June 2010 - Solar-general - lists.ourproject.org

Fwd: [Software Libre] Eduardo Thill está "casado" con Microsoft
by Diego Saravia 18 Jun '10

18 Jun '10

---------- Mensaje reenviado ---------- De: Ariel Alegre <ariel.alegre(a)clubdeprogramadores.com> Fecha: 18 de junio de 2010 04:01 Asunto: [Software Libre] Eduardo Thill está "casado" con Microsoft Para: Promoción del Software Libre <software__libre(a)googlegroups.com> Amigos, el pasado miércoles 16 de junio, en el aula magna de la Facultad de Ingeniería de la Universidad de Buenos Aires, se llevó a cabo la jornada “Hacia un modelo argentino de desarrollo global en plataformas de alta tecnología”, dentro de un ciclo de actividades de difusión organizados por el Ministerio de Ciencia y Tecnología. La coordinadora del ciclo es Ing. Lidia Seratti, coordinadora del Programa Innov@tics / DNI- Mincyt. Lidia, graduada en la FIUBA, es una activa militante de la agrupación de graduados "La Línea Recta". Hay mucho para contar sobre la jornada, destacándose la participación del presidente de la CESSI endulzándole los oídos a los funcionarios con sus gráficos explicativos de como la propiedad intelectual genera divisas para el país. Se olvidó mencionar que el país que tiene esos ingresos no es el nuestro sino uno que está más al norte. Un pequeño olvido de este cipayito de los tiempos en que nos toca vivir. Uno de los panelistas fue el Lic. Gabriel Baum, coordinador del Programa de Software Libre del INTI, quien denunció a Eduardo Thill, subsecretario de Tecnologías de Gestión, por favorecer a Microsoft. Lo que era un secreto a voces fue denunciado públicamente. Celebro que este delegado del Ing. Enrique Martínez haya desafiado a las corporaciones, es algo necesario. Como siempre dice mi amigo Ricardo Pluss, para hacer una tortilla "hacen falta huevos". Un fuerte abrazo para todos. Ing. Ariel Alegre miembro del equipo fundador de INTI-SoL -- Diego Saravia Diego.Saravia(a)gmail.com NO FUNCIONA->dsa(a)unsa.edu.ar

1 0

Filezilla 3.3.3 disponible
by Ariel Alegre 18 Jun '10

18 Jun '10

http://www.desarrolloweb.com:80/actualidad/filezilla-3-3-3-disponible-3565.… El cliente FTP de código abierto dispone de una nueva versión lista para ser descargada de forma oficial. 14/06/2010 - FileZilla 3.3.3 es la última versión del potente Cliente FTP Open Source con una intuitiva interfaz gráfica de usuario, que ya está disponible para su descarga por cualquier usuario interesado. Esta última actualización disponible para sistemas Windows (XP, Vista y 7), Linux y Mac OS 10.5 (o posterior) además de solucionar algunos problemas introducidos por la última versión candidata, proporciona las siguientes mejoras y cambios respecto a versiones anteriores: - no incluye el índice de la zona IPv6 en el argumento al comando EPRT - corrige el orden de pestañas en el editor de filtro y los diálogos de búsqueda Interesados pueden acceder a la descarga de Filezilla 3.3.3 desde filezilla-project.org

1 0

Re: [Solar-general] [DRM]Libro Blanco de la Prospectiva de las TIC: Proyecto 2020.
by Alejandro Fernández Blanco 18 Jun '10

18 Jun '10

--- El jue, 6/17/10, Alejandro Fernández Blanco <alejandrorfb(a)yahoo.com> escribió: Asunto: [DRM]Libro Blanco de la Prospectiva de las TIC: Proyecto 2020. A: solar-general(a)lists.ourproject.org Fecha: jueves, 17 de junio de 2010, 02:27 am Quien esté asombrado de que los K nos hayan querido colar la legalización de los DRM se debería leer estos tres pdf, que componen el "Libro Blanco de la Prospectiva de las Tecnologías de la Información y la Comunicación: Proyecto 2020" que menciona la Trusted Computing como una medida de seguridad informática (segunda parte, inciso "IV.E. Seguridad": http://www.boletinoficial.gov.ar/DisplayPdf.aspx?s=04&f=20100104 http://www.boletinoficial.gov.ar/DisplayPdf.aspx?s=04&f=20100111 http://www.boletinoficial.gov.ar/DisplayPdf.aspx?s=04&f=20100118 http://plug.usla.org.ar/wiki/libro_blanco_de_la_prospectiva_de_las_tic-proy… A acá les copio la parte que se refiere a Trusted Computing: IV. E. Seguridad Las redes digitales, y notablemente Internet, se han convertido rápidamente en una parte integral de la vida diaria de la economía y la sociedad. A la misma velocidad en la que los individuos y organizaciones se apropian de más y más tecnologías de la información en los servicios y comercio, la información privada se torna más vulnerable y los problemas de seguridad y confiabilidad van ganando relevancia. De este modo, las personas están cada vez más preocupadas –y afectadas– por la creciente complejidad de los sistemas de información y comunicaciones y la proliferación de fuentes de información y técnicas invasivas; en su interacción on-line con los sistemas se encuentran enfrentados cotidianamente con pérdidas de su información personal, virus, spam, phishing y otros crímenes de creciente severidad y sofisticación. En consecuencia, se encuentran en la indeseable situación de tener que depositar cada vez mayor confianza en ambientes a los que apenas pueden –o directamente no pueden– comprender o evaluar adecuadamente. Este marco general conspira claramente en contra de la construcción de una sociedad de la información que pueda generar desarrollo, prosperidad y equidad social. En contrapartida, es necesario adaptar las TIC a las necesidades de la economía y la sociedad, y asegurar que se transformen en herramientas útiles para la innovación económica y social. El punto de partida para ello es fomentar la confianza y salvaguardar la seguridad, en un mundo cada vez más interconectado por redes. La agenda de investigación y desarrollo relacionada con seguridad y confiabilidad en relación con las TIC, abarca –poco sorprendentemente– prácticamente todas las áreas de estas tecnologías; algunas de las áreas consideradas críticas en el mediano plazo por los principales actores públicos, privados y académicos son las siguientes: Disponibilidad y robustez de la infraestructura: investigación y desarrollo para asegurar las infraestructuras de redes y servicios sobre tecnologías heterogéneas y convergentes, así como la robustez y disponibilidad de infraestructuras críticas, tales como salud, energía, transporte y finanzas. Investigación sobre la interoperabilidad en tecnologías y estándares para seguridad y confiabilidad. Métodos y técnicas para la mejora sistemática de sistemas seguros y confiables (incluyendo hardware y software) desde su fase de diseño. Métodos y técnicas para la preservación de la seguridad y confiabilidad frente a la evolución de requerimientos, tecnologías y sistemas. Seguridad y confiabilidad de SOA (Service Oriented Architectures): establecer y mantener la confianza y los acuerdos acerca de regulaciones y niveles de servicios en un contexto SOA, junto con “avances proporcionales” en ingeniería de software para poder satisfacer las expectativas de servicios. Tecnologías específicas para seguridad: Investigación para proveer mayores garantías para la comunicación y manipulación confiable de información. En este punto deben considerarse especialmente la investigación en criptografía y “trusted computing”. Junto con estas áreas aparecen dos objetivos, que reclaman investigación y acciones multidisciplinarias, relacionadas con la dirección creciente hacia la personalización y descentralización de las TIC: “Empowerment of the stakeholders”: la responsabilidad, autoridad y control deben acercarse cada vez más hacia el usuario final. Estandarización de las tecnologías de seguridad y confiabilidad centradas en el usuario. En lo que sigue, se abordarán particularmente dos áreas que se consideran centrales, la primera porque atañe a los fundamentos científicos de toda la disciplina y la segunda por considerarse la que abrirá las mayores oportunidades a futuro: Criptología y sus relaciones con “trusted computing”. Seguridad y confiabilidad en comunicaciones móviles e inalámbricas. Direcciones y desafíos en Criptografía y “trusted computing” En lo que sigue, además de analizar brevemente algunas de las líneas de investigación más importantes en el núcleo de la criptología, se presentarán dos áreas relacionadas: “trusted computing” y las relaciones con la biometría. Criptología — La criptología y su aplicación práctica, la criptografía, son fundamentales para la provisión de de muchos aspectos de seguridad en las comunicaciones y sistemas informáticos y, en consecuencia, para su confiabilidad. Los desarrollos obtenidos por la criptología moderna son la base sobre la que está construida la actual seguridad y confiabilidad de la mayor parte de las actuales infraestructuras de información; sin embargo, los nuevos desafíos, tanto en los fundamentos (por ejemplo: quantum computing) como en la expansión impresionante, actuales y previsibles de los flujos de información, requiere de nuevos y mejores resultados del trabajo de los especialistas. Miles de millones de dispositivos (real o potencialmente) interconectados, que transmiten y procesan terabytes de información, en un fenómeno que parece transformar “cantidad en calidad” ponen en el orden del día problemas relacionados con costos, simplicidad, consumo de energía, etc. que hasta hace poco pudieron ser relativamente soslayados. Además de los aspectos matemáticos de la disciplina, los requerimientos relacionados con la tecnología y la ingeniería tienen sus propias y nuevas problemáticas; los desarrollos previsibles: “ambient intelligence”, comunicaciones heterogéneas y convergentes (móviles, fijas, etc.), grids, etc., presentan nuevos desafíos y nuevas aplicaciones que requieren soluciones y puntos de vistas diferentes y mejores que los actuales. Trusted computing — “Trusted computing” provee las funcionalidades criptográficas sobre las cuales puede construirse un sistema confiable, donde la noción de confiabilidad se define de acuerdo a las políticas de seguridad subyacentes. Estas funcionalidades son provistas por una componente básica denominada TPM (Trusted Platform Module) y pueden ser usadas para: Verificar remotamente la integridad de una plataforma de computación (attestation & secure booting). Vincular claves secretas a una configuración específica de una plataforma (sealing). Generar números aleatorios seguros (en hardware). Almacenar de manera segura claves criptográficas. En este contexto, una cantidad de temas de investigación parecen importantes y promisorios: Modelos abstractos de seguridad para las componentes de una plataforma para trusted computing y sus interfaces. Computación distribuida eficiente utilizando pequeñas (tiny) componentes confiables que disponen de una cantidad limitada de memoria y solamente unas pocas funcionalidades criptográficas. Property based-attestation: probar que un sistema satisface cierta propiedad en su configuración que conforma alguna política de seguridad, sin revelar sus detalles internos. En este contexto, se podría probar corrección, aún en el caso en que la configuración cambiara, pero manteniendo la adhesión a la misma política. Mantenimiento y migración: diseño de mecanismos eficientes y seguros para transferir imágenes de software completas (aplicaciones y sistemas operativos) entre plataformas de computación con diferentes TPMs y diferentes políticas de seguridad. Integración de Criptología con Biometría — La investigación y la utilización de la biometría han crecido muy rápidamente en los últimos años; sin embargo, a pesar de su fiabilidad y conveniencia, trae aparejados una cantidad de problemas de privacidad y seguridad, tales como la revelación de información personal, robo de identidad, abuso de la información biométrica. En este punto, la utilización de la criptografía puede proteger la información biométrica de este tipo de riesgos. Combinar criptología y biometría mejora la seguridad, amigabilidad y conveniencia en el uso de los sistemas, En este punto, uno de los desafíos previsibles para la investigación es el desarrollo de herramientas de criptografía para datos inexactos (noisy data); técnicas del tipo “perceptual hashing” y derivación de claves a partir de datos biométricos utilizando información adicional (por ejemplo: metadata) aparecen como muy promisorias. La combinación de criptología y biometría con esteganografía y “marca de agua digital” (digital watermarking) ofrece también nuevas oportunidades para desarrollar protocolos de identificación seguros y amigables que aseguren mayor privacidad. Seguridad y Confiabilidad Comunicaciones Móviles e Inalámbricas — Las comunicaciones móviles e inalámbricas son uno de los vehículos fundamentales hacia las TIC del futuro caracterizadas por la “ubicuidad” y la “inteligencia del ambiente” (“en cualquier momento, en cualquier lugar, a cualquier persona, servicio o dispositivo”). Este nuevo paradigma está cambiando y va a hacerlo más fuertemente aún las prioridades y las agendas de investigación y desarrollo en el futuro; la seguridad y la confiabilidad son temas centrales en estas agendas, no solamente por los desafíos científicos y tecnológicos, sino fundamentalmente por los requerimientos que imponen la adopción y difusión de las mismas. Se identifican tres grandes líneas de investigación y desarrollo: Tecnologías, Mecanismos y Arquitecturas. Software, Servicios e Información Móviles. Perspectivas desde las necesidades de los usuarios finales. En relación con la primer línea de interés, los desafíos mayores para I+D provienen del crecimiento en tamaño, capacidad, y por tanto complejidad, de los sistemas globales de información. La expansión de las redes y la movilidad llevan consigo la dilución y aún la desaparición de los límites entre las redes, lo cual a su vez tiene como consecuencia la descentralización del control y un traspaso de las responsabilidades hacia los usuarios y los proveedores de servicios, poniendo en la agenda nuevos desafíos para la seguridad y confiabilidad. Las cuestiones básicas que necesitan ser investigadas incluyen toda el área de arquitecturas en dos niveles: el nivel conceptual o virtual, abarcando diseño de alto nivel, modelado y definición de políticas de seguridad y servicios, y el nivel real, focalizando en funcionalidades (entidades, módulos, etc.) e interfaces, y la comunicación entre ellas. Estos temas son cruciales para resolver los problemas presentes y futuros para la cuestión generalmente conocida como “seamless roaming” (entre ellos diferentes interfaces, provisión de seguridad, métodos de autenticación entre redes públicas y privadas) e interoperabilidad en un ambiente inestable, compuesto de conjuntos heterogéneos de entidades y servicios. Además de estas perspectivas de requerimientos tecnológicos, también hay una necesidad de viabilidad comercial y de (modelos) de negocios. El concepto esencial aquí es confianza (en un sentido muy amplio), fundamental para las conexiones en redes, que debe estar basado en fundamentos sólidos tanto en el nivel subjetivo –buena reputación– como en los aspectos formales –esto es, matemáticamente demostrables– relacionados con la construcción y funcionamiento de entidades abstractas y dispositivos confiables. Lograr estos objetivos requiere avanzar en varias líneas –algunas ya en marcha– de ingeniería e investigación en nuevas tecnologías que permitirán brindar altos niveles de seguridad, con alta performance y a menores costos. Esto implica nuevos desarrollos en los mecanismos de protección y contramedidas para resistir ataques maliciosos así como proveer la confiabilidad esperada en el contexto de sistemas crecientemente complejos, con sus todavía más rápidamente crecientes, posibilidades de mal funcionamiento y mala operación; es decir, la protección de la operación de los sistemas y servicios requiere más investigación y nuevas tecnologías en resistencia a ataques y tolerancia a fallas. El área de software y servicios móviles es tal vez la más dinámica e innovadora de las TIC. Los servicios bancarios, financieros y de pagos móviles, los servicios móviles para viajeros y los entornos para la creación y provisión de contenidos basados en los usuarios, son solamente algunos ejemplos bien conocidos de las nuevas direcciones en las aplicaciones de las tecnologías de la información. En efecto, los “usuarios comunes” se vuelven crecientemente creadores y proveedores de contenidos; por cierto, crear contenidos con las cámaras en sus teléfonos móviles es solamente el comienzo. En este contexto, el tratamiento de la seguridad y la confiabilidad presenta desafíos a nivel de políticas y regulaciones tanto como desafíos tecnológicos. A nivel político, la visión de la seguridad en escenarios móviles debería plasmarse en recomendaciones que establezcan un marco regulado para la negociación entre el usuario final por una parte y los proveedores de servicios de seguridad y privacidad por la otra. En cambio, la necesidad de especificar las implementaciones de seguridad dentro de cualquier especificación de servicios debería ser estricta y legalmente sancionable. Esta es un área extremadamente sensible que requiere investigación interdisciplinaria y experimentación entre todos los actores involucrados, incluyendo a los “policy makers”. En efecto, existe una enorme oportunidad para establecer una nueva industria de contenidos –y esto es particularmente importante para nuevos actores, entre ellos la Argentina– pero esto requiere un marco regulatorio para los derechos digitales que establezca un ámbito adecuado para la creación y provisión de contenidos segura y efectiva. A la vez, y tan importante como lo anterior, es necesaria la creación y desarrollo de nuevos métodos y herramientas para autenticación remota, identificación y trazabilidad de irregularidades y propiedad de los contenidos. La seguridad debería ser un impulsor de los desarrollos y los negocios y no –como a veces parece sugerirse– una barrera: un desafío clave es desarrollar herramientas de análisis de seguridad avanzadas que permitan evaluar riesgos de seguridad y correlacionarlos con su impacto en los negocios, en tiempo real. Los desafíos tecnológicos para la próxima generación de software y servicios móviles incluyen, posiblemente en primer lugar, la necesidad de tratar la seguridad y confiabilidad más como un proceso, o aún como un servicio, cuyas especificaciones puedan ser claramente definidas. Esto parece ser un requisito ineludible para que todos los actores –desde el experto hasta el usuario final– hablen el mismo lenguaje, y puedan expresar y evaluar consistentemente sus expectativas. Por otra parte, contar con especificaciones claramente definidas, posibilita implementar trazabilidad, evaluar experiencias y deslindar responsabilidades. El diseño de software y servicios móviles, incluyendo sistemas operativos seguros, deberán incluir especificaciones para seguridad y confiabilidad en lenguajes precisos y comprensibles, posiblemente en notaciones del tipo “UML 2”; esto debería ser parte integral de la especificación completa de un servicio, y no considerado como un “adicional” como sucede en la actualidad. En el largo plazo, aparece la necesidad de incluir el conjunto de los requerimientos de todos los actores involucrados en la definición de los aspectos relacionados con la seguridad y la confiabilidad de los servicios Web y las aplicaciones, incluyendo a los usuarios finales en el proceso. Uno de los desafíos claves consiste en reemplazar los entornos de desarrollo actuales por ambientes basados en las necesidades del usuario final, en los cuales sea posible que pueda expresar sus requerimientos de confianza de un modo más proactivo; esto debería estar basado en negociaciones entre el usuario y el proveedor de manera que sea posible satisfacer las expectativas y los niveles de riesgo tolerables por el usuario final en relación con las posibilidades del proveedor. Por cierto, este es un objetivo de largo plazo pues no es posible lograrlo sin revisar, armonizar, cambiar o reemplazar las diversas aproximaciones en uso. Como parte esencial de este objetivo de largo aliento es necesario un salto cualitativo, que supere la ausencia de métricas para establecer o definir la calidad de la confianza en un sistema, y permita la creación de un modelo estandarizado que incluya métricas que permitan cuantificar seguridad y confiabilidad. La oportunidad de la creación y provisión de contenidos antes mencionada presenta desafíos tecnológicos muy importantes. Una cuestión central en este aspecto es la de encontrar soluciones efectivas que resguarden los derechos digitales para todos los actores involucrados, para ello, es necesaria la creación de entornos de producción y ambientes que aseguren un balance adecuado entre los derechos del productor, los del distribuidor y los del usuario. Algunas de las líneas de I+D promisorias incluyen ontologías, perceptual hashing y enlaces semánticos para trazabilidad, cuyos resultados ayudarían a resolver las cuestiones del tipo “quién y cuándo es el dueño de qué” contenido (que ha cambiado) a lo largo de toda la cadena, así como la posibilidad de observar el cumplimiento de las regulaciones (16). En la actualidad, en términos generales, los servicios de seguridad están, o bien habilitados, o bien inhabilitados. Las nuevas necesidades, particularmente las relacionadas con la ubicuidad de los servicios móviles, requieren de una granularidad más fina basada en métricas que permitan determinar niveles de seguridad. Es necesario obtener certificación de seguridad efectiva y económica, que permita aumentar el nivel de transparencia de las certificaciones y relacionar el aumento de la seguridad al aumento del nivel y la disminución del riesgo, mejorando el impacto económico de la certificación. En este sentido, un camino promisorio podría ser la “certificación cruzada” entre diferentes proveedores de servicios, vía algoritmos de negociación en tiempo real y certificación dinámica. En resumen, los desafíos futuros más relevantes en esta área son: Métodos y lenguajes de especificación rigurosos y formales adecuados para seguridad y confiabilidad. Ambientes centrados en el usuario. Métricas para seguridad. Métodos y herramientas para autenticación remota. Algoritmos y métodos semánticos para resguardo y trazabilidad de contenidos. Certificación de seguridad. Ambientes verificables para ejecución segura. Políticas de seguridad para la independencia de las redes. Virtualización en el nivel de arquitecturas. Interoperabilidad “seamless” a través de redes heterogéneas (E2E). Nuevos protocolos “reputation based” para QoS y seguridad. Binding seguro entre usuarios y dispositivos. Desarrollo de nuevo IP con soporte completo para seguridad y movilidad. Tecnologías de seguridad para modelos de negocios innovativos. Trusted computing, Sistemas operativos y TPMs seguros. Protocolos flexibles para mala operación y mal funcionamiento. Cibercrimen y marco regulatorio Bien se ha dicho que la sociedad de la información trasciende las fronteras comunicando todo el planeta y de esa forma estamos comunicados con todos, incluso los “chicos malos”. De esta forma se hace necesario en el corto plazo implementar mecanismos colaborativos con el resto de países del mundo por medio de convenios internacionales y marcos regulatorios homogéneos como, por ejemplo, la Convención del Cibercrimen (17) (18) (19) (20) (21) (22). La Argentina ha promulgado finalmente la Ley de Delito Informático (23), no obstante queda aún un largo camino por recorrer en cuanto a medios instrumentales que permitan la prosecución en tiempo y forma de estas costumbres delictivas. Se hace necesario en consecuencia abrir nuevos campos de investigación y capacitación en cuanto al nuevo paradigma del Derecho Procesal Penal, la Informática Forense, el Derecho internacional, a organismos de contralor se refiere. También se requieren más normas que permitan y faciliten el accionar de las fuerzas de la Ley como ser la figura del “agente encubierto” manteniendo siempre el marco de legalidad que regule su accionar y a la vez preservando las libertades individuales. Asimismo se requieren organismos de contralor por parte del Estado que actúen de vasos comunicantes entre los particulares, empresa privadas o estatales y las empresas con control sobre las comunicaciones, léase compañías telefónicas, de celulares e ISP. Otras normas además deben adaptarse al entorno cambiante del nuevo esquema de Sociedad de la Información, como ser las leyes de propiedad intelectual en comparación con normas similares de otros países (24). Los cuatro grandes desafíos para seguridad y confiabilidad A modo de cierre se presenta un breve resumen de las recomendaciones del SecureIST Advisory Board de la Unión Europea que enmarcan de manera general las propuestas y recomendaciones expuestas anteriormente: Contrarrestar las vulnerabilidades y desafíos en la urbanización digital El primer gran desafío consiste en la mejora de la seguridad y confiabilidad para la expansión y globalización de la convergencia digital. En esta dirección se observan tres fenómenos interrelacionados: Primero, los límites entre el espacio físico y el ciberespacio comenzarán a desvanecerse. Segundo, la dependencia de las personas y organizaciones respecto de las TIC se incrementará, de modo que es crucial mejorar la Infraestructura de Protección de la Información. Tercero, los desafíos y vulnerabilidades se incrementarán mientras que la disponibilidad de servicio decrecerá en términos relativos. Más específicamente cuando se considera una tasa de disponibilidad del 99.9…9% de un sistema o servicio, la cuestión es: ¿cuántos 9 hacen faltan y cuantos serán realmente implementados? Lo anterior puede traducirse en términos de los siguientes problemas abiertos que la comunidad de seguridad y confiabilidad debe resolver: ¿Cómo pasar de “claustro-seguridad” (un mundo cerrado y cifrado) a un “ágoraseguridad” (mundo abierto y claro)? ¿Cómo pasar de actividades estáticas y autónomas a una visión arquitectural colaborativa y centrada en redes con movilidad e interactividad completas con la realidad? ¿Cómo lograr que los actores en la cadena sean proporcionalmente responsables respecto de acciones erróneas o malevolentes? Dualidad entre privacidad digital y seguridad colectiva: dignidad y soberanía digital El segundo gran desafío tiene que ver con las cuestiones de privacidad (25) de todos los actores (personas, grupos, empresas, estados). Existen siempre dos puntos de vista en términos de seguridad: El punto de vista del usuario que busca protegerse de la red (este es el punto de la privacidad digital, con un requerimiento de preservación de la libertad individual). El punto de vista de la red o sociedad, que necesita protección contra usuarios irresponsables o malevolentes (esta es la visión de la “seguridad del ambiente”, con un requisito de protección de la comunidad). La cuestión importante respecto de la utilización de las TIC es asegurar la soberanía y dignidad digital para las personas y grupos. Un tema crucial es: ¿Cómo anular el síndrome del “Big Brother” y la “seguridad oscura” (dark security)? Procesos objetivos y automatizados El tercer gran desafío es la obligación de construir un mundo controlable y manejable de complejos artefactos digitales en camino a obtener seguridad demostrable (predictibilidad de fallas, anticipación de amenazas). El desafío crucial es la cuestión de la mensurabilidad: ¿Cómo introducir técnicas cuantitativas, procedimientos regulares y verdadera ingeniería para conseguir una disciplina verdaderamente científica? Más allá del horizonte: una nueva convergencia El cuarto gran desafío es la preparación de una nueva convergencia en el horizonte, más allá de 2020, esta es la “galaxia” bio-info-nanoquantum. En esta perspectiva, es posible observar la declinación de la Era IP/3GOOGLE hacia 2010-2015 y percibir la aparición disruptiva de nuevas infraestructuras a partir de 2015. El actualmente previsto IP no será suficiente para soportar la próxima generación de infraestructuras inalámbricas. La tercera generación de comunicaciones móviles y sus desarrollos (3G/post-3G) serán probablemente reemplazadas por infraestructuras más abiertas e interoperables, y los contenidos (información, multimedia, programas) por nuevos servicios. Durante los próximos veinte años, existirá un largo crepúsculo digital y una novedosa reemergencia de sistemas “análogos” formada por combinaciones de dispositivos atómicos (nanotecnología) y/o células vivas (biogenotecnologías). La emergencia de bio-nano-infoesferas creará una inteligencia multidimensional y mecanismos disruptivos durante el siglo XXI; deberá inventarse una totalmente nueva interfaz de seguridad y confiabilidad entre estos cuatro universos (viviente+físico+digital+quantum). La gran pregunta será entonces: ¿Cómo proteger las interfases y lograr y mantener un “contínuo de seguridad”? -- Alejandro Rene "El Corrector Empedernido" Fernandez Blanco http://technopolios.blogspot.com/ ¿Conoces algún sitio del gobierno de tu País que no respete los Estándares Web? Reportalo con sus datos (País, Estado / Provincia, Ciudad, Organismo y de quién depende), en http://technopolios.blogspot.com/2008/08/sitios-web-gubernamentales-y-estnd…

1 0

HTTPS Everywhere
by Facundo Andrés Bianco 18 Jun '10

18 Jun '10

Es un addon para FF hecho por la gente de la EFF: https://www.eff.org/https-everywhere y además es muy sencillo escribir nuevas reglas: https://www.eff.org/https-everywhere/rulesets Yo estaba usando un script para greasemonkey (http://userscripts.org/scripts/show/72944) pero esto es mejor porque no espera que se cargue el sitio para lanzarse. -- Facundo Andrés Bianco (Vando.) GNUPG ID: 0x89C1B42F XMPP: vando(a)jabberes.org omb: identi.ca/vando SoftwareLibre.org.ar BuenosAiresLibre.org.ar

1 0

Re: [Solar-general] [solar.general] "Hace un tiempo estoy pensando en armar un estudio de radio en un taxi"
by Marcos Germán Guglielmetti 17 Jun '10

17 Jun '10

On Thursday 17 June 2010 16:45:13 javier garcia alfaro wrote: > > > http://www.nombrefalso.com.ar/index.php?pag=87 > > > > Qué bueno > > > > > Hace un tiempo estoy pensando en armar un estudio de radio en un taxi, > > > > con > > > > > los asientos traseros aislados con "mamparas de seguridad" + > > > > acustización. > > > > > Y disputar audiencia a Radio 10. > > > > Qué buena idea ¿cómo funcionaría? > > > > Transmitirías desde el taxi mientras manejás? sería una especie de > > reality show? > > > > Manejaría el tachero, habitual oyente de Radio 10 supongamos. En la parte > > de atrás, estaría la "pecera" por la que pasarían locutores, conductores de > programas e invitados. El resto de la producción se haría desde un estudio > al cual el taxi-radio estaría conectado inalámbricamente y con software > libre, ponele. El taxi funcionaría además como habitual transporte público. Qué bueno che! y tenés forma de producir concretamente la idea? -- Marcos Guglielmetti ▲ :::::::::::::::::: M U S I X ::::::::::::::::::::: ▼ www.musix.org.ar www.ovejafm.com ▲ :::::::::::::::::: O V E J A ::::::::::::::::::::: ▲ _______________________________________________ La lista solar-general es un canal de comunicación de SoLAr por el libre intercambio de ideas de todos los interesados en el movimiento de software libre. Debido a su libre suscripción y publicación, y dado que no existe ningún tipo de moderación previa ni posterior, es un excelente lugar para compartir opiniones, elaborar políticas y prácticas por el Software Libre en Argentina y el mundo. Tal como dice en ourproject: "La lista de todos y todas en solar" http://ourproject.org/mail/?group_id=23 Te invitamos a subscribirte enviando un mail a solar.general(a)librelist.com ¡Asociate a SOLAR!: http://www.solar.org.ar/?article573 * por la descensura de los comentarios en el sitio solar.org.ar * por la restauración del historial de solar-socios (dejó de funcionar el 25 de nov de 2009) * por la apertura del sitio solar.org.ar y de solar-socios para todo el movimiento * por el fin de la censura contra el compañero Saravia y contra todos los compañeros * por el fin de las mociones represivas que generan malestar entre los miembros * por la inmediata reincorporación de cualquier socio del movimiento SL expulsado * por la democratización de solar-general y de todos los medios del movimiento social bajo control obrero * por la discusión de principios para ampliar la participación http://musix.org.ar/wiki/index.php/Principios_participativos

1 0

la patente de magic de voto electronico
by Diego Saravia 17 Jun '10

17 Jun '10

http://www.inpi.gov.ar/pdf/1_trim2008.pdf <Primera> #8(10) Patente de invencion #8(11) Resolución N° AR046059B1 #8(21) Acta N° P 20040103647 #8(22) Fecha de Presentación 07/10/2004 #8(24) Fecha de resolución 15/01/2008 #8(--) Fecha de vencimiento 07/10/2024 #8(51) Int. Cl. G07C 13/00 #8(54) Titulo - DISPOSICION Y METODO DE VOTO ELECTRONICO #8(57) Reivindicación: 1 Una disposición de voto electrónico comprende un centro de sufragio (1) que incluye al menos una disposición de servidor (2 que incluye: un Servidor de Dispositivos de Captura de Sufragios S-DCS (2.1); y opcionalmente, al menos un dispositivo conmutador (2.2); al menos un encaminador (router) o conmutador de datos (3); múltiples Dispositivos de Captura de Sufragios CS (4), cada uno incluyendo: una terminal capaz de utilizar una interfase de navegación (browser) IN (4.1) y una impresora PRN (4.2) lógicamente asociada que incorpora una unidad lectora/grabadora de radiofrecuencia L/G (4.3) capaz de leer y grabar un microchip transpondedor de radiofrecuencia de identificación TAG-RFID (22) al menos una mesa (5) donde se ubican las auitoridades de mesa y donde es ubicada físicamente una urna para el depósito de los votos; y múltiples Boletas para Voto Electrónico (BVE), caracterizada porque dichas BVE comprenden dada una una boleta rectángular de papel que incluye: un TAG-RFID (22) con antena incorporada al mismo; un área de impresión (24); una primera tira troquelada (28); una segunda tira troquelada (26); una línea de plegado (30): y un par de bandas simétricamente dispuestas a la línea de plegado para ser adheridas entre sí (32, 33). Siguen 7 reivindicaciones. #8(71) Titular - MSA MAGIC SOFTWARE ARGENTINA S.A AV. CORRIENTES 640, PISO 10º OF. 1 Y 2, CAPITAL FEDERAL, C1043AAT, AR #8(74) Agente/s 1177 -- Diego Saravia Diego.Saravia(a)gmail.com NO FUNCIONA->dsa(a)unsa.edu.ar

1 0

Entregando todo
by Pablo Manuel Rizzo 17 Jun '10

17 Jun '10

http://www.fabio.com.ar/verpost.php?id_noticia=3933 -- Pablo Manuel Rizzo ------------------------------- http://pablorizzo.com -------------------------------

1 0

[DRM]Libro Blanco de la Prospectiva de las TIC: Proyecto 2020.
by Alejandro Fernández Blanco 17 Jun '10

17 Jun '10

Quien esté asombrado de que los K nos hayan querido colar la legalización de los DRM se debería leer estos tres pdf, que componen el "Libro Blanco de la Prospectiva de las Tecnologías de la Información y la Comunicación: Proyecto 2020" que menciona la Trusted Computing como una medida de seguridad informática (segunda parte, inciso "IV.E. Seguridad": http://www.boletinoficial.gov.ar/DisplayPdf.aspx?s=04&f=20100104 http://www.boletinoficial.gov.ar/DisplayPdf.aspx?s=04&f=20100111 http://www.boletinoficial.gov.ar/DisplayPdf.aspx?s=04&f=20100118 http://plug.usla.org.ar/wiki/libro_blanco_de_la_prospectiva_de_las_tic-proy… -- Alejandro Rene "El Corrector Empedernido" Fernandez Blanco http://technopolios.blogspot.com/ ¿Conoces algún sitio del gobierno de tu País que no respete los Estándares Web? Reportalo con sus datos (País, Estado / Provincia, Ciudad, Organismo y de quién depende), en http://technopolios.blogspot.com/2008/08/sitios-web-gubernamentales-y-estnd…

1 0

Re: [Solar-general] [solar.general] mantener el ‘router wifi’ encendido todo el día puede provocar problemas de salud
by Marcos Germán Guglielmetti 17 Jun '10

17 Jun '10

On Wednesday 16 June 2010 10:15:16 Enzo Fiorencis wrote: > Bueno ya estamos en la paradoja de los gemelos, por empezar no se tu > definicion de energia, dado que la estas usando mal, si llegaramos > como planteas a un cero energia ...no viviriamos podes decirme uno > periodico tendiente a cero, pero cero never. > Todo lo que me planteas son cambios y la consecuente baja de > intensidad a puntos indetectables o infraaudibles no su desaparicion, > te acordas de la ley de Lavoisier "mmmmm no ...demasiado clasico" > venimos hablande de relativista o cuantica, BAH! igual voy a volver a > lo clasico y no voy a ir a las capas altas de la atmosfera sino a la > ley de los gases ideales, particulas estaticas en relacion elastica, y > para ajustar un poco pasamos a la ecuacion de Van der Waals y mas o > menos conocemos el comportamiento de los gases...me queres decir en > donde cazzo afecta la "energia" sonora que tanto nombras a los gases y > al movimiento del aire. > <pensamiento> > "hostias despues de un recital de Rock hay > huracanes...suspendamos los recitales". > </pensamiento> > Finalmente como vos mismo decis "mecanica cuantica es fisica teorica" > y de hecho mensajes atras me citas a Feynman un fisico teorico cuasi > "como una verdad absoluta", de hecho estan los teoricos y los > digamosles "empiricos", ahi es donde empieza el kilombo cuando lo que > postulan unos los otros no pueden llegar a probarlo, o lo que prueban > algunos no puede ser postulado y bla bla bla me estoy yendo al carajo > asi que para terminar, me voy a ir a... la termodinamica y al > principio de la conservación de la energía o sea primera ley de la > termodinamica que de su visionsalio mmmm la bomba atomica casi nada > y/o sorpresa la vision cuantica de la cosa con todos los estados > cuanticos los vectores hamiltonianos (o algo asi) en que termina... > Heisenberg o sea incertidumbre :P. > Nunca vas a poder medir nada en condiciones de laboratorio dado que tu > propia presencia, y/o de los instrumentos de medicion ..alteran el > resultado, fuck!!!. > > Trolls cientificistas, saben por que me enganche en seguir la charla, > muy sencillo porque nadie le causa mayor daño a la ciencia que ustedes > mismos. > TREMENDO > > Salutti Genios > > Enzo > > > El día 16 de junio de 2010 02:29, Fernando Marcelo > > <el.zoona(a)gmail.com> escribió: > > El día 16 de junio de 2010 00:42, Enzo Fiorencis > > > > <enzo.fiorencis(a)gmail.com> escribió: > >> googlea "efecto doppler refracción absorcion y refleccion de las ondas > >> de sonido" acepto mi locura...pero esta probado, amen de no jodamos > >> te dije atmosfera NO TECHO y PAREDES > > > > Googleado. Confirma lo que dije antes. Una onda se emite, choca contra > > una pared, pierde un poco de energia, rebota, choca contra otro > > objeto, pierde energia, etc. Cero energia, cero sonido. ¿Y? > > > > Es cierto, atmosfera dijiste. ¿Y? El sonido se propaga transmitiendo > > su energia al aire y haciendolo moverse (el aire o cualquier gas, > > solido, liquido, para que no salgas despues con capas altas de la > > atmosfera :-P). Si mueve el aire...como que esta usando energia para > > eso, no? Y si la energia se transforma en movimiento... Me suena como > > que ya dije todo eso. En fin... > > > >> Nop es verdad, pero te parafraseo, nadie entiende "mecanica quantica" > >> (no fisica teorica) y el dia que la entiendan me asustare mucho. > > > > La mecanica cuantica es fisica teoria. Es una de las lineas de la > > fisica (junto a la mecanica clasica y la relativista). El dia que la > > entiendan nuestra vida seguramente sea mucho mejor :-). -- Marcos Guglielmetti ▲ :::::::::::::::::: M U S I X ::::::::::::::::::::: ▼ www.musix.org.ar www.ovejafm.com ▲ :::::::::::::::::: O V E J A ::::::::::::::::::::: ▲ _______________________________________________ La lista solar-general es un canal de comunicación de SoLAr por el libre intercambio de ideas de todos los interesados en el movimiento de software libre. Debido a su libre suscripción y publicación, y dado que no existe ningún tipo de moderación previa ni posterior, es un excelente lugar para compartir opiniones, elaborar políticas y prácticas por el Software Libre en Argentina y el mundo. Tal como dice en ourproject: "La lista de todos y todas en solar" http://ourproject.org/mail/?group_id=23 Te invitamos a subscribirte enviando un mail a solar.general(a)librelist.com ¡Asociate a SOLAR!: http://www.solar.org.ar/?article573 * por la descensura de los comentarios en el sitio solar.org.ar * por la restauración del historial de solar-socios (dejó de funcionar el 25 de nov de 2009) * por la apertura del sitio solar.org.ar y de solar-socios para todo el movimiento * por el fin de la censura contra el compañero Saravia y contra todos los compañeros * por el fin de las mociones represivas que generan malestar entre los miembros * por la inmediata reincorporación de cualquier socio del movimiento SL expulsado * por la democratización de solar-general y de todos los medios del movimiento social bajo control obrero * por la discusión de principios para ampliar la participación http://musix.org.ar/wiki/index.php/Principios_participativos

1 0

"que compartan todo entre todos"
by Marcos Germán Guglielmetti 17 Jun '10

17 Jun '10

"que compartan todo entre todos" http://marcospcmusica.wordpress.com/2010/06/17/que-compartan-todo-entre-tod… -- Marcos Guglielmetti ▲ :::::::::::::::::: M U S I X ::::::::::::::::::::: ▼ www.musix.org.ar www.ovejafm.com ▲ :::::::::::::::::: O V E J A ::::::::::::::::::::: ▲ _______________________________________________ La lista solar-general es un canal de comunicación de SoLAr por el libre intercambio de ideas de todos los interesados en el movimiento de software libre. Debido a su libre suscripción y publicación, y dado que no existe ningún tipo de moderación previa ni posterior, es un excelente lugar para compartir opiniones, elaborar políticas y prácticas por el Software Libre en Argentina y el mundo. Tal como dice en ourproject: "La lista de todos y todas en solar" http://ourproject.org/mail/?group_id=23 Te invitamos a subscribirte enviando un mail a solar.general(a)librelist.com ¡Asociate a SOLAR!: http://www.solar.org.ar/?article573 * por la descensura de los comentarios en el sitio solar.org.ar * por la restauración del historial de solar-socios (dejó de funcionar el 25 de nov de 2009) * por la apertura del sitio solar.org.ar y de solar-socios para todo el movimiento * por el fin de la censura contra el compañero Saravia y contra todos los compañeros * por el fin de las mociones represivas que generan malestar entre los miembros * por la inmediata reincorporación de cualquier socio del movimiento SL expulsado * por la democratización de solar-general y de todos los medios del movimiento social bajo control obrero * por la discusión de principios para ampliar la participación http://musix.org.ar/wiki/index.php/Principios_participativos

1 0