Monthly Archives: noviembre 2010

Solución definitiva al error de SSL de Pidgin en Ubuntu

“Pidgin 2.7.7 soluciona completamente el tema del certificado de MSN, permite múltiples logins a MSN y repara el error de AIM con el saludo SSL.”pidgin.im

La actualización tampoco es muy compleja.

En una terminal ingresamos

sudo add-apt-repository ppa:pidgin-developers/ppa

Luego

sudo apt-get update && sudo apt-get dist-upgrade

Instalamos las nuevas actualizaciones disponibles, reiniciamos Pidgin y voila – chau error.

 

OMG!Ubuntu

Publicado en Aplicaciones, Ubuntu Etiquetado con:

Analizar la seguridad de las contraseñas de GNU/Linux

 

1- Como primera instancia debemos instalar el paquete que se encuentra en los repositorios

$ sudo apt-get install john

2 – El siguiente paso es generar generar un archivo intermedio entre la lista de usuarios y sus contraseñas cifradas.

$ sudo unshadow /etc/passwd /etc/shadow > usuarios.db

3 – Luego comenzamos el proceso de verificación de contraseñas por fuerza bruta

$ john usuarios.db

4 – Debemos destacar que este escaneo puede llevar bastante tiempo y recursos de procesamiento. En cualquier momento es posible consultar las contraseñas que ya han sido determinadas. John the Ripper guarda las contraseñas crackeadas en ~/.john/john.pot. Para mostrar estas contraseñas ejecutamos el siguiente comando:

$ john -show usuarios.db

5 – En caso de que el proceso haya sido cortado se puede continuar el escanero con solo ubicárse en el mismo directorio donde se encuentra el archivo de datos y ejecutando la siguiente línea

$ john -restore

Podría ocurrir que al ejecutar el comando john usuarios.db nos encontremos frente a este mensaje de error: “No password hashes loaded“. Este error se puede producir por alguno de los siguientes motivos:

  • El fichero de contraseñas que le estamos pasando a John no tiene las contraseñas. Esto se debe a que o bien no hemos escrito bien el nombre del fichero (usuarios.db) o bien ha ocurrido algún tipo de error en el paso 2 (por ejemplo, se nos olvidó escribir el sudo).
  • Todas las contraseñas del fichero que se le pasa como parámetro (usuarios.db) ya han sido crackeadas. Ejecutamos john --show usuarios.db y las mostrará.

http://www.ubicuos.com
http://sliceoflinux.com

Publicado en Seguridad

Verificar la seguridad de las contraseñas de GNU/Linux

En mi trabajo tengo un servidor de correo y me paso hace un año atras que tuvimos nuestros sistema comprometido usando el mismo server como relay de correo spam, la verdad no le deseo a nadie esa experiencia dado que como nunca hemos hemos pasdo por algo semejante nos costo mucho detectar el problema, solamente puedo dar gracias a la comunidad y a dos amigos que saben del tema y me ayudaron a detectar el problema como también me ayudaron a darle un poco mas de seguridad nuestro servidor correo.
Despúes haber pasado por dicha experiencia trato de tener ser un poco mas cuidadoso y cada tanto revisar como también de verificar las contraseñas de los usuarios de nuestro servidor para evaluar si son mas o menos seguras.
Aquí les dejo los pasos para verifcar las contraseñas de los usuarios de un sistema linux por medio de esta herramienta llamada John the Ripper que desde mi punto de vista es una buena opción para la seguridad de nuestros sistemas.

1 – Como primera instancia debemos instalar el paquete que se encuentra en los repositorios

1
 $ sudo ap-get install john

2 – El siguiente paso es generar generar un archivo intermedio entre la lista de usuarios y sus contraseñas cifradas.

1
$ sudo unshadow /etc/passwd /etc/shadow >usuarios.db

3 – Luego comenzamos el proceso de verificación de contraseñas por fuerza bruta

1
$ john usuarios.db

4 – Debemos destacar que este escaneo puede llevar bastante tiempo y recursos de procesamiento. En cualquier momento es posible consultar las contraseñas que ya han sido determinadas y la cantidad de contraseñas pendientes mediante la siguiente lìnea.

1
$ john -show usuarios.db

5 – En caso de que el proceso haya sido cortado se puede continuar el escanero con solo ubicárse en el mismo directorio donde se encuentra el archivo de datos y ejecutando la siguiente línea

1
$ john -restore

Podría ocurrir que al ejecutar el comando john usuarios.db nos encontremos frente a este mensaje de error: “No password hashes loaded“. Este error se puede producir por alguno de los siguientes motivos:

* El fichero de contraseñas que le estamos pasando a John no tiene las contraseñas. Esto se debe a que o bien no hemos escrito bien el nombre del fichero (usuarios.db) o bien ha ocurrido algún tipo de error en el paso 2 (por ejemplo, se nos olvidó escribir el sudo).

* Todas las contraseñas del fichero que se le pasa como parámetro (usuarios.db) ya han sido crackeadas. Ejecutamos john –show usuarios.db y las mostrará.

http://www.ubicuos.com
http://sliceoflinux.com

Publicado en General

[Como] Crear un USB MultiBoot en GNU/Linux

Prerequisitos

  • Ubuntu GNU/Linux o sistema basado en Ubuntu (se puede usar un CD o USB)
  • Una unidad Flash USB (para ser usada como USB MultiBoot)
  • Conexión a internet
  • Instalar depot-multiboot.sh.tar.bz2

Instalación

  1. Descargar y extraer el script install-depot-multiboot.sh al Escritorio
  2. Hacer doble clic sobre install-depot-multiboot.sh del escritorio y seleccionar the option to “Ejecutar en un Terminal

Uso

  1. Insertar la unidad USB
  2. Lanzar el script via Aplicaciones > Accesorios > MultiBoot
  3. Seleccionar nuestro dispositivo USB de la lista y hacer clic en Validar
  4. Ahora basta con arrastrar las imágenes ISO a la ventana para agregar una distribución

  5. Una vez que hayamos finalizado ya disponemos de una herramienta de arranque con múltiples alternativas. A disfrutar.

 

Enlace | http://liveusb.info/dotclear

Publicado en Miniguías

Liberado el Beta 3 de LibreOffice

Sobre el lanzamiento la Document Foundation ha dicho:

“Esta beta incluye muchas mejoras y corrección de errores. Como es usual, se debe tener en cuenta que se trata de software de calidad beta – no obstante, pedimos que lo prueben – son muy bienvenidos los comentarios y pruebas!”

¿Qué hay de nuevo?

Mucho.

Los cambios/corrección de errores/características notables en esta Beta incluyen:

  • Autocorrección de mayúsculas accidentales
  • Corrección de artwork y optimizaciones
  • Intercambio de atajos de teclado entre las teclas Suprimir y Retroceso en Calc
  • Soporte para transiciones de diapositivas PPT newsflash
  • Corregido el escalado de documento en Impress

La lista completa puede ser leída aquí.

Descarga

Los .debs para instalación se pueden encontrar @ documentfoundation.org/download/

Enlace | Pasos para instalarlo

 

 

OMG Ubuntu!

Publicado en LibreOffice

Apache podría rescatar Google Wave

Apache y Wave.

La fundación va a alojar el proyecto junto a los demás y va a impulsarlo con un equipo de desarrollo al igual que se hace con el servidor Apache. El producto se llamará Apache Wave, y la idea es que sirva para que cualquiera lo pueda instalar en un servidor sin problemas.

Según Apache, adoptan Google Wave porque hay bastante gente interesada en la continuidad del proyecto. Entre ellos están la recién comprada Novell, SAP o incluso la Marina de los EEUU.

Aunque Google Wave no tuvo una muy buena acogida, su tecnología es muy buena y compleja, y merece la pena ser guardada y desarrollada. Habrá que ver cómo evoluciona ahora Apache Wave y el tratamiento que le da la fundación Apache, y si consigue que Wave sea más aceptado de lo que lo fue con Google.

Enlace | Apache Wave Proposal

 

Genbeta

Publicado en Actualidad

Que si, Que no, Que si, Que no, y no es no: Ubuntu ** no ** se está pasando al sistema “Rolling release”

Expliquemos esto un poco. Ahora ubuntu se va actualizando y sacando versiones cada 6 meses con las novedades. Estas actualizaciones ya incluyen el grueso de todas las modificaciones a los paquetes (lo que implica muchos Mb de descarga). La idea de usar la “Rolling release” es que permitiria ir actualizando el equipo cada cierto tiempo con las novedades sin la necesidad de tener que acumular  un gran volumen de cambios o tener que esperar 6 meses para tener el sistema completamente actualizado. Y aunque es buena idea

Uno de los desarrolladores del equipo ha procedido a “desmentirlo”: Segun sus palabras:

Ubuntu no está cambiando a una rolling release. Estamos seguros de que nuestros clientes, socios y el ecosistema de Software Libre esta bien atendido por nuestra cadencia de liberación actual. Lo que el articulo (de Mark entiendo) se refiere probablemente a la posibilidad de ofrecer a los desarrolladores versiones actuales de ciertos paquetes de software en Ubuntu. Es un proyecto de amplio alcance que continuara a traves de nuestros procesos de planificación normal”.

 

UbuntuLife

Publicado en Actualidad, Ubuntu

Canonical se plantea transformar Ubuntu en distribución ‘Rolling Release’

En concreto, lo que ha dicho Mark Shuttleworth es que “en un mundo orientado hacia Internet, tenemos que ser capaces de lanzar algo cada día” y ha añadido que en este ámbito van a “poner mucho trabajo en los próximos cinco años”.

En función de estas declaraciones, se especula con que Canonical podría adoptar el modelo de distribución “Rolling release”, aunque lo único que deja claro su fundador es que están pensado en cambiar el ciclo de desarrollo.

“Rolling release” consiste en lanzar pequeñas actualizaciones constantemente, en lugar de tener que esperar a que se libere la actualización del sistema completo cada medio año.

Lo cierto es que Shuttleworth habla de los próximos cinco años, por lo que es de suponer que esta modificación en el ciclo no es algo que se vaya adoptar próximamente, pero sin duda supone un importante cambio de rumbo para Ubuntu.

 

The Inquirer ES

Publicado en Actualidad, Ubuntu

Icono de control de volumen en Ubuntu 10.10

icono volumen
Tengo dos niñas de las cuales cada de ellas son usuarios de pc. El problema que ellas tocan desde la pantalla con sus manos hasta el hecho de realizar acciones mas insólitas en la pc.
Hoy me paso con una de mis hijas dice papa desapareció el icono del volumen en tu pc y te aclaro que yo no toque nada. Bueno paciencia me senté en la pc a ver como solucionar este tonto problema pero la verdad no le encontraba la forma que aparezca este sencillo icono.
Así que acudí como siempre don google para ver como puedo solucionar este pequeño problema y aquí le dejo la solución que a mi me fue de utilidad

1 – Ir a : Sistema,-> Preferencias -> Aplicaciones de inicio

2 – Cliclear en Añadir

3 – Luego complete los cuadros con el contenido que sigue abajo:

Nombre: Control de volumen

Comando: gnome-volume-control-applet

Comentario: Icono de control de volumen

http://bujaina.blogspot.com

Publicado en General

Centro de control Tuquito – Más intuitivo y personalizable

{youtube}pUeCnzNZo1U{/youtube}

Está desarrollado en Python, HTML5 y JQuery gracias a la utilización de Webkit. Por lo que es bastante liviano y “Vistoso“. Además está disponible en 3 idiomas, Ingles (en), Español (es), y Portugués (pt_BR).

Bueno, las mejoras que se implementan en esta versión son varias, pero visibles no tantas. Este es el listado:

  • Mejor rendimiento (menor consumo de recursos)
  • Nuevas funciones de editar, agregar, quitar items
  • Nueva función de restaurar items originales
  • Mayor personalización
  • Mejoras en javascript
  • Nuevos íconos
  • Nueva interfaz

Para los usuarios de Tuquito 4.1 Wichi, solo tienen que actualizar su sistema.

Para los usuarios de Ubuntu (y derivados), habilité el repositorio universal de Tuquito, así que si desean probarlo solo tienen que hacer:

sudo add-apt-repository ppa:paquetes-tuquito/universal
sudo apt-get update
sudo apt-get install tuquito-control-center

 

El blog de Mario Colque via Ubuntips

Publicado en Distros