Bolly

Noticias distópicas Ya estamos terminando el mes de Agosto y claramente la noticia de que Apple revisará las fotos que se hagan desde sus dispositivos en busca de contenidos pederastas se ha convertido en el culebrón del verano.

Recientemente os expliqué como instalar el software de VPN llamado Wireguard sobre un sistema con Rocky Linux. Pues bien, desde hace unos días he cambiado la distribución de mi portátil HP Envy pasando de...

La entrada WireGuard en nuestro escritorio GNOME se publicó primero en ochobitshacenunbyte.

En la entrada de hoy veremos como trabajar con etiquetas o tags de LVM en sistemas Red Hat y similares. La idea de esta entrada es un encontronazo que tuve con un clúster de...

La entrada Trabajar con etiquetas o tags de LVM en Red Hat se publicó primero en ochobitshacenunbyte.

Hoy quiero compartir con vosotros esta faceta mía que me fascina y que le dedico mucho menos tiempo del que me gustaría. Y es que un juego me puede durar meses. Os presento Veloren, un juego rpg combinación de Zelda y Minecraft nativo para sistemas GNU/Linux que tiene un aspecto fabuloso.

Veloren, un juego rpg combinación de Zelda y Minecraft

Me enteré de este la existencia de Veloren en el programa de «Steam Deck y novedades en los videojuegos libres» de Mancomún Podcast donde Leillo, del portal y comunidad JugandoEnLinux, nos lo presentó.

Leillo nos lo puso tan bien que rápidamente me dediqué a buscarlo y lo que he vi me sorprendió. Antes de empezar a definir el juego, os dejo un vídeo demostrativo de su apartado visual, el cual me ha dejado, sincereamente, con la boca abierta.

Pero si el apartado gráfico os ha dejado sorprendidos por su profesonalidad, las características técnicas de Veloren no se quedan atrás. Y es que Veloren es un RPG voxel multijugador escrito en Rust, inspirado en juegos como Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress y Minecraft.

Veloren es completamente de código abierto, con licencia GPL 3. Utiliza gráficos, música y otros recursos originales creados por su comunidad. Al ser impulsado por los colaboradores, su comunidad de desarrollo y de usuarios es una misma: desarrolladores, jugadores, artistas y músicos se unen para hacer evolucionar el juego.

El desarrollo de Veloren comenzó a mediados de 2018, y en la actualidad hHay unos 20 desarrolladores activos trabajando en el juego, con otros 20 artistas, escritores, diseñadores y compositores que también contribuyen. Más de 150 personas han contribuido al proyecto de forma ocasional.

Veloren tiene actualmente versiones para Windows, Linux y MacOS y su actualización es continua, lo que se demuestra en sus más de 130 entradas de notas de desarrollo que llevan ya publicadas.

Más información: Jugando en Linux

Y ya estamos con otro lanzador de aplicaciones en Plasma, tendencia que al parecer ha revitalizado el nuevo menú de Windows 11. Como he dicho en varias entradas, buscar y ejecutar los programas en el entorno de trabajo Plasma de la Comunidad KDE es altamente personalizable. Hoy os presento Menu 11, un lanzador de aplicaciones con el que llegamos a 183 los plasmoides presentados en el blog

Menu 11 – Plasmoides de KDE (183)

Seguimos con las posibilidades de personalización de Plasma 5 en cuanto a lanzadores de aplicaciones. Al nuevo lanzador que nos vino con Plasma 5.21, a su versión clásica que podéis encontrar en la KDE Store, y a la infinidad de alternativas que tenemos UMenu, Minimal Menu, Simple Menu, Ditto Menu, Popup Launcher o NMenu) se unen modificaciones sobre los mismos.

Hoy toca presenta otro llamado Menu 11, que siguiendo la estela de OnzeMenu, destaca por su similutud con el nuevo menu de Window 11 (de ahí su nombre), su zona de favoritos y su distribución que lo hace ideal para aquellos configuraciones donde el lanzador está en la zona central del escritorio.

Se trata de una creación de una creación de prateeksu y está basado en Menu Z, se trata de un proyecto muy vivo como se demuestra al ver que ya está por su tercera versión.

Y como siempre digo, si os gusta el plasmoide podéis “pagarlo” de muchas formas en la nueva página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.

Más información: KDE Store

¿Qué son los plasmoides?

Para los no iniciados en el blog, quizás la palabra plasmoide le suene un poco rara pero no es mas que el nombre que reciben los widgets para el escritorio Plasma de KDE.

En otras palabras, los plasmoides no son más que pequeñas aplicaciones que puestas sobre el escritorio o sobre una de las barras de tareas del mismo aumentan las funcionalidades del mismo o simplemente lo decoran.

Por si no lo conocías, el comando find, tiene la opción -perm, que te permite auditar los permisos en tu sistema Gnu/Linux. Más cuatro métodos de auditoría de permisos adicionales. Siendo realistas el sistema de archivos puede ser complejo. Agregando sistemas de archivos remotos montados, medios extraíbles y cualquier directorio específico del servidor que haya […]

La FSF actualiza la guía para la defensa personal del correo electrónico y aprender a cifrar nuestros correos

El mundo cambia, evoluciona, a veces a mejor y otras a peor, retrocediendo y resucitando viejas ideas reaccionarias y oscurantistas que creíamos ya extinguidas.

En el software pasa algo similar. Evoluciona incorporando nuevas funcionalidades, corrigiendo errores y mejorando el conjunto. Y cuando eso pasa, toca actualizar la documentación para mantenerla al día.

Eso es lo que ha pasado con la guía para la defensa personal del correo electrónico, publicada por la Free Software Foundation (FSF), que nos explica de forma clara y sencilla los pasos para utilizar tecnología de cifrado en nuestras comunicaciones por correo electrónico mediante GnuPG.

Hace unos años la FSF, publicó una guía en una web para explicar los pasos a seguir para incorporar tecnología de cifrado a la hora de mandar y recibir correos electrónicos.

Gracias a esa sencilla guía, pude resolver una deuda pendiente como era el uso del cifrado en los correos electrónicos. Y desde entonces ya la uso siempre que puedo y con los contactos que quieren utilizarla cuando me contactan.

Aquella guía se publicó unicamente en inglés, pero ya sabéis que al no ser desarrollador y como me gusta colaborar, lo hice actualizando la guía al español.

Pero esa guía hace un tiempo quedó obsoleta, porque como digo al principio, todo evoluciona y las tecnologías que se utilizaban en esa guía ya no se usan. Queda la base, pero cambian las herramientas que implementan ese cifrado.

Hace unos meses la FSF actualizó la guía a la versión 5.0 y era el momento para que los distintos colaboradores actualizásemos las traducciones. Así que manos a la obra, un poco de git, un poco de traducción y el trabajo estaba realizado.

Bueno, en realidad fueron varias semanas invertidas en traducir, corregir y pulir, pero finalmente la guía de la FSF para aprender a usar el cifrado en los correos electrónicos ya está disponible en español:

• https://emailselfdefense.fsf.org/es/

Seguro que quedan errores que corregir y traducciones que mejorar, pero el grueso de la guía ya está disponible para ser publicado y consultado.

Si encontráis errores, podéis contactarme para informarme de ese error que se nos haya podido pasar por alto.

También mencionar que la guía también está siendo traducida al gallego y espero que pronto pueda estar disponible, quizás te animes a traducirla al catalán o euskera… ¿por qué no?

Es un gran recurso para aprender y para utilizarlo como medio para enseñar a otras personas cómo proteger su privacidad y que sus correos electrónicos no puedan ser leídos por terceras partes. Únicamente por la persona a la que va dirigido. ¿Te interesa comenzar a usar el cifrado en el correo electrónico?

Enlaces de interés

• https://emailselfdefense.fsf.org/es/
• https://victorhckinthefreeworld.com/2014/06/06/defiende-la-privacidad-en-tu-correo-electronico-usa-gnupg/
• https://victorhckinthefreeworld.com/2017/07/14/explicando-que-es-el-cifrado-de-correo-con-gpg-para-dummies/
• https://gnupg.org/

Sigo disfrutando compartir mi pantalla siguiendo la iniciativa #viernesdeescritorio, Así que añado por noveno mes consecutivo una entrada a la serie «Mi escritorio», en la que muestro en el blog el aspecto de mi ordenador. Mi escritorio Plasma de agosto 2021 ha cambiado un poco respecto al mes pasado. Sigue leyendo y sabrás de qué forma.

Mi escritorio Plasma de agosto 2021 #viernesdeescritorio

Esta va a ser la decimocuarta vez que muestro mi escritorio Plasma 5 en público, lo cual es número nada desdeñable de entradas. La entrada recopilatoria de las misma está cada vez más cerca.

Respecto al mes pasado quiero comentar que de nuevo sigue cambiando a raíz de una conversación en el grupo de KDE – Cañas y Bravas de Telegram, donde se ponía de manifiesto que un escritorio debería ser algo más que un fondo de escritorio (una opinión naturalmente discutible pero que me hizo reflexionar sobre cómo quería el mío).

De esta forma, he recuperando la un reloj en el fondo así como un plasmoide de información meteorológica, eso sí conservo el tema oscuro, lo cual parece ser que será una constante a partir de ahora.

Como gestor de ventanas sigo utilizando Kvantum lo que nos proporciona la posibilidad de tener un poco de transparencia en la ventanas de Dolphin. He cambiado el tema Global a Vortex e instalado aparte Kvantum Vortex. He realizado la descripción de las características de mi equipo de nuevo con neofetch.

Como es habitual, la captura está realizada sobre mi portátil Slimbook Pro de 13 pulgadas, el cual tiene instalado un KDE Neon con Plasma 5.22.4 (el último hasta el momento)

El resultado de mi escritorio de agosto de 2021 es un escritorio oscuro y que podéis ver en la imagen inferior (pinchad sobre ella para verlo un poco más grande.)

Plasmoides:

• Informe meteorológico por defecto de Plasma.
• Fancy Clock

La capacidad de resolución de imagen de los dispositivos actuales de captura de fotografías, como los teléfonos inteligentes y las cámaras digitales, aumenta día a día. El verdadero problema es cuando tenemos que compartir estas imágenes, subirlas a una nube o incluso guardarlas en un dispositivo con almacenamiento restringido debido a su tamaño, esto es […]

Hace unos pocos días, exactamente el 28 de agosto de 2021 ha sido liberada la nueva versión 0.8 de GNU Taler. El cual es un sistema de pago electrónico libre y gratuito, que se desarrolla como parte del Proyecto GNU para el Sistema Operativo GNU/Linux.

Y que además, busca ofrecer un sistema de pago que permita transacciones en líneas, amigables, privadas, rápidas y sencillas.

Para aquellos interesados en explorar nuestras anteriores publicaciones relacionadas con GNU Taler, pueden hacer clic en los siguientes enlaces, luego de finalizar de leer esta presente publicación. Para que así puedan profundizar más sobre dicho Sistema de pago electrónico:

“GNU Taler es un software de microtransacción y pago electrónico basado en software gratuito. El proyecto está dirigido por Florian Dold y Christian Grothoff de Taler Systems SA. Este sistema de pago electrónico cuenta con el apoyo de GNU Project, ya que GNU Taler cumple con las consideraciones éticas: el cliente que paga es anónimo mientras el comerciante está identificado y sujeto a impuestos.” GNU Taler 0.7 ya fue liberado, conoce este sistema de pago electrónico gratuito

GNU Taler 0.8: Versión disponible desde el 24 de agosto

Características actuales

Según su sitio web oficial, entre las características actuales que posee se pueden mencionar brevemente las siguientes:

• Tiene un diseño seguro contra el fraude.
• Ofrece una excelente protección de datos de forma predefinida.
• Permite pagos sin necesidad de registros previos complejos e invasivos.
• Es un desarrollo basado en Software Libre avalado por el Proyecto GNU.
• Permite que las comunidades puedan establecer su propia infraestructura de pagos.
• Al día de hoy, no trabaja con una nueva moneda, ni física ni electrónica, sino con las actuales monedas fiat.

“GNU Taler es un sistema de pago con preservación de la privacidad. Los compradores pueden permanecer anónimos, pero los vendedores no pueden ocultar sus ingresos obtenidos a través de los pagos con GNU Taler. Esto ayuda a evitar la evasión de impuestos y el lavado de dinero. El uso principal de GNU Taler son los pagos; no está enfocado como almacén de valor. Los pagos están siempre respaldados por una moneda existente. Los pagos son realizados después de intercambiar dinero existente en dinero electrónico con la ayuda un servicio de Exchange, esto es, un proveedor de pagos para Taler.” GNU Taler: Características

Novedades de GNU Taler 0.8

Esta nueva versión incluye la resolución de más de 400 problemas individuales. Entre los cuales, se pueden mencionar los cambios que son nuevos y han sido añadidos:

1. Nueva Wallet que ahora soporta copias de seguridad y restauración.
2. El monedero WebExtension ahora funciona con GNU IceCat.
3. Soporte para los términos de servicio en el intercambio y el comerciante.
4. Gestión de inventario opcional por el backend del comerciante.
5. Vista previa de la imagen del producto en los contratos.
6. Paquete de aplicaciones de punto de venta y cajero para F-Droid.
7. Un mejor aislamiento de las claves privadas en línea.
8. Un mejor aislamiento de las opciones de configuración sensibles del intercambio.

Para ver más detalles sobre los ítems corregidos y añadidos se puede explorar el siguiente enlace.

“GNU Taler debe ser Software Libre. Para comerciantes, el software libre previene el bloqueo en un proveedor, significando que los comerciantes pueden fácilmente elegir otro proveedor de servicio para procesar sus pagos. Para los países, el Software Libre significa que GNU Taler no puede comprometer la soberanía imponiendo restricciones o requerimientos. Y para los operadores de cambio, la transparencia es crucial para satisfacer el principio de Kerckhoff y establecer la confianza pública.

Los clientes se benefician del Software Libre porque cualquier persona es libre de modificar el software de la cartera para que soporte plataformas adicionales. El código fuente debe estar disponible y hacer que sea fácil verificar la ausencia de características hostiles para los usuarios como el seguimiento o la telemetría.” Principios de GNU Taler

Resumen

En resumen, «GNU Taler» es una interesante alternativa en pleno desarrollo a los medios de pagos electrónicos basados en el uso de tecnología de cadenas de bloques (blockchain), redes descentralizadas, y criptomonedas. Esperemos que, cuando salga de forma estable en su versión 1.0 ofrezca una Billetera (Wallet) instalable directamente sobre las Distros GNU/Linux, lo cual es perfectamente viable, ya que, el mismo se desarrolla como parte del Proyecto GNU para el Sistema Operativo GNU.

Esperamos que dicha publicación, sea de mucha utilidad para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución al mejoramiento, crecimiento y difusión del ecosistema de aplicaciones disponibles para «GNU/Linux». Y no dejes de compartirla con otros, en tus sitios webs, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería. Por último, visita nuestra página de inicio en «DesdeLinux» para explorar más noticias, y únete a nuestro canal oficial de Telegram de DesdeLinux.

REVISTA SOLOLINUX N31 – AGOSTO 2021 Como es habitual desde hace dos años y medio, cada día uno del mes entrante lanzamos la revista Magazine SoloLinux. Nuestro magazine digital nació con una visión muy clara y concisa, ayudar a los que no tienen la posibilidad de disponer de una conexión a internet decente, así… pueden descargar todos los artículos del mes con una operación centralizada y rápida. La explicación anterior ya se comunicó con reiteración, en los primeros números de la revista online sololinux. Todo esto lo quería aclarar de nuevo, dado el revuelo causado en nuestro chat de Telegram

El articulo REVISTA SOLOLINUX N31 – AGOSTO 2021 fué publicado en Linux para todos

La empresa de reparto con drones Wing alcanza más de 100.000 entregas a clientes El hito se alcanzará justo cuando la empresa, propiedad de Alphabet, se acerca a su segundo aniversario tras el lanzamiento de un programa piloto en Logan, Australia, donde viven más de 300.000 personas.  Pueden transportar paquetes de hasta 1,2 kg con un alcance mñaximo de  9,65 km

Leer más »

Hace algunos dias The Document Foundation dio a conocer el lanzamiento de la nueva versión de LibreOffice 7.2 la cual está etiquetada como «Community», contará con el apoyo de entusiastas y no está destinada al uso empresarial.

LibreOffice Community está disponible de forma gratuita para todos, sin excepción, incluidos los usuarios corporativos. Para las empresas que necesitan servicios adicionales, los productos de la familia LibreOffice Enterprise se desarrollan por separado, para lo cual las empresas asociadas brindarán soporte completo, la capacidad de recibir actualizaciones a largo plazo (LTS) y funciones adicionales como SLA (Acuerdos de nivel de servicio).

Principales novedades de LibreOffice 7.2

En esta nueva versión de LibreOffice 7.2 que se presenta se han mejorado los filtros de importación y exportación, se resolvieron muchas deficiencias al importar y exportar formatos WMF / EMF, SVG, DOCX, PPTX y XLSX. Apertura más rápida de algunos documentos DOCX.

La barra principal de Notebook tiene la capacidad de desplazarse por los elementos en el bloque de selección de estilo, además de que en el cuadro de diálogo para trabajar con plantillas de documentos, se ha agregado un modo de salida en forma de lista con la capacidad de ordenar por nombre, categoría, fecha, módulos y tamaño.

Calc se ha optimizado para el rendimiento, ya que ahora cuenta con una inserción más rápida de fórmulas con funciones VLOOKUP, tiempo reducido para abrir archivos XLSX y desplazarse, y filtros más rápidos.

Además en LibreOffice 7.2 se implementó el algoritmo de suma de compensación de Kahan, que permitió reducir el número de errores numéricos al calcular los valores finales por algunas funciones y se ha implementado una nueva forma de cursor de ‘cruz gruesa’, que se puede habilitar a través del menú «Herramientas ▸ Opciones ▸ Calc ▸ Ver ▸ Temas».

En Writer podremos encontrar el soporte para hipervínculos en tablas de contenido e índices, asi como la capacidad de colocar la imagen de fondo tanto dentro de los bordes visibles del documento como dentro de los límites del texto y un nuevo tipo de campos de «medianil» para agregar un relleno adicional.

Tambien se destaca el trabajo mejorado con bibliografía, ya que se agregó visualización de información sobre herramientas para campos bibliográficos y visualización de URL en las que se puede hacer clic en la tabla bibliográfica.

Por otra parte, en LibreOffice 7.2 tambien podremos encontrar el soporte mejorado para celdas combinadas en el modo de dibujo compatible con MS Word para bordes de tabla y que al exportar un documento a PDF, se conservan los vínculos bidireccionales entre las etiquetas y las notas al pie. D

De los demás cambios que se destacan:

• Se ha actualizado la colección de plantillas de Impress. Se eliminaron las plantillas Alizarin, Bright Blue, Classy Red, Impress y Lush Green. Añadidos Candy, Freshes, Grey Elegant, Growing Liberty y Yellow Idea.
• En los bloques de texto, se proporciona la capacidad de colocar texto en varias columnas.
• Para verificar las firmas digitales de documentos PDF, se utiliza el paquete PDFium.
  Dibujar en la barra de estado tiene un botón para cambiar el factor de escala del documento.
• En Impress and Draw, la carga de documentos se ha acelerado al cargar imágenes grandes según sea necesario.
• La velocidad de renderizado de diapositivas se ha incrementado debido a la carga proactiva de imágenes grandes.
• Representación acelerada de imágenes semitransparentes.
• En los gráficos, se proporciona la capacidad de mostrar etiquetas para series de datos.
• Se agregó soporte inicial para GTK4.
• Se agregó una interfaz emergente para encontrar configuraciones y comandos en el estilo de MS Office, que se muestra sobre la imagen actual (pantalla de visualización frontal, HUD).
• Se agregó un tema oscuro que se puede habilitar a través del menú «Herramientas alternativas ▸ Opciones ▸ LibreOffice ▸ Colores de la aplicación».
• Se agregó una sección a la barra lateral para administrar los efectos de Fontwork.
• Se agregó soporte inicial para compilar en WebAssembly .

Finalmente si estás interesado en conocer todos los detalles de las nuevas mejoras, lea las notas de la versión oficial de la versión 7.2 aquí.

¿Como instalar LibreOffice 7.2?

Primero debemos desinstalar primeramente la versión anterior en caso de tenerla, esto es con el fin de evitar problemas posteriores, para ello debemos abrir una terminal y ejecutar lo siguiente:

sudo apt-get remove --purge libreoffice*
sudo apt-get clean
sudo apt-get autoremove

Ahora procederemos a dirigirnos a la página web oficial del proyecto donde en su sección de descargas podremos obtener el paquete deb para poderlo instalar en nuestro sistema.

Hecha la descarga vamos a descomprimir el contenido del paquete recién adquirido con:

tar -xzvf LibreOffice_7.2_Linux*.tar.gz

Ingresamos al directorio creado después de descomprimir, en mi caso es del de 64 bits:

cd LibreOffice_7.2_Linux_x86-64_deb

Después ingresamos a la carpeta donde están los archivos deb de LibreOffice:

cd DEBS

Y finalmente instalamos con:

sudo dpkg -i *.deb

¿Cómo instalar LibreOffice 7.2 en Fedora, CentOS, openSUSE y derivados?

Si estás utilizando un sistema que tiene el soporte para poder instalar paquetes rpm, puedes instalar esta nueva actualización obteniendo el paquete rpm desde la página de descargas de LibreOffice.

Obtenido el paquete descomprimimos con:

tar -xzvf LibreOffice_7.2_Linux_x86-64_rpm.tar.gz

E instalamos los paquetes que contiene la carpeta con:

sudo rpm -Uvh *.rpm

¿Cómo instalar LibreOffice 7.2 en Arch Linux, Manjaro y derivados?

Para el caso de Arch y sus sistemas derivados podemos instalar esta versión de LibreOffice, solamente abrimos una terminal y tecleamos:

sudo pacman -Sy libreoffice-fresh

Hola a todos, espero que anden bien, yo estoy más que desaparecido en el blog y obviamente en los podcasts. Me había propuesto volver pero se me está haciendo muy difícil a pesar de tener los recursos necesarios para escribir y grabar audio, eso no es problema, el problema es el tiempo. La cuestión es que me acaba de llegar un mail de namecheap el proveedor donde compré el dominio .com avisándome que a finales de Septiembre se vence la compra el neositelinux.com como dominio el cual vengo renovando hace años.

¿Te gustan las distribuciones de GNU+Linux, pero no sabes cuál es la mejor para ti? ¿Sabes que la mayoría de distribuciones están basadas en Debian? Entonces, por qué sorprenderse, deberías de comenzar tu viaje de libertad con Debian de inmediato. Debian es un software de código libre, ¿a qué esperas? No hay costes adicionales por […]

En este penúltimo día de agosto 2021, como de costumbre al final de cada mes, les traemos este pequeño compendio, de algunas de las más destacadas publicaciones de dicho periodo.

Para que así, puedan repasar (ver, leer y compartir) algunas de las mejores y más relevantes informaciones, noticias, tutoriales, manuales, guías y lanzamientos, de nuestra web. Y de otras fuentes confiables, como la web DistroWatch, la Fundación para el Software Libre (FSF), la Iniciativa de Código Abierto (OSI) y la Fundación Linux (LF).

Con esta recopilación mensual, esperamos como de costumbre, puedan más fácilmente mantenerse al día en el ámbito del Software Libre, Código Abierto y GNU/Linux, y otros ámbitos relacionados con la actualidad tecnológica.

Resumen de agosto 2021

Dentro de DesdeLinux

Buenas

Malas

Interesantes

Top 10: Publicaciones recomendadas de agosto 2021

1. Axie Infinity: Un interesante juego en línea del Mundo DeFi basado en NFT. (Ver)
2. Glibc 2.34: Llega con soluciones de vulnerabilidades, nuevas funciones para Linux y más. (Ver)
3. Freespire 7.7 versus Linspire 10 Service Pack 1: Más allá de Windows. (Ver)
4. ¿Un mal necesario? Apple podría detectar imágenes de abuso infantil en la galería de fotos (Ver)
5. WireGuard: Ha hecho las cosas bien y ahora llega como un port al Kernel de Windows. (Ver)
6. Stack Overflow Developer Survey 2021: Explorando los resultados del año. (Ver)
7. TradingView Desktop: ¿Cómo instalar esta app DeFi sobre GNU/Linux? (Ver)
8. Ataque APT: Amenazas Avanzadas Persistentes ¿Pueden afectar a Linux? (Ver)
9. QEMU 6.1: Llega con cifrado de hardware, soporte para más placas y más. (Ver)
10. Lightway: El protocolo open source de ExpressVPN. (Ver)

Fuera de DesdeLinux

Lanzamientos de Distros GNU/Linux de agosto 2021 según DistroWatch

• Ubuntu 20.04.3: Día 26
• Clonezilla Live 2.7.3-19: Día 26
• Voyager Live 11: Día 24
• Pardus 21.0: Día 22
• SparkyLinux 6.0: Día 20
• KaOS 2021.08: Día 18
• IPFire 2.27 Core 159: Día 18
• Manjaro Linux 21.1.0: Día 18
• Zorin OS 16: Día 17
• Slackware Linux 15.0 RC1: Día 16
• Debian Edu 11.0.0: Día 15
• Debian 11: Día 14
• Elive 3.8.22 (Beta): Día 12
• Elementary OS 6.0: Día 10
• 4MLinux 37.0: Día 01

Para profundizar más información sobre cada uno de estos lanzamientos y otros más, haga clic en el siguiente enlace.

Últimas Noticias de la Fundación para el Software Libre (FSF / FSFE)

• 05-08-2021 – La autoridad holandesa refuerza la libertad de los routers: La Autoridad Holandesa de Consumidores y Mercados (ACM) ha publicado nuevas normas que harán avanzar la Libertad de Router en los Países Bajos. En un plazo de 6 meses, los ISP tendrán que cumplirlas y ofrecer a los consumidores y empresas la opción de conectar un módem o router de su elección. La FSFE reconoce esta decisión como una gran victoria para los derechos de los consumidores. La libertad de router es el derecho que tienen los consumidores de cualquier proveedor de servicios de Internet (ISP) a elegir y utilizar un módem y un router privados en lugar de los equipos que el ISP proporciona. (Ver)

Para profundizar más información sobre esta y otras noticias del mismo periodo, haga clic en los siguientes enlaces: FSF y FSFE.

Últimas Noticias de la Iniciativa de Código Abierto (OSI)

• 12-08-2021 – Información Práctica de Código Abierto — ¡El programa del evento ya está disponible!: El 16 de septiembre de 2021, la Iniciativa de Código Abierto organizará un evento virtual gratuito de medio día sobre Información Práctica de Código Abierto. Dirigido a desarrolladores de código abierto, académicos, abogados y gestores interesados en aprender sobre el código abierto en la práctica, este evento único contará con ponentes con amplia experiencia en el campo – con un enfoque hacia los nuevos adoptantes y aquellos que buscan profundizar su participación en el código abierto. (Ver)

Para profundizar más información sobre esta y otras noticias del mismo periodo, haga clic en el siguiente enlace.

Últimas Noticias de la Organización Fundación Linux (FL)

• 18-08-2021 – La ampliación de la lista de ponentes de la Cumbre de Open Networking y Edge + Kubernetes on Edge Day incluye a luminarias del sector: Cuatro oradores principales adicionales adornarán el escenario principal de la Cumbre de Redes Abiertas y Edge + Kubernetes on Edge Day para compartir su experiencia en Automatización e IA, 5G y el poder de los Ecosistemas Abiertos. (Ver)

Para profundizar más información esta y otras noticias del mismo periodo, haga clic en los siguientes enlaces: Blog, Noticias de proyectos y Comunicados de prensa.

Resumen

En resumen, esperamos que este “pequeño y útil compendio de noticias” con lo más destacado dentro y fuera del Blog «DesdeLinux» para el mes de «agosto» del año 2021, sea de mucha utilidad para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución al mejoramiento, crecimiento y difusión del ecosistema de aplicaciones disponibles para «GNU/Linux».

Y si te ha gustado esta publicación, no dejes de compartirla con otros en tus sitios webs, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería. Por último, visita nuestra página de inicio en «DesdeLinux» para explorar más noticias, y únete a nuestro canal oficial de Telegram de DesdeLinux.

Unix fue creado en 1969 por Ken Thompson, un programador de la compañía Bell en Nueva Jersey. Se había hecho popular en los círculos académicos y se había convertido en el sistema preferido por los programadores, que lo habían mejorado progresivamente, haciéndolo más amigable y eficiente. A principios de los años 80, la versión de […]

Después de dos años de desarrollo, se dio a conocer hace ya algunos dias la liberación de la nueva versión de Debian 11.0 Bullseye, versión que llega con una gran cantidad de cambios importantes y que además cuenta con 59551 paquetes binarios en el repositorio (42821 paquetes fuente), que es aproximadamente 1848 más de lo que se ofrecía en Debian 10.

En comparación con Debian 10, se agregaron 11294 nuevos binarios, se eliminaron 9519 (16%) paquetes obsoletos o abandonados, 42821 paquetes actualizados (72%). El tamaño total de todas las fuentes ofrecidas en la distribución es de 1.152.960.944 líneas de código. 6208 desarrolladores participaron en la preparación del lanzamiento.

Principales novedades de Debian 11

En esta nueva versión que se presenta, podremos encontrar que el kernel de Linux 5.10, junto con los entornos de escritorio GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16 y las herramientas de desarrollo GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.

Por la parte de las aplicaciones que se ofrecen en Debian 11, podremos encontrar LibreOffice 7.0, Calligra 3.2, GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2, Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.

El instalador gráfico proporciona una compilación con libinput en lugar del controlador evdev, lo que mejora la compatibilidad con el panel táctil, además de que se permite usar el carácter de subrayado en el nombre de usuario especificado durante la instalación para la primera cuenta y se proporcionó la instalación de paquetes para soportar los sistemas de virtualización, si se detecta el lanzamiento en los entornos bajo su control. Se utiliza el nuevo tema Homeworld.

El instalador ofrece la posibilidad de instalar el escritorio GNOME Flashback, que continúa con el desarrollo del código de panel clásico de GNOME, el administrador de ventanas Metacity y los subprogramas disponibles anteriormente como parte del modo alternativo de GNOME 3.

En cuanto a las mejoras que se presentan en Debian 11, podremos encontrar que UPS y SANE brindan la capacidad de imprimir y escanear sin instalar primero los controladores en las impresoras y escáneres conectados al sistema a través del puerto USB. El modo sin controladores es compatible con impresoras con protocolo IPP Everywhere y escáneres: protocolos eSCL y WSD (se utilizan backends sane-escl y sane-airscan).

Se ha agregado un nuevo comando «abrir» para abrir un archivo en el programa predeterminado para el tipo de archivo especificado. De forma predeterminada, el comando está asociado con la utilidad xdg-open, pero también se puede adjuntar al controlador run-mailcap, que tiene en cuenta los enlaces del subsistema de alternativas de actualización cuando se inicia.

Systemd usa una única jerarquía de cgroup unificada (cgroup v2) de forma predeterminada.  La diferencia clave entre cgroups v2 y v1 es el uso de una jerarquía común de cgroups para todo tipo de recursos, en lugar de jerarquías separadas para la asignación de recursos de CPU, limitación de memoria y E/S.

Además, el kernel tiene un nuevo controlador para el sistema de archivos exFAT activado por defecto, que ya no requiere la instalación del paquete exfat-fuse. El paquete también incluye el paquete exfatprogs con un nuevo conjunto de utilidades para crear y verificar exFAT FS (el antiguo conjunto exfat-utils también permanece disponible para la instalación, pero no se recomienda su uso).

De los demás cambios que se destacan:

• El algoritmo de hash de contraseña predeterminado es yescrypt en lugar de SHA-512.
• Se agregó la capacidad de usar herramientas para administrar contenedores de espacio aislado de Podman, incluso como un reemplazo transparente para Docker.
• Incluye controladores Panfrost y Lima, que brindan soporte para GPU Mali utilizado en placas base basadas en arquitectura ARM.
• El controlador intel-media-va-driver se usa para usar las herramientas de aceleración de decodificación de video por hardware proporcionadas por las GPU de Intel basadas en la microarquitectura Broadwell y más reciente.
• Grub2 agrega soporte para el mecanismo SBAT (UEFI Secure Boot Advanced Targeting), que resuelve los problemas con la revocación de certificados para UEFI Secure Boot.
• La aplicación win32-loader, que le permite instalar Debian desde Windows sin crear un medio de instalación separado, agrega soporte para UEFI y Secure Boot.
• Se utiliza un instalador gráfico para la arquitectura ARM64.
• Se interrumpió la creación de imágenes de CD individuales con Xfce y también se interrumpió la creación de imágenes ISO de 2 y 3 DVD para sistemas amd64/i386.

Si quieres conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

Descargar y obtener Debian 11

Para los que estén interesados en poder probar esta nueva versión de Debian 11, deben saber que está disponible para nueve de las arquitecturas con soporte oficial y las imágenes de instalación disponibles (con GNOME, KDE, LXDE, Xfce, Cinnamon y MATE) se pueden descargar en HTTP, jigdo o BitTorrent.

Esto lo puedes hacer desde el siguiente enlace.

Las actualizaciones para Debian 11 se lanzarán durante 5 años.

Hace algunos dias la comunidad de Pine64 (dedicada a la creación de dispositivos abiertos) dio a conocer que ya se encuentra trabajando en el libro electrónico «PineNote», esto despues de varios años en que la comunidad había estado haciendo la petición sobre la creación de un dispositivo de este tipo.

Actualmente las especificaciones que se señalan de la PineNote, es este será equipado con una pantalla de 10,3 pulgadas sobre la base de tinta electrónica, además de que el dispositivo está basado en SoC Rockchip RK3566 con un procesador ARM Cortex-A55 de cuatro núcleos, acelerador de IA RK NN (0.8Tops) y GPU Mali G52 2EE (OpenGL ES 3.2, Vulkan 1.1, OpenCL 2.0), lo que hace que el dispositivo sea uno de los dispositivos de mayor rendimiento en su clase.

Nos ha estado pidiendo que creemos un dispositivo de tinta electrónica durante años, y de hecho buscamos hacer uno ya en 2017. Incluso recuerdo haber discutido públicamente ideas con los miembros de la comunidad en ese momento e investigando qué SoC sería el mejor ajuste para un dispositivo de este tipo. 

El dispositivo se enviará con 4 GB de RAM (LPDDR4) y 128 GB de memoria flash eMMC. La pantalla de 10,3 pulgadas está construida sobre la base de tinta electrónica (e-ink), admite una resolución de 1404×1872 píxeles (227 DPI), 16 tonos de gris, retroiluminación con brillo variable, así como dos capas para organizar la entrada: táctil. (vidrio capacitivo) para el control táctil y EMR (resonancia electromagnética) para la entrada mediante un lápiz electrónico (lápiz EMR).

PineNote también tiene dos micrófonos y dos parlantes para sonido, soporta WiFi 802.11 b/g/n/ac (5Ghz) y está equipado con un puerto USB-C y batería de 4000mAh. El bisel frontal está hecho de aleación de magnesio y la cubierta trasera está hecha de plástico. El dispositivo tiene solo 7 mm de grosor.

En ese momento, estábamos buscando crear una alternativa al Kindle de nivel de entrada y otros lectores electrónicos de grandes marcas. Sin embargo, aprendimos rápidamente que las grandes marcas subsidian en gran medida sus lectores electrónicos a través de la venta de libros e incluso si vendiéramos un lector electrónico abierto a un costo (o una pérdida), todavía no podríamos igualar el precio de los dispositivos populares.

Afortunadamente, el panorama tecnológico y lo que se puede lograr con la tinta electrónica ha cambiado significativamente desde 2017. Desde el anuncio del RK3566 de Rockchip, sabíamos que había llegado nuestra oportunidad de crear un dispositivo de tinta electrónica abierto.

En cuanto a la parte del software que alimentara a la «PineNote» este se basa en Linux con el soporte para el SoC Rockchip RK3566 que ya se incluyó en el kernel principal de Linux durante el desarrollo de la placa Quartz64.

El controlador de pantalla de papel electrónico aún está en desarrollo, pero estará listo para la producción. Está previsto que los primeros lotes se publiquen con Manjaro Linux preinstalado y el kernel de Linux 4.19.

Está previsto utilizar KDE Plasma Mobile o un escritorio de escritorio KDE Plasma ligeramente modificado como shell personalizado. Sin embargo, el desarrollo aún no se ha completado y el llenado final del software dependerá de cómo se comporten las tecnologías seleccionadas en la pantalla basada en papel electrónico.

Este mes trae noticias que muchos de ustedes han estado esperando durante años: presentamos PineNote, un dispositivo de tinta electrónica de alta gama basado en la poderosa computadora de placa única Quartz64.

Pero las buenas noticias no terminan aquí, el teclado PinePhone ha entrado en producción, los desarrolladores han comenzado a trabajar en las carcasas traseras de PinePhone, el desarrollo de PineDio está avanzando y hemos visto una nueva versión de firmware para el panel táctil de Pinebook Pro. Hay mucho terreno por recorrer este mes, así que vayamos a eso.

Finalmente para aquellos que estén interesados en el PineNote, deben saber que se encuentra actualmente en una etapa de prototipo de preproducción y está previsto que salga a la venta (si todo va bien) este año por 399 dólares.

Si quieres conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

Ubuntu 20.04.3 LTS con nombre en clave ‘Focal Fosa’ es la nueva actualización de mantenimiento de la versión de soporte extendido en curso de la distribución de Canonical, o lo que es lo mismo, la versión recomendada para nuevas instalaciones a partir de este momento en prácticamente todos los casos de uso. ¿Estabas pensando en subirte al carro de Ubuntu? Esta es tu parada.

Por supuesto, el lanzamiento de Ubuntu 20.04.3 LTS significa también el de Kubuntu, Xubuntu, Ubuntu MATE, Ubuntu Budgie y Lubuntu (además de los de Kylin y Studio), todas 20.04.3 LTS, con un ligero matiz diferenciador: mientras que Ubuntu goza de los cinco años de soporte, el cual llegará hasta abril de 2025, el resto de ediciones quedarán desatendidas un par de años antes…

… Lo cual no tiene mayor importancia, dicho sea de paso, pues la base del sistema seguirá recibiendo actualizaciones por igual y raro es que suceda lo mismo con los escritorios y sus herramientas, GNOME incluido. Por lo tanto, no hay drama en agotar el tiempo de soporte en alguno de los sabores oficiales, si bien el año que viene caerá una nueva LTS y suele ser tentador dar el salto.

Por lo demás, Ubuntu 20.04.3 LTS llega con las mismas novedades de Ubuntu 20.04 LTS a excepción de la base del sistema, que se actualiza con los componentes de Ubuntu 21.04, lo cual se traduce, principalmente, en el kernel Linux 5.11 y Mesa 21, es decir, mejor soporte de hardware que se extenderá a todos los usuarios de Focal Fosa, sin importar cuándo instalaron… siempre que lo tengan actualizado.

Este último es un cambio muy importante, tal y como explicamos en el anuncio de lanzamiento de la anterior actualización de Ubuntu 20.04 LTS, porque es la primera vez que se hace así. En resumen, todos los usuarios de Ubuntu 20.04 LTS en adelante deberían haber actualizado los componentes mencionados, con contadas excepciones.

Más información sobre Ubuntu 20.04.3 LTS en las notas de lanzamiento.

Descarga Ubuntu 20.04.3 LTS

• Ubuntu 20.04.3 LTS

• Kubuntu 20.04.3 LTS

• Xubuntu 20.04.3 LTS

• Ubuntu MATE 20.04.3 LTS

• Ubuntu Budgie 20.04.3 LTS

• Lubuntu 20.04.3 LTS

¿Eres nuevo y te vendría bien una mano para acomodarte en Ubuntu sin complicaciones Ubuntu? Échale un ojo nuestras guías de Ubuntu, actualizadas para Ubuntu 20.04 LTS.

Tuxedo, el ensamblador alemán de equipos informáticos compatibles con Linux, ha lanzado al mercado la renovación de sus portátiles Polaris con pantalla de 15 y 17 pulgadas, los cuales están orientados al gaming. Aquí, como es lógico, lo que destaca es la actualización de los componentes internos, sobresaliendo los procesadores puestos a disposición y la gráfica dedicada.

La tercera generación de los Polaris 15 y 17 de Tuxedo permite seleccionar entre un Intel Core i7-11800H y un AMD Ryzen 7 5800H como procesador. La compañía recomienda el primero en caso de querer usar el equipo para videojuegos y el segundo para la creación de contenidos, aunque al final la elección siempre queda en manos del comprador.

Cada procesador pone a disposición diferentes pantallas, aunque todas de 15,6 pulgadas en el Polaris 15 y de 17,3 pulgadas en el Polaris 17. Con el Intel Core i7-11800H se da a elegir entre una pantalla IPS a resolución FullHD con una tasa de refresco a 144Hz y otra que soporta 2.560×1.440 píxeles (3K) y una frecuencia de 165Hz. Por su parte, con el AMD Ryzen 7 5800H se ha puesto a disposición una pantalla FullHD a 240Hz y otra de 4K a 165Hz.

Continuando con temas relacionados con los gráficos, la GPU dedicada incorporada es la RTX 3060 de NVIDIA con 6GB de VRAM. Es importante tener en cuenta las particularidades que arrastran las gráficas de NVIDIA en Linux, sobre todo porque la compañía no ha sido muy dada a ajustarse a los estándares a lo largo de su trayectoria.

En cuanto a los procesadores en sí, el Intel Core i7-11800H tiene 8 núcleos físicos, 16 hilos, una frecuencia en modo turbo de 4,60GHz y 24 megabytes de memoria caché. El AMD Ryzen 7 5800H incorpora 8 núcleos físicos, 16 hilos, una frecuencia máxima de 4,4GHz, 4MB de caché L2 y 16MB de caché L3. Ambos procesadores cuentan con acelerador gráfico integrado.

En cuanto a memoria, los Polaris 15 y 17 soportan de 8 a 64 gigabytes de RAM a 3.200MHz y para el almacenamiento de datos es posible incorporar una o dos unidades SSD PCIe que van de los 250GB a los 2TB. El comprador puede elegir no introducir ninguna unidad de almacenamiento, aunque eso deja bajo su responsabilidad la incorporación de una.

Los portátiles incluyen teclado retroiluminado y para la conectividad tienen un puerto RJ45 para Gigabit Ethernet y Wi-Fi 6 AX 200 de Intel con Bluetooth 5.1. Los modelos con procesador de AMD cuentan con un USB Type-C (reversible) 3.2 Gen 2 y los que equipan el CPU Intel un Thunderbolt 4, a los que se suman para ambos dos USB Type-A (rectangular) 3.2 Gen 1, un USB Type-A 2.0, un HDMI 2.1 con HDCP 2.3, un conector jack de 3,5mm para auriculares y un conector jack de 3,5mm para micrófono.

Para la seguridad hay una cerradura Kensington y la webcam y el audio pueden ser inhabilitados a través de la BIOS en los modelos con Intel. En lo que respecta a la autonomía, la batería de 62Wh y cuatro celdas debería de otorgar una autonomía de entre seis y diez horas dependiendo del contexto.

Tanto el Polaris 15 como el Polaris 17 de tercera generación pueden ser reservados desde la web de Tuxedo con un precio base de 1.499 euros.

Una idea voló por la cabeza del cuco.   Ayer Dejándome llevar por decenas de peticiones para que este blog continúe aún sin mi, y puesto en conocimiento de mi compañero Taraak, hemos llegado a la siguiente conclusión: El blog seguirá con cambio de manos. Debido a que la mensualidad actual es bastante elevada, por […]

Hao Kuo Chi recopiló más de 620.000 fotos y vídeos privados haciéndose pasar por personal de atención al cliente de Apple y enviando correos electrónicos para engañar a sus víctimas y hacer que proporcionaran sus ID y contraseñas de Apple. Hao Kuo Chi, de 40 años, de La Puente (Florida), acordó declararse culpable de cuatro delitos graves, incluida la conspiración para obtener acceso no autorizado a una computadora, según muestran los registros judiciales. 

Leer más »

Existe una cita de Sun Tzu (General, estratega militar y filósofo de la antigua China) que dice: «Si conoces al enemigo y te conoces a ti mismo, no debes temer el resultado de cientos de batallas. Si te conoces a ti mismo, pero no al enemigo, por cada victoria que ganes también sufrirás una derrota. Si no conoces ni al enemigo ni a ti mismo, sucumbirás en cada batalla.»

De dicha frase podemos concluir que, el conocimiento de nuestras debilidades y las debilidades de nuestros adversarios, nos llevará de una forma segura hacia la victoria o derrota. Y extrapolando esto a la Informática, GNU/Linux, los actuales grupos de hackers y los ataques informáticos, nos queda más que claro, que debemos conocer a detalle tanto nuestros Sistemas Operativos libres y abiertos como las vulnerabilidades que pueden ser explotadas por terceros, para así mitigar los riesgos de dichos ataques.

Y dado que, hace poco hicimos una entrada relacionada con el mismo tema de la Seguridad Informática y la Ciberseguridad sobre GNU/Linux, les recomendaremos explorar la misma. Y para ello dejaremos inmediatamente más bajo el enlace para que pueda ser consultada fácilmente al finalizar esta presente publicación:

“Un «Ataque APT» o Amenaza Avanzada Persistente (Advanced Persistent Threat) puede ser descrito como un ataque organizado y complejo enfocado en lograr acceso prolongado a un sistema informático por parte de una persona o grupo no autorizado. Razón por la cual, su objetivo principal suele ser el robo de datos de forma masiva o la supervisión (monitoreo) de la actividad de la red informática atacada.” Ataque APT: Amenazas Avanzadas Persistentes ¿Pueden afectar a Linux?

Top 2021 de Amenazas y Vulnerabilidades para GNU/Linux

Sobre Amenazas y Vulnerabilidades informáticas

Antes de entrar de lleno en las Amenazas y Vulnerabilidades informáticas destacadas del año 2021 para GNU/Linux, dejaremos en claro brevemente que son las mismas, y en que se diferencian ambas. Y para ello, citaremos la explicación del Instituto Nacional de Ciberseguridad (INCIBE) de España:

• Una vulnerabilidad (en términos de informática) es una debilidad o fallo en un sistema de información que pone en riesgo la seguridad de la información pudiendo permitir que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad de la misma, por lo que es necesario encontrarlas y eliminarlas lo antes posible. Estos «agujeros» pueden tener distintos orígenes por ejemplo: fallos de diseño, errores de configuración o carencias de procedimientos.
• Por su parte, una amenaza es toda acción que aprovecha una vulnerabilidad para atentar contra la seguridad de un sistema de información. Es decir, que podría tener un potencial efecto negativo sobre algún elemento de nuestros sistemas. Las amenazas pueden proceder de ataques (fraude, robo, virus), sucesos físicos (incendios, inundaciones) o negligencia y decisiones institucionales (mal manejo de contraseñas, no usar cifrado). Desde el punto de vista de una organización pueden ser tanto internas como externas.

“Por tanto, las vulnerabilidades son las condiciones y características propias de los sistemas de una organización que la hacen susceptible a las amenazas. El problema es que en el mundo real, si existe una vulnerabilidad, siempre existirá alguien que intentará explotarla, es decir, sacar provecho de su existencia.” Amenaza vs Vulnerabilidad, ¿Sabes en qué se diferencian?

Informe de amenazas sobre Linux 2021-1H de Trend Micro

Ahora entrando de lleno en el tema abordado, vale destacar lo expresado por la organización llamada Trend Micro en su actual informe sobre amenazas sobre Linux 2021-1H:

“Muchos consideran que Linux es un sistema operativo único por su estabilidad, flexibilidad y naturaleza de código abierto. Su reputación estelar está respaldada por sus numerosos y notables logros en los últimos años.

Por ejemplo, el 100% de los 500 superordenadores más importantes del mundo funcionan con Linux, y el 50,5% de los 1.000 sitios web más importantes del mundo lo utilizan, según una encuesta de W3Techs. Linux domina la nube, ejecutándose en el 90% de las cargas de trabajo de la nube pública en 2017. Linux también tiene un soporte único para las cargas de trabajo en la nube de mayor precio/rendimiento que utilizan procesadores Advanced RISC Machines (ARM), como el AWS Graviton.

Y además, funciona en el 96,3% del millón de servidores web más importantes del mundo, Linux también impulsa relojes inteligentes, trenes de alta velocidad e incluso los principales programas espaciales del mundo. Linux es potente, universal y fiable, pero no está exento de defectos; al igual que otros sistemas operativos, sigue siendo susceptible de sufrir ataques.”

Top 15: Vulnerabilidades para hackear Sistemas Operativos Linux

Y según en el informe de dicha compañía, estas son las 15 principales vulnerabilidades que podemos afrontar sobre los actuales Sistemas Operativos GNU/Linux en línea:

CVE-2017-5638

• Descripción:Vulnerabilidad en el analizador Jakarta Multipart en Apache Struts
• Puntaje CVSS: 10.0 – Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2017-9805

• Descripción: Vulnerabilidad en el Plugin REST en Apache
• Puntaje CVSS: 8.1 – Alta/Media
• Detalles: En Inglés / En Español

CVE-2018-7600

• Descripción: Vulnerabilidad en Drupal
• Puntaje CVSS: 9.8 – Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-14750

• Descripción: Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-25213

• Descripción: Vulnerabilidad en el complemento File Manager (wp-file-manager) de WordPress
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-17496

• Descripción: Vulnerabilidad en los datos de subWidgets en una petición de ajax en vBulletin
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-11651

• Descripción: Vulnerabilidad en una instalación de una colección ansible-galaxy en ansible-engine
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2017-12611

• Descripción: Vulnerabilidad en Apache Struts en las versiones 2.0.0/2.3.33 y versiones 2.5/2.5.10.1
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2017-7657

• Descripción: Vulnerabilidad en Eclipse Jetty, en versiones 9.2.x y anteriores, versiones 9.3.x/9.4.x
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2021-29441

• Descripción: Vulnerabilidad en la autenticación (-Dnacos.core.auth.enabled=true) en Nacos
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-14179

• Descripción: Vulnerabilidad de divulgación de información en Atlassian Jira
• Puntaje CVSS: 5.3 – Media
• Detalles: En Inglés / En Español

CVE-2013-4547

• Descripción: Vulnerabilidad en el manejo de las cadenas URI de Nginx y las restricciones de acceso
• Puntaje CVSS: 7.5 – Alta
• Detalles: En Inglés / En Español

CVE-2019-0230

• Descripción: Vulnerabilidad en la evaluación OGNL en los atributos de la etiqueta en Apache Struts
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2018-11776

• Descripción: Vulnerabilidad RCE en la expresión OGNL de Apache Struts
• Puntaje CVSS: 8.1 – Alta
• Detalles: En Inglés / En Español

CVE-2020-7961

• Descripción: Vulnerabilidad de deserialización no confiable de Liferay Portal
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

Más información sobre otras vulnerabilidades

Para más información sobre otras vulnerabilidades puede accederse directamente a los siguientes enlaces de Bases de Datos de Vulnerabilidades:

1. Base de Datos Nacional de Vulnerabilidades (EE.UU.)
2. Base de Datos Nacional de Vulnerabilidades (España)
3. Base de Datos Global de Vulnerabilidades (Mundo)
4. Enciclopedia de Ataques de Trend Micro

Resumen

En resumen, las «Amenazas y Vulnerabilidades» al día de hoy, son ataques cada vez más frecuentes y por ende, no se debe escatimar nada en la implementación de cualquier medida de seguridad sobre GNU/Linux y demás Sistemas Operativos, para evitar o mitigar los mismos. Y en esa dirección, es vital conocer a profundidad todas las vulnerabilidades pasadas y actuales, y las que puedan surgir cada día, para iniciar a la brevedad los correctivos necesarios.

Esperamos que dicha publicación, sea de mucha utilidad para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución al mejoramiento, crecimiento y difusión del ecosistema de aplicaciones disponibles para «GNU/Linux». Y no dejes de compartirla con otros, en tus sitios webs, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería. Por último, visita nuestra página de inicio en «DesdeLinux» para explorar más noticias, y únete a nuestro canal oficial de Telegram de DesdeLinux.

Se acaba de dar a conocer la liberación de la nueva versión de QEMU 6.1 en la cual se realizaron más de 3000 cambios de 221 desarrolladores, de los cuales se destacan las mejoras a controladores, asi como el soporte para más placas de las cuales se destaca Cortex-M3, mejoras para PowerPC, soporte para el cifrado de hardware, entre otros cambios más.

Para quienes desconocen de QEMU, deben saber que es un software que permite ejecutar un programa compilado para una plataforma de hardware en un sistema con una arquitectura completamente diferente, por ejemplo, para ejecutar una aplicación para ARM en una PC compatible con x86.

En el modo de virtualización en QEMU, el rendimiento de la ejecución de código en un entorno aislado está cerca del sistema de hardware debido a la ejecución directa de instrucciones en la CPU y el uso del hipervisor Xen o el módulo KVM.

Principales novedades de QEMU 6.1

En esta nueva versión que se presenta de QEMU 6.1, podremos encontrar que de forma predeterminada, el soporte de complementos para el generador de código TCG (Tiny Code Generator) clásico está habilitado y que se agregaron nuevos complementos execlog (registro de ejecución) y modelado de caché (simulación del comportamiento de la caché L1 en la CPU).

Otra de las novedades que se destaca en esta nueva versión es que se agregó soporte para placas basadas en chips Aspeed (rainier-bmc, quanta-q7l1), npcm7xx (quanta-gbs-bmc) y Cortex-M3 (stm32vldiscovery) en el emulador ARM.

Mientras que por la parte del soporte para los nuevos modelos de CPU Intel en el emulador x86 se han añadido Skylake-Client-v4, Skylake-Server-v5, Cascadelake-Server-v5, Cooperlake-v2, Icelake-Client-v3, Icelake-Server-v5, Denverton-v3, Snowridge – v3, Dhyana-v2 que implementan la instrucción XSAVES.

Mientras que en la GUI, el soporte de autenticación de contraseña cuando se usa el protocolo VNC ahora solo está habilitado cuando se construye con un backend criptográfico externo (gnutls, libgcrypt o nettle).

Tambien podremos encontrar que se agregó soporte para el cifrado de hardware y los motores de hash proporcionados en los chips Aspeed, esto tambien junto con el soporte para emular instrucciones SVE2 (incluido bfloat16), operadores para multiplicación de matrices y comandos para vaciar búferes asociativos de traducción (TLB).

El emulador de arquitectura PowerPC «pseries» para máquinas emuladas ha agregado soporte para detectar fallas de conexión en caliente en nuevos entornos invitados, aumentó el límite de CPU e implementó la emulación de algunas instrucciones específicas de los procesadores POWER10.

Además, se menciona que como controlador de cifrado prioritario, se utiliza gnutls, que está por delante de otros controladores en términos de rendimiento, mientras que el controlador basado en libgcrypt predeterminado ofrecido anteriormente se ha movido a una opción y el controlador basado en ortiga se ha dejado como alternativa para su uso en ausencia de GnuTLS y Libgcrypt.

De los demás cambios que se destacan de esta nueva versión de QEMU 6.1:

• Se agregó soporte para multiplexores PMBus e I2C (pca9546, pca9548) al emulador I2C.
• El emulador RISC-V es compatible con la plataforma OpenTitan y la GPU virtual virtio-vga (basada en virgl).
• El emulador s390 agrega soporte para CPUs de 16a generación y extensiones vectoriales.
• Se agregó soporte para placas basadas en chips Genesi/bPlan Pegasos II (pegasos2).
• El emulador de chipset Q35 (ICH9) admite la conexión en caliente de dispositivos PCI. Emulación mejorada de las extensiones de virtualización proporcionadas en los procesadores AMD.
• Soporte experimental para la especificación ePMP
• Soporte inicial para la extensión experimental Bit Manip
• Se agregó la opción bus-lock-ratelimit para limitar la intensidad del bloqueo del bus por parte del sistema de invitados.
• Se agregó el comando «blockdev-reopen» a QMP (Protocolo de máquina QEMU) para cambiar la configuración de un dispositivo de bloque ya creado.
• Se agregó soporte para su uso como acelerador del hipervisor NVMM desarrollado por el proyecto NetBSD.

Finalmente si estás interesado en poder conocer más al respecto de los cambios y novedades que se presentan en esta nueva versión de QEMU 6.1, puedes consultar los detalles y más en el siguiente enlace.

Los centros de datos virtualizados se pretenden desplegar en diversos lugares geográficos con el objetivo de optimizar el rendimiento y de mantener la alta disponibilidad de las aplicaciones incluso en caso de caída de un site completo. Para tener estos beneficios es necesaria la extensión de los niveles 2 entre los distintos centros de datos físicos, de forma que las máquinas virtuales puedan migrarse dinámicamente entre los distintos centros de datos.

Pues para hacer todo esto tenemos una tecnología llamada Ethernet VPN que en febrero de 2015 se definió como estándar en la RFC7432 y que se titula «BGP MPLS-Based Ethernet VPN«.

EVPN (o bien Ethernet VPN) es una tecnología que proporciona conectividad de segmentos de nivel 2 (incluído VXLAN) sobre una red de nivel 3.

Esos segmentos de nivel 2 pueden estar dispersos geográficamente y se unirán por lo que se llama L2 Virtual Bridge. La idea es superponer un nivel 2 sobre el nivel 3. Para hacer esto utilizaremos BGP como protocolo de control.

Dispositivos de EVPN

En cuanto a los dispositivos de la red tendremos de tres tipos dependiendo de su función o rol:

• CE: Customer Edge. Es el dispositivo que proporciona acceso al dispositivo PE
• PE: Provider Edge. Es el encargado de conectar a las redes de cliente y mantener información de EVPN
• P: Provider. No lleva inforación de estado de EVPN sino que simplemente proporciona label switching entre los PE.

Terminología de EVPN

• Ethernet VPN Instance (EVI): Es la instancia que se extiende por todos los PEs y que participa en esa VPN, es decir, la EVI se extiende por todos los PEs que participan en una EVPN específica. El EVI se configura por cliente (una o varias por cliente), tiene un RD (Route Distinguiser) y tiene una o varias RT (Route Target).
• Ethernet Segment (ES): Cada CE se conecta a uno o varios PE con un conjunto de enlaces, ese conjunto de enlace sse llama Ethernet Segment y aparece como un LAG en el dispositivo CE.
• Ethernet Segment Identifier (ESI): Es un valor de 10 octetos que representa a ese ES. Es un valor con significancia global en toda la red y debe ser único identificando al CE. Están reservados el valro 0 y todo FF (20 Fs). Cuando dos PEs se conectan al mismo CE usarán el mismo ESI. Si un CE sólo tiene un PE no hace falta ESI y será 0

Operación de EVPN

EVPN utiliza como protocolo de señalización el mecanismo de MP-BGP.

EVPN proporciona una forma de aprender y distribuir las direcciones MAC por los CE utilizando MPBGP. Esto se realiza en el plano de control.

EVPN proporciona una subaddress family en BGP.

Por poner un ejemplo, en FRR sería:

router bgp 12345
address-family l2vpn evpn

En el address family de EVPN se definen las NLRI (Network Layer Reachability Information) que llevan información como la ip del host o la mac del host.

Tipos de rutas en EVPN

En EVPN tenemos 5 tipos de rutas:

• ruta de tipo 1: Ethernet A-D (autodiscovery).

Sólo se anuncia por los PE que forman parte de un Multihomed CE y anuncian la alcanzabilidad de un multihomed-ES. Hay dos tipos de ruta de tipo 1

1. • A-D route por ESI.
   • A-D route por EVI.

• ruta de tipo 2: Host advertisement route. Se utiliza para anunciar una dirección MAC
• ruta de tipo 3: Inclusive Multicast route. Se utiliza para reenviar tráfico BUM (Brodcast, Unknown Unicast, Multicast) entre PEs
• ruta de tipo 4: Ethernet segment route. Anunciado y aceptado por PEs coenctados a multihomed CEs (mismo ESI). SE utiliza para evitar duplicidad en el tráfico BUM entre PE y CE, porque queremos que se envíe por uno de los PEs que forman el ESI, no por los dos. Aquí elegimos el DF (Designated Forwarder)
• ruta de tipo 5: IP-prefix route advertisement. Sirve para anunciar rutas de nivel 3.

Llegó hace años con el mítico anuncio del jronia ke jronia,
y nos gustó tanto que lo adoptamos como propio. El yogur griego -o,
mejor dicho, "de estilo griego", porque no se elabora en Grecia- se ha
hecho un hueco tan importante en el mercado español que casi todas las
marcas de lácteos fabrican sus propias versiones. Lo que no está tan
claro es que alguna se parezca al original.
Para averiguarlo, el propietario de la panadería y tienda de productos griegos Furnos, Spyros
Dagretzakis, ha probado a ciegas nueve de las marcas más populares. Y,
como siempre en nuestras catas de expertos, las ha puntuado. https://bit.ly/catayogurgriego
Suscríbete a nuestro canal: http://cort.as/-9ysp
Visita: https://elcomidista.elpais.com
Síguenos en Facebook: https://www.facebook.com/elcomidista
Síguenos en Twitter: https://twitter.com/ElComidista Síguenos en Instagram:
https://www.instagram.com/elcomidista
¡Bienvenido al canal oficial de EL COMIDISTA en EL PAÍS! Cada semana publicamos
nuevos vídeos de gastronomía, recetas, restaurantes, productos, chaladuras culinarias y
mucho más. ¡Suscríbete ya a nuestro canal!: http://cort.as/-9ysp

* * Looking for the Audio-only version * * of the Q&A?  * You're just one big orange button away --> Get the Audio Version [1] ***News and Update *** UBports Q&A 107 on 29 August 2021 Presenting th...

Chan, el cocinero de Rey de Tallarines, lleva 20 años en España practicando el arte del 'la mian', una técnica china para hacer pasta sin más instrumentos que los brazos. Verle en acción resulta hipnótico.
Artículo: https://bit.ly/fideoschinos
Suscríbete a nuestro canal: http://cort.as/-9ysp
Visita: https://elcomidista.elpais.com
Síguenos en Facebook: https://www.facebook.com/elcomidista
Síguenos en Twitter: https://twitter.com/ElComidista Síguenos en Instagram: https://www.instagram.com/elcomidista
¡Bienvenido al canal oficial de EL COMIDISTA en EL PAÍS! Cada semana publicamos nuevos vídeos de gastronomía, recetas, restaurantes, productos, chaladuras culinarias y mucho más. ¡Suscríbete ya a nuestro canal!: http://cort.as/-9ysp
El Comidista es una web muy maja que incluye recetas, info sobre trastos de cocina, restaurantes, productos y cualquier tontería que se les ocurra a sus autores.
El Comidista es una web muy maja que incluye recetas, info sobre trastos de cocina, restaurantes, productos y cualquier tontería que se les ocurra a sus autores.

Visita ➜ https://elcomidista.elpais.com/
Síguenos en Facebook ➜ https://www.facebook.com/elcomidista/
Síguenos en Twitter ➜ https://twitter.com/ElComidista
Síguenos en Instagram ➜ https://www.instagram.com/elcomidista

Seguramente ya conoces WinApps, una fantástica aplicación para ejecutar tus aplicaciones favoritas de Windows. ¡En Windows! ¡Desde Linux! El problema que tiene WinApps es que necesitas tener Ubuntu o Fedora. Y, para ciertos usuarios puede resultar bastante lioso configurarlo.
¿Hay alguna manera de lograr el mismo propósito de una manera más sencilla? ¡Pues sí! WinApps funciona a través de FreeRDP. Y he pensado que sería interesante mostrarte cómo funciona este comando.
FreeRDP sirve para establecer conexiones remotas con un servidor Windows y ¡por supuesto! ejecutar aplicaciones remotas. Te prometo que es un comando muy sencillito y fácil de utilizar.

Este tutorial lo haremos desde Manjaro ¡Pero no te preocupes! Cualquier distribución te sirve. Cuando vamos a utilizar una utilidad. ¿Qué es lo primero que debemos hacer? ¡Instalarla! Abriremos un terminal, todopoderoso. Y ejecutaremos: “sudo pacman -S freerdp icoutils”; Si usas Ubuntu o derivadas, el comando sería: “sudo apt install freerdp2-x11”
¡Ya! El paquete se llama diferente. ¿Ya lo tienes? ¡Fantástico!
Que empiece la magia…

Para empezar necesitamos tener Windows configurado como Servidor para Escritorio Remoto (si has visto el vídeo de WinApps seguramente ya sabes cómo se hace). De todos modos lo muestro brevemente: Abriremos el menú inicio e iremos a Configuración, de todos los dibujitos, seleccionaremos el de Sistema, y entre todas sus categorías, marcamos “Escritorio Remoto”. Lo activaremos. (por si lo estabas dudando).

Habilitaremos las aplicaciones remotas desde el registro de Windows, asi que buscamos “regedit”, y entre todo ese árbol, vamos a “LOCAL MACHINE”, “SOFTWARE”, “MICROSOFT”, “WINDOWS NT”, “CURRENT VERSION”, “TERMINAL SERVER”. Creamos una carpeta llamada “TSAppAllowList” y dentro de ella una clave de 32bits llamada “fDisabledAllowList” con un uno como valor. Y ¡Reiniciamos!

Mientras se reinicia, vamos a GNU/Linux y veamos cómo funciona el comando. El comando que hará todo esto se llama “xfreerdp”. Para empezar a trabajar con nuestro querido comando, necesitamos especificar tres cosas.
- El primer parámetro es “v”; Escribiendo “xfreerdp /v:” especificaremos la dirección IP de la máquina con Windows. Esto lo puedes averiguar rápidamente desde la línea de comandos ejecutando “ipconfig”.
- Lo siguiente es nuestro nombre de usuario con el parámetro “u” (u de username), en mi caso es “karla”.
- Finalmente especificaremos nuestra contraseña con el parámetro “p” (p de Password).

Al ejecutar esto tendremos un escritorio de Windows como este bien mono. Hay personas que prefieren hacerlo así, ¡sin más! ya que para ejecutar aplicaciones es más cómodo y no estás mezclando ambos sistemas.
El problema que tendremos de entrada es que si queremos abrir archivos que tengamos en GNU/Linux y editarlos, no podremos. Ya que no hay ninguna “puerta” que permita a ese Windows entrar en nuestra distribución; Esto se soluciona con las redirecciones, en este caso, sería una redirección de directorio. Podemos asignar una con el parámetro “/drive” y escribiendo el directorio. En este caso, mi carpeta personal, por ejemplo. Al hacer esto, aparecerá como si dicho directorio fuese un “disco”. Podemos asignar varias unidades repitiendo este parámetro.

Con el audio ocurre igual, ya que por defecto no habrá audio, esto es fácil de arreglar, añadiendo “/audio-mode:1”. Si lo ponemos a “0”, solo se escucharán los altavoces, el “1” redirige además al micrófono y el “2” bloquea el audio.

Si quisiéramos redirigir también el portapapeles, añadiremos “+clipboard”.

El parámetro “app” sirve para ejecutar, en lugar de todo el escritorio, sólo una aplicación. Que sería básicamente lo que hace “WinApps”. Lo añadimos y entre comillas escribimos la ruta del programa, por ejemplo, el explorador de Windows: “C:\Windows\explorer.exe”; Si quisiéramos ejecutar una aplicación diferente, como podéis ver, es muy sencillo, simplemente copiamos la ruta de un programa.



💜 Suscríbete https://www.youtube.com/c/karlasproject?sub_confirmation=1

🎩 Apoya el Canal https://www.youtube.com/c/KarlasProject/join

⭐ Twitter https://twitter.com/KarlaPerezYT
⭐ Instagram https://www.instagram.com/karlaperezyt
⭐ Grupo Telegram https://t.me/KarlasProject
⭐ Página Web https://karlaperezyt.com

🔺 El objetivo de este vídeo (y del canal) es meramente educativo y/o divulgativo en el que se comparte información relacionada con la tecnología, la informática y software.
Copyright Disclaimer Under Section 107 of the Copyright Act 1976, allowance is made for "fair use" for purposes such as criticism, comment, news reporting, teaching, scholarship, and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.