Ya está disponible Zorin OS 15.2, la nueva versión de la distribución Linux que le quiere disputar el puesto de la más recomendable para los recién llegado de Windows a la mismísima Linux Mint. ¿Buscas una alternativa bonita, sencilla y enfocada al cien por cien en el usuario doméstico de PC? Esta es una candidata a considerar.

Zorin OS 15.2 es la nueva actualización de Zorin OS 15 y Zorin OS 15.1, lo cual es una evidencia en toda regla, pero señalarla nos sirve también para enlazar los artículos que recogen las novedades de ambos lanzamientos, que en conjunto y de manera incremental conforman la versión más ambiciosa hasta la fecha de esta distribución.

Nos ahorramos por lo tanto repetir lo que ya hemos contado y nos centramos en Zorin OS 15.2, que no recibe con demasiadas novedades, pero sí con las suficientes como para fijarnos en ella. Comenzando por la actualización de los componentes base, que son los que trajo Ubuntu 18.04.4 LTS el mes pasado e incluyen como elemento destacado al kernel Linux 5.3, con todas las mejoras de soporte que ello conlleva.

Por lo demás, Zorin OS 15.2 actualiza aplicaciones como LibreOffice (6.3.5.2), GIMP (2.10.14) y otras tantas y hasta ahí llega lo que ofrece este lanzamientos, una actualización de mantenimiento comparable a la mencionada Ubuntu 18.04.4 LTS, con el añadido de las aplicaciones. Es, en definitiva, una renovación del medio de instalación dirigido a nuevas instalaciones, pues los usuarios que la tengan ya instalada y actualizada están servidos.

Si no conoces mucho Zorin OS, nos remitimos a la introducción del artículo: es una distro de usuario final de PC, se basa en Ubuntu, cuenta con un escritorio propio adaptado a partir de GNOME y al ojo tiene muy buena pinta. Te recordamos asimismo que está disponible en cuatro ediciones: Ultimate (de pago y con algunos extras superfluos), Core, Lite y Education. Las que te interesa probar son Core o Lite, esta última con escritorio Xfce.

Según cuentan sus desarrolladores, la actual versión y sus actualizaciones acumulan ya más de 900 000 descargas, la mayoría de las cuales provienen de Windows y Mac «reflejando nuestra misión de llevar el poder de Linux a las personas que nunca antes tuvieron acceso a él». No es para tanto, desde luego, pero más allá del autobombo es una propuesta llamativa.

Entreda: Muylinux

Azure Sphere es el primer sistema basado en Linux desarrollado por Microsoft, está diseñado para el Internet de las cosas (IoT) y tras casi dos años en el horno, acaba de ver la luz, según informan en The Register.

Azure Sphere se anunció en abril de 2018 y con bastante bombo, pues se le llegó a denominar como «el primer Linux de Microsoft». No es tal cosa. O no lo es del todo. Para cuando se supo de Azure Sphere, Microsoft ya llevaba tiempo trabajando en la implementación de Windows Subsystem for Linux (WSL) en Windows 10 y antes había dado a conocer Azure Cloud Switch, otro proyecto basado en Linux que también se extendió mediáticamente como la primera distribución Linux de Microsoft, aunque lo cierto es que se trata de una aplicación específica con enfoque de uso interno.

Con todo, Azure Sphere sí que puede ser considerado como el primer sistema operativo completo de Microsoft basado en Linux, por más que no se vaya a distribuir así como así. Su nombre no lleva a engaño y según lo presentan es «una solución integral de seguridad de IoT que incluye hardware, sistema operativo y componentes en la nube, para proteger activamente sus dispositivos, su empresa y sus clientes». Ergo, esto no es competencia para los GNU/Linux diseñado para el IoT, sino una herramienta intrínsecamente ligada a Azure, la plataforma de servicios en la nube de Microsoft.

Como recogimos entonces, Azure Sphere se centra en la creación de dispositivos «MCU (dispositivos con microcontroladores IoT con todos los componentes (CPU, RAM, ROM…) necesarios para su conexión) altamente seguros y conectados a Internet» desarrollados en torno a tres componentes básicos:

• Microcontroladores certificados Azure Sphere (MCU), un nuevo tipo de chips que combinan el proceso de aplicaciones en tiempo real con conectividad y seguridad desarrollado por Microsoft que surge, entre otras cosas, de las experiencia de la compañía con Xbox.
• Azure Sphere OS, un nuevo sistema operativo diseñado de acuerdo a la protección por capas mencionada, basado en los avances de Microsoft y construido con «un kernel de Linux personalizado para crear un entorno de software altamente seguro y una plataforma confiable para las nuevas experiencias de IoT».
• Servicio de seguridad de Azure Sphere, un servicio en la nube dedicado a la protección de los dispositivos que hagan uso de Azure Sphere el cual contempla medidas de protección «de dispositivo a dispositivo y de dispositivo a nube a través de autenticación basada en certificados, detección de amenazas de seguridad y actualizaciones de software».

Toda la información en la página oficial de Azure Sphere.

En resumen, Microsoft sigue nutriendo de soluciones el área de negocio que más réditos les está dando, y no es ni Xbox, ni Windows ni Office (aunque esta última también les va bastante bien), sino los servicios profesionales ligados a Azure. La semana pasada tuvimos otro ejemplo en este sentido con el anuncio de Microsoft Defender para Linux, aunque no es tal y como suena y se reduce, de nuevo, a Azure.

The Linux Foundation ha publicado su informe Census II, con el pretende identificar “los componentes de software libre y de código abierto (FLOSS) más utilizados en aplicaciones de producción y comenzar a examinarlos para detectar posibles vulnerabilidades.”

Census II es el primer estudio importante de este tipo, pero no es un análisis final. Siendo más concretos, da los primeros pasos importantes y presenta una metodología para comprender y abordar las complejidades estructurales y de seguridad del software Open Source, además de identificar lo que se ha mencionado en el párrafo anterior.

¿Cuáles son los proyectos Open Source más populares?

Para la elaboración del informe, Core Infrastructure Initiative (CII) y el Laboratorio para Ciencia de Innovación de Harvard (LISH) han unido sus fuerzas con empresas de seguridad como Snyk y Synopsys Cybersecurity Research Center para combinar datos de uso privado con otros públicamente para identificar más de 200 de los proyectos de software Open Source más utilizados, los cuales han sido divididos en dos categorías: los que se basan en JavaScript y los que no. Los primeros cobran especial relevancia debido al ecosistema NPM, que contiene decenas de componentes que han sido escritos con unas pocas decenas de líneas de código de JavaScript y en muchos casos sin que haya funciones declaradas. Curiosamente, aquí no se encuentran pedazos de software populares como podrían serlo Linux, Apache y MySQL, por nombrar tres ejemplos socorridos.

Además, y siguiendo la línea del informe publicado hace poco por Red Hat, se recalca la cada vez mayor importancia del FLOSS en el mundo empresarial. Frank Nagle, profesor de la Escuela de Negocios de Harvard y codirector del informe Census II, ha comentado que “el FLOSS fue visto por mucho tiempo como el dominio de los aficionados y manitas de la computación. Sin embargo, ahora se ha convertido en un componente integral de la economía moderna y fundamental de las tecnologías cotidianas como teléfonos inteligentes, automóviles, Internet de las cosas y numerosas piezas de infraestructura crítica. Comprender qué componentes son los más utilizados y los más vulnerables nos permitirá ayudar a garantizar la salud continua del ecosistema y la economía digital.”

Aunque los grandes proyectos suelen acaparar el protagonismo, el hecho de no poner un ojo supervisando proyectos aparentemente más pequeños puede terminar teniendo consecuencias catastróficas. Esto se vio hace unos años con el caso de Heartbleed, la vulnerabilidad hallada en OpenSSL que dejó en pañales toda la web. Dicha situación obligó a mover fichas para que la biblioteca criptográfica tuviera un mantenimiento y una supervisión correctos, ya que el código abierto no proporciona seguridad de por el hecho de serlo, si bien la mayor transparencia ayuda en la detección de vulnerabilidades y permite auditar código sin compromisos.

A pesar de que el Open Source lleva tiempo intentando penetrar en el mercado de masas, donde tiene actualmente su principal nicho es en los desarrolladores, que muchas veces descubren un software y luego deciden descargarlo e implementarlo en los prototipos de sus proyectos. Aquí es importante tener en cuenta el ecosistema de NPM, donde el 47% de los paquetes tienen entre 0 y 1 funciones, siendo la media del total 112 líneas de código en JavaScript. Esto no solo pone de relieve el pequeño tamaño de los proyectos con los que suelen trabajar muchos desarrolladores, sino que contrasta con las 2.232 líneas de código que tiene de media un módulo de Python alojados en el repositorio PyPI. Sin más dilación, vamos a mencionar los componentes de software Open Source más utilizados en cada una de las categorías establecidas por el estudio.

Programas de JavaScript más usados:

• Async: Un módulo de utilidad que proporciona funciones para trabajar con JavaScript asíncrono. Aunque originalmente se diseñó para ser uado con Node.js y se puede instalar a través del comando “npm install async”, es posible usarlo directamente en el navegador.
• Inherits: Herencia amigable con el navegador totalmente compatible con las herencias del node.js estándar.
• Isarray: Matriz para navegadores más antiguos y versiones obsoletas de Node.js.
• Kind-of: Obtiene el tipo nativo de JavaScript de un valor.
• Lodash: Una moderna biblioteca de utilidades de JavaScript que ofrece modularidad, rendimiento y extras.
• Minimist: Opciones de argumento de análisis.
• Natives: Llama a los módulos JavaScript nativos de Node.js.
• Qs: Una biblioteca de parseo y conversación a string de cadenas de consulta con cierta seguridad adicional
• Readable-stream:: Flujos principales de Node.js para el espacio de usuario.
• String_decoder:: Node-core string_decoder para el espacio de usuario.

Los componentes más usados que no están hechos con JavaScript:

• Com.fasterxml.jackson.core:jackson-core: Una parte central de Jackson, un procesador JSON (JavaScript Object Notation) que define la API Streaming y las abstracciones básicas compartidas.
• Com.fasterxml.jackson.core:jackson-databind: Paquete general de enlace de datos para Jackson (2.x). Funciona en implementaciones de API de transmisión.
• Com.google.guava:guava: Bibliotecas principales de Google para Java.
• Commons-codec: El software Apache Commons-Codec proporciona implementaciones de codificadores y decodificadores comunes como Base64, Hex, Fonética y URL.
• Commons-io: Commons IO es una biblioteca de utilidades para ayudar con el desarrollo de la funcionalidad entrada-salida.
• Httpcomponents-client: El proyecto Apache HttpComponents es un conjunto de herramientas de componentes Java de bajo nivel centrados en HTTP y protocolos asociados.
• Httpcomponents-core: Lo mismos que el anterior.
• Logback-core: El marco de registro confiable, genérico, rápido y flexible para Java.
• Org.apache.commons: commons-lang3: Un paquete de clases de utilidad Java para las clases que están en la jerarquía de java.lang, o que se consideran tan estándar como para justificar la existencia en java.lang.
• Slf4j: Fachada de registro simple para Java.

Los principales problemas en el Open Source

Los investigadores tras el informe descubrieron que el mito del desarrollador único de código abierto que trabaja por amor al arte es solo eso: un mito. Un programador puede comenzar en casa, pero no se queda ahí a menos que le guste su oficina en casa. En lugar de eso, lo que se plasma en el informe Census II es una alta correlación entre estar empleado y ser uno de los principales contribuyentes a los paquetes FOSS más populares.

El punto expuesto en el párrafo anterior tampoco es que sea una sorpresa, sino que ya se ha visto en otras ocasiones, como por ejemplo en GitHub, donde un porcentaje importante de los contribuidores a los proyectos más relevantes proceden de grandes corporaciones como Microsoft. No, el Open Source ya no es un “movimiento rebelde”, sino que se ha consolidado como un motor importante de muchas grandes empresas del mundo.

Por otro lado, los investigadores han encontrado diversos problemas comunes entre en los componentes Open Source. El primero de estos es la falta de un esquema de nomenclatura estandarizado para los componentes de software, que hace que el seguimiento de estos programas sea un gran problema.

The Linux Foundation y sus socios creen que existe una “necesidad crítica de crear un esquema de denominación de componentes de software estandarizado. Hasta que exista, las estrategias para la seguridad del software, la transparencia y más tendrán un efecto limitado. Las organizaciones seguirán siendo categóricamente incapaces de comunicarse entre sí”, algo a lo que suma “la frecuencia y la sofisticación crecientes de los incidentes de ciberseguridad en los que la cadena de suministro de software juega un papel importante.”

El segundo problema es que muchos de estos programas viven de la mano de desarrolladores individuales. “De los diez paquetes de software más utilizados en nuestro análisis, el equipo de CII descubrió que siete estaban alojados en cuentas de desarrolladores individuales”. ¿Qué sucede si una de estas cuentas es hackeada? Lastimosamente, aquí hay ejemplos de proyectos que han acabado mal debido al hackeo de la cuenta de sus propietarios, que eran personas individuales.

Por ejemplo, un programa de Node.js llamado left-pad fue eliminado por su desarrollador, provocando que miles de programas JavaScript npm fallaran. Otro ejemplo fue el hecho de que un hacker obtuvo acceso a la popular biblioteca de JavaScript Event-Stream y colocó una puerta trasera en el código. Luego agregó código malicioso en la biblioteca, lo que le permitió robar Bitcoin.

Está claro que las cuentas de desarrolladores individuales necesitan más protección de la que tienen. El programa de identificación CII de la Fundación Linux y Trust and Security Initiative incorporan la seguridad de la cuenta del desarrollador en sus controles para mitigar estos riesgos.

El último problema es que el código abierto no ha escapado a la maldición del software heredado o software legacy. Los desarrolladores pasan a programas más nuevos o versiones más nuevas de sus programas anteriores, pero muchos programadores todavía dependen del programa anterior. Estos desarrolladores son reacios a moverse cuando el nuevo paquete de reemplazo generalmente hace el mismo trabajo. Esto es especialmente cierto cuando el nuevo componentes viene, como a menudo pasa, con errores de compatibilidad. Para solventa esto los desarrolladores que usan Open Source deben comenzar a abordar los problemas del software legacy, cosa que puede resultar engorrosa o plomiza, pero muy necesaria para mantener la seguridad.

Por lo que se puede ver, los grandes retos de seguridad en el Open Source podrían no estar tanto en los grandes proyectos como en los pequeños. Esto puede recordar un poco a la situación de la seguridad en las empresas, y es que si bien las grandes corporaciones pueden ser objetivos más tentadores o que pueden reportar más beneficios para los actores maliciosos, son las pymes las que tienen las infraestructuras más endebles frente a las ciberamenazas.

Collabora Office para Android e iOS ha estrenado sus nuevas aplicaciones y ya no se trata de un mero visor, sino de una suite ofimática completa de código abierto con la que editar tus documentos en el móvil.

Por si te has perdido, Collabora es un compañía británica especializada en código abierto y metida en numerosos proyectos bien conocidos, entre los que se incluye LibreOffice. Así, cuando hablamos de Collabora Office nos referimos tanto a las versiones de LibreOffice para la nube (LibreOffice Online) como, en el caso que nos ocupa, las aplicaciones móviles.

Aunque The Document Foundation sigue teniendo presencia en las tiendas de aplicaciones de Google y Apple, es mínima y ha quedado relegada en favor de Collabora, su principal colaboradora (ya sabes de dónde viene su nombre) y la encargada de publicar las aplicaciones ofimáticas más allá del escritorio de PC.

Collabora Office, de hecho, reemplaza a LibreOffice Viewer, que desde su lanzamiento hace casi cinco años, apenas había avanzado.

Collabora Office para Android e iOS

Collabora Office para Android e iOS es, ahora sí, lo que esperabas de una suite de código abierto para el móvil con la que no solo podrás visualizar, sino también editar documentos de texto, hojas de cálculo y presentaciones, todo desde una misma aplicación.

Collabora Office para Android e iOS utiliza el mismo código de LibreOffice para PC e implementa su propia interfaz, diseñada para adaptarse al tamaño de la pantalla y al manejo táctil, basada en Collabora Online. En cuanto a compatibilidad, soporta los siguientes formatos de documentos:

• Open Document Format (.odt, .odp, .ods, .ots, .ott, .otp)
• Microsoft Office 2007/2010/2013/2016/2019 (.docx, .pptx, .xlsx, .dotx, .xltx, .ppsx)
• Microsoft Office 97/2000/XP/2003 (.doc, .ppt, .xls, .dot, .xlt, .pps)

Del resto de sus características señalan su riqueza en funciones, destacando una función de copiar y pegar «muy superior a la de la competencia», así como «una experiencia de usuario pulida y un gran diseño». Por el contrario, el las descripciones de la aplicación advierten que se trata de un desarrollo activo que aún tiene que mejorar.

Os puedo adelantar que la he estado probando y a pesar de que en cuestión de usabilidad no llega el nivel de Google Docs o Microsoft Office, está mucho mejor de lo que me esperaba. Le falta añadir y ordenar las opciones de gestión y configuración y pulir un poco más el flujo de trabajo, pero promete.

De hecho, se queda instalada en mi Android, y es que como dicen en el anuncio de lanzamiento, Collabora Office para Android e iOS «incluye la libertad de decidir dónde almacenar los documentos que editas desde tu dispositivo móvil«, ya sea sincronizándolos en el servicio que quieras o dejándolos donde están, en el almacenamiento del móvil.

Collabora Office para Android e iOS se suma como nuevo producto a las suscripciones de pago de Collabora Office, pero al igual que sucede con CODE, la versión comunitaria de la suite en la nube, las apps móviles son totalmente gratuitas.

Que GNU/Linux sea un sistema abierto permite reenfocarlo y reimplementarlo de la manera que el desarrollador quiera, de ahí que incluso en los últimos tiempos sigan apareciendo propuestas como eXtern OS, que tiene como objetivo dar un nuevo enfoque a la computación de escritorio mediante la utilización de Node.js.

eXtern OS, que lleva en activo dos años, está siendo desarrollado por un estudiante de ciencias de la computación de la Universidad RMIT llamado Anesu Chiodze y se trata de un sistema operativo con algunas peculiaridades a nivel de interfaz frente a lo que hemos visto hasta ahora en GNU/Linux. Profundizando en detalles, pretende redefinir la forma de interaccionar con los contenidos alojados en una computadora, proporcionando una interfaz de usuario moderna, distintiva y diferente, tal y como se puede ver en la imagen de abajo.

Dicho con otras palabras, esta distribución GNU/Linux, que está basada en Ubuntu, tiene su mayor atractivo en la interfaz gráfica de usuario, la cual está construida con NW.js, un framework que permite crear aplicaciones web para el escritorio con HTML, CSS y JavaScript y que además soporta las API de Node.js y todos los módulos de terceros, por lo que brinda muchas posibilidades a la hora de desarrollar aplicaciones. Cuando el usuario inicia sesión en eXtern OS, verá un entorno centrado en la ejecución de contenidos multimedia y que cuenta con algunas aplicaciones adaptadas a la experiencia que quiere ofrecer, como la de audio y el navegador web.

La distribución que nos ocupa puede ser utilizada mediante dos vías: USB y DVD. La primera además permite guardar los cambios que se hagan en cada sesión si se habilita el modelo de persistencia, y como casi cualquier distribución GNU/Linux soporta instalación en local junto a los sistema ya presentes en la computadora.

eXtern OS se encuentra ahora en fase beta, por lo que no está considerado como un producto terminado. Sin embargo, y a pesar de que su propuesta resulta interesante, es un sistema operativo que todavía está bastante verde al no ser capaz, por ejemplo, de actualizar el lanzador del sistema tras instalar nuevas aplicaciones.

Los que quieran experimentar con eXtern OS (recomendamos usar una máquina virtual o un ordenador que pueda ser sacrificado sin consecuencias) pueden descargarlo desde el sitio web oficial del proyecto.

Nueve años después del lanzamiento de la última versión mayor, MyPaint 2.0 ya está entre nosotros para seguir ofreciendo lo mejor de esta aplicación de dibujo, que frente a competidores como Krita destaca por tener una interfaz sencilla que puede resultar más fácil de aprender o entorpecer menos cuando se quiere centrar la usabilidad en la tableta digital tipo Wacom.

Aunque su nombre deja entrever que podría tratarse de un clon de la archiconocida aplicación de dibujo de Microsoft, la realidad es que MyPaint es algo más y su segunda versión mayor pretende llevar eso más allá tras la publicación de más de una docena de versiones alfa durante el año pasado.

Como novedades Paint 2.0 incluye composición lineal y mezcla espectral (pigmento); vistas de capa; pinceladas dependientes de la vista y el zoom de la vista; modos adicionales de simetría que abarcan vertical, vertical más horizontal, rotacional y copo de nieve; funcionalidad de relleno expandida con desplazamiento, pluma, detección de huecos y más cosas; nuevas configuraciones de pincel para incluir compensaciones, mapa de cuadrícula, configuraciones adicionales de manchas, posterización y pigmento; además de nuevas entradas de pincel con rotación, radio base, nivel de zoom, mapa de cuadrícula x/y, dirección a 360 grados y ángulo de ataque.

Lo expuesto en el párrafo anterior son solo las nuevas características de MyPaint 2.0, pero si entramos en el registro de cambios encontramos todavía más cosas, como la completación del soporte para Python 3 (aunque Python 2 sigue están soportado), nuevos atajos de teclado, descripciones de los pinceles en formato tooltip, adición de soporte para Flatpak, un nuevo diálogo de propiedades de la capa, idioma configurable desde las preferencias del usuario y nuevas posibilidades como la simplificación de los nodos en la herramienta de tinta, la eliminación de los autoguardados del cuadro de diálogo de recuperación y el poder usar una versión externa de la biblioteca libmaypaint a partir de la 1.5.

MyPaint no solo es una aplicación de dibujo para GNU/Linux, sino que además es software libre (GPLv2 o posterior) y multiplataforma al dar soporte para Windows y Mac. Los usuarios de GNU/Linux pueden obtener la versión 2.0 en formato AppImage o Flatpak, mientras que a los de Windows y Mac pueden recurrir a Chocolatey y MacPorts respectivamente o llegar abajo del todo en el anuncio oficial, donde se pueden encontrar todos los instaladores.

Font: MuyLinux