Monthly Archives: February 2021

El creador de Rocky Linux fundó la startup Ctrl IQ para patrocinar el proyecto

Posted on by

Kurtser Gregory (fundador del proyecto CentOS) a finales del año pasado hablo sobre la creación de una iniciativa para crear una nueva distribución de Linux  «Rocky the Linux», capaz de tomar el lugar del clásico CentOS, anunció la creación de una nueva empresa comercial «Ctrl IQ».

Para quienes aún desconocen de Rocky Linux permítanme ponerlos un poco al tanto del asunto, pues la creación de esta distribución de Linux por parte de Kurtser Gregory parte de la decisión del equipo de Red Hat de dar muerte de CentOS (la distribución de Linux dedicada a servidores y estaciones de trabajo).

En su declaración, el representante de Red Hat dijo “que durante el próximo año pasaran de CentOS a CentOS Stream, que viene justo antes de una nueva versión por RHEL.»

CentOS Stream continuará sirviendo como una rama ascendente (desarrollo) de Red Hat Enterprise Linux. La compañía agrega “que al final de CentOS Linux 8 (la reconstrucción de RHEL 8) su mejor opción será migrar a CentOS Stream 8, que es un pequeño delta de CentOS Linux 8, y tiene actualizaciones periódicas como las versiones tradicionales de CentOS Linux (si quieres conocer más al respecto, puedes consultar la publicación que realizamos en el siguiente enlace)

Ante esta declaración, el fundador de la distribución, Gregory Kurtzer, dio a conocer que debido a las discusiones sobre la transformación de Red Hat de la plataforma estable CentOS en una distribución de prueba continua de «CentOS Stream», anunció su intención de crear una nueva reconstrucción de RHEL e invitó a otros desarrolladores a unirse a esta iniciativa.

El proyecto Rocky Linux, que tiene como objetivo crear una nueva versión gratuita de RHEL que pueda reemplazar al clásico CentOS.

Y ahora con todo el proyecto en marcha, como parte del primer tramo de inversiones, la compañía ya recibió $ 4 millones del fabricante de sistemas de almacenamiento y fondos de capital de riesgo de IAG Capital Partners, OpenDrives Inc.

Sobre esta startup y que tal vez a muchos de la comunidad pueda preocupar el como se maneje, se hace la mención de que Ctrl IQ únicamente se centrara en patrocinará el desarrollo de Rocky Linux y proporcionará apoyo legal para el proyecto, además de suministrar una pila de tecnología basada en Rocky Linux para la informática empresarial de alto rendimiento.

Cabe señalar que la distribución de Rocky Linux se desarrollará independientemente de la empresa Ctrl IQ bajo el control de la comunidad.

Ctrl IQ no controlará el proyecto, solo actuará como uno de los patrocinadores, cubriendo los costos y brindando apoyo legal.

Los componentes subyacentes a la pila tecnológica Ctrl IQ se desarrollaron originalmente para su uso con CentOS, pero un cambio en la política de Red Hat con respecto a esta distribución obligó a buscar una alternativa, que fue la creación de la distribución Rocky Linux.

La pila de software que se está desarrollando en Ctrl IQ tendrá como objetivo proporcionar herramientas para orquestar elementos de infraestructura empresarial que abarcan diferentes sistemas, clústeres y arquitecturas en la nube. La pila consta de los siguientes componentes:

  • Distribución de Rocky Linux.
  • Warewulf Systems Management Toolkit, desarrollado originalmente para administrar grandes clústeres de cómputo basados ​​en Linux.
  • Computing Stacks Ctrl Computing Stacks, diseñado para su uso en áreas que requieren alta potencia informática, como el aprendizaje automático, la informática científica y la informática de alto rendimiento.
  • Plataforma Fuzzball para orquestar flujos de trabajo y datos en infraestructuras de servidores locales.
  • Ctrl IQ Plataforma en la nube para lanzar y orquestar flujos de trabajo y servicios en varios sistemas en la nube.

Además, se puede observar que el candidato de lanzamiento para el primer lanzamiento de Rocky Linux está programado para el 31 de marzo.

El 28 de febrero, está previsto abrir el acceso al repositorio de paquetes experimentales y comenzar a probar el instalador.

El 31 de enero estaba prevista la finalización de los trabajos de despliegue de la infraestructura de montaje y del sistema de envasado automático de paquetes.

from Linux Adictos https://ift.tt/3cAYCkb
via IFTTT

Clonezilla Live 2.7.1 llega con Linux 5.10.9, mejoras a herramientas y mas

Posted on by

Hace ya varios dias se dio a conocer el lanzamiento de la nueva versión de la popular distribución de Linux «Clonezilla Live 2.7.1» la cual diseñada para la clonación rápida de discos (solo se copian los bloques usados) y en donde las tareas realizadas por la distribución son similares a las del producto propietario Norton Ghost.

En esta nueva versión presentada la distribución ha actualizado la base del sistema asi como también el Kernel de Linux a la versión 5.10.9 y que además se ha mejorado el sistema para la detección de medios que operan con sistemas Live, entre otras cosas más.

Para quienes desconocen de esta distribución, deben saber que se basa en Debian GNU/Linux y en su trabajo utiliza el código de proyectos como DRBL, Partition Image, ntfsclone, partclone, udpcast.

Es arrancable desde CD/DVD, USB Flash y red (PXE). LVM2 y FS soportados ext2, ext3, ext4, reiserfs, reiser4, xfs, jfs, btrfs, f2fs, nilfs2, FAT12, FAT16, FAT32, NTFS, HFS +, UFS, minix, VMFS3 y VMFS5 (VMWare ESX).

En Clonezilla existe un modo de clonación masiva a través de la red, que incluye la transmisión de tráfico en modo multidifusión, que permite clonar simultáneamente el disco de origen en un gran número de máquinas cliente, además de que es posible tanto clonar de un disco a otro como crear copias de seguridad guardando una imagen de disco en un archivo. Es posible la clonación a nivel de discos completos o particiones individuales.

Principales novedades de Clonezilla Live 2.7.1

En la nueva versión se ha sincronizado con la base de datos del paquete Debian Sid al 27 de enero, además de que el kernel de Linux se ha actualizado a la versión 5.10.9 (la versión anterior usaba el kernel 5.9).

En cuanto a los cambios que se destacan de la nueva versión, podremos encontrar que el paquete exfat-utils ha sido reemplazado por un nuevo conjunto de utilidades «exfatprogs», creado después de que se agregó el controlador exFAT al kernel de Linux.

Otra de las novedades que se destaca es que se mejoró el mecanismo para detectar medios con sistemas que operan en modo Live, además de que Ocs-sr ofrece la posibilidad de definir el formato del nombre de imagen asignado automáticamente (puede incluir fecha, hora, FQDN, UUID, MAC, etc. en el nombre del archivo).

También se menciona en el anuncio que se incluye la configuración para asignar la versión CIFS a samba_server (smb1, smb1.0, smb2, smb2.0, smb2.1, smb3, smb3.0, smb3.11, smb3.1.1) y tambien un soporte mejorado para software RAID en Linux.

Se agregó el modo leecher (-l | –for-leecher) a ocs-btsrv (servidor BitTorrent) y se proporciona soporte para la implementación simultánea de múltiples dispositivos a través de BitTorrent.

De los demás cambios que se destacan de la nueva version:

  • En ocs-sr y ocs-onthefly, se ha agregado la capacidad de restaurar y asignar un disco con referencia a su número de serie.
  • El paquete básico incluye los paquetes glances, ipv6calc, atop, usbtop, bashtop, python3-psutil, vnstat e iperf3.
  • Se agregó el kit de herramientas f3 para probar unidades flash.
  • Se agregó la capacidad de usar la opción «–rescue» para invocar ocs-sr en el comando ocs-onthefly.
  • Se ha agregado una opción a prep-ocsroot para ejecutar fsck antes de montar el sistema de archivos local.

Finalmente si quieres conocer más al respecto sobre este lanzamiento, puedes consultar los detalles del anuncio en el siguiente enlace.

Descargar Clonezilla Live 2.7.1

Si estás interesado en poder descargar la nueva versión de Clonezilla para poder probarla o realizar de manera inmediata tus respaldos.

Basta con que te dirijas a la página web oficial del proyecto y en la sección de descargas encontraremos el enlace para descargar el sistema, o si lo prefieres te dejo el enlace aquí.

El tamaño de la distribución de la imagen ISO es de 300  MB (i686, amd64).

En cuanto a la cantidad de requisitos para la ejecución de Clonezilla es mínimo, dado que el sistema no cuenta con una interfaz gráfica, por lo que solo está limitada al uso mediante terminal.

from Linux Adictos https://ift.tt/3cu1pvI
via IFTTT

Martin Wimpress anuncia que pronto abandonará Canonical, pero seguirá desarrollando Ubuntu MATE

Posted on by

Martin Wimpress se va a slim.ai

Para mí, el cambio de GNOME a Unity que dio Ubuntu en abril de 2011 fue traumático. Recuerdo que en ese momento estaba usando un «netbook», es decir, uno de esos portátiles más pequeños y limitados en donde Ubuntu 10.10 funcionaba perfectamente, pero seis meses después prácticamente no lo podía usar. Fue entonces cuando empecé a probar alternativas, y estuve usando Linux Mint hasta que Martin Wimpress pensó que era buena idea recuperar el escritorio clásico de Ubuntu.

En octubre de 2014, el desarrollador lanzó la primera versión de Ubuntu MATE, y fue mi distribución favorita durante varios años, hasta que algunos bugs en mi portátil (experiencia personal), me hicieron volver a Ubuntu, pero ya en uno de 15.6 pulgadas en donde el rendimiento ya no era tan malo. Poco después, ya en 2015, Canonical incluyó a Ubuntu MATE como sabor oficial, y ese fue el momento en el que Martin Wimpress empezó a formar parte del equipo de la compañía que dirige Mark Shuttleworth.

Martin Wimpress seguirá formando parte de la familia, pero con menos protagonismo

En los últimos años, Wimpress ha estado trabajando en varios puestos en Canonical. Por una parte, es el desarrollador jefe de Ubuntu MATE; por otra, ha estado al frente o ha tenido mucho que decir en el equipo de diseño de la compañía, tanto es así que ha sido él mismo quien se ha encargado de informar de muchas noticias relacionadas con el proyecto, como cambios en el software y retoques en el diseño. Todo esto va a tocar a su fin pronto.

Así lo acaba de comunicar en la red social Twitter:

https://platform.twitter.com/widgets.js

Pronto dejaré Canonical. Estoy muy emocionado de unirme a la buena gente de @SlimDevOps. A pesar del cambio, seguiré liderando @ubuntu_mate; es mi proyecto pasión. Naturalmente, seguiré siendo un entusiasta #Ubuntu Y colaborador de la comunidad Snapcraft.

Además de seguir trabajando en Ubuntu MATE, lo que define como su pasión, también seguirá siendo un entusiasta de Ubuntu y colaborador de la comunidad de Snapcraft, es decir, del software relacionado a los paquetes Snap de Canonical.

¿Y a dónde va? Pues a slim.ai, lo que es un proyecto cuyo objetivo es desarrollar herramientas para ayudar a crear contenedores de producción rápidamente. En lo personal, no puedo decir que sea algo que me interese especialmente, pero creo que mejorará con la llegada del desarrollador que me hizo volver a Ubuntu tras probar varias distribuciones basadas en el sistema de Canonical, entre las que recuerdo que también estuvo elementary OS. Pase lo que pase, buena suerte, Martin.

from Linux Adictos https://ift.tt/2MriITv
via IFTTT

Firefox Desktop anuncia que no hay planes actuales para el soporte de PWA

Posted on by

Durante los últimos dos meses, los mantenedores del navegador Firefox han anunciado que eliminarán SSB en Firefox 86. Por razones, los técnicos de Mozilla argumentan que la función tiene varios errores conocidos y cuesta tiempo en términos de clasificación de errores.

Añaden que esta función solo ha estado disponible a través de un prefijo oculto y también argumentan que «la investigación de los usuarios ha revelado poco o ningún beneficio percibido para la función». Por todas estas razones, el equipo de desarrollo de Firefox ha decidido detener el desarrollo de esta función.

Si los desarrolladores de Firefox parecen convencidos de la elección de esta decisión, no es lo mismo para muchos usuarios que recurren a la fundación para revisar esta decisión.

Para muchos usuarios, sea cual sea el nombre que le demos (Fake App, PWA, SSB…), el hecho de que esta función no esté en Firefox podría desconectar a más de un usuario.

Otros usuarios cuestionan los estudios que mostraron que los usuarios no percibieron ninguna ventaja sobre esta característica y que llevaron a la adopción de esta decisión. Para otros, es más bien la eliminación de esta función lo que devuelve la señal incorrecta.

Añaden que sería más interesante dedicar un poco de tiempo a perfeccionar la funcionalidad y hacerla disponible como una versión estable en Firefox que a eliminarla por completo.

Respecto a esta última propuesta, el equipo de Firefox explica que «incluso si alguien propusiera voluntariamente una solución que complemente la implementación de la funcionalidad SSB», los mantenedores de Firefox tendrían que dedicar recursos a revisarla y lo que también cuesta el mantenimiento continuo.

Además, con recursos limitados, el equipo afirma que no pueden permitirse gastarlos en tareas que parecen tener menos impacto en su misión. Y para aumentar el dolor de los usuarios que desean utilizar esta función, Dave Townsend, ingeniero de software de Firefox, afirma que «actualmente no hay ningún plan para el soporte de PWA en Firefox».

En vista de esta decisión, muchos usuarios están considerando mantener o cambiar a Chrome / Edge debido a la falta de esta función. Hasta entonces, SSB todavía es compatible con Firefox 85.

Se entiende que el término aplicaciones web progresivas significa aplicaciones web que utilizan API y funcionalidad de un navegador para proporcionar una experiencia de usuario nativa a aplicaciones web multiplataforma.

Para que esté disponible para los usuarios, la PWA debe entregarse al menos de forma segura (HTTPS), utilizar uno o más trabajadores de servicio y tener un manifiesto de aplicación web. Una vez que la PWA está disponible, el usuario puede instalarla en su dispositivo móvil o computadora para usarla en una ventana sin una barra de direcciones como una aplicación nativa.

Sin embargo, diseñar una PWA no significa que estará disponible para su instalación en todos los navegadores en todas las plataformas.

Durante varios años, Chrome ha admitido PWA en su navegador, asi como Edge hace lo mismo. En Android, Firefox también es compatible con PWA, pero para las computadoras, Firefox ha implementado una función similar a PWA llamada navegadores específicos del sitio (SSB para abreviar).

Una vez habilitado y ejecutado, SSB permite que los sitios web se ejecuten en sus propias ventanas, como una aplicación de escritorio sin una barra de direcciones, botones de navegación u otro desorden. Esta funcionalidad, que nunca ha pasado de la etapa de la versión estable, lleva mucho tiempo escondida.

Y para activarlo, se deben seguir los siguientes pasos:

En Firefox debemos dirigirnos a about:config en la barra de direcciones y aqui debemos buscar «browser.ssb.enabled» escribiendo ssb en la barra de direcciones y reemplazar el valor correspondiente con «true» haciendo doble clic en falso, una vez que se complete este paso, se debe reiniciar el navegador.

Ahora, cuando se abra cualquier sitio web en la barra de direcciones y se haga clic en el menú «Acción de la página» y aqui se debe seleccionar «Usar este sitio en el modo de aplicación» y el sitio se abrirá en una ventana independiente sin barra de direcciones.

 

from Linux Adictos https://ift.tt/3oD5nEN
via IFTTT

‘ValidCC,’ a Major Payment Card Bazaar and Looter of E-Commerce Sites, Shuttered

Posted on by

ValidCC, a dark web bazaar run by a cybercrime group that for more than six years hacked online merchants and sold stolen payment card data, abruptly closed up shop last week. The proprietors of the popular store said their servers were seized as part of a coordinated law enforcement operation designed to disconnect and confiscate its infrastructure.

ValidCC, circa 2017.

There are dozens of online shops that sell so-called “card not present” (CNP) payment card data stolen from e-commerce stores, but most source the data from other criminals. In contrast, researchers say ValidCC was actively involved in hacking and pillaging hundreds of online merchants — seeding the sites with hidden card-skimming code that siphoned personal and financial information as customers went through the checkout process.

Russian cybersecurity firm Group-IB published a report last year detailing the activities of ValidCC, noting the gang behind the crime shop was responsible for plundering nearly 700 e-commerce sites. Group-IB dubbed the gang “UltraRank,” which it said had additionally compromised at least 13 third-party suppliers whose software components are used by countless online stores across Europe, Asia, North and Latin America.

Group-IB believes UltraRank is responsible for a slew of hacks that other security firms previously attributed to at least three distinct cybercrime groups.

“Over five years….UltraRank changed its infrastructure and malicious code on numerous occasions, as a result of which cybersecurity experts would wrongly attribute its attacks to other threat actors,” Group-IB wrote. “UltraRank combined attacks on single targets with supply chain attacks.”

ValidCC’s front man on multiple forums — a cybercriminal who uses the hacker handle “SPR” — told customers on Jan. 28 that the shop would close for good following what appeared to be a law enforcement takedown of its operations. SPR claims his site lost access to a significant inventory — more than 600,000 unsold stolen payment card accounts.

“As a result, we lost the proxy and destination backup servers,” SPR explained. “Besides, now it’s impossible to open and decrypt the backend. The database is in the hands of the police, but it’s encrypted.”

ValidCC had thousands of users, some of whom held significant balances of bitcoin stored in the shop when it ceased operations. SPR claims the site took in approximately $100,000 worth of virtual currency deposits each day from customers.

Many of those customers took to the various crime forums where the shop has a presence to voice suspicions that the proprietors had simply decided to walk away with their money at a time when Bitcoin was near record-high price levels.

SPR countered that ValidCC couldn’t return balances because it no longer had access to its own ledgers.

“We don’t know anything!,” SPR pleaded. “We don’t know users’ balances, or your account logins or passwords, or the [credit cards] you purchased, or anything else! You are free to think what you want, but our team has never conned or let anyone down since the beginning of our operations! Nobody would abandon a dairy cow and let it die in the field! We did not take this decision lightly!”

Group-IB said ValidCC was one of many cybercrime shops that stored some or all of its operational components at Media Land LLC, a major “bulletproof hosting” provider that supports a vast array of phishing sites, cybercrime forums and malware download servers.

Assuming SPR’s claims are truthful, it could be that law enforcement agencies targeted portions of Media Land’s digital infrastructure in some sort of coordinated action. However, so far there are no signs of any major uproar in the cybercrime underground directed at Yalishanda, the nickname used by the longtime proprietor of Media Land.

ValidCC’s demise comes close on the heels of the shuttering of Joker’s Stash, by some accounts the largest underground shop for selling stolen credit card and identity data. On Dec. 16, 2020, several of Joker’s long-held domains began displaying notices that the sites had been seized by the U.S. Department of Justice and Interpol. Less than a month later, Joker announced he was closing the shop permanently.

And last week, authorities across Europe seized control over dozens of servers used to operate Emotet, a prolific malware strain and cybercrime-as-service operation. While there are no indications that action targeted any criminal groups apart from the Emotet gang, it is often the case that multiple cybercrime groups will share the same dodgy digital infrastructure providers, knowingly or unwittingly.

Gemini Advisory, a New York-based firm that closely monitors cybercriminal stores, said ValidCC’s administrators recently began recruiting stolen card data resellers who previously had sold their wares to Joker’s Stash.

Stas Alforov, Gemini’s director of research and development, said other card shops will quickly move in to capture the customers and suppliers who frequented ValidCC.

“There are still a bunch of other shops out there,” Alforov said. “There’s enough tier one shops out there that sell card-not-present data that haven’t dropped a beat and have even picked up volumes.”

from Krebs on Security https://ift.tt/3jaLJyB
via IFTTT