Mostrando entradas con la etiqueta Documentos Open Source. Mostrar todas las entradas
Mostrando entradas con la etiqueta Documentos Open Source. Mostrar todas las entradas

Linux Security Checklist

Que es 

Una aplicación desarrolada en PERL, la cual tiene como objetivo darnos una vision de la seguridad de nuestro servidor Linux, mediante alguna verificaciones.


Uso

- La ejecución de la aplicación corre bajo su propia responsabilidad y debe ser en un ambiente controlado.
opciones Analisis que vamos a ejecutar
--usuariodefault Analizamos que los usuarios default del SO. no estan creados
--permisosAD Analizamos los permisos de los archivos/directorios criticos
--suidguidsticky Analizamos permisos especiales en todo el sistema
--sinownergroup Buscamos en el sistema archivos/directorios sin owner
--writeparatodos Buscamos en el sistema archivos/directorios con escritura
--syslog Verificamos que este configurado un syslog externo
--usuariosgrupos Asociamos los usuarios del sistema a sus respectivos grupos
--expiracionUsuarios Verificamos las variables de expiracion de las cuentas de usuarios
--seguridadnet Verificamos las variables de expiracion de las cuentas de usuarios
--seguridadssh Verificamos las variables del servicio sshd
--todos Ejecutamos todos los analisis

Medios de uso

 --Consola

 --Navegador


Web del proyecto
http://code.google.com/p/checklistlinux/ 

[Radio] RadioGNU


Como siempre traigo herramientas para seguridad informática hoy decí traerle algo totalmente diferente pero relacionado con el open source.

RadioGNU (se pronuncia RadioÑÚ) es un espacio radial donde se difunden los valores del Software Libre. Es principalmente un medio para tecnólogos, pero acepta distintas manifestaciones científicas y culturales que sostienen la defensa de valores éticos al compartir el arte y el conocimiento.

RadioGNU nació como un espacio diverso y plural donde quien quiera puede transmitir sus ideas y su material auditivo. Sólo dos cosas se le piden a quien quiere formar parte: primero, que no se promuevan tecnologías privativas; segundo: que no se ponga reguetón, puesto que ya hay suficientes radios que ponen eso y lo que han puesto ya es suficiente para el resto de la humanidad.


Ahora si ustedes son unas de esas personas radioaficionados les recomiendo darse una vuelta por el FAQ de la web oficial ;)


http://www.radiognu.org

Armitage + Ubuntu 11.04




Armitage es un Administrador Gráfico de Ciber Ataques para Metasploit que sirve para visualizar gráficamente tus objetivos, el mismo programa te recomienda que exploit usar, expone las opciones avanzadas del framework, desde el mismo Armitage podemos iniciar un análisis con Nmap, e incluso se puede usar el módulo de Brute Force para sacar username/password.

El objetivo de Armitage es hacer Metasploit útil para los profesionales de seguridad que saben hacking, pero no el uso de Metasploit a fondo.

Y si es la primera vez que la usas no dudes en consultar su manual en http://www.fastandeasyhacking.com/manual

Instalación de mysql

sudo apt-get install mysql-server


mysql -u root -h localhost -p


create database metas;

show databases;

Instalación de Armitage

Obviamente descargamos el archivo, y lo descomprimimos. 

tar -zxvf armitage073111.tgz

Luego vamos a la carpeta y lo ejecutamos

 

 
 

Web Oficial:
http://www.fastandeasyhacking.com/

Dradis Framewor + Ubuntu 11.04

Dradis es un framework open source para permitir el intercambio de información eficaz, especialmente durante las evaluaciones de seguridad.

Es una aplicación web independiente que proporciona un repositorio centralizado de información para hacer seguimiento de lo que se ha hecho hasta ahora, y lo que está todavía por delante.
 

Las características incluyen:

     Generación de informes.
     Soporte para archivos adjuntos.
     Integración con los sistemas existentes y las herramientas a través de plugins del servidor.
     Independiente de la plataforma.


Posee algunas dependencias a tener en cuenta antes de instalarlo

  • A Ruby interpreter:
    sudo apt-get install ruby irb rdoc ruby1.8-dev libopenssl-ruby rubygems
  • SQLite3 libraries:
    sudo apt-get install libsqlite3-0 libsqlite3-dev
  • The Ruby Bundler gem:
    sudo gem install bundler
    sudo gem install sqlite3-ruby 
     
  • Descomprimimos el archivo descargado 
        tar xzvf dradis-v2.7.2.tar.gz 
  • Ahora editamos el archivo “.bashrc”
        sudo nano ~/.bashrc
  • Pegamos la siguiente linea al final del archivo
         export PATH=/var/lib/gems/1.8/bin/:$PATH 
  • Guardamos Ctrl O, salimos del editor Crtl X
  • Reiniciamos
    sudo reboot
  • Ahora vamos hasta la carpta descomprimida 
     ./verify.sh
Dradis Framework dependencies verification script
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --

  This script will try to determine whether all the dependencies required to
use the Dradis Framework are present in the system providing hints on how to
install the missing dependencies. The system will NOT be modified by the
script.

Please send your feedback about this script to:
    feedback [you-know-what] dradisframework.org


Running Standard checks.

Looking for Ruby interpreter... found [ /usr/bin/ruby ].
Checking for support to compile native extensions... found.
Looking for RubyGems and the 'gem' command... found [ /usr/bin/gem ].
Looking for the Ruby Bundler gem [bundler]... found [ v1.0.15 ].
Looking for the Ruby Bundler binary...
  ** locating using the PATH variable... found [ /var/lib/gems/1.8/bin//bundle ].
Looking for the SQLite3 libraries... found.
Looking for the SQLite3 ruby gem [sqlite3-ruby]... found [ v1.3.4 ].

Congratulations. You seem to be ready to run the Dradis Framework.

Remember that you still need to go to the server/ folder and run:
    bundle install

Enjoy!
  • Instalamos bundle en la carpeta server
      cd server/
      /var/lib/gems/1.8/bin/bundle install
  • Ejecutamos el archivo reset.sh

    cd..
        ./reset.sh
Nos preguntara si queremos iniciar algunos servicios, respondemos que si a todo
  •  
Your bundle is complete! Use `bundle show [gemname]` to see where a bundled gem is installed.

  Ejecutamos Dradis
Bueno tengo otra manera de instalarlo pero este se los dejo en video, es para BackTrack pero es lo mismo no varia en casi nada.

      

Guiá oficial para instalar Dradis en Ubuntu.

http://guides.dradisframework.org/install_on_ubuntu.html

Web del proyecto
http://dradisframework.org/

XBMC + TValacarta + Ubuntu 11.04

¿Qué es un media center?


Un media center es un dispositivo diseñado para que puedas disfrutar de tus vídeos, música y fotografías con la mayor comodidad.

Nosotros vamos a utilizar XBMC


¿Qué es XBMC?




Es de código abierto (GPL) software reproductor de medios y de entretenimiento de medios digitales. XBMC está disponible para Linux, OSX y Windows. Creada en 2003 por un grupo de programadores, es un proyecto sin fines de lucro dirigida y desarrollada por los voluntarios ubicados en todo el mundo. Más de 50 desarrolladores de software han contribuido a XBMC, y más de 100 traductores han trabajado para expandir su alcance, por lo que es disponible en más de 30 idiomas.

Actualmente se puede utilizar para reproducir casi todos los formatos populares de audio y vídeo de todo. Fue diseñado para la reproducción de la red, para que pueda llevar sus archivos multimedia desde cualquier lugar de la casa o directamente desde Internet a través de prácticamente cualquier protocolo disponible. Incluso se va a escanear todos los medios de comunicación y crear automáticamente una biblioteca personalizada completo con cubiertas de la caja, las descripciones y fanart. Hay funciones de reproducción y proyección de diapositivas, una función del tiempo y muchas visualizaciones de audio. Una vez instalado, el ordenador se convertirá en un jukebox multimedia totalmente funcional.



Es muy configurable, posee diversos skins y diversos plugins el problema es que la web oficial esta desactualizada.

Obviamente si desean información actualizada pueden pasar por el foro de XBMC el cual esta en ingles.

Web Oficial 
http://xbmc.org/

Instalación

La instalación no es nada del otro mundo.

sudo add-apt-repository ppa:team-xbmc/unstable
sudo apt-get update
sudo apt-get install xbmc



Pasar a español

No posee nada del otro mundo, solo vamos a

 SYSTEM>Settings>Appearance>International

Cambiamos con las flechas y hacemos clic en el idioma que queremos




Plugins

Existen varios plugins por toda la red yo acá voy a mencionar tres muy buenos.



Tvalacarta es un programa que te facilita ver la televisión por Internet, siguiendo los servicios a la carta que proporcionan las cadenas de televisión desde tu media center.
Actualmente hay disponibles más de 25 canales con sitios web de cadenas de televisión autonómicas, nacionales, locales y temáticas. Sin olvidar las cadenas de televisión por Internet.

http://blog.tvalacarta.info/plugin-xbmc/tvalacarta/


Pelisalacarta es un programa que te facilita ver las películas y series de Internet en una televisión, usando un mando a distancia en lugar de tener que navegar por las páginas con el ratón.
Actualmente hay disponibles más de 70 canales con sitios web de temática variada, incluyendo películas, series, documentales, dibujos animados, anime, …

http://blog.tvalacarta.info/plugin-xbmc/pelisalacarta/


mywebtv permite navegar por distintas páginas web con colecciones de enlaces a televisión en streaming, y facilitarte así su visionado desde el mediacenter.
De momento sólo hay 4 páginas disponibles:
  • Delicast
  • TheHaine
  • Tivion
  • Community links
http://blog.tvalacarta.info/plugin-xbmc/mywebtv/


Instalación de Plugins

Acá también no es nada de otro mundo es muy sencillo, descargan el archivo zip lo descomprimen con clic derecho extraer, después abren una terminal y ponen lo siguiente.

Se posicionan en la carpeta donde descargaron el archivo, y lo mueven a ~/.xbmc/addons

mv plugin.video.pelisalacarta  ~/.xbmc/addons

La verdad que son muy buenos proyectos, lo cuales son hechos a pulmón, asi que quiero felicitar a los equipos de

http://blog.tvalacarta.info/

http://xbmc.org/

Burg + Ubuntu 11.04

Bueno esto lo había visto hace rato en Linuxzone.es pero como últimamente tengo varios problemas no lo pude probar.

Que es Burg
Es un cargador gráfico de inicio basado en grub2. Usa un formato nuevo de objetos, lo que le permite ser compilado en varios sistemas, incluidos GNU/Linux, Windows, OSX, Solaris, FreeBSD, etc.
Es altamente configurable y trabaja tanto en modo texto como en gráfico.


Empezamos, abrimos la terminal y añadimos el repositorio para

sudo add-apt-repository ppa:n-muench/burg

Actualizamos los repositorios e instalamos el programa junto con los temas:

sudo apt-get update

sudo apt-get install burg burg-common burg-emu burg-pc burg-themes burg-themes-common

Aceptamos todas las pantallas que nos salen, en la última se te pedirá que indiques el disco donde lo quieres instalar, en mi caso  /dev/sda






El siguiente paso es instalarlo en el MBR y actualizarlo:

sudo burg-install /dev/sda
sudo update-burg

Ya lo tenemos instalado. Para a empezar a probarlo y configurarlo a nuestro gusto sin tener que reiniciar para ver cómo queda, tecleamos:

sudo burg-emu -D




Bueno abajo aparecen las opciones:
F1 obtenemos todas la funciones de las tecla
F2 podemos elegir entre varios temas
F3 podemos cambiar la resolución


En el caso de que no te acabe de convencer, puedes desinstalarlo con:
sudo apt-get remove – -purge burg burg-common burg-emu burg-pc burg-themes burg-themes-common
Y volvemos a instalar grub ó grub2 y lo cargamos:
grub-install /dev/sda
sudo update-grub
Nota: Con grub2 los pasos son los mismos, solo hay que cambiar grub por grub2.

Yo lo deje por ahora asi



Web Oficial (se pueden descargar mas temas):
http://code.google.com/p/burg/


Indicator bug

Bueno esto lo vi la otra vez en Diariolinux.com, es un indicador para Ubuntu 11.04 y 11.10 que muestra y actualiza regularmente una lista de bugs para un determinado proyecto de Launchpad.


Características:

  • Avisa cuando haya nuevos bugs, cambiando el color del icono, que cumplan los criterios de búsqueda especificados.
  • Haciendo click en la entrada un bug, se abre la página correspondiente de Launchpad en el navegador.

  • El usuario puede especificar qué tipo de bugs le interesan, por ejemplo, que aparezcan bugs que contengan ciertos tags, bugs marcados como críticos etc. 

 
  • Para evitar llenar la pantalla de listas interminables, sólo se muestran las primeras 8 entradas y por otro lado, también se acorta el titulo en caso de que sea demasiado largo.
  • La aplicación está escrita en Python y usa GTK. Como sistema de control de versiones usa bzr, ya que es el que mejor integrado está con Launchpad. 
  • Hace uso de Apport, debería de dar la opción de mandar un informe de fallos automáticamente si la aplicación deja de funcionar repentinamente.
  • Actualmente la aplicación está traducida a media docena de idiomas, aunque por el momento falta el castellano.



Si tenés ganas de probar Indicator-Bug, y ayudar a resolver bugs relativamente faciles.

Para instalar Indicator-Bug:

$ sudo apt-add-repository ppa:oier/indicator-bug
$ sudo apt-get update & sudo apt-get install indicator-bug


Linux Hacking

Bueno en este documento trate de explicar los temas que faltaban en el sub foro de  GNU/Linux.
Fue hecho exclusivamente para www.underc0de.org

INTRODUCCIÓN     2
SOBRE EL AUTOR:     2
LICENCIA:    3
UN POCO DE HISTORIA SOBRE LINUX    4
GNU/LINUX: CARA Y CRUZ     6
¿QUE SON LAS DISTRIBUCIONES DE GNU/LINUX?    7
DISTRIBUCIONES ORIENTADAS AL HACKING    7
BackTrack    7
Blackbuntu    8
GnackTrack    8
Samurai Web Testing Framework    8
Katana    9
Sumo Linux    9
Wifislax    10
OTRAS DISTRIBUCIONES GNU/LINUX    10
HERRAMIENTAS PARA GNU/LINUX    11
FORMAS DE PRUEBA O INSTALACIÓN    20
Live CD    20
Live USB     21
Herramientas para generar LiveCD o LiveUSB además Maquinas Virtuales    21
Moba Live CD    21
VirtualBox     21
VMWare Player    21
KDE For Windows    21
Fedora LiveUSB creator y UNetBootIn    22
LiLi     22
AGRADECIMIENTO:    22
RECOMENDACIONES:     23
Vídeos    23
Libros    24

https://docs.google.com/document/d/153VaOzJ19KriVZF1jyPAw-qr_ZhUyTW7oVjYE323Tss/edit?hl=en_US

Arduino

Bueno que es esto de Arduino

Es una plataforma de electrónica abierta para la creación de prototipos basada en software y hardware flexibles y fáciles de usar. Se creó para artistas, diseñadores, aficionados y cualquiera interesado en crear entornos u objetos interactivos.




Pero que mejor explicado por sus fundadores  :)



Arduino The Documentary (2010) English HD from gnd on Vimeo.




Algunos proyectos que me parecieron interesantes


Detección de ataques ARP poisoning en la red Lan de tu casa o empresa, avisando mediante un Led, backups del servidor, analisis...Aca Arduino hace de intermediario entre el Led y el code en python






Interesante Shield para Arduino. Es basicamente un pequeño servidor web para utilizar con la herramienta de monitorizado Nagios.


La shield es capaz de comunicarse utilizando una Ethernet Shield utilizando el método POST junto a un pequeño script en Perl.



Naguino: an Arduino-based Nagios monitoring display from JP Mens on Vimeo.




Los chicos de InventGeek se ha hecho un interesante proyecto que permite monitorizar el ambiente de una sala de servidores de forma casera.
Utilizan un Arduino duemilanove junto con una Ethernet Shield para conectarlo a la red Ethernet y un pequeño sensor de temperatura y humedad. Todo el conjunto está montado sobre una placa PCB que permite colocar todo en un rack de 19' junto a los servidores.


 Web del proyecto (Ingles):
http://www.inventgeek.com/2010-Projects/Open-Source-Server-Room-Monitor/OverView.aspx 




Proyecto de Tobi que se ha montado una mesa con matrices de LED controlada con una placa Arduino Duemilanove sobre una mesa de salón de Ikea. Despues de optimizar el código, consigue una tasa de refresco de cerca de 50 frames por segundo y además le ha conectado un mando de Super Nintento para poder jugar al Snake o cualquier otro tipo de juego.




Se ve que no ando mucho en YouTube


Es es muy gracioso mientras esperaba que se cargue el video sin querer me apoye sobre el cursos y bueno me di  cuenta que se puede jugar al snake :D


Después decidí buscar haber que explique mejor esto y encontré esto http://bitelia.com :)




Como lo instalo


Bueno volviendo al tema Arduino, uno puede hacer casi todo lo que imagine con esta placa azul, siempre y cuando le alcance el dinero y el tiempo.


Es muy fácil de utilizar según lo que comentan, uno puede optar por usar un sistema operativo dedicado exclusivamente para Arduino como es el caso de DruinOS.




Mas información sobre esta distribución DruinOS en http://www.multiplo.org/duinos/wiki/index.php?title=Main_Page.


Sino pueden instalar lo en su sistema operativo ya que es compatible con Windows, Mac OS X y Linux.


Documentación 


La Documentación se encuentra en varios idiomas, pero es como todo si quieren estar al día tendrán que leer en Ingles, posee un foro en el cual esta dividido en idiomas para que todos puedan sacarse las dudas.


La web Oficial de Arduino es http://arduino.cc/es/

Libro: Internet, Hackers y Software Libre

Bueno este libro lo acabe de ver en la comunidad de Dragonjar 
Internet Hackers y Software Libre Libro: Internet, Hackers y Software Libre
El libro lleva ya unos años, pero los contenidos y, su material no pierde vigencia.
Presentación por Carlos Gradin
1. HISTORIA
  • Breve Historia de Internet por Bruce Sterling
  • Breve historia de la cultura hacker por Eric S. Raymond
2. SOFTWARE LIBRE
  • Cooperación sin mando: una introducción al software libre por Miquel Vidal
  • Por qué el software no debe tener propietarios por Richard Stallman
  • Libertad ¿o copyright? por Richard Stallman
  • ¿Por qué las escuelas deberían usar sólo software libre? por Richard Stallman
  • La ciencia debe sacarse el copyright de encima por Richard Stallman
  • ¿Puede confiar en su computadora? por Richard Stallman
3. CRIPTOGRAFÍA
  • Un Manifesto Cripto-hacker por Eric Hughes
  • Privacidad, Tecnología y sociedad abierta por John Gilmore
4. ACTIVISMO
  • Contra (la) información: comunicación e inteligencia colectiva
    por Miquel Vidal

  • Nuevos medios para hacer medios: el caso Indymedia por Marilina Winik
 
5. HACKERS
  • Viejos Hackers, Nuevos Hackers: ¿son distintos? por Steve Mizrach

  • Cultura(s) Hacker por Jonas Löwgren

  • Las aves marinas de Neruda por jaromil

  • :(){ :|:& };: por jaromil
6. TECNOLOGÍAS
  • Medio Mundo por Christian Ferrer

  • Cyberpunk en los noventa por Bruce Sterling
  • ¿Está bien ser un luddita? por Thomas Pynchon

  • Por qué el futuro no nos necesita por Bill Joy
Bibliografía


Pueden verlo online desde la comunidad

Comunidad Dragonjar

Descargarlode AQUÍ  

FLISOL 2011



Para que ya vallan haciendo tiempo para el 9 de abril, en 20 países de Iberoamérica se unen en el Festival de Software Libre más grande del mundo.

Se realizará en más de 200 ciudades de todo el continente, con sedes en Argentina, Bolivia, Brasil, Chile, Colombia, Costa Rica, Cuba, Ecuador, España, el Salvador, Guatemala, Honduras, México, Nicaragua, Panamá, Paraguay, Perú, República Dominicana, Uruguay y Venezuela.

En mi querido país Argentina, el festival se realizará en forma paralela en 33 ciudades distribuidas por todo el país. 

El evento está dirigido a todos aquellos que quieren instalar Software Libre en sus computadoras pero todavía no se animan a hacerlo solos y necesitan ayuda y asistencia de la comunidad de Software Libre. 

Cómo participar 




El primer paso para participar es ubicar el Flisol más cercano a nuestro domicilio.


No hace falta traer monitores ni teclados para realizar las instalaciones. Sólo hace falta traer la CPU o la computadora portátil según el caso.

Recomendación importante es siempre realizar una copia de respaldo completa de toda la información que contenga el disco rígido de la computadora que vayamos a instalar. 

Sobre el Software Libre

Según la definición acuñada por la Fundación de Software Libre hace mas de 25 años, un programa de computadora es considerado libre cuando sus términos de uso o licencia permiten:

     * Usarlo con cualquier propósito
     * Estudiar cómo funciona y adaptarlo a las propias necesidades
     * Hacer y distribuir copias
     * Hacer mejoras y redistribuir las versiones mejoradas del programa.

Muchas veces se confunde Software Libre con Software Gratuito, pero la gratuidad no es una condición inherente a la libertad del programa sino que muchas veces se llega a ella por la libertad para copiarlo sin limitaciones y en forma legal.

Existen numerosos programas libres para realizar tareas cotidianas vinculadas al uso de computadoras, desde sistemas operativos como las diferentes variantes de GNU/Linux hasta aplicaciones de oficina como Open Office, LibreOffice, navegadores web como Firefox, sistemas de mensajería instantánea, reproductores multimedia, herramientas de diseño y una enorme cantidad de herramientas para programación de diferentes niveles.

Actualmente un usuario final domiciliario de computadoras cuenta con todo lo que necesita en un entorno libre bajo condiciones de legalidad y en el marco de una comunidad que considera que compartir conocimiento es un bien social y no un delito.

Sobre Flisol

La idea de realizar un Festival Latinoamericano de Instalación de Software Libre surgió en Colombia y se fue replicando por toda América latina hasta hoy día, donde contamos ya con 20 países y cerca de 200 ciudades participantes. El festival sirve para acercar usuarios y personas curiosas que aún no se atreven a instalar un sistema operativo por si solos, y necesitan ayuda de la comunidad para hacerlo y dar sus
primeros pasos en el mundo del Software Libre.

Pero además, permite articular la tarea de las cientos de comunidades de software libre desplegadas a lo largo de todo el continente, que encuentran en este festival una excusa perfecta para trabajar juntas,
conocerse y aunar objetivos para difundir y consolidar el trabajo que la comunidad realiza.

Más información sobre Flisol en 

Esta información me llego gracias a Prensa CaFeLUG(prensa@cafelug.org.ar), este Festival es muy recomendables asistir, no importa si van ir a instalar software libre o no, lo importante es  ir a charlar e informarse sobre estos temas.

Aparentemente este año en mi ciudad no se realiza o se realizara otro día, espero que se realice ya que yo voy a charlar , tomar unos mates y tratar de ayudar si se puede.

OSSTMM 2.1 en español



Manual de la Metodología Abierta de Testeo de Seguridad

Actualmente se encuentra la versión número 3 de este completo manual en ingles http://www.isecom.org/osstmm.

Finalidad o contenido de este extenso manual de metodología

El Manual de la Metodología Abierta de Comprobación de la Seguridad (OSSTMM, Open Source Security Testing Methodology Manual) es uno de los estándares profesionales más completos y comúnmente utilizados en Auditorías de Seguridad para revisar la Seguridad de los Sistemas desde Internet.

Incluye un marco de trabajo que describe las fases que habría que realizar para la ejecución de la auditoría. Se ha logrado gracias a un consenso entre más de 150 expertos internacionales sobre el tema, que colaboran entre sí mediante Internet. Se encuentra en constante evolución y actualmente se compone de las siguientes fases:

Contenidos
Prólogo
Introducción
Ámbito
Público al que va dirigido
Acreditación
Resultado Final
Análisis
Términos Relacionados a Internet y Redes
Concordancia
Legislación
Mejores Prácticas
Lineamientos de Acción
Reglas Adicionales
P r o c e s o
Mapa de Seguridad
Lista de Módulos del Mapa de Seguridad
Evaluación de Riesgo
Valores de la Evaluación de Riesgo
Tipos de Riesgos
Secciones y Módulos
Módulos de Tests y Tareas
Metodología
Sección A – Seguridad de la Información
Valores de la Evaluación de Riesgo
1. Revisión de la Inteligencia Competitiva
2. Revision de Privacidad
3. Recolección de Documentos
Sección B – Seguridad de los Procesos
Valores de la Evaluación de Riesgo
1. Testeo de Solicitud
2. Testeo de Sugerencia Dirigida
3. Testeo de las Personas Confiables
Sección C – Seguridad en las tecnologías de Internet
Valores de la Evaluación de Riesgo
Subconjuntos de Protocolos
1. Logística y Controles
2. Sondeo de Red
3. Identificación de los Servicios de Sistemas
4. Búsqueda de Información Competitiva
5. Revisión de Privacidad
6. Obtención de Documentos
7. Búsqueda y Verificación de Vulnerabilidades
8. Testeo de Aplicaciones de Internet
9. Enrutamiento
10. Testeo de Sistemas Confiados
11. Testeo de Control de Acceso
12. Testeo de Sistema de Detección de Intrusos
13. Testeo de Medidas de Contingencia
14. Descifrado de Contraseñas
15. Testeo de Denegación de Servicios
16. Evaluación de Políticas de Seguridad
Sección D – Seguridad en las Comunicaciones
Valores de la Evaluación de Riesgo
1. Testeo de PBX
2. Testeo del Correo de Voz
3. Revisión del FAX
4. Testeo del Modem
Sección E – Seguridad Inalámbrica
Valores de la Evaluación de Riesgo
1. Verificación de Radiación Electromagnética (EMR)
2. Verificación de Redes Inalámbricas [802.11]
3. Verificación de Redes Bluetooth
4. Verificación de Dispositivos de Entrada Inalámbricos
5. Verificación de Dispositivos de Mano Inalámbricos
6. Verificación de Comunicaciones sin Cable
7. Verificación de Dispositivos de Vigilancia Inalámbricos
8. Verificación de Dispositivos de Transacción Inalámbricos
9. Verficación de RFID
10. Verificación de Sistemas Infrarrojos
11. Revisión de Privacidad
Sección F – Seguridad Física
Valores de la Evaluación de Riesgo
1. Revisión de Perímetro
2. Revisión de monitoreo
3. Evaluación de Controles de Acceso
4. Revisión de Respuesta de Alarmas
5. Revisión de Ubicación
6. Revisión de Entorno
Requisitos de las Plantillas de Informes
Plantilla de Perfil de Red
Plantilla de Datos del Servidor
Plantilla de Análisis del Cortafuegos
Plantilla de Testeo Avanzado del Cortafuegos
Plantilla de Testeo de Sistemas de Detección de Intrusiones (IDS)
Plantilla de Ingeniería Social sobre el Objetivo
Plantilla de Ataque Telefónico usando Técnicas de Ingeniería Social
Plantilla de Ataque por Correo Electrónico usando Técnicas de Ingeniería Social
Plantilla de Análisis de Confianza
Plantilla de Revisión de Políticas de Privacidad
Plantilla de Revisión de Medidas de Contención
Plantilla de Correo Electrónico falseado
Plantilla de Informacion Competitiva
Plantilla de Ataques a Contraseñas
Plantilla de Denegación de Servicio (Denial of Service)
Plantilla de Análisis de Documentos
Plantilla de Ingeniería Social
Lista de Comprobación de Tests de Seguridad Legales
Lista de Comprobación de Tests de Seguridad Legales
Referencias de Testeo
Protocolos
Licencia de Metodología Abierta (OML)

Linux From Scratch




¿Que es Linux From Scratch?

Es una forma de instalar un sistema GNU/Linux desarrollando todos los componentes manualmente. De acuerdo al sitio de Linux From Scratch, las ventajas de este método son un sistema compacto, flexible y seguro y proporciona gran conocimiento de como funciona un sistema operativo GNU/Linux.


¿De que trata el libro?

El libro es una colección de documentos que indican los pasos desarrollar un sistema GNU/Linux desde cero, a partir del código fuente. El libro Linux From Scratch está disponible en línea en el sitio oficial y actualmente su versión es la 6.6.


http://www.linuxfromscratch.org/news.html
EPA 6,6 Lanzamiento
Burgess Mateo - 2010/03/01

La comunidad de Linux From Scratch se complace en anunciar el lanzamiento de EPA, versión 6.6. Esta versión incluye numerosos cambios en la EPA-6.5 (incluidas las actualizaciones de Linux 2.6.32.8, GCC-4.4.3, Glibc-2.11.1) y parches de seguridad. También incluye el trabajo de redacción sobre el material explicativo a través del libro, la mejora de la claridad y la precisión del texto.


Usted puede leer el libro
en línea, o descargar a leer de forma local.

Por favor dirigir cualquier comentario acerca de esta versión del equipo de desarrollo de la EPA en lfs-dev@linuxfromscratch.org. Tenga en cuenta que el registro de la lista de correo lfs-dev es necesaria para evitar el correo basura.



Proyecto de traducción del LFS

Esta es la página oficial del proyecto de traducción al castellano de la documentación de Linux From Scratch, LFS. Los documentos originales podéis encontrarlos en su servidor principal.

Para solicitar ayuda en castellano sobre la creación de un sistema LFS podéis dirigiros a la siguiente lista de correo:

linux-desde-cero

Documentos Disponibles.

En la Zona de Descarga se encuentran los documentos traducidos en vários formatos y también las versiones antiguas.

Bueno espero que esto les sirva a los que quieren hacer su propia distribucion de GNU/Linux desde 0...


10 Libros sobre software libre

En tectonic han recopilado una lista con algunos libros interesantes relacionados con Linux y el software libre en general que pueden descargarse gratuitamente, algunos con licencias más restrictivas que otros. Aquí tenéis la lista, junto con una pequeña aportación mía. La mayoría están en inglés, eso si.

1 - Linux Starter Pack

Este "pack de iniciación a Linux" consiste en un número especial de 130 páginas de la revista Linux Format, una de las revistas sobre Linux más vendidas del Reino Unido. Se trata de una guía centrada en Ubuntu que promete acompañarte en el camino de novato a usuario intermedio sin causar traumas y en sólo unas pocas horas. Explica qué es Linux, cómo instalar Ubuntu, cómo utilizar algunas de las aplicaciones más populares, instalar nuevo software, etc.
Linux Starter Pack

2 - The Easiest Linux Guide You’ll Ever Read

Otra introducción a Linux para usuarios de Windows, en esta ocasión basada en SuSE 10.1 (el libro data de 2006). Cuenta con 162 páginas llenas de capturas y de guías paso a paso de lo más detallado lo que lo convierte en un libro de lo más interesante para las personas que quieran iniciarse en SUSE / openSUSE.
The Easiest Linux Guide You’ll Ever Read

3 - Ubuntu Pocket Reference and Guide

Una guía de referencia para Ubuntu de muy reciente publicación. Basada en Ubuntu 8.04 / Ubuntu 8.10, nos enseña a realizar distintas tareas comúnes como la instalación y configuración de Ubuntu. Particularmente considero que es muy buen libro, aunque tiene muy pocas capturas de pantalla para estar enfocado a recién llegados al mundo Linux.
Ubuntu Pocket Reference and Guide

4 - Producir Software de Código Abierto. Como Llevar a Buen Puerto un Proyecto de Código Libre

Una introducción al software libre desde el punto de vista del desarrollador. Explica por qué escribir software libre y, sobre todo, cómo hacerlo. En el libro se tratan temas tan dispares como cómo escoger un buen nombre, qué licencia utilizar, control de versiones, seguimiento de errores, publicitar nuestro proyecto, etc.

Se publica utilizando una licencia CreativeCommons Attribution-ShareAlike (3.0).
Producir Software de Código Abierto. Como Llevar a Buen Puerto un Proyecto de Código Libre
Producing Open Source Software. How to Run a Successful Free Software Project

5 - tuXlabs Cookbook

El tuXlab fue un proyecto iniciado en 2002 por fundación de Mark Shuttleworth, el fundador de Ubuntu, que dotó a más de 200 escuelas sudafricanas de aulas con ordenadores corriendo Linux. El resultado es este libro de licencia CreativeCommons Attribution-ShareAlike 2.0 en el que se explica cómo montar un tuXlab.
tuXlabs Cookbook

6 - Cultura Libre

Si os digo que es un libro de Lawrence Lessig, el creador de Creative Commons, seguramente adivinaréis de qué se trata y qué licencia utiliza. "Como los grandes grupos de comunicación utilizan la tecnología y la ley para clausurar la cultura y controlar la creatividad".
Free Culture
Por una cultura libre

7 - The Blender Basics

Tutorial de 118 páginas de Blender, el popular programa de modelado 3D multiplataforma. En su página web podéis encontrar también juegos de ejemplo hechos con Blender, texturas, documentación, …
The Blender Basics

8 - Free and Open Source Software for Development

Un libro que cuenta la experiencia de dos "evangelizadores" del software libre en África. Explica, desde su punto de vista, las expectativas y logros del software libre en los países en vía de desarrollo.
Free and Open Source Software for Development

9 - Apuntes del LPI 101 y 102

Manuales para preparar los exámenes 101 y 102 de la certificación del LPI (Linux Professional Institute). Licenciados bajo la FDL.
Apuntes del LPI 101 y 102

10 - La Catedral y el Bazar

Un famoso ensayo de Eric S. Raymond que compara el modelo del bazar (software libre) y la catedral (software propietario). Un tanto partidista a ratos, pero una lectura muy recomendable no obstante. Existe una continuación llamado Cultivando la Noosfera (Homesteading the Noosphere).
The Cathedral and the Bazaar
La Catedral y el Bazar

11 - Python para todos

Como extra, y como no podía ser de otra forma, también os recomiendo 'Python para todos', mi libro sobre programación en Python que se basa en los tutoriales sobre el lenguaje publicandos en Mundo geek desde hace un tiempo.
Python para todos.

¿Conocéis algún otro libro gratuito sobre software libre o temas relacionados que merezca la pena recomendar?


Visto en

http://mundogeek.net






Listado de licencias de Open Source Initiative

Las licencias de Open Source que han pasado con éxito con el proceso de aprobación y se conforman con la definición de Open Source se enumeran aquí:

También mantenemos una lista de licencias que buscan actualmente la aprobación.

Licencia Copyleft


Que es la Licencia Copyleft

“Grupo de licencias cuyo objetivo es garantizar que cada persona que recibe una copia de una obra pueda a su vez usar, modificar y redistribuir el propio trabajo y las versiones derivadas del mismo. Unas veces se permite el uso comercial de dichos trabajos y en otras ocasiones no, dependiendo que derechos quiera ceder el autor.” tomado de la Fundación CopyLeft.


Las condiciones para aplicar una licencia copyleft


Hagamos la distinción previa entre estudio científico (content) de un programa informático (software) . Las condiciones previas para aplicar una licencia copyleft son las siguientes:

1/ Que esté publicada o sea accesible en Internet. Los tipos de obra que pueden aplicar copyleft en Open Content (que no sean programas software) son: archivos de texto y/o imágenes, archivos multimedia o una página web.

2/ Que conste el aviso de propiedad intelectual
<(C) “Nombre” “Apellido” “Año/s de publicación>

3/ Que esté construida bajo un sistema que facilite su copia, distribución y modificación.

¿Su obra es un programa informático o un estudio?

A) PROGRAMA INFORMÁTICO. Debe contestar a las siguientes preguntas y dirigirse a las páginas en cuestión:

1 ¿Admite que otras personas puedan hacer copia distribución y modificación particular de su programa (mencionando siempre su autoría)?
Sí: GPL. BSD
No: Su obra no puede aplicar copyleft. Ponga el aviso (C) y que los derechos están reservados.

2 ¿Admite que su programa se fusione con otra que genere software propietario?
Sí: LGPL
No: Lea la siguiente pregunta.

3 ¿Está dispuesto a que algunas personas puedan comprar versiones de su programa mediante una licencia comercial que no es copyleft?
Sí:GPL Dual
No: Lea la siguiente pregunta

B) ESTUDIO CIENTÍFICO

1 ¿Admite que otras personas puedan hacer, distribución y modificación de su obra y uso con reconocimiento de su autoría sin más?

A/ Sí: Aplique la licencia Creative Commons 'by'
En este caso, cualquiera podrá compiar, distribuir y crear obra derivada citando su autoría e incluso podrá vender ejemplares o accesos a su obra o a la obra derivada.

B/ Sí, pero con condiciones.
En ese caso, deberá admitir copia y distribución de su obra citando su autoría, pero podrá elegir si desea que se cree obra derivada o se podrá hacer uso comercial de su obra o si se podrá hacer uso comercial de su obra derivada. Lea "B/ Aplicación de licencias Open Content con condiciones".

C/ No. Su obra no puede aplicar copyleft. Consigne el aviso de Propiedad Intelectual y de que los derechos están reservados.

B/ Aplicación de licencias Open Content con condiciones:

¿Desea un uso libre?
Aplique una OPL o redacte una propia a este estilo y envíela a OpenContent.org para su aprobación.

¿Desea un uso libre, pero no un uso comercial?
Aplique la licencia Creative Commons 'by-nc'

¿Desea un uso libre, pero no un uso comercial ni que se modifique su obra?
Aplique la licencia Creative Commons 'by-nc-nd'

¿Desea un uso libre y comercial, pero no que se pueda modificar la obra?
Aplique la licencia Creative Commons 'by-nd'

¿Desea un uso libre, pero no comercial, pero que se pueda modificar la obra?
Aplique la licencia Creative Commons 'by-nc'

¿Desea un uso libre y comercial y que se comparta con esta misma licencia?
Aplique la licencia Creative Commons 'by-sa'

¿Desea un uso libre y no comercial y que se comparta con esta misma licencia?
Aplique la licencia Creative Commons 'by-nc-sa'


Licencias OpenSource

Introducción

Clasificamos una licencia según ciertas cuestiones clave:

* Si puede ser considerada una licencia de software libre.
* Si es una licencia de tipo copyleft.
* Si es compatible con la GNU GPL (esto significa que se puede combinar un módulo que fue distribuido bajo esa licencia con otro cubierto por la GPL para hacer un programa más grande).
* Si causa cualquier otro problema particular.

Si desea ayuda para elegir o evaluar una licencia, o tiene cualesquier otras preguntas sobre licencias, puede escribirnos a <licensing@gnu.org>.




A propósito, si cree haber encontrado una violación de una de nuestras licencias copyleft, por favor comuníquenoslo a través de nuestra página de violación de licencias.
Licencias para software

* Licencias de software libre compatibles con la GPL
* Licencias de software libre incompatibles con la GPL
* Licencias de software no libre

Las siguientes licencias pueden considerarse de software libre, y son compatibles con la GNU GPL:
Licencias de software libre compatibles con GPL

La Licencia Pública General de GNU, o GNU GPL para abreviar.
Es una licencia de software libre, y de tipo copyleft. La recomendamos para la mayoría de los paquetes de software.

La Licencia Pública General Reducida de GNU, o GNU LGPL para abreviar.
Es una licencia de software libre, pero no tiene un copyleft fuerte, porque permite que el software se enlace con módulos no libres. Sólo la recomendamos para circunstancias especiales.

Entre la versión 2 y la 2.1, la GNU LGPL cambió su nombre de "Licencia Pública General para Bibliotecas de GNU" a "Licencia Pública General Reducida de GNU", pues no es sólo para bibliotecas. Además la GNU GPL es habitualmente más apropiada para las bibliotecas (N. del T.: en inglés ambas expresiones tienen las mismas siglas: LGPL).
La licencia de Guile.
Consiste en la GNU GPL más una declaración especial que permite enlazar con software no libre. Por tanto no tiene un copyleft fuerte, pero es compatible con la GNU GPL. Lo recomendamos sólo para casos especiales, que suelen ser los mismos en los que se puede considerar el uso de la LGPL.

La licencia de las unidades de ejecución del compilador de Ada de GNU.
Es aplicable lo expuesto para la licencia de Guile.

La licencia X11.
Es una licencia de software libre simple y permisiva sin copyleft pero compatible con la GNU GPL. XFree86 usa la misma licencia. A veces se le llama la licencia del "MIT", pero ese término es engañoso puesto que el MIT ha utilizado muchas licencias para su software.

La licencia Expat.
Es una licencia de software libre simple y permisiva sin copyleft pero compatible con la GNU GPL. A veces se la cita de forma ambigua como la Licencia MIT.

La Licencia de Copyright ML Estándar de New Jersey
Es una licencia de software libre simple y permisiva sin copyleft pero compatible con la GNU GPL.

El dominio público
Estar en el dominio público no es una licencia. Al contrario, esto significa que el contenido en cuestión no está protegido y no necesita licencia. En la práctica, si un trabajo está en el dominio público, es como si tuviera una licencia de software libre totalmente permisiva y sin copyleft. La presencia en el dominio público es compatible con la GNU GPL.

La Licencia General de Cryptix
Es una licencia de software libre simple y permisiva sin copyleft pero compatible con la GNU GPL. Es muy similar a la licencia X11.

La licencia BSD modificada.
(Nota: en el hiperenlace precedente, la licencia BSD modificada está en la sección "General")

Es la licencia BSD original, modificada por la eliminación de la cláusula de publicidad. Es una licencia de software libre simple y permisiva sin copyleft pero compatible con la GNU GPL.

Si necesita una licencia de software libre simple y permisiva sin copyleft, la licencia BSD modificada es una opción razonable. Sin embargo, es arriesgado recomendar el uso de la "licencia BSD" porque podría conducir fácilmente al uso de la poco recomendable licencia BSD original. Para evitar este riesgo, se puede sugerir como alternativa la licencia X11. Esta licencia y la BSD modificada son más o menos equivalentes.
La licencia de ZLib
Es una licencia de software libre compatible con la GNU GPL.

La licencia de la "Biblioteca de Funciones Estándar" de iMatix
Es una licencia de software libre compatible con la GNU GPL.

El aviso y la licencia de software del W3C.
Es una licencia de software libre compatible con la GNU GPL.

La licencia de la base de datos de Berkeley (también llamada licencia de productos software de Sleepycat).
Es una licencia de software libre compatible con la GNU GPL.

La licencia de OpenLDAP, versión 2.7
Es una licencia de software libre permisiva y sin copyleft pero compatible con la GNU GPL.

La Licencia de Python, versión 1.6a2 y anteriores.
Es una licencia de software libre compatible con la GNU GPL. Advierta, no obstante, que las nuevas versiones de Python están bajo otras licencias (vea la siguiente y más abajo).

La Licencia de Python, versiones 2.0.1, 2.1.1 y posteriores.
Es una licencia de software libre compatible con la GNU GPL. Advierta, no obstante, que las versiones intermedias de Python (de la 1.6b1 a la 2.0, más la 2.1) están bajo otras licencias (vea más abajo).

La licencia de Perl.
Esta licencia plantea una disyuntiva entre la Licencia Artística y la GNU GPL. Dicho de otro modo, se puede elegir entre cualquiera de las dos licencias. Es una licencia de software libre pero puede no ser realmente de tipo copyleft. Es compatible con la GNU GPL ya que ésta es una de las alternativas.

Le recomendamos utilizar esta licencia para cualquier paquete de Perl 4 ó Perl 5 que escriba, para promover coherencia y uniformidad en la programación en Perl. Fuera de Perl, le rogamos que no utilice esta licencia; es mejor utilizar sólo la GNU GPL.
La Licencia Artística con aclaraciones.
Es una licencia de software libre compatible con la GNU GPL. Contiene el mínimo conjunto de cambios necesarios para corregir la vaguedad de la Licencia Artística Original.

La Licencia Artística 2.0
Es una licencia de software libre compatible con la GNU GPL. Según tenemos entendido, ya no está en uso; pero está siendo considerada en Perl 6 como parte de su esquema de licencia dual.

Si está pensando publicar un programa bajo la Licencia Artística Original, tenga en cuenta esta versión revisada. Considere en cualquier caso alguna de las otras licencias de software libre compatibles con la GNU GPL descritas aquí.
La Licencia Pública de Zope versión 2.0
Es una licencia de software libre simple y permisiva sin copyleft pero compatible con la GNU GPL.

La Licencia de Código Abierto de Intel (según la publica la "Open Source Initiative")
Es una licencia de software libre compatible con la GNU GPL.

La licencia de Javascript de Netscape
Es una disyuntiva entre la Licencia Pública de Netscape y la GNU GPL. Por lo tanto es una licencia de software libre compatible con la GNU GPL, pero no tiene un copyleft fuerte.

Esta licencia es una buena elección si quiere hacer su código compatible con la GPL y la MPL. También obtendría el mismo resultado usando la LGPL o la licencia de Guile.

Puede ser una buena elección si ya ha usado la MPL y quiere cambiar a una licencia compatible con la GPL sin eliminar ningún permiso que hubiera dado en versiones precedentes.
La licencia eCos versión 2.0
Es una licencia de software libre compatible con la GNU GPL. Consiste en la GPL más una excepción que permite enlazar con software que no está bajo la GPL. Esta licencia tiene los mismos inconvenientes que la LGPL.

La licencia del Forum Eiffel, versión 2
Es una licencia de software libre compatible con la GNU GPL. Advierta que las versiones anteriores de la licencia Eiffel no son compatibles con la GNU GPL.

La licencia de Vim, versión 6.1 o posterior
Es una licencia de software libre, parcialmente copyleft aunque no totalmente. Es compatible con la GPL por la existencia explícita de una cláusula de conversión.

Licencias de software libre incompatibles con la GPL

Las siguientes licencias son de software libre pero no son compatibles con la GNU GPL:

La Licencia Pública General de Affero
La Licencia Pública General de Affero es una licencia de software libre, de tipo copyleft, pero no es compatible con la GNU GPL. Consiste en la GNU GPL versión 2, con una sección adicional que Affero añadió con la aprobación de la FSF. La nueva sección, 2(d), cubre la distribución de aplicaciones que ofrecen servicios vía web, o en general, vía redes de ordenadores. La GPL de Affero es incompatible con la GNU GPL versión 2 debido a la sección 2(d); sin embargo, esta sección está escrita de manera que podemos hacer la GNU GPL versión 3 compatible con la GPL de Affero. Esa es la razón por la que dimos nuestra aprobación a Affero para que hiciera esta modificación en la GPL.

La Licencia Pública Arphic
Es una licencia de software libre de tipo copyleft, pero no es compatible con la GNU GPL. Su uso habitual es para fuentes tipográficas, y para ese uso la incompatibilidad no constituye un problema.

La licencia BSD original.
(Nota: en el hiperenlace precedente, la licencia BSD original está en la sección "UCB/LBL").

Es una licencia de software libre simple y permisiva sin copyleft con un grave defecto: la irritante "cláusula publicitaria de BSD". El defecto no es fatal ya que el software sigue siendo libre, pero provoca problemas prácticos, en particular, incompatibilidad con la GNU GPL.

Le rogamos que no use la licencia BSD original para el software que escriba. Si quiere usar una licencia simple y permisiva sin copyleft, es mucho mejor usar la licencia BSD modificada o la licencia X11. Sin embargo no hay razón para no usar programas que hayan sido distribuidos bajo esta licencia.
La licencia de OpenSSL.
La licencia de OpenSSL es una combinación de dos licencias: la propia licencia de OpenSSL y la de SSLeay. Han de cumplirse ambas. La combinación tiene como resultado una licencia de software libre de tipo copyleft incompatible con la GNU GPL. Tiene una cláusula de publicidad al igual que la licencia BSD original y la licencia de Apache.

Recomendamos usar GNUTLS en vez de OpenSSL en el software que escriba. Sin embargo no hay razón para no usar OpenSSL o aplicaciones que trabajen con OpenSSL.
La Licencia Libre Académica (AFL), versión 1.1
Es una licencia de software libre sin copyleft e incompatible con la GNU GPL en varios aspectos. La presentan como una "actualización compatible" para "licencias tales como la BSD y la MIT", pero no es así; la licencia BSD revisada y la licencia MIT son compatibles con la GPL, pero la AFL no lo es.

La AFL es incompatible con la GPL por dos razones. Una es que sus reglas sobre el uso de marcas registradas van más allá de lo que requieren realmente las leyes de varios países, prohibiendo ciertas cosas que serían legales.

Otra incompatibilidad viene de su cláusula de "Rescisión automática por Demandas de patentes". Sin entrar en si este tipo de cláusula es una buena o mala idea, es incompatible con la GPL.

Debido a la incompatibilidad, le rogamos que no use la AFL para los programas que escriba. Sin embargo no hay razón para no usar programas que hayan sido distribuidos bajo esta licencia.
La Licencia de Software Abierto, versión 1.0.
La Licencia de Software Abierto (OSL), versión 1.0, es una licencia de software libre. Sus autores dicen que se trata de una licencia de tipo copyleft, pero encontramos dificultades para determinar si las garantías de copyleft indicadas son válidas. Es incompatible con la GNU GPL en varios aspectos.

Le rogamos que no use la Licencia de Software Abierto para el software que escriba. Sin embargo no hay razón para no usar programas que hayan sido distribuidos bajo esta licencia.
La Licencia de Apache, versión 1.0.
Es una licencia de software libre simple y permisiva sin copyleft con problemas prácticos como los de la licencia BSD original, incluyendo incompatibilidad con la GNU GPL.

La Licencia de Apache, versión 1.1.
Es una licencia de software libre permisiva y sin copyleft con algunos requisitos que la hacen incompatible con la GNU GPL .

Le rogamos que no use las licencias de Apache para el software que escriba. Sin embargo no hay razón para no usar programas que hayan sido distribuidos bajo esta licencia como el servidor web Apache.
La Licencia de Apache, versión 2.0
Es una licencia de software libre pero incompatible con la GPL porque tiene un requisito concreto que no tiene la GPL: contempla algunos casos, que la GPL no requiere, en los que puede rescindirse la licencia por problemas de patentes (no pensamos que dichas cláusulas de rescisión por problemas de patentes sean inherentemente una mala idea, no obstante son incompatibles con la GPL de GNU).

La Licencia Pública de Zope versión 1
Es una licencia de software libre simple, bastante permisiva y sin copyleft con problemas prácticos como los de la licencia BSD original, incluyendo incompatibilidad con la GNU GPL.

Le rogamos que no use la ZPL versión 1 para el software que escriba. Sin embargo no hay razón para no usar programas que hayan sido distribuidos bajo esta licencia como las versiones anteriores de Zope.

La última versión de Zope está disponible bajo una licencia compatible con GPL.
La licencia de xinetd
Es una licencia de software libre de tipo copyleft incompatible con la GNU GPL. Es incompatible porque pone restricciones adicionales en la redistribución de las versiónes modificadas que contradicen los requisitos de la GPL.

La Licencia de Python 1.6b1 y versiones posteriores hasta la 2.0, más la 2.1.
Es una licencia de software libre pero es incompatible con la GNU GPL. La principal incompatibilidad es que estas licencias están sujetas a las leyes del estado de Virginia, en los EE.UU., y la GPL no permite tal cosa.

La antigua licencia de OpenLDAP, versión 2.3
Es una licencia de software libre permisiva con algunos requisitos (en las secciones 4 y 5) que la hacen incompatible con la GNU GPL. Advierta que la última versión de OpenLDAP tiene una licencia diferente que es compatible con la GNU GPL.

Le rogamos que no use la antigua licencia de OpenLDAP para el software que escriba. Sin embargo no hay razón para no usar programas que hayan sido distribuidos bajo esta licencia.
La Licencia Pública de IBM, versión 1.0
Es una licencia de software libre pero es incompatible con la GPL.

La Licencia Pública de IBM es incompatible con la GPL porque tiene varios requisitos específicos que no están en la GPL.

Por ejemplo, requiere que se den ciertas licencias sobre las patentes, algo que la GPL no hace (no pensamos que esos requisitos sean intrínsecamente una mala idea, pero no obstante no son compatibles con la GNU GPL).
Licencia Pública Común versión 1.0
Es una licencia de software libre pero es incompatible con la GPL porque tiene varios requisitos específicos que no están en la GPL.

Por ejemplo, requiere que se den ciertas licencias sobre las patentes, algo que la GPL no hace (no pensamos que esos requisitos sean intrínsecamente una mala idea, pero no obstante no son compatibles con la GNU GPL).
La licencia de Phorum, versión 2.0
Es una licencia de software libre pero es incompatible con la GPL. La sección 5 es la que provoca dicha incompatibilidad.

La Licencia Pública del Proyecto LaTeX (LPPL)
Esta licencia no contiene todos los términos de la distribución de LaTeX. Según lo que se puede leer, se trata de una licencia de software libre, pero incompatible con la GPL porque tiene muchos requisitos que no están en ésta.

Esta licencia contiene restricciones complejas y molestas sobre cómo publicar una versión modificada, incluyendo un requisito que la sitúa en el límite de lo aceptable: el hecho de que cualquier archivo modificado debe ser renombrado.

Para LaTeX este requisito es aceptable pues tiene una funcionalidad que permite hacer corresponder los nombres de dos ficheros, por ejemplo, usar el fichero bar cuando se solicite el fichero foo. Con esta funcionalidad el requisito es simplemente molesto, sin ella sería un serio obstáculo y concluiríamos que haría al programa no libre.

La LPPL dice que algunos ficheros, en ciertas versiones de LaTeX, pueden tener restricciones adicionales que podrían hacer que no fueran libres. Por esta razón haría falta tener mucho cuidado para producir una versión de LaTeX que sea software libre.

La LPPL hace la curiosa afirmación de que el simple hecho de tener ficheros en una máquina a la que un cierto número de personas tengan acceso, constituye por sí mismo una distribución del software. No creemos que los tribunales mantuvieran una afirmación parecida, pero no es bueno mezclar para nada a la justicia en este asunto.

Por favor, no use esta licencia en ningún otro proyecto.

Nota: Estos comentarios están hechos sobre la versión 1.2 (3 de septiembre de 1999) de la LPPL.
La Licencia Pública de Mozilla (MPL).
Es una licencia de software libre, pero no tiene un copyleft fuerte. A diferencia de la licencia X11, tiene algunas restricciones complejas que la hacen incompatible con la GNU GPL. De hecho, no se puede, legalmente, enlazar un módulo cubierto por la GPL con un módulo cubierto por la MPL. Por esta razón le rogamos que no use la MPL.

Sin embargo, la versión 1.1 de la MPL tiene una salvedad (sección 13) que permite que un programa (o partes de él) ofrezca la elección entre la MPL y otras licencias. Si una parte de un programa permite la GNU GPL o cualquier otra licencia compatible con ella como alternativa, esa parte del programa es compatible con la GPL.
La Licencia de Código Fuente Abierto de Netizen (NOSL), versión 1.0.
Es una licencia de software libre, que es esencialmente igual a la Licencia Pública de Mozilla, versión 1.1. Al igual que ésta, la NOSL tiene algunas restricciones complejas que la hacen incompatible con la GNU GPL. De hecho, no se puede, legalmente, enlazar un módulo cubierto por la GPL con uno cubierto por la NOSL. Por esta razón le rogamos que no use la NOSL.

La Licencia Pública de Interbase (IPL), versión 1.0.
Es una licencia de software libre que es esencialmente igual a la Licencia Pública de Mozilla, versión 1.1. Al igual que ésta, la IPL tiene algunas restricciones complejas que la hacen incompatible con la GNU GPL. De hecho, no se puede, legalmente, enlazar un módulo cubierto por la GPL con uno cubierto por la IPL. Por esta razón le rogamos que no use la IPL.

La Licencia Pública de Sun.
Es esencialmente igual a la Licencia Pública de Mozilla: una licencia de software libre incompatible con la GNU GPL Por favor, no la confunda con la Licencia "Sun Community Source" ya que ésta no es de software libre.

La Licencia de Código Fuente Abierto de Nokia
Es similar a la Licencia Pública de Mozilla: una licencia de software libre incompatible con la GNU GPL.

La Licencia Pública de Netscape (NPL)
Es una licencia de software libre, sin un copyleft fuerte, e incompatible con la GNU GPL. Consiste en la Licencia Pública de Mozilla con una cláusula añadida que permite a Netscape usar el código que usted añada incluso en sus versiones privativas del programa. Por supuesto usted no tiene derecho a usar el código de Netscape en contrapartida. Le rogamos que no use la NPL.

La Licencia de Código Fuente Abierto de Jabber, versión 1.0
Es una licencia de software libre incompatible con la GNU GPL. Permite redistribuir el código bajo cierta clase de licencias: aquellas que incluyen todos los requisitos de la licencia de Jabber. Como la GPL no pertenece a esa clase, la licencia de Jabber no permite redistribuir el código bajo la GPL. De ahí viene su incompatibilidad.

La Licencia para el Código Fuente según los Estándares Industriales de Sun, versión 1.0
Es una licencia de software libre, sin un copyleft fuerte, e incompatible con la GNU GPL por pequeños detalles más que por su política principal.

La Licencia Pública Q (QPL), versión 1.0
Es una licencia de software libre sin copyleft e incompatible con la GNU GPL. También es causa de importantes inconvenientes prácticos, pues las fuentes modificadas sólo pueden distribuirse como parches.

Recomendamos que evite usar la QPL para cualquier cosa que escriba, y use paquetes de software cubiertos por la QPL sólo cuando sea absolutamente necesario. Sin embargo esta recomendación no debe aplicarse a Qt en sí mismo, puesto que ahora Qt se distribuye también bajo la GNU GPL.

Ya que la QPL es incompatible con la GNU GPL, no se puede enlazar un programa cubierto por la GPL con otro cubierto por la QPL.

Sin embargo, si usted ha escrito un programa que usa una biblioteca cubierta por la QPL (llamémosla FOO), y quiere distribuirlo bajo la GNU GPL, puede hacerlo fácilmente. Puede resolver el conflicto para su programa añadiendo una nota como ésta:

Como excepción especial, tiene derecho a enlazar este programa
con la biblioteca FOO y a distribuir los ejecutables con la
condición de seguir los requisitos de la GNU GPL en lo que
concierne a la totalidad del programa y de sus ejecutables
exceptuando los de la biblioteca FOO.

Puede hacer esto, legalmente, si es el titular del copyright del programa. Añádalo en los ficheros fuente, tras la nota que dice que el programa está cubierto por la GNU GPL.
La licencia FreeType
Es una licencia de software libre sin copyleft, incompatible con la GNU GPL por razones técnicas.

La Licencia de PHP, versión 3.0.
Esta es la licencia usada por la mayor parte de PHP4. Es una licencia de software libre sin copyleft, incompatible con la GNU GPL.

Le recomendamos que no use esta licencia para otra cosa que no sea añadir algo a PHP.
La Licencia Zend, versión 2.0.
Esta licencia se usa en parte de PHP4. Es una licencia de software libre sin copyleft con problemas prácticos como los de la Licencia BSD Original.

Le recomendamos que no use esta licencia para nada que escriba.
La Licencia de Plan 9 (junio de 2003)
Es una licencia de software libre incompatible con la GNU GPL. Le recomendamos que no use esta licencia para el software que escriba, pero es aceptable usar y mejorar Plan 9 bajo esta licencia.

La Licencia de Fuente Pública de Apple (APSL), versión 2
Es una licencia de software libre incompatible con la GNU GPL. Le recomendamos que no use esta licencia para el software que escriba, pero es aceptable usar y mejorar el software distribuido bajo esta licencia. Están disponibles más explicaciones.

Licencias de software no libre

Las siguientes licencias no pueden ser consideradas licencias de software libre. Este tipo de licencias son automáticamente incompatibles con la GNU GPL.

Por supuesto, le rogamos que evite usar tanto licencias de software no libre como el propio software privativo en general.

No hay manera de enumerar aquí todas las licencias conocidas de software no libre; después de todo, cada compañía de software privativo tiene las suyas propias. Nosotros nos centramos aquí en las licencias que se confunden a menudo con licencias de software libre pero que, de hecho, no lo son.

Hemos proporcionado enlaces a estas licencias cuando lo podemos hacer sin violar nuestra política general: no ponemos enlaces a sitios que promueven, animan o facilitan el uso de paquetes de software no libre. Lo último que querríamos hacer es dar publicidad gratuita de cualquier programa no libre, animando así a más gente a utilizarlo. Por la misma razón, hemos evitado nombrar los programas que utilizan estas licencias, a menos que pensemos que por razones específicas no tendrá efectos contraproducentes.

La Licencia Artística (Original).
No podemos decir que ésta sea una licencia de software libre porque es demasiado vaga; algunos pasajes son demasiado ingeniosos para su propio bien, y su significado es poco claro. Le rogamos que evite usarla, excepto como parte de la licencia disyuntiva de Perl.

Los problemas son debidos a la redacción, no a lo substancial. Hay una versión revisada de la licencia artística ("La Licencia Artística 2.0") que es una licencia de software libre, compatible incluso con la GNU GPL. Se está considerando su uso en Perl 6. Si usted está pensando en distribuir un programa bajo la licencia artística, investigue primero por favor alguna de las otras opciones de licencias de software libre y compatibles con la GPL enumeradas aquí.
La Licencia de Fuente Pública de Apple (APSL), versión 1.x
Las versiones 1.0, 1.1 y 1.2 no son licencias de software libre (visite este enlace para más aclaraciones). Por favor no use esta licencia, además le recomendamos que evite cualquier software que haya sido liberado bajo sus términos. La versión 2.0 de la APSL sí es una licencia de software libre.

La Licencia B de Software Libre de SGI, versión 1.1
La Licencia B de Software Libre de SGI no es una licencia de software libre porque tiene tres problemas fundamentales. 1) Restringe su licencia de patentes a las versiones del software sin modificar. 2) La licencia se rescinde automáticamente si la utilización del software infringe copyrights o patentes que no pertenezcan a SGI. Este punto es problemático porque sienta las bases para que SGI pueda demandarle incluso sin que usted les haya hecho nada. 3) La Licencia le obliga a informar a SGI de los posibles problemas legales que hubieran con el software. Esto viola su derecho a la intimidad y podría entrar en conflicto con el cumplimiento del llamado secreto profesional, como puede ser el existente entre un abogado y su cliente.

La Licencia "Sun Community Source".
Esta no es una licencia de software libre; le faltan libertades esenciales como la publicación de versiones modificadas. Por favor no use esta licencia, es más, le instamos a que evite cualquier software que haya sido liberado bajo sus términos.

La antigua licencia de Plan 9
Ésta no es una licencia de software libre; le faltan libertades esenciales como el derecho para hacer y usar cambios privados. Por favor no use esta licencia, le instamos además a que evite cualquier software que haya sido publicado con ella. Está disponible también una discusión detallada sobre esta licencia.

En septiembre de 2002 se observó que la licencia de Plan 9 había sido modificada, añadiéndole más restricciones, aunque seguía poniendo fecha del 20/09/00. Sin embargo, un cambio posterior en 2003 hizo de Plan 9 software libre.
La Licencia Pública Abierta
No es una licencia de software libre porque requiere que se envíe toda versión modificada que se publique a un desarrollador inicial específico. También hay otras partes de esta licencia, de cuyo significado no estamos seguros, y que también podrían ser problemáticas.

Hay otro sitio donde aparece la Licencia Pública Abierta. No estamos seguros de qué copia es la autorizada; no obstante las diferencias entre ellas son mínimas y no cambian nuestra evaluación.
La Licencia Pública de la Universidad de Utah
La Licencia Pública de la Universidad de Utah no es una licencia libre porque no permite la redistribución comercial. También pretende restringir el uso comercial del software e incluso la prestación de servicios de consultoría remunerados. Esas restricciones probablemente sean imposibles de hacer valer bajo las leyes de copyright de los EE.UU., aunque pudiera ser posible en algunos países; en todo caso son pretensiones indignantes.

El uso de esta licencia por la Universidad de Utah es un ejemplo de la peligrosa tendencia de las universidades a restringir el conocimiento en lugar de difundirlo al público.

Si una universidad intenta imponer una licencia como ésta al software que usted está escribiendo, no pierda la esperanza. Con persistencia y firmeza, y una cierta capacidad de anticipación, es posible prevalecer sobre administradores de universidad cicateros.

Cuanto antes afronte el problema, mejor.
La Licencia Pública eCos, versión 1.1
Es la antigua licencia de eCos. No es una licencia de software libre porque requiere que se envíe toda versión modificada que se publique a un desarrollador inicial específico. También hay otras partes de esta licencia, de cuyo significado no estamos seguros, y que también podrían ser problemáticas.

Hoy eCos está disponible bajo la GNU GPL con un permiso adicional para enlazar con programas no libres.
La Licencia de Código Fuente de Sun Solaris (Foundation Release), versión 1.1
No es una licencia de software libre. Prohíbe la redistribución, el uso comercial y puede ser revocada.

La Licencia de YaST
Esta no es una licencia de software libre, pues prohíbe que se cobre dinero por la distribución de copias. Esto hace imposible que este software se incluya en los muchos CD-ROM de colecciones de software libre que venden diversas empresas y organizaciones tales como la FSF.

Puede haber otro problema en la sección 2a, pero parece que falta una palabra, así que es difícil estar seguro de qué significado se le quiere dar realmente.
Las licencias de Daniel Bernstein's
Esta no es una licencia de software libre porque no permite la publicación de versiones modificadas.

La "Licencia Pública Libre de Aladdin"
A pesar de su nombre, no es una licencia de software libre porque no permite el cobro por su distribución, y prohíbe empaquetar el software licenciado con ella junto con cualquier otra cosa que sí se cobre.

La licencia de Scilab
No es una licencia de software libre porque no permite la distribución comercial de una versión modificada.

La Licencia Pública de AT&T
La Licencia Pública de AT&T no es una licencia de software libre. Tiene varios problemas serios:

1. La licencia de patentes queda anulada por cualquier modificación, por pequeña que sea, del código pertinente.
2. Usted debe pedir una autorización por escrito para poder distribuir fuentes o parches.
3. Si distribuye un parche, tiene que notificárselo a AT&T.
4. Su licencia puede ser anulada aunque usted no haya violado ninguna cláusula (sección 8/3).
5. Hace de la conformidad con las leyes de control de exportación una condición de la licencia.
6. En algunas versiones de la licencia, usted está obligado a proporcionar ayuda técnica.
7. Algunas versiones de la licencia dicen que usted no puede vender una copia del software por un precio superior al coste de la distribución.

La licencia tiene otras dos características desagradables:

1. Tiene una licencia reversa muy favorable a AT&T, que no sólo alcanza al código que usted haya hecho, sino que llega incluso a las modificaciones de su código.
2. La pretensión de imponer una autorización de AT&T para poner un enlace con su sitio web. Evidentemente, esto no es un problema en la práctica, ya que el texto de la licencia da permiso para poner el enlace (de todo modos, nadie debería nunca poner enlaces a sitios que hablen de software que no sea libre). En cualquier caso tal demanda no debe hacerse ni difundirse.

La Licencia "Jahia Community Source"
No es una licencia de software libre porque el uso del código fuente está limitado a propósitos de investigación.

La licencia de ksh93
No es una licencia de software libre porque requiere que se envíen todos los cambios al desarrollador. Este no es el único problema que hace que la licencia no sea libre.

La Licencia de Código Fuente Compartido de Microsoft
No permite la distribución comercial, y sólo permite el uso comercial bajo ciertas circunstancias.

La Licencia "Hacktivismo Enhanced-Source Software License Agreement" (HESSLA).
No es una licencia de software libre porque restringe para qué usos se puede usar el software, y de manera sustancial el uso que es posible dar a las versiones modificadas.

La licencia Squeak.
Aplicada al software, no es una licencia de software libre porque obliga a todos los usuarios en cualquier lugar del mundo a obedecer las leyes de control de exportaciones de los EE.UU. Aplicada a tipos (de letra), no permite su modificación.

Además tiene un requisito para que los usuarios indemnicen al desarrollador, lo cual es suficiente para que muchos usuarios se lo piensen dos veces antes de usarlo.

Licencias para Documentación

* Licencias de documentación libre
* Licencias de documentación no libre

Las siguientes licencias pueden calificarse como licencias de documentación libre:
Licencias de documentación libre

La Licencia de Documentación Libre de GNU.
Esta es una licencia pensada para el uso de documentación libre con copyleft. Planeamos adoptarla para todos los manuales de GNU. Es también conveniente para otro tipo de obras útiles (tales como libros de texto y diccionarios, por ejemplo). Su aplicabilidad no se limita a los trabajos textuales ("libros").

La Licencia de Documentación de FreeBSD
Es una licencia de documentación libre simple y permisiva sin copyleft pero compatible con la GNU FDL.

La Licencia de Documentación Común de Apple, versión 1.0
Es una licencia de documentación libre que es incompatible con la GNU FDL porque la sección (2c) dice: "no añada otros términos o condiciones a los de esta licencia", y la GNU FDL tiene términos adicionales no considerados en esta licencia.

La Licencia de Publicación Abierta, versión 1.0.
Esta licencia puede usarse como una licencia de documentación libre. Es una licencia con copyleft de documentación libre siempre y cuando el propietario de los derechos de autor no ejerza ninguna de las "OPCIONES de LICENCIA" listadas en la Sección VI de la licencia. Si se invoca cualquiera de las opciones, la licencia deja de ser libre.

Esto crea una trampa práctica al usar o recomendar esta licencia: si usted recomienda ``Use la Licencia de Publicación Abierta, versión 1.0 pero no habilite las opciones'', sería fácil que la segunda parte de esa recomendación fuera olvidada; alguien podría usar la licencia con opciones, haciendo el manual no libre, y seguir pensando que está siguiendo su consejo.

Igualmente, si usted usa esta licencia sin ninguna de las opciones para hacer su manual libre, alguien más podría decidir imitarlo, y cambiar su opinión sobre las opciones pensando que es sólo un detalle; el resultado sería que el nuevo manual no es libre.

Así, aunque los manuales publicados bajo esta licencia pueden calificarse como documentación libre si no se usa ninguna opción de la licencia, es mejor usar la Licencia de Documentación Libre de GNU (GNU FDL) y evitar el riesgo.

Por favor fíjese en que esta licencia no es la misma que la Licencia de Contenido Abierto. Estas dos licencias se confunden frecuentemente, porque a la Licencia de Contenido Abierto se le llama a menudo como la "OPL." Por claridad, es mejor no usar la abreviatura ``OPL'' para ninguna de las dos licencias. Merece la pena dar sus nombres completos para asegurarse de que la gente entiende lo que usted dice.

Licencias de documentación no libre

Las siguientes licencias no pueden calificarse como licencias de documentación libre:

La Licencia de Contenido Abierto, versión 1.0.
Esta licencia no es libre, porque pone restricciones para cobrar dinero por las copias. Le recomendamos que no use esta licencia.

Por favor fíjese en que esta licencia no es la misma que la Licencia de Publicación Abierta. La costumbre de abreviar ``Licencia de Contenido Abierto'' como ``OPL'' lleva a confundirlas. Por claridad, es mejor no usar la abreviatura ``OPL'' para ninguna de las dos licencias. Merece la pena escribir sus nombres completos para asegurarse de que la gente entienda lo que usted dice.
La Licencia de Directorio Abierto (también conocida como Licencia dmoz.org).
No es una licencia de documentación libre. Los principales problemas son que su derecho para redistribuir una versión dada no es permanente y que exige al usuario que siga revisando ese sitio, lo que es demasiado restrictivo para su libertad.

Licencias para trabajos aparte del software y la documentación

La Licencia Pública General de GNU.
La GNU GPL puede usarse para datos generales que no sean software, siendo importante poder identificar algo equivalente a la noción de código fuente. Aparentemente la DSL (vea más abajo) exige también que determine lo que considera como código fuente, y utiliza aproximadamente la misma definición que la GPL.

La Licencia de Documentación Libre de GNU.
La FDL de GNU se recomienda para los libros de texto y los materiales didácticos para todos los asuntos ("documentación" significa simplemente los libros de texto y otros materiales didácticos para usar el equipo o el software). También recomendamos la FDL de GNU para los diccionarios, las enciclopedias, y cualquier otro trabajo que proporcione información para uso práctico.

La Licencia de la Ciencia del Diseño (DSL)
Esta es una licencia libre y con copyleft apropiada para los datos generales. Por favor, no la utilice para el software o la documentación, puesto que es incompatible con la GNU GPL y con la FDL de GNU; sin embargo, está bien para otras clases de datos.

La Licencia Libre del Arte
Es una licencia libre y con copyleft apropiada para trabajos artísticos. Permite la distribución comercial, pero cualquier trabajo más grande que incluya el trabajo licenciado debe ser libre.



Por favor, envíe sus comentarios y preguntas sobre la FSF y el proyecto GNU a gnu@gnu.org. También puede contactar con la FSF por otros medios.
Por favor, envíe enlaces rotos y otras correcciones (o sugerencias) a webmasters@gnu.org.

Para informarse de cómo traducir al español o para enviar correcciones de esta traducción visite el sitio del equipo de traducción al español de GNU.
Para informarse sobre la coordinación y el envío de traducciones lea la guía de traducción.

Copyright © 1999, 2000, 2001, 2002, 2004 Free Software Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
Verbatim copying and distribution of this entire article is permitted in any medium, provided this notice is preserved.
Se permite la distribución y la copia literal de este artículo en su totalidad y por cualquier medio siempre y cuando se conserve esta nota.

Traducción: 22 oct 2003 Santiago Becerra Carrillo
Actualización: 11 abr 2004 Miguel Abad Pérez