Menéame: comentarios [2009328]

#296 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

outofmemory — Tue, 10 Sep 2013 18:06:55 +0000

#235 Dije que la filosofía es la misma, no que sean lo mismo. De hecho, si te lees la Open Source Initiative, verás que ellos mismos no hacen mucha diferencia entre SL y OS y hablan de una cuestión de terminología, sin diferencias fundamentales.
Un programa que no sea un fork de otro (que sea obra no derivada), es igual de libre que uno con licencia GPL. La única diferencia está en los derivados, que pueden decidir cerrar el código. Pero yo hablaba de comparar un programa con licencia open-source (no los forks) con otro considerado SL, y en ese caso son equivalentes, ya que el programa cumple con las cuatro libertades del SL. De hecho, Open Source es menos restrictivo que el SL en sus condiciones.
Me refería a eso, no a la "viralidad" de las licencias.

» autor: outofmemory

#295 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Tue, 10 Sep 2013 13:57:51 +0000

#294 Con esa funcion irónicamente lo que crea es mas aleatoriedad y por ende una clave más difícil de descifrar, ya que coge los datos de varias fuentes, no sólo el chip.

» autor: --125581--

#294 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Tue, 10 Sep 2013 12:07:22 +0000

Para el que no se haya enterado todavia:

www.espaciolinux.com/2013/09/linux-la-nsa-y-la-desinformacion/

Aqui explican que Linux no tiene ningun problema con eso, es mas, se puede desactivar esa funcion si se quiere y usar otro generador de numeros aleatorios por software.

» autor: dotromas

#293 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Tue, 10 Sep 2013 11:33:25 +0000

#291 "Y yo les digo que eso es una tontería, que no es tan fácil. "

Coge cualquier PowerMac de los viejos, de los G4. Instala OpenBSD o Debian PPC. Listo, sin problemas.

Sobre seguridad, da igual que tengas 1 billón de máquinas, un algoritmo de más de 4096 bits no lo rompes en toda la edad del universo.

Las fuentes de GPG están en los repos de GNU.

» autor: --125581--

#292 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Tue, 10 Sep 2013 10:44:27 +0000

#283 El problema es que no estamos hablando de los mismo. Ya sé que Linux usa una licencia GNU GPL. Pero si te fijas usa la versión 2, no la 3. Y eso es debido a divergencias entre la filosofía utilitarista del código abierto (que se solapa muchas veces y es muchas veces código libre) con la propia de la FSF (Stallman). A grandes rasgos lo que he dicho en mi comentario en #40 es perfectamente correcto, si bien no son posturas antagónicas sino más bien posturas filosóficas. Ahora bien, estas diciendo que por licencia no podrían incluir esto en el núcleo. Según cuentan comentarios más arriba son sets de instrucciones no públicas (osea que no es un blob tal cual), sin embargo sigue siendo igual de cerrado que un blob, y se incluyen blobs en el núcleo.

Esa es la divergencia que hablo. Linus quiere un núcleo que funcione y si hay que llegar a un acuerdo con quien sea para poder soportar más dispositivos/etc pues se incluye ese código, aunque se prefiriera que fuese libre. Aquí lo que pasa es que Stallman pasa del pragmatismo y la practicidad y simplemente se niega a que algo funcione mejor si tiene posibilidad de coartar la libertad del usuario. Su solución sería algo así como: "entonces hay que trabajar para hacer un equivalente libre mejor" (en vez de apoyar a algo cerrado ahora).

Y es por eso por lo que lo he comparado a Linus con el movimiento open source del que no es fundador ni gurú ni nada, pero en mi impresión se encuentra más cerca, a pesar de que el núcleo Linux sea casi en su totalidad software libre.

Saludos

» autor: Jakeukalane

#291 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Tue, 10 Sep 2013 09:48:33 +0000

#290 Básicamente que algunos se sienten seguros si usan "linux-libre" y ordenadores hechos en china, con amenazas de ataques de crackers sirios y rusos a la NSA o a la economía si esta se mete con no sé quién.

Y yo les digo que eso es una tontería, que no es tan fácil.

» autor: Marx

#290 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

enlaza — Tue, 10 Sep 2013 02:05:45 +0000

#269 y #270
¿Se puede saber porqué discutís tanto?

Noticia aparte, el espionaje no es en especial sobre el OS.

El espionaje fundamental se da en las comunicaciones que soporta internet, sea la Web, Ftp,smtp, imap,etc...etc.
Bien con exploits y recursos propios como con la complicidad de los proveedores de internet.

m.genbeta.com/actualidad/piensas-que-la-criptografia-te-protege-de-la-

Por cierto, en la red UKUSA que lidera la ASN trabajan más de 100.000 personas.
Y tienen fábricas propias de chips.

Esto que digo es público, de dominio público y publicado y está comentado en multitud de sitios.
Curiosamente la Wikipedia antes ponía muchísima más info de la ASN y ahora lo que pone es de risa. ¿Porqué?

» autor: enlaza

#289 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

enlaza — Tue, 10 Sep 2013 01:54:08 +0000

#269 y #270
¿Se puede saber porqué discutís tanto?

Noticia aparte, el espionaje no es en especial sobre el OS.

El espionaje fundamental se da en las comunicaciones que soporta internet, sea la Web, Ftp,smtp, imap,etc...etc.
Bien con exploits y recursos propios como con la complicidad de los proveedores de internet.

Por cierto, en la red UKUSA que lidera la ASN trabajan más de 100.000 personas.
Y tienen fábricas propias de chips.

Esto que digo es público, de dominio público y publicado y está comentado en multitud de sitios.
Curiosamente la Wikipedia antes ponía muchísima más info de la ASN y ahora lo que pone es de risa. ¿Porqué?

» autor: enlaza

#288 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

pinger — Tue, 10 Sep 2013 01:36:15 +0000

#30 a verdad si estamos en ese plan, casi mejor que no compres hardware

» autor: pinger

#287 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--219440-- — Tue, 10 Sep 2013 00:47:16 +0000

[Usuario deshabilitado]

» autor: --219440--

#286 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--345206-- — Mon, 09 Sep 2013 23:07:58 +0000

#89 La generacion de numeros aleatorios es un problema de la funcion rand y similares, asi que es un problema de compiladores y de como la implementen, no de sistemas operativos. aunque linux no usase esa instrucción podría usarla por ejemplo firefox si a sus programadores les diese por pasar de las librerias de linux y hacer las suyas propias por soft usando esa instrucción.
Ademas de que todos los lenguajes ya tienen esas instruciones generadoras de numeros aleatorios por soft ya que hasta ahora siempre se ha hecho asi y hay directivas de compilación para no usar esa instruccion y hacerlo por soft ya que esa instrucción no la soporta amd ni muchos procesadores intel relativamente nuevos.

» autor: --345206--

#285 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--345206-- — Mon, 09 Sep 2013 22:47:26 +0000

#64 ¿y como hacen entonces los amd o los intel pre ivy bridge que no tienen esa instrucción?

» autor: --345206--

#284 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--345206-- — Mon, 09 Sep 2013 22:38:44 +0000

#283 Me respondo, no es privilegiada, cualquier programador puede usarla.

» autor: --345206--

#283 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--345206-- — Mon, 09 Sep 2013 22:27:47 +0000

#40 La licencia de linux es gnu como la de hurd, cualquier sofware que lo utilice debe ser gnu y no puede incluir partes que no sean gnu.
el problema es que aqui estamos hablando de hardware y las licencias en eso tienen poco que decir.
¿acaso hurd no usa las instrucciones mmx o sse? y nadie dice que esté incumpliendo la licencia por eso.
Este no es un tema de licencias. Afecta igualmente a windows y mac y a cualquiera que use esa instruccion. lo de auditar el codigo vale de poco porque intel se la habría colado a microsoft apple o cualquiera que usase esa instrucción.
Por cierto ¿Alguien sabe si esa instrucción es una instrucción privilegiada? En teoría no tendría porque serlo ya que es una instrucción matematica. Porque si no lo es cualquier programa podría usarla sin pasar por el sistema operativo y la discursion tendría que irse mas hacia los compiladores, librerias y programas en general.

» autor: --345206--

#282 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 22:22:09 +0000

#280 La gente de OpenBSD quieren tener un codigo muy seguro e intentar estar libres de bugs/exploits, pero es una meta muy complicada y se olvidan de otras medidas de seguridad que podrian serles mas efectivas y rapidas.

Jeje, hay que reconocer que por lo menos esos if (la llamada a la funcion suser) no creo que se pueda optimizar mas en eficiencia (bueno depende como este implementada la funcion ...).

» autor: dotromas

#281 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Island_Earth — Mon, 09 Sep 2013 22:07:30 +0000

Bueno, yo voy a ir desempolvando el ábaco de mi abuelo

» autor: Island_Earth

#280 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 22:06:50 +0000

[Usuario deshabilitado]

» autor: --332267--

#279 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 21:59:04 +0000

[Usuario deshabilitado]

» autor: --332267--

#278 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 21:58:57 +0000

#276 Podrias, si no es mucha molestia , hablarnos un poco sobre el codigo fuente de OpenBSD frente al de Linux? Yo me lei tu comentario sobre la función mknod, pero desconozco la calidad del codigo de OpenBSD.

» autor: dotromas

#277 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 21:55:13 +0000

#275 No te puedo dar muchos datos porque personalmente no he visto nada de codigo de OpenBSD (tan solo el ejemplo sobre mknod) y lo que lei en esa comparativa.

Yo pienso que OpenBSD debe tener un codigo bastante bueno porque su seguridad se basa mucho en auditar el codigo.

» autor: dotromas

#276 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 21:52:30 +0000

[Usuario deshabilitado]

» autor: --332267--

#275 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:48:13 +0000

#273 Pues en las coreutils es lo contrario.

Las BSD = Claras que hasta un neófito entiende como funciona echo o ls.
Las de GNU = Cojamos un discurso de Marx(Groucho) y demosle 2300 vueltas al código.

Dicen que es para optimizar, pero madre mía...

gist.github.com/dchest/1091803

» autor: --125581--

#274 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Ferran — Mon, 09 Sep 2013 21:47:25 +0000

Relacionada: www.meneame.net/story/backdoor-linux-nsa-no-invente-senora

» autor: Ferran

#273 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 21:46:50 +0000

#272 Yo me referia a codigo fuente del sistema. El ejemplo que yo lei me resulto mucho mas complejo y "feo" que en Linux. Era sobre la llamada al sistema mknod.

Los manuales si son buenos.

» autor: dotromas

#272 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:34:30 +0000

#271 "pero me parecia ese ejemplo muy "feo" de leer" Pues los manueales de programación de OpenBSD (y del sistema) son extremedamente sencillos de leer (para un sysadmin). Todo explicado de forma clara y precisa.

Mira si no el contenido de Multimedia de OpenBSD:
www.openbsd.org/faq/faq13.html
O el de red.
www.openbsd.org/faq/faq6.html
Cosas que hacer tras la instalación.
www.openbsd.org/cgi-bin/man.cgi?query=afterboot&sektion=8
Open()
www.openbsd.org/cgi-bin/man.cgi?query=open&apropos=0&sektion=0

» autor: --125581--

#271 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 21:33:03 +0000

#246 Por cierto, que opinas de la firma de binarios con utilidades como bsign? Gentoo-hardened tambien lo usa o se apaña con las demas alternativas?

Como dice #248, casi mejor no usar Selinux verdad?

Sobre la calidad del codigo fuente entre openbsd y linux, en tu comentario de Barrapunto hiciste una comparacion que dejaba mucho que desear, por lo menos en claridad y estructura, el codigo de openbsd. La verdad personalmente nunca he visto el codigo de OpenBSD, pero me parecia ese ejemplo muy "feo" de leer. Es lo que tienen lenguajes como C o perl (se prestan a ello).

» autor: dotromas

#270 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 21:28:10 +0000

#269 Y por lo que veo, un super hombre porque hizo él sólo lo que a otros les cuesta un buen equipo tanto técnico como humano. Yo es que o me dices qué hizo o como que me da que simplemente se fía.

P.D: Hasta mañana.

» autor: Marx

#269 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:24:36 +0000

#268 Hablas con un programador, matemático y seguramente tiene buenos conocimientos de electrónica. Ten por seguro que habrá analizado bien su equipo.

Hace 30 años programar para una PDP no estaba lejos de crear un chip como el de la noticia.

Y repito, el equipo chipeado funcionaría por software hasta donde linux-libre quiera.

Lo mejor es usar una arquitectura raruna con un OS no nativo, para que no sepa éste por donde atacar.

» autor: --125581--

#268 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 21:22:51 +0000

#266
1. Volvemos a lo mismo, relee.
2. Toma link: news.softpedia.es/Los-investigadores-encontraron-una-puerta-trasera-en

¿me puedes decir cómo se aseguró Stallman de que todo era seguro o es que simplemente se fía?

#267 Según mi definición de "absolutamente todo el código" eso incluye "absolutamente todo el código" es decir, el conjunto de openssl, debian y todo lo demás.

¿nos podemos fiar del hardware? yo digo que no.

» autor: Marx

#267 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 21:22:28 +0000

[Usuario deshabilitado]

» autor: --332267--

#266 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:19:40 +0000

#265 Repetimos, el kernel está encima de la BIOS u Openfirmware en los PowerMAC.

Si cargas un GNU/Linux o BSD en esos PC, ya puede tener la peor mierda que los drivers de Linux y BSD se la saltarán al ser funciones específicas para el OS de Apple (Classic MAC) .

"Los mismos chinos ponen puertas traseras ¿quieres un link? creo que ya lo di en otro comentario. "

Por eso Stallman tiene un Longsoon con hardware libre.

Los de Parabola o Gnusense/Mipsel ya se habrían enterado de algo sospechoso. Ah, y ambas funcionan con un kernel 100% libre, sin ningún blob binario ni embedido en forma de códido C siquiera.

Y los de OpenBSD han tenido que hacer un análisis mucho más exhaustivo que los de GNU para poder funcionar su port de Mipsel.

» autor: --125581--

#265 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 21:17:54 +0000

#262 "Te equivocas, reconocieron el fallo"

Supongo que te refieres a lo de la vista gorda. Me refería a la vista gorda que hizo Linus con este chip.

"siempre puedes cogerte un viejo Mac PowerPC"

También podemos usar palomas mensajeras. El problema es lo que se hace realmente.

"Y tu de mafiosos. "

En realidad no, tan sólo las noticias que van saliendo.

#264 ¿Entrar la NSA? ¿Para qué? Los mismos chinos ponen puertas traseras ¿quieres un link? creo que ya lo di en otro comentario.

» autor: Marx

#264 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:16:50 +0000

#260 "Y yo repito que tu ordenador va desde el kernel de linux hasta el último tornillo de tu teclado, así que a ellos se la suda dónde esté la puerta con tal de que la tengas. Así que no te sientas seguro por usar linux porque es la mejor forma de descuidar todo lo demás. "

www.openbsd.org/loongson.html

Ya puede tener cojones la NSA de entrar a China dentro de una fabrica estatal que fabrica hardware libre.

» autor: --125581--

#263 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--45096-- — Mon, 09 Sep 2013 21:13:40 +0000

Linus ha contestado, genial como siempre, a una petición para que se retire el uso de esta instrucción. www.change.org/en-GB/petitions/linus-torvalds-remove-rdrand-from-dev-r

» autor: --45096--

#262 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:11:48 +0000

#260 "lo mismo se nos escapa una puerta. Y peor aún si hacemos la vista gorda. "

Te equivocas, reconocieron el fallo. Debian es una comunidad con miles de programadores, siempre hay alguien que comenta los errores tanto en las DebConf como en otras convenciones.

"sino si un chip que introdujo intel, si al hacer uso de él además de hacer lo que presuntamente hace, hace otras cosas. Es decir, linux hace uso de una instrucción, si esa instrucción hace sólo lo que presuntamente debe hacer o no eso es el problema. Pero la puerta trasera está en el chip no en el código linux. "

No es problema, siempre puedes cogerte un viejo Mac PowerPC e instalarle GNU/Linux o OpenBSD. O Comprarte un Longsoon con MIPSEL, el cual tiene una BIOS libre.

Y no, la han visto miles de programadores, entre ellos, los de QEMU.

"Ves muchas películas de héroes. "

Y tu de mafiosos.

» autor: --125581--

#261 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 21:11:06 +0000

[Usuario deshabilitado]

» autor: --332267--

#260 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 21:10:49 +0000

#258 Sí, se llama fallo, nadie es perfecto (Excepto yo, claro). Acabas de admitir que los humanos tenemos fallos, el siguiente paso es admitir que al igual que se nos escapan fallos y no los vemos durante años, lo mismo se nos escapa una puerta. Y peor aún si hacemos la vista gorda.

#259 Ves muchas películas de héroes.

#261 Joder, lo vamos mejorando. No sólo hacen cosas sin saber si son buenas o malas sino que además meten a gente incompetente. Y admitimos que ese software es horrendo de administrar, pues fíjate lo horrendo que es administrar absolutamente todo el código.

Y yo repito que tu ordenador va desde el kernel de linux hasta el último tornillo de tu teclado, así que a ellos se la suda dónde esté la puerta con tal de que la tengas. Así que no te sientas seguro por usar linux porque es la mejor forma de descuidar todo lo demás.

» autor: Marx

#259 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:10:19 +0000

#257 "PD: deja de editar: ¿pero tú para qué crees que sirven los miles de millones de presupuesto que tienen? "

Los millones se la sudan a hackers reconocidos mundialmente. Theo De Raadt, como ya he dicho, si le tocan, al día siguiente cancelan todo el soporte a las corporaciones, exponiendo gravemente a ataques externos a media economía de EEUU frente a sirios, rusos y chinos.

Ellos deciden. O un os open source seguro, o la ruina estatal por caidas catastróficas por los ataques.

Y no van a jugarsela frente al Dimitri de turno.

» autor: --125581--

#258 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:07:23 +0000

#257 Se llama fallo, somos humanos, no como otros meneanetes como el que habla, el cual despide un halo de perfección.

"A tu añadido (editaste el comentario): Ya estamos con el y tú más. ¿Acaso que windows sea una mierda hace que linux ya no tenga problemas? "

Todos tienen problemas. Pero Windows y OSX con ser software propietario, cerrado y con apoyo de la NSA hace que Linux y BSD sean las unicas alternativas.

Capaz soy de compilarme un repo propio para la Zipit en casa y dejarme de PC's.

» autor: --125581--

#257 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 21:06:06 +0000

#256 ¿A donde vas? manzanas traigo.

Y ¿Me dices que es una distro seria al mismo tiempo que votas positivo a #254 que dice que hacen cosas sin saber si son buenas o malas?

A tu añadido (editaste el comentario): Ya estamos con el y tú más. ¿Acaso que windows sea una mierda hace que linux ya no tenga problemas?

PD: deja de editar: ¿pero tú para qué crees que sirven los miles de millones de presupuesto que tienen?

» autor: Marx

#256 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 21:03:49 +0000

#255 Debian es una distro seria, no como lo de Canonical vendiéndose a Amazon.

Es la numero uno en servidores y la que más respeto obtiene, y la que repos más grandes tiene.

Y se dice "juzgar".

1 fallo comparado con la mierda de MS o Apple vendiendose a PRISM o a la NSA hace que sea preferible mil veces tener un Debian con AppArmor o GRSEC con Linux-libre que las demás alternativas.

¿Acaso van a aceptar un backdoor o exploit de la NSA que funcione en 11 arquitecturas? Me gustaría verlo.

» autor: --125581--

#255 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 21:02:49 +0000

#253 El problema está en el tiempo en el que se tardó en detectarlo, al igual que los miles de bugs que están por salir, señal de que por muchos miles de ojos que haya, controlarlo todo es imposible, por ende, igual de difícil detectar una puerta.

Comento donde quiero, si no te gusta, vete.

#254 Metieron la gamba, borraron lo que no tenían que borrar. Pero siguiendo tu versión, pero aún, ni siquiera saben si está bien o está mal lo que ellos mismos hacen ¿y pretendéis que sepan judgar lo ajeno hecho a posta para despistar?

» autor: Marx

#254 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 20:54:52 +0000

[Usuario deshabilitado]

» autor: --332267--

#253 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 20:54:43 +0000

#252 Vete a trollear a otra parte. Si no hubieran detectado al fallo, ahora estariamos con un SSL defectuoso en la distro.

Mala suerte la tuya. Por cierto, la rama testing y unstable no fué afectada.

» autor: --125581--

#252 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 20:53:50 +0000

#250 Entonces Debian no debe de tener los famosos mil ojos. Vaya, mala suerte.

» autor: Marx

#251 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 20:53:13 +0000

[Usuario deshabilitado]

» autor: --332267--

#250 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 20:52:04 +0000

#249 Fué en Debian el fallo de SSL. No afectó a las demás distros.

» autor: --125581--

#249 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 20:48:38 +0000

#221 ¿Nos damos cuenta como nos dimos cuenta de lo que comenta esta noticia? ¿o quizás nos damos cuenta como nos dimos cuenta del fallo en OpenSSL... varios años después? y eso que el fallo fue una estupidez para nada oculta.

Un cifrado alterado para que pueda atacarse ni genera tráfico ni comportamiento sospechoso. El ordenador no envía ni recibe nada, si te refieres a eso. Y vete tú a encontrar el "fallo".

O quizás te refieras a confiar en que los desarrolladores detecten al intruso que quiere meter la puerta trasera. Si es eso, fíjate como Linus lo permitió ¿Son los otros más de fiar?

» autor: Marx

#248 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 20:48:11 +0000

#246 allthatiswrong.wordpress.com/2010/01/20/the-insecurity-of-openbsd/

Sobre SeLinux y demás modelos, aquí demuestran que si metes SeLinux teniendo lo de "detrás" sirviendo desprotegido, si se saltan SeLinux, estás jodido.

OpenBSD digamos, deja la "base" del sistema fortificada(siendo el más bajo escalón de ataque posible) .

Si Gentoo hardened lo establece, bien, pero no es un sistema con releases "estables", me refiero a que es rolling y es bastante complejo de administrar frente a OpenBSD.

» autor: --125581--

#247 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

juampe — Mon, 09 Sep 2013 20:46:45 +0000

La magia. Dicen las malas lenguas, que aprovechando ciertos procesos de networking (ó entrada y salida), son procesados en algun momento tarde o temprano por el procesador y estos con cierta premeditación por una parte remota, pueden continer ciertos "magic numbers" y ciertas "magic operations" de respuesta de una magic RPC alojada en este procesador. No seria muy dificil localizar en memoria cualquier cosa, incluso ciertas claves privadas habiendo comprometido el procesador y la memoria remotamente e incluso insertar alguna ejecución adicional.
Es la version mas contemporanea del tempest. Por supuesto, todo esto son rumores.

» autor: juampe

#246 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 20:46:03 +0000

[Usuario deshabilitado]

» autor: --332267--

#245 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 20:29:43 +0000

#241 En FreeBSD tienes trusted BSD. Eso si, los ports son un coñazo en ese OS.

Repito, sobre OpenBSD, el objetivo no es meter 20000 capas de seguridad... si no compilar los binarios de forma segura contra exploits por defecto, (cambiando strcpy por strlcpy por ejemplo en TODOS los binarios) amen de opciones como kern.securelevel.

Los paquetes que veis en OpenBSD NO son upstream. Son parcheados por ellos mismos antes de meterlos en los CDs o subirlos a los repos.

» autor: --125581--

#244 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 20:25:58 +0000

#242 Eso es lo mas dificil, que a veces puedes meter la pata tocando las USE (tanto por reducir demasiado como por agregar muchas). Supongo que con el tiempo vas manejandolas mejor.

Yo lo que hacia era usar las que vienen por defecto y añadir alguna global y probar a recompilar todo (no siempre claro, jeje). En las opcionales de cada paquete pues segun viera si la necesitaria o no.

En las opciones de compilacion no arriesgaba con opciones muy agresivas para el compilador y nunca usaba paquetes masked. Pero a parte de eso no he llegado a tanto nivel de seguridad como implementa lo que tu montaste y tampoco he usado gentoo-hardened (bueno, solo lo tengo en plan cacharreo y no como servidor).

» autor: dotromas

#243 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 20:24:57 +0000

#241 OpenBSD amén de ser conocido por la seguridad es conocido por tener una política KISS en todo, desde la configuración(extremadamente simple) al establecimiento de servicios. Por cierto, la documentación es una joya, la mejor de todos los Unix.

Sobre seguridad, custom kernel con lo mínimo y BSD Jails.

#242 Las paginas del manual y la documentación te lo explican todo.

» autor: --125581--

#242 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 20:18:22 +0000

[Usuario deshabilitado]

» autor: --332267--

#241 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 20:11:40 +0000

#237 Lo tienes muy bien montado. Bastante detallado la verdad. Gracias.

Oye sobre las USE te refieres a no usar paquetes masked o no sobrecargar las compilaciones con muchas opciones USE?
Las opciones USE que vienen por defecto que vienen para las compilaciones de cada paquete, es recomendable no desactivarlas?

Has probado alguna vez el fork de Gentoo Funtoo o eso esta ya muerto?

Sobre OpenBSD, siempre crei que era un buen sistema en cuanto a codigo (hasta que lei tus comentarios), pero siempre me gusto mas FreeBSD dentro de los BSD y Linux (creo que tienen muchas mas opciones en cuanto a seguridad).

» autor: dotromas

#240 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 20:06:14 +0000

[Usuario deshabilitado]

» autor: --347930--

#239 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 20:04:02 +0000

[Usuario deshabilitado]

» autor: --332267--

#238 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 19:52:22 +0000

[Usuario deshabilitado]

» autor: --332267--

#237 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 19:47:18 +0000

[Usuario deshabilitado]

» autor: --332267--

#236 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 19:17:58 +0000

#234 He visto que la usas para varios servidores. ¿es usable y comoda para servidores? ¿tienes que dejarlos mucho tiempo sin estar online por motivo de compilaciones y actualizaciones? ¿tienes problemas de paquetes rotos o dependencias circulares si necesitas una version mas antigua de un paquete y este a su vez es necesario actualizarlo para no romper dependencias (esto ultimo creo recordar que se podian tener varias versiones del mismo paquete)?

La verdad es que es dificil ver a Gentoo usandose en servidores (sobretodo de mision critica), pero si he leido algun caso.

» autor: dotromas

#235 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 19:10:42 +0000

#106 NO tienes razón. Antes de que apareciera esta noticia me pasé toda la noche leyendo sobre terminología de software libre, licencias copyleft y non-copyleft, software libre vs open source (código abierto).

NO es lo mismo. Y si aún tienes dudas te sugiero que leas un poquito en gnu.org

» autor: Jakeukalane

#234 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 18:53:34 +0000

[Usuario deshabilitado]

» autor: --332267--

#233 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 18:39:57 +0000

#232 Joder, como para entrar facilmente, no?

SeLinux lo usas o mejor Grsecurity?

Siempre me resulto curioso que distros como Gentoo o Slackware sean la ostia de estables y robustas sin usar paquetes tan antiguos como una Debian Stable o una Centos.

Por cierto, tu que controlas mas sobre Gentoo, ¿cuanto tiempo mas o menos tienen de soporte o te ves obligado siempre a actualizar?

» autor: dotromas

#232 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 18:32:38 +0000

[Usuario deshabilitado]

» autor: --332267--

#231 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 18:23:10 +0000

#230 Yo lo tengo instalado (Gentoo) y lo he usado para aprender un poco su funcionamiento y hacer algunas pruebecillas, pero siempre he tirado mas con Slackware y ultimamente Debian para preparar el LPIC-1.

Slackware me parece mas simple y me suelo crear mis paquetes slackbuilds. Claro, luego hay que "buscarse un poco la vida". Gentoo es muy potente, pero es muy especifica y Slackware me parecio siempre mas "generica".

» autor: dotromas

#230 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 18:12:16 +0000

[Usuario deshabilitado]

» autor: --332267--

#229 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 18:10:03 +0000

#228 Sigues usando Gentoo-hardened?

» autor: dotromas

#228 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 18:06:05 +0000

[Usuario deshabilitado]

» autor: --332267--

#227 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dantorrecilla — Mon, 09 Sep 2013 17:59:51 +0000

No, si al final la decision que tome de usar AMD va a ser correcta, fijate...

» autor: dantorrecilla

#226 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 17:48:00 +0000

#223 Old news, my friend. Se desmintió que hubiera backdoor alguno

» autor: --125581--

#225 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 17:47:41 +0000

#224 Hace tiempo lei ese articulo y me parecio muy bien explicados y razonados tus argumentos, tanto es asi que guarde el enlace en favoritos. Perdona si te he cogido un par de cosillas para mostrar en la comparativa con OpenBSD.

» autor: dotromas

#224 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 17:29:00 +0000

[Usuario deshabilitado]

» autor: --332267--

#223 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 17:19:30 +0000

[Usuario deshabilitado]

» autor: --332267--

#222 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Tolker — Mon, 09 Sep 2013 16:58:05 +0000

Linux, limpio y seguro...

» autor: Tolker

#221 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 16:56:26 +0000

#220 Pero cuando se mete una puerta trasera en un sistema libre existen muchos mecanismos de seguridad y del kernel o utilidades tanto de red como del sistema que pueden detectar comportamientos o trafico sospechoso (y como te dije, sin contar con que no haya algun tipo de problema que cause un mal funcionamiento de esa puerta trasera).

Y los ojos estan ahi y el codigo también. Yo no dije que lo vieran enseguida o que siempre lo vean, pero si que es bastante posible que se detecte en el tiempo (ya sea mediante el codigo o detectando comportamientos anomalos con ayuda de herramientas o del propio sistema).

» autor: dotromas

#220 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 16:45:08 +0000

#212 Me dices eso en una noticia que habla de una puerta trasera que afecta a linux y que Linus admitió, no digo la puerta trasera en sí sino la inclusión de algo potencialmente peligroso, pese a que uno dimitió por ello.

Te pongo un enlace que te explica que por mucho que audites el código, no te vas a dar cuenta de las puertas traseras que hay: cm.bell-labs.com/who/ken/trust.html te lo puedes leer.

Tenemos routers con puertas traseras, redes principales pinchadas, chips con puertas que ni la NSA descubrió hasta tiempo después, colaboraciones con empresas...

Y tú me sigues soltando el mismo mantra de siempre de los miles de ojos.

Mira, si fuese tan fácil el software no tendría bugs desconocidos porque miles de ojos leerían el código y los descubrirían. Sin embargo hay bugs que se descubren tras años, y unos muchos que desconocemos y desconoceremos durante mucho tiempo. Código malo involuntario que no fue hecho para ocultarse pero según tú, una puerta trasera hecha a puesta para no ser vista es así de fácil de encontrar.

Esto no va de si es mejor el software libre que el privado, obviamente es mejor el libre. Esto va de que no sabes si el software libre tiene o no tiene puertas, no sabes dónde están.

Pero para ti la perra gorda. Siéntete seguro.

» autor: Marx

#219 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 16:43:49 +0000

#218 Si es por seguridad, instala Debian, purga el kernel de base e instala el kernel de Linux-libre si tu hardware lo permite. Instala el repo non-free pero no metas ningun binario no-libre, pues recuerda que dentro de non-free hay datos no-binarios (Niveles del Sauerbraten, datos de juegos para Scummvm...) y por lo tanto pueden ser usados en un sistema 100% libre.

» autor: --125581--

#218 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 16:41:50 +0000

#215 A mi tambien me gustan los sistemas BSD abiertos, pero me sigue atrayendo mas Linux y lo sigo prefiriendo. Yo creo que puestos a elegir un BSD, creo que tiraria mas por FreeBSD (aunque no se como lleva todo eso de ser "totalmente abierto" en su base y firmwares).

Y lo que he dicho antes, si tenemos que ir a sistemas cada vez mas reducidos y abiertos, seria para pensarse algun sistema como Minix, que aunque no es muy bueno en performance, es muy reducido, es micronucleo (bueno para la seguridad y fiabilidad/estabilidad) y es abierto y muy estudiado.

» autor: dotromas

#217 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 16:39:00 +0000

#214 "Los gobiernos con suficiente capital lo que hace (y lo diré una sola vez) es implementar capas extras al OS que controlan todo lo que sale y entra, y lo tienen para cualquier OS. Esa es la autentica seguridad."

Para cualquier OS, lo dudo. Los de NetBSD, con su purismo ultraminimalista y ultraportable, les mosqueraría meter mierda encima, no sea que no les de la RAM para funcionar su OS en un Amiga o Mac de los de 68k o cualquier arquitectura rara donde el gobierno se cagaría en sus partes intentando comprender y manipular tales máquinas obsoletas.

OpenBSD idem, no les gusta que nadie meta nada en sus zarpas. Esa gente es muy elitista.

» autor: --125581--

#216 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 16:33:04 +0000

#214 Al final tendra que salir una "Internet alternativa". Algo asi como nuevos protocolos de comunicaciones, hardware abierto y software abierto.

» autor: dotromas

#215 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 16:33:00 +0000

#213 "Ademas, los ports no son auditados como el sistema base. " En OpenBSD se recomiendan los binarios parcheados por el equipo de OpenBSD por algo.
En los ports no encuentras nada necesario para un servidor o escritorio mínimo.
Si acaso el ejecutable de Linux de Opera o juegos antediluvianos.

Para un escritorio normalito con navegador y demas, con pkg_mgr te llega.

"Sobre consumo de recursos, lo has comparado con Debian, pero sabes que podriamos comparalo con una Gentoo optimizada por ejemplo y saldria perdiendo o con otras mini distros"

Hombre, pero un linux como OpenWRT el cual usaré para mi futura zipit no es comparable a una Debian. El kernel de OpenBSD se puede tocar muchisimo, de hecho se usa ese kernel con la misma userland en routers.

Sobre seguridad, depende. Ya puedes meter capas encima que las funciones en C, si estan escritas con sus variantes seguras, la cosa mejora ya de base.
www.openbsd.org/cgi-bin/man.cgi?query=strlcpy&sektion=3&arch=&

Seguridad en el kernel
en.wikipedia.org/wiki/Securelevel

» autor: --125581--

#214 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

enlaza — Mon, 09 Sep 2013 16:27:17 +0000

#209 Ander_

Desde luego OpenBSD es de lo más seguro que existe "accesible a personas normales".

Los gobiernos con suficiente capital lo que hace (y lo diré una sola vez) es implementar capas extras al OS que controlan todo lo que sale y entra, y lo tienen para cualquier OS. Esa es la autentica seguridad.

Podemos tener el OS más seguro del mundo, pero cuando sale a Internet ya está interceptandose.

Es dificil competir con alguien que mide su potencia computacional por hectareas (dicho real).

» autor: enlaza

#213 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 16:10:36 +0000

#209 Linux puede ser mucho mas seguro al implementar MAC (no DAC) y PaX (no la chapuza de W ^ X). Linux puede llegar a un nivel B1 de seguridad en el Orange Book, mientras que OpenBSD no llega.

Sobre consumo de recursos, lo has comparado con Debian, pero sabes que podriamos comparalo con una Gentoo optimizada por ejemplo y saldria perdiendo o con otras mini distros. Ademas no me refiero solo al consumo de recursos inicial, sino al rendimiento que puede dar en procesamiento paralelo, en multihebras, en clustering, etc etc etc. OpenBSD no llegara nunca al nivel de Linux en performance general. (yo lo he usado para escritorio alguna vez).

Tú enseñas a systrace como funciona una aplicación y aprende qué hace y permite hacer eso y nada más. Se puede decir que es como un sistema de Capabilities pero no es un MAC, por esa regla de tres chroot es un MAC y no lo es.

MAC precisamente sirve para que los errores de programación sean atenuados y confinados por esa razón una vulnerabilidad en un software privilegiado en openbsd da el control total sobre el sistema por la limitación del DAC.

Ademas, los ports no son auditados como el sistema base.

» autor: dotromas

#212 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 16:00:17 +0000

#208 El codigo de un paquete o funcion, aunque se encargara principalmente un solo tio, no solo lo ve un tio. En software libre se puede meter lo que te de la gana, el problema esta en que perteneces a un proyecto muy grande con muchos programadores que seguro te dan papilla y que no sabes si veran tu codigo o no, si lo depuraran o no, si le haran pruebas o no, etc... Se usan sistemas de control de versiones muy controlados, se usan firmas hash, etc.

Como poderse nadie puede decir que no puedan hacerlo, pero que tarde o temprano lo veran y sabran quien lo metio o quien es responsable. Todo eso sin contar con que esa supuesta puerta trasera introducida en el codigo no pete por algun lado o se detecte con lo multiples sistemas de seguridad del sistema operativo o de herramientas externas.

Ademas, en estos proyectos no todo el mundo toca y modifica lo que le da la gana (para su uso propio si o para informar de algo), pero esta todo muy controlado y establecido.

Yo confio plenamente en software abierto y mucho mas en un sistema operativo abierto. Que puede que te cuelen algo, no lo sabemos, pero si se que saldra a la luz mas tarde o mas temprano (al contrario que con el codigo cerrado que solo sacaran a la luz lo que interese: bugs, algunos exploits, cosas asi que quieran sacar los dueños de ese software).

» autor: dotromas

#211 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

sidez — Mon, 09 Sep 2013 15:58:28 +0000

#151 Vamos a ver, cuando utilizas un ordenador y generas númros "aleatorios" realmente estas generando números "pseudo-aleatorios", si consigues diseñar alguna función genere un resultado que no sea predecible si se conocen los parámetros de entrada me avisas que igual te dan el nobel, pero en ordenadores es lo que hay y en general son suficientemente buenos para lo que se necesita, los parámetros de la función suelen obtenerse mediante alguna semilla, movimientos del ratón, pulsaciones de teclado, sonido ambiente, o cualquier cosa que no dependa únicamente de la máquina.

Te queda más claro?

» autor: sidez

#210 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:58:24 +0000

#206 Me refiero a que la NIC no implementa nada mas alla de la capa 2. De eso se encarga el SO, unos mejor que otros.

GNU/lINUX y las X usan TCP/IP internamente sin tener instalada una tarjeta de red siquiera.

» autor: --125581--

#209 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:53:55 +0000

#207 OpenBSD-current con KMS me consumemenos recursos que la Debian. Y las herramientas son exactamente las mismas.

Sobre seguridad... en sysctl tienes un modo de seguridad modo paranoico.

y sobre todo que usan funciones seguras desde la base.

Amen que lanzan las X sin privilegios,

» autor: --125581--

#208 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 15:40:59 +0000

#203 Mantas, sobornados o mil cosas más pero me alegro de que estés tan seguro.

» autor: Marx

#207 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 15:36:08 +0000

#186 Yo seguire confiando en Linux (un Linux lo mas abierto posible como Linux-libre) y en distribuciones como Debian o Gentoo donde la gente trabajo por amor al arte y no por remuneraciones o para una empresa.

OpenBSD es interesante pero es muy limitado en comparación a Linux y yo quiero un sistema operativo abierto, potente y lo mas seguro posible. OpenBSD no implementa seguridad MAC entre otras cosas, incluso no puede llegar a un nivel tan alto de seguridad como puede llegar Linux gracias a parches como Grsecurity/RSBAC, AppArmor, entre otros. Despues en performance no puede competir tampoco con Linux y es bastante mas rudimentario y limitado en aplicaciones que Linux.

Ya puestos me voy a Minix que es un sistema mucho mas pequeñito y controlado, con lo cual me da mas seguridad al tener mucho menos codigo que auditar.

Linux implementa y dispone de muchos mas sistemas de seguridad que OpenBSD. Yo creo que la comunidad Linux no dejara que el sistema se preste a posibles puertas traseras e inclusiones de codigo cerrado en su base (y mas despues de lo que estamos viendo ultimamente), porque supondria un daño bastante grande para el proyecto y mucha gente lo abandonaria en favor de otras alternativas abiertas.

» autor: dotromas

#206 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 15:35:58 +0000

#205
#203 No, tu tienes algunas lagunas con el wpa_supplicant(Y muchas mas si no sabes algo tan basico) . El wpa_supplicant se encargara de leer algun texto para facilitar la activacion de las opciones de cifrado de la tarjeta utilizando el driver instalado en el SO. Y el driver le dira a la targeta que trabaje de una manera u otra.

» autor: --330460--

#205 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:28:12 +0000

#204 Confundes TCP/IP con OSI.

» autor: --125581--

#204 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 15:26:48 +0000

#200 ¿Que sentido tendrían los driver si todas las tarjetas funcionaran a nivel de bits?

» autor: --330460--

#203 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:25:59 +0000

#202 "Joder, que no te enteras, no tienes ni idea de lo que hacen ni dejan de hacer. No le des más vueltas. te superan, sin más."

Que si hombre, que sí, que todos los desarrolladores de OpenBSD son unos mantas.

"La estupidez de antes de que todo el procesador se encarga del procesado de bit es de ORDAGOooo "

en.wikipedia.org/wiki/Wpa_supplicant

» autor: --125581--

#202 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 15:21:06 +0000

#192 "Hasta ahora no han tenido cojones de hacer nada con OpenBSD"

Joder, que no te enteras, no tienes ni idea de lo que hacen ni dejan de hacer. No le des más vueltas. te superan, sin más.

Lo dicho, paso ( y #197 )

» autor: Marx

#201 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 15:19:50 +0000

#200 ¿ Y por que no? Explicanos. La estupidez de antes de que todo el procesador se encarga del procesado de bit es de ORDAGOooo

» autor: --330460--

#200 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 15:18:26 +0000

[Usuario deshabilitado]

» autor: --347930--

#199 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 15:17:18 +0000

#197 No. Eso no es cierto. La tarjeta wifi tiene incluso un buffer para almacenar la direccion IP(segun el modo en el que estas trabajando), y solo ves tramas del protocolo que estan encima del protocolo TCP/IP.(Según la targeta wifi tienes mas o menos caracteristicas y cargas mas o menos el procesador).

Te pasa igual que una sintonizadora de television para pc, que todo el procesado de imagen se hace dentro del la propia capturadora.

» autor: --330460--

#198 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:12:19 +0000

#197 "es más, cambia de modo de acceso a la memoria." Por fin alguien que lo entiende.

Solo deseo que CoreBoot se extienda como una plaga.

» autor: --125581--

#197 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 15:09:55 +0000

[Usuario deshabilitado]

» autor: --347930--

#196 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:08:55 +0000

#194 Da igual, las leyes de exportación y seguridad de EEUU no se aplican por mucho que le joda a la NSA. Si Theo dice que NO SE TOCA, no se toca.

Nunca se ha callado nada De Raadt. Nunca. Ha tenido cojones hasta de criticar a Torvalds y su proyecto sin censuras ni miedo a la comunidad de programadores.

en.wikiquote.org/wiki/Theo_de_Raadt

» autor: --125581--

#195 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

outofmemory — Mon, 09 Sep 2013 15:07:16 +0000

#183 De acuerdo, te doy la razón. Hay una diferencia fundamental, y es lo que se permite hacer con el código derivado, que con Open-Source es posible cerrarlo.
Yo me refería más bien que si tienes acceso al código fuente de un programa open-source, puedes hacer un fork a uno con licencia GPL. Pero OK, con Open-Source se rompe con la "viralidad".

» autor: outofmemory

#194 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

enlaza — Mon, 09 Sep 2013 15:06:40 +0000

#174 Estoooo, una cosilla:

Canada pertenece a UKUSA.

» autor: enlaza

#193 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:05:30 +0000

#190 Mira, te lo explico. Existe malware que activa la webcam en sistemas Windows sin que te enteres. En Linux, con rmmod uvcvideo la webcam no existe para el kernel.

» autor: --125581--

#192 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 15:02:32 +0000

#190 "Muy bien, eres más listo que la NSA "

Hasta ahora no han tenido cojones de hacer nada con OpenBSD. ¿Tú te crees más listo que nosotros? Tus mierdas de "black hack" de crackers de entornos Windows nos causan risa.

Más aún cuando veo que mi placa base será flasheada con CoreBoot. Hala, que lo intente.

Yo ya te digo que mi kernel libre esta bastante auditado.

» autor: --125581--

#191 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:57:48 +0000

#184 "No obstante yo creo que ni programando tú mismo tu propio código puedes estar seguro dado que la puerta puede estar en el compilador o cualquier otra cosa."

Uso otro compilador (Por ejemplo, compilo GCC con Clang, o viceversa) desde otra plataforma, haciendo crosscompiling compilo ese compilador.

Las probabilidades de que el backdoor funcione serían muy muy bajas.

» autor: --125581--

#190 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 14:57:36 +0000

#185 El original en inglés: www.technologyreview.com/news/428652/a-computer-infection-that-can-nev

La noticia en español: news.softpedia.es/Se-ha-descubierto-un-metodo-de-infeccion-de-PCs-imbl

Cita resumen: En la conferencia de seguridad Black Hat en Las Vegas la semana pasada, Jonathan Brossard demostró cómo se puede ocultar un software en la BIOS de un ordenador personal. Allí se puede crear una puerta trasera, que permite el acceso remoto al sistema por internet.

#191 Muy bien, eres más listo que la NSA

» autor: Marx

#189 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 14:56:26 +0000

#188 Si el cifrado es de la capa 2, pero al procesador no le llegan esos churros de bits, otra cosas es que la tarjeta tenga un modo para trabajar con ese churro de bit (EL llamado modo monitor)

» autor: --330460--

#188 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 14:53:44 +0000

[Usuario deshabilitado]

» autor: --347930--

#187 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 14:51:25 +0000

#181 En la targeta wifi tienes implementada toda la capa 3 del protocolo tcp/ip, inclusive el sistema de cifrado. Entiende algo mas de modulaciones, tiempos de transmisión e interferencias.

A lo mejor todas no tienen la capa3, pero la capa2(Ethernet) si que esta en la targeta, pero no tirar tanto del procesador.

» autor: --330460--

#186 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:51:09 +0000

#184 "No obstante yo creo que ni programando tú mismo tu propio código puedes estar seguro dado que la puerta puede estar en el compilador o cualquier otra cosa."

Los de OpenBSD son gente canadiense bastante fiable. Sobre el tema del compilador, simplemente haciendo la prueba con dos compiladores distintos se puede solventar comparando los distintos binarios.

» autor: --125581--

#185 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 14:49:03 +0000

[Usuario deshabilitado]

» autor: --347930--

#184 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 14:46:08 +0000

#177 Placa base, tarjetas de red, tu router, tu impresora de red, tu teléfono... pueden pasar olímpicamente del SO y estar troyanizados y o servir de base para ataques. Hay puertas traseras en chips, una placa con UEFI se puede conectar de forma remota sin tan siquiera existir un SO...

#178
1. cm.bell-labs.com/who/ken/trust.html Pero si tú te consideras más listo que es.wikipedia.org/wiki/Ken_Thompson enhorabuena. No obstante yo creo que ni programando tú mismo tu propio código puedes estar seguro dado que la puerta puede estar en el compilador o cualquier otra cosa.

OpenBSD es usado por corporaciones GORDAS, GORDIIISIMAS y eso nos salva porque la NSA es poco más que el matón del colegio y EEUU apenas una república bananera. Al fin y al cabo, los crackers chinos y rusos vigilan por nosotros.

En fin, paso de discutir nada, sentíos seguros mientras caen noticias día tras día. ¿Quién diría hace una semana que saldría una noticia como esta?

» autor: Marx

#183 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:42:31 +0000

#182 "La licencia modificada BSD es compatible con la GPL [1], con lo cual no está permitido cerrar el código."

Diselo a los de Apple anda. Claro que está permitido. ¿Te pongo ejemplos?

» autor: --125581--

#182 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

outofmemory — Mon, 09 Sep 2013 14:40:37 +0000

#172 No es cierto.
La licencia BSD original no es Open-Source [1]. La licencia modificada BSD es compatible con la GPL [1], con lo cual no está permitido cerrar el código.

en.wikipedia.org/wiki/Comparison_of_free_software_licences

» autor: outofmemory

#181 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 14:38:28 +0000

[Usuario deshabilitado]

» autor: --347930--

#180 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

outofmemory — Mon, 09 Sep 2013 14:38:10 +0000

#169 Falso. Leete la Definición Open-Source [1]:
"2. Source Code
*The program must include source code, and must allow distribution in source code as well as compiled form*. Where some form of a product is not distributed with source code, there must be a well-publicized means of obtaining the source code for no more than a reasonable reproduction cost preferably, downloading via the Internet without charge. The source code must be the preferred form in which a programmer would modify the program. Deliberately obfuscated source code is not allowed. Intermediate forms such as the output of a preprocessor or translator are not allowed".

[1] opensource.org/osd-annotated

» autor: outofmemory

#179 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:37:01 +0000

#177 "Los blobs binarios (firmwares que se cargan en el hardware) no son un problema. "
Linux-libre está por algo. ¿Quien te dice que la tarjeta de red o wifi no haga guarradas bajo tus espaldas?

» autor: --125581--

#178 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:30:48 +0000

#176 "¿sabes tan siquiera si tu linux libre es seguro? ¿cómo? www.fsfla.org/ikiwiki/selibre/linux-libre/ Está auspiciado bajo GNU con todos los blobs binarios deshabilitados.

"Hablamos de una agencia con un presupuesto de miles de millones, del país más fuerte e influyente del mundo, seamos modestos y no nos creamos más listos que ellos. "

Bla, bla, bla. OpenBSD es usado en corporaciones GORDAS, y se le pasa algo a Theo, éste chapa el proyecto y a los tres días los crackers chinos y rusos sacan el champan.

Con lo de comer no van a jugar, se jugan mucho.

#177 Linux se saltaba y se sigue saltando los limites hardware de la BIOS.(Por ejemplo, acceso a x gigas de de disco) desde los 90, cuando DOS estaba limitado por el hardware.

» autor: --125581--

#177 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 14:30:30 +0000

[Usuario deshabilitado]

» autor: --347930--

#176 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 14:28:32 +0000

#173 ¿De qué te sirve Linux libre si la placa base está comprometida? ¿sabes tan siquiera si tu linux libre es seguro? ¿cómo?

Hablamos de una agencia con un presupuesto de miles de millones, del país más fuerte e influyente del mundo, seamos modestos y no nos creamos más listos que ellos.

» autor: Marx

#175 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:19:37 +0000

#72 Tranquilo, sigues seguro con OpenBSD, se demostró que no hay troyano alguno. Theo de Raadt tiene los cojones de acero, y su OS es usado en corporaciones americanas con seguridad extrema.

No van a tener cojones los de la NSA a atacar al creador, antes quita el soporte a tales corporaciones y se arma un caos en la bolsa que riéte del crack del 29.

» autor: --125581--

#174 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:16:27 +0000

#65 Se ha demostrado que la introducción del troyano en OpenBSD fué mentira. Por favor, no manipules.

Además, OpenBSD es canadiense. Nada de NSA o rollos de exportación de cifrados.

» autor: --125581--

#173 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:12:59 +0000

#26 En cuanto OpenBSD tenga soporte KMS (está en la current) me paso, lo tengo dicho.

Total,tengo todos los programas de SL de Linux y compatiblidad binaria con éste.

#83 Linux-libre.

» autor: --125581--

#172 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--125581-- — Mon, 09 Sep 2013 14:11:09 +0000

#106 "Ein? la filosofía del Open Source es exactamente la misma que la del Software Libre."

La licencia BSD es open source y otros pueden cerrrar tu código. Ni de lejos es la misma. Y hay proyectos con código abierto los cuales solo se pueden ver pero no modificar.

» autor: --125581--

#171 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Whitefox — Mon, 09 Sep 2013 14:04:09 +0000

Pues verás cuando la gente se entere que la seguridad mejorada SELinux fue "donado" por la NSA directamente.

» autor: Whitefox

#170 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--332267-- — Mon, 09 Sep 2013 14:00:00 +0000

[Usuario deshabilitado]

» autor: --332267--

#169 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--222052-- — Mon, 09 Sep 2013 13:45:48 +0000

[Usuario deshabilitado]

» autor: --222052--

#168 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Mty — Mon, 09 Sep 2013 13:27:07 +0000

terrible que esto suceda... pero es siempre bueno enterarse!

si esto sucede en el entorno del código libre, ¿qué no nos estarán metiendo en las plataformas cerradas?

» autor: Mty

#167 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 13:06:43 +0000

#150 Partes de la base de que la diferencia es significativa, que a la NSA le va a llevar una semana romper un cifrado SSL cuando puede que ni tengan que romperlo.

Las cerraduras están más bien para evitar vecinos y ladrones de poca monta que ladrones de verdad. La mayoría de las puertas ni siquiera son de las blindadas así que son fáciles de abrir.

La NSA no es un ladrón cualquiera.

» autor: Marx

#166 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

bederatziN — Mon, 09 Sep 2013 12:52:18 +0000

¿Esto afecta también a distribuciones completamente libres como Trisquel?

» autor: bederatziN

#165 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

enlaza — Mon, 09 Sep 2013 12:47:39 +0000

#134

Actualmente, ese tipo de hacks , vigilancias y backdoors son por hardware.

» autor: enlaza

#164 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Al-Khwarizmi — Mon, 09 Sep 2013 12:36:05 +0000

De todos modos, ¿quién garantiza que los chips de Intel no puedan tener backdoors también en otras partes, además del generador de números aleatorios? ¿Y hasta qué punto es culpa de Linux usar una funcionalidad que te da el hardware? Si el sistema operativo no puede confiar en el hardware (cosa muy triste), tal vez lo mejor sea protestar al fabricante de hardware y pasarse a otro, en lugar de dar el paso antinatural de que el sistema operativo "puentee" el chip.

» autor: Al-Khwarizmi

#163 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 12:06:41 +0000

#161 Lo mas seguro es bajarte el codigo donde se encuentra todos estos estándares, y compilar...Aunque sería algo excesivo

» autor: --330460--

#162 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Trigonometrico — Mon, 09 Sep 2013 12:00:55 +0000

#82 Tú siempre has usado Windows y nunca te han preocupado estas cosas.

» autor: Trigonometrico

#161 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 11:59:20 +0000

#158 Tendría sentido, pero sería bastante obvio, los "infectados" tendrían códigos diferentes de los demás y en seguida se vería el pastel.

» autor: --38521--

#160 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--347930-- — Mon, 09 Sep 2013 11:55:21 +0000

[Usuario deshabilitado]

» autor: --347930--

#159 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

f2105 — Mon, 09 Sep 2013 11:54:05 +0000

#19 Pues no te veo con un gorro hecho de paneles solares en vez de papel de aluminio.

» autor: f2105

#158 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 11:40:33 +0000

#157 Y si tienes algun fallo en la comprobacion del sistema de firmado, date tambien por violado ;). Te quedaría comprobar a mano el SHA-256, que ya si que no tendría mucho sentido atacar al programa de calculo del sha.

Edito; Si tendría sentido atacar el progama que calcula el SHA.

» autor: --330460--

#157 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 11:29:30 +0000

#156 Y aun así te estas fiando de los desarrolladores originales y de tu CA para saber que no te han redirigido a una página trampa .

» autor: --38521--

#156 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 11:27:59 +0000

#155 He entrecollido el tema de la informatica porque no sabia como decirte que para mi no es comparable con el comentario del restaurante. Claro que existen ficheros firmados, y empresas que te acabas fiando mas que en otras. Yo lo primero que hago cuando instalo algun programa de internet, que no ha sido descargado desde la pagina original, compruebo su integridad para verificar que no ha sido modificado. Con un resumen del ejecutable (SHA-256) y un sistema de firma(clave publica) es suficientemente seguro para la integridad de un ejecutable(Bueno, en realidad lo unico que necesitas es la clave publica, es mucho más comodo que publicar los resumenes de todos los ejecutables.).

» autor: --330460--

#155 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 11:16:15 +0000

#153

Claro que lo puedes comparar, hay mecanismos de seguridad pero al final te tienes que fiar de alguien, simplemente eliges de quien te fias. Si lees sobre el tema de "web of trust" y demás verás que al final es eso, no es un tema puramente informático, tienes que confiar en alguien y luego si ese alguien confía en otro alguien, hacer relaciones transitivas. Por ejemplo con las autoridades de certificación que tienes en tu navegador que validan todas las conexiones HTTPS. Al final es "este amigo me ha recomendado esta bici y yo me fio de mi amigo así que me fío de la bici", la informática lo único que hace sobre este esquema es automatizar, hacerlo a gran escala y más rápido.

» autor: --38521--

#154 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--175143-- — Mon, 09 Sep 2013 11:16:10 +0000

#4 En realidad es posible esconder troyanos incluso en un proyecto de software libre: cm.bell-labs.com/who/ken/trust.html

Como dice el artículo "You can't trust code that you did not totally create yourself. No amount of source-level verification or scrutiny will protect you from using untrusted code."

» autor: --175143--

#153 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 11:10:26 +0000

#152 No puedes comparar el tema del restaurante con el mundo de la "informatica". El caso practico lo tienes en algunas aplicaciones de android. Cuando hay dinero de por medio y encima un anonimato la cosa cambia mucho.

» autor: --330460--

#152 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 11:07:04 +0000

#147 Tienes a los otros 9999 para supervisar lo que ha hecho. El que te sirve la comida en el restaurante puede ser un pirao que le ha puesto veneno. Al final te tienes que fiar de alguien.

» autor: --38521--

#151 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--198199-- — Mon, 09 Sep 2013 11:05:55 +0000

#140

>>> Si se genera por software puedes evitar este problema, siempre que el resultado de las instrucciones que utilices en el generador sea conocido y predecible.

Entonces, ¿quieres utilizar un generador de números aleatorio cuyo resultado sea conocido y predecible?

» autor: --198199--

#150 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

prejudice — Mon, 09 Sep 2013 11:05:14 +0000

#95 Si me van espiar, por lo menos que les cueste tiempo y dinero.
No es lo mismo perder, por ejemplo una semana entera de computación para romper un cifrado ssl y poder ver que haces mientras estás conectado por ssh a un servidor linux, qué hacerlo cómodamente con una puerta trasera ad-hoc de Windows

Qué existan ladrones capaces de romper cerraduras no quiere decir que haya de dejar de usarlas.

Esto es como sabes que te van a violar sí o sí, mejor llevar puesto un condón antiviolación, y que se joda también el violador

» autor: prejudice

#149 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--367006-- — Mon, 09 Sep 2013 11:05:01 +0000

[Usuario deshabilitado]

» autor: --367006--

#148 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--198199-- — Mon, 09 Sep 2013 11:04:53 +0000

#127 Arduino y Raspberry Pi utilizan respectivamente procesadores AVR y ARM que de libres tienen exactamente cero, por lo que el conjunto no es hardware totalmente libre.

» autor: --198199--

#147 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 11:04:38 +0000

#145 No es desconfianza, es que simplemente con que 1 de cada 10000 desarrolladores(por poner un ejemplo) salga "rana" es suficiente para que ponga algun regalito en el codigo.

» autor: --330460--

#146 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

acastro — Mon, 09 Sep 2013 11:03:08 +0000

Yo pregunté por esto el sábado en Twitter, por que me pareció muy fuerte y por ver si alguien sabía algo. Yo creo que no se le ha dado suficiente relevancia a este tema. ¿Qué otras sorpresas nos tiene reservada la NSA?

» autor: acastro

#145 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 11:00:39 +0000

#144 Es que llegados a ese nivel de desconfianza... Vamos a suponer que los principales desarrolladores de proyectos libres, no están casi ninguno en el ajo.

» autor: --38521--

#144 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 10:57:18 +0000

#143 Si es cierto, pero ya se encargaran de que los backdoors parezcan fallos sin ninguna maldad.

» autor: --330460--

#143 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 10:54:00 +0000

#141

Fallos desde luego, todo software tiene fallos . Otro tema serían backdoors puestos a propósito, eso ya cantaría más...

» autor: --38521--

#142 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

albandy — Mon, 09 Sep 2013 10:51:38 +0000

El primer paso sería instalar coreboot para reemplazar la BIOS
www.coreboot.org/Welcome_to_coreboot
(siempre y cuando tu hw esté soportado)

Y el siguiente reemplazar /dev/random y /dev/urandom por EGD (pero de momento he de averiguar como hacerlo)

» autor: albandy

#141 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 10:49:38 +0000

#138 Pero aunque el codigo sea abierto no significa que no este lleno de fallos. Esos fallos son visibles. Cuando el codigo es cerrado, esos fallos no son visible.

» autor: --330460--

#140 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

sidez — Mon, 09 Sep 2013 10:49:33 +0000

#52 La clave está en que al no poder auditar el hardware, tampoco puedes estar seguro de que realmente se generen números aleatorios y aunque así fuera, podrian estar generandose dentro de un espacio muy acotado, en este caso sería perfectamente posible tener un espacio de números aleatorios pero mucho más acotado de lo normal, lo que como comenta #63 reduciría el tiempo necesario en cualquier ataque por fuerza bruta ya que solo sería necesario probar los números que se encuentren dentro de ese espacio acotado.
Si se genera por software puedes evitar este problema, siempre que el resultado de las instrucciones que utilices en el generador sea conocido y predecible.

» autor: sidez

#139 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--391876-- — Mon, 09 Sep 2013 10:48:44 +0000

#136 Seguiré en la igonracia, pero no seguiré tu soberbia.

Un saludo

» autor: --391876--

#138 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 10:47:01 +0000

#137 Bueno, pero eso es más sencillo, al final el código de firefox lo tienes a la vista, y hay versiones de mucha seguridad, como la que te dan en el paquete de Tor.

» autor: --38521--

#137 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 10:45:02 +0000

#133 Y no hace falta que nos movamos a nivel hardware, en el momento que utilizamos un navegador que no esta implementado desde cero por nosotros, no tenemos ninguna garantia de estar siendo espiados. La seguridad al 100 % esta fuera del alcance de cualquier mortal. Ahora bien, que es mejor, ser espiados por una gran multinacional o un pequeño "cyberladron".

» autor: --330460--

#136 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--185929-- — Mon, 09 Sep 2013 10:43:03 +0000

#117 como ya te han contestado, sigues sin enterarte de nada. Seguramente a alguien de Redmond ya le habrán comido la polla para que introduzca ese parche en el núcleo, y a alquien de Cupertino...etc. Pero nada, tu sigue en tu ignorancia.

» autor: --185929--

#135 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 10:40:42 +0000

#132

Realmente el software libre es lo que hace "girar el mundo"

Servidores, sistemas embebidos y de control, tabletas, móviles, supercomputadores... SL es el estándar de facto.

Si nos fijamos solo en el portátil que tenemos delante parece que el dominio aún es del software privativo, pero es una porción mucho mas pequeña de la "computación" de lo que piensa la mayoría de la gente, simplemente solo se fijan en lo que tienen delante en su casa.

» autor: --38521--

#134 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--370603-- — Mon, 09 Sep 2013 10:39:12 +0000

#55 Pues sí, el Software Libre es limpio y seguro frente al propietario, de hecho este agujero es resultado de incluir en el kernel binarios cerrados de una empresa. La solución es simple: mandar a la mierda al gordo de Linus, hacer más caso a Stallman y utilizar kernels 100% libres, que los hay:
es.wikipedia.org/wiki/Linux-libre

» autor: --370603--

#133 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 10:37:48 +0000

#126 #124

Y sin embargo, es cierto que si el hardware está comprometido, tu sistema operativo, aunque sea Linux, vive en matrix sin saber la verdad.

» autor: --38521--

#132 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--391876-- — Mon, 09 Sep 2013 10:36:05 +0000

#126 No voy a crear nada, tranquilito.

Los comentarios, son eso, comentarios, no tengo por que aportar nada en especial.

#127 si, una pena

#129 me he equivocado, me refería al sistema Linux, no todo lo demás salido de proyectos libres y tal

» autor: --391876--

#131 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--230508-- — Mon, 09 Sep 2013 10:33:23 +0000

Juas, aún me acuerdo de la noticia del terminal android con "seguridad militar" recomendado por la misma NSA. Ya sabías sobre todo cual no tocar ni con un palo.

» autor: --230508--

#130 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Penetrator — Mon, 09 Sep 2013 10:33:11 +0000

#87 ¿Información de como se generan los números? No entiendo lo que quieres decir.

» autor: Penetrator

#129 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--38521-- — Mon, 09 Sep 2013 10:32:50 +0000

#124

Si el software libre es algo secundario, deja de usar TCP/IP y http, bueno, Internet en general, por que todos los protocolos básicos son abiertos

» autor: --38521--

#128 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

leviatan — Mon, 09 Sep 2013 10:32:13 +0000

La noticia no dice nada de "puerta trasera" (backdoor), más bien parece la inclusión de un código cerrado cuyo objetivo es hacerle un bypass al generador de números aleatorios... un posible objetivo es poder romper datos cifrados o comunicación seguras. Es fuerte pero no es lo mismo.

» autor: leviatan

#127 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 10:29:12 +0000

#124 De momento hardware libre como tal existe arduino , raspberry pi y tiene que haber más... pero su procesamiento no es equiparable a procesadores para uso profesional, de momento.

» autor: avat_light

#126 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 10:27:49 +0000

#124 El unico que quiere crear un lucha ridicula eres tu, es un problema que existe en un procesador y punto. Si no te gusta el tema no comentes porque no vas a aportar nada.

» autor: --330460--

#125 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 10:26:10 +0000

#121 Lo se, lo se.
Lo que he escrito lo he puesto como dato anecdotico en relación al debate sobre hardware libre. Es curioso que la NSA que tanto nos espía no se diera cuenta que sus propios misiles podrían ser intervenidos. jaja

» autor: avat_light

#124 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--391876-- — Mon, 09 Sep 2013 10:23:30 +0000

#123 #122 peor me lo poneis, creia que era algo que afectaba solo al kernel, pues es lo que tiene el depender de multinacionales, la solución es hardware libre, pero a ver quien es el bonito que se fabrica piezas desde 0

» autor: --391876--

#123 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 10:19:40 +0000

#117 No se si te has leido los comentarios, pero si hubieras leido un poco te hubieras enterado que esto afectaría a cualquier sistema operativo(WINDOWS y linux), siempre y cuando utilicen las funciones implementadas en los procesadores para la generacion de numeros aleatorios.

» autor: --330460--

#122 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Nathaniel.Maris — Mon, 09 Sep 2013 10:16:28 +0000

#99 La diferencia es que al usar Windows tenemos la certeza de que estamos jodidos, mientras que usando Linux tienes la duda de estar jodido o no. Yo prefiero lo segundo en todo caso. ¿O te crees que en Windows llegaría a darse el caso de que alguien dudara del sistema?, No puedes dudar de un sistema completamente opaco, solo puedes "tener fe" en lo que compras.

» autor: Nathaniel.Maris

#121 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

deabru — Mon, 09 Sep 2013 10:15:35 +0000

#114 me refiero, en concreto, a este generador que se sospecha comprometido.

» autor: deabru

#120 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--88270-- — Mon, 09 Sep 2013 10:15:05 +0000

No es el primer "bug" de Intel
en.wikipedia.org/wiki/Pentium_FDIV_bug

» autor: --88270--

#119 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 10:14:39 +0000

#116 ¿Estás seguro de que tus tarjetas de red no están comprometidas?

#110 "y debería haber traído el debate sobre si podemos confiar en nuestro hardware o no"

Yo opino que no, ya son muchas las noticias.

» autor: Marx

#118 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330451-- — Mon, 09 Sep 2013 10:11:38 +0000

[Usuario deshabilitado]

» autor: --330451--

#117 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--391876-- — Mon, 09 Sep 2013 10:11:03 +0000

#107 Comentaré lo que me de la gana mientras no falte a nadie, faltaría mas.

Y el tono prepotente te lo ahorras conmigo.

Respecto a la noticia, muy simple, el creador (Linus) es un vendido, y el friki mal oliente de Stallman es el que debería estar en la posición de Linus, y no al revés como esta ocurriendo.

Edito:

Ya empieza la ronda de negativos, viva la libre expresión... en fin...

No voy a empezar a contar todo lo que he probado de Linux, no soy un experto pero he probado el sistema y tampoco es la panacea para escritorio, aunque sea para servidores y toa pesca la mejor opción.

Mucho software libre pero luego pasamos todos por caja para el hardware entre otras cosas, en un sistema capitalista el Software libre siempre sera algo secundario y de unos pocos, muy a mi pesar.

» autor: --391876--

#116 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Nathaniel.Maris — Mon, 09 Sep 2013 10:08:58 +0000

#83 ¡Que me hackeen el router que tengo montado en Lin....... ohh wait!.

» autor: Nathaniel.Maris

#115 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--230508-- — Mon, 09 Sep 2013 10:07:53 +0000

#18 Stallman siempre ha sido un genio, y como tal, ridiculizado por muchísima gente, incluso amantes de la informática, cosa que no entiendo. Yo, como amante de la informática he tenido épocas en las que también creía que exageraba, pero ni de coña me habría mofado de el jamás. De hecho uno de los mayores honores que he tenido en mi vida en mi opinión ha sido entrevistarle telefónicamente para el blog donde escribía.

» autor: --230508--

#114 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 10:04:16 +0000

#110 Claro que sí.
Cualquier sistema que tenga un procesador usa números aleatorios. Hasta la consola.
Incluso EEUU tenia problemas con las placas de ciertos misiles. Ya que las fabricaban en china y un investigador descubrió posibles puertas traseras en su hardware.

alt1040.com/2012/05/puerta-trasera-circuitos-integrados-uso-militar

Es un tema peliagudo.

» autor: avat_light

#113 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--328202-- — Mon, 09 Sep 2013 10:00:28 +0000

#69 Añado.

Sin embargo el caso de los números aleatorios es más pernicioso ya que (presuntamente) afecta a la generación de claves de encriptación y por tanto podría permitir acceder a información encriptada, algo que no es posible solo con conseguir el control de un ordenador ya que además necesitarias la clave de encriptación.

» autor: --328202--

#112 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

voldemort — Mon, 09 Sep 2013 10:00:02 +0000

#50 #60 Efectivamente, se introdujo en Ivy Bridge.
El anuncio de Intel: software.intel.com/en-us/blogs/2011/06/22/find-out-about-intels-new-rd

» autor: voldemort

#111 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330451-- — Mon, 09 Sep 2013 09:57:12 +0000

[Usuario deshabilitado]

» autor: --330451--

#110 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

deabru — Mon, 09 Sep 2013 09:55:37 +0000

¿El generador de números aleatorios se usará también en los windows y en macosx? es de suponer que sí.

De todas formas, aún siendo un problema que Linux use algo tan serio, la verdadera noticia es que ese generador por hardware puede estar comprometido. Afecta a todo y debería haber traído el debate sobre si podemos confiar en nuestro hardware o no (y no la pataleta de siempre)

» autor: deabru

#109 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 09:52:54 +0000

#97 Ok. Eso si tiene sentido. Thanks.

» autor: avat_light

#108 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 09:51:49 +0000

#105 A lo primero: sí, ya se demostró con esto como alguien (Linus) metido en el desarrollo... dio el visto bueno a algo no seguro y como otro alguien también metido dimitió por ello pero... no nos avisó o nadie le escuchó. Para todo lo demás: #83

Para lo segundo: Apuesto a que si te discuto, pasarás del "código linux" (gnu-linux, el SO completo, a decir "si, bueno, gnu-linux está afectado pero el kernel linux no"), reduciendo cada vez más. El tema es que tu ordenador es lo que es, desde el kernel linux hasta el último tornillo de tu teclado y a la NSA le da igual donde tengas la puerta trasera con tal de que la tengas, así que no te reduzcas al kernel.

Pero aún reduciéndonos sólo al kernel linux, sigues teniendo mucha fe en él.

P.D: ¿acaso te crees que AMD se libra?

» autor: Marx

#107 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--185929-- — Mon, 09 Sep 2013 09:44:32 +0000

#99 No te has enterado de nada, vuelve a tu windows y no te metas en conversaciones de mayores.

» autor: --185929--

#106 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

outofmemory — Mon, 09 Sep 2013 09:40:24 +0000

#40 Ein? la filosofía del Open Source es exactamente la misma que la del Software Libre. De hecho, son dos formas de hablar de lo mismo [1].Por mucho rendimiento que tenga, si no es auditable es totalmente contrario al Software Libre/Open Source.
[1] opensource.org/faq#free-software

» autor: outofmemory

#105 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 09:38:14 +0000

#101 No puedo arreglar lo que no conozco, pero alguien que este metido en el desarrollo del sistema o guste de buscar y ver código (universidades, estudiantes, desarrolladores oficiales, entusiastas, ...) los encontraran tarde o temprano y se arreglaran. En software cerrado es imposible, mientras que aquí es posible (hay una gran diferencia). Además a raíz de todos estos problemas que hay sobre el espionaje y las puertas traseras ultimamente, seguro que se harán muchos mas esfuerzos para evitar y encontrar todo tipo de "posibles puertas traseras" que pudiesen existir.

De todas formas si has leído bien la noticia no dice que Linux tenga una puerta trasera, sino que se usa un hardware que puede implementarla (hardware cerrado) y que se puede usar por software el generador de numeros aleatorios si no se aplica un parche existente (o si tienes un hardware que no sea Intel, por ejemplo AMD). Eso es muy distinto a que hayan introducido una puerta trasera en el codigo de Linux.

» autor: dotromas

#104 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--143520-- — Mon, 09 Sep 2013 09:37:16 +0000

#4 Aunque ya te han contestado, hay que tener muy claro que el código abierto no garantiza nada, ya que es un mantra muy extendido. Eso sí, el código abierto te permite auditarlo, y no se puede negar que eso sea una ventaja.

Sin embargo tampoco hay que olvidar lo que sucede en otros ámbitos en los que mientras más observadores hay, hay menos personas que actúan porque esperan que lo haga otro. Aunque no es del todo aplicable a este caso, excepto quizás en el sentido de que a nadie le ha importado que se haga uso de una caja negra que nadie sabe que contiene, pero es que muchas veces hay código que nadie mira porque es infumable.

Alguna vez he intentado informar de algún fallo de alguna distribución en particular y muchas veces me encuentro que el bug ya ha sido reportado por lo general desde hace más de 5 años, y hay muchos reportes duplicados año tras año, y sin embargo nadie lo ha mirado: porque el código es infumable, porque corregirlo implica rescribirlo todo, porque no se sabe donde se produce el error, y cuando no se dan excussas, incluso al margen de que se reconozca el fallo se dan ataques: porque no lo haces de otra forma, usa otro programa, otro dispositivo, para que necesitas eso, etc.

Esto no es tanto una queja sobre ello, sino más bien para que tampoco seamos ingenuos, el que "cualquiera" pueda leerlo no implica que alguien lo haya leído, básicamente como los términos de uso de cualquier programa, y lo peor es que aún si alguien lo lee, eso no implica que sepa que demonios está leyendo.

» autor: --143520--

#103 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 09:33:58 +0000

#102 Una funcion de hardware no tiene nada que ver con una interrupcion de hardware. Las funciones de numeros aleatorios implementadas por hardware funcionan con alguna semilla(tiempo, pulsaciones de teclado, raton...) al igual que las implementadas por software.

» autor: --330460--

#102 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

azenbugranto — Mon, 09 Sep 2013 09:27:12 +0000

Yo tenía entendido que /dev/random recolecta entropía a partir de sucesos del sistema, no de llamadas a interrupciones de hardware.

» autor: azenbugranto

#101 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 09:15:11 +0000

#98 No es por nada pero el chip de marras es cerrado.

Por otro lado, nos hemos dado cuenta de un problema, de uno por el cuál una persona dimitió, así que no parecía tan difícil de predecir. ¿cuántos más existen? ¿puedes arreglar lo que no conoces?

» autor: Marx

#100 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Sobraoyjeta — Mon, 09 Sep 2013 09:14:52 +0000

Erre que erre con la obsesión de comerse la intimidad de las personas. Me pregunto en qué se supone que favorece al ciudadano que su gobierno sea capaz de enterarse de todo. Casi lo entendería si por ejemplo te robaran el móvil o el portátil y en 24 horas la policia te lo devolviera, pero no es ni será el caso. Todo ese potencial se gasta en neutralizar a aquellos que son verdaderamente críticos con el sistema y hacen algo serio para cambiarlo, léase Assanges y compañía.

» autor: Sobraoyjeta

#99 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--391876-- — Mon, 09 Sep 2013 09:11:39 +0000

Zas!! en toda la boca, que no nos libramos nadie, queridos linuxeros

Lo increíble es que una noticia "mala" sobre Linux llegue a portada, cuando lo normal es despotricar contra los de Redmond.

» autor: --391876--

#98 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

dotromas — Mon, 09 Sep 2013 09:10:59 +0000

La diferencia entre Linux y otros sistemas cerrados, es que ahora se sabe donde esta el problema en concreto y tienes la opción de usar generadores por software o quitar ese parche si alguien lo instalo. Además a raiz de esto te saldrán 200 generadores por software que mejoren su rendimiento por software (aunque no iguale a uno por hardware).

Si tienes un sistema cerrado no te vas a enterar de nada y por supuesto no vas a ver nada ni poder desactivar o parchear nada como a ti te guste. Esa es la diferencia.

Linux es muchisimo mas seguro que los sistemas cerrados porque al menos tienes la posibilidad de descubrir y arreglar ese tipo de problemas (cosa que en un sistema cerrado es imposible y nunca podrás hacerlo). Lo siento pero no hay comparación posible. Por supuesto cuando se use Linux, se debe evitar todo software cerrado o sin codigo disponible como recomienda Stallman.

» autor: dotromas

#97 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

alephespoco — Mon, 09 Sep 2013 09:09:13 +0000

#88 Te lo explico, y explico de paso cuál es el verdadero impacto de las vulnerabilidades de los generadores de números aleatorios en las comunicaciones seguras.

Tu ordenador para conectarse por SSL realiza la negociación de SSL donde se intercambian las claves públicas de las dos partes.
Simplificando, lo que se envía de una parte de la comunicación a la otra se cifra con la clave pública de la otra, que únicamente se puede descifrar con su correspondiente clave privada.

Donde importa de verdad los problemas en los generadores, es en que para generar las claves privadas, se utiliza un generador de números aleatorios, si este generador de números aleatorios está "cojo", en lugar de las 2^64 o 2^128 o 2^256 claves privadas posibles (dependiendo de la longitud de la clave), imagínate, que "sólo" se generan 2^12 claves posibles (por decir algo), de manera que en un tiempo computable se puedan comprobar todas las claves contra una conexión cifrada interceptada, pudiendo descifrarla.

Vamos, algo parecido a lo que pasó con el bug de openssl en Debian, pero mucho mas sibilino:
www.meneame.net/story/explicacion-bug-openssl-derivadas-debian-gnulinu

» autor: alephespoco

#96 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

DiCrEn — Mon, 09 Sep 2013 09:07:49 +0000

#77 Si Stallman pensasé de esa forma, diciendo "esto es lo que hay" no le tomaríamos nada en cuenta. A mi me parece perfecta la actitud de Stallman siendo quien es.

» autor: DiCrEn

#95 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 09:05:16 +0000

#91 Bueno, poco a poco vamos avanzando.

Pues yo no. Sé a ciencia cierta que me pueden espiar cuando quieran y que no soy más listo que una agencia gubernamental del país más fuerte del mundo con presupuesto de miles de millones de dólares y que tiene comprado a todo cristo.

Cuando sepa cómo evitarlos, entonces lo haré pero mientras ¿qué más me da que me espíen por un lado o por otro, como también lo hacen contigo? uso lo que mejor me sirva en otros aspectos y punto.

Edito: has editado. Esto más bien es como el que fuma tabaco porque sabe que si no muere de cáncer de pulmón por culpa del tabaco, morirá de cáncer de pulmón por culpa de cualquier otra cosa. Si vas a morir de cáncer de pulmón, al menos que sea por algo que te gusta.

» autor: Marx

#94 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 09:02:04 +0000

#89 Ya te digo. Es un tema extremadamente complicado. incluso en la realidad es difícil crear un número aleatorio en un entorno controlado.

» autor: avat_light

#93 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 08:58:56 +0000

#84 Eso tiene sentido.

» autor: avat_light

#92 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marco_Pagot — Mon, 09 Sep 2013 08:57:30 +0000

Ya lo decía Rosario Flores: Uy uy uy uy mi pingüino hace uy uy uy uy uy ♪

» autor: Marco_Pagot

#91 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

prejudice — Mon, 09 Sep 2013 08:55:35 +0000

#83 No te sientes seguro. Te sientes un poco mas seguro.
Prefiero tener la incertidumbre de que mi sistema es seguro. A tener la certeza de que no lo es.
Esto es como el que dice que no quiere dejar el tabaco, por que hay gente que no fuma y muere de cáncer de pulmón. Si tu sistema no está formado por software libre, tienes mas papeletas para que tu sistema sea inseguro

» autor: prejudice

#90 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

kolme — Mon, 09 Sep 2013 08:52:26 +0000

En realidad lo que pasó es que Linux utiliza un generador de entropía por hardware si está disponible, y este puede estar comprometido. El parche "maldito" hace que no siempre se use el generador en software, que es más lento y en teoría menos "entrópico".

En realidad Linus estaba siendo pragmático (en su línea), ni mucho menos se ha vendido a la NSA.

» autor: kolme

#89 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--194262-- — Mon, 09 Sep 2013 08:51:26 +0000

La generación de números aleatorios es un problema más complicado de lo que parece. En cualquier caso Linux y cualquier otro sistema debería implementar su propio sistema por software de forma independiente del hardware, aunque ello genere una pequeña latencia en el sistema cuando se utilice esa función.

» autor: --194262--

#88 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 08:48:46 +0000

Vamos a ver . Vamos a poner un caso practico. Yo hago una conexión SSL. Mi ordenador para conectarse con un determinado servidor de forma segura. Le pide el certificado SSL. El servidor me envía la clave SSL.Mi ordenador genera una clave simétrica a partir del cifrado y codifica toda la información que envío y recibo . Pero aunque la NSA supiera el patrón con el que se ha generado esa clave simétrica.
¿De que le sirve?
Es decir,¿Como sabe el ciclo exacto del procesador donde se genero ese número aleatorio usado para elegir algún carácter de la clave publica?

Para ello mi ordenador tendría que enviarle esa información por red a la NSA. Si así fuera, el software de red debería ser capaz de detectar que un paquete se dirige hacia una IP desconocida o rara. No?

» autor: avat_light

#87 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

scalvo — Mon, 09 Sep 2013 08:47:43 +0000

#66 eso daría igual si en el chip hay info de cómo se generan las números.
#68 Eso sí es un ataque de fuerza bruta como dios manda... y lo demás son tonterías

» autor: scalvo

#86 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

FarK — Mon, 09 Sep 2013 08:45:48 +0000

#30 En verdad sí que estamos en ese plan, y creo que no sin motivos
Vamos, que las últimas noticias sobre la NSA os parecerán menos escandalosas o inpensables que esta. A mi no, yo ya desconfío hasta de mi sombra.

A este ritmo pronto nos llegarán locos con sombreros de papel de plata gritándonos "¡ya os lo dijimos!"

» autor: FarK

#85 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

bensidheseleccion — Mon, 09 Sep 2013 08:43:20 +0000

Pues por esa puerta trasera se me han debido de colar las 3000 peliculas, 45 series y 8000 discos que tengo, que cabrones.

» autor: bensidheseleccion

#84 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

asdfg — Mon, 09 Sep 2013 08:42:24 +0000

Linux no debería de incluir blobs en su kernel que no puedan ser auditados. Otro tema es el de los drivers propietarios en forma de modulos que cada cual se lo instala solo si quiere.
El truco que ya se ha comentado en sitios especializados consiste en generar números aleatorios predecibles ya que a día de hoy incluso la NSA necesita muchos años de mega-procesamiento para romper claves muy largas, con este parche reducen ese procesamiento a horas.

#23 No del todo, para que el kernel use ese "generador por hardware" viene acompañado de un parche en software. Y perdón por el negativo, le he dado sin querer.

» autor: asdfg

#83 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Marx — Mon, 09 Sep 2013 08:40:49 +0000

#4 #5 Independientemente de que sea código abierto o uno cerrado que no se puede auditar o un chip como aclaran algunos, supongamos que es código abierto que se puede auditar, aunque no sea cierto. Pues bien, ya lo dije en otro comentario: "Tú no puedes confiar en un código que no haya sido completamente creado por ti mismo. Ningún nivel de verificación o escrutinio te protegerá de usar código no fiable". cm.bell-labs.com/who/ken/trust.html Ken Thompson.

No es tan fácil.

Hay mucha fe ciega en el código abierto, en los miles de ojos y en la supuesta invulnerabilidad de linux contra virus y contra todo. Y a mi me cascan negativos por decirlo y nos metemos en eternos flames.

Tan sólo el kernel de linux tiene más de 15 millones de líneas. Ahora cuenta todo el software que está por encima y por debajo, cuenta la Bios, la UEFI y todo lo demás, incluso tu router y tu impresora de red ( www.elladodelmal.com/2013/09/la-nsa-prefiere-hackear-routers-y.html ) ¿todavía te sientes seguro por usar linux?

» autor: Marx

#82 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--219440-- — Mon, 09 Sep 2013 08:40:10 +0000

[Usuario deshabilitado]

» autor: --219440--

#81 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--330460-- — Mon, 09 Sep 2013 08:38:15 +0000

Quiero poner en orden mis propias ideas y de paso lo mismo tambien consigo poner en orden otras ideas. Supongo, que uno de los verdaderos problemas con una puerta trasera en la generación de los numeros aleatorios es la amenaza para nuestras comunicaciones seguras(ejemplo ssh). Generar un numero aleatorio es tan simple como captar el tiempo en un determinado momento. Ahora bien, despues de esta primera aclaración, supongo que el hardware de Intel no genera sencillos numero aleatorios, sino numero primos que nos sirven para la seguridad en nuestras comunicaciones. Entoces la pregunta que nos tenemos que hacer es: ¿Cuales son las causas para que podamos determinar los numeros concretos que nos dara una función que esta implementada en el Harware de Intel?

» autor: --330460--

#80 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--178316-- — Mon, 09 Sep 2013 08:37:20 +0000

Alguien se acuerda cuando Intel saco el pentium3 que venia con un ID unico que se podia leer desde internet ? si hablamos del año 99 creo ? jajajjajajjaj Welcome to NSA! ahora todos los que usemos INTEL, estamos seguros ?
es.comp.hardware.misc.narkive.com/wts6oJza/identificador-unico
El mundo es ingenuo!!

» autor: --178316--

#79 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

delawen — Mon, 09 Sep 2013 08:36:54 +0000

#42 Bueno, se puede auditar parcialmente, si se usa hardware libre (o sea, de especificaciones libres).

Aunque precisamente un generador de números aleatorios no es algo que se pueda testear fácilmente (#66), el resto de funcionalidades sí podría auditarse que funciona conforme a la especificación del hardware libre.

Es el siguiente paso en la evolución natural hacia las libertades individuales: pasar del software al hardware libre.

» autor: delawen

#78 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

angelitoMagno — Mon, 09 Sep 2013 08:34:30 +0000

O estoy muy despistado, ¿o donde dice la noticia original algo sobre la NSA o sobre backdoors?

» autor: angelitoMagno

#77 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--178580-- — Mon, 09 Sep 2013 08:28:11 +0000

#18 Stallman siempre ha tenido razón en sus planteamientos. Otra cosa son las conclusiones a las que llega, como por ejemplo negarse a tener móvil.
Yo ya sé que si tengo móvil la policía y los servicios secretos pueden saber dónde estoy aunque lo tenga apagado y, evidentemente, también pueden saber qué estoy enviando/recibiendo aunque encripte la comunicación. Pero eso no me impide tener móvil, aunque procuro usarlo con precaución. Es cuestión de prioridades y también de intentar que esto en el futuro no continúe así pero sabiendo que ahora mismo es lo que hay.

» autor: --178580--

#76 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

festuc — Mon, 09 Sep 2013 08:27:10 +0000

#52 Si conoces el patrón de generación, no tienes más que esperar a que el pavo que quieras espiar envie algun paquete encriptado a alguien, y simplemente atacar ese paquete.
El pavo no sabrá que lo has interceptado, y no tiene manera de hacerlo.
Otra cosa seria el disco duro, la placa madre...
Si estos nos espiasen tendriamos trazas en los cables electricos de más. Como pasa con el windows que envia información no solicitada...

» autor: festuc

#75 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--45096-- — Mon, 09 Sep 2013 08:26:15 +0000

#70 En procesadores anteriores es imposible de usar. Y eso de obligado, depende del sistema operativo.

» autor: --45096--

#74 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

sacaelwhisky — Mon, 09 Sep 2013 08:25:58 +0000

Linux SuSe (Sociedad unitaria de Sólo espías).

» autor: sacaelwhisky

#73 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 08:21:28 +0000

#48 Pero digamos que pasen cosas de estas en el kernel Linux o en ~~FreeBSD~~ OpenBSD [ #65 ] (como la última que hubo que fue algo parecido pero con OpenBSD) es más extraño que que pase en otros porque se valora más la seguridad que en Mac o en Hahahahawindows.

Eso es lo grave del asunto (que está por confirmar).

» autor: Jakeukalane

#72 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Moléculo — Mon, 09 Sep 2013 08:18:48 +0000

#65 Joer...

Plan 9?

» autor: Moléculo

#71 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

EISev — Mon, 09 Sep 2013 08:18:18 +0000

#57 los de BlackBerry siguen pidiendo mover el ratón al azar para generar el cifrado cuando activas el servicio, no se deben fiar de Intel....

» autor: EISev

#70 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

ArcadasDeBuenismo — Mon, 09 Sep 2013 08:18:15 +0000

#60 Si, lo he leido, me he moletado en leer esa entrada. La pregunta era si cualquier PC igual o superior a un 386 con linux instalado, usa siempre esa característica, o bien solamente está obligado a usarla cuando está tan integrada como en los micros que salieron a partir de 2011, o por el contrario puedes desactivar la opción de usar esa microinstrucción en el kernel.
Creo que el tema es suficientemente grave, porque no sirve de nada usar PGP, si la generación de claves no es realmente aleatoria.

» autor: ArcadasDeBuenismo

#69 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--328202-- — Mon, 09 Sep 2013 08:18:08 +0000

#4 El problema es que la generación de números aleatórios de Intel no es código si no un chip que los genera, y por tanto no se puede auditar como lo hace.

Pero esto es como la BIOS de los ordenadores. Tu puedes tener un SO de código abierto, pero si la BIOS de tu ordenador no lo és no puedes estar seguro que no haya una puerta trasera allí.

Supongo que por eso Linus admitió el cambio, porqué si no, por la misma razón, no podría usarse nada del software empotrado en los chips del própio ordenador.

» autor: --328202--

#68 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

hamster_ruso — Mon, 09 Sep 2013 08:18:04 +0000

Sólo hay una forma de ver si ha habido tongo: Ponemos a todos los ingenieros de Intel en el centro de un descampado y dividimos el área del descampado en una cuadrícula de 500x500 celdas. Haciendo uso de la función rand de Linux metemos una mina en la mitad de celdas. Si no sobreviven es que no hay tongo. Si sobreviven, pues cojamos las horcas y les perseguimos para mostrar nuestro malestar.

» autor: hamster_ruso

#67 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Cachisen — Mon, 09 Sep 2013 08:16:55 +0000

#63 si fuera por software de código abierto también sabrías cómo se generan los números. La cuestion es que no se puede saber cómo se genera ni si admite "algo más" que la obtención de un aleatorio.

» autor: Cachisen

#66 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Penetrator — Mon, 09 Sep 2013 08:16:11 +0000

#36 No creo que sea tan difícil de detectar. No se puede auditar el hardware, pero sí se puede auditar el resultado utilizando herramientas estadísticas. Así a bote pronto se me ocurre que se pueden generar varios miles (o incluso millones) de números aleatorios con la dichosa instrucción, y luego analizar el resultado para comprobar que siguen una distribución uniforme, que no hay sesgos, que no hay números con probabilidades por encima de lo normal...

» autor: Penetrator

#65 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

amstrad — Mon, 09 Sep 2013 08:15:31 +0000

#53 Ni OpenBSD se salva

cryptome.org/2012/01/0032.htm

» autor: amstrad

#64 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 08:14:14 +0000

#57 Me temo que siempre que haces un Math.random() en cualquier lenguaje, va a usar ese código o chip por pelotas.
Entonces con esto podrían acceder a información protegida por números aleatorio creada en cualquier parte de cualquier programa que ejecutes en tu ordenador.

» autor: avat_light

#63 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

jmenendez — Mon, 09 Sep 2013 08:13:43 +0000

#52 Seguramente no lo sepan a ciencia cierta, pero si sabes cómo se generan los números, puedes reducir enormemente el tiempo que te llevaría hacer un ataque por fuerza bruta.

» autor: jmenendez

#62 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Shilfein — Mon, 09 Sep 2013 08:12:48 +0000

¿O sea que Linux INCLUYE un hardware de Intel que incorpora una puerta trasera?
¿No será que se limita a USARLO? ¿Y cómo cojones iban a saber que algo que no han fabricado ellos tiene puertas traseras?

» autor: Shilfein

#61 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

ombresaco — Mon, 09 Sep 2013 08:12:31 +0000

#46 Nos manipulan*, pero sigues siendo un bicho raro, y un loco

*Por el contexto de la noticia sería espían (la manipulación se lleva haciendo desde siempre)

» autor: ombresaco

#60 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--45096-- — Mon, 09 Sep 2013 08:12:03 +0000

#50 En la wiki ya dice que se añadió en los Ivy Bridge que salieron en 2011. Pero que esta disponible para 32 y 64 bits.

» autor: --45096--

#59 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Cachisen — Mon, 09 Sep 2013 08:11:54 +0000

A veces lo flipo un poco. A lo mejor estoy muy perdido, pero alguien se ha leido la noticia?

Porque yo no veo NSA por ningún lado. Que hay codigo cerrado, puede. Que hay un generador aleatorio de Intel que es "inauditable", también. Pero de esto al titular hay un trecho, no?

» autor: Cachisen

#58 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

llou — Mon, 09 Sep 2013 08:11:06 +0000

Titular incorrecto, lo que hizo Linus es dar de paso el acceso directo a la función aleatoria del hardware y sería esta la que podría estar comprometida por la NSA. Y esto era en la era pre-Snowden mucho menos paranoica, ahora sería muy recomendable que esta funcion fuera una opción de compilación del Kernel.

De todas formas quien quiera seguridad de verdad existen generadores de números aleatorios por hardware.

» autor: llou

#57 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

scalvo — Mon, 09 Sep 2013 08:08:57 +0000

#40 Teóricamente se podría prescindir de este generador de números aleatorios verdad? Y usar otro hecho a medida, aunque sea mucho más lento.

Por otro lado, esto me hace recordar como hace años gpg pedía que hiciéramos muchas cosas, escribir con el teclado, mover el ratón, etc... mientras generamos claves, y se tardaban mucho en generar. Ahora va mucho más rápido... Yo lo achacaba a mejores equipos, pero quizá tenga que ver con estos chips de intel....

» autor: scalvo

#56 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

HaScHi — Mon, 09 Sep 2013 08:06:52 +0000

Con lo fácil que era lo de ir cogiendo papelitos al azar de una caja para sacar los números aleatorios...

» autor: HaScHi

#55 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--381499-- — Mon, 09 Sep 2013 08:05:36 +0000

Software libre: Limpio y seguro

» autor: --381499--

#54 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

skgsergio — Mon, 09 Sep 2013 08:04:37 +0000

#19 No usar el ordenador? Navegar usando un sistema automatizado que trae las webs por email? Usar Debian con núcleo Hurd y solo repo free?

» autor: skgsergio

#53 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Moléculo — Mon, 09 Sep 2013 08:04:27 +0000

#41 ¿Para seguridad? nah, OpenBSD

» autor: Moléculo

#52 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

avat_light — Mon, 09 Sep 2013 08:04:17 +0000

Vamos a ver. Si lo que hace este software no modificable es crear un número aleatorio. Lo que la NSA sabe es el patrón con el que se genera.
Pero aún así, aunque sepas el patrón.
¿Como sabes en que parte del ciclo del procesador se crea el número aleatorio?

Porque todos sabemos que en informática realmente no existe la aleatoriedad. No es como tirar un dado al aire. Solamente son ciclos de un procesador que se repiten, pero son ciclos tan largos que parecen números aleatorios. Así que lo que tendría que hacer el software es darles algún tipo de índice para saber en que ciclo del procesador esta cuando se produce el número aleatorio, no?
No soy un experto en esto, igual me estoy equivocando. Las preguntas son para alguien experto en procesadores.

¿Como puede la NSA utilizar esa información a su favor?

¿Quizás para encontrar contraseñas creadas aleatoriamente?

» autor: avat_light

#51 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

jmenendez — Mon, 09 Sep 2013 08:03:55 +0000

Yo no veo tan grave que linux tenga soporte para generadores de números aleatorios por hardware, siempre y cuando no sea la única fuente y se pueda desconectar o venga desconectado por defecto.

» autor: jmenendez

#50 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

ArcadasDeBuenismo — Mon, 09 Sep 2013 08:03:29 +0000

#30 Solo porque quede claro:
¿Esto significa (de acuerdo con el enlace de la wikipedia) que todos los procesadores de Intel desde el tiempo del 386 están afectados por esta instrucción del procesador?

» autor: ArcadasDeBuenismo

#49 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

jsianes — Mon, 09 Sep 2013 08:02:59 +0000

#4 si el parche introducido no es opensource no puede aditarse de ninguna forma. Lo bueno es que sí podría cambiarse, y viendo las claras sospechas que hay al respecto sería lo mas adecuado para asegurar la seguridad de los sistemas en entornos con información sensible.

» autor: jsianes

#48 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

hamster_ruso — Mon, 09 Sep 2013 08:02:41 +0000

El caso es que la supuesta intrusión se debería a que el núcleo emplearía un comando de hardware para calcular los números aleatorios en vez de elaborar su propia rutina. Es decir, esto afectaría a cualquier sistema operativo que utilice instrucciones de hardware para realizar esta tarea en vez de emplear su propia solución software... Y bueno, a día de hoy mayoritareamente desde Windows hasta Mac se emplea hardware de Intel. Vamos, que Linux no es el único que previsiblemente se va a llevar las manos a la cabeza, más de uno debería de ir pidiendo una guillotina en la sede de Intel.

» autor: hamster_ruso

#47 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Mancini — Mon, 09 Sep 2013 08:02:37 +0000

#42 Es verdad; la paranoia es el estado superior de la realidad.

» autor: Mancini

#46 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

rakinmez — Mon, 09 Sep 2013 08:02:10 +0000

HAce 15 años, me llamaban loco
hace 15 años, era un bicho raro
hace 15 años, decia que nos manipulan

han pasado 15 años!!!!!, y el tiempo me ha dado la razon

» autor: rakinmez

#45 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

gobo — Mon, 09 Sep 2013 08:02:01 +0000

Si lo entiendo bien, el problema es como se ha dicho por arriba que se usa una instrucción hardware para generar números aleatorios dicha función integrada en el micro no puede ser evaluada y se sospecha que puede ser usada como punto de entrada para una puerta trasera, aunque sea simplemente porque al eliminar la "aleatoriedad" se puede simplificar enormemente el acceder a la información de un equipo cifrada o no.

Realmente es un tema preocupante y está claro que puestos a colocar puertas traseras tiene mucho más sentido hacerlo a nivel de hardware que de software.

» autor: gobo

#44 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Mancini — Mon, 09 Sep 2013 08:01:36 +0000

#3 Ese tio sabe mucho, es un humano mamímefero bastante interesante, tanto como tu o como yo.

» autor: Mancini

#43 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Milkhouse — Mon, 09 Sep 2013 07:57:19 +0000

Nos espían por nuestro bien..... Corruptilandia, todo el sistema es asín

» autor: Milkhouse

#42 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--127909-- — Mon, 09 Sep 2013 07:57:16 +0000

#34 Es que no es auditable ningun hardware. Si compras una placa base de un fabricante, tienes que confiar en que la placa base no tenga ninguna puerta trasera.
Si un determinado hardware trae un chip para generar numeros aleatorios reales, que son los mejores para el tema de criptografia, lo logico es que el software use chip.
Que se gana con que el software no use ese chip ? O es que vamos a confiar en que intel solo pondrá una puerta trasera en ese chip, y no en el resto de hardware que trae la placa base !!!
Si alguien cree que intel hace eso, y necesita una garantia absoluta de seguridad el unico camino posible os no usar ningun hardware fabricado por Intel.

» autor: --127909--

#41 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

angelitoMagno — Mon, 09 Sep 2013 07:57:06 +0000

¿Y ahora que hacemos? ¿Usar HURD?

» autor: angelitoMagno

#40 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 07:57:06 +0000

#38 En dar confianza a algo cerrado procedente de una empresa por encima de su rendimiento. La filosofía de Linus (cercana a la del Open Source, código abierto) choca en este punto con Stallman (FSF, GNU Project, software libre) puesto que si se siguiese la filosofía de Stallman se habría optado por la solución por software que, a pesar del peor rendimiento (supuesto en la noticia y de otros comentarios que he leído aquí) se puede auditar, mientras que el microcódigo de los chipsets de Intel, no. Por principio, a pesar de la aparente ventaja que tuviese, Stallman habría dicho no a lo cerrado (y lo dice continuamente), mientras que, cómo se ha visto, Linus ha preferido el rendimiento vs la-posibilidad-de-que-alguien-haya-metido-mano (aparte de que no se pueda mejorar).

» autor: Jakeukalane

#39 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--10900-- — Mon, 09 Sep 2013 07:56:46 +0000

#29 cierto también

» autor: --10900--

#38 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

scalvo — Mon, 09 Sep 2013 07:47:18 +0000

#3 Casi siempre ha tenido razón en sus opiniones Stallman, pero en este caso concreto, a qué te refieres?

» autor: scalvo

#37 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--340484-- — Mon, 09 Sep 2013 07:46:08 +0000

Ya decía yo que en Chatroulette siempre me salía el mismo pajillero. Sería un pajillero de la NSA.

» autor: --340484--

#36 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

gjulianm — Mon, 09 Sep 2013 07:44:51 +0000

#4 #5 No es tan fácil. Incluso con el código, es muy difícil pillar una vulnerabilidad de este tipo aunque seas un gran investigador de criptografía. Quizás la relación entre los números aleatorios es tan sutil que es prácticamente imposible darse cuenta de que existe.

PD: Sé que el tema este en cuestión no tiene que ver con el software, pero era por aclararlo, que incluso teniendo el software y auditándolo no podrías estar 100% seguro de que es seguro.

» autor: gjulianm

#35 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

oxelo — Mon, 09 Sep 2013 07:44:48 +0000

Vivimos en un mundo en el que todo lo que parecen conspiranoias se terminan confirmando... vaya mierda de mundo.

» autor: oxelo

#34 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

scalvo — Mon, 09 Sep 2013 07:44:46 +0000

#31 Por lo que entiendo esto no es una cuestión de software sinó de hardware... El tipo que mantenía la las librerías de aleatoridad dimitió al permitir Linux una serie de llamadas a un hardware de Intel sospechoso que no es auditable.

» autor: scalvo

#33 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 07:44:27 +0000

#30 gracias por la aclaración.
#24 #4 #5 ↑↑↑

» autor: Jakeukalane

#32 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

gilipipas — Mon, 09 Sep 2013 07:42:53 +0000

Joder, y eso que sólo estamos viendo la puntita del iceberg.

» autor: gilipipas

#31 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--127909-- — Mon, 09 Sep 2013 07:42:18 +0000

A ver si me aclaro. Intel no es la misma que fabrica los procesadores ?
Alguien ha auditado el microcodigo/diseño de los procesadores intel para saber si tienen puertas traseras o no ?
Alguien audita el codigo de las BIOS ?
Alguien audita las propias placas base, discos duros, tarjetas de red ?
Si los fabricantes de hardware+gobierno quieren controlar los equipos a esos niveles podrían hacerlo y no hay mucho que se pueda hacer para evitarlo.

» autor: --127909--

#30 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--45096-- — Mon, 09 Sep 2013 07:41:58 +0000

#23 Es una nueva instrucción del procesador. Los detalles de implementación no son accesibles, probablemente es un alias para varias microinstrucciones hecho usando microcodigo de procesador. en.wikipedia.org/wiki/RdRand

#27 Que Linux usa si está disponible un generador de numeros aleatorios por hardware creado por intel que le pega varias patadas en rendimiento a cualquier implementación por software. El problema es que no se sabe si intel ha incluido backdoors en su hardware.

La verdad si estamos en ese plan, casi mejor que no compres hardware de Intel.

» autor: --45096--

#29 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 07:39:30 +0000

#26 El puede también se refiere a que no se han puesto de acuerdo en sí es una puerta trasera operativa o no, funcionamiento etc.

» autor: Jakeukalane

#28 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

ElPerroDeLosCinco — Mon, 09 Sep 2013 07:36:37 +0000

Esto me reafirma en mi preferencia hacia AMD frente a Intel. Aunque tampoco creo que sean santos.

En fin, que el que quiera números realmente aleatorios, que espere a la siguiente EPA (calzador mode off).

» autor: ElPerroDeLosCinco

#27 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

tommyx — Mon, 09 Sep 2013 07:32:58 +0000

a ver, fue o no fue. Cual es la noticia ? Una noticia condicional ?

» autor: tommyx

#26 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--10900-- — Mon, 09 Sep 2013 07:29:23 +0000

#4 És exactamente de lo que se quejó en su dia Matt Mackall a Linus, que no se podia auditar el código.

comments.gmane.org/gmane.comp.security.cryptography.randombit/4689

Y por la manera en la que tienen de explicarlo en LinuxMagazine, no es que "pueda", es que todo el que haya instalado el parche de RdRand a partir de cierta versión, tiene la puerta trasera.

En la pagina del paquete de la Wikipedia hay algo mas de información al respecto:

en.wikipedia.org/wiki/RdRand

» autor: --10900--

#25 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--44447-- — Mon, 09 Sep 2013 07:29:20 +0000

Tampoco podemos saber si hay instrucciones ocultas en la CPU, puestos a ser conspiranoicos debemos construir nuestro propio hardware, o podemos usar tarjetas especificas para ello, pero también nos deberemos fiar de un fabricante.

» autor: --44447--

#24 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--2002-- — Mon, 09 Sep 2013 07:19:06 +0000

#4 El pequeño problema es que la duda está en un blob cerrado que puso Intel, con lo que no se puede leer el código.

» autor: --2002--

#23 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 07:14:37 +0000

#22 Mmmm tenía entendido que era un blob que controlaba un hardware. ¿Sigo equivocado?

» autor: Jakeukalane

#22 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--45096-- — Mon, 09 Sep 2013 07:12:33 +0000

#13 No es un blob, es hardware. El generador está integrado en el hardware de intel en vez de estar hecho con software. en.wikipedia.org/wiki/Hardware_random_number_generator

Al final todo se reduce a si nos fiamos de intel y usamos el hardware que ha creado o no.

» autor: --45096--

#21 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

vickop — Mon, 09 Sep 2013 07:09:53 +0000

#18 No te lo he negado. Tan solo te he hecho el comentario para recalcarte que se necesita un poco más de argumentación para hacer la afirmación que haces.

» autor: vickop

#20 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 07:08:57 +0000

#17 eh, no lo he puesto porque no cabe, no por otro motivo... además de que cuando he ido a editarlo no me ha dejado.

» autor: Jakeukalane

#19 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--55119-- — Mon, 09 Sep 2013 07:08:12 +0000

Al final voy a tener que seguir los consejos de Stallman.

» autor: --55119--

#18 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--216577-- — Mon, 09 Sep 2013 07:07:45 +0000

#16 Mas bien realista. No me negarás que Stallman tenia parte de razon en sus argumentos ...

» autor: --216577--

#17 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--393909-- — Mon, 09 Sep 2013 07:06:32 +0000

#10 no sólo es largo, sino que además cada envío tiene que tener uno distinto. si lo importante es el tamaño del titular, pon intitula simplemente «buh» todos tus envíos.

» autor: --393909--

#16 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

vickop — Mon, 09 Sep 2013 07:06:04 +0000

#6 y tú muy pesimista, me parece.

» autor: vickop

#15 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--216577-- — Mon, 09 Sep 2013 07:01:11 +0000

#14 Al final del txto debe salirte una W naranja. Dale ahi. Pero vamos la entradilla esta bien creo yo

» autor: --216577--

#14 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 06:54:36 +0000

#11 Stallman todavía no se ha demostrado que no tenga razón.
¿Cómo edito la entradilla? Es mi segundo envío y ando despistado...

» autor: Jakeukalane

#13 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 06:44:45 +0000

#5 Es un es.wikipedia.org/wiki/Blob_binario, ese es el problema. Que es cerrado.

» autor: Jakeukalane

#12 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 06:43:13 +0000

#11 ah sí, depende de como lo leas. Ya me había entrado el canguele.
Lo que quiere decir es que lo que se incluyó puede que tenga una puerta trasera, no que puede que se incluyera o no se incluyera.

» autor: Jakeukalane

#11 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--216577-- — Mon, 09 Sep 2013 06:41:33 +0000

#9 El titulo esta bien creo yo. Tampoco tiene pruebas, pero vamos ... tiene toda la pinta de que la NSA esta implicada en el generador. Como dice #3 Stallman tenia razon.

» autor: --216577--

#10 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 06:39:51 +0000

#5 Me equivocado con el título. Cuando pueda (sepa) lo cambio.

El título debería decir así.
Linux ha incluido en su generador de números aleatorios código que puede tener una puerta trasera de la NSA [ENG]

pero eso es muy largo... arghhh

» autor: Jakeukalane

#9 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 06:38:13 +0000

#1 ¿Cómo narices edito el título?

» autor: Jakeukalane

#8 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Jakeukalane — Mon, 09 Sep 2013 06:37:41 +0000

#1 Edito el título. Anterior: Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

» autor: Jakeukalane

#7 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

Slur — Mon, 09 Sep 2013 06:35:13 +0000

#3 Totalmente, eso mismo pensé al leer que "no se le puede confiar algo así a Intel". Al paso que va la informática, los que lo tildaron en su momento de "paranoico" por defender la privacidad y no confiar en las empresas, tendrán que aprender de él.

» autor: Slur

#6 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--216577-- — Mon, 09 Sep 2013 06:31:06 +0000

#4 Tu eres muy optimista, me parece.

» autor: --216577--

#5 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--341687-- — Mon, 09 Sep 2013 06:18:51 +0000

#4 es la parte que no comprendo de la noticia, si tienen el código fuente del parche, que lo afirme o no.

» autor: --341687--

#4 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

kumo — Mon, 09 Sep 2013 06:15:55 +0000

Lo bueno de poder leer el código es que ese "pudo" puede confirmarse y solucionarlo o desmentirse y pasar a otra cosa

» autor: kumo

#3 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

V13 — Mon, 09 Sep 2013 06:12:21 +0000

Stallman vuelve a tener razón ™

» autor: V13

#2 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--249168-- — Mon, 09 Sep 2013 06:11:22 +0000

[Usuario deshabilitado]

» autor: --249168--

#1 Linux pudo haber incluido en su generador de números aleatorios una puerta trasera de la NSA [ENG]

--216577-- — Mon, 09 Sep 2013 06:02:33 +0000

PUDO NO. Lo incluyó. Linus te han pillao !!!!

» autor: --216577--