Skip to main content

Search

Items tagged with: Software


 
Definitely a +1 for #tox. ;)
reshare from @p2psorce@diaspora.permutationsofchaos.com




A New Kind of Instant Messaging

Whether it’s corporations or governments, digital surveillance today is widespread. Tox is easy-to-use software that connects you with friends and family without anyone else listening in. While other big-name services require you to pay for features, Tox is completely free and comes without advertising — forever.

протокол для децентрализованной текстовой, голосовой и видеосвязи в интернете на основе асимметричного шифрования

https://tox.chat/

#tox #Awesome #software #шифрование #анонимность #приватность #слежка #защита #цензура #роскомнадзор #блокировки #обход-блокировок #p2p #caesura #privacy #Конфиденциальность #обходблокировок #доступ #россия #peer-to-peer #messenger #мессенджер #GNU #utox #qtox #peer-to-peer

 
Bild/Foto
A New Kind of Instant Messaging

Whether it's corporations or governments, digital surveillance today is widespread. Tox is easy-to-use software that connects you with friends and family without anyone else listening in. While other big-name services require you to pay for features, Tox is completely free and comes without advertising — forever.

протокол для децентрализованной текстовой, голосовой и видеосвязи в интернете на основе асимметричного шифрования

https://tox.chat/

#tox #Awesome #software #шифрование #анонимность #приватность #слежка #защита #цензура #роскомнадзор #блокировки #обход-блокировок #p2p #caesura #privacy #Конфиденциальность #обходблокировок #доступ #россия #peer-to-peer #messenger #мессенджер #GNU #utox #qtox #peer-to-peer

 
Bild/Foto
if you katana is broken, then your spirit is gone

Some thoughts on #RMS departure


I am upset. I am angry. I have rage. #Stallman was naive and this was the price he paid. He allowed that the #FSF turned in a political thing instead a techie one. No one spoke about the Freedoms in the Software in any of the texts which blame Stallman's opinions. No one spoke about the career of Richard Stallman as advocate on the free software movement. It just a thing as easy as reading the SF Conservancy or Selam G 's texts.

Freedom in the Software is the thing that really should matter to the FSF and its directory board, now a corporate mall owned by red hat/ibm and the same guys than the linux foundation

How could one trust on the fight of freedoms given by the #FSF if the FSF didn't fight by the freedoms of the man that made/makes it possible?¡


Useful idiots.

Every time is worse. I liked being in neutrality about those political wars. However I had to choose.

I was normal a year ago. No matters on politics too much... But I was suddenly realizing that if I let others deciding for me... they will take my things, my willing, and my freedom.

I am #ancap for one reason. I like the prosperity of people and I hate the control on them. Any. Reading #sjw that much had radicalized me. A lot. They hide their control desires under the same logic of religion and moral from centuries ago. They feel the good, the guys that are doing the good for another else, and they won't stop until everyone will be slaved to fit with the requirements of their own conscience.
We need to be free. We are born to be free while we don't hurt anyone else. And Stallman didn't hurt anyone, but in the mind of their inquisitors.

I don't like some statements made by Stallman. Or Roy Schestowitz in politics for example. However that doesn't mean I don't/won't recognize their work as free software activists. More than just recognizing. I defend their freedom to be, to say to express themselves. If I agree or not, is not the point, they have the freedom to say and think whatever they like.


This had been a treat for a child that doesn't understand that thinking different is not a felony, but is necessary for a healthy democracy.

Thinking different is the basic freedom in a civilized society. How much is this different of the burning of Giordano Bruno on the xvi century?

They stole on Stallman all but his life.

They sent him to the street as a damned homeless, despise their whole life he gave to the cause

They shall not be forgiven. They cannot be forgiven. This cannot be forgotten. This is an insult

We read history but we don't learn history. We are damned to repeat the same mistakes time by time in an Eternal Cycle.

#software #politics #thoughts
My mix of blood of ancient Spanish conqueror and brave Aboriginal warrior heated up

This was a modification of a several posts on my mastodon account

https://mstdn.io/@astheroth/102873590491386442
https://mstdn.io/@astheroth/102873661249460950

 

They are coming for the geniuses





#JackBaruth addresses the ongoing cultural #defenestration of #RichardStallman:
The #idea of truly #free-software given to the #world for #humanitarian purposes would not exist without #Stallman. He was the only person who ever had the thought. Which means it is more radical than #calculus, heavier-than-air #flight, the theory of #relativity, or the atomic bomb. It took someone with Stallman’s particular blend of Promethean #IQ and mentally #handicapped #social skills to push it all the way to #reality. You live in Richard Stallman’s world, whether you like it or not. He has had more #influence on how we #communicate in 2019 than any other single #human being currently living. Any sane #society would consider him a #national #treasure of greater importance than #FortKnox, to be #cherished and #protected accordingly.

Naturally, our society has decided to #crucify him. A young #woman with an axe to grind has instigated a #lynch #mob through an astoundingly ill-conceived and illogical bit of #emotionally dependent #rhetoric:

_There are so many things wrong with what Richard Stallman said I hardly know where to begin…

She totally can’t even!

_There is nothing I have seen a man in tech do that a woman could not. What’s more, the woman would probably be less egotistical and more team-oriented about it.

This is how you know the author is a #mental #child. Any of us “could do” many things. I could have written any song, novel, or movie screenplay that has appeared between 1982 and now. Except I didn’t. The Egyptians could have invented the airplane and the laser and the K-cup coffee maker, but they didn’t. Only children deal in potential. Adults deal in reality.

Also, I hate to tell her this, and its embarrassing that I should be the one to lecture an #MIT graduate on this, but #teams are for #normies, for #neurotypicals, for trash people who can’t retain multiple levels of variable dereferencing in their heads while #coding. Teams do not accomplish, and have never accomplished, anything of genuine #intellectual #value.

The #history of #scientific #progress is a history of #individuals. Yes, you need a “team” to actually #assemble the atomic bomb or the Intel Itanium or a commercial #software product. You don’t need a team to conceive it and do the mental heavy lifting. The effective IQ of a team is the same as the lowest IQ in the team; the #productivity of the team is a minor percentage of the productivity you could get from its smartest member working alone. Every once in a while you will see one brilliant person be inspired by another brilliant person in the near vicinity. This happens once for every hundred million times a “team” crushes the abilities of its members.
Richard Stallman is, by all normal human standards, a complete #lunatic. He also happens to be a genuine #genius. And more to the point, by every sane human standard, Richard Stallman has done #nothing #wrong. While I think his postulations concerning possible defenses of #MarvinMinsky's alleged behavior are both a) incorrect and b) irrelevant, there is nothing remotely questionable or surprising about his formulating and expressing them.

Can you even imagine Richard Stallman being courted and corrupted by #JeffreyEpstein? That not only stretches the bounds of #credibility, it's got the potential to be a #hilarious #comedy sketch.

Epstein: Hey, Richard, do you like to party? I know some nice girls who would like to meet you.

Stallman: I would not be happy at a party. Especially not if it's raining. You have a big face. Do you have a parrot?

Epstein: Um, no....

Stallman: Go away! Go away now!

But this isn't a comedy sketch, it is today's ugly reality.
On September 16, 2019, Richard M. Stallman, founder and president of the Free Software Foundation, resigned as president and from its board of directors.
https://voxday.blogspot.com/2019/09/they-are-coming-for-geniuses.html

@astheroth 明日照 @Sophos #RMS #SJW #Leftism #Leftists #Leftist #Destruction #Wahmen

 

They are coming for the geniuses





#JackBaruth addresses the ongoing cultural #defenestration of #RichardStallman:
The #idea of truly #free-software given to the #world for #humanitarian purposes would not exist without #Stallman. He was the only person who ever had the thought. Which means it is more radical than #calculus, heavier-than-air #flight, the theory of #relativity, or the atomic bomb. It took someone with Stallman’s particular blend of Promethean #IQ and mentally #handicapped #social skills to push it all the way to #reality. You live in Richard Stallman’s world, whether you like it or not. He has had more #influence on how we #communicate in 2019 than any other single #human being currently living. Any sane #society would consider him a #national #treasure of greater importance than #FortKnox, to be #cherished and #protected accordingly.

Naturally, our society has decided to #crucify him. A young #woman with an axe to grind has instigated a #lynch #mob through an astoundingly ill-conceived and illogical bit of #emotionally dependent #rhetoric:

_There are so many things wrong with what Richard Stallman said I hardly know where to begin…

She totally can’t even!

_There is nothing I have seen a man in tech do that a woman could not. What’s more, the woman would probably be less egotistical and more team-oriented about it.

This is how you know the author is a #mental #child. Any of us “could do” many things. I could have written any song, novel, or movie screenplay that has appeared between 1982 and now. Except I didn’t. The Egyptians could have invented the airplane and the laser and the K-cup coffee maker, but they didn’t. Only children deal in potential. Adults deal in reality.

Also, I hate to tell her this, and its embarrassing that I should be the one to lecture an #MIT graduate on this, but #teams are for #normies, for #neurotypicals, for trash people who can’t retain multiple levels of variable dereferencing in their heads while #coding. Teams do not accomplish, and have never accomplished, anything of genuine #intellectual #value.

The #history of #scientific #progress is a history of #individuals. Yes, you need a “team” to actually #assemble the atomic bomb or the Intel Itanium or a commercial #software product. You don’t need a team to conceive it and do the mental heavy lifting. The effective IQ of a team is the same as the lowest IQ in the team; the #productivity of the team is a minor percentage of the productivity you could get from its smartest member working alone. Every once in a while you will see one brilliant person be inspired by another brilliant person in the near vicinity. This happens once for every hundred million times a “team” crushes the abilities of its members.
Richard Stallman is, by all normal human standards, a complete #lunatic. He also happens to be a genuine #genius. And more to the point, by every sane human standard, Richard Stallman has done #nothing #wrong. While I think his postulations concerning possible defenses of #MarvinMinsky's alleged behavior are both a) incorrect and b) irrelevant, there is nothing remotely questionable or surprising about his formulating and expressing them.

Can you even imagine Richard Stallman being courted and corrupted by #JeffreyEpstein? That not only stretches the bounds of #credibility, it's got the potential to be a #hilarious #comedy sketch.

Epstein: Hey, Richard, do you like to party? I know some nice girls who would like to meet you.

Stallman: I would not be happy at a party. Especially not if it's raining. You have a big face. Do you have a parrot?

Epstein: Um, no....

Stallman: Go away! Go away now!

But this isn't a comedy sketch, it is today's ugly reality.
On September 16, 2019, Richard M. Stallman, founder and president of the Free Software Foundation, resigned as president and from its board of directors.
https://voxday.blogspot.com/2019/09/they-are-coming-for-geniuses.html

@astheroth 明日照 @Sophos #RMS #SJW #Leftism #Leftists #Leftist #Destruction #Wahmen

 
Hallo Leute,
die neue Version von Parrot OS Home 4.7 steht zum Download bereit.

https://parrotlinux.org/download-home.php
#Debian #Gnu #Linux #Computer #PC #IT #Software #OpenSource

 
Hallo Leute,
die neue Version von Parrot OS Home 4.7 steht zum Download bereit.

https://parrotlinux.org/download-home.php
#Debian #Gnu #Linux #Computer #PC #IT #Software #OpenSource

 

Integration-Tests?


Mal so für unsere Softareentwickler und andere Coding-Spezialisten: Wie macht ihr Integration-Tests in komplexeren Projekten?

Konkret sowas wie Projekte, bei denen man einen bestimmten Datenbankinhalt bereitstellt, die Services (die ineinandergreifen zur Prozessabwicklung) startet und dann Tests durchführt, wobei der Datenbankzustand und der andere Diagnosedaten gecheckt werden, ob der Test erfolgreich war.

So viel wie geht versucht man in Unit-Tests abzudecken, aber da kann man nur die Logik abdecken und nicht das Zusammenspiel und Timings, die man aufgrund äußerer Zwänge (vorgegebene Schnittstellen, zu denen man einen Mock zum Testen gebaut hat) einhalten muss.

Irgendwelche Erfahrungen, Best Practises? Setups, mit denen ihr Erfahrungen habt? :)

#software #testing #integrationtest #moartests #qa

 

Integration-Tests?


Mal so für unsere Softareentwickler und andere Coding-Spezialisten: Wie macht ihr Integration-Tests in komplexeren Projekten?

Konkret sowas wie Projekte, bei denen man einen bestimmten Datenbankinhalt bereitstellt, die Services (die ineinandergreifen zur Prozessabwicklung) startet und dann Tests durchführt, wobei der Datenbankzustand und der andere Diagnosedaten gecheckt werden, ob der Test erfolgreich war.

So viel wie geht versucht man in Unit-Tests abzudecken, aber da kann man nur die Logik abdecken und nicht das Zusammenspiel und Timings, die man aufgrund äußerer Zwänge (vorgegebene Schnittstellen, zu denen man einen Mock zum Testen gebaut hat) einhalten muss.

Irgendwelche Erfahrungen, Best Practises? Setups, mit denen ihr Erfahrungen habt? :)

#software #testing #integrationtest #moartests #qa

 
Bild/Foto

The Path of the GNU Blade

When you were using #Windows, I studied the #GNU. When you were implementing #DRM, I mastered #Emacs. While you wasted your days at the gym in pursuit of vanity, I bought a #Thinkpad. And now that the world is on fire and corporations are limiting your freedom, you have the audacity to come to me for help.

#rms #gnu #linux #freedom #freesoftware #software

via @hfaust

 

Hiring is Broken And Yours Is Too – Software the Hard way


#software #programming #hiring

 

Der Staatskonzern #VW ist weltführend im vorsätzlichen besvheißen per #Software


Und darin sind sie auch noch richtig schlecht und lassen sich Erwischen. Hätten wir nur die Chinesen beauftragt. Deren Hintertüren suchen die Amis bei Huawei bis heute vergeblich.

Siehe: https://www.wallstreet-online.de/nachricht/11679204-knaller-urteil-diesel-skandal-vw-software-update-manipuliert

#Abgas #skandal #justiz #diesel #update #Verkehr #auto #verbrechen #umwelt #urteil #Täuschung #problem #nachrichten

 

Der Staatskonzern #VW ist weltführend im vorsätzlichen besvheißen per #Software


Und darin sind sie auch noch richtig schlecht und lassen sich Erwischen. Hätten wir nur die Chinesen beauftragt. Deren Hintertüren suchen die Amis bei Huawei bis heute vergeblich.

Siehe: https://www.wallstreet-online.de/nachricht/11679204-knaller-urteil-diesel-skandal-vw-software-update-manipuliert

#Abgas #skandal #justiz #diesel #update #Verkehr #auto #verbrechen #umwelt #urteil #Täuschung #problem #nachrichten

 
Welche Blog Software würdet ihr mir empfehlen und warum? Suche grad Software und kann mich nicht entscheiden.

#frage #software #blog #blogging

 
Welche Blog Software würdet ihr mir empfehlen und warum? Suche grad Software und kann mich nicht entscheiden.

#frage #software #blog #blogging

 
Welche Blog Software würdet ihr mir empfehlen und warum? Suche grad Software und kann mich nicht entscheiden.

#frage #software #blog #blogging

 
Bild/Foto

Evita ser víctima de las puertas traseras universales de Intel y AMD


Solo usa computadoras certificadas por la Fundación del Software Libre

La "Maquina Gestora de Intel" (Intel Management Engine) es una #computadora #autónoma e #integrada en todos los procesadores #Intel de computadoras de #escritorio, #portátiles y #servidores desde el año 2006. Consiste en un #procesador ARC (remplazado por otro tipo en versiones más recientes), #almacenamiento temporal, un temporizador y un #interfaz de comunicación cifrado que está conectado a otros #componentes adicionales tales como una unidad #criptográfica, unidades de almacenamiento #ROM y #RAM internas y la función de acceso directo a la memoria ( #DMA ) del #sistema #operativo anfitrión, así como también posee la habilidad de #reservar un #sector de la #memoria RAM externa para expandir la memoria limitada de la #máquina #gestora. Por si fuera poco, esta #puerta #trasera también cuenta con acceso independiente a la red ( #Internet ) con su propia #dirección #MAC diferente a la del #dispositivo de #red.

El #funcionamiento de la máquina gestora sucede de la siguiente manera: el #programa de #arranque que reside en un #componente #interno de solo lectura carga un "manifiesto" desde el chip #SPI y dicho #manifiesto contiene una #firma #electrónica #criptográfica que varia entre #versiones de la máquina gestora. Si este manifiesto no contiene una firma electrónica válida de Intel (por ejemplo, por haber sido modificado), el dispositivo de arranque no funcionará ni ejecutará los #programas de arranque y esto a su vez causaría que el procesador de la computadora deje de funcionar.

La aplicación #AMT (Active Management Technology), parte de la serie Intel "vPro", es un servidor web que permite que las #agencias de #espionaje y #atacantes #remotos puedan #encender o #apagar el equipo y #acceder a toda la #información de la computadora: en pocas palabras, esto permite que los #espías remotos tomen el #control #total del equipo. Esto lo pueden hacer aún cuando la computadora esté #apagada por medio de la #funcionalidad de encendido por red local ( #Wake-on-LAN ). Aunque el flujo de datos envíado a las agencias de espionaje esté cifrado con #SSL / #TLS (¡vaya consuelo!), es bien sabido que estos #protocolos han tenido #vulnerabilidades muy bien #documentadas que ya han sido aprovechadas para desarrollar #rootkits, #keyloggers y así lograr el control #secreto de todas las #funciones de la computadora. El tener #acceso a todos los #datos de la memoria significa que las agencias de espionaje tienen acceso a todos los #archivos abiertos, a todas las #aplicaciones, a un #registro de todas las #teclas oprimidas, etc.

Las versiones 4.0 y posteriores de la máquina gestora de Intel incluyen una aplicación de #grilletes #digitales ( #DRM ) llamada “Protected Audio Video Path” (PAVP). La operación de estos grilletes digitales se lleva a cabo cuando la máquina gestora recibe la #señal de #audio y #video cifrada del sistema operativo #anfitrión, decifra su #clave y la envía al dispositivo de video ( #GPU ) el cual descifra la señal y la reproduce. De esta manera la aplicación #PAVP controla directamente que #gráficos aparecen en la #pantalla de una manera que el sistema operativo del #usuario no puede ni #controlar ni #detectar.

En las versiones 7.0 de la máquina gestora en procesadores de #segunda #generación de Intel #Core #i3 / #i5 / #i7, la aplicación PAVP ha sido remplazada con una aplicación similar de grilletes digitales llamada "Intel Insider". Estas aplicaciones de grilletes digitales, que además son Defectuosas por Diseño, demuestran las #habilidades #omnipotentes de la máquina gestora debido a que estos componentes y sus programas #privativos pueden acceder y controlar todo lo que se encuentra en la memoria del equipo y #espiar todo lo que aparece en pantalla. Al igual que en sus versiones anteriores, la máquina gestora puede #encender o #apagar el equipo, #leer todos los #archivos #abiertos, #examinar todas las #aplicaciones en ejecución, #registrar todas las teclas oprimidas y los #movimientos del #ratón e incluso #capturar y #controlar todo lo mostrado en pantalla. De la misma manera, su #interfaz de #red insegura permite que atacantes informáticos inyecten rootkits que pueden infectar el sistema por #completo y permitir que espías remotos puedan #vigilar todas las #actividades llevadas a cabo en la computadora. Esto representa una #grave #amenaza a tu #libertad, #seguridad y #privacidad que no puede ser #ignorada.

En versiones #anteriores a la 6.0, en sistemas del 2008 y 2009 o anteriores, la máquina gestora podía ser #desactivada escribiendo un par de #valores en la memoria SPI. Esto permitía que la máquina gestora pudiera ser #eliminada #completamente de la memoria fija. El proyecto #Libreboot ha logrado esto en los #modelos #compatibles de la serie 4 de Intel. Sin embargo, las #versiones 6.0 y #posteriores de la máquina gestora, presentes en todos los #sistemas con #procesadores Intel Core i3/i5/i7 incluyen un programa llamado "ME Ignition" que lleva a cabo #tareas de arranque y de #gestión de #energía. Dicho programa #verifica la #existencia y #validez de la firma electrónica de Intel y en caso de que esta firma no está #presente o no sea #válida, la computadora se apaga en 30 minutos.

Debido a la verificación de la firma electrónica, la #posibilidad de #desarrollar un remplazo del programa de la máquina gestora es básicamente #imposible. La única #entidad #capaz de #remplazar dicho programa es Intel. La máquina gestora incluye código privativo sujeto a #licencias de #terceras #partes, por lo que Intel no podría #revelar el código #legalmente aunque así lo quisiera. Aunque otras #personas desarrollen programas para remplazar para la máquina gestora, estos no funcionarían si no son #firmados #digitalmente por Intel. Por lo tanto, la máquina gestora de Intel es #irremediablemente #privativa y tivoizada.

Por años el #proyecto #Coreboot ha estado #presionando a Intel, pero este se ha #negado #rotundamente a #cooperar. Muchos #desarrolladores de Coreboot y otras #compañías han tratado de #presionar a Intel para que coopere; es decir, que publique el #código #fuente de la máquina gestora. Incluso #Google, compañía que vende #millones de #computadoras #Chromebooks (con Coreboot pre-instalado), no ha podido lograr #persuadir a Intel.

Incluso cuando Intel ha llegado a cooperar, este no publica el código fuente y solo da #información #limitada ( #especificaciones #técnicas ) bajo #estrictos #acuerdos de #confidencialidad. Ni siquiera las #empresas #fabricantes de computadoras reciben el código fuente de Intel y se ven #obligadas a incluir las #porciones #binarias ( #blobs ) tal como se las da Intel.

En #resumen, la máquina gestora de Intel y sus programas son #puertas #traseras #universales con acceso y control total de la computadora y representan una #terrible #amenaza para la libertad, seguridad y privacidad de sus usuarios. Por lo tanto, el proyecto Libreboot #recomienda firmemente que se #evite su #uso #completamente. Debido a que en todas las versiones recientes de procesadores Intel esta puerta trasera no puede ser eliminada, esto #implica #evitar #usar todas las generaciones recientes de procesadores de Intel.

¿Y qué hay con AMD?


#AMD tiene su #propia #versión de la máquina gestora llamada AMD Platform Security Processor ( #PSP ) que presenta las mismas amenazas de seguridad que la de Intel. El PSP es un procesador #ARM #autónomo e #integrado en el procesador #principal y como tal tiene la #habilidad de #ocultar su propio código de #ejecución, obtener los #datos de la memoria RAM como #claves de #cifrado, datos #personales #confidenciales, #historial de #navegación, teclas oprimidas, etc. En teoría, cualquier #entidad #hostil que cuente con la clave de firma digital de AMD puede #instalar #software #maligno que solo podría ser eliminado por medio de #herramientas #especializadas y una versión #íntegra del programa PSP. Además, al igual que con Intel, se han descubierto diversas vulnerabilidades que ya han sido #demostradas en el #pasado y lo más #probable es que haya más en el código privativo del PSP. Dichas vulnerabilidades permiten que agencias de espionaje y #criminales #informáticos logren #monitorear y controlar cualquier computadora que tenga el PSP de AMD sin que el usuario tenga #conocimiento de ello.

Es muy poco probable que los procesadores AMD posteriores al año 2013 puedan alguna vez ser #compatibles con Libreboot y por esa razón también se recomienda evitar usar #todos los procesadores AMD recientes.

¿Entonces qué puedo usar?


Por ahora la manera más #sencilla y #confiable de evitar las puertas traseras universales de Intel y AMD es usar únicamente computadoras que han obtenido la certificación RYF de la Fundación del Software Libre. Aunque estas computadoras certificadas aún contienen modelos anteriores de procesadores Intel o AMD, las puertas traseras en ellos han sido eliminadas o desactivadas y por lo tanto proveen mayor seguridad y privacidad siempre y cuando se utilicen única y exclusivamente con sistemas operativos completamente libres.
#NSA #CIA #inteligencia #Snowden #Wikileaks #laptops #ordenador #criptografía #hardware #CPU #tecnología #libre #GNU #GNUlinux #FSF #SoftwareLibre #soberanía #ñ #español #Mexico #México #España #Colombia #Argentina #Perú #Peru #Venezuela #Chile #Ecuador #Guatemala #Cuba #Bolivia #Guatemala #RepúblicaDominicana #Honduras #ElSalvador #Paraguay #Nicaragua #CostaRica #PuertoRico #Panamá #Panama #Uruguay
#computadora #autónoma #integrada #Intel #escritorio #portátiles #servidores #procesador #almacenamiento #interfaz #componentes #criptográfica #ROM #RAM #DMA #sistema #operativo #reservar #sector #memoria #máquina #gestora #puerta #trasera #Internet #dirección #MAC #dispositivo #red #funcionamiento #programa #arranque #componente #interno #SPI #manifiesto #firma #electrónica #versiones #programas #AMT #agencias #espionaje #atacantes #remotos #encender #apagar #acceder #información #espías #control #total #apagada #funcionalidad #Wake-on-LAN #SSL #TLS #protocolos #vulnerabilidades #documentadas #rootkits #keyloggers #secreto #funciones #acceso #datos #archivos #aplicaciones #registro #teclas #grilletes #digitales #DRM #señal #audio #video #anfitrión #clave #GPU #PAVP #gráficos #pantalla #usuario #controlar #detectar #segunda #generación #Core #i3 #i5 #i7 #habilidades #omnipotentes #privativos #espiar #leer #abiertos #examinar #registrar #movimientos #ratón #capturar #completo #vigilar #actividades #grave #amenaza #libertad #seguridad #privacidad #ignorada #anteriores #desactivada #valores #eliminada #completamente #Libreboot #modelos #compatibles #posteriores #sistemas #procesadores #tareas #gestión #energía #verifica #existencia #validez #presente #válida #posibilidad #desarrollar #imposible #entidad #capaz #remplazar #licencias #terceras #partes #revelar #legalmente #personas #firmados #digitalmente #irremediablemente #privativa #proyecto #Coreboot #presionando #negado #rotundamente #cooperar #desarrolladores #compañías #presionar #código #fuente #Google #millones #computadoras #Chromebooks #persuadir #limitada #especificaciones #técnicas #estrictos #acuerdos #confidencialidad #empresas #fabricantes #obligadas #porciones #binarias #blobs #resumen #puertas #traseras #universales #terrible #recomienda #evite #uso #implica #evitar #usar #AMD #propia #versión #PSP #ARM #autónomo #integrado #principal #habilidad #ocultar #ejecución #claves #cifrado #personales #confidenciales #historial #navegación #hostil #instalar #software #maligno #herramientas #especializadas #íntegra #demostradas #pasado #probable #criminales #informáticos #monitorear #conocimiento #todos #sencilla #confiable #NSA #CIA #inteligencia #Snowden #Wikileaks #laptops #ordenador #criptografía #hardware #CPU #tecnología #libre #GNU #GNUlinux #FSF #SoftwareLibre #soberanía #ñ #español #Mexico #España #Colombia #Argentina #Perú #Venezuela #Chile #Ecuador #Guatemala #Cuba #Bolivia #RepúblicaDominicana #Honduras #ElSalvador #Paraguay #Nicaragua #CostaRica #PuertoRico #Panamá #Uruguay

 
Bild/Foto

Evita ser víctima de las puertas traseras universales de Intel y AMD


Solo usa computadoras certificadas por la Fundación del Software Libre

La "Maquina Gestora de Intel" (Intel Management Engine) es una #computadora #autónoma e #integrada en todos los procesadores #Intel de computadoras de #escritorio, #portátiles y #servidores desde el año 2006. Consiste en un #procesador ARC (remplazado por otro tipo en versiones más recientes), #almacenamiento temporal, un temporizador y un #interfaz de comunicación cifrado que está conectado a otros #componentes adicionales tales como una unidad #criptográfica, unidades de almacenamiento #ROM y #RAM internas y la función de acceso directo a la memoria ( #DMA ) del #sistema #operativo anfitrión, así como también posee la habilidad de #reservar un #sector de la #memoria RAM externa para expandir la memoria limitada de la #máquina #gestora. Por si fuera poco, esta #puerta #trasera también cuenta con acceso independiente a la red ( #Internet ) con su propia #dirección #MAC diferente a la del #dispositivo de #red.

El #funcionamiento de la máquina gestora sucede de la siguiente manera: el #programa de #arranque que reside en un #componente #interno de solo lectura carga un "manifiesto" desde el chip #SPI y dicho #manifiesto contiene una #firma #electrónica #criptográfica que varia entre #versiones de la máquina gestora. Si este manifiesto no contiene una firma electrónica válida de Intel (por ejemplo, por haber sido modificado), el dispositivo de arranque no funcionará ni ejecutará los #programas de arranque y esto a su vez causaría que el procesador de la computadora deje de funcionar.

La aplicación #AMT (Active Management Technology), parte de la serie Intel "vPro", es un servidor web que permite que las #agencias de #espionaje y #atacantes #remotos puedan #encender o #apagar el equipo y #acceder a toda la #información de la computadora: en pocas palabras, esto permite que los #espías remotos tomen el #control #total del equipo. Esto lo pueden hacer aún cuando la computadora esté #apagada por medio de la #funcionalidad de encendido por red local ( #Wake-on-LAN ). Aunque el flujo de datos envíado a las agencias de espionaje esté cifrado con #SSL / #TLS (¡vaya consuelo!), es bien sabido que estos #protocolos han tenido #vulnerabilidades muy bien #documentadas que ya han sido aprovechadas para desarrollar #rootkits, #keyloggers y así lograr el control #secreto de todas las #funciones de la computadora. El tener #acceso a todos los #datos de la memoria significa que las agencias de espionaje tienen acceso a todos los #archivos abiertos, a todas las #aplicaciones, a un #registro de todas las #teclas oprimidas, etc.

Las versiones 4.0 y posteriores de la máquina gestora de Intel incluyen una aplicación de #grilletes #digitales ( #DRM ) llamada “Protected Audio Video Path” (PAVP). La operación de estos grilletes digitales se lleva a cabo cuando la máquina gestora recibe la #señal de #audio y #video cifrada del sistema operativo #anfitrión, decifra su #clave y la envía al dispositivo de video ( #GPU ) el cual descifra la señal y la reproduce. De esta manera la aplicación #PAVP controla directamente que #gráficos aparecen en la #pantalla de una manera que el sistema operativo del #usuario no puede ni #controlar ni #detectar.

En las versiones 7.0 de la máquina gestora en procesadores de #segunda #generación de Intel #Core #i3 / #i5 / #i7, la aplicación PAVP ha sido remplazada con una aplicación similar de grilletes digitales llamada "Intel Insider". Estas aplicaciones de grilletes digitales, que además son Defectuosas por Diseño, demuestran las #habilidades #omnipotentes de la máquina gestora debido a que estos componentes y sus programas #privativos pueden acceder y controlar todo lo que se encuentra en la memoria del equipo y #espiar todo lo que aparece en pantalla. Al igual que en sus versiones anteriores, la máquina gestora puede #encender o #apagar el equipo, #leer todos los #archivos #abiertos, #examinar todas las #aplicaciones en ejecución, #registrar todas las teclas oprimidas y los #movimientos del #ratón e incluso #capturar y #controlar todo lo mostrado en pantalla. De la misma manera, su #interfaz de #red insegura permite que atacantes informáticos inyecten rootkits que pueden infectar el sistema por #completo y permitir que espías remotos puedan #vigilar todas las #actividades llevadas a cabo en la computadora. Esto representa una #grave #amenaza a tu #libertad, #seguridad y #privacidad que no puede ser #ignorada.

En versiones #anteriores a la 6.0, en sistemas del 2008 y 2009 o anteriores, la máquina gestora podía ser #desactivada escribiendo un par de #valores en la memoria SPI. Esto permitía que la máquina gestora pudiera ser #eliminada #completamente de la memoria fija. El proyecto #Libreboot ha logrado esto en los #modelos #compatibles de la serie 4 de Intel. Sin embargo, las #versiones 6.0 y #posteriores de la máquina gestora, presentes en todos los #sistemas con #procesadores Intel Core i3/i5/i7 incluyen un programa llamado "ME Ignition" que lleva a cabo #tareas de arranque y de #gestión de #energía. Dicho programa #verifica la #existencia y #validez de la firma electrónica de Intel y en caso de que esta firma no está #presente o no sea #válida, la computadora se apaga en 30 minutos.

Debido a la verificación de la firma electrónica, la #posibilidad de #desarrollar un remplazo del programa de la máquina gestora es básicamente #imposible. La única #entidad #capaz de #remplazar dicho programa es Intel. La máquina gestora incluye código privativo sujeto a #licencias de #terceras #partes, por lo que Intel no podría #revelar el código #legalmente aunque así lo quisiera. Aunque otras #personas desarrollen programas para remplazar para la máquina gestora, estos no funcionarían si no son #firmados #digitalmente por Intel. Por lo tanto, la máquina gestora de Intel es #irremediablemente #privativa y tivoizada.

Por años el #proyecto #Coreboot ha estado #presionando a Intel, pero este se ha #negado #rotundamente a #cooperar. Muchos #desarrolladores de Coreboot y otras #compañías han tratado de #presionar a Intel para que coopere; es decir, que publique el #código #fuente de la máquina gestora. Incluso #Google, compañía que vende #millones de #computadoras #Chromebooks (con Coreboot pre-instalado), no ha podido lograr #persuadir a Intel.

Incluso cuando Intel ha llegado a cooperar, este no publica el código fuente y solo da #información #limitada ( #especificaciones #técnicas ) bajo #estrictos #acuerdos de #confidencialidad. Ni siquiera las #empresas #fabricantes de computadoras reciben el código fuente de Intel y se ven #obligadas a incluir las #porciones #binarias ( #blobs ) tal como se las da Intel.

En #resumen, la máquina gestora de Intel y sus programas son #puertas #traseras #universales con acceso y control total de la computadora y representan una #terrible #amenaza para la libertad, seguridad y privacidad de sus usuarios. Por lo tanto, el proyecto Libreboot #recomienda firmemente que se #evite su #uso #completamente. Debido a que en todas las versiones recientes de procesadores Intel esta puerta trasera no puede ser eliminada, esto #implica #evitar #usar todas las generaciones recientes de procesadores de Intel.

¿Y qué hay con AMD?


#AMD tiene su #propia #versión de la máquina gestora llamada AMD Platform Security Processor ( #PSP ) que presenta las mismas amenazas de seguridad que la de Intel. El PSP es un procesador #ARM #autónomo e #integrado en el procesador #principal y como tal tiene la #habilidad de #ocultar su propio código de #ejecución, obtener los #datos de la memoria RAM como #claves de #cifrado, datos #personales #confidenciales, #historial de #navegación, teclas oprimidas, etc. En teoría, cualquier #entidad #hostil que cuente con la clave de firma digital de AMD puede #instalar #software #maligno que solo podría ser eliminado por medio de #herramientas #especializadas y una versión #íntegra del programa PSP. Además, al igual que con Intel, se han descubierto diversas vulnerabilidades que ya han sido #demostradas en el #pasado y lo más #probable es que haya más en el código privativo del PSP. Dichas vulnerabilidades permiten que agencias de espionaje y #criminales #informáticos logren #monitorear y controlar cualquier computadora que tenga el PSP de AMD sin que el usuario tenga #conocimiento de ello.

Es muy poco probable que los procesadores AMD posteriores al año 2013 puedan alguna vez ser #compatibles con Libreboot y por esa razón también se recomienda evitar usar #todos los procesadores AMD recientes.

¿Entonces qué puedo usar?


Por ahora la manera más #sencilla y #confiable de evitar las puertas traseras universales de Intel y AMD es usar únicamente computadoras que han obtenido la certificación RYF de la Fundación del Software Libre. Aunque estas computadoras certificadas aún contienen modelos anteriores de procesadores Intel o AMD, las puertas traseras en ellos han sido eliminadas o desactivadas y por lo tanto proveen mayor seguridad y privacidad siempre y cuando se utilicen única y exclusivamente con sistemas operativos completamente libres.
#NSA #CIA #inteligencia #Snowden #Wikileaks #laptops #ordenador #criptografía #hardware #CPU #tecnología #libre #GNU #GNUlinux #FSF #SoftwareLibre #soberanía #ñ #español #Mexico #México #España #Colombia #Argentina #Perú #Peru #Venezuela #Chile #Ecuador #Guatemala #Cuba #Bolivia #Guatemala #RepúblicaDominicana #Honduras #ElSalvador #Paraguay #Nicaragua #CostaRica #PuertoRico #Panamá #Panama #Uruguay
#computadora #autónoma #integrada #Intel #escritorio #portátiles #servidores #procesador #almacenamiento #interfaz #componentes #criptográfica #ROM #RAM #DMA #sistema #operativo #reservar #sector #memoria #máquina #gestora #puerta #trasera #Internet #dirección #MAC #dispositivo #red #funcionamiento #programa #arranque #componente #interno #SPI #manifiesto #firma #electrónica #versiones #programas #AMT #agencias #espionaje #atacantes #remotos #encender #apagar #acceder #información #espías #control #total #apagada #funcionalidad #Wake-on-LAN #SSL #TLS #protocolos #vulnerabilidades #documentadas #rootkits #keyloggers #secreto #funciones #acceso #datos #archivos #aplicaciones #registro #teclas #grilletes #digitales #DRM #señal #audio #video #anfitrión #clave #GPU #PAVP #gráficos #pantalla #usuario #controlar #detectar #segunda #generación #Core #i3 #i5 #i7 #habilidades #omnipotentes #privativos #espiar #leer #abiertos #examinar #registrar #movimientos #ratón #capturar #completo #vigilar #actividades #grave #amenaza #libertad #seguridad #privacidad #ignorada #anteriores #desactivada #valores #eliminada #completamente #Libreboot #modelos #compatibles #posteriores #sistemas #procesadores #tareas #gestión #energía #verifica #existencia #validez #presente #válida #posibilidad #desarrollar #imposible #entidad #capaz #remplazar #licencias #terceras #partes #revelar #legalmente #personas #firmados #digitalmente #irremediablemente #privativa #proyecto #Coreboot #presionando #negado #rotundamente #cooperar #desarrolladores #compañías #presionar #código #fuente #Google #millones #computadoras #Chromebooks #persuadir #limitada #especificaciones #técnicas #estrictos #acuerdos #confidencialidad #empresas #fabricantes #obligadas #porciones #binarias #blobs #resumen #puertas #traseras #universales #terrible #recomienda #evite #uso #implica #evitar #usar #AMD #propia #versión #PSP #ARM #autónomo #integrado #principal #habilidad #ocultar #ejecución #claves #cifrado #personales #confidenciales #historial #navegación #hostil #instalar #software #maligno #herramientas #especializadas #íntegra #demostradas #pasado #probable #criminales #informáticos #monitorear #conocimiento #todos #sencilla #confiable #NSA #CIA #inteligencia #Snowden #Wikileaks #laptops #ordenador #criptografía #hardware #CPU #tecnología #libre #GNU #GNUlinux #FSF #SoftwareLibre #soberanía #ñ #español #Mexico #España #Colombia #Argentina #Perú #Venezuela #Chile #Ecuador #Guatemala #Cuba #Bolivia #RepúblicaDominicana #Honduras #ElSalvador #Paraguay #Nicaragua #CostaRica #PuertoRico #Panamá #Uruguay

 

Four Better Rules for Software Design


This is actually a very refreshing perspective compared to the traditional definitions.

#programming #software

<https://naildrivin5.com/blog/2019/07/25/four-better-
rules-for-software-design.html>

 
⚠️ LanguageTool – Open Source Rechtschreibprüfung

📌 Jeder, der viel und zudem öffentlich schreibt, verwendet vermutlich zum Korrekturlesen eine Software, die dabei hilft, Rechtschreib- und Grammatikfehler auszubügeln und zusätzlich auf Stilblüten hinzuweisen.

#LanguageTool #OpenSource #Rechtschreibprüfung #Korrekturlesen #Software #Rechtschreibfehler #Grammatikfehler #Stilblüten #proprietäre #Bezahl #Software.

https://linuxnews.de/2019/08/languagetool-open-source-rechtschreibpruefung/

 
TIL Unfreie Softwaresysteme in der Cloud zu zentralen Bausteinen seiner IT-Infrastruktur zu machen, bringt einen in Abhängigkeiten, die langfristig ungewollte Nebeneffekte haben.
https://t3n.de/news/us-sanktionen-github-schliesst-entwickler-aus-1182900/?utm_source=rss&utm_medium=feed&utm_campaign=news

Hätte uns doch nur mal jemand gewarnt!!!


#FLOSS #Software #GitHub

 
TIL Unfreie Softwaresysteme in der Cloud zu zentralen Bausteinen seiner IT-Infrastruktur zu machen, bringt einen in Abhängigkeiten, die langfristig ungewollte Nebeneffekte haben.
https://t3n.de/news/us-sanktionen-github-schliesst-entwickler-aus-1182900/?utm_source=rss&utm_medium=feed&utm_campaign=news

Hätte uns doch nur mal jemand gewarnt!!!


#FLOSS #Software #GitHub

 
@x2ero dem Stimme ich absolut zu. Ich bin auch seit über nem Jahrzehnt nun dabei und hatte mit #Debian selbst selten Probleme.

Meist ist es die #Software die dann macken hat oder Probleme mitbringt. Aber selbst das blieb bis auf bei #Mastodon :mastodon: diesmal komplett außen vor.

Und das empfand ich als sehr positiv. Zumal aber auch die Aussage sich primär generell auf #Linux Distris bezog. Andere sind da leider nicht ganz so Pflegeleicht in ihren Upgrades.

Grüße SkyfaR

 

How to remove video/movie screen tearing for Intel HD GPU / Linux


sudo mkdir /etc/X11/xorg.conf.d
sudo touch /etc/X11/xorg.conf.d/20-intel.conf
sudo nano /etc/X11/xorg.conf.d/20-intel.conf

add content:

Section "Device"
Identifier "Intel Graphics"
Driver "intel"
Option "AccelMethod" "SNA"
Option "TearFree" "true"
EndSection

(ctrl+w / write / save)
reboot
#Gnu #Linux #Software #Hardware #Intel #GPU #Driver

 

How to remove video/movie screen tearing for Intel HD GPU / Linux


sudo mkdir /etc/X11/xorg.conf.d
sudo touch /etc/X11/xorg.conf.d/20-intel.conf
sudo nano /etc/X11/xorg.conf.d/20-intel.conf

add content:

Section "Device"
Identifier "Intel Graphics"
Driver "intel"
Option "AccelMethod" "SNA"
Option "TearFree" "true"
EndSection

(ctrl+w / write / save)
reboot
#Gnu #Linux #Software #Hardware #Intel #GPU #Driver

 

How to remove video/movie screen tearing for Intel HD GPU / Linux


sudo mkdir /etc/X11/xorg.conf.d
sudo touch /etc/X11/xorg.conf.d/20-intel.conf
sudo nano /etc/X11/xorg.conf.d/20-intel.conf

add content:

Section "Device"
Identifier "Intel Graphics"
Driver "intel"
Option "AccelMethod" "SNA"
Option "TearFree" "true"
EndSection

(ctrl+w / write / save)
reboot
#Gnu #Linux #Software #Hardware #Intel #GPU #Driver

 
⚠️ Fehler, Korrekturen und Neues rund um den Raspi 4

📌 Der Raspberry Pi 4 kam ziemlich überraschend. Die neue Hardware hat viel Lob bekommen; was fehlt, ist passende Software. Nebenbei sind noch Probleme beim USB-C-und beim SD-Karten-Slot aufgefallen.

#Fehler #Korrekturen #Raspi4 #RaspberryPi4 #Raspberry4 #Hardware #Software #USBC #SDKartenSlot

https://www.heise.de/ct/artikel/Fehler-Korrekturen-und-Neues-rund-um-den-Raspi-4-4471888.html

 
Fehler, Korrekturen und Neues rund um den Raspi 4 #Einplatinencomputer #Hardware #RaspberryPi #Software

 
Vorsicht: Kritische Schwachstelle in aktueller Version des VLC Media Player
https://www.heise.de/security/meldung/Vorsicht-Kritische-Schwachstelle-in-aktueller-Version-von-VLC-Media-Player-4475712.html
#VLC #Linux #Musik #Video #Software #OpenSource #Computer #PC #IT #Internet

 
Vorsicht: Kritische Schwachstelle in aktueller Version des VLC Media Player
https://www.heise.de/security/meldung/Vorsicht-Kritische-Schwachstelle-in-aktueller-Version-von-VLC-Media-Player-4475712.html
#VLC #Linux #Musik #Video #Software #OpenSource #Computer #PC #IT #Internet

 
#software #Apollo11

 
Bild/Foto

The Intel Management Engine: an attack on computer users' freedom and privacy


The #Intel Management Engine (frequently abbreviated as ME) is a separate #computer within Intel computers, which denies users #control by forcing them to run #nonfree #software that cannot be modified or replaced by anyone but Intel. This is #dangerous and #unjust. It is a very serious #attack on the #freedom, #privacy, and #security of computer users.

The Management Engine started to appear in Intel computers around 2007.

It could, for instance, be used to remotely:
  • Power the computers on and off.
  • Boot computers from remote #storage located on the system administrator's #machine or on a #server, and take control of the computer that way.
  • Retrieve and store various #serial #numbers that #identify the computer hardware.
Over time, Intel #imposed the Management Engine on all Intel computers, removed the ability for computer #users and #manufacturers to disable it, and extended its control over the computer to nearly 100%. It even has access to the main computer's #memory.

It now constitutes a #separate computing environment that is designed to deny users the control of their computer. It can even run #applications that implement Digital Restrictions Management ( #DRM ). See Defective by Design to learn why DRM is bad.

The remote administration is done through applications running inside the Management Engine, such as AMT (Active Management Technology). AMT gives #remote system administrators the same control they would have if sitting in front of the computer. AMT can also control Intel #Ethernet #interfaces and #Wi-Fi cards to #filter or #block #network traffic from going in or out of the computer.

We could correct all these problems if the users were able to run fully free software on the Management Engine, or at least, make it not run any code, effectively disabling it. The former is impossible because the Management Engine will only run code that is #cryptographically signed by Intel. This means that unless someone finds a flaw in the #hardware that enables users to bypass the signature check, users are effectively denied the ability to #install the software they wish in the Management Engine.

Despite all Intel's efforts to make the Management Engine inescapable, software developers have had some success with preventing it from loading code. For instance, the #Libreboot project disables the Management Engine by removing all the code that the Management Engine is supposed to load on some #Thinkpad computers manufactured in #2008, including the R400, T400, T400s, T500, W500, X200, X200s, and X200T.

Also, many Intel computers manufactured in 2006 have the ancestor of the Management Engine which is disabled from the start, such as the Lenovo Thinkpads X60, X60s, X60 Tablet and T60, and many more.

A free software program named intelmetool is capable of detecting if the Management Engine is absent or disabled. With more recent hardware, it is not yet possible to fully disable the Management Engine, as some of the hardware needs to be initialized by it. It is however possible to limit the amount of nonfree software running on the Management Engine by removing parts of the #code and/or by configuring it to not run some code.

Independently from the Management Engine, other issues affect computers users in very similar ways:

Many computers use nonfree boot software (like #BIOS or #UEFI or equivalent) and/or require it to be cryptographically signed by the hardware manufacturer. This raises similar concern for the freedom, privacy, and security of computer users because the boot software is responsible for loading the operating system, and has more control over the computer than the operating system. This issue also affects computers using other architectures such as #ARM.

#AMD computers made after 2013 also have a separate computer within the computer, called PSP (Platform Security Processor), which has similar #issues.

Because of Intel's attack on users' freedom, to avoid being denied freedom, privacy, and security, computer users wanting to use a machine with an Intel processor must use older computers with no Management Engine, or whose Management Engine is disabled.

Whenever companies follow Intel's path, we will need to design our own hardware to keep being able to escape such attacks on freedom, by ensuring that users can run fully free software on it. This will also create the necessary building blocks that will enable users to benefit from hardware #freedoms in the #future, when manufacturing technologies are easily available to end users.

At the moment the only way to avoid this universal backdoor is to use computers that have been certified to respect your freedom (RYF).


#NSA #spyware #spy #mass #surveillance #technology #laptops #CPU #processor #universal #backdoor #malware #Corei3 #Corei5 #Corei7

 
Bild/Foto

The Intel Management Engine: an attack on computer users' freedom and privacy


The #Intel Management Engine (frequently abbreviated as ME) is a separate #computer within Intel computers, which denies users #control by forcing them to run #nonfree #software that cannot be modified or replaced by anyone but Intel. This is #dangerous and #unjust. It is a very serious #attack on the #freedom, #privacy, and #security of computer users.

The Management Engine started to appear in Intel computers around 2007.

It could, for instance, be used to remotely:
  • Power the computers on and off.
  • Boot computers from remote #storage located on the system administrator's #machine or on a #server, and take control of the computer that way.
  • Retrieve and store various #serial #numbers that #identify the computer hardware.
Over time, Intel #imposed the Management Engine on all Intel computers, removed the ability for computer #users and #manufacturers to disable it, and extended its control over the computer to nearly 100%. It even has access to the main computer's #memory.

It now constitutes a #separate computing environment that is designed to deny users the control of their computer. It can even run #applications that implement Digital Restrictions Management ( #DRM ). See Defective by Design to learn why DRM is bad.

The remote administration is done through applications running inside the Management Engine, such as AMT (Active Management Technology). AMT gives #remote system administrators the same control they would have if sitting in front of the computer. AMT can also control Intel #Ethernet #interfaces and #Wi-Fi cards to #filter or #block #network traffic from going in or out of the computer.

We could correct all these problems if the users were able to run fully free software on the Management Engine, or at least, make it not run any code, effectively disabling it. The former is impossible because the Management Engine will only run code that is #cryptographically signed by Intel. This means that unless someone finds a flaw in the #hardware that enables users to bypass the signature check, users are effectively denied the ability to #install the software they wish in the Management Engine.

Despite all Intel's efforts to make the Management Engine inescapable, software developers have had some success with preventing it from loading code. For instance, the #Libreboot project disables the Management Engine by removing all the code that the Management Engine is supposed to load on some #Thinkpad computers manufactured in #2008, including the R400, T400, T400s, T500, W500, X200, X200s, and X200T.

Also, many Intel computers manufactured in 2006 have the ancestor of the Management Engine which is disabled from the start, such as the Lenovo Thinkpads X60, X60s, X60 Tablet and T60, and many more.

A free software program named intelmetool is capable of detecting if the Management Engine is absent or disabled. With more recent hardware, it is not yet possible to fully disable the Management Engine, as some of the hardware needs to be initialized by it. It is however possible to limit the amount of nonfree software running on the Management Engine by removing parts of the #code and/or by configuring it to not run some code.

Independently from the Management Engine, other issues affect computers users in very similar ways:

Many computers use nonfree boot software (like #BIOS or #UEFI or equivalent) and/or require it to be cryptographically signed by the hardware manufacturer. This raises similar concern for the freedom, privacy, and security of computer users because the boot software is responsible for loading the operating system, and has more control over the computer than the operating system. This issue also affects computers using other architectures such as #ARM.

#AMD computers made after 2013 also have a separate computer within the computer, called PSP (Platform Security Processor), which has similar #issues.

Because of Intel's attack on users' freedom, to avoid being denied freedom, privacy, and security, computer users wanting to use a machine with an Intel processor must use older computers with no Management Engine, or whose Management Engine is disabled.

Whenever companies follow Intel's path, we will need to design our own hardware to keep being able to escape such attacks on freedom, by ensuring that users can run fully free software on it. This will also create the necessary building blocks that will enable users to benefit from hardware #freedoms in the #future, when manufacturing technologies are easily available to end users.

At the moment the only way to avoid this universal backdoor is to use computers that have been certified to respect your freedom (RYF).


#NSA #spyware #spy #mass #surveillance #technology #laptops #CPU #processor #universal #backdoor #malware #Corei3 #Corei5 #Corei7

 
Freie #Software braucht eine gute #Dokumentation. In der #Python Welt ist #Sphinx Standard.

Die 2. Auflage meines Buches über Sphinx hat fast 50 Seiten mehr. Das Inhaltsverzeichnis ist umfangreicher geworden.

https://literatur.hasecke.com/post/software-dokumentation-mit-sphinx/

#floss #opensource

 
Bild/Foto

NanoPi M4


This board looks good, if someone has tested it, please share opinion.

Hardware Spec
SoC: Rockchip RK3399 
    CPU: big.LITTLE,Dual-Core Cortex-A72(up to 2.0GHz) + Quad-Core Cortex-A53(up to 1.5GHz) 
    GPU: Mali-T864 GPU,supports OpenGL ES1.1/2.0/3.0/3.1, OpenVG1.1, OpenCL, DX11, and AFBC 
    VPU: 4K VP9 and 4K 10bits H265/H264 60fps decoding, Dual VOP, etc 
PMU: RK808-D PMIC, cooperated with independent DC/DC, enabling DVFS, sofeware power-down, RTC wake-up, system sleep mode 
RAM: Dual-Channel 4GB LPDDR3-1866, or Dual-Channel 2GB DDR3-1866 
Flash: no Onboard eMMC, but has a eMMC socket 
Ethernet: Native Gigabit Ethernet 
Wi-Fi/BT: 802.11a/b/g/n/ac, Bluetooth 4.1, Wi-Fi and Bluetooth combo module, 2x2 MIMO, dual antenna interface 
Video Input: one or two 4-Lane MIPI-CSI, dual ISP, up to 13MPix/s,supports simultaneous input of dual camera data 
Video output 
    HDMI: HDMI 2.0a, supports 4K@60Hz,HDCP 1.4/2.2 
    one 4-Lane MIPI-DSI 
Audio Out: 3.5mm Dual channel headphone jack, or HDMI 
Audio In: one microphone input interface 
USB 3.0: four USB 3.0 Type-A ports 
USB Type-C: Supports USB2.0 OTG and Power input 
microSD Slot x 1 
40Pin GPIO Extension ports: 
    3 X 3V/1.8V I2C, up to 1 x 3V UART, 1 X 3V SPI, 1 x SPDIF_TX, up to 8 x 3V GPIOs 
    1 x 1.8V 8 channels I2S  
24Pin Extension ports: 
    2 independent native USB 2.0 Host 
    PCIe x2 
    PWM x1, PowerKey 
Debug: one Debug UART, 4 Pin 2.54mm header, 3V level, 1500000bps 
LED: 1 x power LED and 1 x GPIO Controlled LED 
RTC Battery: 2 Pin 1.27/1.25mm RTC battery input connector 
Power supply: DC 5V/3A 
PCB: 8 Layer, 85 mm x 56 mm 
Ambient Operating Temperature: -20℃ to 70℃

#hardware #software #gnu #linux #mini #board #pi

 
Bild/Foto

NanoPi M4


This board looks good, if someone has tested it, please share opinion.

Hardware Spec
SoC: Rockchip RK3399 
    CPU: big.LITTLE,Dual-Core Cortex-A72(up to 2.0GHz) + Quad-Core Cortex-A53(up to 1.5GHz) 
    GPU: Mali-T864 GPU,supports OpenGL ES1.1/2.0/3.0/3.1, OpenVG1.1, OpenCL, DX11, and AFBC 
    VPU: 4K VP9 and 4K 10bits H265/H264 60fps decoding, Dual VOP, etc 
PMU: RK808-D PMIC, cooperated with independent DC/DC, enabling DVFS, sofeware power-down, RTC wake-up, system sleep mode 
RAM: Dual-Channel 4GB LPDDR3-1866, or Dual-Channel 2GB DDR3-1866 
Flash: no Onboard eMMC, but has a eMMC socket 
Ethernet: Native Gigabit Ethernet 
Wi-Fi/BT: 802.11a/b/g/n/ac, Bluetooth 4.1, Wi-Fi and Bluetooth combo module, 2x2 MIMO, dual antenna interface 
Video Input: one or two 4-Lane MIPI-CSI, dual ISP, up to 13MPix/s,supports simultaneous input of dual camera data 
Video output 
    HDMI: HDMI 2.0a, supports 4K@60Hz,HDCP 1.4/2.2 
    one 4-Lane MIPI-DSI 
Audio Out: 3.5mm Dual channel headphone jack, or HDMI 
Audio In: one microphone input interface 
USB 3.0: four USB 3.0 Type-A ports 
USB Type-C: Supports USB2.0 OTG and Power input 
microSD Slot x 1 
40Pin GPIO Extension ports: 
    3 X 3V/1.8V I2C, up to 1 x 3V UART, 1 X 3V SPI, 1 x SPDIF_TX, up to 8 x 3V GPIOs 
    1 x 1.8V 8 channels I2S  
24Pin Extension ports: 
    2 independent native USB 2.0 Host 
    PCIe x2 
    PWM x1, PowerKey 
Debug: one Debug UART, 4 Pin 2.54mm header, 3V level, 1500000bps 
LED: 1 x power LED and 1 x GPIO Controlled LED 
RTC Battery: 2 Pin 1.27/1.25mm RTC battery input connector 
Power supply: DC 5V/3A 
PCB: 8 Layer, 85 mm x 56 mm 
Ambient Operating Temperature: -20℃ to 70℃

#hardware #software #gnu #linux #mini #board #pi

 
Opensuse strebt eigene Organisation an
Die Linux-Distribution Opensuse will weniger abhängig von Suse werden und dafür eine eigene Organisation gründen. Ob sie zugleich auch den Namen ändern sollte, ist umstritten.
https://www.pro-linux.de/news/1/27135/opensuse-strebt-eigene-organisation-an.html
#openSuse #Linux #Gnu #Tux #Computer #IT #OpenSource #Software