Cuaderno de notas

ERROR AL HACER UN PENDRIVE INICIABLE

2012-01-23T13:14:00.004+01:00

Esto me ocurrió al querer instalar en un pendrive de 8 Gb, el supersistema Katana 2.0 que engloba varias distribuciones de seguridad en un mismo pendrive.

Despues de descomprimir el archivo katana.rar en el pendrive, para hacerlo booteable, se necesita ejecutar en el pendrive el archivo ./bootinst.sh localizado en la carpeta /boot del usb.

El archivo bootint.sh se debe ejecutar como root, pero al intentar ejecutarlo no me dejaba, por lo que tuve que hacerlo de esta manera:

# bash ./bootint.sh

Se ejecuto, pero siempre me daba este error:

./bootinst.sh: línea 55: ./boot/syslinux/lilo: Permiso denegado

El problema es que el pendrive en debian squeeze se carga en Gnome con estas características, que se pueden ver con el comando "mount", os pongo solo la salida del usb:

# mount
/dev/sdc1 on /media/KATANA type vfat (rw,nosuid,nodev,uhelper=udisks,uid=1000,gid=1000,shortname=mixed,dmask=0077,utf8=1,showexec)

showexec es un mandato que hace que en sistemas de ficheros fat, no se permite la ejecución de archivos, cosa muy interesante desde el punto de vista de seguridad, pero que hasta que te das cuenta te vuelve loco :P

Por tanto la solución es desmontar el pendrive y montarlo manualmente con las opciones que nos interesa:

Para desmontarlo, sabiendo que es /dev/sdc1:

# umount /dev/sdc1

Y montarlo manualmente con la opción default:

defaults Emplear las opciones predeterminadas: rw, suid, dev, exec, auto, nouser y async.

# mount -t vfat -o defaults /dev/sdc1 /media/KATANA

Por cierto, primero hay que crear la carpeta KATANA:

# mkdir /media/KATANA

Ahora con la opcion exec, que permite ejecución de archivos en el usb, no hay problemas:

/media/KATANA/boot # ./bootinst.sh

Flushing filesystem buffers, this may take a while...
Setting up MBR on /dev/sdc...
The Master Boot Record of /dev/sdc has been updated.
Activating partition /dev/sdc1...
No partition table modifications are needed.
Updating MBR on /dev/sdc...
Setting up boot record for /dev/sdc1...
Disk /dev/sdc1 should be bootable now. Installation finished.

Espero sea de utilidad para los que se encuentren este problema en linux.
[JJ]

Notas sobre Robtex

2012-01-18T12:58:00.003+01:00

Excelente pagina para obtener información de un dominio o dirección IP; Robtex.
En firefox se puede añadir una barra de busquedas o toolbar o un search engine específico.

También podemos obtener resultados directamente con la URL:

NDS ej. http://www.robtex.com/dns/jazztel.com.html

IP ej. http://www.robtex.com/ip/95.20.209.140.html

A-net checks an entire a-network http://www.robtex.com/anet/
B-net checks an entire b-network http://www.robtex.com/bnet/
C-net checks an entire c-network http://www.robtex.com/cnet/

Route http://www.robtex.com/route/64.15.192.0-20.html En formato CIDR 64.15.192.0/20

As Sistemas autonomos Ej. http://www.robtex.com/as/as3561.html#asinfo ; como resumen
http://www.robtex.com/as/as3561.html ;completo

Tiene opcion whois, pero te lleva a NDS, en su lugar se puede utilizar:

Ej. http://dnsw.info/dominio_a_buscar

También se puede añadir un banner animado con la IP de los visitantes:

En fin , un sitio con muchas posibilidades.
[JJ]

Introducción al Cracking en Linux 08 - ELF Dinámico

2011-12-19T13:23:00.003+01:00

Otra entrega de los tutoriales sobre Cracking en Linux, en este caso profundizaremos en el enlazado dinámico, como se muestra en el formato ELF y como lo desarrolla el sistema GNU/linux.

Para todo esto tenemos un crackme muy especial y nuestro debugger preferido, GDB, que nos mostrara en directo como se realiza el proceso de reubicación.

Espero se entienda:

http://www.4shared.com/document/em1WBcOx/Introduccion_al_Cracking_en_Li.html

Nos vemos.
[JJ]

Enlaces relacionados:

http://cvtukan.blogspot.com/2011/12/introduccion-al-cracking-en-linux-07.html

http://cvtukan.blogspot.com/2011/11/introduccion-al-crackin-en-linux.html

Introducción al Cracking en Linux 07- Formato ELF

2011-12-01T12:00:00.004+01:00

Seguimos con la serie de tutoriales sobre manejo de binarios en GNU/Linux; esta vez tenemos un crackme un poco mas complicado, que nos da pie para estudiar el formato ELF a fondo, entender el registro de flags y como manejarlo con gdb, y para resolverlo, mucho lenguaje ensamblador y veremos las llamadas al sistema (syscall) :

http://www.4shared.com/document/hgxJQD3l/Introduccin_al_Cracking_en_Lin.html

Espero se entienda y sea útil para los que comienzan en este mundo del Cracking.

Un saludo
[JJ]

Enlaces relacionados:
http://cvtukan.blogspot.com/2011/11/introduccion-al-crackin-en-linux.html

Introducir codigo asm Intel en gcc.

2011-11-23T19:41:00.002+01:00

Buscando información, me he encontrado sitios donde comentan que el código asm dentro de un programa .c para gcc en Linux, debe ser escrito en el formato ATT. Mirando la pagina man de gcc he encontrado que con la opción -masm=intel podemos introducir código asm en formato intel y el compilador no me ha dado problemas:

gcc -g -masm=intel -o masm masm.c

Un sencillo ejemplo:

$ vi masm.c

#include

int ret;

int main()
{
asm("mov eax,0x4");
asm("sub eax,0x2");
asm("mov ret,eax");
printf("%d\n",ret);
return 0;
}

Nos vemos
[JJ]

Introducción al Cracking en Linux

2011-11-23T19:16:00.003+01:00

Después de haberlo dejado durante un tiempo, he vuelto a retomar esta pequeña introducción sobre el estudio de binarios en GNU/Linux ; que además nos sirve para entender mejor este magnífico S.O.

En los nuevos he profundizado sobre el manejo de GDB y también he explicado como empezar con IDA sobre wine como debugger remoto. De todos modos, os pongo los enlaces de todos los tutoriales, necesarios para tener una visión amplia de las posibilidades que tenemos en GNU/Linux:

***Cracking en Linux***

Esta es la carpeta en 4shared donde iré poniendo toda la serie:

http://www.4shared.com/folder/Tvy1-zjF/Cracking_en_Linux.html

Para bajarse los capítulos individualmente, los enlaces son:

Introduccion al Cracking en Linux 01 - Introducción

http://www.4shared.com/document/MdDtVpY3/Introduccion_al_Cracking_en_Li.html

Introduccion al Cracking en Linux 02 - GDB

http://www.4shared.com/document/AjNlQnGw/Introduccion_al_Cracking_en_Li.html

Introduccion al Cracking en Linux 03 - Instalación Radare

http://www.4shared.com/document/gjZErfvq/Introduccin_al_Cracking_en_Lin.html

Introduccion al Cracking en Lnux 04 - Manejo de Radare

http://www.4shared.com/document/xmTpWtb4/Introduccin_al_Cracking_en_Lin.html

Introduccion al Cracking en Linux 05 - IDA

http://www.4shared.com/document/qM_nFD4k/Introduccion_al_Cracking_en_Li.html

Introduccion al Cracking en Linux 06 - GDB(II)

http://www.4shared.com/document/29MrE885/Introduccion_al_Cracking_en_Li.html

Espero se entienda y sea útil.
[JJ]

Bajar un video Flash manualmente

2011-10-18T09:56:00.004+02:00

Fuente: txipi:blog

Aunque normalmente con DownloadHelper es suficiente para bajar los videos flash que nos interese, en algunos casos este plugin de firefox no funciona y entonces hay que hacerlo manualmente, que siempre es mas divertido aunque mas complicado.
Como veis en el articulo del blog de txipi esta toda la base, aunque como siempre pasa, cada caso es diferente. Este video en concreto, era un favor para una amiga, así que me puse a intentar bajarlo siguiendo los pasos de txipi:

Con tcpdump te descargas el trafico, es interesante ponerlo justo antes de que salga el video:

# tcpdump -i eth0 -p -s 0 -w captura.pcap

En Debian, para usar el tcpdump, que pone la tarjeta de red en modo promiscuo, necesitas ser root (por eso el simbolo # ) para los demas pasos se pueden realizar como usuario normal.
El video se transmite mediante el protocolo rtmp, buscamos las lineas donde aparezca este termino, de esta manera:

$ strings captura.pcap | grep rtmp > captura.txt

Si vemos el archivo captura.txt, nos encontramos con esto:

*rtmp://extondemand.livestream.com/ondemand
GET/9.gif?a=S~b=f27fecf43761f1037~c=458DF5551F5F4C1FEAC678BF94DFFF66A6D9ED2F~d=F8793DA9741B8605E97CB52A6AFEB8B2F3A6ABE6~e=1~f=R~g=0~h=1.2~i=1.1~k=59D80C36D70ECC555A8E863D7F130051739EF19E~pu=http%3A//www.canal4aljarafe.es/video.php%3Fid%3Dpla_6e58511d-9662-4064-b2e9-12efcc135a42~ag=www.canal4aljarafe.es~al=Linux%202.6.32-5-amd64~ax=O~ac=mp4%3Atrans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4~dx=0.736~en=canalcuatroaljarafe~v=138~w=749~aa=extondemand.livestream.com~ab=ondemand~ad=1935~ae=rtmp~pu=http%3A//www.canal4aljarafe.es/video.php%3Fid%3Dpla_6e58511d-9662-4064-b2e9-12efcc135a42~ag=www.canal4aljarafe.es~ai=Mozilla/5.0%20%28X11%3B%20U%3B%20Linux%20x86_64%3B%20es-ES%3B%20rv%3A1.9.1.16%29%20Gecko/20110929%20Iceweasel/3.5.16%20%28like%20Firefox/3.5.16%29~aj=11,0,1,60~ak=Flash_PlugIn~al=Linux%202.6.32-5-amd64~am=Flash_PlugIn:F~an=278~ao=413~ap=691~aq=1573880~as=25.0000~at=Netscape~au=1425*652~av=512*288~aw=rtmp%3A//extondemand.livestream.com/ondemand/mp4%3Atrans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4~ax=O~ay=csma-1.9.13:csmaLoader-1.4.3~az=1.2~ba=900000~bb=212.106.219.62 HTTP/1.1 1GET /9.gif?a=P~b=f27fecf43761f1037~c=458DF5551F5F4C1FEAC678BF94DFFF66A6D9ED2F~d=F8793DA9741B8605E97CB52A6AFEB8B2F3A6ABE6~e=2~f=R~g=0~h=1.2~i=1.1~k=59D80C36D70ECC555A8E863D7F130051739EF19E~pu=http%3A//www.canal4aljarafe.es/video.php%3Fid%3Dpla_6e58511d-9662-4064-b2e9-12efcc135a42~ag=www.canal4aljarafe.es~al=Linux%202.6.32-5-amd64~ax=O~ac=mp4%3Atrans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4~dx=5.223~en=canalcuatroaljarafe~m=PL~v=5316~w=5975~x=5256~y=5178~z=0~aa=extondemand.livestream.com~ab=ondemand~ad=1935~ae=rtmp~pu=http%3A//www.canal4aljarafe.es/video.php%3Fid%3Dpla_6e58511d-9662-4064-b2e9-12efcc135a42~ag=www.canal4aljarafe.es~ai=Mozilla/5.0%20%28X11%3B%20U%3B%20Linux%20x86_64%3B%20es-ES%3B%20rv%3A1.9.1.16%29%20Gecko/20110929%20Iceweasel/3.5.16%20%28like%20Firefox/3.5.16%29~aj=11,0,1,60~ak=Flash_PlugIn~al=Linux%202.6.32-5-amd64~am=Flash_PlugIn:F~an=278~ao=413~ap=691~aq=1573880~as=25.0000~at=Netscape~au=1425*652~av=512*288~aw=rtmp%3A//extondemand.livestream.com/ondemand/mp4%3Atrans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4~ax=O~ay=csma-1.9.13:csmaLoader-1.4.3~az=1.2~ba=900000~bb=212.106.219.62~da=0~db=172.1417:9~dd=0~de=0~dg=0~dh=0~dl=425438:9~dm=6.8857:9~do=0~dp=0~ds=0~du=270000:9~dv=1~ea=20~eb=1:0.0058~fb=0~fd=0~fe=0~ff=0~fg=0,0,0,0~fh=0,0,0,0~fi=-:0:5226::1~fj=-:5226~fk=S:0,Q:0,D:0 HTTP/1.1

Debemos buscar una direccion tipo url de rmtp que nos lleve a un archivo de video, normalmente mp4 o flv, en este caso hay una dirección que se repite:

rtmp%3A//extondemand.livestream.com/ondemand/mp4%3Atrans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4

Como sabemos que el valor ascii %3A es ":" ya tenemos la url que buscamos:

rtmp://extondemand.livestream.com/ondemand/mp4:trans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4

Para descargarlo podemos usar rtmpdump o flvstreamer, probe los dos y el que me funciono fue el segundo:

flvstreamer -r rtmp://extondemand.livestream.com/ondemand/mp4:trans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4 -o prueba.mp4

Se corto al 84%, pero lo que yo buscaba era el principio y fue mas que suficiente. Para descargarlo todo está la opción de --resume dentro de un pequeño script en bash:

while true; do flvstreamer --resume -r rtmp://extondemand.livestream.com/ondemand/mp4:trans/dv15/mogulus-user-files/chcanalcuatroaljarafe/2011/10/05/9139cbd2-c0da-4e7b-a130-426a7a9401c1.mp4 -o prueba.mp4; done

Ahora solo queda convertirlo en avi para que se pueda ver en un dvd que admita divx, yo para eso utilizo ffmpeg:

ffmpeg -i prueba.mp4 -vcodec libxvid -pass 2 -acodec libmp3lame video.avi

Para poder dar dos pases, tenemos que crear en la misma carpeta un archivo llamado ffmpeg2pass-0.log y suele quedar muy bien, en este caso me daba un error y no me funciono, asi que utilicé mencoder:

mencoder prueba.mp4 -oac mp3lame -lameopts preset=128 -ovc lavc -lavcopts vcodec=mpeg4:vbitrate=1200 -ofps 25 -of avi -o out.avi

Ahora si, ya tenemos nuestro archivo out.avi para hacer lo que queramos, en mi caso, la parte inicial que me interesaba la obtuve con avidemux, un programa perfecto y sencillo para manipular archivos de video.

Nos vemos.
[JJ]

Cambiar nombres de archivos en un terminal

2011-09-20T19:40:00.004+02:00

Aunque hay grandes aplicaciones para renombar archivos en Linux, como Pyrenamer, a veces te encuentras con mucho archivos en la linea de comando que quieres renombrar y tu tonto orgullo te obliga a pensar que debe ser muy fácil.

Primero piensas en algo tan sencillo como:

& mv *.mp2 *.mp3

Pero Bash no te lo pone fácil, como la orden mv sirve tanto para mover como renombrar, te comenta que no existe el directorio *.mp3; si miras el man de mv no acabas de verlo claro, así que nos vamos a Google, donde vemos que la mayoria de los mensajes o te llevan a un pequeño script (muy interesante pero no es lo que buscas) o te dicen que te dejes de tonterías y que instales el Pyrenamer, que para eso esta ;-)

Como soy muy cabezón, sigo buscando y por fin encuentro algo, en Deries habla del comando rename; no parece sencillo pero algo es algo:

rename [ -v ] [ -n ] [ -f ] perlexpr [ files ]

Si vemos la sintaxis, lo que mas llama la atención es "perlexpr", como no sabemos nada de perl, Deries nos explica que en perl la expresión para sustituir en una cadena o string tiene esta forma 's/antiguo/nuevo/', donde se sustituye la palabra antiguo por la palabra nuevo en todos los nombres de los archivos [files] que pongamos al final de la orden.

Vamos a ver varios ejemplos:

-Cambiar la extensión de varios archivos.

rename -v 's/\.mp2$/\.mp3/' *.mp2

Lo hemos conseguido, pero vamos a verlo poco a poco, para que podamos sacarle mas partido a rename en otros casos:

-v es verbose, que nos explique lo que ha hecho, que nos informe

's/\.mp2&/\.mp3/' si nos acordamos sustituimos \.mp2& por \.mp3; ¿Y por que no ponemos solo .mp2 por .mp3? El tema es que el punto . en perl es un comodín que signfica cualquier caracter en una cadena; para que no lo tome como comodín y lo tenga en cuenta como el caracter . (punto) hay que ponerle delante el signo \ ( se escapa) y asi no hay duda de que el programa buscara la secuencia .mp2; también el signo $ indica el final del nombre o cadena ( ya que estamos cambiando la extension del archivo, que siempre esta al final).

*.mp2 Aqui indicamos que tome todos los archivos con extensión mp2 del directorio.

-Cambiar parte del nombre del archivo:

rename -v 's/IMG_/foto_/' *.jpg

Al igual que antes, vamos a sustituir la palabra IMG_ por foto_ en todos los archivos con extensión jpg del directorio. Importante poner la expresión de perl entre comillas simples para no tener problemas.

-Incluir un texto en el nombre del archivo.

rename -v 's/\.jpg$/_mini\.jpg/' *.jpg

Es igual al anterior, pues quitamos algo (.jpg) para añadirlo después mas lo que queremos añadir (_mini\.jpg).

-Quitar una parte del nombre del archivo.

rename 's/Re1//' *.mp3

En este caso tenemos muchos mp3 con el nombre correcto de la canciones, pero al final, antes de la extensión, han añadido las letras Re1 , que queremos quitar o lo que es lo mismo sustituir por nada,que es lo que hay entre las dos barras (//).

Una vez entendido, vemos que rename puede ser una gran ayuda para manejar muchos archivos, pues lo que siempre se puede asegurar es que estas ordenes son muuuy rapidas.

Espero que sea útil.
[JJ]

De Lenny a Squeeze

2011-02-14T10:13:00.013+01:00

Este fin de semana, por fin, he actualizado mi Debian de Lenny a la nueva versión estable , Squeeze. A diferencia de otras veces, donde lo unico que hacía era cambiar el sources.list y como los valientes ( o inconscientes,jeje) haciamos un "apt-get dist-upgrade"; esta vez he querido asegurar el proceso para evitar en lo posible, los problemas y no terminar instalando todo de cero.

Aquí voy a poner los puntos mas importantes que he seguido, aunque la información mas completa la teneis en la Notas de publicación de Debian GNU/Linux 6.0 (squeeze), 32-bit PC , y concretamente para la actualización en esta parte:

Actualización desde Lenny

Para actualizaciones limpias también teneis la Guía de Instalación de Debian

1. Situación Inicial.

El mismo día de la aparición de Squeeze como distribución estable, se realizo una actualización bastante importante en Lenny, no solo por el numero de paquetes, que llegaban a mas de 300; sino que además se actualizaba a una versión nueva de kernel; en mi caso la 2.6.32-5-686-bpo; creo que fue debido a que tenía en los repositorios los Backports de Debian ( creo que en Squeeze estan incluidos, por eso no hay que añadirlos en el sources.list) y es importante tenerlo en cuenta; pues en el caso de tener el kernel original de Lenny (2.6.26-2-686) se deberia hacer el proceso que comento en dos partes:

1º Actualización mínima: apt-get safe-ugrade
2º Actualizar el nucleo y udev; por lo visto udev (gestor de dispositivos del kernel linux) de squeeze necesita un nucleo superior a 2.5.26; por lo que en la instalación deberiamos primero instalar el nucleo de squeeze 2.6.32-5-686 y despues instalar udev.
3º Actualización completa; apt-get dist-upgrade. En mi caso, al tener el nucleo bpo instalado pase directamente a este punto después de realizar lso siguientes pasos:

2. Copia de Seguridad

Bueno ya sabemos como va esto, nunca se sabe si al final tendremos que reinstalar; además en mi caso tengo la Home en la misma partición que el sistema (/) por lo que en otra partición hice copias de estas carpetas y archivos:

/home/juanjo
/etc/
/boot/ ----------> se va a actualizar Grub a la versión 2.
/var/lib/dpkg
/var/lib/apt/extended_states

/var/lib/aptitude/pkgstates  -----> Para los que como yo, utilizan aptitude

Y también la salida de este comando, guardado como un archivo de texto:

dpkg --get-selections "*" > dpkg.txt

3. Verificar el estado de los paquetes.

Primero se mira con aptitude que no haya paquetes pendientes. Para ello una vez ejecutado aptitude desde un terminal (como root), le damos a la tecla g y veremos las tareas pendientes. En mi caso tenia varios paquetes que no se podian actualizar y tuve que desinstalarlos.

También podemos ver el estado de nuestros paquetes con esta orden:

# dpkg --audit

Y desbloquear los paquetes retenidos (hold), que podemos ver con esta orden:

# dpkg --get-selections | grep hold

4. Actualizar la fuentes para APT

Generalmente lo unico que hacia era cambiar lenny por squeeze, pero realmente hay que ver si la fuentes en diferentes distribuciones y diferentes mirrors coinciden, asi que despues de Googlear un poco, el archivo /etc/apt/sources.list quedo asi:

#

deb http://ftp.fr.debian.org/debian/ squeeze main contrib non-free
#deb-src http://ftp.fr.debian.org/debian/ squeeze main contrib non-free

deb http://security.debian.org/ squeeze/updates main contrib non-free
#deb-src http://security.debian.org/ squeeze/updates main contrib non-free

deb http://ftp.fr.debian.org/debian/ squeeze-proposed-updates main contrib non-free
#deb-src http://ftp.fr.debian.org/debian/ squeeze-proposed-updates main contrib non-free

#Debian Multimedia

deb http://www.debian-multimedia.org squeeze main non-free

#VirtualBox

deb http://download.virtualbox.org/virtualbox/debian squeeze contrib non-free

#Wine

deb http://www.lamaresh.net/apt squeeze main

Para los puristas con quitar la parte "contrib non-free" tendran un sistema totalmente libre.

Ahora solo queda actualizar nuestro repositorio de paquetes, desde una consola y como root, ponemos:

# apt-get update

5. Actualización del sistema.

*********************************************************************************
No debería actualizar usando telnet, rlogin, rsh, ni desde una sesión de X controlada por xdm, gdm o kdm en la máquina que esté actualizando. Esto se debe a que cada uno de esos servicios puede cerrarse durante la actualización, y podría hacer que el sistema se volviese inaccesible y que está sólo actualizado a la mitad.
**********************************************************************************

Por tanto, vamos a hacerlo en una consola virtual en modo texto ( si fuera remoto, lo ideal sería mediante ssh) y nos interesa que la sesión X este cerrada. Como estoy en Gnome, si cerramos el gestor de acceso a X, gdm, nos quedaremos en el login de una consola virtual tty; por tanto en Debian se ejecuta esta orden como root:

# /etc/init.d/gdm stop

Y ya podemos actualizar:

# apt-get dist-upgrade

Durante el proceso, que duro varias horas; nos preguntará varias veces si queremos guardar varios archivo de configuración o actualizarlo; como por sistema, siempre esta predeterminado guardarlo; asi lo hice en general. Solamente tuve un problema al actualizar el programa phpmyadmin, tenia que actualizar las bases de datos y no fue capaz; se hizo una backup del archivo original en /var/cache/dbconfig-common/backups; y la verdad es que el programa funcionó perfectamente después; no le daremos mas importancia.

Una buena recomendación es copiar los datos de los avisos que aparezcan, aunque en ingles si que podemos ver al final una orden que nos ayudara a resolver los problemas derivados Ej. Con la actualización de sysv-rc, daba información del proceso y que si queria volver a configurarlo tendría que ejecutar la orden:

# dpkg-reconfigure sysv-rc

En esta actualización pasamos a grub2; pero primero haremos una prueba con el grub-legacy; al reiniciar veremos un menu de grub un poco especial, donde la primera entrada es para probar grub2; si funciona bien ( yo espere despues de varios reinicios) debemos ejecutar esta orden como root:

# upgrade-from-grub-legacy

6. Problemas.

Lo primero es felicitar al equipo debian, pues todo el proceso fue muy fluido y todo ha terminado muy bien.

El único problema realmente no es directamente culpa de debian; en mi caso tengo una tarjeta gráfica Nvidia GeForce 7300 LE y me gusta tenerla completa, con la posibilidad de 3D; por lo que le instalo los drivers propietarios de Nvidia ( que me funcionan muy bien). En este caso, no habia manera, me baje incluso los últimos drivers ( NVIDIA-Linux-x86-260.19.36.run) pero no lo pude instalar. Como es lógico. este mismo problema ya lo había tenido mas gente; por lo que la solución era desinstalar nouveau; que son los drivers nvidia libres que se estan desarrollando en sustitución de los nv (que a mi nunca me han ido bien), la pena es que actualmente solo tienen 2D, asi que la solución es desinstalar nouveau (por cierto la tty se veían muy bien con nouveau..) con la orden:

# apt-get remove xserver-xorg-video-nouveau

Y por si levanta cabeza, bloquearlo en el archivo /etc/modprobe.d/blacklist.conf , colocando este texto al final (siempre como root):

blacklist nouveau

Ahora reiniciamos (necesario) y ya podemos instalar los drivers propietarios de Nvidia.

De esta manera, ya tenemos Squeeze, no ha sido muy dificil y además hemos aprendido que preparando las cosas bien, en la mayoria de las veces, el resultado siempre es positivo.

Espero que estas notas sean utiles, pues aunque para tu PC de escritorio, la versión de estable se pueda quedar corta; si es el mismo ordenador con el que trabajas, te das cuenta que la versión estable nunca te va a dejar tirado y es un seguro para el dia a dia.

Un saludo
[JJ]

Apuntes Seguridad en Debian (II)

2010-07-06T19:52:00.002+02:00

Respecto al tema, aunque mas enfocado a Servidores, excelente documento de seguridad en Linux:

http://revistalinux.net/articulos/seguridad-basica-en-servidores-linux/

Basado en él, continuo con las notas basicas a recordar:

****Buscar archivos SetUID***

find / -perm /6000 -type f -ls

Se puede cambiar con "chmod -s" sobre los archivos deseados.

***Buscar archivos world-writable (modificables por cualquier usuario)***

find / -perm -o=w ! -type l -ls

Se suelen ver archivo de /dev o /tmp es lo normal.

***Indicio de intrusiones en el sistema***

Lo primero revisar de vez en cuando los sucesos del sistema:

Aplicaciones > Herramientas del sistema > Sucesos del sistema

Se puede configurar para ver diferentes logs de /var/log, yo actualmente tengo:

-auth.log

-boot ----> no sule estar por defecto. Para ello creamos el archivo /etc/default/bootlogd
y ponemos dentro:

BOOTLOGD_ENABLE=Yes

-kern.log

-messages

-rkhunter.log

-syslog

-Xorg.0.log

Siquereis añadir alguno ----> Archivo > Abrir y seleccionais el archivo de log que querais.

Tambien puede indicar intrusiones, encontrar archivos que carecen de dueño o no pertenecen a ningún grupo, se encuentran con:

find / -nouser -o -nogroup

***Buscando Rootkits***

#aptitude install rkhunter

Actualizar:

#rkhunter --update

Analizar:

#rkhunter -c -sk
o
#rkhunter --checkall

Resultado en /var/log/rkhunter.log

Tambien se puede usar chkrootkit:

#aptitude install chrootkit

Se utiliza como orden sin argumentos:

#chrootkit

Hasta la proxima:
[JJ]

Apuntes Seguridad en Debian (I)

2010-06-24T20:40:00.002+02:00

Comienzo con una serie de apuntes sobre seguridad y manejo de Linux Debian. Son mas para recordarlos y tener una copia en internet, pero aunque no estan explicados pueden ser utilizados sin problemas. Para mas información "man" o google:

*** Controlar los Progamas con Conexión a Internet***

# lsof -i

Tambien:

# nmap -p 0- localhost ----------> -p(uertos) del 0(cero) al máximo(espacio)

Para saber el PID del programa que lo ha abierto:

# fuser -n tcp "NºPuerto"

Tambien:

# lsof -i :"puerto" Ej. lsof -i :22

Y para saber el ejecutable responsable:

# ps -l "PID"

Si queremos ver los programas que tienen la conexion establecida:

# netstat -pnat | grep ESTABLISHED

Los programas con puertos abiertos en espera de conexion:

# netstat -pnat | grep LISTEN

Asi veremos sobretodo los servicios abiertos en linux, en mi Debian Lenny:

tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 2596/mysqld
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 2127/portmap
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2939/apache2
tcp 0 0 127.0.0.1:8118 0.0.0.0:* LISTEN 23999/privoxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2510/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 2674/cupsd

En mi caso el servidor MySQL (base de datos) y CUPS (impresora) deben estar abiertos para uso local, pero los demas los quitamos:

tcp 111 portmap (rpcbind) ------------> /etc/init.d/portmap stop

tcp 80 apache2 ------------> /etc/init.d/apache2 stop

tcp 22 sshd ------------> /etc/init.d/ssh stop

tcp 8118 privoxy ------------> /etc/init.d/privoxy stop

Si quieres que no vuelvan a cargar al inicio, hay dos formas:

1. update-rc.d -f privoxy remove

2. Manual, buscas el archivo /etc/inittab

Miras la linea:

#The default runlevel.
id:2:initdefault:

Lo normal es que el inicio de un PC normal sea el 2, pero como hay otras posibilidades es bueno asegurarse. Ahora con esta informacion vamos a /etc/rc2.d donde veremos los servicios que se cargan al inicio de esta forma:

@S16ssh ------> lo cambiamos por @K16ssh para que no se inicie. De forma que cuando queramos usar el servidor ssh o cualquier otro deberemos iniciarlo manualmente:

# /etc/init.d/ssh start

Hasta el proximo.
[JuanJose]

La disposición final segunda de la LES nos esta negando el futuro.

2010-06-01T13:18:00.001+02:00

Hoy se ha prolongado el plazo para que los grupos parlamentarios puedan aportar sus enmiendas a Ley de Economía sostenible y, con ella, la Disposición Final Segunda (anteriormente Disposición Final Primera) que ataca los derechos fundamentales en Internet en favor de lobbies industriales que no quieren reconvertirse. La misma Disposición cuya retirada cientos de miles de ciudadanos y ciudadanas han pedido de todas las formas.

Queremos aprovechar esta ocasión para recordar a los diputados que la ciudadanía quiere que se desactive una ley que no ampara los derechos mínimos:

No se puede concebir una ley que afectan intereses particulares y no generales donde el juez no pueda entrar en el fondo del asunto, ofreciendo todas las garantías legales a los ciudadanos y emprendedores que están operando en Internet. Cerrar el acceso a un sitio Web puede devastar la economía de un pequeño y mediano emprendedor. Los ciudadanos no debemos asumir la reconversión de las Majors.
No se deben mezclar asuntos del orden de la competencia desleal, como puede ser lucrarse del trabajo de otro sin que esto repercuta sobre este último, con la libertad de enlazar, citar y compartir, que son la esencia misma de Internet, una herramienta crucial para el futuro.
Es inadmisible que se legisle en favor de un sector económico atrasado en su reconversión a expensas de los emprendedores que están ya implementando las oportunidades de la era digital. El ministerio de Cultura no está a la altura del alcance del problema. Ha invertido un tercio de sus recursos en Industrias Culturales y ahora necesita una Comisión nada imparcial para rentabilizar estos recursos, distorsionando el desarrollo normal de la economía cultural. Antes el ladrillo, ahora la copia. No reproduzcamos una burbuja de los contenidos de entretenimiento.

El respeto y la comprensión de las opciones que ofrece Internet son la salida de la crisis.

Firmado: Red SOStenible. La Red SOStenible somos todos. Si quieres adherirte a este texto, cópialo, bloguéalo, difúndelo.

Lecturas interesantes 01

2010-04-15T12:40:00.002+02:00

Hola a todos:

Como de vez en cuando veo cosas que os puede interesar he pensado en ir
poniendolas en esta serie de mensajes, habra cosas de cracking pero
tambien de hacking, espero que no haya problemas pues yo creo que ambas
cosas estan muy unidas.

Para empezar el analisis de un crackme en el blog S21sec, del nivel 1
del wargame de Rooted:

http://blog.s21sec.com/2010/03/una-solucion-para-el-crackme-de-la.html

Tambien me ha parecido muy interesante la traduccion de un capitulo de
un libro de hacking: Stealing the Network: How to Own a Continent
http://www.amazon.com/dp/1931836051?tag=secbks-20
Este capitulo esta escrito por Fyodor, el autor de nmap y se nota, te da
unas ideas muy buenas de su uso y encima en español:

http://insecure.org/stc/index-es.html

Una pena que el resto del libro no este traducido, porque yo con el
ingles me llevo muy mal,jeje

Un saludo
Juan Jose

Jugando con XSS

2010-03-31T18:26:00.002+02:00

Todo comenzo por explicar un ataque XSS pero bueno se ha extendido a un ladrillo de los mios,jeje

Eso si el nivel es el mio, muy basico, he intentado explicarlo lo mejor posible y como siempre he profundizado todo lo posible por lo menos para entenderlo yo, espero que ayude y lo entendais. Por cierto aunque hablo mucho de redes tambien sale nuestro amigo Ollydbg y un exploit; ya sabeis la cabra siempre tira al monte |-DD

http://www.4shared.com/file/253697545/d748d6da/Jugando_con_XSS_JuanJose.html

Para los que tengan dudas aqui pongo el Indice:

1. Introducción.

2. Análisis del caso Mr. Bean.

3. Tipos de XSS.

4. LaboratorioVirtual.
4.1 Red de Area Local (LAN).
4.2 VirtualBox.

5. Servidor BeEF
5.1 Modulo Standard
5.2 Modulos Browser
5.3 Wireshark.
5.4 Estudio del exploit con OllyDbg.
5.5 Modulo Network.

6. Protección contra los XSS.
6.1. Desde el programador web.
6.2 Desde el usuario web.

7. Conclusión

Espero que se entienda y sea util.

Un saludo
Juan Jose

Red y Libertad

2010-01-14T12:17:00.004+01:00

Consideramos imprescindible la retirada de la disposición final primera de la Ley de Economía Sostenible por los siguientes motivos:

1. Viola los derechos constitucionales en los que se ha de basar un estado democrático en especial la presunción de inocencia, libertad de expresión, privacidad, inviolabilidad domiciliaria, tutela judicial efectiva, libertad de mercado, protección de consumidoras y consumidores, entre otros.
2. Genera para la Internet un estado de excepción en el cual la ciudadanía será tratada mediante procedimientos administrativos sumarísimos reservados por la Audiencia Nacional a narcotraficantes y terroristas.
3. Establece un procedimiento punitivo «a la carta» para casos en los que los tribunales ya han manifestado que no constituían delito, implicando incluso la necesidad de modificar al menos 4 leyes, una de ellas orgánica. Esto conlleva un cambio radical en el sistema jurídico y una fuente de inseguridad para el sector de las TIC (Tecnología de la Información y la Comunicación). Recordamos, en este sentido, que el intercambio de conocimiento y cultura en la red es un motor económico importante para salir de la crisis como se ha demostrado ampliamente.
4. Los mecanismos preventivos urgentes de los que dispone la ley y la judicatura son para proteger a toda ciudadanía frente a riesgos tan graves como los que afectan a la salud pública. El gobierno pretende utilizar estos mismos mecanismos de protección global para beneficiar intereses particulares frente a la ciudadanía. Además la normativa introducirá el concepto de «lucro indirecto», es decir: a mí me pueden cerrar el blog porque «promocionó» a uno que «promociona» a otro que vincula a un tercero que hace negocios presuntamente ilícitos.
5. Recordamos que la propiedad intelectual no es un derecho fundamental contrariamente a las declaraciones del Ministro de Justicia, Francisco Caamaño. Lo que es un derecho fundamental es el derecho a la producción literaria y artística.
6. De acuerdo con las declaraciones de la Ministra de Cultura, esta disposición se utilizará exclusivamente para cerrar 200 webs que presuntamente están atentando contra los derechos de autor. Entendemos que si éste es el objetivo de la disposición, no es necesaria, ya que con la legislación actual existen procedimientos que permiten actuar contra webs, incluso con medidas cautelares, cuando presuntamente se esté incumpliendo la legalidad. Por lo que no queda sino recelar de las verdaderas intenciones que la motivan ya que lo único que añade a la legislación actual es el hecho de dejar la ciudadanía en una situación de grave indefensión jurídica en el entorno digital.
7. Finalmente consideramos que la propuesta del gobierno no sólo es un despilfarro de recursos sino que será absolutamente ineficaz en sus presuntos propósitos y deja patente la absoluta incapacidad por parte del ejecutivo de entender los tiempos y motores de la Era Digital.

La disposición es una concesión más a la vieja industria del entretenimiento en detrimento de los derechos fundamentales de la ciudadanía en la era digital.

La ciudadanía no puede permitir de ninguna manera que sigan los intentos de vulnerar derechos fundamentales de las personas, sin la debida tutela judicial efectiva, para proteger derechos de menor rango como la propiedad intelectual. Dicha circunstancia ya fue aclarada con el dictado de inconstitucionalidad de la ley Corcuera (o «ley de la patada en la puerta»). El Manifiesto en defensa de los derechos fundamentales en Internet, respaldado por más de 200.000 personas, ya avanzó la reacción y demandas de la ciudadanía antes la perspectiva inaceptable del gobierno.

Para impulsar un definitivo cambio de rumbo y coordinar una respuesta conjunta, el 9 de enero se ha constituido la Red SOStenible, una plataforma representativa de todos los sectores sociedad civil afectados. El objetivo es iniciar una ofensiva para garantizar una regulación del entorno digital que permita expresar todo el potencial de la Red y de la creación cultural respetando las libertades fundamentales.

En este sentido, reconocemos como referencia para el desarrollo de la era digital, la Carta para la innovación, la creatividad y el acceso al conocimiento, un documento de síntesis elaborado por más de cien expertos de 20 países que recoge los principios legales fundamentales que deben inspirar este nuevo horizonte.

En particular, consideramos que en estos momentos es especialmente urgentes la implementación por parte de gobiernos e instituciones competentes, de los siguientes aspectos recogidos en la Carta:

1. Los artistas como todos los trabajadores tienen que poder vivir de su trabajo (referencia punto 2 «Demandas legales», párrafo B. «Estímulo de la creatividad y la innovación», de la Carta);
2. La sociedad necesita para su desarrollo de una red abierta y libre (referencia punto 2 «Demandas legales», párrafo D, «Acceso a las infraestructuras tecnológicas», de la Carta);
3. El derecho a cita y el derecho a compartir tienen que ser potenciado y no limitado como fundamento de toda posibilidad de información y constitutivo de todo conocimiento (referencia punto 2 «Demandas legales», párrafo A, «Derechos en un contexto digital», de la Carta);
4. La ciudadanía debe poder disfrutar libremente de los derechos exclusivos de los bienes públicos que se pagan con su dinero, con el dinero publico (referencia punto 2 «Demandas legales», párrafo C, «Conocimiento común y dominio público», de la Carta);
5. Consideramos necesaria una reforma en profundidad del sistema de las entidades de gestión y la abolición del canon digital (referencia punto 2 «Demandas legales«, párrafo B, «Estímulo de la creatividad y la innovación», de la Carta).

Por todo ello hoy se inicia la campaña Internet no será otra tele y se llevarán a cabo diversas acciones ciudadanas durante todo el periodo de la presidencia española de la UE.

Consideramos particularmente importantes en el calendario de la presidencia de turno española el II Congreso de Economía de la Cultura (29 y 30 de marzo en Barcelona), Reunión Informal de ministros de Cultura (30 y 31 de marzo en Barcelona) y la reunión de ministros de Telecomunicaciones (18 a 20 de abril en Granada).

La Red tiene previsto reunirse con representantes nacionales e internacionales de partidos políticos, representantes de la cultura y delegaciones diplomáticas.

Firmado: Red SOStenible. La Red SOStenible somos todos. Si quieres adherirte a este texto, cópialo, bloguéalo, difúndelo.

Analisis de Maquinas Virtuales

2009-07-03T19:03:00.000+02:00

He leido en este gran blog de seguridad:

http://blog.s21sec.com/

Sobre el tema "Analisis automatico de VMs"

http://blog.s21sec.com/2009/06/analisis-automatico-de-vms.html

Como sabemos algunos de los packer mas fuertes, como el Themida (aunque
tambien lo utilizan VMProtect, StarForce, SecuROM) esta utilizando
maquinas virtuales para ofuscar el codigo, lo cual complica mucho el
estudio de cualquier programa protegido de esta forma; en la noticia hay
bastante enlaces a informacion sobre este tema, aunque a mi me ha
llamado la atencion el ultimo:

http://metasm.cr0.org/SSTIC08-JCV-Deprot_auto.pdf

Donde utilizan un framework llamado metasm para vencer un crackme
protegido con maquina virtual, como todo lo bueno esta en ingles y
parece muy completo; no se si servira para Themida pero como NCR+ estaba
dandole al tema puede que le interese. Para probarlo habra que ver como
funciona ese framework:

http://metasm.cr0.org/

Como veis un tema muy complicado pero interesante y muy actual.

Un saludo
Juan Jose

Ataques a sitios P2P

2009-06-30T18:09:00.000+02:00

Es curioso pero desde ayer muchos sitios estan bloqueados con ataques
DoS, me entero por ADSLZone:

"*Multitud de páginas con enlaces P2P dejan de funcionar ¿Bloqueo o
ataque? * Diversas páginas relacionadas con el *intercambio de ficheros
P2P* han dejado de funcionar. Algunos ejemplos son Taquilladivx
<http://www.taquilladivx.com/>, Torrentmas <http://torrentmas.com/>,
Todotorrente <http://todotorrente.com/>, Spatorrent
<http://www.spatorrent.com/>, Torrentspain
<http://www.torrentspain.com>, subestrenos <http://subestrenos.com/>..
etc. *¿Casualidad o un bloqueo por parte de los operadores?*

Desde las 20:00 los usuarios han empezado a reportar los problemas de
acceso <http://www.elhacker.net/posts199207-0.html> a multitud de
páginas P2P. Llama la atención que la mayoría están relacionadas con el
BitTorrent, uno de los programas más utilizados para intercambiar ficheros.

Según hemos podido comprobar el bloqueo no está relacionado con un único
operador. Hemos probado desde Jazztel y Telefónica y todas son inaccesibles.

*Las páginas P2P serán bloqueadas*

Durante 2009 más de 200 páginas relacionadas con el P2P serán
bloqueadas. Según La Coalición que agrupa a todas las sociedades de
gestión de derechos de autor (*SGAE, Egeda, Promusicae*..) son las
responsables del 80% del tráfico ilegal.

Redtel (Asociaciación española de operadores) también está de acuerdo en
bloquear el acceso a este tipo de páginas para evitar medidas como las
propuestas en *Francia *donde los usuarios pueden ser desconectados o en
*Reino Unido* donde los operadores provocan* microcortes o reducen la
velocidad
<http://www.elhacker.net/article3012-en-reino-unido-los-operadores-provocaran-microcortes-para-bloquear-las-descargas-p2p.html>*

a sus abonados."

Algunas se han buscado la vida con los blogs como spatorrent:

http://spatorrent.blogspot.com/

Para los curiosos la cosa tecnica funciona asi:

http://www.hispasec.com/unaaldia/474

La guerra ha comenzado,jejeje

Cracking en Linux

2009-05-05T11:23:00.003+02:00

Este es un proyecto que dejé parado hace 2 años, ahora probando una nueva herramienta, enfocada al estudio de binario y la ingenieria inversa, radare, me ha estimulado a escribir otros manuales sobre su instalación y manejo, y espero continuar haciendo otras cositas, para los que como yo tengan el gusanillo del cracking y podamos divertirnos también en Linux.

Es verdad que el código libre hace que el cracking de software en Linux, no tenga mucho interes; pero no hay que preocuparse hay crackmes ( programas hechos con el fin de que sean crackeados) y sobre todo mucho malware y programas sospechosos, que necesitan de un analisis para descubrir sus peligros.

Todo lo que vaya escribiendo lo colocare aqui:

http://www.4shared.com/dir/37685719/7f21ee72/Cracking_en_Linux.html

De momento para el que esté interesado aquí van las primera cuatro entregas:

Introduccion al Cracking en Linux 01

http://www.4shared.com/document/MdDtVpY3/Introduccion_al_Cracking_en_Li.html

Introduccion al Cracking en Linux 02

http://www.4shared.com/document/AjNlQnGw/Introduccion_al_Cracking_en_Li.html

Introduccion al Cracking en Linux 03

http://www.4shared.com/document/gjZErfvq/Introduccin_al_Cracking_en_Lin.html

Introduccion al Cracking en Lnux 04

http://www.4shared.com/document/xmTpWtb4/Introduccin_al_Cracking_en_Lin.html

Nos vemos.
[JJ]

VirtualBox 2.0

2009-02-11T11:53:00.009+01:00

Seguimos con temas relacionados con la Migración de Linux a Windows; en este caso si utilizais VirtualBox en Windows, pasar a Linux no tiene misterio; solo debeis encontrar los discos virtuales que se han creado en C:\Mis documentos\VirtualBox\vdi y cuando creeis uno nuevo en Linux, al llegar al punto del "Disco duro virtual":

Debemos dar clic en "Existente" y nos saldrá el "Manejador de Disco Virtual":

Aquí solo debemos dar en "Agregar" y buscar el archivo .vdi que desde Linux en mi caso está en:

/datos/Mis documentos/VirtualBox/vdi

De esta manera podemos compartir maquinas virtuales entre Windows y Linux.

También he querido sacar el tema de VirtualBox, para tratar un problema que los usuarios de Linux nos encontramos al pasar de Windows, los drivers (Controladores de Dispositivos). Hay que reconocer que somos una minoría y las casas de hardware normalmente solo piensan en Windows y en algunos casos, MacOS; pero es muy raro que creen drivers para Linux (hay algunas excepciones como Nvidia, ATI.....); por lo que a veces es un problema grave el manejar en Linux esos aparatitos que en windows funcionan sin problemas.

Hay que reconocer que la comunidad de Linux es increible, y raro es el hardware que antes o después no se puede utilizar en Linux; pero claro el problema es el después,jeje, ¿mientras que podemos hacer? Pues aquí entra la virtualización de Windows en Linux; en este caso concreto voy a utilizar el VirtualBox 2.0.6 ( en el momento actual va por la versión 2.1.2) que se puede descargar de la pagina web:

http://www.virtualbox.org/wiki/Downloads

Entramos en Linux y buscamos la correspondiente a nuestra distribución, en mi caso es Debian Lenny i386. También podemos utilizar VirtualBox-OSE (Open Source Edition), que esta en los repositorios de Debian; pero la versión mas actual (aunque no "libre") ha mejorado mucho en el manejo del puerto USB en el SO virtual, que es lo que vamos buscando.

Instalarlo es muy fácil pues es un paquete .deb, solo debemos hacer como root en el directorio donde lo hemos descargado:

#dpkg -i virtualbox-2.1_2.1.2-41885_Debian_lenny_i386.deb

Después ya aparece en el menu de Gnome "Aplicaciones > Herramientas del sistema > Sun xVM Virtualbox" y se puede ejecutar, normalmente la primera vez que quieras ejecutar una maquina virtual te dara un error, leedlo ;-) que normalmente te da la solución, en mi caso tuve que cargar los drivers de vbox con esta orden como root:

#/etc/init.d/vboxdrv setup

De esta forma, ya tenemos preparado el VirtualBox, ahora vamos a ver como nos puede ayudar en algunos problemas con Hardware rebeldes.

En mi caso, el problema es una impresora multifunción Epson Stylus DX7400 de conección USB; hay varios tutes en la red donde explican como hacerla funcionar tanto en Ubuntu como en Debian; pero siempre me da un error que no he sabido resolver. De momento la impresora me funciona bien con Cups y los drivers de la DX4200; pero no tengo control para cambiar los cartuchos ni puedo scannear; así que debia reiniciar el ordenador e irme a windows XP.

Mi idea, por tanto, era tener una maquina virtual con Windows XP con USB activado que pudiese conectarse a la impresora y manejarla; para empezar debemos tener instalados los drivers que venían con la multifunción en Windows:

1ºProblema. En la maquina virtual se suele montar por sistema el CD/DVD de la maquina anfitrión. Asi que con solo poner el CD que tiene los drivers de Epson, XP virtual lo reconoce sin problemas y lo veo en el explorador; pero al querer ejecutar el Setup.exe, Windows XP me dice que no tiene acceso al archivo ¿? Mal empezamos :-p, pero bueno mirando con San Google encuentro que el problema es de permisos, hay que modificar un archivo que controla los permisos de los dispositivos que carga udev, en Debian Lenny lo tenemos aquí:

/etc/udev/rules.d/91-permissions.rules

En otras distribuciones derivadas de Debian, puede variar el número inicial, pero el nombre debe ser igual.
Necesitamos tener permisos para modificarlo, por lo tanto como root lo editamos y nos vamos a las lineas:

KERNEL=="cdemu[0-9]*", GROUP="cdrom"
KERNEL=="pktcdvd[0-9]*", GROUP="cdrom"
KERNEL=="pktcdvd", MODE="0644"

Se debe cambiar el valor 0644 por el valor 0666:

KERNEL=="cdemu[0-9]*", GROUP="cdrom"
KERNEL=="pktcdvd[0-9]*", GROUP="cdrom"
KERNEL=="pktcdvd", MODE="0666"

Ahora debemos reiniciar y ya podemos instalar los drivers en la maquina virtual desde el DVD.

2ºProblema.Primero tenemos que asegurarnos que la configuración de la maquina virtual tenga activado USB, para ello nos vamos a la configuración del XP virtual y seleccionamos USB, debe estar marcado tanto "Habilitar el controlador USB" como "Enable USB 2.0 (EHCI)Controller". En este momento debemos encender la impresora, pues vamos a añadir con el signo + de la derecha los dispositivos que queremos activar, en este caso "Epson USB2.0 MFP" y "Generic Mass Storage Device", este último para que podamos conectar cualquier pendrive al SO virtual. De cualquier manera la cosa tiene que quedar así:

Todo parecia correcto, pero al iniciar el windows XP virtual, aunque aparece la entrada de USB para la impresora, no se podia conectar con la impresora,grrrrrrrr. Otra vez San Google y otra vez los permisos (para no variar), pero ahora la solución tiene dos partes, la primera en el archivos que antes hemos visto:

/etc/udev/rules.d/91-permissions.rules

Ahora buscamos estas lineas:

# usbfs-like devices
SUBSYSTEM=="usb_device", MODE="0664"
SUBSYSTEM=="usb", ENV{DEVTYPE}=="usb_device", \
MODE="0664"

Debemos cambiar 664 por 666, y queda así:

# usbfs-like devices
SUBSYSTEM=="usb_device", MODE="0666"
SUBSYSTEM=="usb", ENV{DEVTYPE}=="usb_device", \
MODE="0666"

Pero además hay que poner una entrada nueva en el archivo fstab, que se encuentra en /etc:

usbfsnone /proc/bus/usb usbfs devgid=1001,devmode=666 0 0

De esta manera, reiniciamos Linux y desde el XP virtual podemos manejar la impresora, cambiar los cartuchos e incluso scannear cualquier documento.

Como veis el tema de la virtualizacion esta en auge y las soluciones tanto freeware (como VirtualBox) como shareware ( como el gran VMware) van mejorando a muy buen ritmo, dando soluciones practicas a las limitaciones que pueda tener un S.O.; ya que tanto puede servir en Windows (puede ser una buena forma de probar Linux sin problemas) como en Linux (ya habeis visto algunas de sus posibilidades).

Espero que esto sea solo el principio :-)
[JJ]
[JJ]

Migración con María Elena Casañas

2009-02-06T20:40:00.002+01:00

Leo un comentario muy acertado en Kriptópolis sobre ¿Linux es solo para informaticos?.
Muy interesante la filosofia de María Elena Casañas, que podemos seguir en su Blog, donde profundiza en el tema de la migración de Windows a Linux:

http://www.casanas.com.ar/web.php?sec=como

Nos vemos.
[JJ]

Clave Primaria en OpenOffice.org Base

2009-02-01T12:14:00.004+01:00

Rectificación respecto al problema de Crear una Clave Primaria:

Haciendo mas pruebas, pues he tenido que hacer nuevas tablas, me he dado cuenta que la Clave Primaria en la base de datos MySQL creada por OpenOffice.org Base es correcta, el problema es que no obligaba a que tuviese un valor automatico como veis en la imagen. Por tanto para crear una clave Primaria, solo hay que darle un clic derecho en el cuadrito al lado del "Nombre del campo" ( siempre en la vista Diseño) y seleccionar Valor Primario de las opciones que salen, de esta menera debe aparecer la llave para marcarlo como Clave Primaria y como se tiene que autoincrementar debemos poner que "Si" en "Valor automático" de las "Propiedades del Campo". Tendria que quedar como veis en la imagen:

Intentaré cambiar ese detalle en el pdf que he creado,pues no es necesario acceder a phpmyadmin para las tablas creadas en MySQL con OpenOffice.org Base v.3.0

Un saludo
[JJ]

Migracion de Windows a Linux - Tutorial en PDF

2009-01-29T20:16:00.002+01:00

Se que me quedan muchas cosas que comentar de lo que me voy encontrando en Linux; y tengo en mente varios temas mas, que me parecen interesantes. De momento he ido juntandolo todo en un pdf por si le interesa a alguien. He colocado algunas imagenes de la parte final y puede que así quede mas claro:

Migración de Windows a Linux.pdf

Un saludo
[JJ]

Migración de Windows a Linux (3ª Parte)

2009-01-29T12:38:00.008+01:00

4.Migración de Access a OpenOffice.org 3.0 Base sobre MySQL.

Sin duda esta ha sido mi mayor lastre durante estos años para poder pasarme a Linux y el principal motivo de escribir este tutorial. Soy Veterinario y todo mi trabajo lo llevaba con una base de datos Access, donde tenia mis clientes, visitas y la utilizaba para el envio de cartas informativas a los clientes; para esto último utilizaba OpenOffice.org 2.4 que se conectaba a Access mediante ODBC.

Durante mucho tiempo mi solución en Linux era utilizar Access mediante CrossOver Office Pro.( programa basado en wine y shareware); comence con la version 3.0, donde Access ( de Microsoft Office XP Professional) era muy inestable cuando hacia busquedas; desde la version 4 el producto fue mejorando hasta la actual versión 7 donde no me ha dado ningun problema, tenia la facilidad de ser el mismo archivo mdb (extensión de los archivos de Access) tanto para Linux como Windows.
Solo comentar que respecto a Access, CrossOver solo cubre Access del Office XP del 2002; en ningún Office posterior cubre Access; por ejemplo en la última versión cubre el Office 2007 pero solo Word, Excel, Powerpoint, y algunas opciones de Outlook.

Lógicamente esta solución no me llenaba; mi idea era pasar la base de datos a un formato libre y después ver la forma de manejarla en Linux. Respecto a los formatos libres, hay varias opciones, yo me decidi por MySQL, por estar muy documentada, con mucha información en la red y como mi base de datos es pequeña no deberia tener problemas.

4.a) Paso de Access a MySQL.

Hay muchos programas que realizan este proceso, tanto en Windows como en Linux; yo me decidí por hacerlo en Windows, teniendo en cuenta que es un formato de ese S.O. me parecio lo mas indicado. Por tanto, lo primero es instalar MySQL en windows, solo hay que bajarse el instalador de Sun y seguir el proceso.

Pero no solo era tener MySQL, sino que después tenia que comunicarme con ella de una forma fácil. Mi amigo Antonio (un saludo) había realizado el paso de Access a MySQL creando los formularios y toda la estructura con Apache + PHP en una pagina web, con un gran resultado. Por tanto lo primero que hay que hacer es instalar MySQL + Apache +PHP + phpMyAdmin; este último programa es genial y me ha servido mucho en la migración como veremos después.
Tanto para windows como Linux hay paquetes que te instalan todos estos componentes de una vez; yo me decidi por AppServ, que podeis encontrar en su web:

http://www.appservnetwork.com/

Se instala muy facilmente, y solo hay que tener en cuenta que te pedira un password para el usuario root de MySQL, este root no tiene que ver nada con el administrador de Linux; es el administrador de MySQL y su contraseña no la podemos olvidar, pues nos hará falta en todo el proceso.

Con esto tenemos Windows preparado para pasar Access a MySQL; ahora nos hace falta un programa que haga el trabajo; he probado muchos, pero al final el que mejor resultado me ha dado fue Access to MySQL de Bullzip.com (gracias Antonio), es gratuito y lo podeis encontrar en su pagina web:

http://www.bullzip.com/download.php

Y el enlace directo es:

http://www.bullzip.com/download/a2m/msa2mys_3_0_0_108.zip

Su instalación no tiene problemas, después lo ejecutas (asegurate que el servidor MySQL se esta ejecutando -----> Ejecutas Services.msc y lo inicias si no esta activo); primero debes seleccionar la base de datos Access, el archivo mdb y después la conección a MySQL, donde no debes modificar nada, solo añadir la contraseña para root de MySQL y el programa hará la migración, en mi caso sin problemas, pero si lo hubiese el programa te da la información al finalizar.
De esta manera, el programa crea la nueva base de datos en esta carpeta:

C:\AppServ\mysql\data\movedb

En mi caso como tenia tres tablas, se crean nueve archivos, pues en MySQL con el nombre de cada tabla se crean tres archivos:

clientes.frm
clientes.myd -------->debe ser clientes.MYD
clientes.myi --------->debe ser clientes.MYI
db.opt
vacunaciones8.frm
vacunaciones8.MYD
vacunaciones8.MYI
vacunaciones9.frm
vacunaciones9.MYD
vacunaciones9.MYI

******

Mientras hago este tute, estoy cogiendo los datos desde Linux y curiosamente en los nombres de los archivos anteriores, se puede comprobar un error que me volvio loco; pues con estos archivos desde windows, con el servidor Apache funcionando, se puede ver que la migración había salido perfectamente, incluido un campo MEMO que en otras ocasiones me habia dado problemas, se habia trasladado a un campo TEXT y estaba completo. Para comprobarlo entramos al programa phpmyadmin mediante esta dirección en el navegador de internet:

http://localhost/phpmyadmin/index.php

Alli tenemos que colocar como usuario root y la contraseña de MySQL; de esta forma vemos las base de datos y observamos que todo esta bien. Pero cosas curiosa, cuando hice lo mismo en linux, comprobe que la tabla clientes no aparecia; primero pense en los permisos, pero claro todas tenian el mismo, no podia ser; y así llegamos a otra gran diferencia entre Windows y Linux; mientras que para Windows la diferencia entre mayusculas y minusculas no existe (da lo mismo PACO,que paCO,que paco); Linux es Case Sensitive, osea las mayusculas y minusculas son consideradas diferentes y hay estaba el problema, los archivos de MySQL deben tener la extención en mayusculas,por lo menos el MYD y el MYI; y en este caso, como podeis ver la tabla clientes los tenia en minusculas,por eso desde Linux no la podia ver :-p.

******

4.b) Paso de las bases de datos MySQL a Linux.

Primero hay que preparar Linux para pasar la nueva base de datos. Podemos utilizar un programa que lo haga todo como el AppServ de Windows, en Linux hay varios, el mas conocido es Xamp, que podeis encontrar en:

http://www.apachefriends.org/es/xampp.html

Pero claro, estamos en Linux,( creo que los servidores es lo suyo ;-I), y como buen Debianita, solo podia hacer una cosa,instalar las cosas de forma independiente, que por otro lado puedes controlar mejor, se actualizan por repositorios y en Debian es tan fácil como poner en un terminal como root esta orden:

# aptitude install apache2 libapache2-mod-php5 php5 mysql-common mysql-server-5.0 mysql-client-5.0 phpmyadmin libapache2-mod-auth-mysql

Como veis no todo en linux es dificil,jeje. Bueno, normalmente durante la instalacion te pedira la contraseña de root para MySQL, ya sabeis apuntadla que nos va a ser falta. Si no te la pidiese deberias poner en el terminal:

#mysql -u root -p

Te pedira la contraseña y listo ya puedes salir con la orden exit.

Ahora solo queda crear nuestra base de datos con phpmyadmin. Ejecutamos en el firefox o cualquier navegador web:

http://localhost/phpmyadmin/index.php

Nos pedira usuario: root y la contraseña que hemos puesto para MySQL y entramos a la pagina inicial de PhpMyAdmin, donde vemos muchas opciones que de momento no debemos tocas. Vamos a seleccionar la entrada “Bases de datos” y en la nueva pagina que se abre, buscamos abajo una entrada que pone “Crear una nueva base de datos”, le ponemos el nombre que queramos y le damos a “Crear”. No hay que hacer nada mas, nos salimos y ahora vamos a pasar todos los archivos que teniamos en:

C:\AppServ\mysql\data\movedb\

Para encontrarlos tenemos que tener en cuenta que en linux las particiones se nombran de otra manera, en mi caso la partición C: se llama hda1 (en un disco duro ide, si fuera sata se llama sda1) y tu la puedes montar en cualquier carpeta que crees ( en linux todo son archivos, desde las particiones, la grabadora etc....); en mi caso yo lo he montado en /mnt/xp/; quedando el path hacia los archivos de windows en:

/mnt/xp/AppServ/mysql/data/movedb

Copiamos todos los archivos de esa carpeta y nos vamos a:

/var/lib/mysql/cvtucan/; donde pegamos todos los archivos

Como veis en Linux los archivos de pagina web, mysql, logs del sistema, cola de la impresora, etc... se encuentran an la carpeta /var/, en nuestro caso concreto la base de datos que hemos creado con phpmyadmin se coloca en /var/lib/mysql/, como yo la he llamado cvtucan, ha creado una carpeta con ese nombre donde debemos pegar los archivos de Windows.

Ahora podemos volver a comprobar que estan las tablas correctamente colocadas en nuestra nueva base de datos “cvtucan” con phpmyadmin. Ya sabeis que Linux es Case Sensitive, tenedlo en cuenta.

Por último, solo queda para evitar problemas de permisos, que nuestro usuario forme parte del grupo que tiene permiso para manejar las tablas MySQL. Al instalarse el servidor mysql se ha creado un grupo llamado mysql; esto lo podemos ver en Gnome, en el menú “Sistema>Administracion>Usuarios y grupos”, al iniciarse nos pedira la contraseña de root, pues es una tarea que solo puede realizar él, y en la ventana que sale podemos ver los usuarios. Ademas tenemos la opción de “Gestionar grupos”, le damos clic y vemos todos los grupos que hay; vemos que hay un grupo con nuestro mismo nombre, pero el que debemos seleccionar es el grupo mysql y le damos al botón que pone “Propiedades”, en el veremos los “Miembros del grupo”, donde debe aparecer nuestro nombre y el de root como minimo; en este caso marcamos nuestro nombre y le damos a “Aceptar” para que guarde los cambios. De esta manera somos parte del grupo mysql y podremos editar, modificar y suprimir las tablas que hemos transferido.

***Muy importante***
No esta de más asegurarnos que todos los archivos que hemos colocado en /var/lib/mysql/cvtucan/ sean propiedad del usuario y grupo mysql, y que tanto el usuario como el grupo(donde estamos nosotros) tengan permiso de Lectura, Escritura y Ejecucion. Esto se puede hacer facilmente, como ya he explicado, desde el navegador de archivos (Nautilus), seleccionando los archivos y con un clic derecho ver las propiedades.

4.c) Preparar OpenOffice.org.

Para esta parte se puede utilizar el Openoffice.org v.3.0, que aunque no esta en los repositorios de Debian Lenny, se puede descargar de su pagina web; o utilizar el OpenOffice.org v.2.4 donde también he comprobado que funciona todo lo que voy a explicar de forma correcta.

En mi caso, me apetecia probar la nueva version 3.0 asi que me la descargue desde OpenOffice.org:

http://es.openoffice.org/programa/index.html

Alli debemos coger la opción para Linux y en concreto el enlace Debs, pues es la forma de los paquetes que admiten las distribuciones Debian y todas las que estan basadas en ellas (como Ubuntu, Knoopix....), de esta manera se descarga un paquete comprimido,en mi caso:

Ooo_3.0.0_LinuxIntel_install_es_deb.tar.gz (puede que ahora haya cambiado de versión).

Antes de instalarlo es recomendable desinstalar todo sobre el OpenOffice 2.4, curiosamente el OpenOffice 3 se instala en el directorio /opt/ y podria convivir con el 2.4 que se encuentra en /usr/lib/openoffice; pero a la hora de utilizarlo me dio errores, por lo que primero debemos eliminar con Synaptic (gestor de paquetes para Debian en forma grafica) todo lo relacionado con la version 2.4.

Después debemos descomprimir el paquete tar.gz que nos hemos bajado, entramos en la carpeta OOO300_m9_native_packed-1_es.9358 y alli nos encontramos con una carpeta llamada DEBS. Lo mas comodo en este punto es llegar con un terminal a esa carpeta DEBS y ejecutar como root:

#dpkg -i *.deb

De esta manera ejecutamos todos los archivos .deb en una sola orden, pues el * es un comodín.

Ya solo queda integrarlo en el menú de Gnome o Kde, para ello entramos desde el mismo terminal a la carpeta desktop-integration que esta en la misma carpeta DEBS:

#cd desktop-integration/

Y allí instalamos el archivo deb que esta en su interior:

#dpkg -i openoffice.org3.0-debian-menus_3.0-9354_all.deb

De esta manera tenemos nuestra version 3 preparada para trabajar, aunque todavia nos falta algunos detalles:

1. Instalar Java. Para conectarnos a MySQL vamos a utilizar JDBC; que esta basada en Java; por tanto en Linux debe estar instalado Java.. Hay distribuciones como Ubuntu que la instalan directamente, pero en Debian debemos hacerlo desde Synaptic (en Gnome Sistema> Administracion> Gestor de paquetes Synaptic) o desde un terminal como root:

#aptitude install sun-java6-bin sun-java6-jre

Además debemos decirle a Debian que utilice esta maquina java por defecto, pues curiosamente hay otra predeterminada (java-gcj) que no nos interesa. Para ello debemos de ejecutar esta orden como root:

#update-alternatives --config java

Nos saldran las opciones que tenemos en el sitema. En mi caso:

Hay 3 alternativas que proveen `java'.

Selección Alternativa
-----------------------------------------------
1 /usr/bin/gij-4.3
*+ 2 /usr/lib/jvm/java-gcj/jre/bin/java
3 /usr/lib/jvm/java-6-sun/jre/bin/java

Pulse para mantener el valor por omisión [*] o pulse un número de selección:_

En este caso deberiamos poner 3 y darle a Intro. Si repites el comando veremos como el asterisco esta en al java correcto.

Selección Alternativa
-----------------------------------------------
1 /usr/bin/gij-4.3
+ 2 /usr/lib/jvm/java-gcj/jre/bin/java
* 3 /usr/lib/jvm/java-6-sun/jre/bin/java

2.Instalar el conector de Java para MySQL

Este conector no viene integrado en OpenOffice, hay que descargarlo e instalarlo. Para ello nos vamos a la pagina de MySQL:

http://dev.mysql.com/downloads/connector/j/5.1.html

En este caso nos descargamos la ultima versión, mysql-connector-java-5.1.7.tar.gz.
Lo descomprimos y veremos en su interior el archivo mysql-connector-java-5.1.7-bin.jar, que como vemos por la extensión .jar es un ejecutable de java.

Ahora queda integrarlo con el OpenOffice, para ello abrimos cualquiera de sus programas y nos vamos al menú “Herramientas>Opciones” y una vez nos salga la ventana de opciones nos vamos al menú "OpenOffice.org> Java", y nos saldra las “Opciones de Java” a su derecha:

Debe estar marcado la opción de “Usar un entorno de ejecucion de Java” y en el recuadro interior la maquina java de Sun que hemos instalado. Además en los botones de la derecha vemos “Class Path”, debemos dar clic allí y en ventana que nos salga, le daremos a elegir archivo y buscaremos el archivo .jar que hemos descomprimido:

Ahora solo queda aceptar y tenemos el OpenOffice preparado.

4.d) Crear la base de datos en OpenOffice.org Base.

Por fin acabamos, ya solo queda crear la base de datos en Base, para después poder empezar a crear formularios y consultas; que son las dos formas que yo utilizo normalmente para interactuar con MySQL.

Ejecutamos OO Base desde el menu de Gnome: “Aplicaciones>Oficina>OpenOffice.org 3.0 Base” y nos saldra un asistente para bases de datos:

Seleccionamos “Conectar con una base de datos existente” y en el menú desplegable que tenemos abajo seleccionamos “MySQL” y le damos a “Siguiente”.

Pasamos a “Configurar conexión de MySQL” donde seleccionamos “Conectar utilizando JDBC”, y le damos a “Siguiente”

Llegamos a la entrada “Configurar conexión de JDBC”, aquí debemos colocar el “Nombre de la base de datos” que hicimos con phpmyAdmin, en mi caso cvtucan, y en la “Dirección URL del servidor”, como es nuestra propia maquina colocamos localhost, respecto al “Número de puerto” el predeterminado nos sirve (3306), no hay que ponerlo y en la “Clase de controlador MySQL JDBC” también debe estar colocado,pues es lo que hicimos anteriormente con el conector, de todos modos por si no sale, el nombre que debe aparecer es “com.mysql.jdbc.Driver”. Le damos a Siguiente.

En el apartado “Configurar autenticacion del usuario” solo debemos indicar que necesitaremos contraseña para acceder a MySQL y por último pasamos a “Guardar y continuar” donde pondremos un nombre a la base de datos que hemos creado y le damos a Finalizar.
De esta manera hemos creado una base de datos de OpenOffice, que en mi caso se llama cvtucan.odb, que sera la encargada de comunicarse con MySQL y donde podemos crear formularios, consultas e incluso otras tablas.

4.e) Problemas

De momentos muy pocos, logicamente estuve un tiempo de transición preparandolo todo, hasta que vi que funcionaba y pude migrar mi trabajo totalmente a MySQL.

Por último comentar que con Base también se pueden crear bases de datos muy completas y para empezar puede ser muy interesante. Por si alguien le interesa he encontrado un gran tutorial sobre su manejo realizado por Álvaro E. Prieto Ramos:

http://tutorialopenofficebase.wordpress.com/

Un saludo
[Juan Jose]

Migración de Windows a Linux (2ª Parte)

2009-01-27T12:54:00.004+01:00

2.Navegador Web.

Este ha sido el paso mas fácil, pues solo he necesitado migrar los marcadores del Firefox de Windows , para ello nos vamos al menú “Marcadores>Organizar Marcadores” en la ventana que nos sale, damos al menú “Importar y Respaldar” y seleccionamos “Exportar HTML”, de esta manera salvarems un archivo llamado “bookmarks.html”. Este archivo es el que debemos buscar desde el Firefox en Linux ( en Debian por problemas de Copyright, se llama Iceweasel), de igual manera llegamos hasta “Organizar Marcadores”, y en la ventana que nos salga damos al menú “Importar y Respaldar” y seleccionamos “Importar HTML”, buscamos el mismo archivo y ya tenemos los mismos marcadores que usabamos en Windows.

Todo este proceso lo he hecho en el firefox que actualmente usamos en Debian Lenny (rama de Debian que estoy utilizando) y que se corresponde a la versión 3.05, en versiones anteriores el metodo puede variar ligeramete.

Aprovecho el tema de compartir el archivo “bookmarks.html”, para comentaros algo importante si pensais compaginar ambos S.O. Linux y Windows en vuestro ordenador; mientras que Windows no puede ver las particiones de Linux (suelen estar con un sistema de archivos que no soporta, ext3, reiserFS....) haria falta herramientas especiales como Explore2fs o el magnífico Total Commander para poder acceder a ellas; por su parte, Linux de forma nativa puede ver las particiones FAT y actualmente tampoco tiene problemas con NTFS mediante ntfs-3g, (que permite leer y escribir en esas particiones ). Por tanto, la estructura que veo mas comoda para particionar el disco duro y que permita compartir los archivos entre linux y windows sin problemas, es tener una partición FAT32 intermedia, en mi caso, mi disco duro de 120 Gb esta particionado así:

1ª Partición (C:) NTFS-----> Tengo instalado el Windows XP (30 Gb)
2ª Partición (D:Datos ). en FAT32 (50 Gb), donde he colocado la carpeta “Mis documentos” de windows y con una carpeta en D:\Downloads, que es la predeterminada para las descargas tanto en el firefox de Windows como en Linux, al igual que tambien tengo una carpeta comun para los torrent y todo lo que te interese. Esta estructura es interesante aun sin tener Linux, pues te permite en caso de reinstalar Windows no tener problemas con nuestros datos.
3ª Partición. (/ : Raiz de Linux) en EXT3 (38 Gb)
4ª Partición (Swap) en EXT2 (2 Gb). Pequeña particion que se crea para linux como memoria de intercambio.

El tema de particionado es complicado y se escapa de los propositos de este texto, solo comentaros, que antes de hacer las particiones es importante hacer una copia de seguridad de tus datos, y que se puede realizar desde Windows, con herramientas tan buenas como Partition Magic, o desde Linux con un Live CD, como PartedMagic o Gparted LiveCd.

3. Correo Electronico.

Este caso es igual de fácil, solo hay que saber donde estan los archivos de Thunderbird tanto en Linux como en Windows y sincronizarlos.

En Windows toda la estructura de cuentas y los correos que tenemos se guarda
en C:\Documents and Settings\”usuario”\Datos de programa\Thunderbird\Profiles

Debeis sustituir “usuario” por el vuestro en cada caso.

En Profiles nos encontramos los diferentes perfiles que hayamos creado con Thunderbird, normalmente solo tendremos uno por defecto, que dara nombre a una carpeta que veremos como números y letras aleatorios seguido por default, en mi caso kxm8ouqi.default; el contenido de esta carpeta debe ser copiada completamente.

Ahora debemos crear un perfil en Linux, en Debian por problemas de copyright, en los repositorios encontrareis IceDove, que es un clon de Thunderbird; por lo demas es igual. Lo ejecutamos y creamos una cuenta de correo, nos da lo mismo los datos que pongas, lo importante es que cubramos todo el proceso hasta el momento que nos indica que se ha creado una cuenta de correo y vemos marcado que va a bajarse los email a la bandeja de entrada. Como no nos interesa que baje nada en ese momento (pues lo vamos a machacar a posteriori) demarcamos la casilla y cerramos IceDove.
Ahora nos vamos a la carpeta que IceDove ha creado, en este caso en /home/”usuario”/.thunderbird/9djf9oyq.default
Hay que sustituir “usuario” por el vuestro en cada caso.

Como veis en Linux, cada ususario tiene su carpeta en el directorio /home, alli tendremos derechos completos para crear, modificar y elimimar tanto archivos como carpetas. Por el contrario fuera de esa carpeta nuestros derechos son mínimos, esto también es parte de la seguridad en Linux; teniendo que convertirnos en root (superusuario) con la orden su ( que nos pedirá la contraseña de root) para realizar las tareas administrativas. Por experiencia, los permisos son el principal problema que nos encontramos los usuarios de windows al empezar en Linux; cuando no puedas hacer algo concreto con un archivo porque el S.O. no te lo permita, antes de darle un golpe al monitor ;-) mira que tengas los permisos adecuados (normalmente con el explorador de archivos, que en Gnome es Nautilus, solo debes darle un clic derecho al archivo o carpeta y seleccionar “Propiedades” y abrid alli la pestaña “Permisos”).

Seguimos, como veis la carpeta .thunderbird tiene un punto delante, en Linux tanto las carpetas como archivos con un punto delante del nombre son considerados ocultos; por lo que si con el explorador de archivos no la veis, debeis ir al menú "Ver > Mostrar archivos ocultos" y apareceran. Esto en Nautilus, pero cualquier navegador de archivos debe tener esa opción.

Por tanto una vez que abres la carpeta:
/home/juanjo/.thunderbird/9djf9oyq.default
Alli debes pegar todos los archivos que habias copiado de Windows, aceptando que sobreescriba los archivos con el mismo nombre, para que quede exactamente igual.
Si no hay problemas, ahora podemos iniciar IceDove y veremos como tenemos todos los correos y la estructura igual que en Windows.

Nos vemos en la tercera parte.
[JJ]

Migración de Windows a Linux (1ª Parte)

2009-01-22T13:06:00.009+01:00

1.Introducción.

Después de varios años intentando que Linux sea mi primer sistema operativo (S.O.) y por fin haberlo conseguido, se me ha ocurrido plasmar en este texto, algunas de las cosas que he realizado, esperando que sea de ayuda para la gente que se encuentra en la encrucijada de intentar dar el salto al S.O del pingüino.

Primero tengo que decir, que yo estaba a gusto con Windows XP SP2 (no puedo negarlo), lo tenia bastante controlado y me funcionaba bien; eso si, mi obsesión era la seguridad; un antivirus ( AntiVir), un firewall ( Comodo Firewall Pro) y un AntiSpyware ( Spybot Search and Destroy), funcionando bien y actualizados son fundamentales. Incluso así, mi ultima lucha con un malware, cada vez son mas sigilosos y siempre con la posibilidad de que te haya instalado un rootkit, me decidió a dar el paso definitivo a Linux, pues simplemente ya no me fiaba ni de ver el saldo del banco en internet :-(.

Por otra parte, Linux es un S.O. donde su filosofia es ser seguro (como podemos ver en este artículo), esto es lógico pues antes siempre se había utilizado para servidores, es multiusuario de base, por lo que hay una separación clara entre root (administrador del equipo) y los usuarios normales (los que navegan por la red, chatean y reciben correos), que son los mas sensibles a los peligros de internet y debemos tener claro que esos peligros (virus, rootkit que también hay en linux...) llegaran hasta donde le permita los privilegios del usuario con el que se ha ejecutado, por tanto la seguridad se mantendra siempre que respetemos los 10 mandamientos de Linux (sobre todo el primero) y mantengamos nuestro sistema actualizado (normalmente cada distribución linux se encarga de ello).

Respecto a Linux, mi proceso de aprendizaje en este S.O. ha sido a lo largo de varios años, creo que como mínimo 8 o mas; siempre he tenido una partición o varias con diferentes distribuciones GNU/Linux, donde he podido comprobar su evolución y he visto como actualmente es un sistema estable y muy completo para cualquier persona. Eso si, NO es Windows, tiene cosas mejores y otras peores, y hay que tener una mente abierta y preparada para adaptarse a él, igual que en su momento nos adaptamos a Windows ( que de problemas tampoco anda escaso ;-)) Por tanto, hay que tener en cuenta que si estas a gusto en Windows y te sientes bien con él, Linux no te va a gustar; pero si te van los retos y la sensación de formar parte de algo auténtico y libre, y sobretodo, no depender de una empresa todopoderosa que nunca sabes que camino va a tomar; intentalo, pon un Linux en tu vida, jeje, o mejor en una partición de tu disco duro :-)

Una vez decidido, llega el tema delicado de las Distribuciones Linux, las hay de todos los tipos y todos los colores, para hacerte una idea lo mejor es mirar DistroWatch, donde podemos ver el Ranking de las distribuciones que la gente mas se descarga; dentro de las diez primeras cualquiera puede ser interesante para empezar; yo llevo varios años con Debian; pero creo que lo más importante, es que una vez que encuentras una que te guste, se debe seguir con ella, pues cada una tiene sus propias peculiaridades y lo mejor es ir conociendola a fondo. Para ello, nada mejor que internet, donde hay foros y muchisima información; seguro que tus problemas ya lo ha tenido alguien y lo han solucionado..... También puede ser interesante, si conoces alguien que ya este utilizando Linux; que sea él quien te ayude y te guíe en los primeros pasos (todos hemos tenido a alguien que nos ayudó en nuestros primeros pasos con Windows) pues como he leido en alguna parte, la informática NO es fácil.

Por último, solo comentar que en mi caso particular, la migración a Linux no ha sido muy traumatica, pues en Windows ya llevaba muchos años usando herramientas Open Source, como Firefox, Thunderbird, OpenOffice.org, VirtualBox; que como también las encontramos en Linux no me han dado muchos problemas.

Continuaremos en la 2ª parte.
[JJ]

Los Diez Mandamientos de Linux

2009-01-19T17:35:00.002+01:00

Como siempre estas cosas son relativas, pero me han gustado y los comparto con todos vosotros:

Los 10 mandamientos para nuevos usuarios de Linux

1. No iniciarás como root.
2. Usarás el gestor de paquetes todo lo posible.
3. Serás parte de una comunidad.
4. Leerás la documentación y manuales.
5. Usarás el sistema de soporte.
6. Buscarás.
7. Explorarás.
8. Usarás la línea de comandos.
9. No intentarás recrear Windows.
10. No te darás por vencido.

No iniciarás como root.
Usa “sudo” o “su -” para las tareas de administración del sistema.
Usarás el gestor de paquetes todo lo posible.
Algunas veces instalar desde las fuentes no se puede evitar, pero cuando uses el gestor de paquetería de tu distro para instalar software, también podrás usarlo para actualizarlo y quitarlo. Esta es una de las fortalezas de Linux.
Serás parte de una comunidad.
Libremente da lo que has recibido gratuitamente. Ofrece ayuda y consejo en todo lo que puedas.
Leerás la documentación y manuales.
Siempre lee la documentación. La gente que escribe el software intenta anticiparse a tus preguntas, y proporcionar respuestas antes que preguntes.
Usarás el sistema de soporte.
Cambiarse a Linux puede ser difícil. Puede ser frustrante, pero hay gente que puede y quiere ayudarte. Déjalos hacer su trabajo.
Buscarás.
En la mayoría de los casos, tus preguntas y problemas han sido respondidos. Intenta buscar las respuestas que han sido resueltas antes de preguntar a alguien.
Explorarás.
Linux te abre un nuevo mundo de opciones y posibilidades. Intenta todo lo que puedas.
Usarás la línea de comandos.
Especialmente para configuraciones, usa las interfases gráficas para que tu sistema funcione a la perfección, pero intenta conocer la versión en línea de comandos también. En algunos casos, la línea de comandos es la única forma de usar alguna de las tantas características avanzadas de Linux.
No intentarás recrear Windows.
Linux no intenta ser un clon de Windows. Es diferente. Acepta y aprecia las diferencias.
No te darás por vencido.
Intenta con diferentes distribuciones hasta encontrar la que más te guste. Instala distros de vez en cuando. Intenta con diferentes programas que sirvan para un sólo propósito antes de establecerse (amarok, xmms, beep, exaile para música; azureus, ktorrent, deluge para bittorrents). Si ni te gustan los programas “de fábrica”, recuerda que casi siempre puedes cambiar a lo que más se te acomode.

Obtenido de Abraham Paz:

http://abrahamjpv.blogspot.com/2007/11/los-10-mandamientos-para-nuevos.html

Yo pienso, que como en todos los mandamientos, unos te puede gustar mas que otros ;-) ; pero sin duda el mas importante es el último, hay que tener mucha voluntad y no darse por vencido ante la primera dificultad; aunque claro también puede que Linux no sea para Tí, lo siento ;-p

Un saludo
[JJ]

Fondos Debian y mas...

2008-12-09T11:41:00.002+01:00

Continuando con el tema del escritorio, he subido a 4Shared la mayoria de los fondos de pantalla que he encontrado para Debian o que me han gustado. Podeis verlos y descargarlos desde aqui:

http://www.4shared.com/dir/10930631/74d424f0/fondos.html

Por cierto, para cambiar el escritorio cada cierto tiempo, en Gnome estoy usando Drapes 0.5.2, que podeis encontrar en los repositorios, asi que es tan facil de instalar como poner como root en Debian:

#aptitude install drapes

Espero que os gusten las imagenes.
[JJ]

Estoy en Linux !!!

2008-12-07T12:46:00.006+01:00

Si, por fin puedo decir que mi primer sistema operativo es Linux, en concreto Debian Lenny.
La cosa no parece muy llamativa, pues llevo trasteando con linux hace unos cuantos años, pero siempre he tenido que volver a Windows XP por diferentes motivos, tanto la base de datos Access, la diversion del cracking y los juegos, me anclaban a Windows.

Pero bueno, despues de mi última lucha con un virus, me decidi a dar el salto y estoy muy contento; hay algunos pegas, como la multifuncion Epson DX7400, aunque la impresora funciona bien (eso si con los drivers de la DX4100) el scanner esta en tareas pendientes ;-) Por lo demas he conseguido con CrossOver que Access funcione perfectamente ( la migracion a MySQL tambien esta pendiente), con Wine + DirectX, puedo jugar a algunos juegos de windows (tambien he comprobado que los juegos para Linux han mejorado mucho , djl es genial) y por si quiero ver alguna cosa en Windows, el VirtualBox lo emula perfectamente.

Y bueno como una imagen vale mas que mil palabras, aquí os presento mi escritorio, siempre me ha gustado que se vea bonito,jejeje

Aqui lo veis con el conky en acción, ajustado a mi equipo, gracias a un script de inicio(quien quiera verlo, puede bajarlo de AQUI), y lo debe colocar en /home/usuario/.conky.rc
Para instalarlo en Debian solo necesita hacer como root o con sudo:

#aptitude install conky

En esta otra imagen, se ve Tilda con MC transparente y el reproductor de musica Xmms:

Xmms no esta en los repositorios de Debian, hay que instalarlo a la manera tradicional ( una ayuda de Javo) pero también eso tiene su encanto, aunque pueda darte problemas, es bueno enfrentarse a veces a estos pequeños retos.

Nos vemos.
[JJ]

Descargas de CrossOver gratis solo el 28 de Octubre.

2008-10-28T13:14:00.001+01:00

Parece que por todo el dia 28 de Octubre se puede descargar varias
versiones de CrossOver gratis, es interesante pues es un wine mejorado y
ayuda a tener programas de windows en linux:

http://down.codeweavers.com/?digg=rocks

Yo siempre lo he utilizado para poder usar Microsoft Access en Linux.

Un saludo
[Juan Jose]

Elecciones en USA,ufff

2008-10-23T19:27:00.003+02:00

Buenisimo enlace sobre politica y seguridad del blog de Hispasec:

http://blog.hispasec.com/laboratorio/308

Los dos videos finales aunque en ingles, son muy interesantes uno por
tecnico, ver la manera de hackear las maquinas de votacion y otro porque
son de los Simpson ,jejeje

De momento creo que los metodos tradicionales son los mejores, no hay
quien se fie de estas maquinas del demonio ;-)

Un saludo
[Juan Jose]

Excelente trabajo de Ingenieria Inversa

2008-08-18T14:39:00.001+02:00

Muy bueno el trabajo de Marcin Noga de Hispasec, sobre un nuevo troyano,
que lo estan denominando GetCodec, y que debemos tener en cuenta pues
infecta archivos multimedia, lo cual le va a dar mucho juego:

http://www.hispasec.com/laboratorio/AnalisisGetCodec.pdf

Podeis ver la noticia completa aqui:

http://www.hispasec.com/unaaldia/3585

Incluso han hecho una herramienta para comprobar la infeccion:

http://www.hispasec.com/laboratorio/MulTrojDisinfector.exe

Es un trabajo muy interesante para todos, pero sobretodo para los nuevos
en el mundo del Cracking, para que vean todas las posibilidades
de la Ingenieria Inversa, que es mucho mas que crackear programas.

Un saludo
[Juan Jose]

Videos sobre seguridad y programacion

2008-06-12T12:54:00.001+02:00

Me entero por DragonJar.org de un sitio al estilo de Youtube pero con
videos sobre seguridad, herramientas y programacion:

http://securitytube.net/

Su blog tambien es interesante:

http://securitytube.net/blog/

Los apartados actuales son:

*1. * <http://securitytube.net/Programming-Video-List.aspx>*Coding
<http://securitytube.net/Programming-Video-List.aspx> -* Estos videos se
centran en la enseñanza de las bases de programación
* 2. Tools <http://securitytube.net/Security-Tools-Video-List.aspx> -
*Se centra principalmente en entender el uso y operación de la herramientas
* 3. Basics <http://securitytube.net/Security-Basics-Video-List.aspx> -*
Fundamentación sobre diversos temas (para novatos)
* 4. Fun <http://securitytube.net/Security-Fun-Video-List.aspx> - *Un
poco más de diversión

Se pueden subir videos a:
http://securitytube.net/UploadStep1.aspx

Parece muy interesante.

Un saludo
Juan Jose

Estos informaticos, jeje

2008-04-03T12:26:00.004+02:00

No todo es trabajo, pero hay algunos que no paran ni con la novia ;-)

Por cierto, aprovecho la tonteria para recomendar un buen sustituto de el administrador de tareas de windows, yo siempre habia utilizado el Process Explorer, muy completo y potente; activas la opción "Hide When Minimized" y se te queda en la Area de notificación, al lado del reloj. Pero el otro día encontre en Softonic, el programa System Explorer, muy completo y en español, pues ademas de los procesos controlas muchas cosas mas, como las conecciones,archivos abiertos (útil para malware),etc. Por cierto, como podeis ver siguiendo el enlace de su nombre también hay una versión portable, ideal para llevar en los pendrives, para todos los que a veces tenemos que hacer de técnicos con los amigos ;-)
Para el que no conozca este tipo de programas, en softonic han hecho una pequeña introducción sobre su funcionamiento:

http://es.onsoftware.com/p/systemexplorer-el-mejor-amigo-del-tecnico

Hasta la proxima
[Juan Jose]

SandBoxie, burbuja virtual para tus programas.

2008-03-10T11:56:00.001+01:00

Parece interesante tanto para no dejar huella como para controlar lo que
un programa deja en el registro y/o en archivos. No lo he probado, pero
parece prometedor ;-)

Informacion:

http://sandboxie.softonic.com/

En esta imagen se ve su funcionamiento, instala un driver, tened cuidado
que no lo bloque el antivirus:

http://scr.softonic.com/s2/51000/51980/3_sandbox3.jpg

Descargarlo:

http://rapidshare.com/files/97496908/San.rar.html

http://www.megaupload.com/?d=S3QNKO66

http://www.badongo.com/file/8157122*

http://www.zshare.net/download/855899901838c3/

Un saludo
[Juan Jose]

Revistas INsecurity

2008-02-02T13:54:00.000+01:00

Revistas muy prácticas sobre hacking y seguridad en la red, estos son los primeros tres números, muy interesantes:

Revista 1 http://massmirror.com/da5fb82b1bc7f3c3c6dda4a70c958dfd.html

Revista 2 http://massmirror.com/6ca44122791d05f5fc7d68c132719026.html

Revista3 http://massmirror.com/caab03cba5a3bd92bf6a09ccd5e8c2b0.html

Son enlaces hechos por la comunidad DragonJar, en el apartado revistas se pueden encontrar temas de seguridad, linux y nuevas tecnologías:

http://www.dragonjar.org/category/revistas/

Un saludo
[Juan Jose]

Nuevo Hirens Boot CD 9.3

2008-01-24T11:36:00.000+01:00

Gracias a AvaxHome vemos que ha salido una nueva versión de este excelente disco para emergencias llamado Hirens Boot CD; como ya sabeis es un disco de inicio, se reinicia con él y tenemos a nuestra disposición excelentes herrameintas para recuperar datos, particiones, etc...
En esta nueva versión han añadido algunas herramientas (signo +) y otras están actualizadas:

v9.3 ChangeLogs:
+Hard Disk Sentinel 0.01
+USB Driver aspiehci.sys
+WinDirStat 1.1.2.80
GWSCAN 5.12
Fujitsu Diagnostic Tool 7.00
ExcelStor’s ESTest 4.20
PC-Check 6.5
PC Doctor 2004
Partition Saving 3.50
TestDisk 6.9b
PhotoRec 6.9b
SeaTools for Dos 1.09
System Analyser 5.3s
Recuva 1.06.132
Express Burn 4.05
JkDefrag 3.26
Process Explorer 11.02
Silent Runners Revision 52
Autoruns 8.73
CPU-Z 1.41
WinKeyFinder 1.73
Wireless Key View 1.11
ShellExView 1.18
Xp-AntiSpy 3.96.6
PC Wizard 2008 1.80
Spybot - Search & Destroy 1.5 (1410)
SpywareBlaster 3.5.1 (1410)
PCI 32 Sniffer 1.4 (1410)
McAfee Antivirus 4.4.50 (1410)
Ad-Aware SE Personal 1.06 (1410)
F-Prot Antivirus 3.16f (1410)
PCI and AGP info Tool (1410)
Unknown Devices 1.2 (1410)

MD5: 84a43e9f3276127f3ec13a9d1101c5f8 Hiren’s.BootCD.9.3.iso

Para bajarlo aquí esta el enlace:

http://rs298.rapidshare.com/files/86167927/Hirens.BootCD.9.3.zip

He de recordar que es interesante comprobar el MD5 de los archivos, para estar seguro de que el archivo no ha sido alterado. En windows yo estoy utilizando File Hashes, que crea una pestaña nueva en la Propiedades (que obtenemos con el clic derecho del raton sobre el archivo) donde nos calcula el MD5 y lo compara con el valor que tenemos de internet, como veis en este caso:

En Linux el propio sistema tiene su herramienta en consola, md5sum, tanto para crearlo como para comprobarlo usando la opción -c.
De esta forma estamos seguro de que no nos dan gato por liebre,jeje.

Nos vemos.
[JJ]

Un S.O. en la red.

2008-01-17T11:23:00.000+01:00

Para mi que probar los diferentes Sistemas Operativos es casi un vicio, jeje, este no se me podia escapar, es sencillamente un S.O. online, muy al estilo de la web 2.0, donde nos dan 3 GB de almacenamiento, que podemos compartir, y además nos dan "G.ho.st Mail" con un mas que aceptable cliente de correo, que si no me he confundido nos da otras 3 GB de capacidad para el correo.

Mas información G.ho.st

Aquí podeis ver unas imagenes en firefox (hay que permitirle al sitio los popup o ventanas emergentes) y se necesita el plugin de Macromedia Flash, es la base de gran parte de este sistema:

Y este es el correo:

Tiene también reproductor de musica, juegos en flash y visor de imagenes. Por cierto, se puede añadir en "Sitios de Red" de Windows, como ftp:ftp.g.ho.st y se pueden subir directamente los archivos a tu almacenamiento.

Porque no probarlo si es gratis ;-)
[Juan Jose ]

Interesante disco de Inicio

2008-01-15T20:45:00.001+01:00

Pues eso un estilo a otros discos de incio como Hirens Boot para
recuperar archivos, sistema, particiones y mas cosas como podeis ver en
su pagina:

http://www.ntfs.com/bootdisk_screens1.htm

Estaba en Moco2:

*Active BootDisk v3.0.081* 99M + 12.2M

http://rapidshare.com/files/83892437/fo-abd3.part1.rar.html

http://rapidshare.com/files/83878416/fo-abd3.part2.rar.html

http://www.megaupload.com/?d=GR35DPOC +

http://www.megaupload.com/?d=B7IYW5VL

http://www.badongo.com/file/7315545 + http://www.badongo.com/file/7314304

LiveCD que te brinda una pequeña interfaz tipo Windows Vista Ultralight
(WinPE 2.0)
que incluye herramientas necesarias para recuperar tu sistema,
recuperación de datos
borrados, discos formateados accidentalmente, recuperación o eliminación
de passwords de
inicio de Windows, gestor de particiones. Recomendado

Un saludo
Juan Jose

Adios Bill Gates

2008-01-10T21:07:00.001+01:00

En Kriptopolis he podido leer esta curiosa Opinión, que en general
comparto y que ha generado respuestas de todo tipo, como es normal:

"He leído en la prensa de ayer, 9 de Enero, que D. Bill Gates anunció
en el CES 2008 que abandona la dirección de su empresa. Lejos de
querer entrar en otra absurda y aburrida discusión entre Linux y
Windows, deseo decirle a D. Bill Gates lo siguiente:..."

Más en este enlace:

http://www.kriptopolis.org/adios-gates

De esta manera continuamos este blog que tenia un poco olvidado y espero
que siga creciendo con todas las noticias interesantes que voy
encontrandome.

[JJ]

Nuevo Flock en Español.

2006-11-08T13:04:00.000+01:00

Tiempo sin escribir, y he vuelto con el programa que me hizo comenzar con el blog, el nuevo Flock que ahora ya esta en Español. Perfecto para los que como yo nos cuesta pelearnos con el Ingle. Se puede descargar desde AQUI

Viene muy completo, con lector de noticias, para manejar fotos ( he utilizado Flick. que teniendo cuenta en yahoo, no tiene ningún problema) y puedes manejar los blogs mas conocidos, una gran facilidad para publicar todo aquello que vaya encontrando por este mundo virtual.

Además este Flock como Firefox (del cual esta basado) tiene muchisimas extensiones que pueden mejorarlo. Una muy interesante para manejar las descargas es Download Statusbar, se puede instalar para Firefox:

https://addons.mozilla.org/firefox/26/

Y para flock:

http://extensions.flock.com/extension_detail/1084

Nos vemos :-)

Juan Jose

Notas de Seguridad.

2006-03-01T22:26:00.000+01:00

Este es un tema que me preocupa, siempre me ha interesado, y creo que todos deberiamos dedicarle un poco de atención, ya sabeis mas vale prevenir........
Siempre que haya cosas importantes sobre seguridad os las presentaré, aunque primero voy a daros los que para mi son puntos básicos respecto a la seguridad en el S.O Windows XP:

Consideraciones básicas.

Los puntos más importantes para mantener tu ordenador libre de problemas son:

1. Sentido común. Creo que es el mas importante, el eslabón más debil de la seguridad somos nosotros mismos, tenerlo siempre en cuenta ;)

2.Firewall. Primera barrera de seguridad que nos permite controlar tanto las entradas a nuestro ordenador como los programas que quieren salir. Más información AQUI.
Yo llevo utilizandolos desde Window98, pero los chicos de Bill no se han dado cuenta de su importancia en la seguridad hasta Windows XP SP2, donde lo han activado por sistema y lo han mejorado, en los XPs anterior estaba inactivado por sistema y era pesimo. Por lo tanto, siempre hay que tenerlo activado:
"Panel de Control > Centro de Seguridad > Firewall de Windows"
En ese mismo Centro de seguridad también se puede activar las "Actualizaciones automaticas", es lo ideal para tener windows lo mas al día posible.
Otras alternativas, que son mejores aunque para empezar puede ser mas complicadas, son el Kerio Personal firewall y el Zone Alarm.
Ambas son excelentes, su mayor inconveniente es que están en inglés y al principio hay que tener paciencia para adaptarlos a nuestras necesidades, deberemos indicarles que programas van a tener acceso a la red, y cuales no.
Por cierto, quien quiera utilizarlos hay grandes manuales en la red, aquí os pongo dos que corresponden a dos excelentes páginas relacionadas con la seguridad:
Nautopia. Para el Kerio.
VSAntivirus. Para el Zone Alarm.

3.Antivirus. También necesario, aunque no creais que con solo ponerlo ya estais salvados, son una gran ayuda pero no son infalibles, actualmente casi todos tienen detección heuristica, pero su principal función esta basada en localizar los virus mediante las firmas, lo cual nunca asegurará la detección de nuevos virus. En este grupo hay muchos donde escoger, yo llevo tiempo usando el AVG, gratuito y ocupa muy pocos recursos, en ingles y funciona muy bien.
También muy recomendables, Kaspersky, de los mejores aunque necesita mas recursos, ideal para maquinas nuevas, es shareware. NOD32 el mas rapido y ocupa pocos recursos, también shareware; el único problema que me he encontrado es que su metodo heurístico puede dar falsos positivos; aunque eso también le pasa a otros. Norton Antivirus, un clásico, suele encontrarse como una suite de seguridad, muy completa con firewall integrado, ideal para gente con poca experiencia.

4.Malware, troyanos y otros enemigos. Aunque las casa antivirus cada vez tienen mas en cuenta este grupo de software problematicos, la verdad es que a muchos se le escapan, y aunque no suelen ser un gran problema para el SO, si pueden ser muy peligrosos para la privacidad y una fuente muy seria de complicaciones. Mi preferido tanto para limpieza como para evitarte futuros problemas es Spybot,Search&Destroy, también funciona bien el Adware; y la verdad es que cada día salen mil nuevos, pero estos son los que yo he probado mas a fondo.

5.Navegador y Cliente de Correo. Son los programas que mas directamente nos muestran todo ese maravilloso mundo de la Red de Redes, y claro también, nos enfrentan con los peligros de internet. Por tanto, es necesario confiar en ellos y saber que son relativamente seguros (en esta vida no hay nada totalmente seguros,jeje). Mi recomendación primera, no usar el Internet Explorer IE, a menos que sean páginas web seguras y no haya otro remedio. Por lo demas, las opciones para el navegador son , Opera y Firefox, ambos libres y bastantes seguros, aunque yo me he decidido por Firefox y me va muy bien.
Respecto al cliente de Correo, el Outlook Express es muy comodo, pero arrastra los problemas de seguridad del IE, por lo que no es recomendable. Otras opciones mas seguras son Mozilla Thunderbird y TheBat, ambos muy buenos aunque este último es shareware. Mi elección desde hace tiempo, el Thunderbird sin dudarlo.
Por último, comentar un nuevo programa que es SeaMonkey, evolución de la suite Mozilla, que lleva incorporado tanto navegador como cliente de correo,y que es una buena elección para ordenadores con poco recursos o para todo el que quiera probarlo, hay versión en español.

Notas actuales sobre Seguridad.

Después del rollo anterior, os pongo aquí dos nuevos puntos de interes para la seguridad de windows.

Actualización de seguridad para Windows XP (KB912919)

"Problema de seguridad relacionado con la ejecución de código remoto en el motor de representación de gráficos que podría permitir a un usuario malintencionado poner en peligro de forma remota un sistema basado en Windows y hacerse con el control del mismo."

Es triste que hayamos tenido que utilizar un parche no oficial durante al menos un mes. pero por fin ha salido y es Crítico, por lo que recomiendo se aplique lo mas pronto posible.

Hijackthis

Aplicación gratuita, de gran interes, pues puede descubrir programas peligrosos para nuestra seguridad que no son detectados por otros software y puede eliminarlos. Su informe además puede ser una buena manera de pedir ayuda en cualquier foro de seguridad. Es un programa que hay que manejar con cuidado, no todo lo que detecta es siempre malo, por lo que se recomienda para los que tienen algo de experiencia; aunque si no lo has usado nunca te sugiero que leas este maravilloso manual de Nautopia:

http://www.nautopia.net/archives/es/win_antivirus_y_bichos/hjt/guia_hijackthis.php

También hay una página web que te analiza los informes de este programa y te da una ayudita por si tienes dudas:

http://hjt.networktechs.com/

Solo tenéis que pegar el informe en la zona en blanco y al darle a "Parse" te lo analiza y te da sus soluciones, que al final tu siempres debes estudiar, pues nadie sabe mejor lo que tiene instalado en su ordenador que uno mismo; es muy comodo y una gran ayuda.

!!Y eso es todo, amigos¡¡
Hasta la proxima
[Juan Jose]

Compartiendo tus favoritos.

2006-02-14T18:38:00.000+01:00

En este caso, hemos utilizado del.icio.us, una pagina web que ofrece como servicio una forma de compartir tus favoritos y lo que es mejor,una forma de tener nuestros marcadores (como se llama en los exploradores del tipo Mozilla) siempre a mano, aunque no estemos en nuestro ordenador; lo cual nos une a la idea de Web 2.0; una nueva forma de ver internet, para los que quieran saber más:

http://www.canalpda.com/Sections-index-req-viewarticle-artid-8-page-1.html

El proceso para subir nuestros marcadores a Delicious, es sencillo, aunque como esta en fase alpha, hay que explicar algunos detalles. Para empezar hay que registarse en la pagina de del.icio.us, solo rellenando los datos que se encuentra debajo del epigrafe "sign up now"; de esta forma recibiremos un correo que nos dará un enlace para activar nuestra cuenta. Este link nos lleva a una pagina, donde lo mas importante son dos enlaces que hay que arrastrar a la Barra de marcadores en el Firefox ( si esta barra no la tienes activa solo debes de ir al menú "Ver > Barra de Herramientas" y activar la Barra de herramientas de marcadores). Estos enlaces son:

my del.icio.us --->Nos lleva a nuestra página de marcadores en Delicious.
post to del.icio.us --->Coloca la página que tengamos en ese momento en el navegador como una entrada en tus marcadores.

Con esto ya podemos empezar a funcionar y subir todos los enlaces que queramos.
Un problema que tiene la web, y que me hizo desesperar y casi dejarlo, fue que no hay opción para subir tus marcadores de una vez. Lo bueno, es que siempre hay una solución y en este caso es del.icio.us loader , una página web donde puedes subir todos tus favoritos a delicious, para ello solo tienes que cargar tu pagina de marcadores, que puedes crear con el Administrador de marcadores en Firefox, dandole a Exportar y te los salvara en una pagina web llamada bookmarks.html. Una vez subida, debes de colocar tu nombre y contraseña de del.icio.us y el hará todo el proceso.

Un concepto clave para manejar tus marcadores, son los Tags, en realidad es una forma de clasificarlos, y se pueden utilizar lo mismo que normalmente tenemos como subdivisiones en tus marcadores. Para que veais un ejemplo, aquí teneis mis favoritos:

del.icio.us/cvtukan

Para hacernos las cosas mas fáciles en Firefox, tenemos la extensiones que ya están adapatadas a este servicio:

- Extensión del.icio.us. Tiene muchas posibilidades como podeis ver, la mas comodas son los dos iconos que coloca en la Barra de direcciones.

-Buscador en Delicious. Esto es muy interesante, aunque no quieras subir tus favoritos, si que hay que tener en cuenta que el numero de información en esta web es muy grande y muy variada, por lo que podemos hacer la busqueda en la misma web, o lo que es mas comodo en el buscador de Firefox, como podeis ver e instalar si seguis el enlace.

-Foxylicius. Aquí acabamos de cerrar el proceso, pues esta extención sirve para sincronizar nuestros marcadores de Delicious con los de Firefox, así tendremos la seguridad de mantener nuestros favoritos al día siempre.

Por último, hay que saber que tenemos mas posibilidades para compartir nuestros marcadores:

-BlinkList. Me ha gustado mucho, es muy guapo, te sube directamente tus marcadores y tiene mas privacidad con tus enlaces. Seguramente es una buena alternativa y habra que estar pendiente a su evolución. Solo le falta algo de la integración en el Firefox, aunque se le puede colocar una barra propia.

-iFavoritos. Esta en español y es muy fácil de utilizar. Su volume de información es muy pequeño, pero al ser de lospocos en español, también tiene posibilidades ;)

Bueno, con esto ya teneis para entreteneros a quien le interese el tema.

Un saludote.
[Juan Jose]

Pic a Pod, fotos de calidad.

2006-02-08T13:29:00.002+01:00

Aquí os presento unas fotos obtenidas con un programa, que aunque simple,(solo sirve para bajarte fotos de tres paginas web); es efectivo y funciona muy bien. La verdad es que se lo quiero dedicar a Roberto y Raquel (¡¡Hola!!); nunca seran fotos como las que haga uno mismo, pero bueno ;)
El programa se puede bajar desde AQUI
Si quieres saber mas:
http://www.troz.net/Pic-a-POD/index.html

Su instalación es muy fácil, y para bajarte las fotos solo tienes que darle un click a "GetPicture of the day" y listo.

Importante, al principio no me funcionó y era debido a que en la opción "Save folder", en el menu "Edit > Preferences", debemos colocar una ruta a una carpeta de nuestro disco duro y no dejar la opcion por defecto , que no va bien, aqui os enseño como lo tengo yo:

Y bueno aquí podeis ver algunas imagenes que me he ido bajando, espero que os guste:

PicAPod8

Saluditos :)
[Juan Jose]

PD. Si alguien quiere ver todas las fotos que hasta ahora me he bajado con el programa:

http://community.webshots.com/album/547333739ZqZiPF

2006-02-08T13:28:00.002+01:00

PicApod7

2006-02-08T13:28:00.001+01:00

PicAPod1

2006-02-08T13:28:00.000+01:00

PicApod6

2006-02-08T13:25:00.001+01:00

PicAPod3

2006-02-08T13:25:00.000+01:00

PicAPod2

Escuchar la radio por Internet.

2006-02-08T12:34:00.000+01:00

Una de mis aficiones, escuchar buena música, y en concreto, escuchar la radio en internet, donde hay varias posibilidades; escuchar radios tipo BluesOnAir , especializadas en un tipo de música, en este caso como es lógico blues de gran calidad, o escuchar las radios de toda la vida, yo ahora estoy enganchado con Rock & Gol
Como es lógico estas radios se pueden escuchar directamente via web, pero es mas comodo utilizar un programa, como Screamer Radio:

Es gratuito y está en Español ("Opciones > Language> Spanish"). No consume muchos recursos e incluso se puede grabar la radio, yo para eso utilizaba antes otro programa iRadio; que en realidad funciona muy bien, pero es shareware y además no está traducido al español :(.
Otro punto a favor de Screamer Radio, es que viene preconfigurado con radios de todo el mundo, entre ellas de España, como la Cadena Ser, Kiss FM, los 40 principales, etc.... Por cierto, Rock & Gol no esta incluida, pero tiene fácil solución, os vais a "Archivo > Abrir Url" y colocáis esta dirección:
http://pointers.audiovideoweb.com/asxfiles-live/ca25winlive2081.asx

En fin, una joya de programa que no os lo podeis perder

Se puede bajar desde AQUI

Un saludo
[Juan Jose]

Córdoba NEVADA

2006-01-30T18:04:00.000+01:00

Este domingo pasado, tras recibir una llamada muy temprano (Hola Pepa!!!), nos quedamos asombrados al ver que habia nevado de esta manera en Córdoba. Esto no parece nada especial, estamos en invierno y es normal; pero si os puedo decir que en mis casi 40 años nunca había visto la ciudad cubierta de nieve, fue impresionante; otros años había que subirse a la sierra para verla; pero esta vez pudimos ver la nieve en la puerta de nuestra casa, una gozada.

Estas son algunas imagenes en varias zonas de Córdoba.

La campiña nevada.

2006-01-30T18:02:00.000+01:00

Cerca del Rio

2006-01-30T18:00:00.000+01:00

Espectacular

2006-01-30T17:58:00.000+01:00

Brillante

2006-01-30T17:57:00.000+01:00

¡¡Nieve en Cordoba!!

Extensiones para FireFox

2006-01-27T13:38:00.000+01:00

Si algo caracteriza a Firefox son sus extensiones, hay de todos los colores y se pueden encontrar en:

https://addons.mozilla.org/?application=firefox

El único problema, la información esta en ingles, y la verdad que a veces no queda la cosa clara. Por suerte, namespaces en Wiki tiene una recopilación de la mayoria de las extensiones con explicación en español, asi ya podeis decidir:

extensiones_para_firefox [MundoGeek]

Por último, para el que pueda interesarle, os comento mis extensiones preferidas:

-Tabbrowser Extensions
Si te gusta como a mi, trabajar con pestañas para evitar muchas ventanas abierta, este añadido es indispensable.

-FlashGot
Sirve de enlace entre tu gestor de descarga y Firefox. Con Flashget va muy bien y también es útil en Linux.

-IE Tab
Cada vez menos, pero todavia hay paginas web que se deben abrir con Internet Explorer, pues este añadido te la habre dentro de Firefox en una pestaña, muy práctico.

-NoScript
Para los fanáticos de la seguridad. Es una extensión que le da mas seguridad si cabe a Firefox, pues por sistema evita la ejecución de javascript; esto al principio es un poco incomodo, pues hay que indicarle en que paginas si los puede admitir; pero con el tiempo se convierte en muy útil y navegas mucho mas tranquilo por internet.

-FoxyTunes
Que mejor que navegar por internet con música, te añade en la barra de estado los controles de tu reproductor de música preferido. Se adapta a los mas populares, yo lo uso con jetaudio y funciona perfectamente.

Seguramente mas adelante veremos mas cosas sobre las extensiones de Firefox.

[Juan Jose]

Estrenamos este cuaderno de notas

2006-01-25T19:44:00.000+01:00

Bienvenido a este blog:

Como todos los blogs, aquí iré colocando cosas que me parezcan interesantes, enlaces, programas nuevos y todo lo que me voy encontrando navegando por la red. Por lo tanto, veras aquí de todo un poco, eso si espero que te interese y te sea útil.

Para empezar, un nuevo navegador que estoy probando, y que realmente me ha llevado a empezar esta historia, pues es un navegador muy digido al manejo de Blogs. Es Flock, basado en Mozilla Firefox (mi navegador preferido hasta el momento), y que podeis descargar desde su pagina:

http://www.flock.com/developer/

Navegador rapido, seguro, y que puede utilizar muchas extensiones como el mismo Firefox, lo tengo en fase de prueba pero de momento la primera impresión es muy buena; la única pega actualmente es que esta en inglés, aunque no tardará en salir versiones en español.

Por último recordaros, que es una versión beta, que puede tener errores, es una preview para programadores, pero de momento parece muy estable :-).

Hasta la proxima.

[Juan Jose]