Bolly

El objetivo es Instalar freeradius3 dentro de un router con OpenWrt para que pueda usarse como servicio de autenticación para múltiples usuarios. Este post es una actualización de otra entrada anterior del blog conde se hacía con freeradius2.

Necesitamos un router con Openwrt recién flasheado y con acceso a Internet. En nuestro caso hemos utilizado un router Huawei EchoLife HG556a (version C) con firmware Openwrt versión 19.07.5.

El servidor Radius (Remote Authentication Dial-In User Service) es un servicio para poder autenticar usuarios de manera centralizada. En nuestro caso a cada usuario de nuestra empresa le daremos un usuario y contraseña de manera que ésta será la forma de autenticarse en nuestra red Wifi.

Supongamos que en nuestra empresa utilizamos un método tradicional de autenticación Wifi tal como WPA o WPA2. Imaginemos también que tenemos 10 puntos de acceso Wifi repartidos por nuestra empresa con una única clave de autenticación. Lógicamente a todos los empleados le diremos cual es la clave de la WIFI para poder conectarse. ¿Qué pasaría el día en que decides cambiar esa clave WPA? Pues que tienes que acceder router por router cambiando la clave antigua por la clave nueva. Además tendré que informar a a todo el personal y decirle como debe borrar de sus dispositivos la contraseña antigua que normalmente tiene guardada en su dispositivo. ¿Qué pasaría si un vecino se entera de esa única clave Wifi que tenemos en la empresa?¿Tendríamos que cambiar la clave de los 10 puntos de acceso cada vez que despidamos a un empleado?¿Podríamos saber a que hora se conectó el empleado que nos acaba de borrar todos los datos del servidor?. Vemos que en algunas ocasiones, el uso de una única clave para todo el mundo puede traernos más de un problema.

Imagina ahora que puedes darle a cada empleado un usuario y una contraseña para autenticarse. Que ese mismo usuario y contraseña pueda además ser utilizado por ese empleado en otros servicios de la empresa. Que puedo controlar cuándo se conectan mis empleados. Que además si despido a un empleado sólo tengo que eliminar ese usuario de la lista de usuarios del sistema. Que para cambiar las contraseñas de acceso al Wifi de la empresa sólo tengo que acceder a un router. Por supuesto otra gran ventaja es que no tenemos que dejar un ordenador encendido consumiendo energía para realizar todo esto.  Encontramos como ves muchas ventajas en el uso de este tipo de servidores e instalándolo en un router.

No todos los routers clientes son capaces de ser configurados para este sistema (WPA2 Enterprise  / CCMP). Openwrt nos da la posibilidad de usar este tipo de cifrado y hay que aprovecharlo.

La instalación de un servidor puede resultar complicada si no tienes muchos conocimientos. Vamos a intentar simplificar lo máximo posible la instalación de un servidor Radius en Openwrt para que puedas tenerlo en funcionamiento lo más rápido posible.

Paso 1. Instalación de los paquetes necesarios.

Atención: En este caso la instalación la haremos en un router con dirección IP 192.168.1.1. Deberás cambiarla por la dirección IP de tu router.

Vamos a instalar los paquetes de un tirón (el paquete nano al finalizar se puede desinstalar porque lo usamos como editor para configuración):

opkg install freeradius3 freeradius3-common freeradius3-default freeradius3-mod-eap freeradius3-mod-eap-peap freeradius3-mod-eap-mschapv2 freeradius3-mod-eap-tls freeradius3-mod-preprocess freeradius3-mod-files freeradius3-mod-radutmp freeradius3-mod-expiration freeradius3-mod-logintime freeradius3-mod-attr-filter freeradius3-mod-passwd freeradius3-utils nano

Paso 2. Configuración

2.1. Configurando /etc/freeradius3/clients.conf.

Vamos a añadirnos a nosotros mismos como cliente. Un cliente es un router WIFI que tiene permisos para usar este servidor. En nuestro caso como tenemos la IP 192.168.1.1 nos ponemos como clientes nosotros mismos. Primero renombraremos el archivo clients.conf por clients.conf.ant y luego con nano lo abrimos

mv /etc/freeradius3/clients.conf /etc/freeradius3/clients.conf.ant
nano /etc/freeradius3/clients.conf

Y añadimos lo siguiente:

client este_router {
        ipaddr = 192.168.1.1
        secret = estrella
        require_message_authenticator = no
        nastype     = other
}

Le hemos puesto como contraseña para que el servidor sepa que eres un punto de acceso legítimo la password: estrella. (Preocúpate tú más adelante de cambiarla porque es una contraseña muy flojita). Guardamos con las teclas Ctrl+S y a continuación con Ctrl+X.

2.2. Configurando usuarios autorizados para conectarse a los routers Wifi.

Abrimos el fichero donde se añaden los usuarios:

nano /etc/freeradius3/mods-config/files/authorize

Y añadimos al principio los usuarios. En nuestro serán alumno con clave soyuntolete, y profesor con clave soymastolete.

alumno    Cleartext-Password := "soyuntolete"
       Reply-Message := "Hello, %{User-Name}"

profesor    Cleartext-Password := "soymastolete"
       Reply-Message := "Hello, %{User-Name}"

Guardamos el archivo pulsando Ctrl+S dentro del nano. Y salimos con Ctrl+X.

Esta es la forma más simple de añadir usuarios, pero probablemente la más compleja de mantener en caso de ser muchos usuarios. Existen otras alternativas para que los usuarios sean guardados en bases de datos por ejemplo, en freeradius se pueden implementar varias.

Paso 3. Testeo del servidor.

Necesitaremos dos conexiones por ssh al router. En una ejecutaremos el servidor en modo testeo para ver los diferentes eventos que se producen.

LD_LIBRARY_PATH=/usr/lib/freeradius3 radiusd -XXX

Nota: En caso de que se produzca un error, puede que ya tengas corriendo el servidor ocupando el puerto necesario para que arranque la orden anterior. En ese caso lo que tendrías que hacer es parar el servicio con la orden: /etc/init.d/radiusd stop si aún así persiste el error, haz mata el proceso radiusd con la orden killall radiusd

En la otra conexión por ssh, simularemos la conexión de un usuario contra el servidor:

echo "User-Name = alumno, User-Password = soyuntolete" | radclient -x 192.168.1.1 auth estrella

Nota: En caso de error ejecutalo de la siguiente manera:

echo "User-Name = alumno, User-Password = soyuntolete" | LD_LIBRARY_PATH=/usr/lib/freeradius3 radclient -x 192.168.1.1 auth estrella

Si todo ha ido bien, recibiremos un mensaje tal como:

Sent Access-Request Id 20 from 0.0.0.0:38008 to 192.168.1.1:1812 length 46
	User-Name = "alumno"
	User-Password = "soyuntolete"
	Cleartext-Password = "soyuntolete"
Received Access-Accept Id 20 from 192.168.1.1:1812 to 192.168.24.3:38008 length 35
	Reply-Message = "Hello, alumno"

Si vemos que funciona, paramos el testeo del servidor e iniciamos el servicio con el siguiente comando:

/etc/init.d/radiusd start

Recuerda que cada vez que añadas usuarios o hagas modificaciones en el servidor tendrás que reiniciar el servicio.

Paso 4. Conseguir que el router Wifi se verifique en Openwrt.

Habíamos dicho que usaremos el mismo router donde ejecutabamos el servidor como router Wifi para que accedan los usuarios. Ya al principio le configuramos el router como cliente del servidor Radius, ahora veremos como integrarlo.

Necesitamos conseguir que el router permita WPA-enterprise. Normalmente no viene en el paquete básico de de Openwrt por lo que tendremos que desinstalar el paquete wpad-basic e instalar el paquete wpad, Por ello haremos lo siguiente en el router. Como en algunos routers lo que trae es wpad-basic y en otros wpad-mini, matamos dos pájaros de un tiro poniendo los dos. Si da error al desisntalar alguno de ellos despreocúpate.

opkg remove wpad-basic wpad-mini
opkg update
opkg install wpad

Luego haremos que el router active la red Wifi y se utentique en el servidor con los siguientes comandos. La red wifi se llamará Openwrt-Radius, ponle tú el que quieras. Dichos comandos se guardarán en el archivo /etc/config/wireless del router.

uci set wireless.radio0.disabled=0
uci set wireless.@wifi-iface[0].network=lan
uci set wireless.@wifi-iface[0].mode=ap
uci set wireless.@wifi-iface[0].ssid=Openwrt-Radius
uci set wireless.@wifi-iface[0].encryption=wpa2
uci set wireless.@wifi-iface[0].auth_server=192.168.1.1
uci set wireless.@wifi-iface[0].auth_port=1812
uci set wireless.@wifi-iface[0].auth_secret=estrella
uci commit
wifi

A continuación busca con tu móvil la red Openwrt-Radius y conéctate a ella, verás como te pide usuario y contraseña. Accede con alumno y password soy un tolete.

Si quieres añadir nuevos routers Openwrt al servidor solo tienes que repetir este paso 4 en cada uno de ellos y añadir una entrada más en el paso 2.1 dentro del archivo /etc/freeradius3/clients.conf. La nueva entrada ha de tener la dirección ip del nuevo router autorizado. No tienes que instalar el servidor en los otros routers.

Para Más información, deberás consultar la página de Openwrt: https://openwrt.org/docs/guide-user/network/wifi/freeradius.

Otras consideraciones

En este tutorial solo pretendemos que el servidor radius funcione, no nos metemos con configuraciones más seguras.

Ten cuidado con los logs generados por el sistema. Por defecto se almacenan en /var/log/radius.log. Puede llegar el momento que se te llene la memoria del dispositivo. Para configurar otra ubicación o anularla podrás hacerlo en el archivo /etc/freeradius3/radiusd.conf. Donde dice: logdir = /var/log

The post Instalación de un Servidor Radius (Freeradius3) en Openwrt first appeared on Web de proyectos de Informática.

Bienvenidos al Podcast 07×06 Software libre y abogacía donde seguimos estudiando si es posible el uso de entorno libres en la abogacía y para ello tuvimos con nosotros a Bárbara Romás y Marelisa Blanco, dos de las cuatro integrantes de nolegaltech, un buffete de abogados especializados en tecnología.

Podcast 07×06 Software Libre y abogacía

En esta ocasión copio y pego la introducción que la gente de KDE España ha realizado en su publicación oficial del podcast:

«Sexto podcast de la temporada en el que tenemos como invitadas a Bárbara Román y Marelisa Balnco de Nolegaltech y con las que tuvimos el placer de compartir casi dos horas de reflexiones judiciales que llegaron a escala casi planetaría. Un podcast muy diferente al que solemos hacer donde no pudimos pasar de la primera línea del guion (śí, tenemos guion)

Con este podcast seguimos la serie que iniciamos sobre el uso de software libre en los entornos profesionales, siendo este la segunda parte de la trilogía (sí, trilogía que nos quedemos cortos con el tiempo asignado para todos los temas que queríamos tratar en este) de abogacía y Software Libre (https://www.youtube.com/watch?v=dGIWAtp0n4E)
Aprovechamos para seguir pidiendo colaboración para localizar a profesionales no relacionados con la informática que conozcáis que estén usando software libre y Gnu/Linux como su entorno principal de trabajo: electricistas hasta carpinteros pasando por ingenieros, gestorías, veterinarios…«

Y no os entretengo más, os dejo con el vídeo que dura su dos horas y 30 minutos, uno podcast largo pero muy denso tanto en la presentación de aplicaciones, proyectos y futuro.

Enlaces de interés
Nolegaltech: https://nolegaltech.com/
Akademy 2021 ha abierto el Call for Papers: https://akademy.kde.org/2021/cfp
Linux App Summit 2021: https://linuxappsummit.org/
Camino a Plasma 5.22: https://www.kdeblog.com/camino-hacia-plasma-5-22.html

Espero que os haya gustado, si es así ya sabéis: “Manita arriba“, compartid y no olvidéis visitar y suscribiros al canal de Youtube de KDE España.

Como siempre, esperamos vuestros comentarios que os aseguro que son muy valiosos para los desarrolladores, aunque sean críticas constructivas (las otras nunca son buenas para nadie). Así mismo, también nos gustaría saber los temas sobre los que gustaría que hablásemos en los próximos podcast.

Esta máxima se repite en cualquier aplicación que quiera mantenerse «vivo» durante mucho tiempo: que una aplicación sea excepcional no significa que su desarrollo haya finalizado. El mejor gestor de imágenes de la Comunidad KDE (y una de las mejores del mercado tanto libre como privado) sigue su desarrollo. De esta forma ha sido lanzado digiKam 7.2, una nueva versión de la séptima rama principal que incluye, entre otras, mejoras en el renombrado masivo.

Lanzado digiKam 7.2, con mejoras el renombrado masivo

El pasado 22 de marzo fue lanzado digiKam 7.2, la nueva versión de uno de los gestores de imágenes más completo que puedes encontrar en el mundo GNU/Linux, e incluso en el mundo privativo.

Este nuevo digiKam sigue recibiendo un intenso trabajo que se inició en esta rama y que nos ofrecía la renovación del algortimo de reconocimiento de caras (esta vez basado en el Aprendizaje Profundo)

Esta nueva versión menor (pero importante) nos ofrece las siguientes novedades:

• Mejoras en el renombrado masivo tanto en usabilidad como en estabilidad.
• Mejoras en la gestión de álbumes con correcciones en la base de datos para soportar una mejor agrupación de elementos con casos de uso especiales con que se consigue mayor mayor homogeneidad en las vistas de las propiedades de los elementos.
• Mejoras en el motor de filtrado que ha sido corregido para acelerar las consultas de los usuarios y con un mejor soporte de comodines.
• Mejoras en el soporte de medios extraíbles.
• Mejoras en la herramienta de agrupación de elementos en las colas de acciones, especialmente cuando los elementos removibles son remanentes mientras se procesan.

También hay otras mejoras como optimización de la base de datos, mejoras en la detección de caras, mejoras en los binarios para todos los sistemas operativos, afinada la geolocalización y muchas más que podéis encontrar en el extensa entrada en el blog de Digikam dedicado a este lanzamiento y que, por supuesto, os invito a leer.

Más información: Digikam 7.2

Las novedades de digiKam 7

Aunque gran parte del trabajo para esta nueva versión, como he dicho, se lo ha llevado el reconocimiento facial con interesantes mejoras, digiKam también nos ofrece jugosas novedades. Hagamos un repaso:

• Mejoras reconocimiento facial como:
  • Porcentaje de acierto de un 97%.
  • Mejoras en rapidez y eficiencia en el uso de recursos.
  • Posibilidad de detectar caras no-humanas. ¡También podremos tener registradas a nuestras mascotas!
  • Posibilidad de detectar caras borrosas, cubiertas, pintadas, parciales, etc.

• Nuevo soporte para ficheros RAW files para nuevas cámaras como Canon CR3 o Sony A7R4.
• Mejorado el soporte para las imágenes con formato HEIF.
• Mejoras en el paquete binario con soporte para FlatPak.
• Nueva herramienta, ImageMosaicWall, para crear una imagen basada en otra colección de fotos.
• Nuevas opciones para escribir información de geolocalización en los metadatos del archivo.
• El plugin HTMLGallery introduce un nuevo tema llamado «Html5Responsive».

Y, por supuesto, muchos errores solucionados, con lo que parece que tendremos la mejor versión de digiKam que puede tener vuestro ordenador.

¿Qué es digiKam?

La mejor forma de definir digiKam es buscar como se describe esta aplicación de userbase.kde.org y realizar una pequeña síntesis:

«DigiKam es una aplicación que te permite la importación de fotografías desde  cámaras, creación de álbumes, etiquetado con fechas, temas y otras propiedades, utilidades de búsqueda excelentes y modificación de imágenes en masa.»

Hay algunas razones diferentes por las que es posible que desees cifrar un sistema de archivos, como proteger la información confidencial sí debes estar alejado del equipo y este mantenerse UP, no tener que preocuparse por cifrar archivos individuales en el sistema de archivos u otras razones. Es cierto que cifrar es uno de los […]

Los que amamos el Software Libre tenemos un sueño todavía por cumplir: tener un smartphone libre a nuestra disposición. Los intentos son muchos y constante, y creo que poco a poco se va acercando ese momento. Es hora de ver los progresos de Plasma Mobile en una vídeo review a cargo de The Linux Experiment.

¿Qué es Plasma Mobile?

Para quienes no lo sepan, Plasma Mobile es la respuesta de la Comunidad KDE a la necesidad de los usuarios que ponen en alto valor su privacidad y libertad como premisa para conseguir un dispositivo móvil.

En palabras de sus desarrolladores Plasma Mobile (y que podemos leer en su declaración de intenciones) «pretende convertirse en un sistema de software completo y abierto para dispositivos móviles.» y «está diseñado para devolver a los usuarios conscientes de su privacidad el control sobre su información y comunicación.»

No obstante, Plasma Mobile adopta un enfoque pragmático y es inclusivo con el software de terceros, lo que permite al usuario elegir qué aplicaciones y servicios utilizar, a la vez que proporciona una experiencia sin fisuras en múltiples dispositivos.

Como no podía ser de otra forma. Plasma Mobile implementa estándares abiertos y se desarrolla en un proceso transparente en el que cualquiera puede participar.

Estas ideas necesitan un dispositivo físico para desarrollarse, y uno de los más famosos y con los que más se está trabajando en el PinePhone, un smartphone ya presentado en el blog, y que poco a poco va tomando forma.

Los progresos de Plasma Mobile – vídeo

Fruto de este trabajo lo podemos observar ya que ya se están realizando algunos vídeos de análisis de estos dispositivos, como el que ha realizado The Linux Experiment en su canal de youtube, donde destaca tanto lo positivo y lo negativo del PinePhone desde el punto de vista técnico, ya que desde el punto de vista ético no hay discusión alguna.

Las conclusiones se podrían resumir en un «vamos por el buen camino pero todavía no está listo, aunque con un dispositivo más potente o un software más optimizado casi estaría para usarse». Esta ha sido mi impresión.

No obstante, os dejo el vídeo aquí mismo para que vosotros mismos os forméis la vuestra.

Sigo aprovechándome de una publicación de Valencia Tech en la que se realizaba un listado completo de juegos que ofrece GCompris he empezado una serie donde se describen con más detalles los juegos. Seguimos la serie con la sección de «Experimenta» en GCompris la cual tiene como objetivo hacer que aprendamos los conceptos básicos de la naturaleza que nos rodea: física, biologia, ecología, astronomía, etc.

Experimenta en GCompris – A fondo @g_compris (5)

Para poder tener claro lo que hacen las aplicaciones de GCompris he pensado hacer una revisión a su enorme colección de juegos y actividades, realizando una simple captura de pantalla y una breve descripción.

Ya hemos descrito la sección de «Descubre la computadora». los «Juegos de lógica«, las «Bellas Artes» y la «Música«, es hora de hablar de la actividades de la sección «Experimenta» en GCompris.

Controla las esclusas del canal: simple actividad lógica donde deberemos ayudar a Tux a pasar con su velero un sistema de esclusas. La forma más sencilla de entender este mecanismo.

Explora los animales de la granja: descubre qué animales hay en una granja mediante sus sonidos característicos y la descripción de sus características fundamentales.

Bombillas binarias: excelente actividad mediante la cual podemos aprender los fundamentos de la numeración binaria, desde la utilización de dos simples bombillas binarias hasta el considerablemente número de 7.

Gravedad: entiende los efectos de la gravedad sobre tu pequeña nave alienígena en tu viaje espacia entre planetas de diversos tamaños.

Ciclo del agua: aprende los fundamentos del ciclo del agua, fuente de vida y el primer paso para entender que sin sistemas circulares no se puede sobrevivir eternamente.

Mezcla de colores de pintura: utiliza los colores básicos y la cantidad necesaria de los pigmentos para conseguir el color deseado. Recuerda que mezclando todos los pigmentos básicos obtenemos el negro.

Mezcla de colores de la luz: utiliza los colores básicos y la cantidad necesaria de luces de colores para conseguir el color deseado. Recuerda que mezclando todos los colores de luz básicos obtenemos el blanco.

Explora los animales del mundo: existen animales fabulosos y únicos alrededor del mudo, descúbrelos y aprende sus costumbres básicas y donde viven,

Energía renovable: aprende las distintas formas de energías renovables que puede utilizar Tux para encender su bombilla: hidroeléctrica, eólica, etc.

Sistema Solar: aprende sobre nuestro sistema solar y sus características.

Electricidad analógica: enciende la bombilla utilizando los fundamentos de la electricidad básicas: pilas, interruptores, cables, etc.

Electricidad digital: iniciarse en la lógica digital es muy sencillos con los ejercicios propuestos por esta actividad de GCompris: leds, puertas AND; OR y NOT, etc.

Añadimos un nuevo plasmoide para la lista de esos pequeños programas que sirven para decorar, informar o aumentar las funcionalidades de nuestro escritorio Plasma de la Comunidad KDE. En esta ocasión se trata de Prime Select, un simple widget que nos permite seleccionar la tarjeta intel o nvidia de nuestro sistema, siempre que tengamos esa tipo de tarjetas en nuestro sistema.

Prime Select – Plasmoides de KDE (175)

En esta ocasión la redacción de este artículo viene de la mano de su propio creador, franciscot, el cual ha aceptado a colaborar

El plasmoid Prime select te permite cambiar fácilmente entre la gráfica integrada y la dedicada de tu portátil usando la tecnología de Nvidia Optimus en las distribuciones de la familia ubuntu, como kubuntu o kde neon.

Normalmente te permite cambiar entre usar la gráfica dedicada exclusivamente (Nvidia), usar la integrada (normalmente Intel) o el modo híbrido que te permite usar la integrada (menos consumo) y puntualmente la gráfica dedicada para ciertas aplicaciones (mayor rendimiento).

Además de un equipo que disponga de esta tecnología, se necesita tener instalador los drivers propietarios de Nvidia. El modo híbrido es compatible a partir de la generación gráfica Turing de Nvidia y de drivers versión 435.

Y como siempre digo, si os gusta el plasmoide podéis “pagarlo” de muchas formas en la nueva página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day 2017 de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.

Más información: KDE Store

¿Qué son los plasmoides?

Para los no iniciados en el blog, quizás la palabra plasmoide le suene un poco rara pero no es mas que el nombre que reciben los widgets para el escritorio Plasma de KDE.

En otras palabras, los plasmoides no son más que pequeñas aplicaciones que puestas sobre el escritorio o sobre una de las barras de tareas del mismo aumentan las funcionalidades del mismo o simplemente lo decoran.

Hoy hablamos con Linuxdoesmatter de filesystems llenos. ¿Cómo actuar ante sistemas de ficheros llenos? ¿qué hacer con esas particiones que se llenan y cómo actuar en cada caso?

Vamos a ir viendo partición por partición.

Partición /boot

Causa

Insuficiente tamaño o comprometerse a mantener un número de Kernels que no caben en el espacio planificado para esta partición.

Consecuencias

Fallará la actualización o parcheo del Kernel.

Soluciones

La solución será borrar los kernels no utilizados, para ello lo primero será comprobar qué kernel estamos utilizando con:

$ sudo uname -r

Y después borrar los kernels:

En Centos:

1.- Borrar kernels anteriores, solo nos quedamos con 2 el actual y el anterior

# package-cleanup --oldkernels --count=2 -y (intro) nota: package-cleanup command is a part of yum-utils

3.- Listar todos los kernels instalados:

# rpm -q kernel
kernel-3.10.0-327.36.3.el7.x86_64
kernel-3.10.0-514.2.2.el7.x86_64
....

4.-Borrar los kernels que sobren

# yum remove kernel-3.10.0-327.36.3.el7.x86_64 kernel-3.10.0-514.2.2.el7.x86_64 (intro)

También tenemos la opción de definir en el yum.conf el límite de kernels:

Editar /etc/yum.conf —–> installonly_limit=2 (esta directiva limita el número. de kernels conservados a 2)

¡¡¡¡¡ NUNCA BORRAR KERNEL CON rm !!!! Se desinstala el paquete.

La solución en Debian:

En este artículo también lo explican muy bien: https://www.linuxadictos.com/como-eliminar-kernels-antiguos-en-debian.html

$ sudo dpkg -l | grep linux-image | awk '{print $2}'

Esto nos mostrará todos los kernels instalados. Ahora hemos de elegir los kernels a eliminar y hacerlo de la manera siguiente:

$ sudo apt remove --purge linux-image-X.XX-X-generic
$ sudo update-grub2
$ sudo reboot

Esto será con cada versión del kernel que queramos eliminar. Si queremos hacerlo de manera automática, existe un programa llamado byobu que lo hará de manera automática. Para ello, primero hemos de instalarlo de la siguiente manera:

$ sudo apt install byobu

Y luego ejecutarlo de la siguiente manera:

$ sudo purge-old-kernels --keep 2

Esto eliminará todos los kernels antiguos y dejará solo dos versiones por seguridad.

Si hay que mantener muchos Kernels y no caben en el tamaño planificado entonces Extendemos el FileSystem /boot . Pero esto siempre será la última opción.

En Ubuntu también podemos controlar los kernels antiguos utilizando las unnatended upgrades como os muestran en el siguiente enlace: https://ciberseguridadtotal.com/actualizaciones-automaticas-en-ubuntu-con-unattended-upgrades/

Partición /tmp

Causa

El aplicativo o algún demonio de Linux generan una cantidad de archivos y directorios temporales desmesurada. Algún servicio en ejecución puede haberse vuelto loco y genera un montón de temporales en /tmp.

Este problema da la cara en los prechecks antes del parcheo o en medio de un deployment (middleware). En medio de un despliegue un FS lleno genera un P1, ventana de mantenimiento en peligro.

Puede agotarse

1.- El espacio.

 $ sudo df –hPT /tmp

2.- Los inodos.

$ sudo df –i /tmp

Pudo en su momento no haberse planificado bien su tamaño o los turnos de limpieza del /tmp.

Consecuencias

1.- Errores en el aplicativo, servicios de Linux, etc.

2.- Nadie excepto root podrá hacer SSH (minfree) a esa máquina. Aunque veamos 100% ocupado en /tmp root tiene un pequeño espacio reservado y podrá arreglar el incidente.

Experimento sugerido en una máquina de test:

PASO UNO: Desde /tmp

$ sudo df –i . (intro) 

Supongamos que el resultado es 45.000 inodes.

PASO DOS: Desde /tmp

$ touch file{1...45000}.txt 

Ahora tenemos los inodes agotados

Intentar SSH a esta máquina desde otra máquina como usuario. No será posible.

Solución

Ojo no se puede borrar para liberar espacio sin medir la consecuencias pueden producirse errores en las aplicaciones. Es importante borrar sólo lo que se haya quedado como “escombro” y ya esté en desuso y no lo que el sistema ha generado recientemente y espera encontrarlo allí cuando le haga falta otra vez antes de ser escombro. De lo contrario ¡¡error!!

Borrar lo que sea más antiguo de 7 días por ejemplo

$ sudo find /tmp/* -mtime +7 -exec rm {} \;

Para identificar ficheros ofensores

$ sudo find /tmp/* -type f -size +50M -exec ls -lrth {} \;  

https://www.sololinux.es/borrar-archivos-temporales-en-linux/ -> Explica cómo cambiar la frecuencia de limpieza de este directorio /tmp

Si todo lo que sucede es normal y sencillamente se planificó mal al tamaño de /tmp. Extenderíamos.

Partición /var

Causa

Los logs del sistema o del aplicativo llenan esta partición antes de la rotación o incluso ni aun rotando se libera el espacio deseable.

Uno de los servicios está generando una desmesurada información de logging. Lo que se llama “running wild” los logs asociados a este servicio crecen a una velocidad desmesurada.

Este problema también da la cara en los prechecks antes del parcheo o en medio de un deployment.

Consecuencias

Pérdida de la información de logging lo cual puede impedir investigar acontecimientos pasados de los cuales hay que dar una explicación. Por ejemplo RCA de algo malo que pasó tal día a tal hora, un acceso root a la máquina sospechoso, causa de una transacción fallida, etc.

Solución

# du –bsh /var/*

Este comando “disk usage” con estas opciones me dirá el tamaño ocupado en cada directorio que cuelgue directamente de /var

# find /var/directorio/ –type f –size +200M

Identificamos ficheros de más de 200M, o lo que estimemos oportuno según la naturaleza de nuestro entorno, en el directorio que cuelga de /var buscando siempre a los ofensores.

¿Hay algún log desbocado?

$ sudo tail –f /var/log/messages

Si vemos que se vuelcan gran cantidad de mensajes.

Configurar /etc/rsyslog.conf para evitar que ciertos mensajes que son lo que están inundando se reflejen/escriban en /var/log/messages

Editamos /etc/rsyslog.conf

# vim /etc/rsyslog.conf

 …
 #### RULES ####
 :msg, contains, “Basis System: “   ~
 :msg, contains, “Break Point Reached”  ~
 ….

Salimos guardando…

# service rsyslog restart

O bien

# systemctl restart rsyslog.service

Syslog, rsyslog, syslog-ng and journald en cada uno lo anterior se hará de alguna manera.

Inserto un evento desde la consola.

# logger “Acabo de apagar los mensajes Basis System: y Break Point Reached debido al P1 INC2345467” si es a /var/log/messages o /var/log/syslog

Otra forma es bajar el nivel de logging por ejemplo de debug (reporta hasta el vuelo de una mosca) a warn.

From least verbose to most verbose: emerg, alert, crit, error, warn, notice, info, or debug

Hay que investigar dónde esta configuración del nivel de logging para cada servicio

Cups: /etc/cups.conf

...
LogLevel warn # de debug a warn
...

Repercutirá en sus logs.

/var/log/cups/{access-,error-,page-}log

En el fichero de configuración de Apache será igual. httpd.conf Centos ó apache2.conf en Ubuntu/Debian

Forzar la rotación:

En /etc/logrotate.d

Están los ficheros que configuran las reglas de rotación. Tamaño mínimo, antigüedad, acción posrotate, etc.

# ls /etc/logrotate.d

cups syslog zabbix-agent centrifydc serv_example …

Por dentro esto fichero son más o menos así:

# cat /etc/logrotate.d/serv_exmaple

/var/directory/logexample.log {

size 50k
copytruncate
create 700 bala bala
rotate 4
weekly
compress
postrotate
/bin/kill -HUP `cat /var/run/myapp.pid 2>/dev/null` 2>/dev/null || true
endscript
}

#

Forzar el rotado:

# logrotate –fv /etc/logrotate.d/serv_example (intro)

Después de un ratito ¡No es instantáneo! Tecleamos

# df -hP |grep /var 

y vemos como le ha sentado la rotación forzada (va por cron normalmente).

Todo parece estar bien y no tengo espacio /var sigue lleno ¿Qué hago?

Hay que buscar una solución si no estamos en BH.

CASO REAL 1:

La partición /var/crash u otra equivalente ocupa 500M está montada en su propio FS pero ninguna aplicación hace uso de ella. Pertenece al mismo VG que /var.

La reduzco (lvm) excepcionalmente. Hay que evitar reducir filesystem en máquinas en producción. lvm es maravilloso pero el tema de reducir todavía da disgustos. En el caso de /var/crash se arriesga poco o nada. Lo que gano de espacio libre lo uso para extender /var

CASO REAL 2:

Detecto cierta cantidad de ficheros que se podrían comprimir y así ganar espacio. Borrar nunca.

# tar –czvf fichero.tgz fichero1 fichero2 … ficheroN

Solución: En BH pido disco a almacenamiento (dpto. Storage) procedo a un extensión del LV mapeado a /var

pvcreate vgextend y lvextend

Poner a cero el tamaño de un log si es que es procedente:

# > fichero.log ó # cat /dev/null > fichero.log

# logger “puesto a cero fichero.log por incidente P1 INC345678” si fuese /var/log/messages

Nota:

Limpiar residuos de Gestores de Paquetes basados en DPKG y YUM suele también liberar un espacio razonable y muy valioso cuando estamos “apurados” en /var:

# sudo apt-get clean en Ubuntu, hay más comandos y mejor seguir una secuencia.

# sudo yum clean all en CentOS también hay más comandos y mejor seguir una secuencia.

Partición /opt

Causa

Aquí están los Aplicativos, Bases de Datos, software variado y opcional como su nombre indica, etc.

La causas suelen ser muy variadas generalmente se resuelve por parte de los responsables de las aplicaciones que hacen “limpieza” o debido a la evolución de la aplicación necesitará ya más espacio en cuyo caso extendemos. Una vez aclarado con el otro equipo… nos piden extender.

# lvextend –L +10G /dev/mapper/vg_opt-lv_oracle -r 

añado 10G al filesystem /opt mapeado al LV /dev/mapper/vg_opt-lv_oracle

Si omito el –r al final tendré que hacer posteriormente

# resize2fs /dev/mapper/vg_opt-lv_oracle

si /opt es un FS tipo ext4

# xfs_grow /dev/mapper/vg_opt-lv_oracle 

si /opt es un FS tipo XFS.

#df –hP |grep /opt 

revelará la nueva extensión del FS /opt

Partción /home

Causa

Los usuarios con derecho a Shell vía SSH suben archivos a sus directorios pues tienen derecho a ello

/home/user01 
/home/user02
....

# du –bsh /home/* 

nos dirá la cantidad ocupada por cada directorio de usuario.

El directorio /home y los directorios de cada usuario que cuelgan de /home están diseñados para sostener los ficheros de configuración del entorno: bash_profile. .bashrc, bash_logout, etc.

En /home/user01/.ssh la clave pública y privada y más mecanismos de ssh.

El espacio asignado a /home suele ser suficiente pero si un usuario o varios empiezan a subir librerías, binarios, herramientas de trabajo propias, etc. Quizá haya que sugerirles que toda esa actividad la hagan en otro lado en el que tenga permisos necesarios que no sea /home/user0X o extenderemos /home (lo cual es menos habitual).

Asumiendo que van a necesitar espacio en /home para algo más que los fichero de inicialización y entorno se asignará a esta partición un espacio realista con las necesidades de los usuarios y se aplicará una política de cuotas.

Extensión del FS /opt desde la capa de Storage y con multipath, host conectado a la cabina de almacenamiento por fiber channel.

1.- Pedimos al Storage team que nos dé un disco de por ejemplo 50 Gigas.

2.- El equipo de Storage crea la LUN y la exporta a nuestro equipo. No dan también el ID de la LUN. Supongamos que es 60000970000297500059533030333136

3.- Desde mi equipo tecleo:

# multipath -ll |grep -e 60000970000297500059533030333136

Caso a) Veo el dispositivo ¡perfecto!

Caso b) No lo veo, nos toca scanear:

# echo "- - -" > /sys/class/scsi_host/host0/scan 
# echo "- - -" > /sys/class/scsi_host/host1/scan
# echo "- - -" > /sys/class/scsi_host/host2/scan

Hay tb un bucle for muy famoso para hacer esto.

# multipath -ll |grep -e 60000970000297500059533030333136
…
mpathb(60000970000297500059533030333136) dm-3 LIO-ORG ,IBLOCK size=50g features=‘0’ hwhandler=‘0’ wp=rw
‘-+- policy=‘service-time 0’ prio=1 status=active
‘- 2:0:0:2 sdb 8:16 active ready running
….

Ya aparece mpathb antes del escaneo no aparecía.

/dev/mapper/mpathb

4.- Comandos lvm:

# pvcreate /dev/mapper/mpathb
# vgextend /dev/mapper/vg_opt /dev/mapper/mpathb
# lvextend –L +10G /dev/mapper/vg_opt-lv_oracle -r
# df –hP |grep /opt

Revelará la extensión efectuada. Tendremos 10G más que antes. Y quedan 40G de reserva para futuras extensiones.

Resumen

1. Diseñar apropiadamente el tamaño de las particiones.
2. Asignar a /boot /tmp /var/ /opt /home su propia partición.
3. Chequear los settings de ficheros de configuración de las rotaciones y su frecuencia (cron).
4. Rotar, comprimir, borrar (solo con permiso) el material muy antiguo o en desuso para ganar espacio.
5. Plantearse una política de cuotas en /home si fuese necesaria.
6. Plantearse si el LogLevel del servicio es el necesario y filtrar mensajes recurrentes que puedan ser innecesarios.
7. Si después de todas las indagaciones descubrimos que el espacio asignado es insuficiente. Extender pero esto siempre será lo último.

Addendum

Falsa alarma de FS lleno. Se produce de vez en cuando llega una alarma y cuando se va es investigar el FS su nivel de ocupación es correcto. La alarma recurrente nos hace colocar un script de la Shell que se ejecute cada, por ejemplo, media hora. Lo dejamos dos días (48 horas) esto implicará 96 “muestras” para ver si realmente este se llena o no. Lo podemos encajar con un cron o con un nohup si el script tiene sleeps de 30×60=1800 segundos

¿Pensando en instalar Debian? Debian 10.9 es la nueva versión de mantenimiento de la actual versión estable de la distribución y, a partir de ahora y hasta que salga la siguiente, la recomendada para nuevas instalaciones para prácticamente todos los casos de uso.

De hecho, una versión de mantenimiento de Debian es exactamente eso y nada más, por lo que todos aquellos que ya tengan ‘Buster‘ instalada y actualizada, no tienen que hacer nada más; ni siquiera es necesario descargar la nueva imagen de instalación de Debian 10.9 si ya se tenía alguna previa, pues una vez instalada y actualizada se llega al mismo destino, tal y como recuerdan sus desarrolladores con cada nuevo lanzamiento.

En esencia, Debian 10.9 viene a actualizar las imágenes de instalación con todos los parches publicados en las últimas fechas o, como indican en el anuncio oficial, «correcciones para problemas de seguridad, junto con algunos ajustes para problemas graves«, es lo que trae Debian 10.9. Y no es mucho: 30 de los primeros y 45 de los segundos, que en una actualización del sistema se ventila en cinco minutos.

Por lo demás, Debian 10.9 conserva las mismas novedades de Debian 10 con las que esta versión se estrenó hace casi dos años. Sea como fuere, solemos hacernos eco de estos lanzamientos por la oportunidad que presentan para dar el salto con una descarga mínima. Además, llegados a este punto, con nueve versiones de mantenimiento a sus espaldas, la estabilidad del sistema está garantizada para equipos en producción o servidores.

Por otro lado, Debian 11 ‘Bullseye’ está en el horno desde hace bastante tiempo y su lanzamiento se espera en algún momento de lo que queda de año, por lo que quien esté pensando en instalar con la vista puesta en el largo plazo, quizás prefiera aguantar un poco más y disfrutar de software mucho más reciente, si bien Debian 10 tiene por delante tres años de soporte todavía.

Descarga Debian 10.9 ‘Buster’

• DVD – Descarga directa: 32-bit, 64-bit | Torrent: 32-bit, 64-bit.
• Medios en vivo – Descarga directa: 32-bit, 64-bit | Torrent: 32-bit, 64-bit.

En contra de sfconservancy, pedimos a Stallman que se MANTENGA en sus puestos en el movimiento del software libre. Software Freedom Conservancy no habla y no puede hablar por el movimiento del software libre.

Richard Stallman ha defendido firmemente e intachablemente el software libre durante décadas con una rigurosa y estricta adhesión al software libre, sin derivas ni matices codigoabiertista, FOSSista o similares en el que caen muchas personas y grupos del entorno del software libre, y ésto (y no otras cosas) es lo que debe valorarse para juzgar si una persona hace bien su papel de liderar una idea o movimiento. Podemos o no estar de acuerdo con sus declaraciones personales acerca de temas distintos al software libre, pero siempre le hemos visto dejar claro cuando habla de software libre como una persona de referencia en el tema, y cuando habla como una persona común llamada Richard sobre temas que no son software libre, evitando mezclar lo personal y lo profesional.

Además, aceptar su renuncia significa dar la razón a quienes creen en «personas perfectas» e idolatran personas a las que luego pasan a odiar si hacen algo mal, una perspectiva dualista de las personas (los buenos y los malos) que alimentan discursos nefastos de grupos enfrentados entre sí, fuente de conflictos y guerras. Considerada la actual lamentable tendencia de juzgar el papel de una persona en un tema, por sus declaraciones personales en otros temas, esto sienta un mal precedente. Como las personas perfectas no existen, entonces nadie puede ser persona de referencia en ningún tema. Criticamos públicamente el lamentable papel que ha desempeñado Software Freedom Conservancy en esto.

Tenemos claro que gran parte de la controversia ha sido promovida por quienes ansían ser personas/organizaciones de referencia en el mundo del software libre buscando introducir la ambigüedad del código abierto en el ámbito, algo que solo pueden lograr si desacreditan y eliminan de la escena a quienes han defendido firmemente el software libre durante décadas y gracias a quienes hemos logrado tanto en este tiempo.

También criticamos el papel jugado por la Free Software Foundation, su equipo directivo ha asumido sin lástima la renuncia de una persona que tomó una decisión injusta como resultado de una persecución injusta (ni siquiera han publicado una mínima declaración pública que demuestre su pesar o incomodidad acerca del tema). Es más, la Free Software Foundation no ha roto sino que mantiene la relación con Software Freedom Conservancy que ha promovido la persecución contra Richard Stallman, incluso el actual Director Ejecutivo mantiene su apoyo público a Software Freedom Conservancy. Una Free Software Foundation así no merece nuestro apoyo. Con esto, la Free Software Foundation no ha perdido solo a quien era su presidente, han perdido a todas las personas que apoyan a Richard Stallman. Si la Free Software Foundation dice adiós a su presidente de esta manera, nosotros decimos adiós a la Free Software Foundation. Continuaremos nuestro trabajo de promoción y difusión del software libre, pero no lo haremos bajo las siglas de quienes se han puesto de perfil mientras esto le estaba sucediendo a una persona que ha hecho tanto por la causa como Richard Stallman.

Parece que en organizaciones relacionadas con el software libre y el código abierto como sfconservancy y Free Software Foundation hay gente que tienen intereses para los cuales que Richard Stallman era un obstáculo, y Richard Stallman solo puede ser una obstáculo en los planes si los planes pasan por hacer algo que no es bueno para el software libre.

Llamamos (buscando organizarnos) a todas las personas que defienden el software libre tal como es, sin ambigüedades ni toboganes resbaladizos, como Richard Stallman ha defendido durante décadas, personas que son lo suficientemente maduras como para comprender y defender que no existen personas ideales o perfectas, que con cada persona compartes algunas cosas y discrepas en otras, y que las personas que actúan como representantes de un tema deben solo juzgarse por su ajuste o no a la causa que representan mientras desempeñan el papel de representantes.

¡Muchas gracias!

Contacto / Adhesión / Apoyo: Por el momento, el correo rmssupportprotonmail.com

¿Qué puedo hacer yo? Todavía nos estamos organizando, pero hay dos cosas que puedes hacer hoy mismo: escribirnos al correo arriba indicado para sumarte a la iniciativa, y difunde este texto vía correo y web incluido su envío desde tu correo a organizaciones, asociaciones, proyectos, usuarios y amigos del software libre (añadiendo a sfconservancy, los proyectos de software asociados, y la Free Software Foundation) para mostrar tu apoyo a Richard Stallman y tu oposición a la campaña de persecución que sufre. Ojalá la Free Software Foundation rectifique, rompa su relación con sfconservancy, y muestre públicamente de forma rotunda su rechazo a la persecución que Richard Stallman sufre, reincorporándole al equipo como se merece. Si esto no ocurre, será necesario crear una nueva organización de referencia en software libre que esté realmente comprometida con las ideas de informática ética y el movimiento creado por Richard Stallman (esto implicará trabajo e infraestructura, pero el movimiento del software libre se merece una organización que no repudie de quien lo ha creado y promovido con mucho esfuerzo durante décadas).

Free Software Force.

 

Desde ayer martes, vuelvo a ser miembro de la Free Software Foundation.
Me enteré recientemente que socios de la Free Software Foundation Europe han abandonado la organización para ingresar en la que creó Richard Stallman, la original, debido a que la fundación en Europa está dirigida por enemigos de Stallman y se dedican a censurar a los socios que se decantan por defenderlo.
Además de eso, hay una campaña para que entren socios en la FSF para conseguir que la fundación sea básicamente soportada por nosotros, y no por empresas como Red Hat, Google y similares.
Aunque somos conscientes de que esas empresas invierten mucho dinero en la fundación, también es cierto que los favores los quieren cobrar pidiendo cosas que no les compete, como cancelar a directivos, amedrentar, amenazar con abandonar las donaciones. Es decir coaccionar.
El dinero atrae mucho, pero no podemos nunca olvidar que donde hay dinero, hay corrupción.
Esto se da en otros ámbitos, y como ejemplo traigo a los sindicatos como UGT y CCOO. Este tipo de sindicalismo es subvencionado por el gobierno, aparte de los trabajadores asociados. Ambas organizaciones tomarán decisiones influenciadas por los que les subvenciona y no obedecerán exclusivamente a los intereses de los trabajadores, sino a los del gobierno.
¿Es el sindicalismo malo? En absoluto, la CNT no acepta subvenciones del estado y es mantenida con las aportaciones de los trabajadores.
Pues la FSF debería de funcionar de igual modo.
Y ya hay algunos escocidos. Hice una propuesta-trampa (sí, con muy mala leche) porque propuse que sí, vale, hablemos de que RMS no entre en la dirección de la FSF, pero a cambio de que haya un compromiso inquebrantable de que las próximas versiones de la GPL sigan la línea de la GPLv3, en la cual bajo ningún concepto se cambiaría a licencias permisivas, es decir, que no cambie ni un ápice este concepto.
Bien, pues ya le faltó tiempo a alguno. Hasta ahora hay una empatía hacia mi propuesta, pero hay divergencia. ¿Que hay de malo en lo que he propuesto? ¿A quien le escuece?

Hay usuarios de la fundación, que son parte de la burocracia, y a ellos les viene genial la ayuda económica de Red Hat & The Coconuts, por lo que están al servicio no del software libre, sino de quien les paga.

Mi avatar, para hacer amigos.

Han tardado en darse cuenta, pero miren el nombre que aparece en segundo lugar:

Ааиша Членодевко (ДуплоГромосекаЛабз лтд, Барнаул сити)

Bien, si no saben leer el búlgaro/ruso/serbio, el nombre Ааиша Членодевко viene a significar “El coño de Aisha”.

Putan Gina:

Y como el listado de las ratas no se enlaza a ninguna cuenta, página, proyecto, nada, cualquiera puede enviar una pendejada de estas y te la publican.

Todo muy serio…

Seguramente te estarás preguntando qué es exactamente Asterisk. Este proyecto de código abierto del que tanto hablan algunas empresas de todo tipo de tamaño, así como algunas agencias gubernamentales y centros de llamadas para las teleoperadoras.

Y lo cierto es su popularidad está totalmente fundamentada, más aún en los tiempos de pandemia, ya que puede aportar muchos beneficios a cambio de nada, ya que es totalmente gratuito y de código abierto.

¿Qué es una centralita IP?

Antes de comenzar a explicar qué es Asterisk y para qué sirve, primero deberías saber qué es una centralita telefónica si aún no lo sabes. Pues bien, una centralita no es más que una serie de dispositivos de hardware/software para centrar todos los teléfonos de una oficina, edificio o zona, estableciendo conexiones con diferentes usuarios.

En el caso de hacer referencia a una centralita IP, simplemente es lo mismo, pero utilizará redes LAN y WAN, mediante protocolos IP para poder realizar las conexiones. Es decir, en vez de usar redes tradicionales telefónicas, se emplean servicios VoIP por Internet.

Seguro que has tenido que llamar más de una vez a las administraciones públicas, servicios de salud, o empresas, donde te han mantenido a la espera mientras algún agente quedaba libre para atenderte. O tal vez has contestado algunas preguntas a un asistente virtual que luego te ha pasado con el departamento adecuado según tus necesidades. Pues bien, ese sistema es precisamente una centralita telefónica…

¿Qué es Asterisk?

Asterisk es un software de código abierto y gratuito diseñado para crear aplicaciones de comunicaciones, como sistemas de telefonía IP, Gateways VoIP, servidores de conferencia, y otras soluciones personalizadas para tu empresa u organización. Por eso es tan usado por multitud de agencias, gobiernos y empresas.

Está en constante desarrollo, por tanto es un proyecto muy vivo con actualizaciones y soluciones constantes. Por todo eso, se ha consolidado como uno de los principales motores de centralitas basadas en tecnología IP de todo el mundo.

Aunque inicialmente fue creado como software de centralita, más tarde se agregaron otros componentes necesarios para constituir un sistema de comunicaciones completo y potente. Además, Asterisk es escalable, otro de los puntos fuertes si tienes pensado adaptarlo a entidades de todo tipo de tamaños. Desde las PyMEs que necesitan algo sencillo para coordinar las llamadas entrantes y salientes, hasta los Call Center más complejos.

A diferencia de los sistemas de telefonía tradicionales, no requiere renovar las costosas instalaciones de hardware. Además, sus desarrolladores se encargan de introducir mejoras cada año para que el sistema necesite el mínimo mantenimiento y sea lo más estable posible.

¿Por qué es la plataforma líder en el mundo?

Asterisk no es cualquier plataforma, es uno de los líderes como ya he comentado anteriormente. Permite crear una centralita basada en este proyecto y que es totalmente funcional. Además, tiene funciones que destacan frente a otros servicios similares:

• Función de grabación de llamadas automática o a demanda, con funciones avanzadas de correo por voz.
• Capacidad para agentes locales y remotos para establecer su centro de atención al cliente en cualquier lugar del planeta.
• Operadora automática para la recepción y gestión de llamadas entrantes.
• Sistema para realizar y gestionar colas de llamadas de manera efectiva entre los agentes disponibles, poniendo a espera y manteniendo en espera a los clientes.

Sin duda una gran alternativa para 3CX en cuanto a sistemas de telefonía PBX.

Más información – Web oficial de Asterisk

¿Cómo puede ayudar Asterisk a tu empresa?

Asterisk es una tecnología muy interesante para los negocios, incluso si eres autónomo. Más aún en tiempos de pandemia, ya que te puede aportar muchas ventajas para adaptarte a las nuevas circunstancias y seguir operando con normalidad. Con él podrás transformar tu PC en un sofisticado servidor de comunicaciones VoIP para facilitar la asistencia telefónica de tus clientes.

Como he citado anteriormente, Asterisk se usa en todo tipo de empresas y entidades. Desde algunos autónomos que ya usan la centralita IP, hasta grandes empresas como IBM, Google, gobiernos, etc. De hecho, ya cuenta con un 18% de cuota, ya que es de código abierto, gratis, y muy potente.

Asterisk es uno de los sistemas con más funcionalidades, escalable, y de los que más estabilidad aportan. Y, lo mejor de todo, está disponible para varias plataformas: GNU/Linux, macOS, BSD, y Windows.

Ventajas de Asterisk

Cuando se habla de una central telefónica IP, o PBX IP, se refiere a uno o varios teléfonos SIP (clientes) y un servidor que es el que puedes montar con Asterisk en tu PC. Es decir, el sistema contaría con estas dos partes, por un lado el software y por otro los terminales.

¿Para qué? Pues muy sencillo, de esta manera se puede realizar una llamada interna mediante un directorio de teléfonos/usuarios presentes en la red interna, o también enrutar llamadas externas a través de VoIP. De esa forma, puedes montar tu propio call center para atender a tus clientes, dividir las llamadas entrantes por departamentos o trabajadores, etc.

Las ventajas de este sistema implementado por Astreisk son:

• Te facilitará la instalación y configuración de tu propia centralita telefónica, ya que se implementa por software, en vez de caros y complejos sistemas por hardware.
• Asterisk también permite una administración sencilla debido a su interfaz simple e intuitiva.
• Ahorros importantes al usar telefonía VoIP en vez de tener que contratar caros servicios de telefonía convencional donde las llamadas a larga distancia o internacionales suelen salir caras.
• No necesitarás realizar modificaciones en tu vivienda, en tu nuevo puesto para el teletrabajo, o en tu oficina, ya que no necesita cableado especial.
• Al ser escalable, podrás ir agregando clientes (teléfonos) para que más departamentos u operadores se unan a la red de asistencia.
• Como facilita mucho el trabajo y permite canalizar las llamadas, enrutarlas al operador que esté libre en cada momento, etc., te ahorrará tener que estar pasando la llamada manualmente y mejorará mucho la productividad.
• Asterisk permite usar teléfonos SIP, lo que mejora la usabilidad.

En este penúltimo día de marzo 2021, esperamos que nuestra grande y creciente comunidad global de lectores y visitantes haya pasado hasta hoy, un feliz, prospero, saludable, exitoso y bendecido tiempo, mientras disfrutaban de todas nuestras novedades informativas y tecnológicas que les hemos ofrecido, relacionadas con el Software Libre, Código Abierto y GNU/Linux principalmente.

Y como de costumbre, hoy en el Blog DesdeLinux traemos este pequeño resumen, de algunas de las más destacadas publicaciones del mes, es decir, las noticias, tutoriales, manuales y guías más relevantes del periodo actual que culmina, tanto propias como de otras fuentes confiables.

Este resumen mensual, como muchos ya saben, tiene como finalidad aportar un pequeño y útil granito de arena para todos nuestros lectores, sobre todo para aquellos que no lograron oportunamente verlas, leerlas y compartirlas. Pero que, de igual manera desean mantenerse al día mediante nuestras publicaciones relacionadas con el Software Libre, Código Abierto y GNU/Linux, y otros ámbitos relacionados con la actualidad tecnológica.

Resumen de marzo 2021

Dentro de DesdeLinux

1.- Lo bueno

2.- Lo malo

3.- Lo interesante

Otras publicaciones recomendadas de marzo 2021

• Hyperledger: Una comunidad de código abierto enfocada al ámbito DeFi. (Ver)
• Arduino IDE 2.0 (beta): anuncio oficial del nuevo entorno de desarrollo. (Ver)
• BIND DNS ya cuenta con soporte experimental de DNS sobre HTTPS. (Ver)
• NFT (Non-Fungible Tokens): Desarrollo de Software DeFi + Código Abierto. (Ver)
• Cómo convertir tu Oneplus 2 en un móvil Linux con Ubuntu Touch (fácil). (Ver)
• Google demuestra la explotación de las vulnerabilidades de Spectre usando JavaScript en un navegador. (Ver)

Fuera de DesdeLinux

Lanzamientos de Distros GNU/Linux de marzo 2021 según DistroWatch

• FreeBSD 13.0-RC4: 2021-03-30
• Parrot 4.11: 2021-03-29
• 4MLinux 36.0: 2021-03-28
• Manjaro Linux 21.0: 2021-03-24
• SME Server 10.0 RC 1: 2021-03-23
• Univention Corporate Server 5.0-0 RC 0: 2021-03-23
• Fedora 34 Beta: 2021-03-23
• Tails 4.17: 2021-03-23
• Porteus Kiosk 5.2.0: 2021-03-22
• FreeBSD 13.0-RC3: 2021-03-20
• Manjaro Linux 21.0 RC1: 2021-03-19
• Linux Kodachi 8.0: 2021-03-18
• LibreELEC 10.0 Beta 1: 2021-03-15
• UBports 16.04 OTA-16: 2021-03-15
• FreeBSD 13.0-RC2: 2021-03-13
• SparkyLinux 2021.03: 2021-03-07
• FreeBSD 13.0-RC1: 2021-03-06
• SystemRescue 8.00: 2021-03-06
• MakuluLinux 2021-03-05: 2021-03-06
• Qubes OS 4.0.4: 2021-03-05
• NomadBSD 1.4: 2021-03-04
• OpenSUSE 15.3 Beta: 2021-03-03
• IPFire 2.25 Core 154: 2021-03-03
• Linux From Scratch 10.1: 2021-03-02
• Emmabuntüs DE3-1.04: 2021-03-02

Para profundizar más información sobre cada uno de estos lanzamientos, haga clic en el siguiente enlace.

Últimas Noticias de la Fundación para el Software Libre (FSF)

• 21/03/2021 – Segundo día de LibrePlanet: Empoderando a los usuarios en el espacio real y virtual: El segundo día de la conferencia LibrePlanet 2021 es, por lo general, un momento más tranquilo para nosotros en la Fundación para el Software Libre (FSF), ya que, todo está funcionando sin problemas y nuestros invitados están disfrutando. Los sitios web funcionan, las charlas se desarrollan sin demasiadas dificultades técnicas, los asistentes de todo el mundo se lo pasan en grande socializando en LibreAdventure, hemos entregado los Premios de Software Libre y anunciado una nueva iniciativa de libros electrónicos, y ahora podemos respirar hondo y disfrutar un poco de la conferencia. (Ver)
• 20/03/2021 – Primer día de LibrePlanet 2021: Actuar para potenciar a los usuarios: Como ya sabrás, esta no es la primera conferencia de LibrePlanet que tiene lugar enteramente en línea, por eso, la Fundación para el Software Libre (FSF) todavía se las arregló para llevar a cabo un programa completo y vibrante, que transmitió en vivo utilizando solo software libre gracias a nuestro equipo técnico de gran talento y dedicación, aunque sabíamos que con un poco más de tiempo para planificar, podríamos hacer aún más. (Ver)
• 10/03/2021 – Virtual LibrePlanet está lleno de espacio para explorar: LibrePlanet 2021 está a punto de ofrecer un programa repleto de cosas para todo el mundo en el movimiento del software libre, desde los recién llegados más curiosos hasta los desarrolladores más acérrimos. Hay un montón de actividades que tienen lugar en y alrededor de LibrePlanet en los espacios en línea de la Fundación del Software Libre (FSF) este año, y queremos contárselo todo. Regístrese ahora y no se pierda nada. (Ver)

Últimas Noticias de la Iniciativa de Código Abierto (OSI)

• 23/03/2021 – Respuesta del OSI al nuevo nombramiento de RMS en el Consejo de la Fundación para el Software Libre: Para realizar plenamente la promesa del código abierto, la Iniciativa de Código Abierto (OSI) se compromete a construir un entorno inclusivo en el que una comunidad diversa de contribuyentes se sienta bienvenida. Está claro que esto no es posible si incluimos a aquellos que han demostrado un patrón de comportamiento incompatible con estos objetivos. (Ver)
• 23/03/2021 – Actualización de las elecciones a la OSI: confianza y transparencia en las elecciones a la Junta Directiva de 2021: Estamos comprometidos con nada menos que la restauración completa de la confianza en las elecciones de OSI, y la transparencia en cuanto a lo que salió mal en nuestra elección inicial de la Junta Directiva de 2021. Si bien nuestra Junta confió inicialmente en que podríamos volver a realizar una elección exitosa a partir de hoy, muchas personas han planteado dudas bastante razonables, y luego algunos temores, incertidumbres y dudas menos razonables (FUD) se filtraron en el discurso. Estamos cambiando los planes en consecuencia. (Ver)
• 19/03/2021 – Repetición de las elecciones a la Junta Directiva de 2021: Ya se lo hemos hecho saber a nuestros candidatos, representantes afiliados y miembros votantes, pero también queríamos hacérselo saber al público. Esta semana encontramos una vulnerabilidad en nuestros procesos de votación que fue explotada y tuvo un impacto en el resultado de la reciente elección de la Junta Directiva. Esa vulnerabilidad ya ha sido cerrada. El OSI contratará a un experto independiente para que realice una investigación forense que nos ayude a entender cómo ocurrió y a poner en marcha medidas para evitar que vuelva a ocurrir. (Ver)

Conclusión

Como de costumbre, esperamos que este “pequeño y útil resumen” con lo más destacado dentro y fuera del Blog «DesdeLinux» para el mes de «Marzo» del año 2021, sea de mucho interés y utilidad, para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución a la difusión del maravilloso, gigantesco y creciente ecosistema de aplicaciones de y para «GNU/Linux».

Por ahora, si te ha gustado esta publicación, no dejes de compartirla con otros, en tus sitios web, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería, preferiblemente libres, abiertas y/o más seguras como Telegram, Signal, Mastodon u otra del Fediverso, preferiblemente. Y recuerda visitar nuestra página de inicio en «DesdeLinux» para explorar más noticias, además de unirte a nuestro canal oficial de Telegram de DesdeLinux. Mientras que, para mayor información, puedes visitar cualquier Biblioteca en línea como OpenLibra y JedIT, para acceder y leer libros digitales (PDFs) sobre este tema u otros.

Durante los últimos dias el mundo del open source ha estado en bastante movimiento debido al anuncio por parte de Richard Stallman de su regreso a la FSF lo cual miles de personas han hecho alzar su voz para que pueda ser expulsado de la organización que creó y de la que ha sido un símbolo durante décadas. De hecho, tras la reacción de la Open Source Initiative (OSI), cientos de partidarios del software libre firmaron una carta abierta pidiendo al fundador del Movimiento Libre que devolviera su delantal, pero también a todo el consejo de software libre.

Mientras que por otra parte, miles de personas han expresado su apoyo incondicional y se están organizando para hacer que la Free Software Foundation resista la presión.

Esto solo es la vista por parte de quienes apoyan y están encuentra, pero también el hecho de que RMS haya vuelto a la FSF ha sentado una serie de precedentes no solo dentro de la estructura de la FSF sino de también diversas comunidades y organizaciones.

Y tal es el caso de John Sullivan quien recientemente dio a conocer su dimisión como director general de la Free Software Foundation, que ocupa desde 2011 (los detalles del período de transición y detalles de la transferencia de control al nuevo director que John prometió publicar en los próximos días).

Después de 18 años en la Free Software Foundation, he decidido renunciar a mi puesto de director ejecutivo, con efecto al final de un período de transición. Compartiremos más detalles, incluida información sobre esa transición, y algunas palabras más, en los próximos días. Ha sido un gran honor servir a esta institución y trabajar junto con el personal, los miembros y los voluntarios de la FSF a lo largo de los años. El personal actual merece su total confianza y apoyo; ciertamente tienen el mío.

Solo se observa que el personal de la Fundación STR es completamente confiable y ha sido un honor servir a la Fundación y trabajar junto con sus empleados, miembros y voluntarios.

Al mismo tiempo, Kat Walsh, abogada que participó en la creación de la licencia Creative Commons 4.0, fue miembro del Patronato de la Fundación Wikimedia y del consejo de gobierno de la Fundación Xiph.org, fue anunciada para dejar el Junta Directiva de la Free Open Source Foundation.

Kat señaló que irse no debe interpretarse como un abandono de las ideas de software libre. Dar el paso vino de una comprensión larga y difícil de que el papel que desempeñaba en la organización ya no es la mejor manera de promover el software de código abierto en el mundo. Kat cree que la Free Software Foundation necesita cambios para solucionar los problemas existentes, pero ella no es la persona que podría implementar estos cambios.

También otro de los cambios que se generaron es que de acuerdo con el proceso propuesto anteriormente para cambiar la gobernanza de la Fundación STR, Geoffrey Knauth, presidente de la Fundación STR, anunció la incorporación de un nuevo miembro con derecho a voto a la Junta Directiva para representar las opiniones del personal y fue seleccionado por la Fundación STR. El Consejo ingresó a un administrador del sistema Ian Kelling.

Este es un paso importante en el esfuerzo de la FSF por reconocer y apoyar el nuevo liderazgo, conectar ese liderazgo con la comunidad, mejorar la transparencia y la rendición de cuentas, y generar confianza. Todavía queda mucho trabajo por hacer, y ese trabajo continuará.

Siempre he sabido que la FSF tiene un personal bueno y trabajador, pero con el éxito de LibrePlanet 2021, y al hablar con el personal durante la controversia que se desarrolló inmediatamente después, no tengo ninguna duda de que es fundamental involucrar mucho más al personal en las decisiones. -Realización y discusiones estratégicas. El consejo que han ofrecido solo en la última semana ha sido invaluable. Creo sinceramente que este paso para mejorar la gobernanza de la FSF conducirá a mejores resultados en el futuro.

Además, se puede observar que el número de quienes firmaron la carta en apoyo de Stallman superó significativamente el número de quienes firmaron la carta en contra – 3693 firmaron por Stallman, en contra – 2811.

Fuentes: https://www.fsf.org

https://social.librem.one

* * Looking for the Audio-only version * * of the Q&A?  * You're just one big orange button away --> Get the Audio Version [1] ***News and Update *** The show was presented by Florian, Marius, Dalton...

En este hilo irán apareciendo las noticias e información sobre el caso del retorno de Stallman y la carta de las ratas pidiendo su cancelación.   El próximo día 14 se celebrará una conferencia en línea desde Valencia sobre Educación, software libre, control de la libertad y Big Data, donde participará Richard Stallman. Estado de […]

Algunos de los que participan en el linchamiento de RMS seguro que le odian a muerte. Porque es “raro” y piensan que es “espeluznante”, porque no obedece a ninguna de las convenciones sociales de nuestro tiempo, porque no es considerado con ellos, etc. Los anticonformistas, los anarquistas y los neurodivergentes suelen enfrentarse a este tipo de odio.

Algunos participan porque quieren obtener el crédito social de estar del lado de la “justicia”.

Tal vez temen que ese linchamiento pueda ocurrirles a ellos también, así que esperan estar comprando su lugar en el “paraíso” alentando y alimentando a la turba. Pero lo más importante, lo que muchos de los linchadores odian es la forma intransigente de Richard de defender el software libre, por lo tanto su forma de señalar sus propias contradicciones.

Lo que Richard muestra con su estilo de vida y habla en voz alta -sin filtros- son los compromisos que están haciendo al usar, alimentar y promover una tecnología que en realidad es perjudicial para los derechos humanos básicos y la dignidad básica.

Odian que su estilo de vida les muestre que se puede vivir sin usar ninguna de estas tecnologías dañinas, que no son “inevitables”. Se sienten amenazados por su forma de cuestionar como perjudiciales los compromisos que la mayoría está haciendo cada día en nombre de la conveniencia, la comodidad y la llamada “facilidad de uso”.

Muchos de estos participantes en el linchamiento que son usuarios de Windows, macOS, Google, Amazon, Zoom, Twitter, Reddit, Github, etc., odian a RMS porque quieren pretender que pueden hacer el bien, que pueden promover y defender efectivamente los “derechos digitales”, la “justicia social” o cualquier otro principio superficial, mientras hacen tales compromisos antiéticos cotidianos con las tecnologías de la opresión.

Las posturas de principios de RMS les causan una incómoda disonancia cognitiva. Prefieren matar a un GNU sacrificado que admitir sus propios defectos. Es significativo que la carta exigiendo su dimisión deba ser firmada usando la plataforma Github de Microsoft, y que muchas organizaciones que se posicionan acepten abiertamente dinero de Google y otras empresas depredadoras.

Algunos en la mafia tienen un interés estratégico en que RMS y la FSF sean linchados. Porque quieren que el modelo de “código abierto”, compatible con el hipercapitalismo y tolerante a la vigilancia, prevalezca sobre el concepto ético, filosófico y político de “software libre”.

Como Google, prefieren la licencia MIT sobre la AGPL (que impide el negocio basado en ocultar a los usuarios lo que se hace con sus datos). Consideran que este modelo es “más libre”, ya que da libertad de captura y control. Irónicamente, no parece importarles que el MIT permita, encubra y defienda a Jeffrey Epstein [1], mientras que está totalmente en la cama con los militares estadounidenses y recibe miles de millones de dólares de ellos [2]. No exigen la dimisión de la junta directiva del MIT o del Ejército de EE.UU. o de Google… Afirman que “necesitamos líderes”, y se ofrecen para el trabajo. Instrumentalizan al rebaño.

Por eso es esencial hoy más que nunca (re)centrarse en el núcleo de lo que es el software libre, y lo fundamental que es para cualquier lucha hacia más justicia y más libertad, y para combatir la opresión tecnológica. Algunos lo llaman “extremista”, nosotros deberíamos reivindicarlo como “intransigente”, como una promesa ética contra la tecnología dañina y depredadora, y como un difícil camino de vida que implica decisiones difíciles y esfuerzos cotidianos. Seguir ese camino nos lleva con frecuencia fuera del rebaño, y para ello no necesitamos ningún “líder” ni conformismo; sólo una inspiración compartida y una fuerte voluntad intransigente de Libertad y Justicia.

Renata Ávila

Abogada.

The Free Software Foundation Europe calls for the resignation of RMS. It is time for the ethical people who are part of that institution to leave the Foundation and not take part in the public humiliation of the person who created the movement and the ONLY PERSON WHO GUARANTEES THAT THE LICENCE WILL NOT CHANGE TO PERMISSIVE.

FSFE is currently censoring positive opinions against RMS. Leading the media censorship is Florian Snow.
All ethicists are Stallman, we are all anonymous. It is the war against the politicians of Cancellation, it is the war for the survival of true free software, the one that guarantees that NEVER A SINGLE LINE OF CODE WILL BE PRIVATISED. And this will be with Richard Stallman.
To all ethical members of the FSFE, get out of the institution because that is not your home, it is the home of the nazism of Cancellation.

Father of free software stays with his sons along he lives.

How to deal with anti-ethicists?

• Visit the signature page against Stallman.
• Take note of the signatories.
• Don’t donate anything.
• Don’t use his software.
• In the meantime, they only serve one thing: Money.
• Join your support for Stallman.

You should know that this is not a war of the sexes, nor of skin colour, it is a war because they want to enforce a permissive licence on us and put ourselves at the service of Red Hat and big corporate enemies, such as Microsoft.

Update: After publishing this post on Sunday 28th, many members are leaving FSFE. Others denounce censorship and do not publish their support for the RMS cause.

---

---

La Free Software Foundation Europe pide la dimisión de RMS. Es hora de que las personas éticas que forman parte de esa institución abandonen la Fundación y no participen en el escarnio público de la persona que creó el movimiento y la ÚNICA PERSONA QUE GARANTIZA QUE LA LICENCIA NO CAMBIARÁ A PERMISIVA.

Actualmente la FSFE está censurando las opiniones positivas contra RMS . Encabeza la censura en medios, Florian Snow.
Todos los éticos son Stallman, todos somos anónimos. Es la guerra contra los políticos de la Cancelación, es la guerra por la supervivencia del verdadero software libre, el que garantiza que NUNCA UNA SOLA LINEA DE CÓDIGO SERÁ PRIVATIZADA. Y esto será con Richard Stallman.
A todos los miembros éticos de la FSFE, salid de la institución porque esa no es vuestra casa, es la casa del nazismo de la Cancelación.

El padre del software libre se queda con sus hijos a lo largo de su vida.

¿Cómo lidiar con los antiéticos?

• Visita la página de firmas contra Stallman.
• Toma nota de los firmantes.
• No dones nada.
• No utilices su software.
• Mientras tanto, sólo sirven para una cosa: el dinero.
• Une tu apoyo a Stallman.

Debes saber que esto no es una guerra de sexos, ni de color de piel, es una guerra porque nos quieren imponer una licencia permisiva y ponernos al servicio de Red Hat y grandes corporaciones enemigas, como Microsoft.

Actualización: Tras publicar esta entrada el domingo día 28, numerosos socios están dejando la FSFE. Otros denuncian censura y no publican sus apoyos a la causa de RMS.

2.4 GHz vs 5 GHz – En que se diferencian una banda de otra y, cuál es mejor para nosotros. La gran mayoría de los enrutadores Wi-Fi, que se comercializan en la actualidad son de doble banda. Esto quiere decir que tienen la capacidad de transmitir una señal Wi-Fi en dos frecuencias, 2,4 GHz y 5 GHz. Pero… ¿Sabes que son las bandas 2.4 y 5 Ghz?, ¿forman parte de la misma red Wi-Fi?, ¿necesitas dos señales wifi diferentes?, ¿cuál de las dos es mejor?. En el artículo de hoy respondemos a tus preguntas. 2.4 GHz vs 5 GHz.  

El articulo 2.4 GHz vs 5 GHz – En que se diferencian fué publicado en Linux para todos

En ocasiones es necesario o práctico ejecutar un comando o un script en un equipo remoto sin tenerse que loguear a la shell del sistema operativo remoto. Para conseguir lo que acabo de realizar haremos uso de SSH para ejecutar comandos de forma remota. De esta forma podremos ejecutar comandos y...

Para continuar leyendo visitar el blog

Hace pocos dias en su discurso en LibrePlanet 2021, Richard Stallman (fundador del Free Software Movement, el Proyecto GNU, la Free Software Foundation y la League for Free Programming, autor de la GPL y creador de proyectos como GCC, GDB y Emacs), anunció su regreso a la Junta Directiva de Free BY. Jeffrey Knout, quien fue elegido en 2020, sigue siendo el presidente de la Free Open Source Foundation.

Este anuncio de su regreso a la junta directiva de la Free Software Foundation ha provocado reacciones violentas de algunas organizaciones y desarrolladores, ya que Richard Stallman está incluido oficialmente en la lista de directores y esta información ahora se refleja en el sitio web de la Free Software Foundation.

En particular, la organización de derechos humanos Software Freedom Conservancy (SFC), cuyo director fue recientemente galardonado con el premio por sus contribuciones al desarrollo de software libre, anunció la ruptura de todas las relaciones con la Free Software Foundation y el cese de cualquier actividad que se cruzan con esta organización, incluido el Open Source Fund para financiar el trabajo del participante del programa Outreachy (la SFC asignará los $ 6500 necesarios de sus propios fondos).

Cabe recordar que Richard Stallman fundó la Free Software Foundation en 1985, un año después de la fundación del Proyecto GNU. La organización se formó para protegerse contra empresas dudosas atrapadas en la apropiación indebida de código y tratando de vender algunas de las primeras herramientas del Proyecto GNU desarrolladas por Stallman y sus asociados. Tres años después, Stallman redactó la primera versión de la GPL, definiendo el marco legal para el modelo de distribución de software libre.

En septiembre de 2019, Richard Stallman renunció como presidente de la Free Software Foundation y renunció a la junta directiva de esta organización, ya que fue acusado y condenado de acoso sexual.

Una graduada del MIT publicaba un artículo en Medium hablando de esto y cuyo título era «Remove Richard Stallman» presionando para que lo quitaran de sus cargos. ¿Por qué? Pues por unos emails que escribió Stallman haciendo unos comentarios sobre ese caso de acoso de Marvin Minsky, el profesor del MIT acusado de asalto sexual y de una red de menores que sucedían en el complejo de Epstein.

Stallman decía en esos correos que «el término ‘asalto sexual’ es algo vago y resbaladizo» y «se presento ante Minsky totalmente dispuesta». Es cierto que no debería haber dicho eso, pero el propio Richard Stallman se ha defendido diciendo que sus palabras fueron sacadas de contexto y malinterpretadas: «una serie de malentendidos y caracterizaciones erróneas». Pero ha asumido las quejas y presiones para terminar dimitiendo y así que esto no salpique al mundo del software libre y a la FSF.

Posterior a ello Stallman entró en un debate sobre la definición de los conceptos de «violencia sexual» y si se aplican a Minsky. También sugirió que las víctimas se involucraran voluntariamente en la prostitución.

En una nota, Stallman también mencionó que violar a alguien que aún no tiene 18 años no es menos desagradable que alguien que ya tiene 18 años (en la discusión inicial, Stallman señaló lo absurdo de que el grado de culpa en la violación depende del país y de lo intrascendente diferencias de edad).

Más tarde, después de una resonancia en la prensa, Stallman también escribió que en sus declaraciones anteriores estaba equivocado y que los contactos sexuales entre adultos y menores, incluso con el consentimiento del menor, son inaceptables.

Debido a esto, la decisión se tomó después de acusaciones de comportamiento indigno del líder del movimiento FOSS y amenazas de romper relaciones con el movimiento FOSS de algunas comunidades y organizaciones. Posteriormente, se intentó reducir la influencia de Stallman sobre el Proyecto GNU, en el que mantuvo el liderazgo, pero esta iniciativa no tuvo éxito.

Finalmente, si estás interesado en conocer más al respecto sobre el anuncio de Richard Stallman, puedes consultar los detalles en discurso que ofreció en el siguiente enlace.

 

La nueva versión de Firefox 87 ya fue liberada junto con una actualización de la versión de soporte a largo plazo 78.9.0 y en esta nueva versión se presentan diversas novedades tales como mostrar etiquetas en el modo resaltado en la búsqueda, mejoras a las herramientas de desarrollador y más.

Además de las innovaciones y las correcciones de errores, Firefox 87 ha corregido 12 vulnerabilidades, de las cuales 7 están marcadas como peligrosas. 6 vulnerabilidades (compiladas para CVE-2021-23988 y CVE-2021-23987) son causadas por problemas de memoria, como desbordamientos de búfer y acceso a áreas de memoria ya liberadas.

Principales novedades de Firefox 83

En esta nueva versión del navegador al usar la función de búsqueda y activar el modo de resaltado para todas las coincidencias encontradas, la barra de desplazamiento ahora muestra etiquetas para indicar la posición de las teclas encontradas.

Se eliminaron del menú Biblioteca los elementos que se utilizan con poca frecuencia, ya que en el menú Biblioteca solo quedan enlaces a marcadores, historial y descargas (se eliminan las pestañas sincronizadas, los marcadores recientes y la lista de bolsillo). En la captura de pantalla de abajo, a la izquierda, el estado es como era, y a la derecha, es como estaba en Firefox 87:

El menú del desarrollador web se ha simplificado enormemente: los enlaces individuales a las herramientas (inspector, consola web, depurador, error de estilo de red, rendimiento, inspector de almacenamiento, accesibilidad y aplicación) se han reemplazado por un elemento común de herramientas de desarrollador web.

También el menú de ayuda fue simplificado, desde el cual se han eliminado los enlaces a las páginas de asistencia, los atajos de teclado y las guías turísticas, que ahora están disponibles en la página general Obtener ayuda. Se ha eliminado el botón para importar desde otro navegador.

Se ha añadido el mecanismo SmartBlock, que resuelve problemas en los sitios derivados del bloqueo de scripts externos en modo de navegación privada o al activar el bloqueo mejorado de contenido no deseado (estricto).

SmartBlock reemplaza automáticamente los scripts utilizados para el seguimiento con stubs para garantizar la carga correcta del sitio. Se han preparado stubs para algunos scripts populares para rastrear a los usuarios que figuran en la lista Desconectar, incluidos los scripts con los widgets de Facebook, Twitter, Yandex, Vkontakte y Google.

También, se menciona que para un pequeño porcentaje de usuarios, el modo Fission habilitado con la implementación de una arquitectura multiproceso modernizada para una mayor página de bloqueo. Cuando se activa Fisión, las páginas de diferentes sitios siempre se asignan en la memoria de diferentes procesos, cada uno de los cuales usa su propia caja de arena aislada.

Al mismo tiempo, la división en procesos no se lleva a cabo por pestañas, sino por dominios, lo que le permite aislar adicionalmente el contenido de scripts externos y bloques de iframe.

Para los desarrolladores web, en el modo de inspección de página, se implementa la capacidad de simular consultas de medios de «esquema de color preferido» para probar diseños oscuros y claros sin cambiar los temas de diseño en el sistema operativo. Para permitir la simulación de temas oscuros y claros, en la esquina superior derecha de la barra de herramientas para desarrolladores web, se han agregado botones con la imagen del sol y la luna.

También se destaca el manejo mejorado de reglas CSS inactivas en el modo de inspección CSS. En particular, la propiedad «table-layout» ahora está deshabilitada para elementos que no son de tabla, y las propiedades «scroll-padding- *» están marcadas como inactivas para elementos no desplazables. Se eliminó la marcación errónea de las propiedades de «desbordamiento de texto» para algunos valores.

Finalmente se menciona que la rama de Firefox 88, que ha entrado en pruebas beta, se destaca por su soporte para escalado de pellizcos en paneles táctiles en Linux con entornos gráficos basados ​​en el protocolo Wayland y la inclusión de soporte para el formato de imagen AVIF (AV1 Image Format) por defecto, que utiliza tecnologías de compresión intracuadro del formato de codificación de video AV1.

Los magufos son personas que creen en toda clase de bulos pseudocientíficos, de los "venenos blancos" al limón que cura el cáncer. Si no quieres que te contagien su histeria, aprende a identificarlos. http://bit.ly/guiadelmagufo
Suscríbete a nuestro canal: http://cort.as/-9ysp
Visita: https://elcomidista.elpais.com
Síguenos en Facebook: https://www.facebook.com/elcomidista
Síguenos en Twitter: https://twitter.com/ElComidista Síguenos en Instagram: https://www.instagram.com/elcomidista
¡Bienvenido al canal oficial de EL COMIDISTA en EL PAÍS! Cada semana publicamos nuevos vídeos de gastronomía, recetas, restaurantes, productos, chaladuras culinarias y mucho más. ¡Suscríbete ya a nuestro canal!: http://cort.as/-9ysp
El Comidista es una web muy maja que incluye recetas, info sobre trastos de cocina, restaurantes, productos y cualquier tontería que se les ocurra a sus autores.
El Comidista es una web muy maja que incluye recetas, info sobre trastos de cocina, restaurantes, productos y cualquier tontería que se les ocurra a sus autores.

Visita ➜ https://elcomidista.elpais.com/
Síguenos en Facebook ➜ https://www.facebook.com/elcomidista/
Síguenos en Twitter ➜ https://twitter.com/ElComidista
Síguenos en Instagram ➜ https://www.instagram.com/elcomidista

Apaga la TV y abre tu mente. Subscríbete ahora, es GRATIS, y activa todas las notificaciones.

- TU COLABORACIÓN ES DE GRAN AYUDA: HAZTE MECENAS DE LA REUNIÓN SECRETA EN HTTP://WWW.PATREON.COM/LAREUNIONSECRETA

Esta noche vive el directo de #LaReuniónSecreta desde la 22:00 hora española. Te decimos lo que nadie dice: sin anestesia y sin edulcorantes.

No se lo digas a nadie… ¡PÁSALO! 🔁💪🤫

Conexión en directo con:

- Dr. Ramón de Cangas (Dietista-Nutricionista. Biólogo. Doctor en Biología Funcional y Molecular. Investigador en el IFAL. Empresario y propietario de clínicas. Escritor)


Con el equipo habitual de La Reunión Secreta: Dr. José Miguel Gaona, Joan Miquel MJ, Carlos Martínez, Lourdes Martínez, Marta Vim y Olga Ralló.

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

SÍGUENOS EN REDES
Twitter: https://twitter.com/lrsecreta

Instagram: https://www.instagram.com/lareunionsecreta/
Facebook: https://www.facebook.com/LRsecreta

REDES SOCIALES DEL EQUIPO
| DR. JOSÉ MIGUEL GAONA | - https://twitter.com/doctorgaona
| DIRECTOR | - Joan Miquel MJ - https://www.instagram.com/official_joan_miquel_mj/
| PRODUCTORA | - Lourdes Martínez - https://twitter.com/chicadelaradio
| AYUDANTE DE DIRECCIÓN | - Olga Ralló - https://twitter.com/olgarallo
| AYUDANTE DE PRODUCCIÓN | - Carlos Martínez - https://twitter.com/Carlitos_martnz

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

Nuevo capítulo en la historia que esta semana ha removido las aguas de la supuesta comunidad del Software Libre y que tal y como está el panorama, no parece que vaya a dar mucho más de sí. Porque Stallman está sentenciado y la Free Software Foundation (FSF) también. Esta es mi opinión y, por si a alguien se le nubla la vista, este es, como el anterior, un artículo de opinión…, pero con mucha información.

Recapitulando: la noticia de la vuelta de Richard Stallman a la Junta Directiva de la FSF ha generado una serie de reacciones a lo largo y ancho del mundo del código abierto que resumí de manera escueta en el artículo -también de opinión- No hay perdón para Richard Stallman, en el que me centré en el fondo del asunto, que no es otro que la censura ideológica más inclemente por parte de quienes se rclaman defensores de la libertad.

Mi postura el respecto creo que quedó patente en el artículo citado, así que no me voy a repetir, pero sí me voy a disculpar por seguir machacando un poco más con el tema.

Pero he aquí un dato incuestionable: cuando todos están contra ti, no hay nada que hacer. Y por todos, me refiero a todos los que importan; porque las dos mil y pico personas que firmaron el comunicado a favor de Stallman son solo eso, personas independientes que no importan nada en el cuadro que se está dibujando, y en el que las grandes organizaciones tienen la última palabra. El comunicado de repulsa a Stallman también lo han firmado mas de 2.500 personas, pero los apoyos que cuentan son los de compañías como Mozilla o SUSE, de organizaciones como GNOME Foundation o Creative Commons… y así hasta una cincuentena y subiendo.

La última en sumarse al linchamiento ha sido el gran referente del código abierto, Red Hat, y lo ha hecho sin medias tintas, anunciando que «suspenderemos de inmediato todos los fondos que Red Hat destina a la FSF y a cualquier evento organizado por la FSF. Además, muchos colaboradores de Red Hat nos han dicho que ya no planean participar en eventos dirigidos o respaldados por la FSF, y nosotros los respaldamos».

Red Hat hace mención también a otro comunicado que lanzó la FSF y que recogía a su vez la postura del proyecto KDE, que -al menos por ahora- no se ha sumado a la petición de cancelación de Stallman, pero que pide una reestructuración en el modelo de gobernanza de la organización para hacerlo más «democrático», por resumirlo de algún modo. Petición extendida en otros grupos que la FSF ha dicho que llevará a cabo y que contempla procesos de elección más transparentes.

Sin embargo, Red Hat no confía en que la FSF cumpla con su palabra, pues ya les pidieron lo mismo en 2019, cuando estalló el escándalo que terminó con la renuncia de Richard Stallman a su puesto en la organización. Lo curioso del caso es que la demanda de Red Hat es «la transición hacia una membresía de junta más diversa e inclusiva», y esto lo exige una compañía cuya junta directiva está compuesta por 21 miembros entre los que solo hay dos mujeres y un hombre de ascendencia india. El resto son hombres blancos.

La observación que hago es triste, pero obligada dada la tesitura sobre la que gira todo este lío. Claro que también conviene remarcar que Red Hat es una empresa y la FSF una organización sin ánimo de lucro, que además depende de los fondos que la anterior y muchas otras destinan a su mantenimiento.

Pero no solo organizaciones externas se han posicionado en contra de la FSF y la posibilidad de que Stallman recupere un puesto en la junta. La misma Free Software Foundation Europe ha publicado un comunicado rechazando la máxima, pero añadiendo un factor al que hice mención en mi artículo del otro día y que creo que es, como mínimo, de decencia humana: «Desaprobamos este paso, que llegó sin ningún mensaje de remordimiento o voluntad de cambiar», indican.

Como se suele decir, el pescado está vendido y difícilmente Stallman pueda retomar su posición sin llevarse por delante a la FSF al completo. Al mismo tiempo, la FSF lo tiene complicado para salir de una pieza si se mantiene firme, y de lo contrario demostrará ser solo un títere en manos de los que subvencionan su existencia. Luego Stallman está sentenciado, pero la Free Software Foundation también lo está, repito.

A falta de que la FSF lance un comunicado oficial y final (y ya veremos el proyecto GNU, porque numerosas partes están incluso amenazando con repudiar licencias como la GPL), no hay mucho más que hablar. Quizás y solo quizás, si todas esas personas que se han afanado en firmar a favor de Stallman, empezasen a rascarse el bolsillo y hacer donaciones, el proyecto podría conservar su dignidad y mantenerse a flote sin la participación de las compañías que ahora lo sustentan.

Siendo realistas, no va a pasar… y el mundo va a seguir girando.

Imagen: Unsplash

Para poder gestionar el firewall… abrir puertos, necesitamos un gestor de puertos, la aplicación que usaremos, por el motivo que sea, no aparece en la tienda de aplicaciones por lo que necesitaremos instalarlo desde un terminal todopoderoso. El paquete se llama “firewall-config”, así que, con el comando:
"sudo apt install firewall-config” ... podremos instalar, “firewall-config”.

🔶 Abrir puertos con el Firewall
En el cortafuegos nos aparecen las conexiones que estamos usando, en mi caso utilizo una conexión LAN. Seleccionaremos la LAN o el WIFI, dependiendo de lo que usemos.

Si tenéis varias conexiones, cada una de ellas tendrá puertos independientes y además, tiene unas “zonas” independientes. Por defecto, la zona que se utiliza es la “public”. (que sería la “pública”).
Seleccionamos esa zona y ahí es donde configuraremos los puertos.

Esta aplicación es muy completa porque podemos abrir puertos, abrir protocolos e incluso realizar redirecciones de puertos.

Haciendo clic en añadir, rellenaremos el numero de puerto y el protocolo (TCP p UDP, entre otros).
Si por ejemplo estás intentando abrir un servidor de Minecraft, el puerto sería 25565 TCP. Pues eso dependerá de cada aplicación.

🔶 Abrir puertos en la WAN
Si tienes un servidor web o un servidor de Minecraft y quieres que cualquiera pueda entrar necesitarás abrir ese puerto fuera.

Para ello necesitarás entrar en tu router. ¿Cómo se entra en el router? Escribiendo su IP privada, ésta normalmente es 192.168.1.1, en el navegador, el usuario y la contraseña a veces es 1234.
Pero eso va a depender, y por tanto, tendrás que buscarlo en internet, por ejemplo: “Nombre y contraseña router ADB de Movistar”. A veces, hay routers que lo tienen escrito en la etiqueta que hay detrás.

Dentro del router hay que buscar la sección del “Firewall”. También puede ser “Port Forwarding”, “Forwarding rules” o “Virtual servers”.

No todos los routers tienen la misma interfaz y cada uno es diferente. Yo te mostraré cómo se hace en el mio aunque el proceso debería de ser similar en tu router.

La IP interna es el ordenador: de igual modo que hemos hecho antes con la IP del router, podemos consultar la IP del ordenador. Ésta se llama “Dirección IPv4”. Pues la escribimos aquí.

Cuidado con esa IP, porque a veces puede cambiar si no la tenéis configurada manualmente cosa que podéis hacer desde las propiedades del perfil de conexiones, y asignándole estáticamente.
Si os preguntan un nombre, podéis poner el que queráis y ya está, lo añadís y guardáis los cambios.

🔶 Acceder desde IP Pública
Ahora esto es accesible desde cualquier lugar de internet, sólo deberías escribir la IP Pública.

Esta la podéis consultar en Google escribiendo “Mi ip” y entrando en cualquier página web que haya en los resultados.

Aunque esta IP irá cambiando cada vez que apaguéis el router. ¿Se puede hacer que no cambie? Hay trucos, páginas web que sirven para ello, pero eso ya será otro artículo.


💜 Suscríbete https://www.youtube.com/c/karlasproject?sub_confirmation=1

🎩 Apoya el Canal https://www.youtube.com/c/KarlasProject/join

⭐ Twitter https://twitter.com/KarlaPerezYT
⭐ Instagram https://www.instagram.com/karlaperezyt
⭐ Grupo Telegram https://t.me/KarlasProject
⭐ Página Web https://karlaperezyt.com

🔺 El objetivo de este vídeo (y del canal) es meramente educativo y/o divulgativo en el que se comparte información relacionada con la tecnología, la informática y software.
Copyright Disclaimer Under Section 107 of the Copyright Act 1976, allowance is made for "fair use" for purposes such as criticism, comment, news reporting, teaching, scholarship, and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.

Apaga la TV y abre tu mente. Subscríbete ahora, es GRATIS, y activa todas las notificaciones.

- TU COLABORACIÓN ES DE GRAN AYUDA: HAZTE MECENAS DE LA REUNIÓN SECRETA EN HTTP://WWW.PATREON.COM/LAREUNIONSECRETA

Esta noche vive el directo de #LaReuniónSecreta desde la 22:00 hora española. Te decimos lo que nadie dice: sin anestesia y sin edulcorantes.

No se lo digas a nadie… ¡PÁSALO! 🔁💪🤫

Conexiones en directo con:

- Leidivino Natal da Silva (Ingeniero. CEO de Stefanini Rafael, empresa especializada en soluciones avanzadas de inteligencia y ciberdefensa)
- José Luis Jiménez (Profesor en la Universidad de Colorado en Boulder - USA. Experto en la física y química de los aerosoles, doctorado en el MIT. Quinto científico más citado a nivel mundial en geociencias en los últimos 10 años)
- Dr. Tomás Villén (Urgenciólogo. Médico en el Hospital Isabel Zendal. Profesor en la Universidad Francisco de Vitoria)


Con el equipo habitual de La Reunión Secreta: Dr. José Miguel Gaona, Joan Miquel MJ, Carlos Martínez, Lourdes Martínez, Marta Vim y Olga Ralló.

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

SÍGUENOS EN REDES
Twitter: https://twitter.com/lrsecreta

Instagram: https://www.instagram.com/lareunionsecreta/
Facebook: https://www.facebook.com/LRsecreta

REDES SOCIALES DEL EQUIPO
| DR. JOSÉ MIGUEL GAONA | - https://twitter.com/doctorgaona
| DIRECTOR | - Joan Miquel MJ - https://www.instagram.com/official_joan_miquel_mj/
| PRODUCTORA | - Lourdes Martínez - https://twitter.com/chicadelaradio
| AYUDANTE DE DIRECCIÓN | - Olga Ralló - https://twitter.com/olgarallo
| AYUDANTE DE PRODUCCIÓN | - Carlos Martínez - https://twitter.com/Carlitos_martnz

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _