Archivos Junio 2006

Interesante artículo que trata sobre el cifrado de ficheros en Linux, publicado en Kriptopolis.org

Link's

EncFC: cifrado fácil de ficheros en Linux [vía Kriptopolis]

EncFC

Las cosas siempre caen en ángulo recto.

-- Ley de Sprinkle.

Principalmente este tips trata sobre deshabilitar el protocolo IPv6 (tu actual conexión esta bajo IPv4), y así mejorar el rendimiento de tu conexión a internet, el artículo está en inglés pero es super fácil de aplicar.

Speed up Internet & Google Earth [vía Ubuntuforums]

La neofilia es una condición que lleva al afectado a comprarse lo último en juguetes tecnológicos o a obsesionarse leyendo sitios sobre gadgets y tecnología, siempre esperando ver y tener lo último. La neofilia es causada por una enzima mitocondrial llamada oxidase A, si una persona produce mucho de esa enzima, se vuelve adicto a los gadgets. Según los investigadores de la Escuela de Medicina de la Universidad de Yamagata, algunas personas están predispuestas genéticamente a sufrir de esta condición

-Si estás leyendo esto eres neofí­lico (FayerWayer)

Analizando la definicón de la neofilia, hago un autoanalisis y la verdad es que padezco de varios de los síntomas descritos. De hecho la ultima "obsesión tecnológica" por la que dejé llevar, fue haber adquirido este sitio cactusdigital.net, al parecer la enzima oxidase A tiende a inundar mi torrente sanguineo y mi cerebro de vez en cuando, haciendo de las suyas.

Link's

Si estás leyendo esto eres neofílico [via FayerWayer]

Addicted to gadgets? Yuo're a neophiliac [MobileMagazine]

[ GNU/Linux One Stanza Tip (LOST) ]

Tema: Trucos awk [#24] LOST #484

# Muestra el número total de kilobytes usados por los archivos
ls -lg archivos | awk '{ x += $5 }; \
END { print "Kbytes totales: " (x + 1023)/1024 }'

[banduji (at) symonds.net]

-Generado by LOST

Si estás buscando un hospedaje PROFESIONAL y BARATO, con servidores Linux, ahorrarte US$ 90 ó Ch$ 48.000 lo que equivale a pagar tan solo $US 2.45 ó CH$ 1.333 por mes en un plan de un año, y de paso ayudar al sitio, esta es tu página. Solo debes ingresar en la página de inscripción de DreamHost y llenar los datos.

• Te recomiendo el plan L1: Crazy Domain Insane (yo lo utilizo), el cual debería bastar para la mayoría de requerimientos, incluye 20 GB de espacio + 1 TB [1000 GB] ancho de banda + la inscripción de tu dominio GRATIS.

• Luego toca configurar tu dominio, donde puedes optar a:

1. Register a new .com/net/org/info domain for me free! [registrar tu dominio GRATIS .com/net/org/info], yo elegi este.
2. I already own a domain, I just want to host it with you (you can still register a free domain later)! [Ya tengo mi dominio, solo quiero hospedaje (después registraré mi dominio GRATIS)!.
3. I already own a domain, I want to host it AND transfer the registration for free! [Tengo mi dominio, quiero hospedaje y transferir el registro GRATIS!].

Esta sección tiene que ver con el ingreso de tu datos personales, y la contraseña la cual utilizaras luego para ingresar al panel de control de DreamHost. Importante es la contraseña la cual siempre recomiendo sea lo menos obvia posible, mezclando mayúsculas y minúsculas. Donde dice Country [País] se ingresa el código de este, para Chile sería CL.

Esta es la parte donde realmente se hace efectivo el descuento de US$ 90, o sea pagarás tan solo US$ 29.4 ó Ch$ 16.000 por un año de hospedaje que equivale a US$ 2.45 ó Ch$ 1.333 por mes [9.95*12 = US$119.4 - US$90 Decto. = US$29.4]. Todo esto solo si ingresas el código de la promoción: CACTUS [tal cual, con mayúsculas], en Promo Code or email of who referred you [Código de promoción o e-mail de referencia].

• Hay que aceptar los Términos del Servicio y la Política Anti-Spam.
• Recuerda el código de de la promoción es CACTUS [tal cual, con mayúsculas].

• Luego y ultimo queda ingresar los datos de tu tarjeta de crédito, tu Billing Adress o dirección de facturación de la tarjeta, Card Security Code o el código de verificación de la tarjeta que corresponde a los últimos 3 dígitos que están atrás.
• Verifica que en el total a pagar o [Amount] diga US$ 29.4

Un punto a destacar es la calidad de DreamHost, el soporte es bueno te responde las consultas dentro del día, es bastante estable y tiene una garantía de devolución de dinero en caso de que no te guste el servicio, de 97 días!. Lo otro a destacar es que tienen un sistema de instalación de un Clic, donde así de fácil tienes instalado por ejemplo Wordpress.

SSH (Secure SHell) es el nombre de un protocolo y del programa que lo implementa, y sirve para acceder a máquinas remotas a través de una red. Permite manejar por completo el ordenador mediante un intérprete de comandos, y también puede redirigir el tráfico de X para poder ejecutar programas gráficos si tenemos un Servidor X arrancado.

-Secure Shell Wikipedia, la enciclopedia libre

Desde mis comienzos en Linux, siempre me llamo la atención la posibilidad de interactuar con el computador de manera remota, bajar archivos, escuchar música, apagarlo, etc. Es así como llegue a conocer este programa llamado SSH o Shell Segura. La gracia de este programa radica que toda la comunicación que se realiza entre el computador servidor y el computador cliente viaja codificada, osea que si algún cracker intentara interponerse entre la comunicación no la tendría tan fácil.

Una de las complicaciones para que exista la comunicación entre ambos computadores radica en que para comunicarse entre sí se debe conocer la IP del computador servidor (el que recibe la conexión); actualmente esto se hace prácticamente imposible debido que son cada vez menos los ISP'S que entregan IP estática, ahora cuando te conectas a internet recibes una nueva IP. Es aquí donde entra No-IP, el cual se encarga de averiguar la IP que se nos a entregado y la transforma en un nombre estático del tipo nombre.hopto.org por ejemplo.

• Empecemos instalando SSH en nuestro Ubuntu (debería venir instalado).

$ sudo apt-get install ssh

• Cuando lo tengamos instalado lo primero que haremos sera modificar con nuestro editor de texto favorito el archivo de configuración del servidor (sshd, se ejecuta en tu pc para que se puedan conectar a él), para decirle que acepte conexiones en el puerto 8005 por ejemplo y no en el 22 que viene por defecto, ya que esto facilitaría la posible intrusión a tu computador. Debemos buscar "# What ports, IPs and protocols we listen for" borrarle la almohadilla "#" y cambiar 22 por el puerto que se te ocurra (mientras más alto mejor).

$ sudo pico /etc/ssh/sshd_config

reiniciamos sshd......

$ sudo /etc/init.d/ssh restart

• Ahora debemos crear una cuenta en la página de no-ip.com.

• Instalamos no-ip en Ubuntu.

$ sudo apt-get install no-ip

configuramos......

$ sudo no-ip -C

Se nos preguntará por el e-mail y la password con que nos inscribimos en no-ip.com

• No está demás recordar que debemos tener abiertos los puertos en nuestro cortafuegos/firewall desde donde "salen" los servicios (sshd, no-ip), el puerto de sshd depende de cual tu configuraste en el paso anterior y para no-ip es 8245 TCP.
• Ahora solo basta conectarnos de la siguiente manera:

$ ssh -p puerto (el que configuramos anteriormente) usuario@nombre.hopto.org

Link's

OpenSSH

SSH en la wikipedia

ssh brute force attack blocker

- Paco, cuando te toque la lotería ¿Me seguirás queriendo? - Sí María, pero te echaré muuucho de menos....

--Generado by fortune

Si es verde o se retuerce, es biología. Si apesta es química. Si no funciona es física.

Evolution es un cliente de correo, administrador de información personal y calendario desarrollado por Novell, del cual en Linux se tiene conocimiento ya hace bastante tiempo, sobre todo para los usuarios del escritorio Gnome. Destacan la interfaz intuitiva y agradable, desarrollado bajo código abierto, incluye todo y más de lo que necesitas en tu diario vivir, dando una buena escusa para botar definitivamente outlook. Link's Evolution installer for Win32 Released.[vía slashdot] Shellter Página de Evolution Gnome

Aclarar primero que, realizaremos la conexión mediante el cradle y con la ayuda de SSH.
Ingredientes:

• Ubuntu / Kubuntu, cualquier distribución Linux.
• Firestarter.
• Zaurus Sharp SL-5600 con OpenZaurus versión 3.5.4, Kernel 2.4.18-rmk7-pxa3.
• Cradle para realizar la conexión a través del USB.

Primero conectamos la Zaurus a nuestro computador a través del cradle. Verificamos con lsusb si Ubuntu / Kubuntu detecta la Zaurus, si la detecta debería mostrarnos un mensaje como este:

Vamos a Firestarter y habilitamos en Editar>Preferencias bajo la sección Cortafuegos>Configuraciones de red "Activar la compartición de la conexión a Internet" y donde dice "dispositivos de red conectados al área local" seleccionamos usb0. También debes habilitar en Firestarter la normativa para el trafico entrante dándole acceso al puerto 22 ó (donde este recibiendo conexiones sshd) a la ip que tenga asignada la Zaurus.

Para realizar la conexión entre la Zaurus y Ubuntu / Kubuntu es necesario configurar nuestro computador con los siguiente parámetros

192.168.1.102 es la ip que le asignaremos a la interfaz de red usb0, 192.168.1.103 la ip que tiene asignada la Zaurus.

Con ifconfig -a verificamos que la interfaz de red usb0 este activada.

La Zaurus debe estar configurada con los siguientes parámetros:
En la sección "Network" >Connections en Ethernet (usbd0)
-IP Adrdress: 192.168.1.103
-Subnet Mask: 255.255.255.0

-Gateway: 192.168.1.101 <------ La ip de nuestro computador.

Para mi caso particular fue necesario asignarle una contraseña a root en la Zaurus con:

Una vez aplicados todos los pasos anteriores nos conectamos a la Zaurus.

Si nos responde ahora

Espero cualquier corrección, comentario.

[ GNU/Linux One Stanza Tip (LOST) ] Tema: Ver archivos comprimidos LOST #191 Para ver archivos comprimidos (p.ej. .tar.gz, zip, Z, etc.) sin descomprimirlos antes, usa: 'zcat' o 'zless' ... por ejemplo: zless Sound-HOWTO.txt.gz [usmbish (at) users.sourceforge.net]

--Generado by LOST

Segun cubed3 la salida para la nueva consola de juegos de Nintendo será para los Estados Unidos el día 6 de Noviembre. Destacamos que cubed3 se supone tiene contactos en la industria, así que de principio hacen creible su información, más aún si se barajaban anteriormente rumores de la salida en el mes de noviembre. La Nintendo Wii anteriormente conocida como Revolution, es según mi opinión la consola de juegos que se acaparará gran parte del mercado debido a sus revolucionarios mandos interactivos, y su bajo precio de aparición (Us$250). Link's Nintendo Wii Date Release. [vía GadgetReviews] Cubed3 Video de la nintendo Wii.

Creado en 1979 por Tom Truscott y Jim Ellis, como una manera de discutir temas interesantes para un grupo de personas, el usenet deriva del Usenix Network (Unix Users Network), el protocolo que la rige es NNTP. Usenet funciona en base a la publicación de artículos los que se envían a grupos o newsgroups las que están ordenadas en base a jerarquías, es por eso que para publicar un articulo sobre informática, específicamente sobre Linux se debería dirigir al newsgroup alt.comp.linux, o si el articulo a publicar trata sobre informática, Linux pero el que publica odia al pingüino el articulo debería ir destinado al newsgroup alt.comp.linux-sucks.

Como te puedes haber dado cuenta cada newsgroup fue creado para tocar algún tema en especifico (unos más específicos que otros), donde todos somos libres de publicar y o discutir los artículos que se publiquen. Debido a esta libertad, en la actualidad se pueden encontrar gran cantidad de newsgroup donde hay solo basura, como spam, OT (OFF TOPPiC), y un largo etc. que no vale la pena nombrar.

Actualmente existen una infinidad de newsgroups, los cuales se encuentran distribuidos por todo el mundo en servidores descentralizados, donde cada servidor difiere en la cantidad y newsgroups que hospeda, es por eso que contabilizarlos es prácticamente imposible. En chile contamos con la jerarquía chile.comp (todo lo que tiene que ver con informática), chile.bin (artículos que contiene binarios, entiéndase mp3, fotografías, warez), chile.rec (todo lo que tiene con recreación), chile.soc, chile.mercado, chile.ciencia y así una gran cantidad de newsgroups.

La manera más simple de acceder a todo esta información es a través de groups.google.com, (con la desventaja de no poder visualizar los newsgroups de binarios) o directamente con un lector de news desde tu pc, como por ejemplo pan para Gnome Linux, Knode para KDE Linux o xnews para win, donde es necesario contar con el soporte de tu ISP el cual debe entregarte la dirección del servidor de usenet. Si tu ISP no llegara a ofrecer este servicio, te dejo la siguiente dirección donde podrás encontrar servidores gratuitos de libre acceso para poder configurarlos en tu lector de news.

Link's.

Lista de Servidores de libre Acceso. (NyX.net)

Preguntas Frecuentes, guía para empezar a publicar. (Usenet.cl)

Cronograma con las publicaciones más importantes. (Google)

Usenet en la Wikipedia.

Es sabido en el ambiente wireless, que unos de las mejores marcas para pensar, en caso de que necesites un router es Linksys ya que sus router, específicamente los modelo anteriores a la v. 5 y la posterior a esta la v. "l", permiten instalar firmware de código abierto, lo que significa upgradear tu router a uno con 10 veces su valor. Una de las características que más me llaman la atención es la posibilidad de instalar un servidor ssh, capaz de aceptar conexiones desde el "exterior" dándonos la posibilidad de comunicarnos con él y administrarlo de forma segura. Link's: http://Turn your $60 router into a $600 router. [vía Hack Attack] DD-WRT Firmware Project

Este artículo se encuentra desactualizado, te recomiendo leer bcm43xx y b43-fwcutter en Linux, el cual te será más útil.

Este documento tiene como fin enseñarles a todos los amiguitos :) sobre la implementación a veces costosa de una red Wireless, específicamente en GNU/Linux.
Ingredientes (específicos de mí sistema).

1.Tarjeta Wireless Buffalo WLI-CB-G54A con Chipset Broadcom Corporation BCM4306 802.11b/g Wireless LAN Controller (rev 03).

2.Router LinKsys modelo WRT54GL.

3.Kubuntu Linux 6.06 Drapper.

Hay que hacer notar que para poder hacer funcionar la tarjeta Buffalo WLI-CB-G54A, en GNU/Linux debemos de instalar obligatoriamente el programa llamado Ndiswrapper, el cual se encargará de parchear nuestro Linux para que se pueda utilizar los driver de esta tarjeta específicos para Win$. También es importante, a parte de instalar y hacer correr nuestra tarjeta en Linux la seguridad de nuestra conexión, es por eso que en este tutorial se opta por implementar WPA, standar de cifrado el cual es mucho más seguro que su antecesor WEP, el cual hace mucho fue vulnerado.

1.Manos a la Obra.

1.1 Copiar en tu disco duro los driver para la tarjeta, los encuentras en: ftp://ftp.dell.com/network/R74092us.EXE
nota: este es un archivo comprimido normal así que:

$unzip nombre del archivo

1.2 Una vez copiados a tu DD instalar Ndsiwrapper (pasarela para hacer correr nuestra tarjeta en Linux con driver para Win$.

$ sudo apt-get install ndiswrapper-utils

1.3 Procedemos a instalar los driver, con el siguiente comando, importante resaltar que se debe trabajar con el archivo con extensión .inf

$sudo ndiswrapper -i nombredeldriver.inf

1.4 Verificamos que los driver se hayan instalado sin ningún problema.

$ ndiswrapper -l Installed ndis drivers: bcmwl5 driver present, hardware present.

1.5 Ok!, ndiswrapper está instalado y reconoce el driver y la tarjeta. Sería bueno que inhabilites cualquier tipo de cifrado en el router para que puedas probar más fácilmente tu conexión.

2.Asegurando Nuestra Conexión.

2.1 Este paso no deja de ser menor ya que el wardriving está de moda ,no por lo sofisticado de sus métodos, si no por lo fácil que es robar o espiar datos desde nuestra conexión. Para hacernos con una conexión cifrada de forma segura, debemos instalar wpasupplicant.

$ sudo apt-get install wpasupplicant

2.2 Para conectarnos a un router que cifre sus datos a través de WPA, es necesario conocer la passphrase o frase de seguridad (mientras más compleja mejor), esta passphrasse está previamente determinada en el router por el usuario, donde generalmente se nos preguntan los siguientes parámetros en el router:

Security Mode: es donde le decimos al router el protocolo de cifrado a usar (WPA Personal), en mi caso.

WPA Algorithms: algoritmo de cifrado para WPA (TKIP), en mi caso.

WPA Shared Key:que no es más que la passphrasse.

Group Key Renewal:el tiempo que se renueva la passphrasse para el grupo (900) secons es un buen valor.

2.3 Una vez activado WPA en el router, comenzamos a configurar wpa_supplicant. Generemos la llave a través de la passphrasse:

$ wpa_passphrase SSID passphrasse

SSID: Nombre del router en nuestra WLAN. Si tu router se llamara Linksys y tu passphrasse fuera linksyslinksys (caso no recomendado!!!), quedaría algo así:

network=
{ ssid="Linksys"
#psk="linksyslinksys"
psk=1d06e406f9f6765053d822c9a006e9da6f4b0

3c9d09c2bd6d1cd8d887816fb6e }

Todo el texto generado por wpa_passphrasse debe ser copiado en el archivo de configuración de wpa_supplicant llamado: /etc/wpa_supplicant.conf

Quedando así:

#Minimal /etc/wpa_supplicant.conf to associate with open
# access points. Please see
# /usr/share/doc/wpasupplicant/wpa_supplicant.conf.gz
#for more complete configuration parameters.
#Esta configuracion sirve para utilizarla con ndiswrapper, con wpa
#Personal, con algoritmo TKIP en un router linksys WRT54GL
#el cual tieneSSID BROADCAST disabled
#Tarjeta PCMCIA Buffalo Airstation WLI-CB-G54A.
ctrl_interface=/var/run/wpa_supplicant ctrl_interface_group=0
### Associate with any open access point
### Scans/ESSID changes can be done with wpa_cli ap_scan=2
network=
{ ssid="Linksys" scan_ssid=1
proto=WPA
key_mgmt=WPA-PSK
group=TKIP
pairwise=TKIP
auth_alg=OPEN
#psk="linksyslinksys"
psk=1d06e406f9f6765053d822c9a006e9da6f4b03c9d09c2bd

6d1cd8d887816 fb6e
priority=5 }

2.4 Posteriormente le decimos a wpa_supplicant que parta como demonio cada vez que encendamos nuestro computador, cambiando o generando el siguiente archivo:

# /etc/default/wpasupplicant
#Editado en la parte ENABLED=1, OPTIONS,
#para poder correr wpa_supplicant en la partida.
# WARNING! Make sure you have a configuration file!

ENABLED=1

# Useful flags:
# -D Wireless drive, typically optional.
# -i Interface
# -c Configuration file
# -d Debugging (-dd for more)
# -w Wait for interface to come up

# See the manual page wpa_supplicant(1)

#for more options and information.

#OPTIONS="-w"

# EXAMPLES:

# OPTIONS="-i wlan0 -D hostap -c /etc/wpa_supplicant.conf"
# OPTIONS="-i ath0 -D madwifi -c /etc/wpa_supplicant.conf"

Espero que este pequeño howto, como, tutorial, manual les sirva y les haga la “vida? más fácil, ya que para mí fue una verdadera odisea llegar a tener configurada mi conexión.

Actualización #1 (26/08/2006) : Ahora basta que configures que la conexión wireless (eth1) en este caso, se levante al inicio.

Link's
bcm43xx en Ubuntu Wiki
Web de Ndiswrapper
Wpa_supplicant
WPA en la Wikipedia