GNU/Linux y los Virus: No sólo cuestión de popularidad

http://ubunturoot.wordpress.com/2008/05/25/gnulinux-y-los-virus-no-solo-cuestion-de-popularidad/

05.25.08

GNU/Linux y los Virus: No sólo cuestión de popularidad

Publicado en GNU/Linux, Software Libre, Ubuntu tagged antivirus, virus, Windows en 10:23 am por ViKToR

La poca difusión de Linux es obviamente un motivo de que no haya virus, pero no es el único motivo.

Supongamos que alguien hace un virus para Linux, que no pretende obtener privilegios de root y se conforma con los del usuario: podría hacer lo que quisiera excepto infectar programas. Hasta aquí bien. Inconvenientes…

1. Hay muchas distribuciones diferentes y costaría un poco que el virus funcionara en todas pero digamos que se centan en las principales, sobre todo Ubuntu, viene el segundo problema:
2. Eliminar un virus de windows puede ser una pesadilla. El virus toma el control en tal forma que los antivirus y eliminadores no funcionan. Hay que arrancar desde un diskette o CD pero en ese caso el virus puede aprovechar las "características de protección" de windows para dificultar la tarea. Incluso lograr eliminarlo no es ninguna garantía porque podría quedar algún disparador que lo reinstale al volver a arrancar. Y para colmo, los eliminadores de virus sólo eliminan virus conocidos. Contra un virus nuevo no hay NINGUNA solución. Lo más práctico suele ser formatear y reinstalar.En cambio en Linux el virus sólo puede estar en un lugar: el home del usuario. Ante cualquier problema basta con crear un usuario nuevo para tener en segundos un sistema totalmente funcional y libre de virus. No importa qué virus sea o si es conocida su manera de actuar o no. Un usuario diferente no puede estar infectado, se crea uno o se cambia a otro existente y problema solucionado en 10 segundos. Después se puede recuperar los documentos que sean necesarios. Una diferencia muy grande comparado con las horas o hasta dias que puede tomar solucionar un problema de virus en windows… pero igual quien sabe lo que podrían inventar los atacantes en el futuro, podría ser que el usuario fuera tan tonto lograra volver a infectarse pronto, así que:
3. La seguridad que estamos usando en Linux actualmente es bastante relajada. No estamos, ni de lejos, ajustando la seguridad al máximo. Lo primero que se podría hacer es quitar el permiso de ejecución al home de los usuarios. Bastaría con que el /home estuviera en una partición diferente para poder montarla con el flag "noexec" y listo. Pueden traer lo que quieran en una memoria USB que no podrán ejecutar nada. El único riesgo serían javascripts en navegadores y scripts en documentos. Implementar eso nos tomaría minutos y con seguridad nos daría unos cuantos años más de tranquilidad respecto de los virus. Pero imaginemos un mundo donde casi todo el mundo usara Linux y los que hacen virus, ahora flacos y hambrientos, decidieran dar lo mejor de sí para atacarnos. Bien podrían hacer un javascript que mandara spam, por ejemplo. Entonces:
4. Siempre nos queda el recurso de irnos a seguridades mucho más avanzadas, ya presentes en el núcleo de Linux desde hace años pero casi siempre innecesarias. Podríamos activar SELinux. Eso dejaría fuera de combate hasta a los javascripts, ya que podríamos fácilmente prohibir al browser cualquier conexión que no sea http o https. Esto no es comparable a los "seudo-firewalls" para windows ya que en el caso de Linux la seguridad está embebida en el mismo núcleo, y no sólo controla paquetes tcp/ip sino todo tipo de actividades de los programas, incluso cosas tan inofensivas como listar el contenido el disco. Es más, el activar SELinux nos protegería incluso ante fallos de seguridad en los programas, ya que en este punto se vuelve irrelevantes los permisos del usuario. Podríamos publicar en internet la clave del root y aún así seguir tranquilos.

Como se ve, Linux nos resultará seguro por muchos años más, y a diferencia de windows, la carrera de la seguridad en Linux la tenemos ganada antes de empezar porque partimos desde una posición mucho más ventajosa que los atacantes. Les llevamos de lejos la delantera y aún si no progresáramos NADA en muchos años, la seguridad nos serviría perfectamente.

Obviamente se progresa y mucho, así que la gran ventaja que llevamos se mantendrá y hasta podría aumentarse si viéramos que la situación es preocupante. Para el día que tengamos que preocuparnos porque no nos alcance SELinux, seguro que tendremos alternativas suficientes.

Fuente: El signo de los Cuatro y Kriptópolis

Enlace permanente

--
sóc en dani ;-)

Linux user n.471547
Ubuntu user 21651

ZOHO: ooppps

Las herramientas SOCIALES de officina (compartir, trabajo en grupo sobre un mismo documento)  de google (docs, notebook, calendar, etccc...) tenían un fuerte competidor que se llama ZOHO (zoho.com)
Tambien hay algunas herramientas creadas por Yahoo! y otras empresas web. microsoft no acaba de lanzar su "office online".. lleva años diciéndo que saldrá.

La noticia es que ZOHO ahora permite integrarse con las cuentas de google... es decir si tienes una google account (la tienes seguro si usas gmail)  ahora puedes directamente crear una cuenta zoho e importar contactos para usar sus herramientas.. la gracia es que hay herramientas que google no tiene (y viceversa) .


Mirar este enlace: http://zoho.com/
pero para entrar en zoho usando gmail, perdon google account:  http://accounts.zoho.com

se puede probar...

Zoho, abre su suite a usuarios de Google y Yahoo!

Escrito a las 13:00 en Aplicaciones Web  |  autor: Willy Klew

Zoho ha anunciado la apertura de su suite de ofimática en línea a usuarios de Google y Yahoo! La noticia implica que gran parte del universo web podrá acceder a este producto, considerado por muchos como el mejor.

Es que a pesar de tratarse de una herramienta gratuita, muchos usuarios de los dos gigantes buscadores no se pasaban a Zoho por el hecho de no querer crear otra cuenta de usuario.

El otro elemento que ha decidido a Zoho es el de los resultados de multitud de encuestas (algunas incluso realizadas por prestigiosos sitios web como Lifehacker) en las que quienes han probado la suite de Zoho y los productos de la competencia manifiestan, a veces hasta en un 75% de los casos, la preferencia por Zoho.

La idea parece excelente, y para comenzar a utilizar Zoho desde tus cuentas de Gmail o Yahoo! Mail solo deberás dirigirte a http://accounts.zoho.com y agregar tu dirección de correo en la sección Email ID.

Via Mashable!

Más información: Zoho Blogs

--
sóc en dani ;-)

Linux user n.471547
Ubuntu user 21651

Para los que usamos Herramientas ONLINE::: gmail, docs, calendar, facebook, twitter.. etc... etc..

Para los que usamos Herramientas ONLINE.
Esto lo he probado en UBUNTU, está en los repositorios, es decir en añadir/Eliminar progamas .. pones la palabra de filtro  "PRISM". No se cómo se instala para entornos windows...

¿para que sirve? ..práctico, rápido......
Simplemente se instala como programita en el menú y  en tu escritorio como acceso directo y en vez de abrir tooooodo un navegador web (que tarda un pelín), lo que hace es abir un mini-mini navegador/ventana web muy rápido y sin botones ni hisotrial, ni nada.. con la dirección de una web dada.

Mozilla Labs Prism, el futuro de las aplicaciones online en tu desktop

Publicado el 26/10/2007 a las 9:42 am por tricky

Definitivamente Internet ha cambiado la manera de usar los computadores. Hace unos años, si fallaba tu computador la opción era irte a vivir a la montaña a pastar cabras derrotado por la tecnología, ahora solo te cambias de terminal y te conectas a tus web services, que almacenan tus datos y procesan por ti. Adobe promete tener todos sus productos como servicios online en 10 años más, Google Docs se la pelea a MS Office, Microsoft con sus servicios Live… claramente hacia allá va la evolución en el uso de los computadores como terminales de Internet.

En esta misma línea, Mozilla Labs (el brazo experimental de Mozilla Foundation) ha lanzado un prototipo de Prism. Este software integra aplicaciones online para que corran como aplicaciones locales en tu escritorio, en su propia ventana dedicada. Super integrado con Firefox permite con un par de clicks instalar GMail, Facebook, Flickr, Google Calendar, etc, como aplicaciones de escritorio.

Baje la versión para Windows (Macboys y Penguins: sus versiones vienen en camino) y con un par de clicks agregué GMail a mi desktop desde Firefox. Si bien en este punto es como un navegador con menos funciones (y menos uso de recursos, lo que se agradece) la gracia es que a futuro podrá incorporar funciones como almacenamiento local, lectura offline (a la Google Gears), usar aceleración 3D por hardware, entre otras, sentando las bases para avanzar en el uso de aplicaciones online en el desktop. Esto, sumado a otras iniciativas como Adobe AIR y Microsoft Silverlight, queda claro hacía donde va el futuro de las aplicaciones.

Si quieren hacer sus aportes, pueden bajar el código fuente, solucionar o reportar bugs y discutir en los foros de Mozilla Labs.

--
sóc en dani ;-)

Linux user n.471547
Ubuntu user 21651

Por fin: EXGAE.NET

http://exgae.net/

Multiplica y reparte. Para un conocimiento libre y compartido.
Calle Sant Pau 58 - Barcelona

Inaugura la EXGAE, primera asesoría legal casi gratuita especializada en librar los ciudadanos de los abusos de la SGAE y demás entidades de gestión

La EXGAE se abre con la voluntad de canalizar la popular y justificada hostilidad hacía estas entidades, dotarla de herramientas artísticas, legales y apostar por su fin.
La EXGAE apuesta, juntamente con la gran mayoría de la sociedad civil, por otras formas de circulación de la cultura.
24 identidades, entre asociaciones y ciudadanos, están detrás de esta iniciativa que comienza respaldada por casi 8000 personas.
Está enfocada a informar y ayudar a la ciudadanía en general (¡todos pagamos el canon!) y, en particular a asesorar comercios, creadores, artistas y productores.
Cuenta con los mejores abogados.

Miércoles 14 - 19,30h - C/ Sant Pau 58 bajos:
Presentación pública de la EXGAE: para qué sirve y como usarla. Estarán también los abogados, así que formula tus preguntas y ven a resolver tus dudas.
BurnStation por Platoniq, Tapeo por La Plateria, música Creative Commons en directo con Los Subwoofus y Brainstormlab, y VJ por Offtv.

No te lo pierdas y para navidad tendremos villancicos sin copyright.

Que servicios proponemos:

Asesoría legal presencial todos los martes con abogados especializados

Respuestas a todas las preguntas más recurrentes sobre derechos de autor, licencias, canon y entidades de gestión para artistas, productores, salas, establecimientos, tiendas de informática, etc. Lo que serían las FAQ en general y las FAQ SGAE en particular.

Herramientas de autodefensa: En www.exgae.net todo el mundo podrá descargarse las herramientas necesarias para pasar de las sociedades de gestión (modelos de contratos, cartas para rechazar el canón para difusión cuando está aplicado de forma improcedente, etc etc…)

Cambia de repertorio: te ofrecemos herramientas para acceder a repertorios no sujetos a las recaudaciones de estás entidades.

Lo que ya piensa todo el mundo, mostrarlo a la luz del día: Eventos, Actitudes, Virales, Charlas informativas, Talleres DIY, Redes P2P y dejarlo muy claros (descarga y difunde).

____________________________
Aquí está la red, tomadla y multiplicaos. Internet posibilita el intercambio horizontal de información y cultura a todos los ciudadanos. Los tiempos han cambiado, ¡por fin la copia es igual al original!. Por eso, los medios de producción cultural deben adaptarse a esta nueva democracia y no al revés.

Pero, ¿todavía pagas a las Sgae?. Es el momento de hacer un ejercicio de realidad: las sociedades de gestión son entidades obsoletas que dificultan la libre circulación del conocimiento y enriquecen a un restringido lobby de personas en lugar de beneficiar a la sociedad en su totalidad.

Existen nuevas formas de proteger y promover la creación.

Como siempre, la sociedad civil está muy por delante de la legislación.

Por eso, EXGAE es una asesoría impulsada por creadores y afectados por las actuaciones de entidades de gestión tales como la SGAE, que está enfocada a informar y ayudar a la ciudadanía en general (¡todos pagamos el cánon!) y, en particular a asesorar a comercios, creadores, artistas y productores.

--
Dani Morte :-p

Linux user n.471547
Ubuntu user 21651

Idea: Flickr + wallpaper

(cuando tenga tiempo ya escribiré una entrada más detallada, pero mientras, si os apetece)

La idea:   Random Wallpapers usando flickr.
en castellano=>fondos de escritorio aleatorios usando imagenes públicas alojadas en Yahoo!

He creado un grupo public en flickr sobre Wallpapers (lo que significa que os podéis unir y añadir fotos al grupo, la temática la veréis enseguida)
http://flickr.com/groups/777770@N22/
tags (palbra clave): linuxwallpapers

Necesitamos un programa que se conecte, filtre, descarge y randomize las fotos como fondo.
En Windows (no lo he probado y hace falta tener instalado Microsoft .NET 2.0)
http://www.rushfrisby.com/apps/flickr_wallpaper_rotator.aspx


En Linux (ubuntu y demás) es extremadamente fácil
http://www.webilder.org/
(lástima, esta aplicación no está en los repositorios, pero se autoinstala al ser un paquete .deb)

a disftutar.. !!!


--
Dani Morte :-p

Linux user n.471547
Ubuntu user 21651