Apuntes de un Estudiante

Validar mediante ssh

2011-11-24T10:37:00.001-06:00

http://crysol.org/es/ssh-public-key

Crear las claves

Desde del directorio $HOME del usuario:

pepe@cliente:~$ ssh-keygen -b 4096 -t rsa

Eso genera $HOME/.ssh/id_rsa y $HOME/.ssh/id_rsa.pub que son las claves privada y publica para el sistema RSA.

Copiar la clave pública a otros hosts

Con el programa específico que viene con SSH (la forma correcta):

pepe@cliente$ ssh-copy-id pepe@servidor

Frases - Steve Jobs

2011-10-07T09:24:00.001-05:00

“La innovación no tiene nada que ver con cuántos dólares en I+D tienes […] Se trata de las personas que tienes, cómo diriges y cuánto consigues.” (Steve Jobs)

“Ser el hombre más rico del cementerio no me interesa… Lo que me importa es irme a la cama cada noche sabiendo que hemos hecho algo maravilloso.” (Steve Jobs)

“El diseño es el alma de todo lo creado por el hombre.” (Steve Jobs)

“Es más divertido hacerse pirata que unirse a la marina.” (Steve Jobs)

“Tu tiempo es limitado, así que no lo malgastes viviendo la vida de otra persona […] No dejes que el ruido de las opiniones de otros apague tu propia voz interior.” (Steve Jobs)

“Muchas veces la gente no sabe lo que quiere hasta que se lo enseñas.” (Steve Jobs)

“La innovación es lo que distingue a un líder de un seguidor.” (Steve Jobs)

“Estoy convencido de que la mitad de lo que separa a los emprendedores exitosos de los que no triunfan es la perseverancia.” (Steve Jobs)

“Pensamos en ver la televisión para desconectar nuestro cerebro, y en usar el ordenador cuando queremos volver a encenderlo.” (Steve Jobs)

Aplicación recomendada

2011-07-23T16:28:00.003-05:00

Llegó el momento de volver a actualizar mi viejo blog! Voy a recomendar una aplicación que resulta de gran utilidad para organizar las tareas pendientes.

¿No les ha pasado que se tienen tantos pendientes que alguno de todos se olvida?

Esta aplicación permite accederla vía web, integrarla con el gmail, y está disponible tanto en la App Store, para Android y para BlackBerry.

Se trata de Remember The Milk

Pueden accederla vía web en esta dirección

https://www.rememberthemilk.com/

Ya sé que el nombre no parece muy serio, pero no les defraudará!!!

¿Pero lo que hago con esta aplicación lo puedo hacer con el calendar de Google dirá usted? La respuesta es NO. Adelante, pruébelo…

Comando BackUp

2011-02-02T15:35:00.003-06:00

Muy buen comando publicado en diariolinux. No sólo hace el BackUp, sino que también limita el ancho de banda utilizado cuando está copiando a otro host. Excelente para no saturar la red.

 tar -cj /backup | cstream -t 777k | ssh host 'tar -xj -C /backup'

Mis antiguas publicaciones en Bulma

2010-12-15T14:50:00.002-06:00

Estos son algunos artículos que había escrito hace un par de años.

Los anoto acá por si en algún momento los necesito de nuevo.

Bacula + MySql en Debian Sarge

De Mozilla ThunderBird a OpenLdap automáticamente

Migrar libreta de direcciones de Mozilla Thunderbird a un servidor OpenLdap

Kernel Panic en debian Woody ¿cómo recuperarse con la ayuda de Knoppix?

Instalando y configurando Tripwire en debian

Pasos para configurar Qmail + Maildir + Pop + Squirrelmail + Mailman en Debian Woody

Guía para principiantes en GNU-Linux

2010-10-18T13:40:00.003-05:00

Iniciando en el sistema operativo Linux (Guía para principiantes)
Elídier Moya R.

Este es un pequeño resumen de mi experiencia con el Sistema Operativo Linux. Después de probar algunos sabores (Mandrake, SuSE, YellowDog y un poquito de Red Hat) he decidido quedarme con Debian. Definitivamente me encanta el manejo de paquetes que tiene, así como el hecho de poder decidir si deseo utilizar los paquetes mas estables y probados (cuando tengo que instalar un servidor por ejemplo) o si quiero paquetes que aún están en etapa de pruebas (en la computadora de mi casa). Por lo tanto esta guía esta basada en Debian y pensada para servir como ayuda a aquellos usuarios que apenas se inician en el uso de este poderoso Sistema Operativo, espero que sea útil.

1. Instalación

El primer paso para utilizar este maravilloso sistema operativo es instalarlo (obviamente), es posible encontrar una completa guía de la instalación en estas direcciones:

http://www.linuca.org/body.phtml?nIdNoticia=79 (Paso a paso)
http://www.marianistas.org/comunidad_56_2394_0.htm

Puede que el instalador no reconozca algunos de los dispositivos, esto nos lleva a cargar módulos o bien a recompilar el kernel de nuestro Debian. Una solución alternativa (Para usuarios novatos y que tienen prisa en ver su Debian funcionando) se puede alcanzar con la ayuda del disco de Knoppix. Publiqué un artículo en el sitio de Bulma acerca de como hacer esto (En este sitio hay una gran cantidad de artículos acerca de Linux, de manera que lo recomiendo ampliamente). El artículo puede ser accesado en esta dirección:

http://bulma.net/body.phtml?nIdNoticia=2087

Habla de que hacer en caso de Kernel Panic y como ayudarse con knoppix, pero claro que si no existe Kernel Panic igual funciona :-)

En caso de que necesite trabajar con módulos del kernel, para dar o eliminar soporte a alguno de los dispositivos los comandos a utilizar son lsmod y modconf. El primero para listar los módulos utilizados y el segundo para cargar y descargar módulos. Puede encontrar mayor información acerca de estos utilizando el comando man. (Solamente digite en la consola las palabras man modconf).

Ahora, si la decisión es compilar el Kernel, entonces puede encontrar un artículo aquí

http://www.linuca.org/body.phtml?nIdNoticia=198

Compilar un kernel no es tan complicado como la mayoría de la gente supone. La única forma de aprender es haciéndolo, así que lo mejor es comenzar, leer, continuar y no detenerse sino cuando el nuevo kernel este funcionando. Aquí hay una liga adicional que puede ser utilizada en caso de que desee utilizar un kernel 2.6

http://www.fsl.org.mx/tiki-index.php?page=kernelDeb

Aunque el proceso en realidad es prácticamente el mismo, agrego el segundo link ya que tiene algunas cosas interesantes.

Instalación - Desinstalación de paquetes adicionales

Aquí está lo que hay que conocer para comenzar a trabajar con el sistema de manejo de paquetes utilizado por Debian. Que dicho sea de paso es excelente.

http://bulma.net/body.phtml?nIdNoticia=580

Este otro artículo también está interesante

http://www.linuca.org/body.phtml?nIdNoticia=39

En casos en que estamos utilizando la versión estable y queremos un paquete de la inestable podemos consultar esta página.

http://www.backports.org/

Seguridad

Una vez que el sistema esta instalado es importante comenzar a pensar acerca de la seguridad del mismo. A nadie le gusta la idea de tener personas desconocidas utilizando su computadora con otros propósitos. Aquí hay un artículo en el cual se pueden encontrar las 50 mejores herramientas de seguridad.

http://bulma.net/body.phtml?nIdNoticia=920

Y aquí una muy buena recopilación de artículos acerca de seguridad, publicados en Bulma

http://bulma.net/body.phtml?nIdNoticia=1461

Ahora bien, ya que esta es una guía para principiantes, diría que antes de leer todos estos artículos y convertirse en experto en seguridad lo primero que debe hacer es instalar un Firewall (Para evitar intrusos) y alguna herramienta que le permita monitorear su sistema frecuentemente, con la finalidad de determinar si la seguridad del sistema fue comprometida.

Así que para crear un firewall de manera sencilla recomiendo el uso de la herramienta llamada Firestarter. Es muy sencillo de instalar y configurar (apt-get y listo). Puede ser un poco inflexible cuando deseamos ir más allá y hacer configuraciones muy específicas, pero esto se puede arreglar con la ayuda del iptables-save, iptables-restore.
En cuanto al monitoreo de los cambios de los archivos importantes en el sistema. Puede consultar este artículo.

http://bulma.net/body.phtml?nIdNoticia=2083

Hablé en este acerca de la herramienta Tripwire y me recomendaron el uso de Aide (herramienta que hace algo similar).

Finalmente, algo importante cuando la computadora se encuentra conectada a Internet constantemente (ofreciendo algún servicio por ejemplo), es verificar que los usuarios que utilizan el servidor utilicen contraseñas seguras. Esto se puede verificar con la ayuda del programa llamado John the Ripper. Un buen lugar para aprender acerca de este programa y otro similar es

http://bulma.net/body.phtml?nIdNoticia=1152

Instalar estos programas es tan sencillo como apt-get, de manera que no hay excusa. También recomiendo instalar PortSentry ya que me ha resultado de gran utilidad para encontrar cuando alguien está haciendo scan de puertos a mi computadora.

Instalando un servidor de correo electrónico

Una vez que el sistema está instalado y es seguro, entonces podemos pensar en ofrecer algunos servicios. Si desea ofrecer servicios de correo electrónico (por ejemplo), entonces puede consultar está guía que escribí y publiqué en la página de Bulma

http://bulma.net/body.phtml?nIdNoticia=2070

Más Información

Este es un artículo en el que recomiendan lugares donde puede encontrar más información y realizar consultas si eres novato. A este yo agregaría la dirección del grupo de usuarios de linux de Costa Rica gulcr arroba listas punto linux punto or punto cr.
Importante: No pienses que en estas listas encontrarás alguien que haga el trabajo por ti. Debes poner de tu parte y los usuarios de la lista gustosamente te guiarán para que encuentres la solución.

http://bulma.net/body.phtml?nIdNoticia=757

También, en Internet existe un curso llamado "Curso de linux para novatos, brutos y extremadamente torpes", es posible accederlo en esta dirección

http://www.ciberdroide.com/misc/novato/curso/

Y las respuestas para las preguntas más frecuentes en Debian están aquí

http://bulma.net/body.phtml?nIdNoticia=1609

Espero que la información sea de utilidad para aquellos que comienzan en este maravilloso mundo de Linux!!!

Frases

2010-03-25T18:36:00.003-05:00

Lo difícil no es ganar dinero sin más. Lo difícil es ganarlo haciendo algo a lo que valga la pena dedicarle la vida. (Ruiz Zafón)

No pidas a Dios que guíe tus pasos si no quieres mover tus pies. (Shikha Mishra)

Todos los triunfos nacen cuando nos atrevemos a comenzar. (Eugen
Ware)

Solo los audaces llegan a la cumbre (Sirio Publilio)

Mejor que levantar la voz, reforzar el argumento (George Herbert).

No estoy de acuerdo con sus opiniones, pero daría mi vida para defender su derecho a expresarlas (Voltaire).

El hombre sabio no dice todo lo que piensa, pero piensa todo lo que dice (Aristóteles)

La paciencia es la virtud de los fuertes (San Bernardo).

La felicidad no es hacer lo que uno quiere sino querer lo que uno hace (Leon Tolstoi).

Encuentro la televisión muy educativa. Cada vez que alguien la enciende, me retiro a otra habitación y leo un libro (Groucho Marx).

El amigo de todo el mundo no es un amigo (Aristóteles).

Las oportunidades son como los amaneceres: si uno espera demasiado, se los pierde (William George Ward)

Un optimista ve una oportunidad en toda calamidad, un pesimista ve una calamidad en toda oportunidad (Winston Churchill)

La paciencia es un árbol de raíz amarga pero de frutos muy dulces (Proverbio persa).

El único secreto real del éxito es el entusiasmo. (Walter Chrysler)

El hombre sabio querrá estar siempre con quien sea mejor que él. (Platón)

Las creencias son lo que separa a las personas. La duda es lo que las une. (Peter Ustinov)

Sólo hay una fuerza motriz: el deseo. (Aristóteles)

No es cuántos títulos tienes. Es lo que puedes hacer. (William D. Green)

Lo realista es que si sólo se puede mejorar un poco, hay que hacer ese poco. (Marjane Satrapi)

Seremos lo que hagamos juntos. (André Gorz)

El amor inmaduro dice: Te amo porque te necesito. El amor maduro dice: te necesito porque te amo. (Erich Fromm)

El amor nace del deseo repentino de hacer eterno lo pasajero. (Ramón Gómez de la Serna)

En el amor se da lo que no se tiene y se recibe lo que no se da. (Juan Gelman)

Quizá estar vivo sea esto: perseguir instantes que mueren. (Muriel Barbery)

Aprende de los errores de otros, no puedes vivir tanto como para hacerlos todos tú mismo. (Eleanor Roosevelt)

Los seres humanos se olvidan de vivir, porque están ocupados ganándose la vida. (Margaret Fuller)

La esperanza es el sueño del hombre despierto. (Aristóteles)

La realidad puede destruir el sueño… ¿por qué no podría el sueño destruir la realidad? (George Moore)

Si soñar un poco es peligroso, la solución no es dejar de soñar sino soñar todo el tiempo. (Marcel Proust)

I start getting old... but not old enough to stop learning!

Bibliográfia

2010-01-15T10:41:00.001-06:00

Colocar citas apropiadas en documentos e investigaciones siempre consume una gran cantidad de tiempo.

En éste sitio web el proceso es gráfico y muy sencillo

http://www.bibme.org/

Nokia 2730 como Modem en Linx-Ubuntu 9.10

2009-12-23T23:15:00.003-06:00

Compré un Nokia 2730 para hacerlo funcionar como módem en la nueva red 3G del ICE (en Costa Rica)

En Windows Xp funciona sin problema con el Software Ovi Suite que se puede descargar desde la página de Nokia. Pero, mi sistema operativo principal es un Gnu/Linux, así que tocó hacer la tarea y buscar la forma de ponerlo a funcionar.

Luego de revisar documentación en Internet los pasos para hacerlo son los siguientes:

1.- En Gnu-Linux todo se maneja como un archivo. Así que es necesario encontrar donde está el de nuestro teléfono. El procedimiento es muy sencillo y es suficiente con abrir una consola y escribir tail -f /var/log/messages y posteriormente conectar el teléfono. En mi caso es el archivo es el siguiente: /dev/ttyACM0
(Lo tengo conectado con un cable usb que compré y que no estaba incluído en el teléfono. En teoría se puede hacer mediante el bluetooth, pero no lo intenté)

2.- Es necesario editar el archivo /etc/wvdial.conf de manera que contenga lo siguiente:

Dialer Defaults]
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Init3 = AT+CGDCONT=1,"IP","kolbi3g"
Modem Type = USB Modem
Baud = 460800
New PPPD = yes
Modem = /dev/ttyACM0
ISDN = 0
Phone = *99#
Username = "kolbi3g"
Password = "kolbi3g"
Stupid Mode = 1
Ask Password = 0
Dial Command = ATDT
Compuserve = 0
Force Address =
Idle Seconds = 3000
DialMessage1 =
DialMessage2 =
Auto DNS = 1

3.- Editar el archivo /etc/ppp/peers/wvdial de manera que contenta lo siguiente:
noauth
debug
defaultroute
noipdefault
usepeerdns

4. Ejecutamos el pppd en segundo plano con el siguiente comando
sudo pppd &

5.- Ahora cuando deseemos utilizar nuestro teléfono como módem será suficiente con escribir wvdial en cualquier consola y listo.

Espero que la información sea de utilidad.

Copiar archivos, aunque alguno esté dañado

2008-09-10T13:53:00.002-05:00

¿Les ha pasado alguna vez que están copiando un conjunto de archivos en windows y la copia se cancela porque alguno de ellos está dañado o tiene un nombre con algún caracter extraño?

Pues por la necesidad de copiar archivos de un DVD que estaba dañado me encontré con una pequeña aplicación llamada tcopy. Lo que hace es permitir ignorar el archivo y seguir con los demás. (Exactamente como lo hace Gnu/Linux)

Aquí está la dirección del artículo en inglés

También encontré esta aplicación para recuperar archivos de CDs/DVDs dañados.

Modificar PDF

2008-09-03T09:22:00.003-05:00

Sólo funciona en Windows. No he logrado encontrar un editor de PDF que me permita modificarlos y guardarlos en Gnu/Linux.

PDF-XCHANGE VIEWER

La versión gratuita tiene muchas opciones habilitadas y sólo unas cuántas restricciones.

** Es posible emularlo con Wine :-D

Backport Debian etch

2008-08-26T12:39:00.002-05:00

Backport es el soporte para algunas aplicaciones que no están en los repositorios oficiales de Debian (En este caso concreto Debian etch!!!)

Para agregarlo es suficiente con:

Agregar al /etc/apt/sources.list la siguiente línea
deb http://www.backports.org/debian etch-backports main contrib non-free

Ejecutar como root
apt-get update

Y finalmente, instalar la llave mediante

PUBKEY=”EA8E8B2116BA136C” && gpg --keyserver subkeys.pgp.net --recv-keys $PUBKEY && gpg --export --armor $PUBKEY | apt-key add -

Listo. Ahora tenemos disponibles los paquetes de backport.

Algunos proyectos

2008-08-18T12:12:00.004-05:00

Estos son los nombres de algunos proyectos que vale la pena tener presentes:

Ipcop - Firewall completo, fácil de instalar
Smoothwall - Firewall completo, fácil de instalar
Untangle - Bloquea Spam, WebFilter, control por protocolo, VPN
CloneZilla - Live CD para clonar Discos duros

fail2ban

2008-08-18T10:09:00.005-05:00

Hoy encontré esta excelente aplicación.

En debian se instala con un simple apt-get install fail2ban

La función que cumple es la de evitar ataques por diccionario a los diferentes servicios que se están brindando.
Específicamente lo que hace es bloquear mediante iptables, durante determinado periodo de tiempo, la dirección desde la cual se produjeron más de 6 intentos fallidos. (Para modificar los parámetros predeterminados se puede editar /etc/fail2ban/jail.conf)

dd-wrt red inalámbrica

2008-08-08T12:18:00.006-05:00

Tenía la necesidad de filtrar la cantidad de ancho de banda utilizado por una red inalámbrica, sin embargo el software que viene con los Linksys WRT54G no trae dicha opción. (De hecho trae una opción para filtrar el tránsito de subida pero no el de bajada, la cual utilicé, pero luego de realizar una prueba me pareció que no funcionaba bien)

En fin, el asunto es que terminé encontrando el proyecto dd-wrt el cual permite cambiar el software del router por otro con muchas más opciones. (Entre ellas la que yo necesitaba para hacer QoS )

Luego de leer la información del proyecto y leer varios tutoriales encontré este [1] que me pareció el más completo.

[1] http://www.scorpiontek.org/portal/content/view/27/36

Saltar un proxy

2008-08-06T08:56:00.006-05:00

Mi primer entrada es para publicar un par de direcciones que pueden ser útiles en caso que estemos detrás de un proxy y necesitemos visitar uno de los sitios bloqueado.

El proceso es muy sencillo y lo único que se debe hacer es visitar

www.vtunnel.com
www.ktunner.com

Y desde allí se podrá ingresar a las direcciones bloquedas. (Claro, hasta que el administrador de la red se de cuenta y nos bloque el acceso a estas)

Por su puesto que existen otras formas de hacer esto, pero son un poco más complicadas y requieren derechos de administrador en la computadora que estamos utilizando. (Algo que usualmente no se tiene en todas partes!!!)