Linux Puerto Montt [DOT] CL » Ov3R

Certificados fraudulentos en Windows, Chrome y Firefox. Un problema mucho más inquietante de lo que parece

Ov3R — Thu, 24 Mar 2011 12:43:57 +0000

SSL Encryption

Chrome advirtió el día 17 de que se actualizaba para revocar una serie de certificados digitales. Mozilla advirtió el día 22 de marzo de que actualizaba su navegador porque había incluido en él certificados fraudulentos. El día 23 es Microsoft la que confirma que debe actualizar su lista de certificados porque incluye varios inválidos. ¿Qué significa todo esto? ¿Qué pasa con los certificados?

¿Para qué sirven los certificados?

SSL debería cumplir dos funciones. Establecer una conexión cifrada sobre un canal público y también autentica al servidor. Nos ayuda a estar seguros de que el servidor es quien dice ser y también que pertenece a la empresa a la que debería pertenecer. Para la parte de autenticación, los servidores con SSL activo ofrecen al navegador un certificado para que lo compruebe, que es como una especie de DNI. En él, una autoridad (Verisign, Comodo…) certifica con su firma que la clave pública realmente pertenece al sitio.

El sistema de confianza en certificados tiene una estructura de árbol invertido y las raíces son estos certificados. El sistema confiará en todo lo que emitan. Si esto no ocurriese de esta forma y los navegadores o sistemas operativos no contasen con una serie de certificados raíz por defecto, no podríamos confiar en la identidad de las páginas, puesto que nadie lo acreditaría. Por el contrario (y como ocurre en realidad) se introducen demasiadas autoridades certificadoras en las que se confía (demasiados “Estados” que emitan el DNI), estas se vuelven el punto débil de la cadena, puesto que se confía en ellas y a su vez, en todo lo que ellas confíen. Un árbol con demasiadas “raíces” es más difícil de controlar. Además, las autoridades certificadoras confían en autoridades intermedias que le alivian el trabajo.

Qué ha pasado

Tanto Chrome como Mozilla como Internet Explorer (a través de la Trusted Root Certification Authorities Store) incluyen de serie una serie de certificados raíz en los que se confía, emitidos por autoridades certificadoras. Varios de estos certificados pertenecientes a Comodo han sido revocados porque se ha comprobado que han sido emitidos de forma fraudulenta sin su consentimiento.

Según ha anunciado Comodo (en una nota de prensa tardía, una vez que ya se había descubierto el asunto), un atacante con IP de Irán se hizo con usuario y contraseña de una autoridad secundaria de Comodo en el sur de Europa. El atacante utilizó estos datos para hacerse pasar por esa autoridad secundaria y emitir certificados fraudulentos de páginas como login.live.com, mail.google.com, www.google.com, login.yahoo.com, login.skype.com, addons.mozilla.org… Traducido: un atacante quería obtener certificados de esos dominios para hacerse pasar por ellos. Pero… ¿cómo puede ser, si ya existen? ¿Para qué emitir certificados válidos de dominios a los que no puedes suplantar? Esta es la segunda parte del problema: para que esto le sea útil al atacante, necesita:

* Emitir certificados válidos. Lo consiguió comprometiendo a esta entidad de Comodo.

* Que se le muestren como válidos a la víctima en su navegador. Esto es lo que hacen ya de por sí los navegadores con sus certificados raíz. Ahora que la mayoría los han revocado, esto no sería tan sencillo.

* Interponerse en el sistema DNS de la víctima. Bien por pharming, por “hombre en el medio”, troyanos o por cualquier otro método que redirija la resolución de dominios de la víctima.

Así, el atacante redirige a “otro” dominio a la víctima, e instala ahí el certificado que ha robado. A partir de ahí, podría o bien suplantar a la otra página o bien redirigir a la víctima a la original. El asunto es que, en cualquier caso, tendría acceso a toda la información, cifrada, que se transmita entre la víctima y el dominio al que quiere acceder. Aunque estuviese cifrada, aunque aparezca el candado en el navegador al visitar esta página, o la barra de navegación en verde, e incluso se compruebe la cadena de certificación… no solo el navegador dará por legítima la página, sino que el atacante podrá leer toda la información cifrada que se transmite.

Si unimos que el ataque a Comodo no habrá sido “sencillo” (se trata de uno muy sofisticado y dirigido), que la IP proviene de Irán, que el atacante emitió certificados para páginas muy conocidas, y que necesita además, para que esto sea efectivo, tener acceso a un cambio en los DNS… todo apunta a un ataque que, cuando menos, inquieta.

Review: OpenSUSE 11.4 Final.

Ov3R — Fri, 18 Mar 2011 16:08:16 +0000

Fiel a la fecha prevista, OpenSUSE 11.4 ha sido liberada el día 10 de marzo. Es una distribución GNU/Linux caracterizada por su sencillez de manejo gracias a la herramienta de administración Yast (Yet another Setup Tool), excelente soporte de hardware, una de las mejores integrando KDE y también por su larga instalación.

El núcleo

El núcleo (2.6.37) incluye una modificación, Kernel activity patch, que aumenta de forma notable la velocidad del escritorio. Se ha mejorado el soporte de hardware con la inclusión de muchos controladores nuevos. La aceleración 2D y 3D se potencia con la inclusión de los últimos controladores gráficos de Xorg y Mesa.

Destacable el soporte para multiproceso en el sistema de archivos Ext4, empleado por defecto en la distribución y del que sacarán buen provecho los procesadores de dos o más núcleos, con un incremento significativo de rendimiento en las operaciones de acceso a disco.

Entornos de escritorio

KDE (4.6) es el entorno preferido de OpenSuSE, son años decantándose por él y funciona a la perfección. De las distribuciones que he probado, con diferencia la más rápida manejando KDE.

GNOME (2.32) con posibilidad de probar la versión 3 Beta.

XFCE (4.8), es un entorno de escritorio ligero, muy atractivo, perfectamente integrado en esta versión, que se adapta como un guante a máquinas con poca memoria RAM.

La distribución dispone de más entornos, como LXDE y gestores de ventanas ligeros, como Icewm, Openbox o fvwm2. La lista es más completa y desde Yast puedes investigar todos los que contempla la distribución aunque no vengan dentro del DVD.

LibreOffice

OpenSUSE 11.4 es la primera de las “grandes distribuciones” en versión final que incluye la suite ofimática LibreOffice (3.3.1), creada por The Document Foundation. Es un fork de OpenOffice, que está siendo abandonada también en otras distribuciones.

Navegadores

En la medida que se populariza el paradigma Cloud Computing, la importancia del navegador es mayor. Cada vez utilizamos más herramientas y servicios en la nube. La elección de OpenSUSE ha sido la inclusión por defecto de Firefox 4 (beta-12).

Chromium 11, incluido en la distribución pero que no instala por defecto y Konqueror, el navegador de KDE que ahora usa completamente las capacidades de WebKit, completan la selección de navegadores Web.

Cualquiera de los tres seleccionados proporciona las prestaciones que de ellos se esperan. La elección del navegador es una cuestión personal. Los usuarios de Opera pueden instalar la versión 11 desde la Web oficial del fabricante.

Cargador de arranque

OpenSUSE ha incorporado el cargador de arranque GRUB (GRand Unified Bootloader) desde hace años, ahora sigue manteniéndose por compatibilidad como cargador por defecto, aunque ya en la RC1 disponías de la opción GRUB2. Las diferencias entre una y otra versión de este paquete son importantes:

Con GRUB2 puedes arrancar directamente desde el disco duro imágenes ISO de Live CD.
Tiene mejor soporte gráfico para el menú de arranque.
Puedes configurar temas.
Modo de rescate.
Mejora de velocidad y fiabilidad.
Detección automática de otros sistemas operativos.
También cambia el modo de configuarar el paquete, bastante diferente a su predecesor. Elegir uno u otro está en tu mano, por compatibilidad y estabilidad GRUB, en una instalación limpia cabe plantearse GRUB2 aunque sea experimental.

Scribus

Scribus es una aplicación DTP (Desktop Publishing) multiplataforma (Linux/UNIX, Mac OS X, OS/2 Warp 4/eComStation y Windows) que debuta en OpenSUSE con esta versión. Con Scribus puedes acometer trabajos profesionales de autoedición al disponer de separación de color, cuatricomía (CMYK), soporte Spot Color, maneja perfiles de color ICC y creación de PDF. Es una herramienta de aspecto sencillo aunque muy potente.

Reproductores multimedia

Banshee (1.9.3) gestor y reproductor multimedia desarrollado con Mono y GTK#, disponible para varias plataformas (GNU/Linux, Mac OS X y Windows), capaz de gestionar audio, vídeo, podcast y audiolibros.

Amarok (2.4.0), el reproductor de audio de referencia en KDE, también multiplataforma (*BSD, GNU/Linux, Mac OS X y Windows), que incorpora como novedad la posibilidad de codificación de ficheros desde el propio paquete.

Rhythmbox (0.13), otro reproductor de audio propio de Gnome inspirado en iTunes de Apple, con capacidad de importación de audio desde CD y grabación de CD audio. Por la versión puedes suponer que está en una fase temprana del proyecto. Dispone de soporte experimental para iPod.

En el apartado de reproducción de vídeo cuenta con Totem (2.32.0), que usa Gstreamer. Si instalas el entorno de escritorio Xfce, dispones además de Parole (0.2.0.2), otro reproductor de vídeo que funciona igualmente en Gnome y KDE.

Virtualización

La virtualización es otro aspecto que se ha cuidado extraordinariamente con la inclusión de los últimos paquetes, Xen (4.0.2), VirtualBox (4.0.4) con soporte para VMDK y VHD, player y driver para VMware Workstation y KVM (Kernel-based Virtual Machine).

Herramientas profesionales

La lista en este apartado es enorme, lenguajes de programación, compiladores, herramientas de desarrollo y casi cualquier otra en la que pienses, están a tu alcance con Yast. En el capítulo servidores Web tienes el sempiterno Apache (2.2.17), lighttpd (1.4.26) y ngninx (0.8.54), el ligero servidor web/proxy multiplataforma.

En cuanto a servidores de bases de datos, incorpora PostgreSQL (9.0.3), MySQL (5.1.53) community edition y su fork MariaDB (5.1), que es código abierto y buena alternativa a MySQL, ya que incorpora otros motores de almacenamiento y optimizaciones en el servidor.

Conclusiones

Reconozco no ser imparcial respecto de OpenSUSE, es mi distribución favorita.

Este producto tiene un buen equilibrio entre distribución para uso doméstico, que funciona en prácticamente cualquier máquina, y servidor en redes de tipo medio, siendo ideal para una Pyme.

Asus, Intel y Chrome OS unidos para combatir a las tablets y revivir los netbooks

Ov3R — Thu, 17 Mar 2011 13:07:25 +0000

Fuente: http://gizmologia.com

hora Asus quiere revivir las ventas de los netbooks y se ha buscado dos aliados, Intel y Google. En concreto por lo que se está comentando están planeando netbooks de bajo coste, tan bajo coste que es como si los vieses en una tienda y te los regalaran, o por lo menos ese es el efecto que quieren crear, porque el precio que barajan de salida está entre $200 USD y $250 USD (entre los 143 y 179 euros).

Por un lado la fabricación de los portátiles por parte de Asus, por otra el uso de los procesadores Intel Atom que sean relativamente potentes y económicos, pero donde está el verdadero ahorro es en la selección del sistema operativo, que pasaría por ser Google Chrome OS

No solo Asus está interesada
No es que Asus sea la única en querer vender netbooks, el problema está en que ellos y otras empresas están interesadas en sacarse todo el stock de ordenadores que tienen guardado, también quieren sacar algo de provecho al desarrollo e investigación para crear esta gama de portátiles.

Otras marcas como Acer también está interesadas en seguir vendiendo netbooks, porque es curioso, tanto Asus como Acer no han parado de lanzar versiones de sus netbooks, a un ritmo mucho más lento, claro, pero no han parado. Los planes de Acer son conocidos, se lleva rumoreando bastante tiempo que quieren lanzar un netbook con Chrome OS. Pero parece que la elección del sistema operativo lo es todo, por el precio de las licencias de Windows 7, ahora que ya no se pueden comprar licencias de Windows XP.

Chrome OS como apuestas general

Si todas estas empresas interesadas en revivir a los netbooks tienen algo en común es que todas quieren a Google como socia. ¿Quién no la querría como socia después de ver lo que han logrado con Android? Google es un caballo ganador en casi todo lo que hace (ojo, en casi todo, recuerda Google Wave).

Pero con Google y Chrome OS hay un problema, la incertidumbre de cuando se verá una versión estable lista para descargar o como mínimo, lista para que los fabricantes las usen. Incluso se habla del uso de Android Honeycomb, pero sería un terrible error por parte de Google y cualquier fabricante, Android no es un sistema operativo para usar en un portátil.

Si de verdad el problema es el precio de la licencia de Windows 7, ¿por qué no usan otras alternativas como Linux? El problema con Linux es que ya se ha comprobado su poca eficacia para vender a las masas. Sí, con Linux tienes un sistema operativo listo para usar para absolutamente todo lo que quieras, tienes toneladas de software y actualizaciones que añaden estabilidad a las aplicaciones y al sistema, pero aun así el público no reacciona bien cuando le hablan de Linux en un ordenador.

Es una realidad que a no ser que uses Windows en estas maquinas poca cosa puedes hacer para venderlas, pero luego tienes la marca “Google”, una marca que todo el mundo conoce en mayor o menor medida, que es sinónimo de sencillez y eficacia. De nuevo, tan solo ver a Android y como se ha posicionado tan rápido en el mercado de los smartphones. Chrome OS tiene una posibilidad solo porque es de Google, pero a no ser que venga acompañado de portátiles tan baratos como los que quiere hacer Asus, poco se podrá hacer.

Las novedades de Linux 2.6.38

Ov3R — Thu, 17 Mar 2011 12:59:03 +0000

Ya se ha anunciado la publicación de la versión 2.6.38 de Linux. Las novedades de esta versión son: agrupación automática de procesos (el “parche que hace milagros”), mejoras de escalabilidad en el VFS, compresión LZO y snapshots de sólo lectura en Btrfs, el protocolo de redes Mesh B.A.T.M.A.N. (que ayuda a proveer de conectividad de red en presencia de desastres naturales, conflictos militares o censura de Internet), soporte gráfico para AMD Fusion, páginas grandes transparentes en lugar de a través de hugetblfs, y muchos otros cambios menores y drivers nuevos. Lista completa en inglés en este enlace.
· Agrupación automática de procesos: La característica más impactante de esta versión es el “parche que hace milagros”, que es un parche que hace cambios sustanciales al modo en que se asigna tiempo de CPU a cada proceso. Con esta característica el sistema agrupará todos los procesos que tengan el mismo ID de sesión como una sola entidad. Ejemplo: Imaginemos 6 procesos que están consumiendo CPU continuamente, los 4 primeros con un mismo ID de sesión y los otros dos utilizando otras dos sesiones diferentes.

Sin agrupación automática: [proc. 1 | proc. 2 | proc. 3 | proc. 4 | proc. 5 | proc. 6]
Con agrupación automática: [proc. 1, 2, 3, 4 | proc. 5 | proc. 6 ]
El ID de sesión es una propiedad de los procesos en los sistemas Unix (poco conocida – puede verse con comandos como ps -eo session,pid,cmd). Los hijos lo heredan del padre tras fork(), y pueden empezar una nueva sesión utilizando setsid(3). Bash crea una sesión nueva cada vez que se inicia, lo cual significa que con esta característica se puede ejecutar “make -j20″ dentro de una shell en un escritorio, sin que se note mientras se navega la web. Esta característica está implementada sobre la característica “group scheduling” (incluida en 2.6.24). Se puede desactivar en /proc/sys/kernel/sched_autogroup_enabled
· Escalabilidad del VFS: escalando el caché de directorios: Existen actualmente esfuerzos para hacer que la capa VFS (“Virtual File System”, el código que va entre las llamadas al sistema y el sistema de archivo) sea más escalable. En versiones anteriores ya se incluyeron algunos cambios preliminares, en esta versión tanto el dcache (“caché de directorios”) y el mecanismo entero de búsqueda de rutas se ha reescrito para ser más escalable (detalles en este artículo de LWN).
Estos cambios hacen al VFS más escalable en cargas multihilo , pero lo más interesante (y es lo que le gusta a Linus Torvalds) es que también hacen las cargas con un sólo proceso más rápidas (debido a la eliminación de operaciones de CPU atómicas): En su $HOME, “find . -size” es un 35% más rápido. Ejecutar un “git diff” en un repositorio de kernel cacheado es un 20% más rápido (64 git diff en paralelo en 64 repositorios de kernel son un 26x más rápido). Todo lo que llame a stat(3) con mucha frecuencia es más rápido.
· Compresión LZO y snapshots de sólo lectura en Btrfs: Btrfs añade a su sistema de compresión transparente soporte para el algoritmo de compresión LZO, como alternativa a zlib. Aquí hay una pequeña comparación de rendimiento de ambos.
También se añade soporte para marcar un snapshot como de sólo lectura. Finalmente, los sistemas de archivos Btrfs que encuentren errores serán remontados automática en modo de sólo lectura, lo cual es un paso adelante para hacer al código más resistente errores
· Páginas grandes transparentes: Los procesadores manejan la memoria en pequeñas unidades llamadas páginas (que son de un tamaño de 4 KB en x86). cada proceso tiene un espacio de direcciones de memoria virtual, y hay una “tabla de páginas” donde se guardan todas las correspondencias entre la página del espacio de direcciones de memoria virtual de cada proceso y su página real de RA. El trabajode buscar en la tabla de páginas para encontrar qué página RAM corresponde a cada dirección virtual es muy costoso, así que la CPU tiene un cache de traducciones recientes. Sin embargo, este caché no es muy grande y sólo soporta páginas de 4 KB, asi que muchas cargas (bases de datos, KVM) tienen problemas de rendimiento porque no se pueden cachear todas sus direcciones virtuales.
Para resolver este problema, los procesadores modernos añaden entradas de cache que soportan páginas mayores que 4 KB (como 2 ó 4 MB). Hasta ahora, la única manera que el espacio de usuario tenía de usar esas páginas era con hugetblfs. Esta versión añade soporte para usar esas páginas grandes automáticamente cuando sea posible. Las páginas grandes pueden configurarse para ser usadas siempre o sólo a medida que se pidan mediante madvise(MADV_HUGEPAGE), y su rendimiento puede cambiarse en tiempo de ejecución en /sys/kernel/mm/transparent_hugepage/enabled. Para más detalles, lea Documentation/vm/transhuge.txt
· Tráfico saliente de red se expande automáticamente a varias CPUs con tarjetas de red multiqueue: Esta característica, apodada XPS, implementa un sistema queasigna una CPU a cada queue de la tarjeta de red, con lo cual se reparte la carta entre varios procesadores y se aumenta el rendimiento. Es algo análogo a RPS, que es algo análogo (pero no idéntico) a esto pero para tráfico de entrada. En un benchmark de netperf con 500 instancias de netperf TCP_RR con 1 byte de petición en un sistema AMD con 16 cores:
Con XPS (16 queues, 1 TX queue per CPU) 1234K al 100% CPU
Sin XPS (16 queues) 996K al 100% CP.
· Protocolo B.A.T.M.A.N.: B.A.T.M.A.N. is un alias para “Better Approach To Mobile Adhoc Networking”. Una red ad hoc es una red descentralizada que no se basa en infraestructuras previas, como routers o puntos de acceso. En su lugar, cada nodo participa en el enrutado siendo el mismo un router y enviando datos de otros, y de ese modo la determinación de las rutas se hace dinámicamente, basándose en la conectividad que va surgiendo. B.A.T.M.A.N. es una implementación de una de esas redes. B.A.T.M.A.N es útil para situaciones de emergencia como desastres naturales, conflictos militares o censura de Internet. Más información del proyecto en http://www.open-mesh.org/
· Soporte gráfico de AMD Fusion: Pues eso, soporte de las APUs AMD Fusion, que unen GPU y CPU

Twitter añade cifrado SSL

Ov3R — Wed, 16 Mar 2011 17:06:21 +0000

Twitter se suma a las iniciativas para proteger el contenido del tráfico web. Como ya hiciera hace tiempo Google, o Facebook, entre otros, Twitter añade soporte para conexiones seguras a través de SSL.

SSL (Secure Sockets Layer, capa de conexión segura) y TLS (Transport Layer Security, capa de seguridad del transporte) son dos métodos utilizados para ofrecer cifrado y integridad de datos en las comunicaciones entre dos entes a través de una red informática.

Desde ahora, un usuario de Twitter podrá configurar su cuenta para que utilice este cifrado por defecto. Se debe acceder a la configuración de la cuenta y marcar “Usar siempre HTTPS”. Esto lo protegerá de robo de tráfico en redes internas, por ejemplo. Además de que permitirá garantizar en todo momento que el usuario se comunica con el servidor legítimo.

Las aplicaciones de terceros basadas en Twitter pueden desde este momento implementar esta nueva medida de seguridad para sus clientes.

Google Chrome OS estará listo a finales de año

Ov3R — Thu, 03 Jun 2010 14:53:58 +0000

Google planea lanzar su nuevo sistema operativo a finales de este año y al principio estará destinado a los usuarios de ordenadores portátiles. “Chrome OS se ofrecerá a los usuarios en el cuarto trimestre del año vigente”, dijo Sundar Pichai, vicepresidente de gestión de producto de Google, durante un discurso en la feria de electrónica Computex en Taipei.

También se anunció que con motivo del lanzamiento de Chrome OS la compañía inaugurará la tienda virtual, en la que se podrá descargar aplicaciones que se pueden instalar en el sistema operativo. “En el desarrollo de Chrome OS nos centramos en los ordenadores portátiles, por lo que está diseñado para los dispositivos plegables como Touchpad, teclados y pantallas de entre diez y doce pulgadas de ancho”, dijo el señor Pichai, en una conferencia de prensa.

Ceremonia de Lanzamiento FLISOL2010

Ov3R — Sat, 29 May 2010 16:19:44 +0000

con palabras de agradecimiento a GULiPM y Universidad Austral se dio inicio formalmente al Festival de instalación de software libre en puerto montt… con un gran marco de asistentes y auspiciadores… ademas el vicerector de UACh dio unas palabras aliento y agradecimiento por haber realizado por 5° año consecutivo este magno evento en la sede UACh de puerto montt.

FLISoL 2010 – Charla Ubuntu

Ov3R — Sat, 29 May 2010 15:13:52 +0000

Ya comenzo FLISoL en puerto montt y para dar inicio a este magno evento se dio inicio a una charla de ubuntu, que es? como funciona la comunidad, sus funcionalidades actuales y nuevas, su rediseño, etc…

GULiPM – Listo para FLISoL 2010.

Ov3R — Fri, 23 Apr 2010 13:51:57 +0000

Meses de trabajo que ya comienzan a dar frutos, mucho se hablo por ahí que estaba medio lento el tema de FLISoL pero bueno… no sacamos nada con informar de cosas que están en etapa ultra alpha, ya tenemos website, auspiciadores confirmados, afiches listos para mandar a hacer y todo dispuesto para el 29 de Mayo que se nos viene en poco mas de un mes… aun estamos a la espera de un poco mas de auspicio si alguien se quiere ofrecer con algo claro esta… si fuese tu caso puedes contactarte con nosotros ver en que nos puedes aportar y te agregaremos a la lista de auspiciadores en nuestro website, polera, afiche, etc.

Link: Sitio web Oficial FLISoL Puerto Montt 2010.

Primera Television con S.O Android

Ov3R — Tue, 06 Apr 2010 20:16:55 +0000

People of Lava es la primera empresa que comercializa un televisor Android.

El televisor con Android 1.5 nos acerca al esperado Web TV, sin duda por ser parte del futuro de la nueva televisión.

Scandinavia como todos los productos Android permite instalar los widgets y el mundo de aplicaciones tanto de Google como de las redes sociales Facebook o Twitter, ver videos en el popular sitio de videos YouTube o simplemente acceder a ciertas funciones novedosas. El televisor aparte de un control tendrá un novedoso teclado y ratón inalámbricos.

El televisor tiene por delante un gran número de pruebas por lo que se espera que esté en el mercado mundial en septiembre a un precio de 2.700 dolares en modelos de 42, 47, y 55 pulgadas.

FLISoL 2010 se realiza hasta mayo en Chile.

Ov3R — Mon, 22 Mar 2010 14:19:05 +0000

Debido al gran terremoto que afecto la zona cetro sur de Chile el pasado 27 de Febrero se decidió correr la fecha de FLISoL hasta el 29 de Mayo, ya que muchos de los coordinadores tanto locales como nacionales se han visto afectados por esta catástrofe y en muchas ciudades están imposibilitadas de realizar este evento debido a que se han perdido prácticamente todo lo material.

Enlace: Acta de la reunión de coordinacion nacional.