Subject: [ubuntu-mx] Seguridad y seguridad en Linux.

From: [email-masked]
Date: Tue, 16 Oct 2012 12:58:36 -0700

No existen sistemas de seguridad en Linux. Los expertos afirman que no
es necesario. Hasta donde he podido comprender parece ser que la
seguridad en Linux esta directamente relacionada a sus propias
características o idiosincrasia, a la esencia misma de su
constitución, el código de fuente abierto, en donde todos pueden
escrutar, observar, etc, ahí se basa toda su seguridad, contrario a
esa especie que 'caja negra' del software privativo en donde esta
vedado el acceso a las fuentes o raíces del programa, en el cual
pueden venir ya incorporados virus, spywares, etc, por mas que puedan
decir que respetan nuestra privacidad... 
Hasta aquí me parece todo muy razonable y lógico. Pero, ?como
podríamos saber si alguien esta o no haciendo sorvilliance sobre tu
equipo en particular?. El argumento acostumbrado, y malicioso, es que
no debes preocuparte a no ser que seas adicto a la pornografía
infantil, o cualquier otra actividad criminal, nada mas sofistico que
esto, pues activistas políticos, sin mucho renombre, pueden terminar
detrás de una reja en algunos países hoy día solo por tener una
percepción diferente de la realidad social que los rodea. ?Es que hay
una distincion entre el tipo de seguridad a la que me refiero y a la
que se acostumbra a hablar en estos medios?. Un craker de una mafia
delictiva puede infestar muchas computadoras con un virus y usar
criminalmente este para desbancar a algunas personas, pero un cracker
del gobierno x, tambien puede controlar tu pc para observarte, saber
como piensas e incorporarte a una lista negra...
Por supuesto, comprendo que nada es infalible, al menos en el primer
caso, puede uno tener la casi seguridad de que no corre grandes
riesgos de que a uno lo desbanquen, o tener la certeza que tus hijos
están mas seguros usando Linux que window, es significativo que la
policía en Francia usa creo que Ubuntu en su sistemas operativos...
pero, ?que hay de "la otra seguridad"?. Gracias.

---

From: "Fernando F. Ramírez" <[email-masked]>
Date: Tue, 16 Oct 2012 15:23:11 -0500

Hola :)

Aquí entra un poco la paranoia de cada uno ;) y eso de la seguridad en
una computadora personal puede ser muy subjetivo. Pero si haces
referencia a querer mejorar tu seguridad, Ubuntu trae un firewall (ufw)
que puedes configurar a tu gusto mediante Gufw, lo puedes encontrar en
la sección de Sistema con el nombre de "Configuración de firewall". Como
recomendación intenta siempre navegar por sitios mediante HTTPS, existe
un plugin para Firefox y Chrome llamado "HTTPS Anywhere" que te ayuda a
eso.

Si no quieres que tu conexión sea rastreada puedes usar TOR o
simplemente bajando Tor Browser Bundle:
https://www.torproject.org/download/download-easy.html.en

Personalmente también uso OpenDNS en el router de la casa, donde se
conectan equipos con Win, Mac OS y equipos móviles. http://www.opendns.com/

Si te interesa más todavía la cuestión de seguridad hay varias
herramientas de análisis para el tráfico y para saber qué procesos se
están ejecutando en tu sistema, algunos ejemplos:

#top [http://rm-rf.es/el-comando-top/] con este comando visualizas en
tiempo real lo que se está ejecutando en tu sistema.

#iptraf
[http://www.chullohack.com/2009/06/01/iptraf-monitorea-tu-trafico/] para
monitorear las conexiones de Red, debe ser ejecutado como administrador.

También existen antivirus que pueden ser ejecutados en linux, que puedes
usar de manera muy sencilla. Sobre todo si queremos analizar Pendrives
de dudosa procedencia antes de colocarlas en sistemas Win. Mi favorito
es Clamav
[http://www.clamav.net/lang/en/download/packages/packages-linux/]. Había
o existe también una versión de Nod32 para linux que es o era gratuita.

El 16/10/12 14:58, [email-masked] escribió:
> características o idiosincrasia, a la esencia misma de su constitución,
> el código de fuente abierto, en donde todos pueden escrutar, observar,
> etc, ahí se basa toda su seguridad, contrario a esa especie que 'caja
> negra' del software privativo en donde esta vedado el acceso a las
> fuentes o raíces del programa, en el cual pueden venir ya incorporados
> virus, spywares, etc, por mas que puedan decir que respetan nuestra
> privacidad...
> Hasta aquí me parece todo muy razonable y lógico. Pero, ?como podríamos
> saber si alguien esta o no haciendo sorvilliance sobre tu equipo en
> particular?. El argumento acostumbrado, y malicioso, es que no debes
> preocuparte a no ser que seas adicto a la pornografía infantil, o
> cualquier otra actividad criminal, nada mas sofistico que esto, pues
> activistas políticos, sin mucho renombre, pueden terminar detrás de una
> reja en algunos países hoy día solo por tener una percepción diferente
> de larealidad social que los rodea. ?Es que hay una distincion entre el
> tipo de seguridad a la que me refiero y a la que se acostumbra a hablar
> en estos medios?. Un craker de una mafia delictiva puede infestar muchas
> computadoras con un virus y usar criminalmente este para desbancar a
> algunas personas, pero un cracker del gobierno x, tambien puede
> controlar tu pc para observarte, saber como piensas e incorporarte a una
> lista negra...
> caso, puede uno tener la casi seguridad de que no corre grandes riesgos
> de que a uno lo desbanquen, o tener la certeza que tus hijos están mas
> seguros usando Linux que window, es significativo que la policía en
> Francia usa creo que Ubuntu en su sistemas operativos... pero, ?que hay
> de "la otra seguridad"?. Gracias.
> 
> 
> 
> 
> 
> 

Fernando F. Ramírez     |     http://nandof.com.mx