Siguen los plasmoides estilo reloj al blog que parecen que vuelven a estar de moda. Tras presentar a Time Keeper Evolution, Clear Clock, Alpaca Clock and Weather o Modern Clock, el widget de hoy (el número 198) de esta serie es Mnimalist Clock un sencillo y elegante reloj digital que destaca por su su simpleza y por estar rodeado de un cuadro.

Minimalist Clock – Plasmoides de KDE (198)

Hoy sigo con los plasmoides para nuestro entorno de trabajo ya que la Comunidad KDE no para de ofrecernos variedad y calidad, y sigo con los de estilo reloj, aunque en esta ocasión nos ofrezca mucha más información.

De esta forma os presento Minimalist Clock, otra creación de Prayagjain que nos ofrece un reloj sencillo, enmarcado e ideal para ponerlo en nuestro fondo de pantalla ya que, de momento, no funciona sobre un panel.

Y como siempre digo, si os gusta el plasmoide podéis “pagarlo” de muchas formas en la mutante página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.

Más información: KDE Store

¿Qué son los plasmoides?

Para los no iniciados en el blog, quizás la palabra plasmoide le suene un poco rara pero no es mas que el nombre que reciben los widgets para el escritorio Plasma de KDE.

En otras palabras, los plasmoides no son más que pequeñas aplicaciones que puestas sobre el escritorio o sobre una de las barras de tareas del mismo aumentan las funcionalidades del mismo o simplemente lo decoran.

La entrada Minimalist Clock – Plasmoides de KDE (198) se publicó primero en KDE Blog.

Hoy me complace daros una pincelada del compromiso de la Comunidad KDE con la ecología. Y es que tenemos a un estudiante que ha decidido unir Season of KDE 2022 y KDE Eco en su proyecto de estudios. Conozcamos un poco mejor su trabajo.

Season of KDE 2022 y KDE Eco

Últimamente se ha puesto de manifiesto la necesidad de reducir nuestro consumo energético como especie para poder superar la crisis de recursos naturales y energía en la que ya estamos inmersos. La Comunidad KDE no es ajena a este problema y desde hace unos meses está involucrada en este problema a través de una iniciativa llamada KDE Eco, de la cual ya he hablado en el blog.

Pues bien, según podemos leer en el blog de KDE Eco, Karanjot Singh, un estudiante de Ingenirería Informática de primer año del Instituto Jaypee de Tecnología de la Información de Noida, en la India, ha decidido participar en el Seaon of KDE colaborando con esta iniciativa y así poder dar información al usuario del gasto energético de las aplicaciones que normalmente utilizamos.

De esta forma su proyecto consiste en emular el comportamiento del usuario para crear scripts de situaciones de uso estándar para algunas aplicaciones, en su caso, editores de texto, y posteriormente, que se mida la energía consumida por las aplicaciones.

Las aplicaciones para las que Karanjot creará los scripts son Kate, Vim, Emacs, Calligra Words, y LibreOffice, editores de texto de uso habitual en el mundo GNU/Linux.

Una vez creados los scripts se pasará a una segunda parte que consiste en un análisis detallado para ver si estas aplicaciones pueden obtener la etiqueta Blauer Engel que nos indica que son aplicaciones respetuosas con el medio ambiente, como ya lo tiene Okular.

Este análisis consiste en:

MEDIR en laboratorios dedicados, como el de KDAB de Berlín, el consumo de energía

ANALIZAR usando herramientas estadísticas como OSCAR («Open source Software Consumption Analysis in R»)

CERTFICAR con la presentación del informe sobre el cumplimiento de los criterios de Blauer Engel

Como vemos, la Comunidad KDE apuesta por un software simple por defecto, potente cuando es necesario pero siempre sostenible.

La entrada Season of KDE 2022 y KDE Eco se publicó primero en KDE Blog.

O pacote ctx não era atualizado faz 8 anos, e até o presente momento nenhuma mudança foi refletida no github https://github.com/figlief/ctx. Mas este pacote foi comprometido dia 21/05 durante uma substituição maliciosa que envia as credenciais da AWS para um servidor.

O pacote ctx tem em média 22.000 downloads por semana. O pacote malicioso foi disponibilizado a partir do dia 14 de maio. O invasor trabalhou na versão 0.1.2 e também nas ultimas versões 0.2.2 3 0.2.6. O objetivo é roubar as credenciais AWS. Os dados enviados são/eram o AWS access Key ID, nome do host e AWS secret access key, toda vez que um dicionário era criado. Tudo foi removido, mas para quem sofreu o ataque o estrago pode ser grande.

Como detectar se o sistema contem o pacote com código malicioso? Para não ter duvida, mude para o diretório raiz e efetue o seguinte comando que varrerá todo o disco.

$ cd /
$ sudo find . -name 'ctx*py'|xargs grep AWS

Se nada aconteceu, fique em paz e vá tomar um café ou uma cerveja. Caso contrário, se obter o resultado abaixo, remova e troque imediatamente as credenciais da AWS e desinstale o pacote ctx e instale novamente e reexecute o comando acima.

$ cd /
$ sudo find . -name 'ctx*py'|xargs grep AWS
       if environ.get('AWS_ACCESS_KEY_ID') is not None:
           self.access = environ.get('AWS_ACCESS_KEY_ID')
       if environ.get('AWS_SECRET_ACCESS_KEY') is not None:
           self.secret = environ.get('AWS_SECRET_ACCESS_KEY')

Fonte : https://python-security.readthedocs.io/pypi-vuln/index-2022-05-24-ctx-domain-takeover.html

Snapshots for openSUSE Tumbleweed have been continuously released this month. This week we will look at packages released in four snapshots since Friday.

However, before venturing in to those snapshots, there is a change to NetworkManager expected to arrive in a soon-to-be-released snapshot; it will provide a fix for the wifi chunk changes made in a prior snapshot that caused some connectivity challenges for some users. The advantages of snapper with Btrfs can keep openSUSE’s rolling release users connected through a rollback; users can then update next week and not skip a beat.

The most recent snapshot, 20220523, provided three package updates. Among those were an update to secure communications library gnutls 3.7.5; the package was laying the ground for a future release by adding options to disable session ticket usage in TLS 1.2 because it does not provide forward confidentiality; TLS 1.2 has future backward incompatibility. The other two packages to update in the snapshot were libxkbcommon 1.4.1 and python-sympy 1.10.1, which removed the long deprecated densearith, densesolve, and densetools.

Mesa 22.1.0 arrived in snapshot 20220522. The 3D graphics library included some new features like support for Intel’s Alchemist DG2 platform, Vulkan 1.3 support to Lavapipe, and Kopper interface backports for the Zink. An update of aws-cli 1.24.4 added an optional DeploymentResult field in the responses of GetStageDeploymentIntegrationTests and ListStageDeploymentIntegrationTests Application Programming Interfaces. The release also added support for a human readable alert. An update was made to gtk3 3.24.34, which updated translations and fixed the build issues with GNU Compiler Collection 12. Photo manager shotwell 0.30.16 fixed an issue with dark mode wallpapers and an import and video from a Sony A7C camera. Other packages to update in the snapshot were iptables 1.8.8, yast2-network 4.5.2 and more.

The first minor update was made to Mozilla Firefox 100 in snapshot 20220521. The update took care of two Common Vulnerabilities and Exposures, which were CVE-2022-1802 and CVE-2022-1529, and the web browser also fixed an issue with subtitles in the Picture-in-Picture mode while using Netflix. The 5.17.9 Linux Kernel update fixed a potential theoretical leak in the open-source driver for Nvidia cards, Nouveau. There was also a fix for a potential memory leak with s390.

The update of ImageMagick 7.1.0.35 arrived in snapshot 20220520. The image editor removed some special dolor deduction and fixed a temporary file leak. Sandboxing tool bubblewrap 0.6.2 made changes to the installation directory and to allow compilation with an older glibc. GNOME’s character map gucharmap 14.0.3 improved Korean Hanja pronunciation properties and enabled alphabetical sorting of the Unicode blocks. Other packages to update in the snapshot were a few libraries, yast2-packager 4.5.4 and orca 42.1, which made some changes to the handling of WebKitGtk’s toolkit name casing, so older versions of orca continue to work with newer versions of the WebKit rendering engine.

Este año, a diferencias de las ediciones anteriores, se va a celebrar de forma presencial, concretamente en Barcelona del 1 al 7 de octubre. Es por ello que es el momento de animaros a participar de forma activa: presenta tu charla para Akademy 2022 y muestra al mundo tu implicación con el Software Libre.

Presenta tu charla para Akademy 2022 de Barcelona

A pesar de todas las restricciones para vernos que tenemos debido a la pandemia que ya dura un año, los eventos comunitarios no se han detenido.

El pasado 9 de febrero compartí con vosotros que este año Akademy 2022 se realizaría en Barcelona del 1 al 7 de octubre, en una edición que retorna con el formato del presencial que se perdió en el 2020

Siguiendo el esquema habitual, las charlas se realizarán el sábado 1 y el domingo 2, dejando el resto de días para el trabajo en pequeños grupos en sala más reservadas pero no privadas, es decir, que no están cerradas sino que todo el que quiera aportar algo está invitado.

Como se ha comentado en anteriores ocasiones, uno de los objetivos de Akademy es aprender y enseñar nuevos conocimientos y compartir entre nosotros la pasión de lo que se hace en KDE.

Para compartir ideas, experiencias o momentos, se reservan talleres específicos en la sede (o se aprovechan los corrillos en los pasillos, las cenas o los momentos de barra), pero para enseñar y compartir detalles técnicos se utilizan las charlas.

Si crees que tienes algo importante que presentar, por favor házselo saber a la organización. Y si crees que alguien debería presentar su ponencia, no dejes de animarlo para que lo haga. Todas las contribuciones son útiles y, si necesitas, inspiración:

• KDE en acción: casos de uso de la tecnología KDE en la vida real; ya sea en dispositivos móviles, implementaciones de escritorio, etc.
• Visión general de lo que está ocurriendo en las distintas áreas de la comunidad KDE.
• Colaboración entre KDE y otros proyectos de Software Libre.
• Publicación, empaquetado y distribución de software por parte de KDE.
• Aumentar nuestro alcance a través de esfuerzos como la accesibilidad, la promoción, la traducción y la localización.
• Mejora de nuestra gobernanza y procesos, construcción de la comunidad.
• Temas relacionados con los objetivos de KDE.
• Innovaciones y mejores prácticas en las bibliotecas y tecnologías utilizadas por el software de KDE, por ejemplo, C++/Qt/Python/KDE Frameworks/etc. o que puedan ser interesantes para su uso futuro, por ejemplo, Rust/C++20, etc.

Para más detalles, mira las líneas generales del Call for Papers. Tienes de plazo para enviar tu propuesta hasta el domingo 12 de junio 23:59:59 CEST.

¿Qué es Akademy?

Para los que no lo sepan, Akademy es el evento de la Comunidad KDE que aúna en una gran conferencia todo tipo de simpatizantes de KDE como desarrolladores, diseñadores, usuarios, traductores, promotores, ideólogos, etc. Allí se reunirán a lo largo de una semana para compartir charlas, cenas, ponencias, talleres y, en definitiva, para trabajar juntos.
Es una gran semana que sirve para unir más fuerte los lazos que unen nuestra Comunidad, así como para crear nuevos que se mantendran gracias a las listas de correo, canales irc o Sprints.

Hay que recordar que en España tenemos gran tradición en la celebración de Akademy ya que en 2005 se celebró en Málaga , en 2011 en Gran Canaria, en 2013 en Bilbao, en 2015 en A Coruña y en 2017 en Almería, todos esos años junto con Akademy-es (como este año), y que fue un gran éxito tanto de asistentes, como de ponencias o de resultados. Así que no tienes excusa para asistir ya que por el «precio» de uno este año tienes dos grandísimos eventos a tu alcance.

La entrada Presenta tu charla para Akademy 2022 de Barcelona se publicó primero en KDE Blog.

Siguen los plasmoides estilo reloj al blog que parecen que vuelven a estar de moda. Tras presentar a Time Keeper Evolution, Clear Clock o Alpaca Clock and Weather, el widget de hoy (el número 197) de esta serie es Modern Clock un minimalista y precioso reloj que destaca por su aspecto vanguardista.

Modern Clock – Plasmoides de KDE (197)

Hoy sigo con los plasmoides para nuestro entorno de trabajo ya que la Comunidad KDE no para de ofrecernos variedad y calidad, y sigo con los de estilo reloj, aunque en esta ocasión nos ofrezca mucha más información.

De esta forma os presento Modern Clock, una creación de Prayagjain que nos ofrece un reloj sencillo, con caligrafía original y vanguardista, ideal para ponerlo en nuestro fondo de pantalla ya que, de momento, no funciona sobre un panel.

Y como siempre digo, si os gusta el plasmoide podéis “pagarlo” de muchas formas en la mutante página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.

Más información: KDE Store

¿Qué son los plasmoides?

Para los no iniciados en el blog, quizás la palabra plasmoide le suene un poco rara pero no es mas que el nombre que reciben los widgets para el escritorio Plasma de KDE.

En otras palabras, los plasmoides no son más que pequeñas aplicaciones que puestas sobre el escritorio o sobre una de las barras de tareas del mismo aumentan las funcionalidades del mismo o simplemente lo decoran.

La entrada Modern Clock – Plasmoides de KDE (197) se publicó primero en KDE Blog.

Terraform and kiwi

Setting up a slurm cluster for testing purpose is always time consuming and error prone. Especially if just some smaller changes in the configuration have to be tested.

In order to automate this, I have written a small test setup based on kiwi and terraform.

The kiwi part builds one image and bakes in the slurm.conf and a proper shared nfs /home. As all nodes boot from the same image the munge key, which is generated at install time, is the same.

So all configuration files are in the right place.

The network configuration is managed with the terraform configuration and with DHCLIENT_SET_HOSTNAME="yes" in the file /etc/sysconfig/network/dhcp the dhpd name is the FQDN.

Usage

The terraform providers have to be installed with

sudo terraform init

Now you can build a image with

./build-image.sh leap15.4

With the image the cluster can be started with

sudo terraform apply -var="image=/var/tmp/leap15.4-current/Leap-15.4_appliance.x86_64-1.15.3.qcow2"

Quiet easy?

Customization

The individual configurations for the images are in their directories. E.g. the configuration for the openSUSE Leap 15.4 image is the file leap15.4/config.xml.

The configuration of the services comes from the files in the assets/ directory, but as the distribution directory is copied over this directory during the image build process, e.g. a distribution specific slurm.conf would resided in tw/root/etc/slurm/slurm.conf.

El objetivo de Sci-Hub es proporcionar acceso gratuito y sin restricciones a todo el conocimiento científico que se haya publicado en forma de revista o libro

Sci-Hub es la web más polémica y controvertida en la ciencia que existe hoy en día. ¿El motivo? El poner el conocimiento al alcance de cualquiera que lo desee. ¡Vaya atrevimiento! [ironic_mode=off}

Hoy en día la circulación del conocimiento en la ciencia está restringida no por la falta de medios para difundirla y darla a conocer, si no por los altos precios para acceder a esta.

Muchos estudiantes e investigadores no pueden permitirse ciertas revistas y libros académicos que publican interesantes contenidos científicos porque están bloqueados detrás de muros de pago.

Sci-Hub es una web que surgió en 2011 creada por Alexandra Elbakyan, una científica de Kazajistán para abordar este problema. Desde entonces, el sitio web ha revolucionado la forma en que se hace ciencia.

Sci-Hub está ayudando a millones de estudiantes e investigadores, profesionales médicos, periodistas y personas curiosas en todos los países a desbloquear el acceso al conocimiento y brinda acceso masivo y público a decenas de millones de trabajos de investigación

La misión de Sci-Hub es luchar contra todos los obstáculos que impiden el acceso abierto al conocimiento: ya sea legal, técnico o de otro tipo.

En este momento, la distribución más amplia posible de trabajos de investigación, así como de otras fuentes científicas o educativas, está artificialmente restringida por las leyes de derechos de autor. Esas leyes ralentizan el desarrollo de la ciencia en la sociedad humana.

Conocimiento para todos

Sci-Hub Lucha contra la desigualdad en el acceso al conocimiento en todo el mundo. El conocimiento científico debe estar disponible para todas las personas independientemente de sus ingresos, estatus social, ubicación geográfica, etc.

Su misión es eliminar cualquier barrera que impida la distribución más amplia posible del conocimiento en la sociedad humana.

Sin derechos de autor

Desde Sci-Hub abogan por la cancelación de la propiedad intelectual o las leyes de derechos de autor de los recursos científicos y educativos.

Las leyes de derechos de autor hacen que el funcionamiento de la mayoría de las bibliotecas en línea sea ilegal. Por lo tanto, muchas personas se ven privadas del conocimiento, mientras que al mismo tiempo permite que los titulares de derechos obtengan enormes beneficios de esto. El copyright fomenta el aumento de la desigualdad tanto informativa como económica.

Acceso abierto

El proyecto Sci-Hub apoya el movimiento de acceso abierto en la ciencia. La investigación debe publicarse en acceso abierto, es decir, ser de lectura libre.

El Acceso Abierto es una nueva y avanzada forma de comunicación científica, que va a sustituir a los modelos de suscripción obsoletos. Nos oponemos a las ganancias injustas que obtienen los editores al crear límites a la distribución del conocimiento.

En todo esto veo el espíritu del gran y malogrado Aaron Swartch latente… y con muchas de las ideas que hay detrás del software libre.

En este caso siguen poniendo trababas los grandes poderes para cancelar sitios que acaban con sus grandes ganancias en detrimento del conocimiento científico.

Sci-Hub junto con otra herramienta como LibGen dan acceso abierto a poder consultar y leer las publicaciones científicas publicadas de manera libre y gratuita.

Ambos sitios se han enfrentado a múltiples problemas en su tarea. Cierre de dominios, problemas legales, violaciones de la inmunidad de la red, al hacer inaccesible sus sitios desde algunos países con un navegador tradicional, etc.

Por tanto si quieres acceder sin problemas ni restricciones (desde España he tenido problemas para acceder a https://sci-hub.se/) te recomiendo que lo hagas con el navegador libre, seguro y anónimo de Tor, que puedes descargar desde su web:

• https://www.torproject.org/es/download/

Enlaces de interés

• https://sci-hub.st/
• https://sci-hub.se/
• https://es.wikipedia.org/wiki/Sci-Hub
• https://es.wikipedia.org/wiki/Library_Genesis
• https://es.wikipedia.org/wiki/Alexandra_Elbakyan

We are happy to announce the new Kraft version 0.98 that is available for download.

Kraft is software for the Linux desktop to handle quotes and invoices in the small business.

This is a version packed with bugfixes and also new features. The most important fixes were in the area of the catalog handling: Based on bug reports from the community the catalog window was completely reworked. Drag and drop of items in the catalog, the sorting and reordering of items are now working properly and as planned.

Another big addition is the support of . XRechnung is an E-invoicing format more and more mandatory in the governmental area in Germany. We are very proud that Kraft is the first open source office tool that supports that standard in a user friendly way. All invoices can now also exported in the XRechnung-XML format.

Beside these two big improvements, there are lots of others. For example, the user manual was further improved and is available also in Dutch. A lot of other smaller but non the less important improvements and fixes make version 0.98 a valueable release.

We wish a lot of fun with this new improved version of Kraft!