Just for tech

Microsoft, libera el código fuente de Windows Vista

2010-07-12T11:23:00.000-03:00

Microsoft, con la llegada de su ~~lagoso~~ maravilloso Windows Seven, libera el código de su anterior sistema operativo Windows Vista para el divertimento de los programadores ociosos...
Enjoy!

Nice try...

2010-07-08T14:45:00.001-03:00

Una muy buena viñeta, proporcionada por un gran amigo, que la disfruten!

Android vs Iphone

2010-06-02T01:12:00.000-03:00

Recién vi un chiste que me pasó un amigo al grito de "esto es para vos" (evitar pensar en doble sentido por favor...), me detuve a leerlo, y no hice mas, que darle la razón, G-E-N-I-A-L-!
Ahora si, la imágen...

Eliminar iconos de notificación en Lucid Lynx

2010-05-25T16:59:00.000-03:00

Buenas, hoy les traigo la solución para los ~~rompepelotas~~ quisquillosos como yo, que no nos gusta tener íconos adicionales (e inútiles) en nuestra area de notificación...
...me refiero a los nuevos iconos de Lucid para integrar las redes sociales...
...sinceramente me parecen estéticamente feos e incomodos, entonces, me di a la tarea de buscar como eliminarlos...
...después de buscar y buscar, encontré la solución, bastante sencilla por cierto, para esto.
Abrimos nuestra consola o bash y ponemos lo siguiente:

sudo apt-get remove indicator-me indicator-messages

Y listo, con esto, al reiniciar la sesión, ya nos habremos deshecho de estos molestos acompañantes...
Hasta la próxima techis =P

Solucionar bug de puntero Ubuntu Lucid

2010-05-04T11:35:00.002-03:00

Como los lectores sabrán, soy una persona bastante metódica y ~~rompepelotas~~ quisquillosa, siempre me gusta que mis escritorio y/o entorno gráfico sea homogéneo e intento mantenerlo dentro de las normas de mi el buen gusto...
...con Lucid Lynx, estaba en problemas, era/es imposible el cambio de puntero =/
...bueno, mis queridos quisquillosos, no desesperen, se puede solucionar, de varias formas, 1 de ellas es relativamente prolija, y la otra "funciona"...
...empecemos por la que solo "funciona", no sin antes remarcar, que no la recomiendo.
Copiar de la forma preferida (consola, nautilus, etc) el tema de punteros deseado a /usr/share/icons, y a continuación editamos con nuestro editor de confianza el archivo /usr/share/icons/default

Ej:
$ sudo gedit /usr/share/icons/default

Ahí buscamos el siguiente campo

[Icon Theme]

Inherits=Human

por

[Icon Theme]

Inherits=Catriel-O

(siendo Catriel-O el nombre del tema de punteros elegido)

Guardamos, seleccionamos el mismo tema de iconos desde las preferencias del tema de escritorio que estemos usando (apariencia / personalizar / punteros), como para no generar conflictos por incongruencias y lesto, reiniciamos las x, o cerramos y volvemos a abrir la sesión y ya tenemos nuestro tema de punteros funcionando...

...bueno, esa fue una opción desprolija e incongruente para los que nos gusta hacer las cosas bien, como ~~dios~~ Canonical manda...
...el problema con los punteros, ya es un bug reportado, y aunque aún no está solucionado, podemos investigar un poco para ver que paquete se encarga de la gestión de los punteros, para evitarles el trabajo, les digo cual es =P
El paquete se llama gcursor, que en su última versión tiene el bug mencionado, para solucionarlo, sencillo, se bajan la versión anterior (gcursor i386 o gcursor amd64, ambos en paquete .deb para evitar compilaciones/complicaciones), instalan el que corresponda a su arquitectura y listo, problema solucionado.
Ahora, para cambiar el puntero, lo pueden hacer desde el mismo lugar de siempre (apariencia / personalizar / punteros) o desde el menú "Preferencias", "Selección del cursor".
Listo, mission acomplished

Nuevo Script para automatización de Lucid Lynx

2010-05-02T13:59:00.002-03:00

Con el nacimiento de una nueva versión de Ubuntu, estamos frente a la misma tediosa tarea de cada migración...
...instalar nuestros programas favoritos, las actualizaciones, los repositorios y un largo etcetera...
...yo no soy la excepción, pero me decidí a diseñar un script sencillo, que permitiera automatizar todas estas tareas.
Mi script permite:

- La inclución de los respositorios recomendados.
- La instalación de los plugins de JAVA y flash para nuestro firefox.
- La instalación de WINE.
- La instalación de las últimas actualizaciones.
- La instalación de los buenos y conocidos "resticted extras".
- El soporte para archivos comprimidos.
- La instalación de mplayer y vlc con sus respectivos codecs.
- La instalación de screenlets (utilidad ya indispensable para mi).
- La instalación de COMIX (un visor de comics).
- La instalación de aMSN.
- La instalación de Pidgin.
- La instalación de Compiz fusion.
- La instalación de Cairo dock.
- La instalación de Avant Windows Navigator (AWN para los amigos).
- La instalación de Docky.
- La habilitación de la secuencia de teclas alt+ctrl+backspace.
- La instalación de Tucan manager.
- La eliminación de la lista de usuarios de la pantalla de loggin.
- La instalación de cpufreqd.
- La ecualización de los reproductores de audio.
- La mejora de visualización de las páginas de firefox.
- La opción de mover los botones de control de ventana hacia la derecha.
- Corregir el problema con las notificaciones de actualización.
- Mostrar los iconos en los menus de Gnome.
- Deshabilitar el loggin sound de Gnome.
- Instalar Gimp.
- Instalar JDownloader (desde repositorios).
- Instalar las IDE's NetBean y Eclipse con los build essentials.

Todo esto a petición, mas la posibilidad de hacer limpieza de sistema y liberación de espacio, manejándose todo desde un menú interactivo, intuitivo y simple.

Descargar script

Reparar / reinstalar grub y grub 2

2010-04-07T16:46:00.003-03:00

Últimamente vi que varias personas estaban con problemas en su grub, pensé que ya había armado una entrada para resolver esto, pero, al parecer, no =P

Bueno, ahora si, empezamos con las opciones de reparación:

Grub 1:

Tenemos dos opciones con una distro en modo live cd y con el SuperGrubDisk, empecemos con la segunda que es la mas fácil......se bajan la ultima versión de la distro (que está creada específicamente para solucionar este inconveniente), la graban en un cd y o un pendrive, y después siguen las opciones, está 100% en español (bah, se puede setear en español), así que no van a tener ningún problema...

...ahora vamos con la 1ra, bootean con su distro (puede ser su disco de instalación), inician en modo live, entran a la consola, y empiezan con la magia xD

1- sudo fdisk -l

[muestra las particiones, ver en que partición está instalado linux]

2- sudo mkdir /media/sarasa

[reemplazar sarasa por el nombre de la carpeta que quieran crear]

3- sudo mount /dev/hda5 /media/sarasa

[reemplaza hda5 por la partición en la que tengan instalada su distro de linux]

4- sudo mount --bind /dev /media/sarasa/dev

5- sudo chroot /media/sarasa

6- grub-install /dev/hda

[no poner el número de partición, solo el disco]

7- sudo reboot

[reinicia el sistema, y podemos iniciar nuestros s.o.´s]

Grub2:

1- sudo fdisk -l

[muestra las particiones, para ver la partición de linux]

2- sudo mount /dev/sda5 /mnt

[reemplaza sda5 por la partición correspondiente]

3- sudo mount --bind /dev /mnt/dev

4- sudo chroot /mnt

5- grub-install --recheck /dev/sda

[instala grub2 en la partición sda, no poner el nº de partición]

6- sudo update-grub2

[actualiza el grub, detectando los s.o.´s instalados]

Ahora llegamos a las opciones de reinstalación:

Esto es igual en ambos grubs

1- sudo fdisk -l

2- sudo mount -t ext4 /dev/sda5  /media/sarasa

[cambiar los valores de ser necesario]

3- sudo chroot /media/sarasa/

4- sudo grub-install /dev/sda

5- sudo update-grub

6- sudo reboot

Mañana intento hacerme un espacio, para mostrarles como editar el menú del grub y ajustar los parámetros a nuestro gusto (tiempo de espera, s.o. default, imagen de fondo, etc).

Saludos.

More famous quotes for IT geeks

2010-03-11T09:24:00.002-03:00

En una publicación anterior, había compartido con ustedes una recopilación de citas famosas, y hoy me deicidí a segui con ello.
Que las disfruten.

Informática

1. "No temo a los ordenadores; lo que temo es quedarme sin ellos"
-- Isaac Asimov

2. "Una vez un ordenador me venció jugando al ajedrez, pero no me opuso resistencia cuando pasamos al kick boxing"
-- Emo Philips

3. "La informática tiene que ver con los ordenadores lo mismo que la astronomía con los telescopios"
-- Edsger W. Dijkstra

4. "El ordenador nació para resolver problemas que antes no existían"
-- Bill Gates

5. "El software es como la entropía: difícil de atrapar, no pesa, y cumple la Segunda Ley de la Termodinámica, es decir, tiende a incrementarse"
-- Norman Augustine

6. "El software es un gas: se expande hasta llenar su contenedor"
-- Nathan Myhrvold

7. "Todas las piezas deben unirse sin ser forzadas. Debe recordar que los componentes que está reensamblando fueron desmontados por usted, por lo que si no puede unirlos debe existir una razón. Pero sobre todo, no use un martillo"
-- Manual de mantenimiento de IBM, año 1925

8. "Los estándares son siempre obsoletos. Eso es lo que los hace estándares"
-- Alan Bennett

9. "La física es el sistema operativo del Universo"
-- Steven R Garman

10. "El hardware es lo que hace a una máquina rápida; el software es lo que hace que una máquina rápida se vuelva lenta"
-- Craig Bruce

Conocimiento

11. "La imaginación es más importante que el conocimiento. El conocimiento es limitado, mientras que la imaginación no"
-- Albert Einstein

12. "El mayor enemigo del conocimiento no es la ignorancia, sino la ilusión del conocimiento"
-- Stephen Hawking

13. "Cuanto más sabes, más te das cuenta de que no sabes nada"
-- Sócrates

14. "Dime y lo olvido, enséñame y lo recuerdo, involúcrame y lo aprendo"
-- Benjamín Franklin

15. "El auténtico conocimiento es conocer la extensión de la propia ignorancia"
-- Confucio

16. "Si la gente no hiciera cosas estúpidas, nunca se podría haber hecho nada inteligente"
-- Ludwig Wittgenstein

17. "Obtener información de internet es como intentar beber agua de una boca de incendios"
-- Mitchell Kapor

Usuarios

18. "Si piensas que los usuarios de tus programas son idiotas, sólo los idiotas usarán tus programas"
-- Linus Torvalds

19. "Desde el punto de vista de un programador, el usuario no es más que un periférico que teclea cuando se le envía una petición de lectura"
-- P. Williams

20. "¿Dónde está la tecla 'ANY'?"
-- Homer Simpson, frente a un mensaje "press any key"

21. "Los ordenadores son buenos siguiendo instrucciones, no leyendo tu mente"
-- Donald Knuth

22. "Sólo hay un problema con el sentido común: que no es demasiado común"
-- Milt Bryce

23. "Tus clientes más descontentos son tu mayor fuente de aprendizaje"
-- Bill Gates

24. "Tenemos que cambiar la tradicional actitud ante la construcción de software. En vez de pensar que nuestra principal tarea es indicar a un ordenador qué hacer, concentrémonos en explicar a las personas lo que queremos que el ordenador haga"
-- Donald E. Knuth

Internet

25. "¿Internet? No estamos interesados en eso"
-- Bill Gates

26. "La mejor forma de obtener información correcta de los foros de Usenet es enviar algo incorrecto y esperar las correcciones"
-- Matthew Austern

Profesionales

27. "La mayoría de expertos está de acuerdo en que la causa más probable de destrucción del mundo sería por accidente; y aquí es donde entramos nosotros: somos profesionales de la informática, causamos accidentes"
-- Nathaniel Borenstein

28. "Dicen que los pesimistas ven el vaso medio vacío; los optimistas, en cambio, lo ven medio lleno. Los ingenieros, por supuesto, ven que el vaso es el doble de grande de lo que sería necesario"
-- Bob Lewis

29. "Si en una sala llena de diseñadores de software dos de ellos están de acuerdo, eso es una mayoría"
-- Bill Curtis

30. "Es importante destacar que ningún ingeniero software con ética consentiría escribir un procedimiento llamado DestruirBaghdad. Su ética le obligaría a escribir un procedimiento DestruirCiudad, al que se pasaría el parámetro Baghdad"
-- Nathaniel S. Borenstein

31. "Una de las cosas más fascinantes de los programadores es que no puedes saber si están trabajando o no sólo con mirarlos. A menudo están sentados aparentemente tomando café, chismorreando o mirando a las nubes. Sin embargo, es posible que estén poniendo en orden todas las ideas individuales y sin relación que pululan por su mente"
-- Charles M. Strauss

32. "Si piensas que vales lo que sabes, estás muy equivocado. Tus conocimientos de hoy no tienen mucho valor más allá de un par de años. Lo que vales es lo que puedes llegar a aprender, la facilidad con la que te adaptas a los cambios que esta profesión nos regala tan frecuentemente"
-- José M. Aguilar, en cómo tu blog te ayuda a encontrar empleo

Programación

33. "Los programas deben ser escritos para que los lean las personas, y sólo incidentalmente, para que lo ejecuten las máquinas"
-- Abelson and Sussman

34. "Comentar el código es como limpiar el cuarto de baño; nadie quiere hacerlo, pero el resultado es siempre una experiencia más agradable para uno mismo y sus invitados"
-- Ryan Campbell

35. "Tenemos que dejar de optimizar para programadores y comenzar a optimizar para usuarios"
-- Jeff Atwood

36. "La programación en bajo nivel es buena para el alma del programador"
-- John Carmack

37. "Está bien investigar y resolver misteriosos asesinatos, pero no deberías necesitar hacerlo con el código. Simplemente deberías poder leerlo"
-- Steve McConnell

38. "Si queremos contar líneas de código, no deberíamos referirnos a ellas como líneas producidas, sino como líneas consumidas"
-- Edsger Dijkstra

39. "La programación puede ser divertida, al igual que la criptografía; sin embargo, ambas no deberían combinarse"
-- Kreitzberg and Shneiderman

40. "Antes de que un software sea reutilizable debería ser utilizable"
-- Ralph Johnson

41. "Si automatizas un procedimiento desastroso, obtienes un procedimiento desastroso automatizado"
-- Rod Michael

42. "Ley de Alzheimer de la programación: si lees un código que escribiste hace más de dos semanas es como si lo vieras por primera vez"
-- Via Dan Hurvitz

43. "Es más fácil cambiar las especificaciones para que encajen con el software que hacerlo al revés"
-- Alan Perlis

44. "Menos del 10% del código tienen que ver directamente con el propósito del sistema; el resto tiene que ver con la entrada y salida, validación de datos, mantenimiento de estructuras de datos y otras labores domésticas"
-- Mary Shaw

45. "Si tienes una función o procedimiento con diez parámetros, probablemente hayas olvidado uno"
-- Alan Perlis

46. "Es raro que mantener el código de otro desarrollador sea como entrar en un edificio de gran diseño que admiras mientras paseas por él y planeas cómo añadirle un ala o algún elemento decorativo. Lo más frecuente es que sea como tirarse de cabeza a un gran montón de basura maloliente"
-- Bill Venners

47. "La generación de código, como beber alcohol, es bueno si se hace con moderación"
-- Alex Lowe

Desarrollo

48. "La simplicidad llevada al extremo se convierte en elegancia"
-- Jon Franklin

49. "Un programa nunca está completo por debajo del 90% ni por encima del 95%"
-- Terry Baker

50. "Cuando estás en un atasco de tráfico con un Porsche, todo lo que puedes hacer es consumir más combustible que el resto estando parado. La escalabilidad va de construir carreteras más anchas, no coches más rápidos"
-- Steve Swartz

51. "Todo el mundo sabe el peligro de la optimización prematura. Pienso que deberíamos estar igualmente preocupados con el diseño prematuro, es decir, el hecho de diseñar demasiado pronto lo que un programa debería hacer"
-- Paul Graham

52. "Programar sin una arquitectura o diseño en mente es como explorar una gruta sólo con una linterna: no sabes dónde estás, dónde has estado ni hacia dónde vas"
-- Danny Thorpe

53. "La mejor forma de predecir el futuro es implementarlo"
-- David Heinemeier Hansson

54. "Lo realmente necesario es saberlo todo sobre los cambios en la información. Nadie quiere o necesita que le recuerden 16 horas al día que tiene sus zapatos puestos"
-- David Hubel

55. "En dos ocasiones me han preguntado: 'si pone datos incorrectos en la máquina, ¿saldrán las respuestas correctas?'. Soy absolutamente incapaz de hacerme una idea del tipo de confusión de ideas que pueden provocar que alguien haga una pregunta así"
-- Charles Babbage

56. "Hazlo todo tan simple como sea posible, pero no más simple"
-- Albert Einstein

57. "Hoy en día la mayoría del software existe no para resolver un problema, sino para actuar de interfaz con otro software"
-- I. O. Angell

58. "Unas buenas especificaciones incrementará la productividad del programador mucho más de lo que puede hacerlo cualquier herramienta o técnica"
-- Milt Bryce

59. "La diferencia entre la teoría y la práctica es que, en teoría, no hay diferencia entre la teoría y la práctica"
-- Richard Moore, desarrollador de KDE

Errores y depuración

60. "No documentes el problema; arréglalo"
-- Atli Björgvin Oddsson

61. "Por norma, los sistemas software no funcionan bien hasta que han sido utilizados y han fallado repetidamente en entornos reales"
-- Dave Parnas

62. "Si el código y los comentarios no coinciden, posiblemente ambos sean erróneos"
-- Norm Schryer

63. "Creo que es una nueva característica. No le cuentes a nadie que fue un accidente"
-- Larry Wall

64. "Si no las capturas y procesas, cerramos tu aplicación. Esto incrementa enormemente la fiabilidad de tu sistema"
-- Anders Hejlsberg, sobre las excepciones en .Net

65. "Cuando se está depurando, el programador novato introduce código correctivo; el experto elimina el código defectuoso"
-- Richard Pattis

66. "En un proyecto software con diez personas, probablemente tres de ellas introducen tantos errores que podríamos considerar su productividad como negativa"
-- Gordon Schulmeyer

67. "Es inevitable que la gente programe mal, y la formación no mejorará sustancialmente las cosas. Tenemos que aprender a vivir con ello"
-- Alan Perlis

68. "El testing de componentes puede ser muy efectivo para mostrar la presencia de errores, pero absolutamente inadecuado para demostrar su ausencia"
-- Edsger Dijkstra

Lenguajes y tecnologías

69. "La gestión manual de bloques de memoria en C es como hacer malabarismos con pastillas de jabón en la ducha de la prisión: todo diversión hasta que cometes un fallo"
-- Un usuario anónimo de un foro Usenet

70. "No pueden existir concursos de Perl ofuscado; no tendría sentido"
-- Jeff Polk (Nota: ¡sí que los hay!)

71. "Java es lo más penoso que le ha ocurrido a la informática desde MS-DOS"
-- Alan Kay

72. "Sólo hay dos cosas malas en C++: el concepto inicial y la implementación"
-- Bertrand Meyer

73. "Era una broma, ¿vale? Si hubiéramos pensado que iba a usarse no la habríamos escrito"
-- Mark Andreesen, hablando de la etiqueta BLINK de HTML

74. "Los Servicios Web son como el sexo entre los adolescentes. Todos hablan de hacerlo, pero aquellos que realmente lo hacen, lo hacen muy mal"
-- Michelle Bustamante

75. "Perl: el único lenguaje cuyo código es prácticamente igual antes y después de someterlo a una encriptación RSA"
-- Keith Bostic

76. "No trabajé duro para hacer Ruby perfecto para todo el mundo, porque todos somos diferentes. Intenté hacer Ruby perfecto para mí, así que puede que a tí no te lo parezca; probablemente, el mejor lenguaje para Guido van Rossum es Python"
-- Yukihiro Matsumoto, aka "Matz", creador de Ruby

77. "XML no es más lenguaje de programación que unas notas sobre una servilleta de papel"
-- Charles Simonyi

78. "BASIC es a la programación lo que QWERTY a la mecanografía"
-- Seymour Papert

79. "Se ha descubierto que C++ dispone de una gran facilidad para ocultar los detalles triviales de un programa... así como dónde están sus bugs"
-- David Keppel

80. "UNIX es simple. Sólo necesita un genio para entender su simplicidad"
-- Dennis Ritchie

81. "Algunos desarrolladores cuando se enfrentan a un problema piensan que la solución es usar expresiones regulares. En este momento, ya tienen dos problemas"
-- Jamie Zawinski

Seguridad

82. "Pienso que los virus informáticos muestran la naturaleza humana: la única forma de vida que hemos creado hasta el momento es puramente destructiva"
-- Stephen Hawking

83. "El único sistema seguro es aquél que está apagado en el interior de un bloque de hormigón protegido en una habitación sellada rodeada por guardias armados"
-- Gene Spafford

84. "Saber romper medidas de seguridad no hacen que seas hacker, al igual que saber hacer un puente en un coche no te convierte en un ingeniero de automoción"
-- Eric Raymond

85. "Las organizaciones gastan millones de dólares en firewalls y dispositivos de seguridad, pero tiran el dinero porque ninguna de estas medidas cubre el eslabón más débil de la cadena de seguridad: la gente que usa y administra los ordenadores"
-- Kevin Mitnick

86. "Si piensas que la tecnología puede solucionar tus problemas de seguridad, está claro que ni entiendes los problemas ni entiendes la tecnología"
-- Bruce Schneier

87. "Los bulos (hoaxes) que circulan por internet usan la debilidad del ser humano para asegurar su replicación y distribución. En otras palabras, utilizan los resquicios del Sistema Operativo Humano"
-- Stewart Kirkpatrick

88. "Las contraseñas son como la ropa interor. No puedes dejar que nadie la vea, debes cambiarla regularmente y no debes compartirla con extraños"
-- Chris Pirillo

Empresa

89. "En realidad no trato de destruir a Microsoft: eso será sólo un efecto colateral no intencionado"
-- Linus Torvalds

90. "Sí, tenemos unas reglas de vestuario en la empresa. Tienes que vestirte"
-- Scott McNealy, co-fundador de Sun Microsystems

91. "En el mundo del software, los activos más importantes de la compañía se van a casa todas las noches. Si no se les trata bien, pueden no volver al día siguiente"
-- Peter Chang

92. "Es mejor esperar a que un desarrollador productivo esté disponible que esperar a que el primer desarrollador disponible sea productivo"
-- Steve C McConnell

93. "No soy de los que piensan que Bill Gates es el diablo. Simplemente sospecho que si Microsoft alguna vez se encontrara con el diablo, no necesitarían un intérprete"
-- Nicholas Petreley

Predicciones

94. “En dos años el problema del spam se habrá resuelto”
-- Bill Gates, 2004

95. "El problema de los virus es pasajero. En un par de años estará resuelto"
-- John McAfee, 1988

96. “Los virus informáticos son una leyenda urbana”
-- Peter Norton, 1988

97. "En 2031, los abogados serán componentes habituales de la mayoría de los equipos de desarrollo"
-- Grady Booch

98. “No sé cómo será el lenguaje del año 2000, pero sé que se llamará Fortran”
-- C. A. Hoare, 1982

99. "En el futuro es posible que los ordenadores no pesen más de 1,5 toneladas"
-- Popular mechanics, 1949

100. “Veo poco potencial comercial en Internet, al menos durante diez años”
-- Bill Gates, 1994

101. "Antes de que el hombre alcance la luna, el correo será enviado en unas horas desde Nueva York a California, Inglaterra, India o Australia con misiles guiados. Estamos en la era del misil-correo"
-- Arthur Summerfield, 1959, Correos de los Estados Unidos

Nota original, leída de éste artículo.
Saludos.

Famous quotes for IT geeks

2010-03-09T09:22:00.003-03:00

Hola, estuve alejado de las publicaciones un tiempo, pero, quizás, ahora vuelva a publicar medianamente seguido...
...hoy les traigo una genialidad que me llegó dando vueltas por la web, llamada "Citas celebres del mundo de la informática", que yo decidí retitular, con el nombre de una publicación similar que había leído hace algunos años...
Se trata de una recopilación de citas del mundo de la informática, entendibles por los humanos comunes y corrientes, pero extremadamente hilarantes para los geeks del universo IT.
Ahora si, para no agrandar la publicación con una intro demasiado larga o tediosa, les dejo las citas.

Ordenadores

1. "Los ordenadores son inútiles. Sólo pueden darte respuestas"
-- Pablo Picasso

2. "Los ordenadores son como los bikinis. Ahorran a la gente el hacer muchas conjeturas"
-- Sam Ewing

3. "Tienen ordenadores, y pueden tener otras armas de destrucción masiva"
--Janet Reno

4. "Es genial trabajar con ordenadores. No discuten, lo recuerdan todo y no se beben tu cerveza"
-- Paul Leary)

5. "Si la industria automovilística hubiera seguido el mismo desarrollo que los ordenadores, un Rolls-Royce costaría hoy 100 dólares, circularía un millón de millas con 3,7 litros y explotaría una vez al año, eliminando a todo el que estuviera dentro en ese momento"
-- Robert X. Cringely

Inteligencia artificial

6. "Los ordenadores se hacen cada vez más inteligentes. Los científicos dicen que pronto ellos serán capaces de hablarnos (y con 'ellos' me refiero a los ordenadores, dudo mucho que los científicos sean capaces de hablarnos)"
-- Dave Barry

7. "He notado últimamente que el miedo paranoico hacia ordenadores inteligentes tomando el control del mundo ha desaparecido totalmente. Todo lo que puedo contar es que este hecho coincide con la aparición de MS-DOS"
-- Larry DeLuca

8. "Preguntarse cuándo los ordenadores podrán pensar es como preguntarse cuándo los submarinos podrán nadar"
-- Edsger W. Dijkstra

9. "Es ridículo vivir 100 años y sólo ser capaces de recordar 30 millones de bytes. O sea, menos que un compact disc. La condición humana se hace más obsoleta cada minuto"
-- Marvin Minsky

Confianza

10. "R2D2, ¿te lo dijo la computadora central de la ciudad? ¡R2D2, sabes bien que no debes confiar en una computadora extraña!"
-- C3PO

11. "Nunca confíes en un ordenador que no puedas lanzar por una ventana"
-- Steve Wozniak

Hardware

12. "Hardware: las partes de un ordenador que pueden ser pateadas"
-- Jeff Pesis

Software

13. "La mayoría del software actual es muy parecido a una pirámide egipcia, con millones de ladrillos puestos unos encima de otros sin una estructura integral, simplemente realizada a base de fuerza bruta y miles de esclavos"
-- Alan Kay

14. "Por fin he entendido lo que significa 'upward compatible' (compatible hacia arriba). Significa que mantenemos todos nuestros viejos errores"

-- Dennie van Tassel

Sistemas operativos

15. "Hay dos grandes productos que salieron de Berkeley: LSD y UNIX. No creemos que esto sea una coincidencia"
-- Jeremy S. Anderson

16. "19 de enero de 2038, a las 3:14:07 AM"
(Fin del mundo de acuerdo con la limitación de Unix de 2^32 segundos desde el 1 de enero de 1970)

17. "Todos los sistemas operativos que hay ahí fuera son más o menos iguales. Todos somos una mierda"
-- Brian Valentine, vicepresidente senior de Microsoft describiendo el estado del arte en seguridad de sistemas operativos en 2003

18. "Microsoft ha lanzado una nueva versión, Windows XP, que según todo el mundo 'es la versión más fiable de Windows hasta la fecha'. Para mí, esto es como decir que el espárrago es el vegetal más articulado que ha existido nunca"
-- Dave Barry

Internet

19. "¿Internet? ¿Todavía anda eso por ahí?"
-- Homer Simpson

20. "La web es como una dominatriz. En todos los sitios que voy me encuentro pequeños botones ordenándome que me someta"
-- Nytwind
Nota: el texto 'submit' que solemos ver en los botones de formularios se puede traducir como el verbo "someter".

21. "Ahora que lo pienso, ya hay un millón de monos con máquinas de escribir y Usenet no es en absoluto como la obra de Shakespeare"
-- Blair Houghton

Industria del software

22. "El logro más impresionante de la industria del software es su continua anulación de los constantes y asombrosos logros de la industria del hardware"
-- Henry Petroski

23. "La verdadera innovación a menudo viene de las pequeñas startups que son capaces de crear mercados pero carecen de peso para poseerlos"
-- Timm Martin

24. "Se dice que las grandes disciplinas científicas son ejemplos de gigantes subidos a los hombros de otros gigantes. También se dice que la industria del software es un ejemplo de enanos subidos a los dedos de los pies de otros enanos"

-- Alan Cooper

25. "No se trata bits, bytes y protocolos, sino de beneficios, pérdidas y márgenes"
-- Lou Gerstner

26. "Somos Microsoft. La resistencia es inútil. Serás absorbido"
-- Bumper sticker

Software Demos

27. "No importa lo estupendamente que haya ido la demo en los ensayos, cuando lo haces frente a tu audiencia la probabilidad de que sea una presentación existosa es inversamente proporcional al número de personas mirando, elevado a la cantidad de dinero que hay en juego"
-- Mark Gibbs

Patentes software

28. "La mayoría de las patentes son una mierda. Dedicar tiempo a leerlas
es estúpido. Es cosa de los propietarios de las patentes hacerlo y procurar que se respeten"
-- Linus Torvalds

Complejidad

29. "Controlar la complejidad es la esencia de la programación"
-- Brian Kernigan

30. "La complejidad es destructiva. Chupa la sangre de los desarrolladores, hace que los productos sean difíciles de planificar, construir y probar, introduce problemas de seguridad y provoca la frustración de usuarios finales y administradores"
-- Ray Ozzie

31. "Hay dos maneras de diseñar software: una es hacerlo tan simple que sea obvia su falta de deficiencias, y la otra es hacerlo tan complejo que no haya deficiencias obvias"
-- C.A.R. Hoare

32. "La función de un buen software es hacer que lo complejo aparente ser simple"
-- Grady Booch

Facilidad de uso

33. "Recuerda: no eres torpe, no importa lo que digan esos libros. Los torpes de verdad son gente que, creyéndose expertos técnicos, no podrían diseñar hardware y software manejable por usuarios normales aunque la vida les fuera en ello"
-- Walter Mossberg

34. "Los proveedores de software están intentando hacer sus productos más amigables para el usuario. Su mejor aproximación hasta el momento ha sido tomar sus antiguos folletos y estampar las palabras 'amigable para el usuario' en la portada"
-- Bill Gates

35. "Hay una antigua historia sobre una persona que quería que su ordenador fuese tan fácil de utilizar como su teléfono. Estos deseos se han hecho realidad, ya no sé cómo usar mi teléfono"
-- Bjarne Stroustrup

Usuarios

36. "Cualquier idiota puede usar un ordenador. De hecho, muchos lo hacen"
-- Ted Nelson

37. "Sólo hay dos industrias que se refieren a sus clientes como 'usuarios'"
-- Edward Tufte

Desarrolladores

38. "La programación es una carrera entre los desarrolladores, intentando construir mayores y mejores programas a prueba de idiotas, y el universo, intentanto producir mayores y mejores idiotas. Por ahora va ganando el Universo"
-- Rich Cook

39. "La mayoría de ustedes están familiarizados con las virtudes del programador. Son tres, por supusto: pereza, impaciencia y orgullo desmedido"
-- Larry Wall

40. "El problema que hay con los programadores es que nunca puedes contar lo que un programador está haciendo hasta que es demasiado tarde"
-- Seymour Cray

41. "Esto es lo que ocurre con la gente que piensa que odia los ordenadores. Lo que realmente odia es a los malditos programadores"
-- Larry Niven

42. "Durante mucho tiempo no entendía cómo algo tan caro y puntero podía ser tan inútil. Y entonces me vino a la mente que un ordenador es una máquina estúpida con la habilidad de hacer cosas increíblemente inteligentes, mientras que los programadores son inteligentes personas con la habilidad de hacer cosas estúpidas. Son, en resumen, una pareja perfecta"
-- Bill Bryson

43. "La formación en informática no puede convertir a nadie en experto programador, de la misma forma que estudiar pinceles y pigmentos puede hacer a alguien un experto pintor"
-- Eric Raymond

44. "Un programador es la persona considerada experta en ser capaz de sacar, después de innumerables tecleos, una serie infinita de respuestas incomprensibles calculadas con precisión micrométrica a partir de vagas asunciones basadas en discutibles cifras tomadas de documentos inconcluyentes y llevados a cabo con instrumentos de escasa precisión, por personas de fiabilidad dudosa y cuestionable mentalidad con el propósito declarado de molestar y confundiar al desesperado e indefenso departamento que tuvo la mala fortuna de pedir la información en primer lugar"
-- IEEE Grid newsmagazine

45. "Un hacker puede ser capaz de producir, en unos pocos meses, algo que un pequeño grupo de desarrolladores (digamos de 7 u 8 personas) podría tener trabajado duramente juntos más de un año. IBM solía decir que ciertos programadores podían ser 100 veces más productivos que otros trabajadores, o más"
-- Peter Seebach

46. "Los mejores programadores no son sólo marginalmente mejores que los buenos. Se trata de un orden de magnitud mayor, medida por cualquier estándar: creatividad conceptual, velocidad, ingenio o habilidad para solucionar problemas"
-- Randall E. Stross

47. "Un gran operario de tornos vale varias veces más que un operario medio, pero un gran escritor de código vale 10.000 veces el precio de un desarrollador medio"
-- Bill Gates

Programación

48. "No te preocupes si no funciona bien. Si todo estuviera correcto, serías despedido de tu trabajo"
-- Ley de Mosher de la Ingeniería del Software

49. "Medir el progreso del desarrollo de software por líneas de código es como medir el progreso de la construcción de un avión por su peso"
-- Bill Gates

50. "La escritura de código tiene un lugar en la jerarquía humana de valores por encima del saqueo de tumbas y por debajo de la dirección y gestión"
-- Gerald Weinberg

51. "Primero aprende informática y toda la teoría. Después desarrolla un estilo de programación. Entonces, olvídalo todo y hackea"
-- George Carrette

52. "Primero resuelve el problema. Entonces, escribe el código"
-- John Johnson

53. "El optimismo es un riesgo laboral de la programación; el feedback es el tratamiento"
-- Kent Beck

54. "Iterar es humano, 'recursivar' es divino"
-- L. Peter Deutsch

55. "Lo mejor de los booleanos es que si te equivocas estás a un sólo bit de la solución correcta"
-- Anónimo

56. "¿Los índices de los arrays deberían comenzar en 0 o en 1? Mi propuesta neutral de usar 0.5 fue rechazada, en mi opinión, sin la debida consideración"
-- Stan Kelly-Bootle

Lenguajes de programación

57. "Hay sólo dos clases de lenguajes de programación: aquellos de los que la gente está siempre quejándose y aquellos que nadie usa"
-- Bjarne Stroustrup

58. "PHP es un mal menor perpetrado y creado por amaterus incompetentes, mientras que Perl es un gran e insidioso mal perpetrado por hábiles pero pervertidos profesionales"
-- Jon Ribbens

59. "El uso de COBOL daña la mente. Su enseñanza debería ser considerada como un ataque criminal"
-- E. W. Dijkstra

60. "Es prácticamente imposible enseñar buenos hábitos de programación a estudiantes que hayan sido previamente sometidos a una exposición de BASIC. Como desarrolladores en potencia, están mentalmente mutilados sin esperanza de regeneración"
-- E. W. Dijkstra

61. "Pienso que Microsoft eligió el nombre .Net para que no pudiera ser mostrado en un listado de directorio de Unix"
-- Oktal

62. "No hay lenguaje de programación, no importa su estructura, que impida que los programadores hagan malos programas"
-- Larry Flon

63. "El diseño de lenguajes de programación es como pasear en el parque. Bueno, en parque jurásico"
-- Larry Wall

C/C++

64. "¿Cincuenta años de investigación en lenguajes de programación, y acabamos con C++?"
-- Richard A. O'Keefe

65. "Escribir en C o C++ es como utilizar una sierra eléctrica sin ningún tipo de protección"
-- Bob Gray

66. "Cuando usas C++ es más difícil que te dispares a tí mismo en el pie, pero cuando lo haces, te vuelas la pierna entera"
-- Bjarne Stroustrup

67. "C++ : Donde los amigos tienen acceso a tus miembros privados"
-- Gavin Russell Baker

68. "Una de las causas principales de la caída del imperio romano fue que, como no usaban el cero, no tenían forma de saber cuándo sus programas en C terminaban correctamente"
-- Robert Firth

Java

69. "Java es, en muchos sentidos, C++-"
-- Michael Feldman

70. "Decir que Java es estupendo porque funciona con todos los sistemas operativos es como decir que el sexo anal es estupendo porque funciona con todos los géneros"
-- Alanna

71. "Bien, Java podría ser un buen ejemplo de cómo debería ser un lenguaje de programación. Sin embargo, las aplicaciones Java son buenos ejemplos de cómo las aplicaciones no deberían ser"
-- Pixadel

72. "Si Java dispusiera de un mecanismo real de recolección de basura, la mayoría de los programas deberían autoeliminarse al ser ejecutados"
-- Robert Sewell

Software libre

73. "El software es como el sexo: mejor si es libre y gratis"
-- Linus Torvalds

74. "Las únicas personas que tienen algo que temer de software libre son aquellos cuyos productos tienen un valor aún menor"
-- David Emery

Código

75. "El buen código es su mejor documentación"
-- Steve McConnell

76. "Cualquier código tuyo que no hayas mirado en los últimos seis meses o más es como si lo hubiese escrito otro"
-- Eagleson's Law

77. "El primer 90% del código corresponde al primer 90% del tiempo de desarrollo. El 10% restante corresponde al otro 90% del desarrollo"
-- Tom Cargill

Desarrollo de software

78. "Los buenos programadores usan sus cerebros, pero unas buenas directrices nos ahorran de tener que hacerlo en cada caso"
-- Francis Glassborow

79. "En software, muy raramente partimos de requisitos con sentido. Incluso teniéndolos, la única medida del éxito que importa es si nuestra solución resuelve la cambiante idea que el cliente tiene de lo que es su problema"
-- Jeff Atwood

80. "Considerando el lamentable estado de nuestras aplicaciones informáticas actuales, el desarrollo de software es todavía un arte oscuro, y no puede ser aún considerado una ingeniería"
-- Bill Clinton

81. "No puedes crear un gran software sin un gran equipo, y la mayoría de los equipos de desarrollo se comportan como familias disfuncionales"
-- Jim McCarthy

Depuración

82. "Tan pronto como comenzamos a programar encontramos, para nuestra sorpresa, que crear programas correctos no era tan fácil como habíamos pensado. Tuvo que descubrirse la depuración. Puedo recordar el instante exacto en el que me dí cuenta que una gran parte de mi vida desde entonces iba a pasarla encontrando errores en mis propios programas"
-- Maurice Wilkes descubre la depuración, 1949

83. "Depurar es al menos dos veces más duro que escribir el código por primera vez. Por tanto, si tu escribes el código de la forma más inteligente posible no serás, por definición, lo suficientemente inteligente para depurarlo"
-- Brian Kernighan

84. "Si la depuración es el proceso de eliminar errores, entonces la programación debe ser el proceso de introducirlos"
-- Edsger W. Dijkstra

Calidad

85. "¡No me importa si funciona en tu máquina! ¡No estamos vendiendo tu máquina!"
-- Vidiu Platon

86. "Programar es como el sexo: un único error y tienes que estar soportándolo toda la vida"
-- Michael Sinz

87. "Hay dos formas de escribir programas sin errores; sólo la tercera funciona"
-- Alan J. Perlis

88. "Puedes tener un software de calidad o puedes tener aritmética de punteros, pero no puedes tener ambas cosas al mismo tiempo"
-- Bertrand Meyer

89. "Si McDonnalds funcionara como una compañía de software, uno de cada cien Big Macs te envenenarían, y la respuesta sería 'lo sentimos, aquí tiene un cupón para dos más'"
-- Mark Minasi

90. "Codifica siempre como si la persona que finalmente mantendrá tu código fuera un psicópata violento que sabe dónde vives"
-- Martin Golding

91. "Cometer errores es humano, pero para estropear realmente las cosas necesitas un ordenador"
-- Paul Ehrlich

92. "Un ordenador te permite cometer más errores y más rápido que cualquier otra invención en la historia de la humanidad, con las posibles excepciones de las pistolas y el tequila"
-- Mitch Radcliffe

Predicciones

93. "Todo lo que puede ser inventado ha sido ya inventado"
-- Charles H. Duell, Comisario de oficina de Patentes en EEUU, en 1899

94. "Pienso que hay mercado en el mundo como para unos cinco ordenadores"
-- Thomas J. Watson, Presidente de la Junta Directiva de IBM, sobre 1948

95. "Podría parecer que hemos llegado a los límites alcanzables por la tecnología informática, aunque uno debe ser prudente con estas afirmaciones, pues tienden a sonar bastante tontas en cinco años"
-- John Von Neumann, sobre 1949

96. "Pero, ¿para qué puede valer eso?"
-- Ingeniero en la división de sistemas informáticos avanzados de IBM, hablando sobre los microchips, en 1968

97. "No hay ninguna razón para que un individuo tenga un ordenador en su casa"
-- Ken Olson, Presidente de Digital Equipment Corporation, en 1977

98. "640K deberían ser suficientes para todo el mundo"
-- Bill Gates, 1981

99. "Windows NT podrá direccionar 2GB de RAM, que es más de lo que cualquier aplicación va a necesitar jamás"
-- Microsoft, durante el desarrollo de Windows NT, en 1992

100. "Nunca seremos realmente una sociedad sin papeles hasta que la gente de la Palm Pilot creen 'WipeMe 1.0'"
-- Andy Pierson
(Nota: Wipe es la traducción de toallita de papel)

101. "Si las cosas siguen así, al hombre se le atrofiarán todas sus extremidades excepto los dedos de pulsar los botones"
-- Frank Lloyd Wright

Nota original, obtenida de este enlace
Saludos.

Organizar menu Gnome - KDE

2010-01-18T11:46:00.002-03:00

Buenas, en un post anterior, les mostré como instalar diferentes entornos de escritorio, pero, lo que le pasa a muchos, es que encuentran los menu´s saturados de cosas por las diversas versiones de software para los diferentes entornos.
Pero, no desesperen!, ahora les traigo la solución para dejar comoda y limpiamente ordenados los menus en los entornos mas populares Gnome y KDE, de esta forma, cuando inicien en Gnome, tendrán un submenú llamado KDE con todos las aplicaciones de este entorno, y lo inverso ocurrirá al utilizar KDE.
Las aplicaciones se llaman "Gnome Menu Extended" y "K Menu Gnome", les dejo unas imágenes de los resultados.

Los links de descarga de cada aplicación, están incluídos en las imágenes.

Cambiar entre entornos de escritorio

2010-01-07T11:18:00.002-03:00

Buenas!
Ya habrán notado que los tenía algo abandonados...
...bueno, ahora les traigo algo que, aunque la mayoría conocerán, siempre es útil tener a mano, la sintaxis de instalación e inicio de los diferentes entornos en sus linux.
Voy a poner de base para el ejemplo Ubuntu (una de las distros mas usadas al día de hoy).
Ubuntu viene con entorno Gnome por defecto, pero a muchos les gusta otro de los entornos mas populares como KDE o Xfce. Lo que suele suceder en el mundo del software libre, es que por la GRAN diversidad de software que hay en la red, uno termina adoptando algunos programas que "funcionan bien", sin darle la posibilidad a los nuevos programas...

...esto es mucho mas marcado con los entornos gráficos, la mayoría de los que usamos linux, sabemos de la existencia de Gnomo y KDE como mínimo, pero salvo los que hemos probado varias distros, solemos mantenernos con uno solo...
...por qué? comodidad quizás, no lo se, lo que si se, es que es mucho mas simple de lo que muchos piensan, y siquiera deben abandonar su entorno predilecto! Es simple, pueden tener todos los entornos trabajando en su pc, para probarlos, y luego quedarse con el más les interese. Suena complicado, no? Para nada! ahora veremos lo sencillo que es...
Las voy a ordenar por popularidad.
Desde nuestro terminal, ponemos:

Para KDE:

sudo apt-get install kubuntu-desktop kde-i18n-es kdeartwork

kubuntu-desktop = Entorno gráfico KDE.
kde-i18n-es = Paquete de idioma español.
kdeartwork = Utilidades de mejora de apariencia.

Para Xfce:

sudo apt-get install xubuntu-desktop

xubuntu-desktop = Entorno gráfico Xfce.

Para LXDE:

sudo apt-get install lxde

lxde = Entorno gráfico LXDE.

Para FVWM-Crystal:

sudo apt-get install fvwm-crystal

fvwm-crystal = Entorno gráfico FVWM Cristal.

Para Enlightenment:

sudo sh -c "echo 'deb http://packages.enlightenment.org/ubuntu karmic main extras' >> /etc/apt/sources.list"
wget http://packages.enlightenment.org/repo.key -O - | sudo apt-key add -
sudo apt-get update && sudo apt-get install e17 gnome-icon-theme ecomorph-e17

'deb htt... = Agregando el repositiorio y la llave pública.
e17 = Entorno gráfico Enlightenment.
gnome-icon... = Tema de iconos.
ecomorph-17 = Efectos compiz.

Para Fluxbox:

sudo apt-get install fluxbox fluxconf

fluxbox = Entorno gráfico Fluxbox.

Esos son lo entornos gráficos mas destacables (a mi gusto) de los sistemas GNU/Linux.
Voy a hacer una breve reseña de cada uno, enumerando pros y contras...

Gnome:

Pro:
• Entorno gráfico altamente configurable.
• Interfaz dinámica, lógica y atractiva.
• Buen ciclo de desarrollo.
• Alto nivel de adopción por parte de los usuarios (lo que se transforma en una gran cantidad de material e información sobre el entorno gráfico).

Contra:
• Diseñado para computadoras de gama media/alta.
• Alto consumo de recursos.

KDE:

Pro:
• Entorno gráfico atractivo.
• Interfaz dinámica y lógica.
• Ciclo de desarrollo medio.

Contra:
• Diseño muy al estilo "Windows" (es chocante para aquellos que migran de Windows, encontrarse con menús MUY similares...).
• Alto consumo de recursos.
• Ciclo de desarrollo medio.

Xfce:

Pro:
• Consumo de recursos MUY bajo.
• Posibilidad de manejar efectos gráficos con poco consumo de recursos.
• Diseñado para equipos de baja gama.
• Velocidad.
• Grandes opciones de configuración.

Contra:
• Inicio en modo consola (en las distros que permiten instalarlo (ej, Slackware), hay que lanzar las x).
• Adopción (relativamente) baja por parte de los usuarios, lo que conlleva una resolución de dudas, no tan rápida.
• No tiene el atractivo gráfico de Gnome o KDE (aunque es realmente remarcable lo que logra con su consumo ínfimo de recursos).

LXDE:

Pro:
• Bajo consumo de recursos.
• Interfaz gráfica atractiva.

Contra:
• Adopción baja por parte de los usuarios.
• A pesar de ser configurable, no existen demasiados temas.
• Ciclo de desarrollo lento.

FVWM-Crystal:

Pro:
• Impresionante interfaz gráfica (teniendo en cuenta su consumo de recursos, podemos ver que es comparable casi con Gnomo).
• Altamente configurable.
• Diseñado para computadoras de baja gama.
• Muy buen rendimiento y velocidad.

Contra:
• Complejidad de uso.
• Ciclo de desarrollo lento.

Enlightenment:

Pro:
• Velocidad.
• Rendimiento.
• Ciclo de desarrollo medio.

Contra:
• Complejidad de configuración.
• Ciclo de desarrollo medio.
• Baja tasa de adopción por parte de los usuarios (lo que consigue que este gran entorno gráfico, tenga poco soporte y desarrollo de terceros).

Fluxbox:

Pro:
• Pestañas configurables.
• Barra de iconos (para minimizar/iconificar ventanas).
• Movimiento por los escritorios con la rueda del ratón.
• Buenos efectos gráficos.
• Simplicidad de manejo y configuración (luego de la configuración post-instalación (ver contras)).
• Velocidad.
• (Relativamente) Bajo consumo de recursos.

Contra:
• Bajo ciclo de desarrollo.
• Bajo nivel de soporte en la web.
• Configuración tediosa (la primera etapa de configuración, luego de la instalación, es BASTANTE extensa).

Con eso ya tienen mi opinión sobre varios entornos gráficos y su forma de instalación, ahora les resta instalarlos, experimentar y finalmente adoptar la opción que mejor se ajuste a sus necesidades. Aprovechen, lo bueno de los sistemas GNU/Linux, es que ofrecen gran diversidad, es cuestión de investigar, y ver que nos parece mas interesante!

Ahora, nos queda solo un detalle...
...como iniciar con cada uno xD
Si están usando Ubuntu (que ahí se basa el ejemplo, por eso obvié la instalación de Gnome) y tienen iniciada la sesión, ciérrenla y luego de ingresar el usuario, seleccionen en el combobox de la parte inferior, el entorno gráfico en el que quieren iniciar.
También se puede realizar por consola este procedimiento, pero no lo incluía, ya que solo lo conozco para Gnome, KDE y Xfce.
Cualquier consulta, no duden en preguntar.

Numero de emergencias nerd...

2009-12-16T10:39:00.002-03:00

Buenas, hoy les traigo algo "gracioso", es una imagen que me crucé en subte hace algunos días...
...el número de alerta, teóricamente, si ves algún acto delictivo, o alguna acción que está en contra de las normas, podes reportarlo a ese número... ...los números de alertas (como 911 y demás números), suelen ser fáciles de recordar, este lo es, pero no se si para todos los niveles culturales...
...no creo que a todos les sea fácil recordar Pi!!!

Me causó, realmente, mucha gracias, es un guiño geek, sin duda, pero no dejo de resultarme gracioso. Me hizo teorizar, en que momentos haría falta llamar a Pi, en una emergencia nerd, por supuesto... ...y ahí, un brillante haz de luz iluminó mi cabeza, y me recordó una porción de un episodio de Los Simpsons (ya estoy empezando a pensar que siempre hay una porción de algún episodio de Los Simpsons que representa a cada situación de la vida...), genial, en el que habría que llamar a Pi...
...que lo disfruten

Mejorar visualización de páginas en Firefox

2009-12-07T09:52:00.002-03:00

Buenas gente, hoy les traigo un pequeño tip para mejorar la visualización de muchas de las páginas que visitan desde Firefox en sus distribuciones de GNU/Linux...
...seguramente, si son internautas aplicados, se habrán topado mientras ~~hueveaban~~ webeaban con alguna página que no se visualizaba correctamente, ya que la mayoría están hechas con fuentes de windows (comúnmente Tahoma y Lucida), lo mas cómico del asunto, es que la fuente Lucida, está en nuestro sistema (mas precisamente, en /opt/jre/lib/fonts), y tenemos que tipear dos comandos en nuestro bash para que sean accesibles para todo el sistema.

Para todos aquellos que no encuentran la fuente Lucida (ya que desconozco que paquete la instala o si viene por defecto), la pueden descargar de aquí

cd /opt/jre/lib/fonts
sudo cp *.ttf /usr/share/fonts/TTF/

Luego de esto, se notaran mejoras en la visualización de páginas muy conocidas, como youtube y facebook, entre otras.

Espero que les haya servido.

"Restaurar" la ubicación de notificaciones de sistema [Ubuntu Karmic]

2009-12-03T10:00:00.002-03:00

Buenas, en el post de anterior de la sección Linux, les expliqué como integrar las notificaciones de Firefox en el área de notificaciones de sistema.

Vale aclarar que, es únicamente para Gnome
Particularmente, me parece muy atractivo el efecto del addon, como ya había dicho, y el nuevo diseño del aviso de notificaciones, pero no me gusta su nueva ubicación en Karmic...
...por lo visto, no soy el único quisquilloso al que le molestó lo mismo, así que, uno de ellos, diseño los paquetes .deb para 32 y 64 bits para "restaurar" la ubicación de las notificaciones, dejándola en el mismo lugar que en todas las versiones anteriores...

Paquete .deb 32 bits
Paquete .deb 64 bits

Este fue un artículo corto, y muy específico, ideal para "quisquillosos" como yo.

Integrar notificaciones de tu Firefox con GNU/Linux

2009-12-02T11:07:00.003-03:00

Buenas, se que estuve medio desaparecido de la pantalla de sus monitores, pero acá estoy con algo que, creo, es bastante útil, mas aún cuando se combina con múltiples cosas...

Hoy les traigo la forma de integrar las notificaciones de tu Firefox, es un addon con un nombre muy descriptivo:

Esta addon, permite integrar las alertas del Firefox con el sistema de notificaciones de Ubuntu (a partir de Jaunty), con esto, cualquier mensaje que intente mostrar el navegador, aparecerá integrado al área de notificaciones, como se puede ver en la imagen que pongo a continuación.

Para instalarla, necesitan los siguientes paquetes:
python
dbus
libnotify1
xdg-utils
python-notify

(éstas son las versiones para Jaunty (9.04), si tienen karmic, las actualizan y listo. Igualmente, es muy probable que ya las tengan instaladas por defecto)

Luego, entran en su Firefox, y en la barra de direcciones ponen el queridísimo
about:config, y buscamos (desde el filtro), la siguiente línea:

browser.download.manager.showAlertOnComplete = false
y le cambiamos el valor a "true"
Ahora si, instalamos el addon cuyo link dejé en la imagen mas arriba, y disfrutamos de las notificaciones integradas.

(Addon válido tanto para Gnome como para KDE)

Adicionalmente, les traigo una opción mas interesante para aquellos que, a diferencia de mi, usan KDE.
Es otro addon de Firefox, pero este se integra con plasma. Los paquetes necesarios y la configuración para Firefox, es la misma que puse mas arriba, pero lo mas atractivo del tema, es que, está declarado que van a empezar a integrar también las notificaciones de Thunderbird, por lo que estaríamos manejando todas las notificaciones de forma integral con Plasma.
Acá les dejo el addon:

Espero que les haya servido, a mi, realmente, me resulta muy cómodo y atractivo a la vista.

Actualización "Comandos Linux"

2009-11-06T23:00:00.002-03:00

Hoy le hice unas modificaciones a "Comandos Linux" (mi guía de comandos que tiene por objetivo explicar los comandos mas "comunes", usando un diseño dinámico para separar comando, sintaxis y función).

En esta ocasión, adjunto a esa información una breve descripción sobre la estructura del sistema de archivos en los sistemas GNU/Linux.
Que lo disfruten.

Panasonic ofertará por Sanyo...

2009-11-02T23:00:00.002-03:00

El jueve de esta semana, Panasonic lanzará su oferta para la adquisición de las acciones de su rival Sanyo.
Panasonic, intentará comprar por, la módica suma, 400.000 millones de yenes (algo así como 3.000 millones de euros) Sanyo, el mayor fabricante mundial de baterías recargables.
Los reguladores antimonopolio europeos dieron el visto bueno en septiembre y China lo admitió el viernes, a pesar de que Pekín estipuló que Panasonic tiene que reducir su participación en la sociedad conjunta con Toyota para la realización de una batería. La oferta de Panasonic consiguió también el apoyo de los regularadores estadounidenses, lo que significa que ha superado todas las barreras regulatorias.
Por el momento, ningún dirigente de Panasonic se ha mostrado disponible para realizar algún comentario; el acuerdo generaría una empresa muy poderosa en el mercado de gran crecimiento de las baterías de los coches híbridos.

Un nuevo ataque, esta vez contra Twitter y Facebook

2009-11-01T14:27:00.002-03:00

Hoy me obligo a contarles sobre un atentado contra Twitter y Facebook, que fueron víctimas de un ataque informático (como ocurrió en octubre con Hotmail, cuya seguridad fue vulnerada, publicando la información de logg in y password de mas de 10.000 cuentas).
Los atacantes, intentaron aprovechar las ventajas de difusión de las redes sociales, utilizando las mismas técnicas que para robar información mediante emails, pidiendo que se completen determinados formularios para poder confirmar la información de las cuentas u otros pedidos similares para explotar la ingeniería social en grandes medios de difusión...
...en el caso de Twitter, recibieron un mensaje con un link que los redirigía a una página con el mismo diseño que la principal, en la cual tenían que introducir su usuario y contraseña, como pueden ver en la imagen a continuación...

...mientras que los usuarios de Facebook, recibieron un email, con un adjunto sospechoso que era enviado por "The facebook team", cuyo objetivo, nuevamente, era enviar a los usuarios a una página de idéntico diseño para que ingresaran los datos de su cuenta...

...por lo tanto, les recomiendo que tengan cuidado, en este tipo de casos, siempre es mejor dejarse llevar por la desconfianza...
...piénsenlo de esta forma, porque necesitaría la empresa que tiene almacenada sus datos de registro, que ingresen su contraseña? SIEMPRE ante enlaces sospechosos, miren bien la barra de direcciones, Facebook nuca tendría una redirección a una pagina fuera de su dominio (ej visible www.tesacotupassword.com/facebook_assholes).
Usemos la cabeza, tengamos y fomentemos la conciencia colectiva.

Sidekick, con la confianza en las nubes

2009-10-22T23:00:00.002-03:00

Hola mis lectores.
Dando dando vueltas por la web, por una página bastante visitada, me topé con este articulo interesante.
Que lo disfruten.

Aún cuando el Palm Pre luce prometedor, una de las desilusiones que me llevé tras su salida fue el fin de una larga tradición de sincronización de datos con el PC para confiar la tarea a ‘la nube’ (cloud services), es decir, a respaldar de forma remota en los servidores de Palm.

Claro, el sistema tiene ventajas -tus datos están siempre y automáticamente actualizados- pero llámenme paranoide o anticuado: me produce un profundo sentimiento de desconfianza no tener una copia local de mi información, aquí, donde mis puertos te lean.

Y este fin de semana, el operador de telefonía móvil estadounidense T-Mobile me dio una razón para estarlo.

Sucede que los usuarios de Sidekick, el teléfono inteligente oficial de la compañía, se despertaron con una desagradable sorpresa: todos sus datos -incluyendo agenda, contactos, tareas o fotografías- habían desaparecido de los servidores de la compañía. Tal como leen. Si no lo tienes en la memoria de tu teléfono, simplemente los perdiste.

Pronto, el socio de datos de T-Mobile -cuyo nombre no podría ser más irónico: Danger- comunicó oficialmente a los usuarios que las probabilidades de recuperar sus datos eran “extremadamente bajas” y que por ningún motivo reiniciaran el dispositivo o permitieran que se le agotaran las baterías.

Por cierto, a los Microsoft Haters les solazará saber que Danger fue adquirida en 2008 por Redmond (formando Microsoft/Danger, ¡Ha!) lo que suma un 2º desastre al segmento portátil de la compañía tras el pésimo recibimiento de Windows Mobile 6.5

Sin descartar otras medidas paliatorias, T-Mobile ya descontó un mes completo de servicio a sus usuarios, además de retirar de inmediato los teléfonos Sidekick de sus tiendas, pero conociendo a los gringos, se huelen las demandas.

La pregunta es, ¿podemos confiar datos tan sensibles como agendas de trabajo, listas de contactos o fotos personales solamente a los servidores de una empresa? ¿No es más sensato tener a ‘la nube’ como una opción de respaldo a la sincronización local?

Por lo pronto, yo seguiré sonriendo cada vez que vea mi cable USB.

Fuente

Google vs Windows...

2009-10-19T11:33:00.002-03:00

Una imágen que encontré ~~hueveando~~ webeando, sin desperdicio.

Load average [GNU/Linux]

2009-10-17T00:00:00.002-03:00

Buenas, esta vez les traigo una traducción de un artículo muy interesante sobre el load average.
Este articulo, está principalmente diseñado para usuarios intermedio-avanzados de sistemas GNU/Linux, ya que estos son los que han oído alguna vez sobre "la leyenda del load average"...
...bueno, ahora vamos a aclarar todo el tema... (eternos jóvenes que aún creen en los reyes magos, ratón perez y políticos honestos, abstenerse)

Escucharon hablar del load average? En criollo sería algo así como la carga promedio del equipo.

Les piqué la curiosidad, no? Entonces van a su shell más cercano y tipean:

$ uptime
15:50:09 up 327 days, 21:13, 47 users, load average: 0.27, 0.23, 0.19

Ahí está! Load average! Emm... 0.27? 0.23? 0.19? Es un porcentaje? Una cuenta? Un cálculo?

El load average es la cantidad de procesos que están encolados, calculados sobre un cierto período de tiempo.

El 0.27 es en un minuto
0.23 en 5 min
0.19 en 15 min.

Emm... sigue sin decirte nada, no? Proceso encolado?

Basicamente es un proceso que se bloqueó esperando algo para continuar ejecutandose. Tipicamente puede estar esperando...

A la CPU
EL acceso de Lectura/Escritura de un disco
Acceso a Lectura/Escritura de una red

Entonces un proceso bloqueado sería, por ejemplo, un proceso esperando que la cpu pueda procesarlo, u otro que está esperando a que el disco lo deje escribir. Quizás hasta es uno que necesita leer algo de internet pero la red está ocupada.

Qué significa un load average elevado? (O que el servidor tenga carga alta)

Ésto es una indicación de que la CPU no se banca el uso que le damos, o que algo está fallando, un disco, una partición, una placa de red...

Y cómo noto que el problema de mi máquina es la carga alta?

Tu máquina responde lento? Se le da por no responder? Tarda horas en hacer lo más simple? Probablemente estés ante un caso de high load average, a.k.a. alta carga.

Hey! Pará! Solucionamelo!

Heeey, que no me iba todavía. La carga alta puede deberse a varios factores. Veamos cómo detectarlos:

Usaremos un comando que se llama top y responde algo así:

$ top

(Cuándo agregarán el tag de código así puedo hacer mis posts prolijitos????).

Continuando, la primera línea es la misma que haciendo uptime, tiempo desde el último booteo y load average.
La segunda especifica las tareas corriendose en la máquina, incluyendo las activas, las dormidas, las detenidas y las zombies.
Tercera línea, ésta nos puede dar una pauta para solucionar el problema. Indica los porcentajes de la(s) CPU(s) usada y en qué está siendo usada:

us: procesos iniciados por algún usuario.
sy: procesos iniciados por el sistema.
ni: procesos iniciados con prioridad especial (nice).
id: porcentaje sin usar (idle).
wa: procesos esperando para continuar (waiting).

Primera cosa a chequear:

Si el porcentaje de usuarios (us) o de sistema (sy) está constantemente en 90 y pico tirando a 100%, significa que la cpu que tenés te quedó chica para el uso que le estás dando a la máquina (o que tiene algún problema de performance).

Si en cambio el porcentaje alto es el de espera (wa), significa que la CPU está insumiendo MUCHO tiempo esperando que se ejecuten las operaciones de E/S (Entrada/Salida, o sea, lectura y escritura). Ésto significa que podés tener un disco que falla, una placa de red que no funciona bien, capaz las aplicaciones no tienen acceso a la información que necesitan a la velocidad que necesitan.

Para saber qué aplicaciones están causando carga, corremos el comando que lista los procesos corriendo en el sistema:

$ ps faux

Fijate la columna STAT, que indica el estado del proceso. Los estados más comunes:or are:

* R - Running (ejecutandose)
* S - Sleeping (en pausa)
* D - Waiting for something (en espera)

Así que buscá algún proceso que esté en D, y empezá desde ahí a diagnosticar el problema.

Para hacer diagnósticos más completos, encontré éstas recomendaciones, aunque no los probé. Úsese bajo su propio riesgo:

strace: Intercepta y registra las llamadas de sistema que son hechas y las señales que son recibidas por procesos.

iostat: Muestra una descripción general de la utilización del CPU, junto con las estadísticas de E/S para uno o más unidades de disco.

bwmon - muestra la actividad de la red.

Fuente

Disputa existencial

2009-10-04T00:00:00.001-03:00

Bonita viñeta de Juanelo, que ilustra una disputa existencial entre personajes pro-Windows, pro-GNU/Linux y pro-Mac.
Sin desperdicio.

Permisos [GNU/Linux]

2009-10-03T11:36:00.002-03:00

Dando vueltas por la web, me encontré con un compañero linuxero que había robado el tutorial de una página, y yo decidí sumarme al movimiento...
Siempre intento colgar noticias, tutoriales y ayudas que puedan servir tanto para novatos como para usuarios avanzados, en este caso, les comparto información sobre el funcionamiento de los permisos.
Lo principal, es el hecho de que la mayoria conocemos el funcionamiento de este sistema de seguridad, pero no el significado de la sintaxis.

Para cambiar los permisos de archivos en Linux contamos con el comando chmod
Un forma breve de chmod es utilizando la siguiente sintaxis

$ chmod numero archivo

donde numero, es un octeto que caracteriza los permisos del archivo.
Este octeto es facil de calcular, si usamos una tabla de referencia como sigue:

Lectura(r) Escritura(w) Ejecucion(x)

usuario 400 200 100
grupo 40 20 10
otros 4 2 1

Veamos un ejemplo del uso de permisos de archivos.

jorge@jorge:~$ ls -l Ruby.pdf -r-xr-x— 1 jorge usuarios 1227906 2007-09-19 11:38 Ruby.pdf

-r-xr-x— representa los permisos del archivo Ruby.pdf
1 es el numero de enlaces a este archivo
jorge representa el usuario o propietario
usuarios representa el grupo
1227906 representa el tamaño del archivo en kb
2007-09-19 11:38 es la Fecha y hora en que fue creado el archivo
Ruby,pdf es el nombre del archivo

La cadena -rw-r–r– nos informa, por orden, de los permisos para el usuario (o propietario), el grupo del archivo y cualquier otro usuario.

Aquí tenemos otros ejemplos de permisos de grupo:

-rwxr-xr-x
El propietario del archivo puede leer, escribir y ejecutar el fichero. Los usuarios pertenecientes al grupo del fichero, y todos los demás usuarios pueden leer y ejecutar el fichero.

-rw——-
El propietario del archivo puede leer y escribir. Nadie más puede acceder al fichero.

-rwxrwxrwx
Todos los usuarios pueden leer, escribir y ejecutar el archivo.

Por ejemplo:
Si deseamos que el archivo aniceto.txt tenga permisos de Lectura y Ejecución para el usuario y el grupo tendremos

Lectura(r) Escritura(w) Ejecucion(x)

usuario 400 – 100
grupo 40 – 10
otros - – -

Sumamos estos valores y obtenemos 550 (el valor del octeto)
y el comando chmod quedara: chmod 550 aniceto.txt

Otro ejemplo:
Si deseamos que el archivo Libro.pdf tenga permisos de Lectura, Escritura y Ejecución para el usuario y el grupo; permiso de solo Ejecución para los otros usuarios tendremos

Lectura(r) Escritura(w) Ejecucion(x)

usuario 400 200 100
grupo 40 20 10
otros – – 1

Todos los directorios, archivos y dispositivos tienen asignados permisos de lectura(r), escritura(w) y ejecucion(x).

Si ejecutamos el comando ls -la para ver el listado de archivos en formato largo, incluyendo los archivos ocultos, veremos que obtenemos algo similar a:
drwxr-xr-x 2 jorge jorge 4096 2007-12-11 07:58 Videos

donde:

rwxr-xr-x representa los permisos que tiene este directorio
rwx para el usuario
r-x para el grupo
r-x para los otros

El comando para cambiar estos permisos es chmod.

La sintaxis el comando es:

chmod [opciones] permisos archivo

chmod utiliza un numero que se conoce como octeto para representar los permisos de un archivo, directorio o dispositivo, de la siguiente manera:

el permiso de lectura => 4
el permiso de escritura => 2
el permiso de ejecucion => 1

asi, por ejemplo, para cambiar los permisos del archivo anterior a

rwx (lectura, escritura y ejecucion) para el usuario => 4+2+1 = 7
r-– (lectura) para el grupo => 4
--x (ejecucion) para los otros => 1

utilizaríamos chmod 741 Videos

Fuente

Manual de sudo, visudo y sudoers [GNU/Linux]

2009-09-21T00:00:00.002-03:00

Buenas, esta vez webeando, encontré un artículo interesante, bastante técnico, pero sin dejar de estar bien explicado, que es tan útil para usuarios medios que se quieren empapar en el tema, como para usuarios avanzados que intentan comprender la dinámica de los permisos y restricciones.
Que lo disfruten

En ambientes donde varios usuarios usan uno o más sistemas GNU/Linux, es necesario otorgar distintos permisos o privilegios para que estos puedan hacer uso de comandos propios del usuario administrador 'root'. Totalmente fuera de lugar e impensable es 'entregar' la contraseña de root para que los usuarios puedan hacer uso de los programas propios de sus funciones pero que son propiedad de 'root'. Por otro lado, hacer uso del comando su tampoco es práctico porque es lo mismo, necesitan la contraseña de root, asi que la mejor alternativa es hacer uso de sudo.

¿Exáctamente que es y que hace sudo?. sudo permite implementar un control de acceso altamente granulado de que usuarios ejecutan que comandos. Si un usuario normal desea ejecutar un comando de root (o de cualquier otro usuario), sudo verifica en su lista de permisos y si está permitido la ejecución de ese comando para ese usuario, entonces sudo se encarga de ejecutarlo. Es decir, sudo es un programa que basado en una lista de control (/etc/sudoers) permite (o no) la ejecución al usuario que lo invocó sobre un determinado programa propiedad de otro usuario, generalmente del administrador del sistema 'root'.

sudo, para fines prácticos se puede dividir en tres partes:

* sudo, el comando con permisos de SUID, que los usuarios usan para ejecutar otros comandos a los que se les permite usar.
* visudo, el comando que permite al administrador modificar /etc/sudoers.
* sudoers, el archivo de permisos que le indica a sudo que usuarios ejecutan cuáles comandos.

sudo

sudo (SUperuser DO) lo ejecuta un usuario normal, al que se supone tiene permisos para ejecutar cierto comando. Entonces, sudo requiere que los usuarios se autentifiquen a si mismos a través de su contraseña para permitirles la ejecución del comando. Veamos un ejemplo:

$ sudo /sbin/ifconfig
Password:
eth0 Link encap:Ethernet HWaddr 4C:00:10:60:5F:21
inet addr:200.13.110.62 Bcast:200.13.110.255 Mask:255.255.255.0
inet6 addr: fe80::4e00:10ff:fe60:5f21/64 Scope:Link
...

Como se podrá observar se usa el comando sudo seguido del comando (con toda su ruta si es que este no esta en el PATH del usuario) al que se tiene permiso. sudo pregunta por la contraseña del usuario que ejecuta el comando y listo.

Por defecto, después de hacer lo anterior tendrás 5 minutos para volver a usar el mismo comando u otros a los que tuvieras derecho, sin necesidad de ingresar la contraseña de nuevo. Si se quiere extender el tiempo por otros 5 minutos usa la opción sudo -v (validate). Por el contario, si ya terminaste lo que tenías que hacer, puedes usar sudo -k (kill) para terminar con el tiempo de gracia de validación.

Ahora bien, ¿Qué comandos son los que puedo utilizar?, pues la opción -l es la indicada para eso:

$ sudo -l
User sergio may run the following commands on this host:
(root) /sbin/ifconfig
(root) /sbin/lspci

En el caso anterior se ejecutó un comando de root, pero no tiene que ser asi, también es posible ejecutar comandos de otros usuarios del sistema indicando la opción -u:

$ sudo -u ana /comando/de/ana

Una de las opciones más interesantes es la que permite editar archivos de texto de root (claro, con el permiso otorgado en 'sudoers' como se verá más adelante), y esto se logra con la opción -e, esta opción esta ligada a otro comando de sudo llamado sudoedit que invoca al editor por defecto del usuario, que generalmente es vi.

$ sudo -e /etc/inittab
(Permitira modificar el archivo indicado como si se fuera root)

Cuando se configura sudo se tienen múltiples opciones que se pueden establecer, estás se consultan a través de la opción -L

$> sudo -L
Available options in a sudoers ''Defaults'' line:

syslog: Syslog facility if syslog is being used for logging
syslog_goodpri: Syslog priority to use when user authenticates successfully
syslog_badpri: Syslog priority to use when user authenticates unsuccessfully
long_otp_prompt: Put OTP prompt on its own line
ignore_dot: Ignore '.' in $PATH
mail_always: Always send mail when sudo is run
mail_badpass: Send mail if user authentication fails
mail_no_user: Send mail if the user is not in sudoers
mail_no_host: Send mail if the user is not in sudoers for this host
mail_no_perms: Send mail if the user is not allowed to run a command
tty_tickets: Use a separate timestamp for each user/tty combo
lecture: Lecture user the first time they run sudo
lecture_file: File containing the sudo lecture
authenticate: Require users to authenticate by default
root_sudo: Root may run sudo
...
varias opciones más

Bastante útil, ya que nos muestra las opciones y una pequeña descripción, estás opciones se establecen en el archivo de configuración sudoers.

Una de las opciones más importantes de consulta es -V, que permite listar las opciones (defaults) establecidas por defecto para sudo todos los usuarios, comandos, equipos, etc. Más adelante en este tutorial, aprenderemos como establecer opciones específicas para ciertos usuarios, comandos o equipos. NOTA: tienes que ser root para usar esta opción.

# sudo -V
Sudo version 1.6.9p5

Sudoers path: /etc/sudoers
Authentication methods: 'pam'
Syslog facility if syslog is being used for logging: local2
Syslog priority to use when user authenticates successfully: notice
Syslog priority to use when user authenticates unsuccessfully: alert
Send mail if the user is not in sudoers
Lecture user the first time they run sudo
Require users to authenticate by default
Root may run sudo
Log the hostname in the (non-syslog) log file
Allow some information gathering to give useful error messages
Visudo will honor the EDITOR environment variable
Set the LOGNAME and USER environment variables
Reset the environment to a default set of variables
Length at which to wrap log file lines (0 for no wrap): 80
Authentication timestamp timeout: 5 minutes
Password prompt timeout: 5 minutes
Number of tries to enter a password: 3
Umask to use or 0777 to use user's: 022
Path to log file: /var/log/sudo.log
...
varias opciones más listadas

Con intención, trunque el listado anterior en la línea "Path to log file: /var/log/sudo.log", donde se indica cual es el archivo 'log' o de bitacora por defecto de sudo, en este archivo se loguea absolutamente todo lo que se haga con sudo, que usuarios ejecutaron que, intentos de uso, etc.

visudo

Permite la edición del archivo de configuración de sudo sudoers. Invoca al editor que se tenga por defecto que generalemente es 'vi'. visudo cuando es usado, bloquea el archivo /etc/sudoers de tal manera que nadie más lo puede utilizar, esto por razones obvias de seguridad que evitarán que dos o más usuarios administradores modifiquen accidentalmente los cambios que el otro realizó.

Otra característica importande de visudo es que al cerrar el archivo, verifica que el archivo este bien configurado, es decir, detectará si hay errores de sintaxis principalmente en sus múltiples opciones o reglas de acceso que se tengan. Por esta razón no debe editarse /etc/sudoers directamente (perfectamente posible ya que es un archivo de texto como cualquier otro) sino siempre usar visudo.

Si al cerrar visudo detecta un error nos mostrará la línea donde se encuentra, y la pregunta "What now?":

>>> sudoers file: syntax error, line 15 <<

Se tienen tres opciones para esta pregunta:

* e - edita de nuevo el archivo, colocando el cursor en la línea del error (si el editor soporta esta función.)
* x - salir sin guardar los cambios.
* Q - salir y guarda los cambios.

Por defecto el archivo de configuración es /etc/sudoers pero se pueden editar otros archivos que no sean ese y que se aplique la sintaxis de sudo, y esto se logra con la opción -f (visudo -f /otro/archivo).

Si tan solo se desea comprobar que /etc/sudoers esta bien configurado se usa la opción -c, toma por el archivo de configuración por defecto o si no se indica algún otro.

#> visudo -c
/etc/sudoers file parsed OK

La opción -s activa el modo 'estricto' del uso de visudo, es decir no solo se comprobará lo sintáctico sino también el orden correcto de las reglas, por ejemplo si se define el alias para un grupo de comandos y este se usa antes de su definición, con esta opción se detectará este tipo de errores.

Sudoers

Archivo de configuración de sudo, generalmente ubicado bajo /etc y se modifica a través del uso de visudo. En este archivo se establece quien (usuarios) puede ejecutar que (comandos) y de que modo (opciones), generando efectivamente una lista de control de acceso que puede ser tan detallada como se desee.

Es más fácil entender sudo si dividimos en tres partes su posible configuración, estás son:

* Alias
* Opciones (Defaults)
* Reglas de acceso

Por extraño que parezca ninguna de las secciones es obligatoria, o tienen que estar en algún orden específico, pero la que al menos debe de existir es la tercera, que es la definción de los controles o reglas de acceso. Se detallará cada uno de estos en un momento. Para los que les gusta saber más la cuestión técnica es interesante saber que la construcción de un archivo sudoers esta basado en la forma BNF (Backus-Naur Form), concretamente en versión extendida (EBNF), si estudiaste algún curso de informática universitario seguramente sabes de lo que hablo. EBNF describe de una forma precisa y exacta la gramática de un lenguaje, esta se va creando a través de reglas de producción que a la vez son la base para ser referenciadas por otras reglas. Afortunadamente no necesitas saber nada de esto, solo entender como se aplican estas reglas.

Alias

Un alias se refiere a un usuario, un comando o a un equipo. El alias engloba bajo un solo nombre (nombre del alias) una serie de elementos que después en la parte de definición de reglas serán refiridos aplicados bajos cierto criterio. Es decir, regresando a EBNF estamos creando las reglas de producción inicial. La forma para crear un alias es la siguiente:

tipo_alias NOMBRE_DEL_ALIAS = elemento1, elemento2, elemento3, ... elementoN

tipo_alias NOMBRE1 = elemento1, elemento2 : NOMBRE2 = elemento1, elemento2

En el segundo caso, separado por ":" es posible indicar más de un alias en una misma definción.

El tipo_alias define los elementos, es decir, dependiendo del tipo de alias serán sus elementos. Los tipo de alias son cuatro y son los siguientes:

* Cmnd_Alias - define alias de comandos.
* User_Alias - define alias de usuarios normales.
* Runas_Alias - define alias de usuarios administradores o con privilegios.
* Host_Alias - define alias de hosts o equipos.

El NOMBRE_DEL_ALIAS puede llevar letras, números o guión bajo ( _ ) y DEBE de comenzar con una letra mayúscula, se acostumbra a usarlos siempre en mayúsculas.

Los elementos del alias varian dependiendo del tipo de alias, asi que veámoslos por partes asi como varios ejemplos para que comience a quedar claro todo esto.

Cmnd_Alias

Definen uno o más comandos y otros alias de comandos que podrán ser utilizados después en alias de usuarios. Ejemplos:

Cmnd_Alias WEB = /usr/sbin/apachectl, /usr/sbin/httpd, sudoedit /etc/httpd/

Indica que a quien se le aplique el alias WEB podrá ejecutar los comandos apachectl, httpd y editar todo lo que este debajo del directorio /etc/httpd/, nótese que debe de terminar con '/' cuando se indican directorios. También, la ruta completa a los comandos debe ser indicada.

Cmnd_Alias APAGAR = /usr/bin/shutdown -h 23\:00

Al usuario que se le asigne el alias APAGAR podrá hacer uso del comando 'shutdown' exactamente con los parámetros como están indicados, es decir apagar -h (halt) el equipo a las 23:00 horas. Nótese que es necesario escapar el signo ':', asi como los símbolos ' : , = \

Cmnd_Alias NET_ADMIN = /sbin/ifconfig, /sbin/iptables, WEB

NET_ADMIN es un alias con los comandos de configuración de interfaces de red ifconfig y de firewall iptables, pero además le agregamos un alias previamente definido que es WEB, asi que a quien se le asigne este alias podrá hacer uso de los comandos del alias WEB.

Cmnd_Alias TODO_BIN = /usr/bin/, !/usr/bin/rpm

A quien se le asigne este alias podrá ejecutar todos los comandos que estén dentro del directorio /usr/bin/ menos el comando 'rpm' ubicado en el mismo directorio. NOTA IMPORTANTE: este tipo de alias con un permiso muy amplios menos '!' algo, generalmente no son una buena idea, ya que comandos nuevos que se añadan después a ese directorio también podrán ser ejecutados, es mejor siempre definir específicamente lo que se requiera.

User_Alias

Definen a uno o más usuarios, grupos del sistema (indicados con %), grupos de red (netgroups indicados con +) u otros alias de usuarios. Ejemplos:

User_Alias MYSQL_USERS = andy, marce, juan, %mysql

Indica que al alias MYSQL_USERS pertenecen los usuarios indicados individualmente más los usuarios que formen parte del grupo 'mysql'.

User_Alias ADMIN = sergio, ana

'sergio' y 'ana' pertenecen al alias ADMIN.

User_Alias TODOS = ALL, !samuel, !david

Aqui encontramos algo nuevo, definimos el alias de usuario TODOS que al poner como elemento la palabra reservada 'ALL' abarcaría a todos los usuarios del sistema, pero no deseamos a dos de ellos, asi que negamos con '!', que serían los usuarios 'samuel' y 'david'. Es decir, todos los usuarios menos esos dos. NOTA IMPORTANTE: este tipo de alias con un permiso muy amplios menos '!' algo, generalmente no son una buena idea, ya que usuarios nuevos que se añadan después al sistema también serán considerados como ALL, es mejor siempre definir específicamente a los usuarios que se requieran. ALL es válido en todos los tipos de alias.

User_Alias OPERADORES = ADMIN, alejandra

Los del alias ADMIN más el usuario 'alejandra'.

Runas_Alias

Funciona exactamente igual que User_Alias, la única diferencia es que es posible usar el ID del usario UID con el caracter '#'.

Runas_Alias OPERADORES = #501, fabian

Al alias OPERADORES pertenecen el usuario con UID 501 y el usuario 'fabian'

Host_Alias

Definen uno o más equipos u otros alias de host. Los equipos pueden indicarse por su nombre (si se encuentra en /etc/hosts) por nombre de dominio, si existe un resolvedor de dominios, por dirección IP, por dirección IP con máscara de red. Ejemplos:

Host_Alias LANS = 192.168.0.0/24, 192.168.0.1/255.255.255.0

El alias LANS define todos los equipos de las redes locales.

Host_Alias WEBSERVERS = 172.16.0.21, web1 : DBSERVERS = 192.168.100.10, dataserver

Se define dos alias en el mismo renglón: WEBSERVERS y DBSERVERS con sus respectivas listas de elementos, el separador ':' es válido en cualquier definición de tipo de alias.

Opciones (defaults)

Las opciones o defaults permiten definir ciertas características de comportamiento para los alias previamente creados, para usuarios, usuarios privilegiados, para equipos o de manera global para todos. No es necesario definir opciones o defaults, sudo ya tiene establecidas el valor de cada uno, y es posible conocerlas a través de sudo -V (ver en la sección sudo de este tutorial).

Sin embargo, la potencia de sudo está en su alta granularidad de configuración, asi que es importante conocer como establecer opciones espécificas.

Las opciones o defaults es posible establecerlos en cuatro niveles de uso:

* De manera global, afecta a todos
* Por usuario
* Por usuario privilegiado
* Por equipo (host)

Se usa la palabra reservada 'Defaults' para establecer las opciones y dependiendo del nivel que deseamos afectar su sintaxis es la siguiente:

* Global: Defaults opcion1, opcion2 ...
* Usuario: Defaults:usuario opcion1, opcion2 ...
* Usuario Privilegiado: Defaults>usuario opcion1, opcion2 ...
* Equipo: Defaults@equipo opcion1, opcion2 ...

La lista de opciones es algo extensa, pueden consultarse en las páginas del manual (man sudoers) o en el excelente manual sobre sudo del sitio web de www.rpublica.net, está en español y define muy claramente lo que significa cada opción. En este tutorial me concretaré a ejemplificar varios ejemplos del uso de establecer opciones.

Los defaults los divide el manual (man sudoers) en cuatro: flags o booleanos, enteros, cadenas y listas. Veamos entonces algunos ejemplos de uso para cada uno de ellos:

flags o booleanos

Generalemente se usan de manera global, simplemente se indica la opción y se establece a 'on' para desactivarla 'off' se antepone el símbolo '!' a la opción. Es necesario consultar el manual para saber el valor por defecto 'on' o 'off' para saber si realmente necesitamos invocarla o no.

Defaults mail_always

Establece a 'on' la opción 'mail_always' que enviara un correo avisando cada vez que un usuario utiliza sudo, a la vez, este opción requiere que 'mailto_user' este establecida.

Defaults !authenticate, log_host

Desactiva 'off' el default 'authenticate' que por defecto esta activado 'on' e indica que todos los usuarios que usen sudo deben identificarse con su contraseña, obviamente esto es un ejemplo y sería una pésima idea usarlo realmente, ya que ningún usuario necesitaria autenticarse, esto es porque estamos usando Defaults de manera global. La segunda opción log_host que por defecto está en off la activamos y bitacoriza el nombre del host cuando se usa un archivo (en vez de syslog) como bitácora de sudo.

Defaults:ana !authenticate

Aqui se aprecia algo más lógico, usamos opciones por usuario en vez de global, indicando que el usuario "ana" no requerira auténticarse. Pero todos los demás si.

Defaults>ADMIN rootpw

Opciones para usuarios privilegiados, en vez de usar una lista de usuarios, usamos un alias "ADMIN" que se supone fue previamente definido, y establecemos en on la opción rootpw que indica a sudo que los usuarios en el alias "ADMIN" deberán usar la contraseña de root en vez de la propia.

Enteros

Tal como su nombre lo indica, manejan valores de números enteros en sus opciones, que deben entonces usarse como "opción = valor".

Defaults:fernanda, regina passwd_tries = 1, passwd_timeout = 1

Ejemplo donde se aprecia el uso de opciones con valores enteros. En este caso se establecen opciones para los usuarios "fernanda" y "regina" solamente, que solo tendrán una oportunidad de ingresar la contraseña correcta 'passwd_tries' el valor por defecto es de 3 y tendrán un minuto para ingresarla passwd_timeout el valor por defecto son 5 minutos.

La mayoría de las opciones de tiempo o de intentos, al establecerlas con un valor igual a cero entonces queda ilimitado la opción.

Defaults@webserver umask = 011

Se establecen opciones solo para los usuarios que se conectan al servidor webserver y el valor umask indica que si mediante la ejecución del comando que se invoque por sudo es necesario crear archivos o diectorios, a estos se les aplicará la máscara de permisos indicada en el valor de la opción.

Cadenas

Son valores de opciones que indican mensajes, rutas de archivos, etc. Si hubiera espacios en el valor es necesario encerrar el valor entre comillas dobles (" ").

Defaults badpass_message = "Intenta de nuevo: "

Para todos los usuarios, cuando se equivoquen al ingresar la contraseña, es el mensaje que saldría. En este caso la opción por defecto es "Sorry: try again".

Listas

Permite establecer/eliminar variables de entorno propias de sudo. Los Defaults para variables es de los menos usados en las configuraciones de sudo y ciertamente de los más confusos. Para entender como se aplican es más fácil si primero ejecutas como root el comando sudo -V, y al final del listado encontrarás en mayúsculas las posibles variables de entorno que se pueden establecer o quitar y que vienen del shell.

Solo existen tres opciones de listas: env_check, env_delete y env_keep, las listas pueden ser remplazadas con =, añadidas con +=, eliminadas con -= o deshabilitadas con !. Con un par de ejemplos quedará más claro.

Defaults env_delete -= HOSTNAME

Elimina la variable de entorno HOSTNAME, (pero preserva todas las demás que hubiera) y comandos que se ejecuten bajo sudo y que requieran de esta variable no la tendrían disponible.

Defaults env_reset

Defaults env_check += DISPLAY, PS1

La primera opción env_reset reinicializa las variables de entorno que sudo utilizará o tendrá disponibles, y solo quedan disponibles LOGNAME, SHELL, USER y USERNAME. La siguiente línea indica que agregue (+=) a lo anterior, también la variable de entorno DISPLAY a su valor establecido antes del reset.

Reglas de acceso

Aunque no es obligatorio declarar alias, ni opciones (defaults), y de hecho tampoco reglas de acceso, pues el archivo /etc/sudoers no tendría ninguna razón de ser si no se crean reglas de acceso. De hecho podríamos concretarnos a crear solamente reglas de acceso, sin opciones ni alias y podría funcionar todo muy bien.

Las reglas de acceso definen que usuarios ejecutan que comandos bajo que usuario y en que equipos. La mejor y (según yo, única manera) de entender y aprender a configurar sudoers es con ejemplos, asi que directo al grano:

usuario host = comando1, comando2, ... comandoN

Sintaxis básica, "usuario" puede ser un usuario, un alias de usuario o un grupo (indicado por %), host puede ser ALL cualquier equipo, un solo equipo, un alias de equipo, una dirección IP o una definición de red IP/máscara, "comandox" es cualquier comando indicado con su ruta completa. Si se termina en / como en /etc/http/ entonces indica todos los archivos dentro de ese directorio.

daniela ALL = /sbin/iptables

Usuario "daniela" en cualquier host o equipo puede utiliar iptables.

ADMIN ALL = ALL

Los usuarios definifos en el alias "ADMIN" desde cualquier host pueden ejecutar cualquier comando.

%gerentes dbserver = (director) /usr/facturacion, (root) /var/log/*

Un ejemplo más detallado. Los usuarios que pertenezcan al grupo del sistema llamado "gerentes" pueden en el equipo llamado dbserver ejecutar como si fueran el usuario "director" la aplicación llamada "facturacion", además como usuarios root pueden ver el contendido de los archivos que contenga el directorio /var/log.

Lo anterior intoduce algo nuevo, que en la lista de comandos es posible indicar bajo que usuario se debe ejecutar el permiso. Por defecto es el usuario root, pero no siempre tener que asi. Además la lista "hereda" la primera definición de usuario que se indica entre paréntesis ( ), por eso si se tiene más de alguno hay que cambiar de usuario en el comando conveniente, el ejemplo anterior también sería válido de la siguiente manera:

%gerentes dbserver = /var/log/*, (director) /usr/facturacion

No es necesario indicar (root) ya que es el usuario bajo el cual se ejecutan los comandos por defecto. También es válido usar (ALL) para indicar bajo cualquier usuario. El ejemplo siguiente da permisos absolutos.

sergio ALL = (ALL) ALL

Se establece permiso para el usuario "sergio" en cualquier host, ejecutar cualquier comando de cualquier usuario, por supuesto incluyendo los de root.

SUPERVISORES PRODUCCION = OPERACION

Una regala formada solo por alias. En el alias de usuario "SUPERVISORES" los usuarios que esten indicados en ese alias, tendrán permiso en los equipos definidos en el alias de host "PRODUCCION", de ejecutar los comandos definidos o listados en el alias de comandos "OPERACION".

En este último ejemplo se aprecia lo últil que pueden ser los alias, ya que una vez definida la regla, solo debemos agregar o eliminar elementos de las listas de alias definidos previamente. Es decir, se agrega un equipo más a la red, se añade al alias "PRODUCCION", un usuario renuncia a la empresa, alteramos el alias "SUPERVISORES" eliminándolo de la lista, etc.

checo ALL = /usr/bin/passwd *, !/usr/bin/passwd root

Este es un ejemplo muy interesante de la potencia y flexibilidad . Al usuario "checo", desde cualquier equipo, tiene permiso de cambiar la contraseña de cualquier usuario (usando el comando passwd), excepto ! la contraseña del usuario root. Lo anterior se logra mediante el uso de argumentos en los comandos. En el primer ejemplo /usr/bin/passwd * el asterisco indica una expansión de comodin (wildcard) que indica cualquier argumento, es decir, cualquier usuario. En el segundo caso !/usr/bin/passwd root, si indica un argumento específico root, y la ! como ya se sabe indica negación, negando entonces el permiso a cambiar la contraseña de root.

Cuando se indica el comando sin argumentos: /sbin/iptables sudo lo interpreta como "puede usar iptables con cualquiera de sus argumentos".

mariajose ALL = "/sbin/lsmod"

Al estar entre comillas dobles un comando, entonces sudo lo interpreta como "puede hacer uso del comando lsmod pero sin argumentos". En este caso el usuario "mariajose" podrá ver la lista de módulos del kernel, pero solo eso.

Tags (etiquetas de comandos)

Cuando se definen reglas, en la lista de comandos, estos pueden tener cero (como en los ejemplos anteriores) o más tags. Existen 6 de estas etiquetas o tags,

NOPASSWD Y PASSWD

Por defecto sudo requiere que cualquier usuario se identifique o auténtifique con su contraseña. Aprendimos en la sección de "Opciones" o Defaults que es posible indicar que un usuario o alias de usuario no requiera de autentificación. Pero el control granular propio de sudo, permite ir aun más lejos al indicar a nivel de comandos, cuáles requieren contraseña para su uso y cuáles no.

gerardo webserver = NOPASSWD: /bin/kill, /usr/bin/lprm, /etc/httpd/conf/

Usuario "gerardo" en el equipo "webserver" no requerira contraseña para los comandos listados. El tag se hereda, es decir no solo el primer elemento de la lista de comandos, sino los subsiguientes. Suponiendo que el último /etc/httpd/conf/ elemento, que permite modificar cualquier archivo contenido en el directorio, si deseamos que use contraseña, lo siguiente lo conseguirá:

gerardo webserver = NOPASSWD: /bin/kill, /usr/bin/lprm, PASSWD: /etc/httpd/conf/

Aunque ya que solicitar contraseña es el default o defecto preestablecido, lo anterior también funcionará de la siguiente manera:

gerardo webserver = /etc/httpd/conf/, NOPASSWD: /bin/kill, /usr/bin/lprm,

NOEXEC Y EXEC

Este es un tag muy importante a considerar cuando sobre se otorgan permisos sobre programas que permiten escapes a shell (shell escape), como en el editor vi que mediante el uso de '!' es posible ejecutar un comando en el shell sin salir de vi. Con el tag NOEXEC se logra que esto no suceda, aunque no hay que tomarlo como un hecho, ya que siempre existe la posibilidad de vulnerabilidades no conocidas en los múltiples programas que utilizan escapes a shell. Al igual que los tags anteriores, el tag se hereda y se deshabilita con su tag contrario (EXEC), en caso de que en la lista de comandos hubiera varios comandos.

valeria ALL = NOEXEC: /usr/bin/vi

SETENV Y NOSETENV

Una de las múltiples opciones que pueden establecerse en la sección Defaults u "opciones" es la opción boolean o de flag, setenv que por defecto y para todos los usuarios esta establecida en off. Esta opción si se activa por usuario (Defaults:sergio setenv) permitirá al usuario indicado cambiar el entorno de variables del usuario del cual tiene permisos de ejecutar comandos, y como generalmente este es root pues es obvio que resulta bastante peligrosa esta opción. A nivel de lista de comandos, es posible entonces especificar el tag SETENV a un solo comando o a una pequeña lista de estos y solo cuando se ejecuten estos se podrán alterar su entorno de variables. Es decir, en vez de establecerlo por usuario, sería mas conveniente establecerlo por comando a ejcutarse solamente.

ADMIN ALL = SETENV: /bin/date, NOSETENV ALL

A los usuarios definidos en el alias de usuario "ADMIN" en cualquier host, pueden alterar las variables de entorno cuando ejecuten el comando date (que puede ser útil por ejemplo para cambiar variables del tipo LOCALE), y cualquier otro comando, no tendrá esta opción al habilitar el tag contrario NOSETENV. Y ya que este es el default, también sería válido de la siguiente manera y harían lo mismo:

ADMIN ALL = ALL, SETENV: /bin/date

ARCHIVO /ETC/SUDOERS DE EJEMPLO

Para concluir este manual, veamos un pequeño ejemplo de un archivo /etc/sudoers:

# ***********************
# LinuxTotal.com.mx, ejemplo de un archivo sudoers
# sergio.gonzalez.duran@gmail.com
# ***********************

# ***********************
# DEFINCION DE ALIAS
# ***********************

# administradores con todos los privilegios
User_Alias ADMINS = sergio, ana

# administradores de red - network operators
User_Alias NETOPS = marcela, andrea

# webmasters -
User_Alias WEBMAS = cristina, juan

# supervisores de producción (todos los del grupo de sistema supervisores)
User_Alias SUPPRO = samuel, %supervisores

# usuarios que pueden conectarse desde Internet
User_Alias INETUS = NETOPS, ADMINS, samuel

# servidores web
Host_Alias WEBSERVERS = 10.0.1.100, 10.0.1.101

# servidores de aplicaciones
Host_Alias APLICACIONES = WEBSERVERS, 10.0.1.102, 10.0.1.103, mailserver

# comandos de red permitidos
Cmnd_Alias REDCMDS = /sbin/ifconfig, /sbin/iptables

# comandos de apache
Cmnd_Alias APACHECMDS = /usr/sbin/apachectl, /sbin/service httpd *

# ***********************
# DEFINCION DE OPCIONES
# ***********************

# Los usuarios administradores, requieren autentificarse con la contraseña de 'root'
Defaults>ADMINS rootpw

# Para todos los usuarios, tienen hasta dos intentos para ingresar su contraseña y 3 minuto para que esta expire
Defaults passwd_tries = 4, passwd_timeout = 1

# Los usuarios que se conectan desde Internet, solo tienen una oportunidad y cero timeout lo que implica
# que cada comando que usen a través de sudo requerira siempre de autentificación.
Defaults:INETUS passwd_tries = 1, passwd_timeout = 0

# Máscara de directorios y archivos por default, para los que ejecuten sudo en los servidores web
Defaults@WEBSERVERS umask = 022

# ***********************
# DEFINCION DE REGLAS
# ***********************

# administradores todo se les permite en cualquier equipo (¡¡¡¡¡cuidado con esto en la vida real!!!!!
ADMINS ALL = (ALL) ALL

# administradores de red, en todos los equipos, los comandos de red
NETOPS ALL = REDCMDS

# webmasters, en los servidores web con los comandos indicados en apachecmds y además sin necesidad
# de contraseña acceder a las bítacoras de apache y reiniciar los servidores.
WEBMAS WEBSERVERS = APACHECMDS, NOPASSWD: /var/log/apache/, /sbin/reboot

# supervisores, pueden ejecutar los comandos indicados en los equipos indicados en el alias
# aplicaciones y además son ejecutados bajo el usuario apps.
SUPPRO APLICACIONES = NOEXEC: (apps) /usr/local/facturacion.exe, /usr/local/ventas.exe, /usr/local/nomina.exe

# no definidos por alias previos, sino directamente

# regina es de recursos humanos y puede cambiar contraseñas de cualquier usuario menos de root
regina ALL = /usr/bin/passwd *, !/usr/bin/passwd root

# david, puede apagar los equipos de aplicaciones
david APLICACIONES = /sbin/shutdown, /sbin/halt

# El equipo firewall de la red puede ser reiniciado (no apagado) por fernanda que es asistente de redes
fernanda firewall = /sbin/shutdown -r now

Fuente

Nuevo kernel 2.6.31 - NOVEDADES!!

2009-09-10T21:37:00.002-03:00

A continuación, un resumen de las novedades de este kernel que está recién salidito del horno!

· Soporte de USB 3: Esta versión añade soporte de USB 3.0, contribuido por Sarah Sharp (Intel), y del hardware que soporta la especificación "eXtensible Host Controller Interface (xHCI) 0.95". Aun no hay hardware xHCI en el mercado, pero estos parches han sido probados en el prototipo de Fresco Logic

· CUSE (dispositivos de caracter en espacio de usuario) y OSS Proxy: CUSE es una extension de FUSE que permite implementar en espacio de usuario dispositivos de caracteres y que ha sido contribuido por Tejun Heo (SUSE).

Puede ser utilizado para muchas cosas, por ejemplo para crear un proxy que envie el audio OSS a través de ALSA o a un sistema de sonido que pueda enviar sonido sobre la red. ALSA tiene una emulación de OSS en el kernel pero desgraciadamente esta emulación está en el kernel y se encuentra detrás de la librería en espacio de usuario que multiplexa el sonido, lo cual significa que si tu tarjeta de sonido no soporta múltiples streams de audio concurrentes (la mayoría de las tarjetas modernas no lo soportan), en un momento dado solamente podrás utilizar ALSA o la emulación OSS, pero no ambas a la vez.

OSS Proxy utiliza CUSE para implementar la interfaz OSS - /dev/dsp, /dev/adsp y /dev/mixer. Desde el punto de vista de las aplicaciones, estos dispositivos son verdaderos dispositivos de carácter, y se comportan exactamente igual, asi que puede utilizarse como un sustituto de la capa de emulación OSS. La aplicación envía audio a esos dispositivos, y el Proxy OSS lo reenviará a un "esclavo". En estos momentos solamente hay un esclavo implementado (pulseaudio)

· Mejora de la interactividad bajo presión de memoria: Las páginas de memoria marcadas como PROT_EXEC son páginas que normalmente pertenecen a programas y librerías que se están ejecutando, asi que debería estar cachearse muy bien para proporcionar buenas experiencias de usuario, porque si no están bien cacheadas, las aplicaciones de escritorio sufrirán largas pausas cuando las rutas de código de la aplicación salten a una parte del código que no está cacheada en memoria y tenga que ser releida desde el disco, que es muy lento. Debido a ciertas mejoras de escalabilidad en la gestión de memoria en los últimos kernels, hay ciertos tipos de carga (comunes) que pueden causar que esas páginas PROT_EXEC sean enviadas a la lista de páginas respaldadas por sistema de archivos (las utilizadas para mapear archivos) que son inactivas y pueden ser borradas de la memoria. El resultado es un entorno de escritorio con poca interactividad: las aplicaciones empiezan a responder mal con demasiada facilidad.

En esta versión, se han aplicacion ciertas heurísticas para que sea mucho más dificil sacar a las páginas de código ejecutable de las listas de páginas activas. El resultado es una experiencia de escritorio mejorada: Benchmarks en escritorios con poca memoria miestran que el tiempo de reloj y las faltas "mayores" de memoria (cuando una aplicación salta a una parte del código que no está mapeada en la memoria) se reducen en un 50%, y los números de pswpin se reducen aproximadamente 1/3, eso significa que la interactividad de los escritorios se dobla en condiciones de presión de memoria. Benchmarks de "flusheado" de memoria en un servidor de archivos muestran que el número de faltas mayores cae de 50 a 3 durante lecturas "calientes" del caché.

· Soporte de Mode Setting para ATI Radeon: En esta versión se añade soporte de Kernel Mode Setting (KMS) para ATI Radeon. El hardware soportado es R1XX,R2XX,R3XX,R4XX,R5XX (hasta la X1950). Se está trabajando para proporcionar soporte para R6XX, R7XX y hardware más moderno (radeon de HD2XXX a HD4XXX).

· Performance counters: El subsistema de Contadores de Rendimiento implementa una abstracción de una serie de registros dedicados a medir el rendimiento que están disponibles en la mayoría de CPUs modernas. Miden el número de eventos como: instrucciones ejecutadas, "cpumisses", errores de predicción en las instrucciones condicionales...sin enlentecer el kernel o las aplicaciones. Estos registros tambien pueden generar una interrupción cuando se pasa de cierto número de eventos - y pueden por tanto utilizarse para analizar el código que se ejecuta en esa CPU. En esta versión, se añade soporte para x86, PPC y soporte parcial para S390 y FRV.

No se espera que los usuarios utilizen ellos mismos la API. En lugar de ello, se ha escrito una poderosa herramienta de análisis: "perf", que está disponible en el directorio tools/perf.

perf soporta varios modos de operacion, como "perf top", que muestra una interfaz semejante a la del comando "top", y que puede restringirse a cualquier conjunto de eventos, procesos o CPU. Existe tambien "perf record", que almacena el registro de un análisis en un archivo, y "perf report", que lee el registro y lo muestra en pantalla, o "perf annotate", que muestra la lista de eventos soportados por el hardware, y "perf stat", que ejecuta un comando y muestra sus estadísticas de rendimiento en la pantalla. Toda la documentación y las páginas man están disponibles en el subdirectorio "Documentation". Algunos ejemplos:

$ ./perf stat -r 3 -- echo -n

Performance counter stats for 'echo -n' (3 runs):

2.337404 task-clock-msecs # 0.566 CPUs ( +- 1.704% )
1 context-switches # 0.000 M/sec ( +- 0.000% )
0 CPU-migrations # 0.000 M/sec ( +- 0.000% )
184 page-faults # 0.079 M/sec ( +- 0.000% )
4319963 cycles # 1848.188 M/sec ( +- 1.615% )
5024608 instructions # 1.163 IPC ( +- 0.722% )
73278 cache-references # 31.350 M/sec ( +- 1.636% )
2019 cache-misses # 0.864 M/sec ( +- 6.535% )

0.004126139 seconds time elapsed ( +- 24.603% )

$ perf report -s comm,dso,symbol -C firefox -d /usr/lib64/xulrunner-1.9.1/libxul.so | grep :: | head
2.21% [.] nsDeque::Push(void*)
1.78% [.] GraphWalker::DoWalk(nsDeque&)
1.30% [.] GCGraphBuilder::AddNode(void*, nsCycleCollectionParticipant*)
1.27% [.] XPCWrappedNative::CallMethod(XPCCallContext&, XPCWrappedNative::CallMode)
1.18% [.] imgContainer::DrawFrameTo(gfxIImageFrame*, gfxIImageFrame*, nsRect&)
1.13% [.] nsDeque::PopFront()
1.11% [.] nsGlobalWindow::RunTimeout(nsTimeout*)
0.97% [.] nsXPConnect::Traverse(void*, nsCycleCollectionTraversalCallback&)
0.95% [.] nsJSEventListener::cycleCollection::Traverse(void*, nsCycleCollectionTraversalCallback&)
0.95% [.] nsCOMPtr_base::~nsCOMPtr_base()

· Soporte de IEE 802.15.4 (Low-Rate Wireless Personal Area Networks): El estándar IEEE 802.15.4 define una red inalámbrica de área personal de corto alcance, bajos ratios de transferencia, bajo consumo de energía y poca complejidad. Ha sido diseñada para organizar redes de sensores, interruptores y otros dispositivos automatizadores. El máximo ratio de transferencia permitido es 250 kb/s y el espacio de operaciones es de alrededor de 10m.

· Soporte de Gcov: Esta versión permite la utilización de Gcov, una herramienta de GCC utilizara para analizar ciertos aspectos del código, con el kernel. Gcov es útil para depurar (¿se ha llegado a este código alguna vez?), mejora de tests (¿como cambio mi test para cubrir estas líneas?), minimizar configuraciones del kernel (¿necesito esta opción si el código asociado no se ejecuta nunca?) y otras cosas.

· Kmemcheck: Kmemcheck es una herramienta de depuración. En concreto, es un comprobador dinámico que detecta y advierte sobre memoria no inicializada. Los programadores de espacio de usuario puede que conozcan el memcheck de Valgrind. La principal diferencia entre kmemcheck y memcheck es que memcheck solamente funciona para programas de espacio de usuario, y kmemcheck solo funciona para el kernel.

Activar kmemcheck en un kernel lo enlentece hasta el punto que la máquina no será usable para cargas comunes, como por ejemplo un escritorio interactivo. kmemcheck tambien hace que el kernel use el doble de memoria de lo normal. Por esta razón, kmemcheck es solamente una opción de depuración.

· Kmemleak: Kmemleak detecta posibles pérdidas de memoria de una manera similar a este recolector de basura, con la diferencia de que los objetos huérfanos no son liberados. En vez de eso, un thread del kernel escanea la memoria cada 10 minutos (por defecto) y muestra cualquier nuevo objeto no referenciado en /sys/kernel/debug/kmemleak y advierte de ello en dmesg. Un método similar es utilizado por la herramienta Valgrind (memcheck --leak-check) para detectar pérdidas de memoria en aplicaciones en espacio de usuario.

· Fsnotify: Fsnotify es un subsistema utilizado para notificaciones del sistema de archivos. Fsnotify por si solo no tiene ninguna API a espacio de usuario, proporciona la base para implementar otros sistemas de notificación como dnotify, inotify y fanotify (este último será incluido en futuras versiones). De hecho, en esta version dnotify e inotify han sido reescritos sobre Fsnotify, eliminando al mismo tiempo el horrible y complejo código que utilizaban esos sistemas. Fsnotify proporciona un mecanismo para que "grupos" se registren para ser notificados de una serie de eventos del sistema de archivos a los que envía dichos eventos, y el bloqueo es mucho más sencillo. Fsnotify tiene otros beneficios, como reducir el tamaño de la estructura que almacena información de un inodo.

· Soporte preliminar para clientes NFS 4.1: 2.6.30 Añadió cierto soporte orientado a desarrolladores de NFS 4.1. Esta versión añade soporte opcional para los borradores de la versión 4.1 en el cliente NFS del kernel.

· Mejoras de readahead: Esta versión incluye un algoritmo de readahead "basado en contexto". El actual algoritmo detecta lecturas entremezcladas de un modo pasivo, el algoritmo nuevo garantiza descubrir la secuencialidad sin importar como estén entremezclados los streams. Los beneficiarios de este algoritmo son las lecturas estrictamente entremezcladas y los procesos con ES cooperativa (por ejemplo, NFS y SCST). Benchmarks de SCST muestran mejoras del 6%~40% en varios casos y consiguen igual rendimiento en otros.

Tambien hay algunas mejoras al readahead de memoria mapeada. En un escritorio NFS-root, el readahead de mmap redujo las faltas mayores de memoria 1/3 sin sobrecargas notables, el IO llevado a cabo por mmap puede reducirse en 1/4.

Y eso no es todo, haymas mejoras, pueden consultar la lista completa desde este link

Fuente: Google translate + correción de errores + artículo original