Por suerte, existen herramientas VPN que funcionan como un auténtico salvavidas digital. Pero ojo, no todas las VPN son iguales. En este artículo, vamos a ver cómo Surfshark no solo funciona en China, sino que ha sido específicamente diseñado para sortear estos bloqueos y devolverte el control de tu conexión a Internet.

EL GRAN CORTAFUEGOS CHINO

Antes de entrar en materia con la solución, es importante entender a qué nos enfrentamos. El Gran Cortafuegos no es un simple filtro, sino una compleja infraestructura tecnológica diseñada para controlar la información que entra y sale del país. Comprender su funcionamiento te ayudará a valorar por qué una VPN especializada es tu mejor aliado.

¿Qué es el gran cortafuegos de China?

En pocas palabras, el Gran Cortafuegos de China (o Great Firewall, en inglés) es un sistema masivo de censura y vigilancia de Internet implementado por el gobierno chino. Su funcionamiento se basa en dos principios:

1. El gobierno establece una lista negra de páginas web, servicios y aplicaciones a los que no se puede acceder desde el país.
2. Cuando una persona intenta acceder a uno de estos recursos bloqueados, el cortafuegos intercepta la petición y la bloquea, impidiendo la conexión.

La lista de servicios y páginas web inaccesibles es enorme y afecta a nuestro día a día digital. Algunos de los más importantes son:

• Redes sociales: Facebook, Twitter, Instagram, LinkedIn, Mastodon, TikTok, etc.
• Mensajería: WhatsApp, Telegram, Signal, etc.
• Buscadores: Google, DuckDuckGo, Yahoo, etc.
• Email: Gmail, ProtonMail, Yahoo, etc.
• Plataformas de vídeo: YouTube, Vimeo, Twitch, DailyMotion, etc.
• Nubes de almacenamiento: Google Drive, Dropbox, Mega, Box, etc.
• Herramientas de IA: ChatGPT, Perplexity, Claude, Gemini, Copilot, etc.
• Podcast: Spotify, Apple Podcasts, iVoox, etc.
• Prensa internacional: The New York Times, BBC, etc.

LA SOLUCIÓN AL GRAN CORTAFUEGOS DE CHINA

Para evitar los bloqueos del Gran Cortafuegos, la solución más efectiva es usar un servicio de VPN (Red Privada Virtual). Si no tienes claro qué es una VPN y para qué sirve, primero te recomiendo leer esta guía. Al conectarte a una VPN, todo tu tráfico de Internet se redirige a través de un servidor ubicado en otro país, permitiéndote evitar las restricciones locales.

Sin embargo, hay que tener en cuenta que no todas las VPN funcionan en China.

¿Por qué las VPN tradicionales no son suficientes?

El Gran Cortafuegos es lo suficientemente inteligente como para detectar y bloquear el tráfico generado por la mayoría de los servicios VPN. En el momento en que detecta que estás usando una, bloquea la conexión.

Para que una VPN funcione en territorio chino, el proveedor debe trabajar activamente para pasar desapercibido. Algunas de las técnicas que deben aplicar son:

• Técnicas de ofuscación: Sirven para enmascarar el tráfico de la VPN y hacerlo pasar por tráfico de navegación normal (HTTPS). Así, el cortafuegos no puede identificarlo como una conexión VPN.
• Protocolos especializados: Utilizar protocolos de seguridad menos comunes o modificados que no sean fácilmente detectables por los sistemas de inspección del cortafuegos. Algunos de estos protocolos especializados pueden ser IKEV2, OpenVPN, ShadowSocks, etc.
• Rotación constante de IPs y servidores: Es vital que el proveedor de VPN añade continuamente nuevos servidores con nuevas direcciones IP. Si no lo hiciera, los servidores existentes serían rápidamente identificados y bloqueados, o los servicios a los que accedes podrían detectar tu IP como sospechosa.

¿POR QUÉ RECOMIENDO EL USO DE SURFSHARK?

Después de haber probado varias opciones, mi recomendación para China es clara: Surfshark. No solo cumple con todos los requisitos técnicos para funcionar, sino que lo hace de una manera sencilla y fiable, algo que es crucial cuando estás en el terreno.

Aquí te detallo las razones por las que considero que es la mejor opción:

1. Porque realmente funciona en China. Esto es lo más importante. De poco sirve una VPN muy segura si no se puede conectar. Al abrir la aplicación, su modo NoBorders detecta automáticamente que estás en China y te ofrece una lista de servidores optimizados para eludir el Gran Cortafuegos. Por experiencia personal, puedo decir que mientras otras VPN de pago como NordVPN no funcionan, y otras como ExpressVPN fallan cuando más las necesitas, Surfshark se ha mantenido estable.
2. Dispositivos ilimitados. Puedes instalar y usar tu cuenta de Surfshark en todos tus dispositivos sin límite: Windows, Android, iOS, macOS, Linux, Fire TV Stick, etc. Si viajas con un portátil, un móvil y una tablet, podrás protegerlos todos con una única suscripción.
3. Tecnología Bypasser (Split Tunneling). Esta función te permite elegir qué aplicaciones usan la VPN y cuáles no. Esto es fundamental en China, ya que es recomendable que las aplicaciones de pago locales como AliPay o WeChat Pay, o las de transporte como Didi, usen tu conexión local para funcionar correctamente. Además, usar la VPN solo donde la necesitas ayuda a optimizar el consumo de batería de tus dispositivos.
4. Alta rotación de IPs. Surfshark está constantemente añadiendo nuevos servidores y direcciones IP. Esto evita que los servicios que usas (como tu banco o Gmail) detecten tu conexión como sospechosa y te bloqueen el acceso.
5. Relación calidad/precio. Es una de las VPN más baratas. Además, si consideras que ofrece conexiones ilimitadas para todos tus dispositivos y un tráfico sin restricciones, su precio es más que justo.

CONSEJOS PARA USAR SURFSHARK EN CHINA

Para sacarle el máximo partido a Surfshark en China, ten en cuenta estos consejos prácticos:

• Instala la aplicación ANTES de viajar. Una vez en China, no tendrás acceso a Google Play Store para descargarla. Asegúrate de tenerla instalada y configurada en todos tus dispositivos antes de aterrizar.
• Configuración recomendada. En iOS, macOS, Windows y Android, la aplicación funciona a la perfección. Mi recomendación es entrar en los ajustes, seleccionar el protocolo WireGuard y activar la función Bypasser para seleccionar solo las aplicaciones que quieres que pasen por la VPN.
• Uso en Linux. La aplicación de escritorio para Linux está menos desarrollada y no suele funcionar en China. Sin embargo, puedes configurar una conexión manual a través de Network Manager usando los archivos de configuración que proporciona Surfshark para conectarte a sus servidores.
• Conexión simple. No busques configuraciones complicadas en la aplicación oficial de Surfshark. Simplemente usa la configuración estándar y pulsa el botón Conectar. La app ya sabe que estás en China y aplicará los ajustes necesarios. Si una conexión falla, vuelve a intentarlo hasta que se establezca.

CONCLUSIONES FINALES

Si buscas una VPN que te garantice navegar por Internet sin restricciones en China, Surfshark es, sin duda, una de las mejores opciones que existen actualmente en el mercado.

Su funcionamiento es satisfactorio, estable y rápido. No solo te permite acceder a todos los servicios bloqueados, sino que lo hace de forma sencilla y transparente para el usuario. Además, en las pocas ocasiones en que he necesitado contactar con su equipo de soporte, me han ofrecido soluciones de forma rápida y eficiente. En definitiva, es una herramienta imprescindible para cualquier viajero o residente en China.

La entrada Cómo SURFSHARK te ayuda a navegar sin límites en China se publicó primero en geekland.

¿ POR QUÉ USAR GOOGLE SHEETS PARA TRADUCIR?

Existen muchas formas de traducir textos, pero si necesitas traducir contenido ya presente en una hoja de cálculo, Google Sheets es una excelente opción. A continuación, te explico por qué:

1. Eficiencia: Con una sola fórmula, puedes traducir cientos de miles de líneas de manera extremadamente rápida, ahorrando tiempo y esfuerzo.
2. Calidad: Las habilidades de traducción de Google son bastante buenas y mejoran constantemente. En poco tiempo, podrían ofrecer traducciones similares a las de un humano.
3. Actualización automática: Las traducciones se actualizan automáticamente si modificas el texto original, facilitando la gestión de documentos multilingües.

COMO TRADUCIR TEXTOS EN LA HOJA DE CÁLCULO GOOGLE SHEETS

Primero, abre una nueva hoja en Google Sheets y organiza tus textos originales en una columna, por ejemplo, en la columna A tenemos el texto en un idioma extranjero que en mi caso es el inglés:

A continuación utilizaremos la función o fórmula a GOOGLETRANSLATE para realizar las traducciones de cada una de las casillas. La sintaxis de la fórmula google translate es la siguiente:

=GOOGLETRANSLATE(texto;"idioma_origen";"idioma_destino") 

• texto: El texto a traducir. Aquí tendremos que indicar la casilla que queremos traducir.
• idioma_origen: Código del idioma original (por ejemplo, «en» para inglés). El texto a usar para definir el idioma de origen lo encontrarán en apartado Código para definir cara uno de idiomas a traducir.
• idioma_destino: Código del idioma de destino (por ejemplo, «es» para español). El texto a usar para definir el idioma de destino lo encontrarán en apartado Código para definir cara uno de idiomas a traducir.

Por lo tanto En la celda donde quieres que aparezca la traducción, escribe la fórmula. Por ejemplo, para traducir el texto presente en la celda A2 del inglés al español:

=GOOGLETRANSLATE(A2;"en";es") 

Su ahorra arrastramos la fórmula conseguiremos la totalidad de traducciones de forma extremadamente rápida y sencilla.

CÓDIGO PARA DEFINIR CADA UNO DE LOS IDIOMAS A TRADUCIR

Pare definir los idiomas de origen y destino tienen que usar las siguientes nomenclaturas:

Estos códigos permitirán definir los idiomas para traducir textos automáticamente entre diferentes idiomas utilizando Google Sheets.

LIMITES DE USO

Aunque Google Sheets es una herramienta poderosa, existen limitaciones en la cantidad de traducciones que puedes realizar en un periodo de tiempo corto. No obstante puedo garantizar que en mi caso he realizado traducciones de 300.000 líneas y no he rebasado los límites. Por lo tanto el límite establecido es válido para el 99.99% de los mortales.

CONCLUSIONES

Usar Google Sheets y su función GOOGLETRANSLATE es una manera eficiente y accesible de traducir grandes volúmenes de texto. Esta herramienta es ideal para proyectos que requieren manejo multilingüe, permitiendo ahorrar tiempo y esfuerzo. Experimenta con esta función y descubre cómo puede facilitar tu trabajo diario en un entorno globalizado.

La entrada Cómo Traducir Textos Automáticamente con Google Sheets se publicó primero en geekland.

QUE ES CHOCOLATEY

Chocolatey es un gestor de paquetes para Windows, similar a los gestores de paquetes apt, dnf, pacman, rpm, etc que se encuentran instalados en sistemas operativos basados en Unix. Por lo tanto el gestor de paquetes Chocolatey facilita la instalación, actualización y administración de software en el sistema operativo Windows mediante la línea de comandos.

DE DONDE PROVIENE EL SOFTWARE INSTALADO MEDIANTE CHOCOLATEY

El software instalado a través de Chocolatey proviene de un repositorio central de paquetes mantenido por la comunidad y los mantenedores de Chocolatey.

Los repositorios de Chocolatey no únicamente contienen archivos ejecutables. En muchas ocasiones contienen scripts que lo hacen que es descargar e instalar el software desde sus páginas oficiales.

¿SON SEGUROS LOS PAQUETES DESCARGADOS CON CHOCOLATEY?

El software descargado es seguro. La comunidad de Chocolatey implementa las siguientes medidas de seguridad para asegurar la seguridad e integridad de los paquetes descargados:

• La totalidad de paquetes de Chocolatey pasan por un proceso de revisión manual. Se revisan la totalidad de scripts para asegurar que no contienen código malicioso y siguen la directrices de calidad de Chocolatey.
• Se utilizan herramientas automatizadas para garantizar que no existan problemas de seguridad ni malas prácticas.
• Algunos de los paquetes están firmados mediante un certificado digital. Por lo tanto antes de instalar un paquetes intenten visitar su página web y ver si el paquete está firmado digitalmente y marcado como aprovado.
• Los scripts de instalación están disponibles para ser revisados por los usuarios. Cualquier persona puede inspeccionar el contenido de cualquier paquete antes de instalarlo utilizando comandos como choco install <nombre_del_paquete> -dv

A pesar de la totalidad de mecanismos de seguridad recomiendo realizar auditorías regulares de los paquetes instalados para asegurarse que estén actualizados, libres de vulnerabilidades conocidas y aprobados por parte de la comunidad de Chocolatey.

Para finalizar este apartado comentar que cuando buscamos paquetes mediante el comando choco search obtendremos información sobre si el programa a instalar está verificado o no. Por ejemplo si ejecuto el comando choco search adobe obtendré el siguiente resultado

Chocolatey v2.3.0
AdobeAIR 51.0.1.3 [Approved] Downloads cached for licensed users
adobe-connect 2024.4.729 [Approved] - Possibly broken
adobedigitaleditions 4.5.12 [Approved] Downloads cached for licensed users
adobe-dnc 16.3.0 [Approved]
adobereader 2024.2.20759

Como se puede ver en la gran mayoría de paquetes figura la palabra [Approved]. Por lo tanto estos paquetes están verificados.

COMO INSTALAR CHOCOLATEY EN WINDOWS

Chocolatey es una herramienta de administración de paquetes que debe instalarse manualmente. Para su instalación se tiene que proceder del siguiente modo:

1. Abrir PowerShell con privilegios de administrador: Para ello presionar Win+x y seleccionar la opción Windows PowerShell (Administrador)
2. Cuando se abra Powershell ejecutar el siguiente comando para configurar la ejecución de scripts:

Set-ExecutionPolicy Bypass -Scope Process -Force

3. Seguidamente ejecutar el siguiente comando para instalar Chocolatey:

[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.WebClient]::new().DownloadString('https://chocolatey.org/install.ps1') | Invoke-Expression

4. Una vez instalado el gestor de paquetes ejecutar e comando choco --version para asegurar que la instalación se ha realizado correctamente.

choco --version
2.3.0

PROGRAMAS QUE PODEMOS INSTALAR CON EL GESTOR DE PAQUETES CHOCOLATEY

Existen más de 10.000 paquetes / programas mantenidos por la comunidad. Estos paquetes se pueden encontrar y consultar en la siguiente ubicación:

https://community.chocolatey.org/packages/

Si quieren comprobar si existe un programa en concreto desde la consola de Windows, como por ejemplo el reproductor de vídeo mpv, pueden ejecutar un comando del siguiente tipo:

choco search mpv

El resultado en mi caso ha sido el siguiente:

jellyfin-media-player 1.11.1 [Approved] Downloads cached for licensed users
lively 2.1.0.8 [Approved] Downloads cached for licensed users
memento 1.2.2 [Approved]
memento.install 1.2.2 [Approved]
memento.portable 1.2.2 [Approved]
mpc-qt 23.12.0 [Approved]
mpv 2023.12.10 [Approved]
mpv.install 2023.12.10 [Approved]
mpv.net 7.1.1 [Approved]
mpv.portable 2023.12.10 [Approved]
mpvio 0.38.0 [Approved]
mpvio.install 0.38.0 [Approved]
mpvio.portable 0.38.0 [Approved]
mpvnet.install 5.4.9.20220427 [Approved] Downloads cached for licensed users
mpvnet.portable 7.1.1 [Approved] Downloads cached for licensed users
...

Por lo tanto el programa mpv existe y lo puedo instalar de la forma que verán en el siguiente apartado. Para ver más opciones para buscar paquetes pueden consultar el siguiente enlace:

https://docs.chocolatey.org/en-us/choco/commands/search/

INSTALAR PROGRAMAS CON CHOCOLATEY

Después de consultar el listado de paquetes he decido que instalar el reproductor de vídeo mpv mediante chocolatey. Para ello tan solo hay que ejecutar el comando choco install seguido del paquete que quiero instalar, que en mi caso es mpv.

choco install mpv -y

Nota: El parámetro -y es para confirmar por avanzado la instalación del paquete mpv. Es imprescindible ponerlo en el caso que se genere algún script para automatizar la instalación de software.

La salida de la instalación ha sido la siguiente:

C:\WINDOWS\system32>choco install mpv
Chocolatey v2.3.0
Installing the following packages:
mpv
By installing, you accept licenses for the packages.
Downloading package from source 'https://chocolatey.org/api/v2/'
Progress: Downloading mpv.install 2023.12.10... 100%

mpv.install v2023.12.10 [Approved]
mpv.install package files install completed. Performing other installation steps.
The package mpv.install wants to run 'chocolateyinstall.ps1'.
Note: If you don't run this script, the installation will fail.
Note: To confirm automatically next time, use '-y' or consider:
choco feature enable -n allowGlobalConfirmation
Do you want to run the script?([Y]es/[A]ll - yes to all/[N]o/[P]rint): y

Extracting 64-bit C:\ProgramData\chocolatey\lib\mpv.install\tools\mpv-0.37.0-x86_64_x64.7z to C:\ProgramData\chocolatey\lib\mpv.install\tools...
C:\ProgramData\chocolatey\lib\mpv.install\tools
Extracting C:\ProgramData\chocolatey\lib\mpv.install\tools\rossy.zip to C:\ProgramData\chocolatey\lib\mpv.install\tools...
C:\ProgramData\chocolatey\lib\mpv.install\tools
0
PATH environment variable does not have C:\ProgramData\chocolatey\lib\mpv.install\tools in it. Adding...
Environment Vars (like PATH) have changed. Close/reopen your shell to
 see the changes (or in powershell/cmd.exe just type `refreshenv`).
 The install of mpv.install was successful.
  Deployed to 'C:\ProgramData\chocolatey\lib\mpv.install\tools'
Downloading package from source 'https://chocolatey.org/api/v2/'
Progress: Downloading mpv 2023.12.10... 100%

mpv v2023.12.10 [Approved]
mpv package files install completed. Performing other installation steps.
The package mpv wants to run 'chocolateyinstall.ps1'.
Note: If you don't run this script, the installation will fail.
Note: To confirm automatically next time, use '-y' or consider:
choco feature enable -n allowGlobalConfirmation
Do you want to run the script?([Y]es/[A]ll - yes to all/[N]o/[P]rint): y

 The install of mpv was successful.
  Software install location not explicitly set, it could be in package or
  default install location of installer.

Chocolatey installed 2/2 packages.
 See the log for details (C:\ProgramData\chocolatey\logs\chocolatey.log).

Una vez instalado el programa estará disponible y completamente integrado en nuestro sistema operativo Windows. Para ver más ejemplos pueden consultar el siguiente enlace https://docs.chocolatey.org/en-us/choco/commands/install/

LISTAR LA TOTALIDAD DE PROGRAMAS INSTALADOS

Si queremos listar la totalidad de paquetes instalados en nuestro equipo mediante chocolatey tan solo tenemos que ejecutar el comando choco list. En mi caso los programas que tengo instalados son:

C:\WINDOWS\system32>choco list

chocolatey 2.3.0
croc 10.0.7
mpv 2023.12.10
mpv.install 2023.12.10
yt-dlp 2024.5.27

LISTAR LA TOTALIDAD DE PAQUETES OBSOLETOS

Para listar la totalidad de paquetes instalados que están desactualizados tan solo tienen que ejecutar el siguiente comando:

choco outdated

En mi caso pueden ver que la totalidad de paquetes están actualizados a la última versión.

C:\WINDOWS\system32>choco outdated
Chocolatey v2.3.0
Outdated Packages
 Output is package name | current version | available version | pinned?


Chocolatey has determined 0 package(s) are outdated.

ACTUALIZAR PROGRAMAS CON EL GESTOR DE PAQUETES CHOCOLATEY

Si queremos actualizar la totalidad de programas instalados mediante chocolatey tan solo tenemos que ejecutar el siguiente comando:

choco upgrade all -y

En el caso que únicamente quisiéramos actualizar un paquete en particular ejecutaríamos el comando choco upgrade seguido del nombre del paquete que queremos actualizar. Si en mi caso quiero actualizar mpv ejecutaré el siguiente comando:

choco upgrade mpv

DESINSTALAR PROGRAMAS CON EL GESTOR DE PAQUETES CHOCOLATEY

Para desinstalar un paquete tan solo tenemos que ejecutar el comando choco uninstall seguido del nombre del paquete que queremos desinstalar. Por lo tanto para desinstalar el paquete mpv tan solo tenemos que ejecutar el siguiente comando:

choco uninstall mpv

Para desinstalar un paquete y asegurar que se desinstalan la totalidad de dependencias deberán usar el siguiente comando:

choco uninstall mpv -y --remove-dependencies

VENTAJAS QUE OFRECE INSTALAR PROGRAMAS CON CHOCOLATEY

Las ventajas de usar un gestor de paquetes como chocolatey son diversas. Algunas de ellas son las que cito a continuación:

• Las actualizaciones son más fáciles ya que mediante la ejecución de simples comandos puedo mantener mi software actualizado.
• Permite automatizar la gestión de los programas instalados en nuestro equipo. Por ejemplo nos permite automatizar la actualización de software en el equipo. Permite generar scripts para automatizar la instalación del software necesario en nuevos equipos. Además se integra con herramientas de automatización como Ansible, Puppet y Chef.
• Puedo gestionar la actualización y desinstalación de programas de forma centralizada.
• Dispone de más de 10.000 programas listos para su instalación. Por lo tanto podremos instalar software de forma muy sencilla que de otra manera no podríamos.
• Los repositorios de Chocolatey disponen de programas que de otra forma serian difíciles de localizar e instalar.

ALTERNATIVAS AL GESTOR DE PAQUETES CHOCOLATEY

En Windows existen diversas alternativas a Chocolatey. Algunas de ellas son las siguientes:

1. Winget: Gestor de paquetes desarrollados por Microsoft y por lo tanto se integra bien con el sistema operativo Windows. Es una opción muy a tener en cuenta para la gran mayoría de usuarios domésticos. El catálogo de aplicaciones disponibles para su instalación es grande.
2. Scoop: Enfocado e ideal para los desarrolladores de software y usuarios que les guste instalar aplicaciones de línea de comandos. Este repositorio también puede ser del agrado para los desarrolladores de código abierto.
3. Ninite: Encontraremos utilidades y software relacionados con la productividad. La cantidad de programas que podemos instalar con este gestor de paquetes es bastante reducida.
4. NuGet: Enfocado a desarrolladores de proyectos .NET. Allí podrán encontrar un extenso repositorio de bibliotecas y herramientas para el desarrollo con .NET

En mi caso uso Chocolatey porque tiene una comunidad amplia, un desarrollo activo y además es el gestor de paquetes que dispone de un catálogo más amplio. Otras opciones que usuarios normales pueden considerar es Winget. Winget está desarrollado por microsoft y también tiene un catálogo amplio de aplicaciones que va creciendo día a día.

CONCLUSIONES

Chocolatey es una herramienta esencial para cualquier usuario de Windows que busque simplificar y automatizar la gestión de software. Con su amplio catálogo de paquetes, fácil integración con herramientas de automatización y una comunidad activa, es la opción ideal para usuarios avanzados y administradores de sistemas.

Si quieren profundizar más sobre el uso de Chocolatey pueden consultar:

https://docs.chocolatey.org/en-us/choco/commands/

Por otra parte si quieren usar Chocolatey mediante una interfaz gráfica pueden seguir las instrucciones del siguiente enlace:

https://docs.chocolatey.org/en-us/chocolatey-gui/setup/installation/

La entrada Gestor de paquetes para Windows para instalar software se publicó primero en geekland.

¿Por qué habilitar Syslog en Raspberry Pi?

A pesar de las ventajas de journalctl, muchas aplicaciones aún requieren syslog para funcionar correctamente. Un ejemplo es la herramienta fail2ban, que de forma predeterminada no puede operar sin syslog. Esto puede generar varios inconvenientes si no está habilitado.

Pasos para habilitar Syslog en Raspbian OS

Si te has encontrado en una situación similar y necesitas habilitar syslog, solo tienes que instalar el paquete inetutils-syslogd. Sigue estos sencillos pasos:

1. Abre la terminal en tu Raspberry Pi.
2. Ejecuta el siguiente comando para instalar el paquete inetutils-syslogd:

sudo apt install inetutils-syslogd

Después de instalar el paquete, el registro de logs volverá a funcionar del mismo modo que en versiones anteriores de Raspbian.

Con esta instalación, tendrás journalctl y syslog funcionando de forma simultánea, lo que te permitirá aprovechar las ventajas de ambos sistemas de registro.

Beneficios de habilitar Syslog

Habilitar syslog en tu Raspberry Pi no solo garantiza la compatibilidad con aplicaciones más antiguas, sino que también te permite:

• Mejorar la seguridad: Herramientas como fail2ban dependen de syslog para bloquear IPs maliciosas basándose en los registros de intento de acceso.
• Compatibilidad: Muchas aplicaciones y scripts están diseñados para trabajar con syslog, por lo que habilitarlo asegura su correcto funcionamiento.
• Monitoreo: Con syslog habilitado, puedes enviar registros a servidores externos para un monitoreo centralizado.

Conclusión

Aunque journalctl es una herramienta moderna y eficiente, habilitar syslog en tu Raspberry Pi puede ser útil para asegurar la compatibilidad y el correcto funcionamiento de diversas aplicaciones. La instalación del paquete inetutils-syslogd es sencilla y rápida, y te permitirá disfrutar de lo mejor de ambos mundos en términos de registro y monitoreo de logs.

Si tienes alguna duda o quieres compartir tu experiencia habilitando syslog en tu Raspberry Pi, deja un comentario a continuación.

La entrada Habilitar Syslog en la Raspberry Pi para funcionar junto journalctl se publicó primero en geekland.

CONFIGURAR UNA IP ESTÁTICA EN RASPBERRY PI OS BOOKWORM Y NETWORK MANAGER

Los pasos a seguir para conseguir una IP estática en el sistema operativo Raspberry Pi OS 12 mediante Network Manager y nmcli es el que citaremos a continuación

DEFINIR LOS PARÁMETROS DE CONFIGURACIÓN DE NUESTRA CONEXIÓN DE RED CON IP ESTÁTICA

En mi caso defino que los parámetros de configuración de red tienen que ser los siguientes:

IDENTIFICAR LOS NOMBRES DE LAS INTERFACES DE RED

Para identificar el nombre de nuestras interfaces de red ejecutaremos el siguiente comando en la terminal:

pi@raspberrypi:~ $ sudo nmcli -p connection show

El resultado debería ser similar al siguiente:

pi@raspberrypi:~ $ sudo nmcli -p connection show
============================================
  Perfiles de conexiones de NetworkManager
============================================
NAME                 UUID                                  TYPE      DEVICE          
----------------------------------------------------------------------------------------------------------------------------------
Conexión cableada 1  79297c53-82ae-393c-ba8b-739c146a8a4e  ethernet  end0
lo                   a7ba3035-f697-40a6-9502-be312b7732cd  loopback  lo
preconfigured        80004d04-a3c2-4910-8a3f-6797e4f96a67  wifi      wlan0
docker0              73c85449-57b4-4337-aba0-50decfbda887  bridge    docker0

Si observamos los resultados de la salida, la interfaz de red Ethernet se llama:

• Conexión cableada 1

Nota: En el hipotético caso que también quisiéramos configurar la IP de nuestra conexión de wifi vemos que su nombre es preconfigured

EJECUTAR LOS COMANDOS PARA CONFIGURAR NUESTRA CONEXIÓN CON IP ESTÁTICA

Hasta el momento que hemos identificado la totalidad de parámetros necesarios:

Ahora ejecutaremos los siguientes comandos para configurar nuestra conexión a Internet:

Configurar la IP Fija IPv4 o IPv6

Si estamos usando IPv4:

sudo nmcli con mod "Conexión cableada 1" ipv4.addresses 192.168.1.100/24 ipv4.method manual

Si en vez de una dirección IPv4 quisiéramos establecer una dirección IPv6 deberíamos ejecutar el siguiente comando:

sudo nmcli con mod "Conexión cableada 1" ipv6.addresses tu_dirección_ipv6 ipv6.method manual

En el caso hipotético que quisiéramos crear una VLAN (Virtual Local Area Network) con las IP, 192.168.1.101 y 192.168.1.102/24 deberíamos ejecutar el comando:

sudo nmcli con mod "Conexión cableada 1" ipv4.addresses "192.168.1.100/24, 192.168.1.101/24, 192.168.1.102/24" ipv4.method manual

Configurar la puerta de enlace en IPv4 o IPv6

Si estamos usando IPv4:

sudo nmcli con mod "Conexión cableada 1" ipv4.gateway 192.168.1.1

Para configurar la puerta de entrada en el caso que estemos usando una IPv6 ejecutaríamos el siguiente comando:

sudo nmcli con mod "Conexión cableada 1" ipv6.gateway tu_puerta_de_entrada_ipv6

Configurar los servidores DNS en IPv4 o IPv6

Si estamos usando IPv4:

sudo nmcli con mod "Conexión cableada 1" ipv4.dns "8.8.8.8,8.8.4.4"

En el caso que usemos IPv6 entonces el comando se deberá modificar de la siguiente forma:

sudo nmcli con mod "Conexión cableada 1" ipv6.dns "tu_servidor_dns_ipv6"

REINICIAR EL GESTOR DE RED NETWORK MANAGER

Para que los cambios surtan efecto, reiniciaremos Network Manager ejecutando el siguiente comando:

sudo nmcli con down "Conexión cableada 1" && sudo nmcli con up "Conexión cableada 1"

Nota: Otra opción disponible es reiniciar la Raspberry Pi.

VERIFICAR LA CONFIGURACIÓN DE LA CONEXIÓN CON IP ESTÁTICA

Una vez finalizado el proceso podemos consultar la configuración de nuestra conexión Ethernet ejecutando el siguiente comando:

nmcli -p connection show "Conexión cableada 1"

y el resultado obtenido será parecido al siguiente:

pi@raspberrypi:~ $ nmcli -p connection show "Conexión cableada 1"
===============================================================================
            Detalles del perfil de conexiones (Conexión cableada 1)
===============================================================================
connection.id:                          Conexión cableada 1
connection.uuid:                        79297c53-82ae-393c-ba8b-739c146a8a4e
connection.stable-id:                   --
connection.type:                        802-3-ethernet
connection.interface-name:              end0
connection.autoconnect:                 sí
connection.autoconnect-priority:        -999
....

OTROS TAREAS QUE SE PUEDE REALIZAR CON NMCLI

A parte de lo mencionado a lo largo del artículo existen otras operaciones que podemos realizar con nmcli. Por ejemplo:

ASIGNACIÓN DE IP DINÁMICA EN VEZ DE IP ESTÁTICA

Si en vez de una ip estática queremos una IPv4 dinámica ejecutaremos el siguiente comando:

sudo nmcli con modify "Conexión cableada 1" ipv4.method auto

Y si queremos una dirección IPv6 dinámica:

sudo nmcli con modify "Conexión cableada 1" ipv6.method auto

Una vez realizados los cambios reiniciaremos NetworkManager para que los cambios surjan efecto mediante el siguiente comando:

sudo nmcli con down "Conexión cableada 1" && sudo nmcli con up "Conexión cableada 1"

EVITAR LA CONEXIÓN AUTOMÁTICA DE ALGUNA DE LAS INTERFACES DE RED

En mi caso cada vez que arranco la Raspberry Pi se me conecta tanto la red Ethernet como a la Wifi. Para evitar que se conecte a la red wifi procederemos del siguiente modo.

En apartados anteriores vemos que la red Wifi se reconoce como preconfigured. Por lo tanto para evitar que la Raspberry Pi se conecte a la red Wifi de forma automática cada vez que la arranquemos ejecutaremos el siguiente comando en la terminal:

sudo nmcli con modify "preconfigured" connection.autoconnect no

Fuentes

https://access.redhat.com/documentation/es-es/red_hat_enterprise_linux/8/html/configuring_basic_system_settings/configuring-a-static-ethernet-connection-using-nmcli_configuring-and-managing-network-access

La entrada Cómo configurar una IP estática en Raspberry Pi con nmcli se publicó primero en geekland.

QUÉ ES UN HASH

Un hash es una cadena de caracteres generada por un algoritmo a partir de un conjunto de datos como por ejemplo un fichero o un mensaje. Esta cadena es única para cada conjunto de datos y tiene una longitud fija.

Por lo tanto:

1. Si generamos el hash de un fichero nos dará una cadena de caracteres como por ejemplo la siguiente: a435f6f393dda581172490eda9f683c32e495158a780b5a1de422ee77d98e908
2. Si intentamos crear otro hash y el fichero no ha sido modificado obtendremos exactamente el mismo valor que antes porque el fichero es exactamente el mismo que antes.
3. Si ahora modificamos el fichero y volvemos a generar el hash veremos que ahora es diferente. Cualquier cambio en los datos de entrada generará un hash completamente diferente.

Por lo tanto un hash es como una «huella digital» única para un conjunto de datos. Si dos archivos tienen el mismo hash, quiere decir que son son idénticos. Sin embargo, si sus hashes son diferentes, entonces los archivos son diferentes.

UTILIDADES QUE TIENE VERIFICAR EL HASH DE UN FICHERO

Los hashes tienen diversas utilidades en el ámbito de la informática, especialmente en la seguridad y la integridad de los datos. A continuación, se presentan algunos ejemplos de cómo se utilizan los hash en diferentes contextos:

1. Verificación de integridad de archivos: Cuando descargas un archivo de Internet, es posible que desees asegurarte de que no ha sido modificado o dañado durante la transferencia. Al comparar el hash del archivo descargado con el hash proporcionado por la fuente, puedes verificar si el archivo es idéntico al original.
2. Almacenamiento seguro de contraseñas: En lugar de almacenar contraseñas en texto plano, que sería vulnerable a ataques, los sistemas de autenticación suelen almacenar hashes de contraseñas. Cuando un usuario ingresa su contraseña, el sistema calcula el hash y lo compara con el hash almacenado. Si coinciden, se concede acceso. Esto protege las contraseñas en caso de que la base de datos sea comprometida, ya que los hashes son difíciles de revertir a su forma original.
3. Detección de malware: Los programas antivirus y de seguridad informática utilizan hashes para identificar y detectar malware. Al comparar el hash de un archivo sospechoso con una base de datos de hashes de malware conocido, el software de seguridad puede determinar si el archivo es malicioso o no.
4. Firmas digitales y autenticación de mensajes: Los hashes se utilizan en combinación con la criptografía de clave pública para crear firmas digitales. Estas firmas permiten verificar la autenticidad e integridad de un mensaje o documento, asegurando que proviene de la fuente esperada y que no ha sido modificado.
5. Tecnología blockchain y criptomonedas: Las funciones hash son fundamentales en el funcionamiento de la tecnología blockchain y las criptomonedas como Bitcoin. Se utilizan para crear direcciones de billetera, en el proceso de minería y en la gestión de contratos inteligentes.

En resumen, los hashes son útiles en diversos contextos dentro de la informática, especialmente en la seguridad y la integridad de los datos. Algunas de sus aplicaciones incluyen la verificación de integridad de archivos, el almacenamiento seguro de contraseñas, la detección de malware, la autenticación de mensajes y la tecnología blockchain.

ALGORITMOS DISPONIBLES PARA GENERAR UN HASH VENTAJAS E INCONVENIETES

Existen diversos algoritmos para generar hash. Los más comunes y sus características son las siguientes.

1. MD5: Desarrollado en 1991, MD5 es un algoritmo de hash que produce un valor de hash de 128 bits. Aunque fue ampliamente utilizado en el pasado, actualmente se considera inseguro debido a vulnerabilidades.
2. SHA-1: Diseñado por la Agencia de Seguridad Nacional de EE. UU. (NSA), SHA-1 es un algoritmo de hash que genera un valor de hash de 160 bits. Al igual que MD5, SHA-1 ha sido considerado inseguro debido a debilidades criptográficas y ya no se recomienda para la mayoría de los usos criptográficos desde 2010.
3. SHA-2: La familia SHA-2 incluye varias funciones de hash, como SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 y SHA-512/256. Estos algoritmos, también diseñados por la NSA, son más seguros que SHA-1 y MD5. SHA-256 y SHA-512 son los más utilizados en la familia SHA-2 y emplean tamaños de palabra de 32 y 64 bits, respectivamente.
4. SHA-3: Anteriormente conocido como Keccak, SHA-3 fue seleccionado en 2012 después de un concurso público entre diseñadores no pertenecientes a la NSA. Aunque es parte de la familia SHA, su estructura interna difiere significativamente de SHA-1 y SHA-2. SHA-3 admite las mismas longitudes de hash que SHA-2.
5. BLAKE2: BLAKE2 es un algoritmo de hash criptográfico diseñado como una alternativa más rápida y segura a SHA-2 y SHA-3. BLAKE2 tiene dos variantes principales: BLAKE2b, que es optimizada para sistemas de 64 bits, y BLAKE2s, que es optimizada para sistemas de 8 a 32 bits.

Los algoritmos de hash más utilizados actualmente son SHA-2 y SHA-3, debido a su mayor seguridad en comparación con MD5 y SHA-1. La elección de un algoritmo de hash específico depende de las necesidades de seguridad y rendimiento de la aplicación en la que se utilizará. En general, se recomienda utilizar algoritmos de hash más seguros y modernos, como SHA-2 o SHA-3, para garantizar la integridad y autenticidad de los datos.

PAQUETES NECESARIOS PARA LA GENERAR Y VERIFICAR EL HASH DE UN FICHERO EN LINUX

Para verificar y generar un hash tendremos que tener los siguientes paquetes instalados en nuestro sistema operativo.

COMO PODEMOS GENERAR Y VERIFICAR EL HASH PARA UN FICHERO O ARCHIVO EN LINUX

Imaginemos que tenemos el fichero geekland.txt. Para generar y comprobar un hash con los algoritmos más habituales procederemos del siguiente modo.

CREACIÓN Y VERIFICACIÓN DE UN HASH USANDO EL ALGORITMO MD5

El comando para generar un hash con el algoritmo MD5 del fichero geekland.txt es el siguiente:

❯ md5sum geekland.txt
d41d8cd98f00b204e9800998ecf8427e  geekland.txt

Por lo tanto el hash del fichero geekland.txt es d41d8cd98f00b204e9800998ecf8427e

Si ahora enviamos el archivo geeklant.txt a una tercera persona y le decimos que el hash del fichero es d41d8cd98f00b204e9800998ecf8427e podrá comprobar la integridad del fichero mediante el siguiente comando:

❯ echo "d41d8cd98f00b204e9800998ecf8427e  geekland.txt" | md5sum --check
geekland.txt: La suma coincide

Si el resultado obtenido es La suma coincide significa que el hash del archivo geekland.txt es d41d8cd98f00b204e9800998ecf8427e. Por lo tanto el fichero geekland.txt no está corrompido ni ha sido modificado por un atacante o tercero.

Nota: A día de hoy el algoritmo de Hash MD5 es considerado obsoleto y vulnerable.

CREACIÓN Y VERIFICACIÓN DE UN HASH CON EL ALGORITMO SHA-1

El comando para generar un hash SHA-1 del fichero geekland.txt es el siguiente:

❯ shasum -a 1 geekland.txt
da39a3ee5e6b4b0d3255bfef95601890afd80709  geekland.txt

Por lo tanto el hash del fichero geekland.txt es da39a3ee5e6b4b0d3255bfef95601890afd80709

Si ahora enviamos el archivo geeklant.txt a una tercera persona y le decimos que el hash del fichero es da39a3ee5e6b4b0d3255bfef95601890afd80709 podrá comprobar la integridad del fichero mediante el siguiente comando:

❯ echo "da39a3ee5e6b4b0d3255bfef95601890afd80709  geekland.txt" | shasum -a 1 --check
geekland.txt: OK

Si el resultado obtenido es OK significa que el hash del archivo geekland.txt es da39a3ee5e6b4b0d3255bfef95601890afd80709. Por lo tanto el fichero geekland.txt no está corrompido ni ha sido modificado por un atacante.

Nota: A día de hoy el algoritmo de Hash SHA-1 es considerado obsoleto y vulnerable.

CREACIÓN Y COMPROBACIÓN DE UN HASH CON EL ALGORITMO SHA-256

El comando para generar un hash SHA-256 del fichero geekland.txt es el siguiente:

❯ shasum -a 256 geekland.txt
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855  geekland.txt

Por lo tanto el hash del fichero geekland.txt es e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Si ahora enviamos el archivo geeklant.txt a una tercera persona y le decimos que el hash del fichero es e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 podrá comprobar la integridad del fichero mediante el siguiente comando:

❯ echo "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855  geekland.txt" | shasum -a 256 --check
geekland.txt: OK

Si el resultado obtenido es OK significa que el hash del archivo geekland.txt es e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855. Por lo tanto el fichero geekland.txt no está corrompido ni ha sido modificado por un atacante.

Nota: SHA-256 fue creado por la NSA. Por lo tanto existen personas que desconfiarán a la hora de usar un HASH del tipo SHA-2.

CREACIÓN Y COMPROBACIÓN DE UN HASH CON EL ALGORITMO SHA-512224

El comando para generar un hash SHA-512224 del fichero geekland.txt es el siguiente:

❯ shasum -a 512224 geekland.txt
6ed0dd02806fa89e25de060c19d3ac86cabb87d6a0ddd05c333b84f4  geekland.txt

Por lo tanto el hash del fichero geekland.txt es 6ed0dd02806fa89e25de060c19d3ac86cabb87d6a0ddd05c333b84f4

Si ahora enviamos el archivo geeklant.txt a una tercera persona y le decimos que el hash del fichero es 6ed0dd02806fa89e25de060c19d3ac86cabb87d6a0ddd05c333b84f4 podrá comprobar la integridad del fichero mediante el siguiente comando:

❯ echo "6ed0dd02806fa89e25de060c19d3ac86cabb87d6a0ddd05c333b84f4  geekland.txt" | shasum -a 512224 --check
geekland.txt: OK

Si el resultado obtenido es OK significa que el hash del archivo geekland.txt es 6ed0dd02806fa89e25de060c19d3ac86cabb87d6a0ddd05c333b84f4. Por lo tanto el fichero geekland.txt no está corrompido ni ha sido modificado por un atacante.

Nota: SHA-51224 fue creado por la NSA. Por lo tanto existen personas que seguramente desconfiarán a la hora de usar un HASH del tipo SHA-2.

CREAR Y VERIFICAR UN HASH CON EL ALGORITMO SHA-3 Y LA FUNCIÓN SHA-512

El comando para generar un hash con el algoritmo SHA-3 y la función SHA-512 del fichero geekland.txt es el siguiente:

❯ sha3sum -a 512 geekland.txt
a69f73cca23a9ac5c8b567dc185a756e97c982164fe25859e0d1dcc1475c80a615b2123af1f5f94c11e3e9402c3ac558f500199d95b6d3e301758586281dcd26  geekland.txt

Por lo tanto el hash del fichero geekland.txt es a69f73cca23a9ac5c8b567dc185a756e97c982164fe25859e0d1dcc1475c80a615b2123af1f5f94c11e3e9402c3ac558f500199d95b6d3e301758586281dcd26

Si ahora enviamos el archivo geeklant.txt a una tercera persona y le decimos que el hash del fichero es a69f73cca23a9ac5c8b567dc185a756e97c982164fe25859e0d1dcc1475c80a615b2123af1f5f94c11e3e9402c3ac558f500199d95b6d3e301758586281dcd26 podrá comprobar la integridad del fichero mediante el siguiente comando:

❯ echo "a69f73cca23a9ac5c8b567dc185a756e97c982164fe25859e0d1dcc1475c80a615b2123af1f5f94c11e3e9402c3ac558f500199d95b6d3e301758586281dcd26  geekland.txt" | sha3sum -a 512 --check
geekland.txt: OK

Si el resultado obtenido es OK significa que el hash del archivo geekland.txt es a69f73cca23a9ac5c8b567dc185a756e97c982164fe25859e0d1dcc1475c80a615b2123af1f5f94c11e3e9402c3ac558f500199d95b6d3e301758586281dcd26. Por lo tanto el fichero geekland.txt no está corrompido ni ha sido modificado por un atacante.

CREAR Y VERIFICAR UN HASH CON EL ALGORITMO BLAKE2

El comando para generar un hash con el algoritmo BLAKE2 del fichero geekland.txt es el siguiente:

❯ b2sum geekland.txt
786a02f742015903c6c6fd852552d272912f4740e15847618a86e217f71f5419d25e1031afee585313896444934eb04b903a685b1448b755d56f701afe9be2ce  geekland.txt

Por lo tanto el hash del fichero geekland.txt es 786a02f742015903c6c6fd852552d272912f4740e15847618a86e217f71f5419d25e1031afee585313896444934eb04b903a685b1448b755d56f701afe9be2ce

Si ahora enviamos el archivo geeklant.txt a una tercera persona y le decimos que el hash del fichero es 786a02f742015903c6c6fd852552d272912f4740e15847618a86e217f71f5419d25e1031afee585313896444934eb04b903a685b1448b755d56f701afe9be2ce podrá comprobar la integridad del fichero mediante el siguiente comando:

❯ echo "786a02f742015903c6c6fd852552d272912f4740e15847618a86e217f71f5419d25e1031afee585313896444934eb04b903a685b1448b755d56f701afe9be2ce  geekland.txt" | b2sum --check
geekland.txt: La suma coincide

Si el resultado obtenido es La suma coincide significa que el hash del archivo geekland.txt es 786a02f742015903c6c6fd852552d272912f4740e15847618a86e217f71f5419d25e1031afee585313896444934eb04b903a685b1448b755d56f701afe9be2ce. Por lo tanto el fichero geekland.txt no está corrompido ni ha sido modificado por un atacante.

COMO VERIFICAR EL HASH DE UN FICHERO DESCARGADO EN LINUX

Imaginemos que queremos descargar una ISO De ubuntu. Esta ISO:

• Tiene el hash: a435f6f393dda581172490eda9f683c32e495158a780b5a1de422ee77d98e909
• El Nombre de la ISO es ubuntu-22.04.3-desktop-amd64.iso
• El algoritmo usado para crear el hash a435f6f393dda581172490eda9f683c32e495158a780b5a1de422ee77d98e909 es SHA256

Por lo tanto para comprobar la integridad de este fichero .iso ejecutaremos el siguiente comando en la terminal:

echo "a435f6f393dda581172490eda9f683c32e495158a780b5a1de422ee77d98e909 ubuntu-22.04.3-desktop-amd64.iso" | shasum -a 256 --check`
`ubuntu-22.04.3-desktop-amd64.iso: OK

Como el resultado es OK podemos estar tranquilos que el archivo descargado no está corrompido.

HERRAMIENTAS CON INTERFAZ GRÁFICA PARA VERIFICAR EL HASH DE UN FICHERO

En mi caso recomiendo usar la terminal para comprobar y generar los hash. No obstante también existen algunas herramientas de interfaz gráfica para Linux que son interesantes para comprobar y generar hash de un archivo. Algunas de ellas son las siguientes:

1. QuickHash GUI: QuickHash GUI es una herramienta de código abierto para Linux, Windows y Apple Mac OSX con interfaz gráfica de usuario (GUI). Los algoritmos hash disponibles actualmente incluyen MD5, SHA1, SHA-3 (256 bits), SHA256, SHA512, xxHash, Blake2B (256 bits) y Blake3MultiHasher.
2. GTKHash: Es una herramienta de escritorio para calcular resúmenes de mensajes o checksums en sistemas Linux. Está diseñada para ser una alternativa fácil de usar y gráfica a programas de línea de comandos como md5sum. Entre las funciones de hash compatibles se incluyen MD5, SHA1, SHA2 (SHA256/SHA512), SHA3 y BLAKE2. Adicionalmente podemos instalar los paquetes caja-gtkhash, nemo-gtkhash y thunar-gtkhash que harán que la utilidad GTKHash se integre en los gestores de archivos Caja, Nemo o Thunar.

En el caso que quieran recomendar otra aplicación lo pueden hacer en los comentarios de este artículo.

CONCLUSIONES

El hash de un archivo es una herramienta importante para verificar la integridad de un archivo descargado. Si bien puede llevar un poco más de tiempo verificar el hash de un archivo, es un esfuerzo que vale la pena para asegurarse de que el archivo no se haya corrompido durante la descarga o que no haya sido manipulado por un actor malintencionado. En conclusión, verificar el hash de un archivo es una práctica importante para garantizar la seguridad y la integridad de los archivos descargados. Si la línea de comandos resulta incómoda para verificar el hash de un archivo, existen herramientas con interfaz gráfica que pueden ser utilizadas en su lugar.

La entrada Cómo generar y verificar el Hash de archivos en linux se publicó primero en geekland.

• Publicar, responder y eliminar estados.
• Soporte para subir archivos multimedia, texto de advertencia y contenido sensible.
• Búsqueda por cuenta o hashtag.
• Seguir, silenciar y bloquear cuentas.
• Cambiar fácilmente entre cuentas autenticadas en Mastodon.
• Automatizaciones para publicaciones automáticas mediante scripts.
• etc.

VENTAJAS DE TOOT Y TOOT TUI FRENTE A LA INTERFAZ WEB DE MASTODON

Toot TUI ofrece algunas ventajas en comparación con la interfaz web de Mastodon:

• Acceso rápido y eficiente a través de la terminal, lo que permite a los usuarios experimentados realizar acciones rápidamente sin depender de un navegador web.
• Menor consumo de recursos del sistema en comparación con la interfaz web, lo que puede ser beneficioso para dispositivos con recursos limitados.
• Mayor enfoque en la funcionalidad y el contenido, ya que la interfaz de usuario de texto elimina distracciones visuales y elementos innecesarios.
• Automatización: Los comandos de Toot se pueden utilizar para generar scripts y automatizar publicaciones.

COMO INSTALAR EL CLIENTE PARA TERMINAL DE MASTODON TOOT TUI

Existen diversas formas para instalar el cliente de mastodon para terminal toot. Una de ellas es mediante la paqueteria de la distribución que estéis usando. En el caso que estéis usando Debian testing tan solo hay que ejecutar el siguiente comando:

sudo apt install toot

Otra forma alternativa de instalar toot es mediante el gestor de paquetes pip. El comando a usar para instalarlo es:

pip3 install toot

Una vez finalizada la instalación nos tendremos que loguear a mastodon del siguiente modo.

LOGUEARSE AL CLIENTE DE MASTODON TOOT

Para loguearse a toot tendremos que ejecutar el comando toot login en la terminal. Una vez ejecutado el comando tendréis que introducir:

1. La URL de nuestra instancia de mastodon y presionar Enter.
2. Acto seguido, se nos preguntará si queremos ver abrir el enlace para autorizar al cliente toot a acceder a nuestra cuenta de mastodon con nuestro navegador predeterminado. Escribiremos Y y presionaremos enter.

❯ toot login
Enter instance URL [https://mastodon.social]: https://mastodon.social
Looking up instance info...
Found instance Mastodon running Mastodon version 4.2.0+pr-26409-f82b3c9
Registering application...
Application tokens saved.

This authentication method requires you to log into your Mastodon instance
in your browser, where you will be asked to authorize toot to access
your account. When you do, you will be given an authorization code
which you need to paste here.

This is the login URL:
https://mastodon.social/oauth/authorize/?response_type=code&redirect_uri=urn%3Airt%3Bwg%2Aoauth%32.0%3Aoob&scope=read+write+follow&client_id=MYGvm0cTknaUNCgQ0uRf3fnf_MSgYPpBLLYtNAN2FvR

Open link in default browser? [Y/n]Y
Authorization code: Se está abriendo en una sesión de navegador existente.

Acto seguido presionaremos sobre el botón Autorizar.

A continuación nos aparecerá el código de autenticación que tendremos que usar para autorizar la cuenta. Lo copiamos.

Finalmente pegamos el código de autorización a la terminal y presionamos Enter. Una vez realizadas estos pasos Toot estará logueada a mastodon.

Authorization code: Se está abriendo en una sesión de navegador existente.
aAeUoyYWQlXxTB9lYOV-yhocIrZ3-bGKlpBL-LYtNAN2FvR

Requesting access token...
Access token saved to config at: /home/joan/.config/toot/config.json

✓ Successfully logged in.

Nota: Los tokens de acceso se guardarán en el archivo de configuración ubicado en ~/.config/toot/config.json

Si alguna vez necesitan desloguearse tan solo tendran que ejecutar el comando:

toot logout

USAR MASTODON MEDIANTE UNA INTERFAZ GRÁFICA DE TERMINAL

Una vez finalizada la instalación, podemos comenzar a utilizar el cliente de terminal para Mastodon. Para iniciar el cliente, simplemente debemos ejecutar el siguiente comando en la terminal:

toot tui

Acto seguido, se abrirá la interfaz gráfica de terminal de Toot. Desde esta interfaz, se puede navegar por los Toots publicados en la línea de tiempo utilizando las teclas del cursor. En la parte inferior derecha, aparecerán opciones disponibles como hacer «boost» de un Toot, marcarlo como favorito, verlo y más.

A continuación les dejaré una serie de atajos de teclado que les ayudarán a sacar partido a toot.

Atajos de teclado para usar la interfaz de terminal del cliente de Mastodon toot

Los atajos de teclado principales para usar la interfaz gráfica de terminal son los siguientes:

Otros atajos de teclado interesantes son los siguientes:

COMANDOS DE TOOT PARA REALIZAR SCRIPTS Y AUTOMATIZAR LAS PUBLICACIONES

Hasta estos momentos hemos visto como usar toot a través de una interfaz gráfica de terminal, pero también es posible realizar diversas operaciones mediante comandos que podemos ejecutar en la terminal.

Utilidad de los comando que toot ofrece vía terminal

La principal ventaja en el momento de usar los comandos es la automatización de tareas. Los comandos de Toot se pueden utilizar en scripts para automatizar nuestras publicaciones en Mastodon.

Comandos disponibles para poder usar Toot desde la terminal

A continuación y mediante una serie de ejemplos veréis como podéis usar toot mediante la ejecución de comandos en la terminal.

Existen multitud de comandos adicionales a los que acabo de citar. Para conocerlos tan solo tenéis que ejecutar el siguiente comando en la terminal.

toot --help

CONCLUSIONES

Toot es una herramienta útil para interactuar con Mastodon desde la terminal, ofreciendo una experiencia de usuario eficiente y centrada en el contenido. Puede reemplazar el cliente web de mastodon sin mayores inconvenientes.

Fuentes

https://toot.bezdomni.net/

https://github.com/ihabunek/toot

La entrada Toot, un cliente de mastodon para la terminal Linux se publicó primero en geekland.

Nota: En GNU/Linux, los servicios o «demonios» se refieren a procesos que se ejecutan en segundo plano para realizar diversas tareas del sistema. Estos demonios o servicios son administrados por el sistema de inicio, que en las distribuciones más modernas suele ser systemd. Para listar los demonios en ejecución y activarlos o desactivarlos, sigue los pasos que se describen a continuación.

LISTAR LA TOTALIDAD DE SERVICIOS O DEMONIOS EN EJECUCIÓN

Lo primero que tenemos que realizar es listar la totalidad de servicios o demonios gestionados por systemd. Para ello ejecutaremos el siguiente comando en la terminal:

systemctl list-unit-files --type service --all

El resultado obtenido será algo parecido a lo que verán a continuación:

❯ systemctl list-unit-files --type service --all
UNIT FILE                                  STATE           PRESET  
acpid.service                              disabled        enabled 
alsa-restore.service                       static          -       
alsa-state.service                         static          -       
alsa-utils.service                         masked          enabled 
anacron.service                            disabled        enabled 
apparmor.service                           enabled         enabled 
apt-daily-upgrade.service                  static          -       
apt-daily.service                          static          -       
autovt@.service                            alias           -       
avahi-daemon.service                       enabled         enabled 
blueman-mechanism.service                  enabled         enabled 
bluetooth.service                          enabled         enabled 
bolt.service                               static          -       
colord.service                             static          -       
configure-printer@.service                 static          -       
console-getty.service                      disabled        disabled
console-setup.service                      enabled         enabled 
...

La columna «STATE» en la salida del comando systemctl list-units --type=service indica el estado actual del servicio. Los posibles estados y sus significados son los siguientes:

• enabled: El servicio está habilitado y se inicia automáticamente durante el arranque.
• disabled: El servicio está deshabilitado y no se inicia de forma automática durante el arranque.
• masked: El servicio está completamente deshabilitado y no se puede iniciar de ningún modo sin previamente desenmascararlo. Este estado se utiliza para evitar que un servicio se inicie accidentalmente o para indicar que el servicio está deshabilitado de forma intencional.
• static: Servicios que están configurados para iniciarse automáticamente al iniciar el sistema. Estos servicios pueden estar activos o inactivos, pero siempre están disponibles para cuando se necesite usarlos. Estos servicios no se pueden activar ni desactivar, pero se pueden enmascarar. Normalmente estos servicios son esenciales para el correcto funcionamiento del sistema.
• alias: Indica que el servicio es un alias o un enlace simbólico a otro servicio. Esto significa que el servicio en sí mismo no existe, pero se utiliza para referirse a otro servicio con un nombre diferente.
• generated: Se refiere a los servicios generados automáticamente por el sistema o por otras herramientas. Estos servicios pueden ser generados dinámicamente según las necesidades del sistema o como parte de la configuración de otros servicios.
• Indirect: El servicio en sí no está habilitado directamente, pero su activación depende de otro servicio o unidad. En otras palabras, un servicio con estado «indirect» no se inicia por sí mismo, sino que se activa como resultado de la activación de otro servicio relacionado.

La columna «PRESET» en la salida del comando systemctl list-units --type=service indica la configuración de inicio predeterminada de un servicio en particular. Los posibles estados y sus significados son los siguientes:

• enabled: El servicio está habilitado según la política de inicio predeterminada.
• disabled: El servicio está deshabilitado según la política de inicio predeterminada.
• –: No se proporciona información sobre la configuración de inicio predeterminada para esta unidad.

IDENTIFICAR QUE HACE CADA UNOS DE LOS DEMONIOS O SERVICIOS Y DECIDIR SI LOS QUEREMOS DESACTIVAR O PARAR

Una vez que conocemos la totalidad de servicios presentes en nuestro sistema Linux, es importante saber lo que hacen para decidir si son necesarios para nosotros. Para descubrir lo que hace cada uno de los servicios, existen varias herramientas disponibles como por ejemplo Bing Chat, Bard, Perplexity, etc.

Algunos servicios que en mi caso están activos y no necesito son los siguientes:

A continuación procederé a desactivar los servicios del siguiente modo.

Nota: Hay que ser extremadamente cauteloso a la hora de deshabilitar servicios. Hay servicios que son esenciales y si los deshabilitamos podemos dejar inservible nuestro sistema operativo.

DESACTIVAR LOS SERVICIOS O DEMONIOS QUE NO USAMOS PARA AHORRAR RECURSOS

En el apartado anterior he listado una serie de servicios que tengo levantados y no estoy usando. Así que para parar el servicio cups-browsed.service ejecutaremos el siguiente comando:

❯ sudo systemctl stop cups-browsed.service

Y para hacer que no se vuelva a levantar al iniciar el sistema ejecutaremos el siguiente comando:

❯ sudo systemctl disable cups-browsed.service
Synchronizing state of cups-browsed.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable cups-browsed
Removed "/etc/systemd/system/multi-user.target.wants/cups-browsed.service".

Del mismo modo que deshabilitamos el demonio cups-browsed.service haremos lo mismo con el resto de servicios.

❯ sudo systemctl stop cups.service
❯ sudo systemctl disable cups.service
Synchronizing state of cups.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable cups
Removed "/etc/systemd/system/sockets.target.wants/cups.socket".
Removed "/etc/systemd/system/printer.target.wants/cups.service".
Removed "/etc/systemd/system/multi-user.target.wants/cups.service".
Removed "/etc/systemd/system/multi-user.target.wants/cups.path".

❯ sudo systemctl stop ModemManager.service
❯ sudo systemctl disable ModemManager.service
Removed "/etc/systemd/system/dbus-org.freedesktop.ModemManager1.service".
Removed "/etc/systemd/system/multi-user.target.wants/ModemManager.service".

❯ sudo systemctl stop redsocks.service
❯ sudo systemctl disable redsocks.service
Synchronizing state of redsocks.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable redsocks
Removed "/etc/systemd/system/multi-user.target.wants/redsocks.service".

❯ sudo systemctl stop openvpn.service
❯ sudo systemctl disable openvpn.service
Synchronizing state of openvpn.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable openvpn
Removed "/etc/systemd/system/multi-user.target.wants/openvpn.service".

Nota: A la hora de desactivar servicios del sistema hay que ser extremadamente cautelosos. Si se desactiva un servicio esencial puede darse el caso que nuestro sistema operativo deje de funcionar.

Si algún día precisarán usar algunos de los demonios deshabilitados, como por ejemplo cups.service y cups-browsed.service se podrían volver a levantar y habilitar del siguiente modo:

❯ sudo systemctl enable cups.service
[sudo] contraseña para joan: 
Synchronizing state of cups.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable cups
Created symlink /etc/systemd/system/printer.target.wants/cups.service → /lib/systemd/system/cups.service.
Created symlink /etc/systemd/system/multi-user.target.wants/cups.service → /lib/systemd/system/cups.service.
Created symlink /etc/systemd/system/sockets.target.wants/cups.socket → /lib/systemd/system/cups.socket.
Created symlink /etc/systemd/system/multi-user.target.wants/cups.path → /lib/systemd/system/cups.path.

❯ sudo systemctl start cups.service

❯ sudo systemctl enable cups-browsed.service
Synchronizing state of cups-browsed.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable cups-browsed
Created symlink /etc/systemd/system/multi-user.target.wants/cups-browsed.service → /lib/systemd/system/cups-browsed.service.

❯ sudo systemctl start cups-browsed.service

Paralelamente he visto que el servicio de anacron.service está desactivado, y en mi caso lo quiero activar. Para ello ejecutaré el siguiente comando:

❯ sudo systemctl enable anacron.service
Synchronizing state of anacron.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable anacron
Created symlink /etc/systemd/system/multi-user.target.wants/anacron.service → /lib/systemd/system/anacron.service.

❯ sudo systemctl start anacron.service

COMPROBAR QUE LOS SERVICIOS SE HAN DESACTIVADO

Una vez desactivados los servicios volveremos a ejecutar el comando systemctl list-unit-files --type service --all para verificar que sea así

UNIT FILE                                  STATE           PRESET  
avahi-daemon.service                       enabled         enabled 
blueman-mechanism.service                  enabled         enabled 
bluetooth.service                          enabled         enabled   
colord.service                             static          -       
configure-printer@.service                 static          -       
cups-browsed.service                       disabled        enabled 
cups.service                               disabled        enabled 
nordfileshared.service                     disabled        enabled 
nordvpn.service                            generated       -       
nordvpnd.service                           enabled         enabled 
openvpn-client@.service                    disabled        enabled 
openvpn-server@.service                    disabled        enabled 
openvpn.service                            disabled        enabled 
openvpn@.service                           disabled        enabled 
redsocks.service                           disabled        enabled 
rescue.service                             static          -       
....

Y efectivamente vemos que se han desactivado y activado los servicios según los comandos ejecutados anteriormente. De esta forma podremos optimizar el rendimiento de nuestra distribución Linux. Aparte de desactivar los servicios necesarios también es importante controlar a la perfección las aplicaciones que se levanta al iniciar el sistema operativo. Este último tema lo abordaremos en futuros artículos.

La entrada Cómo desactivar servicios no deseados en Linux con Systemd se publicó primero en geekland.

Nota: Los comandos que verán en es artículo han sido testeados en una distribución Debian. Es posible que en otras distribuciones algunos de los comandos no funcione.

VER APLICACIONES PREDETERMINADAS DEL SISTEMA OPERATIVO

En el caso que quieran ver las aplicaciones predeterminadas de su sistema operativo pueden consultar el fichero ~/.config/mimeapps.list. Para ello pueden ejecutar el siguiente comando en la terminal:

cat ~/.config/mimeapps.list

Una vez se abra el archivo encontrarán dos secciones:

1. [Default Applications]: Se establecen las asociaciones predeterminadas de tipos MIME con las aplicaciones que se utilizarán para abrirlos.
2. [Added Associations]: Se definen asociaciones adicionales para tipos MIME específicos, lo que permite personalizar o agregar asociaciones que no están predeterminadas.

Así por lo tanto, si quiero saber la aplicación predeterminada para abrir ficheros imágenes jpeg puedo consultar la sección [Default Applications] y veré lo siguiente:

[Default Applications]
x-scheme-handler/http=brave-browser.desktop
x-scheme-handler/https=brave-browser.desktop
text/plain=typora.desktop
image/jpeg=viewnior.desktop
image/png=viewnior.desktop
video/x-matroska=vlc.desktop
....

Por lo tanto puedo concluir que la totalidad de imágenes png y jpeg se abrirán con el visor de imágenes viewnior. Si os fijáis en el contenido de este fichero veremos que para establecer una aplicación por defecto hay que:

1. indicar el tipo de tipo de MIME/extensión.
2. Conocer el nombre del fichero.desktop del programa que queremos configurar como predeterminado.

Por lo tanto, a continuación verán como averiguar el nombre de los ficheros.desktop y como referirse a los distintas extensiones de archivo (MIME).

AVERIGUAR EL NOMBRE DEL FICHERO.DESKTOP DE LOS PROGRAMAS

La totalidad de ficheros .desktop se almacenan en las ubicaciones:

• ~/.local/share/applications/
• /usr/share/applications/

Por lo tanto, para averiguar el nombre de los ficheros.desktop tan solo tendremos que ejecutar los comandos ls /usr/share/applications/ y ls ~/.local/share/applications/ del siguiente modo:

❯ ls /usr/share/applications/
Permissions Size User Date Modified Name
.rw-r--r--   14k root 13 ene 14:52  atril.desktop
.rw-r--r--  4,1k root 30 abr 04:10  audacious.desktop
.rw-r--r--  7,3k root 17 mar  2022  bleachbit-root.desktop
.rw-r--r--  9,3k root 17 mar  2023 brave-browser.desktop
.rw-r--r--  3,4k root 23 jun  2021  redshift.desktop
.rw-r--r--  9,1k root 11 feb 16:56  synaptic.desktop
.rw-r--r--   308 root  5 abr  2022  syncthing-start.desktop
.rw-r--r--   324 root  5 abr  2022  syncthing-ui.desktop
.rw-r--r--  6,1k root  8 jul 12:02  thunderbird.desktop
.rw-r--r--   17k root 18 mar 03:26  transmission-gtk.desktop
.rw-rw-r--   288 root 19 may 12:11  typora.desktop
.rw-r--r--   15k root 15 jul 15:05  thunar.desktop
.rw-r--r--  2,5k root 16 ago  2021  viewnior.desktop
.rw-r--r--  5,6k root  4 jul 21:02  vim.desktop
.rw-r--r--   15k root 15 jul 15:05  vlc.desktop
.rw-r--r--   259 joan  2 ago  2022  wechat.desktop
...

❯ ls ~/.local/share/applications/
Permissions Size User Date Modified Name
.rw-r--r--   192 joan  2 ago  2022  Freezer.desktop
.rw-r--r--     0 joan 31 mar 00:08  mimeapps.list
.rw-r--r--    13 joan 29 ene 20:48  mimeinfo.cache
.rw-------   168 joan 17 sep  2022  userapp-Firefox-5OEZS1.desktop
.rw-------   151 joan 17 sep  2022  userapp-Firefox-78R9W0.desktop
.rw-------   154 joan 29 ene 20:48  userapp-viewnior-MXAVZ1.desktop
.rwx--x--x   225 joan 31 jul  2022  wechat.desktop
...

Una vez conocemos el nombre del fichero.desktop del programa queremos como predeterminado tendremos que averiguar como referirnos a una determinada extensión de archivo.

AVERIGUAR COMO REFERIRSE A LAS DISTINTAS EXTENSIONES DE ARCHIVO

En el mundo de la tecnología y Linux, encontramos una gran diversidad de tipos de archivos (MIME), los cuales pueden variar según la distribución que estemos utilizando. Además, con el tiempo pueden surgir nuevos formatos de archivo que debemos conocer. Si utilizan Debian o cualquier otra distribución Linux, podrán acceder a una lista de los tipos MIME registrados en el directorio /usr/share/mime/packages/. Para ello tendrán que ejecutar el siguiente comando en la terminal:

cat /usr/share/mime/packages/*.xml | grep "type=\"[^ ]*\"" | sed 's/.*type="\(.*\)".*/\1/' | sort | uniq

Algunos de los MIME o tipos de archivo que encontrarán serán los siguientes:

Otra forma alternativa de averiguar como referirse a un determinado tipo de archivo es mediante un fichero que de muestra. Imaginemos que tenemos el fichero pdf Factura 202209_Joan Carles.pdf. Si a partir de este fichero queremos saber como referirnos a un archivo con extensión .pdf tendremos que ejecutar el siguiente comando:

❯ mimetype '/home/joan/Descargas/Factura 202209_Joan Carles.pdf'
/home/joan/Descargas/Factura 202209_Joan Carles.pdf: application/pdf

Si miran la salida verán es que que el resultado es application/pdf

Nota: Un comando alternativo al último que acabamos de ver seria xdg-mime query filetype 'Factura 202209_Joan Carles.pdf'

VER LA APLICACIÓN PREDETERMINADA PARA ABRIR UN DETERMINADO TIPOS DE FICHERO

Ahora que conocemos como referirse a un tipo de fichero podemos averiguar fácilmente la aplicación que tenemos predeterminada para abrir un determinado fichero. En el apartado anterior hemos visto que para referirse a un archivo .pdf tenemos que usar:

application/pdf

Por lo tanto para averiguar la aplicación asociada a la extensión .pdf ejecutaremos el siguiente comando en la terminal:

❯ xdg-mime query default application/pdf
atril.desktop

Y veremos que en mi caso la totalidad de archivos .pdf se abrirán con la aplicación Atril.

ESTABLECER APLICACIONES PREDETERMINADAS DESDE LA TERMINAL EN LINUX

A continuación, mostraré cómo establecer programas predeterminados en GNU/Linux a través de una serie de ejemplos prácticos.

Definir el navegador predeterminado desde la terminal

En estos momentos tengo Firefox como navegador predeterminado:

❯ xdg-settings get default-web-browser
firefox.desktop

Si quiero reemplazar Brave por Firefox tan solo tendré que ejecutar en comando del siguiente tipo:

xdg-settings set default-web-browser <fichero.desktop>

Según lo visto en apartados anteriores el fichero.desktop de Brave es brave-browser.desktop. Por lo tanto el comando a ejecutar para establecer Brave como el navegador predeterminado es:

xdg-settings set default-web-browser brave-browser.desktop

Si ahora vuelvo a ejecutar el comando para ver el navegador por defecto vemos que es Brave.

❯ xdg-settings get default-web-browser
brave-browser.desktop

Otra forma alternativa de realizar lo que hemos visto en este apartado seria ejecutar los siguientes comando en la terminal:

xdg-mime default brave-browser.desktop x-scheme-handler/http
xdg-mime default brave-browser.desktop x-scheme-handler/https

Definir el lector de PDF predeterminado desde la terminal

En apartados anteriores vimos que para referirse a un fichero .pdf tenemos que usar:

application/pdf

Si queremos abrir los pdf con el software Atril tendremos que mirar el nombre de su fichero.desktop. Si seguimos las instrucciones de apartados anteriores veremos que el nombre es:

atril.desktop

Por lo tanto, para que todos los ficheros .pdf se abran con Atril ejecutaré el siguiente comando en la terminal:

❯ xdg-mime default atril.desktop application/pdf

Si ahora ejecutamos el siguiente comando comprobaremos que el lector predeterminado de ficheros pdf es Atril.

❯ xdg-mime query default application/pdf
atril.desktop

Configurar el gestor de ficheros predeterminado desde la terminal

A forma de curiosidad miraremos el gestor de ficheros predeterminado de mi sistema operativo ejecutando el siguiente comando:

❯ xdg-mime query default inode/directory
org.xfce.Catfish.desktop

Según la salida obtenida, el gestor de ficheros es Catfish. Obviamente esto es incorrecto y hay que corregirlo. En mi caso quiero que el gestor de ficheros predeterminado de mi sistema operativo sea Thunar. En apartados anteriores vimos que el fichero.desktop de Thunar es thunar.desktop. Por lo tanto el comando que usaré para que Thunar sea mi gestor de ficheros predeterminados es el siguiente:

❯ xdg-mime default thunar.desktop inode/directory

Si ahora volvemos a ejecutar el mismo comando que ejecutamos al inicio de este apartado veremos que el gestor de ficheros predeterminado es Thunar.

❯ xdg-mime query default inode/directory
thunar.desktop

Definir el cliente de email predeterminado desde la terminal

En mi caso quiero que el cliente de email predeterminado sea Thunderbird. Lo primero que tenemos que realizar es averiguar el fichero.desktop de Thunderbird que en mi caso es thunderbird.desktop. Una vez conocemos esto ejecutaremos el siguiente comando en la terminal:

❯ xdg-settings set default-url-scheme-handler mailto thunderbird.desktop

Para comprobar que el cliente predeterminado sea Thunderbird lo haremos del siguiente modo:

❯ xdg-mime query default x-scheme-handler/mailto
thunderbird.desktop

Configurar el cliente predeterminado para reproducir vídeo desde la terminal

Para configurar que las extensiones más populares de archivos de vídeo se reproduzcan mediante MPV procederemos del siguiente modo:

• El fichero.desktop de MPV es mpv.desktop
• El modo de referirnos a las extensiones de vídeo más populares es video/x-matroska video/x-flv video/ogg video/webm video/mpeg video/mp4 video/flv video/avi

Por lo tanto el comando que tendremos que ejecutar para conseguir nuestro propósito es:

❯ xdg-mime default mpv.desktop video/x-matroska video/x-flv video/ogg video/webm video/mpeg video/mp4 video/flv video/avi

El comando que acabamos de ejecutar asocia una serie de formatos de archivo al reproductor MPV. En vuestro caso podéis añadir más extensiones de archivo.

Configurar el visor de imágenes predeterminado desde la terminal

Al igual que hicimos anteriormente tenemos que conocer el nombre del fichero.desktop del programa que queremos usar como predeterminado y saber como definir los diferentes formatos de fichero. En mi caso:

• El nombre del fichero.desktop es viewnior.desktop
• Los formatos de archivo que quiero que se abran el con visor viewnior son image/jpeg, image/png y image/webp

Por lo tanto el comando a ejecutar es el siguiente:

❯ xdg-mime default viewnior.desktop image/jpeg image/png image/webp

De este modo cualquier fichero de imagen que tenga la extensión jpeg, png o webp se abrirá con viewnior.

Hacer que LibreOffice sea nuestra suite ofimática predeterminada desde la terminal

En el caso que tengáis varias aplicaciones ofimáticas es posible que os interese establecer Libreoffice para abrir los ficheros con extensión odt, ods, odp, odg y odf de forma predeterminada. Para ello tan solo tendrán que ejecutar los siguientes comandos en la terminal:

xdg-mime default libreoffice-writer.desktop application/vnd.oasis.opendocument.text
xdg-mime default libreoffice-writer.desktop application/vnd.oasis.opendocument.text-template
xdg-mime default libreoffice-calc.desktop application/vnd.oasis.opendocument.spreadsheet
xdg-mime default libreoffice-calc.desktop application/vnd.oasis.opendocument.spreadsheet-template
xdg-mime default libreoffice-impress.desktop application/vnd.oasis.opendocument.presentation
xdg-mime default libreoffice-impress.desktop application/vnd.oasis.opendocument.presentation-template
xdg-mime default libreoffice-draw.desktop application/vnd.oasis.opendocument.graphics
xdg-mime default libreoffice-draw.desktop application/vnd.oasis.opendocument.graphics-template
xdg-mime default libreoffice-math.desktop application/vnd.oasis.opendocument.formula

A partir de esto momentos todos los ficheros que tengan una extensión de archivo OpenDocument se abrirán con LibreOffice.

Establecer el emulador de terminal predeterminado

En el caso que tengamos varios emuladores de terminal disponibles es interesante establecer un emulador de terminal predeterminado. Para ello tendremos que ejecutar el siguiente comando:

❯ sudo update-alternatives --config x-terminal-emulator

Una vez ejecutado el comando saldrán todos los emuladores de terminal disponibles. En mi caso quiero que el emulador de terminal predeterminado sea Kitty, por lo tanto, tal y como se muestra a continuación escribiré 1 y presionaré la tecla Enter.

❯ sudo update-alternatives --config x-terminal-emulator
[sudo] contraseña para joan: 
Existen 9 opciones para la alternativa x-terminal-emulator (que provee /usr/bin/x-terminal-emulator).

  Selección   Ruta                             Prioridad  Estado
------------------------------------------------------------
* 0            /usr/bin/xfce4-terminal.wrapper   40        modo automático
  1            /usr/bin/kitty                    20        modo manual
  2            /usr/bin/koi8rxterm               20        modo manual
  3            /usr/bin/lxterm                   30        modo manual
  4            /usr/bin/mlterm                   20        modo manual
  5            /usr/bin/txiterm                  20        modo manual
  6            /usr/bin/uxterm                   20        modo manual
  7            /usr/bin/xfce4-terminal.wrapper   40        modo manual
  8            /usr/bin/xiterm+thai              20        modo manual
  9            /usr/bin/xterm                    20        modo manual

Pulse <Intro> para mantener el valor por omisión [*] o pulse un número de selección: 1

A partir de estos momento el emulador de terminal predeterminado es Kitty.

Configurar el editor de texto predeterminado desde la terminal

Del mismo modo que configuramos el emulador de terminal podemos configurar el editor de texto predeterminado. Para ello ejecutaremos el siguiente comando en al terminal:

❯ sudo update-alternatives --config editor

Una vez ejecutado el comando saldrán todos los editores de texto disponibles. En mi caso quiero que el editor texto predeterminado sea Vim, por lo tanto, tal y como se muestra a continuación escribiré 0 y presionaré la tecla Enter.

❯ sudo update-alternatives --config editor
Existen 5 opciones para la alternativa editor (que provee /usr/bin/editor).

  Selección   Ruta                Prioridad  Estado
------------------------------------------------------------
* 0            /usr/bin/vim.gtk3    50        modo automático
  1            /bin/nano            40        modo manual
  2            /usr/bin/vim.basic   30        modo manual
  3            /usr/bin/vim.gtk3    50        modo manual
  4            /usr/bin/vim.nox     40        modo manual
  5            /usr/bin/vim.tiny    15        modo manual

Pulse <Intro> para mantener el valor por omisión [*] o pulse un número de selección: 0

A partir de este momento el editor de texto predeterminado es Vim.

MÉTODO ALTERNATIVO PARA CONFIGURAR LAS APLICACIONES PREDETERMINADAS DESDE LA TERMINAL

Un método alternativo a los vistos en este artículo es editar directamente el fichero ~/.config/mimeapps.list. Si abren y editan este ficheros también podrá configurar gran parte de las aplicaciones determinadas de sus sistema operativo

CONCLUSIONES

A lo largo de este artículo, hemos visto cómo podemos configurar las aplicaciones predeterminadas de nuestro sistema operativo desde la terminal mediante tres útiles comandos:

1. xdg-settings: Este comando nos permite establecer las aplicaciones predeterminadas para actividades como abrir enlaces, correos electrónicos, y más, de una manera sencilla y eficiente.
2. xdg-mime: Con esta herramienta, podemos gestionar las asociaciones de tipos MIME, permitiéndonos asignar qué aplicaciones deben abrir diferentes tipos de archivos de forma predeterminada.
3. update-alternatives: A través de este comando, podemos seleccionar y cambiar entre distintas versiones de un programa o comando, definiendo cuál será el que se utilizará por defecto en el sistema.

Configurar las aplicaciones predeterminadas desde la terminal puede ser una opción poderosa y versátil para usuarios avanzados y administradores de sistemas, brindando un mayor control sobre la experiencia del usuario y la eficiencia del sistema en general. ¡Esperamos que estas herramientas te sean de utilidad en tu día a día con GNU/Linux!

Fuentes

https://wiki.archlinux.org/title/XDG_MIME_Applications#mimeapps.list

La entrada Establecer aplicaciones predeterminadas desde la terminal Linux se publicó primero en geekland.

¿QUÉ ES XRANDR?

Xrandr es una utilidad de línea de comandos para el sistema X org que permite administrar la configuración de su pantalla. Algunos de los parámetros de nuestro monitor que permite configurar son:

1. La resolución.
2. La orientación.
3. La frecuencia.
4. El escalado.
5. El brillo.
6. El parámetro gamma.
7. etc.

Es particularmente útil para configurar múltiples monitores y configuraciones de pantalla personalizadas en administradores de ventanas como i3 o en entornos de escritorio que usen el servidor gráfico Xorg.

¿CUANDO PODEMOS USAR LA UTILIDAD XRANDR PARA CONFIGURAR LA PANTALLA?

Siempre y cuando uséis el servidor gráfico X org podréis usar Xrandr. En el caso que uséis un escritorio con el servidor gráfico Wayland tendréis que usar la utilidad wlr-randr.

OBTENER INFORMACIÓN DEL MONITOR O PANTALLA

Antes de configurar nuestro monitor tenemos que tener claras sus características y especificaciones. De esta forma podremos extraer el máximo rendimiento. En mi caso después de investigar en las especificaciones de mi monitor y en Internet he llegado a las siguientes conclusiones:

1. Resolución máxima de mi monitor es de 1920×1080
2. La Frecuencia máxima de mi monitor es 144Hz
3. Los DPI ideales de mi monitor son 82.

Nota: Los DPI ideales vienen determinados por el tamaño y la resolución del monitor. En mi caso el monitor que tengo es de 27″ y la resolución máxima es de 1920×1080. Por lo tanto si visitan la siguiente página Web verán que el número ideal es de 82.

OBTENER INFORMACIÓN DE COMO EL SISTEMA OPERATIVO RECONOCE NUESTRO MONITOR

Mediante el comando xrandr obtendremos información la siguiente información:

1. Nombre con que se reconocen los monitores conectados a nuestro ordenador.
2. Nombre del puerto en el que está conectado nuestro monitor.
3. Resoluciones y frecuencias disponibles en cada uno de nuestros monitores.
4. La resolución y frecuencia actual de nuestro monitor.

Para obtener la información que acabamos de citar tan solo tenemos que ejecutar el comando xrand del siguiente modo.

❯ xrandr
Screen 0: minimum 320 x 200, current 1920 x 1080, maximum 16384 x 16384
HDMI-1 connected primary 1920x1080+0+0 (normal left inverted right x axis y axis) 597mm x 336mm
   1920x1080     60.00*+ 144.00   120.00   119.88   119.98    74.97    50.00    59.94  
   1920x1080i    60.00    50.00    59.94  
   1280x1024     75.02    60.02  
   1280x720      60.00    50.00    59.94  
   1024x768     119.99    99.97    75.03    70.07    60.00  
   832x624       74.55  
   800x600      119.97    99.99    72.19    75.00    60.32    56.25  
   720x576       50.00  
   720x480       60.00    59.94  
   640x480      119.99   100.00    75.00    72.81    66.67    60.00    59.94  
   720x400       70.08  
HDMI-2 disconnected (normal left inverted right x axis y axis)

Después de ver la salida del comando llegamos a las siguientes conclusiones:

1. El monitor se reconoce con el nombre Screen 0. Únicamente tengo un monitor.
2. El monitor se comunica con nuestro ordenador mediante el puerto HDMI-1
3. La resolución máxima que puedo utilizar es 1920×1080. Además ya tengo configurado el sistema operativo para que pueda usar al resolución máxima
4. La frecuencia de actualización que estoy usando es 60Hz. Pero veo que la frecuencia máxima que puede usar mi monitor de es de 144Hz.

A continuación ejecutaremos el comando xdpyinfo | grep -B2 resolution para ver los los puntos por pulgada (DPI) de nuestro monitor.

❯ xdpyinfo | grep -B2 resolution
screen #0:
  dimensions:    1920x1080 pixels (508x285 millimeters)
  resolution:    96x96 dots per inch

Tal y como pueden en la salida del comando estoy usando 96 DPI.

CONFIGURAR LA RESOLUCIÓN DE LA PANTALLA

Acabamos de ver que mi monitor tiene y está usando una resolución de 1920×1080. Por lo tanto estoy usando la resolución máxima y no sería necesario configurar este parámetro. No obstante si lo quieren hacer tan solo tiene que ejecutar un comando del siguiente tipo:

xrandr --output SALIDA_DEL_MONITOR --mode ANCHOxALTO

Por lo tanto para configurar la resolución a 1920×1080 tendré que ejecutar el siguiente comando:

❯ xrandr --output HDMI-1 --mode 1920x1080

CONFIGURAR LA FRECUENCIA DEL MONITOR

Anteriormente hemos visto que la frecuencia con la que está trabajando nuestro monitor es 60Hz. En mi caso quiere que trabaje a la frecuencia máxima de 144Hz y a una resolución de 1920×1080. Para ello ejecutaré un comando del siguiente tipo

xrandr --output SALIDA_DEL_MONITOR --mode ANCHOxALTO --rate FRECUENCIA_DESEADA

Por lo tanto en mi caso tendré que ejecutar el siguiente comando:

❯ xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00

Si ahora volvemos a ejecutar el comando xrandr podremos ver que efectivamente estamos usando una frecuencia de 144Hz.

❯ xrandr -q
Screen 0: minimum 320 x 200, current 1920 x 1080, maximum 16384 x 16384
HDMI-1 connected primary 1920x1080+0+0 (normal left inverted right x axis y axis) 597mm x 336mm
   1920x1080     60.00 + 144.00*  120.00   119.88   119.98    74.97    50.00    59.94  
   1920x1080i    60.00    50.00    59.94  
   1280x1024     75.02    60.02  
   1280x720      60.00    50.00    59.94  
   1024x768     119.99    99.97    75.03    70.07    60.00  
   832x624       74.55  
   800x600      119.97    99.99    72.19    75.00    60.32    56.25  
   720x576       50.00  
   720x480       60.00    59.94  
   640x480      119.99   100.00    75.00    72.81    66.67    60.00    59.94  
   720x400       70.08  
HDMI-2 disconnected (normal left inverted right x axis y axis)

Una frecuencia de 144 Hz no ofrece ventajas significativas en el caso que se realicen tareas ofimáticas y el consumo de energía del monitor será mayor. No obstante prefiero usar 144 Hz porque el parpadeo de la pantalla que percibirá nuestro ojo será menor y por lo tanto ayudará a disminuir la fatiga visual.

MODIFICAR LOS DPI DE NUESTRO MONITOR

Vimos que los DPI de nuestro monitor son 96. El número ideal es de 82. Para cambiar este parámetro y además asegurar que tenemos una resolución de 1920×1080 y una frecuencia de 144 Hz tendremos que ejecutar un comando del siguiente tipo:

xrandr --output SALIDA_DEL_MONITOR --mode ANCHOxALTO --rate FRECUENCIA_DESEADA --dpi NUMERO_DE_DPI

Por lo tanto tendré que ejecutar el siguiente comando:

❯ xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00 --dpi 82

Si ahora ejecuto el comando xdpyinfo | grep -B2 resolution veré que efectivamente los DPI son 82.

❯ xdpyinfo | grep -B2 resolution
screen #0:
  dimensions:    1920x1080 pixels (594x334 millimeters)
  resolution:    82x82 dots per inch

MODIFICAR EL ESCALADO O FACTOR DE ESCALA DE NUESTRO MONITOR

Si la imagen mostrada por el monitor es demasiado grande o demasiado pequeña puede ser recomendable realizar un escalado. El escalado se puede realizar tanto en el eje de las X como en el eje de las Y.

Para mantener la configuración anterior y realizar un escalado podemos aplicar un comando del siguiente tipo:

xrandr --output SALIDA_DEL_MONITOR --mode ANCHOxALTO --rate FRECUENCIA_DESEADA --dpi NUMERO_DE_DPI --scale ESCALADO_XxESCALADO_Y

Como en mi caso no quiero ejecutar ningún tipo de escalado uso el siguiente comando:

❯ xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00 --dpi 82 --scale 1x1

Nota: En el caso que quisieran disminuir el tamaño de los objetos mostrados en pantalla podrían ejecutar el comando xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00 --dpi 82 --scale 1.1x1.1. En el caso que los quisieran incrementar xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00 --dpi 82 --scale 0.9x0.9

¿CÓMO ROTAR LA PANTALLA CON XRANDR?

Puede darse el caso que alguien tenga que rotar el monitor 90, 180 o 270º. Para ello tan solo tendrán que usar el parámetro rotate del siguiente modo:

Para girar el monitor 90 grados hacia la derecha tan solo tendrán que ejecutar el siguiente comando:

❯ xrandr --output HDMI-1 --rotate right

Si quieren volver a la ortientación estándard tendrán que ejecutar el comando:

❯ xrandr --output HDMI-1 --rotate normal

Otros valores que puede tomar el parámetro rotate son left e inverted

CAMBIAR EL BRILLO Y EL PARÁMETRO GAMMA DE LA PANTALLA

En principio el brillo de monitor me gusta y por lo tanto lo dejaré tal cual con el valor 1. No obstante en mi caso me gustaría tener un pelín más de contraste y un tono más oscuro. Por lo tanto fijaré el valor de gamma en 0.9. Para hacer lo que acabo de citar tendré que ejecutar el siguiente comando en la terminal:

❯ xrandr --output HDMI-1 --brightness 1 --gamma 0.9

Si no les gusta el resultado obtenido pueden experimentar con otros valores de brillo y gamma.

CONFIGURAR LA PANTALLA EN CASO DE TENER MÚLTIPLES MONITORES

También podemos usar xrandr en el caso que tengamos más de un monitor. Supongamos que tenemos los siguientes monitores:

1. Monitor conectado al puerto DP-1: 1920×1080, 144 Hz, 82 dpi
2. Monitor conectado al puerto HDMI-1: 1920×1080, 144 Hz, 96 dpi

Configurar la pantalla principal o primaria

En el caso que tengan 2 monitores lo primero que tendrán que realizar es configurar el monitor principal o primario. En mi caso quiero que le monitor conectado el Display port 1 (DP-1) sea el principal. Por lo tanto ejecutaré el siguiente comando:

❯ xrandr --output DP-1 --primary

Acto seguido configuraremos su resolución, frecuencia y DPI ejecutando el siguiente comando:

❯ xrandr --output DP-1 --mode 1920x1080 --rate 144.00 --dpi 82 --scale 1x1

Configurar el monitor o pantalla secundaria

Acto seguido configuraremos el monitor secundario que es el que está conectado al puerto HDMI-1. El monitor secundario tendrá una resolución de 1920×1080, una frecuencia de 144Hz y 96 dpi. Como el monitor secundario HDMI-1 está a la derecha del monitor principal DP-1 ejecutaré el siguiente comando:

❯ xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00 --dpi 96 --scale 1x1 --right-of DP-1

Nota: El parámetro --right-of indica la posición del monitor secundario respecto al principal. Otros parámetros alternativos a --right-of son:

• --left-of
• --above
• --below

COMO HACER QUE LA CONFIGURACIÓN DE XRANDR SEA PERSISTENTE

La configuración que acabamos de establecer no se mantendrá si reiniciamos el ordenador. Si queremos que la configuración se aplique cada arrancamos el ordenador tenemos varias soluciones. Como en mi caso uso el escritorio i3 tan solo tendré que añadir las siguientes líneas en el fichero de configuración ubicado en ~/.config/i3.

# Configuración de la pantalla
exec --no-startup-id xrandr --output HDMI-1 --mode 1920x1080 --rate 144.00 --dpi 82 --scale 1x1
exec --no-startup-id xrandr --output HDMI-1 --brightness 1 --gamma 0.9

De este modo, cada vez que iniciemos el ordenador el monitor que esté conectado al puerto HDMI-1 tendrá:

1. Una resolución de 1920×1080.
2. Una frecuencia de 144 Hz
3. 82 dpi
4. El parámetro gamma se modificará de 1 a 0.9

Nota: En el caso que no usen el escritorio i3 pueden crear un script que se ejecute en el momento de iniciar le ordenador.

CONCLUSIONES

En este artículo, discutimos cómo usar la utilidad xrandr para configurar su pantalla en el entorno de escritorio i3 en Linux. Siguiendo estos pasos, puede configurar fácilmente su configuración de pantalla, administrar múltiples monitores y crear un espacio de trabajo personalizado adaptado a sus necesidades. Si quieren profundizar más sobre el uso de xrandr les recomiendo que abran una terminal y ejecuten el comando xrandr --help

Fuentes

https://linuxconfig.org/how-to-configure-your-monitors-with-xrandr-in-linux

https://wiki.archlinux.org/title/Xrandr

La entrada Configurar la pantalla del ordenador con xrandr en Linux se publicó primero en geekland.