January 2023 - openSUSE Users (Español)

[OT] Pegasus sigue infectando
by Juan Erbes 20 Apr '23

20 Apr '23

Un potente programa espía vinculado a un operador de los Emiratos Árabes Unidos fue encontrado en un dispositivo conectado a la red de la residencia del primer ministro británico, Boris Johnson. El fallo de ciberseguridad se habría producido el 7 de julio de 2020 y fue revelado este lunes por Ronan Farrow, periodista de investigación que trabaja para la revista The New Yorker. Según la investigación, el programa espía creado por la empresa de tecnología israelí NSO Group, y conocido como Pegasus, habría infectado los dispositivos del Ministerio de Asuntos Exteriores entre julio de 2020 y junio de 2021 en al menos cinco ocasiones distintas. Dichos ataques estarían vinculados a piratas informáticos de los Emiratos Árabes Unidos, así como de la India, Chipre y Jordania. De igual forma, se reveló que durante la investigación se analizaron varios teléfonos en las distintas sedes gubernamentales de Downing Street, incluido el del primer ministro, pero los funcionarios del Centro Nacional de Ciberseguridad de Gran Bretaña no pudieron localizar el dispositivo infectado, y nunca se determinó la naturaleza de los datos que pudieron haber sido robados. https://www.reuters.com/world/uk/watchdog-warned-uk-government-spyware-infe… El Parlamento de Cataluña, la región autónoma de España, se encuentra en los límites del casco antiguo de Barcelona, en los restos de una ciudadela fortificada construida por el rey Felipe V para vigilar a la inquieta población local. La ciudadela se construyó con el trabajo forzado de cientos de catalanes, y sus estructuras y jardines restantes son para muchos un recuerdo de la opresión. Hoy en día, la mayoría de los parlamentarios catalanes apoyan la independencia de la región, que el gobierno español ha considerado inconstitucional. En 2017, mientras Cataluña se preparaba para un referéndum de independencia, la policía española detuvo al menos a doce políticos separatistas. El día del referéndum, que recibió el apoyo del noventa por ciento de los votantes a pesar de la baja participación, las redadas policiales en los colegios electorales hirieron a cientos de civiles. Los líderes del movimiento independentista, algunos de los cuales viven exiliados en Europa, se reúnen ahora en privado y se comunican a través de plataformas de mensajería encriptada. Una tarde del mes pasado, Jordi Solé, diputado independentista en el Parlamento Europeo, se reunió con un investigador de seguridad digital, Elies Campo, en una de las ornamentadas cámaras del Parlamento catalán. Solé, de cuarenta y cinco años y con un traje holgado, le entregó su teléfono móvil, un iPhone 8 Plus plateado. Había recibido mensajes sospechosos y quería que se analizara el dispositivo. Campo, un hombre de treinta y ocho años de voz suave y pelo oscuro despeinado, nació y creció en Cataluña y es partidario de la independencia. Pasó años trabajando para WhatsApp y Telegram en San Francisco, pero recientemente se mudó a su país. "Siento que en cierto modo es una especie de deber", me dijo Campo. Ahora trabaja como becario en el Citizen Lab, un grupo de investigación con sede en la Universidad de Toronto que se centra en los abusos de los derechos humanos en la alta tecnología. Campo recopiló registros de la actividad del teléfono de Solé, incluidas las caídas que había sufrido, y luego ejecutó un software especializado para buscar programas espía diseñados para operar de forma invisible. Mientras esperaban, Campo buscó en el teléfono pruebas de ataques que adoptan formas variadas: algunos llegan a través de WhatsApp o como mensajes S.M.S. que parecen proceder de contactos conocidos; otros requieren un clic en un enlace y otros funcionan sin que el usuario realice ninguna acción. Campo identificó una aparente notificación de la agencia de seguridad social del gobierno español que utilizaba el mismo formato que los enlaces a malware que el Citizen Lab había encontrado en otros teléfonos. "Con este mensaje, tenemos la prueba de que en algún momento fuiste atacado", explicó Campo. Enseguida, el teléfono de Solé vibró. "Este teléfono ha dado positivo", decía la pantalla. Campo le dijo a Solé: "Hay dos infecciones confirmadas", de junio de 2020. "En esos días, tu dispositivo estaba infectado: tomaron el control y estuvieron en él probablemente algunas horas. Descargando, escuchando, grabando". https://www.newyorker.com/magazine/2022/04/25/how-democracies-spy-on-their-… -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

5 12

Ahorro de energia
by Ignacio de Juan 11 Feb '23

11 Feb '23

Buenas tardes: El equipo es un AMD ryzen 5 2400g con graficos radeon vega el procesador grafico Amd radeon vega 11 Opensuse leap 15.4 Version de kde 5.24.4 la pantalla Philips 276 E conectada a la placa base por el puerto HDMI El problema es que tengo configurado el ahorro de energia para que el monitor se apague a los 5 minutos de inactividad, pero no hace caso, se queda en la pantalla como de inicio de sesion y pide contraseña. con la version anterior de Opensuse tambien me sucedia lo mismo. Si alguien tiene alguna idea. Gracias.

4 27

dual boot
by Ignacio de Juan 04 Feb '23

04 Feb '23

Hola a todos: Acabo de montar una nueva maquina y por motivos laborales (para poder conectarme al trabajo) necesito instalar Windows en el mismo. La cuestión es que a mi me gusta seguir usando opensuse para mis cosas. Sabéis de un guiá burros que me permita realizar la instalación de ambos SO y que funcione. Que es mejor, primero Opensuse y luego Windows o al revés. Gracias.

6 24

Re: dual boot
by Ignacio de Juan 30 Jan '23

30 Jan '23

El 30/1/23 a las 18:33, Robert Palencia escribió: > debes instalar el windows primero y dejar el espacio necesario en el > disco duro para la instalación de suse. > El instalador localiza al windows he indica instalar en la > partición libre. El proceso en general es muy sencillo > > puedes ver este video > https://www.youtube.com/watch?v=IvhHlVez-0U&ab_channel=SevivonStudio > <https://www.youtube.com/watch?v=IvhHlVez-0U&ab_channel=SevivonStudio> Gracias por la respuesta, me da la sensación de que el vídeo es un poco antiguo, ademas tengo un disco SSD m2 y creo que por ahí me pueden venir problemas. > > El lun, 30 ene 2023 a las 12:38, Ignacio de Juan > (<nachoenopen(a)gmail.com>) escribió: > > Hola a todos: > > Acabo de montar una nueva maquina y por motivos laborales (para poder > conectarme al trabajo) necesito instalar Windows en el mismo. > > La cuestión es que a mi me gusta seguir usando opensuse para mis > cosas. > > Sabéis de un guiá burros que me permita realizar la instalación de > ambos > SO y que funcione. > > Que es mejor, primero Opensuse y luego Windows o al revés. > > Gracias. >

1 0

IA
by José Gabriel sánchez 26 Jan '23

26 Jan '23

Podría Microsoft subir 20 per cent en acciones con su apuesta millonaria en IA con ChatGPT, y hacer un agujero a Google en buscadores y a Amazon en la nube???? Los aficionados pueden en línea contribuir al aprendizaje inclusive, en tres semanas hay que ver lo alcanzado y cómo será en 5 años... José Sánchez "El Universo es cierto para todos nosotros y distinto para cada uno" Paul Nizan.

1 0

Fwd: openSUSE Leap 15.3 ha terminado su ciclo de vida
by Carlos E. R. 25 Jan '23

25 Jan '23

Pues eso, que el soporte de Leap 15.3 ha terminado. Traducción automática al español del correo de aviso: Hola a todos, Con el lanzamiento de la última actualización (tor) el 16 de enero de 2023 el mantenimiento patrocinado por SUSE de openSUSE Leap 15.3 ha finalizado. openSUSE Leap 15.3 está ahora oficialmente descontinuado y fuera de soporte por SUSE. La versión estable actualmente mantenida es openSUSE Leap 15.4, que se mantendrá hasta finales de 2023 (la misma duración que el soporte regular de SLES 15 SP4). regular). Consulte https://en.opensuse.org/Lifetime La actualización es sencilla. Consulte los enlaces siguientes para obtener instrucciones: https://doc.opensuse.org/documentation/leap/startup/html/book-opensuse-star… https://en.opensuse.org/SDB:System_upgrade https://en.opensuse.org/SDB:Offline_upgrade openSUSE Leap 15.3 fue lanzado a finales del 2 de junio de 2020, por lo que son 18 meses de soporte de seguridad y corrección de errores. Esta fue la primera versión del nuevo modelo "Closing the Leap Gap", donde reutilizamos los binarios de SUSE Linux Enterprise directamente para Leap y ya no ya no reconstruimos sus fuentes. Nos enfrentamos a algunos problemas: - openSUSE Leap 15.3 importa ahora de 3 fuentes de paquetes diferentes (openSUSE Leap + SLE + openSUSE Backports) en lugar de una sola. La configuración inicial del producto no tenía todos los repositorios configurados, hemos arreglado eso a través de una actualización de paquetes openSUSE-release. - El método inicial de exportación de actualizaciones de SLE no funcionaba bien (básicamente todos los RPMs existentes, con updateinfo concatenado) y dio lugar a un montón de errores relacionados con la versión, por lo que cambiamos a un método diferente en las primeras semanas. - El repositorio de SLE contiene las 4 arquitecturas, y está creciendo mucho en metadatos, haciendo que los ordenadores carguen megabytes de dos dígitos cada día de metadatos. Este es todavía un problema no resuelto con Leap 15.4. Algunas estadísticas sobre los parches liberados (en comparación con Leap 15.2), ahora también divididos entre repos. Agenda: número actual (número 15.2 / total diff) Actualizaciones totales: 2486 (1976 / +510 ) - 330 de Backports (~13%) - 77 de Leap (~3%) - 2079 de SLE (~83%) Actualizaciones utilizadas desde SUSE Linux Enterprise: 2079 (1454 / +625 ) Actualizaciones proporcionadas por desarrolladores de la comunidad: 407 (522 / -115 ) Seguridad: 1109 (778 / +331) - 161 de Backports (~14%) - 20 de Leap (~1%) - 928 de SLE (~83%) Recomendado: 1284 (1172 / +112) - 169 de Backports (~13%) - 57 de Leap (~4%) - 1058 de SLE (~82%) Opcional: 47 (23 / +24) - 0 desde Backports - 0 desde Leap - 47 desde SLE Característica 46 (3 / +43) - 0 desde Backports - 0 desde Leap - 46 de SLE Actualizaciones retiradas: 5 (2 / +3) - 0 desde Backports - 0 de Leap - 5 de SLE (multipath-tools, cpio, 2x Linux Kernel, libslirp) (excluyendo 2 x actualizaciones de prueba) Entradas CVE corregidas: 3234 (2357 / +877) - 857 de Backports (~26%) - 53 de Leap (~ 1%) - 2366 de SLE (~73%) (tenga en cuenta que estos números no suman exactamente ya que algunos CVEs están en más de uno de los repos) Errores corregidos (en general): 5672 (5669 / +3) - 384 de Backports (~6%) - 114 de Leap (~2%) - 5174 (~91%) Un enorme agradecimiento a nuestros increíbles empaquetadores, a la comunidad y a todos los implicados que lo han hecho posible. que han hecho esto posible. Su equipo de mantenimiento y seguridad. -- Marcus Meissner (él/ella), Ingeniero distinguido / Gestor principal de proyectos de seguridad SUSE Software Solutions Germany GmbH, Frankenstrasse 146, 90461 Nuernberg, Alemania GF: Ivo Totev, Andrew Myers, Andrew McDonald, Martje Boudien Moerman, HRB 36809, AG Nuernberg Traducción realizada con la versión gratuita del traductor www.DeepL.com/Translator -------- Forwarded Message -------- Subject: openSUSE Leap 15.3 has reached end of life Date: Wed, 25 Jan 2023 17:12:46 +0100 From: Marcus Meissner <meissner(a)suse.de> Organization: SUSE Software Solutions Germany GmbH, Frankenstraße 146, 90461 Nuernberg, Germany, GF: Ivo Totev, Andrew Myers, Andrew McDonald, Martje Boudien Moerman, HRB 36809, AG Nürnberg To: announce(a)lists.opensuse.org, security(a)lists.opensuse.org Hi all, With the release of the last update (tor) on January 16th, 2023 the SUSE sponsored maintenance of openSUSE Leap 15.3 has ended. openSUSE Leap 15.3 is now officially discontinued and out of support by SUSE. The currently maintained stable release is openSUSE Leap 15.4, which will be maintained until around end of 2023 (same lifetime as SLES 15 SP4 regular support). See https://en.opensuse.org/Lifetime Upgrading is easy. See the links below for instructions: https://doc.opensuse.org/documentation/leap/startup/html/book-opensuse-star… https://en.opensuse.org/SDB:System_upgrade https://en.opensuse.org/SDB:Offline_upgrade openSUSE Leap 15.3 was released end of June 2nd 2020, making it 18 months of security and bugfix support. This was the first release in the new "Closing the Leap Gap" model, where we reuse SUSE Linux Enterprise binaries directly for Leap and no longer rebuild their sources. We faced some issues: - openSUSE Leap 15.3 now imports from 3 different package sources (openSUSE Leap + SLE + openSUSE Backports) instead of just one. The initial product setup did not have all the repositories configured, we fixed that via a openSUSE-release package update. - The initial SLE update export method was not working well (basically all existing RPMs, with concatenated updateinfo) and resulted in lots of version related errors, so we switched to a different method in the first weeks. - The SLE repo contains all 4 architectures, and is growing very big in metadata, causing computers to loads double digit megabytes every day of metadata. This is still an unsolved issue with Leap 15.4. Some statistics on the released patches (compared to Leap 15.2), now also split between repos. Agenda: current number (15.2 number / total diff) Total updates: 2486 (1976 / +510 ) - 330 from Backports (~13%) - 77 from Leap (~3%) - 2079 from SLE (~83%) Updates used from SUSE Linux Enterprise: 2079 (1454 / +625 ) Updates provided by community developers: 407 (522 / -115 ) Security: 1109 (778 / +331) - 161 from Backports (~14%) - 20 from Leap (~1%) - 928 from SLE (~83%) Recommended: 1284 (1172 / +112) - 169 from Backports (~13%) - 57 from Leap (~4%) - 1058 from SLE (~82%) Optional: 47 (23 / +24) - 0 from Backports - 0 from Leap - 47 from SLE Feature: 46 (3 / +43) - 0 from Backports - 0 from Leap - 46 from SLE Retracted updates: 5 (2 / +3) - 0 from Backports - 0 from Leap - 5 from SLE (multipath-tools, cpio, 2x Linux Kernel, libslirp) (excluding 2 x test updates) Fixed CVE-entries: 3234 (2357 / +877) - 857 from Backports (~26%) - 53 from Leap (~ 1%) - 2366 from SLE (~73%) (note that these numbers do not add up exactly as some CVEs are in more than one of the repos) Fixed Bugs (overall): 5672 (5669 / +3) - 384 from Backports (~6%) - 114 from Leap (~2%) - 5174 (~91%) A huge thanks to our awesome packagers, community, and all involved people, who made this possible! Your maintenance- and security-team. -- Marcus Meissner (he/him), Distinguished Engineer / Senior Project Manager Security SUSE Software Solutions Germany GmbH, Frankenstrasse 146, 90461 Nuernberg, Germany GF: Ivo Totev, Andrew Myers, Andrew McDonald, Martje Boudien Moerman, HRB 36809, AG Nuernberg

1 0

Nueva clave de firma RSA de 4096 bits para Tumbleweed
by Juan Erbes 24 Jan '23

24 Jan '23

Las snapshots de openSUSE Tumbleweed de esta semana cambiarán la clave de firma del RPM y del repositorio de Tumbleweed de 2048 bit RSA a una clave de 4096 bit RSA. Este cambio es necesario para cumplir las recomendaciones de seguridad actuales. Si actualiza regularmente su instalación de Tumbleweed, la clave ya se habrá importado al llavero RPM, y también en el paquete openSUSE-build-key. Tenga en cuenta que openSUSE Leap 15.4 y 15.5 también cambiarán al uso de esta clave, y también los repositorios openSUSE Backports y SLE cambiarán a claves RSA de 4096 bits en 2023. https://news.opensuse.org/2023/01/23/new-4096-bit-signing-key/ -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

1 0

[OT] Google despide a una embarazada al octavo mes
by Juan Erbes 24 Jan '23

24 Jan '23

Google, implacable con los despidos: despide a una embarazada al octavo mes El gigante de los motores de búsqueda de Mountain View sigue teniendo la imagen de la simpática corporación hippie. Pero la realidad es otra, como demuestra la última oleada de despidos. Google ha despedido a un desarrollador muy embarazado, a pesar de sus buenos resultados. Google, Microsoft, Amazon, Meta y muchas otras han anunciado despidos masivos en los últimos días y semanas. Suelen afectar a un número quíntuple de personas, pero rara vez tienen rostro. En el caso de Google, un desarrollador despedido dio al asunto un rostro profundamente humano a través de LinkedIn, pero es cualquier cosa menos halagador para el gigante de los motores de búsqueda. Como escribe la gestora de programas Katherine Wong en un post en la red de carreras profesionales, ella fue una de los 12.000 empleados que fueron o serán despedidos por la empresa matriz de Google, Alphabet. Lo especial o más bien trágico del caso de Wong es que sólo le quedaba una semana de baja por maternidad, lo que significa que no sólo pierde directamente dinero, sino que en esta fase del embarazo la búsqueda de un nuevo empleo también se hace casi imposible, como sin duda pueden imaginar la mayoría de los padres. Búsqueda de empleo casi imposible "Como gestor de programas, mi primer instinto fue hacer un plan, pero está claro que este es uno de los proyectos más difíciles en los que he trabajado, porque el calendario es realmente malo. Me resulta casi imposible buscar trabajo estando embarazada de 34 semanas y a punto de coger la baja por maternidad", escribe Wong. Afirma que también fue difícil y sorprendente porque acababa de recibir una evaluación positiva de su rendimiento. Tras el anuncio, dice, recibió "un aluvión de mensajes y llamadas": "La gente está preocupada por mi bebé y su bienestar. No dejé que mis emociones negativas se apoderaran de mí porque tengo un niño pequeño dentro del que cuidar, pero no pude controlar mis manos temblorosas". Wong no recuerda con amargura su paso por Google, pero, por supuesto, no puede ocultar que lo primero que pensó fue "¿Por qué yo? ¿Por qué ahora?", pensó. Al menos: Google ha anunciado que los empleados afectados recibirán seis meses de seguro médico. https://winfuture.de/news,134177.html -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

1 0

[OT] ChatGPT versus Google
by Juan Erbes 20 Jan '23

20 Jan '23

A fines de diciembre pasado se habló bastante de este nuevo buscador basado en Inteligencia Artificial: https://allabouttesting.org/chatgpt-vs-google-which-is-really-better/ https://the-decoder.com/chatgpt-vs-google-who-wins-at-500-searches/ Ahora es el turno de ChatGPT. Antes de que finalice el primer trimestre del año, esta IA estará integrada en la búsqueda de Bing. ChatGPT servirá para completar las ecuaciones de búsqueda del propio usuario con palabras clave relacionadas, así como para servir de apoyo a los propios resultados de búsqueda que ofrezca Bing. Las limitaciones. Integrar ChatGPT en un buscador es un movimiento potente, pero sin tanto recorrido como pudiera parecer. Es importante recalcar que ChatGPT no rastrea información en tiempo real cómo si hacen los algoritmos de indexación en un navegador. ChatGPT responde en base al conjunto de datos (en constante actualización) del que dispone, no es un rastreador ni un motor de búsqueda en sí. Debe enfrentarse, del mismo modo, al reto de la velocidad de respuesta, y a refinar los propios resultados que ofrece ya que, actualmente, es más que habitual que nos proporcione información imprecisa, incorrecta y no muy coherente. Alerta roja en Google. Pese a las limitaciones de ChatGPT, Sundar Pichai ha declarado “código rojo” en su compañía. En Google temen que el potencial de esta IA suponga un cambio de paradigma, pudiendo poner en jaque el liderazgo que llevan monopolizando desde hace más de 20 años. Ejecutivos de Google han llegado a describir como “decisivos para su futuro” los esfuerzos que realicen ahora para reaccionar a ChatGPT. Curiosamente, esta inteligencia artificial tiene un funcionamiento muy similar a LaMDA (Language Model for Dialogue Applications), un modelo de lenguaje con unas capacidades similares a las de OpenAI. No obstante, desde Alphabet aseguran que aún no implementarán LaMDA en su buscador, debido a los “riesgos de reputación” que puede suponer lanzar un modelo aún inmaduro. Pese a esta postura, dejan claro que tienen capacidad de respuesta ante ChatGPT. Sin tanta alerta en cifras. Pese a la alarma en Google y la ambición por parte de Microsoft, estos últimos no lo tendrán fácil para destronar a Google como motor de búsqueda. Google domina con mano de hierro, mientras el uso de Bing es completamente marginal. https://wolksoftcr.com/microsoft-quiere-que-alguien-utilice-bing-en-2023-y-… Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

2 2

Restricciones de uso para Opensuse Tumbleweed
by Juan Erbes 09 Jan '23

09 Jan '23

https://www.reddit.com/r/openSUSE/comments/1066ohk/oh_no_there_go_my_plans/ Feliz año 2023! Saludos, Juan -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

1 0