A través de un post de Diario Linux he llegado a conocer la herramienta Metasploit (demo) que parece ser un framework de ayuda a la creación de exploits. Para empezar, según observo en la demo, ya exite una gran variedad de exploits listados… queda pendiente instalarme la aplicación para probarla a fondo.

Otra cosa que no recordaba y he visto a través del post que comento es que el conocido sniffer Ethereal ahora se llama WireShark, curioso el cambio.

Actualización Artículo relacionado con Metasploit

Acabo de descubrir un bug en el Firefox 1.5 (la versión que existe en Ubuntu Dapper), permite instalar una extensión aunque el site no este en el listado de permitidos. Para reproducirlo:

• Ir a la web de la extensión de Google Sync
• Hacer doble click (debe ser rápido) sobre el botón “Agree and install”

El primer click hace saltar el mensaje de aviso que el site no esta en la lista de permitidos pero el segundo se salta la protección y aparece el dialogo de instalación.

¿Podria alguien más confirmarme el error? ¿Alguien esta utilizando versiones más nuevas de Firefox y puede comprobar el mismo problema?

A través de Diario Linux he conocido Zenoss, una herramienta libre de monitorización de redes muy completa. Me ha llamado la atención porque este verano, mientras hacia entrevistas de selección para entrar a trabajar pasé por una compañia que basaban buena parte de su negocio en una herramienta de ese tipo pero propietaria. Recuerdo que me quedé con la duda de si existia alguna alternativa libre y al parecer así es 🙂 Eso facilitaría tremendamente la entrada a nuevos competidores en ese nicho de mercado, y podrian ser una dura competencia para las herramientas propietarias siempre y cuando la gestión del negocio sea competente.

Estaba cansado de que el applet Network Manager me pidiese la contraseña del keyring de gnome para poder conectarse a mis redes wireless que tienen encriptación WEP, buscando he encontrado un método que consiste en instalar PAM Keyring (src | deb).

Lo sencillo en Ubuntu Dapper es instalar el deb, editar “/etc/pam.d/gdm” y añadir al final:

## Added so that NetworkManager doesn't keep asking for Keyring password.
## relies on having same password to keyring as login password. 
auth optional pam_keyring.so try_first_pass 
session optional pam_keyring.so

La única restricción es que el password del keyring de gnome debe ser igual que el password de nuestro usuario.

Los que ya hayáis establecido ya un password al keyring y necesitéis cambiarlo, la única forma rápida de hacerlo parece ser matando el demonio y borrando todos los keyrings:

killall gnome-keyring-daemon
rm -rf ~/.gnome2/keyrings

Actualización Podemos encontrar los paquetes .deb en ubuntuforums (version 0.08).

He encontrado en los foros de Ubuntu una guia para instalar Ubuntu en un MacBook Pro. Ojeandola en diagonal me ha sorprendido la cantidad de pasos que hay que realizar para tenerlo funcionando y me he empezado a cuestionar si seria malo para Apple que diese mejor soporte a distribuciones GNU/Linux.

Supongo que el toque distintivo que tanto caracteriza a Apple ha quedado reducido al diseño exterior de sus máquinas y al sistema operativo. El hardware no parece ser ya más una ventaja competitiva. Se intuye que lo más fácil a imitar es el diseño, por tanto imagino que deben considerar su sistema operativo MacOSX com la joya de la corona.

Es complicado pronosticar que camino puede ser mejor para Apple, si abandonase MacOSX y se decantase por crear una distribución GNU/Linux a medida para sus máquinas, seguramente podria reducir una gran cantidad de costes y aprovechar las sinergias del Software Libre. Sin embargo, las mayores incertidumbres pasarian por ver cuan fácil es migrar aplicaciones propietarias de MacOSX a Linux (e.g. Photoshop) y ver cual seria el impacto en la imagen de la marca.

En este artículo explican como utilizar screenpara compartir una terminal entre dos usuarios en máquinas distintas. Básicamente los pasos a seguir son:

1. Activar el setuid de screen mediante: chmod +s /usr/bin/screen
2. Ejecutar en local: screen -S nombreSesion
3. Activar acceso multiusuario mediante “Ctrl+a :multiuser on”
4. Dar permisos a un usuario con “Ctrl+a :acladd usuario”
5. Si se quiere que el usuario no pueda interactuar con la terminal (solo permisos para observar): Ctrl-a :aclchg student -w “#”
6. El usuario remoto debera conectar por SSH con la máquina y ejecutar: screen -x usuario/nombreSesion

En este artículo tenemos todos los pasos a seguir para poder leer y escribir particiones NTFS desde Ubuntu Dapper 🙂

He estado mirando varios servicios VoIP para llamar a teléfonos fijos o móviles desde el PC con la condición que se pudiese conectar desde linux, a continuación un listado de los que he encontrado y sus respectivos precios (con IVA incluido):

• Gizmo: Llamada a teléfono fijo en España 0.015€/min, llamada a móvil 0.260€/min
• Wengo: Llamada a teléfono fijo en España 0.010€/min, llamada a móvil 0.181€/min
• Skype: Llamada a teléfono fijo en España 0.020€/min, llamada a móvil 0.253€/min
• VoipBuster: Tarifa plana para llamadas a fijos en España, se debe ingresar 10 euros que no se consumen con ese tipo de llamadas. A los 120 días se debe volver a ingresar dinero o expira el saldo que tengamos. En consecuencia, suponiendo que no gastasemos esos 10 euros en otro tipo de llamada, las llamadas a fijo nos saldrian por 0,00005787€/min (120 días tienen 172.800 minutos). Llamada a móvil 0.2436€/min.

VoIPBuster es el más barato para llamadas a fijos y Wengo para móviles. Sin embargo, en cuanto a la calidad del servicio bajo GNU/Linux… Skype es el que tiene el mejor cliente, seguido de VoIPBuster dado que podemos conectarnos a su servicio mediante ekiga (aunque a veces produce cierto retardo).