Open Secure Shell (OpenSSH): De todo un poco sobre la tecnología SSH

Open Secure Shell (OpenSSH): De todo un poco sobre la tecnología SSH

Dado que, el usuario promedio de GNU/Linux suele ser una persona más adentrada, conocida o profesional en el mundo de la informática y computación, esto le obliga al uso y dominio de herramientas o tecnologías especializadas. Un buen ejemplo de ello, es el realizar conexiones remotas a otros equipos o dispositivos, de forma gráfica o por terminal. Por ejemplo, un linuxero promedio, SysAdmins o DevOps, suele desde una red (casera, empresarial o en la nube), conectarse vía remota a otros equipos mediante diversos protocolos o tecnologías disponibles para ello, tales como, RDP, Telnet, SSH, y muchísimos otros más.

Y como muchos profesionales TI ya sabemos, para ello existen muchas herramientas de software. Sin embargo, cuando se trata de Sistemas Operativos GNU/Linux, sobre todo en cuanto a Servidores, lo más básico y esencial, es el dominio de la herramienta conocida como Open Secure Shell (OpenSSH). Razón por la cual, hoy iniciaremos con esta primera parte sobre SSH.

Y como de costumbre, antes de entrar de lleno en el tema de hoy sobre el programa «Open Secure Shell» (OpenSSH), para dar una visión amplia del mismo, dejaremos para aquellos interesados los siguientes enlaces a algunas anteriores publicaciones relacionadas. De manera tal, de que puedan explorarlas fácilmente, en caso de ser necesario, luego de finalizar de leer esta presente publicación:

“Puede que algunos usuarios piensen que las buenas prácticas solo deben ser aplicadas en los servidores y no es así. Muchas distribuciones GNU/Linux incluyen OpenSSH por defecto y hay algunas cosas que debemos tener en cuenta”. Buenas prácticas con OpenSSH

Open Secure Shell (OpenSSH): Gestión del inicio de sesión remoto

¿Qué es SSH?

El nombre de la tecnología «SSH» proviene de las siglas de la frase en inglés «Secure SHell», que en español significa, «Shell Seguro» o «Interprete de órdenes Seguro». Sin embargo, para una descripción e interpretación más exacta y completa, podemos citar los siguientes párrafos:

“SSH significa Secure Shell es un protocolo para acceso remoto seguro y otros servicios de red seguros sobre una red insegura. En cuanto a, tecnologías SSH, OpenSSH es la más popular y usada. SSH reemplaza los servicios sin cifrados como Telnet, RLogin y RSH y agrega muchas más características”. Wiki Debian

“El protocolo SSH fue diseñado pensando en la seguridad y la confiabilidad. Las conexiones que utilizan SSH son seguras, la otra parte es autenticada y se cifran todos los datos intercambiados. SSH también ofrece dos servicios de transferencia de archivos; una es SCP, que es una herramienta de terminal que puede ser empleada como el comando CP; y la otra es SFTP, que es un programa interactivo similar a FTP”. Manual del Administrador de Debian

“Ahora mismo hay tres demonios SSH empleados habitualmente, SSH1, SSH2, y el OpenSSH de la gente de OpenBSD. SSH1 fue el primer demonio SSH disponible y aún es el más comúnmente empleado. SSH2 tiene muchas ventajas sobre SSH1, pero se distribuye con una licencia mixta de código abierto-cerrado. Mientras que, OpenSSH es un demonio completamente libre que soporta tanto SSH1 como SSH2. Y es, la versión instalada en Debian GNU/Linux, cuando se escoge instalar el paquete ‘SSH’”. Manual de seguridad de Debian

¿Por qué usar la tecnología SSH?

Por qué, SSH es un protocolo de redes que garantiza un intercambio de data (información/archivos) de manera segura y dinámica, desde un ordenador cliente hasta un ordenador servidor.

Además, dicha tecnología ofrece un proceso que se considera altamente confiable, debido a que, en el mismo, se encriptan los archivos u órdenes de comando enviados al ordenador de destino. Y todo esto, garantizando que el envío de datos sea realizado de la mejor forma posible, mitigando así, cualquier alteración posible durante la ejecución, transmisión y recepción del mismo.

Por último, vale destacar que, SSH también ofrece un mecanismo que incluye o exige la autenticación de cualquier usuario remoto, para así garantizar que el mismo tenga autorización para comunicarse con el ordenador de destino (servidor). Además, este proceso suele por defecto, darse a nivel del uso de terminales o consolas, es decir, a través de ambientes de Interfaz de Línea de Comandos (Command Line Interface / CLI).

¿Qué es Open Secure Shell (OpenSSH)?

Según el sitio web oficial de OpenSSH, se describe a este programa libre y abierto de la siguiente forma:

“OpenSSH es la principal herramienta de conectividad para el inicio de sesión remoto con el protocolo SSH. Cifra todo el tráfico para eliminar las escuchas, el secuestro de la conexión y otros ataques. Además, OpenSSH ofrece un amplio conjunto de funciones de túnel seguro, varios métodos de autenticación y sofisticadas opciones de configuración”.

Y se agrega y detalla lo siguiente:

“La suite OpenSSH consta de las siguientes herramientas: Las operaciones remotas se realizan mediante ssh, scp y sftp; la gestión de claves se ejecuta con ssh-add, ssh-keysign, ssh-keyscan y ssh-keygen; y del lado del servicio se trabaja con los paquetes de sshd, sftp-server y ssh-agent”.

OpenSSH 9.0: Novedades y correcciones de errores

Vale destacar que actualmente, OpenSSH va por su versión 9.0. Versión recientemente liberada (08/04/2022) que tiene como principales novedades las siguientes:

• SSH y SSHd: Utilización de la clave híbrida Streamlined NTRU Prime + x25519 como método de intercambio por defecto («sntrup761x25519-sha512@openssh.com»).
• SFTP-Server: Habilitación de la extensión «copy-data» para permitir del lado del Servidor copias de archivos/datos, siguiendo el diseño en draft-ietf-secsh-filexfer-extensiones-00.
• SFTP: Se agregó un comando «cp» para permitir que en el cliente sftp funcionen las copias de archivos del lado del servidor.

Para más información o detalles sobre estas novedades, correcciones de errores y datos de portabilidad, se puede acceder al siguiente enlace.

“Se cree que el algoritmo NTRU resiste los ataques habilitados por futuras computadoras cuánticas y está emparejado con el intercambio de claves X25519 ECDH (el valor predeterminado anterior) como respaldo contra cualquier debilidad en NTRU Prime que puede descubrirse en el futuro”.

Donde aprender más sobre SSH

Hasta aquí, hemos llegado a la teoría más esencial que debe conocerse sobre SSH y OpenSSH. Sin embargo, en futuras entregas sobre este tema, ahondaremos y actualizaremos lo ya explicado en artículos anteriores. En cuanto, a su instalación, sus parámetros de configuración, y las buenas prácticas (recomendaciones) actuales, a la hora de realizar configuraciones básicas y avanzadas. Y también, el cómo ejecutar órdenes de comandos sencillas y complejas mediante dicha tecnología.

Sin embargo, para ampliar esta información recomendamos ir explorando los siguientes contenidos oficiales y confiables en línea:

1. Wiki Debian
2. Manual del Administrador de Debian: Inicio de sesión remoto / SSH
3. Manual de seguridad de Debian: Capítulo 5. Asegurando los servicios que se ejecutan en su sistema

Resumen

En resumen, la tecnología SSH, en general, es una genial y sencilla tecnología que bien implementada ofrece un confiable y seguro mecanismo de conectividad e inicio de sesión hacia otros equipos remotos, para así acceder a los servicios y funcionalidades que ofrece desde dentro del mismo. Y su equivalente libre y abierto, es decir, «Open Secure Shell» (OpenSSH) es una maravillosa alternativa libre y abierta de la misma, ampliamente disponible y utilizada sobre la totalidad de las Distribuciones GNU/Linux actuales.

Esperamos que esta publicación, sea de mucha utilidad para toda la «Comunidad de Software Libre, Código Abierto y GNU/Linux».  Y no dejes de comentarla más abajo, y de compartirla con otros en tus sitios webs, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería. Por último, visita nuestra página de inicio en «DesdeLinux» para explorar más noticias, y únete a nuestro canal oficial de Telegram de DesdeLinux, o este grupo para más información sobre el tema.

from Desde Linux https://ift.tt/J75YEGs
via IFTTT

Microsoft, Apple y Google están trabajando para eliminar las contraseñas e implementar un estándar FIDO

En conmemoración del Día Mundial de la Contraseña, que fue ayer 5 de mayo, Apple, Google y Microsoft están lanzando un «esfuerzo conjunto» para acabar con la «contraseña».

Y es que los principales proveedores de sistemas operativos quieren «ampliar el soporte para un estándar común de inicio de sesión sin contraseña creado por FIDO Alliance y World Wide Web Consortium».

Este estándar se denomina «credencial FIDO multidispositivo» o simplemente «clave de acceso». En lugar de una larga cadena de caracteres, este nuevo sistema espera que la aplicación o el sitio web en el que inicie sesión envíe una solicitud de autenticación a un teléfono.

A partir de ahí, deberá desbloquear el teléfono, autenticarse con un PIN o una identificación biométrica, entonces puedes continuar. El objetivo es implementar una autenticación multiplataforma consistente y fácil de administrar para software y sitios web, sin tener que recordar contraseñas.

En un esfuerzo conjunto, los gigantes tecnológicos Apple, Google y Microsoft anunciaron ayer por la mañana que están comprometidos a implementar soporte para el inicio de sesión sin contraseña en todas las plataformas móviles, de escritorio y de navegador que controlan en el próximo año.

Esto significa que la autenticación sin contraseña estará disponible en todas las principales plataformas de dispositivos en un futuro próximo: sistemas operativos móviles Android e iOS, navegadores Chrome, Edge y Safari, y entornos de escritorio Windows y macOS.

“Así como diseñamos nuestros productos para que sean intuitivos y potentes, también los diseñamos para que sean privados y seguros. Trabajar con la industria para establecer métodos de inicio de sesión nuevos y más seguros que brinden una mejor protección y eliminen las vulnerabilidades de las contraseñas es el núcleo de nuestro compromiso de crear productos que brinden la máxima seguridad y una experiencia de usuario fluida, todo en un esfuerzo por mantener la información personal de los usuarios. seguro”, dijo Kurt Knight, director sénior de marketing de productos de plataforma en Apple.

Un proceso de inicio de sesión sin contraseña permitirá a los usuarios elegir su teléfono como dispositivo de autenticación principal para aplicaciones, sitios web y otros servicios digitales, como detalló Google en una publicación de blog publicada ayer.

A continuación, bastará con desbloquear el teléfono con la acción definida por defecto (introducir un código PIN, dibujar un patrón o desbloquear mediante huella dactilar) para conectarse a los servicios web sin tener que introducir una contraseña, gracias al uso de un token criptográfico único llamado una «clave de acceso», compartida entre el teléfono y el sitio web.

“Este hito es un testimonio del trabajo colaborativo que se está realizando en toda la industria para fortalecer la protección y eliminar la autenticación de contraseña obsoleta. Para Google, este hito representa casi una década de trabajo junto con FIDO, como parte de nuestra innovación continua hacia un futuro sin contraseñas. Esperamos que la tecnología basada en FIDO esté disponible en Chrome, ChromeOS, Android y otras plataformas, y alentamos a los desarrolladores de aplicaciones y sitios web a que la adopten, para que las personas en todas partes puedan obtener más información. ‘, dice Mark Risher, director sénior de gestión de productos de Google.

Al hacer que la conexión dependa de un dispositivo físico, la idea es que los usuarios se beneficien simultáneamente de la simplicidad y la seguridad. Sin una contraseña, no será necesario recordar los detalles de inicio de sesión en los Servicios ni comprometer la seguridad al reutilizar la misma contraseña en varios lugares.

De manera similar, con un sistema sin contraseña, será mucho más difícil para los hackers comprometer los datos de inicio de sesión remotos, ya que el inicio de sesión requiere acceso a un dispositivo físico; y, en teoría, los ataques de phishing en los que los usuarios son dirigidos a un sitio web falso para capturar la contraseña serán mucho más difíciles de organizar.

Aunque muchas aplicaciones populares ya admiten la autenticación FIDO, el inicio de sesión inicial requería el uso de una contraseña antes de poder configurar FIDO: lo que significa que los usuarios aún eran vulnerables a los ataques de phishing donde las contraseñas eran interceptadas o robadas. Pero los nuevos procedimientos eliminarán el requisito inicial de una contraseña, como dijo Sampath Srinivas, director de administración de productos para autenticación segura en Google y presidente de FIDO Alliance.

Las empresas han estado tratando de dejar de usar contraseñas durante años, pero lograrlo no ha sido fácil. Las contraseñas funcionan bien si son largas, aleatorias, secretas y únicas, pero el elemento humano de las contraseñas sigue siendo un problema.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

from Desde Linux https://ift.tt/wSR4txu
via IFTTT

Microsoft libero el código fuente de 3D Movie Maker a petición de alguien que pidió continuar con su desarrollo

Hace pocos dias, Scott Hanselman, Community Manager de la División de Desarrolladores de Microsoft, dio a conocer mediante un anunció que Microsoft tomo la decisión de liberar el código fuente de 3D Movie Maker y lo está lanzando a Github en un repositorio de solo lectura bajo una licencia MIT.

El código fuente se publicó no porque Microsoft tenga grandes planes para 3D Movie Maker, sino porque alguien lo solicitó.

Foone Turing, un autodenominado «nigromante de hardware y software», pidió a Microsoft que publicara el código fuente de 3D Movie Maker en abril pasado porque querían «ampliarlo y desarrollarlo». Ante ello, Hanselman y Jeff Wilcox, director de la oficina de programas de fuente abierta de Microsoft, tomaron cartas en el asunto y trabajaron con el departamento legal de Microsoft para que esto sucediera.

Para quienes desconocen de 3D Movie Maker, deben saber que es un producto de Microsoft que fue lanzado en 1995 por la división Microsoft Kids. El mismo año en que la película original de Toy Story demostró que era posible hacer animaciones por computadora en 3D, las personas pudieron instalar software en sus computadoras personales que podían producir películas animadas en 3D toscas pero creativas a una velocidad de 6 a 8 cuadros por segundo.

3D Movie Maker (comúnmente abreviado como 3DMM) es un programa de computadora para niños desarrollado por la subsidiaria Microsoft Kids de Microsoft Home en 1995. Con este programa, los usuarios pueden hacer películas colocando personajes y accesorios en 3D en entornos pregrabados y agregando acciones, efectos de sonido, música, texto, voz y efectos especiales.

El programa presenta dos personajes de ayuda que guían a los usuarios a través de las diversas funciones del programa: el personaje McZee (interpretado por Michael Shapiro) brinda ayuda en todo el estudio, mientras que su asistente Melanie brinda otros tutoriales diversos. En Nickelodeon 3D Movie Maker, Stick Stickly guía al usuario.

Además de lanzar versiones de Movie Maker específicas de Doraemon y Nickelodeon más adelante, Microsoft nunca ha vuelto a utilizar este software hasta ahora.

El motor de renderizado 3D que se usa en 3D Movie Maker se llama BRender y se usó en los juegos para PC de Argonaut Software de mediados de los 90, como Carmageddon y FX Fighter. Turing también recibió permiso para publicar el código de BRender bajo la misma licencia del MIT que 3D Movie Maker a principios de abril, luego de solicitar el permiso de Jez San, ex director general de Argonaut Software.

3D Movie Maker también se basa en BRender, un motor de gráficos 3D creado por Argonaut Software. Los modelos y los fondos fueron realizados por Illumin8 Digital Pictures (un estudio gráfico ahora desaparecido) utilizando el software de modelado Softimage, mientras que la introducción cinematográfica y las secuencias de asistencia fueron realizadas por Productions Jarnigoine, una productora ahora inactiva fundada por Jean-Jacques Tremblay. En 1998, un usuario llamado Space Goat creó el sitio 3dmm.com que permite a los usuarios descargar películas y mods para 3DMM. Muchos entusiastas de 3DMM todavía utilizan 3dmm.com.

Microsoft lanzó el código fuente del programa bajo la licencia MIT, luego de una solicitud del usuario de Twitter Foone un mes antes. Cuando se le preguntó por qué Microsoft se molestaba en poner a disposición el código para 3D Movie Maker después de todos estos años, «porque nunca ha habido una aplicación como esta», respondió Hanselman.

Hey friends – we’ve open sourced the code to 1995’s Microsoft 3D Movie Maker https://t.co/h4mYSKRrjK Thanks to @jeffwilcox and the Microsoft OSS office as well our friends in legal and those who continue to put up with me being a nudzh. Thanks to @foone for the idea! Enjoy. https://t.co/6wBAkjkeIP

— Scott Hanselman 🇺🇦 (@shanselman) May 4, 2022

Incluso ahora, 25 años después, hay una comunidad entusiasmada con esta herramienta”. 3D Movie Maker todavía tiene una base de usuarios pequeña, pero activa y entusiasta que todavía está produciendo contenido. El código abierto de la aplicación podría conducir a todo tipo de compilaciones experimentales bifurcadas, pero Turing ha planeado actualizaciones específicas que también planean lanzar bajo una licencia de código abierto.

Estas mejoras incluirán versiones actualizadas del motor BRender y 3D Movie Maker que funcionan de forma nativa en los sistemas modernos, así como 3D Movie Maker Plus que elimina el límite de 256 colores de la aplicación, mejora el soporte de audio, agrega funciones nativas de exportación de video, etc. El objetivo es ampliar la funcionalidad del software y mantenerlo tan simple y fácil de usar como el original.

Puedes consultar el código fuente en el siguiente enlace.

from Desde Linux https://ift.tt/An36MyT
via IFTTT

GitHub ahora pedirá a todos los usuarios que aporten código usen FA2 para fines de 2023

Durante ya varios meses habíamos comentado en diversas publicaciones que realizamos sobre los problemas de seguridad que se han suscitado en GitHub y sobre las medidas que habían planeado integrar en la plataforma para poder contrarrestar en mayor medida las brechas de seguridad que aprovechaban hackers para poder acceder a repositorios de los proyectos.

Y ahora en la actualidad, GitHub dio a conocer que requerirá que todos los usuarios que aporten código a la plataforma habiliten una o más formas de autenticación de dos factores (2FA).

«GitHub está en una posición única aquí, simplemente debido a que la gran mayoría de las comunidades de código abierto y creadores que viven en GitHub.com, podemos tener un impacto positivo significativo en la seguridad del ecosistema global elevando el nivel de higiene de la seguridad, ”, dijo Mike Hanley, director de seguridad (CSO) de GitHub. “Creemos que este es realmente uno de los mejores beneficios para todo el ecosistema que podemos ofrecer, y estamos comprometidos a asegurarnos de superar cualquier desafío u obstáculo para garantizar una adopción exitosa. »

GitHub ha anunciado que todos los usuarios que carguen código en el sitio deberán habilitar una o más formas de autenticación bidireccional de dos factores (2FA ) a finales de 2023 para poder seguir utilizando la plataforma.

La nueva política fue anunciada en una publicación de blog  por el director de seguridad (CSO) de GitHub, Mike Hanley, quien destacó el papel de la plataforma propiedad de Microsoft en la protección de la integridad del proceso de desarrollo de software frente a las amenazas creadas por actores malintencionados que toman el control. de cuentas de desarrollador.

Por supuesto, la experiencia de usuario del desarrollador también se tiene en cuenta, y Mike Hanley enfatiza que este requisito no lo perjudicará:

«GitHub se compromete a garantizar que la seguridad sólida de la cuenta no sea a expensas de una gran experiencia de desarrollador, y nuestro fin- El objetivo de 2023 nos da la oportunidad de optimizar para eso. A medida que evolucionen los estándares, continuaremos explorando activamente nuevas formas de autenticar a los usuarios de forma segura, incluida la autenticación sin contraseña. Los desarrolladores de todo el mundo pueden esperar más opciones de autenticación y recuperación de cuentas, así como

Aunque la autenticación multifactor ofrece una protección adicional significativa para las cuentas en línea, la investigación interna de GitHub muestra que solo el 16,5 % de los usuarios activos (alrededor de uno de cada seis) actualmente habilitan medidas de seguridad mejoradas en sus cuentas, una cifra sorprendentemente baja dado que la plataforma desde la base de usuarios debe ser consciente de los riesgos de la protección solo con contraseña.

Al dirigir a estos usuarios a un estándar mínimo más alto de protección de cuentas, GitHub espera fortalecer la seguridad general de la comunidad de desarrollo de software en su conjunto.

“En noviembre de 2021, GitHub se comprometió con nuevas inversiones en seguridad de cuentas npm luego de la adquisición de paquetes npm como resultado del compromiso de las cuentas de desarrollador sin 2FA habilitado. Seguimos realizando mejoras en la seguridad de las cuentas de npm y también nos comprometemos a proteger las cuentas de los desarrolladores mediante GitHub.

“La mayoría de las brechas de seguridad no son el producto de ataques exóticos de día cero, sino que involucran ataques de bajo costo como ingeniería social, robo o filtración de credenciales y otras vías que brindan a los atacantes una amplia gama de acceso a las cuentas de las víctimas y los recursos que utilizan. tener acceso a. Las cuentas comprometidas se pueden usar para robar código privado o realizar cambios maliciosos en ese código. Esto expone no solo a las personas y organizaciones asociadas con las cuentas comprometidas, sino también a todos los usuarios del código afectado. Como resultado, el potencial de impacto descendente en el ecosistema de software más amplio y la cadena de suministro es sustancial.

Un experimento ya realizado con una fracción de un subconjunto de usuarios de la plataforma GitHub ya sentó un precedente para exigir el uso de 2FA con un subconjunto más pequeño de usuarios de la plataforma, después de haberlo probado con colaboradores de bibliotecas de JavaScript populares distribuidas con el software de administración de paquetes npm.

Dado que los paquetes npm ampliamente utilizados se pueden descargar millones de veces por semana, son un objetivo muy atractivo para los operadores de malware. En algunos casos, los piratas informáticos comprometieron las cuentas de los colaboradores de npm y las usaron para lanzar actualizaciones de software que instalaron ladrones de contraseñas y criptomineros.

En respuesta, GitHub ha hecho que la autenticación de dos factores sea obligatoria para los mantenedores de los 100 paquetes principales de npm desde febrero de 2022. La compañía planea extender los mismos requisitos a los contribuyentes de los 500 paquetes principales para fines de mayo.

En términos generales, esto significa establecer una fecha límite larga para hacer que el uso de 2FA sea obligatorio en todo el sitio y diseñar una variedad de flujos de incorporación para impulsar a los usuarios hacia la adopción mucho antes de la fecha límite de 2024, dijo Hanley.

Asegurar el software de código abierto sigue siendo una preocupación apremiante para la industria del software, especialmente después de la vulnerabilidad log4j del año pasado. Pero si bien la nueva política de GitHub mitigará algunas amenazas, persisten los desafíos sistémicos: muchos proyectos de software de código abierto aún son mantenidos por voluntarios no remunerados, y cerrar la brecha de financiamiento se considera un problema importante para la industria tecnológica en general.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

from Desde Linux https://ift.tt/CPB7wpk
via IFTTT

Firefox 100 ya fue liberado y estas son sus novedades

Mozilla acaba de dar a conocer el lanzamiento de la nueva versión de su navegador web Firefox y al mismo tiempo celebrando el lanzamiento de la versión 100.

En 2004 Mozilla anunció el lanzamiento de Firefox 1.0 con un anuncio de financiación colectiva en el New York Times que enumeraba los nombres de todos los que ayudaron a crear esa primera versión (cientos de personas). El objetivo de los responsables era entonces dotar a Firefox 1.0 de una experiencia web robusta, fácil de usar y fiable.

“Ya sea que se trate de celebrar los primeros 100 días de clases o de cumplir 100 años, alcanzar el hito número 100 es algo importante que merece confeti, serpentinas y pastel y, por supuesto, pensamiento. Firefox está lanzando hoy su versión número 100 para nuestros usuarios y queríamos tomarnos un momento para hacer una pausa y reflexionar sobre cómo llegamos a donde estamos hoy juntos y las características que estamos lanzando en nuestra versión número 100”, Mozilla.

«Hemos recibido elogios por nuestras funciones que han ayudado a los usuarios a evitar las ventanas emergentes, aumentar la protección contra el fraude en línea, hacer que la navegación con pestañas sea más eficiente y brindar a las personas la capacidad de personalizar su navegador con módulos adicionales. Nuestro objetivo era poner a nuestros usuarios primero y personalizar su experiencia web, y ese objetivo sigue en pie”, dice Mozilla.

Principales novedades de Firefox 100

En esta nueva version que se presenta del navegador para los usuarios del Reino Unido, se brinda soporte para completar y recordar automáticamente los números de tarjetas de crédito en los formularios web, ademas de que se proporcionó una distribución más uniforme de los recursos al renderizar y procesar eventos, lo que, por ejemplo, ayudó a resolver problemas con la demora en la respuesta del control deslizante de volumen en Twitch.

Otra de las novedades de esta nueva versión de Firefox 100 es que Picture-in-Picture ahora está disponible con subtítulos, ya que desde el lanzamiento de la función, Mozilla ha seguido mejorándolo, primero haciéndolo disponible en Windows, Mac y Linux, y ahora con subtítulos que estarán disponibles en tres sitios web, YouTube, Prime Video y Netflix, así como en sitios web compatibles con el formato WebMTB, como Coursera.org y Twitter. Mozilla espera extender esta funcionalidad a otros sitios también. Ya sea que el usuario de Internet tenga problemas de audición, multitarea o multilingüe, está cubierto por subtítulos de imagen en imagen.

Por otra parte, se destaca es que se trabajó en error de la versión 100 ya que algunos desarrolladores habían anunciado que las versiones 100 de Chrome, Edge y Firefox podrían romper muchos sitios web. Esto se debe a que alcanzar la versión 100 puede causar fallas en los sitios que dependen de la identificación de la versión del navegador para ejecutar la lógica comercial.

Tanto Firefox como Chrome han realizado experimentos en los que las versiones actuales del navegador informan que se encuentran en la versión principal 100 para detectar posibles sitios web dañados. Esto resultó en algunos problemas informados, algunos de los cuales ya se han solucionado.

En Firefox para Android se implementó el modo solo HTTPS, cuando está habilitado, todas las llamadas realizadas sin encriptación se redirigen automáticamente a las opciones de página segura («http://» se reemplaza por «https://»), ademas de que se agregó la capacidad de buscar en marcadores y en el historial de visitas.

Tambien la agrupación de páginas similares se proporciona en la página del historial de navegación, la página de inicio ofrece una nueva sección con una selección del historial de navegación y se incluyen nuevos fondos de pantalla para el fondo de la página de inicio.

Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

¿Como instalar la nueva versión de Firefox 100 en Linux?

Usuarios de Ubuntu, Linux Mint o algún otro derivado de Ubuntu, pueden instalar o actualizar a esta nueva versión con ayuda del PPA del navegador.

Este lo pueden añadir al sistema abriendo una terminal y ejecutando en ella el siguiente comando:

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y
sudo apt-get update

Hecho esto ahora solo tienen que instalar con:

sudo apt install firefox

Para el caso de los usuarios de Arch Linux y derivados, basta con ejecutar en una terminal:

sudo pacman -S firefox

Ahora para quienes sean usuarios de Fedora o cualquier otra distribución derivada de esta:

sudo dnf install firefox

Finalmente si son usuarios de openSUSE, pueden apoyarse de los repositorios comunitarios, de los cuales podrán añadir el de Mozilla a su sistema.

Esto lo pueden hacer con una terminal y en ella tecleando:

su -
zypper ar -f http://download.opensuse.org/repositories/mozilla/openSUSE_Leap_15.1/ mozilla
zypper ref
zypper dup --from mozilla

Para el resto de las distribuciones de Linux, pueden descargar los paquetes binarios desde el siguiente enlace.  

from Desde Linux https://ift.tt/ZSTtnrX
via IFTTT

Tails 5.0 llega con base en Debian 11, Gnome 3.38, actualizaciones y mas

Se dio a conocer el lanzamiento de Tails 5.0, versión en la cual se han realizado una serie de cambios y actualizaciones en la base del sistema.

Para aquellos que desconocen de Tails, deben saber que está es una distribución que esta basada en la base del paquete Debian 10 y diseñada para proporcionar acceso anónimo a la red, con la finalidad de preservar la privacidad y el anonimato del usuario en la red.

La salida anónima de Tails es proporcionada por Tor en todas las conexiones, ya que el tráfico a través de la red Tor, están bloqueadas por defecto con un filtro de paquetes, con lo cual el usuario no deja rastro en la red a no ser que quiera lo contrario. El cifrado se usa para almacenar datos de usuario en el modo guardar datos de usuario entre inicios, además de que presenta una serie de aplicaciones preconfiguradas pensadas en la seguridad y anonimato del usuario, tales como un navegador web, el cliente de correo, un cliente de mensaje instantánea entre otras más.

Principales novedades de Tails 5.0

En esta nueva versión, que se presenta de la distribucion como novedad principal, podremos encontrar el cambió de la base del sistema a Debian 11 (Bullseye), mientras que por la parte del entorno de usuario se actualizó a Gnome 3.38 (anteriormente se usaba la versión 3.30). Proporcionó la capacidad de usar el modo de vista general para acceder a ventanas y aplicaciones.

El applet OpenPGP y la utilidad de administración de claves y contraseñas han sido reemplazados por el administrador de certificados Kleopatra desarrollado por el proyecto KDE.

De manera predeterminada, la opción para instalar automáticamente software adicional seleccionado por el usuario (software adicional) cuando se inicia Tails está habilitada. Los paquetes con programas adicionales se almacenan en el área de la unidad diseñada para el almacenamiento permanente de datos de usuario (Almacenamiento persistente).

Otro de los cambios que se destaca es que ahora puede usar la descripción general de Actividades para acceder a las ventanas y aplicaciones. Para acceder a la descripción general de Actividades, se puede:

1. Hacer clic en el botón Actividades.
2. Lanzar el puntero del mouse hacia la esquina activa superior izquierda.
3. Presiona la tecla Súper
4. Y con ello se pueden ver las ventanas y aplicaciones en la vista general. También se puede comenzar a escribir para buscar sus aplicaciones, archivos y carpetas.

Otro de los cambios que se destaca, es el nuevo soporte para impresión y escaneo sin controladores en Linux facilita que las impresoras y escáneres recientes funcionen en Tails.

Por otra parte, se menciona que se corrigió el desbloqueo de volúmenes de VeraCrypt que tienen frases de contraseña muy largas.

Por la parte de las actualizaciones de software se menciona:

• El navegador Tor a 11.0.11
• GNOME de 3.30 a 3.38, con muchas pequeñas mejoras en el escritorio, las utilidades principales de GNOME y la pantalla de bloqueo.
•  MAT de 0.8 a 0.12, que agrega soporte para limpiar metadatos de archivos SVG, WAV, EPUB, PPM y Microsoft Office.
• Audacity de 2.2.2 a 2.4.2.
• Disk Utility de 3.30 a 3.38.
• GIMP de 2.10.8 a 2.10.22.
• Inkscape de 0.92 a 1.0.
• LibreOffice de 6.1 a 7.0.

Finalmente si estás interesado en conocer más al respecto de esta nueva versión de Tails, puedes consultar los detalles en el siguiente enlace.

Descargar Tails 5.0

Si quieres probar o instalar esta nueva versión de esta distribución de Linux en tu equipo, puedes obtener la imagen del sistema la cual ya está disponible desde su página web oficial en su sección de descargas, en enlace es este.

La imagen que se obtiene desde la sección de descargas es una imagen ISO de 1.GB capaz de funcionar en modo en vivo.

¿Cómo actualizar a la nueva versión de Tails 5.0?

Para aquellos usuarios que tengan instalada una versión anterior de Tails y quieren realizar la actualización a esta nueva versión, pueden realizar directamente siguiendo las instrucciones de este enlace.

Para ello podrán hacer uso de su dispositivo USB que utilizaron para instalar Tails, pueden consultar la información para llevar este movimiento en su ordenador en el siguiente enlace. 

from Desde Linux https://ift.tt/zdfqawG
via IFTTT

Proxmox VE 7.2 ya fue liberado y estas son sus novedades

Se dio a conocer el lanzamiento de la nueva versión de Proxmox Virtual Environment 7.2, una distribución Linux especializada basada en Debian GNU/Linux destinada a desplegar y mantener servidores virtuales usando LXC y KVM, y capaz de actuar como reemplazo de productos como VMware vSphere, Microsoft Hyper-V y el hipervisor Citrix.

Proxmox VE proporciona los medios para implementar un sistema de servidor virtual de grado industrial administrado por la web llave en mano para administrar cientos o incluso miles de máquinas virtuales.

Principales novedades de Proxmox VE 7.2

En esta nueva versión, que se presenta de Proxmox VE 7.2, la base del sistema está sincronizada con Debian 11.3, además de que se incluye la versión del kernel de Linux 5.15, junto con las actualizaciones de QEMU 6.2, LXC 4.0, Ceph 16.2.7, OpenZFS 2.1.4, plantillas de contenedores LXC actualizadas, asi como nuevas plantillas para Ubuntu 22.04, Devuan 4.0 y Alpine 3.15.

En la imagen ISO, la utilidad de prueba de integridad de memoria memtest86+ se reemplaza con una versión 6.0b completamente reescrita que admite UEFI y tipos de memoria modernos como DDR5, ademas de que se agregó soporte para la codificación de corrección de errores a Ceph FS, lo que permite recuperar bloques perdidos.

Otros de los cambios que se destacan de esta nueva versión es que se han realizado mejoras en la interfaz web. La sección de configuración de la copia de seguridad ha sido rediseñada. Se agregó la capacidad de transferir claves privadas a través de la GUI a un clúster de Ceph externo, ademas de que se agregó compatibilidad para reasignar un disco de máquina virtual o una partición de contenedor a otro invitado en el mismo host.

Tambien podremos encontrar que se agregó soporte para el controlador VirGL, que se basa en la API de OpenGL y proporciona una GPU virtual para la representación 3D en el sistema invitado sin exclusión del acceso directo a la GPU física. VirtIO y VirGL admiten el protocolo de acceso remoto SPICE de forma predeterminada.

Por otra parte, se destaca que se agregó soporte para definir plantillas de anotación de trabajos de respaldo, en las que, por ejemplo, puede usar sustituciones con el nombre de una máquina virtual () o un clúster () para que sea más fácil encontrarlo y separarlo.

Ademas de ello, el clúster ofrece la posibilidad de configurar a través de la interfaz web el rango de valores deseado para los nuevos identificadores de máquinas virtuales o contenedores (VMID).

Para facilitar la reescritura de las partes Rust de Proxmox VE y Proxmox Mail Gateway, se incluye el paquete de cajas perlmod, que permite exportar módulos Rust como paquetes Perl. El código para programar eventos (next-event) se unificó con Proxmox Backup Server, que se tradujo para usar el enlace perlmod (Perl-to-Rust). Además de los días de la semana, la hora y los rangos de tiempo, soporte para enlazar a fechas y horas específicas.

De los demás cambios que se destacan de esta nueva versión:

• Brinda la capacidad de anular algunas restauraciones básicas desde la configuración de la copia de seguridad, como el nombre del sistema invitado o la configuración de la memoria.
• Se ha agregado un nuevo controlador job-init al proceso de respaldo que se puede usar para comenzar el trabajo preparatorio.
• El programador del administrador de recursos locales mejorado (pve-ha-lrm) hace el trabajo de ejecutar controladores. Aumentó la cantidad de servicios personalizados que se pueden procesar en un solo nodo.
• HA Cluster Simulator implementa el comando skip-round para simplificar las pruebas de condiciones de carrera.
• Se agregó el comando «proxmox-boot-tool kernel pin» para preseleccionar la versión del kernel para el próximo arranque, sin tener que seleccionar un elemento en el menú de arranque en el momento del arranque.
• La imagen de instalación de ZFS ofrece la posibilidad de configurar varios algoritmos de compresión (zstd, gzip, etc.).
• Se agregó un tema oscuro y una consola en línea a la aplicación de Android Proxmox VE.

Finalmente, si estás interesado en conocer más al respecto sobre esta nueva versión de la distribución, puedes consultar los detalles en el anuncio. El enlace es este.

Descarga y soporte de Proxmox VE 7.2

Proxmox VE 7.2 ya está disponible para descargar en su página web oficial, el tamaño de la imagen iso de instalación es de 994 MB. El enlace es este. 

Por otro lado, también esta Proxmox Server Solutions ofrece soporte empresarial a partir de € 80 por año por procesador.

from Desde Linux https://ift.tt/L1EfZ5h
via IFTTT