[Sur] pasar a modo root

Lun Feb 16 20:00:55 EST 2009

Hola Nano,

Pienso que un verdadero modelo de seguridad no depende de mantener
escondidos los planos del candado, sino del hecho de que el candado es
seguro AUNQUE se tengan los planos.
La clave de desarrollador en realidad no tiene nada que ver con la
clave de root, y no da acceso a root, pero si permite entrar al
firmware e iniciar la máquina desde un dispositivo externo, lo que
eventualmente permite reinstalar el sistema posiblemente a una imagen
sin clave de root.
La seguridad en este caso, está (o por lo menos debería estar) en que
las llaves de desarollador las proporciona OLPC directamente, y están
ligadas al serial del equipo (la misma llave no sirve en diferentes
equipos). La llave se consigue a través de una página en laptop.org, y
supongo que si un laptop de Uruguay o Perú intenta conseguir una
llave, la página no se la entrega. Si el mecanismo no está así
actualmente si hay un problema de seguridad.

Saludos,
Andrés

>
> Message: 2
> Date: Sat, 14 Feb 2009 14:48:11 -0200
> From: nanonano en mediagala.com
> Subject: Re: [Sur] pasar a modo root
> To: "OLPC para usuarios, docentes,      voluntarios y administradores"
>        <olpc-sur en lists.laptop.org>
> Message-ID: <4996F5CB.3000102 en mediagala.com>
> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
>  >Andrés Núñez Leites wrote:
>  > .. si alguien logra encontrar el jeito de resolverlo en alguna del plan
>  > ceibal sin cambiar el sistema, por favor avisen.
>
>
> Hola, Andrés:
>
>
> Es muy importante aclarar que NO HAY QUE DIFUNDIR ese tipo de
> información- (lo de hackear la clave de root)
>
> Lo que acabás de decir va Totalmente EN CONTRA del Plan Ceibal.
>
> Yo sé que vos lo pedías con todas las buenas intenciones del mundo, pero
> ese pedido tuyo puede servirles a otros para hacer cosas non-sanctas
>
> Si te ponés a pedir por la internet cómo obtener  la clave de root, es
> lo mismo que andar pidiendo por allí como hackear el sistema de
> seguridad que ha implementado el LATU.
>
> Recordemos que hasta ahora prácticamente no hay XO robadas en el
> Uruguay, por lo menos en numeros significativos.
>
> RESUMIENDO: si la gente se pone a difundir por la internet la forma de
> sacarle la clave de root, estás promoviendo que la gente haga lo que
> quiera con las XO, incluido ir a revenderlas por ahí, o promover los robos.
>
> Como ya te recomendó Sebastián, si querés podés pedir una clave de
> desarrollador, para poder instalar todo lo que vos quieras en tu XO,
> pero no es recomendable andar pidiendo por la internet cómo obtener la
> clave de root en las Xo del plan ceibal.
>
> Recordemos que cualquier niño con su XO puede leer esto mismo que
> escribimos (ésta lista es pública), y sabemos bien que las noticias
> corren rápido por la internet, especialmente noticias de cómo hackear
> cosas, y más todavía entre los niños.
>
> Una cosa es que le pidas algo a algún amigo, pero cualquier cosa que
> escribimos por la internet termina antes o después en el mostro-google,
> o sea accesible a cualquier niño con 6 años de edad en adelante.
>
> Paolo Benini
> Montevideo
>
>
> ------------------------------
>
> Message: 3
> Date: Sat, 14 Feb 2009 11:59:26 -0500
> From: Koke Contreras <kokecontreras en gmail.com>
> Subject: [Sur] :::: Acompañamiento pedagógico a las XO ::::
> To: olpc-sur en lists.laptop.org
> Message-ID:
>        <7d8b55d20902140859o121711f8x80d08dcb995ea76e en mail.gmail.com>
> Content-Type: text/plain; charset="iso-8859-1"
>
> Kike Mayorga dice "si se contempla la participación de visitantes de ONGs
> (voluntarios organizados?)" en el acompañamiento.
>
> Nosotros en la propuesta estamos trabajando con las regiones un modelo
> participativo a partir de un Equipo Técnico Regional, es decir, en Apurímac
> no sólo conforman ese equipo los especialistas de educación primaria,
> inicial, intercultural biblingüe, DIGETE de las DRE y UGEL, sino también
> miembros de ONG comprometidas en el tema educativa que impulsa acciones para
> mejorar los aprendizaje de los niños y niñas en la región e instituciones
> del estado. Las hay de todo tipo (sobre familia, lenguas, violencia
> familiar, género, etc), hasta el momento no hemos articulado nada con gente
> que trabaje software libre o voluntarios de XO. Tengo entendido que en las
> universidades en las regiones hay gente que está haciendo cosas, creo que
> hay que contactarlas y articular esfuerzos.
>
> Esta semana en Apurímac y Huánuco discuten el plan de acompañamiento
> pedagógico regional  2009, lo hace todo el ETR y se definen las escuelas.
> Tenemos a dos personas en cada región y ello deb garantizar algunas escuelas
> que reciban un acompañamiento sistemático.
>
> El problema es que no decidan dar prioridad a muchas escuelas, pues tal vez
> ellos se sientan sin apoyo cuando decidan seleccionar escuelas con XO, pero
> creo que con los responsables del MED en la región y el apoyo de DIGETE
> podremos dar un impulso inicial, pero será insuficiente, sin el soporte
> local y la movilizaciòn desde la región esto de verdad les digo no funciona.
>
> En Huánuco tengo el problema de no tener ningún dato ¿alguien conoce gente
> de Huánuco?
>
> Yo estoy viajando a Ayacucho del 25 al 27, allì van a discutir sus
> lineamientos curiculares regionales ¿otra oportunidad para el tema
> tecnológico desde la región? ¿cómo articular lo técnológico a lo curricular?
> ¿alguien conoce contactos? Cómo verán la velocidad regional es superior a la
> de mi Dirección, DIGETE y todas las direcciones juntas.
>
> Yo tengo contactos con DIGETE, desde el tema del acompañamiento y lo
> pedagógico, pero han sido algunas coordinaciones, que no se han centrado en
> lo puntual, pero creo que se hace necesario cerrar el círculo y en eso
> tendría que apoyarnos Hernán.
>
> La seguimos...
>
> Koke
>
>
> --
> Jorge Luis Contreras Velez
>
> MOVISTAR: 988714432
> MESSENGER: elkoke en hotmail.com
> BLOGS:
> http://www.paralipomenos.blogspot.com
> http://laesquinadelson.wordpress.com
> http://educavirtualperu.wordpress.com
> ------------ próxima parte ------------
> Se ha borrado un adjunto en formato HTML...
> URL: http://lists.laptop.org/pipermail/olpc-sur/attachments/20090214/d814f672/attachment-0001.htm
>
> ------------------------------
>
> _______________________________________________
> olpc-Sur mailing list
> olpc-Sur en lists.laptop.org
> http://lists.laptop.org/listinfo/olpc-sur
>
>
> Fin de Resumen de olpc-Sur, Vol 10, Envío 53
> ********************************************
>

-- 

Andrés