ningún costo, los organizadores del FLISoL son voluntarios alrededor de toda Latinoamérica. Los organizadores pueden ser profesionales en las TIC, profesores, estudiantes o cualquier persona que le apasione la tecnología,hacen este evento para promover a las personas el uso de software libre, tal como un día alguien se los promueve a ellos. El FLISoL siempre será gratuito, abierto para todo tipo de personas y totalmente libre.

Si estas interesado puedes consultar las distintas sedes donde se está organizando este evento en la página web del FLISoL y apoyar en la organización. En la página web del evento vienen los horarios, direcciones y dinámicas de cada sede para que puedas asistir a la más cercana de ti.

Cosas a tomar en cuenta:

Es un evento abierto a todo el público, pueden ir estudiantes, amas de casa, empresarios, etc. A todos se les explicará el funcionamiento del software libre hasta donde posible, tal vez nadie sea experto en lo que estas buscando, pero te ayudarán con gusto.

El evento es el Sábado 23 de Abril, inicia desde horas tempranas en la mañana hasta la tarde; puedes llegar a cualquier hora y no es necesario que te quedes todo el día.

En algunas sedes del FLISoL por razones de logística, se realizan en otras fechas, consulta la sede más cercana a ti.

El evento no tiene costo alguno y nadie tratará de venderte nada.

Ahí te ayudarán a instalar sin costo, desde algunos programas libres hasta el sistema operativo completo 100% libre.

Si no tienes laptop, puedes llevar un USB para llevarte los programas o en algunas sedes te darán discos.

Si quieres reemplazar todo tu sistema operativo por uno 100% libre no olvides respaldar tus archivos ya que se borrará todo el disco duro.

Si no se hace el FLISoL en tu localidad tal vez puedas organizarla.

Diviértete.

Para más información puedes consultar:

Sitio del oficicial FLISoL: http://flisol.info