Archivos Julio 2006

Iron Geek , es una página con una gran colección de videos tutoriales de temáticas hack, destacan la facilidad en la aplicación de estos. El ultimo video que se publicó fue Crackeo de password de Windows Vista Beta 2 (SAM y Syskey). He visto pocas páginas que realmente enseñen de forma didáctica temáticas hack y más encima con videos, donde perderse o no entender es casi imposible. Quería presentarles esta página ya que es un referente en lo que respecta a tutoriales / howto, y no esta demás tenerla en los marcadores / del.icio.us y consultarla cuando se nos presente alguna duda.

Link's
Iron Geek's

Esta es una actualización de seguridad.
Como todas las actualizaciones de Wordpress el contenido del directorio /wp-content/ se mantiene intacta.
1.- Borrar el directorio /wp-admin/
2.- Borrar el directorio /wp-includes/

Nota: Hay que hacer un respaldo del directorio /wp-includes/languages/ si es que existe.

3.- Wordpress 2.0.4 contiene una actualización de los Theme por defecto. Si quieres actualizar los theme por defecto, borra el directorio /wp-content/themes/default/. Recuerda respaldar las mejoras que pudieras haber hecho, primero!!!.
4.-Borra todos los archivos del directorio raiz en donde está ubicado el archivo index.php. pero no el archivo wp-config.php (ni ningun archivo que pudieras haber agregado tales como: robots.txt, htacces, favicon.ico, etc.
5.- Baja y extrae la nueva versión.
6.- Sube al lugar apropiado los directorios /wp-admin/, /wp-includes/ y si borraste la carpeta de los theme por defecto /wp-content/themes/default/ también subela.
7.- Sube todos los archivos al directorio raiz.
8.- Si existía sube el directorio /wp-includes/languages/.
9.- Ingresa como "admin" a tu sitio, y hace click en el link para actualizar tu base de datos.

Link

Upgrading WordPress

Estas 13 extensiones para Firefox están seleccionadas para webmaster y derivados, las hay elementales como IE Tab hasta desconocidas (para mí) como Server Spy. Buena recopilación que sirven también para recargar un poquito más a Firefox.

13 Great Firefox Extensions for Web Professionals [vía Site Reference]

Creo haber encontrado la combinación justa entre tecnología y belleza.

Receta del Chef:

Agregar un montón de bellas mujeres, luego mezclar con Hardware para redes (router, servidores, etc.), espere unos segundos...

Y obtendremos esto , el sueño erótico de todo geek.
Esta es una galería de "HW Pron" :) con fotos de las más finas selecciones de hardware y mujeres que estuvieron dispuestas a posar artísticamente.

Solas:

Acompañadas:

Atrevidas!:

Como pueden ver lindas, muy lindas las fotos.

HASH es la extracción de una pequeña cantidad de información de una grande, donde esta sirve para crear una firma o identificador en teoría único para poder así identificar información y evitar la manipulación de esta.C0D3 CR4CK3D, es un documento en formato pdf, donde se describe las técnicas para crackear los más comunes algoritmos de HASH (LanManager LM, Message Diget Algorithm 5 MD5, SHA-0 / SHA-1, SHA-2), fue escrito por Kevin C. Redmond y publicado por infosec.

Links
C0D3 CR4CK3D [vía Kriptopolis]
HASH
Infosec

En este articulo escrito por Christopher Null, aparecido en Yahoo! Tech, se nos presenta un nuevo servicio de respaldo online llamado Mozy, de hasta 2 GB gratis, 5 GB por US$ 1,95/mes y 30 GB por US$4,95/mes, lo que me parece bastante bueno, si no fuera por que hay que bajar un programilla para poder usarlo, que funciona solo para win, lo que ya es mucha restricción por lo menos para mí. Actualmente logro lo mismo de forma gratuita, multiplataforma, fácil, con GSpace (extensión para FireFox), la que nos transforma cualquier cuenta de correo Gmail en una especie de servidor FTP, donde solo basta arrastrar y soltar para respaldar lo que necesitemos. Es discutible eso sí la legalidad del uso de este programa (por hacer uso del correo Gmail de otra forma y no la que establece Google), pero para lo que necesito está bastante bien.

2GB of Free Online Backup? Yes! [vía Yahoo Tech!]

Cuando me dispongo a iniciar una nueva sesión y seguir probando Xubuntu, me encuentro con el primer problema, la barra de tareas no esta!. y no se ejecuta nada, no sirve botón derecho del mouse en el escritorio, F1, Enter, no pasa nada, así que solo me queda dejar apretado el botón de apagar y reiniciar a la fuerza......no hablando en serio aplico el salvador ctrl + alt + F1 y desde consola reinicio para abrir una nueva sesión en Kde. Al investigar un poco, al parecer este bug es por culpa de Xubuntu (por estar usando un beta 1) y no de Xfce (Alguien sabe mas detalles al respecto?), acerca de las soluciones, una hablaba de copiar el archivo de configuración de Xfce a la carteta usuario/.config/Xfce (no me resultó), otros hablaban de borrar el archivo de configuración que esta en usuario/.config/Xfce y así Xfce generaría otro sin error pero tampoco funciono, la única opción que me sirvió para arreglar la situación fue crear la carpeta desktop en la ruta usuario/.config/xfce/ y después copiar el archivo xml.menu

y una vez que termines la sesión guardarla.En realidad esta bug quita harto tiempo, derechamente le resta puntos a Xubuntu (no ha Xfce), y para un usuario que solo esta acostumbrado a instalar y usar seria un escollo casi infranqueable.

O por lo menos del nombre de dominio www.ie7.com, que no es más que Digital Dataflow Ltd.. Mala jugada de microsoft, al parecer les ganaron y por harto tiempo, o simplemente ni se dieron cuenta. Lo más llamativo del asunto es que al ingresar a la página en cuestión nos muestra un gran logo de Mozilla Firefox el cual nos lleva al sitio del navegador.

Registrado el 8 de Marzo de 1999!. Estará a la venta el nombre de dominio?

Link

Firefox owns IE7. Literally! [vía Spread Firefox]

En este articulo (en inglés) tenemos un Howto de como realizar un respaldo de nuestro sistema Linux. Dependiendo del tipo de respaldo, tus archivos, tus opciones (según el programa), opciones del sistema, etc. Bastante completa y descriptiva como para todo usuario, además incluye un capitulo donde se explica como hacerlo de manera automática usando KCron.

A simple Linux backup method [vía Desktop Linux]

apt-get install xubuntu-desktop xfce4. Comienzo a probar el sistema, todo muy bonito, en el menu de la barra de tarea aparecen los programas de Kde juntos a los de Xfce4, el computador verdaderamente se siente más liviano, en lo que se refiere a consumo de memoria y uso de procesador Xfce4 le gana por paliza a Kde. Por defecto Xubuntu trae incorporado Thunar, el explorador de archivos para Xfce4, se nota en todo caso que las funcionalidades con respecto a Konqueror son menores, pero su trabajo lo realiza como debe y rápido!. Obviamente no podía dejar la apariencia de Xubuntu como venía por defecto, así que agrego uno que otro applet (reporte del clima, revisor de correo, status de la batería), cambio el fondo de pantalla por uno de mi gusto, etc.

Xubuntu trae una barra de tarea en la parte de arriba del escritorio, que no se como se llama, alguien sabe?, que no es más que una herencia de Ubuntu, Mac y me parece que es un aporte para el aumento de funcionalidad del escritorio. Hasta el momento destaco la velocidad con que anda todo, la simplicidad efectiva por decirlo de alguna manera. Ahora bien la velocidad y simplicidad no se hasta ahora si va en desmedro de la funcionalidad, pero esta interrogante la respondo en el próximo post.

Bueno como en temas informáticos me declaro una mente inquieta, he decidido darle una oportunidad a Xubuntu que no es más que xfce4 en Ubuntu, en pro de la ligereza, liviandad, simplicidad,facilidad y todas las idad que se les vengan a la mente. Respecto a las pruebas estaré informando detalles, los pro y contras con respecto a Kubuntu.

Xubuntu Desktop, llegará a ser mi nuevo escritorio???

Vealo aquí en el próximo post, por este mismo blog.

Antes debo confesar que no soy usuario asiduo a KTorrent, el cliente para Bittorrent de KDE, debido a un problema que se me presenta cuando lo configuro para salir a través de puertos restringidos (20, 22, 80, etc), más bien prefiero la simplicidad efectiva de rtorrent, pero las ultimas mejoras que trae la versión Release Candidate 1 para la versión 2.0 me han llamado la atención:

• DHT ó servidor descentralizado.
• Protocolo de cifrado (para cifrar la conexión).
• Administrador de ancho de banda.
• Dar distintas prioridades para múltiples archivos en bajada.
• Buscador de torrent en directorios.

Resalto el Protocolo de cifrado debido a que esto, evita la restricción de la velocidad de bajada o Traffic Shaping por parte de los ISP.

Esta línea de tiempo nos presenta cronológicamente los sucesos importantes sobre Linux, incluyendo desde el mensaje famoso de Linus donde presenta este nuevo Sistema Operativo hasta cuando Avaya anuncia un sistema PBX basado en Linux.
Quería detenerme y analizar algunas fechas y ver en que estaba, que hacía mientras ocurrían estos eventos:

• Agosto 1991 cuando Linus presenta Linux, tenía 13 años, cursaba 7° básico, en esa etapa de mi vida apenas sabía lo que era un computador, la verdad que este hecho pasó inadvertido para mí :).
• Agosto 1993 Matt Welsh's publica el libro "Linux Installation and Getting Started", ya era grande tenía 15 años :), cursaba 1° medio ya sabía que win2 acaparaba el 98% de los computadores.
• Enero 1997 aparece el primer virus para Linux, mi edad 19, había terminado mi practica de técnico en minas, trabajaba en turnos de 6 días por uno de descanso, mi sueldo daba pena.
• Mayo 1998 Nace Google, tenía 20 años acababa de nacer mi primer hijo, trabajaba y todavía ganaba una miseria, fueron tiempos dificiles para mi y mi familia.
• Abril 2000, Andy Tanenbaum el creador de Minix publica el SO bajo la licencia BSD, mi edad era 22 años, gracias a Dios aquel mes encontré un trabajo con un sueldo digno, "el dinero no hace la felicidad pero de que ayuda, ayuda!".

Mi vida en este corto lapso de tiempo ha sido medio vertiginosa, donde los cambios han llegado siempre para mejor, y el tiempo me ha hecho madurar por decirlo de alguna forma "a golpes".

Al escribir este post comparto un pequeño fragmento de mi vida, y aprovecho de preguntar, ¿En que estábas tú?.

Link's
Linux Timeline [Vía Linux Journal]

Util página de IBM donde se nos muestra la distribución del teclado de forma animada para cada lenguaje y región. Digo útil ya que cuando ese amigo Lituano o Ruso que nunca viaja sin su notebook te pida que le configures el computador, tendrás la oportunidad de practicar desde ya con esta página.

Este diagrama es realmente completo y didactico. Incluye los pasos necesarios para realizar una auditoría de un sistema, indicandonos desde el comienzo como buscar, identificar, y "atacar" el sistema.

Se mencionan todas las herramientas conocidas entre ellas nmap, Nessus, SQL Power Injector, etc.

Penetration Test [Vía Vulnerability Assessment]

En el actual mundo que vivimos donde mientras más "parafernalia" tenga un sistema más popularidad se asegura, derrepente es bueno mirar para atrás y volver a los orígenes. En LifeHacker nos proponen manejar nuestro calendario / agenda (ese donde anotas las cosa para que no se te olviden), con el simple poder del texto plano puro y duro, ganando ya que es más portátil, exportable, menor tamaño, etc.
A mi me a llamado mucho la atención la propuesta y me a hecho pensar en lo mucho que avanza la tecnología y lo poco que realmente se gana debido a la "parafernalia" de la que hablaba anteriormente.

FreeNX es un programa similar a vnc, pero mucho mejor en lo que se refiere a seguridad y gestión de los datos que se generan, ya que trabaja bajo el protocolo o programa SSH, del cual hablamos anteriormente. FreeNX utiliza un protocolo de cifrado (SSL) y compresión, altamente eficaz, logrando resultado asombrosos con conexiones restringidas en el ancho de banda. FreeNX es software libre y está basado en la tecnología nx de NoMachine, donde implementan un nuevo sistema de compresión del entorno X-Window. FreeNX también es interesante desde el punto de vista de "revivir" computadores obsoletos, los que se podrían usar como terminales "tontos" haciéndolos conectarse a un servidor gráfico a través de FreeNX.

• Instalando el servidor FreeNX:

Agregamos los siguientes repositorios:

$ sudo pico /etc/apt/sources.list

• Instalamos:

$ sudo apt-get install freenx

• Configuramos el servidor:

es recomendable utilizar las llaves que vienen por defecto.

$ sudo nxsetup --install --setup-nomachine-key --clean --purge

Como escribimos anteriormente FreeNX utiliza ssh para conectarse; es por eso que por defecto necesita ssh instalado en tu computador y que el servidor (sshd) conecte por el puerto 22, lo cual es recomendable cambiar en el archivo de configuración de ambos programas (FreeNX y sshd).

• Cambiemos entonces el puerto escucha del servidor ssh, editando el siguiente archivo:

$ sudo pico /etc/ssh/sshd_config

...y busca lo siguiente

Port 22
PubkeyAuthentication yes

y por ejemplo, donde dice 22 lo cambiamos a "1234" y donde está escrito PubkeyAuthentication ponemos "yes"

• Editamos el servidor FreeNX:

descomentamos y editamos la siguiente línea:

#SSHD_PORT=22

$ sudo pico /etc/nxserver/node.conf

Cambiándola por:

SSHD_PORT=1234

• Instalemos el cliente FreeNX:

$ sudo apt-get install nxclient

P.S: El servidor FreeNX utiliza el puerto del servidor ssh para conectarse y además el puerto 5000, los que deben estar abierto
en el firewall de tu computador.A continuación les dejos algunas capturas de pantallas de FreeNX corriendo en mi computador.

Actualización (16/12/2006): Actualizados los repositorios para freenx.

Escritorios Remotos [Guia Ubuntu]

las que utilizo por ejemplo para dar la bienvenida cuando alguien se loguea en mi servidor ssh o para firmar de manera novedosa el correo que envío.
Tratando de documentarme un poco para este post, encontré esta presentación que me ha dejado verdaderamente con la boca abierta , demostración de todo el poder de la librería
aalib.
Te recomiendo instalar:

$ sudo apt-get install bb

........sentarte y disfrutar.

Link's
Ascii Generator
BB