Autor: adminvertixe

El Departamento de Defensa de Estados Unidos publicó nuevas directrices para el uso interno del software libre con fines de ciberdefensa. El CIO del Departamento de Defensa de los Estados Unidos instó al Departamento para preferir el software libre a las soluciones propietarias.

En enero de 2022, el Director de Información del Departamento de Defensa de los Estados Unidos, John Sherman, dio a conocer internamente (y publicó dos días después) un memorando donde proporciona al Departamento de Defensa nuevas directrices sobre el desarrollo de software y el software de código abierto, abordando las oportunidades y los retos que el software libre puede representar para el sector público, y como este debe interactuar al respecto.

Dicha memoria debe interpretarse a la luz de la nueva Estrategia de Modernización del Software del Departamento de Defensa, anunciada recientemente en febrero por Danielle Metz, CIO Adjunta para la Empresa de Información y Jason Weiss, Director de Software del Departamento de Defensa.

En concreto, las nuevas directrices sobre el desarrollo de software y el software de código abierto que se acercan a la memoria exigen, en primer lugar, que el Departamento siga un enfoque de «adoptar, comprar, crear» a la hora de adquirir soluciones de software, adoptando preferentemente las soluciones de software gubernamental o de código abierto existentes antes de recurrir a los sistemas propietarios, y creando únicamente nuevo software no comercial cuando no haya otras soluciones disponibles o adecuadas para su finalidad.

En general, las principales fuentes de amenazas y retos relacionados con la seguridad para el sector público en relación con el software de código abierto se enumeran (y pueden resolverse) como sigue:
– Apoyo a largo plazo del software
– Fuentes de confianza
– Dependencias: los gestores de programas deben realizar evaluaciones de las dichas dependencias de subcomponentes al considerar los riesgos de seguridad vinculados a los componentes principales del software, así como evaluar cualquier cuestión legal relativa a las licencias de dichos subcomponentes
– Seguridad de los componentes
– Integridad de los componentes
– Influencia de gobiernos extranjeros

Este no es el primer esfuerzo que el Departamento de Defensa realiza a favor del software libre. Desde 2017, el Departamente de Defensa estuvo publicando proyectos de código abierto a través de la iniciativa Code.mil, que se esfuerza por mejorar la colaboración abierta con la comunidad de desarrolladores de todo el mundo en los proyectos de código abierto del DoD.

Más información

Se anunció la formación del consorcio UCIe (Universal Chiplet Interconnect Express), cuyo objetivo es desarrollar especificaciones abiertas y formar un ecosistema para la tecnología de chiplet.

Intel, AMD, ARM, Qualcomm, Samsung, ASE, Google Cloud, Meta/Facebook, Microsoft y Taiwán Semiconductor Manufacturing Company se unieron a la iniciativa de tecnología de chiplets.

UCIe 1.0

Especificación abierta que estandariza métodos para conectar circuitos integrados sobre una base común, una pila de protocolos, un modelo de software y un proceso de prueba. Cuenta con soporte para PCIe y CXL (Compute Express Link).

Los chiplets permiten crear circuitos integrados híbridos combinados (módulos de varios chips) formados por bloques de semiconductores independientes que no están vinculados a un fabricante e interactúan entre sí mediante una interfaz UCIe estándar de alta velocidad.

Mark Papermaster, vicepresidente ejecutivo y director técnico de AMD, dijo:
«El estándar UCIe será un factor clave para estimular la innovación de los sistemas al apoyarse en motores de cálculo y aceleradores heterogéneos que permitirán obtener las mejores soluciones optimizadas en términos de rendimiento, coste y eficiencia energética. »

Más información

Lanzamiento del proyecto CoreBoot 4.16, en el que participaron 170 desarrolladores en la creación de la nueva versión. Llega con 1770 cambios y compatibilidad con 33 nuevas placas.

CoreBoot es una alternativa de software libre al tradicional BIOS y UEFI. Un firmware base para la inicialización del hardware y la coordinación de arranque.

Novedades de CoreBoot: opción para deshabilitar el subsistema IME (Intel Management Engine), implementación de módulos TPM (Trusted Platform Module) e interfaces de bajo nivel para vigilancia y control de equipos.

Se agregó una GUI para cambiar la configuración de CMOS en Coreboot CBFS, se eliminó el soporte para las placas base Google Corsola, Nasher y Stryke. Se agregó soporte para la CPU Power9 y SoC AMD Sabrina. Se agregó soporte para sistemas con más de 128 núcleos de CPU, entre muchas otras novedades.

Más información

SteamOS es una distribución GNU/Linux especializada para dispositivos de juegos, en la que Valve y Collabora estuvieron trabajando juntos.

SteamOS 3 se basa ahora en Arch Linux, distribución tipo rolling release que incluye la última versión de Mesa para soportar gráficos acelerados de código abierto.

Características de SteamOS 3

– Basada en Arch Linux.
– Modo de desarrollador, con la capacidad de modificar el sistema e instalar paquetes adicionales.
– Mecanismo automático para instalar actualizaciones. En caso de fallo, se puede volver a la versión anterior sin ningún problema.
– Soporte para paquetes Flatpak.
– Servidor de medios PipeWire habilitado.
– La pila de gráficos se basa en la última versión de Mesa.
– Para ejecutar un juego de Windows, se utiliza Proton.
– Se utiliza el protocolo Wayland, que proporciona una pantalla virtual y puede funcionar sobre otros entornos de escritorio.
– Incluye escritorio KDE Plasma para realizar tareas en una estación de trabajo.
– La comunidad de KDE trabajó mucho para mejorar la experiencia, incluidos cambios de tema, elementos de interfaz de usuario adicionales y correcciones de estabilidad.

Más información

Blender 3.1 llega con mejoras de rendimiento generalizadas, incluyendo correcciones y nuevas funciones. Promete mejoras importantes de rendimiento con el chip M1 de Apple.

Hay otras mejoras en las herramientas de renderizado, en el soporte de la aceleración por hardware, en el flujo de trabajo, se amplió el soporte de arrastrar y soltar elementos, se puede utilizar imágenes de mayor tamaño, entre otras.

Vídeo de presentación de Blender 3.1:
https://www.youtube.com/watch?v=BCi0QRM1ADY

Más información

Resumen de las noticias que nos han llamado la atención esta semana en el Portal de Mancomún.

Resumen en vídeo

 

Hasta la próxima semana!

Una plataforma escolar abierta. En Estocolmo, la capital sueca, los padres con conocimientos de informática se unieron para crear una versión mejorada de la aplicación oficial para la administración escolar. El proyecto de los voluntarios, desarrollado completamente en código abierto, fue rechazado en un primero momento, pero ahora se está ampliando.

No es ningún secreto que el desarrollo de un proyecto informático que debe funcionar entre varios sistemas informáticos y grupos de usuarios, y que cuenta con muchos lugares de aplicación, es una empresa compleja. La ciudad de Estocolmo decidió en agosto de 2013 que su actual plataforma escolar en línea no podía renovarse y tendría que ser sustituida para cumplir su función de acuerdo con las expectativas actuales de los sistemas informáticos.

Para eso, se destinaron unos 70 millones de euros para desarrollar el back-end y el front-end de la nueva skolplattformen. Finalmente, se encargó a cinco empresas externas el desarrollo de un portal único que utilizarían los 140.000 niños, 23.500 profesores y 200.000 padres de Estocolmo, en 600 centros preescolares y 177 colegios.

Con todo, cuando se lanzó la app para padres en 2018 muchos expresaron su descontento. Para paliar el problema, los padres en torno al desarrollador de software Christian Landgren desarrollaron una app alternativa no oficial para padres que facilitara la comprobación del menú de la comida de sus hijos, el horario de las clases e informara al colegio sobre las ausencias.

Los comienzos fueron humildes, ya que el padre se limitó a hacer ingeniería inversa para que la aplicación oficial accediera al back-end de skolplatform, mientras esperaba que la administración del colegio le diera acceso a la API. La Lundgren, fundador de una empresa de consultoría informática, se le unieron finalmente otros dos padres y desarrolladores: Johan Öbrink y Erik Hellman. A la ciudad de Estocolmo le preocupaba que el modo en que la nueva aplicación, ahora llamada Öppna Skolplatformen, accede a los datos del colegio expusiera al público los datos personales de profesores y alumnos, por lo que no dio al equipo acceso a la plataforma oficial.

Los desarrolladores se autodenominan «fanáticos de la privacidad» y afirman que «toda la información de la aplicación procede de la Plataforma Escolar. La información nunca sale de tu teléfono. No se recoge ninguna información sobre tú o tus hijos. El que se almacena es algo que se guarda en tu teléfono para que sea más rápido utilizar la app. No se envía ninguna información desde tu dispositivo móvil ni se almacena, analiza o procesa en otro lugar.»

La app está disponible en GitHub bajo la licencia de código abierto Apache 2.0, y son muchos los que sugieren nuevas funciones e informan de los problemas que tienen en la plataforma de intercambio de código. El número de colaboradores aumentó a 50 desde su lanzamiento en febrero de 2021 y sigue desarrollándose activamente. Aunque en un principio la aplicación estaba disponible de forma gratuita, con el objetivo de «seguir desarrollándola y tener también la oportunidad de compensar a los que ayudan» se tomó la decisión de empezar a cobrar 11 coronas suecas por la descarga de la aplicación desde la App Store de Apple y la Play Store de Google.

En agosto, la ciudad de Estocolmo cambió oficialmente su postura y permitió el acceso de terceros a los datos de la plataforma escolar, tras acordar con el proveedor externo de la plataforma oficial una licencia que establece el marco de uso de los datos. La decisión demuestra que el proyecto tuvo éxito y así lo vieron también otros: La ciudad de Gotemburgo, la segunda más grande de Suecia, abrió su propio sistema escolar a la aplicación Öppna Skolplatform. En Gotemburgo fue un proceso fácil, ya que la ciudad ya exige el uso de interfaces abiertas para lo back-end.

Más información

OpenSSH 8.9 ya fue liberado.

Novedades: la versión portátil de OpenSSH elimina el soporte incorporado de sshd para el hash de contraseñas utilizando el algoritmo MD5.

ssh, sshd, ssh-add y ssh-agent implementan un subsistema para restringir el reenvío y el uso de claves agregadas a ssh-agent.

ssh-keygen, ssh y ssh-agent mejoraron el manejo de las claves de token FIDO utilizadas para la verificación de dispositivos, incluidas las claves para la autenticación biométrica.

ssh-keygen permite elegir el algoritmo hash (ya512 o ya256) durante la firma.

Para mejorar el rendimiento, ssh y sshd leen los datos de la red directamente en el búfer del paquete entrante, sin pasar por el búfer intermedio en la pila, entre otras.

Más información

La Free Software Foundation (FSF), organización sin ánimo de lucro con la misión de promover la libertad de los usuarios de computadoras, anunció el nombramiento de Zoë Kooyman como directora ejecutiva de la FSF.

Foto de prensa de Zoë Kooyman

Kooyman fue nombrada por el consejo de la FSF tras un cuidadoso proceso de selección que incluyó una revisión por parte de un comité de personal de la FSF y la evaluación de criterios como la gestión, la recaudación de fondos, los negocios y las finanzas, y las habilidades legales y técnicas. Sucede a John Sullivan, que fue director ejecutivo durante doce años.

«Agradezco el apoyo de la junta directiva y del personal, y me entusiasma trabajar con ellos, con los miembros asociados de la FSF y con la comunidad del software libre en general para avanzar en el compromiso de la FSF con la autonomía, la libertad y el empoderamiento de los usuarios», dijo. «Como la tecnología sigue evolucionando y nuestras vidas dependen cada vez más del software, la libertad del software es más relevante que nunca para los usuarios de ordenadores, y para la sociedad en su conjunto».

Kooyman, de 38 años, se unió a la FSF como directora de programa a principios de 2019. Tiene un historial diverso como gestora de proyectos internacionales y productora de eventos, con habilidades demostradas para organizar y ejecutar con éxito iniciativas de tecnología y justicia social.

Kooyman asume el papel de directora ejecutiva tras una serie de medidas adoptadas recientemente para hacer más transparentes y participativas las prácticas de gobierno y contratación de la junta directiva de la organización, incluyendo un nuevo proceso de participación de la comunidad que permite a los miembros asociados de la FSF nombrar y evaluar a los candidatos a la junta directiva por primera vez en los 37 años de historia de la organización.

Más información

Nueva versión de la popular distribucion de GNU/Linux, Kali Linux 2022.1. Llega con una serie de cambios, mejoras y actualizaciones.

Kali Linux está diseñada para probar sistemas en busca de vulnerabilidades, realizar auditorías, analizar información residual e identificar las consecuencias de los ataques de los ciberdelincuentes.

Novedades: se agregó un recopilatorio completo de kali-linux-everything. Se actualizó el proceso de arranque, la pantalla de inicio de sesión y el instalador. Compatibilidad mejorada con las plataformas de virtualización de VMware. Nuevos fondos de pantalla.

Nuevas utilidades: dnsx (herramienta DNS), email2 phonenumber (identificar un número de teléfono por correo electrónico), naabu (escaneo de puertos), nuclei (sistema de escaneo en red), PoshC2 (control de los servidores Command & Control), proxify (proxy para HTTP/ HTTPS).

Se corrigieron los problemas de Bluetooth en las placas Raspberry Pi.

Más información

Igalia anunció Wolvic, un nuevo proyecto de navegador con un enfoque inicial de recoger el trabajo donde Firefox Reality lo dejó.

Wolvic

Wolvic es un navegador de software libre que abre una ventana a la web y a todo lo que esta ofrece, incluyendo juegos, vídeos y entornos específicos de XR (realidad extendida). Los sistemas XR es un término que engloba la Realidad virtual, la Realidad Aumentada y otras tecnologías similares.

Con Wolvic, no es preciso salir del entorno inmersivo para acceder a toda la información. Con Wolvic también es posible encontrar y acceder a experiencias inmersivas en la web. Wolvic fue desarrollado pensando en XR. La manera en el que se interactúa con el contenido en XR es muy diferente a la interacción con un móvil o con una computadora. No se está limitado a 2D, ya que todo puede ser dispuesto en 3D.

Dispositivos soportados: sistemas XR independientes basados en AOSP, así como los sistemas conectados con HarmonyOS, entre los que se encuentran Huawei VR Glass, HTC Vive Focus, Oculus, Pico Interactive y Lynx.

Se podrá obtener Wolvic en la tienda de aplicaciones de Oculus y en la AppGallery de Huawei.

Más información

Nueva versión de «Ubuntu Touch OTA-22» de la fundación Ubports. Llega con mejoras para diferentes dispositivos como el Pixel 2 y Pixel 3.

Ubuntu Touch OTA-22

Ubuntu Touch OTA-22 aún se basa en Ubuntu 16.04, pero los esfuerzos de desarrollo se centran en prepararse para la transición a Ubuntu 20.04.

Novedades: el navegador Morph ahora es compatible con la cámara y ofrece la posibilidad de realizar vídeollamadas, además de haber habilitado el soporte WebGL. Aplicación para escuchar la radio.

Se implementó soporte para rotar la pantalla de desbloqueo y se cambió el diseño del panel inferior con botones para llamadas de emergencia. Ahora se cuenta con autocompletado para ingresar un número de teléfono, entre otras.

Más información

Disponible la videoconsola de Valve, Steam Deck, con KDE Plasma con Wayland como escritorio por defecto y sistema operativo GNU/Linux.

Con la Steam Deck, un gran número de videojuegos podrán funcionar en GNU/Linux. El número de juegos compatibles con GNU/Linux, de forma nativa o utilizando Proton, fue en aumento exponencial el último año.

Características de la Steam Deck

– Escritorio Plasma de KDE
– APU AMD y una GPU de 8 RDNA 2 Cus, 1-1.6 Ghz
– Disco duro: 65 GB, 256 GB o 512 GB, según modelo
– 16 Gb de Memoria RAM
– Pantalla táctil LCD de 7 pulgadas con una resolución 1280×800
– Batería entre dos y ocho horas de duración
– Sistema operativo: Steam OS (versión de Arch Linux modificada)
– Wi-fi, Bluetooth 5.0, USB-C
– Dock opcional para conectarla a una pantalla

Más información

FreeDOS 1.3 llega con mejoras en la línea de comandos y en el soporte de MBR. Nació con el propósito de proporcionar una reimplementación de DOS, publicada como código abierto, bajo la licencia GPL. Ofrece soporte para aplicaciones y programas de DOS heredados, también pone a disposición herramientas, aplicaciones y juegos de código abierto recientes.

Novedades: incorporación de FreeCOM 0.85a (intérprete de comandos). Kernel 2043 y una versión para 8086 con soporte para FAT32. La edición para disquetes ahora usa compresión, regreso de la gestión de redes, juegos nuevos e inicialización a través de CD mejorada, entre otras.

La instalación completa de FreeDOS con todas las aplicaciones y juegos necesita 275 MB.

Más información

Resumen de las noticias que nos han llamado la atención esta semana en el Portal de Mancomún y un rápido repaso del boletín y podcast publicado.

Resumen en vídeo

 

Hasta la próxima semana!

¿Un equipo informático de más de 10 años puede tener utilidad a día de hoy?, ¿necesitamos tener un procesador potente para poder navegar por la internet, ver vídeos de Youtube y hacer actividades rutinarias con una suite ofimática?

Con José Antonio González Nóvoa y Mateo González Cid, vamos a salir hoy de dudas. Forman parte también del IEEE de la Universidad de Vigo y de Enxeñería Sen Fronteiras, y son dos de los miembros que pusieron en marcha un interesante proyecto de recogida solidaria de ordenadores para reciclaje y reutilización electrónica con software libre.

Esta entrevista se grabó unos meses atrás.

78 – Reciclaje y reutilización electrónica con software libre en Vigo

Enlaces mencionados en el programa

José Antonio González Nóvoa
https://www.linkedin.com/in/josÃ/www.linkedin.com/in/josã©-antonio-gonzález-nóvuela-924bbb191/

Mateo González Cid
https://www.linkedin.com/in/mateogcid/

Recogida de equipos solidaria
https://www.uvigo.gal/universidade/comunicacion/duvi/alumnado-enxenarias-ponen-marcha-campana-recogida-solidaria-ordenadores?platform=hootsuite

Las músicas usadas en este programa fueron:

– Canción «Street dancing» del grupo Timecrawler, CC BY
License: http://creativecommons.org/licenses/by/4.0/
– Efectos sonoros de Freesound (https://freesound.org/)