ispCP Omega.

ispCP es un panel de control web para servicios de internet tipo ISP con soporte multiservidor. Este proyecto esta escrito en C,php5 y perl y usa como base el codigo del panel vhcs el cual parace haber sido abandonado por sus desarrollodares, a pesar de esto, el equipo de desarrollo de ispCP ha corregido multiples fallas de seguridad y agregado ciertas funcionalidades a dicho codigo con lo cual se conviert en una buena alternativa a paneles de control de paga.

instalacion

Esta instalacion es ejecutada en un servidor vps con una ip dedicada y un dominio real que resuelve a dicha ip, por lo tanto, lo primero que en los casos similares a el mio hay que hacer es ingresar al servidor por SSH como andministrador y situarse en la carpeta /root

ssh root@dominio.tld
Password:
cd /root

ahora bien, una vez dentro del server tal ves nos ea necesario pero por seguridad debemos establecer correctamente el nombre de host el cual debe ser rigurosamente un FQDN y reiniciar el sistema reemplazando “HOSTNAME” y “DOMAINAME.TLD” por datos reales en cada situacion.

echo "HOSTNAME.DOMAIN.TLD" > /etc/hostname
/bin/hostname -F /etc/hostname
reboot

Cuando el sietma haya reiniciado configuraremos de forma temporal solo los repositoris necesario durante el proceso.

mv /etc/apt/sorces.list /etc/apt/sorces.list.orig
cat > /etc/apt/sorces.list << EOF
deb http://ftp.us.debian.org/debian lenny main contrib non-free
deb http://security.debian.org/ lenny/updates main contrib non-free
deb http://volatile.debian.org/debian-volatile lenny/volatile main contrib non-free
EOF
apt-get update
apt-get dist-upgrade

Luego sera necesario hacerse de el codigo fuente de ispCP descargadno desde ESTE ENLACE, despues se descomprime el codigo fuente

tar xf ispcp-omega-1.0.5.tar.bz2

Se ingresa a el directorio recien descompreso para despues instalar los paquetes necesarios para que el panel funcione

cd ispcp-omega-1.0.5
aptitude install $(cat ./docs/Debian/debian-packages-`lsb_release -cs`)

Durante el proceso dpkg hara varias preguntas a la cuales debe responderse de esta forma

New password for the MySQL "root" user:
General type of mail configuration: Internet Site
System mail name: HOSTNAME.DOMAIN.TLD
Create directories for web-based administration? no
Run proftpd: standalone

Cuando el proceso haya terminado, lo cual tomara su tiempo, habra que instalar los componentes de ispCP

make install
cp -R /tmp/ispcp/* /


Configuracion

La configuracion de ispCP es bastante simpe ya que cuenta con un excelente instlador escrito en perl que facilita la vida enormemente, para usar discho instaldor solo basta con ejecutar

cd /var/www/ispcp/engine/setup
perl ./ispcp-setup

Este proceso hara una serie de preguntas , a las cuales habra que rsponder como se muestra a continuacion. Cabe mencionar que donde aparezca la palabra [ ENTER ] indica que solo hay que presionar la tecla enter pues el valor autodetectadonormalmente es correcto.

Please enter a fully qualified hostname. [HOSTNAME.DOMAIN.TLD]: [ENTER]
Please enter system network address. [tu.ip.dedicada]: [ENTER]
Please enter the domain name where ispCP OMEGA will run on [admin.HOST.DOMAIN.TLD]: cp.DOMAIN.TLD
Please enter SQL server host. [localhost]: [ ENTER ]
Please enter system SQL database. [ispcp]: [ ENTER ]
Please enter system SQL user. [root]: [ ENTER ]
Please enter system SQL password. [none]: [ PASSWORD_DE_MYSQL ]
Please repeat system SQL password: [ OTRA_VEZ_EL_PASS_ANTERIOR ]
Please enter ispCP ftp SQL user. [vftp]: [ ENTER ]
Please enter ispCP ftp SQL user password. [auto generate]: [ ENTER ]
Please enter ispCP phpMyAdmin Control user. [pma]: [ ENTER ]
Please enter ispCP phpMyAdmin Control user password. [auto generate]: [ ENTER ]
Please enter administrator login name. [admin]: [ ENTER ]
Please enter administrator password: [ UN_BUEN_PASS ]
Please repeat administrator password: [ OTRA_VEZ_EL_PASS ]
Please enter administrator e-mail address: admin@domain.tld
IP of Secondary DNS. (optional) []: [ ENTER ]
Use MySQL Prefix.
Possible values: [i]nfront, [b]ehind, [n]one. [none]: i
FastCGI Version: [f]cgid or fast[c]gi. [fcgid]: c
Activate AWStats. [no]: [ ENTER ]

Cuando termine el proces odrmos acceder a nuetro panel :
Con un dominio valido

cp.dominio.tld

Con un donio fictico o invalido

cp.la.ip.de.mi.maquina


Postinstalacion

Por ultimo solos era necesario borrar el directorio de instalcion temporal, el codigo fuente descompreso y devolver el sources.list original a su sitio, para ello ejecutamos:

rm -fR /tmp/ispcp
cat /etc/apt/sources.list.orig > /etc/apt/sources.list
cd /root
rm -rf ispcp-omega-1.0.5


Extras

Para una mejor instalacion de mysql es conveniente configurar una instalcion segura ejectando

mysql_secure_installation

Awesome es un manejador de ventanas altamente configurable, ligero y muy peculiar. Utiliza layouts para manejar y organizar las ventanas en el espacio de la pantalla, tiene una status bar, espacios de trabajo entre otras cosas. Una de las cosas que más me llamó la atención es que carece de un menú, se utiliza el teclado para manejar este escritorio, el mouse en este escritorio no es importante, sin embargo lo utilizaremos cuando estemos navegando o editando imagenes con el gimp o alguna otra cosa que requiera el uso del mouse.

Si quieren probarlo le dejo unos key bindings:

• Mod4 + F2 : Para ejecutar una aplicación
• Mod4 + Return : Para abrir una terminal
• Mod4 + 0-9 : Para moverse entre los espacios de trabajo
• Mod4 + Shift + q : Para salir de awesome

Con estos cuatro es suficiente para que comienzen, podrían empezar por abrir una terminal y escribir man awesome para conocer más de este manejador de ventanas.

Les dejo el screenshot, recuerdo haber visto un video de este escritorio y después de poner la X puse awesome para probar mientras terminaba de armar mi debian, se ha convertido en mi segundo WM favorito después de fluxbox y antes de xfce

Fuente

Feliz Aniversario Linux

Pues si Debianeros, asi como lo escuchan Linux esta apunto de ser un adulto, y dejara de ser un puberto busca pleitos, para pasar hacer un borracho acreditado ante la ley, justamente el 17 de septiembre del año 1991, Linus Torvalds hizo el siguiente anuncio:

Hello everybody out there using minix -
I’m doing a (free) operating system (just a hobby, won’t be big and professional like gnu) for 386(486) AT clones. This has been brewing since april, and is starting to get ready. I’d like any feedback on things people like/dislike in minix, as my OS resembles it somewhat (same physical layout of the file-system (due to practical reasons) among other things).
I’ve currently ported bash(1.08) and gcc(1.40), and things seem to work. This implies that I’ll get something practical within a few months, and I’d like to know what features most people would want. Any suggestions are welcome, but I won’t promise I’ll implement them :-)
Linus (torvalds@kruuna.helsinki.fi)

PS. Yes – it’s free of any minix code, and it has a multi-threaded fs. It is NOT portable (uses 386 task switching etc), and it probably never will support anything other than AT-harddisks, as that’s all I have :-(.

Bueno es muy importante saber la historia de nuestro sistema operativo ya que justamente despues de la “Independencia Mexicana”, Linus creo su propia independencia al software de paga otorgandonos el “Linux 0.0.1″. Como dato interesante, en el principio Torvalds, no quizo que se llamara Linux, si no “Freex” , esto para darle a sentido de “Freak”, “Free” and “X”, de UNIX, aunque un colega suyo le recomendo que no era el mejor nombre asi que decidieron ponerle Linux.

Por ultimo me gustaria despedirme, pidiendo a todos los usuarios de cualquier sistema operativo libre ya sea “Linux” ,”*BSD” o cualquier otro que no dejen de apoyarlo, busquen mas personas y transformelos en usuarios inteligentes de un ordenador, y enseñen la gran virtud del software libre.

[Fuente]

¿Cómo subir nuestros ficheros a ese espacio? Con gFTP es muy sencillo. Sin embargo también tiene un uso muy muy práctico, nos valdrá como interfaz gráfico para copiar ficheros mediante SSH.

Tenemos un espacio remoto en Internet, o queremos subir un pack de fotos de vacaciones a nuestro sitio para luego darle la URL a los amigos y se lo descarguen, o queremos tener unos backups de ciertos archivos en un ordenador remoto, o queremos pasar ficheros del ordenador de la oficina al de casa (o viceversa), etc.

Todo esto lo puede hacer un sencillo cliente de FTP como es gFTP. Liviano y completo con soporte para los protocolos FTP, HTTP, FSP y SSH2. Para instalarlo es tan fácil como todo lo que veis en los Conocías…

apt-get install gftp

Y para ejecutarlo igual de fácil. Podemos abrirlo desde Aplicaciones > Internet > gFTP o bien pulsando Alt+F2 y escribiendo dentro “gftp”. Tras esto se nos mostrará una ventana con el interfaz típico de este tipo de programas. Tenemos 4 zonas bien distinguidas:

• Opciones de conexión: Aquí podremos configurar rápidamente una conexión con el otro equipo. El servidor y puerto del equipo remoto, nuestro login y password en él, y el tipo de protocolo a usar. El iconito de los dos ordenadores sirve para conectar/desconectar, aunque esto lo podemos hacer con la tecla “Enter” tambien. Y finalmente el icono con la señal de prohibido para cancelar la conexión pendiente.

• Listado de archivos. Justo debajo y ocupando la mayor parte de la ventana tenemos esta sección que a la vez está dividida en otras dos. La de la izquierda nos muestra la ruta de nuestro equipo local (editable) y debajo un listado de las carpetas y archivos de dicha situación. A la derecha exactamente lo mismo pero del equipo remoto. Obviamente estará vacío hasta que conectemos. Las flechitas que hay entre medias es para copiar archivos de un lado al otro según el sentido de las flechas. Finalmente para crear carpetas, renombrar ficheros etc, lo podemos hacer mediante el menú contextual con el botón derecho.

• Listado de tareas. La sección que le sigue es una lista de las tareas de gFTP mostrando las que ha hecho, las que le queda por hacer y las que está haciendo. También ofrece información de la tasa de transferencia, porcentajes, etc.

• Registro de salida. Finalmente la sección inferior es un log o registro de salida. Aquí nos muestra todas las acciones que hace y si hay algún error también se nos mostrará aquí.

Como casi cualquier cliente de FTP, gFTP también nos ofrece la posibilidad de gestionar unos favoritos o marcadores. Estos sirven para guardar la configuración de conexión a un equipo en cuestión de tal forma que podamos conectar con un simple click de ratón.

Esto es algo realmente muy práctico para aquellos que tengan varios FTPs o lo usen para pasar archivos de un ordenador a otro. Un ejemplo muy práctico es que entre un grupo de amigos tengan cuentas SSH entre sus ordenadores. Gracias a esto y gFTP podéis pasaros archivos los unos a los otros con todas las ventajas que ofrece este protocolo. Imaginaros lo mismo en una red local si tenéis varios ordenadores, o pasaros cosas de casa a la oficina o viceversa.

Por ejemplo yo tengo varias cuentas FTPs aunque sólo uso un par, y por otro lado el portátil en red local con el ordenador de sobremesa. Tengo un marcador por cada uno de ellos de tal forma que con ir al menú “Marcadores” y seleccionar donde quiero conectar, ya se encarga gFTP de hacerlo.

Tiene algunos puntos en contra, pero no son intratables. Por ejemplo en el interfaz la caja de texto del puerto y la contraseña no son lo suficientemente anchas como para verlo bien, aunque no es mayor problema ya que usando los marcadores, esos datos sólo tendrías que rellenarlos una vez.

Para agregar un marcador es muy simple. Rellenáis los datos de conexión de la ventana principal, conectáis y después vais a Marcadores > Añadir marcador (o pulsáis Ctrl+A). Ahora podéis poner el nombre del marcador o si tenéis varios y queréis organizarlos en carpetas como visteis en la captura anterior basta con poner: “nombre_carpeta/nombre_marcador“. Por ejemplo, basándome en mi captura: “locales/salamandra“.

Fuente

En mayo la criptografía sufrió un grave revés. Se descubrió que el generador de números aleatorios del paquete OpenSSL de Debian era predecible. Las claves generadas con él en los últimos dos años ya no eran fiables o verdaderamente seguras. A efectos prácticos, se podría deducir la clave privada a partir de la pública de los usuarios, con lo que la criptografía asimétrica dejaba de ser fiable para la autenticación y para la confidencialidad. Pronto se generó todo el espacio posible de claves vulnerables (públicas y privadas) y se desarrollaron exploits específicos para poder acceder a sistemas SSH protegidos con criptografía pública.

Los administradores que controlan sus sistemas a través de SSH se suelen autenticar a través de su clave privada (el servidor de SSH almacena la pública correspondiente). Esta es una alternativa a la autenticación a través de la clásica contraseña simétrica. Si la pareja de claves ha sido generada con el OpenSSL vulnerable, se puede hacer un ataque de fuerza bruta sobre un espacio de claves muy pequeño, algo que tarda unos 20 minutos con un ordenador de hoy día. Los que hayan protegido el uso de las claves con contraseña, están en principio a salvo.

Aunque el US-CERT no habla de este problema en concreto, probablemente es el que está siendo aprovechado para llevar a cabo estos ataques durante estos días. Los atacantes están intentando acceder a servidores con SSH activo, protegido por criptografía pública y claves privadas vulnerables. Con esto consiguen acceso de forma fácil al sistema. Si el kernel no está actualizado, utilizan algún exploit para conseguir acceso local como root (existen decenas) y una vez dentro, instalan el rootkit Phalanx2 que les permite (entre otras cosas) obtener otras claves SSH para acceder a otros sistemas.

En el apartado de más información se ofrece información sobre cómo detectar el rootkit.

Como advertíamos en mayo, el problema criptográfico del paquete OpenSSL de Debian traerá de cabeza a los administradores durante mucho tiempo. Fueron casi dos años de generación de claves vulnerables en cientos de miles de máquinas, y pasará mucho tiempo hasta que todos los administradores parcheen sus sistemas y sobre todo, vuelvan a generar sus claves públicas y privadas con un sistema actualizado.

Fuente

Son CDs independientes correspondientes a escritorios GNOME, KDE y XFCE. También se encuentra disponible una pequeña imágen estándar sin ningún entorno gráfico.

Enlace | Imagenes

Anucio del lanzamiento

Fuente

En muchas ocasiones nos hemos descargado de internet archivos que han sido cortados y/o camuflados con una aplicación y nos vemos obligados a bajarnos el programa, que la mayoría de las veces no está disponible para Linux.

Dalle ha venido a solucionar este problema, permitiendo trabajar con una gran variedad de formatos. Así no tenemos que preocuparnos de buscar el programa, sino que simplemente desempaquetamos el fichero con Dalle. (definición del creador )

Formatos soportados:

• Astrotite
• Axman 3
• Easy File Splitter
• File Splitter
• Genérico
• Hacha (1, 2 y Pro)
• KamaleoN (1 y 2)
• MaxSplitter
• SplitFile
• Zip

En este caso os estoy presentando Dallegtk como una aplicación con interfaz (dalle-gtk ) pero también dispone de una versión de consola (dalle-console ).

Descarga el archivo .deb:

dalle_0.7.8-1_all.deb

Ejecutar:

$ dalle-gtk (versión con GUI )

$ dalle-console (versión consola )

Instalación e información extra para librerias

Fuente

Utilizando este programa podremos por ejemplo manejar nuestros mensajes SMS (crear, guardar y enviar mensajes), administrar nuestra agenda agregando, editando y borrando contactos, mover archivos y administrar los ringtones entre otras funciones.

Estuve probando este software y la verdad que me funcionó de maravilla con mi teléfono Motorola V360. Se conecta perfectamente tanto por USB como por Bluetooth y es muy fácil de utilizar.

Mirando este listado, puedes ver si tu teléfono es compatible con esta aplicación.

Enlace: Wammu
Descarga: para linux Ubuntu/Debian | otras distros

Fuente

Fuente