Looking for myself

Blog de open source, tecnología y la ingeniería de software. [email protected]

[joacosnchz]

Quieres liberar espacio en linux?

A continuación algunos tips para liberar espacio de disco en cualquier distribución de linux.

Los paquetes de descargas o actualizaciones quedan guardados en /var/cache/apt/archives, para proceder a su limpieza ejecutar el siguente comando (no eliminar los archivos de la carpeta manualmente):

$ sudo apt-get clean

Cuando eliminas un programa, dependiendo de como lo hagas, muchas veces sus archivos de configuración o bases de datos quedan almacenados, la forma más fácil de quitarlos es:

$ sudo apt-get autoremove

El elemento más importante son los archivos de kernel. Con las actualizaciones se van acumulando en el disco sin ser eliminados, generalmente ubicados en /boot, los kernels almacenados se pueden listar con el siguiente comando:

$ dpkg --get-selections | grep linux-image

A continuación, podes averiguar el kernel actual que estas utilizando con el siguiente comando:

$ uname -r

Con esta información, se puede comenzar a eliminar todos aquellos kernels que no sean el actual:

$ sudo apt-get remove --purge linux-image-version-generic

Donde versión es cualquiera de las versiones listadas en el primer comando menos la versión mostrada en el segundo.

[joacosnchz]

Balanceo de carga apache2

Como configurar un servidor de balance de cargas con apache2 y tres maquinas virtuales.

Primero es necesario que configuremos las ip de cada servidor de manera estatica, como lo contamos en este post

Supongamos que nuestro balanceador de cargas se encuentra en 192.168.0.3, nuestro primer servidor en 192.168.0.4 y nuestro segundo servidor en 192.168.0.5

Vamos al archivo de configuración del virtual server por defecto de apache, en la maquina que queramos que actué como balanceador de cargas(192.168.0.3). Una vez ahí, editamos el archivo y escribimos:

<Proxy balancer://mybalancer>     BalancerMember http://192.168.0.4     BalancerMember http://192.168.0.5 </Proxy> ProxyPass / balancer://mybalancer/ ProxyPassReverse / balancer://mybalancer/

Con esto estamos definiendo un balanceo de carga llamado mybalancer que tiene como miembros a 192.168.0.4 y a 192.168.0.5.

Ahora reiniciamos apache con:

# sudo service apache2 restart

Si ingresamos a http://192.168.0.3, apache ya esta dirigiendo ciertos requests a el servidor 192.168.0.4 y otras a 192.168.0.5.

Espero que les sea de utilidad.

[joacosnchz]

IP estática linux

Este post será util para aquellos que cuenten con una distribución de linux sin interfaz gráfica

Primero tenemos que conocer que interfaz estamos utilizando en nuestra conexion, abrimos una consola y utilizamos el comando ifconfig, en el cual vemos en la columna de la izquieda el nombre de las interfaces, aquella que nos haya asignado una ip, es a la que estamos conectados (sin tener en cuenta la interfaz lo).

Ahora utilizamos nuestro editor favorito para modificar el archivo /etc/network/interfaces, yo uso nano:

$ sudo nano /etc/network/interfaces

Comentamos las lineas existentes anteponiendo un numeral(#) para no perder información y ya podemos escribir algo como lo siguiente:

auto eth0 iface eth0 inet static address 192.168.1.50 network 192.168.1.0 netmask 255.255.255.0 gateway 192.168.1.1 broadcast 192.168.1.255

En este ejemplo lo que estamos haciendo es decir que vamos a definir una ip estática para la interfaz eth0, esta ip es 192.168.1.50, la red a la que pertenece es 192.168.1.0, la mascara de red es 255.255.255.0, gateway es la ip del router, y broadcast es la direción IP de difusión de esa red. Guardamos el archivo y reiniciamos el servicio:

$ sudo /etc/init.d/networking restart

[joacosnchz]

Manejo de iptables

A continuación se veran algunas particularidades del manejo de lo que es conocido como “un firewall” de linux, que es iptables. Iptables maneja un conjunto de reglas para permitir o no el acceso a determinados puertos.

Para agregar una entrada a iptables se utiliza el comando:

sudo iptables -A INPUT -p tcp --dport 5000 -j ACCEPT

Expliquemos este comando: le estamos diciendo a iptables que agregue (por eso el parámetro -A) al conjunto de reglas llamado INPUT, los request con protocolo tcp (por eso el parámetro -p tcp), provenientes de la ip 127.0.0.1 (por eso el parámetro -s 127.0.0.1), que quieran utilizar el puerto 5000 (por eso el parámetro --dport 5000) y que acepte esas peticiones (por eso el parámetro -j ACCEPT).

Para eliminar una entrada de iptables se utiliza el comando:

iptables -D INPUT 3

Explicar el comando es más sencillo que el anterior: le estamos diciendo a iptables que elimine (por eso el parámtro -D) del conjunto de reglas llamado INPUT la entrada número 3.

Podemos realizar un backup de las reglas de iptables, esto se hace con el comando:

iptables-save > iptables.bak

Aquí iptables crea un archivo llamado iptables.bak y guarda en el todas sus reglas.

Para volver las reglas de iptables a como estaban cuando hicimos el backup se utiliza el comando:

iptables-restore < iptables.bak

[joacosnchz]

Instalar ftp en tu servidor

En este post se verá todo lo necesario para la instalación del servicio vsftpd para conexión ftp con tu servidor.

Primero instalamos el servicio:

sudo apt-get install vsftpd

Técnicamente ya está todo listo para el uso de ftp, pero vamos a mejorar el servicio editando el archivo de configuración:

sudo nano /etc/vsftpd.conf

Primero denegamos el acceso de forma anónima:

anonymous_enable=NO

Ahora habilitamos la edición de los archivos del servidor:

local_enable=YES write_enable=YES

Lo siguiente es limitar a los usuarios a acceder solo a su carpeta personal:

chroot_local_user=YES

Para terminar reiniciamos el servicio:

sudo service vsftpd restart

[joacosnchz]

Cómo asegurar la autenticación ssh

En este post se darán una serie de pasos a realizar para mejorar la seguridad en la conexión de un servidor mediante ssh

En la computadora con la cual nos queremos conectar al servidor vamos a generar una clave de autenticación que será utilizada automáticamente cada vez que realicemos una conexión a un servidor ssh que la solicite. Para lo cual abrimos una terminal y escribimos el siguiente comando:

tuuser@tuhost:~$ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/home/tuuser/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/tuuser/.ssh/id_rsa. Your public key has been saved in /home/tuuser/.ssh/id_rsa.pub. The key fingerprint is: 44:3e:ef:58:94:15:52:c2:88:ca:ab:21:43:53:3d:42 tuuser@tuhost tuuser@tuhost:~$

Vemos que el comando solicita ingresar la ruta al archivo en el cual será guardada la clave privada y una clave opcional (recomiendo escribir una), para luego generar tanto la clave pública como la privada. A continuación veremos como utilizar cada una.

Hecho esto será necesario comunicarle al servidor al cual nos queremos conectar, que utilizaremos esa clave para la autenticación. Lo hacemos enviando al servidor la clave pública con el siguiente comando:

tuuser@tuhost:~$ ssh-copy-id -i .ssh/id_rsa.pub tuusuariossh@tuhostssh tuusuariossh@tuhostssh's password: Now try logging into the machine, with "ssh 'tuusuariossh@tuhostssh'", and check in: .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting. tuuser@tuhost:~$

El comando solicita la contraseña para ingreso al servidor mediante ssh y luego copia en el archivo .ssh/authorized_keys la clave pública .ssh/id_rsa.pub alojada en tu computadora.

Para terminar nos conectamos al servidor, y editamos el archivo /etc/ssh/sshd_config con tu editor preferido. Primero nos aseguramos de que las siguientes lineas estén como se indica a continuación:

RSAAuthentication yes PubkeyAuthentication yes

Esto nos permite acceder al servidor ssh con la clave generada. Postermente buscamos la siguiente linea:

# PasswordAuthentication yes

Y la modificamos así:

PasswordAuthentication no

Esto se hace para que el parámetro PasswordAuthentication sea tenido en cuenta y le damos el valor no. De esta forma, solo se podrá acceder al servidor ssh teniendo una clave como las generadas anteriormente.

Hay que tener en cuenta de que si se quiere agregar un usuario para el acceso mediante ssh, es necesario volver a PasswordAuthentication yes para poder realizar el proceso anterior.

[joacosnchz]

Problemas con spam?

Si tenes tu propio sitio en el que publicas tu dirección de correo electrónico y te están llenando la bandeja de entrada con spam te traigo una solución.

Muchos de los correos spam que llegan a tu cuenta, se deben a que la dirección ha ingresado a una base de datos que envía correos masivamente a todas las direcciones que allí están almacenadas. Por lo tanto, si tenés la dirección de correo que aparece en el html de tu sitio, cualquier robot (como los que usa Google, pero con malas intenciones) puede agregarlo a su base de datos.

Esto no es email marketing ya que presenta algunas diferencias con este, pero lo importante es que para evitarlo te recomiendo que:

Si ya te llega spam, cambies de cuenta.

Cambiada la cuenta, hace una captura de pantalla de la parte de tu sitio en que se muestra la dirección.

Cortar la imágen de modo tal que puedas reemplazar la parte de texto en que se muestra tu dirección por la imágen.

Tampoco escribas la dirección en el parámetro alt de la etiqueta imágen del html.

De esta forma los robots ya no podrán robar la dirección de tu sitio y así no recibiras más spam.

Espero que sirva.

[joacosnchz]

Servidor de email en linux?

Aquí algunos tips para la instalación de un servidor de email en linux con iRedMail, como sugerí en un post anterior iRedMail - Servidor de Mail

El primer requisito para la instalacion es tener un nombre de host FQDN para lo cual editamos el archivo /etc/hosts tiene que quedar algo como esto:

127.0.0.1 mail mail.[tuhostname] localhost

Despues de esto editamos el archivo /etc/hostname tiene que quedar algo como esto:

mail.[tuhostname]

Hecho esto reiniciamos hostname:

$ sudo service hostname restart

Ahora al ejecutar el siguiente comando se tiene que mostrar lo que definimos anteriormente en /etc/hostname:

$ hostname -f

Durante la instalación iRedMail hay que tener en cuenta un par de cosas: 1- Recordar todas las contraseñas que se ingresan. 2- Cuando se solicita el dominio, ingresar [tuhostname].

Luego es necesario configurar los registros DNS de tu servidor para que los emails no lleguen en spam. Agregar un nuevo registro de tipo TXT con la siguiente forma:

hostname | ip address / url / value               | record type | ttl     ---------  | ----------------------------------------- | -------------- | ---            @  | v=spf1 ip4:[tu_ip_publica] -all | txt               | 1800

Agregar un nuevo registro de tipo TXT con la siguiente forma

hostname              | ip address / url / value                  | record type | ttl    ---------------------  | ------------------------------------------- | -------------- | --- dkim._domainkey  | v=DKIM1; p=[tu_clave_publica] | txt               | 1800

La clave pública se puede obtener con el siguiente comando:

$ sudo amavisd-new showkeys

Copiar la parte v=DKIM1; p=[tu_clave_publica].

Cuando los registros DNS esten seteados, aproximadamente en 24hs despues ejecutamos el siguiente comando:

$ sudo amavisd-new testkeys

El resultado debe ser:

TESTING#1: dkim._domainkey.[tu_hostname] => pass

Hecho esto hay que reiniciar los algunos servicios:

$ service apache2 restart $ service dovecot restart $ service postfix restart

Después es necesario reiniciar el servidor. Espero haber sido de ayuda.

[joacosnchz]

Más compatibilidad de Libre Office con Microsoft Office?

Estas intentando conseguir una mejor compatibilidad entre Libre Office y Microsoft Office? Bueno, vamos a realizar ciertas configuraciones en el mejor software libre de ofimática para lograrlo.

En el menú de Herramientas > Opciones > Cargar/Guardar > General > Versión de formato ODF: Elegimos 1.2 en lugar de 1.2(extendido).

Espero que les sea de ayuda.

[joacosnchz]

Privacidad en comunicaciones

Reportaje realizado por Maria Eugenia Duffard de Periodismo para todos y el ex agente de inteligencia Carlos Rodríguez en el que se puede remarcar la facilidad con que se puede violar la privacidad en las comunicaciones actuales.

Periodista: ¿Usted cree que a Nisman lo espiaban?

Ex agente de inteligencia: Sí; es de libro eso, estoy seguro.

Periodista: ¿Porqué es de libro?

Ex agente de inteligencia: Porque hay cosas que no deberían ser pero... es decir, todo el mundo quiere saber de todo el mundo. Es un deporte nacional.

Periodista: ¿Cree que ese seguimiento o ese espionaje a Nisman se reducía únicamente a pincharle los teléfonos?

Ex agente de inteligencia: No. No, cuando se espía se espía.

Periodista: ¿Qué quiere decir eso?

Ex agente de inteligencia: Empezas con los teléfonos, los mails, a quién ve, con quién habla, quién es este, quién es la otra, todo. Y después, el próximo paso, se lo empieza a seguir [...]

Periodista: Se habla inclusive de que en la Argentina existe un tipo de tecnología bastante sofisticada que permite interceptar comunicaciones, mensajes de un celular a otro.

Ex agente de inteligencia: Si, si. Existe, y existen valijas que uno puede realizar escuchas a distancia.

Periodista: Osea, usted me dice que yo desde acá con una valijita, osea un aparato...

Ex agente de inteligencia: Un ordenador, un portátil, es una cosita así no es mucho más grande que eso... podemos estar sentados acá, alguien puede pensar que uno está con un ordenador y está realizando una escucha. Y estas interfiriendo la escucha, y estas cambiando mensajes que se están enviando.

Periodista: ¿Cómo sería eso de cambiar el mensaje que se están enviando?

Ex agente de inteligencia: Interceptas el mensaje que va a la antena, lo tomas, lo cambias, lo redireccionas, y en vez de decir "Hola mariana" le pones "Mariana te odio". Llega una amenaza. Y cuando van a comprobar y realizan el seguimiento, salió de esa antena que corresponde al celular mio que está a dos cuadras de tu casa, y eso se hizo desde aquí.

Periodista: Y yo dueño del celular ¿nunca me enteré?

Ex agente de inteligencia: No, y difícilmente en un peritaje lo puedan detectar.

[joacosnchz]

¿Ubuntu calienta tu pc?

Desde siempre mi notebook hp, al ser exigida un poco mas que lo que la mayoría de las personas suelen utilizar sus pc(corre varios servidores, paginas, filezilla, IDEs, navegadores, skype, etc) solía encender rápidamente sus ventiladores.

Pero recientemente comencé a notar que los cooler no se detenían nunca. Al iniciar la aplicación monitor del sistema descubrí que las 4 cpu estaban trabajando a mas del 90%, con lo cual era muy justificable que los ventiladores estuvieran trabajando constantemente.

Lo raro era que casi ninguno de los procesos activos del sistema utilizaba mucha cpu. Lo que era aún más extraño. Pero reconocí un proceso que estaba siendo ejecutado por un usuario llamado cluebringer investigué este usuario en google y resultó ser quien se relacionaba con un servidor de mail que habia instalado anteriormente(ver mi post sobre iRedMail) como ya había quitado el servidor procedí a terminar el proceso en el monitor del sistema y a eliminar el usuario con el comando:

# sudo deluser cluebringer

Automáticamente se detuvieron los ventiladores y el uso de cpu se redujo a menos del 10%, lo cual era razonable en el momento ya que solo estaba utilizando el navegador y el monitor del sistema.

Espero les sea de ayuda si sufren este problema, sino seguramente la solución prodrán encontrarla en el monitor del sistema.

[joacosnchz]

iRedMail is a free, open source mail server solution for Linux/BSD, provides services POP3/IMAP/SMTP, anti-spam, anti-virus, etc.

[joacosnchz]

Es necesario añadir que el cortafuegos debe ser activado cada vez que se inicia sesión en ubuntu

[joacosnchz]

Permisos del usuario apache(www-data) en linux(ubuntu) - Seguridad web

En algunas ocasiones debemos tener pensar en la posibilidad de que nuestro sistema no sea completamente seguro, y suponer qué podría suceder si algún usuario explota un payload (vulnerabilidad). Uno de los problemas que podríamos llegar a tener es que este usuario vea ciertos archivos con información delicada.

Entonces creo que la mejor solución para este problema no es cambiar los permisos específicos de una carpeta o fichero, lo cual afectará a todos los usuarios, sino utilizar una técnica mediante la cual podemos modificar los permisos un un directorio o archivo para un usuario específico.

Para esto será necesario tener instalado y habilitado ACL. Acá les dejo un enlace mediante el cual podrán cumplir con este requerimiento.

Recomiendo particularmente que se cambien los permisos para www-data de los directorios personales (/home/nombre_usuario) y principalmente del directorio /etc en el cual están alojados ciertos archivos como /etc/passwd el cual tiene información delicada. Para esto vamos a usar el siguiente comando:

setfacl -m u:www-data:0 /etc

Explicaremos su sintaxis:

setfacl -m u:usuario:permiso [archivo|directorio]

El parámetro -m simboliza que para el directorio elegido, serán modificados los permisos para tal usuario.

Despues de u: escribiremos el usuario para el cual serán modificados los permisos, en nuestro caso www-data

Despues de u:usuario: vamos a poner los permisos que queremos que sean asignados al directorio elegido para el usuario escrito anteriormente. Recordar que los permisos admitidos son:

w: write (escribir, modificar).

r: read (leer, ver).

x: execute (ejecutar).

0: ningún permiso.

Listo, hecho esto estaremos seguros que algúna vulnerabilidad de nuestro sistema no sea causa de que nuestra información sea robada. Espero haber sido de ayuda.

[joacosnchz]

http://www.aquihaydominios.com/blog/crear-un-hook-en-prestashop-1-5/

Hook: En el conocido y exitoso cms (Content Management System - Sistema de gestion de contenidos) Prestashop para tiendas virtuales; llamamos Hook a un grupo en el cual se encuentran agrupados, valga la redundancia, varios módulos del sistema.

Teniendo ciertos módulos en un mismo hook, podemos ubicar ese grupo en una posición preferida de la tienda.

Esta guía ofrece la posibilidad de crear un hook y así poder agrupar preferentemente los módulos que queramos.

Notas sobre la guia:

El archivo .php que es necesario editar está ubicado en /tu_directorio_hacia_prestashop/classes/controller/FrontController.php

Una vez que creamos el hook, agregamos modulos al hook, lo vamos a llamar desde el template (archivo de extensión .tpl) que queramos con la notacion {$NOMBRE_DEFINIDO_EN_FRONTCONTROLLER.PHP}. Por ejemplo si en FrontController.php agregamos la linea: 'HOOK_PRUEBA' => Hook::exec('displayPrueba'), llamaremos a este hook desde el template con {$HOOK_PRUEBA}

Espero que haya sido de ayuda.

[joacosnchz]

https://files.one.ubuntu.com/-JY7w4QlS-69aTIQ5m7syg

Hoja y objetos para la creación de diagramas de actividad con el programa Dia para usuarios de Ubuntu 12.04.

[joacosnchz]

Cómo mejorar la seguridad de whatsapp

Guía de consejos realmente útiles para incrementar la privacidad y seguridad en WhatsApp, el servicio de mensajería más utilizado en el mundo.