Recientemente ha sido anunciada OpenSSL 3.0, la nueva versión mayor de la popular biblioteca criptográfica que además es uno de los componentes más esenciales de Internet. Se trata de un trabajo que ha ocupado a los desarrolladores durante tres años en los que ha habido 17 lanzamientos alfa, 2 betas y 7.500 commits, todo eso procedente de 350 autores diferentes.

OpenSSL 3 llega con muchos cambios de calado que no solo abarcan el propio software en sí, sino también otros aspectos como la documentación y las licencias utilizadas. Según explica Matt Caswell en el anuncio oficial, “ha habido un aumento del 94% en la cantidad de documentación que tenemos desde OpenSSL 1.1.1 y un aumento (ajustado) en las ‘líneas de código’ en nuestras pruebas del 54%”.

Caswell también ha destacado el entusiasmo y el nivel de actividad de la comunidad a la hora de realizar contribuciones. La nueva versión de la biblioteca criptográfica ha podido contar con algunos ingenieros dedicados, los cuales han podido ser pagados gracias a que el proyecto ha logrado financiación a través de distintas vías.

En lo que respecta a los cambios y novedades, empezamos por el cambio de licencia. Las versiones anteriores de OpenSSL usaron a la vez su propia licencia y la SSLeay (las cuales se mantendrán), pero OpenSSL 3 empleará la Apache License 2.0, la cual es una licencia Open Source y software libre de naturaleza laxa compatible con la versión 3 de la GPL, pero no con la 2.

Abarcando ahora lo que es el software en sí, OpenSSL suministra dos tipos de API para invocar los algoritmos criptográficos: las de alto nivel, que generalmente están diseñadas para funcionar en todo tipo de algoritmos, y las de bajo nivel, que está dirigidas a una implementación específica de un algoritmo. Durante muchos años el empleo de las API de bajo nivel estuvo desaconsejado por parte de los desarrolladores de OpenSSL, así que han aprovechado la ocasión para tomar la decisión de marcarlas oficialmente como obsoletas.

Algunos algoritmos criptográficos de la API de Envelope (EVP) han sido marcados como soporte legado y su uso se desaconseja a partir de OpenSSL 3, por lo que no están disponibles por defecto y tendrán que ser habilitados manualmente.

La versión 1.1.1 de OpenSSL introdujo el concepto de proveedores, los cuales recopilan y ponen a disposición implementaciones de algoritmos. Ahora, en su versión 3, la biblioteca criptográfica soporta la posibilidad de especificar mediante programación o fichero de configuración qué proveedores emplear para una aplicación, habiendo cinco diferentes como estándar. Uno de los proveedores estándares disponibles es FIPS, por lo que los algoritmos criptográficos validados para este módulo están disponibles de manera predeterminada.

El esquema de versiones es otro punto que ha cambiado en OpenSSL 3. Hasta el lanzamiento 1.1.1, los diferentes de niveles de parches fueron indicados con una letra al final del número de versión, pero a partir de la tercera versión mayor esto quedará cambiado por el siguiente esquema: MAYOR.MENOR.PARCHE. Esto quiere decir que ahora la tercera cifra indicará el parche, la segunda la posibilidad de que se hayan introducido nuevas características y la primera, en caso de cambiar, que no se garantiza la compatibilidad a nivel de API y ABI.

Otras mejoras y novedades son la implementación del Protocolo de Gestión de Certificados (CMP), que también cubre CRMF y la transferencia de HTTP; un cliente de HTTP y HTTPS adecuado en ‘libcrypto’ que soporta GET y POST, redireccionamiento, contenido simple y codificado en ASN.1, proxies y tiempos de espera; además de soporte para el TLS del kernel Linux.

Todos los detalles de OpenSSL 3 pueden ser consultados a través del anuncio oficial y la wiki del proyecto, mientras que la biblioteca criptográfica puede ser descargada desde la correspondiente sección en la web del proyecto. Si bien la actualización desde la versión 1.1.1, que es LTS, debería de ser sencilla, se recomienda proceder con precaución.

Fuente: Muylinux

EndeavourOS sigue afianzándose como una sucesora digna de Antergos y por tercera -y muy probablemente última- vez en lo que llevamos de año, renueva su imagen de instalación, facilitando el salto a Arch Linux a quien desee hacerlo sin complicarse la vida demasiado.

En efecto, EndeavourOS nació como relevo de Antergos, allanando la instalación de Arch Linux para el común de los mortales o, más específicamente, para quienes gustan de la actualización continua de Arch Linux, pero prefieren los procesos guiados con interfaces visuales. Ergo, no cabría esperar mucho más de EndeavourOS que la mejora de su sistema de instalación, pero no se reduce a eso este lanzamiento.

Así, EndeavourOS 2021.08.27 estrena una nueva aplicación, EOS Apps Info, una simple lista con todas las aplicaciones preinstaladas con las que mejorar la experiencia de usuario, además de servir de centro de ayuda con manuales de cada una de ellas. Por aplicaciones preinstaladas nos referimos, por ejemplo, a las que facilitan el soporte de los controladores gráficos privativos de NVIDIA, los servidores desde donde descargar las actualizaciones, el instalador del sistema, etc.

Pero, ojo, porque «como la mayoría de nuestras aplicaciones, eos-apps-info no se instala de forma predeterminada», informan en el anuncio oficial de EndeavourOS 2021.08.27, por lo que hay que instalarla aparte, lo cual se puede hacer con un simple comando: «yay -S eos-apps-info».

El resto de novedades de EndeavourOS 2021.08.27 recogen algunas de las características mencionadas, como una ampliación de los servidores réplica y, por supuesto, una mejora sustancial del instalador de sistema, Calamares, que en esta nueva versión incluyen «una completa revisión bajo el capó de Calamares con un aumento significativo de la velocidad en la instalación», para lo cual los desarrolladores de EndeavourOS han vuelto a construir la ISO desde cero.

En general, el Calamares de EndeavourOS permite ahora un mantenimiento más sencillo, simplificando asimismo la introducción de nuevas opciones, un proceso agilizado y «una experiencia de usuario enormemente mejorada». En el anuncio listan los principales cambios a efectos prácticos de los que podrán valerse quienes instalen EndeavourOS 2021.08.27, cuya descarga está ya disponible en la página web oficial del proyecto.

Pero, ojo, porque «como la mayoría de nuestras aplicaciones, eos-apps-info no se instala de forma predeterminada», informan en el anuncio oficial de EndeavourOS 2021.08.27, por lo que hay que instalarla aparte, lo cual se puede hacer con un simple comando: «yay -S eos-apps-info».

El resto de novedades de EndeavourOS 2021.08.27 recogen algunas de las características mencionadas, como una ampliación de los servidores réplica y, por supuesto, una mejora sustancial del instalador de sistema, Calamares, que en esta nueva versión incluyen «una completa revisión bajo el capó de Calamares con un aumento significativo de la velocidad en la instalación», para lo cual los desarrolladores de EndeavourOS han vuelto a construir la ISO desde cero.

En general, el Calamares de EndeavourOS permite ahora un mantenimiento más sencillo, simplificando asimismo la introducción de nuevas opciones, un proceso agilizado y «una experiencia de usuario enormemente mejorada». En el anuncio listan los principales cambios a efectos prácticos de los que podrán valerse quienes instalen EndeavourOS 2021.08.27, cuya descarga está ya disponible en la página web oficial del proyecto.

Fuente: Muylinux

¿Cansado ya de tanta celebración en torno al treinta aniversario de Linux? Linus Torvals tiene la solución para cortar por lo sano con el desfase: una nueva versión del kernel, Linux 5.14, que como es usual, llega repleta de novedades.

Por supuesto, Mr. Torvals habla en broma y por si alguien lo duda, recuerda a los mantenedores del kernel que para ellos no hay fiesta, pues inmediatamente después del lanzamiento de una nueva versión de Linux, hay que comenzar a trabajar ya en la siguiente.

Mientras tanto, ¿qué hay de nuevo en Linux 5.14? Como siempre, un mucho de todo, repartido entre los sospechosos habituales: soporte de hardware (procesadores, gráficos, dispositivos o componentes específicos, etc), soporte de tecnologías base integradas en el kernel (sistemas de archivos, seguridad, gestión de procesos, etc) y alguna que otra cosa al margen. A falta de que en Kernel Newbies publiquen la lista de novedades para Linux 5.14, el resumen de Phoronix es un buen lugar para empezar a recabar información acerca de este lanzamiento.

Quizás la novedad más comentada de Linux 5.14 es la incorporación de core scheduling, una funcionalidad que ya venían usando proveedores de servicios en la nube y que permite conservar la seguridad del sistema sin la necesidad de deshabilitar Hyper-Threading en procesadores Intel, una recomendación que se dio en el apogeo del escándalo por las vulnerabilidades de Spectre y que se ha mantenido hasta ahora. Es decir, si habías deshabilitado Hyper-Threading por motivos de seguridad, podrás volver a activarlo una vez estés usando Linux 5.14 o superior.

Hyper-Threading es la implementación de la tecnología SMT de Intel para el procesamiento multihilo, permitiendo la ejecución ed procesos en paralelo dentro de un único procesador. Según explican, core scheduling facilita gestionar los «recursos que puede compartir un núcleo de la CPU y garantizar que las tareas potencialmente inseguras no se ejecuten en un hilo hermano de una tarea confiable. Al garantizar que las tareas confiables / no confiables no comparten un núcleo a través de HT / SMT, se puede mantener habilitado Hyper-Threading».

No faltan otras mejoras en los más diversos apartados, incluyendo por supuesto en el soporte de procesadores y gráficos, con AMD e Intel como obvias protagonistas: soporte para Intel Alder Lake, para las GPU de AMD Yellow Carp y Beige Goby, diferentes mejoras relacionadas con el controlador AMDGPU… Con respecto a AMD, destaca especialmente la llegada del soporte de AMD SmartShift, una tecnología que permite mejorar el rendimiento en portátiles con CPU y GPU AMD compatibles, equilibrando dinámicamente el uso de energía entre ambos componentes según la carga de trabajo.

En resumen, Linux 5.14 es una versión más del kernel repleta de novedades en las que no vamos a entrar, porque ni rascar la superficie es factible. No obstante, hay alguna otra novedad que merece la pena señalar, como la introducción del mecanismo de Dell para mejorar la privacidad en sus portátiles, el soporte para la configuración de la BIOS de los ThinkPad de Lenovo; el soporte para Raspberry Pi 400, la mejora del soporte de USB4, el mando de Xbox One, mejor latencia en el controlador de audio de USB…

¿Hemos mencionado ya que Linux 5.14 trae mejoras de soporte aquí, allí y más allá? Pues lo multiplicas por mil, le añades otrs cientos de cambios all over the place y te haces una idea del conjunto. Como dice Torvals, seguimos… (nosotros con otras cosas).

Fuente: Muylinux

Hola a todos los que estáis ahí fuera usando minix –

Estoy desarrollando un sistema operativo (libre) (sólo por hobby, no será grande y profesional como gnu) para clónicos de los AT 386(486). Esta idea está madurando desde abril, y ahora está comenzando a estar lista. Me gustaría recibir cualquier comentario en cosas que a la gente le gustan y no le gustan de minix, ya que mi sistema operativo se parece a él un poco (misma disposición física del sistema de ficheros (por razones prácticas) entre otras cosas).

Ya he trasladado bash (1.08) y gcc (1.40) y parece que las cosas funcionan. Esto implica que podría tener algo práctico en pocos meses, y me gustaría saber qué características le gustarían más a la gente tener. Será bienvenida cualquier sugerencia, pero no prometo que las implementaré todas ellas 🙂

Así presentaba Linus Torvalds, un 25 de agosto de 1991, a Linux, el núcleo para sistemas operativos que ha cambiado el mundo, tanto por la tecnología que se ha desplegado en torno a él, como por el modelo de desarrollo que ha incorporado y popularizado en el sector empresarial y que ha revolucionado el desarrollo de software.

Por supuesto, nada de lo que ha conseguido Linus con Linux habría sucedido si unos cuantos años antes un personaje llamado Richard Matthew Stallman no se hubiese embarcado en una cruzada personal que también ha cambiado el mundo, con Linux como su mayor exponente, aun cuando hace tiempo que filosofía y pragmatismo se hayan enfrentados.

Así, mientras que el movimiento del Software Libre cumplió 30 años hace más de un lustro, Linux los cumple 30, a medio camino entre la definición con la que nació -sigue siendo desarrollado bajo la licencia GPLv2, que no es con la que nació, ojo- y la que ha terminado explotando a su alrededor, léase Open Source o código abierto.

En todo caso, al igual que sucede con el nacimiento del Software Libre -así, en mayúscula- el de Linux es cuestionable en cuanto a la fecha exacta a celebrar: ¿fue en abril de 1991, cuando Torvalds empezó a trabajar en el kernel; en agosto 1991, cuando publicó el famoso mensaje que hemos recuperado más arriba; en septiembre de 1991, cuando la versión 0.01 se subió al servidor FTP de la Universidad Tecnológica de Helsinki…?

Lo cierto es que no importa: Linux cumple 30 años este 2021 y por los hitos logrados, bien vale dejar al año entero como efeméride, a pesar de relegar a determinados días los recordatorios, porque de lo contrario sería un no parar. Y es que Linux es omnipresente en el actual mundo tecnológico, inexplicable sin la existencia del proyecto de Linus Torvalds -apoyado por miles de desarrolladores.

Nada de todo esto se le pasó por la cabeza al bueno de Torvalds cuando anunció que estaba trabajando en Linux, pero así han comenzado muchos de los grandes avances y empresas de la historia. «Si Microsoft alguna vez hace aplicaciones para Linux, significa que he ganado«, llegó a decir en una ocasión el insigne finlandés… Y si con eso se conformaba, desde luego que hace mucho tiempo que ganó.

Por lo demás, you name it, que dicen los anglosajones: servidores, ordenadores personales, superordenadores, dispositivos embebidos, telefonía móvil, automoción, electrónica de consumo en general… Prácticamente todo lo que importa se mueve hoy con Linux en sus tripas, y si no es con Linux, muy probablemente este haya tenido al que ver con el modelo de desarrollo utilizado, el del código abierto.

Pasa lo mismo con las tecnologías que han revolucionado el mundo en las últimas décadas, de la nube al Internet de las cosas, la inteligencia artificial, el aprendizaje automático, el aprendizaje profundo… Es complicado imaginarse cómo habrían sido las cosas sin Linux; lo único seguro es que habrían sido muy diferentes, no digamos ya el impulso el modelo de desarrollo abierto, todo un estándar a día de hoy en el sector empresarial.

Se podrían decir muchísimas más cosas sobre Linux, pero como ya solemos decirlas habitualmente, que para eso nos llamamos MuyLinux, nos conformaremos con felicitar el aniversario a Linus Torvalds y, cómo no, a las miles de personas que han contribuido con su desarrollo, así como con el floreciente ecosistema del código abierto… y del Software Libre, porque tampoco se puede entender el uno sin el otro.

Fuente: Muylinux