El CoDiGo K

Clases de Periodismo en la web

Daniel M. Maldonado — Fri, 27 Jan 2012 13:19:06 +0000

Hoy les quiero dejar un enlace que me compartió mi hermano el reciente Lic. en Comunicación Social respecto al periodismo de la nueva era, las herramientas en la web integrada a los medios de comunicación masiva.

El sitio se llama CLASESDEPERIODISMO.com y realmente me llamó la atención el excelente trabajo que están llevando a cabo los integrandes del sitio, dejando a disposición una decena de libros digitales, muchos de su autoría bajo licencias libre, con el fin de seguir formando, educando y comunicando las nuevas herramientas para sobrevivir en esta era digital.

Si sos periodista, comunicador, social media, SEO o simplemente aficionado a la tecnología es importante que te tomes unos minutos para chequear los contenidos del sitio y participar activamente del mismo.

En lo personal les recomiendo que visiten su Biblioteca Digital que allí van a encontrar una colección de más de 50 libros para todos los gustos, muchos de actualidad y algunos clásicos como “Periodismo 2.0”, “Web 2.0”, “Geeknomía”, etc.

Enlace | clasesdeperiodismo.com

Anatomía del archivo /etc/shadow

Daniel M. Maldonado — Mon, 23 Jan 2012 16:45:44 +0000

Hoy vamos a ver otro de los archivos más codiciados por los atacantes informáticos y el más protegido por los SysAdmin, ese archivo es el /etc/shadow y sencillamente contiene información sobre las contraseñas de los usuarios del sistema.

Siempre recomiendo entender y comprender nuestro sistema, es la única forma de comenzar a vivir de cerca una perspectiva de seguridad y los métodos para mitigar los posibles problemas que surgen a diario, por eso GNU/Linux es el sistema operativo que a través de su documentación y su comunidad me facilita esa información para aprender.

Volviendo al archivo comencemos a ver su anatomía general y el primer paso es saber sobre sus permisos, dueño y grupo al cuál pertenece

1 2	$ ls -la /etc/shadow -rw-r-----. 1 root shadow 1572 2011-11-23 10:22 /etc/shadow

El dueño del archivo es root y pertenece al grupo llamado “shadow” y viendo en profundidad los permisos donde el usuario root puede leer y escribir el archivo y solo puede leer el archivo los usuarios que pertenecen al grupo “shadow”. Cualquier otro usuario que quiera hacer algo no va a contar con los privilegios necesarios para hacerlo

Por ejemplo, con mi usuario “dmaldonado” que no pertenece al grupo “shadow” intento hacer un volcado del contenido del archivo con cat de la siguiente forma:

1 2	$ cat /etc/shadow cat: /etc/shadow: Permiso denegado

y como pueden apreciar su respuesta es Permiso denegado.

A todo esto queda entender un punto de muchos, Si yo como usuario sin privilegios no tengo la posibilidad de leer y escribir el archivo, ¿Como es que puedo cambiar mi contraseña? De ese tema nos vamos a encargar más adelante, pero es bueno comenzar a indagar sobre estas cuestiones y curiosidades.

Ahora veamos de adentro el archivo /etc/shadow que al igual que el archivo /etc/passwd los campos se encuentran separados por “:”

El primer campo indica NOMBRE DE USUARIO: es el nombre que identifica al usuario dentro del sistema, debe contener entre 1 y 32 caracteres, compartido entre ambos archivos.

El siguiente campo es la CONTRASEÑA: en esta oportunidad se encuentra encriptada, osea con una secuencia entre 13 y 24 caracteres (a-z, A-Z, 0-9, \ /) dependiendo del algoritmo de encriptación, aquí abrimos un paréntesis para explicar los diferentes algoritmos que pueden encontrar.

Si la cadena comienza con $1$ utiliza el método MD5 para encriptar la contraseña de 22 caracteres.
Si la cadena comienza con $2a$ utiliza el algoritmo Blowfish.
Ahora bien si esta cadena comienza con $5$ utiliza el algoritmo SHA-256 de 43 caracteres.
Y por último si esta cadena comienza con $6$ se encuentra utilizando SHA-512 de 86 caracteres.

Siguiendo con los campos del archivo encontramos ÚLTIMO CAMBIO: este valor identifica la cantidad de días que pasó desde la última vez que la contraseña fue modificada, contado desde el 1 de Enero de 1970.

El siguiente campo se lo conoce como MÍNIMO y especifican los días que deben pasar como mínimo para que el usuario pueda cambiar la contraseña.

En contraposición encontramos el campo MÁXIMO que especifica los días que la contraseña es válida.

El siguiente campo en el archivo se lo conoce como AVISO y su valor indica los días en las que el usuario será avisado o notificado que debe cambiar su contraseña antes que ésta caduque.

Por otro lado encontramos el campo EXPIRACIÓN que indica los días en que se desactiva la cuenta tras expirar la clave.

El penúltimo campo se lo conoce como CADUCIDAD y su valor indica los días a los que se deshabilita la cuenta contando desde el 1 de Enero de 1970

Y por último el siguiente campo se encuentra reservado para realizar otras pruebas, pero que hasta el día de hoy no se lo utiliza.

Bueno de esta forma pudimos ver de cerca la anatomía simple que tiene el archivo /etc/shadow y lo importante que es conocerlo a la hora de modificar algún valor, expirar cuentas, o simplemente seguir una política de contraseña seguras.

Como descomprimir un archivo CSS [mejorado]

Daniel M. Maldonado — Thu, 19 Jan 2012 00:00:24 +0000

Hace unos días publiqué una forma muy simple de reorganizar y descomprimir los archivos css que muchas webs en tiempo de ejecución comprimen, con el objetivo de agilizar la descarga de las plantillas para cada usuario, y todo esto lo hicimos uniendo algunos comandos básicos de GNU/Linux.

Buscando algunas formas de optimizar ese script y mejorarlo, pude agregar entre otras cosas la identación para que sea mucho más intuitivo su lectura.

En aquel ejemplo estábamos usando el archivo 9a6f1138.444a95.css descargado previamente, ahora los invito a ejecutar lo siguiente:

1	$ cat 9a6f1138.444a95.css \| sed -e 's/}/\n}\n\n/g' \| sed -e 's/{/{\n\t/g' \| sed -e 's/;/;\n\t/g' \| less

o nuevamente envés de paginarlo en la salida estandar lo redireccionamos a un nuevo archivo.

1	$ cat 9a6f1138.444a95.css \| sed -e 's/}/\n}\n\n/g' \| sed -e 's/{/{\n\t/g' \| sed -e 's/;/;\n\t/g' > estilo_nuevo.css

Ahora si!!!, leer este nuevo archivo CSS es mucho más simple, es mucho más claro.

Lab Shell Script #3: Como generar un reporte en AWK

Daniel M. Maldonado — Tue, 17 Jan 2012 14:35:00 +0000

Vamos a seguir trabajando un poco más con programación en la consola de GNU, ahora bien, para armar algunos informes o reportes y crear plantillas en AWK, la verdad que es realmente muy fácil, rápido y sobre todo muy útil.

Como en estos últimos artículos, me gustaría seguir utilizando como ejemplo el archivo /etc/passwd realmente es muy útil para ir aprendiendo todo sobre estos formatos de archivos, separa los campos, agregar sentencias, condiciones, etc.

Lo primero para comenzar a trabajar es crear un archivo llamados por ejemplo “informe_usuarios.awk” con nuestro editor favorito y comenzar a editarlo. Les recuerdo que no es obligatorio la extensión .awk, es simplemente a modo de recordar con que lenguaje está programado, nada más.

Los invito a agregar estas dos líneas de código:

1 2	#!/usr/bin/awk -f BEGIN { FS = ":" }

En la primera línea estamos asociando este script al intérprete de awk, muy similar a lo que hacemos con bash, python o ruby. En la segunda línea de nuestro script, le estamos indicando la separación de los campos, por defecto utiliza las tabulaciones o espacios, para el archivo /etc/passwd utilizamos los “:”

Ahora me gustaría ver un poco el diseño de una aplicación en Awk con los patrones BEGIN y END que se organizan de la siguiente manera

1
2
3

BEGIN { acciones previas al procesamiento de la entrada }
patrón { acciones durante el procesamiento de la entrar }
END { acciones posteriores al procesamiento de la entrada }

Sabiendo esto, le vamos a agregar a nuestro generador de informes las siguientes línea de código

1
2
3
4
5
6

BEGIN { printf "%-11s%-15s%-15s\n","ID","Usuario","Nombre" }
$3 >= 1000 { printf "%-11s%-15s%-15s\n",$3,$1,$5 ; USUARIOS += 1}
$3 < 1000 { SISTEMA += 1}
END { print "--------------------------" }
END { print USUARIOS " Usuarios registrados" }
END { print SISTEMA " Usuarios de Sistema" }

Gracias a printf vamos a darle un formato de tabulaciones a las columnas ID, Usuario y Nombre, por otro lado se puede apreciar que vamos a contar por un lado los usuarios que registramos y por el otro los usuarios que crea el sistema ya sea al momento de la instalación como así también con los servicios que instalamos.

Al final de todo solo queda imprimir los dos valores calculados para tener una noción de la cantidad de usuarios, lo importante de todo esto es aprender la interactividad que utiliza AWK y la forma en la cuál podemos realizar operaciones, impresiones, cálculos, etc.

Dejemos hasta aquí este informe de usuarios, guardamos y cerramos el archivo, le asignamos permiso de ejecución para el dueño de la siguiente manera

1	$ chmod u+x informe_usuarios.awk

y solo quedará ejecutarlo y ver nuestra información de la siguiente manera

1	$ ./informe_usuarios.awk /etc/passwd

Es interesante ver que necesitamos enviarle como parámetro un archivo con el formato original del passwd

Estoy seguro que ustedes tiene más de una modificación para implementar al script, y me gustaría que lo vallamos viendo y probando para ir mejorandolo.

Enlace | Código Fuente de informe_usuarios.awk

FreeBSD 9.0 Publicado

Daniel M. Maldonado — Thu, 12 Jan 2012 23:53:03 +0000

El equipo de desarrolladores acaba de liberar de forma oficial FreeBSD 9.0-RELEASE, aunque muchos dicen que ya se encontraba hace tiempo en los repositorios FTP públicos.

Lo cierto es que junto a esta nueva versión un listado de nuevas características y mejoras como:

Ahora cuenta con un nuevo instalador, bsdinstall
ZFS actualizado con la versión 28
Controladores actualizados ATA/SATA con soporte AHCI
Almacenamiento de alta disponibilidad
Alto rendimiento en SSH
KDE 4.7.3 o Gnome 2.32.1

De hecho es posible obtener un listado detallada de todas estas nuevas características en:

http://www.freebsd.org/releases/9.0R/relnotes.html

Ahora todos los que utilizan FreeBSD tiene un nuevo motivo para seguir apostando a este sistema operativo y para los que no lo utilizaron hasta ahora llegó el momento de probarlo, realmente se van a sorprender.

3 clientes de FTP que no pueden faltar

Daniel M. Maldonado — Thu, 12 Jan 2012 13:02:38 +0000

Por estos días me encontré actualizando mis sistemas, reinstalando de forma más prolija mi distribución GNU y junto a él comencé a buscar las herramientas que utilizo a diario y que son casi indispensables para mi trabajo como SysAdmin y como programador.

Los accesos al servicio de FTP muchas veces son indispensable para algunos servicios y nos dan la facilidad de conectarnos a directorios remotos para subir y descargar archivos, actualizar web, etc.

Es por eso que le dejo mis 3 clientes de FTP preferidos:

1 FileZilla

FileZilla es un cliente FTP multiplataforma de código abierto y software libre, licenciado bajo la Licencia Pública General de GNU. Soporta los protocolos FTP, SFTP y FTP sobre SSL/TLS (FTPS).

Este es al que yo llamo una herramienta a todo terreno, independientemente de donde estemos, o sistema que usemos, voy a poder utilizar FileZilla siempre, además el poder intuitivo de su ventana y conexiones es asombroso para personas que recién se inician como para los más experimentados.

2 Midnight Commander

Midnight Commander o más conocido como mc en la consola de linux, es un programa que sirve para todo, tanto como para administrar archivos y directorios, editarlos y entre otras cosas más conectarnos a un servidor FTP.

La interfaz en modo texto que proporciona mc es realmente simple y rápida, realmente si están acostumbrado a utilizar la consola de comando o sencillamente no cuentan con un entorno gráfico de escritorio como KDE o Gnome, entonces utilicen mc, vean su documentación o mejor les dejo un enlace que escribí hace tiempo de como conectarse con mc y una cuenta de FTP.

3 ftp>

Esta es la forma más primitiva de conexión con un servidor FTP y es utilizando el cliente que tenemos por defecto en GNU/Linux, a pesar que con el tiempo fue perdiendo popularidad entre sus usuarios, utilizarlo requiere de muchos conocimientos internos y entender las conexiones, sus comandos, modos, etc.

Seguramente hay mucho más clientes de FTP, recuerdo que en algún momento probé algunos más que varían muy poco en relación a los presentados. Desde ya los invito a compartir sus clientes de FTP preferidos para recomendarnos.

Como descomprimir archivos CSS

Daniel M. Maldonado — Wed, 11 Jan 2012 13:07:55 +0000

Desde hace mucho tiempo me gusta mucho trabajar con la web, es más muchos de mis primeros empleos fueron relacionado a este magnífico mundo del diseño y la programación web.

Junto a la salida de CSS3 realmente hay muchos efectos que incorporan que son realmente fascinantes y que de alguna manera a todos en cierto punto nos gustaría saber como está realizado, ya sea para reproducirlo, copiarlo o simplemente hacer nuestras modificaciones. Por lo menos ese es mi punto de vista, mirar buenos trabajo y tratar de ver, aprender y conocer como está realizado.

Eso es por un punto, pero últimamente al estar leyendo algunas CSS, varios sitios web comenzaron a comprimir sus plantillas en tiempo de ejecución, obviamente para aplicar una optimización razonable en la carga del sitio, requisito fundamental para los SEO de hoy.

Los invito a ver el siguiente ejemplo para ir entendiendo un poco más.

www.ellibertario.com es un diario muy popular en mi provincia y nos va a servir muy bien, si intentamos ver el código fuente del sitio dentro del navegador se van a encontrar que esta comprimido en tiempo de ejecución, con lo cuál la subida y bajada de archivos es mucho más veloz, es una cuestión de lógica que no vamos a entrar, pero busquemos un archivo .css

Si ingresamos para visualizar el archivo 9a6f1138.444a95.css que es el que encontramos van a notar que también se encuentra comprimido, reduciendo los espacios de identación y haciendo su lectura muy engorrosa y confusa.

Perfecto, veamos como con una simple herramienta llamada sed podemos “descomprimir” aunque no sea el término correcto sino lograr una mejor visualización del archivo en nuestra estación de trabajo.

Para comenzar lo primero que les recomiendo es que se descarguen el archivo css, ya sea el del ejemplo o cualquier otro de la siguiente forma:

1	$ wget http://www.ellibertario.com/wp-content/w3tc/min/9a6f1138.444a95.css

Ahora bien ya estamos listos para ver su contenido de forma más prolija y ordenada

1	$ cat 9a6f1138.444a95.css \| sed -e 's/}/}\n\n/g' \| less

La idea general es reemplazar los caracteres “}” que sabemos que cierran bloques de definición en los css por uno o dos simples saltos de líneas “}\n\n”

Para generar un archivo nuevo solo quedaría redireccionar la salida a un nuevo archivo css y comenzar a leerlo y ver cada detalle del archivo.

1	$ cat 9a6f1138.444a95.css \| sed -e 's/}/}\n\n/g' > nuevo.css

Ustedes vieron, lo simple y fácil que puede ser leer CSS que se encuentran comprimidos en la web, seguramente esto se puede mejorar mucho más y les dejo la tarea de aprender como hacerlo.

Anatomía del archivo /etc/passwd

Daniel M. Maldonado — Fri, 06 Jan 2012 19:29:58 +0000

Uno de los tantos archivos importante que encontramos en GNU/Linux es el archivos /etc/passwd donde se encuentra información de cada uno de los usuarios del sistema que el administrador a lo largo del tiempo fue creando y usuarios predefinidos creados al momento de la instalación del sistema.

Lo primero que les propongo hacer es observar los permisos de éste archivo, y eso lo podemos hacer de la siguiente manera:

1 2	$ ls -la /etc/passwd -rw-r--r--. 1 root root 2103 2011-11-23 10:22 /etc/passwd

Donde el usuario dueño del archivo y el grupo es root, y solo él tiene los permisos necesarios para escribirlo, los demás usuarios y grupos solo podemos ver su contenido.

Y de hecho si tenemos la posibilidad sería interesante poder verlo.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

$ cat /etc/passwd
root:x:0:0:root,,,,31.036.936:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
dmaldonado:x:1000:1000:Daniel Martin Maldonado:/home/dmaldonado:/bin/bash
…

A simple vista podemos ver datos separados por “:” con lo cuál cada separación corresponde a un campo de información y se estructura de la siguiente forma.

En el primer campo encontramos el NOMBRE DE USUARIO: es el nombre que identifica al usurio dentro del sistema, debe contener entre 1 y 32 caracteres.

El siguiente es el campo de la CONTRASEÑA: seguramente notaron que hay una “x” en todas las líneas, eso indica que la contraseña se encuentra encriptada en el archivo /etc/shadow

Si continuamos recorriendo la información, ahora nos encontramos con el ID DEL USUARIO o UID: acá es importante tener presente tres cosas, el uid 0 se encuentra reservado para el usuarios root, del 1 hasta el 999 son cuentas de servicios y predefinidas por el sistema y a partir del 1000 son las cuentas de usuarios que vamos a ir creando.

Así como tenemos el UID, el siguiente campo indica el ID DEL GRUPO o GID: este valor indica el gid principal del grupo al cuál corresponde, existe mucha más información en el archivo /etc/groups

Ahora podemos ver que sigue la INFORMACIÓN DEL USUARIO

Ya estamos llegando al fina y podemos visualizar el DIRECTORIO PERSONAL de cada uno de los usuarios, aquí se debe indicar el PATH absoluto de su directorio.

Y como último campo encontramos el SHELL asignado para poder trabajar, podríamos asignarle o no asignarles shell a los usuarios utilizando /etc/false o /etc/nologin

Si tenemos la posibilidad de acceder como el usuario root dentro de nuestro sistema tenemos los permisos necesarios para editar el archivo y modificarlo con cualquier editor, con lo cuál no es una practica recomendada. Para esa tarea contamos con otros comandos como usermod, chsh y passwd que más adelante vamos a ir revisando.

Disponible NetBeans 7.1

Daniel M. Maldonado — Thu, 05 Jan 2012 22:24:18 +0000

Nos encontramos viviendo la primera semana del 2012 y comenzaron las actualizaciones de muchas de las herramientas que nosotros como programadores utilizamos a diario, Oracle se adelantó a todos los lanzamientos y liberó esta nueva versión de NetBeans 7.1,

Como era de suponer esta nueva versión de NetBeans se encuentra disponible para las plataformas Windows, GNU/Linux, Mac y Solaris.

Esta nueva versión introduce soporte para JavaFX 2.0, permitiendo el ciclo de desarrollo de aplicaciones completo (compilación/depuración/perfil). El lanzamiento también proporciona importantes mejoras en Swing GUI Builder, soporte CSS3, y herramientas para la depuración visual de interfaces de usuario Swing y JavaFX. Otros puntos destacados incluyen el soporte de Git integrado en el IDE, nuevas características de depuración de PHP, varias mejoras en JavaEE y Maven, y mucho más.

Les soy sinceros, hace ya un tiempo dejé de lado NetBeans, pero al parecer esta nueva versión, esta nueva evolución promete bastante, así que lo primero que voy a hacer es descargarlo desde aquí http://netbeans.org/downloads/ y luego lo voy a instalar http://netbeans.org/community/releases/71/install.html

Enlace | NetBeans 7.1

Ejemplos de uso del comando scp

Daniel M. Maldonado — Wed, 04 Jan 2012 13:25:43 +0000

El comando scp permite realizar copias de archivos y directorios remotos en forma segura utilizando comunicaciones encriptadas proporcionadas por SSH. De la misma forma que el comando cp necesita que le proporcionemos además de algunos argumentos el origen y el destino de lo que vamos a compiar.

Para ver el funcionamiento les propongo el siguiente escenario: Necesitamos copiar el archivo “listado.txt” que se encuentra en el directorio /home/dmaldonado/Documentos del sistema remoto llamado “megatron” o su dirección ip: 192.168.0.15 utilizando el usuario “dmaldonado“.

Con todos estos datos podemos ejecutar scp de la siguiente manera marcando el origen y el destino del archivo.

1	$ scp dmaldonado@megatron:/home/dmaldonado/Documentos/listado.txt .

O bien de la siguiente manera

1	$ scp dmaldonado@192.168.0.15:/home/dmaldonado/Documentos/listado.txt .

De cualquiera de estas dos formas nos va a solicitar la contraseña del usuario dmaldonado en el sistema “megatron”

Recuerden que el “.” indica el directorio actual de la maquina local.

Entonces hasta ahora vimos como el origen de la copia se encuentra en una máquina remota y el destino en la maquina local, ahora veamos el inverso, donde el origen de la copia se encuentra en la maquina local y el destino es una maquina remota.

1	$ scp listado_modificado.txt dmaldonado@megatron:/home/dmaldonado/Documentos/

o de la siguiente manera

1	$ scp listado_modificado.txt dmaldonado@192.168.0.15:/home/dmaldonado/Documentos/

Nuevamente nos va a solicitar la contraseña para el usuario dmaldonado dentro del sistema megatron.

Realmente el uso de scp es una muy buena práctica para tenerla en cuenta y aplicarla en cualquier momento, obviamente los invito a revisar las páginas del manual de scp para obtener mucha más información y ejemplos de uso.