SSL Encryption

Chrome advirtió el día 17 de que se actualizaba para revocar una serie de certificados digitales. Mozilla advirtió el día 22 de marzo de que actualizaba su navegador porque había incluido en él certificados fraudulentos. El día 23 es Microsoft la que confirma que debe actualizar su lista de certificados porque incluye varios inválidos. ¿Qué significa todo esto? ¿Qué pasa con los certificados?

¿Para qué sirven los certificados?

SSL debería cumplir dos funciones. Establecer una conexión cifrada sobre un canal público y también autentica al servidor. Nos ayuda a estar seguros de que el servidor es quien dice ser y también que pertenece a la empresa a la que debería pertenecer. Para la parte de autenticación, los servidores con SSL activo ofrecen al navegador un certificado para que lo compruebe, que es como una especie de DNI. En él, una autoridad (Verisign, Comodo…) certifica con su firma que la clave pública realmente pertenece al sitio.

El sistema de confianza en certificados tiene una estructura de árbol invertido y las raíces son estos certificados. El sistema confiará en todo lo que emitan. Si esto no ocurriese de esta forma y los navegadores o sistemas operativos no contasen con una serie de certificados raíz por defecto, no podríamos confiar en la identidad de las páginas, puesto que nadie lo acreditaría. Por el contrario (y como ocurre en realidad) se introducen demasiadas autoridades certificadoras en las que se confía (demasiados “Estados” que emitan el DNI), estas se vuelven el punto débil de la cadena, puesto que se confía en ellas y a su vez, en todo lo que ellas confíen. Un árbol con demasiadas “raíces” es más difícil de controlar. Además, las autoridades certificadoras confían en autoridades intermedias que le alivian el trabajo.

Qué ha pasado

Tanto Chrome como Mozilla como Internet Explorer (a través de la Trusted Root Certification Authorities Store) incluyen de serie una serie de certificados raíz en los que se confía, emitidos por autoridades certificadoras. Varios de estos certificados pertenecientes a Comodo han sido revocados porque se ha comprobado que han sido emitidos de forma fraudulenta sin su consentimiento.

Según ha anunciado Comodo (en una nota de prensa tardía, una vez que ya se había descubierto el asunto), un atacante con IP de Irán se hizo con usuario y contraseña de una autoridad secundaria de Comodo en el sur de Europa. El atacante utilizó estos datos para hacerse pasar por esa autoridad secundaria y emitir certificados fraudulentos de páginas como login.live.com, mail.google.com, www.google.com, login.yahoo.com, login.skype.com, addons.mozilla.org… Traducido: un atacante quería obtener certificados de esos dominios para hacerse pasar por ellos. Pero… ¿cómo puede ser, si ya existen? ¿Para qué emitir certificados válidos de dominios a los que no puedes suplantar? Esta es la segunda parte del problema: para que esto le sea útil al atacante, necesita:

* Emitir certificados válidos. Lo consiguió comprometiendo a esta entidad de Comodo.

* Que se le muestren como válidos a la víctima en su navegador. Esto es lo que hacen ya de por sí los navegadores con sus certificados raíz. Ahora que la mayoría los han revocado, esto no sería tan sencillo.

* Interponerse en el sistema DNS de la víctima. Bien por pharming, por “hombre en el medio”, troyanos o por cualquier otro método que redirija la resolución de dominios de la víctima.

Así, el atacante redirige a “otro” dominio a la víctima, e instala ahí el certificado que ha robado. A partir de ahí, podría o bien suplantar a la otra página o bien redirigir a la víctima a la original. El asunto es que, en cualquier caso, tendría acceso a toda la información, cifrada, que se transmita entre la víctima y el dominio al que quiere acceder. Aunque estuviese cifrada, aunque aparezca el candado en el navegador al visitar esta página, o la barra de navegación en verde, e incluso se compruebe la cadena de certificación… no solo el navegador dará por legítima la página, sino que el atacante podrá leer toda la información cifrada que se transmite.

Si unimos que el ataque a Comodo no habrá sido “sencillo” (se trata de uno muy sofisticado y dirigido), que la IP proviene de Irán, que el atacante emitió certificados para páginas muy conocidas, y que necesita además, para que esto sea efectivo, tener acceso a un cambio en los DNS… todo apunta a un ataque que, cuando menos, inquieta.

Fiel a la fecha prevista, OpenSUSE 11.4 ha sido liberada el día 10 de marzo. Es una distribución GNU/Linux caracterizada por su sencillez de manejo gracias a la herramienta de administración Yast (Yet another Setup Tool), excelente soporte de hardware, una de las mejores integrando KDE y también por su larga instalación.

El núcleo

El núcleo (2.6.37) incluye una modificación, Kernel activity patch, que aumenta de forma notable la velocidad del escritorio. Se ha mejorado el soporte de hardware con la inclusión de muchos controladores nuevos. La aceleración 2D y 3D se potencia con la inclusión de los últimos controladores gráficos de Xorg y Mesa.

Destacable el soporte para multiproceso en el sistema de archivos Ext4, empleado por defecto en la distribución y del que sacarán buen provecho los procesadores de dos o más núcleos, con un incremento significativo de rendimiento en las operaciones de acceso a disco.

Entornos de escritorio

KDE (4.6) es el entorno preferido de OpenSuSE, son años decantándose por él y funciona a la perfección. De las distribuciones que he probado, con diferencia la más rápida manejando KDE.

GNOME (2.32) con posibilidad de probar la versión 3 Beta.

XFCE (4.8), es un entorno de escritorio ligero, muy atractivo, perfectamente integrado en esta versión, que se adapta como un guante a máquinas con poca memoria RAM.

La distribución dispone de más entornos, como LXDE y gestores de ventanas ligeros, como Icewm, Openbox o fvwm2. La lista es más completa y desde Yast puedes investigar todos los que contempla la distribución aunque no vengan dentro del DVD.

LibreOffice

OpenSUSE 11.4 es la primera de las “grandes distribuciones” en versión final que incluye la suite ofimática LibreOffice (3.3.1), creada por The Document Foundation. Es un fork de OpenOffice, que está siendo abandonada también en otras distribuciones.

Navegadores

En la medida que se populariza el paradigma Cloud Computing, la importancia del navegador es mayor. Cada vez utilizamos más herramientas y servicios en la nube. La elección de OpenSUSE ha sido la inclusión por defecto de Firefox 4 (beta-12).

Chromium 11, incluido en la distribución pero que no instala por defecto y Konqueror, el navegador de KDE que ahora usa completamente las capacidades de WebKit, completan la selección de navegadores Web.

Cualquiera de los tres seleccionados proporciona las prestaciones que de ellos se esperan. La elección del navegador es una cuestión personal. Los usuarios de Opera pueden instalar la versión 11 desde la Web oficial del fabricante.

Cargador de arranque

OpenSUSE ha incorporado el cargador de arranque GRUB (GRand Unified Bootloader) desde hace años, ahora sigue manteniéndose por compatibilidad como cargador por defecto, aunque ya en la RC1 disponías de la opción GRUB2. Las diferencias entre una y otra versión de este paquete son importantes:

Con GRUB2 puedes arrancar directamente desde el disco duro imágenes ISO de Live CD.
Tiene mejor soporte gráfico para el menú de arranque.
Puedes configurar temas.
Modo de rescate.
Mejora de velocidad y fiabilidad.
Detección automática de otros sistemas operativos.
También cambia el modo de configuarar el paquete, bastante diferente a su predecesor. Elegir uno u otro está en tu mano, por compatibilidad y estabilidad GRUB, en una instalación limpia cabe plantearse GRUB2 aunque sea experimental.

Scribus

Scribus es una aplicación DTP (Desktop Publishing) multiplataforma (Linux/UNIX, Mac OS X, OS/2 Warp 4/eComStation y Windows) que debuta en OpenSUSE con esta versión. Con Scribus puedes acometer trabajos profesionales de autoedición al disponer de separación de color, cuatricomía (CMYK), soporte Spot Color, maneja perfiles de color ICC y creación de PDF. Es una herramienta de aspecto sencillo aunque muy potente.

Reproductores multimedia

Banshee (1.9.3) gestor y reproductor multimedia desarrollado con Mono y GTK#, disponible para varias plataformas (GNU/Linux, Mac OS X y Windows), capaz de gestionar audio, vídeo, podcast y audiolibros.

Amarok (2.4.0), el reproductor de audio de referencia en KDE, también multiplataforma (*BSD, GNU/Linux, Mac OS X y Windows), que incorpora como novedad la posibilidad de codificación de ficheros desde el propio paquete.

Rhythmbox (0.13), otro reproductor de audio propio de Gnome inspirado en iTunes de Apple, con capacidad de importación de audio desde CD y grabación de CD audio. Por la versión puedes suponer que está en una fase temprana del proyecto. Dispone de soporte experimental para iPod.

En el apartado de reproducción de vídeo cuenta con Totem (2.32.0), que usa Gstreamer. Si instalas el entorno de escritorio Xfce, dispones además de Parole (0.2.0.2), otro reproductor de vídeo que funciona igualmente en Gnome y KDE.

Virtualización

La virtualización es otro aspecto que se ha cuidado extraordinariamente con la inclusión de los últimos paquetes, Xen (4.0.2), VirtualBox (4.0.4) con soporte para VMDK y VHD, player y driver para VMware Workstation y KVM (Kernel-based Virtual Machine).

Herramientas profesionales

La lista en este apartado es enorme, lenguajes de programación, compiladores, herramientas de desarrollo y casi cualquier otra en la que pienses, están a tu alcance con Yast. En el capítulo servidores Web tienes el sempiterno Apache (2.2.17), lighttpd (1.4.26) y ngninx (0.8.54), el ligero servidor web/proxy multiplataforma.

En cuanto a servidores de bases de datos, incorpora PostgreSQL (9.0.3), MySQL (5.1.53) community edition y su fork MariaDB (5.1), que es código abierto y buena alternativa a MySQL, ya que incorpora otros motores de almacenamiento y optimizaciones en el servidor.

Conclusiones

Reconozco no ser imparcial respecto de OpenSUSE, es mi distribución favorita.

Este producto tiene un buen equilibrio entre distribución para uso doméstico, que funciona en prácticamente cualquier máquina, y servidor en redes de tipo medio, siendo ideal para una Pyme.

Nuevas características de Firefox 3.6:

- Personas: permite transformar la apariencia de Firefox seleccionando nuevos temas.

- Detección de plugings desactualizados: Firefox detectará los plugins que estén desactualizados para mantenerte seguro de potenciales riesgos de seguridad y vulnerabilidades.

- Mejoras de estabilidad: Firefox 3.6 reduce significativamente los cierres inesperados del navegador producidos por aplicaciones de terceros.

- Completar formularios: Similar a la “Barra alucinante”, pero pensada para formularios.

- Rendimiento: Se ha mejorado el rendimiento de JavaScript en la respuesta global del navegador tanto abriendo pestañas como reduciendo el tiempo de arranque.

- Vídeo y audio en formato abierto: Firefox 3.6 cuenta con soporte de audio y vídeo HTML 5 (Vorbis y Theora).

Nuevas características para desarrolladores:

- Implementación con las últimas especificaciones HTML5, incluyendo la nueva API “arrastrar y soltar”.

- Tratamiento de tipografías: Además de las familias estándares OpenType y TrueType incorporadas en Firefox 3.5, ahora el navegador también soporta el nuevo “Web Open Font Format”.

- CSS Gradients (degradados mediante CSS) Firefox 3.6 admite 2 tipos de degradados CSS: lineal y radial, permitiendo mostrar transiciones suaves entre dos o más colores.

- Orientación de dispositivos: Algunos portátiles y dispositivos móviles pueden detectar la orientación del equipo. Firefox 3.6 permite a los desarrolladores web crear interesantes interacciones y juegos soportando la orientación de páginas web.

Fuente : DiarioTi

El lanzamiento de la versión 3.6 como versión estable de éste cada vez más popular navegador estaba prevista para finales del 2009, pero no pudo lograrse. Ahora por fin tenemos en nuestras manos tan esperado anuncio. Algunas de las características son:

• Basado en Gecko 1.9.2
• Soporte para la API del archivo de HTML5.
• Un cambio a la forma de como se integra software de terceros con Firefox para aumentar la estabilidad.
• La capacidad de ejecutar scripts de forma asincrónica para acelerar los tiempos de carga de página.
• Un mecanismo para prevenir incompatibilidad de software que pueda cerrar el navegador inesperadamente.
• Cambio de apariencia por los usuarios con un solo click con el soporte llamado Personas.
• Firefox 3.6 alertará cuando los plugins instalados estén sin actualizar para ayudar en la seguridad del navegador y el usuario.
• El video nativo abierto puede mostrarse en pantalla completa.
• Soporte para el formato web de fuentes abierta.
• Mejoras en el rendimiento de JavaScript, en la capacidad de respuesta general y a la hora del comienzo.
• Soporte para el nuevo CSS, DOM, y tecnologías web HTML 5.

Puedes descargar firefos 3.6 RC1 en la web oficial

Fuente: Puerto Free

Los dos últimos meses han sido definitivamente provechosos para Mozilla. La fundación que desarrolla Firefox ha logrado posicionarse en el segundo lugar como el más popular entre los navegadores de Internet, después de Internet Explorer.

A través de Twitter, el  CEO de Mozilla comunicó que el crecimiento de Firefox en las últimas ocho semanas ha sido espectacular, tanto así que hasta ahora suman 30 millones de usuarios.

Al respecto, el presindente de Mozilla Europa confirmó al sitio ZDNet que han notado un aumento significativo en el número de usuarios.

El sistema para contar usuarios funciona de la siguiente manera: Firefox revisa cada 24 horas si es que existe alguna actualización, esto lo realiza contactándose con el servidor central el cual le da el número de personas que lo están usando a diario.

Fuente: http://www.ellanquihue.cl/

En el sitio de extensiones de Firefox se celebra el billón de descargas, y se aprecia el poster que se muestra arriba.

Se esperaba que ésta cantidad de descargas del popular navegador de Mozilla Foundation se alcanzara el fin de semana, pero ha sido una muy grata sorpresa para la compañía haber llegado a dicha cifra ayer Viernes 31 por la noche.

Se ha alcanzado ésta cifra desde que se lanzó la primera versión estable de Firefox 1.0 en el 2004. Desde entonces, cada nueva versión ha tenido mejoras importantes, y no obstante ahora mismo se trabaja en la siguiente versión que se espera para el 2010.

Source: Espacio Linux

A pesar de que Firefox 3.5 ha visto la luz hace poco tiempo, la fundación Mozilla ya da a conocer ciertas características de su próxima versión,  Firefox 3.6 está basada en Gecko 1.9.2 y Mozilla ha publicado una pequeña guia para desarrolladores  con el fin de ponerles al corriente sobre todas sus características.

Según la guía, Firefox 3.6 ofrecerá información de posicionamiento, soporte para recopilación local de datos y alardea de una característica de ocultación.

Se cree que Firefox 3.6 sea entregado a mediados del 2010.

Fuente: Mozilla.org

La Fundación Mozilla trabaja desde hace un tiempo en la nueva versión del popular navegador Firefox 4.0, el cual está basado en el tema del Sistema Operativo de Microsoft, Windows Vista. En lo personal no me agrada mucho la idea, veremos que pasa en el futuro.

Fuente: Mozilla Wiki

Tan sólo unos cuantos días después de la salida al mundo de la versión 3.5 del popular navegador, en Mozilla Foundation ya anuncian la primera actualización, la cual repararía 3 bugs, los que casi retrasaron el lanzamiento.

Es de esperar que sigan trabajando tan arduamente para dejar muy felices a los miles de usuarios de Firefoz en el mundo.

Fuente: Tech Connect Magazine