Hollman

Hoy me vi en la necesidad de habilitar el protocolo seguro de http (HTTPS) con el fin de disminuir un poco mas los riesgos de ataques internos (aunque no se han dado, pero es mejor ir un paso adelante), ya que corro ciertas aplicaciones web donde constantemente hay autenticación de usuarios sobre la misma, al igual que varios con muchos privilegios como la mia sobre estas aplicaciones. Me tomé la molestia de correr wireshark a toda la red de la empresa y tras solo 1 minuto realice una búsqueda de stings como password y como era de esperarse estaban la de todos, varios usuarios "normales" -por así llamarlos- y otras administrativas y superAdmins como yo haciendo la prueba ...

Esto confirma la poca seguridad interna que yo tenia sobre mis aplicaciones como sysadmin :( y el hueco de seguridad que tenia en cuanto a ataques internos (ataques externos también). Bueno, por tal motivo al ser estas aplicaciones web lo que decidí hacer fue configurar el apache de mi servidor con protocolo seguro, y es lo que les quiero decir en esta entrada como se hace. - Aunque no es la seguridad la absoluta aseguramos un poco más los datos que viajan por nuestra red y disminuimos un poco mas las posibilidades de ataques internos.

Quien quiera saber un poco mas de https y la seguridad, funcionamiento, llaves, puede leer la wikipedia que lo explican muy bien :P

Bueno, para hacer esto en nuestro apache solo debemos configurar los siguientes archivos. No sin antes decirles que en versiones nuevas - no se que tanto - al instalar apache2 este instala y genera los certificados de confianza en la post instalación del paquete ssl-cert.

Estos certificados los encontramos en:

#/etc/ssl/certs/ssl-cert-snakeoil.pem
#/etc/ssl/private/ssl-cert-snakeoil.key

para estar seguros revisamos el archivo de configuración de apache seguro /etc/apache2/sites-available/default-ssl donde deben estar las lineas de los certificados además de no tener comentariada la linea SSLEngine on

Con esto garantizamos de que apache esta listo para crear los canales de confianza y seguros entre el y el cliente, pero nos falta decirle a apache que nos habilite los módulos que hacen esto. Esto lo hacemos en consola:

leer más

El pasado lunes 19 de Julio en la reunión del concilio Ubuntu Colombia hice entrega del banderín como Contacto Oficial y administración (LoCo Contact) de la comunidad a Andres Mujica; Banderín que me entrego Fabian Rodriguez el día 21 de Febrero del 2008, fecha en la cual la comunidad Ubuntu Colombia se presentó como Comunidad Oficial ante el concilio.

Pues bien, creo que ya he cumplido un ciclo en la comunidad Ubuntu Colombia, se lograron muchos objetivos, muchos planes, proyectos y además logros personales conjunto a esta comunidad y ahora es hora de que nuevos miembros de la comunidad sigan sacando la cara por la misma, miembros que cuenten con mas tiempo, ganás y dedicación para hacer mucho mas de lo que logramos en mi tiempo como Contacto Administrador.

No me voy del team, seguiré trabajando en esta comunidad como miembro activo, apoyando los diferentes proyectos en los cuales estoy vinculado.

Solo me resta desear lo mejor a Andres en este nuevo cargo y muchos éxitos para que cumplamos muchas metas mas.

Aprovecho el post para mostrar un resumen que se organizó para el re-approval de nuestra comunidad, se reflejan actividades desde el año 2007 en las cuales tuve la oportunidad de participar en su gran mayoria. Igualmete para agradecer a toda la comunidad Ubuntu Colombia por estas actividades!

Ubuntu Colombia For The Win!!!

leer más

En mi anterior post explicaba como configurar un servidor multimedia que funcionara en Ubuntu/Linux y la consola PS3 para poder compartir música, vídeo y fotos. El proceso lo explicaba por medio de MediaTomb en el cual es necesario configurar ciertos parámetros en los archivos de configuración, bastante fácil pero es claro que para un usuario nuevo no lo va a ser. En este mismo post me dejaron 2 comentarios donde me recomendaban probar PS3MediaServer el cual funciona de una manera mas fácil.  (casi OutOfTheBox); Pues bien lo acabo de probar y así es :D.

PS3MediaServer es un servidor Multimedia UPnP compatible con DLNA  compatible para PS3 y XBOX 360, está escrito en Java, con el propósito de transferir por streaming y transcodificar cualquier tipo de archivo multimedia, con una configuración mínima. Es una copia de seguridad con los paquetes del poderoso Mplayer / FFmpeg. Cuenta con varias características que lo hacen sin duda un poderosisimo y muy completo servidor multimedia UPnP.

Para ponerlo a funcionar debemos contar con java Runtime Enviroment, mplayer y ffmpeg en nuestro pc, para esto los descargamos como mas nos guste, Synaptyc, Centro de Software Ubuntu o por APT. por APT entramos a la consola y corremos:

$sudo apt-get install ffmpef mplayer  sun-java6-jre

Después descargamos la ultima versión disponible del PS3MediaServer desde el site oficial. (Esta disponible para Windows, Linux y MAC) :D - Yo explico para Linux - lo descomprimimos y dentro del directorio encontramos un archivo que se llama pms.jar al cual le damos permisos para ejecutar el archivo como un programa dándole clic derecho > propiedades > permisos > Permitir ejecutar el archivo como un programa y cerramos. Ahora le damos clic derecho sobre el mismo archivo y Abrir con Sun Java 6

Listo, ahora vamos a la consola y en las opciones Vídeo, Música y Fotos nos aparecerá el enlace al PS3 Media Server[hostnamePC], por omisión nos comparte toda la raiz / pero en las configuraciones podemos decirle que directorios queremos compartir ...

leer más

El día de hoy decidí ver la forma de como conectar el PlayStation 3 a el computador con Ubuntu, para poder compartir el contenido multimedia como lo son galerías de fotos, Música y Vídeo. Para esto encontré MediaTomb un servidor de medios UPnP de código abierto (GPL) administrado por medio de interfaz web, rápido, intuitivo y agradable que nos permitirá transmitir los medios digitales multimedia a través de nuestra red local a diferentes dispositivos compatibles con UPnP entre estos el PS3, pero para esto, debemos habilitar unos parámetros que les explico a continuación.

Primero, podemos descargar el MediaTomb desde la pagina oficial o desde Ubuntu, ya que esta disponible en los repositorios :D entonces los bajamos como mas nos guste. Synaptic, desde el Centro de Software de Ubuntu o por APT.

sudo apt-get install mediatomb

Una vez instalado debemos configurar la interfaz de red de nuestro computador por la cual mediatomb va a trabajar, esto lo hacemos modificando el archivo /etc/default/mediatomb modificando la linea INTERFACE="" por INTERFACE="interfazDeRed"

sudo vim /etc/default/mediatomb INTERFACE="eth0"

Y ahora para que nos funcione con la consola PlayStatino 3 editamos el archivo /etc/mediatomb/config.xml

sudo vim /etc/mediatomb/config.xml

en este archivo, debajo de <server> agregamos la interfaz de red

<interface>eth0</interface>

En este mismo archivo buscamos <protocolInfo extend="yes"/><!-- For PS3 support change to "no" -->

lo cambiamos por yes, que quede de la siguiente forma:

<protocolInfo extend="yes"/><!-- For PS3 support change to "yes" -->

Finalmente habilitamos divx para el PS3 en la linea

<!-- Uncomment the line below for PS3 divx support --> <!– <map from=”avi” to=”video/divx”/> –>

Las dejamos así:

<!-- Uncomment the line below for PS3 divx support --> <map from="avi" to="video/divx"/>

Guardamos y ahora iniciamos el demonio de MediaTomb

sudo /etc/init.d/mediatomb start

Ejecutamos el mediatomb desde la consola donde la ultima linea será la dirección ip:puerto la cual copiamos e ingresamos en nuestro navegador web

hollman@saboteur:~$ mediatomb &

MediaTomb UPnP Server version 0.12.0 - http://mediatomb.cc/ ==================================================================== Copyright 2005-2008 Gena Batsyan, Sergey Bostandzhyan, Leonhard Wimmer. MediaTomb is free software, covered by the GNU General Public License version 2 2010-06-06 21:27:29 INFO: Loading configuration from: /home/hollman/.mediatomb/config.xml 2010-06-06 21:27:29 INFO: Checking configuration... 2010-06-06 21:27:29 INFO: Setting filesystem import charset to UTF-8 2010-06-06 21:27:29 INFO: Setting metadata import charset to UTF-8 2010-06-06 21:27:29 INFO: Setting playlist charset to UTF-8 2010-06-06 21:27:29 INFO: Configuration check succeeded. 2010-06-06 21:27:29 INFO: Initialized port: 49152 2010-06-06 21:27:29 INFO: Server bound to: 192.168.1.114 2010-06-06 21:27:30 INFO: MediaTomb Web UI can be reached by following this link: 2010-06-06 21:27:30 INFO: http://192.168.1.114:49152/

leer más

El Día del Usuario Ubuntu es un conjunto de charlas que se van a dar en el correr de un día para que los nuevos usuarios de Ubuntu, con conocimientos básicos e intermedios puedan aprender cosas como:

• Como instalar Ubuntu
• Encontrar programas equivalentes en Ubuntu
• Cómo obtener ayuda
• Aprender cosas básicas para utilizar Ubuntu
• Aprender como integrarse y colaborar con la comunidad

Para acceder a las sesiones

Entra a: http://webchat.freenode.net/?channels=ubuntu-charlas,ubuntu-charlas-chat e Ingresa un nombre que te identifique (en Nickname) y dar clic en conectar (Connect)

Horario

Si quieres saber la hora para tu ciudad, da clic en el enlace con la hora UTC, este te mostrará la hora local en tu ciudad. El Día del Usuario Ubuntu se llevará a cabo el sábado 5 de junio 2010.

Instructor

Tema

Horario

Sergio Meneses

Introducción en nombre de Classroom_ES

15:45 UTC

IngForigua

Cambiando a Ubuntu

16:00 UTC

leogg

Programas equivalentes en Ubuntu (OO == MS Office, etc)

17:00 UTC

EfrainValles

Kubuntu: Plasmoids para darle vida a tu escritorio

18:00 UTC

Nelo R. Tovar

Linea de comandos

19:00 UTC

Sergio Meneses

Manejo de permisos básico en Ubuntu Linux

20:00 UTC

Jose Ernesto Davila

Instalando Paquetes en Ubuntu

21:00 UTC

AndresMujica

Reportando Problemas y obteniendo soluciones

22:00 UTC

JuliánAlarcón

Soporte de la comunidad de Ubuntu - Medios de soporte en Español

23:00 UTC

ariasfonseca

ubuntu: montar unservidor web casero paso a paso

00:00 UTC

El evento se realizará en el canal #ubuntu-charlas en freenode

Todos estan cordialmente invitados a aprender!!!

leer más

La semana pasada del 19 al 22 de mayo se llevo a cabo la semana de la expresión universitaria y la IV jornada de Software Libre en la Universidad del Valle sede Tulua a la cual fui invitado como ponente para hablar un poco de Software Libre y Comunidades a la cual atendí la invitación y asistí, aparte; por parte de Ubuntu Colombia Invitaron a Sergio Meneses a esta jornada. Pues bien estuvimos en la jornada de Software Libre junto con  Sergio  representando la comunidad Ubuntu Colombia donde Sergio estuvo apoyando  la quematon de distribuciones Linux y yo dicte una charla que titule Software Libre, Licencias y Comunidades donde me apoye en algunas ideas de charlas a las cuales había asistido anteriormente como la de Jorge Gonzalez, Luis Alejandro Bernal y Luis Carrasquilla; La idea de la charla como fue requerida por parte de los organizadores es que fuera muy básica donde se les enseñara y explicara las bases del movimiento del Software Libre, por lo cual decidí hablar un poco de  historia del Software Libre, el software libre como tal ademas de hacer un parentesis de que NO es Software libre; licencias centrándome y llegando a un fin que fue el aprender a compartir ,un poco de comunidades de software libre en Colombia centrándome en Ubuntu Colombia y finalizando a con una invitación y motivación a hacer comunidad y que hagamos parte de ella.

La presentación:

Software libre, licencias y Comunidades

El video de Creative Commons lo pueden visualizar con subtitulos en español en sl siguiente link

Creo que el objetivo se cumplió, los asistentes estaban muy pendientes y hubo una buena tanda de preguntas lo cual demuestra el gran interés a la charla.

Quiero agradecer a todos los organizadores del evento, a quienes nos invitaron, a la universidad del Valle sede Tuluá, Andphe y a mi hermana, quienes nos invitaron, recibieron y atendieron durante nuestra estadía en el Valle. También a los otros conferencistas locales con quienes compartimos y acompañaron a conocer el pueblo que ya es casi una ciudad; Tuluá muy limpia, organizada y buena rumba :D

Galería completa de fotos en este link

leer más