Estupenda charla de @lfajardo en #eslibre2020 , ahondando en las normas existentes que obligan a la apertura tecnológica de la administración pública española.
Algunas de las mejores herramientas para el activismo digital frente a la Administración salen en el BOE (Esquema Nacional de Seguridad, Esquema Nacional de Interoperabilidad, Norma técnica del Catálogo de estándares, Ley de acceso electrónico de los ciudadanos a los Servicios Públicos, etc.) y la mayoría de la gente no lo sabe.
El encuentro #esLibre2020 se celebrará de manera virtual el 18 y 19 de septiembre
@celia I congratulate you for returning to the only browser that can give some confidence; we all know that Chromium (and, by extension, all his derivatives) is a servant of Google's advertising interests.
On the other hand, I'd advise you not to fully drain your computer's battery, because lithium ones suffer a lot with deep discharges. If you're again in the same situation, I recommend you choose the disconnection option; also, some laptops have an option to disconnect the battery from BIOS/UEFI menu, without needing to open the case.
Los certificados TLS y SSL ya solo son válidos 13 meses en vez de dos años
https://www.muyseguridad.net/2020/09/02/certificados-tls-y-ssl-13-meses/
@rbonifaz una de las funcionalidades más importantes de XMPP es OMEMO, así que te dejo un enlace para que veas en qué estado de implantación de esta extensión están los clientes XMPP.
Como podrás observar, con soporte completo de OMEMO, la elección de escritorio casi se reduce a Gajim (BSD, Linux y Windows), Psi+ (Linux, Windows y MacOS) y Dino (BSD y Linux). Luego hay algún cliente para redes sociales basadas en XMPP, como el Movim que te ha recomendado @morenonatural ; Movim no soportaba OMEMO a fecha de mayo, pero hay una red similar llamada Salut à Tois, que sí parece soportarlo. Desconozco cómo funcionan esas redes sociales.
Yo solo he probado Gajim y Psi+, y yo diría que es un pelín más amigable el primero.
Indian CERT (official entity) wants Firefox users to upgrade to last Firefox version (FF 80 or latest ESR) to palliate some security holes:
Es necesario actualizar a la última versión de Firefox (FF 80 o la última ESR) para paliar unos fallos de seguridad detectados por el CERT de la India (organismo oficial):
https://www.muyseguridad.net/2020/09/01/firefox-urgente-actualizar/
@chris
That function in Firefox is not exactly a replacement for HTTPS Everywhere, because the later uses a list of alternative HTTPS URLs for the HTTP URLs you visit
Más problemas en la seguridad de las tarjetas contactless:
VISA: un fallo de seguridad permite eludir el PIN
https://www.muyseguridad.net/2020/08/31/visa-fallo-seguridad-eludir-el-pin/
A Facebook no le preocupa tu seguridad (y al FBI tampoco)
https://www.muyseguridad.net/2020/06/24/facebook-no-preocupa-tu-seguridad/
Via @ScottMortimer
Worldwide Mobile Data Pricing League | Cost of 1GB in 230 countries - Cable.co.uk
@doolittle
¡Qué gran escuela creó Torvalds! xD
@AntonioVinas
El ransomware también se prepara para la vuelta al cole:
https://www.muyseguridad.net/2020/08/27/ransomware-prepara-vuelta-al-cole/
Comparing SSH encryption algorithms: RSA, DSA, ECDSA, or EdDSA?
This article compares the widely adopted asymmetric crypto algorithms. In the PKI world they are RSA, DSA, ECDSA, and EdDSA. Which SSH crypto algorithm is the best?
Instalando malware a través de la función «administrar versiones» de Google Drive
https://www.muyseguridad.net/2020/08/26/google-drive-spear-phishing/
Un nuevo lenguaje para enseñar programación a los niños como se enseña a leer y escribir: de forma gradual y por niveles
Nextcloud anuncia que el cifrado de extremo está listo para producción
https://www.muylinux.com/2020/08/19/nextcloud-cifrado-de-extremo/
El desprecio de NVIDIA hacia los estándares
https://www.muylinux.com/2020/08/19/desprecio-nvidia-estandares-linux/
Comprobar qué paquetes han cambiado en #openSUSE en la última actualización
Technology, Free Software, Digital Rights, Privacy...
Old Account: https://mastodon.social/@bauglir