August 2019 - openSUSE Users (Español)

[opensuse-es] Desfragmentación de volumenes XFS
by Juan Erbes 18 Apr '22

18 Apr '22

Sabiendo que la partición /home tenía ciertas inconsistencias, que había reparado a lo bruto con el comando: xfs_repair -L /dev/sdb2 Sabía que debía desfragmentarla, consulté y había contestado Carlos al respecto. Parte de la información, fue util, para ver el porcentage de fragmentación: xfs_db -c frag -r /dev/sdb2 Basado en la inercia de que con otros sistemas uno debe realizar la desfragmentación con la partición desmontada, motivo por el cual arranque con el DVD de instalación en modo "Rescue" (rescate), y ejecuté primero el comando citado, el cual me arrojó una fragmentación del 47.4% (adjunto captura de pantalla). Pero no encontré la forma de ejecutar el comando de desfragmentación xfs_fsr. Opté por iniciar normalmente el sistema, y me acordé del comando man, para ver como ejecutar el comando en cuestión, y allí me entero de que el volumen o partición puede estar montado, PERO NO MUEVE LOS ARCHIVOS ABIERTOS EN MEMORIA. Ver: man xfs_fsr Inicié la desfragmentación con el comando: xfs_fsr -vdg Despues de poco mas de una hora, vi que había terminado de desfragmentar la unidad de 1.8 TB, que tiene alrededor de 1 TB ocupado. Para ver como quedó, ejecuté: xfs_db -c frag -r /dev/sdb2 actual 309339, ideal 308055, fragmentation factor 0,42% Ojo! No se debería utilizar en unidades SSD. Aqui va parte del texto del manual: (en consola man xfs_fsr) When invoked with no arguments xfs_fsr reorganizes all regular files in all mounted filesystems. xfs_fsr makes many cycles over /etc/mtab each time making a single pass over each XFS filesystem. Each pass goes through and selects files that have the largest number of extents. It attempts to defragment the top 10% of these files on each pass. It runs for up to two hours after which it records the filesystem where it left off, so it can start there the next time. This information is stored in the file /var/tmp/.fsrlast_xfs. If the information found here is somehow inconsistent or out of date it is ignored and reorganization starts at the beginning of the first filesystem found in /etc/mtab. xfs_fsr can be called with one or more arguments naming filesystems (block device name), and files to reorganize. In this mode xfs_fsr does not read or write /var/tmp/.fsrlast_xfs nor does it run for a fixed time interval. It makes one pass through each specified regular file and all regular files in each specified filesystem. A command line name referring to a symbolic link (except to a file system device), FIFO, or UNIX domain socket generates a warning message, but is otherwise ignored. While traversing the filesystem these types of files are silently skipped. FILES /etc/mtab contains default list of filesystems to reorganize. /var/tmp/.fsrlast_xfs records the state where reorganization left off. SEE ALSO xfs_fsr(8), mkfs.xfs(8), xfs_ncheck(8), xfs(5). NOTES xfs_fsr improves the layout of extents for each file by copying the entire file to a temporary location and then interchanging the data extents of the target and temporary files in an atomic man- ner. This method requires that enough free disk space be available to copy any given file and that the space be less fragmented than the original file. It also requires the owner of the file to have enough remaining filespace quota to do the copy on systems running quotas. xfs_fsr generates a warning message if space is not sufficient to improve the target file. A temporary file used in improving a file given on the command line is created in the same parent directory of the target file and is prefixed by the string '.fsr'. The temporary files used in improving an entire XFS device are stored in a directory at the root of the target device and use the same naming scheme. The temporary files are unlinked upon creation so data will not be read- able by any other process. xfs_fsr does not operate on files that are currently mapped in memory. A 'file busy' error can be seen for these files if the verbose flag (-v) is set. -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

6 29

Re: [opensuse-es] He hecho el tonto
by Carlos E. R. 31 Aug '19

31 Aug '19

>> El 2019-08-01 a las 00:25 +0200, Manolious Péribus escribió: >> >>> Buenas, Carlos. >>> Hazte el favor y haz el favor de si no pones la denuncia >>> comunicarlo en servicios telemáticos de la Guardia >>> Civil y de la DGP. >> >> ¿Y donde se hace eso? A comisaría no voy a ir por un euro, se rien >> en tu cara. > Aquí puedes denunciar o informar <https://www.gdt.guardiacivil.es/webgdt/pinformar.php> +++...................... Your connection is not secure The owner of www.gdt.guardiacivil.es has configured their website improperly. To protect your information from being stolen, Firefox has not connected to this website. Learn more… Report errors like this to help Mozilla identify and block malicious sites ......................++- Ya les vale. La Guardia Civil usando una página que no es segura, o lo que es lo mismo, con un certificado que no es reconocido por Firefox. +++...................... www.gdt.guardiacivil.es uses an invalid security certificate. The certificate is not trusted because the issuer certificate is unknown. The server might not be sending the appropriate intermediate certificates. An additional root certificate may need to be imported. Error code: SEC_ERROR_UNKNOWN_ISSUER ......................++- Usan un certificado suministrado por DigiCert inc. Common Name: GeoTrust EV RSA CA 2018 Organization (O): DigiCert Inc Organizational Unit (OU): www.digicert.com Y es un Firefox con perfil nuevo. <https://nakedsecurity.sophos.com/2018/10/16/how-chrome-and-firefox-could-ru…> Ya les vale... ¡Que es la Guardia Civil, en el sitio de denuncias de delitos informáticos, y tienen un certificado inválido, no seguro! :-/ O sea, he sido victima de una web haciéndose pasar por otra, estoy con la mosca en la oreja, y para avisar/denunciar tengo que usar una web presuntamente de la Guardia Civil pero que no puedo estar seguro si es otra web haciéndose pasar por ellos. Valla tela. Intento escribir en el formulario, y al enviar me da: +++...................... Forbidden You don't have permission to access /web/es/colaboracion/form_contacto/index.html on this server. ......................++- Bueno, yo he cumplido mi deber ciudadano :-/ -- Cheers / Saludos, Carlos E. R. (from 15.0 x86_64 at Telcontar)

6 17

[opensuse-es] Impresora Brother DCP-L3550CDW
by Josep M 20 Aug '19

20 Aug '19

Hola, ¿Alguien sabe si la impresora/escaner DCP-L3550DCW funciona bien en opensuse? Estamos planteando una compra y me gustaría saber si alguien la conoce o tiene referencias. https://www.brother.es/multifuncion/impresoras-multifuncion-laser-color/dcp… Gracias y saludos Josep M Solé -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

7 14

[opensuse-es] Fwd: [opensuse-announce] Changing the Chair of the Board
by Carlos E. R. 20 Aug '19

20 Aug '19

Hola, Richard Brown, Presidente del Consejo de openSUSE durante los cinco últimos años, deja el puesto. Es un puesto nombrado por SUSE. Le substituye Gerald Pfeifer. Anexo debajo el correo del anuncio. Comentarios en la lista "project", lógicamente lo que pongáis aquí no lo va a leer. Saludos.

1 0

[opensuse-es] Vulnerabilidad KDE
by Juan Erbes 11 Aug '19

11 Aug '19

El investigador de seguridad Dominik Penner, quien descubrió la vulnerabilidad, contactó a The Hacker News, informando que hay una vulnerabilidad de inyección de comandos en KDE 4/5 Plasma desktop debido a la forma en que KDE maneja los archivos .desktop y .directory. "Cuando un archivo .desktop o .directory es instanciado, evalúa de manera insegura las variables de entorno y las expansiones de shell usando KConfigPrivate::expandString() a través de la función KConfigGroup::readEntry()", dijo Penner. Explotar este fallo, que afecta al paquete KDE Frameworks 5.60.0 e inferiores, es sencillo e implica cierta ingeniería social, ya que un atacante tendría que engañar al usuario de KDE para que descargue un archivo que contenga un archivo malicioso .desktop o .directory. https://thehackernews.com/2019/08/kde-desktop-linux-vulnerability.html -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 1

[opensuse-es] SWAPGS : nuevo bug de intel
by Juan Erbes 11 Aug '19

11 Aug '19

El ataque de SWAPGS rompe el Aislamiento de la Tabla de Páginas del Kernel (KPTI) proporcionado por las CPUs modernas y puede ser usado para filtrar la memoria sensible del kernel desde el modo de usuario no privilegiado, reconoció Intel. "Es posible que estas ramas condicionales en el código de entrada del núcleo de Linux puedan especular mal en código que no realizará los SWAPGS, resultando en una ventana de ejecución especulativa durante la cual se utiliza el GS incorrecto para operaciones de memoria dependientes", dice RedHat en su aviso. En una declaración, AMD dijo: "Basado en análisis externos e internos, AMD cree que no es vulnerable a los ataques de las variantes de SWAPGS porque los productos AMD están diseñados para no especular con el nuevo valor GS después de un SWAPGS especulativo. Para el ataque que no es una variante de SWAPGS, la mitigación es implementar nuestras recomendaciones existentes para la variante de Spectre 1." https://thehackernews.com/2019/08/swapgs-speculative-execution.html -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 2

[opensuse-es] Re: Saludos
by Carlos E. R. 07 Aug '19

07 Aug '19

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On Wednesday, 2019-08-07 at 11:54 -0400, Informatico de Neurodesarrollo wrote: > Saludos Carlos: > > He tratado de enviar tres veces de enviar a la lista este mensaje y me > deniegan dicendo que es una regla del administrador (habrán baneado los > emails que son de cuba en una lista que es de software libre???). Postealo en > la lista por mi haber si hay respuesta (lo de la restricción de emails desde > Cuba) No creo, pero puedo preguntarle al administrador de la lista. Mándame entero, como anexo, el correo que te devuelve la lista con el rechazo, y lo miro, y si no veo el problema, le pregunto al administrador. Si sabes escribir en inglés lo puedes hacer tú directamente, y si no, con sumo gusto hago de intermediario-traductor. Lo que sí he notado es que tu servidor de correo hace un reporte de spam incorrecto. Lo hace como si estuviera recibiendo el correo para reparto local, no para enviar a Internet. > Esta es mi pregunta por si me pudieras ayudar . Voy a responderte con copia a la lista, porque sé parte de la respuesta que necesitas, pero no todo. > > Saludos > Con otra duda , ahora con el squid en opensuse leap 15. > He configurado para una amiga, el servidor proxy de su trabajo en el cual > debe de entregar todos los meses un informe de trafico tanto de entrada como > de salida, eso lo hago con Sarg. Con Sarg debo de hacerlo con las trazas del > mes anterior . > > Al logrotate del squid le configure que lo hiciera al mes > en/etc/logrotate.d/squid: > Cuando reviza me dice que el logrotate lo hizo a las 15:30 del día 31 de > Julio: > ¿como le digo a opensuse que haga el logrotate (mensual) a los log del squid > el día 1ro de cada mes a las 00:10?; para que me de chance a hacer todo el > análisis que debo hacer con las trazas, porque si lo configuro en > /etc/logrotate.d/squid, con prerotate/endscript no tomaría en cuenta las > trazas de lo que resta del día (hasta las 11:59:59)). A ver, lo que tienes que cambiar entonces es el método con el que se dispara el trabajo del logrotate (posiblemente cron). Dime que versión de Leap estás usando, la 15.0 o la 15.1, puede haber diferencias. En la 15.0 es cron, y lo hace "/etc/crontab" que tendrá esta linea: - -*/15 * * * * root test -x /usr/lib/cron/run-crons && /usr/lib/cron/run-crons >/dev/null 2>&1 Eso _consideraba_ ejecutar /etc/cron.daily/logrotate cada hora, pero ese script ya no está ahí, luego el método ha cambiado. Debe ser un timer de systemd. A ver... Telcontar:~ # systemctl list-timers NEXT LEFT LAST PASSED UNIT ACTIVATES Wed 2019-08-07 21:00:00 CEST 1min 40s left Wed 2019-08-07 20:00:01 CEST 58min ago snapper-timeline.timer snapper-timeline.service Thu 2019-08-08 00:00:00 CEST 3h 1min left Wed 2019-08-07 10:46:53 CEST 10h ago logrotate.timer logrotate.service Thu 2019-08-08 00:44:29 CEST 3h 46min left Wed 2019-08-07 10:46:53 CEST 10h ago check-battery.timer check-battery.service Thu 2019-08-08 00:52:30 CEST 3h 54min left Wed 2019-08-07 10:46:53 CEST 10h ago backup-rpmdb.timer backup-rpmdb.service Thu 2019-08-08 01:47:29 CEST 4h 49min left Wed 2019-08-07 10:46:53 CEST 10h ago backup-sysconfig.timer backup-sysconfig.service Thu 2019-08-08 14:38:54 CEST 17h left Wed 2019-08-07 14:38:54 CEST 6h ago snapper-cleanup.timer snapper-cleanup.service Thu 2019-08-08 14:43:54 CEST 17h left Wed 2019-08-07 14:43:54 CEST 6h ago systemd-tmpfiles-clean.timer systemd-tmpfiles-clean.s> Mon 2019-08-12 00:00:00 CEST 4 days left Mon 2019-08-05 00:00:01 CEST 2 days ago btrfs-balance.timer btrfs-balance.service Mon 2019-08-12 00:00:00 CEST 4 days left Mon 2019-08-05 00:00:01 CEST 2 days ago btrfs-trim.timer btrfs-trim.service Mon 2019-08-12 00:00:00 CEST 4 days left Mon 2019-08-05 00:00:01 CEST 2 days ago fstrim.timer fstrim.service Sun 2019-09-01 00:00:00 CEST 3 weeks 3 days left Thu 2019-08-01 00:00:01 CEST 6 days ago btrfs-scrub.timer btrfs-scrub.service 11 timers listed. Pass --all to see loaded but inactive timers, too. Vale, ahí está, es "logrotate.timer". Vamos a preguntarle al sistema: Telcontar:~ # systemctl status logrotate.timer ● logrotate.timer - Daily rotation of log files Loaded: loaded (/usr/lib/systemd/system/logrotate.timer; enabled; vendor preset: enabled) Active: active (waiting) since Fri 2019-08-02 02:37:19 CEST; 5 days ago Trigger: Thu 2019-08-08 00:00:00 CEST; 3h 0min left Docs: man:logrotate(8) man:logrotate.conf(5) Warning: Journal has been rotated since unit was started. Log output is incomplete or unavailable. Telcontar:~ # Vamos a ver qué hace. Telcontar:~ # cat /usr/lib/systemd/system/logrotate.timer [Unit] Description=Daily rotation of log files Documentation=man:logrotate(8) man:logrotate.conf(5) [Timer] OnCalendar=daily AccuracySec=12h Persistent=true [Install] WantedBy=timers.target Telcontar:~ # A partir de ahí no llego a saber qué modificacion hay que hacer. Sí sé que se hace con "systemctl edit logrotate.timer" y ya te arranca el editor con el fichero de "override" adecuado para directamente escribir la modificación. Añadiendo una opción te edita el original. Hay que leer manuales: cer@Telcontar:~> apropos timer | grep systemd systemd-run (1) - Run programs in transient scope units, service units, or timer-scheduled service units systemd-tmpfiles-clean.timer (8) - Creates, deletes and cleans up volatile and temporary files and directories systemd.timer (5) - Timer unit configuration cer@Telcontar:~> No está en español. Esa es la parte que no sé, como se hace un timer a una hora determinada (las 00:00). Claro, que eso cambiará todos los "logrotate", pero sospecho que eso te viene bien. hay más documentación en <https://doc.opensuse.org/documentation/leap/tuning/single-html/book.sle.tun…> pero no tiene lo que buscamos. Ah! Creo que basta con poner: AccuracySec= porque está puesto a 12 horas, y eso es lo que hace posible que se ejecute a otra hora. Por defecto sería a las 00:00. He visto la idea aquí: <https://unix.stackexchange.com/questions/479702/cannot-override-systemd-tim…> Ya tienes para investigar y probar :-) - -- Cheers, Carlos E. R. (from openSUSE 15.0 x86_64 at Telcontar) -----BEGIN PGP SIGNATURE----- iHoEARECADoWIQQZEb51mJKK1KpcU/W1MxgcbY1H1QUCXUslARwccm9iaW4ubGlz dGFzQHRlbGVmb25pY2EubmV0AAoJELUzGBxtjUfVQP8An3/dsDpakTZALZTe4bJo 8Mzn+BtJAJ0YvQXnN6HCTEjw0cbQz5OMmA9JpA== =tovg -----END PGP SIGNATURE-----

1 0

[opensuse-es] Obsolescencia programada y prematura
by Juan Erbes 07 Aug '19

07 Aug '19

GIGABYTE retira el soporte para PCIe 4.0 de sus placas base AMD anteriores a X570 https://hardzone.es/2019/08/05/gigabyte-pcie-4-0-placas-amd-b350-b450-x370-… Yo consideraba por mi experiencia personal a GIGABYTE como la mejor marca de mobos, pero...... Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 5

[opensuse-es] Linus Torvalds quiere un solo entorno gráfico?
by Juan Erbes 07 Aug '19

07 Aug '19

A su manera, Linus Torvalds, hace menos de un año , regresó a esta declaración “Linux falló en el escritorio” y es que dicho más suavemente, había reconocido que el famoso sistema operativo de código abierto “luchaba por ganar en el escritorio”, y se aseguró de aclarar que el problema subyacente con Linux es la fragmentación del ecosistema. Nota completa: https://blog.desdelinux.net/linus-torvalds-prefiere-una-estandarizacion-de-… -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 4

[opensuse-es] Cloud Repatriation
by Juan Erbes 01 Aug '19

01 Aug '19

Dentro de la tecnología, se dan modas. Por ejemplo, en la tecnología de motores a explosión, en los 60 y parte de los 70, se habían puesto "de moda", los motores de carrera ultracorta. Luego, en los 80 y 90, se volvió a los motores de carrera larga, porque eran mas flexibles, pero se limita la entrega de potencia. En los 2000, se trató de buscar un compromiso y algo intermedio. Ahora, en el campo de la informática pasa lo mismo, después de la moda de poner todo en "Cloud", surge la "Cloud Repatriation": https://www.comparethecloud.net/articles/cloud-repatriation-why-enterprises… https://blog.westerndigital.com/cloud-repatriation/ ¿Cual será el punto de equilibrio Es muy lindo y práctico tener toda la información disponible desde cualquier lugar, pero a veces sucede que no está disponible todo el tiempo. En lo personal, prefiero tener los datos accesibles, aunque falle la conexión de internet. Salu2 -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

4 34