Indicação - Distribuições Linux para estações de trabalho

Olá leitores. Aos que acompanham o site, já devem ter visto a lista de indicação de distribuições para pentest, porém ainda não havia sido feita uma lista de 2015 para distros de uso diário, por isso estou escrevendo este post. Irei fazer uma breve apresentação, e deixarei os links dos reviews que já fizemos aqui no site para mais informações.

Aviso

Estarei falando de distros que conheço e já testei, obviamente existem mais centenas que podem ser uma escolha ao usuário, afinal ele quem estará apto a dizer qual a melhor se encaixa em seu perfil, logo esse post é somente um guia.

O conteúdo a seguir é de opinião, logo, pode haver parcialidade em diversos momentos, ele também não representa a opinião da Brutal Security ou de quaisquer outros membros da mesma, apesar de as opiniões poderem coincidir.

As distros estão ordenadas por ordem alfabética, logo não há qualquer ordenamento a fim de definir a superioridade de uma sobre outra, pois cada uma tem seu propósito que não é o de competir no "mundo Linux".

Sem mais atrasos, vamos à lista.

- Debian

Considerado por muitos o pai das distros modernas, suporta praticamente qualquer ambiente gráfico, que pode ser escolhido na instalação, além da quantidade enorme de arquiteturas suportadas, possui mais de 50.000 pacotes em seus repositórios (que precisam de mudanças, como já mostramos aqui no site, nesse e nesse outro post) e está em sua versão 8.1 (codenome Jessie), infelizmente ainda não fizemos review dela aqui no site, mas no futuro poderemos fazer.

Mais informações: DistroWatch (em inglês)

- Metamorphose Linux

Uma promissora distro brasileira, derivada do Debian e com o KDE com ambiente gráfico padrão, possui somente versão de 64 bits, o que não chega a ser ruim, pode ser pesada em algumas máquinas com menos de 2GB de RAM, mas é uma das mais completas que conheço possuindo até mesmo softwares como Steam e Chrome na instalação padrão, além de uma central de software que ajuda muito os iniciantes no "mundo Linux". Já fizemos review dela aqui no site, nela você poderá ter muito mais informações.

Nossa review: Clique aqui

Site oficial da distro: Clique aqui

- Trisquel GNU/Linux

Não recomendada para iniciantes, essa distro já teve um review aqui no site, ela possui uma proposta muito diferente da maior parte das outras, mas não deixa de ser boa para estações de trabalho. Pode dar mais trabalho para sua "montagem" mas o resultado é na maior parte das vezes muito bom.

Nosso review: Aqui

Site oficial: Aqui (em inglês)

- (Família) Ubuntu

Se você acompanha o nosso site e página do Facebook, já deve ter visto algumas notícias sobre o Ubuntu (como esta aqui). Ele é mantido pela Canonical e vêm com o polêmico Unity como ambiente gráfico padrão, que pode ser pesado para máquinas mais modestas, além de possuir "bugs" (que constantemente são corrigidos) que assombram a interface. Porém, a utilização do Ubuntu com um outro ambiente gráfico pode ser a melhor opção para quem não gostou do Unity ou está sofrendo com problemas no mesmo, nesse caso, recomendo nosso artigo sobre o Ubuntu que se encontra clicando aqui.

Site oficial: Aqui (em inglês)

Site da comunidade brasileira: Aqui

Conclusão

Dentre as centenas de opções de distros, indico essas à você usuário, é claro que não consegui testar muitas dessas ainda mas não poderia deixar de falar também que se for possível, o melhor é testar várias distros e ver qual melhor lhe atende. Lembre-se também de que nenhuma delas é perfeita e problemas podem existir e que os mesmos podem estar descritos (com sua respectiva solução) na documentação da sua distro que pode ser encontrada no site oficial da mesma ou digitando-se "man programa" (sem aspas) no terminal, substituindo "programa" pelo nome do programa que deseja utilizar.

Em caso de dúvidas, sugestões e comentários, venha nos encontrar em nosso grupo no Facebook.

Até a próxima!

Read More

Review - Metamorphose Linux

Olá amigos leitores, hoje estarei falando sobre uma distro Linux brasileira, chamada Metamorphose Linux que está na versão 7.1.8 (code nome "Tiger").

Esse sistema foi criado e por um desenvolvedor chamado Ailton Nascimento de Matos.

Há um grupo no Facebook para que a comunidade possa se comunicar melhor e uma página no sourceforge.net para o download dos projetos e suas atualizações.

Antes de começar aviso que este artigo pode conter minha opinião pessoal, que logicamente, não representa a visão da Brutal Security e pode conter parcialidade.

Tentarei ser simples e direto, fazendo uma "check list", destacando os pontos a serem "avaliados".

Download e Instalação

O download pode ser feito de diversas formas (que incluem download direto (navegador), aceleradores/gerenciadores de download e torrent), através de mais de 20 servidores diferentes. O sistema operacional vem em ISO's (imagens de instalação) que podem ser baixadas e gravadas em CD/DVD ou ainda em Pen Drive.

A instalação é completamente intuitiva e para quem já tem experiência com Linux é muito simples, não deixando de ser bela.

Primeira Configuração

Após a instalação, como qualquer outro SO, haverá uma reinicialização. Assim que o primeiro arranque for concluído, algumas configurações precisarão ser feitas e ocorrerá mais uma reinicialização do sistema. A primeira configuração aqui em minha máquina modesta demorou cerca de 2 minutos.

Primeiras Impressões

Com o ambiente gráfico KDE rodando, o sistema mesmo possuindo muitos programas pré-instalados e prontos para uso, mostrou-se leve e exibiu diversas animações. Possui uma barra de ícones (lançadores) simples e funcional, com suporte à apresentações de slides como papel de parede, além de uma área de notificações inteligente.

A primeira vista o Metamorphose se mostrou bem parecido com o windows (só visualmente, felizmente) o que pode ser um ponto positivo para os usuários vindos do SO da Microsoft.

Pontos Positivos

- Design

Usando o KDE como ambiente gráfico, a distro ganha pontos pela beleza sem deixar de ser leve, que lembra vagamente o Windows 7.

- Usabilidade

Se você é iniciante no mundo linux, não se preocupe, o Metamorphose é feito para todos os públicos, há um pacote de programas que facilitam a sua vida como usuário, destaco os seguintes:

- Muon Discover (muito semelhante à Central de Programas do Ubuntu)
- Gerenciador de Atualizações
- Amarok (player de áudio)
- SMPlayer (player de vídeo)
- Suíte do LibreOffice (editor de textos, planilhas, slides, etc)
- Google Chrome (como navegador padrão)
- Wine (emulador do windows)

Então até mesmo o usuário que teve pouco contato com o linux poderá usufruir do poder do sistema.

- Pacotes

Usando os repositórios do Debian 8 o Metamorphose tem grande compatibilidade com pacotes feitos para o mesmo, há também uma lista que eu considero gigante de programas prontos para usar, pré-instalados. Dentre eles, players de multimídia, ferramentas administrativas, servidor de arquivos, suítes de escritório, editores e conversores de mídia, navegador, mensageiros, e mais uma penca de programas vêm por padrão.

- Funciona junto ao "winfast"

Se a sua máquina for protegida pelo sistema "winfast" (que a princípio só permite instalar Windows), não haverá problemas para o Metamorphose, pois ele está adaptado para funcionar nesse tipo de placa mãe.

Pontos Negativos

- Versão de 64 bits

De momento, só há disponível a versão de 64 bits da distro, não considero isso um problema, mas se sua máquina for muito antiga, pode ser sim um problema, pois pode não haver suporte de seu hardware a um sistema 64 bits.

- Máquina Virtual

Antes de tentar instalá-la em meu HD tentei usá-la no Virtualbox porém não obtive sucesso, pois o mesmo só emula sistemas de 32 bits aqui no meu computador, então tive que arriscar uma instalação direto no HD para poder testá-la.

- Excesso de Pacotes

Bem, ela foi criada para ser uma distro completa, mas isso fez ela trazer mais de 150 programas pré-instalados, o que não chega a ser um problema também. Confesso que em duas semanas de teste, usando ela como sistema principal, não cheguei a usar 50 de seus programas, não considero esse o problema, afinal, diferentes usuários tem diferentes usos, no entanto isso influenciou em outra coisa, a organização geral do Menu do sistema.

Usando o Menu padrão do KDE há a possibilidade de se realizar uma busca pelo programa/arquivo desejado (tal como no windows), além de usar a navegação que se torna (na minha opinião) um pouco confusa devido à quantidade de software pré-instalado. Caso opte pelo uso do Menu clássico do KDE, o problema da "desorganização" se torna ainda maior, pois a busca não existe no mesmo e diversos menus têm um sub-menu acoplado (que às vezes vem para ajudar a organizar ou às vezes vem só avisando que há mais opções), como você pode conferir no vídeo abaixo, gravado em minha máquina (recomendo que assista no YouTube, link abaixo do vídeo):

Link do YouTube: https://www.youtube.com/watch?v=6_ItsKC0BOo

Conclusão

Sem dúvida essa é uma grande representante brasileira no mundo linux e possui um grande potencial, como veredito final, eu aconselharia você a usá-la, a escolha é sua. A equipe de desenvolvimento está em constante trabalho afim de garantir uma experiência confortável.

Como contribuir

Diversas formas simples de contribuição existem, basta saber usá-las: baixe, utilize, redistribua, recomende, realize uma doação, dê seu "feedback" e participe da comunidade.

Extra

Entrevista (de 26 min) com o criador da distro, pelo site diolinux.com.br, no YouTube.

Links Úteis

Grupo Metamorphose Linux no Facebook

Site do Metamorphose

Documentação do Metamorphose

Espero que tenham gostado e até a próxima.

Read More

Vulnerabilidade crítica GHOST afeta a maioria dos sistemas Linux

Uma vulnerabilidade crítica encontrada na biblioteca GNU C (glibc), usada em praticamente qualquer distribuição Linux, o que permite a atacantes executar código malicioso em servidores e ganhar controle remotamente de máquinas Linux.

A vulnerabilidade, conhecida como "GHOST" e recebeu o código CVE-2015-0235, foi descoberta e reportada por pesquisadores da Qualys.

Tão crítica quanto Heartbleed e Shellshock

GHOST é considerada crítica pelo fato de hackers poderem facilmente explorar e ganhar acesso completo ao sistema sem a necessidade de conhecimento das credenciais.

Esta falha representa um grande risco, similar a Heartbleed, Shellshock e Poodle, descobertas ano passado.

Versões afetadas

Essa vulnerabilidade afeta as versões até a glibc-2.2, liberada em 2000. Mas grandes distribuições como Red Hat, Debian e Ubuntu já tem a algumas semanas um patch para correção.

Fonte: The Hacker News

Read More

Tails, o sistema operacional dos agentes secretos, sai do beta

O sistema operacional preferido de Edward Snowden, o Tails, finalmente saiu do Beta e entrou na versão 1.0.

O grande diferencial dessa distribuição Linux é foco na segurança, ou seja, ele foi criado especialmente para eliminar todos os seus rastros na rede. Para fazer isso ele roda a partir de um pendrive e possui diversos recursos de segurança para garantir o seu anonimato na rede.

O SO é baseado no Debian e utiliza a interface Gnome 2.0. Ele conta com a maioria de seus aplicativos padrão e a segurança do tráfego na internet é garantida pelo sistema Tor, que deixa você invisível na rede.

Para utilizar o Tails, acesse o site oficial do projeto e siga as instruções.

Fonte: TecMundo

Read More

Conhecendo distribuições interessantes que podem ser úteis – Parted Magic

Existem tantas distribuições Linux que é difícil conhecer todas. Por isso, mostrarei aqui algumas que podem ser úteis em algumas sistuações. São distribuições em formato Live, que podem ser usadas para inicializar um computador (sem precisar instalar nada), fazer algumas tarefas e depois voltar a usar o sistema original. A primeira delas é a distro Parted Magic.

Parted Magic tem como base o software GParted e por isso, pode lidar com tarefas de particionamento com facilidade. Por conta disso, ele suporta os seguintes sistemas de arquivos: btrfs, ext2, ext3, ext4, fat16, fat32, hfs, hfs +, jfs, linux-swap, ntfs, reiserfs, reiser4 e xfs. Além disso, ele traz diversos softwares úteis (por exemplo, Partimage, TestDisk, Truecrypt, Clonezilla, G4L, SuperGrubDisk, ddrescue, etc …).

Com essa distribuição você pode formatar discos rígidos internos e externos. Mover, copiar, criar, apagar, expandir e encolher partições do disco rígido. Também é possível clonar seu disco rígido, para criar um backup completo, testar discos rígidos para o fracasso iminente, testa a memória para os setores defeituosos, fazer uma avaliação de desempenho, apagar todo o disco rígido, acessar sistemas com problemas de inicialização, para resgatar dados importantes.

Fonte:  Blog do Edivaldo

Read More