Software "libre". Ja!

Ayer, después de leer una basura linuxera en EL PAIS.es, no pude evitar enviar esta carta al director:

Estimado señor director de EL PAÍS:

Después de leer el artículo de Tribuna de su periódico, de fecha 17 de mayo de 2006, titulado “Una Constitución pro-software libre”, firmado por el Conseller valenciano del PP Esteban González Pons, tengo la extraña sensación de que o la derecha ha perdido definitivamente los papeles, o su diario ha sucumbido a la majadería anti-Microsoft. Ya intuía yo, desde hace muchos años, que vivir en un mundo de fantasía, en lo que a tecnologías de la información se refiere, no era patrimonio exclusivo de hippies e iluminados antisistema, con sus Linux y su palabrería insustancial, pero leer a todo un Conseller popular llamando a la revuelta informática, me produce entre risa y pena. Aunque bien pensado, el analfabetismo informático no conoce fronteras ideológicas, y, si no, que se lo digan a las autoridades extremeñas o andaluzas.

Entre otras cosas, el señor González Pons afirma que las administraciones públicas muestran una “incapacidad para imponerse a las modernas y poderosas multinacionales del sector informático”. De donde debemos inferir como verdad incontrovertible la maldad intrínseca de las perniciosas multinacionales informáticas. Esos monstruos malignos que crean empleo en todo el mundo, desarrollan programas con mayor o menor fortuna y calidad, e innovan intentando atraer clientes para sus productos. Son empresas. Los pobres. Pero, claro, son los malos, faltaba más. ¿Por qué? Porque sí.

Por supuesto, a los buenos ya los conocemos: son los muchachos altruistas que, desde recónditos garajes, hacen avanzar la informática, dotando al mundo libre de software libre. “Libre”, así, que quede claro. No es que el señor González Pons y quienes piensan como él se equivoque al traducir “free”, que en este caso significa “gratis”. Lo hace adrede, a sabiendas de que vende mucho más apelar a la Libertad que al gasto. No existe el “software libre”, como no existe la “telefonía móvil fraternal” o la “aeronáutica bondadosa”.

Lo que sí existe, frente al software para Windows -hablemos claro de una vez- es un tipo de software desarrollado por un número indeterminado de gente, apoyados por grandes multinacionales contrarias a Microsoft (Sun Microsystems, IBM, Oracle), cuyo nivel de innovación les ha llevado a conseguir, en más de 10 años, el nada despreciable porcentaje del 5 por ciento -siendo muy generoso- de ordenadores usando su software. Tan bueno es ese software que a casi nadie le apetece usarlo. Pero, claro, el señor González Pons no nos lo cuenta todo. Cuando quiera, hablamos de los presuntos Linux, supuestamente gratuitos, que las administraciones públicas compran a aquellas grandes multinacionales, y que a los contribuyentes nos cuestan un riñon, pero que políticos como el señor González Pons nos venden como gratuitos. Y libres, cómo no.

Porque, señor director, al final la razón por la que políticos como González Pons, o Rodríguez Ibarra, se lanzan en brazos del fracasado software “libre” es que creen que da más votos dar patadas a Microsoft y dar abrazos a Linux que, simplemente, trabajar eficientemente con Windows y dejarse de irrealidades iluminadas.

Gracias por su atención.

Así lo veo yo. Vaya pues. 😉

Vaya, un weblog!! Qué original!! :S

Pues eso, que aquí estoy retomando esto de los weblogs, o blogs, o como cojones se llamen. Uno está acostumbrado a lidiar con nuevas tecnologías, pero con un cerebro tan limitado como el mío, no tengo ni repajolera idea de cómo funciona esto, ni mucho menos de para qué puede resultar útil. En cualquier caso, como es gratis y tiene su gracia lo de que no haya que esforzarse con el código, pues adelante con los faroles.

 

Así que esto que lees es mi primer mensaje (“post”, lo llaman, en fin), en el que supongo que será obligatorio dar las gracias a quienes mantienen este recurso a disposición de los Microsoft MVPs (gracias dadas!!!), y, cómo no, agradecer que tú estás ahí, leyendo.

 

Bienvenido/a a “esto”. 😉

 

Security enhancements in Windows XP SP2

Windows XP SP2 should be considered as a new, redefined OS. As a joke, a kind of “Shorthorn”. SP2 not only includes SP1 and hotfixes, but implies a complete new OS code, based on security.

 

 

New security technologies:

 


  • Network protection

  • Safer email handling

  • More secure browsing

 

Security goals:

 


  • Increase the security resiliency and management of Windows XP

  • Decrease end-user security burden: more secure out-of-the-box

  • Reduce damage of worms and viruses even if updates are not installed

  • Make attackers work harder

 

Protections:

 


  • Block attacks

  • Foil spyware

  • Stop mail worms

  • Reduce buffer overrun exploits

  • Cut confusing security dialog boxes

  • Configure secure default states

  • Simplify security updates

  • “Do the right thing for users”

 

Windows Firewall enhancements:

 


  • More basic behavior

  • New user interface (Security Center is allocated at Control panel)

  • On by default, on all interfaces

  • Boot time security. Only accepts DNS, DHCP and Netlogon traffic at startup

  • Global “and” per-interface configuration

  • Exceptions list of applications (under administrative rights). An application opens a port; application closes, port closes. Even more: if activity port is iddle for N (usually 90) seconds, port closes automatically

  • Adding programs and ports

  • Exceptions can be disallowed

  • Local subnet restriction

  • Complete command line support

  • Group policy support

  • Multiple profiles (only in domain machines). One for home, another for work, for example.

  • RPC support

  • Unattended setup

 

Foiling spyware:

 


  • Windows restrictions. To avoid windows to be resized, unresizable, with no status bar, etc

  • Pop-up manager. Full control over pop-ips from Internet Explorer, Tools, Internet Options

  • Untrusted publisher mitigations. “Block all content from…”

  • New IE ActiveX notice

  • IE add-on managemet. Add-on crash detection. Add-on admin control

  • Attachment execution service for OLEXP and Windows Messenger

  • Plain text mode by default. User, if trusts, can switch to HTML version of a message

  • Blocking images

  • Zone elevation blocking

  • Local machine zone lockdown

  • MIME handling enforcements at IE

  • IE object caching

 

Reducing buffer overrun exploits:

 


  • Data execution prevention

  • NX. No Execute. Can be configured as an advanced option in My Computer properties

  • RPC restrictions

  • Restricting remote clients to enforce authentication

 

 

 

SP2 new features at a glance

Windows XP SP2 defaults:

 


  • Windows Firewall is on by default
  • Dramatic attack surface reduction
  • Granular centralized configuration available using GPOs
  • Boot time security
  • Messenger service disabled

 

Security enhancements in:

 


  • DCOM
  • RPC
  • 802.11
  • Bluetooth

 

Windows Firewall:

 


  • Third party firewall applications work
  • Client to server applications tipically work as normal

 

RPC:

 


  • Access to the RPC endpoint mapper has been tightened
  • 3 configuration options are available. The tightest configuration impacts most RPC applications, so use this setting as a panic button only

 

Internet Explorer SP2 defaults:

 


  • Local machine lockdown
  • IE information bar. Replaces many common dialog boxes while surfing. Information prompts user to make informed decissions
  • No pop-ups. Blocked from Internet, allowed from intranet

 

Windows XP SP2 maintenance:

 


  • Automatic updates will update OS and applications
  • Updates prioritized by criticality
  • Automatic updates can be scripted by 3rd parties interfaces
  • Security Center is disabled in domains and enabled in workgroups
  • No MSI installation allowed from FTP or Gopher

 

Email & instant messaging:

 


  • Read email as plain text
  • No HTML automatic download
  • Messenger requires Windows Firewall to be active
  • Messenger can be restricted to allow internet messaging conversations to take place, but not allow file transfer

 

Memory protection:

 


  • No Execute (NX) protection

 

Additional enhancements:

 


  • WUS 2.0
  • WMP 9
  • DirectX 9.0b
  • Bluetooth 2.0
  • Wireless without installing or updating a 3rd party client
  • Tablet PC “Lonestar”

 

Summary:

 


  • Additional security perimeter now exists at the edge of the client
  • Security Center is a single point of reference
  • The reduction in attack surface of the Windows XP client is dramatic
  • SP2 stability is excellent
  • Some applications may require modification

 

 

 

Afotos de Amstel Dam!!!!

Hala, acabo de poner una galería de imágenes con las pocas fotos que he podido recopilar del último Tech·Ed europeo. Nada demasiado técnico, prometido. 😀

 

[Para ver las afotos, mírate el menú ese de la izquierda, y pincha en el nombre de la “gallery”. De nada.]