Por si no lo conocías, el comando find, tiene la opción -perm, que te permite auditar los permisos en tu sistema Gnu/Linux. Más cuatro métodos de auditoría de permisos adicionales. Siendo realistas el sistema de archivos puede ser complejo. Agregando sistemas de archivos remotos montados, medios extraíbles y cualquier directorio específico del servidor que haya […]

La FSF actualiza la guía para la defensa personal del correo electrónico y aprender a cifrar nuestros correos

El mundo cambia, evoluciona, a veces a mejor y otras a peor, retrocediendo y resucitando viejas ideas reaccionarias y oscurantistas que creíamos ya extinguidas.

En el software pasa algo similar. Evoluciona incorporando nuevas funcionalidades, corrigiendo errores y mejorando el conjunto. Y cuando eso pasa, toca actualizar la documentación para mantenerla al día.

Eso es lo que ha pasado con la guía para la defensa personal del correo electrónico, publicada por la Free Software Foundation (FSF), que nos explica de forma clara y sencilla los pasos para utilizar tecnología de cifrado en nuestras comunicaciones por correo electrónico mediante GnuPG.

Hace unos años la FSF, publicó una guía en una web para explicar los pasos a seguir para incorporar tecnología de cifrado a la hora de mandar y recibir correos electrónicos.

Gracias a esa sencilla guía, pude resolver una deuda pendiente como era el uso del cifrado en los correos electrónicos. Y desde entonces ya la uso siempre que puedo y con los contactos que quieren utilizarla cuando me contactan.

Aquella guía se publicó unicamente en inglés, pero ya sabéis que al no ser desarrollador y como me gusta colaborar, lo hice actualizando la guía al español.

Pero esa guía hace un tiempo quedó obsoleta, porque como digo al principio, todo evoluciona y las tecnologías que se utilizaban en esa guía ya no se usan. Queda la base, pero cambian las herramientas que implementan ese cifrado.

Hace unos meses la FSF actualizó la guía a la versión 5.0 y era el momento para que los distintos colaboradores actualizásemos las traducciones. Así que manos a la obra, un poco de git, un poco de traducción y el trabajo estaba realizado.

Bueno, en realidad fueron varias semanas invertidas en traducir, corregir y pulir, pero finalmente la guía de la FSF para aprender a usar el cifrado en los correos electrónicos ya está disponible en español:

• https://emailselfdefense.fsf.org/es/

Seguro que quedan errores que corregir y traducciones que mejorar, pero el grueso de la guía ya está disponible para ser publicado y consultado.

Si encontráis errores, podéis contactarme para informarme de ese error que se nos haya podido pasar por alto.

También mencionar que la guía también está siendo traducida al gallego y espero que pronto pueda estar disponible, quizás te animes a traducirla al catalán o euskera… ¿por qué no?

Es un gran recurso para aprender y para utilizarlo como medio para enseñar a otras personas cómo proteger su privacidad y que sus correos electrónicos no puedan ser leídos por terceras partes. Únicamente por la persona a la que va dirigido. ¿Te interesa comenzar a usar el cifrado en el correo electrónico?

Enlaces de interés

• https://emailselfdefense.fsf.org/es/
• https://victorhckinthefreeworld.com/2014/06/06/defiende-la-privacidad-en-tu-correo-electronico-usa-gnupg/
• https://victorhckinthefreeworld.com/2017/07/14/explicando-que-es-el-cifrado-de-correo-con-gpg-para-dummies/
• https://gnupg.org/

Sigo disfrutando compartir mi pantalla siguiendo la iniciativa #viernesdeescritorio, Así que añado por noveno mes consecutivo una entrada a la serie «Mi escritorio», en la que muestro en el blog el aspecto de mi ordenador. Mi escritorio Plasma de agosto 2021 ha cambiado un poco respecto al mes pasado. Sigue leyendo y sabrás de qué forma.

Mi escritorio Plasma de agosto 2021 #viernesdeescritorio

Esta va a ser la decimocuarta vez que muestro mi escritorio Plasma 5 en público, lo cual es número nada desdeñable de entradas. La entrada recopilatoria de las misma está cada vez más cerca.

Respecto al mes pasado quiero comentar que de nuevo sigue cambiando a raíz de una conversación en el grupo de KDE – Cañas y Bravas de Telegram, donde se ponía de manifiesto que un escritorio debería ser algo más que un fondo de escritorio (una opinión naturalmente discutible pero que me hizo reflexionar sobre cómo quería el mío).

De esta forma, he recuperando la un reloj en el fondo así como un plasmoide de información meteorológica, eso sí conservo el tema oscuro, lo cual parece ser que será una constante a partir de ahora.

Como gestor de ventanas sigo utilizando Kvantum lo que nos proporciona la posibilidad de tener un poco de transparencia en la ventanas de Dolphin. He cambiado el tema Global a Vortex e instalado aparte Kvantum Vortex. He realizado la descripción de las características de mi equipo de nuevo con neofetch.

Como es habitual, la captura está realizada sobre mi portátil Slimbook Pro de 13 pulgadas, el cual tiene instalado un KDE Neon con Plasma 5.22.4 (el último hasta el momento)

El resultado de mi escritorio de agosto de 2021 es un escritorio oscuro y que podéis ver en la imagen inferior (pinchad sobre ella para verlo un poco más grande.)

Plasmoides:

• Informe meteorológico por defecto de Plasma.
• Fancy Clock

Me complace promocionar un nuevo audio de Mancomún Podcast. que lleva por título «Steam Deck y novedades en los videojuegos libres, con Leillo» un episodio imprescindible para estar al tanto tanto del mundo de los videojuegos en GNU/Linux como de la revolucionaria consola de Valve. ¿Qué no sabes lo que es? Estupendo, sigue leyendo y no te pierdas el audio.

Steam Deck y novedades en los videojuegos libres, con Leillo en Mancomún Podcast

Uno de los podcast que más me gustan y que suelen durar poco tiempo en mi lista de reproducción es Mancomún Podcast. Sus audios presentados habitualmente por Jorge Lama y Brais Arias (miembro de KDE España) suelen ir directos y al grano, con lo que casi nunca superan la hora de duración: ideal para conocer nuevos proyectos, iniciativa y personas.

Y el episodio de esta semana, o mejor dicho, el último que he escuchado me ha gustado de forma especial… ya que como he comentado muchas veces, me encantan los videojuegos aunque apenas pueda jugar con ellos, tengo otras obligaciones que son más importantes. No obstante reconozco su arte, su poder de adicción y las horas de diversión que se pueden obtener con ellos.

El mundo GNU/Linux ha sido durante muchos años un terreno complicado para ellos pero eso está cambiando, como oirás en el podcast, poco a poco ya que compañías de peso como Valve, que tiene la tienda de videojuegos más importante de videojuegos del mundo, ha decidido basar su consola portátil, Steam Deck (de la que hemos hablado ya en el blog), que es más que una consola es una ordenador de sobremesa portátil y que, además, viene con Software GNU/Linux como sistema operativo, concretamente ArchLinux y el escritorio Plasma de la Comunidad KDE.

Es el caso que comparto hoy, ya que una buena forma de de intentar soportar el calor del verano es con videojuegos relajados a la sombra… ya habrá tiempo al atardecer de realizar ejercicio físico. No obstante, mejor que los presentadores nos hagan la introducción:

Como cada verano, llega agosto y con él las vacaciones de mucha gente. Vamos a aprovechar para hacer un repaso de las novedades en el mundo de los videojuegos libres que nos trae nuestro invitado Leo, también conocido como Leillo, del portal y comunidad JugandoEnLinux.

Leo ya es conocido por los oyentes de Mancomún, porque se pasó en varias ocasiones para darnos a conocer el mundo de los juegos libres desarrollados con software libre o código abierto, juegos que podemos disfrutar en sistemas GNU/Linux.

No os entretengo más y os animo a escuchar el podcast, así como también os animo a probar estos juegos comentados en vuestro tiempo libre.

Aprovecho también para compartir enlaces de interés tanto de las Oficinas del Software Libre como de Mancomún

Web: https://www.mancomun.gal/es/documento/mancomun-podcast-repositorio-dos-programas/

Canal de Archive: https://archive.org/details/Mancomun_Podcast

Más información: Mancomún Podcast

Índice

1. Comprobación
   1. Usando vainfo
   2. Usando mpv
2. Instalando los drivers necesarios
3. GStreamer
4. Firefox
5. Comprobando el funcionamiento
6. Referencia:

Después de cambiar a Arch Linux me he dado cuenta de que no tenia activada la aclarecían gráfica por hardware (VA-API), así que este articulo es de como activar esta elación, concretamente para una cpu AMD Ryzen 5 3500U con gráfica integrada.

Doy por hecho de que tienes instalados correctamente los controladores para AMD, yo he utilizado amdgpu, drivers open source para AMD

inxi -G

Graphics:
  Device-1: AMD Picasso driver: amdgpu v: kernel
  Device-2: Azurewave ov9734_azurewave_camera type: USB driver: uvcvideo
  Display: wayland server: X.org 1.20.10 driver: loaded: amdgpu
  note: n/a (using device driver) - try sudo/root resolution: <missing: xdpyinfo>
  Message: Unable to show advanced data. Required tool glxinfo missing.

Comprobación

Antes de empezar a instalar paquetes, vamos a comprobar si realmente tenemos funcionando la aceleración por hardware, para ello podemos utilizar el programa mpv o instalar el paquete libva-utils y utilizar el comando vainfo.

Usando vainfo

Instalo el paquete libva-utils y ejecuto el comando vainfo

sudo pacman -S  libva-utils
vainfo

vaInitialize failed with error code -1 (unknown libva error),exit

Como puedes ver, obtengo un error code -1 , es decir no está activado

Usando mpv

Tambión podemos utilizar el reproductor mpv para comprobar la aceleración gráfica, el comando a utilizar es mpv --hwdec=auto video

 mpv --hwdec=auto ~/Descargas/Altered\ Carbon-S01E01\ -\ Retorno\ Al\ Pasado.mkv
 (+) Video --vid=1 (*) (hevc 1280x720 23.976fps)
 (+) Audio --aid=1 (*) (ac3 6ch 48000Hz)
     Audio --aid=2 (ac3 6ch 48000Hz)
     Subs  --sid=1 (*) (f) (subrip)
     Subs  --sid=2 (subrip)
     Subs  --sid=3 (subrip)
     Subs  --sid=4 (subrip)
     Subs  --sid=5 (subrip)
     Subs  --sid=6 (subrip)
[vo/gpu/wayland] GNOME's wayland compositor lacks support for the idle inhibit protocol. This means the screen can blank during playback.
Cannot load libcuda.so.1
[ffmpeg] AVHWDeviceContext: Cannot load libcuda.so.1
[ffmpeg] AVHWDeviceContext: Could not dynamically load CUDA
Failed to open VDPAU backend libvdpau_nvidia.so: cannot open shared object file: No such file or directory
[ffmpeg/video] hevc_v4l2m2m: Could not find a valid device
[ffmpeg/video] hevc_v4l2m2m: can't configure decoder
Could not open codec.
AO: [pulse] 48000Hz 5.1(side) 6ch float
VO: [gpu] 1280x720 yuv420p10
AV: 00:00:04 / 00:58:53 (0%) A-V:  0.000

Exiting... (Quit)

En la salida tengo el siguiente error

[ffmpeg/video] hevc_v4l2m2m: Could not find a valid device
[ffmpeg/video] hevc_v4l2m2m: can't configure decoder
Could not open codec.

Instalando los drivers necesarios

Para solucionar el problema hay que instalar el paquete libva-mesa-driver

sudo pacman -S libva-mesa-driver

Ahora volvemos a realizar las comprobaciones

vainfo

vainfo: VA-API version: 1.11 (libva 2.11.1)
vainfo: Driver version: Mesa Gallium driver 21.0.1 for AMD Radeon(TM) Vega 8 Graphics (RAVEN, DRM 3.40.0, 5.11.11-arch1-1, LLVM 11.1.0)
vainfo: Supported profile and entrypoints
      VAProfileMPEG2Simple            :	VAEntrypointVLD
      VAProfileMPEG2Main              :	VAEntrypointVLD
      VAProfileVC1Simple              :	VAEntrypointVLD
      VAProfileVC1Main                :	VAEntrypointVLD
      VAProfileVC1Advanced            :	VAEntrypointVLD
      VAProfileH264ConstrainedBaseline:	VAEntrypointVLD
      VAProfileH264ConstrainedBaseline:	VAEntrypointEncSlice
      VAProfileH264Main               :	VAEntrypointVLD
      VAProfileH264Main               :	VAEntrypointEncSlice
      VAProfileH264High               :	VAEntrypointVLD
      VAProfileH264High               :	VAEntrypointEncSlice
      VAProfileHEVCMain               :	VAEntrypointVLD
      VAProfileHEVCMain               :	VAEntrypointEncSlice
      VAProfileHEVCMain10             :	VAEntrypointVLD
      VAProfileJPEGBaseline           :	VAEntrypointVLD
      VAProfileVP9Profile0            :	VAEntrypointVLD
      VAProfileVP9Profile2            :	VAEntrypointVLD
      VAProfileNone                   :	VAEntrypointVideoProc

VAEntrypointVLD significa que la tarjeta puede decodificar ese formato, VAEntrypointEncSlice significa que la tarjeta puede codificar en ese formato.

Con mpv

 mpv --hwdec=auto ~/Descargas/Altered\ Carbon-S01E01\ -\ Retorno\ Al\ Pasado.mkv
 (+) Video --vid=1 (*) (hevc 1280x720 23.976fps)
 (+) Audio --aid=1 (*) (ac3 6ch 48000Hz)
     Audio --aid=2 (ac3 6ch 48000Hz)
     Subs  --sid=1 (*) (f) (subrip)
     Subs  --sid=2 (subrip)
     Subs  --sid=3 (subrip)
     Subs  --sid=4 (subrip)
     Subs  --sid=5 (subrip)
     Subs  --sid=6 (subrip)
[vo/gpu/wayland] GNOME's wayland compositor lacks support for the idle inhibit protocol. This means the screen can blank during playback.
Cannot load libcuda.so.1
Using hardware decoding (vaapi).
AO: [pulse] 48000Hz 5.1(side) 6ch float
VO: [gpu] 1280x720 vaapi[p010]
AV: 00:00:03 / 00:58:53 (0%) A-V:  0.000

Exiting... (Quit)

Vemos que la gráfica esta funcionando correctamente, VO: [gpu] 1280x720 vaapi[p010]

GStreamer

GStreamer debería de detectar y utilizar de manera automática VA-API, pero antes deberemos de tener instalados gstreamer-vaapi:

sudo pacman -S gstreamer-vaapi

Para verificar que realmente tenemos soporte VA-PI gst-inspect-1.0 vaapi

gst-inspect-1.0 vaapi
Plugin Details:
  Name                     vaapi
  Description              VA-API based elements
  Filename                 /usr/lib/gstreamer-1.0/libgstvaapi.so
  Version                  1.18.4
  License                  LGPL
  Source module            gstreamer-vaapi
  Source release date      2021-03-15
  Binary package           gstreamer-vaapi
  Origin URL               https://www.archlinux.org/

  vaapijpegdec: VA-API JPEG decoder
  vaapimpeg2dec: VA-API MPEG2 decoder
  vaapih264dec: VA-API H264 decoder
  vaapivc1dec: VA-API VC1 decoder
  vaapivp9dec: VA-API VP9 decoder
  vaapih265dec: VA-API H265 decoder
  vaapipostproc: VA-API video postprocessing
  vaapidecodebin: VA-API Decode Bin
  vaapisink: VA-API sink
  vaapih264enc: VA-API H264 encoder
  vaapih265enc: VA-API H265 encoder

  11 features:
  +-- 11 elements

Firefox

Para habilitar la aceleración en Firefox, en la página about:config, ponemos a true las variables media.ffmpeg.vaapi-drm-display.enabled y media.ffmpeg.vaapi.enabled

Tambión debemos poner gfx.webrender.all a true.

Por ultimo forzamos la aceleración por harware poniendo la variable layers.acceleration.force-enabled a true.

Ahora solo deberemos de reiniciar Firefox par poder decodificar y ver vídeos utilizando únicamente la tarjeta gráfica

Comprobando el funcionamiento

Podemos ver si realmente VA-API funciona ejecutando desde en una terminal el siguiente comando e intentamos ver un vídeo:

MOZ_LOG="PlatformDecoderModule:5" MOZ_ENABLE_WAYLAND=1 firefox

Veremos algo parecido a esta ventana:

Como ves VA-API se inicio correctamente.

Espero que te haya gustado, pasa un buen día. 🐧

Referencia:

• https://wiki.archlinux.org/index.php/Hardware_video_acceleration
• https://mastransky.wordpress.com/2020/06/03/firefox-on-fedora-finally-gets-va-api-on-wayland/

Sigo pensando que en muchas ocasiones nos olvidamos que los cursores son una parte de esa personalización extrema a la que podemos llegar con nuestro Plasma. Hoy quiero toca hablar de un tema de cursores llamado Fuchsia que destaca por sus colores llamativos y su estilo redondeados que le confieren mucha personalidad.

Fuchsia, cursores monocromos para tu plasma

Cada vez aprendo más sobre personalización de Plasma. Y es que no al ser tan modular, las opciones y los componentes a configurar son casi infinitos. Por suerte, los creadores de temas cada vez afinan más y más, y ofrecen dicha personalización a todos los niveles.

Nacidos de la mano y de la mente de Kaiz nos llega Fuchsia, pack de cursores estilo redondeado, de líneas gruesos y en dos colores llamativos: rojos y naranjas (Pop!)

Y como siempre digo, si os gusta este conjunto de cursores LyraR podéis “pagarlo” de muchas formas en la página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day 2017 de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.

Más información: KDE Store

Cómo cambiar el tema de los cursores en Plasma

Al igual que con los iconos hay varias formas de cambiar el tema de cursores en Plasma, hoy quiero explicar la de instalación «a mano»:

• Descargar el archivo Fuchsia o Fuchsia-popi desde la pestaña Files de KDE Store de Fuchsia.
• Abrir las Preferencias del Sistema.
• Ir a la sección Apariencia.
• Ir a la subsección Cursores.
• En esta ventana pinchar en “Instalar desde un fichero”
• Buscar el archivo descargado, y dar a instalar.
• Seleccionar el tema y aplicar.

Si tenéis dificultad, simplemente se debe descargar y extraer el tema en «/usr/share/icons» o «~/.icons».

Rápido, sencillo y efectivo, como la mayoría de cosas en en el escritorio Plasma de la Comunidad KDE.

netdata es una utilidad Gnu/Linux extremadamente optimizada que proporciona monitorización de rendimiento en tiempo real (por segundo) para sistemas Linux, aplicaciones, dispositivos SNMP, etc. y muestra gráficos interactivos completos que representan absolutamente todos los valores recopilados en el navegador web para analizarlos. Ha sido desarrollado para ser instalado en cada sistema Linux, sin interrumpir las […]

Sigo aprovechándome de una publicación de Valencia Tech en la que se realizaba un listado completo de juegos que ofrece GCompris he empezado una serie donde se describen con más detalles las actividades. Seguimos la serie con la subsección de «Palabras» en GCompris, la cual pertenece a la parte de lenguaje de esta suite ofimática y que, como es evidente, la continuación de «Letras«.

Palabras en GCompris – A fondo @g_compris (13)

Para poder tener claro lo que hacen las aplicaciones de GCompris he pensado hacer una revisión a su enorme colección de juegos y actividades, realizando una simple captura de pantalla y una breve descripción.

Ya hemos descrito la secciones de:

• Descubre la computadora
• Juegos de lógica
• Bellas Artes
• Música
• Historia y Geografía
• Juegos
• Matemáticas: Numeración
• Matemáticas: Aritmética
• Matemáticas: Medidas
• Puzzles
• Lenguaje: Letras

Y ya es hora de hablar de la actividades de la sección «Palabras» de GCompris donde nos encontramos casi con un buen número de miniaplicaciones pensadas para que los más pequeños aprendan los principios de la creación de frases y párrafos. Empecemos el repaso.

Letra en cada palabra: un avión nos presenta una letra y debemos seleccionar qué palabra la contiene.

La letra que falta: en esta ocasión nos falta una letra y debemos ponerla según el dibujo que nos muestran.

Ejercicio de lectura horizontal y vertical: se nos muestra una palabra en azul y debemos contestar si aparece en la lista de palabras que nos mostrarán tanto en horizontal o en vertical.

Palabras que caen: el título es explícito, una serie de palabras caen desde el cielo y debemos escribirlas antes de que caigan al suelo.

Nombre de la imagen: en la parte izquierda de la pantalla tenemos unas imágenes, en el centro de la pantalla unas palabras y, evidentemente, lo que debemos hacer es asociarlas.

El juego del ahorcado clásico: para finalizar el módulo tenemos el juego al que todos hemos jugado en algún momento de nuestra vida.

Unix fue creado en 1969 por Ken Thompson, un programador de la compañía Bell en Nueva Jersey. Se había hecho popular en los círculos académicos y se había convertido en el sistema preferido por los programadores, que lo habían mejorado progresivamente, haciéndolo más amigable y eficiente. A principios de los años 80, la versión de […]

Después de dos años de desarrollo, se dio a conocer hace ya algunos dias la liberación de la nueva versión de Debian 11.0 Bullseye, versión que llega con una gran cantidad de cambios importantes y que además cuenta con 59551 paquetes binarios en el repositorio (42821 paquetes fuente), que es aproximadamente 1848 más de lo que se ofrecía en Debian 10.

En comparación con Debian 10, se agregaron 11294 nuevos binarios, se eliminaron 9519 (16%) paquetes obsoletos o abandonados, 42821 paquetes actualizados (72%). El tamaño total de todas las fuentes ofrecidas en la distribución es de 1.152.960.944 líneas de código. 6208 desarrolladores participaron en la preparación del lanzamiento.

Principales novedades de Debian 11

En esta nueva versión que se presenta, podremos encontrar que el kernel de Linux 5.10, junto con los entornos de escritorio GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16 y las herramientas de desarrollo GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.

Por la parte de las aplicaciones que se ofrecen en Debian 11, podremos encontrar LibreOffice 7.0, Calligra 3.2, GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2, Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.

El instalador gráfico proporciona una compilación con libinput en lugar del controlador evdev, lo que mejora la compatibilidad con el panel táctil, además de que se permite usar el carácter de subrayado en el nombre de usuario especificado durante la instalación para la primera cuenta y se proporcionó la instalación de paquetes para soportar los sistemas de virtualización, si se detecta el lanzamiento en los entornos bajo su control. Se utiliza el nuevo tema Homeworld.

El instalador ofrece la posibilidad de instalar el escritorio GNOME Flashback, que continúa con el desarrollo del código de panel clásico de GNOME, el administrador de ventanas Metacity y los subprogramas disponibles anteriormente como parte del modo alternativo de GNOME 3.

En cuanto a las mejoras que se presentan en Debian 11, podremos encontrar que UPS y SANE brindan la capacidad de imprimir y escanear sin instalar primero los controladores en las impresoras y escáneres conectados al sistema a través del puerto USB. El modo sin controladores es compatible con impresoras con protocolo IPP Everywhere y escáneres: protocolos eSCL y WSD (se utilizan backends sane-escl y sane-airscan).

Se ha agregado un nuevo comando «abrir» para abrir un archivo en el programa predeterminado para el tipo de archivo especificado. De forma predeterminada, el comando está asociado con la utilidad xdg-open, pero también se puede adjuntar al controlador run-mailcap, que tiene en cuenta los enlaces del subsistema de alternativas de actualización cuando se inicia.

Systemd usa una única jerarquía de cgroup unificada (cgroup v2) de forma predeterminada.  La diferencia clave entre cgroups v2 y v1 es el uso de una jerarquía común de cgroups para todo tipo de recursos, en lugar de jerarquías separadas para la asignación de recursos de CPU, limitación de memoria y E/S.

Además, el kernel tiene un nuevo controlador para el sistema de archivos exFAT activado por defecto, que ya no requiere la instalación del paquete exfat-fuse. El paquete también incluye el paquete exfatprogs con un nuevo conjunto de utilidades para crear y verificar exFAT FS (el antiguo conjunto exfat-utils también permanece disponible para la instalación, pero no se recomienda su uso).

De los demás cambios que se destacan:

• El algoritmo de hash de contraseña predeterminado es yescrypt en lugar de SHA-512.
• Se agregó la capacidad de usar herramientas para administrar contenedores de espacio aislado de Podman, incluso como un reemplazo transparente para Docker.
• Incluye controladores Panfrost y Lima, que brindan soporte para GPU Mali utilizado en placas base basadas en arquitectura ARM.
• El controlador intel-media-va-driver se usa para usar las herramientas de aceleración de decodificación de video por hardware proporcionadas por las GPU de Intel basadas en la microarquitectura Broadwell y más reciente.
• Grub2 agrega soporte para el mecanismo SBAT (UEFI Secure Boot Advanced Targeting), que resuelve los problemas con la revocación de certificados para UEFI Secure Boot.
• La aplicación win32-loader, que le permite instalar Debian desde Windows sin crear un medio de instalación separado, agrega soporte para UEFI y Secure Boot.
• Se utiliza un instalador gráfico para la arquitectura ARM64.
• Se interrumpió la creación de imágenes de CD individuales con Xfce y también se interrumpió la creación de imágenes ISO de 2 y 3 DVD para sistemas amd64/i386.

Si quieres conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

Descargar y obtener Debian 11

Para los que estén interesados en poder probar esta nueva versión de Debian 11, deben saber que está disponible para nueve de las arquitecturas con soporte oficial y las imágenes de instalación disponibles (con GNOME, KDE, LXDE, Xfce, Cinnamon y MATE) se pueden descargar en HTTP, jigdo o BitTorrent.

Esto lo puedes hacer desde el siguiente enlace.

Las actualizaciones para Debian 11 se lanzarán durante 5 años.

Hace algunos dias la comunidad de Pine64 (dedicada a la creación de dispositivos abiertos) dio a conocer que ya se encuentra trabajando en el libro electrónico «PineNote», esto despues de varios años en que la comunidad había estado haciendo la petición sobre la creación de un dispositivo de este tipo.

Actualmente las especificaciones que se señalan de la PineNote, es este será equipado con una pantalla de 10,3 pulgadas sobre la base de tinta electrónica, además de que el dispositivo está basado en SoC Rockchip RK3566 con un procesador ARM Cortex-A55 de cuatro núcleos, acelerador de IA RK NN (0.8Tops) y GPU Mali G52 2EE (OpenGL ES 3.2, Vulkan 1.1, OpenCL 2.0), lo que hace que el dispositivo sea uno de los dispositivos de mayor rendimiento en su clase.

Nos ha estado pidiendo que creemos un dispositivo de tinta electrónica durante años, y de hecho buscamos hacer uno ya en 2017. Incluso recuerdo haber discutido públicamente ideas con los miembros de la comunidad en ese momento e investigando qué SoC sería el mejor ajuste para un dispositivo de este tipo. 

El dispositivo se enviará con 4 GB de RAM (LPDDR4) y 128 GB de memoria flash eMMC. La pantalla de 10,3 pulgadas está construida sobre la base de tinta electrónica (e-ink), admite una resolución de 1404×1872 píxeles (227 DPI), 16 tonos de gris, retroiluminación con brillo variable, así como dos capas para organizar la entrada: táctil. (vidrio capacitivo) para el control táctil y EMR (resonancia electromagnética) para la entrada mediante un lápiz electrónico (lápiz EMR).

PineNote también tiene dos micrófonos y dos parlantes para sonido, soporta WiFi 802.11 b/g/n/ac (5Ghz) y está equipado con un puerto USB-C y batería de 4000mAh. El bisel frontal está hecho de aleación de magnesio y la cubierta trasera está hecha de plástico. El dispositivo tiene solo 7 mm de grosor.

En ese momento, estábamos buscando crear una alternativa al Kindle de nivel de entrada y otros lectores electrónicos de grandes marcas. Sin embargo, aprendimos rápidamente que las grandes marcas subsidian en gran medida sus lectores electrónicos a través de la venta de libros e incluso si vendiéramos un lector electrónico abierto a un costo (o una pérdida), todavía no podríamos igualar el precio de los dispositivos populares.

Afortunadamente, el panorama tecnológico y lo que se puede lograr con la tinta electrónica ha cambiado significativamente desde 2017. Desde el anuncio del RK3566 de Rockchip, sabíamos que había llegado nuestra oportunidad de crear un dispositivo de tinta electrónica abierto.

En cuanto a la parte del software que alimentara a la «PineNote» este se basa en Linux con el soporte para el SoC Rockchip RK3566 que ya se incluyó en el kernel principal de Linux durante el desarrollo de la placa Quartz64.

El controlador de pantalla de papel electrónico aún está en desarrollo, pero estará listo para la producción. Está previsto que los primeros lotes se publiquen con Manjaro Linux preinstalado y el kernel de Linux 4.19.

Está previsto utilizar KDE Plasma Mobile o un escritorio de escritorio KDE Plasma ligeramente modificado como shell personalizado. Sin embargo, el desarrollo aún no se ha completado y el llenado final del software dependerá de cómo se comporten las tecnologías seleccionadas en la pantalla basada en papel electrónico.

Este mes trae noticias que muchos de ustedes han estado esperando durante años: presentamos PineNote, un dispositivo de tinta electrónica de alta gama basado en la poderosa computadora de placa única Quartz64.

Pero las buenas noticias no terminan aquí, el teclado PinePhone ha entrado en producción, los desarrolladores han comenzado a trabajar en las carcasas traseras de PinePhone, el desarrollo de PineDio está avanzando y hemos visto una nueva versión de firmware para el panel táctil de Pinebook Pro. Hay mucho terreno por recorrer este mes, así que vayamos a eso.

Finalmente para aquellos que estén interesados en el PineNote, deben saber que se encuentra actualmente en una etapa de prototipo de preproducción y está previsto que salga a la venta (si todo va bien) este año por 399 dólares.

Si quieres conocer más al respecto, puedes consultar los detalles en el siguiente enlace.

Ubuntu 20.04.3 LTS con nombre en clave ‘Focal Fosa’ es la nueva actualización de mantenimiento de la versión de soporte extendido en curso de la distribución de Canonical, o lo que es lo mismo, la versión recomendada para nuevas instalaciones a partir de este momento en prácticamente todos los casos de uso. ¿Estabas pensando en subirte al carro de Ubuntu? Esta es tu parada.

Por supuesto, el lanzamiento de Ubuntu 20.04.3 LTS significa también el de Kubuntu, Xubuntu, Ubuntu MATE, Ubuntu Budgie y Lubuntu (además de los de Kylin y Studio), todas 20.04.3 LTS, con un ligero matiz diferenciador: mientras que Ubuntu goza de los cinco años de soporte, el cual llegará hasta abril de 2025, el resto de ediciones quedarán desatendidas un par de años antes…

… Lo cual no tiene mayor importancia, dicho sea de paso, pues la base del sistema seguirá recibiendo actualizaciones por igual y raro es que suceda lo mismo con los escritorios y sus herramientas, GNOME incluido. Por lo tanto, no hay drama en agotar el tiempo de soporte en alguno de los sabores oficiales, si bien el año que viene caerá una nueva LTS y suele ser tentador dar el salto.

Por lo demás, Ubuntu 20.04.3 LTS llega con las mismas novedades de Ubuntu 20.04 LTS a excepción de la base del sistema, que se actualiza con los componentes de Ubuntu 21.04, lo cual se traduce, principalmente, en el kernel Linux 5.11 y Mesa 21, es decir, mejor soporte de hardware que se extenderá a todos los usuarios de Focal Fosa, sin importar cuándo instalaron… siempre que lo tengan actualizado.

Este último es un cambio muy importante, tal y como explicamos en el anuncio de lanzamiento de la anterior actualización de Ubuntu 20.04 LTS, porque es la primera vez que se hace así. En resumen, todos los usuarios de Ubuntu 20.04 LTS en adelante deberían haber actualizado los componentes mencionados, con contadas excepciones.

Más información sobre Ubuntu 20.04.3 LTS en las notas de lanzamiento.

Descarga Ubuntu 20.04.3 LTS

• Ubuntu 20.04.3 LTS

• Kubuntu 20.04.3 LTS

• Xubuntu 20.04.3 LTS

• Ubuntu MATE 20.04.3 LTS

• Ubuntu Budgie 20.04.3 LTS

• Lubuntu 20.04.3 LTS

¿Eres nuevo y te vendría bien una mano para acomodarte en Ubuntu sin complicaciones Ubuntu? Échale un ojo nuestras guías de Ubuntu, actualizadas para Ubuntu 20.04 LTS.

Tuxedo, el ensamblador alemán de equipos informáticos compatibles con Linux, ha lanzado al mercado la renovación de sus portátiles Polaris con pantalla de 15 y 17 pulgadas, los cuales están orientados al gaming. Aquí, como es lógico, lo que destaca es la actualización de los componentes internos, sobresaliendo los procesadores puestos a disposición y la gráfica dedicada.

La tercera generación de los Polaris 15 y 17 de Tuxedo permite seleccionar entre un Intel Core i7-11800H y un AMD Ryzen 7 5800H como procesador. La compañía recomienda el primero en caso de querer usar el equipo para videojuegos y el segundo para la creación de contenidos, aunque al final la elección siempre queda en manos del comprador.

Cada procesador pone a disposición diferentes pantallas, aunque todas de 15,6 pulgadas en el Polaris 15 y de 17,3 pulgadas en el Polaris 17. Con el Intel Core i7-11800H se da a elegir entre una pantalla IPS a resolución FullHD con una tasa de refresco a 144Hz y otra que soporta 2.560×1.440 píxeles (3K) y una frecuencia de 165Hz. Por su parte, con el AMD Ryzen 7 5800H se ha puesto a disposición una pantalla FullHD a 240Hz y otra de 4K a 165Hz.

Continuando con temas relacionados con los gráficos, la GPU dedicada incorporada es la RTX 3060 de NVIDIA con 6GB de VRAM. Es importante tener en cuenta las particularidades que arrastran las gráficas de NVIDIA en Linux, sobre todo porque la compañía no ha sido muy dada a ajustarse a los estándares a lo largo de su trayectoria.

En cuanto a los procesadores en sí, el Intel Core i7-11800H tiene 8 núcleos físicos, 16 hilos, una frecuencia en modo turbo de 4,60GHz y 24 megabytes de memoria caché. El AMD Ryzen 7 5800H incorpora 8 núcleos físicos, 16 hilos, una frecuencia máxima de 4,4GHz, 4MB de caché L2 y 16MB de caché L3. Ambos procesadores cuentan con acelerador gráfico integrado.

En cuanto a memoria, los Polaris 15 y 17 soportan de 8 a 64 gigabytes de RAM a 3.200MHz y para el almacenamiento de datos es posible incorporar una o dos unidades SSD PCIe que van de los 250GB a los 2TB. El comprador puede elegir no introducir ninguna unidad de almacenamiento, aunque eso deja bajo su responsabilidad la incorporación de una.

Los portátiles incluyen teclado retroiluminado y para la conectividad tienen un puerto RJ45 para Gigabit Ethernet y Wi-Fi 6 AX 200 de Intel con Bluetooth 5.1. Los modelos con procesador de AMD cuentan con un USB Type-C (reversible) 3.2 Gen 2 y los que equipan el CPU Intel un Thunderbolt 4, a los que se suman para ambos dos USB Type-A (rectangular) 3.2 Gen 1, un USB Type-A 2.0, un HDMI 2.1 con HDCP 2.3, un conector jack de 3,5mm para auriculares y un conector jack de 3,5mm para micrófono.

Para la seguridad hay una cerradura Kensington y la webcam y el audio pueden ser inhabilitados a través de la BIOS en los modelos con Intel. En lo que respecta a la autonomía, la batería de 62Wh y cuatro celdas debería de otorgar una autonomía de entre seis y diez horas dependiendo del contexto.

Tanto el Polaris 15 como el Polaris 17 de tercera generación pueden ser reservados desde la web de Tuxedo con un precio base de 1.499 euros.

Una idea voló por la cabeza del cuco.   Ayer Dejándome llevar por decenas de peticiones para que este blog continúe aún sin mi, y puesto en conocimiento de mi compañero Taraak, hemos llegado a la siguiente conclusión: El blog seguirá con cambio de manos. Debido a que la mensualidad actual es bastante elevada, por […]

Hao Kuo Chi recopiló más de 620.000 fotos y vídeos privados haciéndose pasar por personal de atención al cliente de Apple y enviando correos electrónicos para engañar a sus víctimas y hacer que proporcionaran sus ID y contraseñas de Apple. Hao Kuo Chi, de 40 años, de La Puente (Florida), acordó declararse culpable de cuatro delitos graves, incluida la conspiración para obtener acceso no autorizado a una computadora, según muestran los registros judiciales. 

Leer más »

Existe una cita de Sun Tzu (General, estratega militar y filósofo de la antigua China) que dice: «Si conoces al enemigo y te conoces a ti mismo, no debes temer el resultado de cientos de batallas. Si te conoces a ti mismo, pero no al enemigo, por cada victoria que ganes también sufrirás una derrota. Si no conoces ni al enemigo ni a ti mismo, sucumbirás en cada batalla.»

De dicha frase podemos concluir que, el conocimiento de nuestras debilidades y las debilidades de nuestros adversarios, nos llevará de una forma segura hacia la victoria o derrota. Y extrapolando esto a la Informática, GNU/Linux, los actuales grupos de hackers y los ataques informáticos, nos queda más que claro, que debemos conocer a detalle tanto nuestros Sistemas Operativos libres y abiertos como las vulnerabilidades que pueden ser explotadas por terceros, para así mitigar los riesgos de dichos ataques.

Y dado que, hace poco hicimos una entrada relacionada con el mismo tema de la Seguridad Informática y la Ciberseguridad sobre GNU/Linux, les recomendaremos explorar la misma. Y para ello dejaremos inmediatamente más bajo el enlace para que pueda ser consultada fácilmente al finalizar esta presente publicación:

“Un «Ataque APT» o Amenaza Avanzada Persistente (Advanced Persistent Threat) puede ser descrito como un ataque organizado y complejo enfocado en lograr acceso prolongado a un sistema informático por parte de una persona o grupo no autorizado. Razón por la cual, su objetivo principal suele ser el robo de datos de forma masiva o la supervisión (monitoreo) de la actividad de la red informática atacada.” Ataque APT: Amenazas Avanzadas Persistentes ¿Pueden afectar a Linux?

Top 2021 de Amenazas y Vulnerabilidades para GNU/Linux

Sobre Amenazas y Vulnerabilidades informáticas

Antes de entrar de lleno en las Amenazas y Vulnerabilidades informáticas destacadas del año 2021 para GNU/Linux, dejaremos en claro brevemente que son las mismas, y en que se diferencian ambas. Y para ello, citaremos la explicación del Instituto Nacional de Ciberseguridad (INCIBE) de España:

• Una vulnerabilidad (en términos de informática) es una debilidad o fallo en un sistema de información que pone en riesgo la seguridad de la información pudiendo permitir que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad de la misma, por lo que es necesario encontrarlas y eliminarlas lo antes posible. Estos «agujeros» pueden tener distintos orígenes por ejemplo: fallos de diseño, errores de configuración o carencias de procedimientos.
• Por su parte, una amenaza es toda acción que aprovecha una vulnerabilidad para atentar contra la seguridad de un sistema de información. Es decir, que podría tener un potencial efecto negativo sobre algún elemento de nuestros sistemas. Las amenazas pueden proceder de ataques (fraude, robo, virus), sucesos físicos (incendios, inundaciones) o negligencia y decisiones institucionales (mal manejo de contraseñas, no usar cifrado). Desde el punto de vista de una organización pueden ser tanto internas como externas.

“Por tanto, las vulnerabilidades son las condiciones y características propias de los sistemas de una organización que la hacen susceptible a las amenazas. El problema es que en el mundo real, si existe una vulnerabilidad, siempre existirá alguien que intentará explotarla, es decir, sacar provecho de su existencia.” Amenaza vs Vulnerabilidad, ¿Sabes en qué se diferencian?

Informe de amenazas sobre Linux 2021-1H de Trend Micro

Ahora entrando de lleno en el tema abordado, vale destacar lo expresado por la organización llamada Trend Micro en su actual informe sobre amenazas sobre Linux 2021-1H:

“Muchos consideran que Linux es un sistema operativo único por su estabilidad, flexibilidad y naturaleza de código abierto. Su reputación estelar está respaldada por sus numerosos y notables logros en los últimos años.

Por ejemplo, el 100% de los 500 superordenadores más importantes del mundo funcionan con Linux, y el 50,5% de los 1.000 sitios web más importantes del mundo lo utilizan, según una encuesta de W3Techs. Linux domina la nube, ejecutándose en el 90% de las cargas de trabajo de la nube pública en 2017. Linux también tiene un soporte único para las cargas de trabajo en la nube de mayor precio/rendimiento que utilizan procesadores Advanced RISC Machines (ARM), como el AWS Graviton.

Y además, funciona en el 96,3% del millón de servidores web más importantes del mundo, Linux también impulsa relojes inteligentes, trenes de alta velocidad e incluso los principales programas espaciales del mundo. Linux es potente, universal y fiable, pero no está exento de defectos; al igual que otros sistemas operativos, sigue siendo susceptible de sufrir ataques.”

Top 15: Vulnerabilidades para hackear Sistemas Operativos Linux

Y según en el informe de dicha compañía, estas son las 15 principales vulnerabilidades que podemos afrontar sobre los actuales Sistemas Operativos GNU/Linux en línea:

CVE-2017-5638

• Descripción:Vulnerabilidad en el analizador Jakarta Multipart en Apache Struts
• Puntaje CVSS: 10.0 – Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2017-9805

• Descripción: Vulnerabilidad en el Plugin REST en Apache
• Puntaje CVSS: 8.1 – Alta/Media
• Detalles: En Inglés / En Español

CVE-2018-7600

• Descripción: Vulnerabilidad en Drupal
• Puntaje CVSS: 9.8 – Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-14750

• Descripción: Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-25213

• Descripción: Vulnerabilidad en el complemento File Manager (wp-file-manager) de WordPress
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-17496

• Descripción: Vulnerabilidad en los datos de subWidgets en una petición de ajax en vBulletin
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-11651

• Descripción: Vulnerabilidad en una instalación de una colección ansible-galaxy en ansible-engine
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2017-12611

• Descripción: Vulnerabilidad en Apache Struts en las versiones 2.0.0/2.3.33 y versiones 2.5/2.5.10.1
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2017-7657

• Descripción: Vulnerabilidad en Eclipse Jetty, en versiones 9.2.x y anteriores, versiones 9.3.x/9.4.x
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2021-29441

• Descripción: Vulnerabilidad en la autenticación (-Dnacos.core.auth.enabled=true) en Nacos
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2020-14179

• Descripción: Vulnerabilidad de divulgación de información en Atlassian Jira
• Puntaje CVSS: 5.3 – Media
• Detalles: En Inglés / En Español

CVE-2013-4547

• Descripción: Vulnerabilidad en el manejo de las cadenas URI de Nginx y las restricciones de acceso
• Puntaje CVSS: 7.5 – Alta
• Detalles: En Inglés / En Español

CVE-2019-0230

• Descripción: Vulnerabilidad en la evaluación OGNL en los atributos de la etiqueta en Apache Struts
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

CVE-2018-11776

• Descripción: Vulnerabilidad RCE en la expresión OGNL de Apache Struts
• Puntaje CVSS: 8.1 – Alta
• Detalles: En Inglés / En Español

CVE-2020-7961

• Descripción: Vulnerabilidad de deserialización no confiable de Liferay Portal
• Puntaje CVSS: 9.8 Crítica/Alta
• Detalles: En Inglés / En Español

Más información sobre otras vulnerabilidades

Para más información sobre otras vulnerabilidades puede accederse directamente a los siguientes enlaces de Bases de Datos de Vulnerabilidades:

1. Base de Datos Nacional de Vulnerabilidades (EE.UU.)
2. Base de Datos Nacional de Vulnerabilidades (España)
3. Base de Datos Global de Vulnerabilidades (Mundo)
4. Enciclopedia de Ataques de Trend Micro

Resumen

En resumen, las «Amenazas y Vulnerabilidades» al día de hoy, son ataques cada vez más frecuentes y por ende, no se debe escatimar nada en la implementación de cualquier medida de seguridad sobre GNU/Linux y demás Sistemas Operativos, para evitar o mitigar los mismos. Y en esa dirección, es vital conocer a profundidad todas las vulnerabilidades pasadas y actuales, y las que puedan surgir cada día, para iniciar a la brevedad los correctivos necesarios.

Esperamos que dicha publicación, sea de mucha utilidad para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución al mejoramiento, crecimiento y difusión del ecosistema de aplicaciones disponibles para «GNU/Linux». Y no dejes de compartirla con otros, en tus sitios webs, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería. Por último, visita nuestra página de inicio en «DesdeLinux» para explorar más noticias, y únete a nuestro canal oficial de Telegram de DesdeLinux.

Se acaba de dar a conocer la liberación de la nueva versión de QEMU 6.1 en la cual se realizaron más de 3000 cambios de 221 desarrolladores, de los cuales se destacan las mejoras a controladores, asi como el soporte para más placas de las cuales se destaca Cortex-M3, mejoras para PowerPC, soporte para el cifrado de hardware, entre otros cambios más.

Para quienes desconocen de QEMU, deben saber que es un software que permite ejecutar un programa compilado para una plataforma de hardware en un sistema con una arquitectura completamente diferente, por ejemplo, para ejecutar una aplicación para ARM en una PC compatible con x86.

En el modo de virtualización en QEMU, el rendimiento de la ejecución de código en un entorno aislado está cerca del sistema de hardware debido a la ejecución directa de instrucciones en la CPU y el uso del hipervisor Xen o el módulo KVM.

Principales novedades de QEMU 6.1

En esta nueva versión que se presenta de QEMU 6.1, podremos encontrar que de forma predeterminada, el soporte de complementos para el generador de código TCG (Tiny Code Generator) clásico está habilitado y que se agregaron nuevos complementos execlog (registro de ejecución) y modelado de caché (simulación del comportamiento de la caché L1 en la CPU).

Otra de las novedades que se destaca en esta nueva versión es que se agregó soporte para placas basadas en chips Aspeed (rainier-bmc, quanta-q7l1), npcm7xx (quanta-gbs-bmc) y Cortex-M3 (stm32vldiscovery) en el emulador ARM.

Mientras que por la parte del soporte para los nuevos modelos de CPU Intel en el emulador x86 se han añadido Skylake-Client-v4, Skylake-Server-v5, Cascadelake-Server-v5, Cooperlake-v2, Icelake-Client-v3, Icelake-Server-v5, Denverton-v3, Snowridge – v3, Dhyana-v2 que implementan la instrucción XSAVES.

Mientras que en la GUI, el soporte de autenticación de contraseña cuando se usa el protocolo VNC ahora solo está habilitado cuando se construye con un backend criptográfico externo (gnutls, libgcrypt o nettle).

Tambien podremos encontrar que se agregó soporte para el cifrado de hardware y los motores de hash proporcionados en los chips Aspeed, esto tambien junto con el soporte para emular instrucciones SVE2 (incluido bfloat16), operadores para multiplicación de matrices y comandos para vaciar búferes asociativos de traducción (TLB).

El emulador de arquitectura PowerPC «pseries» para máquinas emuladas ha agregado soporte para detectar fallas de conexión en caliente en nuevos entornos invitados, aumentó el límite de CPU e implementó la emulación de algunas instrucciones específicas de los procesadores POWER10.

Además, se menciona que como controlador de cifrado prioritario, se utiliza gnutls, que está por delante de otros controladores en términos de rendimiento, mientras que el controlador basado en libgcrypt predeterminado ofrecido anteriormente se ha movido a una opción y el controlador basado en ortiga se ha dejado como alternativa para su uso en ausencia de GnuTLS y Libgcrypt.

De los demás cambios que se destacan de esta nueva versión de QEMU 6.1:

• Se agregó soporte para multiplexores PMBus e I2C (pca9546, pca9548) al emulador I2C.
• El emulador RISC-V es compatible con la plataforma OpenTitan y la GPU virtual virtio-vga (basada en virgl).
• El emulador s390 agrega soporte para CPUs de 16a generación y extensiones vectoriales.
• Se agregó soporte para placas basadas en chips Genesi/bPlan Pegasos II (pegasos2).
• El emulador de chipset Q35 (ICH9) admite la conexión en caliente de dispositivos PCI. Emulación mejorada de las extensiones de virtualización proporcionadas en los procesadores AMD.
• Soporte experimental para la especificación ePMP
• Soporte inicial para la extensión experimental Bit Manip
• Se agregó la opción bus-lock-ratelimit para limitar la intensidad del bloqueo del bus por parte del sistema de invitados.
• Se agregó el comando «blockdev-reopen» a QMP (Protocolo de máquina QEMU) para cambiar la configuración de un dispositivo de bloque ya creado.
• Se agregó soporte para su uso como acelerador del hipervisor NVMM desarrollado por el proyecto NetBSD.

Finalmente si estás interesado en poder conocer más al respecto de los cambios y novedades que se presentan en esta nueva versión de QEMU 6.1, puedes consultar los detalles y más en el siguiente enlace.

En julio de este año un centro logístico de Samsung en Sudáfrica fue saqueado. En consecuencia, los asaltantes se llevaron decenas y decenas de productos, entre ellos muchísimos televisores de la marca que estaban listos para ser vendidos a minoristas y posteriormente consumidores. Para desgracia de los ladrones, ellos tampoco podrán usar esos televisores.

Leer más »

Diferencias entre apt y apt-get en Ubuntu, Debian, Linux Mint y derivados. No hace mucho tiempo, alguien me recriminó en un foro que había utilizado «apt-get». Ese comando ya no existe, APT es su sucesor me espeto el tipo todo orgulloso. Ok, ok respondí, reconozco que soy tonto y tú en el biberón tomabas pingüinos tux triturados. Chao amigo, ya aprenderás cuando seas mayor. Pasados unos días, ya más tranquilo (a veces este genio aragonés me desboca) quería explicar sus diferencias, particularidades y más; Pues detecto que existe un gran desconocimiento en este aspecto, incluso en personal docente que lo

El articulo Diferencias entre apt y apt-get en Ubuntu y derivados fué publicado en Linux para todos

Los centros de datos virtualizados se pretenden desplegar en diversos lugares geográficos con el objetivo de optimizar el rendimiento y de mantener la alta disponibilidad de las aplicaciones incluso en caso de caída de un site completo. Para tener estos beneficios es necesaria la extensión de los niveles 2 entre los distintos centros de datos físicos, de forma que las máquinas virtuales puedan migrarse dinámicamente entre los distintos centros de datos.

Pues para hacer todo esto tenemos una tecnología llamada Ethernet VPN que en febrero de 2015 se definió como estándar en la RFC7432 y que se titula «BGP MPLS-Based Ethernet VPN«.

EVPN (o bien Ethernet VPN) es una tecnología que proporciona conectividad de segmentos de nivel 2 (incluído VXLAN) sobre una red de nivel 3.

Esos segmentos de nivel 2 pueden estar dispersos geográficamente y se unirán por lo que se llama L2 Virtual Bridge. La idea es superponer un nivel 2 sobre el nivel 3. Para hacer esto utilizaremos BGP como protocolo de control.

Dispositivos de EVPN

En cuanto a los dispositivos de la red tendremos de tres tipos dependiendo de su función o rol:

• CE: Customer Edge. Es el dispositivo que proporciona acceso al dispositivo PE
• PE: Provider Edge. Es el encargado de conectar a las redes de cliente y mantener información de EVPN
• P: Provider. No lleva inforación de estado de EVPN sino que simplemente proporciona label switching entre los PE.

Terminología de EVPN

• Ethernet VPN Instance (EVI): Es la instancia que se extiende por todos los PEs y que participa en esa VPN, es decir, la EVI se extiende por todos los PEs que participan en una EVPN específica. El EVI se configura por cliente (una o varias por cliente), tiene un RD (Route Distinguiser) y tiene una o varias RT (Route Target).
• Ethernet Segment (ES): Cada CE se conecta a uno o varios PE con un conjunto de enlaces, ese conjunto de enlace sse llama Ethernet Segment y aparece como un LAG en el dispositivo CE.
• Ethernet Segment Identifier (ESI): Es un valor de 10 octetos que representa a ese ES. Es un valor con significancia global en toda la red y debe ser único identificando al CE. Están reservados el valro 0 y todo FF (20 Fs). Cuando dos PEs se conectan al mismo CE usarán el mismo ESI. Si un CE sólo tiene un PE no hace falta ESI y será 0

Operación de EVPN

EVPN utiliza como protocolo de señalización el mecanismo de MP-BGP.

EVPN proporciona una forma de aprender y distribuir las direcciones MAC por los CE utilizando MPBGP. Esto se realiza en el plano de control.

EVPN proporciona una subaddress family en BGP.

Por poner un ejemplo, en FRR sería:

router bgp 12345
address-family l2vpn evpn

En el address family de EVPN se definen las NLRI (Network Layer Reachability Information) que llevan información como la ip del host o la mac del host.

Tipos de rutas en EVPN

En EVPN tenemos 5 tipos de rutas:

• ruta de tipo 1: Ethernet A-D (autodiscovery).

Sólo se anuncia por los PE que forman parte de un Multihomed CE y anuncian la alcanzabilidad de un multihomed-ES. Hay dos tipos de ruta de tipo 1

1. • A-D route por ESI.
   • A-D route por EVI.

• ruta de tipo 2: Host advertisement route. Se utiliza para anunciar una dirección MAC
• ruta de tipo 3: Inclusive Multicast route. Se utiliza para reenviar tráfico BUM (Brodcast, Unknown Unicast, Multicast) entre PEs
• ruta de tipo 4: Ethernet segment route. Anunciado y aceptado por PEs coenctados a multihomed CEs (mismo ESI). SE utiliza para evitar duplicidad en el tráfico BUM entre PE y CE, porque queremos que se envíe por uno de los PEs que forman el ESI, no por los dos. Aquí elegimos el DF (Designated Forwarder)
• ruta de tipo 5: IP-prefix route advertisement. Sirve para anunciar rutas de nivel 3.

 Upguard Research revela múltiples fugas de datos que exponen 38 millones de registros de datos a través de los portales de Microsoft Power Apps mal configurados para permitir el acceso público. Según la empresa, las filtraciones de datos afectaron a American Airlines, Microsoft, J.B. Hunt y los gobiernos de Indiana, Maryland y la ciudad de Nueva York.  UpGuard comunicó inmediatamente el problema a Microsoft, que llegaron a la conclusión que no se trataba de un fallo de seguridad, sino de una función de la aplicación. No obstante, modificaron la configuración por defecto para evitar futuros problemas de privacidad.

Leer más »

Cuando se trata de automatizar tareas (actividades o acciones) sobre un ordenador, esto siempre tiene como finalidad el aumentar la productividad de los usuarios. Y cuando estos usuarios suelen ser avanzados, como en el caso de los Administradores de Servidores, Desarrolladores o DevOps y otros relacionados, pues se suele hacer uso de aplicaciones de productividad. Tales como lanzadores de aplicaciones tipo Ulauncher o Automatizadores de tareas tipo «AutoKey».

Y en el caso de «AutoKey», vale destacar que esta es una app de escritorio de código abierto que ayuda a automatizar muchas tareas repetitivas de forma sencilla y rápida.

Y antes de describir a «AutoKey» y explorar como se instala y usa, como de costumbre dejaremos inmediatamente más abajo, algunos enlaces relacionados con publicaciones anteriores relacionadas con otras apps de productividad que hemos abordado antes, para que luego de finalizada esta presente publicación puedan ser exploradas más fácilmente:

“Los lanzadores de aplicaciones (launchers) son herramientas o complementos que solemos implementar en nuestros Sistemas Operativos para mejorar nuestra productividad, al incrementar la facilidad y rapidez del uso del teclado para ejecutar acciones. Acción que suele ser muy útil sobre todo, cuando en vez de un Entorno de Escritorio (DEs) usamos un Gestor de Ventanas (WMs). Y entre los mejores los mejores podemos mencionar a Ulauncher, que es un rápido lanzador de aplicaciones para Linux. Está escrito en Python, usando GTK+.” Ulauncher y Synapse: 2 excelentes lanzadores de aplicaciones para Linux

Autokey: App de automatización del escritorio de Linux

¿Qué es AutoKey?

Según el sitio web oficial de «AutoKey» en GitHub, esta app es descrita brevemente de la siguiente forma:

“Es una utilidad de automatización del escritorio para Linux y X11.”

Y también agregan que:

“Actualmente funciona bajo Python 3. Y debido a que es una aplicación X11, no funcionará al 100% en las distribuciones GNU/Linux que utilicen por defecto Wayland en lugar de Xorg.”

Características

• Ofrece una sencilla e intuitiva interfaz gráfica de usuario que ejecuta scripts de Python-3 y realiza la expansión de texto, centrándose especialmente en la funcionalidad de las macros y la pulsación de teclas.
• Se puede utilizar tanto para la expansión de texto simple mediante el uso de «Frases». Como para reaccionar a atajos de teclado (por ejemplo, [Ctrl]+[Alt]+F8), para la expansión de las frases.
• Permite en caso de ser necesario, utilizar toda la potencia del lenguaje de programación Python para escribir Scripts en Python3 para automatizar las tareas necesarias. Los scripts de AutoKey al igual que las frases pueden vincularse a abreviaturas y teclas de acceso rápido, para entre otras cosas, ejecutar comandos.
• Proporciona una API para interactuar con el sistema, haciendo cosas como clicar con el ratón o escribir texto con el teclado.

¿Por qué AutoKey es buena app para SysAdmins?

Tanto los buenos Sysadmins como otros profesionales TI avanzados, suelen tener conocimientos básicos de programación o lógica de programación. Por ende, entre muchas cosas, suelen comprender muy bien el funcionamiento/comportamiento de variados equipos/dispositivos y software relacionados, con el fin de implementar y solucionar problemas.

Pero también, suelen ser buenos en varios lenguajes de programación utilizados para las secuencias de comandos o la automatización de tareas rutinarias como Shell, AWK, Perl, Python, entre otros. Todo con el fin de automatizar lo más que se pueda, dominando lo mejor posible los lenguajes y comandos de scripting, para lograr convertir frecuentes y tediosas labores en tareas automatizadas.

Instalación y uso

Para su descarga, se pueden bajar los 3 archivos en formato .deb necesarios y disponibles en su sección de descarga, correspondiente a su última versión actual (0.96 beta-8),  para luego instalarlos sobre su Distro GNU/Linux, tal como en nuestro caso práctico. Sin embargo, pueden instalarse ambos (paquetes gtk y qt) o 1 solo de alguno de los 2, según sea necesario.

Luego de descargados en la carpeta de Descarga, se puede ejecutar en un terminal la siguiente orden de comando:

«sudo apt install ./Descargas/autokey-*.*»

Luego ejecutarla vía Menú de Aplicaciones y programar una frase o script usando el lenguaje Phyton. En mi caso, programe la siguiente tarea: Ejecutar el juego Urban Terror 4 con las teclas Ctrl+4. Acción que antes ejecutaba manualmente abriendo un explorador, buscando su carpeta de origen y haciendo clic sobre el archivo ejecutable.

Código de Python programado

output = system.exec_command("/media/sysadmin/RESPALDO/UrbanTerror43/Quake3-UrT.x86_64")
keyboard.send_keys(output)

Pantallazos

Más información

Para mayor información sobre «AutoKey» recomendamos explorar los siguientes 3 enlaces:

• Ayuda en línea: AutoKey
• Wiki GitHub: AutoKey
• Google Code: AutoKey
• AlternativeTo: AutoKey
• OpenSource: AutoKey

Resumen

En resumen, como se ha podido apreciar «AutoKey» es una muy útil herramienta de automatización de tareas, que además funcionar haciendo uso del lenguaje Python. Y bien usada, puede convertirse en una herramienta transformadora para mejorar nuestra productividad o simplemente permitirnos reducir el estrés físico asociado a la escritura. Además, puede ser una app aliada y complementaria para aquello que con Shell Scripting no se ha práctico o viable automatizar.

Esperamos que dicha publicación, sea de mucha utilidad para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución al mejoramiento, crecimiento y difusión del ecosistema de aplicaciones disponibles para «GNU/Linux». Y no dejes de compartirla con otros, en tus sitios webs, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería. Por último, visita nuestra página de inicio en «DesdeLinux» para explorar más noticias, y únete a nuestro canal oficial de Telegram de DesdeLinux.

Supongo que a estas alturas de la vida ya sabéis todos qué son las páginas man, aunque lo más probable es que seáis muchos los que no las usáis nunca o casi nunca… porque no lo necesitáis, claro. Y es que las páginas man son uno de los recursos más socorridos de Linux (de Unix, en realidad) para obtener documentación acerca de un programa de manera rápida y eficaz, pero se restringen al ámbito de la línea de comandos.

Las páginas man (abreviación de manual), de las cuales ya hemos hablado por estos lares en más de una ocasión son la forma más inteligente de descifrar comandos antes de ejecutarlos, así como para acceder a toda la funcionalidad de muchas aplicaciones con interfaces gráficas, pero que en su vertiente de terminal gozan de más opciones y potencia. Es por ello que este recurso sigue siendo válido en el escritorio, aunque cada vez lo sea menos.

Es así -que el uso de las páginas man haya decrecido en el escritorio por cómo han evolucionado las aplicaciones del escritorio, y en gran parte por eso, están hoy… ¿afrontando su desaparición? No tan rápido, aunque ese es el tema de este artículo. Todo surge a raíz de una reflexión que leí en Reddit hace unos días y que, cuando menos, da que pensar, porque ya ni siquiera tiene que ver con las aplicaciones en sí, sino con la forma en que se distribuyen.

Según su autor del hilo, la creciente popularidad de las aplicaciones autocontenidas, léase en formatos como AppImage, Flatpak o Snap, está trayendo algunas cosas buenas, pero también malas y entre estas últimas está la de prescindir de incluir las páginas man por defecto. Es cierto que este tipo de formatos se enfoca sobre todo en el escritorio y como he señalado, el paradigma está cambiando y muchas de las nuevas aplicaciones de moda están hechas por y para este y no tienen versión para consola.

Pero también son muchas las aplicaciones tradicionales que tienen su utilidad en la línea de comandos y que están siendo empaquetadas en los formatos señalados, sin incluir documentación de ningún tipo a lo sumo un enlace a la ayuda en línea, en la wiki del proyecto o similar. ¿Es este otro de los efectos perversos de los nuevos «formatos universales»? Solemos incidir en otros (falta de integración, uso desproporcionado del almacenamiento…) pero bien podría serlo.

Sin embargo, el asunto es aún más interesante, pues a raíz de la reflexión de este usuario se desató una larguísima conversación en la que se podían leer mensajes con información llamativa, acerca del mantenimiento de las páginas man en las aplicaciones mantenidas en distribuciones, las normas que tienen -o no tienen- estas con respecto a la importancia de este ‘complemento’… Me temo que no tengo ninguna conclusión con la que despedir esta entrada.

Modificar la Swap con bash script en sistemas Linux – Uso y manejo. Cuando instalamos una distribución Linux, como norma general se habilita una partición en el disco duro para la memoria Swap, también conocida como espacio de intercambio (si no es tu caso te recomiendo crearla manualmente). Esta memoria es específica, para no saturar la memoria RAM física del sistema. Cuando los procesos en ejecución de Linux llenan la RAM hasta un valor predeterminado, nuestro sistema recurre a esta partición del disco (Swap) buscando más espacio. Esto está pensado para no saturar la RAM y, que nuestro sistema no sufra interrupciones o

El articulo Modificar la swap con bash script fué publicado en Linux para todos

Tal y como describe el Boletín Oficial del Estado, el gobierno de España ha comprado 15 dispositivos analizadores Cellebrite UFED Touch 2. Estos dispositivos permiten extraer información de algunos modelos de iPhone. Una herramienta que ahora pasará a formar parte del stock de la Comisaría General de Extranjería y Fronteras de la Policía (CGEF). Recordemos que Cellebrite fue la empresa que logró desbloquear el iPhone de la desaparecida Diana Quer en 2017.

Leer más »

Informe de TrendMicro muestra el top 15 de principales vulnerabilidades que atacantes aprovecharon millones de veces para hackear sistemas Linux. Listado con vulnerabilidades más explotadas y algunas recomendaciones básicas de seguridad.

Leer más »

Diferencias entre apt upgrade y apt full-upgrade. Comparamos los dos comandos. ¿Cuál es la diferencia entre el comando apt upgrade y apt full-upgrade?. Pueden parecer lo mismo por la similitud de sus funciones, pero te aseguro que tienen diferencias sustanciales sobre el como y cuando operar con ellos. Sus principales diferencias son: El comando apt upgrade, se usa para descargar y aplicar cualquier actualización disponible de sus paquetes de una manera segura. Esto se logra NO eliminando previamente, los paquetes que están instalados en el sistema Linux. Por el contrario,  el comando apt full-upgrade tiene la misma función exceptuando que si

El articulo Diferencias entre apt upgrade y apt full-upgrade fué publicado en Linux para todos

Es una broma, no he perdido nada. Además, tengo todas las tiras en un repo git, en svg, por lo que con sólo instalar el Inkscape podría continuar haciendo la tira cómica sin problemas.

La entrada Trazos se publicó primero en Linux Hispano.

Mostar, Medjugore, Dubrovnik (Croacia), etc.


TU COLABORACIÓN ES DE GRAN AYUDA: HAZTE MECENAS DE LA REUNIÓN SECRETA EN HTTP://WWW.PATREON.COM/LAREUNIONSECRETA
Apaga la TV y abre tu mente.
Subscríbete ahora, es GRATIS, y activa todas las notificaciones.

Enlaces mencionados en el vídeo:
https://www.thelancet.com/journals/lanepe/article/PIIS2666-7762(21)00162-9/fulltext
https://europa.eu/youreurope/citizens/travel/travel-and-covid/croatia/index_es.htm


Te decimos lo que nadie dice: sin anestesia y sin edulcorantes. No se lo digas a nadie… ¡PÁSALO!

Con el equipo habitual de La Reunión Secreta: Dr. José Miguel Gaona, Joan Miquel MJ, Carlos Martínez, Lourdes Martínez, Marta Vim y Olga Ralló
----------------------------------------------------------------------------------

SÍGUENOS EN REDES
Twitter: https://twitter.com/lrsecretaInstagram: https://www.instagram.com/challenge/?next=/lareunionsecreta/Facebook: https://www.facebook.com/LRsecreta
REDES SOCIALES DEL EQUIPO|
DR. JOSÉ MIGUEL GAONA | - https://twitter.com/doctorgaona|
DIRECTOR | - Joan Miquel MJ https://www.instagram.com/official_joan_miquel_mj/|
PRODUCTORA | - Lourdes Martínez - https://twitter.com/chicadelaradio |
AYUDANTE DE DIRECCIÓN | - Olga Ralló - https://twitter.com/olgarallo |
AYUDANTE DE PRODUCCIÓN | - Carlos Martínez - https://twitter.com/Carlitos_martnz

First announced in the July community update, the DevZone is a project management system for PINE64 devices. It will allow us to have a better overview of ongoing software development, streamline the product prototyping processes and keep track of suggested hardware changes. It is also a way for us to get an up-to-date survey of our developer-pool, including each developer’s core competences and...

Source