(y otra versión) Distribución Linux para Administración Electrónica

Actualización Sept. 2016 La última versión de la máquina virtual LinuxAE se puede encontrar en linuxae.org.es

ATENCIÓN: Si al iniciar el navegador de la máquina virtual da un aviso diciendo algo así como que hace mucho tiempo que no se inicia iceweasel y que quiere resetear, decir que no, porque se perderían configuraciones importantes.

(Act. 07 junio ’16) Nuevos torrent y magnet disponibles.

He vuelto a crear el torrent y he añadido nuevos trackers, que los que había no iban muy finos.
LinuxAE_v3.1.ova.torrent
magnet.txt

(Act. 14 enero ’15) Torrent disponible.
Aquí os dejo el enlace magnet para la descarga, tened paciencia sobre todo al principio por la escasez de semillas que habrá, y os agradecería que no borraseis inmediatamente el archivo, para hacer de semilla y que cada vez sea más fácil de descargar.

(Act. 15 diciembre) Ya estoy enviando los enlaces.
Página principal del proyecto: Configuración LinuxAE

(Act. 9 diciembre)
Me he dado cuenta de que había un par de cosas que tenía que ajustar, por lo tanto lo estoy haciendo antes de colgar la versión nueva. Por otro lado, estoy intentando resolver un asuntillo con el DNIe, que funciona casi por completo, pero hay un problema al firmar en ciertos sitios con @firma.
No he contestado a todo el mundo que ha puesto comentario, pero os enviaré el enlace a todos, será cosa de esta tarde o mañana a más tardar.

4 dic 2014 ¡He sido meneado! xD

Debido a la saturación de la cuenta de dropbox, por favor, enviadme un correo a la dirección que figura en contacto y os haré llegar un enlace de descarga.
Nada de esto estaba previsto, de hecho desde que esto está colgado (abril) y más aun desde la primera versión que hice, esto se lo habrán bajado no más de 50 personas, por tanto daba de sobra la capacidad dropboxera. Pero claro, llega el día que te menean y salen 30 gurús de internet de debajo de una seta.
Se agradecen comentarios sobre el funcionamiento, cuando la probéis.
PD. Para desconfiados, yo más bien desconfiaría de las grandes corporaciones xDD. Y el que quiera hacerle una auditoría a la imagen, puede hacerla con total libertad y contará con mi colaboración en todo momento.

Vamos con una nueva versión de la máquina virtual para Administración Electrónica basada en Linux (Debian 7).

Vuestros comentarios me han ayudado mucho. En especial uno que hacía referencia a porqué no tenía páginas de test que usaran las librerías WebSigner. Me sorprendió mucho la apreciación porque en mi concepción de la administración electrónica todo el mundo usaba @firma, pero está claro que no es así y que hay que dar soporte a las librerías WebSigner para que la máquina virtual tenga más alcance.

Así que dicho y hecho, he pasado a incorporar las librerías de WebSigner en sus versiones 6.1, 6.2 y 6.3 y hasta el momento todo ha ido bien en las siguientes páginas:

• Aragón
• Ayuntamiento de Zaragoza
• Canarias
• Red.es

Evidentemente no conozco todas las páginas que hay por ahí que usan WebSigner, así que si probáis y encontráis algún problema me ayudaría que me lo dijerais. Por otro lado, el soporte a @Firma sigue en plena forma y en la máquina podréis encontrar todos los tests que me han ido funcionando. Igualmente, si encontráis algún problema con alguna versión de @Firma me lo podéis contar.

Por otro lado, en el aspecto de seguridad, he incluido tres extensiones de firefox importantes (Ver Lo que hago después de instalar Firefox) y he puesto un firewall. También he configurado actualizaciones desatendidas de seguridad.

Into The Wild

O «hacia lo salvaje». Internet, ya sea por descuido u omisión o por ataques premeditados, es LA SELVA. En esta nueva versión he hecho posible que la máquina virtual se pueda poner en modo paranoide. Las tres extensiones que mencionaba anteriormente mejoran la privacidad y la seguridad, al mismo tiempo que aumentan la velocidad de navegación -se evita la descarga de contenido indeseado- pero no interfieren con el uso de la máquina. La habilitación del firewall para conexiones salientes y el uso de la extensión NoScript sí pueden interferir, pero asumiendo que solo se usa la máquina para operaciones delicadas (banca electrónica, administración electrónica) se puede trabajar sin problemas con ella.

Cambiar la contraseña

Lo primero que debemos hacer es cambiar la contraseña para el usuario ciudadano por una más segura. Para ello podemos ir a Inicio > Accesorios > LxTerminal y teclear passwd. Seguiremos el proceso de cambio de contraseña.

Firewall

El firewall normalmente se configura para denegar todas las conexiones entrantes y permitir todas las conexiones salientes. Esto está bien para evitar intrusiones en la máquina. Pero lo más seguro es habilitar solo el tráfico saliente -iniciado por ti- que realmente se necesita y evitar todo lo demás. Tengo activado el modo paranoico, puedes permitir solo las conexiones salientes hacia los puertos 80 -http-, 443 -https- y 53 -DNS- y a continuación detallo como lo he hecho. El software de firewall es ufw y el administrador gráfico gufw. Si encuentras cualquier problema de conectividad, puedes intentar añadir la regla adecuada. Si no, como último recurso, puedes permitir todas las conexiones salientes.

Debes hacer doble clic en el icono Firewall del escritorio. Introduciremos la contraseña del usuario ciudadano -espero que la hayas cambiado ya- y luego pulsaremos en Desbloquear. Pondremos el valor de Saliente a Deny (denegar). Ahora crearemos las reglas para permitir únicamente las conexiones hacia los puertos 80, 443 y 53.

Vamos a Archivo > Añadir Regla, elegiremos Simple y seleccionamos los valores Allow, Out, Both y como puerto ponemos el 80. Pulsamos Añadir. Repetimos la acción para el 443 (podemos simplemente borrar el 80, poner 443 y darle otra vez a Añadir). Volvemos a repetirla para el puerto 53, que es el DNS. En el futuro, si quisiéramos instalar un cliente de correo o de chat deberíamos añadir aquí los puertos correspondientes. Le damos a Cerrar, pulsamos F5 para recargar reglas y ya podemos cerrar esta ventana, que el firewall seguirá a lo suyo. La cosa debería quedar como en la siguiente captura.

Firewall con reglas para navegación web

NoScript

JavaScript -esos pequeños programas que hacen cosas dinámicas en las páginas- se ha convertido en un medio de ataque muy utilizado. Lo que hace NoScript es evitar la ejecución de TODO el código JavaScript. Es evidente que muchos sitios no funcionarán. Por defecto viene desactivada tal extensión pero los/as atrevido/as seguro que querrán habilitarla haciendo Firefox > Complementos > Extensiones > NoScript > Activar.

La idea es que se puede definir una lista blanca de sitios que sí tienen permitido ejecutar JavaScript, sitios en los que confías, mientras evitas que se ejecute en todos los que no están en la lista blanca. La lista blanca admite sitios concretos (como administracionelectronica.gob.es) pero también patrones (como gob.es). Yo tengo añadidos gob.es, 060.es y redsara.es y así todas las páginas cuyo dominio termine en esos valores, funcionarán bien.

Pero a veces incluso estas páginas -las que están en lista blanca- pueden dar una advertencia. Eso pasa cuando las páginas traen JavaScript desde sitios diferentes. El ejemplo típico es código de Google Analytics. Por ejemplo la página que tengo puesta como página de inicio, masdestacados.060.es, veréis que trae código de Google Analytics. A nosotros eso no nos aporta nada, así que en vuestra mano está si queréis permitirlo o no. Comprobaréis que masdestacados.060.es funciona perfectamente sin Google Analytics. A continuación una captura del procedimiento para admitir una página en concreto. El menú sale haciendo clic en el icono que tiene una S.

Añadiendo fnmt.es a la lista de confianza de noscript

Conclusiones (¡y descarga!)

En esta época que nos ha tocado vivir en la que cada vez hacemos más trámites críticos por internet creo que es recomendable contar con la plataforma más segura y estable que podamos. Así que por supuesto me olvidaría de windows, android, iOS o lo que se quieran inventar en el futuro. Yo, de aquí en adelante, pienso hacer mis operaciones administrativas y con el banco usando esta máquina.

Usando la página de mi banco, me he dado cuenta de algo que no me gusta. No me importa que en la parte pública de la web tire de Google Analytics, pero ¿porqué necesita usarlo también en la parte privada cuando estoy haciendo mis operaciones?…

Visita la página de ayuda y configuración para los detalles de descarga

Perpetrado el 27 de abril de 2014 por una IN (Inteligencia Natural), la mia, con cierto esfuerzo.

Archivado en categoría(s) Administración Electrónica, GNU/Linux, Legal, LinuxAE, Programación, Software Libre