From hagud en orex.es  Tue Sep  5 09:37:54 2023
From: hagud en orex.es (Hugo Agud Andreu)
Date: Tue, 5 Sep 2023 07:37:54 +0000
Subject: [koha-es] Security recommendation
Message-ID: <PAXPR05MB9050761CF4867812ABD1321DBDE8A@PAXPR05MB9050.eurprd05.prod.outlook.com>

Good morning

I have received from a customer a security recommendation,... add autocomplete='off' where koha request username and password  (at login)77

I think it is wise advice right?, i will open a bug on that

Kindest regards



Hugo Agud - Orex Digital

www.orex.es<http://www.orex.es> - Linkedin<https://www.linkedin.com/company/orex-digital/>

Innovando para ayudar a las bibliotecas a alcanzar el siguiente nivel
<https://orex.es/productos/orex-analytics/>



Director


Passeig Comte Vilardaga, 118 3-3  08980 -Sant Feliu de Llobregat - Tel: 933 856 138   hagud en orex.es<mailto:hagud en orex.es> · http://www.orex.es/



No imprima este mensaje a no ser que sea necesario. Una tonelada de papel implica la tala de 15 árboles y el consumo de 250.000 litros de agua.



Aviso de confidencialidad

Este mensaje y sus archivos adjuntos van dirigidos exclusivamente a su destinatario, pudiendo contener información confidencial sometida a secreto profesional. No está permitida su reproducción o distribución sin la autorización expresa de Orex Digital, S.L. Si usted no es el destinatario final por favor elimínelo e infórmenos por esta vía.



En cumplimiento de lo establecido en el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales (LOPD-GDD), le informamos que tratamos sus datos personales con la finalidad de responder a su solicitud de información, realizar la gestión administrativa derivada de nuestra relación comercial o contractual, así como enviarle comunicaciones comerciales sobre nuestros productos y servicios.



La legitimación será en base a un interés legítimo, por ejecución de un contrato y/o por consentimiento, en algunos casos. Los datos proporcionados se conservarán mientras se mantenga la relación contractual o durante los años necesarios para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal o sea necesario para la ejecución de un contrato. No se tomarán decisiones automatizadas que puedan causar un efecto jurídico significativo, salvo que se haya recabado previamente el consentimiento.



Asimismo, le informamos de la posibilidad de ejercer los siguientes derechos sobre sus datos personales: derecho de acceso, rectificación, supresión u olvido, limitación, oposición, portabilidad y a retirar el consentimiento prestado. Para ello podrá enviar un email a: info en orex.es, adjuntando copia de su DNI.



Además, el interesado puede dirigirse a la Autoridad de Control en materia de Protección de Datos competente (AEPD, en España) para obtener información adicional o presentar una reclamación.



Datos identificativos:

Orex Digital, S.L., B64500945, Rosa Leveroni, 10 oficina 2 , 08960 Sant Just Desvern - BARCELONA, 932 435 179


------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.koha-community.org/pipermail/koha-es/attachments/20230905/ef274e77/attachment.htm>

From tomascohen en theke.io  Tue Sep  5 14:36:33 2023
From: tomascohen en theke.io (Tomas Cohen Arazi)
Date: Tue, 5 Sep 2023 09:36:33 -0300
Subject: [koha-es] Security recommendation
In-Reply-To: <PAXPR05MB9050761CF4867812ABD1321DBDE8A@PAXPR05MB9050.eurprd05.prod.outlook.com>
References: <PAXPR05MB9050761CF4867812ABD1321DBDE8A@PAXPR05MB9050.eurprd05.prod.outlook.com>
Message-ID: <CABZfb=XbmTt2AExmW=vQVHDGFPDUvye7QqJUXA0kmAtw8Q=cZQ@mail.gmail.com>

Hemos hecho ese cambio hace poco.

El mar, 5 sept 2023 4:38, Hugo Agud Andreu <hagud en orex.es> escribió:

> Good morning
>
> I have received from a customer a security recommendation,... add
> autocomplete='off' where koha request username and password  (at login)77
>
> I think it is wise advice right?, i will open a bug on that
>
> Kindest regards
>
>
> *Hugo Agud - Orex Digital *
>
> *www.orex.es <http://www.orex.es> - **Linkedin*
> <https://www.linkedin.com/company/orex-digital/>
>
>
> *Innovando para ayudar a las bibliotecas a alcanzar el siguiente nivel *
> <https://orex.es/productos/orex-analytics/>
>
>
> Director
>
> Passeig Comte Vilardaga, 118 3-3  08980 -Sant Feliu de Llobregat - Tel:
> 933 856 138   hagud en orex.es · http://www.orex.es/
>
>
>
> No imprima este mensaje a no ser que sea necesario. Una tonelada de papel
> implica la tala de 15 árboles y el consumo de 250.000 litros de agua.
>
>
>
> Aviso de confidencialidad
>
> Este mensaje y sus archivos adjuntos van dirigidos exclusivamente a su
> destinatario, pudiendo contener información confidencial sometida a secreto
> profesional. No está permitida su reproducción o distribución sin la
> autorización expresa de Orex Digital, S.L. Si usted no es el destinatario
> final por favor elimínelo e infórmenos por esta vía.
>
>
>
> En cumplimiento de lo establecido en el Reglamento General de Protección
> de Datos (RGPD) (UE) 2016/679 y a la Ley Orgánica 3/2018, de 5 de
> diciembre, de Protección de Datos de Carácter Personal y Garantía de los
> Derechos Digitales (LOPD-GDD), le informamos que tratamos sus datos
> personales con la finalidad de *responder a su solicitud de información,
> realizar la gestión administrativa derivada de nuestra relación comercial o
> contractual, así como enviarle comunicaciones comerciales sobre nuestros
> productos y servicios*.
>
>
>
> La legitimación será en base a un interés legítimo, por ejecución de un
> contrato y/o por consentimiento, en algunos casos. Los datos proporcionados
> se conservarán mientras se mantenga la relación contractual o durante los
> años necesarios para cumplir con las obligaciones legales. Los datos no se
> cederán a terceros salvo en los casos en que exista una obligación legal o
> sea necesario para la ejecución de un contrato. No se tomarán decisiones
> automatizadas que puedan causar un efecto jurídico significativo, salvo que
> se haya recabado previamente el consentimiento.
>
>
>
> Asimismo, le informamos de la posibilidad de ejercer los siguientes
> derechos sobre sus datos personales: derecho de acceso, rectificación,
> supresión u olvido, limitación, oposición, portabilidad y a retirar el
> consentimiento prestado. Para ello podrá enviar un email a: *info en orex.es
> <info en orex.es>*, adjuntando copia de su DNI.
>
>
>
> Además, el interesado puede dirigirse a la Autoridad de Control en materia
> de Protección de Datos competente (AEPD, en España) para obtener
> información adicional o presentar una reclamación.
>
>
>
> Datos identificativos:
> Orex Digital, S.L., B64500945, Rosa Leveroni, 10 oficina 2 , 08960 Sant
> Just Desvern - BARCELONA, 932 435 179
>
>
> --
> Koha-es mailing list
> Koha-es en lists.koha-community.org
> https://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-es
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.koha-community.org/pipermail/koha-es/attachments/20230905/0e9a568b/attachment.htm>

From gcordova en ubip.org  Sun Sep 17 05:47:52 2023
From: gcordova en ubip.org (=?UTF-8?B?R29uemFsbyBDw7NyZG92YSBNw61v?=)
Date: Sat, 16 Sep 2023 22:47:52 -0500
Subject: [koha-es] Problema con SIP
Message-ID: <CANvvWDNA+anRrQdC0jmYSQGAYUfCnmTsCoxeSLsgVvwLytRa9Q@mail.gmail.com>

Hola. Ya he configurado el sip para autoservicio y al hacer un préstamo
desde el equipo de préstamo me aparece este mensaje de error.

Esto es el log que la máquina de autoservicio recibe de Koha
2023-09-15 15:10:03,817 INFO    [SIP] MessageFormatter - Parsed: [64]
Patron Information Response {patron_status = None, language = SpanishNA,
transaction_date = 2023-09-15T15:10:04, hold_items_count = 0,
overdue_items_count = 0, charged_items_count = 0, fine_items_count = 0,
recall_items_count = 0, unavailable_holds_count = 0, institution_id =
"BUCS", patron_identifier = #6da1f2e2, personal_name = #4414b04d,
valid_patron = True, valid_patron_password = True, fee_amount = 0,
fee_limit = 5, PC = "AL", PI = "Y", screen_message = "Greetings from Koha.
"}
2023-09-15 15:10:03,819 TRACE   [SIP] MessageProcessor - Response read for:
Patron Information Response, elapsed=00:00:00.2712779
2023-09-15 15:10:03,821 ERROR   [SIP] MessageProcessor - Invalid message
received: The value for field "patron_identifier" in the response
(patron_identifier = #6da1f2e2) is not the expected value
(patron_identifier = #6a705781); requesting resend (1)
2023-09-15 15:10:03,823 TRACE   [SIP] MessageProcessor - Writing request
for: Request ACS Resend, timeout=00:00:19.6590000

Alguien sabe qué puede estar pasando?

Saludos,

--------
Gonzalo Córdova Mío
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.koha-community.org/pipermail/koha-es/attachments/20230916/29fc7ae3/attachment.htm>

From ricvargasmed en gmail.com  Mon Sep 18 22:38:07 2023
From: ricvargasmed en gmail.com (Ricardo Vargas)
Date: Mon, 18 Sep 2023 14:38:07 -0600
Subject: [koha-es] Problema con SIP
In-Reply-To: <CANvvWDNA+anRrQdC0jmYSQGAYUfCnmTsCoxeSLsgVvwLytRa9Q@mail.gmail.com>
References: <CANvvWDNA+anRrQdC0jmYSQGAYUfCnmTsCoxeSLsgVvwLytRa9Q@mail.gmail.com>
Message-ID: <CAO5Admk8yqCijYkuWhoozr3MKT_8DCdFcSB1PGvMhL3ngkN-RQ@mail.gmail.com>

Por el campo que te manda el error es el cardnumber, revisa si el usuario
con el que esta configurado tiene un valor en ese campo y también si el
usuario con el que estás probando tiene un valor en cardnumber.

El sáb, 16 sept 2023 a las 21:48, Gonzalo Córdova Mío (<gcordova en ubip.org>)
escribió:

> Hola. Ya he configurado el sip para autoservicio y al hacer un préstamo
> desde el equipo de préstamo me aparece este mensaje de error.
>
> Esto es el log que la máquina de autoservicio recibe de Koha
> 2023-09-15 15:10:03,817 INFO    [SIP] MessageFormatter - Parsed: [64]
> Patron Information Response {patron_status = None, language = SpanishNA,
> transaction_date = 2023-09-15T15:10:04, hold_items_count = 0,
> overdue_items_count = 0, charged_items_count = 0, fine_items_count = 0,
> recall_items_count = 0, unavailable_holds_count = 0, institution_id =
> "BUCS", patron_identifier = #6da1f2e2, personal_name = #4414b04d,
> valid_patron = True, valid_patron_password = True, fee_amount = 0,
> fee_limit = 5, PC = "AL", PI = "Y", screen_message = "Greetings from Koha.
> "}
> 2023-09-15 15:10:03,819 TRACE   [SIP] MessageProcessor - Response read
> for: Patron Information Response, elapsed=00:00:00.2712779
> 2023-09-15 15:10:03,821 ERROR   [SIP] MessageProcessor - Invalid message
> received: The value for field "patron_identifier" in the response
> (patron_identifier = #6da1f2e2) is not the expected value
> (patron_identifier = #6a705781); requesting resend (1)
> 2023-09-15 15:10:03,823 TRACE   [SIP] MessageProcessor - Writing request
> for: Request ACS Resend, timeout=00:00:19.6590000
>
> Alguien sabe qué puede estar pasando?
>
> Saludos,
>
> --------
> Gonzalo Córdova Mío
>
> --
> Koha-es mailing list
> Koha-es en lists.koha-community.org
> https://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-es
>


-- 
Saludos...



Carlos Ricardo Vargas Medina

Director de Proyectos

BibliOrión
ricvargasmed en bibliorion.com
5543384601
https://bibliorion.com
<https://www.hubspot.es/email-signature-generator>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.koha-community.org/pipermail/koha-es/attachments/20230918/380e7a3d/attachment.htm>

From silvinads en gmail.com  Tue Sep 19 16:14:31 2023
From: silvinads en gmail.com (Silvina dos Santos)
Date: Tue, 19 Sep 2023 14:14:31 -0000
Subject: [koha-es] =?utf-8?q?Consulta_sobre_servidor_de_pr=C3=A1ctica?=
Message-ID: <CAGaYSPU-wdzBYprQNPZrt=o7jUEmt2Xk6YWf0ce_-ZLdgOh+-g@mail.gmail.com>

Buenos días! No se puede acceder al servidor de práctica OREX, es posible
que este en mantenimiento?, adjunto imagen:

Muchas gracias!

Silvina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://lists.koha-community.org/pipermail/koha-es/attachments/20230919/a6e8dedc/attachment-0001.htm>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: acceso a koha.jpg
Type: image/jpeg
Size: 68073 bytes
Desc: no disponible
URL: <http://lists.koha-community.org/pipermail/koha-es/attachments/20230919/a6e8dedc/attachment-0001.jpg>