openSUSE Leap 42.3 estará disponible en apenas una semana en su versión final y estable.

La tercera actualización menor de la serie 42 de openSUSE Leap estará lista y disponible para descargar a partir del próximo 26 de julio de 2017.

El desarrollo de openSUSE Leap ha sido el primero en la historia de openSUSE en realizarse a la manera “rolling release”. Tal como nos contaba el amigo Replicante en su web.

Esto quiere decir que no se han publicado las correspondientes versiones Alfa, Beta y Release Candidate a las que estábamos acostumbrados, si no que al estilo de Tumbleweed, se iban publicando “snapshots” de manera regular que se podían descargar e instalar en forma de imagen ISO, o ir actualizando una tras otra.

Esto trae consigo beneficios a la hora de llevar el proceso de desarrollo de la propia distro, aunque bajo mi punto de vista, en el márketing era menos beneficioso, ya que poco se ha hablado durante este tiempo de los hitos o “milestones” que ha ido teniendo openSUSE Leap 42.3

En fin, cumpliendo las fechas, ayer mismo se anunciaba en la lista de correo que el desarrollo llegaba a su fin, y sólo queda pendiente la publicación final de openSUSE Leap 42.3

Si como yo instalaste una versión en desarrollo, has debido ir actualizándola mediante zypper dup de manera periódica para ir actualizando a las distintas actualizaciones que ha habido. Y ahora sólo queda actualizar a la versión final cuando esta esté publicada.

Por tanto a partir del próximo 26 de julio de 2017 haz un último zypper dup a la versión final y ya tendrás openSUSE Leap 42.3 en tu equipo. A partir de entonces ya no deberías volver a ejecutar ese comando en Leap. Para ir actualizándolo utiliza zypper patch para ir recibiendo los parches y actualizaciones y mantener el sistema en óptimas condiciones.

Si no has instalado una ISO de prueba previa, a partir del 26 de julio de 2017 estará disponible para que descargues la ISO y la instales en tu equipo.

Si tienes una versión anterior de Leap que sepas que la versión Leap 42.1 ya no tiene soporte, por lo que tienes que actualizar a la 42.2, cosa que es muy sencilla. Y si tienes Leap 42.2 desde esa fecha ya podrás actualizar a la versión 42.3 de manera igual de sencilla.

Os recuerdo que Leap 42.3 es la tercera (y última) actualización menor de la serie 42 de openSUSE Leap. Es decir, no se esperan cambios profundos. Si actualización de paquetes, y demás, pero preservando la estabilidad a la que está orientada Leap.

Por tanto se sigue con kernel Linux 4.4 de soporte extendido, Plasma 5.8 de soporte extendido y Gnome 3.20 el mismo que utiliza SUSE Linux Enterprise.

El enlace para …

Kleopatra es una interfaz gráfica del proyecto KDE que nos permite usar GnuPG de manera sencilla y amigable para el usuario.

Kleopatra

Hace unos días pudiste leer en el blog un artículo en el que trataba de explicar de manera sencilla los conceptos básicos de GnuPG o GPG:

• https://victorhckinthefreeworld.com/2017/07/14/explicando-que-es-el-cifrado-de-correo-con-gpg-para-dummies/

Entender el concepto es la mitad del trabajo, ahora queda hacer que esos conceptos sean accesibles a todas las personas que quieran utilizarlo.

GnuPG es una herramienta para utilizarla básicamente desde la línea de comandos, cosa que a muchas personas les hará descartar esa idea. Por lo que supone del manejo de la propia línea de comandos, y por implicar que debemos conocer unos cuantos comandos para utilizarlo.

Por eso una interfaz gráfica con menús y botones será mucho más atractiva y amigable al usuario/a que quiera utilizar GnuPG. Para eso en KDE dispones de Kleopatra. Kleopatra es una sencilla e intuitiva interfaz gráfica para manejar y utilizar GnuPG.

Para mí ha sido útil a la hora de:

• Importar mis claves desde otros equipos, o en otro sistema del mismo equipo.
• Cifrar o verificar archivos. Por ejemplo una suma de verificación del archivo sha256 de una ISO.
• Importar claves públicas de otras personas que suben a un servidor de claves. O exportar todas esas claves a otro equipo.
• Cambiar la contraseña o frase de paso de mi clave GPG privada.
• Poder ampliar el periodo de validez de mi clave GPG.
• Y muchas otras tareas…

La verdad es que el funcionamiento es bastante simple e intuitivo. Por tanto no creo necesario extenderme en un tutorial. A un poco de manejo que le des y que investigues en sus menús darás seguramente con lo que necesitas.

Pero si lo necesitas, aquí tienes el manual oficial de Kleopatra (en inglés)

• https://docs.kde.org/stable5/en/pim/kleopatra/index.html

Si no conocías esta utilidad espero que sea un incentivo más a la hora de utilizar GnuPG en tu día a día. Para mantener la privacidad de tu correo o para cifrar aquellos documentos que necesites.

————————————

BlackMonitor es una incipiente distribución de GNU/Linux basada en openSUSE Leap y que está orientada a labores de seguridad informática informática forense y pruebas de penetración de sistemas o pentesting.

En GNU/Linux nada impide que cada cual cree su propia distribución de GNU/Linux. Y debido a esto, son varias las distribuciones de GNU/Linux derivadas de otras distribuciones y creadas para una tarea o labor concreta.

Si hablamos de tareas de seguridad informática, de pruebas “pen testing” o informática forense, podemos encontrar grandes distribuciones como:

• Kali Linux
• Black Arch
• Parrot Security

Por mencionar sólo algunas de las opciones que existen. A este grupo de distribuciones orientadas a una tarea en concreto llega una nueva distribución llamada Black Monitor y basada en openSUSE Leap 42.2 lo que la hace única en su especie.

No hay muchas distribuciones de GNU/Linux derivadas de openSUSE, aunque sí encontramos propuestas interesantes como GeckoLinux con distintos sabores de openSUSE “out of the box”.

Black Monitor, tal como dice en su web cuenta con un repositorio propio, y tienen la distribución preparada a un 80%. Es una distribución orientada a “pen testing” y seguridad informática.

De momento no hay disponible qué herramientas incorporará, ni qué “sabores” habrá disponible. En un correo que le envié al creador, me contestó que estará basada en Leap 42.2 y que no utiliza SUSE Studio para crear su versión.

Actualmente sólo hay un desarrollador trabajando en el proyecto. Un desarrollador que supongo que será de Brasil. Y que sólo ha mostrado un vídeo en el que se ve muy por encima el funcionamiento de la distro en cuestión.

La distribución en un principio iba a llamarse Black SUSE. Pero tal como le aconsejaron en este hilo de Reddit, cambió el nombre para evitar problemas legales con la marca registrada SUSE.

Además de que podría confundir sobre que quizás pudiera llevar a pensar que es una distro soportada de alguna manera por SUSE u openSUSE.

Por tanto tras una sugerencia, cambió el nombre a Black Monitor que hace referencia tanto a una pantalla con una terminal como a un tipo de lagarto. Lo que tratándose de una derivada de openSUSE y siendo un camaleón el logo de esta, el cambio la verdad es que lo veo acertado.

Poco más que decir, pues de momento no ha habido posibilidad de probar la distribución y no existe más información en su web. Estaré al tanto de las noticias que vayan surgiendo. Si queréis más información o participar con el desarrollador en el proyecto visitad su web:

• http://www.blackmonitor.org/

———————————————————–

¿Quieres saber qué es eso del cifrado GPG? ¿Quieres empezar a firmar y cifrar tu correo con GPG? Aquí tienes unas nociones básicas de un “dummie” como yo para otros recién llegados.

Quizás en algún momento has pensado que estaría bien cifrar el contenido de tus correos para que sean privados. Quizás alguna vez oíste hablar o leíste sobre de GnuPG o GPG.

Quizás te pusiste a leer sobre ello en alguna web, y quizás lo abandonaste por que finalmente creiste que eso era muy difícil. Es hora de encararte de nuevo al reto. Es hora de derribar mitos, y es hora de ver que realmente utilizar GPG para cifrar tu correo electrónico no es nada difícil.

¿No te lo crees? Yo no soy un experto en la materia y he conseguido crear mis claves GPG y utilizarlas en mis correos electrónicos, ya sea para firmarlos o para cifrarlos. Y tu también podrás.

Este artículo no pretende ser una sesuda y complicada reflexión sobre qué hace GPG. Este artículo pretende explicar de manera muy sencilla y a grandes rasgos qué es eso de GPG, y después cómo utilizarlo en tus correos electrónicos.

Por tanto siendo un “dummie” en esto, me legitima para hablar como un “dummie” a ti que te consideras un “dummie” un neófito, un recién llegado o como quieras llamarlo.

Pretendo dejar los conceptos claros, y con esa base ya te podrás adentrar más en el meollo del cifrado de tus correos electrónicos. No esperes a aprender sobre GPG cuando lo necesites, aprende ahora y así cuando necesites utilizarlo ya serás toda un experta o experto.

¿Te animas? pues empezamos…

Pon un sobre a tus correos electrónicos. Utiliza GNUPG

En nuestra correspondencia privada al enviar una carta o paquete, metemos el contenido en un sobre o caja, por una parte para protegerlo y por otra parte para preservar la privacidad de nuestra correspondencia.

A nadie se le ocurriría enviar datos sensibles como datos bancarios, contraseñas o números secretos de tarjetas bancarias en una postal, en la que el contenido queda expuesto a la vista de cualquiera.

Con nuestra correspondencia digital utilizando el correo electrónico pasa algo similar. Es recomendable proteger de alguna manera el contenido de nuestros correos para que sólo sean legibles por aquella persona en concreto a la que está dirigido.

¿Cómo podemos hacer eso? Para esa tarea de proteger el contenido de nuestros correos tenemos la posibilidad de utilizar GNUPG (o GPG) para cifrar nuestro correo, es decir ponerle un “sobre” a nuestra carta para que sólo el destinatario la pueda abrir.

No hace falta que sean datos muy privados lo que se envía. Cifrar nuestro correo es una técnica que se puede aplicar fácilmente a todo nuestra correspondencia digital y eso hará que delincuentes inform …

Si utilizas openSUSE Tumbleweed como distribución de GNU/Linux en tu portátil, sobremesa u otro equipo. Veamos cómo actualizarlo de la manera más correcta.

A principios de enero de 2017 ya escribí en el blog un artículo sobre cómo actualizar openSUSE Tumbleweed. Cual era la opción de zypper que recomendaban los “gurús” de la distro. Puedes leer aquel artículo en este enlace:

• https://victorhckinthefreeworld.com/2017/01/05/cual-es-el-mejor-comando-para-actualizar-opensuse-tumbleweed-mediante-zypper/

Los que seguís las revisiones semanales en mi blog de las actualizaciones más importantes que trae y traerán las próximas “snapshots” de Tumbleweed habréis leido que se estaba modificando libzypp para adaptarlo a openSUSE Tumbleweed.

Bueno, pues la espera ya terminó, la modificación ya está activa y si libzypp se ha actualizado a la versión 16.13.0, ya tendréis esa mejora. Veamos de qué se trata.

En el artículo sobre cual era el mejor comando para actualizar openSUSE Tumbleweed, finalmente vimos que la mejor opción era:

zypper dup --no-allow-vendor-change

Con esa opción zypper gestionaba mejor las actualizaciones y los paquetes que tenía que instalar y aquellos que debía eliminar. Ahora con la modificación hecha en libzypp esa opción ya no es necesaria. Tal como nos dicen en las listas de correo:

• https://lists.opensuse.org/opensuse-factory/2017-07/msg00172.html

La actualización de libzypp hace que el comando zypper dup ya tenga por defecto la opción –no-allow-vendor-change, lo que estaba recomendado en openSUSE Tumbleweed y que desde ahora ya no habrá que especificarlo al actualizar el sistema.

Tal como advierten en el correo, esta actualización sólo actualiza la configuración por defecto, si antes no se había modificado nada en /etc/zypp/zypp.conf.

Si ya habías hecho modificaciones en dicho archivo, esta actualización creará un nuevo archivo llamado zypp.conf.rpmnew y deberás hacer los ajustes manualmente.

Con esto se espera que los que somos usuarios de openSUSE Tumbleweed tengamos una mejor experiencia de uso con nuestra distro, y esta se comporte con la estabilidad que nos tiene acostumbrados, incluso cuando actualizamos una gran cantidad de paquetes semanalmente.

Así que a partir de ahora si ya tienes esa modificación en el sistema, un simple zypper dup será suficiente para que nuestro openSUSE Tumbleweed se actualice de la manera más idónea.

—————————————————–

Boletín de noticias relacionadas con el software libre publicado por la Free Software Foundation.

La Fundación para el Software Libre o Free Software Foundation (FSF) es una organización creada en Octubre de 1985 por Richard Stallman y otros entusiastas del software libre con el propósito de difundir este movimiento.

La Fundación para el software libre (FSF) se dedica a eliminar las restricciones sobre la copia, redistribución, entendimiento, y modificación de programas de computadoras. Con este objeto, promociona el desarrollo y uso del software libre en todas las áreas de la computación, pero muy particularmente, ayudando a desarrollar el sistema operativo GNU.

Además de tratar de difundir la filosofía del software libre, y de crear licencias que permitan la difusión de obras y conservando los derechos de autorías, también llevan a cabo diversas campañas de concienciación y para proteger derechos de los usuarios frentes a aquellos que quieren poner restricciones abusivas en cuestiones tecnológicas.

A partir de este mes he decidido después de 4 años traduciéndolo, apartarme un poco en esta tarea de traducir. Pero por el blog seguiré publicando un extracto del boletín.

Mensualmente publican un boletín (supporter) con noticias relacionadas con sus campañas, o eventos. Una forma de difundir sus proyectos, para que la gente conozca los hechos, se haga su propia opinión, y tomen partido si creen que la reivindicación es justa!!

• En este enlace podéis leer el original en inglés: https://www.fsf.org/free-software-supporter/2017/july

Puedes ver todos los números publicados en este enlace: http://www.fsf.org/free-software-supporter/free-software-supporter

¿Te gustaría aportar tu ayuda y ayudarnos en la traducción? Lee el siguiente enlace:

• https://victorhckinthefreeworld.com/2016/12/22/quieres-ayudar-a-traducir-el-boletin-mensual-de-la-free-software-foundation/

Por aquí te traigo un extracto de algunas de las noticias que ha destacado la FSF este mes de julio de 2017, podrás leer el boletín completo en español en este enlace, cuando el equipo de traducción lo termine:

• https://www.fsf.org/free-software-supporter/2017/julio

.- Quince nuevos dispositivos de Technoethical ahora con el certificado RYF que respetan tu libertad

Del 28 de junio

La FSF ha premiado con el certificaco Respects Your Freedom (RYF que traducido sería Respeta Tu Libertad) a 15 dispositivos de Technoethical (antes conocido como Tehnoetic), incluyendo portátiles o placas madre. La marca del certificado RYF significa que el producto se adecua a los estándares de la FSF en materia de libertad del usuario, control sobre el producto y privacidad.

• https://www.fsf.org/news/fifteen-new-devices-from-technoethical-now-fsf-certified-to-respect-your-freedom

.- ¡GNU GPLv3 cumple 10 años!

Del 29 de junio

Hace diez años tal día como hoy se publicaba la versión 3 de la licencia GNU General Public License. Después de muchas deliveraciones durante dos años, los borradores públicos permitieron a la comunidad desarrollar una licencia que se ajustaba mejor al panorama …

openSUSE Tumbleweed es una distribución “Rolling Release” en desarrollo continuo. Aquí puedes estar al tanto de las últimas novedades.

De nuevo una semana más para hacer un nuevo repaso a lo que ha pasado en openSUSE Tumbleweed esta semana pasada.

openSUSE Tumbleweed es la versión “rolling release” o de actualización continua de la distribución de GNU/Linux openSUSE.

El anuncio original lo puedes leer en el blog de Dominique Leuenberger, en este enlace:

• http://dominique.leuenberger.net/blog/2017/07/review-of-the-week-201727/

Las ISO’s son instalables, pero si ya estás disfrutando de openSUSE Tumbleweed en tu equipo, simplemente deberás actualizarlo mediante este comando que recomiendan en las listas de correo, para disfrutar de esas actualizaciones.

Tumbleweed esta semana vuelve a ofrecernos 7 nuevas publicaciones (0629, 0630, 0701, 0702, 0703, 0704 y 0706) que han traido un buen montón de actualizaciones a nuestros sistemas operativos, de las que ya podemos disfrutar.

Entre todas las actualizaciones se puede destacar:

• NetworkManager-applet 1.8.2
• KDE Plasma 5.10.3
• Linux Kernel 4.11.8
• Cups 2.2.3
• KDE Frameworks 5.35.0

Pero como es habitual muchas más actualizaciones llegarán en próximas semanas. Entre ellas se puede destacar:

• libzypp: cambiar el ajuste por defecto de “permitir el cambio de proveedor” a “false” cuando se ejecute zypper dup (sólo un cambio en el fichero zypp.conf)
• Linux Kernel 4.12
• Qt 5.9.1

Si quieres estar a la última con software actualizado y probado utiliza openSUSE Tumbleweed la opción rolling release de la distribución de GNU/Linux openSUSE.

Mantente actualizado y ya sabes: Have a lot of fun!!

Enlaces de interés

• ¿Por qué deberías utilizar openSUSE Tumbleweed?
• ¿Cual es el mejor comando para actualizar Tumbleweed?
• http://download.opensuse.org/tumbleweed/iso/
• https://es.opensuse.org/Portal:Tumbleweed

——————————–

Este 9 de julio de 2017 se celebrará un año más en todo el mundo el día contra el DRM.

Imagen: Zagur

¿Qué es el DRM? Son las siglas de Digital Rigths Restrictions Management. Que traducido sería algo como Gestión Digital de Derechos Restricciones.

Muy bien pero ¿Qué es el DRM?

Las tecnologías que utilizan DRM tratan de controlar aquello que puedes hacer o no puedes hacer con los objetos multimedia y/o hardware que has comprado.

Al adquirir un producto, este te debería pertenecer y poder hacer con él lo que quisieras, pero no. Las grandes empresas que los comercializan ponen restricciones y te permiten que hagas con ellos sólo lo que quieran:

• Si has comprado un libro electrónico en Amazon pero no puedes leelo en un lector de libros electrónicos que tu quieras. Eso es DRM.
• Si compraste un videojuego pero no puedes jugar con él porque no puedes acceder a los “servidores de autentificación” del fabricante. Eso es DRM.
• Si has comprado un teléfono inteligente pero no puedes utilizar ciertas aplicaciones o borrarlas o escoger utilizarlo con la compañía de teléfonos que quieras. Eso es DRM.
• Si compraste un DVD o un Blu-Ray pero no puedes hacer una copia en otro medio. Eso es DRM

Las empresas argumentan que el DRM es necesario para combatir las infracciones de derechos de autor y para mantener a los consumidores libres de virus. Pero no hay evidencia de que el DRM ayude a combatir ambas.

En vez de eso el DRM facilita a las grandes corporaciones acaben con la innovación y la competencia haciendoles sencillo el acabar con los usos “no autorizados” de medios y tecnología.

El DRM ha aumentado gracias a leyes a la medida de las grandes corporaciones como Digital Millennium Copyright Act de 1998 (DMCA) que trató de prohibir cualquier intento de acabar con el DRM.

Si quieres informarte más y mejor y ayudar en la difusión sobre lo que es el DRM, y protestar contra las nuevas amenazas que penden sobre los usuarios bajo nuevas formas de DRM visita los siguientes enlaces:

• https://defectivebydesign.org/
• https://www.eff.org/issues/drm

Si queremos evitar un futuro, y presente, en el que nuestros dispositivos sean utilizados como instrumentos que monitoricen y controlen nuestra interacción con los medios digitales, debemos combatir para mantener el control de nuestros medios, nuestro software y nuestro hardware.

————————————————-

El comando cp en GNU/Linux sirve para copiar un archivo o carpeta trabajando en la línea de comandos. Pero esconde muchas opciones.

La línea de comandos en GNU/Linux esconde un montón de opciones y de utilidades que una vez conocidas resultan ser de lo más útiles y potentes, quizás más que muchas utilidades con una interfaz gráfica.

Veamos en este artículo un par de trucos sencillos que nos pueden ser de utilidad utilizando el comando cp (que viene de copy) y que como se puede adivinar este comando sirve para copiar archivos o carpetas de una hubicación en otra.

Este artículo es una adaptación de un artículo en inglés publicado en opensource.com bajo licencia CC BY-SA 4.0 escrito por Chris Hermansen, que puedes leer en este enlace:

• https://opensource.com/article/17/7/two-great-uses-cp-command

La forma más sencilla y habitual de utilizar el comando cp es de la siguiente:

cp fichero1 fichero2

Esto lo que hace es copiar el archivo1 en archivo2, también podemos especificar una ruta distinta donde queremos que hubique el fichero2. Si este fichero no existían antes de ejecutar el comando, se crea el fichero. Si ya existía, entonces se sobreescribe.

Pero tal como he dicho al principio vamos a ver un par de trucos que podemos utilizar desde la terminal con el comando cp.

1.- Actualizar una segunda copia de una carpeta

Imaginemos que tenemos una carpeta en nuestro sistema que contiene una serie de archivos. Para este ejemplo imaginemos que es una carpeta donde vamos descargando las fotos de nuestro móvil (pueden ser archivos de texto, hojas de cálculo, etc)

Y de esta carpeta de vez en cuando también hacemos una copia de seguridad en otra partición de Datos que tenemos en otro disco duro. Para ello ejecutamos el siguiente comando cp con algunas opciones.

victorhck@Geeko:~/Imagenes$ cp -r Fotos_movil /run/media/Datos

El comando copia la carpeta …

La versión 3 de la la licencia GNU General Public License se publicó hace 10 años para seguir defendiendo las libertades de los usuarios de software.

Richard Stallman escribió la versión 1 y 2 de la licencia GNU GPL con consejos legales de Perkins, Smith & Cohen. La versión 1 fue publicada en 1989 y la versión 2 en 1991. El kernel Linux está publicado bajo GNU GPLv2

Desde 1991 el software libre incrementó mucho, y las prácticas cambiaron, lo que daba cabida a nuevas oportunidades y a nuevas amenazas que lo hacían peligrar. En 2005 Stallman empezó a revisar la licencia GPL para adaptarla y crear la versión 3.

En 2006 la FSF empezó un proceso público de revisiones y comentarios a los borradores que se iban presentando y así junto con la ayuda legal de Software Freedom Law Center, el 29 de junio de 2007 se publicó la licencia GNU GPLv3

• https://www.gnu.org/licenses/gpl-3.0.html

Habían surgido muchas amenazas desde la versión 2 de la licencia GNU GPL, y había que adaptar esa licencia para que siguiera defendiendo las libertades del software libre a los usuarios y defendiendo a los desarrolladores que utilizaban esas licencias libres.

Esa actualización dio como resultado la versión 3 que restringía ciertos vacíos legales por los que grandes corporaciones utilizaban el software libre, pero no se permitía después que sus usuarios tuvieran los mismos derechos, recortando libertades a estos.

La FSF y el proyecto GNU publicaron así la GNU GPLv3 bajo la que hoy se publica un buen número de software de manera libre. Aunque no es sin embargo la única licencia libre que existe, sí es la que mejor garantiza que el software derivado permita ser igual de libre y no se restrinjan derechos.

Puedes ver cómo Stallman anunció la nueva licencia hace 10 años:

• http://gplv3.fsf.org/static/release/rms_gplv3_launch.ogg

Y leer la transcripción del vídeo en el siguiente texto:

• http://gplv3.fsf.org/rms_gplv3_launch_transcript

Stallman en sus charlas es muy crítico en cuanto al uso de otras licencias libres, que permiten su uso, modificación y después permiten privatizar el software.

El uso de la licencia libre GNU GPLv3 asegura que el software y modificaciones hechas utilizando software bajo esa licencia seguirá siendo libre y seguirá respetando las libertades del usuario y las 4 libertades esenciales del software libre.

¿Utilizas GNU GPLv3 para el software que desarrollas? Si te interesa la defensa del software libre quizás deberías utilizarla.

———————————————————–