Ronda Semanal 2018 – Semanas 9 y 10

¡Finalmente otra ronda semanal!

Actualizaciones

En las ultimas dos semanas ¡706 paquetes han llegado a los repositorios testing! Si alguna vez ha pensado en ayudar al equipo QA, ahora seria un muy buen momento para hacerlo. A continuación las actualizaciones que han aparecido desde la anterior ronda semanal:

Seguridad (solo una para Mga5):

libraw, mbedtls, shadowsocks-libev, bctoolbox, hiawatha, dolphin-emu, 389-ds-base, tor, dovecot, glibc, xerces-c, xv, phpmyadmin, krb5, leptonica, libvirt, python-libvirt, TiMidity++ (también para Mga5), wireshark, tomcat-native, tomcat, ioquake3

Corrección de fallos (Solo para Mga6):

x11-driver-video-ati, perl-Youri-Package, rpmlint-mageia-policy, mhonarc, kmod-vboxadditions, kmod-virtualbox, virtualbox, mesa, libdrm, networkmanager-applet, kmymoney, kernel-firmware-nonfree, libdvdcss

Como de costumbre puede investigar más en Mageia Advisories, Mageia AppDB, PkgSubmit, y Bugzilla.

Búsquedas especializadas en Mageia AppDB

Cuando abre MageiaAppDB y presiona en Updates (Actualizaciones) en el menú de la izquierda vera las configuraciones predeterminadas: Pero puede obtener información mucho más especifica utilizando el conjunto de menús desplegables ubicados al inicio de la lista de paquetes:Primero presione sobre la palabra More ubicada a la derecha, y podrá. Por ejemplo para ver las recientes actualizaciones de tmb nuestro mago del kernel en Cauldron:

Conforme añada filtros deberá ver cambios en la barra de direcciones de su navegador, por lo que podrá guardar en sus marcadores las búsquedas que le interesen.

¡Disfrútelo!

Traducido por MDKTrans de la publicación original de Patricia Fraser

Publicado en ronda semanal | Comentarios desactivados en Ronda Semanal 2018 – Semanas 9 y 10

La infraestructura de Mageia estará fuera de servicio

En caso de que se perdiera el anuncio en las listas de correo, la infraestructura de Mageia estará fuera de servicio debido a un mantenimiento programado para:

Martes 27 de Febrero, cerca de las 10.00 UTC

Esto implica que  los foros, Wiki, Bugzilla, listas de correo, el sitio (www.mageia.org) y el sistema de construcción no estarán disponibles hasta que dicho mantenimiento termine.

Se espera que los servicios estén de regreso el mismo día, pero no tenemos la hora exacta; puede revisar el Blog, Facebook o Twitter para actualizaciones sobre el estado y el anuncio para cuando los servicios estén de regreso.

Traducido por MDKTrans de la publicación original de Patricia Fraser

Publicado en sysadmin | Comentarios desactivados en La infraestructura de Mageia estará fuera de servicio

Ronda Semanal 2018 – Semanas 7 y 8

Antes de comenzar con la ronda, queremos dar un gran agradecimiento a los voluntarios que nos ayudaron con la reinicialización de las contraseñas tras el problema de seguridad reportado la semana pasada. Todo esta casi corregido, pero por favor contáctenos en el foro o en la lista de correo discuss si aun necesita ayuda.

La Ronda Semanal:

En las ultimas dos semanas 1282 paquetes llegaron al repositorio updates/testing – ¡el equipo de desarrollo no ha descansado! Y como podrá ver a continuación aun están llegando algunas actualizaciones de seguridad para Mageia 5, pero asegúrese de estar preparado para el fin del soporte en caso de que no haya actualizado a Mageia 6.

Actualizaciones de Seguridad:

  • ghostscript – Mga 5, Mga6
  • advancecomp – Mga6
  • freetype2 – Mga6
  • mariadb – Mga5
  • jackson-databind – Mga6
  • postgresql9.4, postgresql9.6 – Mga5, Mga6
  • apache-commons-email – Mga6
  • glpi, php-zetacomponents-base – Mga6
  • kernel, kernel-userspace-headers, kmod-vboxadditions, kmod-virtualbox, kmod-xtables-addons – Mga6
  • kernel-linus – Mga6
  • kernel-tmb – Mga6
  • quagga – Mga6
  • irssi – Mga6
  • qpdf, cups-filters – Mga6
  • mpv – Mga6
  • nasm – Mga6

Correcciones de fallos:

  • openbox – Mga6
  • hplip – Mga6
  • qarte – Mga6
  • pure-ftpd – Mga6
  • networkmanager – Mga6

Como de costumbre puede visitar Mageia Advisories, Mageia AppDBPkgSubmit para ver la actividad de las ultimas 48 horas, y Bugzilla para ver lo que ocurre actualmente.

Traducido por MDKTrans de la publicación original de Patricia Fraser

Publicado en QA, ronda semanal, seguridad | Comentarios desactivados en Ronda Semanal 2018 – Semanas 7 y 8

Problema de Seguridad en Mageia Identity

Un usuario fue capaz de tener acceso a nuestra base de datos LDAP y ha publicado las direcciones de correo, los nombres, y aparentemente los hash de las contraseñas de cualquiera que se haya registrado en identity.mageia.org.

Sin embargo los hash publicados no concuerdan con los que tenemos registrados así que no esta claro que las contraseñas actuales sean las que fueron comprometidas. Como precaución todas las contraseñas se han reinicializado.

Se han añadido nuevas reglas para evitar el acceso al servidor LDAP. Los administradores de sistemas están investigando como se pudo leer esta información ya que la configuración debió de haberlo evitado.

Todas las contraseñas en el servidor LDAP de Mageia son cifradas mediante hash y salt, implicando que de haber sido expuestas, el descifrado de las contraseñas para poder ser utilizadas requerirá de bastante poder de computo para las contraseñas más complejas. A pesar de que parece que la información expuesta solo son los nombres y las direcciones de correo de los usuarios de identity.mageia.org, recomendamos ampliamente a los usuarios ser cautelosos si usaban la contraseña de su cuenta  Mageia en algún otro sitio, y recomendamos cambiar la contraseña en todos los sitios en los que la usaran.

Para acceder nuevamente a su cuenta Mageia, el enlace proporcionado a continuación deberá ser suficiente para todo usuario que no haya tenido acceso a nuestro repositorio git. El enlace para restituir su contraseña puede obtenerse requiriendo una nueva contraseña en https://identity.mageia.org/forgot_password tras lo cual recibirá un correo con un enlace.

Los usuarios que tuvieran privilegios deberán contactar a un administrador de sistemas para recuperar su acceso.

Nuestras sinceras disculpas por cualquier problema e inconveniencia que esto pudiera ocasionarle.
Publicado en Mageia, seguridad, sysadmin, usuarios | 1 comentario

Fosdem 2018 – y una Ronda Semanal muy corta

Antes de que empecemos con el FOSDEM, nos llego una importante actualización hace pocas horas, que continua la explicación de tmb en la ronda pasada:

MGASA-2018-0125 – Paquetes actualizados del kernel corrigen vulnerabilidades de seguridad

Fecha de publicación: 11 Feb 2018
URL: https://advisories.mageia.org/MGASA-2018-0125.html
Tipo: seguridad
CVE: CVE-2017-5715, CVE-2017-5753
Descripción:

Esta actualización del kernel esta basada en la versión 4.14.18 oficial y añade soporte para la contención de  la variante 1 de Spectre  (CVE-2017-5753) y esta compilado con  gcc-5.5.0-1.mga6 que tiene capacidades de repoline, ahora se proporciona capacidades completas para la contención de la variante 2 de Spectre (CVE-2017-5715). Se ha actualizado WireGuard a la versión 0.0.20180202. Esta actualización también corrige el controlador  rtl8812au para la serie 4.14 del kernel (mga#22524). Para otras correcciones de esta actualización vea el registro de cambios( changelogs).

¡Muchas gracias a tmb y a los otros desarrolladores por su trabajo!

La próxima semana tendremos una ronda semanal más completa; ahora el FOSDEM, visto por alguien que esta presente cada año…

Mageia en el FOSDEM 2018

Desde que nació Mageia, FOSDEM ha sido un evento muy importante para nosotros. Seis ocasiones hemos tenido un puesto y nuestra Asamblea General durante el evento, siempre hemos tenido una Cena Mageia y siempre hay diferentes formas de conocer personas.

Casi no escribo esta entrada, debido a que a menos de una semana del FOSDEM, solo estaba confirmado que un miembro del consejo (akien), estaría ahí. Sin embargo, el iría principalmente por otro gran proyecto, el motor de juegos Godot. A parte de eso nuestra petición de puesto fue rechazada nuevamente.

Seis  días antes del  FOSDEM, se empezaron a añadir nombres a nuestra pagina en el wiki sobre el FOSDEM 2018. Un día después se confirmo que ennael estaría en el FOSDEM y el Miércoles el numero de miembros del consejo se incremento de  2 a 4. Solo después de eso intentamos encontrar voluntarios que nos ayudaran a organizar varias formas de reunirnos en Bruselas.

¡Nos arrepentimos de eso! – de estar consientes de que más entusiastas estarían ahí hubiéramos organizado las cosas mejor y con más tiempo.

Reunión informal

Al final hubo al menos  14 miembros de la comunidad Mageia en el FOSDEM. No pudimos reunirnos con todos, pero varios de nosotros estuvimos en una reunión informal (se esperaba que la Asamblea General se realizara posteriormente en linea mediante Mumble para que más miembros del consejo puedan participar).

Varias de las cosas que se mencionaron en la reunión informal serán repetidas en la Asamblea General, a parte de la llegada de karine como nueva contribuidora (ella sera contribuidora cuando tengamos la AG 😉 ) y de una observación que  tmb hizo a ennael después de que ella mencionara la gran cantidad que tenemos de contribuidores con problemas de salud. El dijo algo como “Mageia, la distribución para personas con problemas de salud”. Todos nos reímos, pero hay una gran verdad en ello: los contribuidores con problemas de salud son tan bienvenidos en Mageia como aquellos con perfecta salud.

Mageia no existiría si hubiera sido creada solo por personas sanas (aunque tampoco si lo hubiera sido por solo personas enfermas 😉 ). De cualquier forma si desea contribuir pero le preocupa su estado de salud: deje de preocuparse, sus contribuciones siempre serán bienvenidas. No hay cantidad mínima de trabajo para los contribuidores, encuentre  un equipo o una tarea y contribuya cuando pueda hacerlo 🙂

Cena Mageia el Sábado

Sin hacer reservaciones y tras una buen recorrido por muchos restaurantes, buscando alguno con espacio suficiente para nosotros, ocho de nosotros tuvimos una cena agradable en el restaurante halal , la “primera vez” para muchos e nosotros. Se ha convertido en una tradición ir a otro lugar tras salir del restaurante para disfrutar de un waffle . Tal vez no sea la mejor tradición considerando lo mucho que han crecido nuestros vientres.

Almuerzo Mageia el domingo

Durante la reunión informal, akien propuso lo que se puede convertir en una nueva tradición: reunirnos a desayunar el día posterior y disfrutar juntos de una cerveza. Para algunos fue más desayuno que cerveza pero de cualquier forma fue agradable tener otra oportunidad para reunirnos ya que son un puesto no hay un lugar natural para reunirse.

FOSDEM

Parece que cada año el FOSDEM esta más saturado, y cada vez más las platicas atraen a más visitantes que los que caben en el cuarto. No me fue posible ver a ovitters, quien estaba en el puesto de GNOME – estaba tan ocupado que no pude acercarme.

Uno de nuestros entusiastas que fue al FOSDEM lo encontró muy difícil:  “Debido a la gran cantidad de personas me perdí de platicas importantes a las que quería asistir ya que dejar y perturbar la platica previa para tener alguna oportunidad de llegar antes de que cierren el cuarto. Mientras que en uno de los cuartos la calidad del audio en sistema de altavoces era tan malo que no pude escuchar nada. Debido a esto detalles nunca vendré de nuevo. Estoy muy decepcionado y frustrado por haber desperdiciado mi tiempo en esto. Esto esta dirigido para los organizadores del FOSDEM, el haber disfrutado la reunión con ustedes y otros camaradas es irrelevante.”

Machas de las platicas están disponibles en video aquí: https://video.fosdem.org/2018/ y aquí https://www.youtube.com/user/fosdemtalks/videos.

Futuras reuniones de Mageia

Debido a la saturación del FOSDEM, no pudimos tener acceso a un cuarto o a un puesto, fue difícil para los entusiastas reunirse. Tal vez necesitamos considerar otro lugar para encontrarnos, una conferencia  menos saturada y mejor organizada, o incluso ¿Algo alejado de las conferencias? Su opinión es muy importante – por favor deje algún comentario o déjenos escucharlo en los foros o listas de correos.

¡Gracias a Marja por escribir esto! Esperábamos incluir algunas fotografiás pero quienes las tomaron son muy tímidos – tal vez la próxima semana…

Traducido por MDKTrans de la publicación original de Patricia Fraser

Publicado en eventos, ronda semanal, seguridad | Comentarios desactivados en Fosdem 2018 – y una Ronda Semanal muy corta