<div dir="ltr">Eduardo: <div><br></div><div>Muy interesante.<br><div><br></div><div>Finalmente es importante destacar el valor de pensar con cabeza propia y no seguir ciegamente a nadie.</div><div><br></div><div>Saludos</div>

<div>Fernando</div><div><div><br></div></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">El 10 de septiembre de 2013 12:15, Eduardo Trápani <span dir="ltr"><<a href="mailto:etrapani@gmail.com" target="_blank">etrapani@gmail.com</a>></span> escribió:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">> ¿Dónde empiezo una petición para elevar el cociente intelectual y del<br>
> kernel de las personas? Chicos, id a leer drivers/char/random.c.<br>
</div>[...]<br>
<div class="im">> los números aleatorios que obtiene de /dev/random. Respuesta muy corta:<br>
> sois ignorantes”.<br>
<br>
</div>Yo invito a leer el hilo donde se discutió eso, con la participación de<br>
Linus. Es muy inteligente en mandar leer el código de *hoy*. Lo que no<br>
dice es que lo que está hoy ahí no es lo que él quería. (más abajo van<br>
los enlaces y la cita para que vean por ustedes mismos).<br>
<br>
Theodore Ts’o dice: "Estoy muy contento de haber resistido la presión de<br>
los ingenieros de Intel para que /dev/random se basara únicamente en la<br>
instrucción RdRand."<br>
<br>
¿Saben quién estaba de acuerdo con esos ingenieros de Intel? Sí, Linus,<br>
que quería darles "el beneficio de la duda" y devolver directamente lo<br>
que diera el generado sin pasar por el pool[1]:<br>
<br>
> And for x86 CPU's with the RDRAND capability bit, I'd give<br>
> Intel the benefit of the doubt and just make it do a single "rdrand"<br>
> and return the full 64 bit (or is it a 32-bit interface? I should<br>
> know, but I didn't look it up).<br>
<br>
Ahora puede decir lo que quiera. Pero de lo que dijo y apoyó no lo salva<br>
nadie. Lo que nos "salvó" fue Ts'o que siguió peleando y no quiso darle<br>
"el beneficio de la duda" a Intel. Con razón dice estar contento, fue un<br>
visionario en cierta manera.<br>
<br>
No hay backdoor, pero pudo haber habido. Hay fuse, pero pudo no haber<br>
habido. Linus es humano y le emboca y le erra. Eso sí, maneja tan bien<br>
el asunto que las cosas buenas entran igual y las malas eventualmente<br>
quedan afuera.  Y ahí estamos, sin acceso exclusivo al generador de<br>
Intel y con fuse. Felices :). Aplaudible totalmente su laburo de<br>
coordinador. Y lo mejor de lo que dice arriba es el "nosotros".<br>
<br>
De repente los demás tendríamos que aprender y no jorobar tanto con lo<br>
que Linus quiere o deja de querer (y Linus ser más dulce, pero ya no<br>
sería Linus ;)). El kernel es un equipo al que además entra y sale gente<br>
según los subsistemas y el hardware. Sí, Linus hubiese dado la<br>
posibilidad de un backdoor. Le falló la paranoia. ¿Y? Para que eso<br>
entrara tenían que estar de acuerdo los otros mantenedores y no<br>
estuvieron. Ahí entra el "nosotros".<br>
<br>
Y hay algo medio filosófico en esto, algo relacionado con velocidad e<br>
inmediatez. Linus quería la mayor velocidad (por eso tira abajo también<br>
el argumento arquitectónico de Matt) aceptando esa entrada sin<br>
verificar. Queremos todo ya, pero el costo de la rapidez y facilidad (no<br>
había que hacer ningún cálculo) podía haber sido medio alto. Es como una<br>
indicación de que algún día vamos a tener que empezar a frenar un poco<br>
para ver a dónde vamos tan apurados ... (perdón, me fui medio lejos).<br>
<br>
Eduardo.<br>
<br>
[1] <a href="http://article.gmane.org/gmane.linux.kernel/1173542" target="_blank">http://article.gmane.org/gmane.linux.kernel/1173542</a><br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
Uylug-varios mailing list<br>
<a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a><br>
<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy" target="_blank">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>Fernando da Rosa<br><a href="mailto:fernando.darosa@gmail.com" target="_blank">fernando.darosa@gmail.com</a><br><a href="http://www.fedaro.info" target="_blank">http://www.fedaro.info</a>
</div>