Portada
Hace 8 años | Por mezvan a omicrono.com
Publicado hace 8 años por mezvan a omicrono.com
La web de Linux Mint ha sido hackeada y las ISOs tienen puertas traseras

La web de Linux Mint ha sido hackeada y las ISOs tienen puertas traseras

 omicrono.com

[c&p] Las malas noticias han sido anunciadas hoy en la página oficial del proyecto; aparentemente los hackers consiguieron control de sus servidores durante un tiempo limitado, en el que pudieron sustituir las imágenes ISO para instalar Linux Mint con sus propias versiones con puertas traseras. Se calcula que un pequeño número de usuarios se han descargado una versión de Linux Mint modificada de tal manera que un atacante podría acceder a su sistema sin necesidad de identificarse a través de la red, lo que se conoce como una “puerta trasera”.

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 2.9k 155

Comentarios

D

Este es el año de Linux en las puertas traseras.

V 51
K 407
Stash



Sigo diciendo lo mismo.
Cada día da más asco tener cualquier servicio online.
Cada día hay más hijos de puta organizados para sacarle los cuartos a la gente.
Es bestial el número de ataques automatizados que se reciben en un servidor de donnadies como yo.
En sitios como ese ya ni os cuento.

Hay días que dan ganas de parar todos los VPS y mandarlo a la mierda.
Es la misma sensación de abrir la puerta de tu casa para salir a la calle y de cada diez veces que abres, en siete descubres un tio hurgando en la cerradura.

V 38
K 302
D
editado

#8

http://www.openbsd.org

Si tienes una Intel o Radeon estás de suerte.

V 5
K 54
Pijus_Magnificus

#10 ¿Soporta Docker? ¿A parte de la seguridad y filosofía, que crees que lo hace una opción a tener en cuenta sobre GNU/Linux para el escritorio? ¿Y para servidores?

V 1
K 10
Pijus_Magnificus
editado

#48 Me auto respondo: https://github.com/kvasdopil/docker

De todos modos no parece muy actualizado y parece haber cierto desprecio a Docker desde los distintos sabores de BSD por ignorar la existencia de otros sistemas no basados en Linux. http://www.boycottdocker.org/

V 0
K 7
D
editado

#74 "De todos modos no parece muy actualizado"

No te creas, la rama -current tiene cosas que no tiene nada que envidiar a Debian Testing.

", que crees que lo hace una opción a tener en cuenta sobre GNU/Linux para el escritorio? ¿Y para servidores?"

Cuanto más diversos sean los sistemas (sin pasarse) mejor.

V 1
K 18
D

#74 "y parece haber cierto desprecio a Docker desde los distintos sabores de BSD"

Porque ya tienen jails(4) que le da mil vueltas a Docker, y sin joder tablas NAT, que no tiran en IPV6.

V 0
K 11
D

#10 No confundas sistema usado con ataques a todos los sistemas que comenta #8. Yo trasteo con una raspberry montando servidores de distintas cosas (FTP, VPN, HTTP, SSH), y los ataques son continuos, da igual que reinicies el router y cambies la IP, al rato algún servidor chino habrá hecho un escaneo de puertos a mi IP y estará intentando ataques de fuerza bruta al login de todos los servicios. Evidentemente si tienes contratado un servidor virtual, el amago de cambio de IP no te vale, pero como comento ni siquiera es efectivo.

No se trata de cuestión de sistemas más o menos seguros. Se trata de que ahora se ataca a todo el que salga a internet con algún puerto abierto para dar servicio, que por mucha seguridad que pongas, el gasto de recursos del sistema a frenar todos estos ataques es importante.

V 5
K 58
D

#68 En caso de SSH cambiando simplemente el puerto barres el 90% de ataques.

V 0
K 11
D

#88 De un escaneo de puertos no te libra nadie, a no ser que uses port knocking. Y eso ya implica un servicio más controlando los puertos, y aplicaciones en los clientes para entrar. Y los típicos limites de intentos fallidos o banneo de IP siempre son un coñazo (un usuario que meta mal las credenciales x veces puede suponer un problema). Evidentemente, en un servidor de pruebas o una RPi, que ataque quien quiera (o se cambian los puertos y a correr) pero en un servidor de producción todo son dolores de cabeza en torno a la seguridad.

V 0
K 7
D

#91 La mayoría de ataques no conllevan escaneo de puertos.

" pero en un servidor de producción todo son dolores de cabeza en torno a la seguridad."

Cortafuegos. BSD permite bloquear todo eso cargándote todo intento y más.

man pf.

V 0
K 11
D

#68 fail2ban es tu amigo

V 3
K 33
D

#8 No mires tanto los logs, y relájate.

Esto siempre fué así.

V 0
K 11
m

#8 Ya te digo, antes en mi servidor de correo recibía 60000 intentos de acceso no autorizado al día. Le tuve que poner fail2ban para que bajara a 4000 o así. Es una locura el tema del malware, en cualquier cosa conectada a internet.

V 0
K 7
bichejo

#20 http://blog.linuxmint.com/?p=2994
How to check if your ISO is compromised?

If you still have the ISO file, check its MD5 signature with the command “md5sum yourfile.iso” (where yourfile.iso is the name of the ISO).

The valid signatures are below:

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso
e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

V 20
K 191
Trimax

#23 Al parecer sólo han cambiado a las versiones con escritorio Cinnamon, no son tontos, es la que más aceptación tiene entre los usuarios de LM.

V 5
K 54
padrecurro
editado

Pregunta: si se ha actualizado la versión de mint a través del update manager, ¿se ha instalado la puerta trasera? ¿EL update de mint tira de la iso? Y si es así, ¿se descarga de repositorios o de la web? Y hablando de repositorios, ¿esto puede pasar también en actualizaciones de componentes alojados en repos? Gracias

c/c: #13 #23 si tenéis respuesta os lo agradecería

P.D: no se si se nota pero estoy bastante pegado y un poco acojonado porque hice la actualización de la versión de mint ayer

V 1
K 13
bichejo

#72 Por lo que han puesto en el blog solo afecta a las descargas de las isos. de todas maneras comprueba que NO tienes este fichero en tu equipo: /var/lib/man.cy . Si lo tienes tu equipo ha sido comprometido.

V 4
K 56
c

#76 Los updates comorueban las firmas, y se bajan de distintos sitios. Lo que han suplantado son las isos.

V 1
K 19
thingoldedoriath

#72 #locate man.cy
#find /var/lib -iname man.cy -print (por si no ha dado tiempo a que se ejecute updatedb).

Pero, como dice #83 las actualizaciones se sirven desde distintas localizaciones (la mayor parte desde los servidores de la versión de Ubuntu que use como base la Mint que tengas).

V 1
K 21
padrecurro
editado

#76 Gracias!!! Todo correcto. Al parecer me he librado.

V 0
K 10
Trimax

#12 Ya estaba tardando la típica batallita Win vs Linux.

Yo he dejado de discutir por eso, incluso de intentar evangelizar, cada cual que utilice lo que más le guste o lo que mejor le venga. Que te gusta más Win, pues hala! Que te gusta más Linux, pues hala!

Los que llevamos años usando Linux ya conocemos de sobra sus ventajas e inconvenientes y nos nos van a convencer de lo contrario. Los que quieran seguir con Win sin probar otra cosa, lo respeto. Ya somos mayorcitos y cada uno cargará con las consecuencias de sus decisiones, para bien o para mal.

Y el que le sobre la pasta y le guste OSX pues fenomenal para él.

Para gustos los colores!

V 13
K 120
MacMagic

#37 Por eso puse el comentario, por el sectarismo de meneame sobre el tema

V 1
K 9
D

#37 "Los que quieran seguir con Win sin probar otra cosa, lo respeto": no te olvides de los que hemos estado con Linux muchísimos años y luego hemos vuelto a Windows.

V 0
K 10
Shotokax
editado

#20 si la han modificado (con puertas traseras o con lo que sea) tiene que tener un hash diferente.

V 8
K 102
D

Se calcula que un pequeño número de usuarios

Claro claro... pequeño.

V 12
K 84
D

El 20 de Febrero dice en el original http://blog.linuxmint.com/?p=2994, #1, osea ayer.
Ni idea acerca del número de descargas, aunque han sido muy rápidos corrigiendo y advirtiendo.

V 17
K 181
D

#1 Qué gracioso el redactor lol

V 3
K 14
D

#1 #18 entonces en que quedamos? ¿Es una cosa de frikis o se lo bajan miles diariamente?

V 2
K 26
epsimac

#1 Pequeño en comparación con el numero de usuarios con Windows 10 y las puertas abiertas.

Vamos, como comparar el numero de usuarios de automovil y globo aerostatico.

V 6
K 49
D

#1 Siendo el año de Linux en el escritorio, puede ser una catástrofe

V 5
K 45
MacMagic

#14 Lo que no convence a la gente a dar el salto es cosas como LibreOffice o similares, no el SO en si.

V 5
K 61
woopi

#17 LibreOffice funciona perfectamente. ¿No va bien con windows?

V 6
K 48
MacMagic

#35 Para hacer cuatro documentos va bien, cuando tienes que hacer cosas profesionales entonces LibreOffice pasa a ser basura y te vuelves a MS office porque como ya se comento en otra noticia: "perder 3 horas en hacer lo mismo que haces en 15 minutos en otra suite es perder dinero"

V 7
K 43
D

#40 ejemplo práctico?

V 3
K 17
D
editado

#43 Soy defensor y usuario de linux, pero tienen toda la razón, el ejemplo práctico es hacer un workflow con Visio versus cualquier sustituto, no hay un sustituto decente (ahora me podrán mil aplicaciones, no, lo he probado, insisto en que no hay un sustituto decente).

V 1
K 16
D

#53 me temo que habláis de ciencia ficción para mi.
El uso normal, incluso con gestor de referencias o ficheros compartidos, funciona perfectamente.
El tema de ecuaciones se come a msoffice.
El tema de visionosequé...pos vale pos tendréis razón o algo

V 1
K 15
mangrar

#70 es que el visio ese no forma parte del office, es otro programa que puedes adquirir que se integra muy bien con el office, pero va aparte.

V 0
K 10
arivero
editado

#43 casi todo lo que quieras hacer con la hoja de calculo, desde conectar a otras bases de datos a, y esto es penoso, resolver objetivis no lineares. Los plugins para esto aparecen y desaparecen de una version a otra de LO.

V 1
K 13
D

#93 Pues no me había pasado, la verdad. Tampoco es que me dedique en cuerpo y alma a hacer resolución de ecuaciones no lineales con el excel, dios me libre, pero bueno, si lo dices, pues así será...

V 0
K 8
D

#43 El ejemplo práctico se llama "trabajo" en una empresa que no se llame Canonical o Redhat. También conocido como mundo real. Pruébalo algún día, y luego me cuentas.

V 2
K -2
D
editado

#100 Te repito, ejemplo? Yo he trabajado anhos utilizando libreoffice (openoffice en aquel momento). En ciencia, para ser más exactos.
He utilizado muchas funciones, como conexión a referenciador, archivo maestro, comentarios entre varios usuarios....
Me puedes decir que cosa no se puede o tarda muchísimo hacerse con libreoffice, pero es tan facil con MS?

Yo es que ahora en el trabajo tengo MS, y si, va muy bien, pero no hago nada que no pudiese hacer antes.

V 2
K 22
ollupacre

#100 En mi empresa jamás hemos usado ms office. Hace ya 7 u 8 años. Simplemente enviamos cualquier doc a terceros como PDF, que a mi me parece mucho más elegante que enviar un doc. Usamos hojas de calculo para temas menores.
Desde.mi punto de vista, si hay algo en lo que no hay escusas es en la suite ofimática.

V 1
K 16
acanas

#40 ¿Ya permite hacer cosas profesionales? Sí que ha mejorado.

V 1
K 12
D
editado

#50 #40 Por favor, ¿puede usted definir "cosas profesionales".

Yo tengo una empresa de servicios informáticos "profesionales" en el área de sistemas.

Toda la documentación es generada con LibreOffice.

¿Está usted insinuando que no somos profesionales?

V 3
K 29
acanas

#78 Perdón, hasta hoy no vi la respuesta. Mi ironía no se refería al LO, sino al MSO. Lo sufrí hace años, sobre todo con el horrible posicionamiento de las imágenes (desgraciadamente igual de malo en el LO) y los cuelgues constantes en cuanto el documento supera las 200 o 300 páginas y unas decenas de MiB.

V 1
K 16
ollupacre

#50 Te voy a comprar el argumento. El 80% de los usuarios de MS office no hacen nada profesional, si no documentos sencillos, alguna tabla, negrita,cursiva. Etc Ni lo usan ni lo sabrían usar. Y me quedó corto en ese porcentaje.

V 1
K 13
woopi

#40 Lo de "profesional" es una tontería. LO funciona bien para usos serios. Otra cosa que no sepas usarla. ¡Pasa lo mismo con la de Microsoft!

V 1
K 16
m

#40 Hombre, si quieres hacer cosas "profesionales" quizás mejor usar LaTeX por los argumentos que tú expones

V 3
K 23
Capitan_Centollo

#40 Cuando tienes que hacer cosas profesionales compras herramientas profesionales, no esperas que una herramienta gratuita y mantenida de forma colaborativa vaya a responder a todas tus necesidades particulares. Mira que soys cutres algunos.

V 0
K 7
M

#35 Ojo, que yo uso Libreoffice, porque lo uso ahora para documentos que me hago "para mi". Pero cuando estaba en la universidad, se quedaba corto, corto, corto... En todo el tema de poner fórmulas y demás le da varias patadas el office (al margen de otras opciones que hay, claro)

V 1
K 13
Cartman
editado

Ahora mismo parece que la web esta caida. http://www.linuxmint.com/

V 5
K 57
hamahiru
editado

Linux Mint ha sido hackeado. Descarga Linux Mint!! #EpicFail

comment_18891446 media
V 3
K 42
D

#19 Bueno, la 17.2 no ha sido hackeada, solo la 17.3 con el entorno de escritorio Cinnamon, durante 1 día. Que sí, que puede no dar confianza, pero en ese caso no habría peligro lol

V 1
K 23
x
editado

Beware of hacked ISOs if you downloaded Linux Mint on February 20th!: http://blog.linuxmint.com/?p=2994

"As far as we know, the only compromised edition was Linux Mint 17.3 Cinnamon edition. If you downloaded another release or another edition, this does not affect you. If you downloaded via torrents or via a direct HTTP link, this doesn’t affect you either. Finally, the situation happened today, so it should only impact people who downloaded this edition on February 20th."

V 3
K 40
Trimax

El verdadero problema no son los ISOs, que afectan a poca gente, además es buena práctica comprobar el hash de lo que te has bajado antes de instalarlo. El verdadero problema serían los repositorios de actualizaciones.

Estaba por actualizar a Rosa desde Rafaela, pero he estado procrastinando y al final decidí que lo haría después de renovar mi PC.

V 2
K 37
Avantasia

#28 hombre, si el hash lo compruebas con el de la web donde te lo bajas y la web esta hackeada.. Habrán puesto en la web los hash de las imágenes con el backdoor, así que muy útil no es. Tendrías que saber los hash de las imágenes genuinas y eso sólo lo puedes saber ahora o viajando al pasado, antes de que hackearan nada

V 1
K -2
Trimax

#33 Tienes toda la razón. La verdad es que ese es un tema que siempre me ha preocupado. Por eso he llegado a pensar que sería bueno un servicio externo de publicación de hashes para autentificación. Una especie de tercero de confianza. Eso incrementaría la seguridad. Ya que se tendrían que hackear 2 sites. Y al ser el cometido de éste último, en exclusiva, la seguridad, no sería tan fácil.

Bueno ahí dejo esa idea, por si alguien busca un proyecto de startup.

V 0
K 11
Avantasia

#44 Claro, para eso en las PKI añades terceros de confianza, para que las firmas no sean simples hashes sino que tengan que estar a su vez firmadas por claves verificadas por un tercero.
En teoría eso se puede hacer, firmar las ISO o cualquier archivo, como se hace en los repos con PGP ahora ya, o windows update con las actualizaciones, etc.. se podría implementar eso mismo en los gestores de descargas de los navegadores, una comprobación de firmas y ya, tampoco hace falta inventar mucho, la tecnología está ahí.

V 0
K 6
c

#67 Los deb hace años que vienen firmados.

V 0
K 8
Avantasia
editado

#69 "Si voy a.." ya hombre, pero esto no es muy práctico, lo que lleva a que la comprobación la hará tan poca gente que en un caso similar a este es poco probable que tuviera alguna repercusión, quizá que alguien se diera cuenta del ataque o que pasaba algo raro un poco antes... pero en terminos de gente con el sistema bajado e infectado iba a ser lo mismo.

En cuanto a lo de que los paquetes .deb como dice #85 tampoco sería muy útil en este caso, porque si meten un backdoor en las isos, ya puestos pueden meter las claves pgp de su propio servidor mirror de updates, con su keyserver propio y ya está, todo firmado y correcto y tu jamás te enterarás que pasa algo raro.

Yo hablaba de que de poner un sistema tipo PGP o SSL o similar, tiene que ser algo integrado en el navegador, como ya se hace hoy en día con SSL para el 90% de las webs. O se protege todo por defecto con SSL y pista.

editado:
en resumen, lo que quiero decir es que guay, mola implementar métodos seguros que podamos usar cuatro, pero cuando haces una distro destinada al público general no puedes pedirle que adquiera mágicamente conocimientos sobre criptografía para comprobar blabla tiene que ser algo más inmediato y automático

V 0
K 6
D
editado

#44 Otras distribuciones usan GPG para firmar las imágenes. Con GPG además de dar la clave de tu firma en la web puedes subirla a servidores de claves con lo cual el usuario puede verificarlos contra ellos y no directamente contra la clave que le hayas dado.

En mi caso la distribución que uso lo hace y si voy al servidor de claves puedo comprobar que la clave además de tener el mismo nombre y firma que me dan en la web está firmada por varios miembros del equipo de desarrollo, y esta última parte un atacante no la puede replicar fácilmente.

V 0
K 10
r

#44 Lo único que necesitan es firmar el hash con PGP, que es lo que hace cualquiera que se preocupe un mínimo por la seguridad. Es un problema que lleva décadas resuelto.

V 1
K 13
c

#33 Los deb estan firmados, y las firmas estan ya en tu sistema.

V 0
K 8
D

#28 No sé hasta que punto sea mejor en este caso, pero siempre suelo bajar las distro por torrent y a lo mejor sea una mejor opción.

V 0
K 7
thingoldedoriath

#28 Yo sigo con Rebecca y seguiré hasta que se acabe el soporte y las actualizaciones en 2019. Estoy valorando si actualizar a una versión del kernel más actual que acaba de salir para esta LTS; pero le tengo un cariño grande a esta versión porque su estabilidad es a prueba de bomba (ha tenido uptimes de meses) y esta versión del kernel tiene soporte para todo mi hardware.

V 0
K 11
D

Siempre me he preguntado que extrañas fuerzas empujan al ser humano hacia la tesitura de la elección del sucedáneo respecto dell original. Uséase, que pa que pillarse el mint pudiendo pillarse el ubuntu y luego cambiarlo.

V 2
K 33
D

#71
YO ahora estoy con Ubuntu Unity, pero nada me impide instalar GNOME, Cinnamon o cualquiera de estos.

V 1
K 18
davamix

Usad Debian.

V 2
K 31
D

Yo tengo LM en algunos equipos y al final lo mejor es una Debían y luego el getor de ventanas que gustéis Cinamon y otro.

V 2
K 31
c

#61 En mi sistema operativo en red nadie puede borrar nada sin mi permiso. Será que soy un raro...

V 2
K 30
m

#82 Y tampoco nadie debería tener una aplicación pirata en sus sistema operativo... y fijate tu...

V 0
K 7
Candidatas
25
meneos
tecnología La estafa de los SSD M2 chinos. 4TB por 40 € y tiene truco
9
meneos
tecnología ¿Cuántos coches eléctricos hay en España?
11
meneos
tecnología Una capa de oro de un solo átomo: los investigadores de LiU crean goldene (eng)
18
meneos
tecnología Se suponía que las escuelas simplemente bloquearían la pornografía. En lugar de eso, sabotearon las tareas escolares y censuraron los sitios de prevención del suicidio (EN)
13
meneos
tecnología El ex presidente de Blizzard propone dejar una propina de 10 o 20 dólares a los desarrolladores por sus juegos
8
meneos
tecnología TSMC impondrá una prima por producir chips fuera de Taiwán: Una estrategia geopolítica y económica
6
meneos
tecnología Netflix es acusada de manipular imágenes en uno de sus documentales de true crime, en lo que supone romper una nueva barrera ética para la IA
6
meneos
tecnología Un estudio confirma que a ChatGPT se le da bien hackear
11
meneos
tecnología Cápsula del tiempo: El clipart de principios de los 90 capturó una época (ENG)
9
meneos
tecnología Elon Musk comenzará a cobrar a todos los nuevos usuarios de X, antes Twitter, por publicar en la red social
7
meneos
tecnología El 87% de los compradores de un Tesla en E.E.U.U volverían a comprárselo
4
meneos
tecnología Intel Construye El Sistema Neuromórfico "inspirado En El Cerebro" Más Grande Del Mundo: Hala Point + Buscando Una IA Más Sostenible
5
meneos
tecnología Mario conoce a Pareto (ENG)
8
meneos
tecnología Tiktoktives Cap.2
6
meneos
tecnología GPT-4 Turbo llega a los usuarios de ChatGPT Plus. Ahora sus respuestas son más directas y sufren menos verborrea
16
meneos
tecnología Dwarf Fortress: La simulación más compleja jamás creada
6
meneos
tecnología Cómo verificar la autenticidad y el origen de fotografías y vídeos
5
meneos
tecnología Meta se lo tenia guardado: Presento su red neuronal Llama 3, el modelo de lenguaje de IA más capaz hasta la fecha
12
meneos
tecnología Así será el primer ejercicio militar en el espacio de la Fuerza Espacial de EE.UU
D

La cara del meneante "pro" que suele reírse de Windows y los S.O de Apple al leer esta noticia. Noticia que no comentará y que intentará tirar por el owned recibido.

comment_18891723 media
V 3
K 28
D
editado

#55 No sé por qué utilizas esa foto, cuando todos sabemos que implícitamente te refieres a esta.

comment_18891755 media
V 2
K 23
D

#59 jajaja esa es la que habitualmente tienen. Pero la del sapo es la cara de intentar conservar la dignidad y la prepotencia después de haber recibido un hostión de realidad.

V 1
K 0
crafton

#55 De owned nada.

Es todo un orgullo observar como un sistema sin dueños con un fallo, se auto corrige y se comunica ampliamente sin tapujos y con todo lujo de detalles.

Así que más que owned, es un well done guys!

V 6
K 51
D

#75 es un owned total. Lo que pasa es que la gente como tú no sabéis lo que es la humildad. Pero bueno, si quieres apoyar tu baja autoestima en la defensa de un S.O...

V 2
K 9
crafton

#99 Claro, el software libre es arrogante por naturaleza, eso de dejar el código accesible para distribución, copia y modificación es tan egoísta... Una autoestima basada en la transparencia y cooperación, que debilidad!

V 0
K 9
D

#55 #99 Vaya imbecilidad. Windows tiene backdoors de serie y los que le meten, bastante más a menudo que a cualquier distribución de Linux, sólo que en el caso de Windows buena suerte para que te lo arreglen tan rápido. O nunca. Sobre lo del aspecto, asumo que es un intento de sátira o sarcasmo sin mucha gracia lol

V 1
K 5
EauDeMeLancomes

¡¡Que cabrones!! Esa es la distro que uso en el sobremesa. Menos mal que la mia lleva instalada años y que acostumbro a bajarme las ISO por Torrent siempre que se puede.

V 2
K 26
Trigonometrico

#9 Pues ahora si te bajas la ISO por Torrent, no sabes si es la que tiene las puertas traseras o no. (O eso creo).

V 1
K 19
m

#38 Podemos debatir pero la realidad es que se suele entender por puerta trasera otra cosa que la que ahí se dice. Y vuelvo a insistir , además de minoritario su uso, en las versiones donde se usa (profesionales) es OPTATIVO ponerlo en la nube.

V 1
K 17
D

#42 No hace falta que insistas, realmente no te llevo la contraria en eso, y ya sé que estoy rozando el límite de lo ambiguo con lo que he dicho.

Al final ocurre algo muy parecido a lo que ocurre con las democracias, que en ciertos aspectos se parecen mucho a dictaduras pero guardando muchísimo más las formas.

Ahora no te ponen "puertas traseras" según la definición, simplemente son "features" optativos.

V 0
K 7
m

#46 A mí me parece una "mala" practica porque la propia MS no esta libre de hackeo y se puede preparar cardina si cae en manos de un tercero.

V 0
K 7
D
editado

#49 De todas formas la "puerta trasera" sería que ellos pueden acceder a esas credenciales y simplemente "darlas" a quien les parezca sin que tu sepas nada de ello. Quizás hasta eso también se puede presentar de mejor forma mediante algún cumplimiento legal.

Por supuesto que ser hackeados y perderlas también es un problema.

V 0
K 7
m

#57 Sin duda. En eso coincido.

V 0
K 7
D

¿Wordpress? ¿En serio? Lo raro es que no los hayan hackeado antes.

V 2
K 15
D

Por eso lo mismo no pude instalar una y acabé pegándole una patada al ordenador. Menos mal que era viejo y para experimentos.

V 0
K 13
JoseLuCS

hay gente con mala leche

V 0
K 9
Trimax

#34 Sí, y con poco cerebro. Qué ganan con eso? unos cuantos cientos de zombies a su servicio para luego hacer ataques DoS?
Creo que consiguen más zombies si hackean Win10 y lo distribuyen por torrents.

Por lo general (y me refiero a si hacemos una media) los usuarios de Linux son usuarios más avanzado y están mejor informados. Tras hacerse público el ataque pocos permanecerán ignorantes, y la gran mayoría de afectados ya habrá solucionado su problema. Por el contrario, si lo hacen con Win10 seguro que una proporción mayor ni se entera.

V 1
K 20
D

#51 Tampoco me extrañaría que quisieran dañar su imagen.

V 0
K 7
D

Pues voy a añadir que hoy voy a donar una pequeña cantidad. La uso desde hace años y nunca les doné nada.
¡Tienen mi apoyo!

V 0
K 8
P

#31 Y yo....llevo años disfrutando de un sistema fiable. Al igual que la Wikipedia, voy a donarles algo.

V 1
K 14
D

Que hijos de puta... adoro esa distribución, que casualidad que justo que ahora que habian recibido unas donaciones bastante altas justo atacan la web...

En fin, espero que se puedan recuperar, entre los problemas de perdida de datos que han tenido y esto están apañados lol

V 0
K 6
R

Últimamente estoy leyendo muchas noticias de ataques a Linux en general. A lo mejor va siendo hora de que hagan buenos programas de seguridad para Linux.

V 0
K 6
c

#45 Si.... intstala un antivirus.,

V 0
K 8
MacMagic
editado

Pero el malo es Windows

V 18
K -14
D

#5 Es que Windows te viene con puertas traseras de serie, por no hablar de que Linux Mint es una versión bastante minoritaria de las decenas de versiones de Linux que hay,

V 15
K 139
MacMagic

#11 Jajaja como caéis en la trampa

V 8
K 67
D

#12 Sabía que era un bait del tamaño de una catedral, pero me da cosica que ese tipo de comentarios convenzan a potenciales usuarios a no dar el salto

V 3
K 54
D

#14 Bait=Cebo, señuelo...

V 2
K 29
D

#62 Ya. Precisamente por eso lo he dicho. No entiendo tu comentario, supongo que querías cuota de ir de listo.
#66 Ya. Lo han dicho cuatro personas antes que tú y además he reconocido mi error. Suele estar bien leer los comentarios antes de comentar.
#79 Lo mismo que el anterior, sólo que encima con tonito gilipollas. Forocoches al fondo a la izquierda.
#58 Eso es. Siempre pensé que Ubuntu era la más extendida, sin tener en cuenta a Mint como una versión de Ubuntu a la hora de contar.

V 1
K 5
N

#96 caiste en su señuelo

V 0
K 6
comunerodecastilla

#96 "Lo mismo que el anterior, sólo que encima con tonito gilipollas. Forocoches al fondo a la izquierda."

Ya, admito que no leí todos los comentarios antes de postear, en cuanto a lo del tono viene siendo proporcional al receptor del mensaje, esto es, si es un gilipollas quien escucha, cree que es un tono de gilipollas.

"Eso es. Siempre pensé que Ubuntu era la más extendida, sin tener en cuenta a Mint como una versión de Ubuntu a la hora de contar."

EPIC FAIL 2 google+lmde= empezaras a dejar de pensar, para empezar a saber, a la hora de contar.

V 1
K -6
D

#96 Tan solo intentaba ayudarte. No sabia si desconocias la traducción o no.

V 1
K -4
comunerodecastilla
editado

#145 Bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla... pero lo único cierto y verificable es que tu afirmaste que LinuxMint era una "versión" minoritaria --> #11 o que era una "versión" basada en Ubuntu --> #96 Obstinándote después para tu "defensa" en unas elucubraciones que ni tu mismo logras relacionar, para mas inri luego te das una vuelta por la pagina de LinuxMint y sacas a colación unos datos que no tienen relación alguna y que nadie te ha pedido, wall resumiendo, una retahíla de despropósitos que te enfangan mas y mas en tu necedad supina y dejando constancia de ello a cada comentario que me citas, hazte un favor y deja de hacer el ridículo, mentecato.

V 1
K -6
D

#102 Tal y como he explicado en #14, ya lo sabía.

#107 Ya, lo han dicho ya unas seis personas antes que tú y ya he respondido que me he equivocado. No sigo el distrowatch.

#111 Entonces sabes que no has aportado absolutamente nada, amén de intentar ir de listo con un tono bastante peor que el mío, donde sólo he explicado que Windows te viene con backdoor de serie. Vamos, que eres un gilipollas integral. Obviamente me importa una mierda cuánta gente utilice Mint. Personalmente, lo utilicé hace años y, en aquel momento no era la distribución más extendida ni de coña. Por si no lo sabías, Mint no se considera ni una versión de Ubuntu ni una fork, simplemente aprovecha el ecosistema de Ubuntu. LMDE, además, se basa en Debian, no en Ubuntu (supongo que siendo tan listo sabrás la diferencia entre Ubuntu y Debian, ¿no?). Lo dicho, que esto no es forocoches, hamijo.

#112 Disculpa, con la ristra de listos comentando uno tras otro de forma innecesaria al final no se distinguen el comentario. La cosa es que el usuario ha dicho que "todos caemos", por lo que le he explicado que sabía que era un bait y he explicado por qué he comentado de todas maneras. Por eso no he entendido ni entiendo tu comentario. El negativo ha sido accidental, te lo compenso.

V 2
K 17
m

#11 Puedes poner algun link donde se demuestre que Windows 8-10 tengan puertas traseras de serie?

Por otro lado lo de que Mint es la minoritaria... http://distrowatch.com/index.php?dataspan=2015 , abajo derecha. Linux Mint la primera ...

V 6
K 55
D

#15 Eso de que microsoft almacene en sus servidores las claves de encriptación de tus discos duros sin advertir expresamente al usuario cuenta?

http://www.muycomputer.com/2015/12/30/microsoft-almacena-claves-cifrado-usuarios-nube

V 6
K 55
m

#22 Varias cosas :

1. Solo es en caso de encriptación de disco y usando el software de microsoft (que no suele ser el caso por cierto...).
2. Las ediciones Profesional y Enterprise permiten elegir no hacerlo...

Una puerta trasera es otra cosa...

V 4
K 39
D

#27 Dos cosas no son varias cosas. De todas formas de eso ya ha llovido bastante, tampoco creo que no suela ser el caso para la mayoría de usuarios, y aún tampoco tiene mucho sentido que sea algo opcional en unas versiones u otras. De hecho, me parecería más de cajón que en las versiones más caras lo que sea un añadido extra sea crear un respaldo de tu clave en sus servidores.

El sistema claramente está hecho para que ellos tengan esas claves. Y ya sería el colmo, que también secuestraran claves de otros sistemas de encriptación.

V 0
K 7
m

#32 Yo no entro en lo que me parece la opción. Digo, que en las versiones donde realmente se usa (profesionales) es optativo ponerlo en la nube de MS o no. Digo también, que no es el caso habitual usar ese software. Digo tambien que una puerta trasera a un sistema suele ser otra cosa (usuarios ocultos, programas ocultos, apis ocultas, etc...). Que alguien opina que con esa clave aunque no tenga encriptado tienen el control del pc (puerta trasera...) pues ok.

V 0
K 7
D

#36 A lo mejor podemos debatir ampliamente sobre lo que es una puerta trasera, al final el problema es el mismo, tu tienes un disco encriptado PERO por la letra pequeña resulta que no tienes realmente el control de tu privacidad. Si alguien quiere verlo como una "feature", pues por mi, también OK.

V 0
K 7
D

#22 El que utilice BitLocker para encriptar de forma segura sus discos duros, es un temerario. Es como el que envia archivos confidenciales a la nube y confiar en que el servicio encripte tus archivos de forma segura (tipo Mega). La única forma de realizar una encriptación fiable es usar tu mismo herramientas fiables, y encargarte de generar y almacenar la clave por tu cuenta.

V 2
K 17
D

#11 #15 Las puertas traseras que tiene Windows http://www.gnu.org/proprietary/malware-microsoft.html
#16 #24 #29 Vale, craso error, no suelo mirar la popularidad de las distros, habré entrado en distrowatch una vez. Cuando la usaba, la verdad es que hace mucho, no la conocía ni dios.

V 3
K 34
m

#47 Como puedes ver en el propio link se refiera mas a malware. Respecto Backdoors :

-> Microsoft has already backdoored its disk encryption. Explicado. Es optativo en las versiones donde se usa. No me gusta porque no considero a MS un fortín pero no es una backdoor.

-> Microsoft Windows has a universal back door through which any change whatsoever can be imposed on the users. -> En el link se refiere a que pueden hacer updates sin permiso de usuario. Mal pero vamos, no catastrofico.

-> Windows 8 also has a back door for remotely deleting apps. -> y? El sistema operativo puede borrar una aplicación que considere maliciosa. Que se puede abusar? Si. Por cierto, nada nuevo bajo el sol... (Amazon ha borrado libros alguna vez por problemas de licencia).

Que son cosas "peligrosas"? Si. Pero es que el Sistema operativo en red lo es... Backdoor en el sentido habitual (lo que le ha pasado a Linux Mint) es otra cosa.

V 1
K 17
Trigonometrico

#15 microsoft-publica-cifras-espionaje-windows-10/best-comments

Hace 8 años | Por KeepYourCoins a malavida.com
Publicado hace 8 años por KeepYourCoins a malavida.com

Microsoft publica las cifras del 'espionaje' de Wi...

 malavida.com

V 2
K 30
Nova6K0
editado

#15 Hay bastantes noticias relacionadas con el tema NSA-Microsoft:

https://www.fayerwayer.com/2013/08/windows-8-seria-un-riesgo-de-seguridad-para-el-gobierno-aleman/

http://arstechnica.com/business/2013/12/why-nsa-spied-on-inexplicably-unencrypted-windows-crash-reports/

Además no sólo eso, yo mismo observé una tarea relacionada con el servicio TPM de Windows y relacionado con el sistema de reporte de errores del mismo. ¿Coincidencia?. Pués se puede ver en el "programador de tareas" porque salvo que borres la tarea específicamente no se sabe a ciencia cierta que pasa con ese informe de errores. Además de borrar las tareas de telemetría, que son unas cuantas.

También hay información que relacionarían a Microsoft, entre otras con la NSA. Por ejemplo en el tema de Skype:

http://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data

http://www.theguardian.com/technology/2013/oct/11/skype-ten-microsoft-nsa

Sobre el ataque a Linux Mint, por cierto. Me da que está alguna agencia o servicio de inteligencia detrás, aunque parezcan sólo unos crackers normalitos, supuestamente, de Bulgaria.

Salu2

V 0
K 10
juanjosepablos

#11 Linux Mint lleva siendo n1 en popularidad por los menos desde hace un año. http://distrowatch.com/table.php?distribution=mint

V 18
K 170
D

#11 minoritaria?????

V 6
K 68
D

#11 error, es la mas popular del momento.
Mira en distrowatch

V 5
K 53
D

#11
Linux Mint es Ubuntu con algunos cambios. Ubuntu tiene el doble de cuota de mercado que Linux Mint.

V 1
K 21
thingoldedoriath

#58 Linux Mint tiene distribuciones que usan los repositorios de algunas versiones de Ubuntu y otras distribuciones que usan los repositorios de algunas versiones de Debian (LMDE).

Linux Mint ha desarrollado mucho software que no está en los repositorios de Ubuntu y ahora mismo no puedo asegurar que aplicaciones como Cinnamon esté en los repositorios de Debian.

Entonces, tenemos que esta parte de tu afirmación es bastante simple.

En cuanto a lo de la cuota de mercado... la que se puede medir con cierta credibilidad es la base de las versiones Ubuntu Server para las que Canonical vende soporte técnico. Y en este caso la ventaja de Ubuntu es clara, ya que Mint no desarrolla versiones server ni vende soporte profesional.

V 0
K 11
Chucrut

#11 En distrowatch aparece como la distribución mas descargada desde hace tiempo

V 0
K 7
comunerodecastilla
editado

#11 "...por no hablar de que Linux Mint es una versión bastante minoritaria de las decenas de versiones de Linux que hay"


EPIC FAIL!!

comment_18892333 media
V 4
K 16
D

#11 no te creas que es tan minoritaria eh, es la 1ª en el ranking de http://distrowatch.com/

V 0
K 15
1 2