Aparte de las herramientas de monitorización más completas y complejas que comenté en otro artículo, he descubierto conky.

Conky es una herramienta que nos permite visualizar en el escritorio la carga de nuestro sistemas, las conexiones de red activas, etc. Similar a gkrellm pero más configurable. La mayor pega que le encuentro es que no acaba de integrarse bien con Nautilus y la zona del escritorio que ocupa, se sobrepone a los ficheros que contenga.

aptitude install conky

Así como gkrellm se puede configurar a partir de su propia interfaz gráfica, conky requiere que creemos manualmente un archivo en nuestro directorio personal ‘~/.conkyrc’. Os adjunto el contenido del mio por si sirve a alguien de utilidad:
Continue reading Monitorización del sistema con conky (alternativa a gkrellm) →

Hace algunos días que fuí a parar a un tutorial sobre producción musical en Linux y me ha sorprendido la cantidad de programas que tenemos en Linux para estos menesteres. Por supuesto, dado que no se nada sobre música o producción, desconozco la calidad de los mismos respecto a aplicaciones comerciales… pero nunca llegué a imaginar que ya disponiamos de tantas herramientas y tan diversas.

El tutorial habla de:

• Audacity y Rezound: El primero ya lo conocía, ambos los podemos utilizar para editar/grabar sonidos (WAV, MP3, OGG, etc) y aplicar efectos, recortar fragmentos, etc.
• Hydrogen: Nos permite componer ritmos, siempre me ha parecido muy entretenido jugar con este tipo de cosas… aunque por desgracia mis resultados suelen ser bastante lamentables 😉
• Ardour: Estación de audio digital que facilita la composición de fragmentos rítmicos (podemos aprovechar los que hayamos compuesto con Hydrogen o utilizar sonidos libres del proyecto Freesound).
• Rosegarden: Secuenciador MIDI. Poco puedo contar de esta aplicación dado que ya no he llegado a jugar, pero me da la sensación que los profesionales de los MIDIs la pueden encontrar muy interesante.

En Ubuntu tenemos todas estas aplicaciones disponibles para instalar facilmente:

aptitude install audacity  rezound
aptitude install hydrogen hydrogen-drumkits ladspa-sdk
aptitude install ardour
aptitude install rosegarden

Otras herramientas del curso

aptitude install jamin  qsynth vkeybd qjackctl 

Después del famoso bug del kernel que permitía a los usuarios de Linux convertirse en root sin contraseña (Ubuntu distribuyó la solución en menos de 24 horas). No esta de más utilizar algunas herramientas para comprobar que no nos hayan instalado ningún rootkit (herramienta para ocultar programas maliciosos/backdoors/etc.) en el sistema.

Tal y como comentan en Deb a day, podemos utilizar chkrootkit y rkhunter de la siguiente forma:

sudo aptitude install chkrootkit rkhunter
sudo rkhunter --update
sudo rkhunter --check
sudo chkrootkit

Se entiende por metodología de desarrollo una colección de documentación formal referente a los procesos, las políticas y los procedimientos que intervienen en el desarrollo del software. En Ingles software development methodology (SDM) o system development life cycle (SDLC).

La finalidad de una metodología de desarrollo es garantizar la eficacia (p.ej. cumplir los requisitos iniciales) y la eficiencia (p.ej. minimizar las perdidas de tiempo) en el proceso de generación de software.

Los riesgos a afrontar y los controles a establecer varían en función de las diferentes etapas del ciclo de vida de desarrollo. De forma general podríamos encontrar las siguientes fases:
Continue reading Metodologías de desarrollo →

A partir de un artículo de barrapunto y posts antiguos (Monitorización de servidores, Monitorización de redes), he llegado a recopilar varias herramientas libres para la monitorización de sistemas:

• Nagios (artículo)
• Pandora FMS
• Cacti
• Zabbix
• Zenoss
• Just for Fun Network Management
• Open Source Security Information Management
• Monit
• Munin (gráficos sobre la carga de los sistemas)
• God (ruby)

¿Teneis experiencia con alguno de ellos? ¿Cuál recomendaríais?

Actualización También puede ser interesante el uso de OSSEC como herramienta para el análisis automático de logs de los sistemas y snort para la detección de intrusos (IDS).