Tras más de dos décadas, Mozilla impone «Condiciones de uso» para Firefox

Parece que esta semana la cosa va de navegadores web y la estrella de este circo ya sabéis cuál es, al menos por estos lares. Tras más de dos décadas, Firefox impondrá Condiciones de uso. Nada fuera de lo normal en prácticamente cualquier tipo de software, pero un movimiento cuando menos curioso a estas alturas de la película.

«Presentamos las Condiciones de uso de Firefox por primera vez, junto con un Aviso de privacidad actualizado», publicaban ayer en el blog de Mozilla… Y la noticia no tardaba en extenderse por los foros habituales, con todo tipo de opiniones acerca de una novedad no esperada por nadie. De hecho, lo primero que hacen en el comunicado es explicar el por qué de este movimiento.

«Aunque históricamente hemos confiado en nuestra licencia de código abierto para Firefox y en los compromisos públicos contigo, hoy estamos construyendo en un panorama tecnológico muy diferente. Queremos que estos compromisos sean muy claros y accesibles», explican, abogando por la transparencia… como si hasta ahora no la hubiera habido. Más allá de la sorpresa inicial, lo que más discusión ha generado es la gestión de los datos y la privacidad.

Las nuevas Condiciones de uso de uso de Firefox incluyen condiciones como las siguientes:

Estas Condiciones son un acuerdo vinculante entre Mozilla Corporation («Mozilla») y usted.

Mozilla le otorga una licencia personal y no exclusiva para instalar y usar la versión «Código ejecutable» del navegador web Firefox, que es la versión lista para ejecutar de Firefox de una fuente autorizada que usted puede abrir y utilizar inmediatamente.

Usted le da a Mozilla todos los derechos necesarios para operar Firefox, incluyendo el procesamiento de datos como describimos en el Aviso de privacidad de Firefox, así como para actuar en su nombre para ayudarle a navegar por internet. Cuando usted sube o introduce información a través de Firefox, usted nos concede una licencia mundial no exclusiva y libre de derechos de autor para usar esa información para ayudarle a navegar, experimentar e interactuar con el contenido en línea según usted indique al usar Firefox.

Mozilla puede suspender o rescindir sus derechos de acceso a Firefox en cualquier momento y por cualquier razón, incluyendo, entre otros casos, si Mozilla decide dejar de ofrecer Firefox. En el caso de que decidamos suspender o rescindir su acceso, realizaremos los esfuerzos razonables para notificárselo a través de la dirección de correo electrónico asociada a su cuenta o la siguiente vez que intente acceder a la misma.

Su uso de Firefox debe seguir la Política de uso aceptable de Mozilla, y usted acepta que no usará Firefox para infringir los derechos de nadie o violar ninguna ley o regulación aplicable.

En realidad no hay nada inusual en estas Condiciones de uso, pero algunos de los párrafos destacados han suscitado resquemores entre los usuarios, al punto de que Mozilla ha tenido que actualizar el comunicado, asegurando que este cambio «NO nos otorga la propiedad de sus datos ni el derecho a usarlos para nada que no sea lo que se describe en el Aviso de privacidad«.

Todo lo demás, ya era conocido y se aplicaba a través de la licencia o del uso del navegador: las prerrogativas que otorga la propia licencia para con el código fuente del navegador, la propiedad intelectual ligada a la marca, el uso de servicios y componentes adicionales y la aceptación expresa requerida para ello… Lo y lógico. Por ejemplo:

  • Si quieres usar servicios de Mozilla integrados en el navegador, como la sincronización de datos, es necesario aceptar otras condiciones.
  • Si instalas el módulo de DRM para poder reproducir contenidos, lo mismo.

La duda que todo esto ha generado, sin embargo, es obvia: «Necesitamos una licencia que nos permita hacer posible algunas de las funciones básicas de Firefox. Sin ella, por ejemplo, no podríamos usar la información ingresada en Firefox«, sostiene Mozilla. Pero entonces… ¿cómo lo han hecho hasta ahora?

 

Fuente: www.muylinux.com

Mozilla Orbit, el asistente de IA de Firefox

¿Echabas en falta un asistente de inteligencia artificial en Firefox? Ya lo tienes. O casi, porque Mozilla sigue trabajando en ello. Hablamos de Orbit, un proyecto todavía en fase beta, pero que ya puedes probar, si es que te apetece probar, valga la redundancia, la receta de la casa.

Y es que poner un asistente de IA en Firefox, al estilo de lo que se puede obtener en cualquier otro navegador web, es tan sencillo como hacer lo propio: instalar alguna de las cada vez más comunes y populares extensiones que brindan dicha funcionalidad. ¿Y una integración más profunda, como la que ofrecen Microsoft Edge, Opera o Brave con Copilot, Aria o Leo, respectivamente? También la hay.

Sobre cómo activar el soporte de IA en Firefox ya me explayé hace un tiempo en ese artículo donde lo explico todo. Se trata de una función experimental, pero disponible para todos los usuarios y bastante apañada en mi opinión, por cómo se ha implementado. Sin embargo, esa función se apoya en chatbots de terceros, mientras que Orbit es un desarrollo interno de Mozilla para Firefox.

El invento nos lo descubren, una vez más en OMG! Ubuntu! y para probarlo no hay que activar nada, sino instalar una extensión oficial, todavía en fase beta. «Ahorra tiempo con Orbit mientras haces malabarismos con correos electrónicos, lees extensos documentos, hojeas artículos o miras videos. Orbit ofrece resúmenes concisos que te ayudan a comprender la información esencial rápidamente sin sacrificar tu privacidad«, su descripción.

Como otras extensiones de su estilo, Orbit permite resumir el contenido de una página concreta, incluyendo texto y vídeo, así como plantearle preguntas al asistente, de igual modo relacionadas única y exclusivamente con el contenido estricto de la página. Esto es importante recalcarlo, porque a diferencia de otros asistentes, este se restringe al contenido indicado y tampoco profundiza mucho en el mismo.

Todo ello se hace a través de un menú flotante un poco molesto, aunque se puede configurar para hacerlo más discreto y que permanezca visible al centro derecha de la pantalla, junto a la barra de desplazamiento. En todo caso, se trata de una extensión en desarrollo, a la que muy probablemente le esperan unos cuantos cambios y, por lo tanto, mejoras.

Hay que darle tiempo a Orbit, pero que lo hayan hecho en la forma de extensión, y no integrando la funcionalidad en el navegador, me parece un acierto. Además, toda consulta está El único gran pero por el momento es que -puedes pedir resúmenes de páginas y preguntar en en otros idiomas, incluido el español- solo responde en inglés.

Orbit se basa en Mistral 7B, un LLM de código abierto bastante potente. Para más información acerca de Orbit, esa y esta otra página; y, por supuesto, aquí para instalar la extensión.

 

Fuente: www.muylinux.com

 

 

El mito del modo incógnito: cómo funciona realmente la navegación privada

Cómo usar el modo de navegación privada, contra qué no protege y por qué Google está eliminando datos de usuario por un valor de cinco mil millones de dólares.

Si le preguntas a cualquier persona cómo puedes proteger tu privacidad en línea, probablemente mencione la navegación privada. Todos los navegadores principales tienen esta funcionalidad, aunque los nombres difieren: es Incógnito en Chrome, InPrivate en Edge, Ventana/pestaña privada en Firefox y Navegación privada en Safari. Todos estos nombres evocan una sensación de seguridad e incluso invisibilidad, como si se pudiera navegar por la web de forma segura y en total anonimato. Por desgracia, este modo está lejos de ser “incógnito” en la realidad, aunque sigue siendo útil si comprendes cómo funciona y lo complementas con seguridad antivigilancia.

Cómo funciona el modo incógnito

En el modo privado, tu navegador no guarda el historial de navegación, no recuerda la información que introduces en los formularios web ni almacena los gráficos y el código de los sitios web que visitas en su caché. Los pequeños archivos de texto llamados cookies, donde los sitios web guardan su configuración y preferencias, solo se almacenan mientras la ventana privada permanece abierta y se eliminan cuando la cierras. De esta forma, no queda ningún rastro de tu actividad de navegación en el ordenador.

Sin embargo, tus acciones aún son visibles desde el exterior. Los sitios web que visitas, tu propio navegador, las extensiones del navegador, tu ISP, el administrador de una oficina o una institución educativa y distintos sistemas de publicidad y análisis, como los que son propiedad de Google, aún pueden rastrearte.

Algunos navegadores, como Firefox, incluyen medidas de privacidad adicionales en modo privado. Algunas de ellas son la desactivación de las extensiones del navegador y el bloqueo de sitios de análisis conocidos que rastrean a los usuarios y las cookies de terceros que no fueron configuradas por el sitio web que estás abriendo. Sin embargo, ni siquiera esto no garantiza una completa invisibilidad.

Cinco mil millones de datos en modo incógnito

Para tener una idea de cuánta información se puede recopilar sobre los usuarios que navegan en modo incógnito, solo hay que consultar la demanda Brown contra Google, que ha terminado con la derrota del gigante de Internet. Se ordenó a la empresa que destruyera “miles de millones de registros de datos” pertenecientes a las actividades de los usuarios que navegaban en modo incógnito y que se recopilaron hasta finales de 2023. Los datos que no se eliminen de inmediato deben desidentificarse, por ejemplo, eliminando parte de la dirección IP de cada usuario de los registros. El tribunal estimó el valor monetario de los datos que se deben eliminar más los datos que ya no se recopilarán en la asombrosa cantidad de 5 mil millones de dólares. Sin embargo, los demandantes afectados deberán reclamar su indemnización monetaria individualmente, por lo que es poco probable que Google pierda mucho dinero.

Sin embargo, lo que es más significativo para todos los usuarios es que se ordenó a Google que comenzara a bloquear las cookies de terceros en el modo incógnito y, en general, proporcionara una descripción más clara de cómo funciona este modo de navegación. Si bien los métodos de Google para recopilar información en modo incógnito no se revelaron por completo al público durante los procedimientos legales, algunas de las técnicas se mencionaron públicamente: recopilar datos a través de Google Analytics, registrar direcciones IP y recopilar datos de encabezados HTTP.

Nada de lo anterior es una novedad o un secreto: cualquier sitio web en Internet puede recopilar y usar los mismos datos, y estos datos se envían en modo privado sin problemas.

Cómo los sitios web rastrean a los visitantes en modo incógnito

Al iniciar sesión. Si introduces tu correo electrónico, número de teléfono o nombre de usuario y contraseña en un sitio web, la configuración de tu navegador ya no importa: has revelado tu identidad ante el sitio web.

Cookies. Aunque el sitio web no puede leer las cookies “normales” de tu navegador mientras se ejecuta en modo privado, puede configurar otras nuevas. Si utilizas una ventana de navegación privada día tras día, sin cerrarla, se recopilará mucha información sobre tus movimientos en la web.

La dirección IP. La navegación privada no oculta tu dirección IP de ninguna manera.

Rastros digitales. Al combinar la información transmitida desde tu navegador en encabezados HTTP con datos que la página web puede recopilar con JavaScript (como la resolución de pantalla, el nivel de batería para dispositivos móviles y la lista de fuentes instaladas), el sitio web puede generar un rastro digital del navegador específico en el dispositivo específico para utilizarlo más adelante para identificarte. El modo de navegación privada no tiene ningún efecto en esto.

Todo lo anterior. Los sistemas de rastreo y análisis avanzados tratan de utilizar una serie de técnicas para identificarte. Aunque las cookies antiguas no estén disponibles debido a la navegación privada, se te puede recordar con un método auxiliar, como el rastreo digital. Esto significa que incluso si visitas una tienda en línea en modo de navegación privada sin iniciar sesión, es posible que aún veas los productos que te interesaron durante las sesiones anteriores en tu historial de búsqueda.

Lo que debes y no debes hacer en el modo de navegación privada

😍 Buscar un regalo de cumpleaños para un miembro de la familia. El modo privado será útil, ya que las palabras clave que podrían arruinar la sorpresa no aparecerán en el historial de navegación y búsqueda. También se reduce la probabilidad de que aparezcan los anuncios contextuales que infestan la web actualmente, lo que delataría tu plan mostrando banners sobre el tema. Sin embargo, el modo privado no será de ayuda si inicias sesión en tu cuenta en la tienda en línea o en el marketplace y realizas una compra, ya que el sitio web te recordará tanto a ti como a la compra. El historial de búsqueda y los elementos “vistos recientemente” también pueden mostrarse en otros dispositivos en los que hayas iniciado sesión en la misma cuenta, por lo que aún existe la posibilidad de que la sorpresa se arruine. En resumen, iniciar sesión en cualquier cuenta es una mala idea cuando se navega en modo privado.

🤔 Buscar un nuevo trabajo o consultar síntomas médicos en secreto. El ordenador no conserva ningún rastro de la actividad, pero tu ISP, como sucede con el administrador del sistema de la red de tu oficina, sí lo hará. Esto no es algo que debas hacer en el trabajo, por ejemplo, ya que no puedes confiar en la ayuda de la navegación privada.

😡 Descargar contenido ilegal. No lo hagas. Si descargas algo así en modo privado, de todos modos tu ISP habrá registrado esta actividad en tu cuenta.

😎 Iniciar sesión en tu cuenta en el ordenador de otra persona o en un ordenador público. En este caso, la navegación privada es lo mínimo que puedes hacer para protegerte. Esto evitará que dejes rastros no deseados, como un nombre de cuenta, datos de formulario web, una contraseña guardada o cookies almacenadas localmente o archivos personales, a menos que guardes algo manualmente. Es un comienzo, pero no garantiza una seguridad completa: los ordenadores públicos a menudo se infectan con malware que puede robar cualquier dato del navegador, con navegación privada o no. Por lo tanto, si tienes que usar el ordenador de otra persona, es mejor asegurarte de que cuente con protección contra malware fiable. Si tienes dudas, te recomendamos cambiar la contraseña de cada cuenta en la que hayas iniciado sesión en ese ordenador y que actives la autenticación de dos factores después de cerrar sesión y volver a tu dispositivo habitual.

🧐 Iniciar sesión en dos cuentas en el mismo sitio. La mayoría de los navegadores lo permiten: puedes iniciar sesión en modo normal en una de las cuentas y en modo privado en la otra. Se trata de conveniencia más que de privacidad, por lo que el modo privado realmente no tiene ningún inconveniente cuando se usa de esta manera.

¿Qué es mejor que la navegación privada?

El modo de navegación privada es útil y no hay razón para evitarlo por completo. Sin embargo, para una máxima privacidad, debe combinarse con otras medidas:

  • Un canal de datos cifrados (VPN) impide que tu ISP y el administrador del sistema (del trabajo) rastreen tu actividad en línea, además de permitirte cambiar la dirección IP cuando visitas sitios web.
  • Los bloqueadores de rastreo y anuncios reducen la probabilidad de que puedan identificarte a través de tus rastros digitales. Todos los navegadores admiten extensiones antivigilancia, que están disponibles en la tienda de extensiones oficial del navegador.
  • Para lograr la máxima seguridad en el modo No rastrear (DNT), activa la Navegación privada en Kaspersky Standard, Kaspersky Plus o en Kaspersky Premium.
  • Para obtener una mayor confidencialidad, puedes configurar un navegador independiente con la configuración de protección contra rastreo más rigurosa, que nuestra guía puede ayudarte a elegir.

 

Fuente: latam.kaspersky.com

El rediseño de Microsoft Edge llega a Linux

Microsoft ha celebrado recientemente la Build 2023, su conferencia anual orientada principalmente a desarrolladores, pero en la que suele anunciar también novedades y cambios importantes relacionados con sus productos orientados al usuario común. En ese frente, una de las cosas más interesantes ha sido la muestra de la nueva interfaz de Microsoft Edge, la cual también llegará a Linux y es más, ya se puede usar si uno instala la compilación del canal Dev de la aplicación.

Como bien sabrán nuestros lectores, Microsoft Edge llegó oficialmente a Linux en noviembre de 2021 (estamos contando solo el canal estable) después de aterrizar inicialmente en Windows y macOS. Debido a que la licencia preponderante de Chromium es la BSD de tres cláusulas, la tecnología impulsada por Google permite crear derivados privativos, cosa que es el caso de Microsoft Edge. Sin embargo, posiblemente a algunos les sea suficiente con alejarse del gigante del buscador.

Canal Dev de Microsoft Edge en Fedora Workstation 38.

La nueva interfaz de Microsoft Edge, que puede ser obtenida a partir del canal Dev en formato Deb y RPM, destaca por tener esquinas redondeadas en las pestañas y en el marco en el que se muestra la página web. En Windows 11 también sobresale el uso de Mica material, pero en Linux y macOS, debido a sus peculiaridades, la modificación estética del navegador web no ha llegado tan lejos.

Microsoft ha explicado que la modificación del diseño de su navegador web se ha inspirado en la retroalimentación que ha tenido con sus clientes y en su intención de crear una experiencia de navegación estéticamente agradable a la vista y fácil de usar. Eso sí, sobre el GNOME utilizado por Fedora Workstation 38 el acabado puede considerarse como un poco extraño, mientras que en Ubuntu la cosa no parece ser mucho mejor más allá del mejor renderizado de las fuentes tipográficas que hace el sistema de Canonical.

Canal Dev de Microsoft Edge en Ubuntu 22.04 LTS.

Más allá de los gustos personales de cada uno, es de agradecer que Microsoft no siga tratando a los usuarios de Linux como a un segundo plato o al menos también lleva a nuestro sistema operativo muchas de las mejoras y novedades que va introduciendo para Windows y macOS. A pesar de que Chromium es multiplataforma, tenemos casos como los de Firefox y OBS Studio en los que el desarrollo no es simétrico entre todos los sistemas, así que nos encontramos con características que están presentes en Windows y no en Linux.

La compilación del canal dev de Microsoft Edge puede ser obtenida a partir del programa Insider del navegador, pero en caso de tener la instalada la versión estable en formato Deb o RPM en Ubuntu, Debian, Fedora u openSUSE (los sistemas Linux oficialmente soportados), lo único que hay que hacer es proceder a la instalación del siguiente paquete: microsoft-edge-dev

Fuente: www.muylinux.com

Día de Internet: los datos en la red «son el petróleo del futuro»

La unión del conjunto de protocolos que supuso la creación de Internet se dio en 1982 y, desde entonces, los expertos ya vaticinaban que se encontraban ante una revolución donde los datos eran importantes. Esta ha seguido avanzando hasta nuestros días. 

Uno de los servicios claves de Internet son los World Wide Web que transmite datos con el protocolo de transferencia de hipertexto (HTTP).[@skylarvision] de Pixabay

Antes de Internet, las personas solo buscaban información en los libros, interactuaban con otros a distancia a través de cartas físicas y recurrían a mapas de papel para encontrar una ubicación concreta. Gracias a su creación, Google u otros buscadores o novedades como ChatGPT se han convertido en nuestro ABC de la información, las redes sociales y las videollamadas permiten que nos mantengamos en contacto incluso cuando hay kilómetros que nos separan y Google Maps y otras apps similares sirven para que encontremos nuestro destino en una ciudad desconocida.

Hoy, 17 de mayo, se celebra el día de Internet y, de los inventos de la humanidad, es posiblemente uno de los que más merezca una fecha marcada en el calendario. Esta celebración tiene el objetivo de dar a conocer cómo las nuevas tecnologías mejoran y cambian la vida de las personas. Asimismo, Internet también se ha convertido en una herramienta más para los negocios, tanto para recopilar los datos de los usuarios como para almacenar la propia información confidencial de forma segura en la nube, convirtiéndose en el ‘oro’ de la economía digital.

La idea de otorgarle un día especial surgió en España en 2004, como una propuesta de la Asociación de Usuarios de Internet. La primera vez que se celebró fue un 25 de octubre de 2005, sin embargo, tras la declaración de Túnez, la fecha pasó al 17 de mayo hasta la actualidad. 

La historia de Internet

El gran precedente del nacimiento de Internet fue ARPANET, es decir, la Red de la Agencia de Proyectos de Investigación Avanzada del Departamento de Defensa de EEUU, que se desarrolló en 1969.

Antes de Internet, estuvo ARPANET, que fue la la Red de la Agencia de Proyectos de Investigación Avanzada del Departamento de Defensa de EEUU.Erica Fischer de Flickr

Dentro de la empresa Beranek and Newman (BBN), que tenía contrato de ARPANET, trabajaba Ray Tomlinson que, en 1972, presentó un modelo de correo electrónico en red. Ese mismo año se creó el Grupo de Trabajo de Internet que abordaba la necesidad de establecer protocolos estándar que, más adelante, se emplearían para la comunicación en Internet.

 

El término Internet llegó en 1973, con la creación de redes globales gracias a la conexión de APRANET al University College of London (Inglaterra) y al Royal Radar Establishment (Noruega). Hasta 1974, no se desarrolló el primer proveedor de servicio de Internet, con Telenet, una versión comercial de APRANET.

Cinco años después, se formó USENET, otra versión que, en este caso, pretendía recopilar noticias y grupos de discusión. En 1981, la Fundación Nacional de Ciencias otorgó una subvención para crear una Red de Ciencias de la Computación, que daba servicios de red a los científicos informáticos de las universidades.

Por fin, en 1982, se origina el germen de lo que realmente conocemos a día de hoy como Internet que es un conjunto de protocolos conocido como TCP/IP, que son las siglas en inglés de Protocolo de Control de Tansmisión y Protocolo de Internet. A partir de ahí, el Sistema de Nombres de Dominio (DNS) establece los .com, .es, .gov, .edu, .net, .int, .org, etc.

World Wide Web

Las webs son uno de los servicios de Internet que más éxito han tenido, tanto que hay quien utiliza el término como su sinónimo. La WWW o World Wide Web es un sistema que funciona a través de Internet que transmite datos con el protocolo de transferencia de hipertexto (HTTP) y que son los enlaces a las páginas que visitamos por los navegadores.

Este servicio se desarrolló entre marzo y diciembre de 1989, gracias al trabajo del inglés Tim Berners-Lee que contó con la ayuda del belga Robert Cailliau, cuando eran empleados del CERN. Sin embargo, la propuesta formal de la web no llegó hasta 1991.

La diferencia de World Wide Web y otros sistemas de hipertexto que ya existían es que la WWW solo necesitaba enlaces unidireccionales y no bidireccionales, lo que permitía que los usuarios enlazasen a otro recurso sin que el propietario de este tuviese que aprobarlo. De este modo, fue más sencillo añadir servidores web y navegadores, pero también suponían un problema de enlaces rotos (webs eliminadas).

La llegada de Google

Pese a que Internet ya se presentaba desde su germen como un invento revolucionario, la llegada del motor de búsqueda de Google cambió, no solo la forma de entender Internet, sino también la manera en la que interactuábamos con el mundo.

Google cambió la forma de utilizar Internet, algo que se prevé que ocurrirá con los modelos de lenguaje de gran tamaño.Pixabay

Su lanzamiento lo comparan algunos con ChatGPT en la actualidad. Esta Inteligencia Artificial ha hecho que hasta Alphabet, empresa matriz de Google, se ponga las pilas en el desarrollo de IA y, recientemente, ha lanzado la versión beta de Bard, que podría presentarse como la rival del chatbot de OpenAI.

La importancia de los datos en la era de Internet

Rafael Quinana, director regional de Qlik, empresa especializada en analítica e integración de datos, explica para 20BITS cómo los datos se han convertido «en un activo fundamental y de un valor incalculable para todas las compañías que quieran tener un hueco en la economía digital». Esto se puede apreciar desde los albores de Internet, pero ha ido creciendo con los cambios cada vez más rápidos que se van produciendo.

Tanta es la relevancia de los datos en Internet que, tal y como recalca Quintana, la consultora IDC estima que se generarán hasta 163 zetabytes de datos digitales con vistas al 2025 y, además, «hay quien afirma que son el petróleo del futuro». Por ese motivo, las empresas que aboguen por la transformación digital deben asegurarse de ser capaces de “moverse eficientemente entre grandes cantidades de datos”, con el objetivo de sacar el máximo partido.

No obstante, Quintana recuerda que hay otra cara de la moneda que las compañías también tienen que tener en cuenta porque limita su margen de maniobra: las regulaciones que hacen los organismos, que tratan de garantizar el buen uso de la información de los usuarios. El experto detalla que desde Qlik, la empresa en la que trabaja, se encarga de la alfabetización de datos (Data Literacy) que consiste en «leer, interpretar y analizar los datos», lo cual ayuda a cumplir con las normativas.

¿Cómo se mueven los datos por Internet?

La clave de Internet se encuentra en infraestructuras, como los cables submarinos y los data centers de los que hemos hablado muchas veces en 20BITS, que permiten el tráfico de datos de Internet. Además de ello, la nube es crucial para la gestión de datos y cada vez más empresas y organismos trasladan su información de lo físico y analógico a la nube, como apunta Quintana.

«Este auge del cloud ha permitido que las organizaciones dispongan de la información necesaria en cualquier lugar y que se desarrollen herramientas de analítica e integración de datos que pueden hacer accesible la información independientemente de dónde esté alojada y en tiempo real, evitando que se quede en silos aislados y no se aproveche todo su potencial», cuenta el experto de Qlik.

Fuente: www.20minutos.es

Amenazas dirigidas al navegador: cómo buscar en la web de forma segura

Aprende a detectar algunas de las amenazas que puedes encontrar con más frecuencia mientras buscas información en la web.

Explotación de vulnerabilidades en los navegadores o cualquier plugin/extensiones que hayas instalado. Esta táctica podría utilizarse para robar datos sensibles o descargar malware adicional. Los ataques a menudo comienzan con un correo electrónico/mensaje de phishing, o visitando un sitio que ha sido comprometido o está controlado por el atacante y que se utilice para descargar malware en el equipo del visitante.

Complementos y plugins maliciosos: Existen miles de plugins a disposición que los usuarios pueden descargar con el objetivo de mejorar la experiencia de navegación. Sin embargo, muchos tienen permisos de acceso con privilegios al navegador. Esto hace que los atacantes distribuyan plugins maliciosos simulando ser legítimos con la intención de robar datos, descargar malware adicional en el equipo y la posibilidad de realizar muchas otras cosas más.

Envenenamiento de DNS: El DNS, o sistema de nombres de dominio, es la libreta de direcciones de Internet, convirtiendo los nombres de dominio que escribimos en direcciones IP para que nuestros navegadores muestren los sitios que queremos visitar. Sin embargo, los ataques a las entradas de DNS almacenadas por tu computadora, o en los propios servidores DNS, podrían permitir a los atacantes redirigir los navegadores a dominios maliciosos como sitios de phishing.

Secuestro de sesión: Los ID de sesión son emitidos por sitios web y servidores de aplicaciones cuando los usuarios inician sesión. Pero si los atacantes logran realizar fuerza bruta sobre estos identificadores o interceptarlos (si no están cifrados), entonces podrían iniciar sesión en los mismos sitios/aplicaciones haciéndose pasar por el usuario. A partir de ahí, hay un corto salto a robar datos sensibles y, potencialmente, detalles financieros.

Ataques de Man in the Middle en el navegador: Si los atacantes logran insertarse entre tu navegador y los sitios web que estás viendo, podrían ser capaces de modificar el tráfico, por ejemplo, redirigiéndote a una página de phishing, desplegando ransomware o robando credenciales de inicios de sesión. Esto sucede especialmente cuando se utilizan redes Wi-Fi públicas.

Explotación de aplicaciones web: Si bien ataques como el cross-site scripting aprovechan vulnerabilidades en sitios web y esto permite ejecutar scripts maliciosos en el navegador de una persona, estos ataques utilizan el navegador para entregar o ejecutar el malware.

La perspectiva de la privacidad

Todos estos escenarios involucran a terceras partes con intenciones maliciosas. Pero no olvidemos las grandes cantidades de datos que los proveedores de Internet, sitios web y anunciantes recopilan diariamente de quienes navegan por la web.

Las cookies son pequeños fragmentos de código generados por los servidores web y almacenados por tu navegador durante cierto tiempo. Por un lado, guardan información que puede ayudar a hacer la experiencia de navegación más personalizada, por ejemplo, mostrar anuncios relevantes o asegurarse de que no tengas que iniciar sesión varias veces en el mismo sitio. Pero, por otro lado, representan una preocupación de privacidad y un riesgo potencial de seguridad, ya que actores maliciosos pueden utilizarlas para acceder a las sesiones de usuario.

En la UE y algunos estados de Estados Unidos, el uso de cookies está regulado. Sin embargo, cuando se les presentan con una ventana emergente de opciones, muchos usuarios simplemente hacen clic y aceptan la configuración de cookies predeterminada.

Cómo navegar por la web de forma más segura

Hay muchas cosas que los usuarios pueden hacer para mitigar los riesgos de seguridad y privacidad al navegar por la web. Algunas medidas involucran directamente al navegador; otras son buenas prácticas que pueden tener un impacto positivo inmediato. Aquí hay algunas de las mejores prácticas:

  • Mantenga su navegador y sus plugins actualizados para mitigar el riesgo de explotación de la vulnerabilidad. Desinstale cualquier plugin desactualizado para reducir aún más la superficie de ataque.
  • Visite solamente sitios HTTPS (aquellos con un candado en la barra de direcciones del navegador), lo que significa que los atacantes no pueden espiar el tráfico entre su navegador y el servidor web.
  • Sea consciente del phishing para reducir el riesgo de amenazas que viajan a través de correos electrónicos y mensajes en línea. Nunca responda o haga clic en un correo electrónico no solicitado sin verificar los detalles del remitente. Y no entregue ninguna información confidencial.
  • Piense antes de descargar aplicaciones o archivos. Siempre vaya a través de sitios oficiales.
  • Utilice una aplicación de autenticación multifactor (MFA) para reducir el impacto del robo de credenciales.
  • Utilice una VPN de un proveedor de buena reputación, y no una versión gratuita. Esto creará un túnel cifrado para mantener seguro su tráfico de Internet y ocultarlo de los rastreadores de terceros.
  • Invierta en software de seguridad multicapas de un proveedor de renombre.
  • Habilite las actualizaciones automáticas en su sistema operativo y el software de dispositivo/ máquina
  • Actualice la configuración del navegador para evitar el seguimiento y bloquear las cookies y ventanas emergentes de terceros.
  • Desactive el guardado automático de contraseñas en el navegador, aunque esto afectará a la experiencia del usuario al iniciar sesión.
  • Considere utilizar un navegador/motor de búsqueda centrado en la privacidad para minimizar el intercambio de datos encubierto.
  • Utilice las opciones de navegación privada (por ejemplo, el modo de incógnito de Chrome) para evitar el seguimiento de cookies

Muchos de los consejos anteriores son opcionales y dependerán de cuán fuertes sean tus preocupaciones de privacidad. Algunos usuarios están preparados para aceptar una cierta cantidad de seguimiento a cambio de una experiencia de navegación más fluida. No obstante, los consejos de seguridad (como HTTPS, actualizaciones automáticas, software de seguridad) son esenciales para reducir tu exposición a las ciberamenazas. ¡Feliz navegación!

Fuente: www.welivesecurity.com

Así es Whale, el curioso navegador web del Google coreano

En ese apartado de cosas curiosas que no le importan a nadie, pero de las que nos hacemos eco de vez en cuando está Whale, el navegador web del Google coreano… el cual, evidentemente, está disponible para Linux. Al menos para Ubuntu, aunque sea oficialmente. Extraoficialmente…

Whale es uno de los muchos proyectos de Naver, una subsidiaria de la surcoreana NHN Corp. que bien puede ser considerada como el Google de aquella parte del mundo. Entre sus muchos productos y servicios tiene su propio buscador, una agencia de noticias, una plataforma de blogs, un canal de televisión, correo electrónico… y Whale, un navegador web disponible para PC y para Android que no está nada mal.

De hecho, está muy bien. Pero no te emociones: no está mejor que Chrome, Microsoft Edge, Opera o Vivaldi, en lo que a rendimiento y funcionalidades se refiere. En este sentido cabe señalar que Whale está basado en Chromium, como no podía ser de otra manera, si bien se trata de un desarrollo privativo. Eso y que sea tan y tan coreano le quita casi todo el interés para considerarlo como una alternativa a lo que ya tenemos por estos lares, pero…

Pero no deja de ser curioso para quienes nos gustan los navegadores web, ver cómo evolucionan y compiten entre ellos, copiándose, mejorando, etc. Que sí, que muchos sostienen que la única competencia se da entre Firefox y el resto, pero somos otros muchos los que no lo vemos así, y lo cierto es que la ‘batalla’ está últimamente más animada que nunca… gracias a Chromium, sobra añadir, porque lo que se dice Mozilla, ha participado poco en la innovación web más reciente.

whale

Ahora bien, cuando digo que somos otros muchos los que no lo vemos como lo ven los ‘amantes’ de Firefox, me refiero a la competencia como tal, a que, al igual que a la mayoría de usuarios no les importa si la web está escrita en HTML o lo que sea, tampoco les importa que un navegador esté basado en Chromium, que pese a quien pese es software libre, sino el rendimiento y las funciones que aporta ese navegador… y en algunos casos, la licencia, eso también importa.

En el caso de Whale, tiene todo lo que podrías esperar de un navegador moderno basado en Chromium: va como una bala, es compatible con las extensiones de Chrome, aunque tiene su propia tienda de extensiones, incorpora un bloqueador de publicidad, gestos de ratón, capturas de pantalla, todas las opciones corrientes… y, por supuesto, sincronización de datos entre dispositivos. Hasta videoconferencia integrada al estilo de Brave. También un panel lateral que parece una de sus características más destacadas.

El panel lateral recuerda al de Opera o, casi más, al de Vivaldi: no es un mero atrezo, sino que Whale descarga mucha funcionalidad ahí: un acceso directo a Naver; integración con servicios de mensajería como Facebook o Line; una caja de herramientas con reloj, alarma, calculadora, calendario, conversor de divisas…; un «álbum de recortes», algo similar a las colecciones de Microsoft Edge o los Pinboards de Opera, donde almacenar y gestionar las capturas; un panel de marcadores la mar de apañado; servicios de traducción y música en línea, de cómics… Además de permitir anclar las páginas que se quieran, las cuales se verán en su versión móvil.

Whale

Otras características exclusivas de Whale es la página de inicio, que por defecto muestra los típicos marcadores visuales y dos relojes, uno analógico y otro digital, vaya usted a saber por qué, así como unos menús desplegables con accesos rápidos a los sitios favoritos y a una suerte de sencilla lista de tareas, todo lo cual se puede personalizar, tanto las imágenes de fondo como las diferentes páginas y los widgets que contienen.

Y la pestaña dual, una función que también recuerda mucho a las que tienen Vivaldi o Firefox, pero que en Whale está más a la vista si cabe. Se trata de una funcionalidad con un nombre descriptivo que permite abrir de un clic una segunda página, partiendo la pantalla disponible y facilitando la multitarea en el propio navegador.

¿Un dato curioso acerca de Whale? A pesar de lo comentado antes, el navegador se presenta bastante bien adaptado al español, con casi toda su interfaz y opciones traducidas e incluso con un soporte de idioma que abarca el corrector ortográfico, que no está mal. Quizás por eso el buscador predeterminado es Google y no el propio de Naver. En todo caso, si una parte la tendrán hecha gracias Chromium, la otra huele a que alguien estará ayudándoles a traducir el navegador.

whale

En resumen, Whale es un navegador cuando menos llamativo y sí, está disponible para Linux… como lo están otros tantos de los que no solemos hablar casi nunca. ¿Alguien se acuerda de Maxthon? Ese ya no, pero ahí están el de Yandex, Deepin está desarrollando el suyo y lo incluye en su distro desde hace varias versiones, y unos cuantos más, casi todos derivados de Chromium. Dicho lo cual, los grandes del mercado sobran parara satisfacer las necesidades del usuario corriente y moliente.

Si aun así te interesa probarlo, puedes descargar Whale para Ubuntu, pero también lo encontrarás por otros lados, por ejemplo, en AUR, para Arch Linux y derivadas, aunque está muy desactualizado.

Aquí, ya lo sabéis, Firefox sigue siendo el número uno, una auténtica anomalía que va a menos, pero que se resiste a adaptarse a la realidad; y luego está Brave; Vivaldi; o Chrome, Microsoft Edge y Opera; e incluso Chromium… Y otros muchos más pequeños y raros, entre los que se cuenta Whale.

Fuente: https://www.muylinux.com/

Si usas Chrome en Debian o Ubuntu, tienes un problema

chrome

No hablamos del fin de Chrome 32-bit para Linux, que desde el día en que os avisamos se puede dar por hecho; aunque lo cierto es que el problema surge de ese cambio: parece que solo afecta a los usuarios de Chrome en Debian o Ubuntu 64-bit (y derivadas), generando un error con los repositorios que impide la actualización.

Digo que parece que solo afecta a Debian y Ubuntu, porque según he comprobado en openSUSE el repositorio que crea Chrome es solo para 64-bit, a diferencia de lo que sucede en las anteriores, donde hay un único repositorio para las dos arquitecturas. Conviene señalar que Google ofrece instaladores oficiales del navegador para Linux en formato DEB y RPM, si bien no engañan a nadie: para el gigante de Internet el Linux de PC es Debian, Ubuntu, Fedora y openSUSE.

Volviendo con el error, he intentado simplificar la “solución” reinstalando Chrome, pero nanay; requiere mancharse las manos, es decir, consola, comandos y edición de archivos. Curioso que esto pase en la gran distro para el usuario común y no en otras. Sea como fuere, el apaño os lo explican paso a paso en Webupd8; claro que si el inglés se os atraganta y la traducción automática os repele, en LSDH lo tenéis en castellano.

En efecto, esta entrada es un mero aviso, porque repetir lo ya repetido no tiene sentido. Así que aprovecharemos la ocasión para meternos un poco con Google, ¿no? Ya le vale dejar esta chapuzilla al aire cuando el cambio se programó hace meses. Como mínimo deberían haber editado los instaladores.

Y ya que estamos, os recordamos que navegadores web en Linux para reemplazar a Google Chrome, haberlos haylos, aunque ahora mismo Chromium y Opera son las mejores opciones para quienes deseen mantener la compatibilidad con extensiones. Para todos los demás, Firefox.

Opera ya es una alternativa a tener en cuenta

opera

Le ha costado llegar, pero lo ha conseguido: Opera ya es una alternativa a tener en cuenta. El navegador noruego recupera el sitio del que se cayó en 2013 y sin ser lo que era, tiene sus virtudes. ¿Las suficientes como para considerarlo un reemplazo de Firefox o Chrome? Como siempre, depende.

Opera 31 apareció hace un par de semanas y desde entonces lo ando utilizando como navegador principal, en general, con muy buenas sensaciones y algún sinsabor ocasional. Nada que no me suceda con cualquier otro navegador, lo que me lleva a dedicarle este artículo. Porque no lo probaba desde Opera 27 -su segundo lanzamiento en Linux- y han cambiado muchas cosa a mejor.

Por ejemplo, puedo dar fe de de la novedad más importante de su última versión según sus desarrolladores: por lo menos en Linux, Opera arranca más rápido que ningún otro. Pero como no todo es el tiempo de arranque, veamos qué más tiene que ofrecer navegador web… ¿alternativo?

Chromium por dentro…

Sí, Opera usa la amplia y sólida base de Chromium para construir una experiencia personalizada, perdiendo de paso todo lo que lo hacía característico: sus numerosas características, precisamente. Sin embargo Opera 12continúa disponible para quien quiera instalarlo y qué deciros, no es recomendable en absoluto por varios motivos.

El pasado no va a volver y es preferible centrarse en el ahora. Que Opera se base en Chromium tiene ventajas indiscutibles como un gran rendimiento y compatibilidad, a la par que arrastra su mayor handicap: consumo voraz. Así es el multiproceso, de hecho: rendimiento a cambio de memoria y no solo eso, pues también aporta estabilidad y aunque no lo parezca o suene contradictorio, un uso más eficiente de los recursos. Al menos con la estabilidad, cumple (le he metido caña).

La pregunta es, ¿te lo puedes permitir (por máquina, se entiende)? Porque si te lo puedes permitir, en estos momentos no hay nada que supere a Chromium a nivel de rendimiento.

Otro punto a favor de basarse en Chromium es que Opera dispone de sus propias extensiones… y de las de Chrome. Solo extensiones, ojo, no aplicaciones. Aun así es un dato interesante para cubrir huecos no cubiertos por la oferta nativa, y es que el archivo de complementos del navegador de Google es ya inabarcable.

… Opera por fuera

Y cada vez más Opera, cabría añadir. Cuando probé Opera 15 (en Windows) lo resumí como decepcionante y prometedor al mismo tiempo. De toda una suite de Internet como era Opera 12 solo habían dejado el logo, porque lo demás era un producto verde y falto de características. Versión tras versión, no obstante, los desarrolladores se han desdicho en varias ocasiones implementando funciones tan básicas como los marcadores, o tan típicas de Opera como el panel lateral. Un trabajo incompleto todavía, pero con bastante estilo.

Me atrevería a decir que Opera ofrece la mejor experiencia por defecto en lo que a marcadores y página de inicio se refiere. Lo primero es en esencia igual al Bookmark Manager de Chrome, esto es, marcadores visuales, que para eso estamos en 2015; y lo segundo se visualiza fácilmente recordando la historia del navegador: Opera Software inventó el tipo de página de inicio que se ha convertido en estándar y siguen siendo los mejores en ello.

No me gusta que la sección de Descubre -una suerte de “Opera News”- esté incrustada a la fuerza y sin posibilidad de eliminación, como tampoco me gusta que no se pueda configurar la barra de secciones, o la falta de ciertas opciones de personalización; y sin embargo la integración entre página de inicio y marcadores -en Opera 32 se eliminarán los duplicados- y cómo han resuelto el tema de las miniaturas -aunque es imperdonable que no escoja bien el color del sitio- es de notable alto, por no mencionar la función de agrupar.

Así, el sinsabor más repetido en Opera es observar lo rico de algunos aspectos y lo pobre de otros. Dos ejemplos: el botón a la derecha de la barra de pestañas, realmente útil para recuperar pestañas recién cerradas o encontrar y organizar las abiertas cuando hay muchas; y la cutrez máxima de no poder reordenar de los botones en la barra de herramientas, ni siquiera los de las extensiones.

Una característica diferencial que retoma Opera –Firefox y Vivaldi también la tienen y Chromium podría tenerla… corramos un tupido velo- es el panel lateral, el cual se nutre de extensiones y no hay demasiadas. Aún está lejos de la funcionalidad de antaño, pero promete.

Con todo, tal y como sucede con otros apartados del navegador solo se necesita tiempo para que lleguen los cambios oportunos, que por lo que parece llegarán (un cambio que pide a gritos Opera es la reubicación y renovación del botón y menú, ojalá lo hagan siguiendo los cánones actuales, a la derecha de la barra de herramientas).

Hasta aquí un poco del ya no tan nuevo Opera. Me dejo cosas por comentar, por supuesto, así que animo a cualquier interesado a probar por su cuenta la experiencia. Oficialmente solo se da soporte para Ubuntu, pero se distribuye un ejecutable y está empaquetado para las distribuciones más populares, no es difícil de conseguir. Si merece la pena o no, no tardaréis en comprobarlo.

Lo mejor:

  • Arranque, rendimiento, estabilidad, compatibilidad… en resumen, toda la potencia de Chromium, sin estar enganchado a Google, como ocurre con Chromium y Chrome (otro debate sería si Opera Software es más de fiar que Google).
  • Estilo propio. Es Opera y se nota.
  • Soporta las extensiones de Chrome, que es un plus importante.

Lo peor:

  • Aunque avanza a buen ritmo, todavía le queda para sentirlo como un producto completo y redondo. Muchos detalles por pulir (por ejemplo, Opera 32 mejorará la sincronización de datos de manera relevante).
  • Que no sea Open Source, más allá de la base de Chromium.
  • Que solo se integre bien con los bordes de la ventana en Ubuntu.

Me reservo una segunda vuelta más práctica que la presente. Sí, Opera regresa a las páginas de MuyLinux.

Fuente: www.muylinux.com

Firefox 38 integra las preferencias en una pestaña

firefox

Llevaba unos cuantos días disponible, pero ha sido hoy, según estaba señalado, cuando se ha anunciado el lanzamiento de Firefox 38. Se trata de una versión con más novedades de lo habitual, aunque finalmente no estén todas las que se esperaban.

Para empezar cabe mencionar el estreno de las preferencias “In-Content”, esto es, adiós a la ventana independiente de configuración: a partir de ahora las preferencias de Firefox se muestran en una pestaña, al estilo de Chrome. La organización de las opciones se mantiene igual, así que estamos ante un cambio mayo y menor al mismo tiempo.

Otra novedad destacada de Firefox 38 es el soporte para imágenes adaptables. A falta de solucionar un bug al respecto, Firefox se pone al nivel de Chrome en este aspecto. Es un cambio del que tendrán que tomar nota desarrolladores, para beneficio de usuarios.

firefox_pestana_preferencias

Como sucedió anteriormente para con Windows, Firefox 38 integra soporte para una completa reproducción HTML5 en YouTube… en Mac OS X; para Windows, llega el DRM de Adobe del que supimos el año pasado. Los dos cambios se darán en Linux, aunque no se sabe cuándo.

La última novedad de la que se tenía conciencia, incluida y activada en la beta de Firefox 38 y desactivada poco después, es la función de lista de lectura, presente en Firefox para Android desde hace unas cuantas versiones. Este función permite guardar artículos para leerlos más tarde, así como proporciona una vista de lectura sin distracciones.

Firefox 38 será asimismo la base para la nueva versión ESR (soporte extendido) del navegador de Mozilla.

Fuente: www.muylinux.com