El interfaz del OLPC, el portátil de 100 dólares que ha acabado costando bastante más, es conocido como Sugar, y ya te hablamos de él el año pasado. Ahora vuelve a ser noticia porque podría aparecer en otros portátiles de bajo coste.

Así lo ha afirmado Walter Bender, que formó la compañía Sugar Labs Foundation para desarrollar este interfaz. No ha concretado cuales serían los fabricantes que lo distribuirían, solo que de momento están en conversaciones con cuatro distintos.

La mayoría de ultraportátiles, como el Asus Eee, el MSI Wind o el Intel Classmate disponen de una versión funcionando con Linux, por lo que adaptar el interfaz Sugar no debería ser demasiado problemático. De todos modos, al parecer también se está trabajando en portar este interfaz a Windows para la futura versión del OLPC con Windows XP.

Interesante noticia por que representa un pequeño cambio de paradigma en los interfaces de usuario, que no han evolucionado demasiado en los últimos años, al menos en espíritu, aunque lo hayan hecho gráficamente.

Vía | Electronista.

Una de cal y otra de arena. A la noticia de que los ordenadores Dell parece que ya definitivamente vendrán con Ubuntu preinstalado si no quieres usar Windows y pagar su licencia, le añadimos ahora que el ordenador del proyecto OLPC, que salió con Sugar, el cual podemos probar mediante un LiveCD, podría ejecutar también Windows.

La versión que llevaría sería la de bajo coste para países en desarrollo y que tendría un coste de 3 dólares.

Vía | Xataka | Barrapunto.

Si no recuerdas qué es un OLPC(One Laptop Per Child), quizás te suene más _los portátiles a 100 dólares_ del que tan bien nos han informado nuestros compañeros de "Xataka":https://www.xataka.com/tag/olpc. Esta semana se ha lanzado versiones _beta_ para desarrolladores: se trata de LiveCD que contienen el SO completo y que podremos ejecutarlas en unos minutos en nuestros ordenadores.

Tras usarlo un buen rato, lo que me ha dejado bien claro es que está muy ligado al Hardware para el que está pensado, tanto en configuración (me ha detectado muy pocos dispositivos, ni tan siquiera he podido escoger bien mi configuración de teclado), como en la interfaz, que poco sentido tiene en un ordenador de sobremesa, pero que está totalmente optimizada para un portátil con teclas especiales y con pantalla pequeña. También he jugado un poco con las aplicaciones que trae, aunque la mayoría están muy enfocadas a la eduación (evidentemente). Un aspecto que no creo que incluyan en la versión final es una especie de gnome básico, y que supongo que estará para facilitar el trabajo a los desarrolladores.

Vía | "Bitelia":http://bitelia.com/2007/04/10/descarga-el-sistema-operativo-del-olpc/ Descarga | "LiveCD OLPC":http://olpc.download.redhat.com/olpc/streams/sdk/latest/livecd/

Poco a poco se van conociendo más detalles del software que funcionará en el OLPC, el ordenador destinado a la educación en los países en desarrollo. Ya vimos hace tiempo cual sería su interfaz gráfico, Sugar, y ahora es momento de conocer cual será su sistema de seguridad.

Con tantos ordenadores distribuidos y conectados en red sería muy atractivo para un atacante poder encontrar una vulnerabilidad en estos que permitiera realizar ataques a otros ordenadores, enviar spam, robar datos de los usuarios,... Además, no se puede mantener el mismo sistema de seguridad que se viene usando hasta ahora en Unix, ya que es muy limitado. Hay que tener en cuenta que este ordenador vana usarlo niños de muy corta edad, por lo que hay que tener en cuenta sus necesidades y las limitaciones que esto implica.

Por todo esto, los diseñadores del OLPC han implementado Bitfrost, un framework que impedirá que todos estos ordenadores se conviertan en un desastre de seguridad.

El documento que explica su funcionamiento es bastante largo, así que intentaremos hacer un resumen de lo más importante y procuraremos no equivocarnos en ningún detalle.

En primer lugar, para evitar robos de los portátiles cuando todavía no han llegado a los usuarios finales, cada ordenador deberá ser activado mediante un disco USB que se dará al administrador de cada escuela. Para evitar posteriores robos, una vez ya esté activado el ordenador este tendrá un límite de días de uso sin autenticarse de nuevo en la red en una de las estaciones autorizadas (que se situarán en las escuelas), de forma que si alguien roba uno este dejará de funcionar al cabo de ciertos días. Para todo esto, cada portátil dispone de un número de serie y de un identificador.

En el aspecto del software, que creo que es el más importante, cuando se instala un programa este pedirá una serie de privilegios al sistema. Estos privilegios le permitirán acceder a ciertos recursos. Para evitar usos maliciosos hay ciertas combinaciones de privilegios que no se pueden pedir a la vez, aunque las aplicaciones que vengan firmadas por OLPC podrán pedir todos los permisos. Estos privilegios (o protecciones que ofrece el sistema, si queremos verlo así) pueden ser cambiados posteriormente a mano por el usuario, pero solo por él y desde la interfaz gráfica.

Veamos cuales son estas protecciones:

P_BIOS_CORE. Solo las BIOS firmadas por OLPC se pueden usar para actualizar el firmware. Se pueden pedir claves ligadas al número de serie e identificador del portátil que permitirán actualizar con una BIOS modificada.

P_BIOS_COPY. Dependiendo de si finalmente cabe, se incluirá una segunda copia de la BIOS que no será modificable y que podrá usarse en caso que la primera quede corrupta.

P_SF_CORE. No se permite la modificación de los ficheros de sistema. Esta protección solo puede desactivarse con una clave de desarrollador como la del P_BIOS_CORE.

P_SF_RUN. Permite que no se puedan modificar los ficheros en ejecución. Cuando se desactiva se realizan copias de los ficheros cuando se modifican de forma que siempre se pueda recuperar el original.

P_NET. Los programas que no estén firmados estarán limitados en su uso de la red, por ejemplo, en la cantidad de datos que pueden enviar o en la velocidad a la que pueden hacerlo.

P_NAND_RL. Para evitar que el software pueda estropear el disco NAND, que tiene un ciclo de escrituras finito, se limita la cantidad de veces que puede modificar ficheros, aumentando el tiempo de espera entre operaciones si estas se producen muy seguidas.

P_NAND_QUOTA. Cada programa tiene un límite de espacio para ficheros de configuración y datos temporales. Por defecto es de 5 MB.

P_MIC_CAM. La cámara y el micro no pueden activarse directamente, solo pedirle al usuario que de permiso para activarla. Además, si un programa no ha pedido este permiso no podrá ni siquiera pedirselo al usuario.

P_CPU_RL. Los programas en segundo plano no pueden usar más de un 10% del procesador.

P_RTC. Los programas no pueden modificar el reloj interno del ordenador. Si lo hacen solo es en una copia exclusiva para ellos.

P_DSP_BG. Sin este permiso los programas no pueden reproducir sonidos si estan en segundo plano.

P_X. Este permiso se debe dar a mano y no puede pedirse en la instalación. Permite que programas como teclados en pantalla puedan enviar eventos a otros programas.

P_SANDBOX. Los programas se ejecutan en una sandbox de forma que solo las librerías que necesita se copian a esta y además no son modificables.

P_DOCUMENT. Un programa no puede abrir el fichero que quiera. Solo puede mostrar un dialogo de selección al usuario para que este seleccione el fichero que el quiera.

Además de estos hay unos cuantos más que mejoran la seguridad. Vemos que este es todo un nuevo paradigma que cambia radicalmente el que disponemos ahora. ¿Sería aplicable a nuestros ordenadores? Veremos primero como funciona en el OLPC y si es suficientemente bueno no sería de extrañar que se fuera adoptando en un futuro.

Vía | Caballe. Más información | Bitfrost.

Del OLPC (o el portátil de 100 dólares) hemos hablado mucho en Xataka, aunque en general lo hemos hecho acerca del hardware. Ahora tenemos lago más de información del software que correrá en este ordenador.

Ya sabíamos que el sistema oeprativo era un Linux y que dispondría de una interfaz gráfica propia especialmente diseñada para este proyecto y de nombre Sugar. Ahora ya podemos ver las primeras imágenes y conocer un poco más su funcionamiento.

Sugar abandona un poco el tradicional concepto de escritorio que usan la mayoría de interfaces y se centra más en el usuario, el cual dispondrá de cuatro tipos de vista distintos: Inicio, Amigos, Vecinos y Actividades. En Amigos se podrá charlar con los amigos del usuario, en Vecinos se podrán crear comunidades y realizar actividades en grupo (imaginemos un trabajo en grupo en la escuela) y en Actividades será donde se realicen estas propiamente dichas.

Vía | Boing boing. Más información | Pentagram.