[Sur] pasar a modo root

Mar Feb 17 12:08:49 EST 2009

Hola Nano,

Releyendo tu mensaje me di cuenta que no entendí lo que querías decir.
Pensé que protestabas por dar información acerca de cómo adquirir una
llave de desarrollador, pero te referías fallos de seguridad del
sostema que permitan hackear la clave de root.

Estoy de acuerdo contigo que este tipo de información si se debe
manejar en privado con los desarrolladores para que se hagan las
correciones antes de hacer pública esa información.

Sin embargo no sé si exista actualmente un mecanismo que permita
hackear la clave root en los equipos de Uruguay. Por curiosidad,
existe? =)

Saludos,
Andrés

2009/2/17  <olpc-sur-request en lists.laptop.org>:
> Send olpc-Sur mailing list submissions to
>        olpc-sur en lists.laptop.org
>
> To subscribe or unsubscribe via the World Wide Web, visit
>        http://lists.laptop.org/listinfo/olpc-sur
> or, via email, send a message with subject or body 'help' to
>        olpc-sur-request en lists.laptop.org
>
> You can reach the person managing the list at
>        olpc-sur-owner en lists.laptop.org
>
> When replying, please edit your Subject line so it is more specific
> than "Re: Contents of olpc-Sur digest..."
>
>
> Asuntos del día:
>
>   1. Reflexiones pedagógicas. (Rafael Enrique Ortiz Guerrero)
>   2. Re: pasar a modo root (Andres Cabrera)
>   3. Re: pasar a modo root (nanonano en mediagala.com)
>   4. Re: pasar a modo root (Francisco Castro)
>   5. Re: pasar a modo root (Paola Bruccoleri)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Mon, 16 Feb 2009 15:34:24 -0500
> From: Rafael Enrique Ortiz Guerrero <dirakx en gmail.com>
> Subject: [Sur] Reflexiones pedagógicas.
> To: "OLPC para usuarios, docentes,      voluntarios y administradores"
>        <olpc-sur en lists.laptop.org>
> Cc: lista-sugarlabs-co <colombia en lists.sugarlabs.org>
> Message-ID:
>        <a80d16920902161234l2237f340icd23264eb3484549 en mail.gmail.com>
> Content-Type: text/plain; charset="windows-1252"
>
> Hola quería compartir con ustedes el memo 5 de los ensayos del profesor
> Marvin Minsky
>
> http://wiki.laptop.org/go/Education_and_Psychology
>
> Los ensayos están en
>
> http://wiki.laptop.org/go/Marvin_Minsky_essays
>
>
> Son lecturas realmente emocionantes!, quisiera tener mas tiempo para
> traducirlas, en el wiki de SugarLabsCo tenemos un espacio para ello..
>
>
> http://co.sugarlabs.org/go/Pedagogia/Recursos
>
> Un párrafo:
>
> All this suggests that our ideas about psychology are still developing so
> rapidly that it wouldn't make sense for us to select any current "theory of
> thinking" to teach. So instead, we'll propose a different approach: to
> provide our children with ideas they could use *to invent their own theories
> about themselves!* The rest of this essay will suggest that such ideas could
> come from engaging children in projects that involve making machines that
> have 'lifelike' behaviors. Such projects would engage and integrate many
> concepts that we separately treat today, in Physics, Biology, and
> Mathematics?and in Social Studies, Psychology, and Economics?along with
> other important principles that don't fit into any of those traditional
> subjects.
>
> Todo esto siguiere que nuestras ideas acerca de la psicología están aun
> desarrollándose tan rápido que no tendría sentido para nosotros seleccionar
> una ''teoría de pensamiento'' actualizada para enseñar. Entonces,
> propondremos un enfoque diferente: proveer a los niños con ideas que ellos
> puedan usar para inventar teorías acerca de ellos mismos, el resto de este
> ensayo sugerirá que dichas ideas podrían venir de comprometer a los niños en
> proyectos que involucren hacer maquinas que tengan comportamientos
> ''parecidos a los de la vida''. Estos proyectos integrara y comprometerán
> muchos conceptos que tratamos separadamente hoy. en la Física, la Biología y
> la Matemática -- y en Estudios sociales, Psicología, y Economía-- junto con
> otros principios importantes que no se acomodan a estas temáticas
> tradicionales.
>
>
>
>
>
>
> Rafael Ortiz
> ------------ próxima parte ------------
> Se ha borrado un adjunto en formato HTML...
> URL: http://lists.laptop.org/pipermail/olpc-sur/attachments/20090216/ee7ccc37/attachment-0001.htm
>
> ------------------------------
>
> Message: 2
> Date: Mon, 16 Feb 2009 20:00:55 -0500
> From: Andres Cabrera <mantaraya36 en gmail.com>
> Subject: Re: [Sur] pasar a modo root
> To: olpc-sur en lists.laptop.org
> Message-ID:
>        <6d8a7ed20902161700r224e0036k7d3868fb069d7a71 en mail.gmail.com>
> Content-Type: text/plain; charset=ISO-8859-1
>
> Hola Nano,
>
> Pienso que un verdadero modelo de seguridad no depende de mantener
> escondidos los planos del candado, sino del hecho de que el candado es
> seguro AUNQUE se tengan los planos.
> La clave de desarrollador en realidad no tiene nada que ver con la
> clave de root, y no da acceso a root, pero si permite entrar al
> firmware e iniciar la máquina desde un dispositivo externo, lo que
> eventualmente permite reinstalar el sistema posiblemente a una imagen
> sin clave de root.
> La seguridad en este caso, está (o por lo menos debería estar) en que
> las llaves de desarollador las proporciona OLPC directamente, y están
> ligadas al serial del equipo (la misma llave no sirve en diferentes
> equipos). La llave se consigue a través de una página en laptop.org, y
> supongo que si un laptop de Uruguay o Perú intenta conseguir una
> llave, la página no se la entrega. Si el mecanismo no está así
> actualmente si hay un problema de seguridad.
>
> Saludos,
> Andrés
>
>>
>> Message: 2
>> Date: Sat, 14 Feb 2009 14:48:11 -0200
>> From: nanonano en mediagala.com
>> Subject: Re: [Sur] pasar a modo root
>> To: "OLPC para usuarios, docentes,      voluntarios y administradores"
>>        <olpc-sur en lists.laptop.org>
>> Message-ID: <4996F5CB.3000102 en mediagala.com>
>> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>>
>>  >Andrés Núñez Leites wrote:
>>  > .. si alguien logra encontrar el jeito de resolverlo en alguna del plan
>>  > ceibal sin cambiar el sistema, por favor avisen.
>>
>>
>> Hola, Andrés:
>>
>>
>> Es muy importante aclarar que NO HAY QUE DIFUNDIR ese tipo de
>> información- (lo de hackear la clave de root)
>>
>> Lo que acabás de decir va Totalmente EN CONTRA del Plan Ceibal.
>>
>> Yo sé que vos lo pedías con todas las buenas intenciones del mundo, pero
>> ese pedido tuyo puede servirles a otros para hacer cosas non-sanctas
>>
>> Si te ponés a pedir por la internet cómo obtener  la clave de root, es
>> lo mismo que andar pidiendo por allí como hackear el sistema de
>> seguridad que ha implementado el LATU.
>>
>> Recordemos que hasta ahora prácticamente no hay XO robadas en el
>> Uruguay, por lo menos en numeros significativos.
>>
>> RESUMIENDO: si la gente se pone a difundir por la internet la forma de
>> sacarle la clave de root, estás promoviendo que la gente haga lo que
>> quiera con las XO, incluido ir a revenderlas por ahí, o promover los robos.
>>
>> Como ya te recomendó Sebastián, si querés podés pedir una clave de
>> desarrollador, para poder instalar todo lo que vos quieras en tu XO,
>> pero no es recomendable andar pidiendo por la internet cómo obtener la
>> clave de root en las Xo del plan ceibal.
>>
>> Recordemos que cualquier niño con su XO puede leer esto mismo que
>> escribimos (ésta lista es pública), y sabemos bien que las noticias
>> corren rápido por la internet, especialmente noticias de cómo hackear
>> cosas, y más todavía entre los niños.
>>
>> Una cosa es que le pidas algo a algún amigo, pero cualquier cosa que
>> escribimos por la internet termina antes o después en el mostro-google,
>> o sea accesible a cualquier niño con 6 años de edad en adelante.
>>
>> Paolo Benini
>> Montevideo
>