The OLPC project and desktop security concerns.

October 1, 2007 at 10:28 am | In Techies |
Tags: , , , , ,

La informática depende de “conceptos y suposiciones completamente obsoletos” y ha “fracasado en cuanto a seguridad de escritorio”, esto es lo que piensa Ivan Krstic, de 21 añitos, que abandonó los estudios sin licenciarse en Harvard para convertirse en el artífice de seguridad de One Laptop Per Child (OPLC) (Un portátil para cada niño), un programa fundado por Nicholas Negroponte (en la foto de abajo), del renombrado Media Lab del MIT de Boston, con la intención de diseñar, fabricar y distribuir portátiles baratos para niños de los países en desarrollo.

“Ahora mismo la seguridad de escritorio está totalmente rota, no funciona”, Krstic en una conferencia de seguridad informática anual en la que también criticó los esfuerzos de los vendedores de software para proteger sus productos. Esas ideas obsoletas aparecieron al principio de los 70. “La forma en que funciona la seguridad de escritorio moderna es confiar en que el usuario tome elecciones sensatas e informadas sobre cosas que no entiende. Pero esa idea de que el software ejecutado por un usuario debería funcionar con el mismo nivel de privilegio que el que el usuario tiene (un enfoque arraigado en la arquitectura de sistemas operativos desde 1971) es la prueba de que el método es altamente defectuoso. Hay un mogollón de programas que vienen ya cargados por defecto con la instalación de todos los sistemas operativos más conocidos - Linux, Mac Os y Windows- que pueden hacer cosas como formatear tu disco duro, borrar todos los documentos, alterarlos al azar, enviarlos a Rusia (o) fingir que eres tu. El programa es Minesweeper. No hay nada que pueda obligar a Minesweeper a que no haga todas esas cosas, lo que me dice que todo está totalmente roto”.

Las interfaces de los sistemas operativos también son un auténtico problema. Los usuarios de ordenata son continuamente bombardeados con cajas de diálogo o de elección que, muchas veces ni entienden. “¿Por qué seguimos teniendo este tipo de diálogos idiotas que no protegen a nadie?”. Krstic cita experiencias de los primeros usuarios con productos como cortafuegos personales, como un ejemplo paradigmático de los problemas que se generan cuando los usuarios tienen el poder de cambiar cosas que no entienden.

Te puede saltar un mensaje que ponga, por ejemplo: “Hola, hemos interceptado este paquete con este número de secuencia TCP, con estos comentarios y SYN y FIN activos y aquí están los puertos fuente y de destino y el volcado hexadecimal del paquete. ¿Permitir o denegar?”. “¿A quién protege eso? Se supone que a mí pero, no se me ocurre como debo necesitar ese tipo de protección, vamos”.

La seguridad debería ser una alta prioridad. Sería “absolutamente trágico que el proyecto (OLPC) fracasara porque todas las máquinas se bloquearan o dejaran de funcionar porque se ha visto comprometida su seguridad. Probablemente ese sea el escenario de pesadilla número 1 con el que me he encontrado”. Krstic va a emplear una combinación de varias medidas para garantizar los portátiles del OPLC que, “no serán revolucionarias, sino una mezcla de ideas ya probadas. Vamos a coger una serie de tecnologías que conocemos… y combinarlas de forma intencionada para conseguir el montón de garantías que estamos buscando. No vamos a construir nuevas cosas sino que miraremos atrás y pillaremos aquellas buenas soluciones que siempre han estado ahí, en el pasado, pero que no se han utilizado y las pondremos de la forma correcta”.

       onelaptop2.jpg

Los pequeños y resistentes ordenatas “XO” verdes y blancos de bajo consumo (ver foto) originalmente iban a costar 100 $. Ahora se sabe que valdrán definitivamente 188 dólares y serán puestos a la venta sólo en USA y Canadá y sólo durante 2 semanas (del 12 al 26) de noviembre (sólo esa ventana para evitar problemas de impuestos) a 400$ en la modalidad “Give One, Get One” (Das uno y consigues otro) en plan estrategia de lanzamiento, con su beneficio para la autoadquisición de nuevas máquinas para los países pobres.

El portátil es único: tiene ua interfaz de usuario diseñada para niños, lleva incorporada conexión de red sin cables, casi no consume nada y puede ser recargado a mano con una manivela. El área de visualización tiene 2 configuraciones, para dentro y fuera de casa, por lo que se puede leer incluso a plena luz del sol, una característica que incluso los portátiles caros no poseen.

Los primeros países beneficiados (con la donación de estos portátiles) serán Tailandia, Uruguay, Nigeria, Brasil, Libia y Ruanda. Italia se ha comprometido a comprar 50.000 XOs para Etiopía y el multimillonatio Carlos Slim, 25.000 para los niños mexicanos. Debido a todas las innovaciones del XO y al debate que ha generado sobre la necesidad de ordenatas en la educación, One Laptop Per Child, una escisión del MIT, puede apuntarse logros significativos. Pero las cosas han ido más lentas de lo esperado, principalmente, porque ha provocado a las marcas comerciales una especie de promesa de lanzamiento de productos de bajo coste para el mercadio educativo internacional.

Ahora, en torno a 200 $, diferentes gobiernos están considerando abiertamente la opción XO para sus jóvenes, incluyendo ordenatas más convencionales con Windows. Negroponte ha reconocido que la ausencia de Windows condujo a Rusia a decir que no a la iniciativa. Pero no son sólo los XOs, ya hay otras opciones de ordenatas baratos para jóvenes alumnos como los PCs Classmate de Intel.

No Comments yet »

RSS feed for comments on this post. TrackBack URI

Leave a comment

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Blog at WordPress.com. | Theme: Pool by Borja Fernandez.
Entries and comments feeds.