Barrapunto

En el marco de una conferencia sobre minería de datos, el ateniense Diomidis Spinellis ha presentado su proyecto de consolidar la historia de Unix en un repositorio git único. El objetivo es establecer una línea de tiempo entre los sistemas Unix desde 1972 a 2015, en un formato que ayude a entender su evolución. El repositorio incluye los siguientes sabores: versiones Research de Bell Labs (V1 a V7), BSD 1.0 a 4.4 de Berkeley, 386BSD y toda la evolución de FreeBSD. No se incluyen las versiones comerciales de AT&T (System V). El repositorio Unix History está disponible en GitHub y comprende 1GB de datos y 659000 commits de 850 personas distintas, procedentes del personal de Bell Labs, del grupo CSRG de Berkely y del proyecto FreeBSD. Más opiniones en Hacker News.

Un pobrecito hablador nos cuenta: «La gente de SoylentNews no sólo ha mantenido el código de slashcode, sino que ha reescrito buena parte del mismo para que funcione con mod_perl 2, perl 5.20 y Apache 2, y de paso han decidido renombrarlo como rehash.»

Leo en TechCrunch que Facebook ha decidido introducir el uso opcional de PGP para cifrar las notificaciones via e-mail que envía a sus usuarios. Para ello, se ha incluído un campo adicional en los perfiles de los usuarios donde éstos pueden importar su clave pública OpenPGP (anuncio oficial de Facebook). Facebook permite además que dichas claves públicas sean accesibles por cualquiera que acceda al perfil del usuario, convirtiéndose así en un servidor de claves al estilo de pgp.mit.edu. Durante el asistente de importación de la clave pública, Facebook nos advierte que perder la clave privada usada para descifrar las notificaciones supondrá quedarnos sin métodos de recuperación de cuenta y cambio de contraseña, que pasarían a gestionarse mediante e-mails cifrados. Facebook presenta su iniciativa como un método para aumentar la privacidad de los usuarios y la seguridad de sus comunicaciones. ¿Tomarán ejemplo otros organismos e instituciones (bancos, ayuntamientos, etc)? ¿Servirá el anuncio de Facebook para dar un impulso al uso de PGP en las comunicaciones por e-mail?: el tiempo nos dará la respuesta. Más información en The Register y en el blog de Chema Alonso. Más opiniones en Slashdot y Hacker News.

Hoy Canonical ha desvelado varias noticias. La primera ha sido la próxima puesta a la venta del Bq E5 con Ubuntu. La segunda y más importante es que, según Canonical, en octubre habrá una primera versión de su sistema operativo con 'convergencia' lo que permitirá usar el móvil como un ordenador. En mi opinión, que no vale mucho, este anuncio hay que cogerlo con pinzas ya que son muchos los retrasos con los que llega está convergencia de Ubuntu, lo que probablemente aproveche Windows 10 para adelantarle. Canonical fue quien tuvo la idea de crear un sistema operativo que se adaptase a cualquier pantalla, al estilo de las web adaptables. Sin embargo el tiempo pasa y todavía no han presentado nada. Toda la culpa la tiene un grave error de diseño, empecinarse en reinventar la rueda y crear Mir en vez de usar Wayland. Este error les está retrasando y probablemente se esté llevando una buena parte del presupuesto sin que, hasta el momento, parezca que hayan convencido a ningún fabricante de hardware de que desarrolle 'drivers' para este servidor y tampoco a ningún desarrollador externo a Canonical. Estoy convencido de que el 'móvil convergente' es el futuro pero no sabemos que ejecutará. El que golpee primero golpeará dos veces. Veremos si es Ubuntu o es Windows.

jecomovi nos cuenta: «Mensaje en el servidor ftp de RedIRIS: 'Debido a la falta de recursos hardware, lamentamos tener que eliminar nuestra réplica de debian. Recomendamos a los usuarios de la red académica española que usen la réplica oficial de debian en España, ftp.es.debian.org, o las réplicas disponibles en: ftp://ftp.cica.es/debian/, ftp://ftp.gul.uc3m.es/debian/, o ftp://ftp.udc.es/debian/'.»

La conferencia Google I/O 2015 ha servido para anunciar el nuevo servicio de Google: Google Photos. Se trata de un servicio de almacenamiento, organización y visualización de fotografías y vídeos, que promete almacenamiento 'ilimitado': existe un límite de resolución (16 Mpx en fotografías, 1080p en los vídeos), a partir del cual se realizará un reescalado automático sobre el material que subamos. El aspecto más novedoso (y más aterrador) es la catalogación automática de fotos según su contenido, gracias a un sistema inteligente que reconoce caras de personas, objetos y lugares. Como siempre, deberíamos entender las condiciones de uso del servicio, en especial los derechos de explotación que damos a Google sobre el material que subamos a nuestras cuentas. Más información en Xataka y en el blog de Google. Más opiniones en Hacker News.

tsao nos cuenta: «Este es un viejo proyecto que empezamos hace años en GPUL, contar nuestra historia. No para presumir de lo 'frikis' que éramos en Coruña (que lo éramos), sino para compartir vivencias y sentimientos que son comunes a la mayoría de los grupos de software libre que empezaron en la misma época que nosotros, a finales de los 90. Las grabaciones son un poco caseras, y el sonido no es muy limpio por el ruido de los ventiladores de los servidores. Se grabó en 2006, pero se acabó de montar este año. Podéis ver el trailer y el primer episodio. En las próximas semanas iremos publicando el resto de la serie.»

Yahoo ha presentado en la conferencia anual Computer-Human Interaction (CHI) 2015, celebrada en Seul, un método de desbloqueo de smartphones por biometría que pretende ser una alternativa de bajo coste a los lectores de huellas que incorporan los teléfonos de Apple o Samsung. Se trata de Bodyprint, un sistema que utiliza las pantallas táctiles capacitivas de los teléfonos móviles para escanear por contacto relieves del cuerpo humano. De esta manera, se pueden obtener imágenes capacitivas de baja resolución de la oreja, los nudillos o la palma de la mano que sirvan como patrón de desbloqueo. Bodyprint es un sistema en fase experimental, que compensa la baja resolución de sus imágenes con una mayor tasa de rechazo. Podemos encontrar el paper, la presentación y el vídeo en la página web de Christian Holz, investigador de Yahoo Labs.

La empresa francesa que se encargaba del desarrollo de la distribución Mandriva está en proceso de liquidación. Aunque en 2013 consiguieron medio millón de euros parece que no ha sido suficiente para mantenerla con vida.

La consultora de seguridad informática SEC Consult ha anunciado en su blog el descubrimiento de un fallo que afecta a routers y otros dispositivos embebidos que implementen la funcionalidad USB-over-IP mediante el servicio propietario NetUSB. En lugar de utilizar directamente el soporte USB-over-IP incluído en el kernel Linux vanilla y las utilidades del proyecto USB/IP, varios fabricantes han preferido utilizar la variante NetUSB, de la compañía taiwanesa KCodes, que proporciona una funcionalidad equivalente en forma de un módulo de kernel propietario 'NetUSB.ko' instalado en el router, y un software asistente (disponible para Windows y OSX) instalado en las computadoras de los usuarios. El módulo 'NetUSB.ko' se pone a la escucha en el puerto 20005/TCP del router y recibe peticiones de las máquinas clientes de la red local, simulando que los dispositivos USB conectados al sistema 'embebido' están accesibles como dispositivos locales en las máquina cliente, algo útil para compartir impresoras, escáneres, webcams... El error se produce cuando, desde un cliente, se especifica un nombre de máquina mayor de 64 caracteres: un fallo de programación en el módulo propietario genera entonces una condición de 'stack buffer overflow', que al funcionar como módulo del kernel multiplica su peligrosidad. Existe una prueba de concepto que produce corrupción de memoria y cuelgue del router, pero en teoría sería posible la ejecución de código. El fallo sólo es explotable desde el lado de red local, lo que supone que el atacante debería conectarse por WiFi o Ethernet al dispositivo para poder atacarlo.

nitrogen nos cuenta: «El famoso matemático John Nash, cuya vida fue llevada al cine en la película 'A beautiful mind', ha fallecido junto a su esposa en un accidente automovilístico. Más información.»

Mozilla anunció hace un año su intención de implementar el soporte necesario en Firefox para reproducir audio y vídeo HTML5 protegido por DRM (también lo vimos en Barrapunto). Mozilla presentó entonces su decisión como un mal necesario para que Firefox no quedase apartado de una funcionalidad cada vez más demandada por los usuarios: la visualización de vídeo en plataformas de pago. El reciente Firefox 38 se convierte en la primera versión del navegador que soporta un módulo Content Decryption Module (CDM) para la reproducción de audio y vídeo a través de extensiones cifradas multimedia (EME), un estándar del W3C para HTML5. Se trata del CDM para la plataforma Adobe Primetime, que gestiona los contenidos protegidos con DRM mediante un servidor de licencias en la nube. El módulo CDM es un blob binario que se descargará de los servidores de Adobe tras la instalación del nuevo Firefox, y que se ejecuta dentro de un sandbox. Para aquellos usuarios que, por razones técnicas o políticas, no deseen interaccionar con nada protegido por DRM, Mozilla ofrece dos alternativas. La primera es deshabilitar el soporte para DRM en el Add-ons Manager del Firefox instalado. La segunda es descargar una versión alternativa de Firefox, compilada sin soporte para CDM. El visionado de material protegido por Adobe Primetime sólo está disponible en las versiones Windows 32 bits de Firefox. Mac OS X y Linux no están actualmente soportadas. Más información en el blog de Mozilla. Más información sobre Adobe Primetime, en el blog de Adobe. Más opiniones en Hacker News.

ignacio.agullo nos cuenta: «Via Ars Technica, Wired, Slashdot y SoylentNews nos llega esta noticia, disponible en español en medios como la agencia Reuters de Reino Unido o La Nación de Argentina y en España en primicia para Barrapunto. En Bélgica, después de una investigación en profundidad llevada a cabo por universidades, la Comisión para la Protección de la Vida Privada publica una recomendación el 13 de Mayo de 2015. En esta recomendación, disponible en francés, holandés e inglés, se alerta que Facebook arrolla las leyes europeas. Por un lado, a través de los 'cupones' ('cookies') y los botones 'Me gusta' y 'Compartir', Facebook vigila la navegación de los usuarios, aún sin sesión abierta y aún sin cuenta en Facebook; por otro, ante las indagaciones de las autoridades, Facebook se escuda en que su sede europea está en Irlanda. 'Facebook se ha mostrado especialmente cicatero a la hora de entregar respuestas precisas'.»

postgrespana nos cuenta: «El próximo martes 26 de mayo, a las 19h, se va a celebrar el primer evento conjunto de las comunidades MongoDB Spain y PostgreSQL España, en Telefónica Flagship Store. Vamos a contar con la charla 'ToroDB = MongoDB + PostgreSQL', donde se va a presentar ToroDB, una base de datos software libre, compatible con MongoDB, que guarda toda la información en PostgreSQL. Es, además, un desarrollo español y la charla la impartirán los propios creadores. Quedan pocas plazas libres. No tardes en apuntarte. Como siempre, el evento es gratuito y habrá cañas gratis a los asistentes, a la finalización, cortesía de 8Kdata, los desarrolladores de ToroDB.»

sinman nos cuenta «Dando una vuelta por la página de BQ descubro que, a parte de sus impresoras 3D, ahora ofertan un escáner 3D de bajo coste, el bq Ciclop. Está controlado por una placa ZUM BT-328 basada en Arduino, tanto el firmware del escáner como el software para PC están publicados bajo licencia GPL, así como el hardware que lo está bajo licencia CC-by-SA. Más información en la sección DIWO de bq.»