Raspberry Pi OS empieza a experimentar con Wayland

Raspberry Pi OS 64bits

Hace ahora un poco más de dos meses, la compañía que hay detrás de la placa simple más popular hizo un lanzamiento importante: una versión de 64bit de su sistema operativo. Hasta ese momento, Raspberry Pi OS era de 32bit, y la versión de 64bit estaba en fase de pruebas, pero ahora hay dos versiones. La oficial es la de 64bits, pero siguen manteniendo la de 32bit como «Legacy». La última versión del sistema operativo está basada en Debian 11 Bullseye, pero hay cosas que son diferentes.

Está claro, que un sistema operativo se base en otro no quiere decir que se parezcan demasiado, y si no que se lo pregunten a Ubuntu, o a Linux Mint. La base es la base, pero una distribución «hija» puede hacer los cambios que crean convenientes. Por ejemplo, la última actualización de Raspberry Pi OS usa Linux 5.15 LTS, mientras que Bullseye se quedó en Linux 5.10, en parte porque 5.15 no se había lanzado cuando llegó el caballo de trapo de Toy Story.

Raspberry Pi OS ya usa Linux 5.15

Tal y como leemos en la nota publicada ayer, en esta actualización de Raspberry Pi OS se han incluido cambios como:

  • Linux 5.15.
  • Nuevo asistente de configuración. Ahora, si no se crea un usuario no se podrá entrar al escritorio, entre otros cambios. Aún así, Raspberry Pi Imager permite crear imágenes sin usuario.
  • Mejoras en las conexiones Bluetooth.
  • Se ha empezado a experimentar con Wayland, y la intención es abandonar X Window (X11).

Algunos de ustedes habrán oído hablar de Wayland, una propuesta de sustitución del sistema X Window que ha sustentado la mayoría de los entornos de escritorio Unix desde hace varias décadas. Wayland tiene varias ventajas sobre X, en particular la seguridad y el rendimiento, pero sigue siendo una tecnología bastante nueva y, por lo tanto, todavía está en desarrollo. Un par de distribuciones de Linux se ejecutan ahora sobre Wayland, pero aún no se ha adoptado de forma generalizada; dicho esto, parece que Wayland va a ser el futuro del Linux de escritorio.

Los usuarios que quieran pasar a Wayland, deben abrir un terminal y escribir lo siguiente:

Terminal

sudo raspi-config
echo $XDG_SESSION_TYPE

Después del primer comando, en las opciones avanzadas, sólo hay que elegir Wayland, activarlo y reiniciar. Con el segundo comando se puede comprobar que, efectivamente, pone «wayland».

Para los usuarios existentes que quieran aplicar todas las actualizaciones de la nueva versión de Raspberry Pi OS, basta con abrir un terminal y escribir:

Terminal

sudo apt update
sudo apt full-upgrade

Y para probar Wayland,

Terminal

sudo apt install rpi-wayland

Para nuevas instalaciones, las imágenes se pueden descargar desde su página web oficial o directamente desde Raspberry Pi Imager.

from Linux Adictos https://ift.tt/c6w0yTu
via IFTTT

dbrand te trae skins o pieles para modificar tu Steam Deck

Steam Deck

La videoconsola portátil Steam Deck que ha desarrollado Valve está generando una gran expectación. Parece que este proyecto sí que será prometedor, y que superará el fiasco que fue la Steam Machine, que terminaría fracasando estrepitosamente. Prueba de que va por mejor camino es la cantidad de videojuegos que se están optimizando para ella y los proyectos que surgen en torno a ella.

Ahora hemos conocido lo que está haciendo dbrand, que ha lanzado una línea de skins o pieles para personalizar el aspecto de la Steam Deck. De esta forma, podrás intercambiar las carcasas y adaptarlas a tus gustos. Se venden las partes por separado, como la cubierta frontal (19,95$), la cubierta trasera (14.95$), o la cubiertas de trackpad (4,95$), así como los protectores de pantalla de vidrio templado (24,95$). Todos ellos preparados para enviar desde finales del mes de abril de 2022 para los interesados…

Skin multicolor
Skin blanca
skin Steam Deck


dbrand tiene diferentes patrones de pieles, con unos 28 colores en total para elegir, lo que da un alto grado de personalización para la Steam Deck. Además, estas piezas están fabricadas con materiales premium, como el vinilo de 3M, y con una alta precisión para que se adapten perfectamente a la consola. Por otro lado, esta marca no solo ofrece estas skins, también fundas o carcasas, etc., por lo que te dan un universo de personalización.

Y si te preguntas por cuáles son los colores de estas skins de dbrand para la Steam Deck, aquí tienes un listado:

  • Negro Matrix
  • Negro enjambre
  • Negro camuflaje
  • Verde camuflaje
  • Negro dragón
  • Rojo dragón
  • Rojo anochecer
  • Naranja amanecer
  • Amarillo suave
  • Verde espuma de mar
  • Azul cielo
  • Purpura o morado
  • Rosa
  • Negro pastel
  • Fibra de carbono en varios tonos
    • Negro
    • Gris
    • Blanco
    • Rojo
    • Banana
  • Materiales:
    • Piedra
    • Cuero
    • Cemento
    • Cuero blanco
    • Negro titanio
    • Titanio
    • Madera
  • Negro mate
  • Blanco mate

Más información – Tienda dbrand

from Linux Adictos https://ift.tt/KT2s6Lt
via IFTTT

dbrand te trae skins o pieles para modificar tu Steam Deck

Steam Deck

La videoconsola portátil Steam Deck que ha desarrollado Valve está generando una gran expectación. Parece que este proyecto sí que será prometedor, y que superará el fiasco que fue la Steam Machine, que terminaría fracasando estrepitosamente. Prueba de que va por mejor camino es la cantidad de videojuegos que se están optimizando para ella y los proyectos que surgen en torno a ella.

Ahora hemos conocido lo que está haciendo dbrand, que ha lanzado una línea de skins o pieles para personalizar el aspecto de la Steam Deck. De esta forma, podrás intercambiar las carcasas y adaptarlas a tus gustos. Se venden las partes por separado, como la cubierta frontal (19,95$), la cubierta trasera (14.95$), o la cubiertas de trackpad (4,95$), así como los protectores de pantalla de vidrio templado (24,95$). Todos ellos preparados para enviar desde finales del mes de abril de 2022 para los interesados…

Skin multicolor
Skin blanca
skin Steam Deck


dbrand tiene diferentes patrones de pieles, con unos 28 colores en total para elegir, lo que da un alto grado de personalización para la Steam Deck. Además, estas piezas están fabricadas con materiales premium, como el vinilo de 3M, y con una alta precisión para que se adapten perfectamente a la consola. Por otro lado, esta marca no solo ofrece estas skins, también fundas o carcasas, etc., por lo que te dan un universo de personalización.

Y si te preguntas por cuáles son los colores de estas skins de dbrand para la Steam Deck, aquí tienes un listado:

  • Negro Matrix
  • Negro enjambre
  • Negro camuflaje
  • Verde camuflaje
  • Negro dragón
  • Rojo dragón
  • Rojo anochecer
  • Naranja amanecer
  • Amarillo suave
  • Verde espuma de mar
  • Azul cielo
  • Purpura o morado
  • Rosa
  • Negro pastel
  • Fibra de carbono en varios tonos
    • Negro
    • Gris
    • Blanco
    • Rojo
    • Banana
  • Materiales:
    • Piedra
    • Cuero
    • Cemento
    • Cuero blanco
    • Negro titanio
    • Titanio
    • Madera
  • Negro mate
  • Blanco mate

Más información – Tienda dbrand

from Linux Adictos https://ift.tt/KT2s6Lt
via IFTTT

unsnap: la nueva herramienta para pasar de snap a Flatpak

unsnap

unsnap es una herramienta de código abierto y gratuita, bajo licencia MIT, y escrita por Alan Pope. Se trata de un programa para la línea de comandos que te permitirá convertir paquetes snap a Flatpak. Algo que llega cuando muchos usuarios se están quejando de este tipo de paquetería de Canonical y que cada vez están mirando más hacia otros formatos de paquetes universales.

Lo mejor de todo es que no es nada complicada, en dos simples etapas se completará el proceso de conversión de paquetes snap a Flatpak de cualquier software que necesites. Se basa en unos scripts que automatizan este trabajo, y que pueden ser modificados por los usuarios si fuese necesario para adaptarlos a sus necesidades.

ejemplo de comando

Fuente: GitHub del proyecto

Si quieres migrar cualquier paquete snap a Flatpak en una máquina Linux, unsnap es lo que estás buscando. Aunque aún está en sus primeras etapas de desarrollo (actualmente se considera una versión Pre-Alfa, por lo que no se debería usar en máquinas en producción), ya es bastante funcional y te ahorrará mucho trabajo. Además, Alan Pope, su desarrollador, conoce bastante bien estos paquetes, ya que trabajó previamente para Canonical, la que ideo los snaps.

Existen otras herramientas como snap2flat que también están pensadas para el mismo objetivo. Ésta está en un estado más avanzado de desarrollo que unsnap.

La idea tras esta herramienta unsnap es muy simple, convertir fácilmente paquetes de un formato a otro, como lo hacía alien, entre otras. Y todo en dos pasos. Simplemente clonas el repo en tu sistema y se ejecuta el comando unsnap o unsnap auto, y ya tienes los scripts que necesitas listos para ejecutar.

Para ver el código fuente de los scripts de unsnap, descargar, u obtener más información sobre el uso y comandos – Sitio del proyecto en GitHub

from Linux Adictos https://ift.tt/QqHbTc3
via IFTTT

unsnap: la nueva herramienta para pasar de snap a Flatpak

unsnap

unsnap es una herramienta de código abierto y gratuita, bajo licencia MIT, y escrita por Alan Pope. Se trata de un programa para la línea de comandos que te permitirá convertir paquetes snap a Flatpak. Algo que llega cuando muchos usuarios se están quejando de este tipo de paquetería de Canonical y que cada vez están mirando más hacia otros formatos de paquetes universales.

Lo mejor de todo es que no es nada complicada, en dos simples etapas se completará el proceso de conversión de paquetes snap a Flatpak de cualquier software que necesites. Se basa en unos scripts que automatizan este trabajo, y que pueden ser modificados por los usuarios si fuese necesario para adaptarlos a sus necesidades.

ejemplo de comando

Fuente: GitHub del proyecto

Si quieres migrar cualquier paquete snap a Flatpak en una máquina Linux, unsnap es lo que estás buscando. Aunque aún está en sus primeras etapas de desarrollo (actualmente se considera una versión Pre-Alfa, por lo que no se debería usar en máquinas en producción), ya es bastante funcional y te ahorrará mucho trabajo. Además, Alan Pope, su desarrollador, conoce bastante bien estos paquetes, ya que trabajó previamente para Canonical, la que ideo los snaps.

Existen otras herramientas como snap2flat que también están pensadas para el mismo objetivo. Ésta está en un estado más avanzado de desarrollo que unsnap.

La idea tras esta herramienta unsnap es muy simple, convertir fácilmente paquetes de un formato a otro, como lo hacía alien, entre otras. Y todo en dos pasos. Simplemente clonas el repo en tu sistema y se ejecuta el comando unsnap o unsnap auto, y ya tienes los scripts que necesitas listos para ejecutar.

Para ver el código fuente de los scripts de unsnap, descargar, u obtener más información sobre el uso y comandos – Sitio del proyecto en GitHub

from Linux Adictos https://ift.tt/QqHbTc3
via IFTTT

Porteus Kiosk 5.4.0 ya fue liberada y estas son sus novedades

Se dio a conocer el lanzamiento de la nueva versión de la distribución de linux «Porteus Kiosk 5.4.0» en la cual se han realizado diversas actualizaciones entre las cuales se destaca la inclusión del Kernel 5.15.28, mejoras de soporte para la aceleración de decodificación por hardware y más.

La distribución se destaca por ser un contenedor básico que incluye solo el conjunto mínimo de componentes necesarios para ejecutar un navegador web (se admiten Firefox y Chrome). Eso se reduce en sus capacidades para evitar actividad no deseada en el sistema (por ejemplo, no se permite cambiar la configuración, la descarga/instalación de aplicaciones está bloqueada, solo el acceso a páginas seleccionadas).

Además, se ofrecen compilaciones especializadas en la nube para un trabajo cómodo con aplicaciones web (Google Apps, Jolicloud, OwnCloud, Dropbox) y ThinClient para trabajar como un cliente ligero (Citrix, RDP, NX, VNC y SSH) y un servidor para la administración de redes de kioscos.

La configuración se realiza a través de un asistente especial, que se combina con el instalador y permite preparar una versión personalizada del kit de distribución para colocarlo en un USB Flash o disco duro. Por ejemplo, puede establecer una página predeterminada, definir una lista blanca de sitios permitidos, establecer una contraseña para el inicio de sesión de un invitado, definir un tiempo de espera de inactividad para cerrar la sesión, cambiar la imagen de fondo, personalizar la apariencia del navegador, agregar complementos adicionales, habilitar la red inalámbrica soporte, configurar el cambio de distribución del teclado, etc. d.

En el arranque, los componentes del sistema se verifican mediante sumas de comprobación y la imagen del sistema se monta en modo de solo lectura. Las actualizaciones se instalan automáticamente mediante el mecanismo de generación y reemplazo atómico de toda la imagen del sistema.

Principales novedades de Porteus Kiosk 5.4.0

En esta nueva versión de Porteus Kiosk 5.4.0 la base del sistema y las versiones del software que componen a este sistema, están sincronizadas con el repositorio de Gentoo a partir del 20 de marzo.

Dentro de los paquetes del sistema se destaca que se incluyen los paquetes actualizados del Kernel de Linux 5.15.28, Chrome 98.0.4758.102 y Firefox 91.7.1.

Por la parte de los cambios que se realizaron en esta nueva versión, se destaca que se habilitó la decodificación de video acelerada por hardware al mostrar videos y páginas web durante el bloqueo de pantalla.

Ademas de que tambien se destaca que se implementó la capacidad de generar dinámicamente una configuración externa que se puede cargar pasando el parámetro «kiosk_config=URL», por ejemplo, ‘kiosk_config=https://ift.tt/ZdYt3PT’.

Por otra parte, se menciona que Firefox tiene el complemento OpenH264 habilitado de forma predeterminada, lo que puede ser útil cuando se transmite video usando WebRTC.

De los demás cambios que se destacan de esta nueva versión:

  • Se agregó la utilidad ‘cec-client’ para administrar las conexiones de pantalla a través del puerto HDMI.
  • Se agregó soporte para importar certificados en formato DER a través de una llamada con el parámetro ‘import_certificates=’.
  • La cantidad de conexiones de red a Porteus Kiosk Server establecidas en el inicio del cliente se redujo de 5 a 3, lo que redujo la carga en el servidor cuando se ejecutan varios clientes al mismo tiempo.
  • Está prohibido usar atajos de teclado que están bloqueados por defecto en el sistema para cambiar la distribución del teclado.
  • Se modificó el orden en el que se cargan los controladores de gráficos de repuesto en caso de que falle el inicio del servidor X: configuración de modo, fbdev y vesa.

Si quieres conocer más al respecto sobre esta nueva versión lanzada, puedes consultar la lista de cambios y el sitio web del proyecto.

El enlace es este.

Descargar Porteus Kiosk 5.4.0

Para quienes estén interesados en poder probar esta distribución, podrán obtener la imagen del sistema desde su sitio web oficial en el cual en su sección de descargas se proporcionan los enlaces correspondientes (la imagen de arranque de la distribución ocupa 140 MB).

De igual forma podrán encontrar mayor información  en el sitio sobre la configuración, instalación e incluso información para modificar la imagen del sistema,  en su sección de documentación.

El enlace es este.

from Linux Adictos https://ift.tt/ia9DSOs
via IFTTT

GNOME 43 da a conocer algunas de las novedades que introducirá, como un Nautilus adaptativo

Nuevo Nautilus en GNOME 43

A finales del mes pasado, mi compañero Diego explicó, para el que no lo supiera, qué es el escritorio GNOME. Justo un día entes lanzaron GNOME 42, una nueva versión que introdujo novedades muy interesantes, y entre las que yo tengo una favorita: la herramienta de capturas de pantalla. Con ese lanzamiento ya entregado, ya se han puesto manos a la obra y han empezado a desarrollar GNOME 43, del que ya se conocen algunos detalles.

El primero que a mí me llama la atención es que Nautilus será «Adaptativo», lo que yo traduciría mejor como responsivo. Y es que esta novedad del gestor de archivos de GNOME está pensada para que quede mejor en móviles, y a esto se le conoce como diseño responsivo en la web. Puede que no sea exactamente lo mismo, pero no he podido dejar de pensar en ello. Este diseño es un cambio importante, sobre todo para los usuarios de Phosh.

GNOME 43 llegará en septiembre

En GNOME 43 llegará una API para recolorear, lo que está pensado más para desarrolladores que para usuarios. Los desarrolladores que usen esta API podrán cambiar los colores de sus aplicaciones y tener actualizaciones automáticas de colores dependientes. También podrán crear preajustes que se puedan usar, por ejemplo, para recolorear una ventana basada en el esquema de color de la vista.

Volviendo a nosotros, a los usuarios, a lo que nosotros podemos usar o ver, GNOME 43 introducirá la opción de cambiar el color de acento, algo que se podrá hacer en Ubuntu 20.04 aunque esté en GNOME 42. Esto es así porque es algo que depende de libadwaita, y Canonical se ha adelantado.

También introducirán un nuevo visor de imágenes de nombre Loupe, que será responsivo, y anotaciones en la herramienta de capturas de pantalla. Así que esa función estrella que ya está disponible en la v42 será mejor aún en GNOME 43.

Nuevo diseño para el analizador de uso del disco

La herramienta de para analizar el uso del disco está ahora escrita en Vala, y la próxima lo estará en Rust. Quizá no se nota una mejoría a corto plazo, pero preparará las cosas para avanzar en el futuro. Por todo lo demás, y aunque hay más detalles en una nota del proyecto, poco más se sabe. Irán publicando más información en los próximos meses, hasta septiembre, cuando se espera que se lance GNOME 43.

from Linux Adictos https://ift.tt/ymv3ZDj
via IFTTT

Linux Mint 21 se llamará «Vanessa», y estará basado en Ubuntu 22.04

Linux Mint 21 Vanessa

A principios de marzo publicamos un artículo en el que nos hacíamos eco de la por aquel momento última entrada en el blog de este Linux con sabor a menta. Lo que estaba pasando es que Linux Mint 21 ya estaba cogiendo forma, pero ahora, además de forma, también tiene un nombre. Como hemos visto en otras ocasiones, tiene nombre de mujer, aunque a los de habla hispana nos pueda resultar un poco extraño cómo lo han escrito.

El nombre en clave de Linux Mint 21 será Vanessa, y lo raro para nosotros es que tenga dos «S» y no una como lo escribimos en España y (me imagino) la mayoría de Latinoamérica. Pero además, también han dado otro dato importante, aunque era algo que ya se sabía, como el sistema operativo en el que estará basado.

Linux Mint 21 llegará con una nueva herramienta de actualizaciones

El sistema operativo en el que se basará, como muchos ya habréis adivinado, será Ubuntu 22.04. Aparte de eso, Clem ha querido destacar que «Vanessa» llegará con una nueva herramienta para actualizar el sistema operativo, con funciones como

  • Será una herramienta totalmente gráfica, nada de terminal.
  • Estará traducida, pero ahora mismo sólo está disponible en inglés.
  • Realiza más comprobaciones para asegurarse de que todo está bien.
  • Es configurable, por lo que podemos decirle qué queremos y qué no queremos actualizar, aunque no recomiendan omitir actualizaciones.
  • Conservará la elección de servidores (mirrors).
  • No obligará a eliminar repositorios.
  • Avisará, pero permitirá mantener paquetes «huérfanos» (dependencias que, en teoría, no sirven para nada).
  • Proporcionará y gestionará soluciones.

No han mencionado la fecha de lanzamiento, pero suelen hacerlo un par de meses después de que lo haga Ubuntu, por lo que se puede esperar para junio o agosto. La intención del proyecto es lanzarlo lo más pronto posible. Por otra parte, sí han mencionado que LMDE 4 llegará al final de su ciclo de vida el 22 de agosto, y han aprovechado para hablar de la buena aceptación que está teniendo Warpinator, lo que sería comparable al AirDrop de Apple, pero de Linux para Linux… pero ya hay una beta para iOS.

En cuanto a Vanessa, estará disponible en Cinnamon, Xfce y MATE.

from Linux Adictos https://ift.tt/eshqmI4
via IFTTT

Vivaldi 5.2 añade panel de Lista de Lectura sincronizada e información de privacidad, entre otras novedades

Lista de lectura en Vivaldi 5.2

Si hace unas 24 horas hablábamos sobre el último lanzamiento de Firefox, y que se trataba de una versión con novedades pero tampoco ninguna realmente importante, hoy le ha tocado el turno al navegador con nombre de músico que fue fundado por el ex-CEO de Opera. Vivaldi siempre ha introducido novedades que llaman la atención, o eso o son mejor presentándolas, y en Vivaldi 5.2 ha vuelto a pasar. Lanzado hace unas horas, ha vuelto a introducir algo interesante, por lo menos para los que también lo usen en Android.

La lista de lectura, también conocido como «leer más tarde», estaba disponible desde hacía algún tiempo, pero la teníamos que tener en la zona en donde también se muestran las extensiones. Vivaldi tiene un famoso panel desde donde podemos acceder a algo así como apps web, el traductor, calendario, correo… y desde hoy también podemos acceder a la lista de lectura. Lo mejor es que, si se usa en Android, estará todo sincronizado, y la cosa mejora si tenemos en cuenta que las notas también las podemos tener en todas partes (menos en un móvil de Apple).

Novedades más destacadas de Vivaldi 5.2

  • Lista de lectura en el panel. Lo mejor sin duda de esto es que ahora también se sincroniza con Android. La lista de lectura también ha mejorado en la gestión de la lista, ya que ahora se puede buscar y filtrar fácilmente y ordenarla y organizarla eficazmente.
  • Desde Vivaldi 5.2, ahora se muestra información de estadísticas de privacidad en tiempo real (llevo casi 200 rastreadores bloqueados de Google en los 20min que tengo el PC conectado a internet).
  • Qwant ha vuelto como motor de búsqueda opcional. Se trata de un motor francés diseñado pensando en la privacidad.
  • Las pestañas se arrastran ahora mejor, y todo se siente más natural e intuitivo.
  • Se ha mejorado el correo, el calendario y el lector de Feeds RSS.

Vivaldi 5.2 ya se puede descargar desde la página oficial del proyecto, en paquetes DEB y RPM para los usuarios de Linux.

from Linux Adictos https://ift.tt/iqewTHd
via IFTTT

Bottlerocket 1.7.0 llega con actualizaciones y solución a un error con los controladores Nvidia

Bottlerocket

Hace poco se dio a conocer el lanzamiento de la nueva versión de la distribución de Linux «Bottlerocket 1.7.0», desarrollada con la participación de Amazon, para ejecutar contenedores aislados de forma eficaz y segura.

Para quienes desconocen de Bottlerocket, deben saber que esta es una distribución que proporciona una imagen de sistema indivisible actualizada, atómica y automáticamente que incluye el kernel de Linux y un entorno de sistema mínimo que incluye solo los componentes necesarios para ejecutar contenedores.

Sobre Bottlerocket

El entorno utiliza el administrador del sistema systemd, la biblioteca Glibc, la herramienta de compilación Buildroot, el cargador de arranque GRUB,  el tiempo de ejecución del contenedor aislado de contenedores, la plataforma de orquestación de contenedores de Kubernetes, el autenticador aws-iam y el agente de Amazon ECS.

Las herramientas de orquestación de contenedores vienen en un contenedor de administración independiente que está habilitado de forma predeterminada y se administra a través de la API y el agente de AWS SSM. La imagen base carece de un shell de comandos, un servidor SSH y lenguajes interpretados (por ejemplo, Python o Perl): las herramientas de administración y depuración se mueven a un contenedor de servicios separado , que está deshabilitado de forma predeterminada.

La diferencia clave con distribuciones similares como Fedora CoreOS, CentOS/Red Hat Atomic Host es el enfoque principal en brindar la máxima seguridad en el contexto de fortalecer la protección del sistema contra posibles amenazas, lo que complica la explotación de vulnerabilidades en los componentes del sistema operativo y aumenta el aislamiento del contenedor.

Los contenedores se crean utilizando los mecanismos habituales del kernel de Linux: cgroups, espacios de nombres y seccomp. Para un aislamiento adicional, la distribución usa SELinux en modo de «aplicación».

La partición root se monta en modo de solo lectura y la partición con la configuración /etc se monta en tmpfs y se restaura a su estado original después de reiniciar. No se admite la modificación directa de archivos en el directorio /etc, como /etc/resolv.conf y /etc/containerd/config.toml; para guardar la configuración de forma permanente, debe usar la API o mover la funcionalidad a contenedores separados.

Para la verificación criptográfica de la integridad de la partición raíz, se utiliza el módulo dm-verity y, si se detecta un intento de modificar los datos a nivel del dispositivo de bloque, el sistema se reinicia.

La mayoría de los componentes del sistema están escritos en Rust, que proporciona herramientas seguras para la memoria para evitar vulnerabilidades causadas por abordar un área de memoria después de que se haya liberado, desreferenciar punteros nulos y desbordamientos de búfer.

Al compilar, los modos de compilación «–enable-default-pie» y «–enable-default-ssp» se usan de forma predeterminada para habilitar la aleatorización del espacio de direcciones ejecutable ( PIE ) y la protección contra desbordamientos de pila a través de la sustitución de etiquetas canary.

¿Qué hay de nuevo en Bottlerocket 1.7.0?

En esta nueva versión que se presenta de la distribucion, uno de los cambios que se destaca es que al instalar paquetes RPM, se proporciona para generar una lista de programas en formato JSON y montarla en el contenedor del host como el archivo /var/lib/bottlerocket/inventory/application.json para obtener información sobre los paquetes disponibles.

Tambien se destaca en Bottlerocket 1.7.0 la actualización de los contenedores «admin» y «control», asi como tambien de las versiones de paquetes y dependencias para Go y Rust.

Por otra parte, se destacan las versiones actualizadas de paquetes con programas de terceros, ademas de que se corrigieron los problemas de configuración de tmpfilesd para kmod-5.10-nvidia y que al instalar tuftool, las versiones de dependencia están vinculadas.

Finalmente para quienes estén interesados en poder conocer más al respecto sobre esta distribución, deben saber que el kit de herramientas y los componentes de control de la distribución están escritos en Rust y se distribuyen bajo las licencias MIT y Apache 2.0.

Bottlerocket admite la ejecución de clústeres de Amazon ECS, VMware y AWS EKS Kubernetes, así como la creación de compilaciones y ediciones personalizadas que permiten diferentes orquestaciones y herramientas de tiempo de ejecución para contenedores.

Puedes consultar los detalles, en el siguiente enlace.

from Linux Adictos https://ift.tt/28Gpiml
via IFTTT