Palladium se fragmenta en diversas tecnologías

[Actualización] Ese articulo que casi todos hemos leido sobre TCPA/Palladium, la nuevas tecnología de “seguridad” que incluirá el próximo sistema operativo de Microsoft (Windows Vista), no parece tan alejado de la realidad ahora mismo.

Microsoft, lejos de abandonar una tecnología tan criticada como Palladium, lo que ha hecho es fragmentarla en diversas tecnologías, pero que en conjunto hacen exactamente lo mismo:

• El chip Fritz ha sido parcialmente sustituido por un chip TPM, que es un chip gestionado por la Trusted Computing Group y que ya está siendo fabricado por Infineon, National Semiconductor y Broadcom. Este chip actuará como una caja fuerte para las contraseñas e información del usuario, de forma que si el ordenador es robado, el ladron no sólo tendrá que desbloquear el ordenador, sino que tendrá que entrar en dicho chip para acceder a cualquier información personal. Para complementar estas funciones de seguridad y con el fin de garantizar que el sistema operativo no ha sido modificado mientras estaba apagada la computadora, se encriptará el contenido del disco fijo para crear un volumen de arranque seguro, pero esto estará limitado al uso de placas base que soporten el Trusted Platform Module (TPM 1.2), es decir, todas las nuevas placas base, porque Microsft ya se encargará de ello. Esto impedirá que podamos usar Knoppix como disco de rescate cada vez que Windows “casca” con el típico “error de protección de windows”. Y también posibilitará que perdamos todos los datos del disco si la partición de Windows se corrompe, bien por un fallo eléctrico ó por un bug del sistema.

• Por otro lado tenemos que un grupo de empresas (AMD, American Megatrends, Inc., Dell Inc., HP, Intel, IBM, Insyde Software Corp., Microsoft Corp., y Phoenix Technologies Ltd.) han fundado la Unified EFI Forum, Inc, para desarrollar el sustito de la BIOS. Desarrollará las especificaciones y velará por ellas. Pero no serán públicas ya que se distribuirán bajo “términos no discriminatorios”. Esta nueva BIOS es la que complementará al TPM para realizar las mismas funciones que el chip Fritz. En concreto se encargará de que sólamente se puedan ejecutar programas “certificados”, es decir, programas de dichas empresas y sólo de dichas empresas.

• Otro servicio de Windows Longhorn que se espera mejore la seguridad de los equipos es el denominado como un servicio de supervisión, que es un programa que rastreara actividades sospechas en archivos del registro, sistema operativo o en la red que al combinarse con el firewall permitirán bloquear muchas de las acciones típicas de los programas maliciosos. Lo lógico sería mejorar el registro, reforzarlo, usar más políticas de seguridad del sistema, pero no, para microsoft lo lógico es cargar un programa espia para vigilar a otros programas espia XD

• Además, Windows Longhorn incorporará una “caja negra” que enviará periódicamente a Microsoft datos de los programas que usamos, archivos abiertos, características de nuestro hardware … todo para ofrecernos una mayor “seguridad”. Esta es una de las causas por la que Microsoft pide como requisito la “conexción permanente a internet”.

• Y para colmo, el nuevo sistema WGA (Windows Genuine Advantage), que comprueba que tu licencia de Windows es auténtica, y que envía datos personales a Microsft, violando nuestra privacidad. Y que será requerido por otros programas de Microsoft como MS Office.

Pero la pregunta más importante es ¿Para obtener un software seguro hay que ceder el control al fabricante? … esto es igual de lógico que tener ceder las llaves y la escritura de la casa al vendedor para que no te roben.

Guia de Post-instalacion de Ubuntu linux [Actualizada]

Esta guia sirve como referencia para todos aquellos que necesitamos más de lo que viene por defecto en Ubuntu y queremos darle un toque personal.

Si queremos sacarle más potencia a nuestro Ubuntu, podemos seleccionar un kernel optimizado para nuestro procesador. Para ello, abrimos synaptic (Sistema >> Administración >> Gestor de paquetes synaptic). En mi caso (AMD Athlon XP 2600), selecciono el “linux-image-k7″. Además deberemos instalar también los “linux-restricted-modules-k7″ y “linux-headers-k7″ y ya de paso, seleccionamos los compiladores “gcc” y “g++”. Pulsamos aplicar y dejamos que se instale. Si tenemos un Pentium 2/3/4, seleccionamos el “linux-image-686″, además de los “linux-restricted-modules-686″ y “linux-headers-686″.

Reiniciamos con el nuevo kernel, para ello, debemos seleccionarlo en el grub (el gestor de arranque).

Si aun tenemos windows instalado en el computador y queremos acceder a dicha carpeta para buscar algunos archivos ó moverlos ó lo que sea, podemos añadirla al sistema. Para ello, abrimos un terminal y ponemos:

$ sudo gedit /etc/fstab

Ahora, al final del archivo añadimos:

/dev/hda1 /media/NTFS ntfs ro,nls=utf8,umask=0222 0 0

Linux sigue la filosofía de “todo es un archivo”, y tiene una estructura de directorios definida, donde se agrupan distintos tipos de archivos. En este caso, el directorio /dev/ agrupa todos los archivos de dispositivos (devices). “/dev/hda1″ se refiere a la primera partición (1) del dispositivo configurado como maestro del primer puerto IDE (hda). Si queremos montar la segunda partición del mismo disco duro, deberíamos referirnos a “/dev/hda2″, y si queremos referirnos a la primera partición del disco duro maestro del segundo puerto IDE, debemos referirnos a “/dev/hdb1″.

Hay que mencionar que linux soporta la lectura en particiones NTFS (las de Windows 2000/XP), pero no soporta la escritura.

El siguiente paso de la guia es instalar los drivers de la tarjeta gráfica nVIDIA. Para ello, y como simple precaución, haremos una copia de seguridad del archivo de configuracion de la X. Abrimos un terminal y escribimos:

$ sudo cp /etc/X11/xorg.conf /etc/X11/xorg.conf_backup

Para instalar los drivers de nVIDIA hay dos formas: la fácil y la optimizada.

Forma fácil: Abrimos un terminal y escribimos:

sudo aptitude install nvidia-glx
sudo aptitude install nvidia-settings
sudo nvidia-glx-config enable

Forma Optimizada: la forma optimizada es a mi juicio la mejor, puesto que usamos los últimos drivers, y los compilamos para nuestro procesador, con lo cual es más rapido.

Lo primero es descargar los drivers oficiales de nvidia desde su pagina oficial http://www.nvidia.com. Bajamos los drivers para Linux IA32 (si tenemos un Pentium 2/3/4 ó un Athlon XP/Duron, en definitiva, un procesador de 32 bits). Salimos de las X, para ello cerramos la sesion en gnome y cuando estemos en la pantalla de login (de gnome) pulsamos [control] [alt] [f1]. Nos aparecera un terminal en modo texto. Nos logueamos y ejecutamos:

$ sudo /etc/init.d/gdm stop

Asi cerramos el servidor X. Ahora instalamos el driver nvidia:

$ sudo chmod +x NVIDIA-linux…run
$ sudo sh NVIDIA-linux…run

Se inicia el instalador de nVIDIA y le damos en todo a aceptar. Nos dira que tiene que compilar el kernel, no problem, ya hemos instalado las cabeceras Una vez que termine, solo queda editar el fichero xorg.conf. Para ello ejecutamos:

$ sudo nano /etc/X11/xorg.conf

Borramos la linea que pone ‘Load “dri”‘. Y donde pone ‘driver “nv”‘ ponemos ‘driver “nvidia”‘. Para optimizar ponemos justo debajo de esto:

Option “RenderAccel” “true”
Option “NvAGP” “1″
Option “Coolbits” “1″

Reiniciamos y listo. Al iniciar nos saldra un bonito logo de nVIDIA
También se instala el panel de control de nVIDIA. Podemos acceder a él mediante el comando:

$ nvidia-settings

Ahora, para aumentar la velocidad de lectura/escritura de la grabadora/lector de cd ó dvd comprobamos si esta activado el dma para dicho dispositivo. Para ello debemos saber la ruta de acceso al dispositivo. Si está conectado como maestro en el segundo puerto IDE (hdc), ejecutamos:

$ sudo hdparm /dev/hdc

Si pone que no esta activado el DMA, lo podemos activar mediante:

$ sudo hdparm -d1 /dev/hdg

Para activar el DMA al inicio, procederemos a guardar los cambios editando el archivo de configuración /etc/hdparm.conf ($ sudo gedit /etc/hdparm.conf) y añadiendo algo parecido a esto al final del archivo:

/dev/hdc { dma = on }

Ahora ya podemos dedicarnos a instalar los programas más utiles.
Consejo: Poner un panel lateral en el escritorio para añadir los accesos directos. Para ello, sobr el panel superior pulsamos el botón derecho del ratón y seleccionamos “Panel nuevo”. Lo colocamos a la izquierda, y le damos a propiedades (sobre el mismo) y en la pestaña “Fondo” seleccionamos “Color Sólido”, para tener un bonito panel ligeramente transaparente

Azureus:

Vamos a instalar ahora Java para poder ejecutar Azureus (un P2P basado en Bittorrent). El proceso es bastante sencillo y está muy bien documentado en la Guía no oficial de Ubuntu. Primero descargamos el JRE desde la web de Sun, seleccionando “Linux self-extracting file� en lugar de “Linux RPM in self-extracting file� cuando nos den la opción.

Es un archivo autoextraible, basta ejecutarlo y aceptar la licencia y creará una carpeta jre1.5.0 en el directorio en el que se ejecutó. No hace falta que leais la licencia por completo, basta pulsar ‘q’ cuando hallais tenido bastante para pasar a la pregunta de si aceptamos o no la licencia.

$ sh jre-1_5_0-linux-i586.bin
$ sudo mkdir /usr/java
$ sudo mv jre1.5.0_02/ /usr/java
$ sudo chown -R root:root /usr/java/jre1.5.0_02/
$ sudo ln -s /usr/java/jre1.5.0_02/bin/java /usr/bin/java
$ sudo ln -s /usr/java/jre1.5.0_02/bin/java_vm /usr/bin/java_vm

Copiamos el plug-in para el navegador

$ sudo ln -s /usr/java/jre1.5.0_04/plugin/i386/ns7/libjavaplugin_oji.so /usr/lib/mozilla-firefox/plugins/libjavaplugin_oji.so

Por último abrimos un editor para añadir las variables de entorno correspondientes:

$ sudo gedit /etc/bash.bashrc

Añadiendo al final del archivos las siguientes líneas:

JAVA_HOME=/usr/java/jre1.5.0_02
export JAVA_HOME
PATH=$PATH:$JAVA_HOME/bin
export PATH

Ahora podemos proceder a la instalación de Azureus. Para ello descargaremos la versión GTK para Linux desde la página web del programa, descomprimimos en /opt y ajustamos los permisos.

$ sudo tar jxvf Azureus_2.3.0.0_linux.GTK.tar.bz2 -C /opt/
$ sudo chown -R root:root /opt/azureus/

Ahora añadimos un acceso directo en el panel lateral. Para ello, sobre el panel lateral, hacemos click con el botón derecho y seleccionamos “Añadir al panel…”, seleccionamos “lanzador de aplicación personalizado” y ponemos en comando: “/opt/azureus/azureus”.

NeroLINUX:

Este es un magnífico programa de grabación de CD/DVD, superior en características al novato GnomeBaker (aun está en fase alpha).
Descargamos el paquete .deb el la página de descarga de NeroLINUX y lo guardamos en nuestro directorio personal (home/nombre_de_usuario).
Ahora para instalarlo, sólo tenemos que abrir un terminal y ejecutar:

$ sudo dpkg –install nerolinux-2.0.0.1-x86.deb

Ya lo tenemos en Aplicaciones >> Sonido y video.

Adobe Acrobat Reader 7:

Adobe da un mal soporte para las distribuciones linux basadas en Debian (Ubuntu), pero podemos encontrar una versión modificada en esta página. Descargamos los 3 archivos en nuestro directorio personal. Abrimos un terminal u ponemos:

$ sudo dpkg –install acroread_7.0-0.1_i386.deb acroread-debian-files_0.0.9_all.deb acroread-plugin_7.0-0.1_i386.deb

Ya tenemos un acceso directo en Aplicaciones >> Gráficos.

RealPlayer 10:

Mágnifico reproductor de streaming (para reproducir audio/video por internet).
Descargamos la última versión del RealPalyer de la página del proyecto. Ahora para instalarlo, abrimos un terminal y ejecutamos:

$ chmod +x realplay-10.0.5.756-linux-2.2-libc6-gcc32-i586.bin
$ sudo ./realplay-10.0.5.756-linux-2.2-libc6-gcc32-i586.bin

Cuando nos pregunte donde instalar, podemos elegir “/opt/realplayer”, por comodidad.

Nexuiz:

Mientras estaba editando esta guia, me he dado cuenta de que han sacado la versión 1.1 de este magnífico juego. Gratuito y LIBRE !!!

Lo primero que hay que hacer es, lógicamente, bajarlo de la página oficial de Nexuiz. Pesa 162 MB, pero merece la pena, porque es el mejor juego libre que he conozco

El juego esta compilado para 32 y 64 bits, es decir, que si teneis un Athlon 64, podeis sacarle todo el partido

La forma más sencilla de instalarlo es sencillamente descomprimirlo en nuestro directorio personal, por ejemplo en “/home/nombre_de_usuario/Juegos/Nexuiz/”. Y para terminar, colocar un acceso directo en el escritorio ó en el panel lateral (que para eso está). Para ello, sobre el escritorio pulsamos con el botón derecho del ratón y seleccionamos “Crear un lanzador”. Y rellenamos:

Name: Nexuiz 1.1
Generic Name: nexuiz
Comment: FPS libre parecido al Unreal Tournament
Command: /home/nombre_de_usuario/Juegos/Nexuiz/nexuiz-linux-x86-sdl

Seleccionamos el ejecutable “nexuiz-linux-x86-sdl” si tenemos un procesador de 32 bits ó “nexuiz-linux-x86_64-sdl” si tenemos un Athlon 64.

Y para poner el icono en el panel lateral, arrastrad el icono al panel lateral … para que luego digan que linux es complicado.

Resumen del cursillo sobre software libre

Bueno, ahora que ya he terminado el cursillo: “La alternativa del software libre en la sociedad de la información”, me atrevo a dar un pequeño resumen.

El cursillo ha sido realmente interesante, aunque finalmente no hemos visto a Miguel de Icaza ( ). Hace una semana avisó de que le era imposible viajar a europa, no obstante se comprometió a dar su charla por videoconferencia, pero a primera hora del jueves nos avisarón de que tampoco sería posible debido a problemas técnicos.

Lo más interesante del cursillo, a mi parecer, fue la exposición de Jorge Cortell y la posterior mesa redonda con Bernhard Müller, de la que ya he hablado.

Pero de todas formas, si teneis curiosidad, aquí os dejo el material del cursillo, junto con mi memoria del mismo (hecha a la correprisa ):

Material del cursillo.

Espero que os sea útil

Cursillo de verano sobre software libre

Esta semana estoy asistiendo al cursillo de verano titulado: “La alternativa del software libre en la sociedad de la información”, que tendrá lugar a lo largo de toda la semana.

Hoy martes hemos tenido una charla de Jorge Cortell sobre “Propiedad intelectual y software libre”, muy interesante, esclarecedora y divertida.

Pero lo más interesante ha sido a continuación, una mesa redonda con Jorge Cortell y Bernhard Müller, co-redactor de la propuesta de directiva europea sobre patentabilidad de las ‘invenciones implementadas por ordenador’, entre otros.

Me ha gustado mucho su explicación sobre la directiva europea y como se habían corregido muchos de los problemas del modelo de patentes de EE.UU. como por ejemplo el echo de que para que te concedan una patente, tienes que justificarlo muy bien, que las patentes pueden abarcar solamente implementaciones concretas en lugar de ideas, o que cualquier ciudadano europeo puede presentar alegaciones en contra de una patente. Lo que no me ha quedado claro es si realmente se pueden patentar “ideas”, que es el problema en definitiva. Pero tengo que decir que Bernhard Müller es la única persona que he visto defender las patentes de software sin decir estupideces ni mentiras.

A la mesa redonda también habían sido invitados representantes de Microsoft, que por segunda vez nos han dado el plantón en el último momento, mostrando una actitud muy grosera. Y también representantes de IBM, que no han podido desplazarse hasta aquí, pero que se han pronunciado en contra de la patentabilidad del software (si lo dicen de verdad ó no, eso ya no lo se). Esto le da más importancia a la intervención de Müller, porque es la única persona que defiende las patentes de software, que se ha molestado en venir y debatir.

PD: Y nuevamente, todos los defensores del copyleft tienen un MAC … esto ya es rallante XD

Jornadas Copy ¿Right? en Alicante

Aunque de esto ya hace unos meses, asistí a las jornadas copy¿right? que se celebraron en la Universidad de Alicante, y a las cuales asistieron como ponentes: Antonio Martínez (responsable de los servicios jurídicos de la SGAE en la Comunidad Valenciana), Gabriel Marín (Abogado especialista en propiedad intelectual y profesor de la Universidad de Alicante), un representante de la Asociación de Amigos del Software Libre de Alicante y Jorge Cortell.

Tengo que decir, que el abogado especialista en propiedad intelectual de la Universidad de Alicante, demostró al leer un texto de Pedro Farre (SGAE) que no controlaba para nada el tema. Y además, el representante de la SGAE se calló mucho, sabía que no podía mentir descaradamente delante de nosotros. Pero salvo eso, la mesa redonda estuvo muy interesante.

Para los que no asististeis, podeis descargar el audio de aquí.

PD: ¿Porque todos los defensores del copyleft usan Mac?

NeroLINUX 2.0.0.2

Pues ya ha salido la nueva versión de NeroLINUX, la versión portada a linux del archiconocido programa de grabación de CD/DVD.

No he encontrado el changelog, pero parece ser que esta versión corrige algunos bugs menores. De todas formas es agradable ver que una empresa se preocupa por el mercado linux