Charlas en tiempo de aislamiento 3ra Edición, organizado por los compañeros de LibreOffice Hispano con el apoyo de la Comunidad Latina de Tecnologías Libres.
Xiomara Céspedes, de Costa Rica, nos hablará sobre la migración de la Universidad de Costa Rica. Gustavo Pacheco, de Brasil, acerca de la importancia de hacerse miembro de TDF. Olivier Hallot, de Brasil, sobre herramientas de traducción. Italo Vignoli, de Italia, brindará una presentación sobre el estándar ODF. José Gática, de Chile, nos presentará el trabajo de migración en un colegio vulnerable. Ameck Bozo, de Venezuela, mostrará como elaborar un panel de control (dashboard) empleando Calc. Klaibson Ribeiro, de Brasil, brindará una charla sobre LibreOffice online. Rafael Espinar, de España, nos hablará sobre las incidencias en el proceso de migración. Paul Janzen, de Brasil, sobre su trabajo de migración en un colegio de Filadelfia, Paraguay.
Tiempo de lectura: 4 minutosKDE Neon es una distribución de GNU/Linux que toma como base la versión LTS de Ubuntu e incluye las versiones más recientes del escritorio KDE. Para trabajar de forma adecuada, el equipo detrás de KDE Neon mantiene repositorios propios para todos los elementos de KDE. Por esta razón esta distribución tiene versiones más recientes que las que se encuentran en los repositorios de Ubuntu. KDE Neon utiliza como base las versiones LTS de Ubuntu porque tiene más tiempo de soporte. A la larga hace que el sistema sea más estable. Esta semana se ha liberado KDE Neon 20.04 LTS. Puede chocar un poco que a estas alturas del año, recordemos que Ubuntu 20.04 salió en abril, salga la actualización de KDE Neon. La razón es sencilla y está relacionada con la estabilidad del sistema. Es cierto que Ubuntu 20.04 salió hace varios meses. Durante ese tiempo se han ido depurando los errores encontrados y finalmente se ha liberado la versión 20.04.1. KDE Neon espera a que se libere esa versión de Ubuntu antes de hacer la migración. De esa forma toman como sistema de trabajo una versión más pulida.
Precauciones previas
Como es un salto de versión mayor, pasamos de la versión 18.04 a la versión 20.04, es recomendable tener una copia de seguridad de los datos en un disco externo. No deberíamos tener problemas en el proceso pero es buena idea ser precavidos. Otra opción si tenemos algo más de tiempo es clonar el disco duro. Al hacerlo será posible recuperar el sistema completo de forma rápida.
Al actualizar se descargan muchos datos. Es importante tener el ordenador conectado a la luz y no tener prisa. No es posible cortar a mitad el proceso de actualización.
Instalación de KDE Neon
En el momento de publicar esta entrada ya debería haberos saltado el aviso con la actualización.
Notas de lanzamiento de KDE Neon
El proceso de actualización tiene varios pasos. Se configurarán los nuevos repositorios de KDE Neon y se descargarán los paquetes.
Preparación de los paquetes
Las aplicaciones se pueden instalar desde los repositorios de la distribución o desde repositorios de terceros. Por seguridad, durante la actualización se desactivarán todos los repositorios de terceros que tengamos. Después se pueden activar de nuevo.
Repositorios de terceros
Llegamos al punto de no retorno. Antes de continuar podéis ver en Detalles los paquetes que se van a eliminar. En mi caso se eliminaron varias aplicaciones como Shutter (capturas de pantalla) o kMyMoney. Buscando información, parece que Shutter ya no está en los repositorios de Ubuntu 20.04 y pasa a distribuirse como paquete Snap. kMyMoney si que sigue en los repositorios y sólo había que instalarlo de nuevo.
Información de los paquetes
Primero se descargarán los paquetes y después se instalarán. Como estamos haciendo un cambio de versión grande, el proceso dura un tiempo. No tenemos que hacer nada. El instalador se encarga de todo por nosotros.
Detalles de la actualización
Hay ocasiones en que una aplicación instala dependencias. Al eliminar esa aplicación no se eliminan todas las dependencias y se quedan los paquetes huerfanos. En este paso podemos eliminarlos ya que no los usa ninguna aplicación instalada. Como hemos visto antes, es posible ver más información en los detalles para decidir si eliminamos los paquetes o los mantenemos.
Paquetes obsoletos
El último paso es reiniciar el ordenador.
Reiniciar KDE Neon
Conclusiones
KDE Neon es una distribución muy robusta que actualiza cuando es necesario. La versión normal utiliza como base las versiones LTS de Ubuntu. Aprovecha muchas cosas de Ubuntu, como los repositorios, pero incluye muchas novedades relacionadas con KDE que tardan más en llegar a Ubuntu. Con el cambio muchos programas se actualizan a las versiones más recientes permitiendo disfrutar de todas las novedades. Visualmente parece que no ha habido cambios dentro de KDE ya que mantiene las mismas versiones de sus aplicaciones (que ya estaban actualizadas). Los cambios se observan a nivel interno: versiones del Kernel, versiones de las aplicaciones, etc.
Las versiones de KDE se actualizan de forma independiente a la distribución que se utilice como base. Si estáis interesados en conocer todas las novedades cuando llegan, os recomiendo el blog de KDE Blog. En este blog podréis ver todas las novedades que vienen en KDE así como muchos aspectos únicos de este escritorio. Por ejemplo, los plasmoides (se comportan como Widgets) que dan mucha funcionalidad extra a KDE. Podéis conocer las diferencias entre los diferentes elementos en esta entrada.
KDE no es un escritorio exclusivo de KDE Neon. Se puede encontrar en muchas distribuciones (Kubuntu entre ellas). Las aplicaciones son las mismas que en KDE Neon. En principio la única diferencia es la versión de KDE que incluyen. Una de las ventajas de KDE es que es muy personalizable. Podéis ver alguna de las opciones de personalización que tiene en esta entrada.
Tiempo de lectura: 5 minutosEn Ubuntu Touch podemos usar varios tipos de aplicaciones. Tenemos por una parte las aplicaciones Web, que actúan como una pestaña aislada del navegador. Permiten tener un icono en el lanzador de aplicaciones para acceder rápidamente a páginas Web concretas. Por ejemplo, podemos tener una aplicación Web para acceder a InnerZaurus. Las aplicaciones Web tienen, por definición, los permisos más limitados. El segundo tipo lo forman las aplicaciones nativas. Aquí tenemos más libertad para interactuar con el el dispositivo. La aplicación define los permisos que necesita y, si los acepta el usuario, se instala en el dispositivo. Es en este punto donde aparecen las diferencias respecto a otros sistemas operativos para móviles. En Ubuntu Touch además de los permisos, tenemos el confinamiento. Una aplicación confinada sólo puede acceder a los datos de su carpeta de configuración. No puede acceder a otras carpetas ni a elementos externos como la tarjeta SD. Esta aproximación de seguridad permite aumentar la seguridad del usuario incluso con aplicaciones malignas.
Introducción
En una aplicación de escritorio los permisos son más sencillos. El usuario puede acceder a muchas carpetas del equipo. Si instala una aplicación, ésta aplicación tiene los mismos permisos de acceso que el usuario. Podría darse el caso que una aplicación maligna accediera a datos delicados del usuario, por ejemplo el listado de contactos, y mandara esa información al creador. Si entendemos este comportamiento a Ubuntu Touch tendríamos un problema. Una aplicación externa podría acceder al listado de llamadas o a los contactos. Para evitar este problema tenemos dos niveles de seguridad. El primero es el confinamiento de las aplicaciones y el segundo los permisos.
Ambos elementos se complementan para mejorar la seguridad del usuario. Como usuario puedes usar siempre aplicaciones sin confinamiento y con todos los permisos aunque sería un poco problemático. Si tienes cualquier problema de seguridad serías el único responsable.
Aplicaciones confinadas
Una aplicación confinada, no confundir con aplicación confitada, sólo puede acceder a su carpeta de configuración. De esta forma, no importa que tengamos una aplicación maligna porque no podría ocasionar problemas al usuario. Las aplicaciones confinadas se publican directamente en la OpenStore. Dentro de este grupo tenemos tanto las aplicaciones nativas como las aplicaciones Web.
Supongamos que tenemos una aplicación de navegación de mapas como uNav (del maestro Marcos Costales). Si accedemos a la ficha de la aplicación de la OpenStore podemos ver los permisos que puede usar. El primer punto importante es ver el color del candado. Si es de color verde, quiere decir que la aplicación está confinada. Sólo puede acceder a su carpeta de configuración y a los elementos que tiene definidos en el listado de permisos.
Permisos de uNav
uNav puede acceder al sonido, mantener la pantalla encendida o usar la ubicación (GPS) del teléfono. Son permisos normales para una aplicación de navegación de mapas. La información de los mapas puede descargarse en tiempo real en la memoria interna. No podría, con la configuración de seguridad que tiene, guardar los mapas en la tarjeta SD. ¿Esta limitación es un fallo de la aplicación? No lo es. Como hemos visto antes, las aplicaciones confinadas tienen limitados los recursos a los que pueden acceder. En la OpenStore hay aplicaciones que si pueden acceder a la tarjeta SD. ¿Cómo lo hacen?
Aplicaciones no confinadas
Como ejemplo de aplicación no confinada tenemos la aplicación de cámara. Si repetimos lo mismo que hemos hecho para uNav tenemos la siguiente imagen. El candado verde es ahora una llave de color rojo. ¿Quiere decir que estamos ante una aplicación maligna que debemos evitar? Lógicamente no. Una aplicación que no está confinada puede tener permisos normales, que aparecerán de color negro, y permisos «peligrosos» que estarán en color rojo. En GNU/Linux tenemos los usuarios normales y los administradores. Cuando usamos un usuario administrador podemos acceder a todos los elementos. En Ubuntu Touch ocurre algo parecido de forma más granular.
Permisos de la aplicación de cámara
Cuando una aplicación no está confinada quiere decir que tiene al menos un permiso «de administrador». Los permisos que aparecen en rojo son los que usan esos permisos «de administrador». La aplicación de cámara puede acceder a las unidades del dispositivo, a las imágenes del usuario y a los vídeos. No podría por ejemplo acceder a los contactos o al calendario del usuario. En algunas ocasiones es necesario este relajamiento de los permisos. Por cuestiones de seguridad, todas las aplicaciones que no están confinadas se revisan de forma manual. No se publican directamente en la OpenStore.
Permisos de una aplicación no confinada
Curiosamente tenemos una aplicación que si que tiene acceso total al sistema. Esa aplicación es la OpenStore. Como en el caso anterior veremos la llave de color rojo indicando que es una aplicación que no está confinada. Los permisos son más directo: Redes y Acceso completo al sistema.
Aplicación de la OpenStore
Permisos
Los permisos se aplican como segunda capa de seguridad. Una aplicación debe tener los mínimos permisos necesarios para funcionar. No se puede dar el mismo caso de Android, en el que encontramos aplicaciones de linterna (que encienden el LED de la cámara) y piden permisos para acceder a todos los elementos del sistema. Una aplicación sólo puede usar los permisos que tiene definidos. No puede acceder por ejemplo a la conexión de datos si le falta ese permiso. Antes de instalar una aplicación conviene ver lo que puede hacer. Como la OpenStore es una tienda pequeña, no debería haber muchos problemas con aplicaciones extrañas en estos momentos.
El programador de la aplicación define los permisos que puede usar. La única forma de modificar esos permisos sería teniendo el código fuente de la aplicación. No es posible modificar los permisos de una aplicación que ya se distribuye como paquete click. Como norma, sólo hay que instalar aplicaciones de la OpenStore. Ésto se aplica tanto en Ubuntu Touch como en otros sistemas operativos móviles.
OpenStore en Ubuntu Touch
Conclusiones
Las aplicaciones tienen dos capas de seguridad en Ubuntu Touch. Por una parte tenemos el confinamiento, que evita que la aplicación acceda a otros recursos como la información del usuario o la tarjeta de memoria. Por otra parte tenemos los permisos. Los permisos definen lo que la aplicación puede hacer: consultar el GPS, modificar el sonido, etc. Si una aplicación quiere acceder a la cámara y no tiene definido ese permiso, no podrá hacerlo.
En algunas ocasiones necesitamos que las aplicaciones no estén confinadas. Es importante tener cuidado con esas aplicaciones y descargarlas únicamente de la OpenStore. Si no lo hacemos, podemos meter una aplicación peligrosa en el dispositivo y tener problemas. Con tener un poco de sentido común suele ser suficiente. Si tenemos alguna duda, siempre podemos preguntar en el canal en castellano de UBports.
Tiempo de lectura: 5 minutosTelegram es una aplicación de mensajería que nos permite hablar con nuestros amigos y familiares. En ese punto es similar a WhatsApp. Se diferencia de WhatsApp en las funciones y la seguridad extra que tiene. Cuando hablamos con un contacto por Telegram, por defecto no puede ver el número de teléfono. En contactos directos ésto no parece una ventaja, pero si entramos en un grupo temático con muchos miembros, ganamos en privacidad. Otra diferencia importante es que tenemos clientes nativos en diferentes plataformas. WhatsApp se puede usar en el navegador Web, en el escritorio (como una aplicación Web) y en Android /iOS. Las aplicaciones de escritorio necesitan que el teléfono que tiene la cuenta esté conectado a la red. Si el teléfono se desconecta, porque se ha quedado sin batería, la cuenta del ordenador deja de funcionar. Telegram trabaja de una forma diferente. Si que utiliza el teléfono para iniciar sesión la primera vez, pero en las siguientes recuerda la conexión y podemos usarlo aunque el teléfono esté apagado. Los clientes nativos de Telegram son ligeros y no gastan apenas recursos. Podemos encontrarlos en la mayoría de los sistemas operativos, incluyendo Ubuntu Touch. En esta entrada hablaremos de TELEports.
TELEports, el cliente nativo de Ubuntu Touch
En Ubuntu Touch se puede usar Telegram con una aplicación nativa (no oficial) y con una aplicación Web. La aplicación Web puede tener más funciones ya que utiliza la versión que ha desarrollado Telegram para el navegador. Por su parte, la aplicación nativa tiene la mayor parte de las funciones y se integra mejor en Ubuntu Touch. Como cliente de Telegram os recomiendo TELEports.
Si TELEports es una aplicación no oficial, ¿podemos tener algún problema al usar Telegram? ¿Nos pueden bloquear la cuenta como ocurre en WhatsApp? La respuesta a las dos preguntas es no. A diferencia de WhatsApp, Telegram no obliga a los usuarios a usar su cliente oficial. Han publicado las especificaciones y cualquier usuario puede programar su propia aplicación. Eso lo permite la librería de desarrollo TDLib. En el Q&A 81 vimos la relación que hay entre esta librería y TELEports. Para instalar TELEports, abrimos la OpenStore y buscamos la aplicación.
TELEports en Ubuntu Touch
Iniciar sesión
No importa si usamos Ubuntu Touch en un teléfono o en una tableta. Al iniciar sesión nos llegará un código al teléfono. Ponemos ese código y ya podemos usar la aplicación. El primer paso es elegir el país (para que nos ponga bien el prefijo del número de teléfono). Para el caso de España, el prefijo es +34 y aparece en el listado buscando «Spain».
Configuración de la cuenta en TELEports
Al poco rato llegaremos a esta pantalla. En ella hay que introducir el código que ha mandado Telegram a nuestro teléfono.
Código de identificación de Telegram
Si todo es correcto nos aparecerá el listado de conversaciones de Telegram.
Funcionamiento básico
La apariencia de TELEports es similar a la aplicación de Telegram en otras plataformas. Tenemos un listado de contactos y grupos y las horas de los últimos mensajes. Como las capturas de pantalla pueden revelar información privada, la he pixelado por temas de privacidad.
Listado de grupos en TELEports
Al entrar en un contacto o en un grupo (a efectos de funcionamiento son muy parecidos), veremos la información del chat en la parte superior de la pantalla. En la parte central veremos los mensajes y por último, en la parte inferior aparecerá el cuadro de texto que permite mandar los mensajes o los adjuntos.
Conversación en TELEports
En estos momentos se pueden usar los stickers normales. Los stickers animados no funcionan en TELEports. Si necesitamos verlos, tendríamos que usar la versión Web de Telegram. En TELEports se pueden usar los stickers que tengamos asociados a nuestra cuenta de Telegram. Todos los elementos se sincronizan entre Ubuntu Touch, escritorio y Android / iOS.
Uso de stickers en TELEports
Otras opciones
En la pantalla principal podemos acceder a otras funciones pulsando en el botón de la parte superior izquierda. Ahí encontramos los mensajes guardados (que son mensajes que nos mandamos a nosotros mismos), el listado de contactos y las opciones de configuración. Es posible activa el modo nocturno en TELEports. Al hacerlo cambia la paleta de colores a una versión más oscura.
Configuración de TELEports
Conclusiones
Una de las limitaciones que tiene Ubuntu Touch es la falta de un cliente nativo de WhatsApp. La solución a este problema no es sencilla. Cualquier cliente no oficial corre el riesgo de bloquear la cuenta del usuario (son las normas que ha puesto Facebook en WhatsApp). Si tenemos que comunicarnos con otras personas, una alternativa funcional es usar Telegram. Aunque Telegram no tiene tantos usuarios como WhatsApp, supera por mucho las funciones del primero. Permite el uso de clientes de terceros sin problemas. Además, mejora la privacidad al permitir acceder a grupos sin necesidad de que todo el mundo conozca nuestro número de teléfono. Si entramos en un grupo grande, el de UBports en español por ejemplo, no le estamos dando el número a ningún usuario. Sólo los contactos que elijamos podrán acceder a esa información.
TELEports utiliza la librería TDlib para comunicarse con los servidores de Telegram. Esta librería se encarga de los elementos de bajo nivel de Telegram e incluye todas las funciones que se usan en otras plataformas. Es importante diferenciar un detalle en este punto. Una función puede estar en la librería pero no implementada en TELEports. Por ejemplo, podemos tener stickers animados y que no funcionen en TELEports. Junto al código que realiza la función es necesario implementar código extra en TELEports. Como os comenté en la entrada de reportar incidencias en un proyecto de GitLab, una aplicación puede tener muchas incidencias. El tiempo que tienen los programadores es limitado y se priorizan las incidencias. Poco a poco se van añadiendo funciones. Si tenéis interés en alguna, también podéis ayudar programando. El código de TELEports está disponible en GitLab.
Siempre es una buena práctica el incluir un archivo .gitignore en nuestros repositorios git
Si mantenemos un repositorio de archivos bajo el control de versiones de git, un buena práctica es crear y configurar un archivo .gitignore adecuadamente para mantener el repositorio “limpio y ordenado”.
Pero ¿Qué hace exactamente un archivo .gitignore y para qué sirve? (Vuelvo a recalcar y dejar claro que no soy experto en git… y creo que en nada en general )
A grandes rasgos y simplificando muuucho, la herramienta git, lleva un histórico de las modificaciones realizadas en un conjunto de archivos, guardando información sobre qué y quien realizó las modificaciones.
¿Qué es un archivo .gitignore? Es un archivo de texto plano, donde especificamos aquellos archivos o carpetas que queremos que git no tenga en cuenta y no almacene las modificaciones que se han realizado sobre ellos durante el tiempo.
¿Y por qué queremos hacer eso? Porque puede ocurrir que durante nuestro manejo de esos archivos se creen archivos secundarios que se crean por herramientas externas, que no son relevantes y que su información es cambiante con el tiempo y no nos aporta nada.
Por ejemplo, quizás en nuestro repositorio debido a la herramienta que utilizamos, se generan archivos temporales, archivos logs, o similares que no nos sirven para nada y sobre los que no queremos tener control de versiones.
Al editar archivos de nuestro repositorio, quizás el editor que utilizamos genera archivos temporales de recuperación, quizás se generen bases de datos temporales, que tampoco queremos que git les siga el rastro.
Todos esos casos y muchos más se pueden especificar dentro del archivo .gitignore y así indicarle a git que se ahorre el trabajo de controlar esos archivos.
Como verás siempre he escrito .gitignore, con un punto delante del nombre, eso en GNU/Linux indica que es un archivo oculto. Para crear un archivo .gitignore simplemente escribiremos en una línea de comandos, dentro de la carpeta de nuestro repositorio git:
touch .gitignore
Y con nuestro editor de texto favorito, lo abrimos y lo editamos añadiendo los archivos, patrones de archivos o carpetas que queremos que git ignore. Entro otros símbolos podemos utilizar:
Las líneas que empiezan con un símbolo # indican un comentario dentro del archivo.
El símbolo \ sirve para “escapar” símbolos especiales en los nombres de archivos.
El símbolo ! sirve para negar el patrón.
El símbolo / sirve para indicar una carpeta de una ruta.
El símbolo * sirve para reemplazar todo excepto una barra / y el símbolo ? solo reemplaza un caracter menos la barra /
En el archivo, podemos incluir un nombre específico de un archivo, como por ejemplo: Thumbs.db o podemos incluir un patrón, como por ejemplo: *.log Esto último incluye todos los archivos con extensión .log independientemente de su nombre.
Vale, ya sé qué es un archivo .gitignore y lo empezaré a utilizar, pero ¿cómo añado archivos a .gitignore en un repositorio ya bajo git con archivos que quiero que no los tenga en cuenta?
Quizás en tu repositorio ya tienes un archivo llamado registro.log que quieres empezar a dejar de controlarlo. Para ello lo incluiremos en .gitignore y después lo borraremos de manera efectiva en nuestro repositorio git.
Veamos cómo, escribiremos lo siguiente en nuestra línea de comandos:
echo registro.log >> .gitignoregit rm --cached registo.logrm registro.loggit add -a -m "eliminar archivo registro.log de git"
Ese archivo quedará eliminado del control de versiones del repositorio que realiza git, de ahora en adelante.
Hay herramientas muy útiles a la hora de crear archivos .gitignore efectivos dependiendo del repositorio con el que estemos trabajando, ya sea por el lenguaje de programación que contenga o por el sistema operativo que usemos, etc.
Tienes una herramienta en línea llamada .gitignore.ioque generará archivos .gitignore en base a las etiquetas que introduzcas. Por ejemplo: Vim, C++, linux
Otra opción la tienes disponible en un repositorio de GitHub, donde hay múltiples archivos de muestra dependiendo del tipo de lenguaje con el que trabajemos en nuestro repositorio: C++, Qt, Python, Perl, etc…
Esto es una breve pincelada de lo que puedes hacer con .gitignore y de la forma en que te puede ayudar. ¡Pero hay mucho más para explorar! Echa un vistazo a estos…
Ya he hablado de Mancomún en el blog, pero de igual forma que a veces hablo de Podcast Linux o Compilando Podcast, creo que es de recibo darles un poco de promoción por la intensa labor de promoción del Software Libre que están realizando. De esta forma os invito a escuchar el capítulo dedicado a los juegos para el verano que han realizado en Mancomún Podcast y que me ha hecho descubrir alguna que otra joya que desconocía.
Antes de seguir quisiera destacar que el podcast es gallego y mayoritariamente se habla en gallego, pero creo que eso no es un impedimento ya que es perfectamente entendible a poco que pongáis atención.
En esta ocasión os invito a escuchar a escuchar el capítulo dedicado a los juegos para el verano, segundo que dedican al tema, en el que no solo hablan de lo típicos juegos de siempre sino que comentan alguno que desconocía de su existencia.
Aunque os recomiendo escuchar el podcast os dejo la lista de juegos por si vais justo de tiempo.
Este mes los desarrolladores y el grupo de Promo de KDE han trabajado duro para ofrecernos un extenso artículo con las novedades de las aplicaciones de KDE. Es tan extenso que vale la pena desgranarlo y presentar poco a poco las mejoras. Así pues, bienvenidos a las novedades de KRDC, Okular y Gwenviewde agosto 2020, presentadas dentro de las remesa de novedades de la Comunidad KDE.
Novedades de KRDC, Okular y Gwenview de agosto 2020
Ya llevo unas entradas hablando de las novedades de las aplicaciones KDE 20.08. Ya he hablado de Dolphin, de la dupla Konsole y Yakuake, del trio de aplicaciones Kate, Elisa y Kstars y hoy toca hablar de otra triada de aplicaciones bastante diferentes entre sí.
KRDC, la apliación de Virtual Network Computer de KDE
No es fácil definir qué hace esta aplicación pero básicamente sirve para controla de forma remota escritorios de otros ordenadores.
Esta nueva versión ofrece la interesante novedad de que ahora muestra los cursores apropiados del lado del servidor en VNC en lugar de un pequeño punto con el cursor remoto detrás de él.
Okular, el visor universal de documentos
A la espera de tener la novedad que todos esperamos (la de poder firmar documentos) Okular nos ofrece una pequeña novedad: se ha reordenado el menú «Imprimir» y «Vista previa de impresión» en el menú «Archivo».
No es mucho pero hay que reconocer que Okular siempre aparece cuando se habla de novedades, algo que tiene su mérito.
Gwenview
Como sabrán los lectores habituales Gwenview es una aplicación de visualización de imágenes que viene con algunas características básicas de edición, como redimensionamiento y recorte.
Esta nueva versión viene con una pequeña mejora que seguro que nos vendrá muy bien para los que trabajamos reiteradamente con imágenes: guarda el tamaño del último cuadro de recorte utilizado, lo que significa que puedes recortar rápidamente varias imágenes al mismo tamaño en rápida sucesión.
Boletín de noticias relacionadas con el software libre publicado por la Free Software Foundation.
¡El boletín de noticias de la FSF está aquí!
La Free Software Foundation (FSF) es una organización creada en Octubre de 1985 por Richard Stallman y otros entusiastas del software libre con el propósito de difundir esta filosofía.
La Fundación para el software libre (FSF) se dedica a eliminar las restricciones sobre la copia, redistribución, entendimiento, y modificación de programas de computadoras. Con este objeto, promociona el desarrollo y uso del software libre en todas las áreas de la computación, pero muy particularmente, ayudando a desarrollar el sistema operativo GNU.
Además de tratar de difundir la filosofía del software libre, y de crear licencias que permitan la difusión de obras y conservando los derechos de autorías, también llevan a cabo diversas campañas de concienciación y para proteger derechos de los usuarios frentes a aquellos que quieren poner restricciones abusivas en cuestiones tecnológicas.
Mensualmente publican un boletín (supporter) con noticias relacionadas con el software libre, sus campañas, o eventos. Una forma de difundir los proyectos, para que la gente conozca los hechos, se haga su propia opinión, y tomen partido si creen que la reivindicación es justa!!
Después de muchos años colaborando en la traducción al español del boletín, desde inicios de este año 2020 he decidido tomarme un descanso en esta tarea.
Pero hay detrás un pequeño grupo de personas que siguen haciendo posible la difusión en español del boletín de noticias de la FSF.
¿Te gustaría aportar tu ayuda en la traducción? Lee el siguiente enlace:
Por aquí te traigo un extracto de algunas de las noticias que ha destacado la FSF este mes de agosto de 2020
Firma esta petición por la libertad en las aulas
Del 21 de julio
Los nuevos desarrollos en el panorama de la educación a distancia solo han contribuido a la preocupante tendencia de tratar la escuela como un campo de pruebas para extender la vigilancia y otras prácticas distópicas, y como un vector para obligar a los estudiantes a usar programas malignos no libres.
Desde ya, estamos trabajando para cambiar el panorama de la educación a distancia con una nueva demanda enfocada a los graves daños que el software privativo representa para los estudiantes y, al mismo tiempo, resaltando la idea de que existe una solución ética.
Creemos que te puede resultar difícil hablar sobre este asunto, por eso te ofrecemos poner nuestra voz detrás de la tuya como la organización líder en el movimiento del software libre. Al firmar la petición, tienes la opción de informarnos si eres estudiante, padre, maestro o administrador de una escuela que requiere el uso de software privativo.
Nos pondremos en contacto con la administración de la escuela en tu nombre y les haremos saber que una comunidad global de activistas y personas normales han firmado una declaración en apoyo del software libre en educación.
No permitas que la votación digital patentada altere la democracia
Del 15 de julio
Un país libre tiene la responsabilidad de asegurarse que todos sus ciudadanos sean escuchados y que los procesos de votación sean transparentes y justos. Estoy argumentando en esta publicación que es esencial que el software utiliza o en cualquier parte del proceso de votación se publique como software libre.
Es inaceptable que un sistema democrático tan importante se ponga en manos de una corporación de software propietaria con ánimo de lucro que controle el código fuente, la gestión de datos, los informes, las actualizaciones y las pruebas.
Nada bueno puede venir de tener que pedir una orden judicial para estudiar el código fuente del software de votación para confirmar que el proceso es justo y democrático.
Pero además, podría sorprender al lector presentando argumentos para decir que a pesar de apoyar el deseo de aumentar el acceso y la facilidad para todos los votantes elegibles, el único sistema de votación verdaderamente libre, ético y democrático es en realidad un sistema que evite el uso de software.
No debemos olvidar que el software libre es una historia por naturaleza positiva. Celebra la creatividad y la habilidad que vienen de la colaboración, y la libertad que tienes si entiendes un programa o puedes elegir libremente depender en la información sobre él de alguien en quien confías.
Tener el derecho de leer, modificar, contribuir y compartir el software que usamos ha cambiado nuestras vidas, y las de muchos otros. Hay tantas personas que continúan motivándonos para luchar por el software libre con su trabajo, por lo que decidimos pedirles que compartan sus historias de por qué aman el software libre, y lo que la libertad de usuario significa para ellos o su negocio.
El Software libre en los negocios: Historias de éxito
Del 30 de julio
Esta tercera entrada de blog de la serie, inspirada en entrevistas con miembros de la comunidad, llamará la atención sobre el éxito que han tenido las personas que abogan por el software libre a través de sus ocupaciones.
Manifiesta cómo los llamamientos a la libertad de los usuarios, y las implementaciones exitosas de software libre, son fuerzas que impulsan el avance de las empresas en todo el mundo.
Estas son solo algunas de las noticias recogidas este mes, pero hay muchas más muy interesantes!! si quieres leerlas todas (cuando estén traducidas) visita este enlace:
Desde Interferencias siempre nos gusta colaborar en iniciativas que nos parecen interesantes, y es por eso que tanto el año pasado como este año estamos colaborando en la organización de esLibre: un encuentro de personas interesadas en el conocimiento y la difusión del las tecnologías libres y cultura abierta. Concretamente la edición de este año será totalmente online los días 18 y 19 de septiembre, coincidiendo con el "Software Freedom Day" (que además, también es el cumpleaños oficioso de Interferencias 🌚).
Como ya sabréis, este año finalmente no pudimos realizar nuestras JASYP '20 debido a la situación actual, y ya que todos los años planteamos las Jornadas como una celebración donde compartir experiencias y conocimiento con la espontaneidad del trato en persona decidimos que no tendría sentido celebrarlas de forma online porque perdería su significado; no se trata de ser otro congreso, se trata de ser una experiencia aprovechando todo lo que nos brinda Granada.
Por todo esto que comentamos, finalmente hemos decidido presentar una propuesta de sala dentro del programa de esLibre para seguir llegando a tanta gente como sea posible. En un momento en el que las grandes compañías tecnológicas se frotan las manos pensando en todo el beneficio que podrán sacar de nuestros datos o el peligro que puede entrañar la tecnología más inocente del mundo si se le da usos con objetivos cuestionables (o peor, inconscientes), es más necesario que nunca disponer del conocimiento sobre cómo funcionan las tecnologías que está tan integradas en nuestro día a día que nos rodean de forma casi inapreciable.
Hoy más que nunca debemos ser conscientes de la necesidad de proteger nuestra privacidad y nuestra soberanía digital: tenemos que saber QUÉ tenemos a nuestra disposición y CÓMO podemos actuar; y esto, sin duda alguna, es algo que viene de la mano del Software Libre.
El planteamiento del contenido será muy parecido al que hacemos en las JASYP, pero con un formato distinto:
esLibre 2020: "Derechos Digitales, Privacidad en Internet y Seguridad Informática"
Viernes 18 de septiembre
12:30-12:40 Presentación 'Sala Derechos Digitales, Privacidad en Internet y Seguridad Informática'
Germán Martínez: Ingeniero informático, activista por los derechos digitales y el software libre, coordinador en Interferencias y LibreLabGRX y parte del equipo de organización de esLibre.
12:40-13:10 Herramientas para mantener tu privacidad en Internet
Pablo Castro: activista del software libre y la libertad en Internet. Forma parte de la asociación Trackula y se encarga de Techtopias, una newsletter quincenal sobre privacidad, soberanía digital y libertad en internet para estar al día de las noticias mas interesantes de este mundillo.
En pleno 2020, muchas grandes empresas tecnológicas basan su modelo de negocio en vender nuestra vida privada, nuestra forma de ser, qué vamos a ser en el futuro, llegando incluso a manipularnos.
En esta charla veremos rápidamente los peligros a los que se enfrenta la sociedad tecnológica actual y qué herramientas podemos tener e instalar de forma sencilla para intentar reducir la información que generamos a diario y así luchar por preservar nuestra privacidad.
13:10-13:45 Self Sovereign Identity: identidad bajo el control de las personas
Jorge Cuadrado: investigador en ciberseguridad en el laboratorio de innovación de BBVA Next Technologies. Estudió Ingeniería Informática en la Universidad de Valladolid (UVA) y el Máster en Ciberseguridad de la Universidad Carlos III de Madrid (UC3M). Ha participado como ponente en múltiples congresos como: Cybercamp, RootedCon, Hack In The Box, X1RedMásSegura o JASYP. Sus focos de interés, sobre los que siempre tiene algún proyecto en marcha, son: privacidad, impresión 3D y electrónica.
Self Sovereign Identity (SSID) es un sistema de identificación que ha surgido recientemente y que, conceptualmente, cambia significativamente respecto a modelos más tradicionales de identificación.
Mediante este esquema, las personas adquieren la responsabilidad de gestionar cómo y en qué cantidad se usan sus datos personales. Para ello, permite crear “tarjetas de identidad” digitales que pueden ser generales para cualquier servicio o específicas para cada caso. Pero… ¿qué ventajas y peligros hay detrás de SSID?
16:00-16:25 ¿Existe vacuna para los sesgos en las inteligencias artificiales?
Los humanos tenemos sesgos y parece que las máquinas inteligentes también, pero, ¿se trata esto de una feature o de un bug?
En esta charla veremos qué son las llamadas inteligencias artificiales y qué son los sesgos, por qué es tal fácil que permeen en el software, cuál es su impacto y qué podemos hacer para detectarlos y mitigarlos.
16:25-16:40 Fact-checking y fake news: caja de herramientas ciudadana para la verificación
Javier Cantón: sociólogo y comunicador audiovisual. Doctor en Ciencias Sociales, ha impartido docencia en las Universidades de Jaén, Granada, UNIR, Girona y UOC, así como diversos talleres y colaboraciones sobre pensamiento visual y visualización de datos. Investiga sobre desigualdad, redes sociales, visualidad y, más recientemente, desinformación y fake news, tema sobre el que ha elaborado material docente para una asignatura universitaria. Actualmente trabaja en Medialab UGR, coordinando RadioLab UGR entre otros proyectos, e imparte docencia en UNIR y UOC.
Saturados de información y desconfianza, resulta cada vez más complicado discernir la información cierta de la falsa. La proliferación de las denominadas fake news está reconfigurando la esfera pública y los cauces de formación de la opinión pública, lo que supone un reto para nuestras democracias, que se fundamentan en el acceso a una información veraz para sus ciudadanos.
En este taller aprenderás diferentes métodos y herramientas libres para verificar la procedencia de una noticia y luchar contra las fake news y los bulos.
16:40-17:15 Social Justice Code Repositories
Lorena Sánchez: Consultora de seguridad y cumplimiento en ElevenPaths. Jurista y politóloga por la Universidad Carlos III de Madrid. Máster en Gobierno de las Telecomunicaciones por la London School of Economics. Especialista en Derecho Tecnológico e Informática Forense. Editora del medio de análisis político y social Polikracia. Ha centrado su carrera profesional en la seguridad en organizaciones, aunque está especializada en derecho tecnológico, protección de datos, seguridad informática y su relación con las ciencias sociales y el derecho. En este sentido, investiga la interrelación entre política y tecnología desde distintos planos como los derechos fundamentales, la privacidad o las relaciones internacionales. Algunos de sus proyectos versan sobre infraestructuras críticas y seguridad internacional; seguridad y privacidad en sistemas de voto electrónico o la concepción de la privacidad en el plano social.
¿Garantiza el software libre que el usuario sea libre? ¿Son necesarios y suficientes los principios del FSM para garantizar la justicia? ¿Cuál es el rol de los repositorios de código en la promoción de la justicia en el software? Estas son algunas de las preguntas que intentaremos desgranar en la charla con el propósito principal de analizar bajo qué condiciones el Free Software Movement funciona para alcanzar la justicia en la producción, uso y consumo de software. Así, la base de la charla será retar el funcionamiento de las tesis de Richard Stallman como teoría, poniendo en valor el rol de los repositorios de código abierto y buscando los puntos débiles que deben ser mejorados.
Si bien la charla presenta un punto de vista teórico, pretende ponerle sentido al FSM a través de diferentes teorías de la justicia preguntándose cómo el FSM puede ser clave en la libertad del usuario sin quedarse en papel mojado.
17:30-17:55 Software Libre para las personas
Paula de la Hoz: Co-fundadora de Interferencias. Senior Red Team en Telefónica Ingeniería de Seguridad.
Desde su origen, el Software Libre está ligado a la comunidad, a ser partícipe de proyectos con el ánimo de que lleguen a otras manos, las que sean, y sigan mejorando.
En la actualidad, desde asociaciones hasta grupos de vecinos se enfrentan a diario a un mundo ya protagonizado por la tecnología, y es aquí donde el software libre debería ser una herramienta esencial que defienda los intereses de las personas sin que ello suponga ceder seguridad y privacidad.
En esta charla pretendo presentar las posibles soluciones libres para las necesidades de asociaciones y otras comunidades, entre ellas BarrioCheck, un proyecto para alertas de barrios basado en OSM que desarrollé hace poco y que pretende dar comienzo en Madrid.
Durante la charla pretenden cubrirse los siguientes temas: comunicación segura y libre, hardening básico e introducción a sysadmin de comunidades, instrucciones y recursos para nivel de usuario para miembros no técnicos, BarrioCheck, hardware y software libre para centros/bibliotecas/radios sociales; entre otros.
17:55-18:20 Hacktivismo no es nombre de señora
Sofía Prósper: Defensora de la privacidad, arquitecta e ilustradora. Forma parte de la asociación Trackula y actualmente se encuentra construyendo IUVIA, ambos proyectos centrados en la defensa de la privacidad en Internet.
Viviendo el año más extraño de nuestras vidas, este atípico 2020 nos deja con nuestros derechos digitales afectados y con unos precedentes en solucionismo tecnológico que nadie hubiera imaginado si una pandemia no los hubiera instaurado velozmente.
El capitalismo de la vigilancia es sólo un síntoma de un sistema económico y político funcionando como se espera. Por eso es el momento idóneo para movernos, para investigar, para estar informadas y no parar de defender nuestras libertades antes de que la tecnología ‘nos venga a salvar’.
En esta charla nos gustaría, a parte de hacer una pequeña introducción de cuál es el estado actual de las cosas, mostrar proyectos e iniciativas que no se han rendido al ‘yo no tengo nada que esconder’ y siguen al pie del cañón llegando cada día a más gente.
18:20-18:45 ¿Hacia un feudalismo de los datos?¿Derecho o tecnología?¿Cómo defendernos?
Luis Fajardo: de perfil claramente universitario, ha sido juez y abogado. Fue responsable de las redes de la Facultad de Derecho de la UAM en los años 90, siendo becario de Formación de Profesorado Universitaario (FPI/FPU). Ha impartido docencia en las Universidades Autónoma de Madrid, Almería, Gerona, UNED y La Laguna, donde lo sigue haciendo en la actualidad, adscrito al Área de Derecho civil. Ha sido fundador de varias aociaciones, entre ellas el Centro de Alternativas Legales, y miembro de Madrid Wireless, el Grupo de Usuario Linux de Canarias (GULiC), Secretario de ESLIC (Empresas de Software Libre de Canarias), y la Oficina del Software Libre de la ULL, con la que viene colaborando desde hace muchos años. Desde 1999 usa exclusivamente GNU/Linux en sus sistemas. Mantiene y administra diversos nodos del Fediverso, como https://encanarias.info (Diaspora) y Silba.Me (Mastodon).
La Administración está llena de malas prácticas, el mercado está dirigido a primar la corporocracia, que está sustituyendo a la democracia.
El Fediverso, las redes federadas, y los servicios libres (que pueden ser instalados “on premise”), pero no parecen suficientes. Realmente tenemos normas que intentan limitar el avance de la corporocracia, fundamentalmente el RGPD. Lamentablemente no se está usando, y debe lanzarse un aviso a navegantes.
Cómo nos enganchan: dispositivos que no obedecen a sus dueños, redes sociales que polarizan, manipulación informativa e información individualizada…
Cómo defenderse: elección de los servicios con unos parámetros técnicos (arranque libre, open source, interoperable, estándar y federado…) y jurídicos (que permite exigir aquellos criterios técnicos, básicamente, RGPD).
Este mes los desarrolladores y el grupo de Promo de KDE han trabajado duro para ofrecernos un extenso artículo con las novedades de las aplicaciones de KDE. Es tan extenso que vale la pena desgranarlo y presentar poco a poco las mejoras. Así pues, bienvenidos a las novedades de Kate, Elisa y Kstarsde agosto 2020, presentadas dentro de las remesa de novedades de la Comunidad KDE.
Novedades de Kate, Elisa y Kstars de agosto 2020
Ya llevo unas entradas hablando de las novedades de las aplicaciones KDE 20.08. Ya he hablado de Dolphin, Konsole y Yakuake, y hoy toca hablar de una triada de aplicaciones bastante diferentes entre sí.
Kate, un editor de texto básico pero potente
No son muchas las novedades de Kate, pero vale la pena repasarlos.
El menú «Abrir reciente» ahora muestra los documentos abiertos en Kate desde la línea de comandos y otras fuentes también, no sólo los que se abren usando el diálogo de archivos.
Ahora la barra de pestañas de Kate es ahora visualmente consistente con todas las barras de pestañas de otras aplicaciones de KDE (siguiendo uno de los objetivos de la Comunidad KDE) y abre nuevas pestañas a la derecha, como lo hacen la mayoría de las otras barras de pestañas.
Elisa, un reproductor de audio muy prometedor
Con esta aplicación tenemos el mismo caso que Kate, pocas pero jugosas novedades:
Elisa ahora te permite mostrar todos los géneros, artistas o álbumes en la barra lateral, debajo de otros elementos.
La lista de reproducción también muestra el progreso de la canción que se está reproduciendo actualmente en línea.
La barra superior ahora responde al tamaño de la ventana y al factor de forma del dispositivo.
Kstars, el planetario virtual de KDE
La tercera aplicación tampoco viene cargada de muchas novedades, pero seguro que serán útiles para los expertos:
Añadida la opción de calibración y enfoque gracias a la máscara Bahtinov.
Añadida añadido una subpestaña de «Diagrama de Calibración» a la derecha del «Diagrama de Deriva».
Charlas en tiempo de aislamiento 4ta Edición, organizado por los compañeros de LibreOffice Hispano con el apoyo de la Comunidad Latina de Tecnologías Libres. Fecha y hora: Sábado, 22 de agosto desde las 11h00 (UTC-5)
Ismael Fanlo, de España, nos presentará el trabajo con secciones en Writer. Celia Palacios y Jazmín Hurtado, de México, nos hablarán sobre el servicio social en la Universidad Autónoma de la Ciudad de México y LibreOffice. Xiomara Céspedes, de Costa Rica, brindará una presentación sobre la combinación de correspondencia. Daniel Rodriguez, de Argentina, hablará sobre el empleo de tipografías alternativas. Ameck Bozo, de Venezuela, mostrará como trabajar con regresiones lineales en Calc. Klaibson Ribeiro, de Brasil, brindará una charla sobre la integración de Zotero con Writer. Andrea Navarro, de Argentina, nos presentará la creación y gestión de tesis y trabajos finales con LibreOffice.
Este mes los desarrolladores y el grupo de Promo de KDE han trabajado duro para ofrecernos un extenso artículo con las novedades de las aplicaciones de KDE. Es tan extenso que vale la pena desgranarlo y presentar poco a poco las mejoras. Así pues, bienvenidos a las novedades de Konsole y Yakuakede agosto 2020, presentadas dentro de las remesa de novedades de la Comunidad KDE.
Novedades de Konsole y de Yakuake de agosto 2020
Hoy toca hablar de las aplicaciones que nos permiten realizar acciones con nuestra terminal: el versátil Konsole y el asombroso Yakuake.
Empecemos con el veterano Konsole que viene con las siguientes novedades:
Añadido nuevo elemento de menú «Copiar ubicación» (igual que en Dolphin como ya comenté hace poco). De esta formal hacer clic con el botón derecho del ratón en un elemento mostrado en Konsole, elegir «Copiar ubicación» en el menú emergente y luego copiar y pegar la ruta completa del archivo o directorio en un documento, otra terminal o una aplicación.
Nueva función que muestra un sutil resaltado para las nuevas líneas que aparecen cuando la salida de la terminal se desplaza rápidamente y le muestra una vista previa en miniatura de los archivos de imagen sobre los que pasa el cursor por defecto.
Y más acciones con el botón derecho: al pulsarlo con el botón derecho del ratón en un archivo subrayado en Konsole, aparece el menú contextual y el menú «Abrir con» para que puedas abrir el archivo en cualquier aplicación que elijas.
Más opciones visuales: ahora se pueden desactivar las cabeceras de la vista dividida, y se puede aumentar el grosor del separador.
Además, ahora también se puede monitorizar una pestaña para el proceso activo para completar.
Posibilidad de asignar colores a las pestañas de la consola!
Suprimido el atajo predeterminado de la consola Ctrl+Mayús+L para «Desprender la pestaña actual» ya que provocaba accidentes cuando en realidad se quería hacer era borrar la pantalla usando Ctrl+Mayús+K.
Pasemos a Yakuake , el emulador de terminales de KDE que se desplega de desde la parte superior de la pantalla cada vez que se pulsa el botón F12, nos ofrece también un buen número de mejoras y también tiene un montón de mejoras para esta versión.
Ahora podemos configurar todos los atajos de teclado que vienen de la consola.
Yakuake ahora aparece en la bandeja del sistema que te muestra cuándo se está ejecutando. Evidentemente, puedes ocultarlo, por supuesto, pero hace más fácil saber si Yakuake está activo y listo o no.
Y al tener un icono en la bandeja del sistema, ahora podemos iniciarlo con el ratón
Integración en Wayland: ahora Yakuake ya funciona de forma correcta con este servidor gráfico.
Durante muchos años, la aplicación más popular para hacer videollamadas fue Skype. De hecho, yo diría que sigue siéndolo, o así aparece incluso en series y películas, algo para lo que puede tener algo que ver el marketing. Pero lo cierto es que las llamadas de vídeo nunca han sido muy seguras, y por ese motivo Telegram se puso manos a la obra para ofrecer algo que ya ofrecía incluso WhatsApp, pero mucho mejor.
El pasado 14 de agosto, el equipo de desarrolladores de la popular app de mensajería lanzó varias versiones de su app, siendo las más importantes las 7.0 que están disponibles en iOS y Android, con la posibilidad de hacer videollamadas. En el comunicado, avisaban de que la función llegaría antes a Android, ya que Apple tarda más en revisar las apps y no habían llegado a tiempo (lo que parece que no les hizo mucha gracia). Por otra parte, y lo que quizá interese más a nuestros lectores, también lanzaron Telegram 2.3 de escritorio, con muchos cambios desde la v2.0 y en cuya lista de novedades se lee sólo «Llamadas de vídeo (versión alfa)».
Las videollamadas llegan a Telegram, pero en versión alfa
Habiendo usado varias versiones, creo que por el momento es todo un poco confuso, algo normal si tenemos en cuenta que aún están en fase alfa. En los dispositivos móviles, hay usuarios a los que no les aparece la opción «vídeo» aunque hayan actualizado e incluso realizado alguna videollamada, pero sí aparece el icono del vídeo si entramos al apartado de nuestros contactos. Si estamos en la versión de escritorio, que tenemos que recordar que es Telegram 2.3, también están disponibles, pero tenemos que tocar el icono del teléfono y, durante la llamada, hacer clic en el botón del vídeo (ver captura de cabecera) para emitir una imagen de lo que recoge la cámara.
En el momento de escribir estas líneas, la función ya está presente en la versión de Telegram para Windows, pero la de Linux no se ha actualizado, o por lo menos la de Flathub, por lo que aún no podemos videollamar a no ser que descarguemos la versión en binarios, disponible en este enlace. Tampoco aparece nada parecido en la versión web, pero probablemente se estén esperando a una fase más avanzada para incluir la nueva función también para usarla en el navegador.
Personalmente, como usuario que no confía mucho en la calidad de WhatsApp y quien no usa ninguna otra app de mensajería, esto me parecen muy buenas noticias. Como yo, ¿te planteas usar Telegram como app para videollamar por defecto?
Ya lo dijimos a finales de julio: si compraste una PineTab, ármate de paciencia. En ese momento, PINE64 informó a la comunidad de que merecía la pena retrasar los envíos porque el software original incluía un driver al que ya le quedaba poco tiempo de soporte. Esta vez, el problema es otro, uno de hardware o de diseño: los botones de volumen estaban del revés, por lo que la PineTab retrasará su lanzamiento otra semana.
Lo cierto es que la espera se está haciendo larga, pero los motivos son de peso. El primero nos permitirá disfrutar del driver para el panel LCD durante más tiempo desde el principio. Este segundo tendrá lugar porque habían intercambiado los botones de volumen en el cable flex. Aunque la compañía reconoce que esto podría solucionarse fácilmente con un cambio de software, han decidido hacer las cosas como es debido, porque lo que está bien hecho siempre estará bien hecho.
La PineTab empezaría a enviarse el 28 de agosto aproximadamente
Tras el retraso anterior, la PineTab debía empezar a enviarse el 21 de agosto, pero el problema del cable flex y los botones de volumen hará que sea justo ese día cuando le lleguen las unidades a PINE64. La compañía dice que lo enviara lo más pronto posible, pero también que habrá otra semana de retraso, por lo que los envíos empezarían a realizarse el 28 de agosto aproximadamente.
Otra noticia interesante relacionada a la PineTab es que podrán volver a reservarse a finales de este mes. En cuanto a otras noticias relacionadas a PINE64, este es el resumen de lo sucedido durante este mes:
Se acercan reglas nuevas y claras de participación comunitaria.
Infracciones de marca y logotipo de PINE64.
La producción de Pinebook Pro está a tiempo; la fábrica les entregará PBP el 24 de agosto.
El Pinebook Pro está recibiendo soporte de Odin para elementary OS 6.
Un vistazo a la estación de acoplamiento Pinebook Pro USB-C; esperando soporte de software.
Placas de expansión de expansión RTL-SDR y LoRa para PineTab.
Última oportunidad para obtener el postmarketOS CE: agotado en cualquier momento.
PinePhone: están en una buena racha y no van a desacelerar (hasta CNY).
Mods de hardware de la comunidad PinePhone y proyectos increíbles.
Están explorando opciones de teclado para PinePhone.
Desarrollos notables del software PinePhone.
Pinecil llegará en septiembre; un tipset estará disponible en el lanzamiento.
Respuesta positiva de PineCube; disponible en septiembre/principios de octubre.
Accesorios PineCube – panel LCD y batería.
Tenéis información más detallada en el boletín de agosto de PINE64 (en inglés).
Ahora está de moda ver fotos del nuevo sistema operativo desarrollado por Apple, sí, me refiero a Mac OS Big Sur. Me pregunto cómo se llamaría si viniese del norte… Mac OS Big Norte. ¿Que? Ya, seguramente acabo de decir una burrada. ¿Tiene KDE Plasma? ¡Felicidades! Podrás lograr un aspecto nuevo y flamante Mac Os Big Sur. Sólo tienes que hacer lo mismo que yo.
🔶 Kvantum Abriremos Kvantum desde el lanzador de aplicaciones y aquí seleccionaremos la carpeta dónde hayamos extraido el tema visual y le damos a Instalar. ¡Siguiente! Seleccionaremos el tema, se llama “WhiteSur”, por si lo dudabas...
🔶 Decoración Ahora ya tenemos las aplicaciones al estilo de Mac OS Big Sur pero faltará la decoración de ventanas aunque eso ya es más fácil.... Abriremos la “Decoracion de Ventanas” y en “Obtener” buscaremos “WhiteSur” e instalaremos “WhiteSur Aurorae”. Y, visto y no visto. ¡Ahí aparecerán todas la variantes! Seleccionamos “WhiteSur Sharp”. En cuanto a los botones, los invertiremos, este pequeño detalle, muy importante.
🔶 Estilo de Plasma Hecho esto, aplicaciones y decoración.. faltará el estilo de Plasma, asi que abrimos “Estilo de Plasma” y en “Obtener” buscaremos “WhiteSur” por si te lo preguntabas....
🔶 Latte Dock Ahora necesitaremos el Dock de Aplicaciones. Abrimos un terminal y ejecutamos “sudo apt install latte-dock” y “late-dock &”. Aunque, si te fijas, ese Dock hay que pulirlo.... Buscamos en San Google, “WhiteSur Latte” y seleccionamos uno cualquiera, extraemos el fichero que hay dentro del archivo comprimido. Y lo usamos ¿Cómo se usa? Importando desde Latte, para ello hacemos clic derecho sobre el Dock de Latte y en Distribuciones vamos a Configurar. Seleccionamos Importar y seleccionandolo, hacemos clic en “Cambiar”. ¡¡Voila!! El Dock ha cambiado.
Ahora, puedes colocar tus aplicaciones favoritas.
🔶 LaunchPad Haremos clic derecho sobre el dock y en “Añadir elementos gráficos”, arrastraremos “Launchpad” hacia el dock para tener el lanzador de aplicaciones. Y ahora que lo observó. ¡Falta una cosa! ¡Iconos!
🔶 Iconos ¡Iconos! Desde las preferencias del sistema, en el apartado de Iconos, instalaremos nuevos iconos. Adivina como se llaman… si estabas pensando en White Norte, ¡estás equivocado! Será “White sur” y los instalamos y los usamos.
🔶 Wallpaper Finalmente, cambiamos el fondo de escritorio por uno típico de Mac OS Big Sur. Y aquí es dónde nuestro viaje habrá finalizado.
🔺 El objetivo de este vídeo (y del canal) es meramente educativo y/o divulgativo en el que se comparte información relacionada con la tecnología, la informática y software. Copyright Disclaimer Under Section 107 of the Copyright Act 1976, allowance is made for "fair use" for purposes such as criticism, comment, news reporting, teaching, scholarship, and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.
🔺 El objetivo de este vídeo (y del canal) es meramente educativo y/o divulgativo en el que se comparte información relacionada con la tecnología, la informática y software. Copyright Disclaimer Under Section 107 of the Copyright Act 1976, allowance is made for "fair use" for purposes such as criticism, comment, news reporting, teaching, scholarship, and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.
elementary OS 6 Odin on Pinebook Pro – image via Alan Pope I am currently traveling and have a limited amount of time to write, so I’d like to apologize in advance for not covering all topics and not answering outstanding answering questions that some of you are waiting to hear about. I also had less time to review chat backlogs, tweets, the forum and other information sources, and in result it is...
Este mes los desarrolladores y el grupo de Promo de KDE han trabajado duro para ofrecernos un extenso artículo con las novedades de las aplicaciones de KDE. Es tan extenso que vale la pena desgranarlo y presentar poco a poco las mejoras. Así pues, bienvenidos a las novedades de Dolphin de agosto 2020, presentadas dentro de las remesa de la gran actualización de las aplicaciones de la Comunidad KDE.
Novedades de Dolphin de agosto 2020
Muchas y variadas son las novedades de la mejor aplicación para gestionar tus ficheros para tu PC: Dolphin.
Y es que lo he dicho por activa y por pasiva: después de utilizar Dolphin cualquier explorador de ficheros te va a parecer poco funcional, sobre todo si eres capaz de sacarle todo el rendimiento con su buscador, filtros, atajos de teclado, sus service menus, sus opciones de configuración y personalización, etc.
No obstante, su evolución sigue, y este agosto nos presenta las siguientes novedades:
Añadida a la lista miniaturas de archivos con formato de fabricación 3D (3MF).
Posibilidad de ver vistas previas de archivos y carpetas en sistemas de archivos encriptados como Plasma Vaults de forma segura (más detalles en el anuncio oficial).
Refinado el comportamiento de acortamiento del nombre del archivo ya que la nueva versión corta el final y siempre mantiene la extensión del archivo (si está presente) visible después de las elipses. Esto hace que la identificación de los archivos con nombres largos sea mucho más fácil.
Dolphin ahora recuerda y restaura la ubicación que estaba viendo, así como las pestañas abiertas, y las vistas divididas que tenía abiertas cuando lo cerró por última vez. Esta característica está activada por defecto, pero se puede desactivar en la página de «Inicio» de la ventana de «Configuración» de Dolphin.
Mejoras en las carpetas remotas: Dolphin muestra los montajes remotos y del FUSE con nombres de pantalla fáciles de usar en lugar de la ruta completa.
Añadido el montaje de imágenes ISO usando un nuevo elemento del menú contextual.
Mejoras en la adquisición y configuración de plugins: ahora puedes instalarlos directamente desde la ventana «Get new thing» sin pasos intermedios manuales.
Además, se ha añadido un nuevo campo de búsqueda en la parte superior de la lista de los plugins o servicios instalados, los cuales ahora ahora está ordenada alfabéticamente.
Mejorada la visualización a la hora de mover archivos: ahora al arrastrar un archivo, el cursor ahora se convierte en una mano de agarre de forma predeterminada en lugar del cursor de «copia» como ocurría en las versiones anteriores.
Ahora Dolphin puede calcular y mostrar los tamaños de las carpetas en el disco usando la vista «Detalles».
El panel «Información» de Dolphin ahora muestra información útil para la Papelera.
Añadida la posibilidad de navegar desde el campo de búsqueda de Dolphin a la vista de resultados pulsando la tecla de flecha abajo.
Nueva característica: Dolphin viene con un nuevo elemento de menú «Copiar ubicación»…
Llega el octavo mes del año y ya tenemos entre nosotros las gran actualización de las aplicaciones de KDE de agosto de 2020, una fecha seleccionada por la Comunidad para que una gran parte de sus programas cambien de numeración por la acumulación de mejoras. La hora de actualizarse ha llegado.
Actualización de las aplicaciones de KDE de agosto de 2020
Es complicado llevar al unísono todo el ecosistema que representan las aplicaciones KDE, no obstante creo que la Comunidad lo lleva bastante bien y la mayor parte de ellas siguen el ritmo que se espera de ellas.
Es por ello que me complace compartir con vosotros que hoy se ha lanzado la actualización de las aplicaciones de KDE de agosto de 2020, que viene muy cargada de novedades como viene siendo habitual en los meses de abril, agosto y diciembre.
El anuncio oficial dice así:
«Docenas de aplicaciones de KDE están recibiendo nuevas versiones del servicio de lanzamiento de KDE. Nuevas características, mejoras en la usabilidad, rediseños y correcciones de errores contribuyen a ayudar a impulsar su productividad y a hacer que este nuevo lote de aplicaciones sea más eficiente y agradable de usar«
En un primer visionado destacan las mejoras en Dolphin, digiKam, Konsole, Yakuake, Kate o Elisa, siendo algo menores en Gwenview, Okular o KRDC , por nombrar unas cuantas.
Además, no olvidemos, que muchas de ellas reciben una limpieza de bugs, con lo que se convierten en más estables.
Hoy simplemente quería dejar constancia de la actualización, dejando en próximas entradas (a medida que las vaya probando) el comentario sobre las mejoras. Estad seguros que no tardaré mucho en hacerlo.
No obstante, los más curiosos podéis consultar el anuncio oficial para ver más detalles y poner en marcha vuestra aplicación favorita para actualizar y disfrutar ya del trabajo de estos meses de los desarrolladores.
El proyecto después de una semana, ha compartido algunos de los números que han provocado esta publicación. Echemos un vistazo a la repercusión que esta publicación ha causado.
422.938 descargas
Según el proyecto en esta semana, según su página oficial de descargasesos son los números de descargas. Que serán más, ya que los usuarios de GNU/Linux actualizamos o descargamos el paquete desde los repositorios no desde su página de descargas.
113.235 visionados de su anuncio de prensa
El anuncio oficialfue visto por personas de todo el mundo, y fue incluido en muchos sitios webs. Anuncio que fue traducido a muchos idiomas, gracias a la colaboración indispensable de los traductores de la comunidad de LibreOffice.
54.079 Tweets
El anuncio en la red social de Twitter, fue visto por casi 55.000 personas, y tuvo 763 likes y se compartió 508 veces. Número muy lejanos de los obtenidos en su cuenta en Mastodon donde solo obtuvo 79 likes y se compartió 97 veces. Las cifras en Facebook también fueron muy numerosas.
48.874 vistas de su vídeo
El vídeo con las nuevas funcionalidades de LibreOffice 7.0 en YouTube llegó a los 130 comentarios y más de 1.300 likes. También han subido el vídeo a PeerTube.
Buenas cifras para un proyecto de software libre tan importante como este y una alternativa de software libre y comunitaria a aplicaciones privativas y de estándares cerrados.
¿Fuiste una de las personas que interactuaste con LibreOffice el día de la publicación? Si no es así nunca es tarde para mostrar tu agradecimiento, darle un like y difundir esta gran pieza de software libre.
Los eventos online no dejan de aparecer. Recientemente ha sido anunciado Qt Desktop Days 2020 online, un evento de los desarrolladores de Qt que se realizará de forma paralela a Akademy 2020.
Anunciado Qt Desktop Days 2020 online
Ahora que nos hemos ido acostumbrando a los eventos online estos no paran de anunciarse, y aunque vamos a perder durante un tiempo el contacto físico tan necesario vamos a ganar una gran cantidad de material en la red a disposición de todo el mundo, ya que su grabación va a ser lo más sencillo del mundo.
Hay que destacar que con este tipo de eventos online no hay excusa de distancias o gastos ya que se puede participar incluso desde el sofá de casa.
Además, no quiero ni pensar el gran impulso que van a recibir las tecnologías de telecomunicación a distancia libres como BigBlueButton o Jitsi, lo cual acelerará su implantación en todos los ámbitos donde la ética importe.
Es por ello que me complace compartir con vosotros que ha sido anunciado Qt Desktop Days 2020 online, que se celebrará del 7 al 11 de septiembre organizada por KDAB, una compañía experta en Qt, coincidiendo con parte de Akademy 2020.
El anuncio oficial dice lo siguiente:
Alrededor del mundo, decenas de miles de desarrolladores de software están usando Qt para el escritorio. Muchas aplicaciones de escritorio prominentes y ampliamente usadas están construidas con Qt.
Entre nuestros desarrolladores en KDAB, también hay muchos entusiastas de los escritorios, y creemos que Qt continúa siendo la forma más madura, eficiente y rica en características de construir aplicaciones de escritorio multiplataforma.
En los últimos años hemos observado una falta de foros dedicados a temas relacionados con el escritorio. Con el fin de cerrar esta brecha, estamos iniciando los Qt Desktop Days. El foro para la comunidad de escritorios está impulsado por la KDAB, pero está abierto a todos los colaboradores interesados.
Qt Desktop Days ofrece una serie de presentaciones en línea, este año durante la segunda mitad de la Akademy de la Comunidad KDE que patrocina la KDAB. Los asistentes a Qt Desktop Days también pueden registrarse en la Akademy si lo desean, y viceversa.
Aprendemos a cambiar el motor de almacenamiento en MySQL y MariaDB. Recordar que hace poco os hablé de manera extendida en que consistían los motores de almacenamiento, en estos populares motores de base de...
Echemos un vistazo a las cifras de descarga de software libre del proyecto KDE desde Windows Store
El utilizar un sistema privativo como es Windows, no hace que no sea posible utilizar software libre siempre que podamos. Yo en mi trabajo tengo instaladas varias herramientas de KDE y otras que son software libre.
Así desde hace tiempo, la comunidad de KDE ofrece algunas de sus herramientas disponibles para instalar en Windows desde lo que se llama Windows Store.
Una buena manera de llegar a usuarios, de dar a conocer el proyecto y de mostrar las buenas opciones libres que existen y que se desarrollan de manera comunitaria.
En el blog oficial de el editor Kate, han compartido las cifras de descarga de las herramientas de KDE en los últimos 30 días. Cifras prácticamente similares al número de instalaciones, no simples descargas.
En esa lista echo de menos las cifras del software de dibujo digital Krita. Pero vemos que un buen número de usuarios utilizan software de KDE y cómo Okular ha tomado el primer puesto en la lista.
También comparten las cifras totales de instalaciones, desde que ofrecen su software en Windows Store:
Yo creo que son muy buenas cifras. Pero la comunidad de KDE quiere poner a disposición de usuarios de Windows más software libre desarrollado por la comunidad. Y hay una lista de tareasde próximas herramientas a portar a este sistema.
Por supuesto, siempre son bienvenidos, los reportes de errores, y demás problemas encontrados en estos sistemas, para poder ir mejorando el producto.
¿También utilizas software de KDE en Windows? ¿Sabías que había esta opción disponible?
El FBI y la NSA publicaron ayer una alerta de seguridad en conjunto que contiene detalles de un nuevo de malware que afecta a Linux y que según las dos agencias, fue desarrollado y desplegado en ataques reales por hackers militares rusos.
Ambas agencias afirman que los hackers rusos utilizaron el malware, llamado Drovorub, para instalar backdoors dentro de las redes pirateadas.
Sobre Drovorub
El malware tiene diferentes módulos que garantizan el sigilo, la persistencia y el acceso completo a la máquina comprometida con los privilegios más altos.
En el informe técnico publicado por la NSA y el FBI, se dan a conocer los detalles sobre las capacidades y propuestas de Drovorub para soluciones de detección y prevención.
Según el informe, el rootkit es muy eficaz para esconderse en una máquina infectada y sobrevive a los reinicios a menos que:
«El Arranque seguro de la interfaz de firmware extensible unificada (UEFI) esté habilitado en el modo»Completo»o»Completo».
El informe describe los detalles técnicos de cada parte de Drovorub, que se comunican entre sí a través de JSON sobre WebSockets y encriptan el tráfico hacia y desde el módulo del servidor utilizando el algoritmo RSA.
NSA y el FBI atribuyeron el malware a la principal Dirección de Inteligencia del Estado Mayor Ruso, 85ª.Main Special Services Center (GTsSS), Military Unit 26165.
La actividad cibernética de esta organización está vinculada a las campañas del colectivo de hackeo avanzado conocido como Fancy Bear (APT28, Strontium, Group 74, PawnStorm, Sednit, Sofacy, Iron Twilight ).
Esta asignación se basa en la infraestructura de comando y control operativo que las empresas han asociado públicamente con el GTsSS para defenderse de los ciberataques. Una pista es una dirección IP que Microsoft encontró en una campaña de Strontium que operaba dispositivos IoT en abril de 2019 y que también se utilizó para acceder a Drovorub C2 durante el mismo período.
Detección y prevención
La investigación de la NSA ha determinado que la actividad del malware es visible mediante técnicas de detección adicionales, pero estas no son demasiado efectivas para el módulo del kernel Drovorub.
Los sistemas de detección de intrusiones en la red (NIDS) como Suricata, Snort, Zeek pueden desbloquear dinámicamente mensajes de protocolo WebSocket «ocultos» (mediante scripts) e identificar mensajes C2 entre los componentes del cliente y del agente y el servidor Drovorub.
Un proxy TLS lograría el mismo resultado incluso si el canal de comunicación usa TLS para el cifrado. Sin embargo, una advertencia con estos métodos es que el intercambio de tráfico puede pasar desapercibido si se usa TLS o si el actor cambia a un formato de mensaje diferente.
Para el descubrimiento basado en host, la NSA y el FBI ofrecen las siguientes soluciones:
Probar la presencia del módulo del kernel Drovorub mediante un script incluido en el informe (en la página 35)
Productos de seguridad que pueden detectar artefactos de malware y funcionalidad de rootkit, como el sistema de auditoría del kernel de Linux;
Técnicas de respuesta en vivo, búsqueda de nombres de archivo específicos, rutas, hash y con las reglas de Yara (proporcionadas en el informe de reglas de Snort)
Escaneo de memoria, la forma más eficiente de encontrar el rootkit;
Escaneo de imágenes de disco, los artefactos de malware son persistentes en el disco, pero los rootkit los ocultan de los archivos binarios y las llamadas normales al sistema.
Como métodos de prevención, ambas agencias recomiendan instalar las últimas actualizaciones de Linux y utilizar las últimas versiones de software disponibles.
Además, los administradores del sistema deben asegurarse de que las máquinas estén ejecutando al menos el kernel de Linux 3.7, que ofrece la aplicación de la firma del kernel. Configurar sistemas para cargar solo módulos que tienen una firma digital válida aumenta el nivel de dificultad para bloquear módulos del kernel maliciosos.
Otra recomendación es habilitar el mecanismo de verificación UEFI Secure Boot (aplicación completa) que solo permite cargar módulos legítimos del kernel. Sin embargo, esto no protege contra la vulnerabilidad BootHole recientemente revelada.
Los casos sobre demandas en contra de la red social «Facebook» son muchas y es que «no podemos entender el porqué» si es una red social donde «todos nuestros datos» son manejados de la «mejor manera» y ahora está siendo demandado «por supuestamente recopilar datos biométricos de usuarios de Instagram» o personas que aparecen en fotos en la plataforma sin su consentimiento (nótese que todo en «» es mero sarcasmo).
En la demanda, presentada el lunes en un tribunal estatal en Redwood City, California, Facebook fue acusado de «recopilar, almacenar y disfrutar» los datos biométricos de más de 100 millones de usuarios de Instagram. Más específicamente, estos datos biométricos se relacionan con la tecnología de reconocimiento facial.
La denuncia afirma que Instagram está utilizando una herramienta de etiquetado facial que utiliza el reconocimiento facial para crear «modelos faciales», que luego se almacenan en las bases de datos de Facebook.
Agrega que Instagram utiliza esta herramienta de forma automática sin obtener el consentimiento del usuario, a pesar de que las personas en las imágenes no tienen cuentas de Instagram y, por lo tanto, no están de acuerdo con los términos de uso.
“Una vez que Facebook captura los datos biométricos protegidos de sus usuarios de Instagram, los usa para aumentar sus capacidades de reconocimiento facial en todos sus productos, incluida la aplicación de Facebook, y comparte esa información entre varias entidades. Facebook hace todo esto sin proporcionar la información requerida. avisos o divulgaciones requeridas por la ley de Illinois ”, se lee en la queja.
La práctica viola una ley en el estado de Illinois que prohíbe a las empresas recopilar datos biométricos de personas (como un escaneo de reconocimiento facial) sin su conocimiento.
Por ley, se puede exigir a una empresa que pague $ 1,000 por infracción (o $ 5,000 si se sabe que actuó de manera imprudente o intencional).
Stephanie Otway, portavoz de Facebook, dijo que Instagram no usa el reconocimiento facial de la misma manera que la aplicación de Facebook:
“Esta queja no tiene fundamento. Instagram no utiliza tecnología de reconocimiento facial ”.
Facebook ha enfrentado anteriormente litigios derivados de la ley de Illinois, en los cuales Facebook decidió pagar $ 550 millones a los usuarios elegibles de Illinois, así como también manejar los honorarios legales de los demandantes.
«Este caso debe servir como un recordatorio a las empresas para que sepan que los consumidores se preocupan profundamente por sus derechos de privacidad y que, si se les presiona, lucharán por esos derechos hasta la Corte Suprema, entonces hasta que reciban una compensación justa ”
La nueva demanda colectiva contra Instagram busca daños y perjuicios para hasta 100 millones de usuarios de Instagram. Según la ley de Illinois, Facebook podría verse obligado a pagar entre 1.000 y 5.000 dólares por infracción.
Y tal como decimos, Facebook ha sido objeto de quejas por el uso del reconocimiento facial desde 2010, cuando la empresa lanzó la función predeterminada para los usuarios. Por supuesto, los usuarios podían apagarlo, pero los expertos en privacidad dijeron que la compañía no obtuvo el consentimiento de los usuarios para usar la tecnología desde el principio.
En 2012, Facebook desactivó la tecnología en Europa después de que los reguladores plantearon preguntas sobre su sistema de consentimiento.
En 2018, Facebook comenzó a explicar de manera más transparente el funcionamiento y la utilidad de su tecnología de reconocimiento facial a los usuarios, dirigiendo a las personas a una página de configuración donde podían desactivarla.
El año pasado, como parte de un acuerdo de $ 5 mil millones con la Comisión Federal de Comercio sobre violaciones a la privacidad, la compañía decidió realizar el reconocimiento facial solo en la plataforma de suscripción, después de años de activación por defecto para todos los usuarios.
Las regulaciones de privacidad llegan en un momento en que el público está cada vez más preocupado por la difusión de poderosas tecnologías de vigilancia como el reconocimiento facial.
Empresas como Amazon y Clearview AI comercializan software de reconocimiento facial a las fuerzas del orden para ayudarles a identificar sospechosos desconocidos.
Hace poco se dio a conocer la liberación de la nueva version de Thunderbird 78.1.1, el cual es un cliente de correo que es desarrollado por la comunidad y se basa en las tecnologías de Mozilla, está disponible. Thunderbird 78 se basa en la versión ESR de la base de código Firefox 78.
Para quienes desconocen de Thunderbird deben saber que este es un cliente de correo electrónico gratuito de Mozilla Foundation, que es fácil de configurar y personalizable, y tiene muchas funciones.
Este cliente también accede a archivos XML, Feeds (Atom y RSS), bloquea imágenes, tiene un filtro antispam incorporado y un mecanismo que evita estafas a través de mensajes.
Lo mejor de todo es que con los temas puedes modificar la apariencia de la interfaz de Thunderbird. Los temas pueden cambiar los iconos de la barra de herramientas o modificar todos los elementos de la interfaz del programa.
Sobre la nueva version
Esta nueva version liberada es una version de actualización y corrección de errores de la version de Thunderbird 78.1 la cual estaba catalogada como una version de uso generalizado y se activa de forma predeterminada para el cifrado de correspondencia de extremo a extremo y firmas digitales de cartas basadas en claves públicas OpenPGP.
Esta funcionalidad fue proporcionada anteriormente por el complemento Enigmail, que ya no es compatible con Thunderbird 78.
La implementación integrada es un desarrollo nuevo con contribuciones del autor de Enigmail. La principal diferencia es el uso de la biblioteca RNP, que proporciona funcionalidad OpenPGP, en lugar de llamar a la utilidad GnuPG externa, y también el uso de su propio almacén de claves, que no es compatible con el formato de archivo de claves GnuPG y usa una contraseña maestra para protección, la misma que se usa para proteger cuentas y claves. S / MIME.
Otros cambios incluyen la adición de un campo de búsqueda en la pestaña de configuración y la desactivación del fondo oscuro en la interfaz de lectura de mensajes.
La interfaz para usar OpenPGP se ha ampliado con el Asistente de claves y la capacidad de buscar claves OpenPGP en línea. Se ha actualizado la interfaz para transferir la libreta de direcciones así como también soporte mejorado para tema oscuro.
En cuanto a la parte de los cambios que se introducen en esta version correctiva de Thunderbird 78.1.1:
Ahora se admite la creación de una biblioteca compartida OpenPGP vinculada a las bibliotecas del sistema
Los errores de MailExtension ahora se muestran en la consola de herramientas de desarrollo de forma predeterminada
MailExtensions: ahora se admite el registro dinámico de proveedores de calendario
Mejoras de OpenPGP
En cuanto a las correcciones de errores que forman parte de la nueva actualización, hay varias, incluidas las mejoras de OpenPGP. Mozilla dice que ha resuelto la vista previa de un mensaje que a veces terminaba en blanco después de actualizar desde Thunderbird 68, así como la importación de datos desde Seamonkey.
A partir de esta actualización, el cambio de nombre de una lista de correo también debería funcionar como se esperaba, y la actualización ahora también se muestra en la barra lateral.
Hay dos problemas conocidos en la actualización con la barra de herramientas de encabezado de correo de Thunderbird, que incluye opciones para responder, reenviar, archivar y marcar como basura, que ya no es configurable. Esto es algo que Mozilla ya conoce y que debería resolverse con una futura actualización de Thunderbird.
Finalmente si estás interesado en conocer mas al respecto sobre esta nueva version, puedes consultar los detalles en el siguiente enlace.
Actualizar o instalar Thunderbird
Para quienes estén interesados en poder instalar o actualizar a esta nueva version, deben saber que la versión está disponible solo para descarga directa y las actualizaciones automáticas de versiones anteriores se generarán solo en la versión 78.2.
Por lo que deberán descargar el paquete de la nueva version o esperar a que sea incluido el paquete dentro de los canales oficiales de su distribución.
La inminente vuelta al colegio, en apenas tres semanas, ha provocado una oleada de dudas entre todos los miembros de la comunidad educativa. Esta noche reunimos a varios especialistas en distintos ámbitos para tratar de aportar luz a algunas de esas incertidumbres. Junto a nuestro compañero, el investigador Pablo Fuente, contaremos con la presencia de José Luis Jiménez -uno de los máximos especialistas mundiales en aerosoles- y Toni García Arias, elegido mejor profesor de España en 2018 que, además, ejerce como director de un centro de primaria en nuestro país.
Además, en la primera parte del programa nos acompañará el Dr. Miguel Ángel Jiménez Clavero, virólogo e investigador del CISA-INIA, dependiente del CSIC. Con él abordaremos la última hora sobre el brote de meningoencefalitis vírica que ha hecho saltar todas las alarmas en algunas zonas concretas de Sevilla.
Hace algunas semanas Pavel Durov, cofundador de la aplicación de mensajería Telegram, expresó el deseo de que Apple permitiera a los usuarios de iPhone instalar aplicaciones de fuentes distintas a la tienda de aplicaciones de Apple.
De hecho, quería más que eso: pidió una ley para obligar a Apple a hacerlo. En una publicación de blog, habló sobre las amenazas de eliminación de la aplicación Telegram de la App Store que obligaron a su empresa .
«eliminar el catálogo de juegos de Telegram que ya habíamos creado y la mayor parte de la interfaz de la plataforma”.
También explicó cómo Apple está abusando de su posición dominante, sin dejar de señalar que “los desarrolladores de servicios digitales nunca han estado tan indefensos.
Esta vez, Andy Yen, cofundador de ProtonMail, tomó la palabra para mostrar su enojo y dijo que Apple
«usa su monopolio para mantenernos a todos como rehenes. Apple controla el 25% del mercado mundial de teléfonos inteligentes (el 75% restante está controlado en gran medida por Android).
Esto significa que para más de mil millones de personas (especialmente en los Estados Unidos, donde su participación de mercado se acerca al 50%), la única forma de instalar aplicaciones es a través de la App Store. Esto le da a Apple una gran influencia en la forma en que se crea y se usa el software en todo el mundo.
“Apple intenta justificar estas tarifas argumentando que la App Store no es diferente de un centro comercial, donde las empresas que buscan ofrecer sus productos deben pagar el alquiler al propietario del centro comercial (en este caso Apple) .
Este argumento ignora convenientemente el hecho de que solo hay un centro comercial cuando se trata de iOS y no hay capacidad para que un centro comercial competidor rente espacio. No es ilegal que Apple posea un centro comercial y alquile un espacio, ni que sea propietario del único centro comercial. Lo que sí es ilegal es la explotación de que tiene el único centro comercial que cobra precios excesivamente altos, lo que perjudica a sus competidores.
Proton Mail planteó el caso de las aplicaciones amenazadas con ser eliminadas de la App Store si se negaban a ofrecer compras dentro de la aplicación para funciones de paga disponibles para su compra en otros lugares: “En otras palabras, Apple quiere aprovechar un tercio de sus ventas, quiera o no vender en su plataforma. Eso es precisamente lo que pasó con Proton”.
Andy Yen señala que Apple está ayudando a difundir leyes autoritarias en todo el mundo Andy Yen también analizó otra dimensión:
“Si bien es inapropiado (e ilegal) aprovechar el dominio del mercado con fines anticompetitivos , aprovechar ese poder para suprimir la libertad digital es simplemente poco ético, y alguien hace tiempo que se lo debe recordar a Apple. Como testigos de primera mano de este comportamiento, podemos compartir nuestra historia.
“En enero de 2020, ProtonVPN presentó una actualización de la descripción de su aplicación iOS en la App Store. La nueva descripción destacó las características de ProtonVPN, incluida la capacidad de ‘desbloquear sitios web censurados’ .»
A pesar de que ProtonVPN había estado en App Store desde 2018 y la funcionalidad básica de la VPN no ha cambiado, Apple rechazó brutalmente la nueva versión de la aplicación y amenazó con eliminar ProtonVPN por completo.
Exigieron que elimináramos este lenguaje anti-censura con el argumento de que la libertad de expresión está severamente restringida en algunos países. Las opciones tenían que cumplir con las políticas de la App Store o de lo contrario serían eliminadas del escaparate. Lo más inquietante es que Apple ha pedido la eliminación del lenguaje en torno a la censura en TODOS los países donde nuestra aplicación está disponible, respondiendo de hecho a la demanda de gobiernos autoritarios incluso en países donde la libertad de la expresión está protegida.
Además menciona que, como parte de la misión de Proton de hacer que la privacidad y la libertad digital sean accesibles universalmente, han desarrollado ProtonVPN, el primer servicio VPN ilimitado y gratuito del mundo que no rastrea ni registra la actividad del usuario.
Estamos a la vanguardia de la lucha por la libertad global y recientemente ocupamos el tercer lugar en la App Store de Hong Kong durante las Protestas por la Libertad de Hong Kong. Al censurar la descripción de la aplicación ProtonVPN para cumplir con las demandas autoritarias del gobierno, Apple hace que sea cada vez más difícil para las personas ejercer sus derechos humanos básicos y envía una señal clara de que las ganancias están antes que las personas.
Dominik Penner y el proyecto KDE emitieron una advertencia sobre una vulnerabilidad grave en el administrador de archivos Ark (desarrollado por el proyecto KDE) en el cual el software no siempre descomprime los archivos donde debería.
Penner informó de esta vulnerabilidad al equipo de seguridad de KDE el 20 de julio de 2020 y el error se solucionó rápidamente en Ark 20.08.0.
Y es que, al abrir un archivo especialmente diseñado en la aplicación, la vulnerabilidad permite poder sobrescribir archivos fuera del directorio especificado para abrir el archivo.
Debido a que ARK es estándar en el entorno KDE y se usa en casi todas las distribuciones de Linux y el entorno de KDE permite a los usuarios iniciar aplicaciones automáticamente cuando un usuario inicia sesión.
Estos inicios automáticos se configuran mediante la creación de archivos .desktop especiales en la carpeta ~/.config / autostart que especifican qué programa ejecutar al iniciar sesión.
El problema también se manifiesta al abrir archivos en el administrador de archivos Dolphin (elemento Extraer en el menú contextual), que utiliza la funcionalidad Ark para trabajar con archivos. La vulnerabilidad recuerda el problema de larga data con Zip Slip.
Para aprovechar el error, un atacante simplemente tendría que atraer a la víctima para que abra un archivo creado con fines malintencionados. Una vez abierto, el malware incluido se ejecutaría automáticamente para realizar las actividades previstas. Esto puede variar desde la instalación de criptomineros y troyanos hasta ataques de ransomware e implantes de backdoors.
Para demostrar esto, Penner desarrolló un código PoC para aprovechar la vulnerabilidad que crea automáticamente archivos de configuración de ejecución automática de KDE extrayendo un archivo especialmente diseñado en la carpeta actual. Una vez que se configura la ejecución automática, la próxima vez que se reinicia la computadora y el usuario inicia sesión en la cuenta, se ejecutará el programa especificado, lo que llevará a la ejecución remota del código.
Esto puede, de acuerdo con un correo electrónico de advertencia en la lista de correo KDE-Announce en Ark hasta la versión 20.04.3, ahora demostrar ser un problema de seguridad. Los archivos manipulados pueden descomprimir sus archivos en cualquier lugar del directorio de inicio.
CVE-2020-16116 es un llamado ataque transversal de ruta. Según el aviso, los atacantes podrían manipular la información de la ruta en archivos maliciosos de tal manera que los archivos que contienen terminen en cualquier lugar del directorio de inicio del usuario después de descomprimirlos (aquí es donde se requiere la interacción del usuario).
Un atacante puede cambiar el «.bashrc» o almacenar cualquier script en «~/.config / autostart» para organizar su código y ejecutarlo con los privilegios del usuario actual.
La explotación de la vulnerabilidad equivale a agregar rutas que contienen caracteres»../» al archivo, durante el procesamiento del cual Ark puede ir más allá del directorio base.
Tras el descubrimiento de la vulnerabilidad por parte del investigador, KDE lanzó el parche para la herramienta.
Según el aviso de KDE, la vulnerabilidad, CVE-2020-16116, alcanzó una clasificación de gravedad importante. KDE corrigió la falla con el lanzamiento de Ark 20.08.0 que evita la carga de archivos maliciosos considerando que, también han propuesto la siguiente solución.
Por lo que los usuarios de KDE deben instalar las actualizaciones o utilizar el parche para una versión anterior con un archivo que corrige la vulnerabilidad.
Aunque también se hace la recomendación de verificar cada archivo antes de descomprimirlo. Si hay una entrada en el archivo que se refiere a un directorio de nivel superior (por ejemplo, “../”), se debe tener cuidado.
Para quienes estén interesados en conocer la estructura del tipo de archivos que pueden aprovecharse de esta vulnerabilidad. Pueden realizar pruebas utilizando un ejemplo de archivo malicioso en el siguiente enlace.
Penner descubrió que la utilidad de archivo ARK no elimina los caracteres cruzados de la ruta al descomprimir. Este error permitió crear archivos que podrían extraer archivos en cualquier lugar al que un usuario tenga acceso.
Finalmente si quieres conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
Hace unos dos meses me pedí un LG Nexus 5 con el afán de poder trastear con él. Es un terminal que patrocinó Google como escenario de pruebas con Android, pero es posible instalar algunos sistemas operativos tipo GNU. Pero no hacerse ilusiones.
Con el Nexus 5 en cualquier momento puedes tener LineageOS si no te lo cargas antes con tanto experimento. Te adelantaré algo, así tipo spoiler: Te aconsejo que instales UBports o LineageOS.
¿Por qué digo esto? Vale, este dispositivo salió al mercado en el 2013 y como dije arriba, era más bien un prototipo de pruebas de Google y hoy día no tiene mucha compatibilidad con imágenes ROM, o son bastante antiguas. Flashear se puede, sí, pero con cuidado porque el aparatejo es delicado.
No tenemos muchas opciones desgraciadamente para elegir un sistema GNU/Linux. En teoría existe Mobian, PostMarketOS, UBports, Plasma Mobile. Este último no existe como tal y va sujeto a un sistema operativo subyacente, por lo que el listado mengua.
Mobian como aquel que dice, está en la cuna.
PostMarketOS al menos en el Nexus 5 es un desastre.
UBports está maduro.
El martes pasado estuve probando PostMarketOS siguiendo esta guía, que por cierto tiene un error, y es que donde se dice que hay que introducir la ordenpmbootstrap flasher flash_rootfs cuando lo correcto sería pmbootstrap flasher flash_rootfs –partition userdata si no, dará error por falta de espacio de la partición y que me tuvo despierto hasta las 2 de la madrugada instalando. Bien, la impresión cuando llegué al escritorio de PostMarketOS fue excitante, un subidón. Aunque la única interfaz gráfica para poder usar el teléfono como lo que es, es Phosh, GNOME lo instalé pero no me dejaba entrar en la sesión, MATE se instala pero con un panel que necesitas una lupa para poder ver algo del menú y no sirve como teléfono sino como un mini entorno GNU/Linux sin módem. Imagino que con GNOME será igual. Así que Phosh es la única interfaz utilizable, por llamarlo de alguna manera para usar el teléfono como lo que es. Es un desastre y puntualizo que hablo de mi experiencia con el Nexus 5. Posiblemente a alguno le haya ido mejor con otro dispositivo. Pero como sistema operativo en este LG no sirve. Crashes, iniciar una aplicación se demoraba hasta 30 segundos, y cruzando los dedos para que funcionara. Cuando menos te lo esperas, el teléfono se apaga. Quiero decir que PostMarketOS en el Nexus 5 no está bien conseguido.
Plasma Mobile no lo he podido probar porque es uno de los entornos de PostMarket pero mi terminal no lo soporta. Curioso y triste que mi escritorio favorito no lo pueda tener.
LineageOS va sensacional. Es un Androide desgooglizado, como el Chromium que lleva ese nombre. Además de eso no trae la sarta de aplicaciones e hinchazón que mete Google en su sistema operativo. LineageOS está enfocado a usuarios más puristas y poco amigos de Google. Lo aconsejo 100%, pero yo quería más. Un sistema como LineageOS me agrada pero no me satisface porque yo deseo un sistema tipo GNU. Y tengo que decir que como UBports no hay ninguno disponible hoy en día.
La instalación de UBports, es relativamente fácil porque tiene un instalador que automatiza el proceso y encima hay paquetes AppImage. Enchufas el cable micro-usb al PC y el teléfono, previamente desbloqueado el OEM y activada la depuración USB (modo DEV) y cantar mientras se instala. Eso sí, si quieres aplicaciones de Android necesitarás instalar anbox pero tampoco es muy difícil.
UBports es fantástico. Vale, no tiene una gran cantidad de software pero anbox suple lo que necesites, o casi todo. Por ejemplo, desgraciadamente tengo que trabajar con Whatsapp los fines de semana, que me quedo de guardia atento a los conductores de la empresa. UBports no soporta esta aplicación nativamente porque Whatsapp hace la vida imposible esta vía. La solución viene de la mano de anbox pero hazte la idea de que las aplicaciones que corren en el contenedor no van muy finas y por ejemplo, el escaneo de un código QR no funciona porque no tiene un acceso directo del sistema, sino, recordemos, es un contenedor.
Aún así, UBports es lo mejor que le puede pasar a tu Nexus 5 como distribución GNU/Linux. De momento los demás sistemas no son usables en este dispositivo. Ya quisiera yo tener un Librem 5 o un PinePhone pero el primero tiene un precio desorbitado y el segundo, tienes de pagar no sólo el terminal sino el viajecito a Europa. También hay que tener en cuenta que no es muy potente y el puntito ese, el pixel perdido debe ser poco molón.
Da igual, estoy muy contento con mi Nexus con UBports. Al principio tuve problemas porque al instalar anbox, se perdió el stack wifi y tuve que instalar unas actualizaciones del Kernel. Ya va fenomenal.
Si queréis trastear, un Nexus 5 sale por unos 100 € y si os gusta investigar, lo pasaréis bien. Pero recordad, al final os quedaréis con UBports o LineageOS.
Queda mucho recorrido para que un sistema operativo GNU/Linux móvil sea completamente usable. Ahora es cuando empieza a moverse un poco este mundo. Ya hubieron intentos como Firefox OS, WebOS y algunos más, pero no terminaron bien. Y es que no debe de ser algo fácil, muchas distribuciones, muchos gestores de paquetes, repositorios de software exclusivos y sobre todo, mucho tiempo de desarrollo. Es por ello que hoy por hoy, lo que merece y bien la pena, es UBports. Y si alguien quiere dar el paso, en Telegram tienen un grupo con usuarios muy amables y competentes.
)
