November 2019 - openSUSE Users (Español)

[opensuse-es] Desfragmentación de volumenes XFS
by Juan Erbes 18 Apr '22

18 Apr '22

Sabiendo que la partición /home tenía ciertas inconsistencias, que había reparado a lo bruto con el comando: xfs_repair -L /dev/sdb2 Sabía que debía desfragmentarla, consulté y había contestado Carlos al respecto. Parte de la información, fue util, para ver el porcentage de fragmentación: xfs_db -c frag -r /dev/sdb2 Basado en la inercia de que con otros sistemas uno debe realizar la desfragmentación con la partición desmontada, motivo por el cual arranque con el DVD de instalación en modo "Rescue" (rescate), y ejecuté primero el comando citado, el cual me arrojó una fragmentación del 47.4% (adjunto captura de pantalla). Pero no encontré la forma de ejecutar el comando de desfragmentación xfs_fsr. Opté por iniciar normalmente el sistema, y me acordé del comando man, para ver como ejecutar el comando en cuestión, y allí me entero de que el volumen o partición puede estar montado, PERO NO MUEVE LOS ARCHIVOS ABIERTOS EN MEMORIA. Ver: man xfs_fsr Inicié la desfragmentación con el comando: xfs_fsr -vdg Despues de poco mas de una hora, vi que había terminado de desfragmentar la unidad de 1.8 TB, que tiene alrededor de 1 TB ocupado. Para ver como quedó, ejecuté: xfs_db -c frag -r /dev/sdb2 actual 309339, ideal 308055, fragmentation factor 0,42% Ojo! No se debería utilizar en unidades SSD. Aqui va parte del texto del manual: (en consola man xfs_fsr) When invoked with no arguments xfs_fsr reorganizes all regular files in all mounted filesystems. xfs_fsr makes many cycles over /etc/mtab each time making a single pass over each XFS filesystem. Each pass goes through and selects files that have the largest number of extents. It attempts to defragment the top 10% of these files on each pass. It runs for up to two hours after which it records the filesystem where it left off, so it can start there the next time. This information is stored in the file /var/tmp/.fsrlast_xfs. If the information found here is somehow inconsistent or out of date it is ignored and reorganization starts at the beginning of the first filesystem found in /etc/mtab. xfs_fsr can be called with one or more arguments naming filesystems (block device name), and files to reorganize. In this mode xfs_fsr does not read or write /var/tmp/.fsrlast_xfs nor does it run for a fixed time interval. It makes one pass through each specified regular file and all regular files in each specified filesystem. A command line name referring to a symbolic link (except to a file system device), FIFO, or UNIX domain socket generates a warning message, but is otherwise ignored. While traversing the filesystem these types of files are silently skipped. FILES /etc/mtab contains default list of filesystems to reorganize. /var/tmp/.fsrlast_xfs records the state where reorganization left off. SEE ALSO xfs_fsr(8), mkfs.xfs(8), xfs_ncheck(8), xfs(5). NOTES xfs_fsr improves the layout of extents for each file by copying the entire file to a temporary location and then interchanging the data extents of the target and temporary files in an atomic man- ner. This method requires that enough free disk space be available to copy any given file and that the space be less fragmented than the original file. It also requires the owner of the file to have enough remaining filespace quota to do the copy on systems running quotas. xfs_fsr generates a warning message if space is not sufficient to improve the target file. A temporary file used in improving a file given on the command line is created in the same parent directory of the target file and is prefixed by the string '.fsr'. The temporary files used in improving an entire XFS device are stored in a directory at the root of the target device and use the same naming scheme. The temporary files are unlinked upon creation so data will not be read- able by any other process. xfs_fsr does not operate on files that are currently mapped in memory. A 'file busy' error can be seen for these files if the verbose flag (-v) is set. -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/

6 29

[opensuse-es] Docenas de bugs encontrados en 4 populares software de código abierto VNC
by Juan Erbes 25 Nov '19

25 Nov '19

Cuatro populares aplicaciones de escritorio remoto VNC de código abierto han sido encontradas vulnerables a un total de 37 vulnerabilidades de seguridad, muchas de las cuales han pasado desapercibidas durante los últimos 20 años y las más severas podrían permitir que los atacantes remotos comprometieran un sistema específico. VNC (Virtual Network Computing) es un protocolo gráfico de código abierto para compartir escritorios basado en RFB (Remote FrameBuffer) que permite a los usuarios controlar remotamente otro ordenador, similar al servicio RDP de Microsoft. La implementación del sistema VNC incluye un "componente de servidor", que se ejecuta en el ordenador que comparte su escritorio, y un "componente de cliente", que se ejecuta en el ordenador que accederá al escritorio compartido. En otras palabras, VNC le permite usar su ratón y teclado para trabajar en una computadora remota como si estuviera sentado frente a ella. Existen numerosas aplicaciones VNC, tanto gratuitas como comerciales, compatibles con sistemas operativos ampliamente utilizados como Linux, macOS, Windows y Android. Considerando que actualmente hay más de 600.000 servidores VNC accesibles remotamente a través de Internet y casi el 32% de los cuales están conectados a sistemas de automatización industrial, los investigadores de ciberseguridad de Kaspersky auditaron cuatro implementaciones de VNC de código abierto ampliamente utilizadas, incluyendo: LibVNC UltraVNC TightVNC 1.x TurboVNC Después de analizar este software de VNC, los investigadores encontraron un total de 37 nuevas vulnerabilidades de corrupción de memoria en el software del cliente y del servidor: 22 de las cuales fueron encontradas en UltraVNC, 10 en LibVNC, 4 en TightVNC, apenas 1 en TurboVNC. "Todos los errores están relacionados con un uso incorrecto de la memoria. Explotarlas sólo conduce al mal funcionamiento y a la negación del servicio - un resultado relativamente favorable", dice Kaspersky. "En casos más graves, los atacantes pueden obtener acceso no autorizado a la información del dispositivo o liberar malware en el sistema de la víctima. Algunas de las vulnerabilidades de seguridad descubiertas también pueden conducir a ataques de ejecución remota de código (RCE), lo que significa que un atacante podría explotar estos defectos para ejecutar código arbitrario en el sistema objetivo y obtener control sobre él. Dado que la aplicación del lado del cliente recibe más datos y contiene componentes de decodificación de datos en los que los desarrolladores suelen cometer errores durante la programación, la mayoría de las vulnerabilidades afectan a la versión del lado del cliente de este software. Por otro lado, el lado del servidor contiene relativamente una pequeña base de código con casi ninguna funcionalidad compleja, lo que reduce las posibilidades de vulnerabilidades de corrupción de la memoria. Sin embargo, el equipo descubrió algunos errores explotables del lado del servidor, incluyendo un defecto de desbordamiento de búfer de pila en el servidor de TurboVNC que hace posible lograr la ejecución remota de código en el servidor. Pero, para explotar esta falla se requieren credenciales de autenticación para conectarse al servidor VNC o control sobre el cliente antes de que se establezca la conexión. Por lo tanto, como protección contra ataques que explotan vulnerabilidades del lado del servidor, se recomienda a los clientes que no se conecten a servidores VNC no confiables o no probados, y se requiere que los administradores protejan sus servidores VNC con una contraseña única y sólida. Kaspersky reportó las vulnerabilidades a los desarrolladores afectados, todos los cuales han emitido parches para sus productos soportados, excepto TightVNC 1.x que ya no es soportado por sus creadores. Por lo tanto, se recomienda a los usuarios que cambien a la versión 2.x. https://thehackernews.com/2019/11/vnc-remote-software-hacking.html -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

1 0

[opensuse-es] ¿Habrá sido por su mayor trayectoria en espionaje?
by Juan Erbes 24 Nov '19

24 Nov '19

"No vendas el pan sin antes haber comprado la harina”, reza un popular dicho que sugiere no hacer planes antes de haberse concretado la oferta, y parece que a la compañía Amazon algo parecido le sucedió con un jugoso contrato con el gobierno de Estados Unidos para el desarrollo de tecnología basada en Cloud Computing, en el que ganaría 10,000 millones de dólares por período de 10 años. El jugoso proyecto fue licitado por el gobierno de Estados Unidos para tecnologías de Cloud Computing, y todo parecía que Amazon sería el ganador, cuando de pronto llegó Microsoft. https://www.electronicosonline.com/asi-fue-como-microsoft-arrebato-a-amazon… -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 1

[opensuse-es] openSuSE discute cambiar de nombre
by Carlos Ayala 13 Nov '19

13 Nov '19

Saludos acabo de encontrar esta nota: https://www.muylinux.com/2019/10/24/opensuse-vota-cambio-de-nombre/ publicada el 24 del presente. Creo que es grave y hay que revisarla con cuidado. -- Carlos A. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

3 4

[opensuse-es] configurar VPN
by kernel 11 Nov '19

11 Nov '19

Hola, Voy a montar un Servidor en CLOUD para montar un ERP, hasta la fecha siempre he podido limitar los accesos por IP, pero ahora me piden poder conectarse desde cualquier lugar (unos 5 usuarios , no creo que haya mas de 3 conectados a la vez) Estoy pensando en una VPN L2tp, por lo que he leído me parece la mas segura ¿es correcto?. ¿consume muchos recursos para montarlo en el propio servidor? o ¿mejor montarlo en otro servidor que de acceso al servidor del ERP? ¿alguna utilidad, script o guía que me pueda ayudar a configurare lo fácilmente? Gracias -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

4 3

[opensuse-es] Software Libre vs partidos politicos
by Juan Erbes 10 Nov '19

10 Nov '19

Les dejo el link, referido a España: https://www.muylinux.com/2019/11/06/que-dicen-los-programas-electorales-de-… Aquí en Argentina hubo un retroceso con el actual gobierno saliente, con el cual dejaron de organizarse las conferencias internacionales QUE SE HACIAN CON EL GOBIERNO ANTERIOR: https://web.archive.org/web/20140707095833/www.cisl.org.ar/ (tuve que recurrir a la maquina del tiempo) Porque cuando se trata de ver ese sitio www.cisl.org.ar/ que alojaba los contenidos de esas conferencias, un pillo redirige la citada dirección web a su sitio personal y pone su foto con nombre y apellido: https://certificacioneslinux.com/ -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

1 0

[opensuse-es] Poniendo un servidor espejo de la distro [fwd]
by Carlos E. R. 07 Nov '19

07 Nov '19

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hola, Esta pregunta no es mia, sino que viene de "Informatico de Neurodesarrollo", nuestro amigo cubano. Resulta que tiene internet y correo, pero no puede escribir a la lista porque su servicio de correo añade esto en _salida_: X-Spam_report: Spam detection software, running on the system "cabrera2.red.sld.cu", has NOT identified this incoming email as spam. The original message has been attached to this so you can view it or label similar future email. If you have any questions, see the administrator of that system for details. ... Content analysis details: (-1.0 points, 9.0 required) pts rule name description ---- ---------------------- - -------------------------------------------------- 0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked. See http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block for more information. [URIs: sld.cu] -1.0 ALL_TRUSTED Passed through trusted hosts only via SMTP .......... No sólo en salida, sino además en cabecera, no en el cuerpo. El amavis de SUSE lo detecta como cabecera rota y lo rechaza. Los intentos de convencer a su proveedor de que lo quite han sido inutiles. Vale, pues le voy a hacer de puente y enviar a la lista su pregunta. No estoy seguro todavía si podrá leer directamente las respuestas en la lista, así que podeis poner su dirección en cc (reply-all) y así nos aseguramos que las vea. Dice: Hermano, tengo necesidad de hacer un repositorio, pero no puedo hacerlo en el proxy (discos muy pequeños, de 8 GB cada uno). Lo hice previamente con wget y la opción de mirror: wget -c -m -N -nH --cut-dirs=5 -l=3 "http://mirror.its.dal.ca/opensuse/update/leap/15.1/oss" Cuando terminó de descargarlo, que voy a probarlo, me dice que no puede agregarlo porque falta una llave, te adjunto imagen del error. He hecho algo mal?, te agradezco de antemano la ayuda. - -- Saludos Carlos E. R. -----BEGIN PGP SIGNATURE----- iHoEARECADoWIQQZEb51mJKK1KpcU/W1MxgcbY1H1QUCXbrLSRwccm9iaW4ubGlz dGFzQHRlbGVmb25pY2EubmV0AAoJELUzGBxtjUfVwrkAnRWsFTUFhfDlOtoJFl/g nTv0aQArAJ4+s6y5qcgMMl2k8T2L7X7GxjiejQ== =CU16 -----END PGP SIGNATURE-----

5 18

[opensuse-es] [OT] BMW se mueve a GNU/Linux
by Carlos E. R. 06 Nov '19

06 Nov '19

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 BMW se mueve a GNU/Linux <https://www.meneame.net/story/bmw-mueve-gnu-linux> «Esta noticia no debería sorprender a nadie, ya que la famosa empresa de fabricación de automóviles, BMW, siempre ha invertido en GNU/Linux y en el mundo del código libre y abierto. Sin embargo, insinuó que en la Embedded Linux Conference Europe, que se celebró recientemente, el uso de GNU/Linux subirá un peldaño más. En el evento, el representante de la empresa, Helio Chissini De Castro, hizo una presentación sobre el camino seguido por BMW para la adopción de GNU/Linux como plataforma principal. Helio ha estado trabajando para BMW como ingeniero de software y líder de dominio de SO desde 2015 y está muy familiarizado con el Proyecto KDE, las distribuciones de GNU/Linux y lo relativo a FOSS. Así que, si alguien conoce la relación entre BMW y GNU/Linux, es él.» Comentarios: «#32 Stendall 05/11 15:41 #1 El año de Linux en todas partes menos en donde quienes deciden por abrumadora mayoría no tienen idea de informática. Porque seamos realistas, vale para la Nasa, el CERN, toda la infraestructura de internet, top 500 supercomputadores, control de tráfico aéreo, bolsa de valores, etc... pero ¿no vale para tu casa? ¿No será al revés y eres tú el que no vale para Linux? :-D :-D :-D» Esto es una maldad: «#35 ikerJ 05/11 16:48 A ver si así consiguen que funcionen los intermitentes de los BMW, porque parece que salen estropeados de fábrica :troll: 2 K 30» «#41 Peter086 08:19 #35 Muchos usuarios de coches caros pasan de avisar (no lo digo yo, hay estudios de universidades de California y Escocia). Es un vicio que odio porque sólo puede perjudicar a los demás. ¿A estos conductores nunca les molesta las maniobras no anunciadas de otros?» - -- Cheers / Saludos, Carlos E. R. (from 15.1 x86_64 at Telcontar) -----BEGIN PGP SIGNATURE----- iF0EARECAB0WIQQZEb51mJKK1KpcU/W1MxgcbY1H1QUCXcLBnwAKCRC1MxgcbY1H 1YSlAKCQvFc0hhvNHLFZHIO0v88gTE56xQCeOTMIVAY8JRUaVmIZIeLWFkip1oE= =a0Yj -----END PGP SIGNATURE----- -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 1

[opensuse-es] [OT] ¿Ransomware en importantes empresas españolas?
by Carlos Ayala 06 Nov '19

06 Nov '19

Saludos encontré esta nota: https://arstechnica.com/information-technology/2019/11/spanish-companies-ne… Llama la atención y más las empresas que se mencionan en el artículo. No lo he revisado a fondo, acerca de las características de este ransomware. Y de si debo caminar pavoneándome que use SOs *nix. ^-^ ¿Que opinión les merece? ¿Algún detalle de estas empresas tal vez? -- Carlos A. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 3

[opensuse-es] [OT] Un servidor con GNU/Linux, el único que sigue funcionando en el Ayuntamiento de Jerez tras una infección por ransomware
by Carlos E. R. 06 Nov '19

06 Nov '19

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 <https://www.meneame.net/story/servidor-gnu-linux-unico-sigue-funcionand o-ayuntamiento-jerez> --> <http://ganemosjerez.es/blog/2019/10/03/un-servidor-con-linux-el-unico-q ue-sigue-funcionando/> «Desde el miércoles el Ayuntamiento de Jerez está completamente paralizado por una infección por un virus ransomware que ha obligado a paralizar todos los servicios, pero un servidor, con GNU/Linux, es el único que sigue "vivo" dando el servicio de telfonía con Asterisk.» Uno de los comentarios es interesante por otro motivo y lo voy a copiar: Están hablando sobre si MAC OS X es Unix. «thingoldedoriath #35 04/10 01:21 * #32 Un poco más pedante... :-D Mac OS X es 100% compatible con POSIX, pero no es un UNIX tradicional de los UNIX System V, porque su base es FreeBSD la versión de UNIX {0xae} desarrollada en la Universidad de California en Berkeley, partiendo de la variante 4.4 BSD-Lite de UNIX; y no puede ser propiamente llamado UNIX, al no haber adquirido la debida licencia de The Open Group. UNIX {0xae} es una marca comercial que fue propiedad de SCO (Santa Cruz Operation) que lo revendió a Caldera Software en 2001, empresa que después se convirtió en el grupo SCO. Sin embargo, Novell siempre argumentó que solo vendió los derechos de uso del software, pero que retuvo el copyright sobre "UNIX {0xae} ". En 2010, y tras una larga batalla legal, ésta ha pasado nuevamente a ser propiedad de Novell. Apple Inc. macOS 10.12 (Sierra) y macOS 10.13 (High Sierra). Apple registra su sistema operativo OS X/macOS de forma anual en la especificación UNIX 03 de las registradas en la Single Unix Specificatio n: es.wikipedia.org/wiki/Single_Unix_Specification Es decir, Apple paga para poder llamarse UNIX {0xae} dijese lo que dijese SCO (y ahora Novell). Saludos cordiales.» - -- Cheers / Saludos, Carlos E. R. (from 15.1 x86_64 at Telcontar) -----BEGIN PGP SIGNATURE----- iF0EARECAB0WIQQZEb51mJKK1KpcU/W1MxgcbY1H1QUCXcKwkwAKCRC1MxgcbY1H 1TTKAKCJyuLsZFK1Go6r9tFxvyJV7svJOQCfeIjtU1ARDf8UF0UF4m/E7Bewn3o= =Y1Il -----END PGP SIGNATURE----- -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

1 0