Una asociación de software libre de Quebec decide demandar a sus gobernantes por adquirir software de Microsoft y despreciar alternativas libres. La noticia me resulta curiosa y decido compartirla con los usuarios de Barrapunto y Menéame.
Pero al leer la noticia se me plantea una duda: ¿sería posible hacer esto en España?
Sé que las adquisiciones de material informático en la Administración pública se hacen mediante concurso y quiero creer que la elección se hace de manera honrada, optando por la alternativa que más se ajusta a las necesidades que se solicitan. Pero, desgraciadamente, a los concursos se suelen presentar siempre los mismos. Y así es difícil considerar alternativas.
Quizá la opción no pase por acudir a los tribunales, teniendo en cuenta la imagen que tenemos los españoles de la justicia, sino trabajar, codo con codo, con las diferentes administraciones para hacerles ver los múltiples beneficios de utilizar alternativas libres que, en muchos casos, superan con creces a las versiones propietarias. Algo que ya han hecho la Junta de Extremadura o la Comunidad Valenciana. Y hay que aplaudirles por ello.
El Centro de Emergencias informáticas de Estados Unidos (US-CERT) ha puesto la voz de alarma sobre ataques a infraestructuras basadas en Linux. Estos ataques emplean claves SSH corruptas.
Aunque no hay nada concreto se cree que este ataque tiene mucho que ver con la vulnerabilidad OpenSSL que se detectó en Debian y sus derivados.
Al parecer, en primer lugar se utilizan claves SSH robadas para conseguir acceso al sistema. una vez dentro los atacantes emplean exploits (vulnerabilidades) del kernel para hacerse usuarios root. Tras tener todos los privilegios que te da una cuenta de root instalan un rootkit denominado Phalanx 2.
Este rootkit se dedica a robar claves SSH del sistema infectado para enviarlas a los atacantes y así poder entrar en más sistemas.
Con el fin de poder mitigar los posibles problemas el US-CERT ha redactado una serie de recomendaciones entre las que destacan las siguientes:
- Examinar e identificar todos aquellos sistemas en los que se utilizan claves SSH para automatizar procesos.
- Solicitar a los usuarios de esas máquinas que utilicen las claves SSH con frases de paso (passphrases) o contraseñas
- Revisar todos los accesos a internet de esas máquinas y comprobar que cuenta con todos los parches necesarios
Y en caso de que el sistema haya sido atacado también existen recomendaciones importantes como deshabilitar la autenticación por SSH en las máquinas afectadas.
Leído en Zdnet vía Slashdot
Leyendo Slashdot llegó hasta la revista PC Pro donde han probado una extraña máquina denominada Space Cube, considerada por algunos como el PC con Linux más pequeño del mundo.
Tiene el aspecto y el tamaño de un despertador y en el artículo podéis ver imágenes comparando su tamaño con otros dispositivos electrónicos como un teléfono móvil o una PSP. Y en su interior lleva una versión de Red Hat.
El dispositivo ha sido desarrollado por la empresa japonesa Shimafuji y su utilización principal se da en el espacio, de ahí que disponga de un puerto denominado Space Wire que no es sino una interfaz propietaria utilizada por los miembros de ESA, NASA y JAXA (todas ellas agencias espaciales).
Desgraciadamente no se puede adquirir así como así, aunque existe una empresa (Star Dundee) que asegura que lo venderá una vez se subsanen ciertos detalles técnicos. Aunque el precio me resulta prohibitivo (¡más de 1.800 euros!)
¡Qué bien se vive cuando se vive bien!
Extraído de la portada del libro Placer contra placer del periodista Jesús Ruiz Mantilla.
Desde Ubuntu han lanzado un aviso de seguridad que alerta sobre vulnerabilidades en el kernel que afectan a las siguientes versiones: Ubuntu 6.06 LTS, Ubuntu 7.04, Ubuntu 7.10 y Ubuntu 8.04 LTS (este mismo anuncio se aplica a las versiones correspondientes de Kubuntu, Edubuntu y Xubuntu).
La solución está en actualizar el sistema a la última versión del kernel disponible para las diferentes versiones. Aunque desde el anuncio aseguran que el problema afecta a la máquina local, nunca está de más una actualización. Podéis leer algunos detalles más técnicos en ArsGeek.
Normalmente cada martes suelo incluir una de mis tipografías favoritas pero en esta ocasión quiero que vosotros, los que me leéis, seais los protagonistas. ¿Cómo? Pues poniendo en un post las cinco tipografías que más os han gustado desde que empecé la serie, allá por el mes de abril.
Como todas las listas, algunos estarán de acuerdo y otros dirán que si voy de listo, pero ya sabéis la máxima: no pensar nunca en el qué dirán (gracias una vez más Wicho).
Y sin más dilación aquí os dejo el listado:
- Marcelle
- Dokyo
- NeoPrint M319
- Broken 15
- PTF Nordic
El equipo de Amarok ha hecho público el lanzamiento de la primera beta del nuevo Amarok 2.0 denominado con el nombre en clave Nerrivik.
Al parecer esta versión trae, con respecto a las anteriores versiones alpha, un montón de novedades interesantes que podéis leer con más detalle en el anuncio oficial.
Lo leo en life at the end of universe
Leo en Slashdot que los servidores de Fedora y RedHat han recibido una visita no deseada que ha obligado a cambiar la clave sistema de firma de los paquetes.
Al mismo tiempo desde RedHat se han apresurado a lanzar un comunicado de seguridad, además de crear un script con el que se puede saber si hay paquetes comprometidos por esta intrusión.
En Mozilla Labs organizaron un concurso denominado Extend Firefox 3 para conocer las mejores extensiones para este navegador. Y ya han salido los ganadores que son:
- Pencil de Dương Thành An: una herramienta que emplea Firefox para grear diagramas y prototipos de interfaces gráficas
- Tagmarks de Felipe Tassario Gomes: complemento con el que podrás poner etiquetas a tus favoritos haciendo clic en los iconos que aparecen al lado.
- HandyTag de Rémi Szymkowiak: añade palabras clave (o keywords) a tus favoritos en el panel de edición de bookmarks. Estas palabras clave proceden de fuentes como delicious o la propia página web que quieres guardar.
Leído en el blog de Mozilla donde también podréis ver quiénes han quedado finalistas, así como los ganadores en las categorías de Mejor extensión actualizada a Firefox 3 y Mejor complemento musical para Firefox 3.
La noticia la han recogido en Menéame y como suele ser habitual se ha montado una pequeña polémica en torno a los comentarios. y es que ya lo dice el refrán Nunca llueve a gusto de todos.
Jamás pensé que escribiría esto pero no está mal dar a conocer otros proyectos que pueden ser interesantes. Aunque sigo pensando que Amarok es el mejor reproductor que se ha desarrollado jamás aquí os presento 5 alternativas que han recogido los chicos de MakeUseOf ordenadas alfabéticamente.
- Audacious: Un fork de Beep Media Player and XMMS. Lo interesante: su nivel de personalización gráfica que permite utilizar skins de Winamp.
- Decibel Audio Player: Si te instalas este programa es porque solo quieres hacer una cosa: escuchar música. Al igual que las compañías low cost, aquí se ha eliminado lo que consideran superfluo.
- Listen Music player: Su aspecto es parecido a Rythmbox y ofrece integración con servicios como Last.fm o SHOUTcast.
- Quod Libet: Otro proyecto pensado para escuchar música que sólo te muestra lo esclusivamente necesario con una interfaz muy limpia. Esta aplicación viene con Ex Falso, un programa que te permite organizar tu colección de ficheros MP3.
- Songbird: Un proyecto apadrinado por Mozilla que es a la vez reproductor multimedia y navegador web (como no podía ser de otra manera viendo quién es el padrino) lo que le convierte en una aplicación muy versátil.
Aunque se trata de reproductores gráficos que en algunos casos no consumen memoria de vez en cuando no está mal utilizar reproductores por consola. El que utilizo más a menudo es mpg321, una alternativa sólida a mpg123
