jomarore

La Ciberseguridad en constante cambio - Identificación de Vulnerabilidades

noreply@blogger.com (Jomarore) — Fri, 26 Apr 2024 18:37:00 +0000

La Ciberseguridad es un entorno de ritmo rápido en el que las nuevas amenazas y las tecnologías innovadoras pueden alterar los planes en cualquier momento.

Toda organización debe estar equipada y tener Sistemas de Seguridad configurados como métodos de defensa ante amenazas; para lo cual es necesario contar con un proceso de revisión interna y que comienza con la Identificación de Vulnerabilidades.

Dentro de este proceso de Identificación de Vulnerabilidades existe 3 pasos o actividades básicas, que son los detallados a continuación:

1. Prepararse

Es muy mucha importancia tener un plan en caso de que algo salga mal, ¿cómo se puede saber qué planear? En el campo de la Seguridad, los equipos suelen realizar simulaciones de aquello que puede salir mal como parte de la Estrategia de Gestión de Vulnerabilidades.

Una forma de prepararse es aplicando una mentalidad de atacante a las debilidades que se descrubren, es parecido a realizar un experimento. Se trata de causar problemas en un entorno controlado y evaluar el resultado para obtener información. Adoptar una mentalidad de atacante es una habilidad beneficiosa en el campo de Seguridad, ya que ofrece una perspectiva diferente sobre los desafíos que se están tratando de resolver. Los conocimientos que se obtengan pueden ser valiosos cuando llegue el momento de establecer un Plan de Seguridad o modificar uno ya existente.

2. Simular

Un método para aplicar una mentalidad de atacante consiste en realizar simulaciones de ataque, generalmente, estas actividades se realizan de forma Proativa o Reactiva; ambas estrategias comparten un objetivo común, que es hacer que los Sistemas sean más seguros.

Simulaciones Proactivas, asumen el papel del atacante al explotar las vulnerabilidades y traspasar las defensas, es un ejercicio de Red Team.

Simulaciones Reactivas, asumen el papel de un defensor que responde a un ataque, corresponde al Blue Team.

3. Escanear

Un Escáner de Vulnerabilidades es un Software que compara, de manera automática, las vulnerabilidades y exposisciones comunes existentes con las tecnologías de la Red. Se utiliza frecuentemente porque equipos de Seguridad que emplean una variedad de técnicas de escaneo para detectar debilidades en sus defensas.

Por ejemplo, se puede realizar una simulación reactiva partiendo desde un Análisis de Vulnerabilidades externo de la Red, siguiendo estos pasos:

Identificación: Un Servidor que tiene vulnerabilidades se marca porque está ejecutando un Sistema Operativo desactualizado.

Análisis de Vulnerabilidades: En este punto se investiga el Sistema Operativo desactualizado y sus vulnerabilidades.

Evaluación de Riesgos: Después de la debida diligencia, se procede a clasificar la gravedad de cada vulnerabilidad y a evaluar el impacto en los Sistemas y en la organización de no solucionarla.

Remediación: Finalmente, con la información recopilada se aborda el problema.

Durante el desarrollo de esta actividad, comúnmente, se generan informes de hallazgos con la mayor claridad para ser presentados a las partes interesadas, incluyendo Gerente Ejecutivos, Proveedores de Servicios y/o Supervisores.

La recomendación es que los Equipos de Seguridad realicen este ejercicio con frecuencia dentro de las organizaciones, para mantener actualizada la matriz de Vulnerabilidades y crear planes para su remediación.

#Ciberseguridad #GestióndeVulnerabilidades #jomarore #SeguridadDigital

La importancia de las Actualizaciones de Seguridad

noreply@blogger.com (Jomarore) — Thu, 25 Apr 2024 16:25:00 +0000

La importancia de las Actualizaciones de Seguridad

Probablemente en algún momento te hayas preguntado: “¿Por qué mis dispositivos necesitan actualizaciones constantemente?” Para los consumidores, las actualizaciones proporcionan mejoras en el rendimiento y la estabilidad, ¡e incluso nuevas características!. Pero desde el punto de vista de Seguridad Tecnológica, sirven para un propósito específico, permiten a las organizaciones abordar las Vulnerabilidades de Seguridad que pueden poner en riesgo a usuarios, dispositivos y redes.

Script delete oldest backups

noreply@blogger.com (Jomarore) — Thu, 21 Apr 2022 09:28:00 +0000

#!/bin/bash

# https://github.com/jomarore/scripts/blob/main/Delete%20oldest%20backups.sh

# https://sysadmiando.blogspot.com/2022/04/script-delete-oldest-backups.html

# By @jomarore

# Created by Jose Rojas

# Date 2022-04-18

# Path existing.

BackupPath="/home/backups"

# The maximum of backups to keep

# (the oldest backups will be erased)

MaxBackupFolders=8

# Remove the oldest backups

TotalBackupFolders=$(ls -tr $BackupPath | wc -l)

if [ $TotalBackupFolders -gt $MaxBackupFolders ];then

ToDelete=$(( $TotalBackupFolders - $MaxBackupFolders ));

for DeleteFolders in $(ls -tr $BackupPath | head -$ToDelete);

rm -rf $BackupPath/$DeleteFolders;

done

fi;

https://github.com/jomarore/scripts/blob/main/Delete%20oldest%20backups.sh

#Config #Script #Linux #Ubuntu #CentOS #sysadmiando #jomarore

By @jomarore

How to Instalar VirtualBox en Ubuntu Server 20.04 LTS

noreply@blogger.com (Jomarore) — Fri, 04 Mar 2022 16:20:00 +0000

VirtualBox es una potente herramienta para virtualización, que puede ser de uso personal o empresarial.

Está disponible de manera gratuita bajo la versión 2 de la Licencia Pública General GNU (GPL), para uso profesional.

VirtualBox puede ser usado en distintos hosts, como Linux, Windows, Solaris, Macintosh, y se puede instalar gran variedad de Sistemas Operativos Invitados.

Se realizará la instalación de VirtualBox basado en un host con Ubuntu 20.04.3 LTS. con las siguientes características:

CPU Intel Core i7

8GB de RAM

1TB de Disco Duro

ACTIVIDADES

Descargar .deb desde el Sitio Oficial de VirtualBox.

$ wget https://download.virtualbox.org/virtualbox/6.1.32/virtualbox-6.1_6.1.32-149290~Ubuntu~eoan_amd64.deb

2. Instalar

$ sudo dpkg -i virtualbox-6.1_6.1.32-149290~Ubuntu~eoan_amd64.deb

3. Abrir VirtualBox

#Install #VirtualBox #Config #Configuración #SistemaOperativo #Linux #Ubuntu #CentOS

By @jomarore

Install Ubuntu Server 20.04 LTS

noreply@blogger.com (Jomarore) — Wed, 10 Nov 2021 18:09:00 +0000

OBJETIVO

Instalar Ubuntu Server 20.04 LTS en un Servidor Virtual implementado en VirtualBox.

REQUERIMIENTOS Y VERIFICACIONES PREVIAS

Para realizar la instalación del Sistema Operativo (SO) se requiere:

ISO de Ubuntu Server 20.04 LTS, a descargarse del Web Oficial de Ubuntu desde aquí .

USB o CD Booteable con el SO.

Configurar arranque de la VM o del Hardware para que inicie a través del USB o CD/DVD.

Disponer de al menos 20 o 30 GB de espacio de almacenamiento.

Como mínimo, 2 GB de RAM.

Cuando se genere el USB Booteable tomar en cuenta que se borrarán todos los datos anteriores que hayan en el mismo.

Se recomienda generar el USB Booteable con alguna de las siguientes herramientas Rufus, UNetbootin, MultiBootUSB.

Tomar en cuenta que se borrarán todos los datos e instalación existente en el Servidor donde se realizará la instalación, bien sea Virtual o Físico.

Disponer de una conexión a Internet para completar actualizaciones luego de la instalación.

ACTIVIDADES

Seleccionar el idioma en el que se desea instalar el Sistema Operativo; en este caso English, posteriormente usar la tecla tabulador para posicionar el cursor sobre el botón “Continue” y presionar Enter para continuar con la instalación.

Se mostrará el siguiente mensaje de existir disponible alguna nueva versión del SO.

De conocer la distribución del teclado se puede seleccionar; de lo contrario, ir al siguiente paso.

Entrar en la opción “Identify keyboard” si se desconoce la distribución del mapa del teclado, de esta forma se hará de forma automática ya que el instalador pedirá que presionen algunas teclas para identificarlo, por último presionar “OK”.

Aplicar los cambios relaciones a configuración del mapa del teclado, posicionándose sobre el botón “Done”.

Para este punto se debe conocer la Dirección IP que se debe usar para el nuevo Servidor y configurarla en este punto, presionar enter para que se muestren las opciones:

Seleccionar usando las flechas direccionales la opción “Edit IPv4”:

Presionar Enter en la opción “IPv4 Method” y fijar la opción “Manual” presionando Enter en la misma. Posteriormente presionar la tecla tabulador para rellenar cada uno de los campos correspondiente al Direccionamiento IP del Servidor y guardar los cambios seleccionado y presionando Enter sobre la opción “Save”

Presionar “Done” para guardar y continuar.

Configuración de Proxy, de existir. En este caso presionar “Done”.

Seleccionar el mirror de Ubuntu que utilizará el nuevo Servidor para descarga de actualizaciones y paquetes.

Seleccionar el Disco Duro en el cual se realizará la instalación del SO, presionar

Configurar particiones acorde a lo necesitado o finalidad del nuevo Servidor, lo mostrado en la imagen es un particionado básico y es recomendable configurar la siguiente tabla de particiones tomando en cuenta un Disco Duro de 100GB y 8GB de Memoria RAM:

/boot => 512MB
Swap/Área de Intercambio => 8GB (8% del total)
/ => 40GB (40% del total)
/var => 40GB (40% del total)
/tmp => 5GB (5% del total)
/var/tmp => 5GB (5% del total)

Se mostrará un mensaje de alerta relacionado a que se formateara el Disco Duro en el cual se realiza la instalación y por ende se borrarán los datos que contenga, presionar el botón “Continue”:

Configurar perfil: Nombre, Hostname, Username, Contraseña y repetir contraseña.

Activar la opción “Install OpenSSH Server” usando la tecla barra espaciadora.

No se deben seleccionar características adicionales en este momento para que se mantenga una instalación limpia sin paquetería adicional, posicionarse en “Done” y continuar:

Este proceso suele demorar varios minutos.

Finalizada la instalación se muestra una pantalla o resultado similar a la siguiente, presionar “Close” para reiniciar el Servidor.

Por último, se debe retirar el USB Booteable o CD/DVD para que el Servidor arranque desde el Disco Duro.

¡Reiniciar el Servidor y listo!

De esta manera se tendrá instalado Ubuntu Server 20.04 LTS, en Servidor Virtual o Físico.

#Install #Ubuntu #Server #20.04 #LTS #Instalar #Ubuntu #Server #20.04 #Config #Configuración #SistemaOperativo #Linux #OpenSource

By @jomarore

Monitorizar Carpetas o Ficheros con Zabbix Server

noreply@blogger.com (Jomarore) — Wed, 09 Jan 2019 18:59:00 +0000

Días atrás tenía una tarea de monitorizar con Zabbix ficheros y carpetas.
CASO 1: Ficheros que entran automáticamente carpeta en Servidor Windows, se debe generar una alerta si entra 1 fichero en el rango de 15 minutos y generar una alerta cada vez que llegue un fichero, puede entrar un solo fichero a la vez y la cantidad de ficheros existentes es fija; luego que se procesa el nuevo fichero es eliminado el mismo.

CASO 2: Monitorizar que se estén generando cada 24 horas carpetas de backup de Base de Datos. De no encontrarse un backup con fecha de las últimas 24 horas se genera una alerta.

PARA EL CASO 1 de todas las opciones que busqué y realicé pruebas la que me funcionó fue la siguiente, que encontré en el foro de Zabbix y algunas partes las tomo de allí para esta publicación.

PASO 1. Descargar Unxutils o desde mi Dropbox, es una portabilidad que han hecho a Windows de varias utilidades Linux.

PASO 2. Descomprimir Unxutils y vamos a usar las utilidades que nos interesan para este caso que es find.exe y cw.exe, que están en UnxUtils\usr\local\wbin
IMPORTANTE: en el caso de find.exe debe ser renombrado a findl.exe para que no genere conflicto con find.exe de ms-dos.

PASO 3: Copiar los dos .exe (findl.exe y wc.exe) en C:\Windows\System32

PASO 4: Crear el Item en Zabbix

Type: Zabbix Agent
Key: system.run[findl C:\ruta\de\la\carpeta -mmin +1 -size +1c | wc -l]
Type of information: Numeric (float)
Update interval: 15m

"-mmin +1" le indico que debe encontrar los ficheros con más de 1 minuto dentro de los 15 minutos de la verificación.
"-size +1c" se le indica que el fichero debe contener al menos 1 byte de tamaño.
"wc -l" muestra el resultado numérico de los ficheros encontrados, es decir, es un count.

Con este key la información que me muestra es la cantidad de ficheros con más de 1 minuto de antigüedad con verificación cada 15 minutos dentro de una carpeta.

PASO 5: Crear trigger en Zabbix si existe un cambio de absolutamente 1 con respecto al total actual dentro de la carpeta.

Expression: {SERVER_CLIENT:findl C:\ruta\de\la\carpeta -mmin +1 -size +1c | wc -l].abschange()}=1

PARA EL CASO 2 repetí los PASOS 1, 2 y 3 de CASO 1.

PASO 4. Crear Item en Zabbix

Type: Zabbix Agent
Key: system.run[findl D:\ruta\de\la\carpeta -mtime -1 -size +1c | wc -l]
Type information: Numeric (unsigned)
Update interval: 24h

"-mtime -1" le indico que debe encontrar los ficheros o carpetas con menos de 1 día de creados.
"-size +1c" se le indica que el fichero debe contener al menos 1 byte de tamaño.
"wc -l" muestra el resultado numérico de los ficheros encontrados, es decir, es un count.

PASO 5: Crear trigger en Zabbix, si el último valor recibido es cero (0) se dispara la alerta de que no hay backup de las últimas 24 horas.

{SERVER_CLIENT:system.run[findl D:\ruta\de\la\carpeta -mtime -1 -size +1c | wc -l].last(,24h)}=0

# REFERENCIA
https://www.zabbix.com/forum/em-portugues-y-en-espanol/50035-monitorizar-ficheros-de-m%C3%A3%C2%A1s-de-x-minutos-en-una-carpeta
http://unxutils.sourceforge.net/

#how to create zabbix agent #agentzabbix #zabbix #monitoringzabbix

@By jomarore

Instalar Agente Zabbix (Ubuntu / Debian / CentOS / Windows)

noreply@blogger.com (Jomarore) — Thu, 01 Nov 2018 18:52:00 +0000

Zabbix Agent se debe instalar y configurar en los Host Remotos que se desean monitorear desde el Servidor Zabbix; este agente recopila los datos de Template que se hayan aplicado a Host desde la consola de Administración Zabbix Server y al Servidor Zabbix.

Instalación y configuración Zabbix Agent en CentOS 7

Paso 1: Añadiendo repositorio de Zabbix.

# rpm -Uvh http://repo.zabbix.com/zabbix/3.4/rhel/7/x86_64/zabbix-release-3.4-2.el7.noarch.rpm

Paso 2: Instalando el paquete zabbix-agent

# yum install zabbix-agent

Paso 3: Modificando archivo de configuración de zabbix-agent

# vim /etc/zabbix/zabbix_agentd.conf

Modificar las siguientes variables:

Server=example.org

ListenIP=localhost

ServerActive=

example.org

Hostname=

server1.org

Paso 4: Abrir Puerto

El Agente de Zabbix usa el por default el Puerto 10050/tcp, este debe abrirse para permitir que el Servidor Zabbix se comunique con el agente, donde 192.168.151.4 es la IP del Server Zabbix.

iptables -A INPUT -p tcp -s 192.168.151.4 --dport 10050 -m state --state NEW,ESTABLISHED -j ACCEPT

Guardar los cambios en iptables para que queden de manera persistente:

# service iptables save

Paso 5: Reiniciando el Servicio Zabbix Agent

# service zabbix-agent restart

Instalación y configuración Zabbix Agent en Debian/Ubuntu

Paso 1: Instalación el paquete zabbix-agent
# apt-get install zabbix-agent

Paso 2: Modificación archivo de configuración de zabbix-agent

# vim /etc/zabbix/zabbix_agentd.conf

Modificar las siguientes variables:

Server=example.org

ListenIP=localhost

ServerActive=example.org

Hostname=server1.org

Paso 3: Reiniciando el Servicio Zabbix Agent

# service zabbix-agent restart

Para iniciar, detener o reiniciar el servicio puedes usar:

# service zabbix-agent start

# service zabbix-agent stop

Instalación y configuración Zabbix Agent en Windows

Paso 1: Descargamos el Agente Zabbix para Windows en el siguiente Link ubicamos la versión que se adapte a nuestra instalación:

https://www.zabbix.com/download_agents

Paso 2: Copiarlo en la ruta C:\zabbix y descomprimir, debe queda solamente con los siguientes archivos de acuerdo a la versión extraerlo de las subcarpetas:
zabbix_sender
zabbix_get
zabbix_agentd.win.conf
zabbix_agentd

Paso 3: Modificación archivo de configuración de zabbix-agent

zabbix_agentd.win.conf

Modificar las siguientes variables:

Server=Nombre del Server Zabbix (example.org)

ListenIP=IP del Agente

ServerActive=Nombre del Server Zabbix (example.org)

Hostname=Hostname del Agente (srvexample)

Paso 4: Instalar Agente Zabbix desde CMD

C:\zabbix> zabbix_agentd.exe -c zabbix_agentd.win.conf -i

Paso 5: Iniciar el Servicio Zabbix Agent desde CMD

C:\zabbix> zabbix_agentd.exe -c zabbix_agentd.win.conf -s

# Referencia

https://www.zabbix.com/documentation/3.4/manual/installation/install_from_packages/agent_installation

#how to create zabbix agent #agentzabbix #zabbix #monitoringzabbix

@By jomarore

Monitoreo de Ficheros de Log desde Zabbix

noreply@blogger.com (Jomarore) — Wed, 21 Mar 2018 13:52:00 +0000

El siguiente Template en Zabbix ha sido creado por la necesidad de monitorear un Log y generar un disparador (Trigger) en el momento que encuentre un string y con ella accionar un mail de alerta a los administradores. Con la opción de Zabbix logrt se logra monitorear distintos fichero que son rotados automáticamente por el SO, con el siguiente Template no es necesario cambiar cada mes o cada año la sintaxis por el que está en curso ya que son leídos todos los ficheros de Log con el parámetro que le coloquemos.

Este es un ejemplo real para monitorear un Log en GNU/Linux Debian:

1. Ingresar en la pestaña
"Configuration - Templates"

2. Presionar botón "Create template" y colocar un nombre al Template para el monitoreo de Log en cualquiera de los host que se requiera.
Template Log Monitoring

3. Asignar Grupo al que queremos que pertenezca para mantener un orden y también el Host en el que se quiere monitorear el Log.

4. Ir a la sub pestaña "Applications" y presionar Create application:
Log Monitoring

5. Pasar a la sub pestaña "Items" y presionar el botón Create item:
Name: Log Monitoring Test
Type: Zabbix agent (active)
Key: logrt["/patch/log/application/.*.-.*_error.log","Falla-Certificado"]
Type of information: Log
Update interval: 60s
History storage period: 90d
Applications: Log Monitoring

5.1 Otra opción de Item:

Name: Log Monitoring Test
Type: Zabbix agent (active)
Key: logrt["/patch/log/application/.*.-.*_error.log"]
Type of information: Log
Update interval: 60s
History storage period: 90d
Applications: Log Monitoring

6. Desplazar a la sub pestaña "Triggers" y presionar el botón Create Trigger.

Name: Error generated in log Test in server {HOST.NAME}

Severity: High

Expression: {Template Log Monitoring:logrt["/patch/log/application/.*.-.txt*_error.txt","Falla-Certificado"].logseverity()}<>1

Ejemplo Expression: {Template Log Monitoring:logrt["/var/log/application/12-2017_error.txt","Falla-Certificado"].logseverity()}<>1
Por cada mes y cada año que exista en los fichero será de la forma anterior que los va a leer de acuerdo a lo parametrizado.

6.1 Otra opción de Triggers:

Name: Error generated in log Test in server {HOST.NAME}

Severity: High

Expression: {Template Log Monitoring:logrt["/patch/log/application/.*.-.*_error.txt"].regexp(string,60s)}=1

Ejemplo Expression: {Template Log Monitoring:logrt["/var/log/application/.*.-.txt*_error.txt","Falla"].regexp(Falla,60s)}=1

* En caso que genere error para leer el Log debido a que el mismo le pertenece al Super Usuario, se debe configurar el siguiente parámetro del Agente para que sea ejecutado como Super Usuario y logre realizar la lectura de los Log:

$ sudo vim /etc/zabbix/zabbix_agentd.conf
Allow ejecución Zabbix Agent
### Option: AllowRoot
# Allow the agent to run as 'root'. If disabled and the agent is started by 'root', the agent
# will try to switch to user 'zabbix' instead. Has no effect if started under a regular user.
# 0 - do not allow
# 1 - allow
#
# Mandatory: no
# Default:
AllowRoot=1
$ /etc/init.d/zabbix-agent restart

* Sintaxis de log y logrt

log[/path/to/file/file_name,,,,,,]

logrt[/path/to/file/regexp_describing_filename_pattern,,,,,,]

By @jomarore
#zabbix #herramientamonitoreo #logmonitoring #trigger #templatelogmonitoring

Referencias
https://www.zabbix.com/documentation/3.2/manual/config/items/itemtypes/log_items

Implementar Servidor Zabbix 3.4 (Servicio de Monitoreo de Infraestructura)

noreply@blogger.com (Jomarore) — Fri, 16 Mar 2018 18:03:00 +0000

Guía para implementar Zabbix 3.4 como Servicio de Monitoreo de Infraestructura.

Zabbix es un Sistema de Monitorización de Redes creado por Alexei Vladishev. Está diseñado para monitorizar y registrar el estado de varios servicios de red, Servidores, y hardware de red.

Usa MySQL, PostgreSQL, SQLite, Oracle o IBM DB2 como base de datos. Su backend está escrito en C y el frontend web está escrito en PHP. Zabbix ofrece varias opciones de monitorización:

Chequeos simples que pueden verificar la disponibilidad y el nivel de respuesta de servicios estándar como SMTP o HTTP sin necesidad de instalar ningún software sobre el host monitorizado.
Un agente Zabbix puede también ser instalado sobre máquinas UNIX y Windows para monitorizar estadísticas como carga de CPU, utilización de red, espacio en disco, etc.
Como alternativa a instalar el agente sobre los host, Zabbix incluye soporte para monitorizar vía protocolos SNMP, TCP y ICMP, como también sobre IPMI, JMX, SSH, telnet y usando parámetros de configuración personalizados. Zabbix soporta una variedad de mecanismos de notificación en tiempo real, incluyendo XMPP.
Lanzado sobre los términos de la versión 2 de la GNU General Public License, Zabbix es Software Libre.
Zabbix 3.4
Official Zabbix packages are available for:

Ubuntu 16.04 (Xenial)

1. Instalación de paquetes básico.

 $ wget http://repo.zabbix.com/zabbix/3.4/debian/pool/main/z/zabbix-release/zabbix-release_3.4-1+stretch_all.deb
 $ sudo dpkg -i zabbix-release_3.4-1+stretch_all.deb
 $ sudo apt-get update
 $ sudo apt-get install zabbix-server-mysql zabbix-frontend-php zabbix-proxy-mysql zabbix-agent traceroute nmap

2. Crear Base de Datos

 mariadb o $ sudo mysql -u root

 MariaDB [(none)]> create database zabbix character set utf8 collate utf8_bin;
 MariaDB [(none)]> grant all privileges on zabbix.* to zabbix@localhost identified by 'password';
 MariaDB [(none)]> quit;

3. Importar Base de Datos

 $ sudo zcat /usr/share/doc/zabbix-server-mysql/create.sql.gz | mysql -uzabbix -p zabbix

4. Editar archivo de configuración y modificar los parámetros relacionados a la conexión con la Base de Datos.

 $ sudo vim /etc/zabbix/zabbix_server.conf

 DBHost=localhost
 DBName=zabbix
 DBUser=zabbix
 DBPassword=

5. Iniciar el Servicio Zabbix y colocarlo en el arranque del SO, sustituir 'zabbix-server' con 'zabbix-proxy' para iniciar el Proceso Zabbix Proxy.

 $ sudo service zabbix-server start
 $ sudo update-rc.d zabbix-server enable

6. Configurar fichero PHP para Frontend de Zabbix.
Apache configuration file for Zabbix frontend is located in /etc/apache2/conf-enabled/zabbix.conf. Some PHP settings are already configured. But it's necessary to uncomment the “date.timezone” setting and set the right timezone for you.

 php_value max_execution_time 300
 php_value memory_limit 128M
 php_value post_max_size 16M
 php_value upload_max_filesize 2M
 php_value max_input_time 300
 php_value always_populate_raw_post_data -1
 # php_value date.timezone Europe/Riga
 php_value date.timezone America/Argentina/Buenos_Aires

7. Recargar Servicio Web Apache.

 $ sudo service apache2 restart

8. Iniciar Agent Zabbix en Servidor Zabbix.

 $ sudo service zabbix-agent start

9. Acceder desde el Navegador Web a la siguiente URL para iniciar la configuración de Zabbix:

 http://192.168.xx.xx/zabbix/setup.php

10. Luego de finzalizar la configuración vía web acceder a la herramienta con la siguiente credencial.

 Usuario: Admin
 Clave: zabbix

Implementación en UTHGRA/OSUTHGRA. Buenos Aires - Argentina:

Administradores

Administrador jrojas

Cantidad de Servidores Monitoreados

Mapa de Servidores sin detalles

Escenario de Web Monitoring

# Referencias
https://www.zabbix.com/documentation/3.4/
http://blog.remontti.com.br/2126
https://www.zabbix.org/wiki/File:Zbx_liebert_ds_ac_templates.xml
https://share.zabbix.com
https://es.wikipedia.org/wiki/Zabbix

#how to create zabbix triggers #itemzabbix #zabbixtriggers #logmonitoringzabbix #zabbix

@By jomarore

Instalación y Configuración Agente OCS Inventory

noreply@blogger.com (Jomarore) — Fri, 16 Mar 2018 15:47:00 +0000

La instalación del Agente de OCS Inventory puede realizarse tanto en GNU/Linux, Windows, MacOS como Android.

Lo que sigue son los pasos para la instalación y configuración en GNU/Linux Windows, recomiendo realizar la instalación con parámetros por defecto y luego construir el fichero de configuración:
GNU/Linux

1. $ sudo apt-get update

2. $ sudo apt-get install ocsinventory-agent (omitir o dejar los parámetros por defecto)

3. $ sudo vim /etc/ocsinventory/ocsinventory-agent.cfg

Recomiendo utilizar la siguiente configuración:

basevardir=/var/lib/ocsinventory-agent

debug=1

ca=/var/lib/ocsinventory-agent

tag=Deseado

server=tudominio.org

logfile=/var/log/ocsinventory-client/ocsinventory-agent.log

4. Por último, iniciar el Servicio OCS Inventory y luego de unos segundos el Agente debe poder reportar al Servidor:

$ sudo ocsinventory-agent

Windows

1. Descargar del Sitio Oficial el Agente OCS Inventory para Windows (OCS Inventory Windows Agent).

2. Ejecutar el instalador y de ser posible omitir la configuración o dejar los parámetros por defecto para luego configurar sobre el fichero.

3. Editar el Fichero de Configuración de OCS Inventory Agent ubicado en la siguiente ruta C:\ProgramData\OCS Inventory NG\Agent\ocsinventory

Recomiendo utilizar la siguiente configuración:

[OCS Inventory Agent]
ComProvider=ComHTTP.dll
Debug=1
Local=
NoSoftware=0
HKCU=0
NoTAG=0
IpDisc=
[HTTP]
Server=http://tudominio:443/ocsinventory
SSL=1
CaBundle=cacert.pem
AuthRequired=1
User=67a8hvCszTT0JfA610M0aQ==|||0oN8pYc1GpXfy89O6btAcN==
Pwd=6OJ3KZ9djKofXxqsPwB6WQ==|||gMmH3mhM1ZVMa/04/GmwQ==
ProxyType=1
Proxy=192.168.xx.xx
ProxyPort=80
ProxyAuthRequired=0
ProxyUser=
ProxyPwd=
[OCS Inventory Service]
PROLOG_FREQ=24
INVENTORY_ON_STARTUP=1
OLD_PROLOG_FREQ=24
TTO_WAIT=60780

By @jomarore

Instalación y Configuración Servidor OCS Inventory

noreply@blogger.com (Jomarore) — Fri, 09 Mar 2018 18:25:00 +0000

Instalación y Configuración Servidor OCS Inventory, Open Computer and Software Inventory Next Generation (OCS) es un Software Libre que permite a los Administradores de TI (Tecnología de Información) gestionar el inventario de sus activos de TI. OCS-NG recopila información sobre el hardware y software de equipos que hay en la red que ejecutan el programa de cliente OCS ("agente OCS de inventario"). OCS puede utilizarse para visualizar el inventario a través de una interfaz web. Además, OCS comprende la posibilidad de implementación de aplicaciones en los equipos de acuerdo a criterios de búsqueda. Además, tiene muchas opciones más como escanear la red por medio del IPDiscovery, o instalar aplicaciones remotamente creando Builds.

1. Versión OCS Inventory:
2.4

2. Requisitos:
Servidor con SO Ubuntu 16.04
$ sudo apt update
$ sudo apt dist-upgrade

3. Paquetes requeridos:

$ sudo apt install php-curl apache2-dev gcc perl-modules-5.22 make apache2 mysql-server php perl libapache2-mod-perl2 libapache2-mod-php libio-compress-perl libxml-simple-perl libdbi-perl libdbd-mysql-perl libapache-dbi-perl libsoap-lite-perl libnet-ip-perl php-mysql php-gd php7.0-dev php-mbstring php-soap php-xml php-pclzip libarchive-zip-perl php7.0-zip libswitch-perl

$ sudo perl -MCPAN -e 'install Apache2::SOAP'
$ sudo perl -MCPAN -e 'install XML::Entities'
$ sudo perl -MCPAN -e 'install Net::IP'
$ sudo perl -MCPAN -e 'install Apache::DBI'
$ sudo perl -MCPAN -e 'install Mojolicious :: Lite'
$ sudo perl -MCPAN -e 'install Switch'
$ sudo perl -MCPAN -e 'install Plack :: Handler'

$ sudo cpan Mojolicious (Opcional)
$ sudo cpan Plack (Opcional)

4. Descargar paquete:

$ sudo wget https://github.com/OCSInventory-NG/OCSInventory-ocsreports/releases/download/2.4/OCSNG_UNIX_SERVER_2.4.tar.gz
$ sudo tar xfvz OCSNG_UNIX_SERVER_2.4.tar.gz
$ sudo cd OCSNG_UNIX_SERVER_2.4
$ sudo sh setup.sh

5. Configuración apache2:

$ sudo a2enconf ocsinventory-reports
$ sudo a2enconf z-ocsinventory-server
$ sudo chown -R www-data:www-data /var/lib/ocsinventory-reports/
$ sudo service apache2 restart

6. Ingresar desde el Navegador Web:

http://server_ip/ocsreports

7. Configurar MySQL

User -root
Pasword-(password defined due to Mysql instalation)
Name of datbase-ocsweb

DatabaseHost-localhost

$ sudo rm /usr/share/ocsinventory-reports/ocsreports/install.php

$ sudo mysql -u root -p
SET PASSWORD FOR 'ocs'@'localhost' = PASSWORD('user_defined_pass_for_ocs_to_connect_database');
SET PASSWORD FOR 'ocs'@'%' = PASSWORD('user_defined_pass_for_ocs_to_connect_database');
exit

8. Definir conexión a BD:

$ sudo vim /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php
{
define("PSWD_BASE","user_defined_pass_for_ocs_to_connect_database");
}

$ sudo vim /etc/apache2/conf-available/z-ocsinventory-server.conf
{
PerlSetVar OCS_DB_PWD user_defined_pass_for_ocs_to_connect_database
In Comment lines :
Require local
SetHandler perl-script

9. Configuración del Agente OCS Inventory en los Dispositivos:

9.1 Descargar Agente desde la siguiente URL
https://www.ocsinventory-ng.org/en/download-en/

9.2 Instalarlo y sustituir el archivo de configuración por el siguiente que posee los parámetros:

[OCS Inventory Agent]
ComProvider=ComHTTP.dll
Debug=1
Local=
NoSoftware=0
HKCU=0
NoTAG=0
IpDisc=
[HTTP]
Server=http://ocsinventory.org:443/ocsinventory
SSL=1
CaBundle=cacert.pem
AuthRequired=1
User=95J8hvCszTS0JfA610M0aQ==|||0oN8pYc1GpXfy45O6btDTg==
Pwd=pOJ3KZ9djKofXxqsPwB6WQ==|||gMmH3mhM1ZVMa/04/PHeBg==
ProxyType=1
Proxy=192.168.xx.xx
ProxyPort=80
ProxyAuthRequired=0
ProxyUser=
ProxyPwd=
[OCS Inventory Service]
PROLOG_FREQ=24
INVENTORY_ON_STARTUP=1
OLD_PROLOG_FREQ=24
TTO_WAIT=85740

9.3 Generar Certificado SSL necesario para el Agente y colocar en el Directorio de la configuración del Agente:

$ sudo apt-get install openssl
$ sudo a2enmod ssl
$ sudo service apache2 restart
$ sudo mkdir /etc/apache2/ssl
$ sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/ocsinventory.key -out /etc/apache2/ssl/ocsinventory.crt
$ sudo vim /etc/apache2/sites-enabled/default-ssl.conf
SSLCertificateFile /etc/apache2/ssl/ocsinventory.crt
SSLCertificateKeyFile /etc/apache2/ssl/ocsinventory.key
SSLCACertificatePath /etc/apache2/ssl/

10. Configurar Certificado SSL para el Servidor.

$ sudo a2enmod rewrite

$ sudo vim /etc/apache2/conf-enabled/ocsinventory-reports.conf

ServerAdmin webmaster@localhost
ServerName www.ocsinventory.uthg.org
DocumentRoot /usr/share/ocsinventory-reports/ocsreports

RewriteEngine on
RewriteRule ^ocsreports($|/) - [L]
ReWriteCond %{SERVER_PORT} !^443$
RewriteRule ^/(.*) https://ocsinventory.uthg.org/$1 [NC,R,L]

Alias /ocsreports /usr/share/ocsinventory-reports/ocsreports

ServerName ocsinventory.org
DocumentRoot /usr/share/ocsinventory-reports/ocsreports

SSLEngine on
SSLCertificateKeyFile /etc/apache2/ssl/ocsinventory.key
SSLCertificateFile /etc/apache2/ssl/ocsinventory.crt
SSLCACertificatePath /etc/apache2/ssl

Referencia:
https://es.wikipedia.org/wiki/OCS_Inventory
http://ask.ocsinventory-ng.org/8583/tutorial-ocs-2-4-on-ubuntu-16-04

Hola gente! Regresé!!!!

noreply@blogger.com (Jomarore) — Thu, 23 Nov 2017 15:01:00 +0000

Hola gente! Regresé!!!! Tenía bastante tiempo sin pasar por acá, los últimos años han sido de arduo trabajo (como todo y como siempre), metas cumplidas, otras metas no cumplidas y buscando la forma de alcanzarlas, sumándole la situación delicada y decepcionante por la que atraviesa mi país VENEZUELA.

EL RESUMEN de este tiempo sin andar por acá a continuación,

NUEVO CARGO LABORAL

En Enero de 2014 entré a un cargo que demandaba mucho quehacer en la institución donde laborada, con personas a cargo, distintas áreas, temas, etc. algunas fácil de manejar otras no tan fáciles, pero es parte de lo que me tocaba aprender de esa etapa.

ME CASÉ

En 2016 me casé con una bella mujer que siempre está allí conmigo acompañándome en cada nuevo emprendimiento y en cada etapa que hemos vivido desde que estamos juntos.

PRIMERA HIJA

También en 2016 Dios me dio la oportunidad y el placer de ver nacer a mi primera hija, ha sido una felicidad incomparable e indescriptible verla por primera vez y verla cada día que llego a casa recibiendome con su mejor sonrisa, ya a su más de año y medio.

NUEVO EMPLEO

En Junio de 2016 decidí renunciar a la institución donde estaba porque un amigo me recomendó con una empresa nueva la cual tiene un proyecto muy bueno en sus manos. Se me presentaba con una "mejor opción" debido a la crisis que atravesada para el momento Venezuela.

EMIGRAR

En Junio de 2017 decidí emigrar a Argentina, inicialmente con una amigo y luego de estabilizarme un poco, viajó mi esposa e hija.

NUEVO EMPLEO BUENOS AIRES

En Septiembre decido renunciar a la empresa con la que continué laborando en Argentina, misma con la que laboraba en Venezuela desde 2016. Un mes en búsqueda y entrevistas y empecé a producir nuevamente.

Esto en resumen para no aburrirlos tanto, momentos alegres, felices, de nuevos miembros en la familia, así como también momentos de mucha tristeza y dolor como en el mes de Mayo 2017 que falleció mi abuela materna.

En los próximos días estaré realizando otras publicaciones acerca de mis labores estos años así como material que he documentado este tiempo para compartirlo con ustedes.

Saludos cordiales y un fuerte abrazo!

José Manuel Rojas Reina

@jomarore

Instalación y Configuracion de OCSInventory (Herramienta de Inventario En Línea)

noreply@blogger.com (Jomarore) — Thu, 08 Aug 2013 14:59:00 +0000

Open Computer and Software Inventory Next Generation (OCS) es un software libre que permite a los usuarios administrar el inventario de sus activos de TI. OCS-NG recopila información sobre el hardware y software de equipos que hay en la red que ejecutan el programa de cliente OCS ("agente OCS de inventario"). OCS puede utilizarse para visualizar el inventario a través de una interfaz web. Además, OCS comprende la posibilidad de implementación de aplicaciones en los equipos de acuerdo a criterios de búsqueda. Además, tiene muchas opciones más como escanear la red por medio del IPDiscovery, o instalar aplicaciones remotamente creando Builds. (Fuente: Wikipedia)

INSTALACIÓN

En caso que la Base de Datos se vaya a alojar en un Servidor distinto no se deben instalar los paquetes que tenga que ver con MySQL y a su vez instalar el siguiente adicionalmente en el Servidor de la Aplicación:
# aptitude install mysql-client-5.1

1. Instalar LAMP
# aptitude install apache2 apache2-doc mysql-server php5 libapache2-mod-php5 php5-cli php5-mysql libapache2-mod-auth-mysql
Instalar los siguiente Paquetes para ser utilizados mas adelante (estos paquetes, probablemente, sean utilizados en la Instalación de la Herramienta):
# aptitude install make build-essential nmap snmp
# aptitude install php5-dev (Contiene el comando phpize)

2. Instalar Módulos necesarios
# aptitude install libxml-simple-perl libcompress-zlib-perl libdbi-perl libdbd-mysql-perl libapache-dbi-perl libnet-ip-perl libsoap-lite-perl libapache2-mod-perl2 libapache2-reload-perl libbsd-resource-perl libdevel-symdump-perl libdevel-size-perl libmysql++-dev libyaml-perl libnet-ldap-perl libpcre3 libpcre3-dev

- Ejecutar los siguientes Comandos para descomprimir archivos necesarios para continuar la instalación (presionar Enter cuando realice alguna pregunta para dejar el parámetro por defecto, en los tres casos):
# cpan -i XML::Entities
# cpan -i Compress::Zlib
# cpan -i SOAP::Lite

# aptitude install php-pear zip libphp-pclzip php5-gd
# pecl install zip

3. Descargar la Aplicación de la Pagina Oficial de OCSInventory

4. Enviarlo al Servidor, ingresar al Servidor, Descomprimir y Ejecutar el Archivo setup.sh que se encuentra dentro de la Carpeta. Se deben aceptar todos los parámetros tal como están.

# scp -r /ruta/archivo_descargado.tar.gz usuario@direccionip:/ruta/donde/colocarlo
# ssh direccionip_servidor -l usuario
# tar -zcvf archivo_descargado.tar.gz
# ./setup.sh
NOTA: Luego de ejecutar el último Comando, la Instalación solicitará distintos parámetros, dejar los que están por defectos, o sea, presionar Enter en todas las preguntas.

CONFIGURACIÓN

4. Agregar el Nombre del Host al Archivo /etc/apache2/apache2.conf, para obtener el nombre del Servidor se ejecuta el Comando:
# hostname
Luego, Editar y Agregar la Línea:
# vim /etc/apache2/apache2.conf
ServerName hostname_del_servidor

5. Reiniciar el Servicio apache
# /etc/init.d/apache2 restart

6. Configuración del servidor de administración
- El servidor de administración está formado por cuatro componentes principales:
- Servidor de base de datos, almacena la información del inventario
- Servidor de comunicaciones, se encarga de las comunicaciones HTTP entre el servidor de bases de datos y los agentes.
- La consola de administración, permite a los administradores a consultar el servidor de base de datos utilizando su navegador favorito.
Implementación del servidor, almacena toda la configuración de implementación de paquetes (requiere HTTPS!)
Estos cuatro componentes se pueden instalar en un único equipo o en equipos diferentes para permitir el balanceo de carga. Si nuestra red es mayor a 10,000 ordenadores, se recomienda utilizar al menos dos servidores físicos, un servidor de base de datos del servidor de alojamiento + Comunicación y el otro anfitrión de una réplica de la base de datos + Servidor de Administración.
La recomendación es que si tenemos múltiples servidores para esta función, es que se usen servidores Linux.

7. Realizar la Configuración de la Conexión a la Base de Datos en el siguiente Archivo:
# vim /etc/apache2/conf.d/z-ocsinventory-server.conf

ERRORES

1. The default sql login/password is activate on your database: ocsweb
CREATE DATABASE ocsweb;
GRANT ALL ON ocsweb.* to 'ocs'@'localhost' identified by 'ocs';
GRANT ALL PRIVILEGES ON `ocsweb` .* TO 'ocs'@'localhost' IDENTIFIED BY 'contraseña_para_ocsweb' WITH GRANT OPTION;
Cambiar la Configuración de la Conexión a la Base de Datos en los siguiente archivos:
/usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php
    define("PSWD_BASE","contraseña_para_ocsweb");
/etc/apache2/conf.d/z-ocsinventory-server.conf
    PerlSetVar OCS_DB_PWD contraseña_para_ocsweb

2. File install.php
rm -f /usr/share/ocsinventory-reports/ocsreports/install.php

3. The default login/password is activate on OCS GUI
    Cambiar Contraseña del Usuario "admin"; puede hacerse a través del Menú "Usuario => Super administrators"

4. WARNING: You will not be able to build any deployment package with size greater than 100MB
You must raise both post_max_size and upload_max_filesize in your php.ini to encrease this limit.
    Cambiar el Valor de las Variables "post_max_size" y "upload_max_filesize" por "100MB" en el siguiente Archivo:
    /etc/php5/apache2/php.ini

5. Integrar OCS con GLPI
    Descargar el plugin de OCS para GLPI desde: http://glpi-project.org/spip.php?article254
    Descomprimir el glpi-mass_ocs_import-1.2.tar.gz y dejarlo dentro la carpeta plugins de la instalación de GLPI.
    Ahora la activación del plugin se hace desde web. Para ello ingresar a GLPI por web e ir a Configuración y luego “Modo OCSNG”.
    Hacer click en el icono de grabar (Signo de suma): el campo Nombre es el nombre de nuestra platilla que estamos creando, Servidor OCSWebes la URL donde se encuentra nuestro servidor OCS que en mi caso es el mismo por tanto lo configuré con localhost, y el resto de los datos lo sabe el sysadmin.
    Luego que se estabezca una correcta conexión a la base de datos de OCS, se debe seleccionar los campos que se necesitan importar a GLPI.
    Luego del click en aceptar para grabar la plantilla.
    Ahora ir a Configuración y luego “Modo OCSNG” y hacer click en icono adjunto y luego en OCSNG.
    Finalmente, la primera vez que se importe el inventario se debe elegir “Importación de Ordenadores Nuevos”.

6. Los registros se duplican:
    Se duplican cuando es cambiado el hostname de la PC o Equipo, únicamente.

ENVÍO MASIVO DE PAQUETES

1. Crear la Entidad Certificadora dentro del Servidor OCSInventory.
2. Generar el Certificado para los clientes.
3. Copiar el Certificado "cacert.pem" ubicado en /usr/lib/ssl/misc/demoCA, a cada cliente, en "/var/lib/ocsinventory-agent/http:__host.com.ve_ocsinventory".
4. Generar y comprimir en .tar.gz el script a enviar a los clientes.
5. Cambiar la ruta de donde serán descargados los paquetes en OCSInventotory: Configurar - Distribución Software.
6. Crear el Paquete en OCSInventory: Distribución Software - Crear; luego Activar el mismo.
7. Seleccionar la PC o Grupo de PC que se deseen afectar con el Paquete creado y presionar en "Adicionar paquete"

REFERENCIAS

http://www.ocsinventory-ng.org/en/
http://speques.wordpress.com/2011/10/12/instalacion-de-ocsinventory-en-ubuntu/
http://jdnetworking.wordpress.com/2009/12/01/integracin-de-ocs-inventory-glpi/
http://wiki.ocsinventory-ng.org/index.php/Documentation:Server

@jomarore

Proxy Transparente con SMP en Squid 3.3.3

noreply@blogger.com (Jomarore) — Wed, 07 Aug 2013 17:21:00 +0000

Mucha gente confunde el término Proxy con el de Gateway (o “puerta de enlace predeterminada”, según la traducción de cierta empresa).

En una red privada 192.168.0.0 Clase C (Máscara 255.255.255.0 o '/24'), se necesita un gateway si se desea llegar a otras redes, como Internet. Dicho Gateway poseerá la cantidad de interfaces necesarias y rutas establecidas y políticas de acceso que permitirán o no el acceso a ciertos destinos desde esta red interna.

Por supuesto, en este caso se hablará de acceso “transparente” (por así decirlo) a la red destino en cuestión. Esto significa que el Gateway no tiene en cuenta el protocolo de aplicación (HTTP, FTP, etc.) o mejor dicho que “no los entiende ni tiene en cuenta excepto por puerto de origen o destino”.

Por ejemplo, se puede asumir que en el puerto 80 de cierta IP de destino habrá un servicio que entienda HTTP... pero el Gateway no puede asegurarlo.

Un Proxy actúa como Gateway pero a un nivel más alto, en la llamada “capa de aplicación”. Significa que entiende HTTP, FTP, u algún otro protocolo de alto nivel y que acepta por parte de un cliente (de la red interna, por ejemplo) solicitudes vinculadas a dicho protocolo.
El Proxy realizará, a su vez, la solicitud al servidor de destino, tomará el resultado y lo devolverá. Al tener conocimiento del protocolo se pueden aplicar reglas mucho más interesantes, como restricciones basadas en contenido, partes del nombre de un sitio, usuario, grupo al que un usuario pertenece, IP de origen, etc.

Squid es un Proxy de HTTP y FTP y a su vez provee la funcionalidad de Cache (guarda copias de las páginas y archivos visitados). De esta forma, cada vez que un usuario vuelve a acceder a cierto sitio, sólo el contenido que haya cambiado será transferido, logrando una reducción de la utilización del Ancho de Banda disponible.

En resumen, el cliente no accede realmente a internet, sino que le solicita al Proxy lo que quiere, el proxy a su vez lo busca en Internet, lo transfiere y luego se lo da al cliente. Es menos directo que NAT, donde se trabaja a nivel IP y no a nivel aplicación.

Squid

Existen una cierta cantidad de términos que se deben conocer antes de configurar un Servidor Proxy, ya sea directo o transparente.

Entender dichos términos, permitirá comprender en mayor profundidad los comentarios, ejemplos y documentación que suelen acompañar a los paquetes de Software de esta categoría y de todo el Software Libre en general.

En este caso, el término "Proxy" es tomado de forma incorrecta. Ya que muchos hablan de "proxies" cuando en verdad hablan de un "router" o de NAT.

Veamos las ventajas de usar el Proxy Squid:

* Soporta HTTP y FTP.
* Tiene un avanzado mecanismo de autentificación y control de acceso (o sea, a quien y cuando permitimos utilizar el proxy).
* Permite actuar como cache de Internet, copiando contenido en forma local para que se lo pueda acceder rápidamente.
* Es Software Libre.

Proxy Transparente

El hecho de que sea transparente permite al administrador lograr que toda solicitud HTTP (puerto de destino 80/tcp) realizada por un cliente de la red interna sea automáticamente redirigida al Proxy, evitando la salida directa. Los motivos para realizar ésto pueden depender del administrador, pero seguramente tengan que ver con políticas de administración de recursos, seguridad, performance, etc. Esto se realiza mediante reglas FORWARD de Iptables.

Multiprocesamiento Simétrico (SMP)

En computación, SMP (del inglés Symmetric Multi-Processing, en español "multiproceso simétrico") es un tipo de arquitectura de computadores en la que dos o más unidades de procesamiento comparten una única memoria central.
Explicación detallada

La arquitectura SMP (también llamada UMA, del inglés Uniform Memory Access, en español "acceso uniforme a memoria") se caracteriza por el hecho de que varias unidades de procesamiento comparten el acceso a la memoria, compitiendo en igualdad de condiciones por dicho acceso, de ahí la denominación "simétrico".

Los sistemas SMP permiten que cualquier procesador trabaje en cualquier tarea sin importar su localización en memoria; con un propicio soporte del sistema operativo, estos sistemas pueden mover fácilmente tareas entre los procesadores para garantizar eficientemente el trabajo.

Una computadora SMP se compone de microprocesadores independientes que se comunican con la memoria a través de un bus compartido. Dicho bus es un recurso de uso común. Por tanto, debe ser arbitrado para que solamente un microprocesador lo use en cada instante de tiempo. Si las computadoras con un único microprocesador tienden a gastar considerable tiempo esperando a que lleguen los datos desde la memoria, SMP empeora esta situación, ya que hay varios parados en espera de datos.

Términos de Enrutamiento

* '''PREROUTING = ANTES DE RUTEAR:''' Significa que todavía no está definido para donde va el paquete. El paquete pasa por DNAT y luego pasa por la tabla de ruteo y ahí se define el destino. Justamente DNAT cambia la IP destino del paquete, entonces es NECESARIO que esté antes de la tabla de ruteo.

* '''POSTROUTING = DESPUES DE RUTEAR:''' Significa que ya está claro el destino del paquete, ya pasó por la tabla de ruteo. Pero antes de salir a la red, SNAT cambia la IP origen del paquete por otra IP.

* '''SNAT:''' se suele usar cuando tenés una LAN (ej: 192.168.100.0/24) y tenés que mandar un paquete a internet. Como no se puede mandar un paquete con IP PRIVADA a internet, cuando éste pasa por el router, SNAT le pone a cada paquete la IP PUBLICA del router. Por eso es necesario definir la interfaz de destino (que sería el cable por donde salís a internet) Todo lo que vaya por esa interfaz tiene que tener IP PUBLICA. '''Ejemplo:'''
iptables -t nat -A POSTROUTING –s 192.168.10.0/24 -o eth0 -j MASQUERADE

* '''DNAT:''' se suele usar para lo contrario. Por ejemplo, vos estás en China y querés entrar a un servidor web que tenés en la PC de tu casa, que está en una LAN con la IP 192.168.100.1. ¡Es imposible mandar por internet un paquete con IP destino PRIVADA! Entonces le mandás el paquete al router de tu casa (que tiene IP PUBLICA) Cuando el paquete pasa por el router, DNAT le cambia la IP destino por la IP PRIVADA de tu PC. '''Ejemplo:'''
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.100.1:80
En ambos casos eth0 sería la interfaz para internet.

Configuraciones Previas del Servidor

Optimizando Conexión SSH

Realizar modificación en el archivo ''/etc/ssh/sshd_config''.

# vim /etc/ssh/sshd_config

# Puerto por el cual ssh escuchará
Port 83
# Authentication:
# Tiempo máximo para captar la contraseña del cliente
LoginGraceTime 15
# No permitir la entrada de root
PermitRootLogin no
# Número de veces que puede haber equivocaciones de Usuario y Contraseña
MaxAuthTries 3

Añadir un Usuario para el Acceso por SSH

# add nombre_usuario

Habilitar Bit de Forward

Se debe habilitar el bit de forward para que los Paquetes de Datos que lleguen al Proxy puedan ser enrutados. Para esto se utiliza el siguiente comando como Super Usuario.

echo 1 > /proc/sys/net/ipv4/ip_forward

Iptables para Squid

Se deben configurar reglas de iptables para direccionar el tráfico proveniente de la Red LAN xx.xx.0.0/16 a la Dirección IP xx.xx.xx.xx, la misma es la que tiene salida a Internet, y luego direccionar los Paquetes de Datos de la Interfaz eth1 de puerto 80 a 3128 de la Dirección que lleva a Internet. Así como también agregar las diferentes reglas que se deseen.

iptables -t nat -A POSTROUTING -s xx.xx.0.0/16 -o eth0 -j SNAT --to xx.xx.xx.xx
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to xx.xx.xx.xx:3128
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Enrutamiento del Servidor

En este apartado deben ser especificadas la tabla de ruta del Servidor para que pueda llegar de una red a otra; para éste caso el Gateway será ''172.16.0.20''.

route -n = Visualiza el enrutamiento del Servidor
route add default gw 172.16.0.20 eth0 = Agregar Gateway

Arrancar Iptables con S.O.

Colocar en un script.sh las reglas Iptables que se deseen cargar cuando por alguna eventualidad sea reiniciado el Servidor para que sean cargadas automáticamente cuando cargue el Sistema Operativo (S.O.) y no hacerlo de manera manual; el mismo debe ser guardado en ''/etc/init.d'' Con la siguiente línea de Comando se realiza la tarea de colocarlo en el arranque del S.O.

update.rc.d nombre_iptables.sh defaults

Opciones de Iptables

* '''-A''': Le dice a iptables que abra esta regla para la cadena INPUT
* '''-s''' [origen]: Dirección de origen. Esta regla solo pertenece al trafico proviniente de esta IP. Sustituya con la direccion IP desde donde estamos generando el SSH.
* '''-d''' [destino]: Dirección de Destino. Puede ser un nombre de host, dirección de red o dirección IP singular.
* '''–dport''' [puerto]: Puerto de Destino. Especificando tráfico que es TCP puerto 22 (SSH).
* '''-j''' [salto]: Si todo funciona en esta regla saltar para ACCEPT (aceptar)
* '''-p''' [protocolo]: Protocolo al que pertenece el paquete.
* '''-s''' [origen]: dirección de origen del paquete, puede ser un nombre de host, una dirección IP normal, o una dirección de red (con máscara, de forma dirección/máscara).
* '''-i''' [interfaz-entrada]: Especificación del interfaz por el que se recibe el paquete.
* '''-o''' [interfaz-salida]: Interfaz por el que se va a enviar el paquete.
* ''' [!] -f''': Especifica que la regla se refiere al segundo y siguientes fragmentos de un paquete fragmentado. Si se antepone !, se refiere sólo al primer paquete, o a los paquetes no fragmentados.
* '''-j''' [target]: Nos permite elegir el target al que se debe enviar ese paquete, esto es, la acción a llevar a cabo con él.

Instalación

Instalando Paso a Paso de Squid

1. Descargar la última versión de Squid desde la [http://www.squid-cache.org/ Pagina Oficial]

2. Enviar por ''ssh'' al Servidor el archivo descargado.

3. Descomprimir el archivo ''tar.gz''.

# tar -xvzf /ruta/archivo

4. Otorgarle todos los permisos a la Carpeta descomprimida.

chmod -R 777 /ruta/archivo

5. Luego compilar:

# ./configure --prefix=/usr/local/squid
# make all
# make install

6. Personalizar el squid.conf de acuerdo a la necesidad.

vim /usr/local/squid/etc/squid.conf

7. Inicializar el cache de Squid, esto se hace con el siguiente:

# /usr/local/squid/sbin/squid -z

8. Iniciar el Servicio de Squid:

# /usr/local/squid/sbin/squid

Ejemplo Archivo squid.conf

El siguiente archivo squid.conf es un ejemplo, el cual se encuentra optimizado y adaptado para una empresa y funcionando al 100% con Multiprocesamiento. O puedes descargarlos el .conf haciendo clic aqui.

acl red src xx.xx.0.0/16 # Red LAN

acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

##### REGLAS #####
# Sitios Web's Bloqueados
acl paginasbloqueadas url_regex -i "/usr/local/squid/etc/reglas/paginas_bloqueadas"

# Páginas Desbloqueadas para toda la Red
acl paginasdesbloqueadas url_regex -i "/usr/local/squid/etc/reglas/paginas_desbloqueadas"

# Páginas Permitidas a Medios
acl paginasmedios url_regex -i "/usr/local/squid/etc/reglas/paginas_medios"

# Mac para Acceder a Páginas necesarias en Medios
acl macmedios arp "/usr/local/squid/etc/reglas/mac_medios"

# Frases Bloqueadas en las Busquedas de Tod@s l@s Usuari@s
acl palabrasbloqueadas url_regex -i "/usr/local/squid/etc/reglas/palabras_bloqueadas"

# Mac para Acceder a cualquier sitio
acl maclibres arp "/usr/local/squid/etc/reglas/mac_libres"

acl mactemporales arp "/usr/local/squid/etc/reglas/mac_temporales"

acl paginastemporales url_regex -i "/usr/local/squid/etc/reglas/paginas_temporales"

acl paginasssl port 443

acl macbloqueadas arp "/usr/local/squid/etc/reglas/mac_bloqueadas"

# MacAddress desbloqueadas para Nivel Medio
acl maclibresnivelmedio arp "/usr/local/squid/etc/reglas/mac_libres_nivelmedio"

# Paginas para Acceso de Nivel Medio
acl paginasdesbloqueadasnivelmedio url_regex -i "/usr/local/squid/etc/reglas/paginas_desbloqueadas_nivelmedio"

# Navegacion Libre para fines de semana S - Domingo : M - Lunes : T - Martes : W - Miércoles : H - Jueves : F - Viernes : A - Sábado
acl horariolibrerecepcion time MTWHF 18:00-23:59
acl horariolibrerecepcion1 time MTWHF 00:00-6:00

# Mac Libres Fin de Semana
acl macfindsemana arp "/usr/local/squid/etc/reglas/mac_findsemana"
acl macrecepcion arp "/etc/squid/reglas/mac_recepcion"

# Paginas permitidas para Recepcion
acl paginasdesbloqueadasrecepcion url_regex -i "/etc/squid/reglas/paginas_desbloqueadas_recepcion"

####################################
acl iexplorer browser MSIE
#acl EXE urlpath_regex \.[eE][xX][eE]
acl ISO urlpath_regex \.[iI][sS][oO]
acl MP3 urlpath_regex \.[mM][pP][3]

# Recommended minimum Access Permission configuration:
# Only allow cachemgr access from localhost
http_access allow localhost manager
http_access deny manager

# Deny requests to certain unsafe ports
http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports

# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#
# Denegar Acceso de MacAddress Bloqueadas a la Red
http_access deny red macbloqueadas

http_access allow mactemporales paginastemporales

http_access allow macmedios paginasmedios

# Permitir Acceso a maclibres a bloqueados
http_access allow maclibres paginasbloqueadas
http_access allow maclibres palabrasbloqueadas
http_access allow maclibres paginasmedios
#http_access allow maclibres EXE
http_access allow maclibres ISO
http_access allow maclibres MP3
http_access allow maclibres iexplorer

# Permitir acceso a ciertas paginas TODOS
http_access allow red paginasdesbloqueadas

# Permitir Acceso a Nivel Medio las MacAddess descritas a las Paginas determinadas
http_access allow maclibresnivelmedio paginasdesbloqueadasnivelmedio
http_access allow maclibresnivelmedio paginasmedios
#http_access allow maclibresnivelmedio EXE
http_access allow maclibresnivelmedio ISO
http_access allow maclibresnivelmedio MP3

http_access allow macrecepcion horariolibrerecepcion paginasmedios
http_access allow macrecepcion horariolibrerecepcion1 paginasmedios
http_access allow macrecepcion horariolibrerecepcion1 paginasdesbloqueadasrecepcion

# Denegar Acceso a bloqueados
http_access deny paginasbloqueadas

# Denegar frasesbloqueadas para Usuari@s
http_access deny palabrasbloqueadas

http_access deny iexplorer
#http_access deny EXE
http_access deny ISO
http_access deny MP3

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
http_access allow red
http_access allow localhost

# And finally deny all other access to this proxy
http_access deny all

# icp_access deny all
icp_access deny all

htcp_access deny all

http_port 3128 transparent

cache_mem 384 MB

maximum_object_size_in_memory 512 KB

cache_dir diskd /usr/local/squid/var/cache/squid 10000 16 256

maximum_object_size 4 MB

cache_swap_low 90

cache_swap_high 95

access_log daemon:/usr/local/squid/var/logs/squid/access.log squid

cache_store_log /usr/local/squid/var/logs/squid/store.log

logfile_rotate 10

cache_log /usr/local/squid/var/logs/squid/cache.log

coredump_dir /var/cache/squid

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern -i (/cgi-bin/|\?) 0    0%    0
refresh_pattern .        0    20%    4320

# Si el objeto no expiró, se pasa a la siguiente etapa.
# Si el objeto tiene más de 28800 minutos (20 dias)en caché, es VIEJO, por lo que se descarga nuevamente. Sino...
# Si el factor de última modificación es mayor que 80%, se descarga nuevamente. Sino...
# Si el objeto tiene menos de 10 días (14400) en caché, NO se descarga, se usa el que está cacheado. Sino, se descarga.
# Imagenes
refresh_pattern -i \.gif$ 14400 80% 28800
refresh_pattern -i \.tiff?$ 14400 80% 28800
refresh_pattern -i \.bmp$ 14400 80% 28800
refresh_pattern -i \.jpe?g$ 14400 80% 28800
refresh_pattern -i \.xbm$ 14400 80% 28800
refresh_pattern -i \.png$ 14400 80% 28800
refresh_pattern -i \.wrl$ 14400 80% 28800
refresh_pattern -i \.ico$ 14400 80% 28800
refresh_pattern -i \.pnm$ 14400 80% 28800
refresh_pattern -i \.pbm$ 14400 80% 28800
refresh_pattern -i \.pgm$ 14400 80% 28800
refresh_pattern -i \.ppm$ 14400 80% 28800
refresh_pattern -i \.rgb$ 14400 80% 28800
refresh_pattern -i \.ppm$ 14400 80% 28800
refresh_pattern -i \.rgb$ 14400 80% 28800
refresh_pattern -i \.xpm$ 14400 80% 28800
refresh_pattern -i \.xwd$ 14400 80% 28800
refresh_pattern -i \.pict?$ 14400 80% 28800

# Videos
refresh_pattern -i \.mov$ 14400 80% 28800
refresh_pattern -i \.mpe?g?$ 14400 80% 28800
refresh_pattern -i \.avi$ 14400 80% 28800
refresh_pattern -i \.qtm?$ 14400 80% 28800
refresh_pattern -i \.viv$ 14400 80% 28800
refresh_pattern -i \.swf$ 14400 80% 28800

# Sonido
refresh_pattern -i \.wav$ 14400 80% 28800
refresh_pattern -i \.aiff?$ 14400 80% 28800
refresh_pattern -i \.au$ 14400 80% 28800
refresh_pattern -i \.ram?$ 14400 80% 28800
refresh_pattern -i \.snd$ 14400 80% 28800
refresh_pattern -i \.mid$ 14400 80% 28800
refresh_pattern -i \.mp2$ 14400 80% 28800
refresh_pattern -i \.mp3$ 14400 80% 28800

# archivos varios
refresh_pattern -i \.sit$ 14400 80% 28800
refresh_pattern -i \.zip$ 14400 80% 28800
refresh_pattern -i \.hqx$ 14400 80% 28800
refresh_pattern -i \.exe$ 14400 80% 28800
refresh_pattern -i \.arj$ 14400 80% 28800
refresh_pattern -i \.lzh$ 14400 80% 28800
refresh_pattern -i \.lha$ 14400 80% 28800
refresh_pattern -i \.cab$ 14400 80% 28800
refresh_pattern -i \.rar$ 14400 80% 28800
refresh_pattern -i \.tar$ 14400 80% 28800
refresh_pattern -i \.gz$ 14400 80% 28800
refresh_pattern -i \.z$ 14400 80% 28800
refresh_pattern -i \.a[0-9][0-9]$ 14400 80% 28800
refresh_pattern -i \.r[0-9][0-9]$ 14400 80% 28800

# Archivos de documentacion
refresh_pattern -i \.txt$ 14400 80% 28800
refresh_pattern -i \.pdf$ 14400 80% 28800
refresh_pattern -i \.doc$ 14400 80% 28800
refresh_pattern -i \.xls$ 14400 80% 28800
refresh_pattern -i \.ppt$ 14400 80% 28800
refresh_pattern -i \.odt$ 14400 80% 28800
refresh_pattern -i \.ods$ 14400 80% 28800
refresh_pattern -i \.odp$ 14400 80% 28800
refresh_pattern -i \.rtf$ 14400 80% 28800
refresh_pattern -i \.tex$ 14400 80% 28800
refresh_pattern -i \.latex$ 14400 80% 28800

# Java-type objects
refresh_pattern -i \.class$ 14400 80% 28800
refresh_pattern -i \.js$ 14400 80% 28800
refresh_pattern -i \.class$ 14400 80% 28800

# Web-type objects
refresh_pattern -i \.css$ 10 20% 4320
refresh_pattern -i \.html?$ 10 20% 4320
refresh_pattern \/$ 10 20% 4320

cache_mgr informatica@xxxx.xx.xx

cache_effective_user proxy

visible_hostname Proxy Empresa

error_directory /usr/local/squid/share/errors/es-es/

nonhierarchical_direct off

dns_nameservers xx.xx.xx.xx xx.xx.xx.xx

hosts_file /etc/hosts

ipcache_size 1024

ipcache_low 90

ipcache_high 95

fqdncache_size 1024

memory_pools off

workers 3

Logs de Squid

Lectura Log de Squid

Los logs (access.log, store.log, cache.log) de Squid se alojan en la siguiente ruta:
/var/log/squid/*.log

Los datos que guarda son, por orden:
# Fecha y hora en formato Unix UTC.
# Duración de la transacción, tiempo de respuesta.
# Dirección IP del cliente (equipo que hace la petición web).
# Resultado de la transacción.
# Tamaño de la descarga del objeto solicitado.
# Método de solicitud para obtener un objeto.
# URL solicitada.
# Por defecto en esta columna no aparece nada, pues mostrará información sólo si el parámetro ident_loookups está activado. Está desactivado por defecto porque afecta al rendimiento. Si está desactivado en esta columna aparecerá un guión "-".
# Código de jerarquía de la información, se compone de tres elementos: '''a.''' TIMEOUT_. '''b.''' Código que indica cómo ha sido manejada la solicitud: NONE, DIRECT, SIBLING_HIT, PARENT_HIT, DEFAULT_PARENT, SINGLE_PARENT, FIRST_UP_PARENT, NO_PARENT_DIRECT, FIRST_PARENT_MISS, CLOSEST_PARENT_MISS, CLOSEST_PARENT, CLOSEST_DIRECT, NO_DIRECT_FAIL, SOURCE_FASTEST, ROUNDROBIN_PARENT, CACHE_DIGEST_HIT, CD_PARENT_HIT, CD_SIBLING_HIT, NO_CACHE_DIGEST_DIRECT, CARP, ANY_PARENT. '''c.''' IP o hostname del equipo que hace la solicitud.
# Tipo de objeto descargado, tal y como indica el encabezado HTTP.

Tipos de Mensajes en Log de Squid

* '''TCP_HIT:''' copia válida en la caché de squid del objeto solicitado.

* '''TCP_MISS:''' el objeto solicitado no existe en la caché.

* '''TCP_MISS/200''' Se verá esta entrada en el log cuando se esté intentando descargar algún archivo que no esté en el Cache del Servidor. Lo que siginifica que sera descargado desde el servidor web. Tomar en cuenta que los scripts no se pueden almacenar en cache, esto aplica para los archivos con terminacion .pl o .php entre otros.

* '''TCP_MISS/304''' Al igual que el anterior significa que el archivo que se intenta descargar no está en el cache del servidor proxy, pero si esta almacenado en el cache de tu navegador de internet. En este caso el navegador enviará una solicitud de descarga solo si el archivo en el servidor web es mas reciente que el del cache de Navegador.

* '''TCP_REFRESH_HIT:''' el objeto solicitado estaba en la caché, pero es "antiguo". Se hace una petición para descargar el objeto reciente actual.

* '''TCP_REFRESH_FAIL_HIT:''' el objeto solicitado estaba en la caché, pero era viejo. La petición de validación del objeto falló. Por lo tanto se servirá el objeto de la caché.

* '''TCP_REFRESH_MISS:''' el objeto solicitado estaba en la caché, pero era viejo. Se hizo una petición de traer un objeto más reciente y se descargó correctamente.

* '''TCP_CLIENT_REFRESH_MISS:''' el cliente solicita el refresco de una web determinada, pidiendo una nueva versión.

* '''TCP_IMS_HIT:''' el cliente ha solicitado una nueva versión de un objeto que estaba cacheado, pero se encuentra que el objeto de la caché aún no estaba caducado, es decir, que ya era lo más nuevo posible.

* '''TCP_IMS_MISS:''' el cliente solicita nueva copia acerca de un objeto viejo.

* '''TCP_SWAPFAIL:''' falla la petición del objeto a la caché.

* '''TCP_SWAPFAIL_MISS:''' el objeto solicitado está en la caché pero no se puede acceder a él.

* '''TCP_NEGATIVE_HIT:''' solicitud negativa de objeto en caché, ejemplo "404 no encontrado".

* '''TCP_MEM_HIT A:''' una copia válida del objeto solicitado estaba en la caché y fue puesta en memoria, evitando así accesos al disco.

* '''TCP_DENIED:''' acceso denegado para esta petición.

* '''TCP_DENIED/400:''' indica que la petición tenía una mala sintaxis. El usuario (o un link a una página web) hizo algo mal.

* '''TCP_DENIED/401:''' indica que la página requiere autorización.

* '''TCP_DENIED/403:''' lo más probable es que sea un sitio bloqueado por una de las listas de control de acceso del Squid.

* '''TCP_DENIED/407:''' indica que el proxy está configurado para usar alguna forma de autenticación y esta autenticación está fallando.

Códigos de Estado de Squid

'''CÓDIGO     DESCRIPCIÓN'''
   000     Respuesta no recibida (puede que tenga un problema con el enlace de Internet)
- 1xx     Una serie de respuestas informativas
   100     Continuar
   101     Protocolos de intercambio
- 2xx     Número de respuestas satisfactorias a las solicitudes
   200     Bueno
   201     Creado
   202     Aceptado
   203     Información no autorizada
   204     Sin contenido
   205     Contenido eliminado
   206     Contenido parcial
- 3xx     Redirecciones
   300     Múltiples opciones
   301     Movido permanentemente
   302     Encontrado
   303     Ver más
   304     Sin modificar
   305     Utilice el proxy
   306     No se utiliza
   307     Redirección temporal
- 4xx     Número de errores en el cliente
   400     Mala respuesta
   401     No autorizado
   402     Pago solicitado
   403     Denegado / prohibido
   404     No se ha encontrado
   405     Método no encontrado
   406     No estoy de acuerdo
   407     Autenticación de solicitud para el proxy
   408     Tiempo de espera
   409     Conflicto
   410     Hecho
   411     Tamaño requerido
   412     No se pudo pre-condicional
   413     Entrada amplia solicitud de
   414     URL solicitada demasiado tiempo
   415     Tipo de medio no es compatible
   416     Rango requerido insatisfactoria
   417     Esperanzas fallidas
- 5xx     Número de errores en el servidor
   500     Error interno del servidor
   501     No se ha aplicado
   502     Puerta de enlace incorrecta
   503     Servicio no disponible
   504     Tiempo de espera de puerta de enlace
   505     HTTP versión no es compatible
- 6xx     Una serie de errores de proxy
   600     Cabecera de la respuesta incorrecta

Visualizar Log de Squid

1. De la siguiente manera se visualizan los últimos diez (10) registros del log
# tail -l /var/log/squid/access.log

2. Con la ésta línea de Comandos se puede observar el log con colores que hacen un poco fácil su lectura. Para ejecutarlo se debe instalar el Paquete multitail.
# aptitude install multitail
# multitail -cS squid -i /var/log/squid/access.log

3. Otra opción es squidview, el cual debe ser instalado y leugo de ejecutarlo mostrará línea a línea las conexiones a través del proxy, éste no muestra mayores detalles en cuanto a las peticiones.
# aptitude install squidview
# squidview

Reportes

sarg

Optimización de Squid

Algunas Opciones a Revisar

# Añadir las opciones "cache_swap_low"(90) y "cache_swap_high"(95) que ayudan a determinar cuando Squid empezará a vaciar la caché. Esto es importante para mantener la caché dentro de unos límites razonables y accesibles rápidamente.
# Ajustar la opción "memory_pools" en "off" para que Squid libere la RAM que no está usando el servidor y la coloque en la fuente de memoria.
# Indicar sus servidores de nombres DNS usando la opción "dns_nameserves". Esto es importante puesto que Squid se queda atascado cuando hace búsquedas de DNS.
# Añadir la opción "half_closed_clients" para ponerla en "off" en el archivo de configuración. Además, cambia la opción "maximum_object_size" por "1024KB" para mejoras menores.
# Cambiar la opción "cache_mem" de 8MB, el predeterminado, a 32 MB. Si la máquina tiene memoria disponible, aumentar esta opción de memoria caché puede mejorar mucho el rendimiento. Algunas personas ponen esto a 100 MB o más.

Restricción de Acceso por Horarios

Denegar el acceso en ciertos horarios permite hacer un uso más racional del ancho de banda del que se dispone.
Los días de la semana se definen con letras, las cuales corresponden a la primera letra del nombre en inglés, de modo que se utilizarán del siguiente modo:

S - Domingo : M - Lunes : T - Martes : W - Miércoles : H - Jueves : F - Viernes : A - Sábado

Ejemplo:
acl laboral time MTWHF 08:00-15:00

Esta regla define a la lista laboral, la cual comprende un horario de 08:00 a 15:00 horas desde el Lunes hasta el Viernes.

La definición de la Regla de Control de Acceso sería:
http_access deny !laboral red_lan

Lo anterior, significa que quienes conformen red_lan solo podrán acceder a Internet de Lunes a Viernes de 08:00-15:00 horas.

Patrones de Refresco

Los patrones de refresco es la parte fundamental para hacer eficiente a Squid. Esto sucede porque su función es determinar que archivos se consideran frescos (y no deben volver a solicitarse a la url), separándolos de los que no cumplen dicha condición (y sí deben volver a solicitarse).

El mecanismo es complejo, porque la función de esta etiqueta es compleja. Por eso es que incluímos una buena cantidad de sugerencias que podrán servir de ejemplo.

La sinopsis de la etiqueta es la siguiente:

refresh_pattern [-i] regex min porcentaje max [opciones]

Como vemos ''-i'' es opcional (porque está entre corchetes). Lo que hace es activar la opción "case-insensitive", o sea, que no distinga mayúsculas de minúsculas. Si no ponemos esta opción, por defecto, es case-sensitive, como todo en Linux.
''regex'' se refiere a una expresión regular que define a que tipo de objeto apuntamos con este patrón.
''min'' es el tiempo (en minutos) que un objeto, sin tiempo explísito de expiración, debe considerarse fresco.
''porcentaje'' es (valga la redundancia) el porcentaje de vida promedio de un objeto, en el que éste debe considerarse fresco.
''max'' es el tiempo máximo (en minutos) que un objeto, sin tiempo explícito de expiración, debe considerarse fresco.

Lógica de Implementación

Squid irá planteandose la siguiente lógica en este orden:

Un objeto es FRESCO sí: Su fecha de expiración es menor que la actual. Sino es VIEJO. Y se solicita a la url.
Un objeto es VIEJO sí: Su edad es mayor que max. Y se solicita a la url.
Un objeto es FRESCO sí: El factor de última modificación (lm-factor) es menor a porcentaje, sino es VIEJO. Y se solicita a la url.
Un objeto es FRESCO sí: Su edad es menor que min. Sino es VIEJO. Y se solicita a la url.

'''Ejemplo:'''

# Debian
refresh_pattern -i \.deb$ 129600 100% 129600

En este grupo se tienen los archivos terminados en ''.deb''.

Si el objeto no expiró, se pasa a la siguiente etapa.
Si el objeto tiene más de 129600 minutos (3 meses)en caché, es VIEJO, por lo que se descarga nuevamente. Sino...
Si el factor de última modificación es mayor que 100% (eso es imposible para este caso), se descarga nuevamente. Sino...
Si el objeto tiene menos de 3 meses en caché, NO se descarga, se usa el que está cacheado. Sino, se descarga.
'''Aclaratoria:''' Estos objetos se mantendrán frescos el 100% de su tiempo de vida promedio (el tiempo promedio que pasa entre una solicitud y otra).

# Imagenes
refresh_pattern -i \.gif$ 14400 80% 28800
refresh_pattern -i \.tiff?$ 14400 80% 28800
refresh_pattern -i \.bmp$ 14400 80% 28800
refresh_pattern -i \.jpe?g$ 14400 80% 28800

Si el objeto no expiró, se pasa a la siguiente etapa.
Si el objeto tiene más de 28800 minutos (20 dias)en caché, es VIEJO, por lo que se descarga nuevamente. Sino...
Si el factor de última modificación es mayor que 80%, se descarga nuevamente. Sino...
Si el objeto tiene menos de 10 días (14400) en caché, NO se descarga, se usa el que está cacheado. Sino, se descarga.

Verificar Archivo squid.conf

Para chequear las reglas y/o parámetros en squid.conf, y de esta manera ver los errores que existen en el Archivo de Configuración squid.conf antes de reiniciar el Servicio del mismo, se utiliza el siguiente Comando:
# squid -k parse

Referencias

http://www.tutoriales-ubuntu.com/archives/configurar-un-proxy-transparente-con-squid

http://www.esdebian.org/foro/46455/iptables-squid-3-transparente

http://www.ubuntu-es.org/node/165928

http://www.tuxjm.net/docs/Manual_de_Instalacion_de_Servidor_Proxy_Web_con_Ubuntu_Server_y_Squid/html-multiples/index.html

http://www.alcancelibre.org/staticpages/index.php?page=19-4-como-squid-tiempo

http://www.redesymas.org/2011/07/configuracion-de-iptables-firewall-en.html

http://www.pello.info/filez/firewall/iptables.html

http://www.adslayuda.com/Linux-iptables_lan.html

http://www.linuxparatodos.net//web/comunidad/base-de-conocimiento/-/wiki/Base%20de%20Conocimiento/Servidor+Proxy

http://servidordebian.wikidot.com/squeeze-es:intranet-ssl-cert-self-signed

http://www.visolve.com/system_services/opensource/squid/squid30/network.php#sslproxy_client_key

http://www.rahulpahade.com/content/squid-transparent-proxy-over-ssl-https

http://www.sebest.com.ar/?q=node/55

http://thebitdeveloper.com/2010/02/12/instalacion-y-configuracion-de-squid3/

http://www.akadia.com/services/ssh_test_certificate.html

http://wiki.cayu.com.ar/doku.php?id=manuales:servidor_squid

http://www.taringa.net/posts/linux/8448270.R/Servidor-Firewall-en-Linux-_IPTABLES_.html

https://www.arin.net/

http://www.ecualug.org/2008/07/24/comos/optimizar_squid_delays_pools_squish?page=1

http://www.esdebian.org/foro/42775/configurarar-optimamente-squid

http://www.taringa.net/posts/linux/15866058/Squid-a-fondo---editado.html

http://octavio.gnu.org.ve/squid-3-2-4-smp-en-debian-squeeze/

http://wiki.xtech.com.ar/index.php/Proxy

http://eduangi.com/2009/04/04/limpiar-memoria-en-linux/

@jomarore

Respaldos Automaticos con Rsync

noreply@blogger.com (Jomarore) — Tue, 06 Aug 2013 16:35:00 +0000

Acá les dejo un Script para realizar Respaldos Automáticos con Rsync en Debian, me funcionó y es bastante práctico.

Rsync es una aplicación libre para sistemas de tipo Unix y Microsoft Windows que ofrece transmisión eficiente de datos incrementales, que opera también con datos comprimidos y cifrados. Mediante una técnica de delta encoding, permite sincronizar archivos y directorios entre dos máquinas de una red o entre dos ubicaciones en una misma máquina, minimizando el volumen de datos transferidos. Una característica importante de rsync no encontrada en la mayoría de programas o protocolos es que la copia toma lugar con sólo una transmisión en cada dirección. rsync puede copiar o mostrar directorios contenidos y copia de archivos, opcionalmente usando compresión y recursión. (Wikipedia)

Funciona para realizar respaldos hacia sitios remotos, por lo que en ambos extremos se debe instalar rsync, ejecutar el siguiente Comando:

# aptitude install rsync

Adicionalmente se necesita instalar sshpass para pasarle la Contraseña del Servidor Remoto en mismo Script y no realizarlo de manera interactiva:

# aptitude install sshpass

Copiar dentro de un archivo .sh todas las líneas que siguen y adaptarlo a la necesidad:

# vim archivo.sh

#!/bin/bash
# Creado: 070813
# Respaldo Automatizado Servidores en Servidor Remoto
# Instalar rsync y sshpass: aptitude install rsync sshpass
logres=/root/log_res.log
resdir="/home/jrojas/ /var/www"
nombresrv=`hostname`
dirip=`ifconfig | grep "inet addr:10.100" | cut -d":" -f2 | cut -d" " -f1`
fecha=`date +%d-%m-%Y-%H%M`
echo "Iniciando el Proceso de Respaldo!" > $logres-$fecha
date >> $logres-$fecha
echo "Enviando Archivos: " >> $logres-$fecha
sshpass -p 'contraseña_remoto' rsync -avzb --inplace --delete --backup-dir=Respaldo_$fecha -e ssh --exclude-from 'backupexcluir.txt' $resdir usuario-remoto@xx.xx.xx.xx:./$nombresrv-$dirip >> $logres-$fecha
sshpass -p 'contraseña-remoto' rsync -avz -e ssh $logres-$fecha usuario-remoto@xx.xx.xx.xx:./$nombresrv-$dirip
rm $logres-$fecha
exit 0

# sshpass -p: para pasarle la contraseña dentro del script del Servidor Remoto.
# La opcion -a engloba varias funciones de rsync, por ejemplo:
# -r: para que recorra toda la estructura de directorios
# -l: para que mantenga enlaces simbolicos
# -p: para que mantenga permisos en archivos y subdirectorios
# -t: para que mantenga la hora y fecha
# -g: para que mantenga grupo
# -o: para que mantenga dueño (owner)
# -D: para que manenga archivos de dispositivo (root)
# En resumen el modo -a es el modo Archive.
# -v: modo "verbose", muestra por consola el progreso.
# -z : activa compresión.
# -b: modo backup, para poder usar la opcion --backup-dir.
# --inplace actualiza archivos en el lugar de destino.
# --delete: borra en el destino los archivos que ya no estén en el origen
# --backup-dir: Con esta opcion se puede crear un directorio con todos los archivos modificados y
# eliminados en origen, es decir, --delete borra lo que se halla eliminado en origen pero con
# esta opción antes de borrar el archivo es copiado en otra carpeta del destino.
# -e "Opciones ssh": especifica protocolo para envío a Servidor Remoto
# --exclude-from: aquí se añade una lista de archivos a excluir a la hora de hacer el respaldo.

O puedes visualizar el script solamente en este enlace.

Guardarlo y colocar en crontab para que se ejecute automáticamente cada cierto tiempo, dependiendo de la necesidad, por ejemplo:

# vim /etc/crontab

55 11 * * 2 root /root/archivo.sh

Saludos y espero les sirva de ayudar, cualquier duda pueden preguntar.

@jomarore

Cambiar la Dirección MAC en Linux o Android

noreply@blogger.com (Jomarore) — Wed, 20 Mar 2013 13:33:00 +0000

En ocasiones por cualquier razón se necesitará cambiar la Dirección MAC de Linux o dispositivo Android.

Tanto en Linux como en Android, la cuestión es bien sencilla. No obstante, cabe destacar que en ambos casos se precisará de privilegios de administrador, con lo cual en el caso de Android deberá tratarse de un dispositivo "rooteado".

Pasos a seguir

1.- Habilitar el wifi.

2.- Desconectarse de cualquier red en la que el dispositivo se haya conectado.

3.- Abrir un Terminal y ejecutar los siguientes Comandos:

$ su
# ifconfig wlan0 hw ether 00:22:d2:34:ac:78
# netcfg

Es obvio, que se debe reemplazar 00:22:d2:34:ac:78 por la Dirección MAC que se desee. En caso que se pretenda simular estar usando otro dispositivo en particular, se puede averiguar su Dirección MAC escribiendo el siguiente Comando (como Super Usuario) en ese dispositivo, y verificar dicha MAC en la sección que dice HWaddr:

# ifconfig

Finalmente, se debe aclarar que el comando netcfg que aparece en el paso 3, simplemente se incluye a los fines de ver que los cambios se realizaron con éxito.

En Android, es posible que se tenga que reemplazar la segunda línea por busybox ifconfig wlan0 hw ether 00:22:d2:34:ac:78.

4.- En caso que se quiera realizar un script con los Comandos del paso 3, editar un Archivo y suponiendo que se llame cambiomac.sh, y otorgarle permisos de ejecución usando el siguiente comando:

# chmod +x cambiomac.sh

5.- Sólo resta ejecutar el script teniendo el wifi activado pero sin estar conectado a ninguna red.

# sh cambiomac.sh

Fuentes: Usemos Linux

Instalación y Configuración de Wiki en Debian (MediaWiki)

noreply@blogger.com (Jomarore) — Wed, 17 Oct 2012 21:02:00 +0000

El Primer Objetivo, es realizar la Instalación de una Aplicación, en este caso Media Wiki, en la cual varias personas puedan construir Información, Documentación, etc., para que entre tod@s logren Colaborar en la mejora del Contenido, de esta manera todos se estarán nutriendo de dicha Información y estarán cooperando en la construcción de la misma.

El segundo Objetivo, es tener toda la Información referente al área de trabajo bien Estructurada y Documentada para que las personas autorizadas (tanto en el Sistema o Wiki como por una autoridad) puedan acceder de manera libre en el momento que la necesiten, bien sea para darle continuidad a un Proyecto, Ejecutar una Tarea concerniente a un Tema expuesto en la Wiki o mejorar el mismo.

Esta Instalación de MediaWiki se realiza en un Servidor con 512 MB de RAM, Disco Duro 20 GB, 1 Procesador.

1. Descargar la Aplicación mediawiki.tar.gz, (Versión 1.19.2), última Versión para la fecha, desde el siguiente Link:

http://www.mediawiki.org/wiki/Download

2. Colocar en "/var/www" el archivo descargado, dentro del Servidor que se utilizará para la Wiki, con el siguiente comando:

# scp -r /ruta/archivo/descargado/ usuario@ip_servidor:/var/www

3. Conectado por ssh al Servidor Wiki, descomprimir el archivo descargado, se puede utilizar el siguiente Comando:

# tar -zxvf mediawiki-1.19.2.tar.gz (o la versión que se haya descargado)

4. De ser necesario se puede cambiar el nombre de la Carpeta descomprimida, ya que este nombre de Directorio será utilizado en el Navegador Web cuando inicie la Configuración, con el siguiente comando estando en /var/www:

# mv mediawiki-1.19.2 wiki

5. Instalar los paquetes:

Apache o IIS como Servidor Web
PHP, version 5.0 o superior
MySQL, versión 4.0 o superior, o PostgreSQL, versión 8.1 o superior
phpMyAdmin, para Administrar Base de Datos de MySQL o phpPgAdmin para Administrar Base de Datos PostgreSQL

# aptitude install nombre_paquete
# aptitude install apache2 php5 mysql-server-5.1 phpmyadmin

Estos Paquetes a su vez instalarán Librerías que harán falta, por eso se debe confirmar la Instalación de las mismas.

En el Repositorio de Debian se encuentra la Versión 1.15 de mediawiki.

6. Ingresar y Crear la Base de Datos en MySQL, de la siguiente manera:

# mysql -p (solicitará una contraseña que fue la que se colocó en al Instalación de mysql)

mysql> CREATE DATABASE wikidb;

mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,CREATE TEMPORARY TABLES,

-> DROP,INDEX,ALTER ON wikidb.*

-> TO usuario_wiki@localhost IDENTIFIED BY 'tu_contraseña';

En este caso "wikidb" es el nombre de la Base de Datos que se desea Crear para la Wiki, "usuario_wiki" es el Usuario que se quiere Crear, "localhost" la Dirección IP del Servidor y "tu_contraseña" la contraseña que usted quiera usar.

7. Colocar en Navegador Web de su preferencia, la Dirección IP del Servidor en donde se realizó la Instalación seguido de una slash o barra y el nombre que se colocó a la Carpeta en el paso 5, en la Barra de Direcciones del Navegador se debe colocar lo siguiente:

direccion_ip_servidor/nombre_carpeta [Enter]

De esta manera iniciará la Configuración de Parámetros Generales de la Wiki. En cada uno de los Parámetros se tiene un botón con un signo de interrogación en donde se encuentra la ayuda para cada item.

Algunas Referencias

Diccionario Comandos Linux

noreply@blogger.com (Jomarore) — Wed, 26 Oct 2011 19:22:00 +0000

Los Comandos Linux son una parte muy importante cuando se desea entrar en la administración y programación de este sistema operativo. Existe una inmensa cantidad de comandos ya sean para ayuda, para manejo de archivos y directorios, para manejo de usuarios, de procesos, de disco, de sistema, de red, de impresoras, etc.

El propósito u objeto de ésta Diccionario es colocar aquellos comando que a veces no caben en la memoria de un Analista de Soporte Técnico y así todos poder consultarlos de manera alfabética (para facilitar la búsqueda) en cualquier momento.

== AYUDA ==

* --help: Da una ayuda de los comandos.

* man: Muestra manual del comando que le indiquemos.

Sintaxis:
man nombre_comando

== ARCHIVOS Y DIRECTORIOS ==

* cat: Muestra el contenido del archivo en pantalla en forma continua, el prompt retornará una vez mostrado el contenido de todo el archivo. Permite concatenar uno o mas archivos de texto.

Sintaxis:
cat /ruta/de/archivo/a\ visualizar

* cd: Cambio de directorio.

Sintaxis:
cd /ruta/hacia/donde/se/desea/dirigir

* cd ..: Bajar u nivel dentro del Directorio.

* chmod: Este comando sirve para modificar permisos de '''Archivos'''; en caso que se quiera dar permisos a una '''Directorios''' se debe agregar el parámetro '''-R'''. Hay dos formas de usarlo:

Sintaxis para Archivos:
1. chmod 777 /ruta/del/archivo
2. chmod g+x /ruta/del/archivo
Sintaxis para Directorios:
1. chmod -R 777 /ruta/del/archivo
2. chmod -R g+x /ruta/del/archivo

En el primer caso añadimos permisos de forma octal, mientras que en el segundo utilizamos la notación con letras. En el ejemplo añadimos el permiso ejecutar al grupo propietario del archivo. Podemos usar o+,o- para los otros usuarios, g+, g- para añadir o quitar permisos sobre el grupo, y u+, u- para los permisos del usuario propietario, seguidos de la letra r(read), w(write) o x(execute).

* chown: Este comando sirve para cambiar el propietario de un archivo y se puede usar de la siguiente forma:

Sintaxis:

chown -R nuevo_usuario_propietario:nuevo_grupo_propietario /ruta/del/archivo

* chgrp: El comando chgrp modifica el grupo propietario del archivo o directorio.

Sintaxis:
chgrp nuevo_grupo /ruta/del/archivo

* cp: Sirve para utilizar al momento que se quiera copiar algún archivo a otro sitio del S.O.; en caso que se quiera copiar una carpeta con todos los subdirectorios se colocará -r más la ruta de lo que desee copiar y el destino seguido de un espacio quedará algo así cp -r /ruta/de/carpeta/a/copiar/

Sintaxis:
cp -r /ruta/de/carpeta/a/copiar/ /ruta/destino

* du: Muestra el uso de disco de cada Archivo y Directorio (incluido sus subdirectorios).
Sintaxis:
du /ruta/de/carpeta/a\ pesar

Si se quiere ver sólo el tamaño total de todos los archivos y directorios de una carpeta se puede usar este comando:

Sintaxis:
du -ch /ruta/de/carpeta/a\ pesar

Si es deseado el peso en GigaBytes:

Sintaxis:
du -sh /ruta/de/carpeta/a\ pesar

* ffmpeg: Este comando funciona para convertir videos en formato .ogv a .flv o cualquier otro formato.

Sintaxis:
ffmpeg -i ruta_al_archivo.ogv ruta_del_archivo_creado.flv

* ls: Lista los archivos y directorios.

Sintaxis:
ls /ruta/de/carpeta/a\ listar

Los parámetros más usados para esta función son posiblemente '''-la'''. Ya que muestra información detallada sobre cada archivo y directorio (incluso los archivos ocultos).

Sintaxis:
ls -la

* mkdir: Sirve para crear directorios.

Sintaxis:
mkdir /nombre/del/directorio/a\ crear

* mv: Mueve o renombra archivos y directorios.
Sintaxis:
mv /directorio/origen/ /directorio/destino/

* ogg123: Funciona para convertir música en formato .ogg a formato .mp3.

Sintaxis:
ogg123 -d wav -f - archivo.ogg | lame - archivo.mp3

* pwd: Muestra la ruta al directorio actual. Puede ser ejecutado como Super Usuario o como Usuario.

Sintaxis:
pwd

* rmdir: Elimina el directorio indicado, el cual debe estar vacío.

Sintaxis:
rmdir /ruta/directorio/

* rm: Remueve o eliminar archivos.

Sintaxis:
rm /ruta/archivo/

* rm -r: Borra el directorio y subdirectorios que este contenga.

Sintaxis:
rm -r /ruta/directorio/

* find: Busca archivos en el Disco Duro.

Sintaxis:
find nombre_archivo
find . -name *.tipo_formato

* whereis: Muestra la ubicación de determinado archivo del Sistema, que no se tenga claro cual es su ruta o en donde se encuentra guardado.

Sintaxis:
wheres nombre_archivo

* ln: Sirve para crear enlaces a archivos, es decir, crear un fichero que apunta a otro. Puede ser simbólico si usamos -s o enlace duro.

Sintaxis:
ln [-s] nombre_archivo nombre_acceso.

== USUARIOS ==

* addgroup: Se utiliza para crear un grupo nuevo.

Sintaxis:
addgroup nombre_grupo

* adduser: Se utiliza para añadir un usuario. En ese momento, no solo se creará la cuenta del usuario sino también su directorio de trabajo, un nuevo grupo de trabajo que se llamará igual que el usuario y añadirá una serie de ficheros de configuración al directorio de trabajo del nuevo usuario.

Sintaxis:
adduser nombre_usuario

* delgroup: Eliminar un grupo indicado por el ejecutante del comando, del Sistema Operativo.

Sintaxis:
delgroup nombre_grupo

* deluser: Eliminar del Sistema el usuario indicado.

Sintaxis:
deluser nombre_usuario

* passwd: Se utiliza para establecer la contraseña a un usuario.

Sintaxis:
passwd nombre_usuario

== PROCESOS ==

* kill: Permite interactuar con cualquier proceso mandando señales. Kill (pid) termina un proceso y Kill -9 (pid) fuerza a terminar un proceso en caso de que la anterior opción falle.

Sintaxis:
kill [opciones] PID

* ps: Muestra información acerca de los procesos activos. Sin opciones, muestra el número del proceso, terminal, tiempo acumulado de ejecución y el nombre del comando.

Sintaxis:
ps

Si se le agrega la opción '''-fe''' muestra información de todos los procesos ejecutados por el Sistema.

Sintaxis:
ps -fe

* pstree: Muestra un árbol de procesos.

Sintaxis:
pstree

* top: Muestra los procesos que se ejecutan en ese momento, sabiendo los recursos que se están consumiendo(Memoria,CPU,…).Es una mezcla del comando uptime,free y ps.

Sintaxis:
top

== DISCOS ==

* mkfs.vfat: El comando sirve para formatear Discos, Pendrive, Memorias USB, etc; debe ser ejcutado como Super Usuario o root.

Sintaxis:
mkfs.vfat -F 32 -c -n NOMBRE /dev/sdX

== SISTEMA ==

* aptitude dist-upgrade: Actualiza el Sistema Operativo a la nueva versión que se encuentre en el repositorio al momento de ejecutar el comando.

* aptitude install: Es utilizado para instalar paquetes desde el repositorio.

Sintaxis:
aptitude install nombre_paquete

* aptitude search: Buscar determinado paqueteen el repositorio (dependiendo del nombre que se haya colocado) y muestra una descripción del mismo.

Sintaxis:
aptitude search nombre_paquete

* aptitude update: Actualiza la lista de paquetes disponibles para instalar.

* aptitude remove: Borra paquetes del equipo en donde se esté ejecutando el comando, y continúan quedando en el Repositorio para su futuro uso o reinstalación.

Sintaxis:

aptitude remove nombre_paquete

* cal: Sirve para mostrar el calendario del mes actual.

Sintaxis:
cal

* clear: Limpia la pantalla, y coloca el prompt al principio de la misma.

Sintaxis:
clear

* date: Retorna el día, fecha, hora (con minutos y segundos) y año.

Sintaxis:
date

* eject: Mediante la utilización de este comando se conseguirá la expulsión de la unidad de CD, siempre y cuando esta no esté en uso.

Sintaxis:
eject

* exit: Cierra las ventanas o las conexiones remotas establecidas o las conchas abiertas. Antes de salir es recomendable eliminar todos los trabajos o procesos de la estación de trabajo.

Sintaxis:
exit

* free: Muestra información sobre el estado de la Memoria del Sistema, tanto la swap como la memoria física. También muestra el buffer utilizado por el kernel.

Sintaxis:
free

* history: Lista los más recientes comandos que se han introducido en la ventana. Es utilizado para repetir comandos ya tipeados, con el comando.
Sintaxis:
history

* poweroff: Apagar el ordenador. Este comando debe ser ejecutado como Super Usuario.

Sintaxis:
poweroff

* reset: Si observamos que escribimos en pantalla y no aparece el texto pero al pulsar enter realmente se está escribiendo, o que los colores o los textos de la consola se corrompen, puede ser que alguna aplicación en modo texto haya finalizado bruscamente no restaurando los valores estándar de la consola al salir. Con esto forzamos unos valores por defecto, regenerando la pantalla.

Sintaxis:
reset

== RED ==

* ifocnfig: Muy funcional al momento de necesitar información como Dirección, MacAddress, etc., del Equipo en cuestión; y debe ser ejecutado por SuperUsuario.

Sintaxis:
ifconfig

* ping: El comando ping se utiliza generalmente para testear aspectos de la red, como comprobar que un sistema está encendido y conectado; esto se consigue enviando a dicha máquina paquetes ICMP. El ping es útil para verificar instalaciones TCP/IP. Este programa nos indica el tiempo exacto que tardan los paquetes de datos en ir y volver a través de la red desde nuestro PC a un determinado servidor remoto.

Sintaxis:
ping máquina (Dirección IP o nombre de la máquina)

== IMPRESORAS ==

* lpq: Muestra colas de impresión

* lpc: Status estado de impresoras

* lprm: Eliminar un trabajo de la cola de impresión

* printtool: Configura impresora.

* pr: Imprime un archivo

* jobs: Muestra los trabajos que están en una cola de impresión

== COMBINACIÓN DE TECLAS ==

* ctrl+l: Borra pantalla dentro de la Consola de Comandos o Terminal.

* ctrl+alt+F1 F2: Cambio de consola.

* ctrl+F1 F2: Cambio de escritorio

* ctrl+z: Suspendo proceso.

* ctrl+d: Final de archivo EOF - cancela

* ctrl+c: Termina proceso en ejecución - cancela

* tab: Completa nombre de carpetas o archivos

* ctrl+backspace: Cierra X; es decir, sale del sistema X y regresa a la consola.

== SÍMBOLOS ==

* ~: Apagar el equipo por otros medios - alt+126.

* .: Directorio actual.

* |: Pipe - tubería - redirecciona comandos - alt+124

* >: Redirecciona un comando - alt+62

* <: Redirecciona un comando - alt+60

* &: Colocado al final de la línea de comando ejecuta en segundo plano

* &&: Orden1 && orden2 / si orden1 termina OK se ejecuta orden2

* ||: Orden1 || orden2 / si orden1 NO termina ok se ejecuta orden

Éxito.

Thunderbird 6.0, Cliente de Correo de Mozilla

noreply@blogger.com (Jomarore) — Fri, 19 Aug 2011 15:28:00 +0000

Con el cambio de políticas de actualizaciones que afectan a Firefox, otro de los productos de la Fundación Mozilla que se han visto afectados ha sido su cliente de correo electrónico que ahora llega a la versión Thunderbird 6.0 y que incorpora algunas novedades interesantes, aunque no se si tanto como para dar salto de versión o ser una simple actualización.

Las principales novedades afectarán a la versión de Windows puesto que añade soporte para las Jump List de Windows 7, así como una mejor integración con los temas de este sistema operativo. Además incorpora el nuevo motor de Mozilla Gecko 6, aunque esto ya es para todas las versiones. Todo esto aderezado con una pizca de corrección de errores, mejoras de estabilidad y mayor rapidez de ejecución.

Quizás le falta una mejor integración de las notificaciones, que dado que ya tenemos anclada la aplicación en la barra de tareas debería mostrarse allí, no mantenerse separadas. Por lo demás, en lo que respecta a funcionalidad es uno de los programas que a poco que manejemos varias cuentas merece la pena tener. Es una cuestión de gusto personal y muchos se decantan por la consulta web.

La versión 6.0 es la que se incorporará a Ubuntu 11.10, y sobre la que ya están trabajando para incorporarlo cómo cliente de correo electrónico por defecto para la distribución. Lo cierto es que son muchos cambios puesto que hace poco más de un mes que se presentó la versión 5.0, que no llegará ni siquiera a instalarse por defecto en ninguna distribución y recordemos que se actualizan cada seis meses.

Si tenemos en cuenta que los gestores de correo tienen su principal nicho de mercado en las empresas, estos cambios de versión no facilitan la adopción de Thunderbird en entornos profesionales, puesto que tanto cambio y actualización no es del agrado de administradores, que prefieren programas que cambien de versión de forma más pausada, aunque lo mismo podría decirse en el caso de Firefox.

Vía: Genbeta

Material de Aplicaciones de Diseño Web

noreply@blogger.com (Jomarore) — Thu, 21 Jul 2011 13:30:00 +0000

Voy a tratar de publicar los Trabajos que he realizado en la Universidad durante mis estudios para que otros, de necesitarlo, puedan extraer información de allí. Acá les dejo un trabajo que realicé sobre distintas Aplicaciones de Diseño Web. Saludos y espero que les sea de gran ayuda.

Material de Aplicaciones de Diseño Web_JM.pdf

Aplicaciones de Diseño Web_JM

Mi Trabajo Especial de Grado para TSU

noreply@blogger.com (Jomarore) — Thu, 14 Jul 2011 13:30:00 +0000

Después de algún tiempo me dediqué a preparar algunos detalles y publicar mi Trabajo Especial de Grado el cual realicé para obtener el Título de Técnico Superior en Informática. Acá se lo dejo y espero que les sea de ayuda. Lo pueden utilizar, siempre se cite el autor de lo que se está usando para no tener problemas con plagios.

Mi Trabajo Especial de Grado_TSU_JM.pdf

Trabajo Especial de Grado_TSU_JM

Diccionario de Palabras

noreply@blogger.com (Jomarore) — Wed, 13 Jul 2011 17:04:00 +0000

Aquí se encuentran palabras que escucho a diario y que todos debemos manejar para así tener una mejor manera de hablar como tambien un amplio vocabulario con el que nos podamos defender al momento de expresarnos, espero les sea de gran ayuda:

== A ==

* Axiología: Se utiliza para designar a la sección o rama de la filosofía que se interesa por el análisis de los valores y los comportamientos éticos de una sociedad o comunidad determinada. La palabra proviene del griego: axia, valor; logia, ciencia o estudio. La axiología podría también considerarse una rama de la sociología siempre y cuando se aboque al estudio o comprensión de los valores de un grupo y no de los individuos como entes separados entre sí.

* Arras: Cosa que se da como prenda o señal en algún contrato.

* Aversión: Sentimiento de rechazo o repugnancia exagerada hacia una persona o cosa.

* Axioma: Un axioma es una premisa que se considera «evidente» y es aceptada sin requerir una demostración previa.

== B ==

* Bagaje: Conjunto de conocimientos y experiencias que una persona ha reunido a lo largo de un tiempo: con el bagaje artístico acumulado en los años que pasó en París, volvió a su país dispuesto a triunfar.

* Benevolencia: f. Simpatía y buena voluntad hacia las personas.

* Bioética: Es la rama de la ética que se dedica a proveer los principios para la correcta conducta humana respecto a la vida, tanto de la vida humana como de la vida no humana (animal y vegetal), así como del ambiente en el que pueden darse condiciones aceptables para la vida.

En su sentido más amplio, la bioética no se limita al ámbito médico, sino que incluye todos los problemas éticos que tienen que ver con la vida en general, extendiendo de esta manera su campo a cuestiones relacionadas con el medio ambiente y al trato debido a los animales.

== C ==

* Carisma: Del latín charisma y con origen en un vocablo griego que significa “agradar”, el término carisma se refiere a la capacidad de ciertas personas para atraer y cautivar a los demás. Un sujeto carismático logra despertar la admiración del prójimo con facilidad y de manera natural.

* Cercenar: Reducir la cantidad, el tamaño o la importancia de una cosa: tuvieron que cercernar los gastos.

* Clímax: Se denomina clímax al punto de mayor intensidad o fuerza en una serie creciente, siendo su punto más alto.

De todas maneras, la palabra clímax tiene diversos usos dependiendo del contexto en el cual se la emplee.

Para la narratología, que es aquella disciplina que se ocupa de estudiar los elementos fundamentales de la narración, el clímax es el momento en el cual una trama, una obra, alcanza su punto más álgido, de más alta tensión; generalmente, se sitúa en el desenlace de la obra en cuestión, aunque esto no resulta ser siempre así ya que puede darse en el medio de la narración, para luego presentar las consecuencias que el clímax ha originado en cada uno de los personajes. En tanto, el opuesto al clímax es el anticlímax, aquel momento de tensión creciente pero que se resuelve sin que se produzca un aumento final de la tensión, por ejemplo, cuando un conflicto violento se resuelve de pronto pacíficamente.

Por otra parte, en el ámbito de la ecología, el clímax refiere a la situación más estable a la cual es capaz de llegar un ecosistema. Cuando un ecosistema evoluciona con madurez y se acerca al equilibrio ideal y a un mejor aprovechamiento de los recursos materiales, aumentándose de esta manera los niveles tróficos y su complejidad, se dirá que ha alcanzado el clímax y la comunidad que vive en él será denominada comunidad clímax.

* Clonación: Es el proceso por el cual se reproducen de manera idéntica dos o más células en algún organismo vivo. Este proceso puede darse de manera natural así como también de manera artificial, gracias al importantísimo avance del ser humano al descubrir la composición de la cadena de ADN humana a partir de la cual se puede realizar la reproducción celular.

* Coexistencia: Existencia simultánea de varias cosas: coexistencia pacífica.

* Condonar: Perdonar una deuda o una pena.

* Cordura: Capacidad de pensar y obrar con prudencia, sensatez y juicio.

* Cultura: Es el conjunto de todas las formas, los modelos o los patrones, explícitos o implícitos, a través de los cuales una sociedad regula el comportamiento de las personas que la conforman. Como tal incluye costumbres, prácticas, códigos, normas y reglas de la manera de ser, vestimenta, religión, rituales, normas de comportamiento y sistemas de creencias.

== D ==

* Deontología: Hace referencia al conjunto de principios y reglas éticas que regulan y guían una actividad profesional. Estas normas determinan los deberes mínimamente exigibles a los profesionales en el desempeño de su actividad.

* Dilucidar: Aclarar y explicar un asunto, ponerlo en claro.

* Discente: Persona que recibe un aprendizaje y unos conocimientos de otra persona (generalmente de un maestro).

* Dispensar: Dar, conceder, distribuir.

* Diversidad: (del latín diversĭtas) es una noción que hace referencia a la diferencia, la variedad, la abundancia de cosas distintas o la desemejanza. Por ejemplo: “El Zoológico de Buenos Aires presenta una amplia variedad de especies animales”, “La variedad de platos para elegir en este restaurante es impresionante”.

== E ==

* Ecuánime: Del latín aequanĭmis, ecuánime es un adjetivo que permite nombrar a aquel que tiene ecuanimidad. Este término, por su parte, hace referencia a la imparcialidad de juicio y a la igualdad y constancia de ánimo.

Lo ecuánime, por lo tanto, está vinculado a lo justo. La justicia es lo que debe hacerse de acuerdo a la equidad, la razón y el derecho. Las cuestiones ecuánimes y justas surgen de un consenso social que determina qué es bueno y qué es malo y son codificadas a partir de normativas escritas aplicadas por los jueces.

* Elocuencia: Es la capacidad de expresarse en público de forma fluida, elegante y persuasiva. Es una manera de expresar emociones de tal forma que produce convicción o persuasión en el oyente, mediante la lengua hablada o escrita, de una forma llamativa y apropiada.

* Escollo: Problema o dificultad que supone un obstáculo para el desarrollo de un proceso o actividad.

== F ==

* Falacia o Sofisma: es, según la definición tradicional, un patrón de razonamiento incorrecto que aparenta ser correcto. Un razonamiento falaz no necesariamente arriba a una conclusión falsa; así como un razonamiento correcto o válido no necesariamente arriba a una conclusión verdadera. Los razonamientos falaces no son falaces por arribar a una conclusión falsa, sino por contener un error en el razonamiento mismo.

* Felicidad: Es un estado del ánimo que supone una satisfacción. Quien está feliz se siente a gusto, contento y complacido. De todas formas, el concepto de felicidad es subjetivo y relativo. No existe un índice de felicidad o una categoría que haya que alcanzar para que alguien se considere como una persona feliz.

* Fricción: Del latín frictĭo, fricción es la acción y efecto de friccionar (restregar, frotar mucho). Se conoce como fuerza de fricción a la fuerza que se opone al movimiento de una superficie sobre otra, o a la fuerza opuesta al inicio de un movimiento. La fricción, como fuerza, se origina por las imperfecciones entre las superficies en contacto. Estas imperfecciones, que pueden ser microscópicas, generan un ángulo de rozamiento.

== G ==

* Genoma: Es el conjunto de características genéticas y hereditarias que componen a cada individuo y que lo hacen completamente único y diferente a todos los demás. Esta carga genética no sólo se aplica a los seres humanos si no también a los animales, plantas y otros seres vivos.

* Gravar: Imponer una contribución o tributo. Ejemplo: gravar las importaciones.

== H ==

* Harén: Designa al mismo tiempo el conjunto de mujeres (concubinas o, simplemente, mujeres hermosas) que rodeaban a un personaje importante, así como el lugar en el que éstas residían.

* Hedonismo: es la doctrina filosófica basada en la búsqueda del placer y la supresión del dolor como objetivo o razón de ser de la vida.

* Herejía: Para el Cristianismo, es una opinión o doctrina opuesta al dogma ortodoxo. La etimología griega de la palabra, que proviene de "hairesis", que significa una elección o un grupo de creyentes, es una escuela del pensamiento o una opinión particular o específica sobre un punto de doctrina determinado. Ejemplo: "fue acusado de herejía por negar la virginidad de María."

* Hermetismo: - El hermetismo está actualmente relacionado con el ocultismo y esoterismo; sin embargo, en un sentido más puro, al hablar de hermetismo nos referimos a una doctrina filosófica y esotérica que es una mezcla de la religión egipcia y griega, basada en las enseñanzas de Hermes Trimegisto.
- Cualidad de lo que es cerrado, impenetrable o difícil de interpretar.

* Heterogéneo: Del latín heterogenĕus, heterogéneo es aquello que está compuesto de partes de distinta naturaleza. Ejemplo: la heterogeneidad de su público dice mucho en su favor.

* Homogéneo: Adj. Que está formado por elementos con una serie de características comunes referidas a su clase o naturaleza que permiten establecer entre ellos una relación de semejanza. Ejemplo: La Formación académica de alumnos de un mismo curso es homogénea.

== I ==

* Impulsivo: Adj. Que habla o actúa sin reflexión ni cautela, dejándose llevar de sus impresiones o impulsos. Se aplica a la persona que se deja llevar por sus emociones o impulsos sin pensar en las consecuencias de sus actos.

== J ==

* Justificar: Defender a alguien o demostrar su inocencia.

== L ==

* Laceraión: Es una herida que ocurre cuando la piel, un tejido o un músculo se rompen o abren. Las laceraciones pueden ser profundas o superficiales, largas o cortas, amplias o estrechas. La mayoría de las laceraciones son el resultado de que la piel golpee un objeto o de que un objeto golpee con fuerza la piel. La reparación de laceración es el acto de limpiar, preparar y cerrar la herida.

* Lisonja: Alabanza hecha con interés e hipocresía para ganar algo a cambio.

== M ==

* Moral: Se denomina moral al conjunto de creencias y normas de una persona o grupo social que determinará el obrar (es decir, que orienta acerca del bien o del mal —correcto o incorrecto— de una acción o acciones).

== O ==

* Objetividad: Es la cualidad de lo objetivo, de tal forma que es perteneciente o relativo al objeto en sí mismo, con independencia de la propia manera de pensar o de sentir (o de las condiciones de observación) que pueda tener cualquier sujeto que lo observe o considere.

* Ovacionar: Aplaudir o aclamar ruidosamente y con intensidad el triunfo de alguien.

== P ==

* Preceptos: Reglas o declaraciones que aconsejan o establecen un principio o principios; un curso de acción acerca de la conducta; instrucciones que se entienden como reglamento o reglas de conducta.

* Prudencia: es la virtud de actuar de forma justa, adecuada y con cautela, definida por los Escolásticos como la recta ratio agibilium, para diferenciarla del arte recta ratio factibilium. También se entiende como la virtud de comunicarse con los demás por medio de un lenguaje claro, literal, cauteloso y adecuado, así como actuar respetando los sentimientos, la vida y las libertades de las demás personas.

== R ==

* Reencarnación: Es la creencia consistente en que una esencia individual de las personas (mente, alma, consciencia, energía) vive en un cuerpo material en la Tierra no sólo una vez sino varias. Es la creencia que uno ha vivido antes y vive después de nuevo en otro cuerpo, después de la muerte. Los cuerpos no tienen la necesidad de ser humanos. Uno puede haber sido un doberman en una vida pasada, y puede ser una zanahoria en una vida futura. La creencia en la reencarnación ha estado presente en toda la humanidad desde la antigüedad, en las religiones egipcia, griega, hindú, budista y romana. Está presente en la mayoría de religiones orientales, como hinduismo, budismo y taoísmo, y también en las religiones no "adulteradas" africanas y tribales de América y Oceanía.

* Relacional: e la relación o correspondencia entre dos cosas o relacionado con ella: Un ejemplo sería:No acabo de ver el hilo relacional entre los dos temas.

* Relativo: Que no es absoluto; que puede o está propenso o sujeto a cambios según aspectos externos o condiciones dadas en un momento dado. Por ejemplo: La felicidad tiene un valor relativo. absoluto.

* Respeto: Es la consideración de que alguien o incluso algo tiene un valor por sí mismo y se establece como reciprocidad: respeto mutuo, reconocimiento mutuo.

== S ==

* Sabiduría: Es una habilidad que se desarrolla con la aplicación de la inteligencia en la experiencia, obteniendo conclusiones que nos dan un mayor entendimiento, que a su vez nos capacitan para reflexionar, sacando conclusiones que nos dan discernimiento de la verdad, lo bueno y lo malo.

* Sensatez: es la cualidad de sensato (cuerdo, prudente o de buen juicio). La sensatez, por lo tanto, está asociada a la cordura, el entendimiento, el raciocinio y la prudencia. Por ejemplo: “No te conviene exponerte de esta forma, tienes que demostrar sensatez en tus acciones”.

* Sinóptico: Adj. Presenta las partes principales de un asunto de manera clara, rápida y resumida. Se aplica a los evangelios de san Mateo, san Marcos y san Lucas, que presentan pasajes muy parecidos y otras características que los hacen semejantes entre sí.

* Subjetividad: En la teoría del conocimiento, la subjetividad es la propiedad de las percepciones, argumentos y lenguaje basados en el punto de vista del sujeto, y por tanto influidos por los intereses y deseos particulares del sujeto. La propiedad opuesta es la objetividad, que los basa en un punto de vista intersubjetivo, no prejuiciado, verificable por diferentes sujetos.

== T ==

* Tabú: Designa a una conducta, actividad o costumbre prohibida por una sociedad, grupo humano o religión, es decir, es la prohibición de algo natural, de contenido religioso, económico, político, social o cultural por una razón no justificada o injustificable. Romper un tabú es considerado como una falta imperdonable por la sociedad que lo impone.

* Tipología: La Tipología es el estudio o clasificación en diferentes tipos existentes que se lleva a cabo en cualquier disciplina, algunas de ellas son… Por ejemplo, la tipología lingüística compara las diversas lenguas teniendo en cuenta sus principales rasgos gramaticales para clasificarlas y así establecer las diferentes relaciones que se dan entre ellas.

* Transgénico: es aquel cuyo material genético es manipulado en laboratorios donde ha sido diseñado o alterado deliberadamente con el fin de otorgarle alguna característica específica. Comúnmente se los denomina transgénicos y son creados artificialmente en laboratorios por ingenieros genéticos.

* Trivial: Del latín triviālis, trivial es un adjetivo que permite nombrar a algo común y sabido por todos. Se trata de algo vulgarizado, que no sobresale de lo ordinario y que carece de importancia o novedad. Por ejemplo: “Lo que estás diciendo es trivial, yo te estoy hablando de otra cosa”

== V ==

* Valores: En sentido humanista, se entiende por valor lo que hace que un hombre sea tal, sin lo cual perdería la humanidad o parte de ella. El valor se refiere a una excelencia o a una perfección. Por ejemplo, se considera un valor decir la verdad y ser honesto; ser sincero en vez de ser falso; es más valioso trabajar que robar.

* Vil: Adj.: - Se dice de las cosas que no poseen ningún valor que las haga apreciables, particularmente de aquello que carece de valores espirituales. "El vil materialismo de nuestra sociedad."
- Se aplica a la persona mala y que merece desprecio por su falta de honradez y sinceridad, así como a sus acciones, palabras, etc. "Es una mujer vil, capaz de hacer cualquier cosa por dinero. "

* Viralidad: Una campaña viral es aquella que navega -mediante los usuarios- y que consigue la máxima propagación del mensaje y que a la vez, la idea viral principal te transporta hacia otra también viralizable. Lo que se acaba llamando viral loop, que define la propagación del contenido hasta su agotamiento.

Nuevo Diseño de Traje Espacial para Astronautas

noreply@blogger.com (Jomarore) — Thu, 17 Mar 2011 15:52:00 +0000

El traje, cuyo diseño costó alrededor de 100 mil dólares, fue creado hace cuatro años por el ingeniero argentino Pablo de León, director del Laboratorio de Vuelos Espaciales de la Universidad de Dakota del Norte (EE.UU.), quien fue el encargado de comenzar a ponerlo en práctica este lunes en la base argentina Marambio.

"Es la primera vez que se lleva un traje espacial a la Antártida. Por la esterilidad de las muestras y otras características, como la temperatura, por ejemplo, consideramos que la Antártida es similar a lo que podrían encontrar los astronautas que viajen a Marte", señaló De León al diario La Nación.

La elección de la base argentina responde a que, "a diferencia de otras bases antárticas, el acceso al suelo y el permafrost (suelo permanentemente helado) es directo. Además, por su ubicación, es uno de los lugares menos manipulados por el ser humano. Hay sitios en los que se pueden tomar muestras que están desde hace millones de años sin contaminación humana", precisó.

El traje cuenta con un "nuevo sistema térmico para regular a voluntad la temperatura de los guantes, las botas y la parte que cubre el tórax; un sistema de agarre para evitar caídas, y una nueva mochila que presuriza el interior", explicó De León.

El ingeniero llegó el pasado viernes a la base Marambio junto a los científicos estadounidenses Jon Rask y Margarita Marinova con los 350 kilos de materiales enviados por la NASA (Administración Nacional de la Aeronáutica y el Espacio, por su sigla en inglés) para la misión, posible gracias a un convenio con el Instituto Nacional de Medicina Aeronáutica y Espacial de la Fuerza Aérea Argentina.

No obstante, las malas condiciones climatológicas les impidieron arrancar sus tareas hasta el pasado lunes, cuando empezaron a recolectar muestras y a realizar perforaciones.

La NASA ha elegido en los últimos años varios diseños del equipo que dirige De León para futuras misiones espaciales.

El de mayor envergadura es un vehículo que el argentino creó para viajar a la Luna, elegido por la NASA para que sus misiones puedan permanecer seis meses en el ambiente lunar, lo que está previsto para antes de 2020.

Vía: La Flecha

Científicos Detectan un Ciclón de más de Cinco Años de Vida en Saturno

noreply@blogger.com (Jomarore) — Thu, 16 Dec 2010 16:50:00 +0000

Investigadores de la Universidad del País Vasco (UPV/EHU) han seguido durante más de cinco años un ciclón en Saturno. Esto lo convierte en el ciclón de mayor duración detectado hasta ahora en los planetas gigantes del Sistema Solar. Para realizar el estudio se han utilizado las imágenes de la sonda Cassini.

Los ciclones -donde el viento gira en el mismo sentido que lo hace su planeta- no suelen durar mucho, por lo que nos llamó la atención encontrar uno que permanecía durante varios años en Saturno", explica a SINC Teresa del Río-Gaztelurrutia, primera autora del estudio e investigadora del Grupo de Ciencias Planetarias de la UPV/EHU.

El equipo comenzó a seguir al ciclón en 2004, año en el que la sonda Cassini (NASA-ESA-Agencia Espacial Italiana) empezó a enviar imágenes desde Saturno. Desde entonces hasta 2009, los científicos han confirmado la persistencia de este gigantesco ciclón, de un tamaño similar al continente europeo. El diámetro de su vórtice (óvalo circulatorio de la perturbación) llega a superar los 4.000 kilómetros.

"Las observaciones convierten a este ciclón en el de mayor intervalo de tiempo conocido en los planetas gigantes del Sistema Solar, Júpiter y Saturno", destaca la investigadora, quien reconoce que todavía "sabemos muy poco sobre este tipo de estructuras".

Aún así, el equipo ha analizado la morfología horizontal del ciclón, la estructura vertical de las nubes y su dinámica, además de crear un modelo de la circulación interna del ciclón y su interacción con los vientos externos mediante simulaciones matemáticas. Los resultados se han publicado recientemente en la revista Icarus.

Vientos poco intensos en el interior

Medir los vientos internos del vórtice resulta muy difícil debido al bajo contraste de las imágenes, pero los investigadores han logrado detectar que son "poco intensos" si se comparan con el propio movimiento del ciclón. El colosal torbellino se desplaza a 245 km/h arrastrado por una intensa corriente en chorro, mientras que el valor máximo del viento en su periferia es de 72 km/h.

"Otro motivo de atención fue su aspecto visual, que recuerda mucho a la Gran Mancha Oscura de Neptuno, que, como la Gran Mancha Roja de Júpiter, es un anticiclón", apunta Teresa del Río. Los vientos de los anticlones giran en sentido contrario a la rotación del planeta y son mucho más estables, lo que hace que sus vórtices sean mucho más longevos que los de los ciclones en los planetas gigantes.

En contraste con los grandes y duraderos anticiclones de Júpiter, el ciclón de Saturno presenta una circulación débil y propiedades muy similares a las del entorno que lo rodea.

Los científicos esperan impacientes la información de 2010 para conocer cómo ha evolucionado la perturbación durante este año. Los últimos datos disponibles son de 2009 debido a que la NASA libera las imágenes de la sonda Cassini con un año de retraso.

Vía: La Flecha

Debian 6.0 tendrá un Kernel completamente Libre de Código Propietario

noreply@blogger.com (Jomarore) — Thu, 16 Dec 2010 14:55:00 +0000

La próxima edición 6.0 –nombre en clave ‘Squeeze’- de la gran distribución GNU/Linux referencia en el sector, contará con un kernel totalmente libre sin código propietario según anuncian desde Debian.

Aunque desde el proyecto Debian llevan desde la versión 4.0 trabajando en un kernel completamente libre para su distribución, distintas historias han retrasado su implementación.

Hasta ahora, ya que el anuncio oficial destaca que, “estamos orgullosos de anunciar que todos los problemas han sido resueltos y seremos capaces de ofrecer un núcleo en Debian 6.0 completamente libre de software propietario de acuerdo con las Directrices de Software Libre de Debian (DFSG)”.

Debian anima a los fabricantes de hardware para liberar software libre bajo DFSG para incluir como parte de su distribución ya que el Firmware no-libre no será soportado por Debian. Aún así, este código propietario será incluido en repositorios específicos ya que será prácticamente imposible que los usuarios no tengamos que echar mano de ellos en algún momento.

Vía: Muy Linux