Rubber Ducky es un dispositivo físico, un pendrive con ciertas peculiaridades y que puede ser un problema para nuestra seguridad. USB Rubber Ducky (o USB Patito de Goma), es un hardware creado por Hak5, el cual, simula ser un pendrive normal, pero en realidad es una herramienta que inyecta pulsaciones de teclas (es un teclado camuflado).
Lo prometido es deuda. Tal y como dije el verano pasado, he decidido abrir una nueva sección en el blog dedicado a los Scripts de Kwin, esas pequeñas modificaciones a Kwin que le confieren nuevas funcionalidades. Y la inicio con Windows Gaps, un script que añade un pequeño espacio entre ventana y ventana cuando hacemos mosaico con ellas.
Me encanta seguir encontrando nuevas funcionales no oficiales para KWin con los que seguir experimentando con nuestro escritorio.
La razón es que evidentemente algunas de estas pruebas pueden llegar a convertirse en nuevas funcionalidades pode defecto que se incorporan al Proyecto KDE y mejoran el entorno de trabajo.
En el blog ya hemos hablado de algunas de ellas, como es el caso de KWin dynamic workspaces o de Mudeer, scripts que mejoran el comportamiento de nuestro entorno de trabajo, pero últimamente están apareciendo tantos en la Store de KDE que no hay duda que merecen un hueco constante en el blog.
De esta forma, me complace presentaros Windows Gap, una creación de nclarius que nos permite añadr espacio alrededor de las ventanas cuando ajustamos estas a un entero, medio o cuarto de la pantalla.
Además, nos permite configurar algunos aspectos como el espacio entre ventanas o si este efecto se aplica en las ventanas maximizadas.
No obstante, para que el menú de configuración esté disponible, es posible que tengas que activarlo primero. Para más información sobre la instalación, la configuración y el uso, así como para cualquier petición, os recomiendo visitar su página de GitHub.
Y como siempre digo, si os gusta el pack de iconos podéis “pagarlo” de muchas formas en la página en continua evolución (mirad su nuevo aspecto) de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day 2017 de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.
El culebrón Rojadirecta, una veterana y popular web que ofrece enlaces a eventos deportivos, está lejos de terminar. En 2016 su administrador y cinco colaboradores fueron detenidos por vulnerar derechos de propiedad intelectual y el caso fue llevado a un tribunal de A Coruña. Hoy la juez ha puesto fin a la fase de instrucción y ordenado la apertura de juicio oral contra el responsable de la web, su sociedad Puerta 80 Projects y los cinco colaboradores, según han comunicado LaLiga y Mediapro, que actúan como acusación.
Después de diez meses de desarrollo se dio a conocer el lanzamiento de la nueva versión de FFmpeg 5.0, que incluye un conjunto de aplicaciones y una colección de bibliotecas para operaciones en varios formatos multimedia (grabación, conversión y decodificación de formatos de audio y video).
El cambio significativo en el número de versión se debe a cambios significativos en la API y la transición a un nuevo esquema de generación de lanzamientos, de acuerdo con el cual se formarán nuevos lanzamientos principales una vez al año y lanzamientos con tiempo de soporte extendido, una vez cada dos años. FFmpeg 5.0 será la primera versión LTS del proyecto.
En esta nueva versión se ha realizado una limpieza significativa de las API antiguas para la codificación y decodificación, ademas de que se ha realizado una transición a la nueva API N:M, que ofrece una única interfaz de programación para audio y video, así como códecs separados para flujos de entrada y salida.
Tambien se menciona que se eliminaron todas las API antiguas previamente marcadas como obsoletas y se agregó una nueva API para filtros de flujo de bits.
Ademas de ello, se añadieron formatos y códecs separados: los desempaquetadores de contenedores de medios ya no integran todo el contexto del decodificador. API eliminadas para registrar códecs y formatos: todos los formatos ahora están siempre registrados.
Se agregó soporte para la arquitectura LoongArch utilizada en los procesadores Loongson, así como soporte para las extensiones LSX y LASX SIMD provistas en LoongArch. Se han implementado optimizaciones específicas de LoongArch para los códecs H.264, VP8 y VP9.
Se agregó soporte para el protocolo Concatf, que define el formato para transferir una lista de recursos («ffplay concatf:split.txt»), tambien se añadieron nuevos decodificadores: Speex, MSN Siren, ADPCM IMA Acorn Replay, GEM (mapas de bits), nuevos codificadores: empaquetado en bits, Apple Graphics (SMC), ADPCM IMA Westwood, VideoToolbox ProRes. La configuración del codificador AAC se ha cambiado para lograr una mayor calidad.
Por otra parte, tambien se destaca que se agregaron empaquetadores de contenedores de medios (muxer): Westwood AUD, Argonaut Games CVG, AV1 (flujo de bits de baja sobrecarga), se agregaron desempaquetadores de contenedores de medios (demuxer): IMF, Argonaut Games CVG.
Se agregó un nuevo analizador para el códec de audio AMR (Adaptive Multi-Rate) y se ha agregado un empaquetador de datos de carga útil (empaquetador) para transferir video sin comprimir usando el protocolo RTP (RFC 4175).
En cuanto a los nuevos filtros de vídeo :
Finalmente para quienes estén interesados en conocer más al respecto sobre este nuevo lanzamiento, pueden consultar el registro completo de cambios en este enlace.
Mientras que para quienes quieran realizar la instalación o actualización de FFmpeg deben saber que este paquete se encuentra en la mayoría de las distribuciones de Linux o si lo prefieren pueden descargar su código fuente para su compilación desde el siguiente enlace.
Si no vives en una cueva y estás al día con la información tecnológica, es más que posible que ya te hayas topado con la noticia de una vulnerabilidad que afecta a casi cualquier distribución Linux y que llevaba más de doce años ahí, sin que nadie supiera de ella; una vulnerabilidad muy sencilla de explotar según los investigadores que la han descubierto, gracias a la cual un atacante podría perpetrar una escalada de privilegios y ganar permisos de administrador.
Si todavía no te habías enterado, relájate, porque las casi todas las grandes distros han emitido ya el parche que cierra el agujero. Con que tengas las actualizaciones de su sistema al día, estás cubierto.
Pero ¿en qué consiste esa vulnerabilidad, te preguntas? ¿Qué componente es el afectado? Se trata de pkexec, una de las herramientas de PolicyKit utilizada para ejecutar aplicaciones con privilegios de administrador. PolicyKit, ahora Polkit, es el componente estándar encargado de gestionar los procesos con privilegios en sistemas Linux. En todo caso, no es una parte del kernel Linux como tal, de ahí que se hable de distribuciones Linux.
Toda la información relativa a este descubrimiento está en este artículo de Qualys, compañía que ha descubierto y alertado del fallo. De hecho, ahí está toda la información, excepto un método viable para explotar el agujero, pues están esperando a que las principales distribuciones hayan lanzado sus parches.
Lo curioso del caso es que vulnerabilidad es vieja, sí, pero… ¿estaba sin descubrir? Pues no: el error no solo estaba presente en el código de pkexec desde prácticamente su primera versión, es decir, desde que la herramienta viese la luz, sino que hay un desarrollador independiente que en 2013 dio la voz de alarma, llegando incluso a enviar un parche que, por lo visto, nunca se integró.
Lol, I blogged about this polkit vulnerability in 2013: https://t.co/a6ciqwCmyt. I failed to find an actual avenue for exploitation, but did identify the root cause.
— Ryan Mallon (@ryiron) January 26, 2022
Lo único que no consiguió el tipo fue una manera viable de explotar el agujero; o dicho con otras palabras, todo el software tiene errores, pero solo cuando esos errores suponen un riesgo para la seguridad, es cuando son denominados como vulnerabilidades. La pregunta en este caso concreto es si alguien descubrió el problema antes y se lo calló.
A saber; pero voy a aprovechar la vez para responder a una cuestión, o quizás un reproche, que nos lanzáis de vez en cuando, coincidiendo con noticias como esta, que en MuyLinux solemos pasar de largo. Pues bien, no se trata de «ocultar» los problemas de Linux, ni mucho menos: se trata de que todo el software es susceptible de padecer esta clase de inconvenientes y es información muy aburrida de cubrir, especialmente cuando no hay riesgo, sino que sirve únicamente para escribir titulares llamativos que solo confunden.
Y para muestra, un botón: este mismo que nos ocupa, porque como ocurre con el 99% de estas vulnerabilidades, esta no se puede explotar de manera remota, sino que es preciso tener acceso físico al equipo. Si a eso le sumas la noticia sale de la mano del parche, ahí está el porqué solo recogemos estas noticias de vez en cuando.
Imagen: Pixabay
Hace un tiempo compartí con vostros que ya teníamos entre nosotros una nueva versión de Krita, la aplicación para dibujantes y artistas gráficos de KDE, y la verdad, de cualquier otro sistema. Pasado un tiempo he encontrado un hueco para compartir con vosotros el vídeo oficial de Krita 5.0. Espero que os guste.
Ya había pasado mucho tiempo desde el lanzamiento de la primera versión de la rama 4 de Krita, la cual no paraba de mejorar en cada nueva revisión.
Pero claro, esta versión tenía fecha de caducidad ya que los desarrolladores estaban trabajando en la quinta gran versión, y es por ello que se complacieron el pasado 23 de diciembre fue lanzado Krita 5.0, un gran paso en la consolidación de este Software como un referente en el arte digital.
El lanzamiento vino acompañado por un vídeo, el cual no se me ocurrió incluirlo en el anuncio que hice en el momento, pero que ahora si comparto con vosotros, donde se resaltaban sus mejoras:
Es el momento de dar un repaso rápido por las novedades de Krita 5.0, que no son todas las que son pero si todas las que están.
Y muchos más pequeñas mejoras. Una gran noticia para un Software que no para de mejorar y que demuestra el gran potencial que tiene el Software Libre cuando se unen esfuerzos.
Más información: Anuncio de lanzamiento | Notas de lanzamiento
Para los que no lo sepan, Krita es el software de pintura digital e ilustración basado en las librerías de la plataforma KDE que antes estaba incluido en Calligra Suite.
A diferencia de otras aplicaciones gráficas, se diseño hace énfasis en la creación de imágenes desde cero, es decir, está especialmente orientado para los artistas gráficos como ilustradores, dibujantes de cómics, etc.
Krita es software libre distribuido bajo la licencia GNU GPL y fue lanzado por primera vez como parte de la versión 1.4.0 de KOffice, el 21 de junio de 2005. (Vía: Wikipedia)
Para ver el funcionamiento de esta aplicación nada mejor que ver un vídeo de Odysseas Stamoglou en la que nos muestra como dibujar una chica dedel futuro con Krita.
La guerra parece haber evolucionado con los tiempos y ahora es una ciberguerra. Después del grave ciberataque a múltiples webs del gobierno de Ucrania, en un aparente intento de detener la escalada de tropas rusas cerca de la frontera con Ucrania, un grupo hacktivista “prodemocrático” afirma haber hackeado el sistema ferroviario bielorruso, supuestamente uno de los conductos para llevar tanques y armamento a la región. El incidente se produce cuando las fuerzas rusas y aliadas de la OTAN continúan discutiendo sobre el futuro político de Ucrania, lo que aumenta el riesgo de guerra.
Parece que en KDE están trabajando en un efecto similar al overview de GNOME 40:
La entrada Overview se publicó primero en Linux Hispano.
El tema sobre youtube-dl no ha parado y ahora en nuevo intento por acabar de una vez por todas con el proyecto por parte de varias compañías discográficas tales como Sony Entertainment, Warner Music Group y Universal Music, estas hace poco presentaron una demanda en Alemania contra el proveedor Uberspace, que aloja el sitio web oficial del proyecto, youtube-dl.
En respuesta a una solicitud extrajudicial anterior para bloquear youtube-dl, Uberspace no accedió a cerrar el sitio y no estuvo de acuerdo con los reclamos. Los demandantes insisten en que youtube-dl es una herramienta para infringir los derechos de autor y tratan de presentar las acciones de Uberspace como complicidad en la distribución de software ilegal.
El titular de Uberspace cree que la demanda no tiene base legal, ya que youtube-dl no contiene la capacidad de eludir los mecanismos de protección y solo brinda acceso a contenido público ya disponible en YouTube.
Cabe recordar que YouTube usa DRM para restringir el acceso a contenido con licencia, pero youtube-dl no proporciona un medio para descifrar secuencias de video codificadas con esta tecnología. En términos de funcionalidad, youtube-dl es similar a un navegador especializado, pero nadie está tratando de prohibir, por ejemplo, Firefox, porque permite acceder a videos con música en YouTube.
Los demandantes alegan que la conversión de Youtube-dl de contenido de transmisión de YouTube con licencia en descargas sin licencia viola la ley al eludir los mecanismos técnicos de acceso de YouTube. En particular, se menciona la elusión de la tecnología «cipher signature» (cifrado rodante) que, según los demandantes y de acuerdo con la decisión en un caso similar del Tribunal Regional de Hamburgo, puede considerarse una medida de protección tecnológica.
Los opositores creen que esta tecnología no está relacionada con mecanismos de protección contra copia, encriptación y restricción de acceso a contenido protegido, ya que solo es una firma visible de video de YouTube que es legible en el código de la página y solo identifica el video (en cualquier navegador puede ver este identificador en el código de la página y obtener un enlace de descarga).
De las afirmaciones anteriores, también se puede mencionar el uso en Youtube-dl de enlaces a composiciones individuales y los intentos de descargarlos de YouTube, pero esta característica no puede considerarse una infracción de derechos de autor, ya que los enlaces se indican en pruebas unitarias internas que no son visible para los usuarios finales, y al inicio, no descargan y distribuyen todo el contenido, sino que solo descargan los primeros segundos para verificar la funcionalidad.
Según los abogados de Electronic Frontier Foundation (EFF), el proyecto Youtube-dl no viola la ley, ya que la firma cifrada de YouTube no es un mecanismo anticopia y las descargas de verificación se consideran uso legítimo. Anteriormente, la Recording Industry Association of America (RIAA) ya intentó bloquear Youtube-dl en GitHub, pero los partidarios del proyecto lograron desafiar el bloqueo y devolver el acceso al repositorio.
Según el abogado de Uberspace:
La demanda desatada es un intento de crear un precedente o una decisión de fondo (juicio fundamental) que luego pueda servir para presionar a otras empresas en situaciones similares. Por un lado, las reglas para la prestación del servicio en YouTube indican la prohibición de descargar copias a los sistemas locales, pero, por otro lado, en Alemania, donde los procedimientos están en curso, existe una ley que brinda a los usuarios la oportunidad de crear copias para uso personal.
Además, YouTube paga regalías por la música y los usuarios pagan regalías a las sociedades de derechos de autor para compensar las pérdidas debidas al derecho a crear copias (dichas regalías están incluidas para los consumidores en el costo de los teléfonos inteligentes y los dispositivos de almacenamiento).
Al mismo tiempo, las discográficas, a pesar del doble pago, intentan impedir que los usuarios ejerzan el derecho a guardar videos de YouTube en sus discos.
Finalmente si estás interesado en conocer más al respecto sobre la noticia, puedes consultar la nota original en el siguiente enlace.
Siempre he pensado que las universidades, por su filosofía de fuente de conocimiento, deberían ser actores clave en el desarrollo del Software Libre. Lamentablemente creo no es así, aunque nos encontramos con honrosas excepciones como en la Universidad de Granada, que a través de su OSL (Oficina del Software Libre) organiza en curso MOOC de Conocimiento Abierto y Software Libre. ¿Quieres saber más? Sigue leyendo.
Si te interesa el Software Libre y eres estudiante tienes una oportunidad de oro para poder adquirir 2 ECTS si realizas el curso de “Conocimiento Abierto y Software Libre” que organiza la OSL de la UGR (como mola esto de las siglas.
En palabras de sus organizadores:
La plataforma abiertaUGR ofrece una nueva edición del MOOC “Conocimiento Abierto y Software Libre”, desarrollado por la Oficina de Software Libre (OSL) y el Centro de Producción de Recursos para la Universidad Digital (CEPRUD) de la Universidad de Granada. La formación, que comenzará el 1 de marzo de 2022, tiene reconocidos 2 ECTS para estudiantes de la UGR y el periodo de matriculación ya está en marcha.
Las fechas importantes son las siguientes:
En este MOOC se tratan temas como:
Además se abordarán temas como la forma más adecuada de enseñar a cualquier estudiante siguiendo la filosofía ‘open’, o la metodología para aplicar esta filosofía a ámbitos como los negocios y la empresa.
El curso contará con testimonios y aportaciones de profesionales que construyen ese conocimiento abierto y lo difunden a través de comunidades que comparten, divulgan y crean ese camino accesible.
Por cierto, el curso está coordinado por María Isabel García Arenas, Profesora Titular de Arquitectura y Tecnología de los Computadores de la Universidad de Granada, conocida en el blog ya que participó en Akademy-es 2018 de València.
Yo ya me he apuntado, ¿a qué esperas tú?
Más información: UGR Noticias | AbiertaUGR
El popular sitio de subtítulos de películas y series, OpenSubtitles, anunció esta semana a sus usuarios que había sido atacado por un hacker, alertó a los usuarios el martes 18 de enero después de que el hacker filtró la base de datos en línea.
En una publicación de blog en su foro, el equipo del sitio reveló que un hacker los contactó en agosto pasado a través de Telegram para informarles que tenía acceso a los datos de todos los usuarios, aproximadamente 7 millones, incluidas direcciones de correo electrónico e IP, nombres de usuario y contraseñas.
Para quienes desconocen de OpenSubtitles, deben saber que es un servicio muy popular que ofrece archivos de subtítulos de películas y series. El servicio es accesible a través de los dominios «opensubtitles.org» y «opensubtitles.com», donde mantiene un foro de discusión.
Según el mensaje de los administradores del sitio los hackers pudieron acceder a la base de datos de usuarios en agosto de 2021. Dado que los operadores de OpenSubtitles no respondieron a las demandas de rescate, los datos de acceso ahora aparecen en Internet. Según el equipo, la base de datos de usuarios comprende poco más de 6,7 millones de entradas.
El paquete filtrado contiene direcciones de correo electrónico, IP, nombres de usuario, países de origen de los usuarios y contraseñas en forma de un hash MD5. El equipo admite que se ha hecho poco para reforzar la seguridad en los últimos años, lo que permitió al atacante realizar una inyección SQL después de comprometer la contraseña insegura de un superadministrador.
“En agosto de 2021, recibimos un mensaje en Telegram de un pirata informático, quien nos demostró que había podido acceder a la tabla de usuarios de opensubtitles.org y descargó un volcado de SQL (una copia de datos sin procesar). Exigió un rescate en bitcoins por no revelar esto al público y prometió eliminar los datos. Difícilmente aceptamos, porque no era una pequeña cantidad de dinero. Nos dijo cómo podía obtener acceso y nos ayudó a corregir el error. Técnicamente, logró hackear la contraseña insegura de un SuperAdmin”, dice la publicación del equipo.
“Tenía acceso a un script inseguro, que solo estaba disponible para SuperAdmins. Este script le permitió realizar inyecciones de SQL y extraer los datos”, decía la publicación. Si bien ninguno de los datos pirateados se filtró en agosto pasado, el 11 de enero de 2022, OpenSubtitles recibió más correspondencia de un «colaborador del pirata informático original» que hizo solicitudes similares. No fue posible ponerse en contacto con el pirata informático inicial para obtener ayuda, y el 15 de enero, el sitio se enteró de que los datos se habían filtrado en línea el día anterior.
El proyecto «Have-I-been-pwned?» registró los datos y los agregó a la base de datos de búsqueda de todas las fugas de datos públicos. Esto permite a los usuarios verificar si su dirección de correo electrónico o contraseña se ha visto comprometida.
OpenSubtitles dijo que la información de las tarjetas de crédito no se vieron comprometidas.
“El hacker puede obtener acceso a las cuentas de los usuarios. Entonces puede descargar subtítulos y demás, pero no ha tenido acceso a la tarjeta de crédito u otros datos; esos están almacenados fuera de nuestra plataforma”, escribió el administrador del sitio, “OSS”.
OpenSubtitles describe el hack como una «lección dura», reconociendo las fallas en su seguridad. Entonces, OpenSubtitles ha mejorado su seguridad desde entonces al hacer algunos cambios bajo el capó.
“El sitio almacenó las contraseñas en hashes md5() sin sal, que fueron reemplazados por hash_hmac y SHA-256 con sal”, dijo OSS. Además, OpenSubtitles también introdujo una nueva política de contraseñas, bloqueo de cuentas después de intentos fallidos de inicio de sesión, captcha en el restablecimiento de contraseña, página de inicio de sesión y otros lugares.
La amenaza más inmediata es para los usuarios que han usado la misma combinación de dirección de correo electrónico y contraseña en otros sitios. Un atacante podría así acceder a las cuentas de terceros. Asimismo, podría ser un problema para los usuarios de OpenSubtitles que frecuentan portales con las mismas credenciales.
Es por ello que si alguno de nuestros lectores es visitante frecuente, se recomienda que cambien su contraseña en los dominios openSubtitles.org y openSubtitles.com
Fuente: https://forum.opensubtitles.org/
Varios streamers de la comunidad hispanohablante en Twitch iniciaron una nueva serie de Minecraft con temática de 'El juego del calamar'. El objetivo era sencillamente pasar una serie de pruebas hasta alzarse con un bote de 100.000 dólares. Sin embargo, la pasada noche del viernes perjudicó especialmente a varios de los creadores de contenido en la plataforma. Y es que hubo un ataque DDoS hacia los servidores de Andorra Telecom. Andorra Telecom, el único proveedor de servicios del micro-Estado. ElRubius, Auronplay, Biyín, TheGrefg, TaeSchnee, VioletaG, Aroyitt, 8cho y TinenQa se desconectaron de repente y sin dar ninguna explicación en plena partida. Su conexión a internet se cayó. Andorra Telecom detallaba que los ataques DDoS “buscaban perjudicar la programación de algunos youtubers” y aseguraba que habían “afectado al servicio de Internet y de 4G de algunos” de sus clientes. El volumen de tráfico recibido del ataque es de entre 350Gbps y 600Gbps cuando el tránsito normal global de Andorra oscila entre 35 y 40Gbps. Más de dos millones de IP's de cerca de 50 países distintos fueron los causantes del ataque.
La estrella para la entrada de hoy es el programa llamado Metadata Cleaner. Sin duda, en los tiempos que corren, donde se comparte a diestro y siniestro contenido personal en las redes sociales; ya...
La entrada Protege tu información privada con Metadata Cleaner se publicó primero en ochobitshacenunbyte.
Un tutorial para que cada vez que abramos Konsole lo haga restaurando un número de pestañas predeterminado y en diversas carpetas de nuestro equipo
Vamos a ver cómo podemos hacer que cada vez que abramos Konsole, el emulador de terminal de KDE, se nos abran de manera predeterminada unas pestañas ya configuradas.
Este artículo viene a formar parte de los artículos y tutoriales sobre Konsole que he publicado en mi blog y que puedes encontrar en este enlace:
Imaginemos que cada vez que abrimos Konsole para trabajar en la terminal nos gustaría que nos abriera unas pestañas predeterminadas. Vamos a poner un ejemplo.
Quizás una en nuestra carpeta donde tenemos los repositorios de git, otra con el reproductor para la terminal mocp para escuchar música, otra en una máquina remota a la que accedemos con ssh y una en nuestra carpeta de Blog/artículos en nuestro /home.
Y queremos que cada vez que abrimos Konsole lo haga con esas pestañas abiertas, lo que nos ahorra tiempo y nos es más cómodo para empezar a hacer cosas. ¿cómo podremos hacerlo?
Buscando, encontré un hilo en reddit donde daban pistas sobre cómo hacerlo. Con esa base, vamos a ver cómo podríamos hacerlo y darle una vuelta más.
Lo primero deberemos crear un archivo de configuración donde especificaremos a Konsole las pestañas que queremos que abra, y cómo queremos que lo haga. Ubicaremos el archivo en una carpeta, por ejemplo dentro de /home/tu_usuario/Documentos y le llamaremos pestañas_konsole.
Siguiendo con el ejemplo que hemos puesto, veremos la sintaxis que tendrá nuestro archivo /home/tu_usuario/Documentos/pestañas_konsole lo abrimos con nuestro editor de texto favorito (por ejemplo vim) y escribimos:
title: Git - %d : %w ;; profile: ;; workdir: /home/victorhck/Git title: Musica ;; command: mocp title: SSH;; command: ssh pi@192.168.1.50 ;; profile: bash ;; workdir: /home/ title: Blog ;; profile: ;; workdir: /home/victorhck/Blog/artículos
Guardamos los cambios del archivo y cerramos. Vamos a ver un poco en detalle qué hace cada cosa de este archivo.
Cada línea indicará a Konsole una pestaña que deberá abrir y le especificamos un título, que la abra con un perfil predeterminado de los que podemos tener configurados, un comando que ejecutará cuando abra la pestaña y una ubicación.
Cada pestaña debe tener al menos un perfil o un comando configurado. No deberemos cometer errores al escribir los comando, porque entonces Konsole no abrirá nada.
Vale, ya hemos especificado qué pestañas queremos que abra siempre que ejecutemos Konsole, pero ahora ¿cómo decirle que lo haga? Mediante la opción –tabs-from-file <archivo>
Podemos probarlo ejecutando en una terminal ya abierta:
konsole --tabs-from-file /home/victorhck/Documentos/pestañas_konsole
Y veremos que nos abre una nueva instancia de Konsole con las pestañas especificadas y comandos que le hemos pasado. Pero no es muy lógico tener que abrir Konsole para decirle que nos abra Konsole ¿no?
Por ello vamos a nuestro menú lanzador y buscamos Konsole, que suele estar en el apartado de Sistema, y hacemos clic con el botón derecho del ratón y seleccionamos Editar aplicación.
Vamos a la pestaña Aplicación y dentro del apartado Orden, escribimos lo anterior:
konsole --tabs-from-file /home/victorhck/Documentos/pestañas_konsole
Y aceptamos. Ahora cada vez que abramos Konsole desde ahí se nos abrirá con las pestañas configuradas en el archivo.
Si no queremos modificar ese comportamiento de Konsole, también podemos asignarle un atajo de teclado personalizado, para nuestro Konsole con la configuración de pestañas predeterminadas.
Para ello vamos a Preferencias del sistema de nuestro escritorio Plasma, Accesos rápidos → Accesos rápidos personalizados y al apartado Editar → Nuevos → Acceso rápido global → Orden/URL
Le ponemos un nombre apropiado como Konsole_pestañas o algo así un comentario para aclararnos y en la pestaña disparador seleccionamos un atajo de teclado por ejemplo Ctrl+F1 y en la pestaña Acción en el recuadro de Orden/URL escribimos:
konsole --tabs-from-file /home/victorhck/Documentos/pestañas_konsole
Guardamos los cambios y ya estaría. Ahora cada vez que ejecutemos el atajo de teclado Ctrl+F1 se nos abrirá Konsole con las pestañas configuradas. Imagínate las posibilidades.
Puedes tener varios archivos de configuración, puedes asignarles diferentes atajos de teclado, etc… Eso ya dependerá de tus necesidades y tu imaginación.
¡¡Konsole y KDE te dan las herramientas para poder hacer (casi) todo lo que desees!!
Espero haber expresado claramente todos los pasos y que hayan quedado claros. Muchas veces tratar de explicar algo es más difícil que simplemente hacerlo, pruébalo.
¿Conocías ya esta opción? ¿Es algo que te será útil? Comparte en los comentarios tus trucos que complementan este artículo.
Resultados que ofrece una nueva encuesta llevada a cabo por la empresa NordVPN, en la que se ha valorado el grado de preocupación de los usuarios por ser rastreados en Internet, así como sus hábitos y prácticas en la Red. En el estudio han participado 7.800 personas, y 800 de ellas eran españolas. El resto de los encuestados eran australianos, alemanes, canadienses, polacos o franceses, tal y como informa una nota de prensa remitida por la citada empresa a Europa Press. Literalmente, el 79% de los españoles," cree que los ciberdelincuentes siguen sus pasos 'online'"
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas falsas y las autoridades ya habían alertado el engaño en diciembre. El FBI lanzó un comunicado esta semana advirtiendo sobre las modalidades de engaño con códigos QR.
Así lo revela un estudio de la Comisión Europea, que ha concluido que el 55% de las web infringen la Directiva sobre Prácticas Comerciales Desleales. La Comisión Europea y las autoridades nacionales de protección del consumidor han alertado sobre la poca fiabilidad de las "reviews" de los productos online, tras haber realizado una investigación que ha analizado 223 páginas web importantes en busca de reseñas de consumidores engañosas.
Cynerio, una empresa de seguridad sanitaria, detectó una importante vulnerabilidad que pone en riesgo la seguridad de los pacientes en hospitales de todo el mundo. En su nuevo informe en forma de reporte demostraron que más de la mitad de los equipos con conexión a Internet en los centros de salud cuentan con una vulnerabilidad; este fallo de seguridad podría poner en peligro, por ejemplo, la información personal de los pacientes.
El invento funcionó hasta que los gobiernos se dieron cuenta de que los mineros gastaban mucha de energía, y varios fueron los que prohibieron dicha actividad. El ejemplo más gordo lo tenemos en China, Finalmente China, acabó prohibiendo esa actividad, lo que provocó que los mineros acabaran mudándose a otros países como Kazajistán.
Hace poco se dio a conocer la noticia de que Google ha eliminado la capacidad de eliminar los motores de búsqueda predeterminados del código base de Chromium, es decir todos aquellos motores de búsqueda que se encuentren por defecto en la lista del configurador, en la sección «Administrar motores de búsqueda«, ya no es posible eliminar elementos de la lista de motores de búsqueda predeterminados (Google, Bing, Yahoo).
El cambio entró en vigor con el lanzamiento de Chromium 97 y también afectó a todos los navegadores basados en él, incluidos los nuevos lanzamientos de Microsoft Edge, Opera y Brave (Vivaldi permanece en el motor Chromium 96 por ahora).
Además de ocultar el botón de eliminar en el navegador, también se menciona que se limita la capacidad de editar los parámetros del motor de búsqueda, lo que ahora permite al usuario poder cambiar solo el nombre y las palabras clave, pero bloquea el cambio de la URL con los parámetros de consulta. Al mismo tiempo, se conserva la función de eliminar y editar motores de búsqueda adicionales agregados por el usuario.
Varias personas se quejan en los foros de ayuda de que ya no pueden eliminar Yahoo! y otros motores de búsqueda de la lista.
Esto parece un poco duro
He visto más publicaciones sobre «No puedo eliminar motores de búsqueda» que publicaciones sobre «Acabo de eliminar el motor de búsqueda de Google de la lista» en los últimos 6 meses.¿Quién decide cuáles son los motores de búsqueda que no podemos eliminar?
Se menciona que el principal motivo de la prohibición de eliminar y cambiar la configuración predeterminada del motor de búsqueda es debido a que se ha observado que es difícil para una gran cantidad de usuario el poder restaurar la configuración después de una eliminación imprudente: el motor de búsqueda predeterminado se puede eliminar con un solo clic, después de lo cual el trabajo de los consejos contextuales, se interrumpe una página de nueva pestaña y otras funciones relacionadas con el acceso a los motores de búsqueda.
Ademas de que para ello, al mismo tiempo, para restaurar registros eliminados, no es suficiente usar el botón para agregar un motor de búsqueda personalizado, sino una operación que requiere mucho tiempo para que un usuario común transfiera la configuración inicial del archivo de instalación, lo que requiere editar archivos de perfil, se requiere.
Algunas personas utilizan la eliminación como una solución alternativa para bloquear
cambia el motor de búsqueda predeterminado, por lo que debemos continuar
apoyarlo por ahora.Esta es una reversión parcial … Este cambio
lo hace para que pueda eliminar los motores de búsqueda rellenados previamente de nuevo, pero
evita que el interruptor del cambio anterior deshabilite la opción de eliminación
para motores de búsqueda que no admiten la eliminación para ocultar la eliminación
opción. Esto es consistente con otros cambios recientes en la búsqueda
página de configuración del motor donde hemos estado ocultando opciones no admitidas porque
hay un conjunto más amplio de acciones potenciales en los motores de búsqueda.
Los desarrolladores consideraron agregar una advertencia sobre las posibles consecuencias de la eliminación, pero también podrían implementar un cuadro de diálogo para agregar un motor de búsqueda predeterminado o restaurar la configuración original, pero al final se decidió simplemente deshabilitar el botón de eliminar entradas.
La función de eliminación predeterminada del motor de búsqueda podría ser útil para deshabilitar por completo el acceso a sitios externos al escribir en la barra de direcciones, o para bloquear los cambios realizados en la configuración del motor de búsqueda por complementos maliciosos, por ejemplo, al intentar redirigir consultas clave en la barra de direcciones a su propio sitio.
Finalmente, cabe mencionar que uno de los desarrolladores de Chromium que implementó la prohibición de eliminar los motores de búsqueda predeterminados ha dicho que planea recuperar la funcionalidad de eliminación en una de las próximas versiones de Chromium (98 o 99), cuyo lanzamiento está programado para fines de febrero. – principios de marzo de 2022.
«¿Cómo vas a rendir en el trabajo si no has desayunado?» «¿Cómo van a aprender los niños en el colegio ...
The post Ayuno, Desayuno y Rendimiento Mental appeared first on Fitness Revolucionario.
Ha comenzado el inicio de una encuesta de openSUSE, tanto si eres usuario, colaborador de la comunidad de software libre o miembro de la comunidad puedes realizar la encuesta anual del pasado 2021
Al igual que en la encuesta del año pasado. La comunidad de openSUSE ha puesto en marcha una encuesta para saber más de la comunidad que usa openSUSE.
La encuesta está abierta a todas las personas que utilicen openSUSE como sistema operativo en su día a día de manera personal como afición o de manera profesional.
Sirve para hacerse una idea y recibir un «feedback» de varias cuestiones, tomar en cuenta los resultados y saber en qué se está mejorando, en qué hay que mejorar y de qué manera enfocar mejor los esfuerzos de la comunidad para llegar a más personas.
La encuesta, que debería haber empezado en diciembre de 2021, se ha pospuesto hasta este enero de 2022 y estará disponible hasta el 28 de febrero de 2022.
Las preguntas y respuestas de la encuesta están en inglés, pero son muy fáciles de entender y de responder y son anónimas.
Tienes los datos disponibles de la encuesta de 2020 en este enlace por si tienes curiosidad:
Para participar en la encuesta pincha sobre el siguiente enlace:
Te animo a participar si eres usuario o usuaria de openSUSE en tu día a día y quieres aportar tu experiencia y tu punto de vista a la comunidad.
Fuente: https://news.opensuse.org/2022/01/17/os-begins-annual-survey/
