Killmenos9

Hoy es el 15 aniversario de Apache

2010-02-23T16:18:00.002+01:00

Hoy, 23 de febrero es el 15 aniversario de la aparición del servidor web Apache, servidor que sirve actualmente unos 112 millones de webs.

Más información en el blog de apache

HTC Hero, mejor dispositivo móvil del año

2010-02-21T13:14:00.004+01:00

Aunque con algo de retraso, como brillante poseedor que soy de un HTC Hero quiero decir que ha sido galardonado en el Mobile World Congress como mejor dispositivo móvil del año.

En total había más de 100 nominados en 21 categorías.

A ver si con este galardón HTC se pone un poco las pilas y saca una actualización de android para los pobres desgraciados que la estamos esperando como agua de mayo :-)

Cómo configurar yum para instalar paquetes del dvd

2010-02-11T13:46:00.006+01:00

Lo primero que tenemos que hacer es instalar el paquete createrepo, directamente desde el cdrom/dvd, o bien desde internet si tenemos actualización de paquetes.

A continuación montamos el dvd en el subdirectorio que queramos, por ejemplo en /mnt/dvd

Cambiamos al directorio anterior al subdirectorio de montaje y ejecutamos createrepo .:

# cd /mnt
# createrepo

Ejecutamos yum clean all.

# yum clean all

Creamos el fichero de configuración en /etc/yum.repos.d , por ejemplo: dvd.repo

Este fichero tendrá el siguiente contenido:

[DVD]

baseurl=file:///mnt
enabled=1

Después salvamos, guardamos cambios y probamos a instalar paquetes

Insecure Magazine 24

2010-02-02T23:35:00.001+01:00

Ya han lanzado el número 24 de Insecure Magazine.

El enlace de descarga aquí:

El contenido de este número (en inglés):

The covered topics include:

- Writing a secure SOAP client with PHP: Field report from a real-world project
- How virtualized browsing shields against web-based attacks
- Review: 1Password 3
- Preparing a strategy for application vulnerability detection
- Threats 2.0: A glimpse into the near future
- Preventing malicious documents from compromising Windows machines
- Balancing productivity and security in a mixed environment
- AES and 3DES comparison analysis
- OSSEC: An introduction to open source log and event management
- Book review - Hacking: The Next Generation
- Q&A: Sandra Toms LaPedis on RSA Conference 2010
- Secure and differentiated access in enterprise wireless networks
- Achieving continuous PCI compliance with IT GRC

Administración de dispositivos con udev II

2010-02-01T10:59:00.006+01:00

Para poder utilizar udev en nuestro sistema, además de tenerlo instalado, tenemos que escribir una serie de reglas que tenemos que guardar en un fichero. El fichero tiene que tener extensión ".rules" y se debe guardar en el directorio /etc/udev/rules.d.

Escribiremos una configuración de ejemplo, con dispositivos creados al añadir discos de fibra al sistema, que guardaremos en el fichero 25-names.rules.

En el directorio /etc/udev/rules.d podemos encontrarnos con el fichero 50-udev.rules. Este fichero no se debería editar, puesto que lo crea el sistema, aunque sí que podemos (debemos) echarle un ojo para ver la sintaxis general de udev.

Las reglas en el fichero /etc/udev/rules.d se leen en orden, las líneas se comentan con almohadilla, como si estuviéramos comentando un fichero de shell. Los ficheros se ejecutan de menor número a mayor número, de ahí nuestro fichero "25-names.rules".

En nuestro ejemplo tendríamos una entrada así:

KERNEL="sd*", BUS="scsi", PROGRAM="/sbin/scsi_id", RESULT="3600a0b8000199a9400002cdf4a3199ca", NAME="disco1%n"

KERNEL es el nombre que el kernel le da al dispositivo, en nuestro caso tenemos "sd*" porque también funcionan los comodines.
BUS es el subsistema, en este caso es el subsistema scsi.
PROGRAM es el programa que se va a ejecutar cuando se ejecute udev
RESULT es el resultado que nos tiene que dar el programa para que validemos esta entrada, en nuestro caso es el wwn del disco.
NAME es el nombre que le vamos a dar al dispositivo; el %n significa que si tiene números de partición también los va asignar.

En realidad podemos crear condiciones extraídas de un programa como en nuestro ejemplo, o bien podemos indicar atributos del dispositivo.

Aunque hay documentación es un poco confusa. Si leemos la documentación que encontramos en el enlace de kernel.org, podemos leer que nos indican que utilicemos "==" para filtrar los dispositivos y "=" para asignar (el nombre por ejemplo), pues bien utilizando esta sintaxis a mi no me estaba funcionando udev en versiones 4 y 5 de redhat.

Finalmente me funcionó utilizando siempre "=", la asignación.

Buscando información por internet de cómo combinar "scsi_id" y "udev" nos hemos encontrado con indicaciones en las que se escribía que había que escribir "scsi_id -s" directamente en el apartado PROGRAM. Más tarde hemos descubierto que no hacía falta que lo hiciéramos, puesto que "udev" lo hacía por nosotros.

Lo bueno de udev es que si no reiniciamos el sistema no va a borrar nuestros dispositivos originales, con lo cual podemos ejecutar "udevstart" y observar si nuestros cambios funcionan. Una vez hayamos comprobado podemos reiniciar el sistema para que se vean sólo los nuevos dispositivos. Otra opción es crear enlaces simbólicos en lugar de renombrar los dispositivos, pero esto ya queda "a gusto del consumidor".

Asignación de dispositivos con udev: Parte I, Parte 2

Como sincronizar vmware-esx con ntpd

2010-01-19T12:14:00.005+01:00

Nos hemos encontrado con un nodo de vmware-esx que no conseguía sincronizar la hora contra el servidor ntp.

Después de ver que estaba iptables activado y que no había regla que permitiera la salida hacia puertos 123 udp, estábamos a punto de introducir la regla a mano cuando nos encontramos en la base de datos de conocimiento de vmware una herramienta con la que se pueden modificar las reglas del firewall.

La herramienta es "esxcfg-firewall". Al final ha sido tan fácil como ejecutar "esxcfg-firewall --enableService ntpClient".

Asignación de dispositivos con udev I

2010-01-19T06:31:00.011+01:00

Estos días estoy "luchando" un poco contra el driver multipath de rdac, en lugar de utilizar el driver multipath que viene con las distribuciones de Red Hat.

Se puede decir que el driver rdac no tiene un exceso de documentación, pero aunque la instalación no se sale de lo corriente en Linux, el problema con el que nos estamos encontrando es que los dispositivos cambian de nombre en el reinicio del sistema, por lo cual no nos vale la configuración que tenemos en el "fstab".

En el "readme.txt" que tiene el driver podemos encontrar un punto en el que nos dice:

 2.5   Persistent Naming
                    Linux SCSI device names have the possibility of changing    when the host system reboots.  We recommend using a utility              such as devlabel to create user-defined device names that              will map devices based on a unique identifier, called a              UUID.

En sistemas modernos la herramienta que se utiliza para la asignación de dispositivos en el sistema es udev. Voy a tratar de dar una explicación concisa de cómo trabajar con udev, a través de varios posts.

¿Qué es udev?

En versiones antiguas de Linux el directorio /dev estaba lleno de dispositivos, es decir, el sistema tenía preparado ya los ficheros correspondientes a los dispositivos, por si se daba el caso de que tuviéramos que conectar otro disco duro, un disco externo, un floppy, etc, etc (es una explicación vaga, pero simplemente se trata de dar una noción). Esto era un poco ineficiente. Entre otras cosas nos encontrabamos con miles de ficheros que no tenían ningún uso.

Según la definición de kernel.org, udev provee de un directorio /dev dinámico y engancha el espacio de usuario con los eventos del kernel. ¿Qué quiere decir esto?, que ahora los dispositivos se añaden en el espacio de usuario, independientemente del reconocimiento que haga el kernel del dispositivo, mientras que antes eso era un trabajo casi exclusivo del kernel.

En el siguiente post nos pondremos manos a la obra con udev.

Asignación de dispositivos con udev: Parte I, Parte 2

Borrado de dispositivos SCSI de una LUN.

2010-01-05T07:03:00.000+01:00

Recientemente nos hemos encontrado con que después de presentar una lun de una SAN en uno de nuestros servidores linux nos piden que la borremos y que presentemos el almacenamiento dividido en dos luns.

Se nos planteaban dos problemas:

¿Cómo borramos el dispositivo sin que afecte al sistema?
¿Si desaparece la letra de unidad creada, cómo afecta esto a las nuevas unidades cuando reescaneemos de nuevo las hba?

La solución es bien sencilla. Si hace poco tiempo (el tiempo siempre viene dado en términos relativos a cada servidor) que hemos escaneado los dispositivos scsi, podemos encontrarnos con el nuevo dispositivo y su "host, channel, id, y lun" y su letra de unidad, simplemente ejecutando "dmesg" por ejemplo:

Una vez localizado qué dispositivo queremos borrar tenemos que buscar el comando scsi de borrado, que lo tenemos bajo el directorio /sys.

Debemos buscarlo con el comando "find /sys -name delete". El resultado que nos podemos encontrar puede ser similar a esto:

Lo único que hay que hacer ahora para borrar el dispositivo es un echo 1 a la ruta que hemos encontrado. Si ahora ejecutáramos fdisk -l nos encontraríamos que ha desaparecido la letra de unidad que se corresponde con el identificador scsi que hemos borrado.

Si tuviéramos los dispositivos con multipath deberíamos borrar todos los dispositivos.

Después de realizar este procedimiento, se evitan problemas en el arranque del sistema, puesto que cuando arranca el sistema escanea los dispositivos scsi de nuevo, y no sabe nada de letras de unidad, las asigna correlativas, se puede montar un buen jaleo el fstab con las unidades que tiene que montar.

De todos modos este problema es evitable utilizando LVM, ya que de esta manera es la capa de LVM la que se queda con información del dispositivo que está utilizando mediante su UUID no necesitando las letras de unidad.

Modo de los interfaces de red en Solaris

2009-10-09T09:42:00.005+02:00

Después de casi un año sin escribir nada voy a intentar retomar un poco el control del blog.

En este caso simplemente es para añadir dos enlaces muy interesantes sobre cómo obtener información el modo en el que están configurados los interfaces de red de solaris y cómo modificarlos.

Son interesantes para personas como yo que venimos del mundo Linux y no tenemos mucho conocimiento de Solaris:

http://www.brandonhutchinson.com/Solaris_NIC_speed_and_duplex_settings.html

En este enlace muestran cómo modificar en varios sistemas:

http://chazcaz.blogspot.com/2006/10/setear-y-revisar-modo-duplex-de.html

Encontrar ficheros duplicados con fdupes

2008-10-23T13:17:00.003+02:00

Muchas veces nos enontramos con ficheros copias de otros ficheros repartidos por todo nuestro ordenador o servidor, simplemente porque no recordamos si ya habíamos hecho copia de ellos.

Para solucionar el problema de los ficheros duplicados tenemos fdupes. Éste es un software escrito por Adrián López para utilizar en línea de comandos. Si escribimos fdupes --help podemos ver todas las opciones que tiene el programa que no son demasiadas, con lo cual no lo hace demasiado complicado.

Si tenemos Ubuntu simplemente con ejecutar apt-get install fdupes lo instalamos, con las distribuciones que no disponen del software en su repositorio hay que descargarlo de aquí.

Awk One-Liners

2008-10-17T13:49:00.002+02:00

Para explicar qué son los Awk One-liners habría que decir que los One-liners son los comandos que se ejecutan en una sola línea, con o sin parámetros, con lo que buscamos normalmente mostrar un resultado tras procesar un texto.

Awk es un completo lenguage de procesamiento de textos que se suele encontrar en las distintas versiones de unix, y por supuesto en linux.

Éste enlace nos muestra un resumen de los Awk One-liners más importantes. Está en inglés, pero si alguien quiere que le traduzca no hay problema.

Flash 10 lanzado

2008-10-16T15:46:00.002+02:00

Aunque tiene un poco de retraso la noticia es digno de mención por dos cosas.

Primero, el plugin de Flash 10 está disponible para todas las plataformas, nada de una versión para windows y otra para linux.

Segundo, la gente que ya utilizaba Firefox 3, puede volver a ver vídeos de nuevo simplemente actualizando a Flash 10.

Sitio de Adobe Flash

Descargar y convertir videos de Youtube con PyTube en linux

2008-10-14T11:37:00.004+02:00

PyTube es un programa que mediante varias utilidades de línea de comandos permite entre otras cosas modificar o rotar vídeos, pero como utilidad más interesante permite descargar vídeos de YouTube y convertirlos a un formato que se pueda reproducir en cualquier ordenador.

Tiene más utilidades como pueden ser:

Soporte preconfigurado de dispositivos compatibles para reproducción (Ipod, PSP...)
Búsqueda integrada de vídeos de YouTube.
Exportación de links de vídeos.

Tiene muchas más características, pero la más interesante a mi juicio es la de descarga y conversión de vídeo.

El paquete para Ubuntu está aquí.
El sitio oficial es éste, aunque parece que ahora no funciona.

Islandia a la venta

2008-10-10T14:21:00.002+02:00

Pues eso:

Instalando GroundWork Monitor

2008-10-10T12:47:00.003+02:00

He estado intentando instalar el GroundWork Monitor en la oficina, con resultados negativos debido a varios factores.

Falta de tiempo (un factor bastante importante)

Problemas con la conexión de internet (fundamental para instalar paquetes)

Versión del Sistema Operativo utilizado

En prinicipio tiene buena pinta y por fin me he enterado de la relación con otros programas como nagios. Han tomado algunos buenos programas de monitorización (buenos en mi opinión) y los han unido en uno solo, de modo que no se necesita instalar herramientas separadas para cumplir distintas funciones de monitorización.

Todavía está un poco verde, pero el programa promete. Considero que está verde ya que cosas como tener que instalar en Ubuntu 7.04 la versión para Ubuntu 6.06 es un poco raro, aunque haya gente que consiga que "pite" bien.

Hay varias cosas que no me gustaron del programa. Supongo que profundizando en las configuraciones y en los foros se podrá encontrar la manera de cambiaras.

Por ejemplo, se le tienen que dar todos los privilegios al usuario nobody@localhost de la base de datos en la instalación; Recomiendan instalar GroundWork Monitor en un servidor en exclusiva (esto es lo ideal, pero lamentablemente no siempre puede ser); necesita java (pero eso puede ser manía mía, por eso lo quería probar, pese a java); que como consecuencia de la versión para la que se han hecho los paquetes se produzcan errores de enlazado dinámico.

Estoy seguro que si le doy un par de vueltas lo instalo y le quito los errores, pero bueno, esto ha sido una toma de contacto, en cuanto tenga un pelín de timepo y lo instale escribiré algo por aquí.

Quitar clave ssl para reiniciar Apache

2008-10-10T10:55:00.001+02:00

Ya me ha pasado otra vez, pero no me acordaba cómo se hacía. Yo sigo una guía, genero las claves, me hago mi paginita con ssl, y tengo que poner la clave cada vez que reinicio el servidor, por lo cual no puedo reiniciar el server por la noche.

La solución, menos encriptación y quitamos la clave:

openssl rsa -in server.key. -out nuevoserver.key

Hala!, a tirar millas...

Probando Xming

2008-10-09T16:35:00.003+02:00

Estos días hemos estado dándole vueltas en la oficina a realizar un proyecto con wxWidgets para poder compilar en linux, mac y windows. El dilema que surgía era el de cómo compilar en linux sin tener que instalarlo en todas las estaciones de trabajo.

Recordé cygwin-x, pero cuando entré en su web vi que lleva unos años un poco parado. Buscando una alternativa encontré xming.

Todavía no me he leído la documentación, pero simplemente instalándolo y activando "X Forwarding" en putty se pueden ejecutar aplicaciones X que tengamos en un servidor con Linux, en Windows.

GroundWork Monitor

2008-10-09T14:30:00.002+02:00

Bueno de casualidad buscando otras cosas he encontrado esta herramienta.

Todavía no sé de qué se trata realmente, puesto que indica que puede sustituir al rrdtool, nagios, cacti, etc..., pero luego también indica que colabora con ellos.

Habrá que echar un ojo

Glóbulo blanco comiendose a una bacteria

2008-10-08T15:49:00.002+02:00

Curioso este vídeo que he visto en meneame.

En él aparece un glóbulo blanco persiguiendo a una bacteria.

Me llega a dar pena la pobrecita bacteria

Lanzado Python 2.6

2008-10-02T16:11:00.003+02:00

Ayer uno de Octubre ha sido lanzada la versión 2.6 de Python como se puede leer en el anuncio en su propia web.

Como mayor novedad supone una versión de preparación a la migración a Python 3.0.

El resto de las características se pueden encontrar en este enlace (en inglés).

Gestión de los contactos de Gmail

2008-09-25T18:31:00.001+02:00

Vía lifehacker he visto que se pueden gestionar los contactos de Gmail mediante una web independiente.

De hecho si no se utiliza Gmail se puede utilizar esta web como gestor de contactos.

La url es http://mail.google.com/mail/contacts/ui/ContactManager

A mi me parece más amigable la gestión, aunque es cuestión de gustos.

Insecure Magazine 18

2008-09-25T12:43:00.002+02:00

Ya se ha lanzado el número 18 de la revista de seguridad.

Los contenidos a continuación (en inglés), busca el enlace de descarga en
http://www.insecuremag.com:

The covered topics include:

- Security standpoint by Sandro Gauci: Closing a can of worms
- Network and information security in Europe today
- Browser security: bolt it on, then build it in
- Passive network security analysis with NetworkMiner
- Lynis - an introduction to UNIX system auditing
- Windows driver vulnerabilities: the METHOD_NEITHER odyssey
- Removing software armoring from executables
- Insecurities in privacy protection software
- A proactive approach to data breaches
- Compliance does not equal security but it's a good start
- Secure web application development
- Avoiding a "keys to the kingdom" attack without compromising security
- The insider threat
- Web application security: risky business?
- Enterprise application security: how to balance the use of code
reviews and web application firewalls for PCI compliance

Esas cosas raras entre Windows y MySQL

2008-09-24T17:09:00.002+02:00

Como en la oficina tengo un ordenador con Windows (afortunadamente XP) he instalado xammp.

Hasta ahora no he necesitado de utilizar mysql, porque normalmente utilizo una base de datos que tengo en un servidor con Linux.

Ahora que iba a crear una base de datos me encuentro con que no me funciona la contraseña '' de root como tiene la instalación por defecto.

Supongo que me pasaré la tarde buscando documentación, puesto que la solución que da en la documentación MySQL no me está funcionando.

Exposición "Star Wars" en el Corte Inglés de Callao

2008-09-22T12:41:00.004+02:00

Este fin de semana estuvimos dando una vuelta por Gran Vía y cuál fue mi sorpresa cuando vi esos grandes carteles en el Corte Inglés de Callao anunciando una exposición única de Star Wars.

En fin, no nos quedó más remedio que darnos una vuelta por ahí, y la verdad que estaba muy chula.

Las piezas que se exponen pertenencen a Luismi Alonso, un actor que tiene una de las mejores colecciones sobre el universo Star Wars.

Es muy recomendable para todos los "frikis" y para los "no frikis" que les guste la saga, o simplemente las colecciones. La exposición permanecerá abierta hasta el 19 de octubre.

Más información.

Recuperación dump repositorio subversion

2008-09-19T12:21:00.006+02:00

Bueno, pues finalmente he hecho un pequeño script en python para recuperar los dump incrementales cada día en otro servidor de backup. De este modo si se cayera la máquina principal, lo único que se podría perder serían los commit de ese día, y se podría seguir trabajando sobre la otra máquina.

#!/usr/bin/env python
"""Script para recuperar los backups incrementales de subversion.
   Intenta seguir por donde lo ha dejado el dia anterior. Se tiene que hacer
   todos los dias, si nos saltamos un dia ya hay que hacer la importacion a mano """

import os
import glob
import subprocess
import sys
# import pdb


# Directorio donde ubicamos los repositorios y los backups
REPOS="/usr/local/repos/"
BACK="/media/backups/"

# Fichero de LOG
LOG="/root/scripts/logsubversion.log"

# Listamos los repositorios

lista=os.listdir(REPOS)

# Realizamos un loop en la lista y navegamos hacia el que sea un repositorio

for elemento in lista:
   if os.path.isdir(REPOS+elemento):
      # Capturamos en numero de version actual
      filerev=subprocess.Popen(["svnlook", "youngest", "/usr/local/repos/"+elemento], stdout=subprocess.PIPE).communicate()[0]
      # Incrementamos el numero de version porque es el que tenemos que buscar
      a=int(filerev)+1
      # pdb.set_trace()
      # Realizamos una captura de los errores  (fallo nfs, etc, etc)
      try:
         for elem in os.listdir(BACK+elemento):
            #print elem
            nuevoa=str(a)
            nuevoelem=elemento+".incr."+nuevoa+"_"
            #print nuevoelem
            if (elem.find(nuevoelem)!=-1):
               try:
                  os.system("svnadmin load /usr/local/repos/"+elemento+" < /media/backups/"+elemento+"/"+elem)
                  fich=open(LOG,"a")
                  fich.write("actualizado "+elemento+" desde revision "+nuevoa+"\n")
                  fich.close()
               except:
                  fich=open(LOG,"a")
                  fich.write("error actualizando "+elemento+"\n")
                  fich.close()
      except:
         pass

Seguro que se puede hacer más sencillo, más rápido, etc, etc..., pero esto es lo que se me ha ocurrido. Los dump los guardo con un formato fichero.incr.45_56 donde 45_56 son los números de las versiones que se han guardado.