Barrapunto

La asamblea general de Ecma International acaba de aprobar la sexta revisión del lenguaje ECMAScript, base común de los diferentes lenguajes de scripting embebidos en nuestros navegadores, tales como JavaScript de Netscape/Mozilla, JScript de Microsoft o ActionScript de Macromedia. La especificación del lenguaje ECMAScript 6 (también conocido como ECMAScript 2015) puede descargarse desde la página web de ECMA International (standard ECMA-262 ). La revisión correspondiente del estándar internacional ISO/IEC (ISO/IEC 16262:2016) se publicará dentro de un año. El soporte actual de ECMAScript 6 en los diferentes navegadores puede verse en la tabla de compatibilidades de kangax.github.io y en la web de Mozilla. Podemos encontrar resúmenes con las novedades técnicas más importantes de la nueva revisión de ECMAScript en distintos sitios web (uno, dos, tres). Más opiniones en Slashdot, en Reddit y en Hacker News.

El equipo de LibreOffice Impress, la aplicación de presentaciones de LibreOffice similar a PowerPoint, está buscando nuevas plantillas para añadir a la versión 5 de LibreOffice que se publicará a principios de Agosto. Cualquier persona puede mandar una plantilla que haya creado y que esté dispuesta a publicar bajo la licencia Creative Commons 0 antes del día 18 de julio. Después de dicha fecha se podrán seguir enviando plantillas pero serán incluidas en versiones posteriores a la 5.0. El resto de información se puede consultar en https://wiki.documentfoundation.org/Design/Whitebo ards/Templates_for_LibreOffice_5.0. Yo estos días intentaré exprimir mi escasa creatividad para crear una plantilla que sea digna de ser usada en la próxima 'keynote' de Apple, Facebook o alguna empresa de primer nivel.

La Wikipedia ha sido galardonada con el premio Princesa de Asturias (Príncipe de Asturias hasta 2014) en la categoría Cooperación Internacional, que premia a las instituciones que contribuyen al mutuo conocimiento, al progreso o a la fraternidad entre los pueblos. El jurado ha valorado el importante ejemplo de cooperación internacional que supone la Wikipedia, en cuyo funcionamiento colaboran desinteresadamente miles de personas de todas las nacionalidades, y que ha logrado poner al alcance de todo el mundo el conocimiento universal en una línea similar a la que logró el espíritu enciclopedista del siglo XVIII. La ceremonia de entrega de los premios tendrá lugar en el Teatro Campoamor de Oviedo la segunda quincena del mes de octubre. Los premiados (lista de premiados 2015) recibirán un diploma, una escultura de Joan Miró representativa del galardón, una insignia con el escudo de la Fundación Princesa de Asturias y una dotación en metálico de 50000 euros. Más información en la página de la Fundación Princesa de Asturias.

En muchas páginas web se utilizan llamadas a dominios externos (doubleclick.net y similares) especializados en realizar labores de 'tracking' (trazabilidad o rastreabilidad en castellano) sobre nuestros hábitos de navegación, utilizando cookies persistentes y otras técnicas de fingerprinting que vulneran nuestra privacidad (el ejemplo de Facebook se analizó recientemente en Barrapunto). Medidas para evitarlo como Do Not Track no funcionan porque su aplicación es voluntaria, se basa en la honestidad del servidor web, y el número de websites que lo implementan es anecdótico (visto también en Barrapunto). La desactivación de las cookies de terceros tampoco es una medida suficiente. Las medidas más efectivas de protección se basan en bloquear, desde el lado del cliente, la navegación a los dominios incluídos en una lista de 'tracking domains' (Tracking Protection lists). Podemos recopilar una lista de estos dominios y bloquearlos a nivel de DNS en nuestro fichero /etc/hosts, o bien usar plugins externos en nuestro navegador (Adblock Plus, Ghostery, uBlock, Privacy Badger...), que gestionen las listas y se ocupen del bloqueo.

En el marco de una conferencia sobre minería de datos, el ateniense Diomidis Spinellis ha presentado su proyecto de consolidar la historia de Unix en un repositorio git único. El objetivo es establecer una línea de tiempo entre los sistemas Unix desde 1972 a 2015, en un formato que ayude a entender su evolución. El repositorio incluye los siguientes sabores: versiones Research de Bell Labs (V1 a V7), BSD 1.0 a 4.4 de Berkeley, 386BSD y toda la evolución de FreeBSD. No se incluyen las versiones comerciales de AT&T (System V). El repositorio Unix History está disponible en GitHub y comprende 1GB de datos y 659000 commits de 850 personas distintas, procedentes del personal de Bell Labs, del grupo CSRG de Berkely y del proyecto FreeBSD. Más opiniones en Hacker News.

Un pobrecito hablador nos cuenta: «La gente de SoylentNews no sólo ha mantenido el código de slashcode, sino que ha reescrito buena parte del mismo para que funcione con mod_perl 2, perl 5.20 y Apache 2, y de paso han decidido renombrarlo como rehash.»

Leo en TechCrunch que Facebook ha decidido introducir el uso opcional de PGP para cifrar las notificaciones via e-mail que envía a sus usuarios. Para ello, se ha incluído un campo adicional en los perfiles de los usuarios donde éstos pueden importar su clave pública OpenPGP (anuncio oficial de Facebook). Facebook permite además que dichas claves públicas sean accesibles por cualquiera que acceda al perfil del usuario, convirtiéndose así en un servidor de claves al estilo de pgp.mit.edu. Durante el asistente de importación de la clave pública, Facebook nos advierte que perder la clave privada usada para descifrar las notificaciones supondrá quedarnos sin métodos de recuperación de cuenta y cambio de contraseña, que pasarían a gestionarse mediante e-mails cifrados. Facebook presenta su iniciativa como un método para aumentar la privacidad de los usuarios y la seguridad de sus comunicaciones. ¿Tomarán ejemplo otros organismos e instituciones (bancos, ayuntamientos, etc)? ¿Servirá el anuncio de Facebook para dar un impulso al uso de PGP en las comunicaciones por e-mail?: el tiempo nos dará la respuesta. Más información en The Register y en el blog de Chema Alonso. Más opiniones en Slashdot y Hacker News.

Hoy Canonical ha desvelado varias noticias. La primera ha sido la próxima puesta a la venta del Bq E5 con Ubuntu. La segunda y más importante es que, según Canonical, en octubre habrá una primera versión de su sistema operativo con 'convergencia' lo que permitirá usar el móvil como un ordenador. En mi opinión, que no vale mucho, este anuncio hay que cogerlo con pinzas ya que son muchos los retrasos con los que llega está convergencia de Ubuntu, lo que probablemente aproveche Windows 10 para adelantarle. Canonical fue quien tuvo la idea de crear un sistema operativo que se adaptase a cualquier pantalla, al estilo de las web adaptables. Sin embargo el tiempo pasa y todavía no han presentado nada. Toda la culpa la tiene un grave error de diseño, empecinarse en reinventar la rueda y crear Mir en vez de usar Wayland. Este error les está retrasando y probablemente se esté llevando una buena parte del presupuesto sin que, hasta el momento, parezca que hayan convencido a ningún fabricante de hardware de que desarrolle 'drivers' para este servidor y tampoco a ningún desarrollador externo a Canonical. Estoy convencido de que el 'móvil convergente' es el futuro pero no sabemos que ejecutará. El que golpee primero golpeará dos veces. Veremos si es Ubuntu o es Windows.

jecomovi nos cuenta: «Mensaje en el servidor ftp de RedIRIS: 'Debido a la falta de recursos hardware, lamentamos tener que eliminar nuestra réplica de debian. Recomendamos a los usuarios de la red académica española que usen la réplica oficial de debian en España, ftp.es.debian.org, o las réplicas disponibles en: ftp://ftp.cica.es/debian/, ftp://ftp.gul.uc3m.es/debian/, o ftp://ftp.udc.es/debian/'.»

La conferencia Google I/O 2015 ha servido para anunciar el nuevo servicio de Google: Google Photos. Se trata de un servicio de almacenamiento, organización y visualización de fotografías y vídeos, que promete almacenamiento 'ilimitado': existe un límite de resolución (16 Mpx en fotografías, 1080p en los vídeos), a partir del cual se realizará un reescalado automático sobre el material que subamos. El aspecto más novedoso (y más aterrador) es la catalogación automática de fotos según su contenido, gracias a un sistema inteligente que reconoce caras de personas, objetos y lugares. Como siempre, deberíamos entender las condiciones de uso del servicio, en especial los derechos de explotación que damos a Google sobre el material que subamos a nuestras cuentas. Más información en Xataka y en el blog de Google. Más opiniones en Hacker News.

tsao nos cuenta: «Este es un viejo proyecto que empezamos hace años en GPUL, contar nuestra historia. No para presumir de lo 'frikis' que éramos en Coruña (que lo éramos), sino para compartir vivencias y sentimientos que son comunes a la mayoría de los grupos de software libre que empezaron en la misma época que nosotros, a finales de los 90. Las grabaciones son un poco caseras, y el sonido no es muy limpio por el ruido de los ventiladores de los servidores. Se grabó en 2006, pero se acabó de montar este año. Podéis ver el trailer y el primer episodio. En las próximas semanas iremos publicando el resto de la serie.»

Yahoo ha presentado en la conferencia anual Computer-Human Interaction (CHI) 2015, celebrada en Seul, un método de desbloqueo de smartphones por biometría que pretende ser una alternativa de bajo coste a los lectores de huellas que incorporan los teléfonos de Apple o Samsung. Se trata de Bodyprint, un sistema que utiliza las pantallas táctiles capacitivas de los teléfonos móviles para escanear por contacto relieves del cuerpo humano. De esta manera, se pueden obtener imágenes capacitivas de baja resolución de la oreja, los nudillos o la palma de la mano que sirvan como patrón de desbloqueo. Bodyprint es un sistema en fase experimental, que compensa la baja resolución de sus imágenes con una mayor tasa de rechazo. Podemos encontrar el paper, la presentación y el vídeo en la página web de Christian Holz, investigador de Yahoo Labs.

La empresa francesa que se encargaba del desarrollo de la distribución Mandriva está en proceso de liquidación. Aunque en 2013 consiguieron medio millón de euros parece que no ha sido suficiente para mantenerla con vida.

La consultora de seguridad informática SEC Consult ha anunciado en su blog el descubrimiento de un fallo que afecta a routers y otros dispositivos embebidos que implementen la funcionalidad USB-over-IP mediante el servicio propietario NetUSB. En lugar de utilizar directamente el soporte USB-over-IP incluído en el kernel Linux vanilla y las utilidades del proyecto USB/IP, varios fabricantes han preferido utilizar la variante NetUSB, de la compañía taiwanesa KCodes, que proporciona una funcionalidad equivalente en forma de un módulo de kernel propietario 'NetUSB.ko' instalado en el router, y un software asistente (disponible para Windows y OSX) instalado en las computadoras de los usuarios. El módulo 'NetUSB.ko' se pone a la escucha en el puerto 20005/TCP del router y recibe peticiones de las máquinas clientes de la red local, simulando que los dispositivos USB conectados al sistema 'embebido' están accesibles como dispositivos locales en las máquina cliente, algo útil para compartir impresoras, escáneres, webcams... El error se produce cuando, desde un cliente, se especifica un nombre de máquina mayor de 64 caracteres: un fallo de programación en el módulo propietario genera entonces una condición de 'stack buffer overflow', que al funcionar como módulo del kernel multiplica su peligrosidad. Existe una prueba de concepto que produce corrupción de memoria y cuelgue del router, pero en teoría sería posible la ejecución de código. El fallo sólo es explotable desde el lado de red local, lo que supone que el atacante debería conectarse por WiFi o Ethernet al dispositivo para poder atacarlo.

nitrogen nos cuenta: «El famoso matemático John Nash, cuya vida fue llevada al cine en la película 'A beautiful mind', ha fallecido junto a su esposa en un accidente automovilístico. Más información.»