No lo entiendo. O a Theo se le ha ido la pinza o siempre bromea.

Hoy me ha dado por leer el Blog de Theo De Raadt. Podemos leer los últimos post pidiendo ayuda económica. Al parecer alguien le ha ingresado 5 dólares canadienses en su cuenta corriente a modo de donación. Dice que aunque le enviará un correo de agradecimiento, en este caso el A caballo regalado no se le mira el diente es algo exagerado, ya que, para tal cantidad, prefiere que alguien le invite a una cerveza en una conferencia. Es duro, pero es así.

El otro post en un tono, en mi opinión, humorístico, dice que tiene que dejar de lado su necesidad por la cerveza, ya que no puede gastar todo su sueldo en ella, ¡O aún peor! Una hackathon sin ella.

Parece que ha perdido su trabajo por lo que está en el paro. Necesita un nuevo trabajo de 8 horas para tener los suficientes fondos para continuar con el proyecto (OpenBSD).

En este momento he llegado a la confusión total, y es donde necesito aclaraciones. Theo anuncia de forma no oficial un 0 day en OpenSSH. Si leéis el mensaje es una broma, pero luego dice que tiene que ponerse a trabajar, que venderá todo el hardware que tiene para comprarse un portátil nuevo, ya que OpenBSD soportará solamente la arquitectura x86. Esto es alarmante, o podemos tomarlo a broma, pero es en el último post cuando confirma la venta del hardware (Máquinas Sun principalmente) y la compra de un nuevo portátil económico pero nuevo, cuya tarjeta wifi no funciona bajo OpenBSD, y que, aunque esté en contra de ellos, ha recurrido a un blob para hacerla funcionar, ya que el driver de Windows soporta WPA2, y lo utilizará con ndiskwrapper. La tarjeta ethernet funciona, pero no es lo que es esperaba, además necesita la wifi para su trabajo.

¿Es confuso verdad? Un tío tan crítico con los drivers cerrados como Theo, echando mano de un blob (O eso he entendido), el pobre sin curro y por lo tanto sin dinero, y sin poder dedicarle dinero al proyecto. La verdad que es jodido, o quizá lo he entendido yo mal, así que, si no os fiáis de mi, podéis leer su blog, que es muy interesante, en gran parte para conocer qué piensa Theo. Por ejemplo, cambiar Sendmail por Qmail, pero ni de coña por Postfix o Exim, por su licencia (WTF!)

Escrito por Gura 23.Nov.06 *BSD, OpenBSD, lost+found Leer más Comentarios (5)

Google Maps en el cine

No se si os habréis fijado pero en la película Crank - Veneno en la sangre se puede observar como utilizan Google Maps para cambiar de escena. Se ve el logo de Google y todo.

Tres líneas, que asco de post, pero tenía que comentarlo.

Escrito por Gura 19.Oct.06 lost+found Leer más Comentarios (6)

Sin novedades… por desgracia

Es que últimamente no hago nada nuevo. Esto de estudiar de tardes te vuelve vago… Por suerte terminaremos el módulo 1 de la CCNA pronto y comenzaremos el Lunes 9 con los routers.

Por el blog de Churros me he enterado de que han publicado los MP3 y PDF de las conferencias de la Euskal Encounter 14. A ver que tal están, pues me he descargado alguna de Euskaltel, la de PKI con Open Source y GNU/Linux en la empresa (A ver que comentan).

En fin, que aunque aún no me he apuntado a la autoescuela, al menos voy para clase leyéndome el libro y aprovecho el tiempo.

Ya me han llegado los SAI. El APC lo he monitorizado ya con NUT. Resumiendo… esta sería su configuración.

[APC]
driver = newhidups
port = auto
desc = “APC Back-UPS 700″

El otro, un Zaapa de 1200 VA (Al final resultó ser de 200 VA más al mismo precio) no es monitorizable. Dije que haría el manual y lo haré…

A ver si pronto os vengo con material fresco… como IOS o PIX (No es oficial pero tengo la documentación, que podéis buscar lo ficheros en_NS1_v20.zip y en_NS2_v20.zip, disponibles solo en inglés).

Escrito por Gura 29.Sep.06 lost+found Leer más Comentarios (3)

NMap cumple 9 años

Hoy me ha enseñado este huevo de pascua Trazi. Yo la verdad no lo conocía, aquí la salida del programa:

# nmap -v

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-09-01 16:36 CEST
Happy 9th Birthday to Nmap, may it live to be 109!
No target machines/networks specified!
QUITTING!

Al parecer, hoy, día 1 de Septiembre de 2006, NMap cumple 9 años. ¡Felicidades!

Escrito por Gura 01.Sep.06 Software, lost+found Leer más Comentarios (1)

Defacements: No siempre a causa de la aplicación web

Hoy, por desgracia la web de unos amigos ha sufrido un defacement por lo que me ha dado por reflexionar. Muchas veces se atribuyen estos fallos (Y el posterior aprovechamiento del mismo) a la aplicación web.

Es que PHP-Nuke es un colador

Es que Windows ha publicado este mes 12 boletines de seguridad

Bien, tenemos una lista cuyos resultados pertenecen o pertenecieron a la IP 84.20.27.231. Como veis hay numerosos dominios .es (Y más .com habrá). Todos pertenecientes a un hosting. Vemos empresas como Optimasoft. Suena a PYME que se dedica al desarrollo de software. ¿Qué pensarán sus clientes de ella? Una web defaceada a cuasa de, en mi opinión, una mala configuración del servidor. Son muchos dominios, por lo que parece que atacaron el servidor y luego fueron cortando cabezas, una por una

Hay dos opciones. Que eran muy buenos, o que son unos script kiddies.

Como decía Chema Alonso en una charla que dió:
Hackear está chupao. Te lees un par de webs, un par de tutoriales y te ventilas multitud de webs de empresas. Si, si, hay millones y millones de páginas webs vulnerables.

A lo que iba. Veo más probable lo segundo, por lo que el fallo de administración puede haber sido absurdo… tan absurdo como colocar a un programador que debería diseñar y programar webs en ASP .NET y PHP (Y es lo que de verdad domina), a administrar un entorno LAMP (Intrusísmo laboral). También es posible que haya sido fruto de la dejaded, mala coordinación del equipo u otra causa. No se cual es la empresa afectada, tampoco sé si solo se ha visto afectada una máquina o varias, pero la personas/empresas que tienen sus webs alojadas ahí tendrán perdidas de algún tipo. ¿Quién se comerá el marrón? ¿Le decimos a los clientes que era fallo de su aplicación PHP?

En fin, ¿Cual es vuestra opinión al respecto?

Escrito por Gura 20.Aug.06 Sistemas, lost+found Leer más Comentarios (6)

Estrategias de Panda Software

No puedo evitar criticar esto. Estaba leyendo una noticia de Asocación de Internautas, donde mencionaban la web http://www.nomasfraude.es. Pinché entonces en Fórmate.

Visité la web porque mencionaban de herramientas para comprobar la seguridad de que mi identidad no estaba siendo implantada por otra persona, para Windows y Linux. Quería saber cual era esa maravillosa herramienta para GNU/Linux, me picaba la curiosidad.

A lo que iba, que quería bajarme esa información multimedia (Seguro que era Flash 8, seguro) cuando no vi links, sino casillas, todas marcadas por defecto y abajo una caja de texto para introducir el correo electrónico.

En ese momento pensé en porque coño el Ministerio de ITC querría mi puto correo. Si, para nada… de eso nada, más abajo salia unas condiciones que por defecto eran aceptadas, donde Panda Software nos mandaría información de sus productos.

Tienes la opción de decir que no quieres, pero personalmente, lo veo como un autobombo, como en éste caso, y no me gusta un pelo.

Escrito por Gura 08.Aug.06 Protesta, lost+found Leer más Comentarios (3)

Migrando el servidor de Debian Sarge a FreeBSD 6.1

Quizá hoy hayáis notado que desde las 3 de la tarde hasta las 10 de la noche la web no ha funcionado. El caso es que he clonado mi máquina a una máquina virtual para así disponer de ella para instalar FreeBSD. El por qué tardé tanto tiene una razón, me dormí mientras hacía una backup.

Usando los mismos cilindros de inicio y fin para las particiones, y usando Partimage la migración fue perfecta. Ya está funcionando con su kernel, el único contratiempo es que se me olvidó escribir grub en el MBR, por lo demás perfecto.

Abriré el servidor, lo limpiaré, cambiaré la pasta termina, le pondré más RAM y… me estoy pensando tocarle las frecuencias, pues mis memorias son de 133 MHz y el bus de este micro es de 100 MHz, con un multiplicador de 9. He de decir que no estoy muy seguro, aunque ya lo he hecho varias veces en otras máquinas, digamos que le tengo cierto cariño a esta máquina, quizá porque es el mejor servidor que tengo.

De momento se quedará apagado mientras planifico la instalación del nuevo SO y busco nuevo nombre para la máquina, anteriormente Espiral, pero como que no pega mucho si corre FreeBSD.

Escrito por Gura 31.Jul.06 *BSD, Debian, FreeBSD, GNU/Linux, Hardware, Servidor, Software, lost+found Leer más Comentarios (3)

Mirror del firmware del chip BCM43xx

He recibido 2 correos pidiéndome el fichero wl_apsta.o pues la web de Drinus está caía. Así pues lo pongo en mi servidor para que la gente pueda descargarlo.

Firmware bcm43xx

Este era el único que funcionaba con la Airport Extreme de mi PowerBook, también decir que es la versión más nueva hasta día de hoy.

Escrito por Gura 28.Jul.06 lost+found Leer más Comentarios (3)

Un puñetero día. Solo uno.

Solo uno queda para estar en Baracaldo :). Esta semana ni me conecté, estaba demasiado relajado como para escribir :P.

Aquí hay un ciber que es desde el que estoy escribiendo, pero vamos, deja mucho que desear en muchos aspectos.

Practicamente mi rutina era levantarme a las 10 y media de la mañana, ducharme, vagear en la terraza, comer y luego ir a la playa. Por la noche despues de cenar, sobre las 12, a la playa también, que por cierto ayer me bañé en pelotas y es algo que… no tiene precio.
Ayer por ejemplo fui a ver a más familia que tengo por Cantabria, quedamos por ahí a comer, etc….

Lo dicho, allí nos vemos y cuando monte mi puesto de trabajo escribo más por el canuto de la Euskal.

PD: Hoy me he comprado un ventilador en los chinos por 15 napos que me dará la vida.

Escrito por Gura 20.Jul.06 lost+found Leer más Comentarios (6)

¡Ya puedo conectar!

Pues nah, ahora estoy ahora en un ciber, bajandome una ISO de Gentoo para configurar una cosilla, ya que la mia la dejé en casa y me da pereza volver. Ya han publicado en la web de la euskal lo referente a comidas y conferencias, que por cierto, respecto a conferencias acerca de software libre y teleco estamos bien surtidos, me gusta.

En cuanto solucione un problemilla con la hora del portatil me iré a buscar wifis por ahí. Me sentaré en la terraza, tomándome una clara, leyendo noticias y tal.

Luego a las 9 iremos a buscar a mis primas que vienen desde Irún, y después de cenar a tomar algo.

Ya hay mono de party

Escrito por Gura 15.Jul.06 lost+found Leer más Comentarios (4)