{"id":1478,"date":"2018-02-05T21:47:28","date_gmt":"2018-02-05T19:47:28","guid":{"rendered":"http:\/\/blog.mageia.org\/es\/?p=1478"},"modified":"2018-02-05T21:47:28","modified_gmt":"2018-02-05T19:47:28","slug":"ronda-semanal-2018-semana-5","status":"publish","type":"post","link":"https:\/\/blog.mageia.org\/es\/2018\/02\/05\/ronda-semanal-2018-semana-5\/","title":{"rendered":"Ronda Semanal 2018 – Semana 5"},"content":{"rendered":"

El flujo de actualizaciones disminuyo un poco esta semana:<\/span><\/p>\n

sox (Mga 5, 6); java-1.8.0-openjdk (Mga 5,6); rsyncMga 5,6; gdk-pixbuf2.0 (Mga5) \u2013 visite Mageia Advisories<\/a> para m\u00e1s detalles<\/span>. Ademas de las 409 actualizaciones que han llegado a Cauldron \u00a1montones de cosas est\u00e1n ocurriendo!<\/span><\/p>\n

Tras las cortinas, continuamos trabajando en el mecanismo de actualizaciones de la aplicaci\u00f3n del panel, en correcciones adicionales para Meltdown\/Spectra, y en la posible publicaci\u00f3n de Mageia 6.1, as\u00ed que pueden estar seguros de que los desarrolladores y el equipo de control de calidad est\u00e1n en realidad ocupados. Como de costumbre recomendamos visitar Mageia Advisories<\/a>, Mageia AppDB<\/a>, PkgSubmit<\/a> par ver la actividad de las ultimas 48 horas, y Bugzilla<\/a> para ver lo que esta ocurriendo.\u00a0<\/span><\/p>\n

Y casi a diario surgen nuevas actualizaciones y traducciones; \u00a1un agradecimiento de todo coraz\u00f3n al equipo de traductores! quienes hacen a Mageia tan amigable a usuarios de todo el mundo.<\/span><\/p>\n

\"\"<\/h3>\n

<\/h3>\n

<\/h3>\n

<\/h3>\n

Informaci\u00f3n provisional sobre Meltdown\/Spectra<\/h3>\n

Proveniente de tmb, nuestro muy ocupado guru del kernel a quien agradecemos diariamente:<\/p>\n

Si usted ejecuta
\n<\/i><\/p>\n

grep cpu_insecure \/proc\/cpuinfo && echo \"patched\" || echo \"unpatched\"<\/pre>\n
y obtiene
\n<\/i><\/p>\n
unpatched<\/pre>\n
no se preocupe \u2013 esta comprobaci\u00f3n no es valida. El c\u00f3digo Oficial de Linux no contiene \u201ccpu_insecure\u201d .<\/i><\/span><\/p>\n
Si utiliza
\n<\/i><\/span><\/p>\n
\u00a0\u00a0<\/i> cat \/proc\/cpuinfo | grep bugs<\/span><\/pre>\n
y obtiene
\n<\/i><\/span><\/p>\n
bugs\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 : cpu_meltdown\r\nbugs\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 : cpu_meltdown\r\nbugs\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 : cpu_meltdown\r\nbugs\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 : cpu_meltdown<\/pre>\n
Signifique que su CPU esta afectada por meltdown y necesita ser protegida por KTPI (Aislamiento de la Tabla de Paginas del Kernel). La \u00fanica forma de deshacerse de esto es comprando hardware nuevo. Segun intel estar\u00e1 lanzando un nuevo procesador a finales de 2018; en cuanto a AMD y Spectre significa comprar un procesador basado en Zen2, que supuestamente estar\u00e1 disponible en alg\u00fan momento de 2018.<\/i><\/span><\/p>\n
Si ha estado usando <\/i><\/span>https:\/\/github.com\/speed47\/spectre-meltdown-checker<\/a><\/span> y el resultado es <\/i>\u201cnot OK\u201d:<\/i><\/span><\/p>\n
Es algo de esperarse ya que:<\/i><\/span><\/p>\n
1. La variante 1 de Spectre es dif\u00edcil de corregir y m\u00e1s dif\u00edcil de explotar\u00a0 \u2013 en realidad necesita de actualizaciones al microcodigo,\u00a0 Intel ha dificultado eso. Seg\u00fan Lenovo deber\u00e1 haber una correcci\u00f3n cerca del 9 de Febrero. AMD solo distribuye oficialmente sus actualizaciones al microcodigo a los vendedores de hardware as\u00ed que depende de ellos cuando los BIOS actualizados estar\u00e1n disponibles o si podremos obtener el microcodigo de otra manera.
\n<\/i><\/span><\/p>\n
2. La variante 2 de Spectre realmente necesita del\u00a0 nuevo microcodigo\u00a0 y las correcciones al Kernel apenas empezaron a llegar la semana pasada, y aun tienen que ser portadas a la rama de soporte extendido<\/i><\/span> (4.14). Tenemos en espera una correcci\u00f3n alterna con un retpoline m\u00ednimo <\/i><\/span>https:\/\/bugs.mageia.org\/show_bug.cgi?id=22454<\/i><\/a><\/span>\u00a0(Planeo enviar esto el d\u00eda de hoy en cuanto escriba el aviso). Para un\u00a0retpoline completo necesitamos que el compilador lo soporte, afortunadamente consegu\u00ed algunos parches durante el Fosdem, y hora est\u00e1n aplicados en gcc 5.5.0 que esta en el repositorio testing, as\u00ed que el pr\u00f3ximo kernel tendr\u00e1 retpoline completo.<\/i><\/span><\/p>\n
3. Meltdown se ha mitigado desde que el kernel 4.14.13 fue anunciado en <\/i><\/span>http:\/\/advisories.mageia.org\/MGASA-2018-0076.html<\/i><\/a><\/span>.\u00a0<\/i><\/span><\/p>\n
NOTA. el Aislamiento de la Tabla de Paginas del\u00a0 Kernel solo est\u00e1 disponible para x86_64, pero se han sugerido algunos parches para i586, y esperemos que pronto sean aprobados por los desarrolladores del kernel. Corregir meltdown no es algo f\u00e1cil para 32bit debido a la divisi\u00f3n existente entre 1G y 3G de memoria que produce otras complicaciones.<\/i><\/span><\/p>\n
Se que algunas distribuciones han \u00abparchado por p\u00e1nico\u00bb con versiones preliminares de las correcciones, pero Redhat, hasta donde se, ha tenido que retirar algunas de las correcciones para spectre ya que han causado m\u00e1s problemas de los que solucionan, as\u00ed que he elegido confiar en c\u00f3digo probado y aprobado por los desarrolladores.<\/i><\/span><\/p>\n
Es por el momento en donde nos encontramos. Si los desarrolladores mantienen el ritmo actual probablemente tengamos todos los bits en su sitio en aproximadamente una semana\u2026<\/i><\/span><\/p>\n
\u00a1Gracias tmb!<\/span><\/p>\n
En otras noticias:<\/span><\/h2>\n
\u00a0Las encuestas de los premios\u00a0 \u00abLinux Question Members Choice\u00bb est\u00e1n activas en estos momentos. Tal vez quiera registrarse y votar por Mageia como distribuci\u00f3n de su elecci\u00f3n para hacer algo de ruido y publicidad a nuestra distribuci\u00f3n favorita. Puede encontrar las encuestas en:\u00a0<\/span><\/p>\n
https:\/\/www.linuxquestions.org\/questions\/2017-linuxquestions-org-members-choice-awards-126\/<\/a><\/span><\/p>\n
Si no es miembro de LinuxQuestions.org, solo tiene que registrarse y publicar un comentario en el sitio. Esto le permitir\u00e1 votar en varias de las encuestas relacionadas a Linux. Pase la voz a todos los que apoyen a Mageia \u00a1Y hagan que su voz cuente!<\/span><\/p>\n
Traducido por MDKTrans<\/a> de la publicaci\u00f3n original <\/a>de Patricia Fraser<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"
El flujo de actualizaciones disminuyo un poco esta semana: sox (Mga 5, 6); java-1.8.0-openjdk (Mga 5,6); rsyncMga 5,6; gdk-pixbuf2.0 (Mga5) \u2013 visite Mageia Advisories para m\u00e1s detalles. Ademas de las 409 actualizaciones que han llegado a Cauldron \u00a1montones de cosas … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[139,171,170],"tags":[],"class_list":["post-1478","post","type-post","status-publish","format-standard","hentry","category-qa-2","category-ronda-semanal","category-seguridad"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p15llx-nQ","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/posts\/1478","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/comments?post=1478"}],"version-history":[{"count":1,"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/posts\/1478\/revisions"}],"predecessor-version":[{"id":1479,"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/posts\/1478\/revisions\/1479"}],"wp:attachment":[{"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/media?parent=1478"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/categories?post=1478"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mageia.org\/es\/wp-json\/wp\/v2\/tags?post=1478"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}