Fwd: [Socios-HispaLinux] Linux con error criptografico- comentarios antiDebian
¡Vaya comentarios anti Debian que se están generando a propósito de esta grave noticia!: Chapuza criptográfica en Debian, Ubuntu y derivados http://www.kriptopolis.org/chapuza-en-debian Saludos debianitas Miguel Angel -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
la culpa en todo caso es compartida: http://blog.drinsama.de/erich/en/linux/2008051401-debian-openssl-desaster.ht... http://marc.info/?l=openssl-dev&m=114652287210110&w=2 el mantenedor de debian pregunto en la lista openssl-dev si podia eliminar lo que elimino, y uno de los desarrolladores principales le dijo que si. y la razon por la que queria eliminar eso, era porque openssl no valida al debuggearlo contra valgrind (como deberia hacerlo). y ademas, pasaron como dos años y nadie se dio cuenta del bug, asi que no parece justo cargar las tintas en el pobre tipo, ni mucho menos en debian o ubuntu. -- Santiago Roza [email protected] On Fri, May 16, 2008 at 10:42 AM, Diego Saravia <[email protected]> wrote:
¡Vaya comentarios anti Debian que se están generando a propósito de esta grave noticia!: Chapuza criptográfica en Debian, Ubuntu y derivados
http://www.kriptopolis.org/chapuza-en-debian
Saludos debianitas Miguel Angel
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Fri, May 16, 2008 at 1:03 PM, Santiago Roza <[email protected]> wrote:
la culpa en todo caso es compartida: http://blog.drinsama.de/erich/en/linux/2008051401-debian-openssl-desaster.ht... http://marc.info/?l=openssl-dev&m=114652287210110&w=2
digamos 99% de Kurt Roeckx y 1% de alguno de la lista de openssl-dev, porque nadie le dio una respuesta categorica, de hecho otros[0] le contestaron algo asi como "te dejo una pista: compila con -DPURIFY" ( es decir, no modifiques el codigo, ya esta previsto un #ifdef para que los debuggeadores no se quejen ) Para el que le interese, este[1] es el post del argentino que descubrio el problema. Ver los comentarios tambien, estan interesantes. Dario [0] http://marc.info/?l=openssl-dev&m=114654760312453&w=2 [1] http://lbello.livejournal.com/52684.html
2008/5/16 dario balozzi <[email protected]>:
digamos 99% de Kurt Roeckx y 1% de alguno de la lista de openssl-dev ...
ese "alguno" es el unico desarrollador de openssl que lee la lista dev? o el unico que usa debian, o ubuntu? pasaron dos años, ninguno de los desarrolladores de openssl se dio cuenta, y la unica culpa es del tipo que metio un parche? vamos, no seamos infantiles... -- Santiago Roza [email protected]
On Fri, May 16, 2008 at 3:08 PM, Santiago Roza <[email protected]> wrote: ....
de los desarrolladores de openssl se dio cuenta, y la unica culpa es del tipo que metio un parche? vamos, no seamos infantiles...
¿Metió un parche? Comentó una linea sin saber bien para que servia porque no le gustaba los warnings del compilador. Para mi meter un parche es aportar un codigo (aunque sea comentando una linea) al proyecto original y que lo incorporen al CSV/tracker. Lo bueno de este episodio para mi es que me sacó la duda del rol de los DD, siempre crei que eran "simples" empaquetadores, ahora veo que se meten con el codigo fuente. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Sebastian Bassi wrote:
On Fri, May 16, 2008 at 3:08 PM, Santiago Roza <[email protected]> wrote: ....
de los desarrolladores de openssl se dio cuenta, y la unica culpa es del tipo que metio un parche? vamos, no seamos infantiles...
¿Metió un parche? Comentó una linea sin saber bien para que servia porque no le gustaba los warnings del compilador. Para mi meter un parche es aportar un codigo (aunque sea comentando una linea) al proyecto original y que lo incorporen al CSV/tracker. Lo bueno de este episodio para mi es que me sacó la duda del rol de los DD, siempre crei que eran "simples" empaquetadores, ahora veo que se meten con el codigo fuente.
Por lo que leí preguntó a un desarrollador de openssl, antes de comentar las ĺíneas. Por otro lado muestra que debian mantiene la política de mostrar los errores para que sean corregidos Me parece fantástico que se haya descubierto Leo -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQFILehRtgppKP9+uKcRAo0KAJ408e4JklgtGbgQaQFL5Nhk9xjVggCcC0uG zCF/dZCaHLy1rtvehzm1gTA= =lKvs -----END PGP SIGNATURE-----
2008/5/16 Sebastian Bassi <[email protected]>:
¿Metió un parche? Comentó una linea sin saber bien para que servia porque no le gustaba los warnings del compilador.
aunque sea trivial, tecnicamente sigue siendo un parche.
Para mi meter un parche es aportar un codigo (aunque sea comentando una linea) al proyecto original y que lo incorporen al CSV/tracker.
meter un parche en tu fork tambien es meter un parche. el concepto de "parche" no tiene nada que ver con el de "cvs original": "A patch is a small piece of software designed to update or fix problems with a computer program or its supporting data". http://en.wikipedia.org/wiki/Patch_(computing)
Lo bueno de este episodio para mi es que me sacó la duda del rol de los DD, siempre crei que eran "simples" empaquetadores, ahora veo que se meten con el codigo fuente.
menos mal que se armo semejante quil*mbo, para que vos pudieses averiguar algo que esta en los changelogs de todos los paquetes debian :P los debian developers habitualmente meten parches de todo tipo en el codigo fuente original; en general siempre los mandan hacia arriba (upstream) pero no siempre son aceptados, especialmente cuando no son fixes sino cuestiones de criterio personal. obviamente, ese no es el caso de todos los paquetes, ni de todos los dd, pero en los paquetes mas grandes casi siempre hay una responsabilidad mayor que la de empaquetar y compilar. -- Santiago Roza [email protected]
On Sat, May 17, 2008 at 1:03 AM, Santiago Roza <[email protected]> wrote:
2008/5/16 Sebastian Bassi <[email protected]>:
¿Metió un parche? Comentó una linea sin saber bien para que servia porque no le gustaba los warnings del compilador.
aunque sea trivial, tecnicamente sigue siendo un parche.
Para mi meter un parche es aportar un codigo (aunque sea comentando una linea) al proyecto original y que lo incorporen al CSV/tracker.
meter un parche en tu fork tambien es meter un parche. el concepto de "parche" no tiene nada que ver con el de "cvs original": "A patch is a small piece of software designed to update or fix problems with a computer program or its supporting data". http://en.wikipedia.org/wiki/Patch_(computing)
Lo bueno de este episodio para mi es que me sacó la duda del rol de los DD, siempre crei que eran "simples" empaquetadores, ahora veo que se meten con el codigo fuente.
menos mal que se armo semejante quil*mbo, para que vos pudieses averiguar algo que esta en los changelogs de todos los paquetes debian :P
los debian developers habitualmente meten parches de todo tipo en el codigo fuente original; en general siempre los mandan hacia arriba (upstream) pero no siempre son aceptados, especialmente cuando no son fixes sino cuestiones de criterio personal.
obviamente, ese no es el caso de todos los paquetes, ni de todos los dd, pero en los paquetes mas grandes casi siempre hay una responsabilidad mayor que la de empaquetar y compilar.
En Gentoo y UTUTO también ocurre así. Supongo que será así en todas las distros. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
[ disclaimer: uso debian via ubuntu ] On Fri, May 16, 2008 at 3:08 PM, Santiago Roza <[email protected]> wrote:
2008/5/16 dario balozzi <[email protected]>:
digamos 99% de Kurt Roeckx y 1% de alguno de la lista de openssl-dev ...
ese "alguno" es el unico desarrollador de openssl que lee la lista dev?
ese 1% ( en realidad ahora despues de leer mas detenidamente el post lo bajo a 0.2% ) es para Ulf Möller ( @openssl-dev ) que ( aunque no tenia la obligacion ) no dio una respuesta categorica y dio lugar a la ambiguedad. Me refiero a este post [0] donde a la "duda" de Kurt, el encargado de debian de mantener el paquete openssl: "... But on the other hand, I'm not even sure how much entropy some unitialised data has." Ulf le responde: "Not much. If it helps with debugging, I'm in favor of removing them. (However the last time I checked, valgrind reported thousands of bogus error messages. Has that situation gotten better?)" Es decir, Ulf le dice "estoy a favor de remover las asignaciones de memorias no-inicializadas puestas para favorecer la entropia ya que no ayudan mucho". En ningun lugar Ulf le dice, ok maestro, dale masa nomas, comenta todas las lineas de md_rand.c donde veas algo que dice "MD_Update(&m,buf,j);" y siga el baile siga el baile
[..] pasaron dos años, ninguno de los desarrolladores de openssl se dio cuenta, y la unica culpa es del tipo que metio un parche? vamos, no seamos infantiles...
yo no esperaria que los desarrolladores de openssl tengan que ocuparse de los parches[1] que deciden los mantenedores de paquetes de debian ... suficientes problemas tendran ellos con su propio proyecto ... es mas, es posible que varios de los desarrolladores de openssl se esten matando de risa por lo que paso ... quizas varios corran slackware y no debian ... hay que aprender de los errores: este problema tiene que ser asumido completamente por el que le corresponda y hacer lo posible para que no vuelva a ocurrir ( ej: peer review, o firma obligatoria de mas de un encargado de paquete , publicacion clara en debian.org de cambios a paquetes sensibles y pervasivos como este, etc.., etc, etc. ). Igual, estas cag.... tambien se las mandan en closed-source y ni no nos enteramos .. pero no hay que abusar de la resilencia :-) , de la autoconfianza ni de la cafeina Dario [0] http://marc.info/?l=openssl-dev&m=114652287210110&w=2 [1] http://svn.debian.org/viewsvn/pkg-openssl/openssl/trunk/crypto/rand/md_rand....
es el problema de las distros que tocan el codigo, debiera ser una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL" si quieren que propongan parches pero que no los hagan por bajo la mesa a nivel distro, es un grave error, ademas de una falta de respeto al proyecto original. toda distro que haga eso al menos debiera avisar a sus usuarios, mire que el ssh que usa no es el ssh es un ssh parcheado sin acuerdo del proyecto original -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/5/16 Diego Saravia <[email protected]>:
es el problema de las distros que tocan el codigo, debiera ser una politica
"EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL"
si quieren que propongan parches pero que no los hagan por bajo la mesa a nivel distro, es un grave error, ademas de una falta de respeto al proyecto original.
toda distro que haga eso al menos debiera avisar a sus usuarios, mire que el ssh que usa no es el ssh es un ssh parcheado sin acuerdo del proyecto original
No creo, me parece que es propio del SL que pueda ser cada software pueda ser adaptado. Además muchos software se desarrollan sobre una distro y luego hay que aplicar parches si o si para poder correrlo en otra, o incluso en otro sistema operativo. Y eso lo tiene que hacer le equipo que hace y conoce las particularidades de cada distro o so. -- Pablo Manuel Rizzo ---------------------------------------------------------------------- Aunque supiera que el mundo se acabará mañana, Igual plantaría mi manzano. -- Martin Luther King -- ----------------------------------------------------------------------
2008/5/16 Diego Saravia <[email protected]>:
es el problema de las distros que tocan el codigo, debiera ser una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL"
con esta "politica" no existiria el software libre. la idea es justamente que cada uno pueda adaptarlo a las necesidades de su propio proyecto. de hecho, (casi) no debe haber una sola distro que utilice (ni siquiera) el kernel asi como sale "de fabrica". imaginate los otros paquetes.
si quieren que propongan parches pero que no los hagan por bajo la mesa a nivel distro ...
anunciarlo en la lista oficial de desarrollo del paquete original es hacerlo "por debajo de la mesa"? mas publico que eso, no se puede hacer... -- Santiago Roza [email protected]
El Sábado, 17 de Mayo de 2008 05:40, Santiago Roza escribió: | 2008/5/16 Diego Saravia <[email protected]>: | > es el problema de las distros que tocan el codigo, debiera ser | > una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL" | | con esta "politica" no existiria el software libre. la idea es | justamente que cada uno pueda adaptarlo a las necesidades de su | propio proyecto. de hecho, (casi) no debe haber una sola distro | que utilice (ni siquiera) el kernel asi como sale "de fabrica". | imaginate los otros paquetes. Musix GNU/Linux recompila y parchea todos los kernels, además recompila los programas que nos son esenciales: ardour 2.4.1, rosegarden 1.7.0, jackd 0.109, sólo se toca el código si es que hay un bug y sabemos cómo corregirlo, o si necesitamos incorporar características, como el caso del kernel, pero es algo simple, no escribimos código en ese caso, sino que aplicamos parches y testeamos (tenés que ser músico, casi, para saber si funca bien o no con jackd) También hemos modificado muchos scripts bash de Knoppix para ir adecuándolos a nuevas tecnologías o a objetivos de nuestro proyecto, y lógicamente hemos creado decenas de scripts bash para cubrir otras necesidades que hacen a la facilidad de uso o a la mejora de alguna que otra cuestión como la detección de hard no todo esto viene al caso, pero ya que estaba informo algunas de las cosas que hacemos ;) | > si quieren que propongan parches pero que no los hagan por bajo | > la mesa a nivel distro ... | | anunciarlo en la lista oficial de desarrollo del paquete original | es hacerlo "por debajo de la mesa"? mas publico que eso, no se | puede hacer... ¿tendré la versión que repara el bug? apt-cache policy openssl openssl: Instalados: 0.9.8c-4etch1 Candidato: 0.9.8c-4etch1 Tabla de versión: *** 0.9.8c-4etch1 0 500 ftp://ftp.fr.debian.org etch/main Packages 100 /var/lib/dpkg/status es la última disponible en etch -- Marcos Guglielmetti - www.musix.org.ar Próximos eventos: * Concurrir al "debate sobre Educacion en Informatica: martes 20 a las 10hs en la Direccion General de Cultura y Educacion (13 y 56 - La Plata- 1er piso). * Asistir al "Congreso nacional de estudiantes de ingeniería en en sistemas de informacion" La Plata UTN, 21, 22 y 23 de Mayo http://www.frlp.utn.edu.ar/web/ceneisi/home.html Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://www.mastermagazine.info/articulo/12831.php http://www.musix.org.ar/wiki/index.php/Comunicado_de_prensa http://wiki.gleducar.org.ar/wiki/Razones_para_usar_software_libre_en_educaci... 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa
El día 17 de mayo de 2008 0:40, Santiago Roza <[email protected]> escribió:
2008/5/16 Diego Saravia <[email protected]>:
es el problema de las distros que tocan el codigo, debiera ser una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL"
con esta "politica" no existiria el software libre. la idea es justamente que cada uno pueda adaptarlo a las necesidades de su propio proyecto. de hecho, (casi) no debe haber una sola distro que utilice (ni siquiera) el kernel asi como sale "de fabrica". imaginate los otros paquetes.
??? una cosa es compilar configurando y otra modificar el codigo, sacando lineas al estilo de este caso otra cosa es adaptar el software a tu arquitectura y otra cosa es cambiar los algoritmos de este software una cosa es utilizar un parche y decir que estas usando el kernel tal con el parche tal y otra cosa es cambiar algunas lineas del kernel por algun esoterico motivo
si quieren que propongan parches pero que no los hagan por bajo la mesa a nivel distro ...
anunciarlo en la lista oficial de desarrollo del paquete original es hacerlo "por debajo de la mesa"? mas publico que eso, no se puede hacer...
cuantos usuarios sabian que se estaba haciendo eso? cuando uno instala una distro espera que el ssh sea el ssh y no el ssh segun alguno que participa en la distro -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/5/17 Santiago Roza <[email protected]>:
2008/5/16 Diego Saravia <[email protected]>:
es el problema de las distros que tocan el codigo, debiera ser una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL" con esta "politica" no existiria el software libre. la idea es justamente que cada uno pueda adaptarlo a las necesidades de su propio
OK, pero entonces habria que cambiar el nombre del software. Que sea libre y lo modifquen todo bien, como decis, esa es la idea del SL. Pero si lo modificas, deberia claramente estar marcado como un fork. Ahora le doy la razón a los de Firefox que no dejaron poner "Firefox" al fork que usan en Debian. Como usuario final, sabes que Iceweasel no es lo mismo que Firefox (es obvio que un usuario final no se va a poner a leer changelogs para ver en que varia un software de otro). -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
El día 18 de mayo de 2008 1:24, Sebastian Bassi <[email protected]> escribió:
2008/5/17 Santiago Roza <[email protected]>:
2008/5/16 Diego Saravia <[email protected]>:
es el problema de las distros que tocan el codigo, debiera ser una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL" con esta "politica" no existiria el software libre. la idea es justamente que cada uno pueda adaptarlo a las necesidades de su propio
OK, pero entonces habria que cambiar el nombre del software. Que sea libre y lo modifquen todo bien, como decis, esa es la idea del SL. Pero si lo modificas, deberia claramente estar marcado como un fork. Ahora le doy la razón a los de Firefox que no dejaron poner "Firefox" al fork que usan en Debian.
siempre les di la razon, esa es la fiolosofia del concepto MARCA, es una identificacion, nunca desde el SL se ha criticado ese concepto. por algo tambien la FDL tiene la posibilidad de declarar las portadas como invariantes. por algo finalmente RMS decidio luego de bastante analisis que el TeX era software libre a pesar de que pide que si modificas un archivo le cambies el nombre.
Como usuario final, sabes que Iceweasel no es lo mismo que Firefox (es obvio que un usuario final no se va a poner a leer changelogs para ver en que varia un software de otro).
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
El Domingo, 18 de Mayo de 2008 15:14, Diego Saravia escribió: | El día 18 de mayo de 2008 1:24, Sebastian Bassi | | <[email protected]> escribió: | > 2008/5/17 Santiago Roza <[email protected]>: | >> 2008/5/16 Diego Saravia <[email protected]>: | >>> es el problema de las distros que tocan el codigo, debiera ser | >>> una politica "EL CODIGO SOLO SE TOCA EN EL PROYECTO ORIGINAL" | >> | >> con esta "politica" no existiria el software libre. la idea es | >> justamente que cada uno pueda adaptarlo a las necesidades de su | >> propio | > | > OK, pero entonces habria que cambiar el nombre del software. Que | > sea libre y lo modifquen todo bien, como decis, esa es la idea | > del SL. Pero si lo modificas, deberia claramente estar marcado | > como un fork. Ahora le doy la razón a los de Firefox que no | > dejaron poner "Firefox" al fork que usan en Debian. | | siempre les di la razon, esa es la fiolosofia del concepto MARCA, | es una identificacion, | nunca desde el SL se ha criticado ese concepto. | | por algo tambien la FDL tiene la posibilidad de declarar las | portadas como invariantes. Y si los de FF declaraban la marca como invariante? igual en Debian ese aspecto de la FDL se piensa como no libre, creo. | por algo finalmente RMS decidio luego de bastante analisis que el | TeX era software libre a pesar de que pide que si modificas un | archivo le cambies el nombre. | | >Como usuario final, sabes que Iceweasel no | > es lo mismo que Firefox (es obvio que un usuario final no se va | > a poner a leer changelogs para ver en que varia un software de | > otro). Hablando de estas cosas, yo tengo un problema ahora: la música *no necesita* ser libre, pero si alguien la restringe para uso comercial (o sea, que no se pueda comercializar, pero sí que se pueda hacer cualquier otra cosa) no la puedo incluir en un CD o DVD de Musix porque impediría la libre circulación. Se crea algo medio paradójico en un punto -- Marcos Guglielmetti - www.musix.org.ar Próximos eventos: * Concurrir al "debate sobre Educacion en Informatica: martes 20 a las 10hs en la Direccion General de Cultura y Educacion (13 y 56 - La Plata- 1er piso). * Asistir al "Congreso nacional de estudiantes de ingeniería en en sistemas de informacion" La Plata UTN, 21, 22 y 23 de Mayo http://www.frlp.utn.edu.ar/web/ceneisi/home.html Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://www.mastermagazine.info/articulo/12831.php http://www.musix.org.ar/wiki/index.php/Comunicado_de_prensa http://wiki.gleducar.org.ar/wiki/Razones_para_usar_software_libre_en_educaci... 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa
Y si los de FF declaraban la marca como invariante? igual en Debian
y lo han hecho, y es correcto
ese aspecto de la FDL se piensa como no libre, creo.
depende de como se lo use por otra parte no me consta que el "error" haya sido no intencional con todos los intereses de las agencias de seguridad sobre el soft libre que no controlan a traves de las empresas, no me extraña que alguien intente tener una via rapida de acceso a sitios con debian cambiar los binarios de distribuciones comerciales debe ser simple, aqui quizas estan ensayando con otros medios -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
El Domingo, 18 de Mayo de 2008 17:12, Diego Saravia escribió: | > Y si los de FF declaraban la marca como invariante? igual en | > Debian | | y lo han hecho, y es correcto | | > ese aspecto de la FDL se piensa como no libre, creo. | | depende de como se lo use | | por otra parte no me consta que el "error" haya sido no | intencional | | con todos los intereses de las agencias de seguridad sobre el soft | libre que no controlan a traves de las empresas, no me extraña que | alguien intente tener una via rapida de acceso a sitios con debian | O sea que la seguridad de cientos de miles de equipos informáticos va a depender cada día más de cómo una organización extremadamente burocrática (aunque democrática y comunitaria) como Debian controla a sus desarrolladores. Podría gestarse todo un sistema de control al estilo espionaje en este caso [si es que ya no existe] | cambiar los binarios de distribuciones comerciales debe ser | simple, aqui quizas estan ensayando con otros medios -- Marcos Guglielmetti - www.musix.org.ar Próximos eventos: * Concurrir al "debate sobre Educacion en Informatica: martes 20 a las 10hs en la Direccion General de Cultura y Educacion (13 y 56 - La Plata- 1er piso). * Asistir al "Congreso nacional de estudiantes de ingeniería en en sistemas de informacion" La Plata UTN, 21, 22 y 23 de Mayo http://www.frlp.utn.edu.ar/web/ceneisi/home.html Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://www.mastermagazine.info/articulo/12831.php http://www.musix.org.ar/wiki/index.php/Comunicado_de_prensa http://wiki.gleducar.org.ar/wiki/Razones_para_usar_software_libre_en_educaci... 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa
El Dom 18 May 2008, Marcos Guglielmetti escribió:
El Domingo, 18 de Mayo de 2008 17:12, Diego Saravia escribió: | > Y si los de FF declaraban la marca como invariante? igual en | > Debian | | y lo han hecho, y es correcto | | > ese aspecto de la FDL se piensa como no libre, creo. | | depende de como se lo use | | por otra parte no me consta que el "error" haya sido no | intencional | | con todos los intereses de las agencias de seguridad sobre el soft | libre que no controlan a traves de las empresas, no me extraña que | alguien intente tener una via rapida de acceso a sitios con debian
O sea que la seguridad de cientos de miles de equipos informáticos va a depender cada día más de cómo una organización extremadamente burocrática (aunque democrática y comunitaria) como Debian controla a sus desarrolladores.
Podría gestarse todo un sistema de control al estilo espionaje en este caso [si es que ya no existe]
| cambiar los binarios de distribuciones comerciales debe ser | simple, aqui quizas estan ensayando con otros medios
gente, cual es el problema? ..usen otra distro! -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar
gente, cual es el problema? ..usen otra distro!
y de eso se trata, de encontrar cuales son las debilidades de los modelos de desarrollo de las distintos distros para mejorarlas -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/5/18 Fernando Toledo <[email protected]>:
El Dom 18 May 2008, Marcos Guglielmetti escribió:
El Domingo, 18 de Mayo de 2008 17:12, Diego Saravia escribió: | > Y si los de FF declaraban la marca como invariante? igual en | > Debian | | y lo han hecho, y es correcto | | > ese aspecto de la FDL se piensa como no libre, creo. | | depende de como se lo use | | por otra parte no me consta que el "error" haya sido no | intencional | | con todos los intereses de las agencias de seguridad sobre el soft | libre que no controlan a traves de las empresas, no me extraña que | alguien intente tener una via rapida de acceso a sitios con debian
O sea que la seguridad de cientos de miles de equipos informáticos va a depender cada día más de cómo una organización extremadamente burocrática (aunque democrática y comunitaria) como Debian controla a sus desarrolladores.
Podría gestarse todo un sistema de control al estilo espionaje en este caso [si es que ya no existe]
| cambiar los binarios de distribuciones comerciales debe ser | simple, aqui quizas estan ensayando con otros medios
gente, cual es el problema? ..usen otra distro! --
se puede seguir usando Debian y ser autocritico ... no veo que una cosa excluya a la otra ;-)
El Lun 19 May 2008, dario balozzi escribió:
2008/5/18 Fernando Toledo <[email protected]>:
El Dom 18 May 2008, Marcos Guglielmetti escribió:
El Domingo, 18 de Mayo de 2008 17:12, Diego Saravia escribió: | > Y si los de FF declaraban la marca como invariante? igual en | > Debian | | y lo han hecho, y es correcto | | > ese aspecto de la FDL se piensa como no libre, creo. | | depende de como se lo use | | por otra parte no me consta que el "error" haya sido no | intencional | | con todos los intereses de las agencias de seguridad sobre el soft | libre que no controlan a traves de las empresas, no me extraña que | alguien intente tener una via rapida de acceso a sitios con debian
O sea que la seguridad de cientos de miles de equipos informáticos va a depender cada día más de cómo una organización extremadamente burocrática (aunque democrática y comunitaria) como Debian controla a sus desarrolladores.
Podría gestarse todo un sistema de control al estilo espionaje en este caso [si es que ya no existe]
| cambiar los binarios de distribuciones comerciales debe ser | simple, aqui quizas estan ensayando con otros medios
gente, cual es el problema? ..usen otra distro! --
se puede seguir usando Debian y ser autocritico ... no veo que una cosa excluya a la otra ;-)
claro! pero estamos hablando de pavadas! como si el que metio el bug lo hizo a proposito para cagarle la vida a otro!!! me extraña por aca que todos conocemos como es el modelo de esarrollo del SL el cual nunca esta libre de bugs, y lo moejor para arreglarlos en mandando parches, no matando al pobre negro que metio un dedazo!! ..es mas..silo hizo para cagarle la vida a otro y dejar toso los servidores vulnerables, lo logro!? si x cada mensaje que sufrio este thread, fuese una linea mas de codigo para openshh, no seria mas productivo? -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar
claro! pero estamos hablando de pavadas! como si el que metio el bug lo hizo a proposito para cagarle la vida a otro!!!
nunca se sabe, mas en estos temas, de hecho pregunte en varias listas, nadie me respondio que conoce a los actores involucrados ni dio referencias personales de ellos.
me extraña por aca que todos conocemos como es el modelo de esarrollo del SL el cual nunca esta libre de bugs, y lo moejor para arreglarlos en mandando
asi es, y justamente, el punto distro, es vulnerable a estos problemas, yo hubiese apostado a que toquen los binarios, pero quizas para distros del tipo debian es mas simple hacer lo que hicieron, si es que lo hicieron :)
parches, no matando al pobre negro que metio un dedazo!!
..es mas..silo hizo para cagarle la vida a otro y dejar toso los servidores vulnerables, lo logro!?
eso parece
si x cada mensaje que sufrio este thread, fuese una linea mas de codigo para openshh, no seria mas productivo?
quizas si, quizas no, quizas algunos despierten con estos mensajes, nuncas se sabe el efecto de la palabra supongo que hay buena cantidad de gente intentando asegurarse poder penetrar comodamente a cada sistema que deseen, con windows hay ya muchas historias de como lo hacen, supongo que para suse/redhat y otros, haran algo parecido a windows, bueno no seria extraño que con debian actuen asi -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Mon, May 19, 2008 at 10:47 PM, Diego Saravia <[email protected]> wrote:
nunca se sabe, mas en estos temas, de hecho pregunte en varias listas, nadie me respondio que conoce a los actores involucrados ni dio referencias personales de ellos.
che son unos perros de presa tus "investigadores"... que no pueden ubicar a gente que se expone en publico desde hace siglos. segun parece, ulf moller esta en el equipo de desarollo de openssl desde hace (por lo menos) ocho años: http://www.openssl.org/about/ http://web.archive.org/web/20000815074639/http://www.openssl.org/about/ kurt roeckx es debian developer desde hace por lo menos dos años: http://web.archive.org/web/*/http://qa.debian.org/developer.php?login=kurt@r... colabora reportando bugs de debian desde hace cuatro: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=248207 y se ofrecio a colaborar con el mantenimiento de openssl desde hace casi tres, ante un pedido de ayuda del mantenedor de ese momento: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=332498 la verdad, gente muy sospechosa esta, que aparece de la nada (hace unos 4-8 años) para meter un sabotaje letal... al margen de esto, recien lei un post muy gracioso sobre lo "facil" que resulta comunicarse con el equipo de desarrollo de openssl (una de las razones por las que sucedio este problema): http://advogato.org/person/branden/diary/5.html -- Santiago Roza [email protected]
On Tue, May 20, 2008 at 12:33 AM, Santiago Roza <[email protected]> wrote:
kurt roeckx es debian developer desde hace por lo menos dos años: http://web.archive.org/web/*/http://qa.debian.org/developer.php?login=kurt@r...
Tengo entendido que para ser DD, te tienen que firmar tu clave GPG al menos 2 DD, de manera PERSONAL. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
2008/5/20 Sebastian Bassi <[email protected]>:
Tengo entendido que para ser DD, te tienen que firmar tu clave GPG al menos 2 DD, de manera PERSONAL.
pero tal vez... esos otros dos dd, tambien formen parte de la conspiracion !!!! y los que les firmaron las claves a ellos, tambien !!! estamos rodeados seba !! :P -- Santiago Roza [email protected]
El día 20 de mayo de 2008 10:07, Santiago Roza <[email protected]> escribió:
2008/5/20 Sebastian Bassi <[email protected]>:
Tengo entendido que para ser DD, te tienen que firmar tu clave GPG al menos 2 DD, de manera PERSONAL.
pero tal vez... esos otros dos dd, tambien formen parte de la conspiracion !!!! y los que les firmaron las claves a ellos, tambien !!! estamos rodeados seba !! :P
es probable que exista algun nucleo infiltrado, sin duda que bueno, estas llegando a la misma conclusion! si tiene pies de tigre, patas de tigre y cabeza de tigre .... -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
El día 20 de mayo de 2008 8:55, Sebastian Bassi <[email protected]> escribió:
On Tue, May 20, 2008 at 12:33 AM, Santiago Roza <[email protected]> wrote:
kurt roeckx es debian developer desde hace por lo menos dos años: http://web.archive.org/web/*/http://qa.debian.org/developer.php?login=kurt@r...
Tengo entendido que para ser DD, te tienen que firmar tu clave GPG al menos 2 DD, de manera PERSONAL.
si claro, lo que se hace muchas veces en alguna conferencia ademas no tiene porque ser gente oculta o desconocida, justamente todo lo contrario lo importante de conocer a alguien es conocer su vida, su pensamiento, sus medios de vida, etc
-- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
y se ofrecio a colaborar con el mantenimiento de openssl desde hace casi tres, ante un pedido de ayuda del mantenedor de ese momento: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=332498
no pregunto por referencias web, sino referencias personales conoces alguien que los conozca personalmente? hay muchos patriotas por alli dos años? justo desde el incidente?
la verdad, gente muy sospechosa esta, que aparece de la nada (hace unos 4-8 años) para meter un sabotaje letal...
intersante, cada vez coinciden mas las cosas -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Tue, May 20, 2008 at 9:12 AM, Diego Saravia <[email protected]> wrote:
no pregunto por referencias web, sino referencias personales
yo la verdad no lo conozco a linus torvalds, pero se que existe, y me parece que anda desde hace rato con este tema del kernel. juzgar la fiabilidad de una persona a partir de cuantos conocidos mios lo conocen, no parece un metodo muy razonable.
la verdad, gente muy sospechosa esta, que aparece de la nada (hace unos 4-8 años) para meter un sabotaje letal...
intersante, cada vez coinciden mas las cosas
yo estoy siendo groseramente ironico, y a vos te parece que hablo en serio. no hay manera de razonar con alguien que tiene fe... cualquier argumento, a favor o en contra, siempre encuentra la manera artificial de imaginarse que es a favor. -- Santiago Roza [email protected]
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional
Ahi ya estás pidiendo una prueba imposible (mira aca: http://es.wikipedia.org/wiki/Prueba_diab%C3%B3lica). Al margen de eso, igual voy a morder tu anzuelo :). El grado de incompetencia tecnologica de la mayoria de los integrantes de las agencias de seguridad me hace dudar muchisimo de que sea posible siquiera planificar una operación asi. 24 es solo una serie de TV. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
El Sun, 18 May 2008 14:55:17 -0300 "Sebastian Bassi" <[email protected]> escribió:
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional
Ahi ya estás pidiendo una prueba imposible (mira aca: http://es.wikipedia.org/wiki/Prueba_diab%C3%B3lica). Al margen de eso, igual voy a morder tu anzuelo :). El grado de incompetencia tecnologica de la mayoria de los integrantes de las agencias de seguridad me hace dudar muchisimo de que sea posible siquiera planificar una operación asi. 24 es solo una serie de TV.
y lo de marca con una matriz de puntos 'invisible' en las impresoras? bueno, q se haya descubierto marca algo de incompetencia, pero no significa que haya otras cosas semejantes q quiza no
Al margen de eso, igual voy a morder tu anzuelo :). El grado de incompetencia tecnologica de la mayoria de los integrantes de las agencias de seguridad me hace dudar muchisimo de que sea posible siquiera planificar una operación asi. 24 es solo una serie de TV.
incompetencia???????????? jua, si salvo excepciones controlan la mayoria de las cosas cuantos gobiernos abortaron en america latina? en otros lados? miren irak, se siguen llevando el petroleo, sin pausa, mueren algunos pero el petroleo fluye que paso con el catrina? israel? subsite solito en medio de enemigos que excepciones conocemos? quizas fidel, hasta cierto punto y "por ahora" chavez pero incluso si bien fidel subsisten casi nadie cree ya que cuba sea "el futuro" miren la idea que de stalin tiene el planeta, o de la urss ya me gustaria ser asi de incompetente, tremenda potencia mundial, manejan nuestro planeta y mentes como se les antoja miren solo el conflicto "del campo", la cantidad de gente que piensa en los pobrecitos de los agricultores y en las "malditas retenciones", cuanto costaria nuestra comida sin retenciones -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
miren solo el conflicto "del campo", la cantidad de gente que piensa en los pobrecitos de los agricultores y en las "malditas retenciones", cuanto costaria nuestra comida sin retenciones
Por ahí salieron algunos números el país produce 12 veces la cantidad de alimentosn necesarios para darle de comer a todos los argentinos <nota> Bueh. creo que es offtopic - salvo que digamos que no lo es, o lo incluyamos en la lista - porque para producir se está usando mucho software privativo y debería ser libre ???? </nota> Según la oferta y la demanda los precios deberían bajar ahh, me olvidaba la demanda mundial..... hay mucha hambre y debemos exportar a precios internacionales que siempre son mayores que los locales no podemos vender acá no hay suficiente producción para abastecer la demanda internacional y la local.. falta estímulo al campo dejemos que siembren soja en todo el chaco para que sirve el monte? misiones, alguna variedad adaptada a la patagonia para aprovechar esos campos desaprovechados.. claro transgénicos son todos geniales, la solución al hambre imposible la contaminación génica está todo controlado quien dice eso no sabe es imposible pensar en producir alimentos de otra forma que la actual más ahora que además de alimento producimos petroleo --> biodiesel la gran oportunidad para los argentinos claro porque además de alimentos nos convertimos en parte de la nueva OPEP, u OPEB (B por lo de biocombustibles) Y cuando entren millones, y millones al país verán como las riquezas se derraman sobre toda la población quienes entonces accederán a comprar los alimentos a los precios intenacionales A un ciego le ofrecieron la cura pero dijo que no que prefería la ceguera para seguir mendigando Salu2 Leonardo Leonardo F. Bauchwitz -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQFIML0BtgppKP9+uKcRAgC3AJ9mZ+8Xc7IVQkPkGJVL+5xTfyXnqACdHSGc L+w9OelKp9FjUZVM2LGLRS0= =Apzc -----END PGP SIGNATURE-----
Según la oferta y la demanda los precios deberían bajar
claro todo depende cual sea tu mercado es el mundo? hay hambre, los precios subiran cerramos las fronteras, -> sobra comida, los precios bajaran es simple, elemental watson -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Diego Saravia wrote:
Según la oferta y la demanda los precios deberían bajar
claro todo depende cual sea tu mercado
es el mundo? hay hambre, los precios subiran
cerramos las fronteras, -> sobra comida, los precios bajaran
es simple, elemental watson
Si claro...... lo decía en mi mail aunque de una forma más sarcástica... obvio que lo mío no son las letras.. Salu2 Leo -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQFIMMbLtgppKP9+uKcRAtFnAKCiBz2eTmM+NFxNmPtj2VcJxYgKFgCgjCf3 jzJECnw0+rWpc1JocAj0lYQ= =tk0m -----END PGP SIGNATURE-----
On Sun, May 18, 2008 at 8:59 PM, Diego Saravia <[email protected]> wrote:
Según la oferta y la demanda los precios deberían bajar
claro todo depende cual sea tu mercado
es el mundo? hay hambre, los precios subiran
cerramos las fronteras, -> sobra comida, los precios bajaran
hasta que los productores dejen el campo porque no renta y los precios subiran ... con un agravante importante ... habra menos puestos de trabajo
es simple, elemental watson
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
On Sun, May 18, 2008 at 8:12 PM, Diego Saravia <[email protected]> wrote:
incompetencia???????????? jua, si salvo excepciones controlan la mayoria de las cosas
Depende si miras el vaso medio vacio o medio lleno. Abajo pongo mis ejemplos.
cuantos gobiernos abortaron en america latina? en otros lados?
Esta lista tiene su propia ley de Godwin, en lugar de decir: "A medida que una discusión en Internet se alarga, la probabilidad de que aparezca una comparación en la que se mencione a Hitler o a los nazis tiende a uno." Para nosotros seria: "A medida que una discusión en Internet se alarga, la probabilidad de que aparezca una comparación en la que se mencione al Imperialismo o a Cuba tiende a uno."
miren irak, se siguen llevando el petroleo, sin pausa, mueren algunos pero el petroleo fluye que paso con el catrina?
El Catrina mostró la total inoperancia del gobierno, por donde lo mires. Irak tampoco es un ejemplo de exito. La popularidad de Bush está por el suelo entre otras cosas gracias al resultado de la guerra, tanto por las bajas yankies como porque cualquiera se da cuenta que Irak está igual o pero que con Saddan.
israel? subsite solito en medio de enemigos
Hace 60 años que tienen militarizada a toda la población (3 años de ejercito obligatorio para hombres y 2 para mujeres y sos reservista hasta los 40). Tambien les han dado sus palizas, como en la última guerra con Libano. En la guerra de Yom Kippur estuvo al borde de desaparecer. Actualmente los paises que lo rodean no lo reconocen como estado.
que excepciones conocemos? quizas fidel, hasta cierto punto y "por ahora" chavez pero incluso si bien fidel subsisten casi nadie cree ya que cuba sea "el futuro"
America Latina todavia no se sumó al ALCA. Ni ganas hay de eso en la mayoria de los paises. Los indices de libertad economica de los paises de America Latina son los mas bajos del mundo (solo nos ganan los africanos).
miren solo el conflicto "del campo", la cantidad de gente que piensa en los pobrecitos de los agricultores y en las "malditas retenciones", cuanto costaria nuestra comida sin retenciones
Ni idea de cuanto costaria, pero si veo que con las retenciones igual aumenta todo, incluido la comida. A menos que creas en la inflación del INDEK. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
"A medida que una discusión en Internet se alarga, la probabilidad de que aparezca una comparación en la que se mencione al Imperialismo o a Cuba tiende a uno."
y es una ley totalmente razonable en el fondo de todo estan estas cuestiones :) asi pues, en cualquier ambito que llege al fondo de las cosas se cumplira esa ley
El Catrina mostró la total inoperancia del gobierno, por donde lo mires.
al contrario, sabes que el gobierno fue implacable y celerisimo en sacar los instrumentos legales que permitieron poner en linea a la industria del petroleo luego del catrina. claro, lo que no le intereso no lo hizo
Irak tampoco es un ejemplo de exito.
estan sacando petroleo como bestias de irak, en lo que importa (para ellos) la operacion fue un exito
La popularidad de Bush está por el suelo entre otras cosas gracias al resultado de la guerra,
y eso a quien le importa, si ya no puede ser reelecto
desaparecer. Actualmente los paises que lo rodean no lo reconocen como estado.
y? mira como van al psicologo todos los dias por ello
Ni idea de cuanto costaria, pero si veo que con las retenciones igual aumenta todo, incluido la comida. A menos que creas en la inflación del INDEK.
pero muchisimo menos de lo que aumentarian sin las mismas -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
2008/5/18 minombresbond <[email protected]>:
y lo de marca con una matriz de puntos 'invisible' en las impresoras? bueno, q se haya descubierto marca algo de incompetencia, pero no significa que haya otras cosas semejantes q quiza no
La verdad que es un excelente contraejemplo de mi postura. Por eso puse "la mayoría", porque ejemplos como eso muestra que tienen algunas cabezas pensantes. No dudo de la existencia de estas cabezas, pero si del sistema en general, donde el managment decide y no siempre con los mejores criterios tecnicos. Tambien pasa en muchas empresas, contratan gente capaz que pero la burocracia, las internas, la politica y otros factores hacen que no puedan desarrollar todo el potencial. -- Sebastián Bassi (セバスティアン). Diplomado en Ciencia y Tecnología. Curso Biologia molecular para programadores: http://tinyurl.com/2vv8w6 Mostrá tu código: http://www.pastecode.com.ar GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D
El 18/05/2008 18:57, minombresbond escribió:
El Sun, 18 May 2008 14:55:17 -0300 "Sebastian Bassi" <[email protected]> escribió:
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional Ahi ya estás pidiendo una prueba imposible (mira aca: http://es.wikipedia.org/wiki/Prueba_diab%C3%B3lica). Al margen de eso, igual voy a morder tu anzuelo :). El grado de incompetencia tecnologica de la mayoria de los integrantes de las agencias de seguridad me hace dudar muchisimo de que sea posible siquiera planificar una operación asi. 24 es solo una serie de TV.
y lo de marca con una matriz de puntos 'invisible' en las impresoras? bueno, q se haya descubierto marca algo de incompetencia, pero no significa que haya otras cosas semejantes q quiza no
En realidad, si decodificás esas marcas al revés, encontrarás un mensaje satánico, que hace mención a una gran hecatombe y debacle total, que se desencadenará luego de encontrarse un terrible bug en un paquete de ssl en debian y la aparición de conspiraciones... pero solo es un mito :p
El Tue, 20 May 2008 22:55:08 -0300 Pablo Lillia <[email protected]> escribió:
El 18/05/2008 18:57, minombresbond escribió:
El Sun, 18 May 2008 14:55:17 -0300 "Sebastian Bassi" <[email protected]> escribió:
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional Ahi ya estás pidiendo una prueba imposible (mira aca: http://es.wikipedia.org/wiki/Prueba_diab%C3%B3lica). Al margen de eso, igual voy a morder tu anzuelo :). El grado de incompetencia tecnologica de la mayoria de los integrantes de las agencias de seguridad me hace dudar muchisimo de que sea posible siquiera planificar una operación asi. 24 es solo una serie de TV.
y lo de marca con una matriz de puntos 'invisible' en las impresoras? bueno, q se haya descubierto marca algo de incompetencia, pero no significa que haya otras cosas semejantes q quiza no
En realidad, si decodificás esas marcas al revés, encontrarás un mensaje satánico, que hace mención a una gran hecatombe y debacle total, que se desencadenará luego de encontrarse un terrible bug en un paquete de ssl en debian y la aparición de conspiraciones... pero solo es un mito :p
Servicios secretos de EE UU poseen los códigos secretos de las impresoras láser a color, por Ria Novosti http://www.voltairenet.org/article130016.html "Las impresoras láser a color de las marcas más conocidos estampan unos códigos de identificación sobre todos los documentos que imprimen, y esos códigos pueden ser leídos por los servicios secretos de Estados Unidos, informa la oficina norteamericana de «Electronic Frontier Foundation», organización que defiende las libertades civiles y se especializa en los derechos de los usuarios. Secret Code in Color Printers Lets Government Track You Tiny Dots Show Where and When You Made Your Print http://www.eff.org/press/archives/2005/10/16 identificacion oculta impresa por xerox decodificada por la EEF http://w2.eff.org/Privacy/printers/docucolor/ Sleuths Crack Tracking Code Discovered in Color Printers http://www.washingtonpost.com/wp-dyn/content/article/2005/10/18/AR2005101801... lista de las impresoras q imprimen un codigo de identificacion http://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-d... http://www.uberbin.net/archivos/rants/las-impresoras-y-la-privacidad.php http://www.potaje.net/2006/03/codigo-de-rastreo-en-impresoras-laser-color/ etc.. http://www.google.com.ar/search?q=printers+secret+tracking+dot saludos!
Por eso lo mejor es convertirse en un activista ecológico y no imprimir "salve un árbol no imprima!! " Salu2 Leonardo
Servicios secretos de EE UU poseen los códigos secretos de las impresoras láser a color, por Ria Novosti http://www.voltairenet.org/article130016.html
"Las impresoras láser a color de las marcas más conocidos estampan unos códigos de identificación sobre todos los documentos que imprimen, y esos códigos pueden ser leídos por los servicios secretos de Estados Unidos, informa la oficina norteamericana de «Electronic Frontier Foundation», organización que defiende las libertades civiles y se especializa en los derechos de los usuarios.
Secret Code in Color Printers Lets Government Track You Tiny Dots Show Where and When You Made Your Print http://www.eff.org/press/archives/2005/10/16
identificacion oculta impresa por xerox decodificada por la EEF http://w2.eff.org/Privacy/printers/docucolor/
Sleuths Crack Tracking Code Discovered in Color Printers
http://www.washingtonpost.com/wp-dyn/content/article/2005/10/18/AR2005101801...
lista de las impresoras q imprimen un codigo de identificacion
http://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-d...
http://www.uberbin.net/archivos/rants/las-impresoras-y-la-privacidad.php
http://www.potaje.net/2006/03/codigo-de-rastreo-en-impresoras-laser-color/
etc.. http://www.google.com.ar/search?q=printers+secret+tracking+dot
saludos!
-- Leonardo Federico Bauchwitz ------------------------------------------ Hipatia: http://hipatia.net Red social: http://aty.hipatia.net
ahora, cuantos arboles cuesta trasmitir un bit? El día 21 de mayo de 2008 9:44, Leonardo Federico Bauchwitz < [email protected]> escribió:
Por eso lo mejor es convertirse en un activista ecológico y no imprimir
"salve un árbol no imprima!! "
Salu2 Leonardo
Servicios secretos de EE UU poseen los códigos secretos de las impresoras láser a color, por Ria Novosti http://www.voltairenet.org/article130016.html
"Las impresoras láser a color de las marcas más conocidos estampan unos códigos de identificación sobre todos los documentos que imprimen, y esos códigos pueden ser leídos por los servicios secretos de Estados Unidos, informa la oficina norteamericana de «Electronic Frontier Foundation», organización que defiende las libertades civiles y se especializa en los derechos de los usuarios.
Secret Code in Color Printers Lets Government Track You Tiny Dots Show Where and When You Made Your Print http://www.eff.org/press/archives/2005/10/16
identificacion oculta impresa por xerox decodificada por la EEF http://w2.eff.org/Privacy/printers/docucolor/
Sleuths Crack Tracking Code Discovered in Color Printers
http://www.washingtonpost.com/wp-dyn/content/article/2005/10/18/AR2005101801...
lista de las impresoras q imprimen un codigo de identificacion
http://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-d...
http://www.uberbin.net/archivos/rants/las-impresoras-y-la-privacidad.php
http://www.potaje.net/2006/03/codigo-de-rastreo-en-impresoras-laser-color/
etc.. http://www.google.com.ar/search?q=printers+secret+tracking+dot
saludos!
-- Leonardo Federico Bauchwitz ------------------------------------------ Hipatia: http://hipatia.net Red social: http://aty.hipatia.net
_______________________________________________ Solar-general mailing list [email protected] https://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Diego Saravia [email protected] NO FUNCIONA->[email protected]
En realidad, si decodificás esas marcas al revés, encontrarás un mensaje satánico, que hace mención a una gran hecatombe y debacle total, que se desencadenará luego de encontrarse un terrible bug en un paquete de ssl en debian y la aparición de conspiraciones... pero solo es un mito :p
si, porque la verdad esta en la conspiracion de los lagartos -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional
con todos los intereses de las agencias de seguridad sobre el soft libre que no controlan a traves de las empresas, no me extraña que alguien intente tener una via rapida de acceso a sitios con debian
claro, es una conspiracion internacional tan secreta que la anunciaron en una lista de correo publica... "che, esta bien si meto este backdoor porque me lo piden la cia y la nsa?"... "dale pa' adelante negro, que yo no digo nada". -- Santiago Roza [email protected]
2008/5/18 Santiago Roza <[email protected]>:
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional
con todos los intereses de las agencias de seguridad sobre el soft libre que no controlan a traves de las empresas, no me extraña que alguien intente tener una via rapida de acceso a sitios con debian
claro, es una conspiracion internacional tan secreta que la anunciaron en una lista de correo publica... "che, esta bien si meto este
tan publica que paso cuanto tiempo hasta que se destape la olla? si la mayoria de estas cosas no necesitan ser secretas ..... -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On Sun, May 18, 2008 at 11:45 PM, Diego Saravia <[email protected]> wrote:
tan publica que paso cuanto tiempo hasta que se destape la olla?
la torpeza ajena para darse cuenta de lo que estaba pasando, no lo hace secreto ni sospechoso. nadie en su sano juicio que quisiese meter en backdoor, avisaria en la lista oficial (y publica) de desarrollo del paquete, mostrando cuales son las lineas de codigo que va a comentar, y encima pidiendo permiso para hacerlo. no tiene ningun sentido. -- Santiago Roza [email protected]
El día 19 de mayo de 2008 8:02, Santiago Roza <[email protected]> escribió:
On Sun, May 18, 2008 at 11:45 PM, Diego Saravia <[email protected]> wrote:
tan publica que paso cuanto tiempo hasta que se destape la olla?
la torpeza ajena para darse cuenta de lo que estaba pasando,
jajajaj, la culpa la tienen los que no se dieron cuenta?????
no lo hace secreto ni sospechoso. nadie en su sano juicio que quisiese meter en backdoor, avisaria en la lista oficial (y publica) de desarrollo del paquete, mostrando cuales son las lineas de codigo que va a comentar, y encima pidiendo permiso para hacerlo. no tiene ningun sentido.
no?, parece haber funcionado, nadie se dio cuenta por un buen tiempo quizas sea "la tecnica" para meter ese tipo de cuestiones. alguien lo pregunta, alguien lo contesta, todo parece normal pregunto, alguien conoce personalmente a esa gente, que hacen, en que trabajan, alguien puede dar fe por ellos -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
El Dom 18 May 2008, Diego Saravia escribió:
2008/5/18 Santiago Roza <[email protected]>:
On Sun, May 18, 2008 at 12:12 PM, Diego Saravia <[email protected]> wrote:
por otra parte no me consta que el "error" haya sido no intencional
con todos los intereses de las agencias de seguridad sobre el soft libre que no controlan a traves de las empresas, no me extraña que alguien intente tener una via rapida de acceso a sitios con debian
claro, es una conspiracion internacional tan secreta que la anunciaron en una lista de correo publica... "che, esta bien si meto este
tan publica que paso cuanto tiempo hasta que se destape la olla?
si la mayoria de estas cosas no necesitan ser secretas .....
Eso denota como esta decayendo la calidad de los que hacemos el software libre. ..que discusión al pedo.. en fin ..To bug or not To bug -- Dock Sud BBS http://www.docksud.com.ar telnet://bbs.docksud.com.ar
El Sun, 18 May 2008 11:39:21 +0200 Marcos Guglielmetti <[email protected]> escribió:
| por algo finalmente RMS decidio luego de bastante analisis que el | TeX era software libre a pesar de que pide que si modificas un | archivo le cambies el nombre. | | >Como usuario final, sabes que Iceweasel no | > es lo mismo que Firefox (es obvio que un usuario final no se va | > a poner a leer changelogs para ver en que varia un software de | > otro).
Hablando de estas cosas, yo tengo un problema ahora: la música *no necesita* ser libre, pero si alguien la restringe para uso comercial (o sea, que no se pueda comercializar, pero sí que se pueda hacer cualquier otra cosa) no la puedo incluir en un CD o DVD de Musix porque impediría la libre circulación. Se crea algo medio paradójico en un punto
es un tema que vale la pena prestarle atencion por dos cosas: primero porque he observado q muchas 'movidas contraculturales' para etiquetarlas de alguna manera, q descubren el potencial subversivo del copyleft contra, por ejemplo, de la hegemonía de los medios masivos de comunicación y distribucion cultural sostenidos en el paradigma del copyright etc. adoptan licencias cc no-comerciales como parte de su activismo politico/artistico, asumiendo que eso es copyleft, y desde mi punto de vista, hara q esas obras (y sus derivadas!) sean no-libres por toda la vida de los autores y 70 años mas! segundo, quiza haya que analizar un poco mas a fondo cuales son las causas o razones que llevan a esos autores a elegir esa forma de licenciamiento de sus obras, quiza haya factores que a primera vista no se toman en cuenta y sean atendibles
yo tengo un problema ahora: la música *no necesita* ser libre ... no la puedo incluir en un CD o DVD de Musix
eso justamente por ahi demuestra que si necesita ser libre :P en fin, creo que es un debate q hay q tener en cuenta saludos!
El Domingo, 18 de Mayo de 2008 23:54, minombresbond escribió: | El Sun, 18 May 2008 11:39:21 +0200 | | Marcos Guglielmetti <[email protected]> escribió: | > | por algo finalmente RMS decidio luego de bastante analisis | > | que el TeX era software libre a pesar de que pide que si | > | modificas un archivo le cambies el nombre. | > | | > | >Como usuario final, sabes que Iceweasel no | > | > es lo mismo que Firefox (es obvio que un usuario final no | > | > se va a poner a leer changelogs para ver en que varia un | > | > software de otro). | > | > Hablando de estas cosas, yo tengo un problema ahora: la música | > *no necesita* ser libre, pero si alguien la restringe para uso | > comercial (o sea, que no se pueda comercializar, pero sí que se | > pueda hacer cualquier otra cosa) no la puedo incluir en un CD o | > DVD de Musix porque impediría la libre circulación. Se crea algo | > medio paradójico en un punto | | es un tema que vale la pena prestarle atencion por dos cosas: | | primero porque he observado q muchas 'movidas contraculturales' | para etiquetarlas de alguna manera, q descubren el potencial | subversivo del copyleft contra, por ejemplo, de la hegemonía de | los medios masivos de comunicación y distribucion cultural | sostenidos en el | paradigma del copyright etc. adoptan licencias cc no-comerciales | como parte de su activismo politico/artistico, asumiendo que eso | es copyleft, y desde mi punto de vista, hara q esas obras (y sus | derivadas!) sean no-libres por toda la vida de los autores y 70 | años mas! El autor puede re licenciarla cuando quiera y como quiera, incluso ponerle más de una licencia, no veo ese riesgo | segundo, quiza haya que analizar un poco mas a fondo cuales son | las causas o razones que llevan a esos autores a elegir esa | forma de licenciamiento de sus obras, quiza haya factores | que a primera vista no se toman en cuenta y sean atendibles | Un músico me decía que no quería que su canción apareciera explotada comercialmente en una publicidad, ponele, de TV. Así y todo, tenés por ejemplo Elephants Dream, que liberó todo bien y se hizo conocido el corto, fijate que lo tuvieron que usar desde Microsoft.com porque quizá no exista otra peli libre de esa calidad | > yo tengo un problema ahora: la música *no | > necesita* ser libre ... no la puedo incluir en un CD o DVD de | > Musix | | eso justamente por ahi demuestra que si necesita ser libre :P | | en fin, creo que es un debate q hay q tener en cuenta | | saludos! -- Marcos Guglielmetti - www.musix.org.ar Próximos eventos: * Concurrir al "debate sobre Educacion en Informatica: martes 20 a las 10hs en la Direccion General de Cultura y Educacion (13 y 56 - La Plata- 1er piso). * Asistir al "Congreso nacional de estudiantes de ingeniería en en sistemas de informacion" La Plata UTN, 21, 22 y 23 de Mayo http://www.frlp.utn.edu.ar/web/ceneisi/home.html Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://www.mastermagazine.info/articulo/12831.php http://www.musix.org.ar/wiki/index.php/Comunicado_de_prensa http://wiki.gleducar.org.ar/wiki/Razones_para_usar_software_libre_en_educaci... 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa
2008/5/18 Marcos Guglielmetti <[email protected]>:
El Domingo, 18 de Mayo de 2008 23:54, minombresbond escribió: | El Sun, 18 May 2008 11:39:21 +0200 | | Marcos Guglielmetti <[email protected]> escribió:
| segundo, quiza haya que analizar un poco mas a fondo cuales son | las causas o razones que llevan a esos autores a elegir esa | forma de licenciamiento de sus obras, quiza haya factores | que a primera vista no se toman en cuenta y sean atendibles |
Un músico me decía que no quería que su canción apareciera explotada comercialmente en una publicidad, ponele, de TV.
la solucion a eso no seria una clase de licencia que impida el uso de su cancion en toda obra no libre, si la publicidad no es obra derivada, podria haber una clausula explicita q impida su uso como parte de obras no libres (solo seria profundizar el copyleft), debe haber licencias de ese tipo, ocurre q ponerse a leer e interpretar licencias es algo bastante tedioso Así y todo, tenés por ejemplo Elephants Dream, que liberó todo bien y
se hizo conocido el corto, fijate que lo tuvieron que usar desde Microsoft.com porque quizá no exista otra peli libre de esa calidad
q fue lo q paso con microsoft? saludos!
El Lunes, 19 de Mayo de 2008 04:31, minombresbond escribió: | 2008/5/18 Marcos Guglielmetti <[email protected]>: | > El Domingo, 18 de Mayo de 2008 23:54, minombresbond escribió: | > | El Sun, 18 May 2008 11:39:21 +0200 | > | | > | Marcos Guglielmetti <[email protected]> escribió: | > | | > | | > | | > | | > | segundo, quiza haya que analizar un poco mas a fondo cuales | > | son las causas o razones que llevan a esos autores a elegir | > | esa forma de licenciamiento de sus obras, quiza haya factores | > | que a primera vista no se toman en cuenta y sean atendibles | > | > Un músico me decía que no quería que su canción apareciera | > explotada comercialmente en una publicidad, ponele, de TV. | | la solucion a eso no seria una clase de licencia que impida el uso | de su cancion en toda obra no libre, La GPL no sería un poco así? porque ¿quién va a hacer una publicidad comercial por TV bajo licencia GPL? | si la publicidad no es obra | derivada, podria haber una clausula explicita q impida su uso como | parte de obras no libres (solo seria profundizar el copyleft), | debe haber licencias de ese tipo, ocurre q ponerse a leer e | interpretar licencias es algo bastante tedioso | | Así y todo, tenés por ejemplo Elephants Dream, que liberó todo | bien y | | > se hizo conocido el corto, fijate que lo tuvieron que usar desde | > Microsoft.com porque quizá no exista otra peli libre de esa | > calidad | | q fue lo q paso con microsoft? | Utilizaron la pelicula libre para mostrar la capacidad del formato wmv, buscalo en google. Eso demuestra que liberar las cosas bien te puede dar una publicidad enorme como artista | | saludos! -- Marcos Guglielmetti - www.musix.org.ar Próximos eventos: * Concurrir al "debate sobre Educacion en Informatica: martes 20 a las 10hs en la Direccion General de Cultura y Educacion (13 y 56 - La Plata- 1er piso). * Asistir al "Congreso nacional de estudiantes de ingeniería en en sistemas de informacion" La Plata UTN, 21, 22 y 23 de Mayo http://www.frlp.utn.edu.ar/web/ceneisi/home.html Decile NO! a la privatización de la educación en Argentina 0. "Plan de alfabetización digital en base a Software Libre" 1. Informate: http://www.mastermagazine.info/articulo/12831.php http://www.musix.org.ar/wiki/index.php/Comunicado_de_prensa http://wiki.gleducar.org.ar/wiki/Razones_para_usar_software_libre_en_educaci... 2. Te interesa? Unite! http://groups.google.com/group/alfabetizaciondigital/ 3. Conocés alguien a quien pueda interesarle? Debemos llegar a los gremios docentes, no-docentes y centros de estudiantes --------- Colaboradores en prensa y difusión del software libre en general: http://salta.org.ar/wiki/bin/view/SoftwareLibre/SolarPrensa
es un tema que vale la pena prestarle atencion
asi es, hace años que denuncio las cc por este tema toda esta movida de cc, bienes comunes o publicos, etc etc es altamente corrosiva para el movimiento puede ser util pero si no se tiene cuidado sera su tumba -- Diego Saravia [email protected] NO FUNCIONA->[email protected]
On May 18, 2008, Marcos Guglielmetti <[email protected]> wrote:
Y si los de FF declaraban la marca como invariante?
Es decir, no se permite quitarla, y no se permite mantenerla cuando haya cambios, pero no se puede prohibir cambios? Abogados ya me dijeron que cosas así no se sostiene jurídicamente. Hay que elegir cuál de los dos actos vas a permitir: quitarla o mantenerla. -- Alexandre Oliva http://www.lsd.ic.unicamp.br/~oliva/ Free Software Evangelist oliva@{lsd.ic.unicamp.br, gnu.org} FSFLA Board Member ¡Sé Libre! => http://www.fsfla.org/ Red Hat Compiler Engineer aoliva@{redhat.com, gcc.gnu.org}
On Fri, May 16, 2008 at 6:25 PM, dario balozzi <[email protected]> wrote:
Es decir, Ulf le dice "estoy a favor de remover las asignaciones de memorias no-inicializadas puestas para favorecer la entropia ya que no ayudan mucho". En ningun lugar Ulf le dice, ok maestro, dale masa nomas, comenta todas las lineas de md_rand.c donde veas algo que dice "MD_Update(&m,buf,j);" y siga el baile siga el baile
bueh... pero le dice que no cree que vaya a traer problemas, y que esta a favor de eliminarlo si ayuda para depurar... no creo que ese sea un mensaje muy ambiguo, a menos que todo lo menos obvio que "ok maestro" lo consideremos como ambiguo.
yo no esperaria que los desarrolladores de openssl tengan que ocuparse de los parches[1] que deciden los mantenedores de paquetes de debian ... suficientes problemas tendran ellos con su propio proyecto ...
todo proyecto serio sabe que su software (casi) nunca llega directamente a los usuarios, sino a traves de las distros. y debian / ubuntu no es una distro menor. por eso es que la mayoria de los proyectos o proveen paquetes directamente, o colaboran con el mantenimiento de los oficiales. ningun proyecto grande puede decir "debian no me importa".
es mas, es posible que varios de los desarrolladores de openssl se esten matando de risa por lo que paso
no deberian. es un error que tambien se les paso a ellos, del que fueron avisados previamente en su lista dev (y no vieron nada), y que estuvo durante dos años en dos de las distros mas usadas del mundo (y no vieron nada). no hay manera de esquivar semejante responsabilidad.
... quizas varios corran slackware y no debian ...
ah claro, en slackware estas cosas no pasan; es esa misma distro en la que el "dueño" se enfermo, y no hubo parches de seguridad durante meses? nadie es perfecto... -- Santiago Roza [email protected]
participants (12)
-
Alexandre Oliva -
Carlos Cesar Oegg -
dario balozzi -
Diego Saravia -
Fernando Toledo -
Leonardo Federico Bauchwitz -
Marcos Guglielmetti -
minombresbond -
Pablo Lillia -
Pablo Manuel Rizzo -
Santiago Roza -
Sebastian Bassi