--> Ler máis...[+]
quinta-feira, junho 19, 2008
quinta-feira, junho 12, 2008
Cultura libre para unha sociedade libre: Xornadas na Coruña
XORNADAS CULTURA LIBRE
C.S. ATREU! + L.S.O. CASA DAS ATOCHAS A CORUÑA
Cultura libre para unha sociedade libre
No CSA ATREU! Travessa Sam José, 2 - As Atochas-Montealto
NA CASA DAS ATOCHAS Atocha Alta, 14 -As Atochas- Montealto
::venres 13> dj hash&carlitos selector :: sábado 14> dj LS_O ::
:: venres 20> dj Fake :: sábado 21> BreakThatBeat Dubstep Special :: Sesións de Djs + ceador vegano
"Cozinha Quente" MC
http://olholivre.net
http://aculturapreokupa.blogaliza.org/
________________
--> Ler máis...[+]
C.S. ATREU! + L.S.O. CASA DAS ATOCHAS A CORUÑA
Cultura libre para unha sociedade libre
No CSA ATREU! Travessa Sam José, 2 - As Atochas-Montealto
- Martes 10- 20:00 > 22:00 Iniciación a GNU/Linux. Primeira parte do obradoiro de inciación ao sistema GNU/Linux, instalación de Ubuntu. Desenvolvido polo Hacktreu (CSA Atreu)
- Mércores 11 -20:00 > 22:00 Permanecer en GNU/Linux. Segunda parte do obradoiro de inciación ao sistema GNU/Linux, nocións básicas para manexar o sistema. Desenvolvido polo Hacktreu (CSA Atreu)
- Xoves 12 - 21:00> Blogaliza, a información alternativa Palestra ofrecida por Pedro Silva, creador de blogaliza.org, portal de blogues en galego.
- Luns 16 - 19:00 > 22:00 Programación web Inciación ás linguaxes Html e Css, obradoiro a cargo de Trebelab (A Cova dos ratos, Vigo)
- Martes 17 - 19:00 > 22:00 Deseño con ferramentas libres: Inkscape Primeira parte do obradoiro, manexo do programa de deseño vectorial inkscape, exercicio práctico contrapublicitario. Desenvolvido polo Hacktreu (CSA Atreu)
- Mércores 18 - 19:00 > 22:00 Deseño con ferramentas libres: Gimp Segunda parte do obradoiro, manexo do programa de retoque fotográfico Gimp, exercicio práctico contrapublicitario II. Desenvolvido polo Hacktreu (CSA Atreu)
- Sábado 21 - 12:00 > 14:00 - 16:00 > 20:00 Obradoiro de Cinelerra Software libre de edición e posprodución de video, introdución teórica máis módulo práctico. Desenvolvido por Olholivre.
NA CASA DAS ATOCHAS Atocha Alta, 14 -As Atochas- Montealto
- Venres 13 - 21:00 Virtual WWWorlds. Servidumes e liberacións na era dixital. Palestra ofrecida por Rosendo González. Revista Transversal
- Sábado 14 - 12:00 > 14:00 - 16:00 > 19:00 Montando unha radio libre Obradoiro práctico para a montaxe dunha radio libre, a cargo da Radio Kalimera (Compostela)
19:00 > 22:00 Contrapublicidade. unha aproximación teórica, proxección de material contrapublicitario, a cargo de Semsumistas (Vigo)
- Mércores 18 - 21:00 Presentación do proxecto editorial Estaleiro Organización editorial galega, autoxestionada, asemblearia e sen ánimo de lucro. Edita baixo licenza Creative Commons.
- Xoves 19 - 21:00 Presentación do Cineclube Compostela
- Venres 20 - 20:00 Presentación do komando-antisgae Comando Anti-SGAE / Acción: cultura libre (Galiza)
21:00 A información que Sgae omite e censura Palestra a cargo de Ana Mª, integrante da Asesoria eXgae
- Sábado 21 - 20:30 Presentación de GzVideos
21:00 Presentación de Olholivre :: estreas + festa despedida ::
::venres 13> dj hash&carlitos selector :: sábado 14> dj LS_O ::
:: venres 20> dj Fake :: sábado 21> BreakThatBeat Dubstep Special :: Sesións de Djs + ceador vegano
"Cozinha Quente" MC
http://olholivre.net
http://aculturapreokupa.blogaliza.org/
________________
terça-feira, junho 03, 2008
O Desastre Debian afectaranos por anos: A eliminación de tan só dúas liñas de código causou unha grave crise de seguridade
O Desastre Debian afectaranos por anos
A eliminación de tan só dúas liñas de código causou unha grave crise de seguridade
Luns 2 de xuño de 2008
Pasará moito tempo antes de que estes días esquézanse na comunidade do software libre. E ninguén sabe ata onde chegarán as consecuencias do que xa se coñece como o Desastre Debian . "Pero sabés que é o mellor -dicíame nestes días un hacker amigo-, que aínda que estamos profundamente avergoñados, doídos e amolados, de todas as maneiras fixémolo público, non o ocultamos. E sabemos que imos saír adiante".
Para resumir o incidente, os sistemas que usan a distribución de Linux chamada Debian estiveron un ano e oito meses creando contraseñas públicas totalmente inseguras. E isto ocorreu porque dúas liñas de código foron eliminadas dunha aplicación coñecida como OpenSLL . O Desastre Debian non afecta só a Linux, senón que alcanza a calquera sistema que teña algunha relación coa seguridade en Internet.
O asunto é interesante porque quedou demostrado que só dúas liñas de código realmente poden causar unha catástrofe de seguridade, e porque se trata dunha cuestión tecnicamente moi complexa que nos afecta de forma directa e cotiá. A maior parte dos tecnicismos quedarán fóra desta columna, para non volvela indigesta, pero os curiosos poderán ler máis detalles nos links que aparecen ao longo do texto.
Contraseñas públicas
Cada vez que facemos transaccións bancarias ou comerciais en Internet, os datos son encriptados durante o traxecto, de tal xeito que un pirata informático non poida espiar as nosas contraseñas e outros datos sensibles. Encriptar algo é, en poucas palabras, convertelo nun galimatías inextricable que só pode descifrarse se se conta coas contraseñas adecuadas.
Nas comunicacións por Internet úsanse SSL ou TLS . As siglas veñen de Secure Sockets Layer e Transport Layer Security. No proceso requírense contraseñas públicas que cada parte produce aleatoriamente. Funciona ben, ou razoablemente ben, considerando a inseguridade inherente á Rede.
O único pequeno problema é que, ao revés que no mundo real, nas computadoras o azar sinxelamente non existe. Pódello emular con bastante fidelidade, pero é un dos puntos débiles destas tecnoloxías. O azar, no mundo informático, pode volverse algo máis ou menos predicible; e aínda o mellor dos azares non é azar verdadeiro. Estes números supostamente aleatorios creados polas computadoras chámanse, por isto, seudoaleatorios .
Para crear as claves que intercambian a nosa PC e o servidor co que queremos conectarnos (o do banco, digamos) débese producir números ao azar; seudoaleatorios, en rigor. Úsanse para isto sementes , é dicir, outros números, tamén ao azar e nun rango moi grande. Por que é tan importante a semente ? Porque é case a única forma de evitar que o número pseudoaleatorio co que se crean as claves públicas vólvase predicible. De ocorrer isto, o cifrado se desmoronaría.
OpenSSL é unha implementación de código fonte aberto de SSL e TLS . A súa versión inicial saíu en maio de 1999 e foi a primeira aplicación de software libre validada pola autoridade de tecnoloxías de encriptación de Estados Unidos. Nada facía supor que un dos máis prestixiosos paquetes de software libre estaría no centro dunha tormenta global nove anos despois. E moito menos que involucraría á máis respectada das distribucións de Linux, Debian.
Caos de xoguete
Ao revés que Windows ou Mac VOS, Linux non ten unha única versión, senón que chega ao público e as empresas baixo a forma de distribucións, ou distros , na xerga. De feito, calquera persoa cun pouco de coñecemento e bastante paciencia pode armar a súa propia distribución [www.gentoo.org].
As distros máis conspicuas teñen un cadro de persoal estable de programadores, que adaptan o código fonte de Linux a fins específicos. Rede Hat, por exemplo, é unha corporación que cotiza en Bolsa e conta cuns 2000 empregados. Canonical Limited, que compaxina Ubuntu, ten 130.
Debian é unha rareza magnífica. Fundada polo alemán-norteamericano Ian Murdock, en 1994, o proxecto propuña algo que os cínicos de moda atoparían risible: crear e manter unha distribución de Linux de forma cooperativa e aberta, co mesmo espírito do software libre e con idéntica coherencia política; é dicir, sen software de código pechado de ningunha clase. A palabra Debian é a combinación do nome da noiva de Murdock na época en que iniciou o proxecto, Debra, hoxe o seu ex esposa, e o seu propio nome de pila. Ian liderou Debian ata 1996, e actualmente é un dos vicepresidentes de Sun Microsystems. Aquí, o seu blog, aínda que non foi actualizado nos últimos dous meses: http://ianmurdock.com
Pese ao suposto exceso de idealismo (que fose da nosa especie sen os excesivamente idealistas?, pregúntome), Debian non só prosperou, senón que se converteu nunha das distribucións máis populares e, por moito, a máis respectada. Que nestes días quede asociada a un desastre de seguridade informática é á vez unha pena, un paradoxo e en gran medida unha inxustiza, como se verá enseguida.
Pero constitúe tamén unha lección que o software libre deberá aprender, ou arriscarse a quedar convertido nunha orquídea de invernadoiro ou en instrumento de grandes corporacións, como IBM ou Google, habendo así perdido por completo o seu sentido. E falo, como mínimo, dunha simple ecuación económica; se o software libre desaparece, todos perdemos, ata aqueles que non cren nel. Un estudo da Universidade do Rei Juan Carlos, de Madrid, España, concluíu hai pouco que se as 283 millóns de liñas de código de Debian fosen propiedade dunha compañía privada custarían uns 5400 millóns de euros [ https://penta.debconf.org/~joerg/attachments/33-measuring_etch_slides.pdf ].
Pero, que pasou exactamente?
O 13 de maio último, o proxecto Debian anunciou que descubrira unha vulnerabilidade no xerador de números seudoaleatorios da súa versión de OpenSSL . Devandito simple, o seu azar era previsible. Por que? Porque foran eliminadas dúas liñas de código. Por mor disto, de xeito silencioso e invisible, empezáronse a usar como sementes os identificadores de proceso , os números que se asignan a cada programa que corre nun sistema, neste caso Linux [ www.debian.org/security/2008/dsa-1571 ]. Posto que en Linux só pode haber 32.768 identificadores de proceso, o número de sementes dispoñibles para xerar números ao azar volveuse ridículamente baixo. Como o algoritmo [a matemática] que se usa para producir números ao azar é coñecida, tendo iso e as posibles sementes, é fácil adiviñar o cifrado resultante.
Parecía tan só outro deses miles de buracos de seguridade que infestan o código de todas as aplicacións informáticas de hoxe. Pero era moitísimo máis grave.
Durante un ano e oito meses, desde o 17/9/2006 ata o 13/5/2008, cando se corrixiu o fallo, os servidores baseados en Debian habían estado producindo claves fáciles de adiviñar, predicibles e, polo tanto, inútiles. Así que non bastaba con instalar a nova versión corrixida do paquete OpenSSL de Debian; había que rexenerar os certificados dixitais baseados nesas claves públicas e volvelos a enviar á autoridade competente.
Esas claves son independentes do sistema, polo que a vulnerabilidade pode estar agora enquistada en case calquera computadora do mundo. Oculta, esquecida, cunha grave vulnerabilidade latente.
E para empeorar aínda máis as cousas, hai unha cantidade de programas que se serven das bibliotecas de OpenSSL para facer o seu traballo de encriptación e seguridade.
Foi tan grave que o Centro de Tormentas de Internet ( www.sans.org ) non só o reportou inmediatamente [ http://isc.sans.org/diary.html?date=2008-05-13 ], senón que subiu o seu nivel de alerta a amarelo.
Só un par de días logo de saberse a noticia, as miñas máquinas con Ubuntu instalaron unha nova versión de OpenSSL, e como parte do proceso informáronme que ían recrear as miñas claves públicas; o sistema avisoume que, se non tiña idea do que isto significaba, déselle OK e esquecéseme do asunto. Era unha esquirla insignificante dun terremoto asolador. Me erizó a pel.
Quen non len inglés teñen un excelente resumo en español sobre o incidente en www.hispasec.com/unaaldia/3492
Que toquei?
Aparte da gravísima incerteza causada por case dous anos de crear e distribuír claves inseguras, está a humillación de como ocorreu fállaa. Se non está sentado, fágao agora, porque a raíz do problema non pode ser máis pueril.
Alá por 2006, un programador de Debian estaba traballando en OpenSSL cando o depurador, un sistema que se usa para detectar erros no código, fíxolle algunhas advertencias sobre memoria non inicializada. Logo de consultar co grupo OpenSSL , simplemente decidiu eliminar as liñas de código molestas, coas consecuencias antedichas. Devandita discusión pode verse aquí: http://rt.openssl.org/Ticket/Display.html?id=521&user=guest&pass=guest Segundo Debian, a intención do seu programador era depurar o código, algo intrinsecamente bo, e ademais fixo o que correspondía, consultar con OpenSSL , que non atopou obxeccións en eliminar devanditas instrucións [ http://wiki.debian.org/SSLkeys#head-a8437fc14786b3d5b9678241c7201c8c863555e7 ].
Pero o borrado desas dúas liñas de código causou que o xerador de números seudoaleatorios (PRGN, polas súas siglas en inglés) simplemente quedase restrinxido a usar 32.768 posibles sementes. E adeus.
Se vostede usa Ubuntu, Kubuntu ou calquera outro derivado de Debian, actualice o sistema, se non o fixo xa, para corrixir este bochornoso erro e rexenerar as claves criptográficas.
Se é administrador de sistemas, case sen ningunha dúbida ten relación coa seguridade informática, polo que sería moi aconsellable que revise todo o seu sistema de certificados e claves criptográficas. Canto antes, mellor.
Leccións ao día
Pode un facer todo ben e, con todo, equivocarse? Oh, si. Os xornalistas sabémolo ben. Podemos queimarnos o cerebro consultando as fontes e reflexionando sobre un asunto, buscando todos os ángulos posibles para non impor tendencia algunha ao noso texto e, con todo, publicar algo que non é enteiramente certo. necesitariamos quizá dous anos e medio para facelo enteiramente certo. Pero debemos pechar esa nota no día. Por que?
Porque, como aos programadores, desvélannos certos principios. No noso caso é a necesidade de dar a coñecer. É o mandamento non escrito desta profesión. Primeiro que nada, primeiro de nada e por sobre todas as cousas que o fluxo da información non se deteña. Ás veces este principio nos obnubila.
Aos programadores obsesiónaos a pureza do código. É dicir, que non sexa propenso a erros. Sobre todo nun caso como o de OpenSSL , cuxas bibliotecas son usadas por numerosos programas de terceiros.
Sinceramente, creo que o desarrollador de Debian que borrou esas dúas liñas de código deixouse levar por este mandamento informático. Non quería mensaxes de erro do depurador porque esas mensaxes significaban que no futuro outros programadores poderían ter inconvenientes con OpenSSL .
Creo que foi Voltaire quen escribiu que o perfecto é inimigo do bo: "Lle mieux est l´ennemi du ben". Todas as profesións teñen algunha clase de ideal que, por momentos, pode cegar aos seus cultores. Os de fóra nunca comprenden o que sente. Os que non son programadores atoparán disparatado que alguén simplemente borre unhas instrucións, crendo que están alí de adorno. Non foi así, non foi tan simple, e non se pode simplemente crucificar ao programador.
En cambio, todos temos que aprender aquí unha lección. Igual que os xornalistas seguiremos, inexorablemente, intentando que as cousas sáibanse, ata cando podemos equivocarnos, os programadores non cejarán no intento de depurar o código. É inevitable.
A lección é outra. Todo código relacionado coa seguridade debería resolverse por medios máis formais e estritos que unha lista de correo. Debian di que a raíz do erro estivo en que ?o programador consultou na lista equivocada do grupo OpenSSL?.
As listas de correo están moi ben, son unha tradición, funcionan cando todo o demais falla, etcétera. Pero todo programador debería aprender que de agora en máis non pode eliminar nin unha liña de código dun software de seguridade sen o visto e prace dunha autoridade competente. Ou dito doutro xeito, que a seguridade está por encima da pureza do código.
A segunda lección ten que ver coa perspectiva. Crer que dúas liñas de código son poucas, ou que son insignificantes é miopía pura. Hoxe crese que o Titanic afundiuse por culpa das súas remaches, que eran de mala calidade.
Non xa dúas liñas de código, senón un simple signo pode cambiar diametralmente unha traxectoria, un vector, unha conta. Non é o mesmo chegar ao teu primeiro millón de dólares (1.000.000) que chegar a deber o teu primeiro millón (-1.000.000).
Díxose que Deus está nos detalles.
É a verdade.
Por Ariel Torres
La compu
Enlace co artigo original no xornal argentino "La Nación"
_______________
http://www.br.debian.org/
_______________
--> Ler máis...[+]
A eliminación de tan só dúas liñas de código causou unha grave crise de seguridade
Luns 2 de xuño de 2008
Pasará moito tempo antes de que estes días esquézanse na comunidade do software libre. E ninguén sabe ata onde chegarán as consecuencias do que xa se coñece como o Desastre Debian . "Pero sabés que é o mellor -dicíame nestes días un hacker amigo-, que aínda que estamos profundamente avergoñados, doídos e amolados, de todas as maneiras fixémolo público, non o ocultamos. E sabemos que imos saír adiante".Para resumir o incidente, os sistemas que usan a distribución de Linux chamada Debian estiveron un ano e oito meses creando contraseñas públicas totalmente inseguras. E isto ocorreu porque dúas liñas de código foron eliminadas dunha aplicación coñecida como OpenSLL . O Desastre Debian non afecta só a Linux, senón que alcanza a calquera sistema que teña algunha relación coa seguridade en Internet.
O asunto é interesante porque quedou demostrado que só dúas liñas de código realmente poden causar unha catástrofe de seguridade, e porque se trata dunha cuestión tecnicamente moi complexa que nos afecta de forma directa e cotiá. A maior parte dos tecnicismos quedarán fóra desta columna, para non volvela indigesta, pero os curiosos poderán ler máis detalles nos links que aparecen ao longo do texto.
Contraseñas públicas
Cada vez que facemos transaccións bancarias ou comerciais en Internet, os datos son encriptados durante o traxecto, de tal xeito que un pirata informático non poida espiar as nosas contraseñas e outros datos sensibles. Encriptar algo é, en poucas palabras, convertelo nun galimatías inextricable que só pode descifrarse se se conta coas contraseñas adecuadas.
Nas comunicacións por Internet úsanse SSL ou TLS . As siglas veñen de Secure Sockets Layer e Transport Layer Security. No proceso requírense contraseñas públicas que cada parte produce aleatoriamente. Funciona ben, ou razoablemente ben, considerando a inseguridade inherente á Rede.
O único pequeno problema é que, ao revés que no mundo real, nas computadoras o azar sinxelamente non existe. Pódello emular con bastante fidelidade, pero é un dos puntos débiles destas tecnoloxías. O azar, no mundo informático, pode volverse algo máis ou menos predicible; e aínda o mellor dos azares non é azar verdadeiro. Estes números supostamente aleatorios creados polas computadoras chámanse, por isto, seudoaleatorios .
Para crear as claves que intercambian a nosa PC e o servidor co que queremos conectarnos (o do banco, digamos) débese producir números ao azar; seudoaleatorios, en rigor. Úsanse para isto sementes , é dicir, outros números, tamén ao azar e nun rango moi grande. Por que é tan importante a semente ? Porque é case a única forma de evitar que o número pseudoaleatorio co que se crean as claves públicas vólvase predicible. De ocorrer isto, o cifrado se desmoronaría.
OpenSSL é unha implementación de código fonte aberto de SSL e TLS . A súa versión inicial saíu en maio de 1999 e foi a primeira aplicación de software libre validada pola autoridade de tecnoloxías de encriptación de Estados Unidos. Nada facía supor que un dos máis prestixiosos paquetes de software libre estaría no centro dunha tormenta global nove anos despois. E moito menos que involucraría á máis respectada das distribucións de Linux, Debian.
Caos de xoguete
Ao revés que Windows ou Mac VOS, Linux non ten unha única versión, senón que chega ao público e as empresas baixo a forma de distribucións, ou distros , na xerga. De feito, calquera persoa cun pouco de coñecemento e bastante paciencia pode armar a súa propia distribución [www.gentoo.org].
As distros máis conspicuas teñen un cadro de persoal estable de programadores, que adaptan o código fonte de Linux a fins específicos. Rede Hat, por exemplo, é unha corporación que cotiza en Bolsa e conta cuns 2000 empregados. Canonical Limited, que compaxina Ubuntu, ten 130.
Debian é unha rareza magnífica. Fundada polo alemán-norteamericano Ian Murdock, en 1994, o proxecto propuña algo que os cínicos de moda atoparían risible: crear e manter unha distribución de Linux de forma cooperativa e aberta, co mesmo espírito do software libre e con idéntica coherencia política; é dicir, sen software de código pechado de ningunha clase. A palabra Debian é a combinación do nome da noiva de Murdock na época en que iniciou o proxecto, Debra, hoxe o seu ex esposa, e o seu propio nome de pila. Ian liderou Debian ata 1996, e actualmente é un dos vicepresidentes de Sun Microsystems. Aquí, o seu blog, aínda que non foi actualizado nos últimos dous meses: http://ianmurdock.com
Pese ao suposto exceso de idealismo (que fose da nosa especie sen os excesivamente idealistas?, pregúntome), Debian non só prosperou, senón que se converteu nunha das distribucións máis populares e, por moito, a máis respectada. Que nestes días quede asociada a un desastre de seguridade informática é á vez unha pena, un paradoxo e en gran medida unha inxustiza, como se verá enseguida.
Pero constitúe tamén unha lección que o software libre deberá aprender, ou arriscarse a quedar convertido nunha orquídea de invernadoiro ou en instrumento de grandes corporacións, como IBM ou Google, habendo así perdido por completo o seu sentido. E falo, como mínimo, dunha simple ecuación económica; se o software libre desaparece, todos perdemos, ata aqueles que non cren nel. Un estudo da Universidade do Rei Juan Carlos, de Madrid, España, concluíu hai pouco que se as 283 millóns de liñas de código de Debian fosen propiedade dunha compañía privada custarían uns 5400 millóns de euros [ https://penta.debconf.org/~joerg/attachments/33-measuring_etch_slides.pdf ].
Pero, que pasou exactamente?
O 13 de maio último, o proxecto Debian anunciou que descubrira unha vulnerabilidade no xerador de números seudoaleatorios da súa versión de OpenSSL . Devandito simple, o seu azar era previsible. Por que? Porque foran eliminadas dúas liñas de código. Por mor disto, de xeito silencioso e invisible, empezáronse a usar como sementes os identificadores de proceso , os números que se asignan a cada programa que corre nun sistema, neste caso Linux [ www.debian.org/security/2008/dsa-1571 ]. Posto que en Linux só pode haber 32.768 identificadores de proceso, o número de sementes dispoñibles para xerar números ao azar volveuse ridículamente baixo. Como o algoritmo [a matemática] que se usa para producir números ao azar é coñecida, tendo iso e as posibles sementes, é fácil adiviñar o cifrado resultante.
Parecía tan só outro deses miles de buracos de seguridade que infestan o código de todas as aplicacións informáticas de hoxe. Pero era moitísimo máis grave.
Durante un ano e oito meses, desde o 17/9/2006 ata o 13/5/2008, cando se corrixiu o fallo, os servidores baseados en Debian habían estado producindo claves fáciles de adiviñar, predicibles e, polo tanto, inútiles. Así que non bastaba con instalar a nova versión corrixida do paquete OpenSSL de Debian; había que rexenerar os certificados dixitais baseados nesas claves públicas e volvelos a enviar á autoridade competente.
Esas claves son independentes do sistema, polo que a vulnerabilidade pode estar agora enquistada en case calquera computadora do mundo. Oculta, esquecida, cunha grave vulnerabilidade latente.
E para empeorar aínda máis as cousas, hai unha cantidade de programas que se serven das bibliotecas de OpenSSL para facer o seu traballo de encriptación e seguridade.
Foi tan grave que o Centro de Tormentas de Internet ( www.sans.org ) non só o reportou inmediatamente [ http://isc.sans.org/diary.html?date=2008-05-13 ], senón que subiu o seu nivel de alerta a amarelo.
Só un par de días logo de saberse a noticia, as miñas máquinas con Ubuntu instalaron unha nova versión de OpenSSL, e como parte do proceso informáronme que ían recrear as miñas claves públicas; o sistema avisoume que, se non tiña idea do que isto significaba, déselle OK e esquecéseme do asunto. Era unha esquirla insignificante dun terremoto asolador. Me erizó a pel.
Quen non len inglés teñen un excelente resumo en español sobre o incidente en www.hispasec.com/unaaldia/3492
Que toquei?
Aparte da gravísima incerteza causada por case dous anos de crear e distribuír claves inseguras, está a humillación de como ocorreu fállaa. Se non está sentado, fágao agora, porque a raíz do problema non pode ser máis pueril.
Alá por 2006, un programador de Debian estaba traballando en OpenSSL cando o depurador, un sistema que se usa para detectar erros no código, fíxolle algunhas advertencias sobre memoria non inicializada. Logo de consultar co grupo OpenSSL , simplemente decidiu eliminar as liñas de código molestas, coas consecuencias antedichas. Devandita discusión pode verse aquí: http://rt.openssl.org/Ticket/Display.html?id=521&user=guest&pass=guest Segundo Debian, a intención do seu programador era depurar o código, algo intrinsecamente bo, e ademais fixo o que correspondía, consultar con OpenSSL , que non atopou obxeccións en eliminar devanditas instrucións [ http://wiki.debian.org/SSLkeys#head-a8437fc14786b3d5b9678241c7201c8c863555e7 ].
Pero o borrado desas dúas liñas de código causou que o xerador de números seudoaleatorios (PRGN, polas súas siglas en inglés) simplemente quedase restrinxido a usar 32.768 posibles sementes. E adeus.
Se vostede usa Ubuntu, Kubuntu ou calquera outro derivado de Debian, actualice o sistema, se non o fixo xa, para corrixir este bochornoso erro e rexenerar as claves criptográficas.
Se é administrador de sistemas, case sen ningunha dúbida ten relación coa seguridade informática, polo que sería moi aconsellable que revise todo o seu sistema de certificados e claves criptográficas. Canto antes, mellor.
Leccións ao día
Pode un facer todo ben e, con todo, equivocarse? Oh, si. Os xornalistas sabémolo ben. Podemos queimarnos o cerebro consultando as fontes e reflexionando sobre un asunto, buscando todos os ángulos posibles para non impor tendencia algunha ao noso texto e, con todo, publicar algo que non é enteiramente certo. necesitariamos quizá dous anos e medio para facelo enteiramente certo. Pero debemos pechar esa nota no día. Por que?
Porque, como aos programadores, desvélannos certos principios. No noso caso é a necesidade de dar a coñecer. É o mandamento non escrito desta profesión. Primeiro que nada, primeiro de nada e por sobre todas as cousas que o fluxo da información non se deteña. Ás veces este principio nos obnubila.
Aos programadores obsesiónaos a pureza do código. É dicir, que non sexa propenso a erros. Sobre todo nun caso como o de OpenSSL , cuxas bibliotecas son usadas por numerosos programas de terceiros.
Sinceramente, creo que o desarrollador de Debian que borrou esas dúas liñas de código deixouse levar por este mandamento informático. Non quería mensaxes de erro do depurador porque esas mensaxes significaban que no futuro outros programadores poderían ter inconvenientes con OpenSSL .
Creo que foi Voltaire quen escribiu que o perfecto é inimigo do bo: "Lle mieux est l´ennemi du ben". Todas as profesións teñen algunha clase de ideal que, por momentos, pode cegar aos seus cultores. Os de fóra nunca comprenden o que sente. Os que non son programadores atoparán disparatado que alguén simplemente borre unhas instrucións, crendo que están alí de adorno. Non foi así, non foi tan simple, e non se pode simplemente crucificar ao programador.
En cambio, todos temos que aprender aquí unha lección. Igual que os xornalistas seguiremos, inexorablemente, intentando que as cousas sáibanse, ata cando podemos equivocarnos, os programadores non cejarán no intento de depurar o código. É inevitable.
A lección é outra. Todo código relacionado coa seguridade debería resolverse por medios máis formais e estritos que unha lista de correo. Debian di que a raíz do erro estivo en que ?o programador consultou na lista equivocada do grupo OpenSSL?.
As listas de correo están moi ben, son unha tradición, funcionan cando todo o demais falla, etcétera. Pero todo programador debería aprender que de agora en máis non pode eliminar nin unha liña de código dun software de seguridade sen o visto e prace dunha autoridade competente. Ou dito doutro xeito, que a seguridade está por encima da pureza do código.
A segunda lección ten que ver coa perspectiva. Crer que dúas liñas de código son poucas, ou que son insignificantes é miopía pura. Hoxe crese que o Titanic afundiuse por culpa das súas remaches, que eran de mala calidade.
Non xa dúas liñas de código, senón un simple signo pode cambiar diametralmente unha traxectoria, un vector, unha conta. Non é o mesmo chegar ao teu primeiro millón de dólares (1.000.000) que chegar a deber o teu primeiro millón (-1.000.000).
Díxose que Deus está nos detalles.
É a verdade.
Por Ariel TorresLa compu
Enlace co artigo original no xornal argentino "La Nación"
_______________
http://www.br.debian.org/
_______________
sábado, maio 31, 2008
Ajuda a Firefox, pronto o novo Firefox 3 Oficial, baixando o novo navegador no "Download Day"
Estabeleça um Recorde Mundial no Guinness
Ganhe uma Web melhor
Parece um bom negócio, não acha? Tudo o que você precisa fazer é baixar o Firefox 3 durante o Download Day - é fácil assim. Não estamos pedindo que você engula uma espada ou equilibre 30 colheres no rosto ao mesmo tempo - apesar de que isso seria incrível.
A propósito, a data oficial para o lançamento do Firefox 3 será postada aqui em breve, então dê uma passadinha por aqui depois para verificar! Junte-se a nossa comunidade e a este esforço comprometendo-se a baixar o Firefox.
Eu confirmo minha participação baixando o Firefox 3 durante o Download Day para ajudar a estabelecer um novo Recorde Mundial.
quinta-feira, maio 08, 2008
O Portal VIA Linux ofrece controladores, documentación técnica e código fonte para distribucións populares de Linux como Ubuntu
VIA Lanza portal de desenvolvemento de controladores de código aberto
VIA Technologies, Inc., líder innovador de plataformas X86 eficientes no uso de enerxía, anunciou o lanzamento dunha versión beta do portal VIA Linux como parte dunha iniciativa deseñada para estender a colaboración coa comunidade de código aberto.
O Portal VIA Linux ofrecerá inicialmente controladores de gráficos para o chipset IGP de medios dixitais VIA CN896 para a nova distribución de Ubuntu 8.04 LTS. A documentación e código fonte para estes controladores serán liberados nas próximas semanas, con foros oficiais e seguimento de erros planificados para o seu implementación neste ano. O portal VIA Linux tamén se adhire a unha axenda regular de liberacións aliñada cos cambios no kernel e a liberación das principais distribucións de Linux.
Patrocinado por Canonical Ltd., Ubuntu é liberado cada seis meses, con Ubuntu 8.04 LTS como a versión máis recente que foi consistentemente clasificada entre as máis populares das moitas distribucións GNU/Linux no espazo das PC.
"Son benvidos os pasos que deu VIA para mellorar o seu soporte á comunidade de código aberto," comentou Chris Kenyon, Director de Desenvolvemento de Negocios de Canonical. "Nós buscamos traballar con VIA para asegurar que estes controladores serán integrados en Ubuntu de xeito predeterminada e que os desarrolladores e usuarios de Ubuntu gozarán unha gran experiencia cando usen as plataformas de VIA."
"En VIA estamos moi emocionados por estar tomando un papel máis activo no ecosistema do código aberto," dixo Richard Brown, Vicepresidente de Mercadotecnia Corporativa de VIA Technologies, Inc. "A apertura do Portal VIA Linux é un paso importante na nosa iniciativa a longo prazo no código aberto, e a nosa oferta de soporte para Ubuntu, unha das distribucións Linux máis amplamente coñecidas, é un sitio ideal para comezar."
A versión beta do Portal VIA Linux localízase en http://linux.via.com.tw e actualmente ofrece arquivos de controladores para Ubuntu 8.04 LTS e SUSE Linux Enterprise Desktop 10 Service Pack 1 para o chipset VIA CN896 con dúas opcións de ponte sur (south bridge).
Edgar Ricón
Ciberespacio
___________
--> Ler máis...[+]
VIA Technologies, Inc., líder innovador de plataformas X86 eficientes no uso de enerxía, anunciou o lanzamento dunha versión beta do portal VIA Linux como parte dunha iniciativa deseñada para estender a colaboración coa comunidade de código aberto.
O Portal VIA Linux ofrecerá inicialmente controladores de gráficos para o chipset IGP de medios dixitais VIA CN896 para a nova distribución de Ubuntu 8.04 LTS. A documentación e código fonte para estes controladores serán liberados nas próximas semanas, con foros oficiais e seguimento de erros planificados para o seu implementación neste ano. O portal VIA Linux tamén se adhire a unha axenda regular de liberacións aliñada cos cambios no kernel e a liberación das principais distribucións de Linux.
Patrocinado por Canonical Ltd., Ubuntu é liberado cada seis meses, con Ubuntu 8.04 LTS como a versión máis recente que foi consistentemente clasificada entre as máis populares das moitas distribucións GNU/Linux no espazo das PC.
"Son benvidos os pasos que deu VIA para mellorar o seu soporte á comunidade de código aberto," comentou Chris Kenyon, Director de Desenvolvemento de Negocios de Canonical. "Nós buscamos traballar con VIA para asegurar que estes controladores serán integrados en Ubuntu de xeito predeterminada e que os desarrolladores e usuarios de Ubuntu gozarán unha gran experiencia cando usen as plataformas de VIA."
"En VIA estamos moi emocionados por estar tomando un papel máis activo no ecosistema do código aberto," dixo Richard Brown, Vicepresidente de Mercadotecnia Corporativa de VIA Technologies, Inc. "A apertura do Portal VIA Linux é un paso importante na nosa iniciativa a longo prazo no código aberto, e a nosa oferta de soporte para Ubuntu, unha das distribucións Linux máis amplamente coñecidas, é un sitio ideal para comezar."
A versión beta do Portal VIA Linux localízase en http://linux.via.com.tw e actualmente ofrece arquivos de controladores para Ubuntu 8.04 LTS e SUSE Linux Enterprise Desktop 10 Service Pack 1 para o chipset VIA CN896 con dúas opcións de ponte sur (south bridge).
Edgar Ricón
Ciberespacio
___________
sábado, abril 26, 2008
A propósito de Ubuntu 8.04 e o seu firewall
A propósito de Ubuntu 8.04 y su firewall
[Cortalumes]
Creado 24/04/2008 - 11:27pm
Creo que é a primeira vez que probo unha nova versión dunha distro o mesmo día da súa publicación, pero por circunstancias que non fan ao caso acabo de descargar e instalar o flamante Ubuntu 8.04 [1].
E nunha das primeiras cousas en que me parei foi en UFW [2], o "Uncomplicated Firewall" que acompaña a esta versión.
O certo é que UFW decepcionoume. En primeiro lugar [e dando por suposto que non estamos falando dunha distro para geeks] non entendo por que non se activa durante a instalación ou inmediatamente despois. Así, se sometemos o noso equipo con Ubuntu 8.04 recentemente instalado a un escáner de portos, atoparémonos coa desagradable sorpresa de que non pasa a proba. Mentres non arrinquemos servizos os portos aparecen como pechados, si, pero aínda así a nosa máquina resulta demasiado visible. Xa que logo, o primeiro que debe facer o usuario é activar UFW. Para iso botamos unha ollada ao man (man ufw) e vemos que é necesario teclear en consola sudo ufw enable. Non se, mais a min fáilleme pedirlle demasiado a un usuario que probablemente acaba de chegar desde o barbimundo de Windows XP...
Sigamos. Quen máis, quen menos, ten algún outro equipo que conectar, así que haberá que permitir o acceso á máquina desde a rede interna. Outra ollada ao "man" revélanos como facelo: sudo ufw allow from 192.168.0.0/16. Tampouco me parece demasiado intuitivo. Sen dúbida outros comandos son moito máis fáciles e o seu significado bastante evidente (sudo ufw allow smtp, por exemplo), mais que facemos -por exemplo- para evitar que o equipo responda a peticións boto request (unha condición mínima para a invisibilidad do noso equipo e para pasar un escaner de portos en condicións)? Pois entón o sufrido usuario terá de googlear un bo intre para descubrir que debe editar un ficheiro de configuración:
Onde ha de comentar a liña que di:
de modo que quede así:
Pero isto tampouco é suficiente. Aínda hai que teclear un sudo ufw disable seguido dun sudo ufw enable para lograr o noso obxectivo (ou un sudo /etc/init.d/ufw restart para logralo nun só paso).
En definitiva, se UFW é un firewall "non complicado" para un usuario común, que veña Divos e véxao. Firestarter [3] [que por certo tamén vén con Ubuntu] paréceme mil veces máis sinxelo e intuitivo, e sen dúbida un camiño moito máis eficaz para obter enseguida unha protección en condicións.
Por Admin.
Publicado en Kriptópolis
[http://www.kriptopolis.org]
Para esta viaxe...
URL orixinal
http://www.kriptopolis.org/ubuntu-8.04-ufw
Enlaces
[1] http://www.ubuntu.com/news/ubuntu-8.04-lts-desktop
[2] https://wiki.ubuntu.com/UbuntuFirewall
[3] http://www.kriptopolis.org/firestarter
_______________
--> Ler máis...[+]
[Cortalumes]
Creado 24/04/2008 - 11:27pm
Creo que é a primeira vez que probo unha nova versión dunha distro o mesmo día da súa publicación, pero por circunstancias que non fan ao caso acabo de descargar e instalar o flamante Ubuntu 8.04 [1].
E nunha das primeiras cousas en que me parei foi en UFW [2], o "Uncomplicated Firewall" que acompaña a esta versión.
O certo é que UFW decepcionoume. En primeiro lugar [e dando por suposto que non estamos falando dunha distro para geeks] non entendo por que non se activa durante a instalación ou inmediatamente despois. Así, se sometemos o noso equipo con Ubuntu 8.04 recentemente instalado a un escáner de portos, atoparémonos coa desagradable sorpresa de que non pasa a proba. Mentres non arrinquemos servizos os portos aparecen como pechados, si, pero aínda así a nosa máquina resulta demasiado visible. Xa que logo, o primeiro que debe facer o usuario é activar UFW. Para iso botamos unha ollada ao man (man ufw) e vemos que é necesario teclear en consola sudo ufw enable. Non se, mais a min fáilleme pedirlle demasiado a un usuario que probablemente acaba de chegar desde o barbimundo de Windows XP...
Sigamos. Quen máis, quen menos, ten algún outro equipo que conectar, así que haberá que permitir o acceso á máquina desde a rede interna. Outra ollada ao "man" revélanos como facelo: sudo ufw allow from 192.168.0.0/16. Tampouco me parece demasiado intuitivo. Sen dúbida outros comandos son moito máis fáciles e o seu significado bastante evidente (sudo ufw allow smtp, por exemplo), mais que facemos -por exemplo- para evitar que o equipo responda a peticións boto request (unha condición mínima para a invisibilidad do noso equipo e para pasar un escaner de portos en condicións)? Pois entón o sufrido usuario terá de googlear un bo intre para descubrir que debe editar un ficheiro de configuración:
$ sudo nano /etc/ufw/before.rulesOnde ha de comentar a liña que di:
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPTde modo que quede así:
#-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPTPero isto tampouco é suficiente. Aínda hai que teclear un sudo ufw disable seguido dun sudo ufw enable para lograr o noso obxectivo (ou un sudo /etc/init.d/ufw restart para logralo nun só paso).
En definitiva, se UFW é un firewall "non complicado" para un usuario común, que veña Divos e véxao. Firestarter [3] [que por certo tamén vén con Ubuntu] paréceme mil veces máis sinxelo e intuitivo, e sen dúbida un camiño moito máis eficaz para obter enseguida unha protección en condicións.
Por Admin.
Publicado en Kriptópolis
[http://www.kriptopolis.org]
Para esta viaxe...
URL orixinal
http://www.kriptopolis.org/ubuntu-8.04-ufw
Enlaces
[1] http://www.ubuntu.com/news/ubuntu-8.04-lts-desktop
[2] https://wiki.ubuntu.com/UbuntuFirewall
[3] http://www.kriptopolis.org/firestarter
_______________
quinta-feira, abril 24, 2008
Para passar de windows a gnu-linux, ver programas equivalentes en ambos sistemas operativos
Facilitando a migraçom de Windows a Gnu - Linux
Se estás indeci@ sobre migrar ou nom para o Ubuntu Linux, veja as tabelas no enlace para ver quais som os programas equivalentes para cada tarefa em cada sistema operativo. Informar-se mais sobre cada software que nom se conheça para constatar se o Ubuntu Linux serve ou nom para cada quem segundo as suas posibilidades e conhecimentos.
Vale ressaltar também que os aplicativos que já vem no Kubuntu podem ser instalador no Ubuntu, assim como no Xubuntu e Edubuntu e vice versa, ou seja, todos aplicativos podem ser instalados em todas as versons do Ubuntu. A grande diferença é o Kubuntu que, por utilizar o ambiente gráfico KDE, acaba vindo com outros softwares que se beneficiam da interface gráfica QT (biblioteca do KDE) e nom da interface GTK+ (do Gnome e Xfce).
Programas Equivalentes para cada tarefa en cada sistema operativo [Windows, Mac OSX e Gnu-Linux]
___________
O Guia Foca Linux na barra de pesquisa do seu Firefox!
A partir de hoje, os leitores do Guia que utilizam o navegador Firefox poderám utilizar o campo de pesquisas para buscar rapidamente no conteúdo desejado do Guia Foca Linux.Para instalar esse recurso, acesse a página principal do Guia Foca Linux [http://www.guiafoca.org] e clique no enlace "Downloads". Na página que será aberta, selecione o complemento "Mecanismo de campo de pesquisa".
Caso deseje umha pesquisa mais detalhada, podereis instalar o complemento "Barra de pesquisas do Guia Foca Linux".
O desenvolvimento desses novos recursos foram umha contribuiçom de Almir Mendes -almir@spiritlinux.com.br-.
Esta é a newsletter sobre atualizaçons e novidades do guia Foca Linux.
http://www.guiafoca.org/
Gleydson Mazioli da Silva
gleydson@debian.org
gleydson@cipsga.org.br
Fortune:
BIOS: Bicho Ignorante Operando o Sistema.
______________________________
O novo Ubuntu 8.4 Hardy Heron, é a última versión da distribución que se converteu, nos últimos anos, na distribución de GNU/Linux máis popular
Ubuntu converteuse, nos últimos anos, na distribución de GNU/Linux máis popular. E desde hoxe, xa se pode descargar a nova versión deste sistema operativo, a 8.04, tamén coñecida como Hardy Heron. Pero por que Ubuntu logrou un éxito que non obtiveron outros sistemas de código aberto?Para Ricardo Galli, profesor da Universitat de lles Illes Balears, membro da Free Software Foundation , e creador de Menéame , a clave do seu éxito reside en que "Mark Shuttleworth, o dono da empresa que financia Ubuntu, soubo xuntar a moi bos programadores de Debian e integralos no grupo para mellorar o seu uso no escritorio. E fíxoo moi ben".
A base técnica e gran parte da fortaleza de Ubuntu procede de Debian, unha distribución de GNU/Linux mantida por voluntarios e que se caracteriza polo seu esmero en coidar a calidade do software. A partir desta base, Ubuntu emprendeu o seu propio camiño. O seu fin é conquistar aos usuarios domésticos e, para iso, resolveu os problemas que complicaban o uso de Linux a quen se afixeron a Windows.
Por esta razón, Ubuntu supón unha boa porta de entrada ao mundo do software libre. "A facilidade de uso é humillante, existen menús gráficos para todo tipo de configuracións", sinalan os administradores de Ubuntu-é, a comunidade hispana máis grande de usuarios deste sistema operativo, con máis de 130.000 usuarios rexistrados e que conta co apoio da Universitat Jaume I (Castelló), que aloxa a web nos seus servidores.
Como outras distribucións de GNU/Linux, Ubuntu instálase acompañado dun gran número de programas gratuítos e de código libre. "Se se instala o sistema operativo Windows, non tes nin sequera ofimática. Se se instala un Ubuntu, tense todo e pódense instalar miles de aplicacións extra", subliña Galli.
Ademais, esta vantaxe leva un aforro de tempo para o usuario porque en Ubuntu, cada vez que se actualiza por Internet o sistema, obtéñense tamén as novas versións de todos os programas. Pola súa banda, os administradores de Ubuntu-é destacan deste sistema operativo "a ausencia de custo por licenzas, a posibilidade de ter todo o que se necesita nun PC de xeito legal e a posibilidade de aproveitar o hardware ao máximo".
Outra das razóns que apoia o éxito de Ubuntu consiste na súa política de actualizar o sistema operativo cada seis meses, un período de tempo bastante menor que o que empregan outras distribucións. "Cada versión de Ubuntu sofre un proceso de proba e control rigoroso, no que invisten moitas horas de traballo e diñeiro", asegura Galli.
As novidades desta versión
Hardy Heron ofrecerá un servizo de soporte e actualización durante tres anos en lugar do ano e medio doutras versións. Os seus impulsores tratan de gañarse ao público que desexa un sistema operativo estable durante moito tempo, sen importar que no futuro non conte con todos os adiantos técnicos.
] Linux, que manexa mellor a xestión da enerxía. Gnome actualízase á versión 2.22 e intégrase mellor co hardware que se conecte ao equipo. Xorg sobe á 7.3, compatible cun maior número de monitores e cartóns gráficos.
Engádese Wubi, un software para usuarios de Windows que permite instalar Ubuntu coma se fose un programa máis. Pódese probar sen saír de Windows e despois instalar o sistema operativo de forma permanente.
No apartado de programas, as principais novidades atópanse no navegador Firefox 3, que aínda está en fase de probas; Brasero, un gravador de CD e DVD que substitúe a Serpentine, ou Transmission, que substitúe ao cliente anterior de BitTorrent. Tamén se mellora a xestión de fotos, vídeo e audio. O creador de Menéame, que probou desde fai meses a nova versión, destaca os avances no xestor de conexións de rede e no sistema de suspensión e hibernación.
BENYI ARREGOCÉS - Bilbao - 23/04/2008 20:34 Público
_________________
Xa está dispoñible Ubuntu Linux 8.04
Transcorridos seis meses desde o lanzamento da versión anterior de Ubuntu Linux, sistema operativo de código aberto patrocinado e soportado comercialmente por Canonical, xa está dispoñible Hardy Heron (Ubuntu 8.04).Esta edición segue ás versións Feisly Fawn (Ubuntu 7.04) e Gutsy Gibbon (Ubuntu 7.10) do sistema operativo -cuxa actualización producir dúas veces ao ano- co propósito de converter Linux nunha alternativa tan amigable en contornas de sobremesa como Windows ou Mac VOS X.
Así, ademais de actualizar, como é habitual en cada versión, as librerías e aplicacións do sistema, Ubuntu 8.04 incorpora unha serie de novas funcionalidades dirixidas a mellorar a experiencia servidor e sobremesa dos usuarios. Por exemplo, os usuarios non familiarizados con Linux poderán utilizar Hardy para instalar Ubuntu directamente desde un sobremesa Windows utilizando Wubi.
Por outra banda, no ámbito desktop a capacidade PulseAudio ofrece un maior control sobre as aplicacións de son, mentres que Xorg 7.3 introduce maior flexibilidade co soporte para configuracións de pantalla dinámicas.
Para mellorar a seguridade e a administración de Ubuntu, Canonical integrou PolicyKit no sistema de sobremesa permitindo así, entre outras posibilidades, o control sobre os permisos de usuario. O sistema ofrece tamén seguridade adicional mediante o soporte nativo de AppArmor e SELinux. Ademais, os administradores poderán utilizar o novo cliente desktop remoto Vinagre, que substitúe nesta versión ao tradicional cliente xvnc.
As melloras a nivel de servidor incorporadas en Hardy inclúen ferramentas KVM (Kernel-based Virtual Machine) e de xestión como opcións para a virtualización, unha opción rápida para instalar servizos de terminal, integración con Active Directory, un novo firewall e soporte de iSCSI.
CIO [23/04/2008 ]
___________
sexta-feira, abril 18, 2008
O Sábado 26 e Domingo 27 de Abril, no Ateneo Ferrolán, terá lugar o 3º Hack Meeting [GNU/Linux] organizado por Unión Libertaria
Estes Sábado 26 e Domingo 27 de Abril no Ateneo Ferrolán, terá lugar o 3º Hack Meeting [GNU/Linux] organizado por Unión Libertaria.Sábado 26
Mañá
11:00hs. - Presentación das Xornadas. "Que é o Software Libre?"
11:15hs. - Experiencias e experimentos con GNU/Linux.
12:00hs. - INSTALL PARTY: Instala GNU/Linux no teu computador, compartindoo ou non con Windows.
Tarde
16:30hs. - Edición Gráfica con GNU/Linux, Gimp, Inkscape, Scribus...
19:00hs. - Ferramentas libres para streaming de audio e video.
Domingo 27
Mañá
11:00hs. - LTSP: Reciclaxe de computadores como terminais lixeiras en GNU/Linux.
12:00hs. - A caixa branca: Todo sobre hardware e como destripalo.
Tarde
16:30hs. - Edición de video con Cinelerra e proxección de video GNU/Linux.
Ven co teu computador!!!!
Organiza: Unión Libertaria
Colaboran: Ateneo Ferrolán, Kalimera, Hacktreu e Olholivre.
Rafael Correa, Presidente da República do Equador, aposta polo Software Livre
Queridos amigos. Os saúda, Rafael Correa, Presidente da República do Equador. Vocês sabem que é chegada a hora da integração da América Latina em todos os aspectos, entre eles, os aspectos tecnológicos e o uso da tecnologia da informação.
Por isso é necessário que todos adotemos, tanto na esfera pública quando na esfera privada, o software livre, Dessa maneira garantiremos a soberania dos nossos Estados, dependeremos de nossas próprias forças, não de forças externas a região. Seremos produtores de tecnologia, não simplesmente consumidores. Seremos donos dos códigos fontes, e poderemos desenvolver muitos produtos que, com a articulação adequada de nossos esforços, poderão ser de utilidade para as empresas públicas e privadas da região.
Por isso, vamos todos utilizar software livre. O governo equatoriano já o estabeleceu como política de Governo e de Estado. Isto será um importante passo para a integração e, para que não dizer, para a libertação da América Latina.
terça-feira, fevereiro 05, 2008
Teo Ramírez, coordinador do proxecto Galinux Slax
Galinux Slax, o software libre de referencia para o ensino galego
Arredor de cen programas, a meirande parte de contido educativo, unha máxima seguridade e fiabilidade, doado de utilizar e de custe cero. Estes son algúns dos rasgos que poderían definir o Galinux-Slax, unha iniciativa de software libre para o ensino liderada polo profesor do IES Concepeción Arenal Teo Ramírez e que vén de conseguir un premio da Xunta de Galicia.
REPORTAXE DE P.C.R. 04.02.2008 Diario de Ferrol
Teo Ramírez, coordinador do proxecto e profesor no Concepción Arenal, diante da web de Galinux LUIS
O pasado mes de decembro, a Consellería de Educación facía pública a resolución da convocatoria de premios a recursos educativos para a sociedade da información para o profesorado de centros de ensino non universitario en varias categorías. Nunha delas, concretamente a relativa a aplicacións de software libre, o terceiro premio, dotado con 3.000 euros, recaeu nun proxecto "made in Ferrol".
Trátase de Galinux-Slax, unha distribución de Linux -sistema operativo gratuito e de código aberto- deseñada para o ensino. A iniciativa partiu do profesor de Música do IES Concepción Arenal Teo Ramírez, nun intento de seguir o camiño emprendido anos antes por outras comunidades autónomas como Extremadura de facer unha aposta decidida polo Linux no eido educativo.
Así, no outono de 2006, aparecía a primeira versión para usuarios. Aos poucos meses, o propio Ramírez integrou, xunto a outros dez profesores, un grupo de traballo no Centro de Formación e Recursos de Ferrol que, baixo a dirección do asesor Xoán Carlos Albarellos, continuaron a traballar na distribución coa finalidade de "facer, traducir ou adaptar máis programas e ferramentas para Galinux-Slax", explicou.
Agora, case dous anos despois, a distribución dispón de arredor de cen programas, unha boa parte deles educativos de utilidade para docentes e alumnos (actividades interactivas de física e matemáticas, repaso de latín, alfabetos internacionais, entreador de vocabulario, actividades de Infantil e Primaria, etc), segundo explicou Ramírez, pero tamén moitos outros relacionados con Internet (navegadores Firefox, Opera..., mensaxería, googleEarth ou xestores de correo electrónico), Multimedia, Ofimática, Seguridade e outros, que se poden descargar de xeito totalmente gratuito, sen ter que pagar ningún tipo de licencia.
Entre as características máis salientables de Galinux Slax, Teo Ramírez destaca que "é moi doado de instalar e o seu manexo é moi fácil. Ademais é moi seguro, xa que por defecto non te deixa modificar a estrutura do disco duro", comentou. "Cremos que a nivel mundial non hai outro máis sinxelo de instalar e manexar", engade.
E é que a filosofía é clara: "que sexa sinxelo, en galego e destinado fundamentalmente á educación, xa que tratamos de meter programas que non existían noutros sistemas operativos".
Colaboración > Na actualidade, xunto con Ramírez colabora de xeito estable neste proxecto a profesora do IES As Telleiras María Estraviz, a quen tamén lle corresponde, según o profesor, o premio outorgado pola Consellería de Educación, así como outras dos persoas, un catalán e un irlandés, o que fai que entre os planes do grupo estea a idea de facer as versións desta distribución en galego en castelán, catalán e inglés. Precisamente neste tema do apoio e a colaboración, Teo Ramírez bota en falta a implicación de máis xente da comunidade galega, xa que agora mesmo "atopamos máis axuda en xente doutros países". Tras comezar coa versión 1.0 -na actualidade atópase na 1.4- o profesor do IES Concepción Arenal agarda poñer na vindeira primaveira a disposición dos usuarios a versión 2.0. que "será mellor", di Ramírez.
O profesor quixo facer un chamamento para que todas as persoas interesadas en colaborar en Galinux se poñan en contacto con eles a tavés do enderezo www.galinux.org, dominio no que se atopa o traballo coordinado por Teo Ramírez.
_________
Noticia publicada no xornal Diario de Ferrol
[04.02.2008]
________________
--> Ler máis...[+]
Arredor de cen programas, a meirande parte de contido educativo, unha máxima seguridade e fiabilidade, doado de utilizar e de custe cero. Estes son algúns dos rasgos que poderían definir o Galinux-Slax, unha iniciativa de software libre para o ensino liderada polo profesor do IES Concepeción Arenal Teo Ramírez e que vén de conseguir un premio da Xunta de Galicia.
REPORTAXE DE P.C.R. 04.02.2008 Diario de Ferrol
Teo Ramírez, coordinador do proxecto e profesor no Concepción Arenal, diante da web de Galinux LUIS
O pasado mes de decembro, a Consellería de Educación facía pública a resolución da convocatoria de premios a recursos educativos para a sociedade da información para o profesorado de centros de ensino non universitario en varias categorías. Nunha delas, concretamente a relativa a aplicacións de software libre, o terceiro premio, dotado con 3.000 euros, recaeu nun proxecto "made in Ferrol".
Trátase de Galinux-Slax, unha distribución de Linux -sistema operativo gratuito e de código aberto- deseñada para o ensino. A iniciativa partiu do profesor de Música do IES Concepción Arenal Teo Ramírez, nun intento de seguir o camiño emprendido anos antes por outras comunidades autónomas como Extremadura de facer unha aposta decidida polo Linux no eido educativo.
Así, no outono de 2006, aparecía a primeira versión para usuarios. Aos poucos meses, o propio Ramírez integrou, xunto a outros dez profesores, un grupo de traballo no Centro de Formación e Recursos de Ferrol que, baixo a dirección do asesor Xoán Carlos Albarellos, continuaron a traballar na distribución coa finalidade de "facer, traducir ou adaptar máis programas e ferramentas para Galinux-Slax", explicou.
Agora, case dous anos despois, a distribución dispón de arredor de cen programas, unha boa parte deles educativos de utilidade para docentes e alumnos (actividades interactivas de física e matemáticas, repaso de latín, alfabetos internacionais, entreador de vocabulario, actividades de Infantil e Primaria, etc), segundo explicou Ramírez, pero tamén moitos outros relacionados con Internet (navegadores Firefox, Opera..., mensaxería, googleEarth ou xestores de correo electrónico), Multimedia, Ofimática, Seguridade e outros, que se poden descargar de xeito totalmente gratuito, sen ter que pagar ningún tipo de licencia.
Entre as características máis salientables de Galinux Slax, Teo Ramírez destaca que "é moi doado de instalar e o seu manexo é moi fácil. Ademais é moi seguro, xa que por defecto non te deixa modificar a estrutura do disco duro", comentou. "Cremos que a nivel mundial non hai outro máis sinxelo de instalar e manexar", engade.
E é que a filosofía é clara: "que sexa sinxelo, en galego e destinado fundamentalmente á educación, xa que tratamos de meter programas que non existían noutros sistemas operativos".
Colaboración > Na actualidade, xunto con Ramírez colabora de xeito estable neste proxecto a profesora do IES As Telleiras María Estraviz, a quen tamén lle corresponde, según o profesor, o premio outorgado pola Consellería de Educación, así como outras dos persoas, un catalán e un irlandés, o que fai que entre os planes do grupo estea a idea de facer as versións desta distribución en galego en castelán, catalán e inglés. Precisamente neste tema do apoio e a colaboración, Teo Ramírez bota en falta a implicación de máis xente da comunidade galega, xa que agora mesmo "atopamos máis axuda en xente doutros países". Tras comezar coa versión 1.0 -na actualidade atópase na 1.4- o profesor do IES Concepción Arenal agarda poñer na vindeira primaveira a disposición dos usuarios a versión 2.0. que "será mellor", di Ramírez.
O profesor quixo facer un chamamento para que todas as persoas interesadas en colaborar en Galinux se poñan en contacto con eles a tavés do enderezo www.galinux.org, dominio no que se atopa o traballo coordinado por Teo Ramírez.
_________
Noticia publicada no xornal Diario de Ferrol
[04.02.2008]
________________
segunda-feira, dezembro 03, 2007
Curso em 16 Video-Tutoriais de introducçom á utilizaçom de Ubuntu
Curso de Ubuntu
Curso GNU-LINUX para trabalhar com Ubuntu 7.10
Curso em 16 Video-Tutoriais de introducçom á utilizaçom de Ubuntu
[Em Espanhol]
____________
01.-Começar com Ubuntu GNU-Linux
02.-O Escritório Gnome
03.-Janelas e Menus em Gnome
04.-Adaptar o Escritório
05.-Navegador de Arquivos e Editores de Texto
06.-Emacs, Gedit, Google Notebook e Google Desktop
07.-Trabalhar com Multimedia I
08.-Trabalhar com Multimedia II
09.-Transferir e compartilhar arquivos
10.-Utilizar ferramentas de linha de comando
11.-Que é um Shell ?
12.-Sistema de permisos en Linux
13.-Bash, Shelly e utilizaçom de Wine
14.-Configuraçom Bash e Máquinas Virtuais
15.-Instalaçom, Configuraçom e Utilizaçom de Bery
16.-Compartir arquivos "gnu-linux" - "win" e trabalhar com gráficos
________________
--> Ler máis...[+]
Curso GNU-LINUX para trabalhar com Ubuntu 7.10
Curso em 16 Video-Tutoriais de introducçom á utilizaçom de Ubuntu
[Em Espanhol]
____________
01.-Começar com Ubuntu GNU-Linux
02.-O Escritório Gnome
03.-Janelas e Menus em Gnome
04.-Adaptar o Escritório
05.-Navegador de Arquivos e Editores de Texto
06.-Emacs, Gedit, Google Notebook e Google Desktop
07.-Trabalhar com Multimedia I
08.-Trabalhar com Multimedia II
09.-Transferir e compartilhar arquivos
10.-Utilizar ferramentas de linha de comando
11.-Que é um Shell ?
12.-Sistema de permisos en Linux
13.-Bash, Shelly e utilizaçom de Wine
14.-Configuraçom Bash e Máquinas Virtuais
15.-Instalaçom, Configuraçom e Utilizaçom de Bery
16.-Compartir arquivos "gnu-linux" - "win" e trabalhar com gráficos
________________
sábado, dezembro 01, 2007
Actualizaçom da Guia Foca GNU/LINUX
Actualizaçom da Guia Foca GNU/Linux [*]Esta é a notificaçom de Actualizaçom da guia Foca GNU/Linux.
http://www.guiafoca.org/
Actualizaçom nos níveis
Iniciante 4.11 (anterior 4.10)
Intermediário 5.60 (anterior 5.55)
As explicaçons detalhadas sobre cada Actualizaçom, estám descritas abaixo.
Novidades
Esta importante Actualizaçom contém um grande número de actualizaçons de conteúdo do nível intermediário da guia Foca, abrangendo versons mais novas de utilitários e ferramentas do sistema, como gravaçom de DVDs. É umha Actualizaçom recomendada para todas as leitoras. Detalhes sobre que secçons forom reescritas encontram-se abaixo. Realizei adaptações no conteúdo para cobrir o kernel 2.6.23, Actualizaçom de características do sistema, e a Revisom completa das secçons introducçom e básico.
O guia Foca Linux está concorrendo polo 2º ano consecutivo ao premio Favoritos de 2007 oferecido polo sítio de notícias BR-Linux. Pode-se votar polo Guia Foca entrando no link http://br-linux.org/linux/favoritos2007, escrevendo "Foca Linux" na categoria "Livro sobre software livre". Agradeço o teu voto! :-)
Caso possuas um PALM Top ou dispositivo portátil compatível, poderás instalar o FOCA como E-Book, possibilitando usar os práticos recursos de links dinâmicos e pesquisa no conteúdo.
Para fazer o download da guia Foca em formato PDF e outros: Visita o sítio oficial da Guia Foca Linux: http://www.guiafoca.org e clique no link Download [agora disponível nos formatos texto, html, pdf e para PALM].
Todo conteúdo da guia também está disponíveis nas novas versons em capítulos separados [para quem deseja ter e/ou imprimir somente parte da guia Avançado em mans] e na versom para PALM Top! Para mais detalhes, ir à secçom download da página oficial da guia: http://www.guiafoca.org
Para ter o teu sítio de Linux divulgado no guia, envia umha mensagem cumha descriçom do sítio que será incluído no próximo lançamento da guia Foca/Linux. Nós apoiamos a divulgaçom de sítios amigos do Linux.
Actualizaçom no nível Iniciante e Intermediário
Iniciante
Revisom e Actualizaçom completa da secçom "Configuraçom do sistema"
Intermediário
- Revisom completa do capítulo hardware
- Adiçom de explicaçons sobre APIC no capítulo hardwares
- Remoçom de textos obsoletos e Actualizaçom do conteúdo para a realidade do padrom actual de computadores
- Reescrita explicaçons a respeito de detecçom automática de dispositivos, focando dispositivos PCI e PCI Express.
- Descriçom de hardwares SATA e seus tipos
- Configuraçom de unidades de DVD
- Revisom completa do capítulo "Principais arquivos de configuraçom em /etc
- Revisom e atualizacao da secao "Executando tarefas diversas no Linux"
- Revisom do item "Gravando CDs no Linux"
- Revisom do item "Gravando CDs de Audio"
- Revisom do item "Cópia de CD para CD no mesmo gravador"
- Adiçom de explicaçons de como gravar para DVDs e realizar cópias de DVDs
- Revisom completa do capítulo "Kernel e Módulos", referencia ao kernel 2.6.23 e novos métodos de compilaçom e Actualizaçom de kernel.
- Revisom e Actualizaçom completa do conteúdo do capítulo "Personalizaçom do Sistema"
- Revisom e Actualizaçom completa do conteúdo do capítulo "Compilaçom"
- Revisom e Actualizaçom completa do conteúdo do capítulo "Conectando teu computador a Internet"
- Revisom e Actualizaçom completa do conteúdo do capítulo "A distribuiçom Debian GNU/Linux"
Sobre a Guia Foca Linux
O Foca Linux é um guia escrito de forma clara, linear e didática
Seu conteúdo é organizado em 3 níveis de aprendizagem: Iniciante, Intermediário e Avançado. As explicaçons som diretas e dotadas de exemplos práticos e comentados para ajudar também aos mais adiantad@s e que já entendem do assunto abordado.
Feito para ser baixado e lido off-line. seu conteúdo sempre fai referência a outras partes ligados ao assunto que estiver lendo, possibilitando umha aprendizagem rápido e proveitoso. O guia abrange desde usuários que estám iniciando na informática, técnic@s em manutençom/operaçom de sistemas a administradores e administradoras de unix experimentad@s.
http://www.guiafoca.org/
http://focalinux.cipsga.org.br/
O autor
Gleydson Mazioli da Silva -gleydson@debian.org-/ -gleydson@guiafoca.org-
___________
[*] A Guia Foca GNU/Linux é umha guia que contem desde explicaçons básicas sobre computadores e o sistema GNU/Linux até a administraçom e segurança do sistema. Os assuntos da guia som explicados em linguagem clara e organizados de forma linear e didática, evitando termos técnicos nos níveis iniciais, até que o usuário ou usuária se habitue coa sua utilizaçom de forma gradual. Isto fai a guia indispensável para as pessoas iniciantes e curiosas que utilizam GNU/Linux. Todas as secçons da guia Foca GNU/Linux tem exemplos para melhor compreensom do assunto explicado e enlaces dinâmicos que te levam facilmente a assuntos relacionados [na sua versom HTML]
segunda-feira, novembro 12, 2007
Software Livre em Colómbia: Semente de Liberdade
Vídeo: Software Livre em Colómbia: Semente de LiberdadeEste documental fai parte do projecto Semente de Liberdade e recompila as experiências dos alumn@s e docentes do colégio Gimnasio Norte do Val (GNV) durante um dia de actividades normal na sua sala de informática, onde todos os computadores utilizam o sistema operativo GNU/Linux.
Neste colégio, desde os mais pequenos até a mocidade de último grao interactuam exclusívamente com Software Livre na sua sala de computadores. O alumnado complementa os temas vistos nas materias com obradoiros e exercícios no computador.
Aguardamos que este documento seja de interesse para docentes e directiv@s de colégios e escolas e que sirva para difundir e promover o uso de Software Livre em Institucións de carácter educativo.
Projecto Semente de Libertade
________________
ACCEDER AO VÍDEO
_________________
quarta-feira, novembro 07, 2007
Umha panorâmica de Ubuntu GNU-Linux dada por Mark Shuttleworth no Ubuntu Linux Developers Summit [Video em Inglês]
Video em Inglês.-Uma panorâmica de Ubuntu GNU-Linux dada por Mark Shuttleworth no Ubuntu Linux Developers Summit. Google Tech Talks 9 de novembro de 2006 ABSTRACT
Google engEDU
54 min 40 sec - Nov 9, 2006
http://www.ubuntu.com
--> Ler máis...[+]
Google engEDU
54 min 40 sec - Nov 9, 2006
http://www.ubuntu.com
quarta-feira, setembro 19, 2007
Por que Ubuntu ?
Este Bolg pretende ser um sítio na rede de amigas e amigos de UBUNTU, umha distribuçom GNU-LINUX amigável, facil de utilizar e com umha filosofia que compartimos no fundamental. Mas também quere ser um Blog, feito na Galiza e em língua galega, funcional que ajude nos assuntos da informática e internet, e que facilite a migraçom de windows a gnu-linux, divulgando o projecto gnu-linux e o software livre entre a populaçom galega.
As pessoas ou entidades sem ánimo de lucro, das comarcas do noroeste galego, podem contar com nós, gratuitamente - de balde-, para ajudar-lhes a instalar gnu-linux nos seus computadores.
Por que Ubuntu ?
Pois, porque Ubuntu é um sistema operativo livre, é dizer, um conjunto de programas básicos e utilitários que fam funcionar o computador, de fonte inteiramente aberta, baseado na veterana distribuçom Debian e que usa o kernel Linux [núcleo do sistema operativo], e que ademais a maior parte das ferramentas deste sistema operativo procedem do projecto GNU; daí o nome GNU-LINUX.
Porque a comunidade Ubuntu está construída em torno dos ideais centrados na Filosofia Ubuntu que em síntese di que o software deve estar disponível livre de custos, as ferramentas do software devem ser usáveis por pessoas na sua própria língua apesar das dificuldades que conleva, que as pessoas devem ter a liberdade de executar, copiar, distribuir, estudar, compartilhar, alterar e melhorar seu software da maneira mais apropiada e como mais lhes convenham, respeitando o disposto na licença de GLP. Por estas razons:
Ubuntu, nom é só um sistema operativo livre, senom que também sempre será gratuito, e nom existe taxa adicional por umha “versom empresarial”. O seu melhor trabalho está disponível para tod@s; Ubuntu inclui as melhores traduçons e infraestrutura de acessibilidade que a comunidade de software livre tem a oferecer, fazendo o Ubuntu utilizável polo maior número de pessoas possível; novas versons do Ubuntu som liberadas regularmente, umha nova versom sae cada seis meses; podes usar a versom estável ou de desenvolvimento, cada versom é suportada por, um mínimo, 18 meses; o Ubuntu está totalmente comprometido com os princípios de desenvolvimento do software livre, desde Ubuntu promove-se que @s usuári@s utilizem, melhorem e distribuía os programas, aplicaçons, … da comunidade do software Livre.
Ubuntu, nom é só um sistema operativo livre e cumha filosofia progresista e concorde com valores democráticos, de justiça e igualdade, senom que também é umha distribuçom moi útil e prática: de instalaçom gráfica, rápida e fácil; em poucos minutos podes estar utilizando o computador com todas as ferramentas e total seguridade; se queres podes formar parte da comunidade, contribuindo a melhorar a distribuçom, ajudando a traduzir, mas também tés a tua disposiçom lista de correios, soporte e o fórum, e algo moi importante, todo isto, como nom, em língua galego-portuguesa.
Instalaçom gráfica, rápida e fácil.-
O Ubuntu possui um instalador gráfico, rápido e moi fácil que somente te pregunta o essencial para a instalaçom, sem preguntas complicadas ou difíceis. A instalaçom está contida num único CD-R, e todos os demais programas que precises estám disponíveis online nos repositórios do projecto, para caso que precises, com as atualizaçons de segurança. Num computador comum, a instalaçom do Ubuntu nomo deve levar mais que uns poucos minutos, sempre dependendo da capacidade de banda que tenhas.
Fácil actualizaçom.-
Os updates do Ubuntu som suportados por internet, de versom para versom. Nom precisas reinstalar o sistema operativo quando já esteja lista umha nova versom, só precisarás atualizar a sua versom que tés instalada no computador, no momento que dejeses. Mas também podes baixar as novas versons quando ti quiser, e fazer cópias para distribuir entre as tuas amizades.
Começar a utilizar.-
Logo de completar a instalaçom do Ubuntu o teu sistema já está pronto para o seu uso. Terás umha completa suite de aplicativos para produtividade em escritório, programas e aplicaçons para internet, gráficas e de desenho, e também alguns jogos. Num único CD-R tés um desktop completo, com muitos aplicativos para escritório, casa e notebook instalados por defecto. Existem também milhares de pacotes e softwares adicionais que podes instalar clicando co rato, em moi poucos minutos.
A comunidade e a participaçom .-
Algo moi importante é que se pode interar com a comunidade, incluindo as pessoas que se dedicam a desenvolver o sistema, dota-lo de documentaçom, que traduzem a diferentes línguas do planeta, assim como solicitar suporte técnico aos membros da comunidade através das listas de discussões, IRC e Fórum.
Umha destribuçom para cada tipo de arquitectura.-
Ubuntu é um sistema operativo completo gnu-linux, de disposiçom livre sustentado por umha amplia comunidade de miles de pessoas, mais também por profesionais. A liberaçom última de Ubuntu suporta arquitecturas tipo do PC (Intel x86), 64-bit do PC (AMD64), do sol UltraSPARC e do T1 (fogo T1000 e T2000 do sol), do PowerPC (iBook de Apple, Powerbook, G4 e G5) e do OpenPower (Power5). Ubuntu inclui mais de 16.000 pacotes de software, mas os ajustes de desktop da instalaçom do núcleo num único CD-R.
Assinar:
Postagens (Atom)
As pessoas ou entidades sem ánimo de lucro, das comarcas do noroeste galego, podem contar com nós, sem custo -de balde-, para ajudar-lhes a instalar gnu-linux nos seus computadores.
![[download]](https://lh3.googleusercontent.com/blogger_img_proxy/AEn0k_slmfTyMFAr0ZdUIn0r97j15aCanrA3UJai5wXy5SAsDBy-WDvOyxNwIe9FZpC6xJqwf0PvrI-l9WvQCKAQ-9OgSv_YLWOA6OH7lHoLs1-XxZp1NGqAoMnGmD4Sm1NBSOV_CTSiHXqZAmd98cgh1q8=s0-d){kind=small}
