DERIES - Cuaderno-Laboratorio

Usar gmail-google apps desde una aplicación que no soporte SSL

nospam@example.com (EuLogos) — Tue, 19 May 2009 18:00:47 +0200

Planteamiento inicial:

Suponemos que usamos gmail o google apps para nuestro correo electrónico y resulta que queremos utilizarlo desde una aplicación que aunque sea capaz de usar pop3-smtp no soporte conexiones encriptadas como las que necesita la cuenta de google.

Como configurar pop3-smtp en el cliente segun google:

(instrucciones de configuración generales)

Habilita el acceso POP en tu cuenta de Gmail. No olvides hacer clic en Guardar cambios una vez finalizado el proceso.
Configura tu cliente para que cumpla la siguiente configuración:

El servidor de correo entrante (POP3) requiere SSL: pop.gmail.com, Usar SSL: Sí, Puerto: 995
El servidor de correo saliente (SMTP) requiere TLS: smtp.gmail.com (usar autenticación) , Usar autenticación: Sí, Usar STARTTLS: Sí (en algunos clientes se denomina SSL), Puerto: 465 o 587
Nombre de cuenta: tu nombre de usuario de Gmail (incluido @gmail.com o midominio.es).
Dirección de correo electrónico: tu dirección de correo electrónico completa de Gmail (nombredeusuario@gmail.com)
Contrase?a: tu contrase?a de Gmail/google apps

Si no estás usando el modo reciente para descargar el correo a varios clientes, asegúrate de que hayas optado por no dejar los mensajes en el servidor. La Configuración de Gmail
determina si tus mensajes permanecen o no en el servidor de modo que
esta configuración en tu cliente no afectará la manera en que Gmail
controle tu correo.

Ten en cuenta que si tu cliente no admite la autenticación
SMTP, no podrás enviar mensajes a través del cliente con tu dirección
de Gmail.

Continue reading "Usar gmail-google apps desde una aplicación que no soporte SSL"

Ejecutar aplicaciones X como root en un display de usuario

nospam@example.com (EuLogos) — Thu, 30 Apr 2009 19:52:30 +0200

( Basado en http://www.bulma.net/body.phtml?nIdNoticia=1038 )

Ejemplo de inicio de una aplicación gráfica (xterm) desde la linea de comandos de root. En principio serviría igual con cualquier otro usuario.

$ xhost LOCAL:
$ sudo su -
  (Password: **********)
# export DISPLAY=:0.0
# xterm &

Desinstalar nucleos antiguos

nospam@example.com (EuLogos) — Wed, 03 Dec 2008 18:06:47 +0100

1-. listar los nucleos que tenemos instalados:

sudo dpkg --get-selections | grep linux-image

2-. eliminar los que no queramos conservar con apt-get o con aptitude:

sudo apt-get remove --purge linux-image-2.6.20-14-generic

con la opción siguiente también se eliminarán los que aunque sin estar instalados no hayamos quitado sus archivos de configuración y que en la lista de dpkg aparecen como "deinstall":

sudo aptitude purge linux-image-2.6.22-14-generic

En principio con un par de nucleos funcionantes debería ser suficiente.

Renombrar muchos archivos desde linea de comandos

nospam@example.com (EuLogos) — Fri, 31 Oct 2008 13:35:31 +0100

La sintaxis de rename:

rename [ -v ] [ -n ] [ -f ] perlexpr [ files ]

donde -v indica modo 'verboso', -n indica no-action (no se ejecuta el renombramiento), y -f indica forzar el cambio.

En la expresión de perl lo habitual es 's/viejo/nuevo' que indica que hay que sustituir (s) el texto 'viejo' por el texto 'nuevo'.

Ejemplos:

Cambiar parte del nombre:

rename -v 's/IMG_/\foto_/' *.jpg

Cambiar la extensión:

rename -v 's/\.htm$/\.html/' *.htm

Cambiará los archivos con extensión htm y les pondrá html. Dado que '.' significa cualquier carácter en una expresión normal habrá que "escaparlo" para ello usamos '\.' ya que queremos que coincida con el punto de la extensión. El símbolo '$' indica fin de nombre/cadena. Esto hará que se cambie el nombre para archivos *.htm pero no para otros que tengan algo más detras de la 'm', por ejemplo *.htms

Incluir texto:

rename -v 's/\.jpg$/_mini\.jpg/' *.jpg

Si queremos hacer explicito que se trata de miniaturas (thumbnails) podemos a?adir a cada una el texto _mini justo delante de la extensión.

Más información:

UBUNTU - DEBIAN: Evitar actualización de un paquete

nospam@example.com (EuLogos) — Thu, 30 Oct 2008 13:38:40 +0100

La cuestión es garantizar que la distribución no actualice un paquete determinado (quizá si que lo haga en el caso de una actualización de versión. Aunque la idea es ir de versión LTS a LTS (Ubuntu) con lo que por lo menos habrá una temporada sin cambios.

Para el ejemplo se usa el paquete tnftp, que es un cliente de ftp procendente de BSD que se utiliza para actualizaciones a través de ftp con wview.

Retención con aptitude:

$ sudo aptitude hold tnftp

Verificación:

$ aptitude search tnftp

ih tnftp - The enhanced ftp client

donde la 'i' indica instalado y la 'h' indica que está retenido (hold).

Problema: la retención con aptitude no implica la retención con apt-get o dpkg

Solución: retener también con dpkg. Esto tiene efecto también con apt-get

Retención con dpkg:

$ echo 'tnftp hold' | sudo dpkg --set-selections

Verificación:

$ sudo dpkg --get-selections | grep tnftp

tnftp hold

Concatenar pdf o ps con gs

nospam@example.com (EuLogos) — Tue, 28 Oct 2008 12:41:33 +0100

Si tenemos ghostscript instalado, cosa bastante habitual, podemos concatenar ps o pdf facilmente y sin herramientas a?adidas...

Concatenando 3 pdf en resultado.pdf:

gs -q -dNOPAUSE -dBATCH -sDEVICE=pdfwrite -sOutputFile=resultado.pdf 1er.pdf 2o.pdf 3r.pdf

Concatenando 3 ps en resultado.ps:

gs -q -dNOPAUSE -dBATCH -sDEVICE=pswrite -sOutputFile=resultado.ps 1er.ps 2o.ps 3r.ps

Información obtenida de: http://www.linuca.org/body.phtml?nIdNoticia=343

BackTrack 3. Instalación en pendrive

nospam@example.com (EuLogos) — Wed, 15 Oct 2008 08:51:55 +0200

Si no conoces Backtrack quizá deberías visitar la web de remote-exploit.

Vamos a instalarla en un pendrive (de 1GB o mayor para que quepa). Los pasos son los siguientes:

1-. Bajamos el iso (bt3final_usb.iso)

2-. Copiamos el contenido al disco usb (damos por hecho que previamente el disco está vacío y particionado con una partición fat (o fat32). Para copiarlo podemos abrir el iso con, por ejemplo, winrar si lo hacemos en Ms Windows, o podemos montarlo en modo loop en gnu/linux (mount -o loop bt3final_usb.iso bt3/). Una vez tenemos el contenido disponible lo copiamos al disco usb.

3-. Hacer el pendrive arrancable. Para ello ejecutamos un script (bootinst.bat en Windows o bootinst.sh en gnu/linux). Es posible que necesitemos disponer de permisos de administrador. En principio no debería haber problemas pero se impone leer con atención los mensajes que muestra el script.

Para más detalles visita el wiki de remote-exploit.org

Información extraida de http://lucas-coudures.blogspot.com/2008/07/instalar-backtrack-3-final.html

Restaurar imagen de WinXp en otro hardware.

nospam@example.com (EuLogos) — Fri, 03 Oct 2008 11:06:54 +0200

No dudes que el camino bueno es el que indican las ayudas de los programas de imágenes. Es decir... "preparar" la instalación para realizar la imagen con la utilidad sysprep de Microsoft y posteriormente realizar la imagen. Así cuando restauremos y arranquemos haremos como una finalización de instalación del S.O.

Podemos encontrar información de le herramienta en support de Microsoft o aquí.

Pero ?qué pasa si se te ha fastidiado el hardware y quieres restaurar una imagen reciente en tu hardware nuevo?

Puedes seguir el tutorial "Cómo cambiar una placa sin reinstalar Windows" (web1 o web2)

En mi caso, tras un fallo multiorgánico del equipo, tuve que recurrir a un hardware algo más antiguo con lo que tras la restauración de la imagen no había manera de que arrancara...

Continue reading "Restaurar imagen de WinXp en otro hardware."

Apagar Linux desde Windows

nospam@example.com (EuLogos) — Wed, 03 Sep 2008 11:57:10 +0200

Por cuestiones que no vienen al caso necesito permitir que un usuario apague el servidor de un modo simple y sin requerirle mayor información.

Para prepararlo crearé un usuario que permita apagar el equipo via ssh con par de claves publica-privada y prepararé un mini-script que muestre un dialogo de confirmación...

Para el funcionamiento se requiere que PuTTY esté instalado (realmente solo necesitamos puttygen para la creación de las claves pública y privada y plink para ejecución del comando shutdown)

Continue reading "Apagar Linux desde Windows"

Rsync a través de SSH almacenado en FAT

nospam@example.com (EuLogos) — Mon, 03 Mar 2008 18:53:35 +0100

La intención es respaldar una serie de carpetas en un equipo cliente a otro servidor. Realmente manteniendo una copia (mirror) de la original sin compresión, ni backups incrementales o diferenciales.

Las características de los sistemas hacen que usemos:

rsync en el cliente-origen de la información
la transferencia sea a través de ssh
el servidor-receptor de la información carece de demonio rsync
el sistema de archivos en el que se almacena la información es FAT

Ralmente el cliente es el taperserver del que ya hemos hablado anteriormente y el servidor en el que se almacena la información es un NSLU2 de Linksys al que se le ha modificado el firmware hasta un Unslung V2.3R63-uNSLUng-6.8 (ver nslu2-linux para mas detalle). Ambos están conectados a internet con conexiones de banda ancha (o más bien estrecha ) de diferentes proveedores y en lugares separados.

Para poner en marcha esta copia necesitamos que inicialmente en el equipo cliente esté instalado rsync, cron y openssh. Este último es necesario para crear las claves para que no haya que introducir las claves cada vez y podamos automatizar la copia usando cron. En el servidor bastará con openssh.

Lo primero que deberemos hacer es probar manualmente que se puede realizar la copia. En la mayor parte de los tutoriales recomiendan ejecutar desde el cliente:

$ rsync -avz -e ssh carpeta-del-contenido-a-copiar/ usuarioremoto@serverdestino:/carpeta-destino/

donde las opciones son a:archive(=-rlptgoD), v:verbose y z:comprimir. Si se usa la opción --dry-run podemos hacer una prueba con todo menos con la copia real por lo que es una buena opción a incluir inicialmente.

Continue reading "Rsync a través de SSH almacenado en FAT"

Navegar anónimamente...

nospam@example.com (EuLogos) — Wed, 13 Feb 2008 10:44:09 +0100

Lo primero será instalar Tor y Privoxy para poder usar la red de Tor. El uso de privoxy está relacionado con las peticiones de dns. Para S.O. de Ms también habrá que considerar videlia. En el caso que nos ocupa trataremos con un equipo de escritorio con Ubuntu en él. Para otros sabores de gnu/linux habrá que buscar los paquetes o las fuentes adecuados.

Para proceder a la instalación podemos utilizar http://www.ubuntu-es.org/node/13996

Después deberemos considerar las extensiones adecuadas para firefox de modo que podamos mantener nuestro anonimato también con la información que suministramos.

NoScript, para controlar los scripts
Torbutton, para habilitar o deshabilitar Tor a nuestro gusto.
CookieSafe (o similar), para controlar las cookies y su almacenado.
RefControl, para controlar el envío de los Referers en el encabezado http
User Agent Switcher, para cambiar la identificación del navegador. Quizá no tenga demasiada utilidad pues según el orden de los parámetros de la cabecera http podría llegar a identificarse el navegador (ver artículo en net-security). Además cambiar la identificación puede llevarnos a problemas, por ejemplo con Gmail, que no acepta cualquiera Aunque quizá pueda variarse el S.O.
Otras extensiones que pueden ser interesantes son QuickJava y FlashBlock para controlar los applets de Java y los Flash que ejecutamos.

Enlaces:

Nueva versión de Datagrid

nospam@example.com (EuLogos) — Thu, 24 Jan 2008 14:18:00 +0100

Ha sido publicada la versión 4.2.3 del Datagrid en la página del proyecto http://phpbuilder.blogspot.com

En el post del Mr. Leumas Naypoka se puede ver los cambios respecto de la versión previa (changelog)

En algún momento revisaré los diffs a ver si son aprovechables y publicaré las nuevas versiones. Espero

Instalar y utilizar el simulador de red CNET

nospam@example.com (EuLogos) — Tue, 15 Jan 2008 16:17:26 +0100

Ejemplo: Instalación en Ubuntu 7.10

1-. Descargar y extraer las fuentes de CNET (versión 2.0.10)

2-. Verificar que las bibliotecas tcl y tk están instaladas (y si no instalarlas) con 
     sudo apt-get install tcl8.4 tcl8.4-dev tk8.4 tk8.4-dev

3-. Modificar las fuentes como se indica abajo (en el procedimiento detallado)

4-. Cambiar cnetheader.h para que los includes apunten donde toca 
     tcl.h --> tcl8.4/tcl.h; tk.h --> tcl8.4/tk.h

5-. make; make install (con los permisos adecuados)

6-. hacer los exports

Procedimiento detallado ...

Continue reading "Instalar y utilizar el simulador de red CNET"

Rendimiento del miniservidor.

nospam@example.com (EuLogos) — Sun, 18 Nov 2007 20:42:23 +0100

La idea es realizar test sobre una de las webs del miniservidor para comprobar como trabaja y si podemos optimizar algo. Aunque también trataré de aplicarlo a llig.es, que actualmente sirve un PII con menor ram y cpu que el miniservidor.

Como premisa inicial disponemos del servidor (del hardware ya hablamos en la primera entrada de este tema/categoría) con ubuntu 7.10, ISPconfig y una web habilitada con Joomla recien instalado y vacío. Como documentación contamos especialmente con las charlas sobre php: talks.php.net

Para realizar las pruebas utilizamos ab (apachebench, que está incluida en apache) o siege. Son similares pero siege puede además simular diferentes clientes. Para más datos se pueden visitar las páginas de estas aplicaciones o de otras alternativas.

Lo que tratamos de hacer es mejorar la configuración sin modificar el código de joomla o el cms que sea de modo que mejoremos en todos los clientes del isp. Decir sin embargo que este equipo deberá tener uno o dos webs únicamente.

Continue reading "Rendimiento del miniservidor."

Continua la Instalación del Servidor (IspConfig y más)

nospam@example.com (EuLogos) — Mon, 12 Nov 2007 19:21:13 +0100

Tras instalar la versión adecuada el tema comienza a funcionar.

Pretendo instalar Joomla, pero además resulta más cómodo si se utitiliza suPHP así que sigo 2 howtos más de howtoforge.com:

Manual para instalar suPHP en el equipo: www.howtoforge.com/suphp_debian_etch_ispconfig (gracias a que ubuntu está basado en debian)
Manual para instalar Joomla en ISPConfig: www.howtoforge.com/joomla_ispconfig Aunque la parte de los permisos de los archivos nos la saltamos porque tras instalar suPHP ya podemos usar el usuario concreto y no el genérico www-data.