As an active member of the openSUSE Linux developer community and Chapter Leader for OWASP SP, I am now responsible for maintaining and updating the ModSecurity CRS packages on the openSUSE platform, as well as managing other important packages such as the official ZAP Core. For more information and supporting documentation, please refer to the lin: https://build.opensuse.org/package/view_file/openSUSE:Factory/owasp-modsecurity-crs/owasp-modsecurity-crs.spec

First motivation

The motivation comes from the fact that OWASP ModSecurity Core Rule Set (CRS) v3.3.4 does not detect the presence of several “Content-Type” HTTP header fields. As a result, on some platforms it is possible to cause a CRS installation to process an HTTP request body differently (due to the different content type) than how it would be processed by a backend web application. More information at https://nvd.nist.gov/vuln/detail/CVE-2023-38199.

Version 3.3.5 of CRS was released to address this vulnerability. And so I decided to update the package in the SUSE and openSUSE distribution.

Second motivation

Implementing an effective Web Application Firewall (WAF) is not the sole responsibility of the information security department; it’s a shared duty that we all must take seriously.

Below is a simplified guide for installing ModSecurity for Apache with CRS, stripping away any unnecessary complexity or “black magic.”

After the entire installation, Ricardo Martins (r00t1ng) performed the pentest to ensure the CRS protection features. Thank you!

First install the necessary packages:

# zypper in apache2  apache2-example-page owasp-modsecurity-crs owasp-modsecurity-crs-apache2 apache2-mod_security2

Now with the packages properly installed, add the apache modules:

# a2enmod unique_id
# a2enmod security2

Verify that the /etc/apache2/conf.d/owasp-modsecurity-crs.conf file has the following content:

<IfModule mod_security2.c>
       Include “/etc/owasp-modsecurity-crs/crs-setup.conf”
       Include “/etc/owasp-modsecurity-crs/rules.d/*”
</IfModule>

In your domain’s configuration file, insert the SecRuleEngine line according to the example below:

Now restart apache and READY!

# rcapache2 restart

or

# systemctl restart apache2

Criticisms and suggestions at Cabelo@opensuse.org or alessandro.faria@owasp.org

Seguimos con el repaso de las gran actualización de software que nos ofrece cada 4 meses la Comunidad KDE. Hace unos días empecé con el primer artículo dedicado a Dolphin, seguí con el visor universal Okular , a continuación fue el turno de Merkuro y ayer comenté Itinerary. De tal forma que hoy tocan las novedades de Skanpage de KDE ☀️ Gear 23.08., la aplicación para el escaneo de documentos.

Novedades de Skanpage de KDE ☀️ Gear 23.08

Afortunadamente para mi realizar estas entradas el equipo de promo de KDE me lo ha puesto muy fácil, básicamente debo ir al anuncio de lanzamiento, leer sus novedades y transcribirlos aqu, añadiendo mis comentarios.

Así que ya llevo un buen número de aplicaciones comentadas (Dolphin , Okular, Merkuro e Itinerary) a las que se une hoy Skanpage, la utilidad de escaneo de KDE de la que hablé hace un tiempo en el blog.

Esta versión 23.08 ofrece jugosas novedades como cambiar el orden de los escaneos multipágina mediante arrastrar y soltar o la amplicación de las las opciones de ajuste, como brillo, contraste, gamma y balance de color.

Por otra parte, también se ha mejorado la vista previa del documento escaneado. De esta forma ahora se permite seleccionar múltiples partes individuales de la imagen que se va a escanear, o dividir automáticamente el área en dos páginas. Esto último resulta especialmente útil cuando se escanean libros.

Y, recuerda, todo este software es gratuito y sin publicidad en todos los sentidos: no te cuesta ni un euro y no se cobra en en forma de datos personales. No obstante, si quieres ayudar a su desarrollo siempre puedes participar en su campaña de recaudación de fondos 2023.

La entrada Novedades de Skanpage de KDE ☀️ Gear 23.08 se publicó primero en KDE Blog.

openSUSE Leap 15.5 安裝小記

Join us in this review of ‘What is Linux‘, tracing its evolution, the significance of open source, and SUSE’s role in this journey. From humble origins to future aspirations, we spotlight the challenges and milestones that define Linux’s legacy, rooted firmly in the ethos of open-source collaboration. Table of contents: Introduction to Linux Understanding Open […]

The post What is Linux? appeared first on SUSE Communities.

Seguimos con el repaso de las gran actualización de software que nos ofrece cada 4 meses la Comunidad KDE. Hace unos días empecé con el primer artículo dedicado a Dolphin, seguí con el visor universal Okular y ayer hablé de Merkuro. Hoy toca hablar de las novedades de Itinerary de KDE ☀️ Gear 23.08., el gestor de viajes de la Comunidad.

Novedades de Itinerary de KDE ☀️ Gear 23.08

Afortunadamente para mi realizar estas entradas el equipo de promo de KDE me lo ha puesto muy fácil, básicamente debo ir al anuncio de lanzamiento, leer sus novedades y transcribirlos aqu, añadiendo mis comentarios.

Así que, siguiendo la estela de dos veteranos como son Dolphin y Okular, y del «novato» Merkuro le toca el turno a Itinerary, el asistente de viajes de KDE que además de leer e importar datos de mensajes de correo de confirmación y de SMS enviados por compañías aérea ha ganado una funcionalidad importante como importar billetes de tren en línea usando la referencia de la reserva y el nombre del pasajero, así como obtener detalles de la reserva directamente del sitio web del operador. De momento esta funcionalidad solo está disponible en la actualidad para Deutsche Bahn y SNCF.

También se ha mejorado la extracción de datos de los documentos de las siguientes compañías de transporte: Aegean Air, Air Asia, ATPI, B&B Hotels, Best Western, České dráhy, Deutsche Bahn, European Sleeper, Eventbrite, FlixBus, Gepard Express, Grimaldi Lines, MÁV, ÖBB, Ouigo, Qatar Airways, SNCB, SNCF, Sunny Cars, Vueling y Westbahn.

Por otra parte también se ha aumentado el número de tipos de documentos que puede añadir a una reserva para incluir pases o tarjetas de programas de membresía y mensajes de correo electrónico.

En el aparatado visual se ha rediseñado las páginas para consultar conexiones, y ahora muestran el identificador gráfico de la línea (si está disponible) y permiten seleccionar el tipo de transporte público que prefiera utilizar. De manera similar, la línea de tiempo de Itinerary se ha renovado, lo que permite editar más entradas.

Y, recuerda, todo este software es gratuito y sin publicidad en todos los sentidos: no te cuesta ni un euro y no se cobra en en forma de datos personales. No obstante, si quieres ayudar a su desarrollo siempre puedes participar en su campaña de recaudación de fondos 2023.

La entrada Novedades de Itinerary de KDE ☀️ Gear 23.08 se publicó primero en KDE Blog.

Recopilación y traducción del boletín mensual de noticias relacionadas con el software libre publicado por la Free Software Foundation.

La Free Software Foundation (FSF) es una organización creada en Octubre de 1985 por Richard Stallman y otros entusiastas del software libre con el propósito de difundir esta filosofía.

La Fundación para el software libre (FSF) se dedica a eliminar las restricciones sobre la copia, redistribución, entendimiento, y modificación de programas de computadoras. Con este objeto, promociona el desarrollo y uso del software libre en todas las áreas de la computación, pero muy particularmente, ayudando a desarrollar el sistema operativo GNU.

Además de tratar de difundir la filosofía del software libre, y de crear licencias que permitan la difusión de obras y conservando los derechos de autorías, también llevan a cabo diversas campañas de concienciación y para proteger derechos de los usuarios frentes a aquellos que quieren poner restricciones abusivas en cuestiones tecnológicas.

Mensualmente publican un boletín (supporter) con noticias relacionadas con el software libre, sus campañas, o eventos. Una forma de difundir los proyectos, para que la gente conozca los hechos, se haga su propia opinión, y tomen partido si creen que la reivindicación es justa!!

• En este enlace podéis leer el original en inglés: https://www.fsf.org/free-software-supporter/2023/september
• Y traducido en español (cuando el equipo de traducción lo tenga disponible) en este enlace: https://www.fsf.org/free-software-supporter/2023/septiembre

Puedes ver todos los números publicados en este enlace: http://www.fsf.org/free-software-supporter/free-software-supporter

Después de muchos años colaborando en la traducción al español del boletín, desde inicios del año 2020 decidí tomarme un descanso en esta tarea.

Pero hay detrás un pequeño grupo de personas que siguen haciendo posible la difusión en español del boletín de noticias de la FSF.

¿Te gustaría aportar tu ayuda en la traducción? Lee el siguiente enlace:

• https://victorhckinthefreeworld.com/2016/12/22/quieres-ayudar-a-traducir-el-boletin-mensual-de-la-free-software-foundation/

Por aquí te traigo un extracto de algunas de las noticias que ha destacado la FSF este mes de septiembre de 2023.

Padres, víctimas de violencia doméstica, abogados: lea sobre las personas que protegen su privacidad con software libre

Del 15 de agosto

Es un error popular pensar que alguien que cifra su comunicación o protege su navegación de miradas indiscretas está ocultando un delito. Conceptos erróneos como este hacen que sea aún más importante que las personas que utilizan el cifrado cuenten su historia y le permitan al mundo saber cómo el cifrado de software libre ayuda a proteger nuestra privacidad y por qué es tan importante.

Porque tenemos todo para protegernos de los fisgones. Lo que escribimos, dónde navegamos y quiénes somos nos pertenece a nosotros y sólo a nosotros. A nadie más se le debe permitir verlo sin nuestro permiso. La privacidad no es un delito; es nuestro derecho fundamental.

Háganos saber a nosotros y al mundo por qué utiliza software gratuito para proteger su privacidad. Cuente su historia en las redes sociales comenzando su declaración con «Utilizo #softwarelibre para proteger mi #privacidad porque […]»

• https://www.fsf.org/blogs/community/parents-domestic-violence-victims-lawyers-read-about-people-who-protect-their-privacy-with-free-software

Anuncio del ewro de la Universidad Tor

Del 8 de agosto por Thorin Klosowski

La Electronic Frontier Foundation (EFF) está anunciando el Tor University Challenge, un proyecto que pide a profesores y estudiantes universitarios que comiencen a ejecutar nodos Tor en los campus.

El Proyecto Tor recibió el Premio de Software Libre 2010 por Proyectos de Beneficio Social. Utilizando software libre, Tor ha permitido que decenas de millones de personas en todo el mundo experimenten la libertad de acceso y expresión en Internet mientras mantienen el control de su privacidad y anonimato.

Este desafío puede ayudar a fortalecer aún más la red Tor.

• https://www.eff.org/deeplinks/2023/08/announcing-tor-university-challenge
• https://toruniversity.eff.org/

Está sucediendo ahora: la segunda ronda de discusiones sobre candidatos a la junta directiva de la FSF

Del 11 sw agosto

Todos los miembros asociados elegibles están invitados a participar en la segunda ronda de discusiones de candidatos a la junta de la FSF como parte de su proceso de junta.

Esta segunda ronda de discusiones comenzó el 24 de julio. Hasta ahora, nos complace ver las preguntas reflexivas y las deliberaciones que tuvieron lugar en el foro. Le agradecemos los valiosos comentarios sobre los candidatos que hemos recibido hasta ahora.

• https://www.fsf.org/news/happening-now-the-second-round-of-fsf-board-candidate-discussions

Estas son solo algunas de las noticias recogidas este mes, pero hay muchas más muy interesantes!! si quieres leerlas todas (cuando estén traducidas) visita este enlace:

• https://www.fsf.org/free-software-supporter/2023/septiembre

Y todos los números del «supporter» o boletín de noticias de 2023 aquí:

• https://www.fsf.org/free-software-supporter/2023

—————————————————————

Seguimos con el repaso de las gran actualización de software que nos ofrece cada 4 meses la Comunidad KDE. Hace un par de días empexé con el primer artículo dedicado a Dolphin, ayer le tocó al visor universal Okular y hoy tocas las novedades de Merkuro de KDE ☀️ Gear 23.08. ¿Que no te suena de nada? Es normal aunque si eres seguidor de las aplicaciones KDE ya lo conoces.

Novedades de Merkuro de KDE ☀️ Gear 23.08

Afortunadamente para mi realizar estas entradas el equipo de promo de KDE me lo ha puesto muy fácil, básicamente debo ir al anuncio de lanzamiento, leer sus novedades y transcribirlos aqu, añadiendo mis comentarios.

Así que, siguiendo la estela de dos veteranos como son Dolphin y Okular, hoy le toca el turno a un «novato» que además sufre un cambio de cara radical ya que Kalendar pasa a nombrarse Merkuro dado que ha adquirido una nueva e importante nueva funcionalidad:  a la gestión de eventos y tareas se ha incorporado la gestión de los contactos.

Y según leemos, se está trabajando para ofrecer también la gestión del correo electrónico. Definitivamente Merkuro se está convirtiendo en un moderno gestor de información personal, una alternativa a Kontact.

Además de cambiar de nombre y modernizar su aspecto, Merkuro divide la aplicación en dos, permitiéndote que tenga solo el calendario, solo los contactos o ambos, según sus necesidades. Un buen ejemplo de modularidad para ajustarse a los usos personales.

Y, recuerda, todo este software es gratuito y sin publicidad en todos los sentidos: no te cuesta ni un euro y no se cobra en en forma de datos personales. No obstante, si quieres ayudar a su desarrollo siempre puedes participar en su campaña de recaudación de fondos 2023.

La entrada Novedades de Merkuro de KDE ☀️ Gear 23.08 se publicó primero en KDE Blog.

Tumbleweed es una distribución de GNU/Linux «Rolling Release» o de actualización contínua. Aquí puedes estar al tanto de las últimas novedades.

openSUSE Tumbleweed es la versión «rolling release» o de actualización continua de la distribución de GNU/Linux openSUSE.

Hagamos un repaso a las novedades que han llegado hasta los repositorios esta semana.

El anuncio original lo puedes leer en el blog de Dominique Leuenberger, publicado bajo licencia CC-by-sa, en este este enlace:

• https://dominique.leuenberger.net/blog/2023/09/opensuse-tumbleweed-review-of-the-week-2023-35/

Debido a un cambio de ubicación del servidor que genera y compila el software de openSUSE Tumbleweed, únicamente se ha publicad una sola snapshot esta semana: 20230828. Y un par más que fueron descartadas por openQA por fallos.

Con una única snapshot publicada, las actualizaciones son escasas:

• clamav 0.109.9
• Java OpenJDK 11.0.20.1
• xfce4-terminal 1.1.0

La próxima snapshot (0901) traerá estas actualizaciones hasta los repositorios:

• Mesa 23.1.6
• Mozilla Firefox 117.0
• KDE Gear 23.08.0
• glibc
• grub 2.12~rc1
• Linux kernel 6.4.12
• XWayland 23.2.0
• Keylime 7.5.0

Si quieres estar a la última con software actualizado y probado utiliza openSUSE Tumbleweed la opción rolling release de la distribución de GNU/Linux openSUSE.

Mantente actualizado y ya sabes: Have a lot of fun!!

Enlaces de interés

• ¿Por qué deberías utilizar openSUSE Tumbleweed?
• zypper dup en Tumbleweed hace todo el trabajo al actualizar
• ¿Cual es el mejor comando para actualizar Tumbleweed?
• ¿Qué es el test openQA?
• http://download.opensuse.org/tumbleweed/iso/
• https://es.opensuse.org/Portal:Tumbleweed

——————————–

Dear Tumbleweed users and hackers,

The move of OBS to the new data center has been completed and issues we had seen as a consequence of this are mostly fixed (all in working order, some performance not exactly where it used to be, but in a workable state). Yet, we only managed to release a single, small snapshot during this week: 20230828. Two more made it to QA but had to be discarded for bugs identified which slipped Staging.

Snapshot 0828 was, as mentioned small, and only brought you those changes over 0823:

• clamav 0.109.9
• Java OpenJDK 11.0.20.1
• xfce4-terminal 1.1.0

The next snapshot (0901, should it pass openQA) will bring these changes:

• Mesa 23.1.6
• Mozilla Firefox 117.0
• KDE Gear 23.08.0
• glibc fix for malloc: Enable merging of remainders in memalign, remove bin scanning from memalign
• grub 2.12~rc1
• Linux kernel 6.4.12
• XWayland 23.2.0
• Keylime 7.5.0

Staging projects have been mostly cleared up: These few things are currently being tested:

• Systemd 254.1: We are waiting for 254.2 due to identified performance regressions
• libproxy 0.5.3 (changing from 0.4.18): This is the rewrite maintained by Volkswagen Group
• FMT 10: breaks mariadb boo#1213219 and ceph boo#1213217; help welcome
• libxml2 2.11.x
• Linux kernel 6.5
• Python Sphinx 7.2.4

Ha pasado una semana desde que fue lanzada la última versión de las aplicaciones de la Comunidad KDE y es el momento de empezar a desglosarlas. De esta forma ayer inicié una serie en el blog donde realizo esta tarea. El primer artículo estuvo dedicado a Dolphin y hoy toca desglodsar las novedades de Okular de KDE ☀️ Gear 23.08 que recordemos que está dedicado al gran Daniel Gutiérrez.

Novedades de Okular de KDE ☀️ Gear 23.08

Afortunadamente para mi realizar estas entradas el equipo de promo de KDE me lo ha puesto muy fácil, básicamente debo ir al anuncio de lanzamiento, leer sus novedades y transcribirlos aqu, añadiendo mis comentarios.

Así que, siguiendo la estela del gran Dolphin, es el momento de dedicarle la entrada a Okular, el visor de documentos de KDE que nos permite leer casi cualquier formato a la vez que añadirle marcas de lectura, notas, sellos, etc.

Para esta nueva versión se ha refuerzado las funciones de firma digital de PDF al permitir a los firmantes incluir varios metadatos, como el «motivo» y la «ubicación», a la firma. Además, ahora Okular permite añadir de forma opcional una imagen de fondo detrás de ella.

Por otra partes se ha mejorado la accesibilidad a la acción de «Firmar digitalmente» colocándola en el nivel superior del menú hamburguesa. Algo que se agredece ya que antes estaba un poco escondida y mucha gente desconocía que se podía hacer.

Entre el resto de cambios descarca una opción que te permite escoger el modo de escalado predeterminado al imprimir PDF y la posibilidad de copiar el texto de una anotación en el portapapeles usando el menú de contexto de la entrada de la anotación en la barra lateral de anotaciones.

Y, recuerda, todo este software es gratuito y sin publicidad en todos los sentidos: no te cuesta ni un euro y no se cobra en en forma de datos personales. No obstante, si quieres ayudar a su desarrollo siempre puedes participar en su campaña de recaudación de fondos 2023.

La entrada Novedades de Okular de KDE ☀️ Gear 23.08 se publicó primero en KDE Blog.