My Blog. Gnu/Linux!

Minimal interfaz Firefox en Ubuntu

2010-07-27T09:40:00.001-07:00

Hace unos meses estaba usando Chromiun en Ubuntu 10.04, ya que sentía una diferencia notable comparado a Firefox tanto en rendimiendo como en la interfaz.

Pero hoy me he tomado el tiempo de buscar y modificar la apariencia, y de esta manera logar una interfaz sencilla, amigable y limpia en Firefox y no extrañar a Chromiun. Además si aumentás la velocidad de carga en las páginas, realmente el Oso panda rojo volverá a ser tu navegador preferido ;)

Pasos:

1. Integramos el botón de parar carga y recargar página con Stop-or-Reload Button.

2. Integramos en la barra de direcciones el estado de la carga de la página, dándole un estilo Safari con Fission.

3. Escondemos la barra de menús con Hide Menubar, cuando la precisemos, utilizaremos la tecla ALT.

4. Integramos la barra de búsqueda con la barra de direcciones con Omnibar

5. Escondemos la barra de estado con autoHideStatusBar.

6. Eliminamos la barra de título dándole un parecido a Chrome con Hide Caption.

7. Cuando creamos una nueva pestaña, Firefox nos muestra una en blanco, con esta extensión tendremos las últimas páginas listas para se

r vistas. New Tab King.

8. Y por último una extensión que nos permitirá manejar muchísimas opciones en las pestañas, la misma se llama Multiple Tab Handler.

Ahora el resultado!:

¿Firefox lento en Ubuntu? Acá la solución!

2010-07-27T09:37:00.000-07:00

A continuación les dejo el siguiente truco si necesitan que Firefox funcione mas rápido, la verdad es que se siente una gran diferencia al iniciarlo y cuando carga las páginas, espero que les sirva. Saludos!

Abre Firefox
1. En la barra de direcciones escribe : about:config
2. En la barra "Filtro" teclea: network.dns.disableIPv6
3. Haz doble click sobre "network.dns.disableIPv6", para que te aparezca el valor (value) TRUE
4. Reinicia el Firefox

Fuente: Taringa

Monitorear el sistema en Gnu/Linux desde consola

2009-11-27T09:56:00.001-08:00

En este post quiero hacer una recompilación de scripts y comandos para monitorear nuestro sistema desde la consola de una manera agradable, es decir darle un toque de color :).

Visualizar netstat:

Empecemos con el monitoreo a través de la herramiento netstat, muy conocida por su multiplataforma para ver las conexiones entrantes y salientes. Bueno a continuación les dejo un script encontrado en la web y modificado para esta versión de Ubuntu 9.10 que uso en español.


#!/bin/bash
cyan="\E[1;36m\E[1m";
normal="\E[m";
blue="\E[34m\E[1m";
violet="\E[35m\E[1m";
red="\E[31m\E[1m";
yellow="\E[33m\E[1m";
green="\E[37m\E[32m\E[1m";
text="\E[1;37m\E[1m";

if [ "$UID" != "0" ]; then
echo -e "$red$0: You will get more information if you have root privileges. Try sudo $0$normal"
fi

netstat -natp | \
while read line; do

if [ `echo $line | awk '{print($1)}'` = "Proto" ]; then
echo -e "$yellow=====================================================================================================$normal"
echo -e "$text$line$normal"
echo -e "$yellow=====================================================================================================$normal"
else

state=`echo $line | awk '{print($6)}'`
color=$yellow
case $state in
"ESTABLECIDO")
color=$green;;
"SYN_SENT" | "SYN_RECV")
color=$yellow;;
"FIN_WAIT1" | "FIN_WAIT2" |"TIME_WAIT")
color=$violet;;
"CLOSE" | "CLOSE_WAIT" | "LAST_ACK" | "CLOSING" )
color=$blue;;
"ESCUCHAR")
color=$red;;
"UNKNOWN")
color=$red;;
*)
esac
echo -e "$color$line$normal"

fi
done;

Para usar el script:

touch nett

/*Creamos el fichero*/

chmod +x nett

/*Le damos permiso de ejecucion*/

gedit nett

/*Abrimos Gedit y pegamos el codigo y ponemos guardar */

./nett

/*Para usarlo*/

Visualizar logs:

Primero instalamos el paquete ccze que nos colorizará nuestra terminal con los resultados de los logs.

apt-get install ccze

Generalmente visualizamos los logs en los ficheros que se encuentran en /var/log/.

La herramienta TAIL permite visualizar ciertas líneas de un archivo de texto plano, por ejemplo las últimas X líneas, pero la opción que utilizaremos se queda esperando cambios en el archivo y los muestra a medida que van apareciendo. En el caso de visualizar un archivo de log tendremos la actualización constante del archivo en nuestra pantalla:

# tail -f /var/log/syslog

Ahora solo queda mejorar un poco la salida para que sea mas ágil la lectura:

# tail -f /var/log/syslog | ccze

A continuación veremos la salida de dmesg:

# tail -f /var/log/dmesg | ccze

También se pueden monitorear tres logs al mismo tiempo, aunque no es muy recomendable nos dará una mirada al instante de lo que ocurre en nuestro sistema:

# tail -f /var/log/syslog /var/log/auth.log /var/log/dmesg | ccze

Pueden crear alias en el archivo $HOME/.bashrc para ahorrarse el comando en conjunto :

...
alias syslog='tail -f /var/log/syslog | ccze'
alias maillog='tail -f /var/log/mail.log | ccze'
alias weblog='tail -f /var/log/squid/access.log | ccze'
...

Luego solamente tipeando:

$ syslog

Veremos la salida de /var/log/syslog coloreada.

Espero que les resulte útil. Saludos :)

Fuente y Relacionados:
Logs en Gnu/Linux
Logs en Tiempo Real
Colorear Logs

Sonido inteligente en Ubuntu 9.10 Karmic Koala

2009-11-06T17:53:00.000-08:00

Tanto tiempo sin escribir en mi blog, espero que esta nota les resulte interesante :).
Ayer volví a instalar Ubuntu en su última versión 9.10, me pareció una exelente distro en cuando a funcionalidades y demás cosas como detención de hardware, etc.
Pero lo que yo quería era que el sonido se controlara de forma automática, pensé que esta versión de Ubuntu la traería pero no, entonces me decepcionó ja. Igual no todo es negro, con un simple comando podemos instalar Earcandy que nos permitirá controlar nuestra reproducción de audio, por ejemplo abrimos un navegador y vemos un video en Youtube, entonces nuestro reproductor de música, sea rhythmbox o el que sea se silenciará de una manera gradual. Cuando el video finalice, nuestro reproductor volverá a su volumen original, si no lo creen pruebenlo ustedes mismos :)

Comando para instalarlo:

apt-get install earcandy python-wnck

Nota: Me dio error al querer iniciar earcandy la primera vez, entonces instalé las librerías python-wnc

braianet@ubuntu:~$ earcandy
Traceback (most recent call last):
File "/usr/bin/earcandy", line 17, in 
 import ear_candy
File "/usr/share/earcandy/ear_candy/ear_candy.py", line 20, in 
 import wnck

Como verán el programa trae una serie de opciones y se posiciona en la barra de notificaciones, también es posible ocultarla. Bueno espero que les sirva. Saludos :)

Instalar Flash Player 64 bits en Gnu/Linux

2009-02-28T07:08:00.001-08:00

Distro: Todas.
Ultima versión disponible: libflashplayer-10.0.22.87.linux-x86_64.so.tar.gz
Fecha: 24 de febrero del 2009

Modifique un script que encontre, espero que les sirva saludos!


#!/bin/bash
# Script para instalar libflashplayer-10.0.22.87.linux-x86_64.so.tar.gz creado por Braianet :).
# Bajo Licencia GPL

# Cerrar Firefox
FLASHV="libflashplayer-10.0.22.87.linux-x86_64.so.tar.gz"

clear
#verifica si es root
if [ "$(whoami)" = 'root' ]
then

echo "Cerrando Firefox........."

pkill firefox
sleep 2

echo "Advertencia:
Antes de continuar, elimine cualquier version previa de flash player"

echo "Presione 1 para continuar, 0 para salir"

read ENTRADA

case $ENTRADA in
1 )
 echo "Descargando flash player......"
 wget http://download.macromedia.com/pub/labs/flashplayer10/$FLASHV &&
 tar xvzf $FLASHV
 cp libflashplayer.so /usr/lib/mozilla/plugins/
 echo "Linkeando librerias"
 ln -sf /usr/lib/mozilla/plugins/libflashplayer.so /usr/lib/mozilla/plugins/
 ln -sf /usr/lib/mozilla/plugins/libflashplayer.so /usr/lib/firefox-addons/plugins/
 echo "Terminado"
 echo "Puedes iniciar Firefox"
 exit
 ;;
0 )
 echo "Saliendo......"
 exit
 ;;
esac

else

echo "Usted no es root, ejecutelo como root para instalarlo!"
fi

#Fin de script

Para utilizarlo:

# chmod +x script.sh
# ./script.sh

Frontend for ffmpeg

2008-12-11T04:15:00.000-08:00

FFmpeg es una colección de software libre que puede grabar, convertir y hace streaming de audio y vídeo. Incluye libavcodec, una biblioteca de códecs. FFmpeg está desarrollado en Linux, pero puede ser compilado en la mayoría de los sistemas operativos, incluyendo Windows. Ver más...

Como la mayoría sabrá es un extra super :P convertidor de archivos multimedias, practicamente todos los formatos soportados. Debido a su principal uso en la consola, existen cientos de ejemplos de como convertir audio, video, imagenes, etc en la consola, pero lo que yo necesita era un Frontend gráfico, es decir un GUI para no estar recordando todos esos comandos en la consola asi que decidí investigar y encontré varios programas...

Hyper Video Converter

Posee dos versiones, Gtk y Qt4, para los puristas(me incluyo) en los escritorios...

Versión Gtk:

REQUIRIMIENTOS :
-------------------------

gtk2 (libgtk2)
ffmpeg
ffmpeg2theora
mplayer

INSTALACION(todas las distros) :
--------------

1) Descargas el paquete binario
2) Lo Descomprimes
3) Ejecutas ./installer.sh como root
4) copia ./.hyperconf en tu carpeta $HOME.

Nota Archlinuxeros Instalación: yaourt -S hypervideoconverter

Winff

Este programita me gustó mas, pueden encontrarlo aquí.

Para archlinux: yaourt -S winff


WinFF 0.43 Installer	Ubuntu Debian
WinFF 0.43 I386 RPM Package	WinFF 0.43 Source

Saludos y espero que les sea útil!.

Argentina : La Web 2.0 con calle de tierra y de techo el cielo...

2008-12-09T15:58:00.000-08:00

Navegando por la web encontré este artículo y en él un gran comentario, creo que es un fiel reflejo de la Argentina y de Latinoamerica en si, espero que les interese. Saludos!

Argentina : La Web 2.0 con calle de tierra y de techo el cielo...

Así de simple , este titulo un tanto “odioso” seria el resultado final de muchas encuestas , que se pueden realizar hoy en el cono urbano del gran Buenos Aires y desde luego en muchas provincias de Argentina .
Cuando uno despega su cerebro del monitor de una PC , se da cuenta que conviven dos realidades muy distantes entre si .
La cibernética y sus adelantos nos llevan a creer que ese mundo virtual esta siempre al alcance de nosotros , ( claro nunca nos aclaran que solo unos pocos acceden ) llegamos a creer que nosotros “ somos todos”...
Hoy nos deslumbramos cuando nos llega tanta información en la red de los “mega” negocios millonarios , cómo llegar al éxito y como lo lograron
( en realidad los apellidos nos hablan a las claras de otro país...otra gente y otro poder adquisitivo ) aprendimos al instante que es una web 2.0 o un bloger , como interactuar muy rápido , buscar información y todo lo que usted ya sabe ... perdón...eso si tiene Internet .
Todo parece al alcance de nuestras manos “ rápido , veloz y muy fácil “
tu computadora pronto se transforma en “ la novia feliz”
La enciendes y listo...
Eso si , mientras pagues la cuenta de teléfono y los gastos de conexión serás del primer mundo , eso sin contar que debes cambiar tu PC por otro modelo , porque muy pronto y mas rápido de lo que tu bolsillo pueda soportar se convierte en un aparato viejo y demasiado lento .
Pero como dije al principio , ese mundo de seducción y erotismo , termina cuando apagas tu computadora y decides ver que hay a tu alrededor .
Ahí te das cuenta que entre lo virtual y lo real hay demasiada enemistad que jamás serán hermanas ...dos mundos antagónicos.
Como no soy partidario de extensos prólogos , voy al tema en cuestión .
Por motivos que no tiene mucho sentido en este caso detallar , camino mucho a diario sobre zonas muy cercanas a capital federal podría citar a muchos barrios periféricos
Y lo que puedo observar a simple vista es la cara oculta de “aquellas cosas que no es conveniente mostrar ” mientras tus zapatos se llenan de tierra y aprendes muy rápido como sortear una zanja , te das cuenta que esta hermosa historia de la Internet y los mega negocios solo es para un porcentaje muy pequeño de una extensa población totalmente marginada.
La gran mayoría , aun vive con calle de tierra y de techo el cielo , con una garrafa en envase de 30 o 40 pesos no hay demasiadas expectativas de obtener una banda ancha , tampoco les sobra tiempo para entender que es un blog o un sitio web 2.0 , subsistir y llegar a fin de mes es el tema del día .
Y si les digo que la mayoría cree que la PC es una maquina perversa llena de juegos y pornografía ?
Y no los culpo por opinar así , la tele con cuatro canales no informa demasiado no...? no hay para ellos TV educativa , solo algunos programas con culos y tetas de plástico y algún noticiero...esa es su vida y su entorno
Esa es toda la “ data” que les llega.

Solo para que tengan una idea de la “ otra historia”
Esa que jode tanto vio...
En cada barrio , podemos encontrar algunas familias que si compraron una PC , ahora lo gracioso es que no tienen Internet y porque...?
Tan simple como preguntar , como hace esa familia para pagar un costo promedio de 140 a 160 pesos por mes , para acceder a una banda ancha y desearía que no insistan con esas historias de marketing de cuarta , donde intentan convencerte que hay promociones por 40 pesos , todos sabemos que esas famosas “ promo” duran tres meses y solo te dan un moden , que los bautice ( tortuga sin patas por lo lento ) que en definitiva no sirve de nada y a la larga terminas pagando lo mismo o mas caro.
Los demás papas y mamas que no tienen la PC en casa con suerte mandan a sus hijos a los famosos tugurios llamados “ciber” y si hablamos con la verdad ( de esto se trata) estos adolescentes no van por la biblioteca virtual Vikypedia ni para leer las novedades de marqueting de los nuevos adelantos de los empresarios norteamericanos , tampoco saben que es una web 2.0 ni como ganar supuestos dineros con sitios web..
Van en definitiva a “ jugar ” en red o contactar con su novia en un chat y no mas que eso , porque ..?
Será porque , las monedas no dan para mas..
Y las escuelas...?
Podríamos recorrer muchas escuelas ...de echo lo hice ..
Aun siento mucha vergüenza y demasiada bronca por lo que pude ver , aunque cueste creerlo viejas Pentium uno y la inolvidable “486” vuelven a la vida en esos lugares , con maestras que hacen milagros para que funcionen , con el viejo Word 95 intentan que la palabra “ computación” tenga sentido .
Pude ver esas maquinas sin compactera , con rígidos de apenas 1 giga o menos y para prenderas deben esperar cinco minutos para que aparezca en inolvidable Windows 95...
Todo esto a solo 5 kilómetros de los flogers , los dark , cumbios y la madre que me parió.
Imaginan colocar una de esas maquinas en internet...?
Y nosotros aquí “del otro lado” mientras un monitor de plasma con 32 BIT de colores nos muestra como Mr .Jonson de Machachuset hizo 300 millones de dólares con su blog sobre cocina griega....
( lo bizarro es creer que somos parte de ese mundo tecnológico )
Como simplificar en pocas palabras esta realidad..?
Calles de tierra , pibes casi sin padres , un porro y por la tarde un ratito al ciber mas cercano , creo que esta es en definitiva la respuesta final .
Repito , recorrí tantos barrios como pude , hable con muchachos y niñas con padres y maestros , siempre la misma respuesta “ el dinero no alcanza y menos para tener la ultima pentium cuatro o soportar otra cuota a fin de mes por una banda ancha .
Perdón...y supongamos que tengas el dinero , quizás tampoco logres la conexión , no sea cosa que la compañía te diga :
- Lo sentimos usted esta en zona de riesgo.....
Triste no..?
Subsidios , ayudas , colaboraciones etc y mas etc...
Una mentira , tan solo eso.. una gran mentira ...
Solo por citar un ejemplo , a una escuelita le robaron su PC en el barrio de Madero , hoy año 2008 festeja el año de su ausencia...
Que tal...?
Tal vez quiera un ejemplo mas....
Algunos destacamentos de policía no tienen fax o los mandan a reparar a técnicos de barrio , porque si esperan de la cooperadora policial...
Seguirán escribiendo por mucho tiempo con la vieja “ maquina rémington” y esto lo vi personalmente, inclusive muchas de las impresoras que tienen son a “cinta” así como suena .
Mire , si tomamos la cantidad de habitantes que tiene este país , somos apenas cuatro gatos locos los que tenemos acceso a ese mundo colorido y cibernético que nos habla hasta el hartazgo de millones de dólares ....
Nosotros somos apenas simples “paseantes” de un mundo casi inalcanzable , es como entrar al mejor choping y no comprar nada , miramos como otros hacen sus negocios .
Perdón...por lo menos algunos entramos a ver...
Ya se que este informe duele y no conviene ventilar demasiado y hasta logro entender que no faltaran algunos defensores del comercio virtual gritando a cuatro vientos...
- Hay casos en Argentina donde fulana de tal , coloco un blog y hoy tiene su micro empresa o casos parecidos..
Puedo responder a esto sin mucho vericueto lingüístico ..
Y cuantas fulanas de tal , viven de la Internet hoy en Argentina..?
Cuantas..?
Una .? cinco. o 20..en el mejor de los casos...?
Como dicen lo pibes hoy en dia ..” no existís” esto no marca nada ni dice nada ...
Repito , como ejemplo de adelanto , sostengo que es un maldito fracaso..
Por lo menos en Argentina , de otros países , no se y no me interesa .
Por tal motivo no tengo reparos en afirmar que las encuestas marquetineras o los famosos index todo se muere a 10 kilómetros del obelisco y no mas que eso..
Que cosa no...? de lo que no se tiene , no hay encuestas .
Tendrían que recorrer un poquito los barrios y sus alrededores para darse cuenta que somos apenas cuatro trasnochados inflados por el ego de creer que somos tecnológicos y nos llenamos la boca hablando de google , yahoo o youtube , cuando la realidad , nos muestra un país dividido entre egoístas y mentirosos .
Que importa si la web 2.0 o el bloger tal hace furor en Colorado , Dember o New York ... si solo pueden acceder a esa fantasía el 5% de la población de un país..?
Perdón cuanto dije...?
Otro ejemplo y el ultimo...
Miren yahoo ( en español) en la sección respuestas
En ese foro interactúan miles de usuarios , bueno, que me contesten los marquetineros de saco y corbata , los discípulos de Bill gates cuantos lectores argentinos “hoy” y “ahora” están en ese sitio .
Cuantos...?
Esto contesta a mucho fanático que insiste en hacernos creer que Internet es popular en Argentina , cuando en realidad , el sexo porro y birra , tiene hoy mas adeptos que lo internautas argentinos que usan google.
Yo insisto con lo mismo y aunque se me tilde de pesimista agrio o resentido
Me da igual...
Será porque la realidad me jode mal , no puede ser que cuatro cara lánguida de saco y corbata nos vengan a vender que la Internet y sus supuestos beneficios es un hermoso regalo que adorna hoy las mesas de todos los hogares argentinos .
Tampoco , idiotizar al usuario a punto de hacerles creer que aquellos afortunados que acceden a Internet tienen el mundo de los negocios en sus manos , porque los tipos encargados de mencionar en miles de sitios esos ejemplos exitosos , no hablan de ningún Rodríguez ni Pérez o García...
Son todos Jhonatan , Jonson , Anderson etc y mas etc.
Y de esto ultimo lo digo con conocimiento , comencé cuando la Internet casi ni se conocía en este país y puedo hablar de los miles de trucos que existen en ella o como cazar incautos .
Para lograr un éxito económico en la red no tiene grandes secretos , sabes porque..?
Nada lograras sin una base sólida y gente que este dispuesta a invertir en tu proyecto y eso se resume a dos palabras “dinero y capital de riesgo” .
Lo demás es puro cuento . nadie se hace millonario en Internet de un día para el otro y vuelvo a repetir lo mismo , los ejemplos que me dan de un tal Jeferson o Diana Edith no se cuanto .... no sirven .
Mientras existan muchas mamas que mandan a sus hijos a la escuela , solo porque ahí le dan de comer o miles de familias a media hora de colectivo del centro , que aun “ hoy” no tienen agua potable ...
La web 2.0 es a penas un rey mago que vive en barrio norte...
Y te digo mas...ninguno de esos padres saben que significa “Mi PC”.
Queres apostar...
Para finalizar yo pregunto ...si hay tanto cerebro privilegiado trabajando para que la 2.0 , de mucho dinero , no sobra por ahí un poquito de materia gris para ver como podemos hacer viable una realidad mas concreta , que muchos argentinos puedan tener su PC conectada con el mundo..?
No se , digo..?

Chau
Por jaker2 ( escritor )
Bs. As Argentina

Cerebro Trabajado

2008-12-04T03:13:00.000-08:00

He creado un nuevo blog, se llama cerebro trabajando, y está destinado a aquellas personas que se cuestionan todo acerca del presente, la economía, el gobierno, la ecología, muchas teorías e hipótesis, pero como saben cada uno tiene la capacidad de discernir lo que es correcto o no, lo que es verdad o mentira, de creer o no creer, quizás algunos documentales afecten su moral ya sean fanáticos religiosos, patrióticos, políticos, etc. Open your Mind!.

http://cerebro-trabajando.blogspot.com

Programación en Bash

2008-11-04T15:49:00.000-08:00

Exelente manual para la programación en bash, desde xtech.com.ar

Introducción

Linux, así como la mayoría de los UNIX, utilizan shell scripts para realizar una infinidad de tareas. Un shell script es un programa que se escribe con una sintaxis particular, en un archivo de texto plano, para que sea interpretado por un shell, en este caso /bin/bash.

Un shell script es básicamente un programa que llama a otros programas, con la posibilidad de hacer algun tipo de procesamiento propio (como control de flujo, operaciones matemáticas simples, etc).

Por lo tanto la forma de crear un shell script es hacer un archivo con nuestro ya querido vi:

vi holam

Luego lo llenamos con las instrucciones que deseamos. Por ejemplo:

#!/bin/bash
echo "Hola mundo!"
# Esto es por costumbre utilizado como ejemplo del primer programa.
# Se dice que trae suerte!

Luego le damos permisos de ejecución a ese archivo:

chmod +x holam

Y de esta manera ya tendremos listo un shell script que se ejecuta de la siguiente forma:

./holam

Debemos destacar la primera linea de nuestro script bash:

 #!/bin/bash

esta línea le indica al sistema que el script será interpretado por el programa que se encuentra a continuación de #!, en este caso, /bin/bash

Las últimas dos líneas son comentarios

 # Esto es por costumbre utilizado como ejemplo del primer programa.
# Se dice que trae suerte!

Los comentarios comienzan con # y se extienden hasta el final de la línea. Es muy útil ir comentando el código que uno escribe, para recordar qué realizan ciertas funciones o algoritmos, y otra persona pueda comprender el funcionamiento de nuestro script.

Variables

Las variables en un script BASH son simplemente identificadores, sin tipo. Para asignar un valor a una variable, se utiliza el operador =, por ejemplo:

[jose@xtech experto]$ MIVARIABLE=4

Por convención, los nombres de las variables se usan en mayúsculas, aunque no es obligatorio.

Para usar el contenido de la variable, dentro de un script, se usa el operador $. Por ejemplo:

[jose@xtech experto]$ echo $MIVARIABLE
4
[jose@xtech experto]$

Para utilizar el contenido de una variable, seguida de un texto, debemos usar las llaves {}

Consideremos este ejemplo:

 ARCHIVO="/tmp/ej"
mv $ARCHIVO $ARCHIVO-bak

En este caso, bash interpretaría a $ARCHIVO y $ARCHIVO-bak como dos variables distintas, para evitar esto debemos reescribirlo de esta manera:

 ARCHIVO="/tmp/ej"
mv $ARCHIVO ${ARCHIVO}-bak

Comillas

En el shell, el espacio, o el tab, son separadores. Es decir, que cuando al shell le indicamos

ls -l hola que tal

Lo interpreta como que le pedimos que nos de información sobre tres archivos, llamados: hola, que, y tal.

Si en realidad, lo que queríamos, era información sobre un archivo llamado "hola que tal", entonces hay varias maneras de indicarle al shell que los espacios entre esas palabras no deben ser separadores.

Escape ( \ )

Hay un caracter de escape, que indica al shell que el siguiente carácter no es especial. Y es la barra invertida. Por lo tanto, podríamos obtener la información del archivo "hola que tal" de la siguiente forma:

ls -l hola\ que\ tal

Los espacios no son especiales, no son separadores, y "hola que tal" es una sola palabra.

Algunos caracteres especiales más:

^{\ @ ! | < > [ ] { } ( ) ? * $ ' ^ ` " # & ;}

Por lo tanto, si queremos incluir la \ en alguna parte, entonces debemos ponerla 2 veces (\\), la primera para decirle a BASH que no tome como carácter especial lo que sigue y la segunda como ese carácter que queremos incluír. Esto es muy común en casos como:

cd algún\ directorio\ con\ espacios

Comillas dobles ( " " )

Las comillas dobles hacen que los espacios entre las comillas no sean especiales. Por lo tanto, podríamos haber utilizado:

ls -l "hola que tal"

Todos los otros carácteres siguen siendo especiales.

Comillas simples ( ' ' )

Las comillas simples logran que ningún caracter (salvo la comilla simple misma) sea especial. Por ejemplo, si quisieramos crear un archivo que se llame *@$&, lo debemos hacer rodeándolo de comillas simples:

touch '*@$&'

Si queremos poner una comilla simple, debemos "escaparla". Para crear un archivo llamado que'tal, deberíamos hacerlo así:

touch 'que\'tal'

Ya que si no lo hacemos, la segunda comilla "cierra" la primera!

Comilla invertida ( ` ` )

Las comillas invertidas son más raras. Deben rodear un comando. Ese comando será ejecutado, y lo que ese comando imprima reemplazará al contenido de las comillas invertidas. Tal vez lo más sencillo sea un ejemplo:

[jose@xtech experto]$ ls
experto.aux  experto.log    experto.lyx   experto.pdf  experto.tex
experto.dvi  #experto.lyx#  experto.lyx~  experto.ps   experto.toc

[jose@xtech experto]$ V=`ls`
[jose@xtech experto]$ echo $V
experto.aux  experto.log    experto.lyx   experto.pdf  experto.tex
experto.dvi  #experto.lyx#  experto.lyx~  experto.ps   experto.toc
[jose@xtech experto]$

El uso más frecuente de las comillas invertidas es poder asignar el "resultado" de un comando a una variable.

Control de flujo

Esto refiere al cauce o flujo normal de los programas. No siempre hay un solo camino a seguir y estas proposiciones permiten que el programa realice distintas tareas, según las condiciones de las variables a interpretar.

"if"

El"if" es un proposición de control que verifica si es verdadera o falsa una condición.

Sintaxis:

if comando-condición
then
Comandos si la condición es verdadera
else
Comandos si la condición es falsa
fi

Es importante que la ubicación de las lineas se mantenga, ya que las proposiciones if/then/else/fi se controlan línea por línea. La parte else es opcional. En caso de querer hacer todo el control en una sola línea, las proposiciones deberán estar separadas por un punto y coma (;).

Los comandos que estén debajo del then se ejecutarán si la condición dio verdadera. Esto quiere decir que el valor de retorno de la condición fue 0 (cero). En caso contrario se ejecutarán los comandos que le siguen al else, si es que se utilizó esta proposición.

En la condición se puede poner un comando, donde la ejecución del mismo (su valor de retorno) definirá qué comandos (de qué proposición) se ejecutarán.

Si se verifica una condición, se deberán utilizar los corchetes para mayor comprensión.

Ejemplos:

(utilizando comandos) El hecho de entregar algo como salida se toma como condición lógica verdadera.

if ps ax | grep httpd | grep -v grep
then
echo "El web server está funcionando"
else
echo "El web server NO esta funcionando"
fi

(utilizando condiciones)

if [ -w /etc/passwd ]
then
echo "Tengo permisos de escritura en el archivo /etc/passwd"
else
echo "NO tengo permisos de escritura en el archivo /etc/passwd"
fi

Puede suceder que tengamos que testear mas de una condicion, para esto, podemos utilizar la siguiente estructura:

if condición1
then
Comando1
Comando2
elif condición2
then
Comando1
Comando2
else
Comando-por-defecto  #Ninguna de las condiciones anteriores es verdadera
fi

Esta es una manera de abreviar varias estructuras if - then - else - if en una sola, pudiendo utilizarse más de dos condiciones.

La estructura de control if, es muy utilizada con test, que no es más que una operación de comparación, en las condiciones que se requieran.

"case"

El "case" es una proposición que puede analizar y validar varios casos (opciones) del valor de una variable.

Sintaxis

case variable in
patrón | patrón)
Comando;
Comando;
Comando;;

patrón | patrón)
Comando;
Comando;
Comando;;
*)
Comandos si ningún otro valor fue igualado;;
esac

El case es raramente usado, pero es muy eficiente en algunos casos.

Ejemplos:

case $mes in
ene*|Ene*)
echo "Mes de Enero";;
feb*|Feb*)
echo "Mes de Febrero";;
mar*|Mar*)
echo "Mes de Marzo";;
*)
echo "Algún otro mes!";;
esac

Ciclos

Los ciclos contienen secciones del programa que se repetirán una determinada cantidad de veces o hasta que alguna condición cambie.

for

El for debe ser el ciclo más utilizado, es muy práctico cuando se trabaja con shell scripts.

A diferencia de los lenguajes de programación más comunes, un ciclo for dentro de un shell script realiza una acción dada sobre cada uno de los elementos de una lista, y no sobre una variable que se va incrementando en cada ciclo.

La variable utilizada en el for (en este caso $i) es reemplazada por cada una de las palabras de la lista, en cada ciclo del for.

Sintaxis:

for i in lista de palabras
do
cuerpo del ciclo, $i tiene el valor de elementos sucesivos de la lista
done

Ejemplos:

for i in `ls -1 /tmp`
do
echo $i
rm -i $i
done

En este ciclo, el comando ls -1 /tmp, generará una lista de todos los archivos que existen en el directorio /tmp. Dentro del cuerpo del ciclo imprimimos el contenido de la variable y luego preguntamos si se desea borrar ese archivo (opción -i del comando rm).

while

Este ciclo utiliza la condición de terminación de un comando (valor de retorno) para controlar la ejecución de los comando dentro del ciclo. Termina la ejecución del ciclo, cuando el comando devuelve falso (algo diferente a 0).

Sintaxis:

while comando
do
cuerpo del ciclo ejecutado a condición de
que el comando devuelva verdadero
done

Ejemplos:

while sleep 60
do
who | grep daniel
done

En este ejemplo, cada 60 segundos (definidos por el comando sleep 60), verificará si el usuario daniel ha ingresado al equipo. En caso de que lo haya hecho, el listado del who saldrá por pantalla (cada 60 segundos).

until

Este ciclo se comporta de una manera muy similar al anterior, ya que define su control dependiendo del comando que ejecuta (si éste da verdadero, se sigue ejecutando el ciclo).

Sintaxis:

until comando
do
cuerpo del ciclo ejecutado a condición
de que el comando devuelva falso.
done

Ejemplo:

until who | grep daniel
do
sleep 60
done

En este ejemplo, a diferencia del ejemplo del ciclo while, el ciclo ejecuta primero el comando, de esta forma no es necesario esperar 60 segundos para saber si el usuario daniel esta logueado en el equipo (si el usuario esta logueado, el ciclo termina).

Argumentos

Los argumentos sirven para pasarle a un programa o una función valores desde la línea de comando.

Variable	Descripción
$#	Número de argumentos
$*	Todos los argumentos del shell
$-	Opciones suministradas al shell
$?	Valor de retorno del último comando ejecutado
$$	Identificación del PID (número de proceso)
$0	Nombre del script
$1	Primer argumento
$n	Argumento "n"

Ejemplo:

#!/bin/sh
#
# Programa que recibe argumentos y los imprime por pantalla
#
echo "\$*: $*"
echo "\$#: $#"
echo "\$0: $0"
echo "\$1: $1"
echo "\$2: $2"

Notas sobre el ejemplo:

En la líneas de impresión (echo), para imprimir el símbolo "$" (pesos) se tiene que anteponer el símbolo "\" (contra barra), sino el shell lo va a interpretar como una variable, y si esta existe imprimirá su contenido.

Funciones

Las funciones son un recurso esencial para la buena programación, permiten escribir una sola vez un pedazo de código que se repita varias veces en el script, y así, minimizar el margen de error y también la cantidad de líneas en el programa.

Para utilizarlas simplemente se hace un llamado a la función. Las funciones pueden estar dentro del mismo shell script, o en un archivo aparte. Cuando se escriben las funciones en un archivo aparte, es muy importante utilizar el comando "." (punto) para cargarlas en memoria. Si no se cargan en memoria de esta manera, las funciones no estarán disponibles.

Ejemplo:

#
# Cargando las funciones en memoria
#
. /home/jose/funciones/funciones-arch.sh

Uso

La sintaxis para utilizar funciones es muy sencilla y no agrega mayor dificultad. El modo de uso se remite a definir la función especificando el nombre y parentesis que abren y cierran. Todos los comandos que involucran la función se encierran con llaves.

Ejemplo:

(archivo: lib/arch.sh)

#
# Funciones para manipulación de archivos
#
borrar ()
{
arch=$1
if [ -z "$arch" ]
then
echo "No se recibió ningún archivo"
return 2
else
if [ -f "$arch" ]
then
  if [ -w "$arch" ]
  then
    rm -i $arch
  else
    echo "No tengo permisos para borrar $arch"
  fi
else
  echo "$arch no es un archivo"
fi
fi
}

(archivo: principal.sh)

#!/bin/bash
#
# Programa ejemplo para el uso de funciones en shell script
#

#
# Cargo las funciones en memoria
#
. lib/arch.sh
dir=./
for i in $dir/*
do
borrar $i
done

Notas sobre el ejemplo:

(archivo: lib/arch.sh)

Esta función toma el archivo a borrar como argumento (arch=$1), verifica que se le haya pasado un argumento realmente (if [ -z "$arch" ]), que un archivo pasado como argumento sea regular (if [ -f "$arch" ]) y que tenga permisos de escritura. En todos los casos de falsedad responde con un mensaje avisando el problema.

(archivo: principal.sh)

El programa hace un ciclo con los archivos de un directorio específico (for i in $dir/*) y se los pasa como argumento a la función borrar.

Valores de retorno

Las funciones pueden devolver valores de error utilizando el comando "return ". En caso de que no se especifique un valor de retorno de esta forma, el valor retornado será el que retorne el último comando ejecutado dentro de la función. Desafortunadamente no es posible asignar el valor retornado en una sola línea, siempre es necesario utilizar la variable especial "$?".

Ejemplo:

#!/bin/sh

func () {
return $1
}

func 0
echo "ret: ($?)"
func 1
echo "ret: ($?)"
func 2
echo "ret: ($?)"
func 3
echo "ret: ($?)"

Variables locales a la función

Existe la posibilidad de utilizar variables locales a la función, esto significa que la variable solamente va a existir durante la ejecución de la función.

Para crear una variable local a la función se utilizar el operador "local ".

Ejemplo:

func () {
local x
x=$1
echo "Dentro de la función \$x vale ($x)"
}

echo "Antes de ejecutar la función \$x vale ($x)"
func HOLA!!
echo "Después de ejecutar la función \$x vale ($x)"

Operaciones Aritméticas

Existen varias formas de calcular valores dentro de un shell script. Tradicionalmente, estos cálculos se hicieron con programas externos, esto generaba un retardo inmenso en la ejecución del shell script.

Hoy los nuevos intérpretes traen la posibilidad de hacer cálculos internamente. Para esto se utiliza una sintaxis especial, y es muy importante que los valores de las variables que utilicen para hacer estos cálculos sean números únicamente.

Uso

La sintaxis para hacer operaciones aritméticas es la siguiente:

$[]

Las operaciones que se pueden realizar son:

suma $((1+1))
resta $((2-1))
multiplicación $((2*2))
división $((2/2])
otras como suma de bits, sacar el módulo, evaluación de igualdad, etc.

Ejemplo:

#!/bin/sh
#
# Operaciones aritméticas
#
x=2
tot=$[$x+1]
echo "tot: ($tot)"

`bc`

A veces hay conjuntos de herramientas que nos suenan y no las aprovechamos al máximo. Quizás una de esas sea bc. La calculadora que podemos usar desde la consola, que aparte de sumar y restar puede realizar cálculos con una precisión de varios decimales, cambiar de base numérica o programarla, etc. veremos como...

Si ejecutamos bc veremos:

$ bc
bc 1.06
Copyright 1991-1994, 1997, 1998, 2000 Free Software Foundation, Inc.
This is free software with ABSOLUTELY NO WARRANTY.
For details type `warranty'.

Acá espera que trabajemos desde la entrada estándar, por ejemplo:

4+8
12
scale=3
27/68
.397
halt

Sabe sumar (y restar, dividir, multiplicar; sin problemas).

Variables

Si queremos que trabaje con decimales, asignaremos un valor a la variable scale.

scale=3
2/3
.666

También podemos hacer:

scale=9;2/3
.666666666

Al ser scale una variable más, podemos consultar su valor sencillamente escribiéndola:

scale
3
#o también usando print
print scale
3

Otro ejemplo de usos de variables podría ser:

scale=5
variable=3
100/variable
33.33333

Hay una variable especial llamada last, almacena el resultado de la última operación:

100/3
33.33333
last*2
66.66666

Cambios en la base numérica

Hay dos variables especiales que son ibase y obase que definen la base de entrada y de salida de los números, respectivamente.

Si queremos calcular el número 5 en base 10 (decimal) a base 2 (binario), haremos:

obase=2
5
101

Si queremos pasar de binario a hexadecimal:

obase=16
ibase=2
11111111
FF

Otras operaciones matemáticas

Podemos usar también sqrt, 2^3, etc.

Si queremos tener operaciones matemáticas más complejas tenemos que ejecutar el bc -l para cargar la librería matemática:

s (x)   Seno de x, en radianes
c (x)   Coseno de x
a (x)   Arcotangente de x
l (x)   Logaritmo neperiano de x
e (x)   Exponencial de x
j (n,x) Función de Bessel de un entero de orden n de x

Aplicación en un script

Si queremos pedir que el usuario teclee algo por teclado, la función es read. Por tanto.

variable=read()

Esperará que tecleemos algo y lo pondrá en variable.

También podemos hacer un programa en un archivo y ejecutarlo:

print "Hola\n"
print "Escribe tu año de nacimiento\n"
nacimiento=read()
edad=2003-nacimiento
print edad
print " años\n"
halt

Y lo ejecutamos con bc -q archivo.bc (el -q es para que no muestre el Copyright) estaremos preguntando el año nacimiento y mostrando la edad.

Ahora un ejemplo definiendo una función, pasándole un parámetro y retornándolo. Veremos que es totalmente intuitivo:

define mayor_edad(edad) {
    if (edad <>= 18)
            return 1
}

print "Dí tus edad\n"
edad=read()

if (mayor_edad(edad))
    print "Eres mayor de edad\n"

if (!mayor_edad(edad))
    print "Eres menor de edad\n"

halt

Un último ejemplo, con un for:

for (i=0;i<10;i++)>

Observemos en la , para separar la variable y la cadena en el print.

Para salir

halt

Otra forma muy útil en los scripts es:

resultado=$(echo "scale=3;2/3" | bc)

Operaciones lógicas y de comparación

test

Para usar if podemos usar un nuevo elemento, los corchetes que evalúan las condiciones, esto esta basado directamente en test. Y éste nos sirve para comparar variables.

Por ejemplo:

-lt Menor que

-eq Igual que

-gt Mayor que

-le Menor o igual que

-ge Mayor o igual que

-ne No coinciden

-a Operador lógico and

-o Operador lógico or

!= Distinto

Sintáxis:

exp1 operador exp2

Uso de test:

test 8 -lt 9

Usando variables en test:

variable1=5
variable2=3
test $variable1 -gt $variable2

Otra forma muy útil de uso de test (si 3 es menor que 5):

[ 3 -lt 5 ]

O (si $HACER es distinto de 1):

[ $HACER != 1 ]

Ejemplo:

#!/bin/bash
variable1=5
variable2=3
[ $variable1 -lt $variable2 ]
echo $?

Aqui hemos evaluado dos variables para ver si la variable1 era menor que la variable2 y para ver el resultado hemos acudido a la “variable de retorno”, que nos mostrara 0 o 1.

Cuando necesitamos utilizar la negación, debemos usar el signo !

Ejemplo:

 if [ ! -x $FILE ]
then
chmod +x $FILE
else
echo "$FILE es ejecutable"
fi

Si el archivo no es ejecutable, le damos permiso de ejecución, sino, imprimimos el mensaje por pantalla

Interacción con el usuario

Muchos programas no serían factibles si no tuviéramos algún mecanismo para interactuar con el usuario, ya sea un simple "Presione Enter para continuar" o algo más sofisticado, como una lista de opciones de las cuales escoger.

Cuando el programa está escrito en shell, es muy sencillo lograr ambas cosas, utilizando dos herramientas: read y dialog.

read

El comando read es muy sencillo. Le indicamos que pida el valor de una variable al usuario, el usuario escribe una línea de texto (es decir, cualquier cosa hasta que presione enter), y la variable toma el valor que el usuario ingresó.

Ejemplo:

[jose@xtech experto]$ read V
Hola mundo!
[jose@xtech experto]$ echo $V
Hola mundo!
[jose@xtech experto]$

Si deseamos sólo un "Presione enter para continuar" es exactamente lo mismo, simplemente ignoramos el valor de la variable :-)

dialog

Dialog es un programa que crea una "interfaz" para que el usuario interactúe, y entrega por la salida estándar el resultado de la acción del usuario, variable $?.

Puede producir preguntas si/no, menú, lista, calendario, barra de progreso, diálogo de contraseña, cuadro de texto, cuadro de mensaje, etc. Recomendamos leer la documentación del manual (man dialog) o ejecutar

dialog --help

Aparte del programa "dialog", que produce una salida por consola, puede ser que tenga en su sistema un programa "gdialog", Xdialog o "dldialog" (dependiendo del Linux que utilice), que son lo mismo, solo que abren una ventana gráfica, por X11, para el diálogo.

Sintaxis:

dialog  { --opciones específicas }

Ejemplo 1 (Diálogo "yesno"):

[jose@xtech experto]$ dialog --yesno "Desea salir?" 6 30

Produce esto:

Los argumentos 6 y 30 corresponden a la altura y ancho, respectivamente, del cuadro. En su versión X11, sería:

[jose@xtech experto]$ gdialog --yesno "Desea salir?"

Y se vería así:

Ejemplo 2 (Diálogo "inputbox"):

[jose@xtech experto]$ dialog --inputbox "Ingrese su nombre" 9 30 Juan

Note que agregamos el argumento "Juan", que será el valor predeterminado para este inputbox:

O también:

[jose@xtech experto]$ gdialog --inputbox "Ingrese su nombre"

Produce esto:

El caso del "inputbox" suele tener aparejado la necesidad de asignar ese valor ingresado a una variable. Para hacer eso tendremos que usar la siguiente sintáxis:

VARIABLE=`gdialog --inputbox "Ingrese su nombre" 2>&1`

Note que pusimos todo el comando entre comillas invertidas para que reemplace el mismo por el valor que el comando representa después de ejecutarse.

El 2>&1 es un truco que permite redirigir la STDERR hacia la STDOUT, ya que el valor ingresado sale por la salida de error en vez de la estándar.

Ejemplo 3 (Diálogo "msgbox"):

[jose@xtech experto]$ dialog --msgbox "Esto es muy bueno para mensajes" 5 50

Produce esto:

O también:

[jose@xtech experto]$ gdialog --msgbox "Esto es muy bueno para mostrar mensajes
largos o de advertencia"

Produce esto:

Ejercicio 1

Descompresión Automática de Archivos

Se debe ingresar el nombre de un archivo por la línea de comandos, y el script debe reconocer con qué herramienta está comprimida y proceder a descomprimirlo. Si el archivo no está comprimido, el script deberá devolver un mensaje de error.

TIP: utilizar el programa "file"

Resolución

#!/bin/bash
#
# Decompresor inteligente

if [ -z $1 ]
then
#
# Si no hay argumento salimos del script con error "1!
#
    echo "Debe ingresar el nombre del archivo"
    exit 1
else
    ARCHIVO=$1
fi

TIPO=`file $ARCHIVO`
#
# Verificamos el tipo de archivo
# Salida del comando file:
#
# Para GZIP
# file ejemplo.gz
# ejemplo.gz: gzip compressed data, was "ejemplo",from Unix
#
# Para BZIP2
# file ejemplo.bz2
# ejemplo.bz2: bzip2 compressed data, block size =900k


case $TIPO in
"${ARCHIVO}: bzip2"*)
    bunzip2 $ARCHIVO
    ;;
"${ARCHIVO}: gzip"*)
    gunzip $ARCHIVO
    ;;
*)
    echo "No esta comprimido"
    ;;
esac


exit 0

Ejercicio 2

Listado del Directorio Home

Se debe realizar un listado recursivo del directorio personal, y guardar la información en un archivo. Luego debe comprimirse ese archivo y preguntar al usuario en qué directorio quiere guardar el archivo comprimido.

Resolución

#/bin/bash
# Listado del Home

# Iniciamos la variable.
rm -rf ./listado.txt
touch ./listado.txt
ARCHIVO="./listado.txt"

# Listamos los archivos y los guardamos en el archivo
ls -1 ~ >> $ARCHIVO
cat $ARCHIVO

# Comprimimos el archivo como tar.gz
tar -czvf listado.tar.gz $ARCHIVO
COMPRIMIDO=listado.tar.gz

# Preguntamos al usuario donde desea guardar ese archivo.
echo "Por favor, ingrese el PATH donde desea almacenar $COMPRIMIDO."
read PATH
echo $PATH
echo $COMPRIMIDO

# Guardamos el archivo donde se indico.
mv $COMPRIMIDO $PATH

# Se imprime donde se guardo el archivo.
echo "Se guardo $COMPRIMIDO en $PATH"

exit 0

Ejercicio 3

Ralización de un backup diario

Se debe archivar como "tarball" (archivo .tar.gz) todos los archivos del directorio personal. Esto se debe hacer grabando un CR regrabable.

Resolución 1

#!/bin/bash
#
# Se limpia la pantalla para tener una salida más prolija.

clear

# Se procede a desmontar el CD por si alguien olvidó hacerlo.

echo "*** Desmontando CDROM ***"
umount /mnt/cdrom

# Se limpia nuevamente la pantalla.

clear

# Se anuncia al usuario que se comienza a borrar el CD.

echo "*** Borrando CDROM ***"
echo "Por favor, sea paciente. Este proceso puede demorar hasta 20 minutos."
echo " "

# Se utiliza el programa cdrecord para borrar el CD.

cdrecord -v -dev=ATAPI:0,0,0 -blank=fast > /dev/null

# Se borra nuevamente la pantalla.

clear

# Se anuncia por pantalla el comienzo del backup del directorio.

echo "*** Comenzando el backup ***"

# Se crea un directorio temporal para almacenar el backup.

mkdir /tmp/backup02

# Se limpia la pantalla.

clear

# Se anuncia por pantalla que se comienza a salvar el directorio personal.

echo "*** Backup del directorio Personal ***"

# Se comprime el directorio personal.

tar -cvzf /tmp/backuo02/home.tar.gz ~/ > /dev/null

# Se limpia la pantalla.

clear

# Se anuncia por pantalla que se realiza el ISO a grabar.

echo "*** Creando archivo de Resguardo ***"

# Se crea la imágen ISO.

mkisofs -r -J -o backup02.iso backup02/ > /dev/null

# Se borra la pantalla.

clear

# Se anuncia el comiezo de la grabación del CD.

echo "*** Comenzando la grabacion del CDROM ***"
echo "Por favor, sea paciente. Este proceso puede tardar hasta 30 minutos."
echo " "

# Se comienza a grabar el CD con cdrecord.

cdrecord -v speed=4 dev=ATAPI:0,0,0 -data backup02.iso > /dev/null

# Se anuncia en pantalla el borrado de los archivos auxiliares.

echo "*** Limpiando archivos extras ***"
rm -Rf /tmp/backup02.iso > /dev/null
rm -Rf /tmp/backup02 > /dev/null

# Se desmonta el CD.

umount /mnt/cdrom

# Se limpia la pantalla.

clear

# Se anuncia que el proceso finalizó con éxito.

echo "*** Se realizo el backup con exito ***"

exit 0

Resolución 2 (backup por SAMBA)

#!/bin/bash
#
# Se limpia la pantalla para tener una salida más prolija.

clear

# Se procede a desmontar el CD por si alguien olvidó hacerlo.

echo "*** Desmontando CDROM ***"
umount /mnt/cdrom

# Se limpia nuevamente la pantalla.

clear

# Se monta por red el CD de un cliente windows.

smbmount //pc3/d /mnt/cdrom -o username=usuario,password=contraseña

# Se borra nuevamente la pantalla.

clear

# Se anuncia por pantalla el comienzo del backup del directorio.

echo "*** Backup del directorio Personal ***"

# Se comprime el directorio personal.

tar -cvzf /mnt/cdrom/home.tar.gz ~/ > /dev/null

# Se desmonta el CD.

umount /mnt/cdrom

# Se limpia la pantalla.

clear

# Se anuncia que el proceso finalizó con éxito.

echo "*** Se realizo el backup con exito ***"

exit 0

Richard Stallman en Buenos Aires

2008-11-04T15:34:00.000-08:00

Tanto tiempo sin dedicarme al blog, he regresado =P y nada mejor que mostrando algunas fotos de Richard Stallman. Ayer lunes 3 de noviembre el padre del movimiento del software libre dió una conferencia en el Salón Auditorio del Anexo de la Honorable Cámara de Diputados de la Nación. Fué imperdible...no le hagan caso a la fecha de la foto, porque está mal. Saludos!

El video de San Ignacious que alguién subío a youtube =) :

RAP del LHC - Gran Colisionador de Hadrones

2008-09-10T16:29:00.000-07:00

Como funciona la web

2008-08-23T10:43:00.000-07:00

El libro que el lector tiene en sus manos es producto de la experiencia del equipo de científicos que trabaja en el Centro de Investigación de la Web. Hemos querido exponer al gran público no sólo lo que hacemos, sino sobre todo, cómo funciona ese producto tan propio de nuestros tiempos que es la Web. Este libro pretende, a nivel de divulgación, dar a conocer las diferentes facetas que están detrás del funcionamiento de la Web.

Dr. Gonzalo Navarro Badino
Director

Cómo funciona la Web (pdf: 5,1 mb)

Via: Ciw.cl

Hitler y Phelps. Willie Oviedo confirma la física cuántica.

2008-08-22T14:20:00.000-07:00

CARACAS (Reuters) - Parecería imposible relacionar al dictador alemán Adolf Hitler con el nadador estadounidense Michael Phelps en los Juegos Olímpicos de Múnich 1972, pero un locutor deportivo de una televisión estatal venezolana lo logró en una monumental confusión que ha hecho furor en la red.

El comentarista Willie Oviedo, de la Televisora Social Venezolana (TVes), hacía unos insólitos comentarios históricos para introducir la prueba de relevos 4x100 metros combinados de los Olímpicos de Pekín, con la que Phelps logró la inédita hazaña de ganar ocho preseas de oro en un mismo torneo.

"Jamás en unos Juegos Olímpicos, ningún mortal, ningún ser viviente ha podido colgarse la cifra de ocho medallas doradas. Unicamente lo logró Michael Phelps en los Olímpicos de Múnich en el año de 1972, allá en la Alemania de Hitler, donde ni siquiera él mismo quiso darle las medallas," dijo Oviedo.

El narrador confundió a Phelps, de 23 años, con su compatriota Mark Spitz, quien efectivamente ganó siete oros hace 36 años en las piscinas de Múnich.

Pero también mezcló estas pruebas con los Juegos de 1936 en Berlín, cuando Hitler prefirió no estar presente en las ceremonias de premiación donde el atleta afroamericano Jesse Owens recibió cuatro medallas de oro, en momentos en que los germanos exaltaban a la "raza aria" frente a la negra.

Una portavoz de TVes no quiso comentar a Reuters si la narración era real, pero criticó los montajes que se han realizado en internet para burlarse del traspié del periodista.

La narración de Oviedo acumula decenas de miles de visitas en YouTube (http://www.youtube.com/watch?v=jZEItFOKlHc) y ha corrido como la pólvora en blogs, foros de internet y correos electrónicos, e incluso se han realizado montajes de video con risas enlatadas.

El error también ha propiciado que los críticos del presidente Hugo Chávez arrecien sus ataques contra TVes, la cadena de televisión pública que ocupó la señal del canal opositor RCTV luego de que el mandatario no le renovara la licencia de transmisión en mayo del 2007.

(Por Enrique Andrés Pretel; Editado por Patricia Avila)

Visto en Yahoo!

Problemas para iniciar httpd

2008-08-18T06:10:00.000-07:00

Ayer instalé Apache 2 (apache-2.2.9-4) en Archlinux, pero por alguna razón en particular no iniciaba..

█▓▒░root@localhost█▓▒░ mar ago 19 10:12:34
/etc/rc.d/ /etc/rc.d/httpd start
:: Starting HTTP Daemon [FAIL]

Ni en los logs apareciá el problema, nada, la verdad en "pelotas estaba". Hasta que se me ocurrió hacer:

█▓▒░root@localhost█▓▒░ mar ago 19 10:12:53
/etc/rc.d/ apachectl -t
httpd: bad user name http

Podemos ver que nos dice "httpd: bad user name http", me di cuenta que no tengo ningún usuario llamado de esa manera. Creemos un usuario con ese nombre...:

█▓▒░root@localhost█▓▒░ mar ago 19 10:14:08
/etc/rc.d/ adduser http

Login name for new user: http

User ID ('UID') [ defaults to next available ]:

Initial group [ users ]:

Additional groups (comma separated) []:

Home directory [ /home/http ]

Shell [ /bin/bash ]

Expiry date (YYYY-MM-DD) []:

New account will be created as follows:

---------------------------------------
Login name.......: http
UID..............: [ Next available ]
Initial group....: users
Additional groups: [ None ]
Home directory...: /home/http
Shell............: /bin/bash
Expiry date......: [ Never ]

This is it... if you want to bail out, hit Control-C. Otherwise, press
ENTER to go ahead and make the account.

Creating new account...

Cambiando la información de usuario para http
Introduzca el nuevo valor, o presione ENTER para el predeterminado
Nombre completo []:
Número de habitación []:
Teléfono del trabajo []:
Teléfono de casa []:
Otro []:
Introduzca la nueva contraseña de UNIX:
Vuelva a escribir la nueva contraseña de UNIX:
passwd: contraseña actualizada correctamente

Account setup complete.

Iniciamos Apache...

█▓▒░root@localhost█▓▒░ mar ago 19 10:12:34
/etc/rc.d/ /etc/rc.d/httpd start
:: Starting HTTP Daemon [FAIL]

Pufff otra vez...

█▓▒░root@localhost█▓▒░ mar ago 19 10:16:05
/etc/rc.d/ apachectl -t
httpd: bad group name http

Ahora nos dice que el grupo no existe...lo creamos también..

█▓▒░root@localhost█▓▒░ mar ago 19 10:16:11
/etc/rc.d/ groupadd http

Agregamos el usuario http al grupo http:

█▓▒░root@localhost█▓▒░ mar ago 19 10:18:16
/etc/rc.d/ gpasswd -a http http
Añadiendo al usuario http al grupo http

Iniciamos Apache:

█▓▒░root@localhost█▓▒░ mar ago 19 10:18:23
/etc/rc.d/ /etc/rc.d/httpd start
:: Starting HTTP Daemon [DONE]
█▓▒░root@localhost█▓▒░ mar ago 19 10:19:09

Este inconveniente me quitó 3 horas de mi vida =P. Espero que les sirva. Saludos!

Bashish y aléjate de la consola...oscura claro.

2008-08-17T08:38:00.000-07:00

Bashish es un tema para terminales de texto. Puede cambiar los colores, tipo de letra,
la transparencia y la imagen de fondo para cada aplicación. Adicionalmente
Bashish puede funcionar en bash, zsh y tcsh.

Para instalarlo en arch:

yaourt -S bashish

Ejemplos:

urbandawn

conda

bluesteel

poker

lcars

box

c64 - ?SYNTAX ERROR

fade

moo

mvs

flowerpower

El secreto

2008-08-16T09:13:00.000-07:00

The Secret es una película de Boixnet y utiliza un formato de película documental para presentar la "Ley de Atracción" Esta ley es el "secreto" que, de acuerdo con el argumento, "ha viajado a través de los siglos para alcanzarnos". La película muestra breves fragmentos de película basados en experiencias y entrevistas a un equipo de especialistas en la transformación personal, maestros espirituales, maestros de cosmologia, expertos en generar riqueza, matemáticos, físicos cuánticos, etc.

Tal y como muestra la película, los principios de la "Ley de Atracción" plantean que los sentimientos y los pensamientos de las personas se plasman en sus vidas como hechos reales, desde interacciones con el cosmos hasta interacciones entre personas de tipo físico, emocional y profesional. La película también hace referencia a la tendencia de la gente con poder a esconder al público este principio básico. El trailer de la película muestra a algunas personas que "descubrieron el secreto...".

Via wikipedia.org

Ver mas grande

Manual de la Metodología Abierta de Testeo de Seguridad de ISECOM

2008-08-14T12:12:00.000-07:00

La organización ISECOM, es el Instituto para la Seguridad y las Metodologías Abiertas.
El "Manual de la Metodología Abierta de Testeo de Seguridad" es un documento que reúne, de forma estandarizada y ordenada, las diversas verificaciones y pruebas que debe realizar un profesional de la seguridad informática durante el desarrollo de las auditorías y verificaciones de la seguridad. Es un documento en constante evolución, fruto del trabajo conjunto de más de 150 colaboradores de todo el mundo.

La participación directa de estos profesionales, que desarrollan su actividad profesional en el sector de la seguridad, en la confección de la metodología le permite incorporar los más recientes cambios y nuevas tendencias en el mundo de la seguridad informática.

OSSTMM 3.0 lite - Open Source Security Testing Methodology Manual (English): Descargar
OSSTMM 2.1 - Manual de la Metodología Abierta de Testeo de Seguridad (Spanish): Descargar

Metodología para análisis de redes inalámbricas

En esta versión especial de la metodología se incluyen las diversas pruebas y verificaciones que están especialmente diseñadas para la comprobación del nivel de seguridad de las comunicaciones inalámbricas y los dispositivos que utilizan este tipo de comunicaciones(802.11, Bluetooh, infrarrojos y similares). Estas verificaciones incluyen tanto la identificación de estas comunicaciones como la comprobación del nivel de seguridad de las redes ya identificadas.

OSSTMM Wireless 2.9.1 - Wireless Security Testing Section Open-Source Security Testing Methodology Manual (English): Descargar

Apagar monitor desde la consola

2008-08-12T16:23:00.000-07:00

Para apagar el monitor desde la consola, ejecutamos el siguiente comando:

xset dpms force off

Saludos!

Mark Shuttleworth, el padre de Ubuntu en Buenos Aires

2008-08-03T08:25:00.000-07:00

Noticia desde isos-linux.com.ar:

El empresario sudafricano fundador de Canonical, la organización detrás de la distribución GNU/Linux Ubuntu, llega a Buenos Aires para ofrecer una charla pública y gratuita en el marco de las 8vas. Jornadas Regionales de Software Libre que se realizarán del 20 al 22 de Agosto en la Universidad de Belgrano, Zabala 1837, Capital Federal. Las Jornadas Regionales de Software Libre, coordinadas este año por el Grupo de Usuarios de Software Libre de Capital Federal (CaFeLUG), son un evento internacional e itinerante de difusión y promoción del uso, desarrollo y actualización de Software Libre desde aspectos técnicos, filosóficos y políticos.

Con la presencia de Mark Shuttleworth, el mentor de una de las distribuciones de Software Libre más populares del planeta, las Jornadas Regionales prometen ser un evento de alto nivel tanto en lo técnico como en lo filosófico. Shuttleworth se suma a un número importante de panelistas internacionales, entre los que podemos citar a John 'Maddog' Hall (Presidente de Linux International), Chris Hoffman (Director de ingeniería y proyectos especiales de la Fundación Mozilla), Raymond Hettinger (Python Software Foundation), Rik van Riel (Ingeniero senior de Red Hat Linux), Dag Wieers, el kernel hacker Christoph Hellwig y Mario Bonilla (Ingeniero responsable
de clusters en Google Irlanda).
Las Jornadas son gratuitas pero la acreditación es imprescindible, ya que se espera un promedio de 2 mil asistentes para los tres días de evento. El programa previsto de conferencias incluye unas siete sesiones en paralelo, con segmentación según perfiles y temáticas. Habrá charlas eminentemente técnicas y muy avanzadas, así como también ponencias para principiantes, talleres introductorios, y charlas de alto contenido filosófico y político sobre temas relacionados a Software Libre, derechos de autor, libertad de acceso al conocimiento y privacidad en Internet.
Como cada año, estas jornadas contarán también con mesas para los sponsors y los diferentes grupos de las comunidades de software y cultura libre que, según se espera, llegarán a Buenos Aires procedentes de diferentes partes del país y la región.

Sobre el software libre

Los programas de computadora libres son aquellos cuya licencia otorga a usuarios y desarrolladores cuatro libertades definidas a mediados de los años 80 por la Fundación del Software Libre, a saber:

0. la libertad de usar el programa con cualquier propósito
1. la libertad de estudiar cómo funcionan y adaptarlo a las propias necesidades
2. la libertad de hacer y distribuir copias (aún cobrando por ellas)
3. la libertad de realizar mejoras y distribuir las versiones mejoradas.

El movimiento de Software Libre se ha convertido en los últimos años en un movimiento que trasciende el campo técnico para ser un actor importante en la defensa de la libertad de expresión, del libre intercambio de cultura y de la defensa del derecho a la intimidad en internet. De su filosofía han surgido movimientos vinculados al campo de la cultura y el conocimiento libre. Los grupos sociales vinculados al Software Libre se articulan a través de grupos de usuarios, asociaciones, organizaciones, universidades, y empresas que tendrán, todas ellas, un espacio importante en las Jornadas Regionales de Software Libre.

Sobre las Jornadas Regionales de Software Libre

Este evento itinerante se viene realizando en la región desde el año 2000 y ya ha pasado por las ciudades de Montevideo, Rosario, Córdoba y Mendoza. Este año, el Grupo de Usuarios de Software Libre de Capital Federal tiene como meta la organización de este evento que con el correr de los años se ha convertido en una de las citas imprescindibles de los usuarios y comunidades de Software Libre del Cono Sur.
Más información, inscripción y cronograma de charlas están disponibles en:
http://www.jornadasregionales.org

Nota de braianet: Problamente (yo) asista al evento =). Si a alguien le gustaria contactarse conmigo (aunque no creo XD) para charlas sobre software libre, musica, politica, moda ja o lo que venga puede hacerlo con gusto =) y arreglamos un punto de encuentro. Saludos!

Operadores de busqueda para Google

2008-07-31T15:24:00.000-07:00

Google tiene algunas formas de buscar páginas utilizando sus "palabras clave".

allinanchor: Seguido de varias palabras, te da resultados de páginas en la que están todas las palabras en el enlace.

allintext: Seguido de varias palabras, te da resultados de páginas en la que están todas las palabras en la página.

allintitle: Seguido de varias palabras, te da resultados de páginas en la que están todas las palabras en el título.

allinurl: Seguido de varias palabras, te da resultados de la búsqueda de todas esas palabras en la URL.

author: (Sólo funciona en Google Groups) Busca en los grupos artículos escritos por el nombre o la dirección de correo que le pasemos.

bphonebook Si le pasas un lugar o dirección, te da el número de teléfono.

cache: Seguido de una URL, te mostrará la página en caché.

datarange:

define: Seguido de una palabra, te da la definición.

ext: ver filetype.

filetype: Seguido de una extenisó determinada, busca documentos en ese tipo de fichero.

group: (Sólo funciona en Google Groups) Te restringe la búsqueda con el grupo que le pases.

groups: ver group.

id: ver info.

inanchor: Sólo la primera palabra de las que le siguen, ha de estar en el enlace.

info: Seguido de una URL, mostrará una página con enlaces relacionados, páginas que contiene esa URL...

insubject: (Sólo funciona en Google Groups) Busca en el asunto del mensaje.

intext: Sólo la primera palabra de las que le siguen, te da resultados de páginas en la que esté la palabra en la página.

intitle: Sólo la primera palabra de las que le siguen, ha de estar en el título.

inurl: Sólo la primera de las palabras que le siguen, ha de estar en la URL.

link: Seguido de una URL, te encuentra todas aquellas páginas que enlazan con la URL dada.

location: (Sólo funciona en Google News) Si le pasas un país a la búsqueda, te restringe los resultados a ese país.

msgid: (Sólo funciona en Google Groups) Busca el mensaje con ese ID.

phonebook: Te dará resultados de teléfonos con las palabras que le siguen.

related: Seguido de una URL, tiene el mismo efecto qe cuando se pulsa sobre el enlace de "Enlaces Relacionados".

rphonebook: Te dará resultados de teléfonos residenciales con las palabras que le siguen.

site: Seguido de un dominio, te da los resultados de la búsqueda sólo en ese dominio.

source: (Sólo funciona en Google News) Te limita las búsquedas al medio de comunicación que le indiques.

spell:

stocks: Seguido de un código de Bolsa, te dará los datos concretos.

store: (Sólo funciona en Froogle) Te limita las búsquedas a un determinado comercio.

Fuente: http://www.googlemania.com/palabras.php

Como funciona el DNS

2008-07-31T15:15:00.000-07:00

El DNS se utiliza principalmente para la resolución de nombres, esto es, decidir qué dirección IP pertenece a determinado nombre completo de host.

Usos del DNS

El DNS se utiliza para distintos propósitos. Los más comunes son:

Resolución de nombres: Dado el nombre completo de un host (por ejemplo blog.smaldone.com.ar), obtener su dirección IP (en este caso, 208.97.175.41).
Resolución inversa de direcciones: Es el mecanismo inverso al anterior. Consiste en, dada una dirección IP, obtener el nombre asociado a la misma.
Resolución de servidores de correo: Dado un nombre de dominio (por ejemplo gmail.com) obtener el servidor a través del cual debe realizarse la entrega del correo electrónico (en este caso, gmail-smtp-in.l.google.com).

Por tratarse de un sistema muy flexible, es utilizado también para muchas otras funciones, tales como la obtención de claves públicas de cifrado asimétrico y la validación de envío de e-mails (a través de mecanismos como SPF). Terminología básica

Antes de proseguir, es necesario introducir algunos términos básicos para evitar confusiones y ambigüedades. Otros términos más complejos serán tratados más adelante.

Host Name: El nombre de un host es una sola "palabra" (formada por letras, números y guiones). Ejemplos de nombres de host son "www", "blog" y "obelix".
Fully Qualified Host Name (FQHN): Es el "nombre completo" de un host. Está formado por el hostname, seguido de un punto y su correspondiente nombre de dominio. Por ejemplo, "blog.smaldone.com.ar"
Domain Name: El nombre de dominio es una sucesión de nombres concatenados por puntos. Algunos ejemplos son "smaldone.com.ar", "com.ar" y "ar".
Top Level Domains (TLD): Los dominios de nivel superior son aquellos que no pertenecen a otro dominio. Ejemplos de este tipo son "com", "org", "ar" y "es".

Arquitectura del DNS

El sistema DNS funciona principalmente en base al protocolo UDP. Los requerimientos se realizan a través del puerto 53.

El sistema está estructurado en forma de "árbol". Cada nodo del árbol está compuesto por un grupo de servidores que se encargan de resolver un conjunto de dominios (zona de autoridad). Un servidor puede delegar en otro (u otros) la autoridad sobre alguna de sus sub-zonas (esto es, algún subdominio de la zona sobre la que él tiene autoridad). Un subdominio puede verse como una especialización de un dominio de nivel anterior. Por ejemplo, "smaldone.com.ar" es un subdominio de "com.ar", que a su vez lo es del TLD "ar".

El siguiente diagrama ilustra esto a través de un ejemplo:

Zonas y delegación

Los servidores con autoridad sobre los TLD son los llamados "root servers" (o "servidores raíz") del sistema. Estos son fijos, ya que rara vez cambian, siendo actualmente 13.

Tomemos como ejemplo el dominio "com.ar". Este dominio pertenece al TLD "ar".

Los servidores con autoridad sobre el dominio "ar" son:

ns-ar.ripe.net
merapi.switch.ch
uucp-gw-1.pa.dec.com
uucp-gw-2.pa.dec.com
ns.uu.net
ns1.retina.ar
athea.ar
ctina.ar

En tanto que los servidores con autoridad sobre "com.ar" son:

merapi.switch.ch
relay1.mecon.gov.ar
ns.uu.net
ns1.retina.ar
athea.ar
ctina.ar

Podemos ver que ns.uu.net, ns1.retina.ar, athea.ar y ctina.ar tienen autoridad tanto sobre "com.ar" como sobre "ar".

El proceso de resolución de nombres

Cuando una aplicación (cliente) necesita resolver un FQHN envía un requerimiento al servidor de nombres configurado en el sistema (normalmente, el provisto por el ISP). A partir de entonces se desencadena el proceso de resolución del nombre:

El servidor de nombres inicial consulta a uno de los servidores raíz (cuya dirección IP debe conocer previamente).
Este devuelve el nombre del servidor a quien se le ha delegado la sub-zona.
El servidor inicial interroga al nuevo servidor.
El proceso se repite nuevamente a partir del punto 2 si es que se trata de una sub-zona delegada.
Al obtener el nombre del servidor con autoridad sobre la zona en cuestión, el servidor inicial lo interroga.
El servidor resuelve el nombre correspondiente, si este existe.
El servidor inicial informa al cliente el nombre resuelto.

Ilustremos esto con un ejemplo concreto. Supongamos que el navegador necesita resolver el nombre "blog.smaldone.com.ar".

El sistema tiene configurado el servidor de nombres 200.49.156.3 (perteneciente al proveedor argentino Fibertel). Por lo tanto envía a éste el requerimiento de resolver "blog.smaldone.com.ar".
El servidor de 200.49.156.3 envía la consulta root server 198.41.0.4.
198.41.0.4 le informa que el servidor con autoridad sobre "ar" es athea.ar, cuya dirección IP es 200.16.98.2. (En realidad, informa la lista de todos los servidores con tal autoridad, pero para simplificar el ejemplo tomaremos solamente uno.)
200.49.156.3 envía nuevamente el requerimiento a athea.ar (el cual, recordemos, también tiene autoridad sobre "com.ar").
athea.ar responde que la autoridad sobre smaldone.com.ar la tiene ns1.mydomain.com cuya dirección IP es 64.94.117.213.
200.49.156.3 envía ahora la consulta a ns1.mydomain.com.
ns1.mydomain.com informa que la dirección IP de "blog.smaldone.com.ar" es 208.97.175.41.
Finalmente, 200.49.156.3 devuelve este resultado a la aplicación que originó la consulta.

Mecanismos de caché

Cada vez que un servidor de nombres envía una respuesta, lo hace adjuntando el tiempo de validez de la misma (TTL o "tiempo de vida"). Esto posibilita que el receptor, antes la necesidad de volver a resolver la misma consulta, pueda utilizar la información previamente obtenida en vez de realizar un nuevo requerimiento.

Esta es la razón por la cual los cambios realizados en el DNS no se propagan instantáneamente a través del sistema. Dependiendo de la naturaleza de los mismos (y de la configuración de cada servidor), la propagación puede tardar desde algunos minutos hasta varios días. Correo electrónico y resolución de nombres

Normalmente los usuarios de correo electrónico redactan su mensajes usando un cliente de correo y enviándolo a través de un servidor SMTP provisto por su ISP o a través de un sistema de correo vía web (webmail). En cualquier caso, una vez que el mensaje es recibido por el servidor, debe ser entregado al destinatario. Aquí interviene el sistema DNS:

El servidor del emisor solicita al DNS (de acuerdo al mecanismo analizado anteriormente), la entrada MX del dominio del receptor del mensaje. MX significa "mail exchanger", esto es, el nombre del servidor (o los servidores) encargado de recibir los mensajes destinados a determinado dominio.
El DNS devuelve el FQHN y la dirección IP del mail exchanger.
El servidor del emisor se conecta al puerto 25, mediante TCP, del servidor del destinatario y entrega el mensaje según el protocolo SMTP.
El proceso podrá continuar si el servidor receptor del mensaje no es el último de la cadena. Existen servidores que actúan como "puertas de enlace" o "gateways" de correo electrónico, y que se encargan de recibir los mensajes de determinados dominios para luego enviarlos a otros servidores.

Tipos de registro en un servidor de nombres

Un servidor de nombres puede almacenar distinta información. Para ello, en cada zona de autoridad dispondrá de entradas de distinto tipo. Entre los más importantes se encuentran:

A (Address): Este registro se utiliza para traducir nombres de hosts del dominio en cuestión a direcciones IP.
CNAME (Canonical Name): El nombre canónico es un alias para un host determinado. (No define una dirección IP, sino un nuevo nombre.)
NS (Name Server): Especifica el servidor (o servidores) de nombres para un dominio.
MX (Mail Exchange): Define el servidor encargado de recibir el correo electrónico para el dominio.
PTR (Pointer): Especifica un "registro inverso", a la inversa del registro A, permitiendo la traducción de direcciones IP a nombres.
TXT (Text): Permite asociar información adicional a un dominio. Esto se utiliza para otros fines, como el almacenamiento de claves de cifrado, "DomainKeys" o "Sender Policy Framework".

Bind, "el" servidor de nombres

Prácticamente el único software utilizado en los servidores de nombres de Internet es bind ("Berkeley Internet Name Domain"), creado originalmente en la Universidad de California, y actualmente propiedad del Internet Systems Consortium.

Este programa, distribuido bajo una licencia libre, es utilizado en prácticamente todos los sistemas Unix del mundo. Esto ha sido considerado un problema de seguridad, al punto que se ha propuesto la migración de algunos root servers a otro sistema, ya que la aparición de algún problema de seguridad en bind podría implicar la caída de todo el DNS de Internet. Uso del DNS en una red local

Ya en redes de tamaño medio (quizás más de 5 equipos) es conveniente la utilización de DNS. Esto nada tiene que ver con el DNS de Internet (aunque el servidor local puede estar vinculado a este sistema).

Básicamente, es conveniente montar un servidor local de DNS por los siguientes motivos:

Agilizar el acceso a Internet: Al tener un servidor de nombres en nuestra propia red local (que acceda al DNS de nuestro proveedor o directamente a los root servers) se agiliza el mecanismo de resolución de nombres, manteniendo en caché los nombres recientemente usados en la red y disminuyendo el tráfico hacia/desde Internet.
Simplificar la administración de la red local: Al contar con un DNS propio (ya sea uno o varios servidores de nombres) es posible definir zonas locales (no válidas ni accesibles desde Internet) para asignar nombres a cada uno de los hosts de la LAN. De esta forma es posible, por ejemplo, referirnos a la impresora de red como "hplaser.mired.local" en vez de "192.168.0.2" y a nuestro servidor de correo interno como "smtp.mired.local" en vez de "192.168.0.3". (Pensemos, por ejemplo, que ocurriría con las configuraciones de las aplicaciones si un día decidimos cambiar el esquema de direcciones IP de nuestra red.)

Problemas del DNS

El principal problema que presenta el DNS es que, al estar basado en UDP (protocolo de transporte que no garantiza la recepción de la información enviada), tanto las consultas como las respuestas pueden "perderse" (por ejemplo, a causa de congestionamiento en algún enlace de la red). Es común apreciar cómo, en el caso de servidores y redes no muy bien configuradas, la resolución de nombres se resiente sensiblemente ante cualquier anomalía (saturación de tráfico o del servidor de nombres local).

Otro inconveniente, que ya hemos hecho notar, es la lentitud de la propagación de las modificaciones en el sistema, producto de la propia arquitectura del mismo.

Pero quizás el mayor problema no sea inherente al sistema mismo, sino a la pésima configuración de los servidores de muchos ISP. Fibertel, el proveedor que utilizo, es un notable ejemplo de esta falencia. Una buena solución a esta situación es ejecutar un servidor de nombres en alguna PC de la red local, de forma tal que se comunique directamente con los root servers (evitando de esta forma pasar a través de los servidores de nombres de nuestro proveedor). Herramientas para aprender más

En sistemas Unix el comando dig (ver "man dig") permite realizar requerimientos "a mano" para poder investigar un poco más sobre el funcionamiento del DNS y, cómo no, también para detectar y solucionar problemas en la red.

Los usuarios de sistemas Windows disponen del comando nslookup (aunque no tan potente como dig), para el mismo propósito. Lectura adicional

   * La página de Wikipedia sobre DNS contiene bastante información y buenos enlaces sobre este tema.
* El "DNS Cómo" explica la configuración de bind en GNU/Linux.
* El RFC 1591 explica detalladamente la estructura del DNS.
* Los RFC 1034 y 1035 (ambos en inglés), describen completamente el DNS.

Fuente

Este articulo ha sido tomado de la siguiente fuente. El mismo tiene la siguiente licencia Creative Commons. Algunas correcciones menores se han realizado para ajustarla a los fines de este sitio.

Muchas Gracias a Javier Smaldone por escribirlo de una manera tan simple y amena.

Fuente: wiki.xtech.com.ar

GNU Mensajes - Envía SMS a todo el mundo!

2008-07-20T06:12:00.000-07:00

GNU Mensajes es un software de código libre, con el cual se pueden enviar mensajes de texto(SMS) a diferentes compañías telefónicas.
Funciona perfectamente en cualquier versión de Windows (98 / ME / NT / 2000 / XP / 2003 / Vista).
También funciona en Linux y Solaris mediante WINE (actualmente 90% funcional)
Existe una versión Portable para pendrive(Solo funcional en Windows).

Algunas de las funciones de GNU Mensajes:
- Envío de Mensajes de Texto.
- Detección de Proveedor Telefónico (solo para Argentina)
- Historial de Mensajes enviados.
- Agenda de Contactos.
- Importar/Exportar agenda de contactos.
- Lenguaje Mate.
- Abreviaturas pre-configuradas.
- Importar/Exportar abreviaturas pre-configuradas.
- Saludos pre-configurados.
- Firmas pre-configuradas.
- Caras, caritas, dibujos ASCII.

Compañías telefónicas soportadas:

Argentina - Claro
Argentina - Conectel
Argentina - Movistar
Argentina - Nextel
Argentina - Personal
Argentina - Skytel
Canada - Fido
Canada - Rogers
Chile - Bellsouth
Chile - Entel PCs
Chile - Smartcom
Colombia - Bellsouth
Ecuador - Bellsouth
España - Vodafone
Estados Unidos - AT&T
Estados Unidos - Bellsouth
Estados Unidos - Cingular
Estados Unidos - Sprint
Estados Unidos - T-Mobile
Estados Unidos - U Text
Estados Unidos - Verizon Wireless
Honduras - Celtel
Italia - Vodafone
Inglaterra - Orange
Mexico - Iusacell
Mexico - Nextel
Paraguay - Tigo
Paraguay - Vox
Portugal - Telcel
Venezuela - Telcel Bellsouth
Venezuela - Movilnet
Venezuela – Movistar

IMÁGENES

GNU Mensajes en Windows XP

GNU Mensajes en Ubuntu 8.04 (utilizando Wine)

GNU Geo integrado!!! (Detecta a que empresa corresponde un número telefónico)

Descargar GNU Mensajes 1.0.0

Links:
Página Oficial de GNU Mensajes
Foro Oficial del Proyecto GNU Mensaje s
Tutorial para Instalar GNU Mensajes en Linux (mediante Wine)

Fuente: Linuxzarpele

Uso de Gawk o awk

2008-07-17T15:56:00.000-07:00

Copyright 2005-2008 Sergio González Durán
Se concede permiso para copiar, distribuir y/o modificar este documento siempre y cuando se cite al autor y la fuente de linuxtotal.com.mx y según los términos de la GNU Free Documentation License, Versión 1.2 o cualquiera posterior publicada por la Free Software Foundation.

autor: sergio.gonzalez.duran@gmail.com

awk o la versión GNU gawk es más que un simple comando de procesamiento de patrones, es todo un lenguaje de análisis semántico. Su dominio es como aprender todo un lenguaje de programación, pero en esta ocasión veremos unos ejemplos de su potencia en unos casos sencillos de análisis de patrones de cadenas, espero te sirvan de base para que puedas aprender aun más sobre esta interesante herramienta.

Ejemplo 1: Una lista personalizada de usuarios para HTML

Una línea típica de /etc/passwd es como la siguiente:

luis:x:504:504:Luis Hernandez:/home/luis:/bin/bash

Bien, supongamos que deseamos un listado de todos los usuarios normales (personas) del sistema, pero solo necesitamos su nombre de usuario, su nombre o real y su shell por defecto, es decir, si vemos la línea anterior, la separación entre campos es ":" asi que para nuestro reporte queremos el campo 1,5 y 7. Pero además, este reporte será parte de una tabla HTML, asi que sería bueno si puderian incluirse de una vez las etquietas " y " necesarias de una vez. Es decir, el resultado deseado es el siguiente:

luisLuis Hernandez/bin/bash

El primer paso es determinar los usuarios normales del sistema, podríamos usar un grep "home" /etc/passw | gawk ..., pero podría haber usuarios que tengan su HOME en otra ubicación, además se trata de usar solo awk, asi que lo primero que entenderemos es que los campos obtenidos del resultado de un comando awk, se numeran por $1, $2, etc. y el delimitador de campos se indica mediante la variable "FS".

#> gawk '{print $3}' FS=":" /etc/passwd
0
1
2
...
81
86
500
501
502
503
504

Aunque no muy útil todavía, podemos ver como seleccionamos el caracter separador FS=":", que viene de 'Field Separator', y tenemos indicada una acción '{print $3}', que significa imprime el campo 3. Aunque realmente no lo queremos imprimir, lo queremos evaluar, y si deseamos imprimir el $1, $5 y $7 que se mencionarion previamente, asi que agregamos una expresión de evaluación antes de la acción:

#> awk '$3 >= 500 {print $1 $5 $7 }' FS=":" /etc/passwd
sergonSergio Gonzalez/bin/bash
valeriaValeria Perez/bin/bash
fernandaFernanda Lozano/bin/sh
alejandraAlejandra Lopez/bin/nologin
luisLuis Hernandez/bin/bash

Mucho mejor, agregamos '$3 >= 500' previo a la acción (que es imprimir lo que deseamos), ya que como se sabe en la mayoría de distros modernas, los usuarios normales del sistema se numeran del 500 en adelante (más sobre administración de usuarios). Nótese que los campos en el resultado salen pegados, es necesario agregar entre comillas " ", ya sea un espacio o lo que se desee, en este caso etiquetas de tablas de HTML y además ordenaremos "sort" los registros obtenidos:

#> awk  '$3 >= 500 {print ""$1""$5""$7"" | "sort" }' FS=":" /etc/passwd
alejandraAlejandra Lopez/bin/nologin
fernandaFernanda Lozano/bin/sh
luisLuis Hernandez/bin/bash
sergonSergio Gonzalez/bin/bash
valeriaValeria Perez/bin/bash

Ejemplo 2: Una lista personalizado de usuarios para reporte

Ahora veamos como crear una lista similar a la anterior pero especificando un par de líneas de títulos al inicio:

#> awk 'BEGIN { print "Usuario UID Shell\n------- --- -----" } $3 >= 500 { print $1, $3, $7 | "sort -r"}' FS=":" /etc/passwd
Usuario UID Shell
------- --- -----
valeria 501 /bin/bash
sergon 500 /bin/bash
luis 504 /bin/bash
fernanda 502 /bin/sh
alejandra 503 /bin/nologin

Iniciamos con la sentencia BEGIN (que tiene varios usos, checa el manual) que en este caso nos permite indicar lo que se imprimirá una sola vez, en este caso los títulos, un retorno '\n' y guiones para separar los títulos, después viene de nuevo la evaluación ya conocida y ahora al indicar la impresión de los campos 'print $1, $3, $7', los separé por comas, que automáticamente añade un espacio, y solo para aumentar el ejemplo, el ordenamiento es ahora al revés 'sort -r'.

Pero podemos ver en la salida, que los registros no se acomodan bien con respecto a los títulos, con dos o tres campos tal vez resulte fácil añadir espacios o tabuladores '\t' para hacer el acomodo, pero en varios campos será realmente frustrante lograrlo. Mejor usamos 'printf':

#> awk 'BEGIN { print "Usuario      UID Shell\n------------ ---- ----------" } $3 >= 500 \
{ printf "%12s %4d %10s\n", $1, $3, $7 | "sort -r"}' FS=":" /etc/passwd
Usuario      UID Shell
------------ ---- ----------
   valeria  501  /bin/bash
    sergon  500  /bin/bash
      luis  504  /bin/bash
  fernanda  502    /bin/sh
 alejandra  503 /bin/nologin

Sigo usando 'print' para los títulos, pero ahora uso 'printf' que me permite formatear la salida, la sintaxis es 'printf "formato", $1, $2'. Cada formato comienza con '%' después el número de posiciones seguido del tipo de campo 's' para string, 'd' para enteros, etc. '%12s' 12 posiciones de tipo cadena. (checar el manual para el resto de formatos de printf), termino el formato con un salto de línea '\n'. Pero como se puede apreciar por defecto las cadenas se justifican a la derecha y en este caso las deseamos a la izquierda, esto se arregla agregando un '-' guión en el indicador de formato de la siguiente manera '%-12s', el resultado correcto sería el siguiente:

# awk 'BEGIN { print "Usuario      UID Shell\n------------ ---- ----------" } $3 >= 500 \
{ printf "%-12s %4d %-10s\n", $1, $3, $7 | "sort -r"}' FS=":" /etc/passwd
Usuario      UID  Shell
------------ ---- ----------
valeria       501 /bin/bash
sergon        500 /bin/bash
luis          504 /bin/bash
fernanda      502 /bin/sh 
alejandra     503 /bin/nologin

Ejemplo 3: Extrayendo campos sin posición fija

Hay ocasiones en que no se tiene exactamente la posición de los campos a extraer, asi que usaremos otra técnica basada en el número total de campos encontrados. En este caso, necesitamos la variable "NF" (Number of Fields) que representa el total de campos encontrados. Y usaremos como caracter separador FS el espacio, es decir FS=" ", pero dado que el espacio es el separador por defecto no es necesario indicarlo.

Como ejemplo, veamos la salida del comando uptime:

$> uptime
19:32:15 up  2:28,  1 user,  load average: 1.75, 1.54, 1.54

Y deseamos crear un pequeño script que de como resultado el siguiente:

$> ./carga
carga actual del sistema: 1min=1.75, 5min=1.54, 15min=1.54

Como se puede observar, se necesitan los tres últimos campos, aparentemente los campos $8, $9 y $10. Pero el problema esta en que conforme pasa el tiempo, el comando uptime mostrará de hecho más campos, ya que el que en este momento es el $3 '2:28' después de unos días puede quedar asi '3 days 3:50', asi que al usar NF nos dará el total de campos, veamos:

$> uptime | gawk '{print NF}'
gt; uptime | gawk '{print NF}'
10

(Podemos usar NF no como varibale del total de campos sino como variable de contenido con $NF)

$> uptime | gawk '{print $NF}'
1.33

Entendiendo lo anterior, es fácil de deducir entonces que los campos requeridos son entonces NF-2, NF-1, NF es decir, los tres últimos, y no importará cuantos campos haya en el resultado.

$> uptime | gawk '{print $(NF - 2), $(NF - 1), $NF}'
0.72, 0.54, 0.47

El script quedaría entonces así:

#!/bin/bash
echo "Carga actual del sistema: "
uptime | gawk '{print "1min:"$(NF - 2), "5min:"$(NF - 1), "15min:"$NF}'

Fuente: Linuxtotal.com.mx

Un pirulo más…

2008-07-17T07:14:00.000-07:00

Hoy es mi cumpleaños, cumplo 18...huy ahora puedo tener problemas legales jaja XD. Mmm que dificil es esta edad, en realidad nose si será de esta manera la vida siempre, pero pienso que es el momento que uno decide que va a ser con la misma y la verdad tengo mas dudas que certezas...es decir nose si el resto de mi vida seguiré con esto, que se yo. Solo sé que no va con mis valores seguir enfrente de una pc mientras el mundo sigue así...
Desde los 11 tengo una pc en casa, y desde ese momento empecé a aprender todo lo que podía sobre informática, primero con windows 98, Xp, reparación de pcs,redes y luego con lo que me cambió la manera de observar todo: Gnu/Linux. La filosofía de libertad y compartir información me llenó profundamente...
Pero me siento vacío, como decir: "Haaa esto era el mundo de las redes, esto era el hacking??, va al final la culpa el 90% es del usuario, y mediante ingeniería social se obtiene todo, es decir, nisiquiera es necesario una computadora para hacerse rico, todo esta en torno a la mentira, si uno desea ser rico sin importarle los demás, con Ing. Social puede hacerlo en un par de días..."
Y eso me dió asco, si una persona se propone puede verderle un animal a otra persona diciendole que es un gato y en realidad es un perro, solo es necesario inundarlo de imagenes televisivas, recargarlo de llamadas y llenarlo de volantes, inundar su casilla de mail, darle un perfume de regalo, etc...
Pufff así es el mundo...
Todo tiene un valor, la voluntad de las personas, el pensamiento, todo se compra y encima es muy común, tanto que ya nos parece normal.

Por eso, les dejo mis humildes consejos: conserven su valor, su voluntad, su pensamientos, que nadie les robe nada, escuchen y sepan escuchar, sean felices y dejen ser feliz a los demás y principalmente traten de devolver una sonrisa y hacer sonreir. Jueguense por lo que buscan, arriesguense y no se queden atrás. Pidan disculpas cuando lástiman a alguien, se sentirán mejor y harán sentir mejor.
El camino de la felicidad está en cada uno de nosotros...
Bueno espero que cada uno encuentre su camino y llegue a ser lo que deseó sin destruir el entorno en el que vivimos.

Sean felices. Saludos!

Montar pendrive o disco extraible manualmente en Gnu/Linux

2008-07-13T13:30:00.000-07:00

Bueno seguimos con el montado de discos, recomiendo que lean el anterior articulo sobre UUID entre otras cosas y claro para comprender que estamos haciendo tener conocimientos sobre el fstab.

Muchas veces tenemos la necesidad de montar un disco extraible o un pendrive, en mi caso tengo un reproductor de MP3 y prácticamente es lo mismo en el funcionamiento de almacenamiento.
Prosigamos...

Se acuerdan que no tengo instalado HAL, por lo tanto, cuando yo conecte un disco extraible voy a tener que montarlo manualmente, o en el mejor de los casos, agregarlo al fichero /etc/fstab para que al iniciar el equipo lo monte automáticamente o que se mantenga en estado de espera, es decir esperando ser montado al ser detectado.

Primero conectemos el dispositivo y luego verificamos(como root) que aparezca en el listado de discos del comando fdisk.


[root@ArchLinux braianet]# fdisk -l

Disco /dev/sda: 40.0 GB, 40020664320 bytes
255 heads, 63 sectors/track, 4865 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x4c2ba12c

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sda1   *           2        2365    18988830    7  HPFS/NTFS
/dev/sda2            2366        4675    18555075   83  Linux
/dev/sda3            4761        4865      843412+  82  Linux swap / Solaris
/dev/sda4            4676        4760      682762+  83  Linux

Las entradas de la tabla de particiones no están en el orden del disco

Disco /dev/sdb: 15.0 GB, 15020457984 bytes
16 heads, 63 sectors/track, 29104 cylinders
Units = cilindros of 1008 * 512 = 516096 bytes
Disk identifier: 0x90909090

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sdb1               1        1008      508000+  82  Linux swap / Solaris
/dev/sdb2   *        1009       15540     7324128   83  Linux
/dev/sdb3           15541       29104     6836256   83  Linux

Disco /dev/sdc: 522 MB, 522043904 bytes
17 heads, 59 sectors/track, 1016 cylinders
Units = cilindros of 1003 * 512 = 513536 bytes
Disk identifier: 0x20736f63

Esto no parece una tabla de particiones
Probablemente ha seleccionado el dispositivo que no era.
Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sdc1   ?     1911394     2454136   272185273   6f  Desconocido
La partición 1 tiene distintos principios físicos/lógicos (¿no Linux?):
 físicos=(361, 101, 36) lógicos=(1911393, 0, 3)
La partición 1 tiene distintos finales físicos/lógicos:
 físicos=(255, 115, 46) lógicos=(2454135, 5, 27)
La partición 1 no termina en un límite de cilindro.
/dev/sdc2   ?     1338820     2115804   389657273   69  Desconocido
La partición 2 tiene distintos principios físicos/lógicos (¿no Linux?):
 físicos=(100, 101, 32) lógicos=(1338819, 12, 59)
La partición 2 tiene distintos finales físicos/lógicos:
 físicos=(367, 115, 35) lógicos=(2115803, 6, 6)
La partición 2 no termina en un límite de cilindro.
/dev/sdc3   ?      168145      168145           0   20  Desconocido
La partición 3 tiene distintos principios físicos/lógicos (¿no Linux?):
 físicos=(353, 117, 46) lógicos=(168144, 10, 47)
La partición 3 tiene distintos finales físicos/lógicos:
 físicos=(355, 116, 37) lógicos=(168144, 10, 46)
La partición 3 no termina en un límite de cilindro.
/dev/sdc4         2877051     2877106       27619    0  Vacía
La partición 4 tiene distintos principios físicos/lógicos (¿no Linux?):
 físicos=(0, 0, 0) lógicos=(2877050, 0, 3)
La partición 4 tiene distintos finales físicos/lógicos:
 físicos=(0, 0, 0) lógicos=(2877105, 1, 16)
La partición 4 no termina en un límite de cilindro.

Las entradas de la tabla de particiones no están en el orden del disco
[root@ArchLinux braianet]#

Las líneas azules, nos indican los diferentes discos y lo que marque de rojo es una falencia en el sistema de archivos del reproductor de mp3, porque como sabrán, tiene una partición para su propio sistema(fabricante, firmware, etc), no se preocupen por esto.

Bueno el disco extraible se encuentra en:
Disco /dev/sdc: 522 MB, 522043904 bytes

Ahora lo montaremos manualmente si necesitan utilizarlo solo una vez, al ser montado como root, solo él puede modificar su contenido:

Método común

# mkdir /media/MP3
# mount -t vfat /dev/sdc /media/MP3

Lo que hicimos fué crear un directorio en /media llamado MP3 y luego montarlo. El parámetro -t es para el tipo, en este caso es un sistema fat32(vfat lo llama linux).
/dev/sdc es la ruta para el dispositivo, y /media/MP3 el directorio donde se montará.

Esta opcion nos quitará mas de un apuro pero no lo recomiendo si van a utilizar el disco extraíble continuamente.

Método modificando el Fstab

Llegamos a lo que necesitaba, este artículo en sí, lo hice para explicar esto, pero no podía empezar asi de la nada. Es la mejor opción si no cuenta con hal.

Obtenemos el UUID del disco extraíble:

[root@ArchLinux braianet]# blkid
/dev/sda1: UUID="100CA78D0CA76D02" TYPE="ntfs"
/dev/sda2: UUID="5e716466-9f33-44c3-8455-383c8d1e9a10" SEC_TYPE="ext2" TYPE="ext3"
/dev/sda3: TYPE="swap" UUID="fe97b59c-3776-452c-9232-65966a5cc230"
/dev/sda4: UUID="11f5a43a-5904-47bf-845d-8d95ac8730d4" SEC_TYPE="ext2" TYPE="ext3"
/dev/sdb1: TYPE="swap" UUID="70c4f0be-c6a0-449e-b2f2-b9689d1f93b6"
/dev/sdb2: UUID="dfa49bd0-dd2c-4c76-a318-a044fc691a6a" SEC_TYPE="ext2" TYPE="ext3"
/dev/sdb3: UUID="7824e60c-2dfd-4919-88df-b672eea43400" SEC_TYPE="ext2" TYPE="ext3"
/dev/sdc: LABEL="BR414N" UUID="7453-103F" TYPE="vfat"
[root@ArchLinux braianet]#

Modificamos el fstab y agregamos:

UUID=7453-103F /media/MP3 vfat rw,noauto,user,async,gid=100 0 0

Explicación:
rw: significa lectura y escritura.
noauto: significa que no se monte cuando inicie el sistema, ya que puede no estar conectado.
user:Permite a cualquier usuario del sistema montar o desmontar un dispositivo físico sin necesidad de ser root.
async: Con esto hacemos que las operaciones que realicemos no se hagan de forma asíncrona. Elegi esta opcion porque me funcionó mas rápido,aunque sync es mejor para no tener un solo error.
gid: el grupo especificado tiene el control sobre los archivos del dispositivo. En mi caso el el numero 100 que es el grupo users, ustedes pueden tener otro número, consulten con el comando id.

Ahora solo nos queda teclear mount /dev/sdc como usuario normal y listo o si tienen Gnome cuando lo conecten ya les mostrá el ícono, solo será necesario hacer click
Si quieren demontarlo y no saben porque le tira el error:


[root@ArchLinux Pascal]# umount /dev/sdc
umount: /media/MP3: dispositivo ocupado
umount: /media/MP3: dispositivo ocupado

Utilicen el comando lsof para saber que es lo que esta impidiendo al mismo, ahí nos muestra el PID y si desean matar el proceso utilicen el comando kill.

[root@ArchLinux Pascal]# lsof /dev/sdc
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
bash    3042 root  cwd    DIR   8,32     4096 3884 /media/MP3/Pascal
lsof    3312 root  cwd    DIR   8,32     4096 3884 /media/MP3/Pascal
lsof    3313 root  cwd    DIR   8,32     4096 3884 /media/MP3/Pascal
[root@ArchLinux Pascal]#

Espero que le haya servido. Saludos!

Comandos equivalentes del MS-DOS a Gnu/Linux

2008-07-11T16:29:00.000-07:00

Para los que han usado MS-DOS por muchos años y pretenden pasar a sistemas Linux, es muy útil tener una tabla con comandos equivalentes de ambos sistemas operativos.

A continuación, un listado con los comando más comunes:

Comando DOS	Comando Linux
cd directorio	cd directorio
dir, dir/w	ls, ls -l
chdir (directorio actual)	pwd
del (borra un archivo)	rm
deltree (borra un directorio y todo su contenido)	rm -r
copy	cp
xcopy (copia todo el contenido de un directorio)	cp -R
rename, move	mv
type (imprime el contenido de un archivo a la pantalla)	cat
help, [comando] /?	man
cls (limpia la pantalla)	clear
find (busca por una palabra(s) en un determinado archivo)	grep
fc (compara 2 archivos y encuentra diferencias entre ellos)	diff
set (muestra variable de entorno)	env
set variable (fija una variable de entorno)	export
edit nombre-de-archivo	vi archivo, pico archivo, nano -w archivo (varios basados en el editor de tu preferencia)
attrib +h archivo (fija un archivo como oculto)	mv file .file
mem (muestra la memoria disponible)	free, top
scandisk	fsck
defrag c:\	debugfs
format	mke2fs, mk32fs -j, mkreiserfs, mkswap, etc. (varios basados en el sistema de archivos de tu preferencia)
pkzip (crea un paquete de archivos)	tar, utilizado en conjunto con gzip para compresión)
tracert	traceroute
ipconfig (visualiza dirección IP y configuración de red)	ifconfig
nbtstat -a nombrehost (toma la información DNS de un determinado host)	nslookup nombrehost
route print (muestra tablas de ruteo)	route -n
net send host/ip message (envia un mensaje a otro computador)	smbclient -M Windows Host, talk (Linux hosts)

Fuente: archivogeek.com

Ganadores

2008-07-11T08:54:00.000-07:00

Fuente: Geeki

UUID, Labels, Particiones y Fstab

2008-07-10T11:20:00.000-07:00

Antes de comenzar a hablar sobre UUID y Labels es necesario conocer el funcionamiento del fichero /etc/fstab, pueden ingresar en la siguiente entrada donde se habla del mismo.
En la última versión de Archlinux(Core Dump), podemos observar que una de las características sobresaliente es la siguiente:

"- Se utilizan los UUID para una nomenclatura persistente de discos".

A decir verdad, no tenía ni la menor idea de lo que significaba, claro hasta hoy que necesité montar un disco. Hacía mucho no montaba nada, luego de instalar hal ni me preocupaba por las conexiones usb o discos posteriores que pudiera conectar en mi máquina, ya que lo detectaba automáticamente...
Pero no todo es color de rosa, en Gnome, hal me molestaba, noté una baja de velocidad al iniciar ya que detecta los discos u particiones que tuviese en el equipo, y bueno lo terminé desactivando.
Ahora era necesario editar el fstab para poder montar de nuevo aquellas particiones desde el inicio y me encontré con algunas sorpresas, veamos que nos muestra /etc/fstab:


#
# /etc/fstab: static file system information
#
# <filesystem>          <dir>      <type>     <options>   <dump>   <pass>
none                   /dev/pts      devpts    defaults            0      0
none                   /dev/shm      tmpfs     defaults            0      0


/dev/cdrom /media/cdrom   auto    ro,user,noauto,unhide   0      0
UUID=70c4f0be-c6a0-449e-b2f2-b9689d1f93b6 swap swap defaults 0 0
UUID=7824e60c-2dfd-4919-88df-b672eea43400 /home ext3 defaults 0 1
UUID=dfa49bd0-dd2c-4c76-a318-a044fc691a6a / ext3 defaults 0 1

Como podrán observar ha aparecido un nuevo campo(columna) en la parte donde se declaran los discos, llamada UUID.

Algo de teoría

Utilizando nombres persistentes en dispositivos de bloques:

Mientras que las distribuciones Gnu/Linux están evolucionando y la detección de hardware es más confiable, hay un número de nuevos problemas y también de nuevos cambios:

Si usted tiene más de un controlador de discos sata/scsi o ide, el orden en que es agregado al sistema es al azar. Esto da como resultados nombres de dispositivos como hdX y hdY variando al azar con cada arranque. Lo mismo para los sdX y sdY. El uso de nombres persistentes permite que el usuario no se tenga que preocupar de ninguna manera por esto.
Con la introducción del nuevo soporte para libata pata, todos los dispositivos hdX serán dispositivos sdX en el futuro. Nuevamente, con nombramientos persistente, puede ser que ni se note este cambio.
Máquinas con controladores sata e ide son bastante común hoy en día. Con los cambios libata mencionados anteriormente, el primer problema no se presentará, así que ambos discos, sata e ide tendrán nombres sdX.

¿Qué nombre debo usar?

Hay cuatro métodos diferentes para utilizar nombres persistentes.

Por UUID (by-uuid): UUID significa Identificador Único Universal(Universally Unique Identifier) y es un mecanismo para dar a cada sistema de archivos un identificador único. Esta diseñado para que las colisiones sean poco probables. Todos las sistemas de archivos de Gnu/Linux (incluyendo el swap) soportan UUID. Los sistemas de archivos FAT y NTFS no soportan UUID, pero se encuentran listados en "by-uuid" con una identificador único. Método Recomendado:

[root@ArchLinux braianet]# ls -lF /dev/disk/by-uuid/
total 0
lrwxrwxrwx 1 root root 10 jul 10 12:24 100CA78D0CA76D02 -> ../../sda1
lrwxrwxrwx 1 root root 10 jul 10 12:24 11f5a43a-5904-47bf-845d-8d95ac8730d4 -> ../../sda4
lrwxrwxrwx 1 root root 10 jul 10 12:24 5e716466-9f33-44c3-8455-383c8d1e9a10 -> ../../sda2
lrwxrwxrwx 1 root root 10 jul 10 12:24 70c4f0be-c6a0-449e-b2f2-b9689d1f93b6 -> ../../sdb1
lrwxrwxrwx 1 root root 10 jul 10 12:24 7824e60c-2dfd-4919-88df-b672eea43400 -> ../../sdb3
lrwxrwxrwx 1 root root 10 jul 10 12:24 dfa49bd0-dd2c-4c76-a318-a044fc691a6a -> ../../sdb2
lrwxrwxrwx 1 root root 10 jul 10 12:24 fe97b59c-3776-452c-9232-65966a5cc230 -> ../../sda3
[root@ArchLinux braianet]#

Como puede ver, los particiones fat y ntfs (100CA78D0CA76D02 --> NTFS) tienen nombres cortos, pero todavía están listado. La ventaja de usar el método "uuid" es que es mucho menos probable que puede tener una colisión que con labels (etiquetas); la desventaja es que son mucho más difícil de memorizar.

Por etiqueta(by-label): En Archlinux no contamos con este método.
Casi todos los tipos de sistemas de archivos pueden usar un "label". Todos los particiones que tiene una están listada en el directorio /dev/disk/by-label:

$ ls -lF /dev/disk/by-label
total 0
lrwxrwxrwx 1 root root 10 Oct 16 10:27 data -> ../../sdb2
lrwxrwxrwx 1 root root 10 Oct 16 10:27 data2 -> ../../sda2
lrwxrwxrwx 1 root root 10 Oct 16 10:27 fat -> ../../sda6
lrwxrwxrwx 1 root root 10 Oct 16 10:27 home -> ../../sda7
lrwxrwxrwx 1 root root 10 Oct 16 10:27 root -> ../../sda1
lrwxrwxrwx 1 root root 10 Oct 16 10:27 swap -> ../../sda5
lrwxrwxrwx 1 root root 10 Oct 16 10:27 windows -> ../../sdb1

Puede cambiar estas etiquetas de la sistema de archivos utilizando estos comandos:

* swap: Crear un nuevo área de intercambio, así: mkswap -L  /dev/XXX
* ext2/ext3: e2label /dev/XXX 
* reiserfs: reiserfstune -l  /dev/XXX
* jfs: jfs_tune -L  /dev/XXX
* xfs: xfs_admin -L  /dev/XXX
* fat/vfat: No hay una herramienta en Linux para cambiar el etiqueta (label), pero al crear la sistema de archivos, utilizar mkdosfs -n  .
También puede cambiar la etiqueta de una sistema de archivos utilizando Windows.
* ntfs: ntfslabel /dev/XXX  o cambiarlo en Windows.

Tenga cuidado: Las etiquetas tienen que ser únicas para hacer este trabajo, a fin de asegurar su correcto funcionamiento.

Por Id (by-id): Crea un nombre único en función del número de serie de hardware. Ej:

[root@ArchLinux braianet]# ls -lF /dev/disk/by-id/
total 0
lrwxrwxrwx 1 root root  9 jul 10 12:24 ata-ST340823A_6EF0VBZA -> ../../sda
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-ST340823A_6EF0VBZA-part1 -> ../../sda1
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-ST340823A_6EF0VBZA-part2 -> ../../sda2
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-ST340823A_6EF0VBZA-part3 -> ../../sda3
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-ST340823A_6EF0VBZA-part4 -> ../../sda4
lrwxrwxrwx 1 root root  9 jul 10 12:24 ata-WDC_WD150AA-34BAA0_WD-WMA2N1336879 -> ../../sdb
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-WDC_WD150AA-34BAA0_WD-WMA2N1336879-part1 -> ../../sdb1
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-WDC_WD150AA-34BAA0_WD-WMA2N1336879-part2 -> ../../sdb2
lrwxrwxrwx 1 root root 10 jul 10 12:24 ata-WDC_WD150AA-34BAA0_WD-WMA2N1336879-part3 -> ../../sdb3
lrwxrwxrwx 1 root root  9 jul 10 12:24 scsi-SATA_ST340823A_6EF0VBZA -> ../../sda
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_ST340823A_6EF0VBZA-part1 -> ../../sda1
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_ST340823A_6EF0VBZA-part2 -> ../../sda2
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_ST340823A_6EF0VBZA-part3 -> ../../sda3
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_ST340823A_6EF0VBZA-part4 -> ../../sda4
lrwxrwxrwx 1 root root  9 jul 10 12:24 scsi-SATA_WDC_WD150AA-34BWD-WMA2N1336879 -> ../../sdb
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_WDC_WD150AA-34BWD-WMA2N1336879-part1 -> ../../sdb1
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_WDC_WD150AA-34BWD-WMA2N1336879-part2 -> ../../sdb2
lrwxrwxrwx 1 root root 10 jul 10 12:24 scsi-SATA_WDC_WD150AA-34BWD-WMA2N1336879-part3 -> ../../sdb3
[root@ArchLinux braianet]#

Por ruta (by-path): Crea un nombre único, dependiendo de la ruta más corta física (de acuerdo a sysfs). Ambos contienen cadenas para indicar al subsistema al que pertenecen (es decir, "-ide-", por "by-path", y "ata-" por "by-id ') y, por lo tanto, no son adecuadas para la solución de los problemas mencionados en el principio de este artículo. No recomendado utilizar este método.

[root@ArchLinux braianet]# ls -lF /dev/disk/by-path/
total 0
lrwxrwxrwx 1 root root  9 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:0:0 -> ../../sda
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:0:0-part1 -> ../../sda1
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:0:0-part2 -> ../../sda2
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:0:0-part3 -> ../../sda3
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:0:0-part4 -> ../../sda4
lrwxrwxrwx 1 root root  9 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:1:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:1:0-part1 -> ../../sdb1
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:1:0-part2 -> ../../sdb2
lrwxrwxrwx 1 root root 10 jul 10 12:24 pci-0000:00:00.1-scsi-0:0:1:0-part3 -> ../../sdb3
lrwxrwxrwx 1 root root  9 jul 10 12:24 pci-0000:00:00.1-scsi-1:0:1:0 -> ../../sr0
[root@ArchLinux braianet]#

Basta de Teoría je. Ahora continuemos con mi objetivo, poder montar una partición, vemos las particiones en mi sistema con el comando fdisk -l:


[root@ArchLinux braianet]# fdisk -l

Disco /dev/sda: 40.0 GB, 40020664320 bytes
255 heads, 63 sectors/track, 4865 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x4c2ba12c

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sda1   *           2        2365    18988830    7  HPFS/NTFS
/dev/sda2            2366        4675    18555075   83  Linux
/dev/sda3            4761        4865      843412+  82  Linux swap / Solaris
/dev/sda4            4676        4760      682762+  83  Linux

Las entradas de la tabla de particiones no están en el orden del disco

Disco /dev/sdb: 15.0 GB, 15020457984 bytes
16 heads, 63 sectors/track, 29104 cylinders
Units = cilindros of 1008 * 512 = 516096 bytes
Disk identifier: 0x90909090

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sdb1               1        1008      508000+  82  Linux swap / Solaris
/dev/sdb2   *        1009       15540     7324128   83  Linux
/dev/sdb3           15541       29104     6836256   83  Linux
[root@ArchLinux braianet]#

Quiero agregar /dev/sda2 al fstab pero no conozco su UUID, ahora lo averiguaremos, tenemos dos opciones, una es haciendo un ls -l /dev/disk/by-uuid y la otra es utilizando el comando blkid, la segunda opción es la que recomiendo:

[root@ArchLinux braianet]# blkid 
/dev/sda1: UUID="100CA78D0CA76D02" TYPE="ntfs"
/dev/sda2: UUID="5e716466-9f33-44c3-8455-383c8d1e9a10" SEC_TYPE="ext2" TYPE="ext3"
/dev/sda3: TYPE="swap" UUID="fe97b59c-3776-452c-9232-65966a5cc230"
/dev/sda4: UUID="11f5a43a-5904-47bf-845d-8d95ac8730d4" SEC_TYPE="ext2" TYPE="ext3"
/dev/sdb1: TYPE="swap" UUID="70c4f0be-c6a0-449e-b2f2-b9689d1f93b6"
/dev/sdb2: UUID="dfa49bd0-dd2c-4c76-a318-a044fc691a6a" SEC_TYPE="ext2" TYPE="ext3"
/dev/sdb3: UUID="7824e60c-2dfd-4919-88df-b672eea43400" SEC_TYPE="ext2" TYPE="ext3"
[root@ArchLinux braianet]#

Ya obtuvimos su UUID, el tipo de sistema es ext2/3. Creamos un directorio en /media llamado Datos_Linux y lo agregamos al fstab:


#
# /etc/fstab: static file system information
#
# <filesystem>          <dir>      <type>     <options>   <dump>   <pass>
none                   /dev/pts      devpts    defaults            0      0
none                   /dev/shm      tmpfs     defaults            0      0


/dev/cdrom /media/cdrom   auto    ro,user,noauto,unhide   0      0
UUID=70c4f0be-c6a0-449e-b2f2-b9689d1f93b6 swap swap defaults 0 0
UUID=7824e60c-2dfd-4919-88df-b672eea43400 /home ext3 defaults 0 1
UUID=dfa49bd0-dd2c-4c76-a318-a044fc691a6a / ext3 defaults 0 1
UUID=5e716466-9f33-44c3-8455-383c8d1e9a10 /media/Datos_Linux defaults 0 2

Bueno ya logré lo que buscaba, espero que les haya resultado útil el artículo, lo recomendable es utilizar el UUID en el Grub, así independientemente del lugar donde conecten sus discos se podrá bootear igual.

Ejemplo de mi /boot/grub/menu.lst:

# (0) Arch Linux
title  Arch Linux (Core Dump)
root   (hd1,1)
kernel /boot/vmlinuz26 root=/dev/disk/by-uuid/dfa49bd0-dd2c-4c76-a318-a044fc691a6a ro
initrd /boot/kernel26.img

# (1) Arch Linux
title  Arch Linux Fallback
root   (hd1,1)
kernel /boot/vmlinuz26 root=/dev/disk/by-uuid/dfa49bd0-dd2c-4c76-a318-a044fc691a6a ro
initrd /boot/kernel26-fallback.img
#
# (1) Windows
title Windows
rootnoverify (hd0,0)
makeactive
chainloader +1
[braianet@ArchLinux ~]$

Con Gnu/Linux siempre algo nuevo se aprende todos los días. Saludos!

Referencias: wiki.archlinux.org, dalealteclado.com, manual.sidux.com

Poca memoria

2008-07-10T01:00:00.001-07:00

Fuente: Geeki

Howto de sudo, visudo, sudoers

2008-07-10T01:00:00.000-07:00

Copyright 2005-2008 Sergio González Durán
Se concede permiso para copiar, distribuir y/o modificar este documento siempre y cuando se cite al autor y la fuente de linuxtotal.com.mx y según los términos de la GNU Free Documentation License, Versión 1.2 o cualquiera posterior publicada por la Free Software Foundation.

autor: sergio.gonzalez.duran@gmail.com

[ÍNDICE...]

En ambientes donde varios usuarios usan uno o más sistemas GNU/Linux, es necesario otorgar distintos permisos o privilegios para que estos puedan hacer uso de comandos propios del usuario administrador 'root'. Totalmente fuera de lugar e impensable es 'entregar' la contraseña de root para que los usuarios puedan hacer uso de los programas propios de sus funciones pero que son propiedad de 'root'. Por otro lado, hacer uso del comando su tampoco es práctico porque es lo mismo, necesitan la contraseña de root, asi que la mejor alternativa es hacer uso de sudo.

¿Exáctamente que es y que hace sudo?. sudo permite implementar un control de acceso altamente granulado de que usuarios ejecutan que comandos. Si un usuario normal desea ejecutar un comando de root (o de cualquier otro usuario), sudo verifica en su lista de permisos y si está permitido la ejecución de ese comando para ese usuario, entonces sudo se encarga de ejecutarlo. Es decir, sudo es un programa que basado en una lista de control (/etc/sudoers) permite (o no) la ejecución al usuario que lo invocó sobre un determinado programa propiedad de otro usuario, generalmente del administrador del sistema 'root'.

sudo, para fines prácticos se puede dividir en tres partes:

sudo, el comando con permisos de SUID, que los usuarios usan para ejecutar otros comandos a los que se les permite usar.
visudo, el comando que permite al administrador modificar /etc/sudoers.
/etc/sudoers, el archivo de permisos que le indica a sudo que usuarios ejecutan cuáles comandos.

sudo

sudo (SUperuser DO) lo ejecuta un usuario normal, al que se supone tiene permisos para ejecutar cierto comando. Entonces, sudo requiere que los usuarios se autentifiquen a si mismos a través de su contraseña para permitirles la ejecución del comando. Veamos un ejemplo:

$ sudo /sbin/ifconfig
Password:
eth0      Link encap:Ethernet  HWaddr 4C:00:10:60:5F:21
    inet addr:200.13.110.62  Bcast:200.13.110.255  Mask:255.255.255.0
    inet6 addr: fe80::4e00:10ff:fe60:5f21/64 Scope:Link
...

Como se podrá observar se usa el comando sudo seguido del comando (con toda su ruta si es que este no esta en el PATH del usuario) al que se tiene permiso. sudo pregunta por la contraseña del usuario que ejecuta el comando y listo.

Por defecto, después de hacer lo anterior tendrás 5 minutos para volver a usar el mismo comando u otros a los que tuvieras derecho, sin necesidad de ingresar la contraseña de nuevo. Si se quiere extender el tiempo por otros 5 minutos usa la opción sudo -v (validate). Por el contario, si ya terminaste lo que tenías que hacer, puedes usar sudo -k (kill) para terminar con el tiempo de gracia de validación.

Ahora bien, ¿Qué comandos son los que puedo utilizar?, pues la opción -l es la indicada para eso:

$ sudo -l
User sergio may run the following commands on this host:
(root) /sbin/ifconfig
(root) /sbin/lspci

En el caso anterior se ejecutó un comando de root, pero no tiene que ser asi, también es posible ejecutar comandos de otros usuarios del sistema indicando la opción -u:

$ sudo -u ana /comando/de/ana

Una de las opciones más interesantes es la que permite editar archivos de texto de root (claro, con el permiso otorgado en 'sudoers' como se verá más adelante), y esto se logra con la opción -e, esta opción esta ligada a otro comando de sudo llamado sudoedit que invoca al editor por defecto del usuario, que generalmente es 'vi'.

$ sudo -e /etc/inittab
(Permitira modificar el archivo indicado como si se fuera root)

Cuando se configura sudo se tienen múltiples opciones que se pueden establecer, estás se consultan a través de la opción -L

$> sudo -L
Available options in a sudoers ``Defaults'' line:

syslog: Syslog facility if syslog is being used for logging
syslog_goodpri: Syslog priority to use when user authenticates successfully
syslog_badpri: Syslog priority to use when user authenticates unsuccessfully
long_otp_prompt: Put OTP prompt on its own line
ignore_dot: Ignore '.' in $PATH
mail_always: Always send mail when sudo is run
mail_badpass: Send mail if user authentication fails
mail_no_user: Send mail if the user is not in sudoers
mail_no_host: Send mail if the user is not in sudoers for this host
mail_no_perms: Send mail if the user is not allowed to run a command
tty_tickets: Use a separate timestamp for each user/tty combo
lecture: Lecture user the first time they run sudo
lecture_file: File containing the sudo lecture
authenticate: Require users to authenticate by default
root_sudo: Root may run sudo
...
varias opciones más

Bastante útil, ya que nos muestra las opciones y una pequeña descripción, estás opciones se establecen en el archivo de configuración 'sudoers'.

Una de las opciones más importantes de consulta es -V, que permite listar las opciones (defaults) establecidas por defecto para sudo todos los usuarios, comandos, equipos, etc. Más adelante en este tutorial, aprenderemos como establecer opciones específicas para ciertos usuarios, comandos o equipos. NOTA: tienes que ser 'root' para usar esta opción.

# sudo -V
Sudo version 1.6.9p5

Sudoers path: /etc/sudoers
Authentication methods: 'pam'
Syslog facility if syslog is being used for logging: local2
Syslog priority to use when user authenticates successfully: notice
Syslog priority to use when user authenticates unsuccessfully: alert
Send mail if the user is not in sudoers
Lecture user the first time they run sudo
Require users to authenticate by default
Root may run sudo
Log the hostname in the (non-syslog) log file
Allow some information gathering to give useful error messages
Visudo will honor the EDITOR environment variable
Set the LOGNAME and USER environment variables
Reset the environment to a default set of variables
Length at which to wrap log file lines (0 for no wrap): 80
Authentication timestamp timeout: 5 minutes
Password prompt timeout: 5 minutes
Number of tries to enter a password: 3
Umask to use or 0777 to use user's: 022
Path to log file: /var/log/sudo.log
...
varias opciones más listadas

Con intención, trunque el listado anterior en la línea "Path to log file: /var/log/sudo.log", donde se indica cual es el archivo 'log' o de bitacora por defecto de sudo, en este archivo se loguea absolutamente todo lo que se haga con sudo, que usuarios ejecutaron que, intentos de uso, etc.

visudo

Permite la edición del archivo de configuración de sudo sudoers. Invoca al editor que se tenga por defecto que generalemente es 'vi'. visudo cuando es usado, bloquea el archivo /etc/sudoers de tal manera que nadie más lo puede utilizar, esto por razones obvias de seguridad que evitarán que dos o más usuarios administradores modifiquen accidentalmente los cambios que el otro realizó.

Otra característica importande de visudo es que al cerrar el archivo, verifica que el archivo este bien configurado, es decir, detectará si hay errores de sintaxis principalmente en sus múltiples opciones o reglas de acceso que se tengan. Por esta razón no debe editarse /etc/sudoers directamente (perfectamente posible ya que es un archivo de texto como cualquier otro) sino siempre usar visudo.

Si al cerrar visudo detecta un error nos mostrará la línea donde se encuentra, y la pregunta "What now?":

>>> sudoers file: syntax error, line 15 <<<>

Se tienen tres opciones para esta pregunta:

e - edita de nuevo el archivo, colocando el cursor en la línea del error (si el editor soporta esta función.)
x - salir sin guardar los cambios.
Q - salir y guarda los cambios.

Por defecto el archivo de configuración es /etc/sudoers pero se pueden editar otros archivos que no sean ese y que se aplique la sintaxis de sudo, y esto se logra con la opción -f (visudo -f /otro/archivo).

Si tan solo se desea comprobar que /etc/sudoers esta bien configurado se usa la opción -c, toma por el archivo de configuración por defecto o si no se indica algún otro.

#> visudo -c
/etc/sudoers file parsed OK

La opción -s activa el modo 'estricto' del uso de visudo, es decir no solo se comprobará lo sintáctico sino también el orden correcto de las reglas, por ejemplo si se define el alias para un grupo de comandos y este se usa antes de su definición, con esta opción se detectará este tipo de errores.

Sudoers

Archivo de configuración de sudo, generalmente ubicado bajo /etc y se modifica a través del uso de visudo. En este archivo se establece quien (usuarios) puede ejecutar que (comandos) y de que modo (opciones), generando efectivamente una lista de control de acceso que puede ser tan detallada como se desee.

Es más fácil entender sudo si dividimos en tres partes su posible configuración, estás son:

Alias
Opciones (Defaults)
Reglas de acceso

Por extraño que parezca ninguna de las secciones es obligatoria, o tienen que estar en algún orden específico, pero la que al menos debe de existir es la tercera, que es la definción de los controles o reglas de acceso. Se detallará cada uno de estos en un momento. Para los que les gusta saber más la cuestión técnica es interesante saber que la construcción de un archivo sudoers esta basado en la forma BNF (Backus-Naur Form), concretamente en versión extendida (EBNF), si estudiaste algún curso de informática universitario seguramente sabes de lo que hablo. EBNF describe de una forma precisa y exacta la gramática de un lenguaje, esta se va creando a través de reglas de producción que a la vez son la base para ser referenciadas por otras reglas. Afortunadamente no necesitas saber nada de esto, solo entender como se aplican estas reglas.

Alias

Un alias se refiere a un usuario, un comando o a un equipo. El alias engloba bajo un solo nombre (nombre del alias) una serie de elementos que después en la parte de definición de reglas serán refiridos aplicados bajos cierto criterio. Es decir, regresando a EBNF estamos creando las reglas de producción inicial. La forma para crear un alias es la siguiente:

tipo_alias NOMBRE_DEL_ALIAS = elemento1, elemento2, elemento3, ... elementoN

tipo_alias NOMBRE1 = elemento1, elemento2 : NOMBRE2 = elemento1, elemento2

En el segundo caso, separado por ":" es posible indicar más de un alias en una misma definción.

El tipo_alias define los elementos, es decir, dependiendo del tipo de alias serán sus elementos. Los tipo de alias son cuatro y son los siguientes:

Cmnd_Alias - define alias de comandos.
User_Alias - define alias de usuarios normales.
Runas_Alias - define alias de usuarios administradores o con privilegios.
Host_Alias - define alias de hosts o equipos.

El NOMBRE_DEL_ALIAS puede llevar letras, números o guión bajo ( _ ) y DEBE de comenzar con una letra mayúscula, se acostumbra a usarlos siempre en mayúsculas.

Los elementos del alias varian dependiendo del tipo de alias, asi que veámoslos por partes asi como varios ejemplos para que comience a quedar claro todo esto.

Cmnd_Alias

Definen uno o más comandos y otros alias de comandos que podrán ser utilizados después en alias de usuarios. Ejemplos:

Cmnd_Alias WEB = /usr/sbin/apachectl, /usr/sbin/httpd, sudoedit /etc/httpd/

Indica que a quien se le aplique el alias WEB podrá ejecutar los comandos apachectl, httpd y editar todo lo que este debajo del directorio /etc/httpd/, nótese que debe de terminar con '/' cuando se indican directorios. También, la ruta completa a los comandos debe ser indicada.

Cmnd_Alias APAGAR = /usr/bin/shutdown -h 23\:00

Al usuario que se le asigne el alias APAGAR podrá hacer uso del comando 'shutdown' exactamente con los parámetros como están indicados, es decir apagar -h (halt) el equipo a las 23:00 horas. Nótese que es necesario escapar el signo ':', asi como los símbolos ' : , = \

Cmnd_Alias NET_ADMIN = /sbin/ifconfig, /sbin/iptables, WEB

NET_ADMIN es un alias con los comandos de configuración de interfaces de red ifconfig y de firewall iptables, pero además le agregamos un alias previamente definido que es WEB, asi que a quien se le asigne este alias podrá hacer uso de los comandos del alias WEB.

Cmnd_Alias TODO_BIN = /usr/bin/, !/usr/bin/rpm

A quien se le asigne este alias podrá ejecutar todos los comandos que estén dentro del directorio /usr/bin/ menos el comando 'rpm' ubicado en el mismo directorio. NOTA IMPORTANTE: este tipo de alias con un permiso muy amplios menos '!' algo, generalmente no son una buena idea, ya que comandos nuevos que se añadan después a ese directorio también podrán ser ejecutados, es mejor siempre definir específicamente lo que se requiera.

User_Alias

Definen a uno o más usuarios, grupos del sistema (indicados con %), grupos de red (netgroups indicados con +) u otros alias de usuarios. Ejemplos:

User_Alias MYSQL_USERS = andy, marce, juan, %mysql

Indica que al alias MYSQL_USERS pertenecen los usuarios indicados individualmente más los usuarios que formen parte del grupo 'mysql'.

User_Alias ADMIN = sergio, ana

'sergio' y 'ana' pertenecen al alias ADMIN.

User_Alias TODOS = ALL, !samuel, !david

Aqui encontramos algo nuevo, definimos el alias de usuario TODOS que al poner como elemento la palabra reservada 'ALL' abarcaría a todos los usuarios del sistema, pero no deseamos a dos de ellos, asi que negamos con '!', que serían los usuarios 'samuel' y 'david'. Es decir, todos los usuarios menos esos dos. NOTA IMPORTANTE: este tipo de alias con un permiso muy amplios menos '!' algo, generalmente no son una buena idea, ya que usuarios nuevos que se añadan después al sistema también serán considerados como ALL, es mejor siempre definir específicamente a los usuarios que se requieran. ALL es válido en todos los tipos de alias.

User_Alias OPERADORES = ADMIN, alejandra

Los del alias ADMIN más el usuario 'alejandra'.

Runas_Alias

Funciona exactamente igual que User_Alias, la única diferencia es que es posible usar el ID del usario UID con el caracter '#'.

Runas_Alias OPERADORES = #501, fabian

Al alias OPERADORES pertenecen el usuario con UID 501 y el usuario 'fabian'

Host_Alias

Definen uno o más equipos u otros alias de host. Los equipos pueden indicarse por su nombre (si se encuentra en /etc/hosts) por nombre de dominio, si existe un resolvedor de dominios, por dirección IP, por dirección IP con máscara de red. Ejemplos:

Host_Alias LANS = 192.168.0.0/24, 192.168.0.1/255.255.255.0

El alias LANS define todos los equipos de las redes locales.

Host_Alias WEBSERVERS = 172.16.0.21, web1 : DBSERVERS = 192.168.100.10, dataserver

Se define dos alias en el mismo renglón: WEBSERVERS y DBSERVERS con sus respectivas listas de elementos, el separador ':' es válido en cualquier definición de tipo de alias.

Opciones (defaults)

Las opciones o defaults permiten definir ciertas características de comportamiento para los alias previamente creados, para usuarios, usuarios privilegiados, para equipos o de manera global para todos. No es necesario definir opciones o defaults, sudo ya tiene establecidas el valor de cada uno, y es posible conocerlas a través de sudo -V (ver en la sección sudo de este tutorial).

Sin embargo, la potencia de sudo está en su alta granularidad de configuración, asi que es importante conocer como establecer opciones espécificas.

Las opciones o defaults es posible establecerlos en cuatro niveles de uso:

De manera global, afecta a todos
Por usuario
Por usuario privilegiado
Por equipo (host)

Se usa la palabra reservada 'Defaults' para establecer las opciones y dependiendo del nivel que deseamos afectar su sintaxis es la siguiente:

Global: Defaults opcion1, opcion2 ...
Usuario: Defaults:usuario opcion1, opcion2 ...
Usuario Privilegiado: Defaults>usuario opcion1, opcion2 ...
Equipo: Defaults@equipo opcion1, opcion2 ...

La lista de opciones es algo extensa, pueden consultarse en las páginas del manual (man sudoers) o en el excelente manual sobre sudo del sitio web de www.rpublica.net http://www.rpublica.net/sudo/indice.html#defaults, está en español y define muy claramente lo que significa cada opción. En este tutorial de LinuxTotal.com.mx me concretaré a ejemplificar varios ejemplos del uso de establecer opciones.

Los defaults los divide el manual (man sudoers) en cuatro: flags o booleanos, enteros, cadenas y listas. Veamos entonces algunos ejemplos de uso para cada uno de ellos:

flags o booleanos

Generalemente se usan de manera global, simplemente se indica la opción y se establece a 'on' para desactivarla 'off' se antepone el símbolo '!' a la opción. Es necesario consultar el manual para saber el valor por defecto 'on' o 'off' para saber si realmente necesitamos invocarla o no.

Defaults mail_always

Establece a 'on' la opción 'mail_always' que enviara un correo avisando cada vez que un usuario utiliza sudo, a la vez, este opción requiere que 'mailto_user' este establecida.

Defaults !authenticate, log_host

Desactiva 'off' el default 'authenticate' que por defecto esta activado 'on' e indica que todos los usuarios que usen sudo deben identificarse con su contraseña, obviamente esto es un ejemplo y sería una pésima idea usarlo realmente, ya que ningún usuario necesitaria autenticarse, esto es porque estamos usando Defaults de manera global. La segunda opción 'log_host' que por defecto está en 'off' la activamos y bitacoriza el nombre del host cuando se usa un archivo (en vez de syslog) como bitácora de sudo.

Defaults:ana !authenticate

Aqui se aprecia algo más lógico, usamos opciones por usuario en vez de global, indicando que el usuario 'ana' no requerira auténticarse. Pero todos los demás si.

Defaults>ADMIN rootpw

Opciones para usuarios privilegiados, en vez de usar una lista de usuarios, usamos un alias 'ADMIN' que se supone fue previamente definido, y establecemos en 'on' la opción 'rootpw' que indica a sudo que los usuarios en el alias 'ADMIN' deberán usar la contraseña de 'root' en vez de la propia.

Enteros

Tal como su nombre lo indica, manejan valores de números enteros en sus opciones, que deben entonces usarse como opción = valor.

Defaults:fernanda, regina passwd_tries = 1, passwd_timeout = 1

Ejemplo donde se aprecia el uso de opciones con valores enteros. En este caso se establecen opciones para los usuarios 'fernanda' y 'regina' solamente, que solo tendrán una oportunidad de ingresar la contraseña correcta 'passwd_tries' el valor por defecto es de 3 y tendrán un minuto para ingresarla 'passwd_timeout' el valor por defecto son 5 minutos.

La mayoría de las opciones de tiempo o de intentos, al establecerlas con un valor igual a cero entonces queda ilimitado la opción.

Defaults@webserver umask = 011

Se establecen opciones solo para los usuarios que se conectan al servidor 'webserver' y el valor 'umask' indica que si mediante la ejecución del comando que se invoque por sudo es necesario crear archivos o diectorios, a estos se les aplicará la máscara de permisos indicada en el valor de la opción.

Cadenas

Son valores de opciones que indican mensajes, rutas de archivos, etc. Si hubiera espacios en el valor es necesario encerrar el valor entre comillas dobles (" ").

Defaults badpass_message = "Intenta de nuevo: "

Para todos los usuarios, cuando se equivoquen al ingresar la contraseña, es el mensaje que saldría. En este caso la opción por defecto es "Sorry: try again".

Listas

Permite establecer/eliminar variables de entorno propias de sudo. Los 'Defaults' para variables es de los menos usados en las configuraciones de sudo y ciertamente de los más confusos. Para entender como se aplican es más fácil si primero ejecutas como 'root' el comando sudo -V, y al final del listado encontrarás en mayúsculas las posibles variables de entorno que se pueden establecer o quitar y que vienen del shell.

Solo existen tres opciones de listas: env_check, env_delete y env_keep, las listas pueden ser remplazadas con '=', añadidas con '+=', eliminadas con '-=' o deshabilitadas con '!'. Con un par de ejemplos quedará más claro.

Defaults env_delete -= HOSTNAME

Elimina la variable de entorno 'HOSTNAME', (pero preserva todas las demás que hubiera) y comandos que se ejecuten bajo sudo y que requieran de esta variable no la tendrían disponible.

Defaults env_reset

Defaults env_check += DISPLAY, PS1

La primera opción 'env_reset' reinicializa las variables de entorno que sudo utilizará o tendrá disponibles, y solo quedan disponibles LOGNAME, SHELL, USER y USERNAME. La siguiente línea indica que agregue (+=) a lo anterior, también la variable de entorno DISPLAY a su valor establecido antes del reset.

Reglas de acceso

Aunque no es obligatorio declarar alias, ni opciones (defaults), y de hecho tampoco reglas de acceso, pues el archivo /etc/sudoers no tendría ninguna razón de ser si no se crean reglas de acceso. De hecho podríamos concretarnos a crear solamente reglas de acceso, sin opciones ni alias y podría funcionar todo muy bien.

Las reglas de acceso definen que usuarios ejecutan que comandos bajo que usuario y en que equipos. La mejor y (según yo, única manera) de entender y aprender a configurar sudoers es con ejemplos, asi que directo al grano:

usuario host = comando1, comando2, ... comandoN

Sintaxis básica, 'usuario' puede ser un usuario, un alias de usuario o un grupo (indicado por %), 'host' puede ser ALL cualquier equipo, un solo equipo, un alias de equipo, una dirección IP o una definición de red IP/máscara, 'comandox' es cualquier comando indicado con su ruta completa. Si se termina en '/' como en /etc/http/ entonces indica todos los archivos dentro de ese directorio.

daniela ALL = /sbin/iptables

Usuario 'daniela' en cualquier host o equipo puede utiliar iptables.

ADMIN ALL = ALL

Los usuarios definifos en el alias 'ADMIN' desde cualquier host pueden ejecutar cualquier comando.

%gerentes dbserver = (director) /usr/facturacion, (root) /var/log/*

Un ejemplo más detallado. Los usuarios que pertenezcan al grupo del sistema llamado 'gerentes' pueden en el equipo llamado 'dbserver' ejecutar como si fueran el usuario 'director' la aplicación llamada 'facturacion', además como usuarios 'root' pueden ver el contendido de los archivos que contenga el directorio /var/log.

Lo anterior intoduce algo nuevo, que en la lista de comandos es posible indicar bajo que usuario se debe ejecutar el permiso. Por defecto es el usuario 'root', pero no siempre tener que asi. Además la lista 'hereda' la primera definición de usuario que se indica entre paréntesis ( ), por eso si se tiene más de alguno hay que cambiar de usuario en el comando conveniente, el ejemplo anterior también sería válido de la siguiente manera:

%gerentes dbserver = /var/log/*, (director) /usr/facturacion

No es necesario indicar (root) ya que es el usuario bajo el cual se ejecutan los comandos por defecto. También es válido usar (ALL) para indicar bajo cualquier usuario. El ejemplo siguiente da permisos absolutos.

sergio ALL = (ALL) ALL

Se establece permiso para el usuario 'sergio' en cualquier host, ejecutar cualquier comando de cualquier usuario, por supuesto incluyendo los de root.

SUPERVISORES PRODUCCION = OPERACION

Una regala formada solo por alias. En el alias de usuario 'SUPERVISORES' los usuarios que esten indicados en ese alias, tendrán permiso en los equipos definidos en el alias de host 'PRODUCCION', de ejecutar los comandos definidos o listados en el alias de comandos 'OPERACION'.

En este último ejemplo se aprecia lo últil que pueden ser los alias, ya que una vez definida la regla, solo debemos agregar o eliminar elementos de las listas de alias definidos previamente. Es decir, se agrega un equipo más a la red, se añade al alias 'PRODUCCION', un usuario renuncia a la empresa, alteramos el alias 'SUPERVISORES' eliminándolo de la lista, etc.

checo ALL = /usr/bin/passwd *, !/usr/bin/passwd root

Este es un ejemplo muy interesante de la potencia y flexibilidad . Al usuario 'checo', desde cualquier equipo, tiene permiso de cambiar la contraseña de cualquier usuario (usando el comando 'passwd'), excepto '!' la contraseña del usuario 'root'. Lo anterior se logra mediante el uso de argumentos en los comandos. En el primer ejemplo '/usr/bin/passwd *' el asterisco indica una expansión de comodin (wildcard) que indica cualquier argumento, es decir, cualquier usuario. En el segundo caso '!/usr/bin/passwd root', si indica un argumento específico 'root', y la '!' como ya se sabe indica negación, negando entonces el permiso a cambiar la contraseña de root.

Cuando se indica el comando sin argumentos: /sbin/iptables sudo lo interpreta como 'puede usar iptables con cualquiera de sus argumentos'.

mariajose ALL = "/sbin/lsmod"

Al estar entre comillas dobles un comando, entonces sudo lo interpreta como 'puede hacer uso del comando lsmod pero sin argumentos'. En este caso el usuario 'mariajose' podrá ver la lista de módulos del kernel, pero solo eso.

Tags (etiquetas de comandos)

Cuando se definen reglas, en la lista de comandos, estos pueden tener cero (como en los ejemplos anteriores) o más tags. Existen 6 de estas etiquetas o tags,

NOPASSWD Y PASSWD

Por defecto sudo requiere que cualquier usuario se identifique o auténtifique con su contraseña. Aprendimos en la sección de 'Opciones' o 'Defaults' que es posible indicar que un usuario o alias de usuario no requiera de autentificación. Pero el control granular propio de sudo, permite ir aun más lejos al indicar a nivel de comandos, cuáles requieren contraseña para su uso y cuáles no.

gerardo webserver = NOPASSWD: /bin/kill, /usr/bin/lprm, /etc/httpd/conf/

Usuario 'gerardo' en el equipo 'webserver' no requerira contraseña para los comandos listados. El tag se hereda, es decir no solo el primer elemento de la lista de comandos, sino los subsiguientes. Suponiendo que el último '/etc/httpd/conf/' elemento, que permite modificar cualquier archivo contenido en el directorio, si deseamos que use contraseña, lo siguiente lo conseguirá:

gerardo webserver = NOPASSWD: /bin/kill, /usr/bin/lprm, PASSWD: /etc/httpd/conf/

Aunque ya que solicitar contraseña es el default o defecto preestablecido, lo anterior también funcionará de la siguiente manera:

gerardo webserver = /etc/httpd/conf/, NOPASSWD: /bin/kill, /usr/bin/lprm,

NOEXEC Y EXEC

Este es un tag muy importante a considerar cuando sobre se otorgan permisos sobre programas que permiten escapes a shell (shell escape), como en el editor 'vi' que mediante el uso de '!' es posible ejecutar un comando en el shell sin salir de 'vi'. Con el tag NOEXEC se logra que esto no suceda, aunque no hay que tomarlo como un hecho, ya que siempre existe la posibilidad de vulnerabilidades no conocidas en los múltiples programas que utilizan escapes a shell. Al igual que los tags anteriores, el tag se hereda y se deshabilita con su tag contrario (EXEC), en caso de que en la lista de comandos hubiera varios comandos.

valeria ALL = NOEXEC: /usr/bin/vi

SETENV Y NOSETENV

Una de las múltiples opciones que pueden establecerse en la sección 'Defaults' u 'opciones' es la opción booleana o de flag 'setenv' que por defecto y para todos los usuarios esta establecida en 'off'. Esta opción si se activa por usuario (Defaults:sergio setenv) permitirá al usuario indicado cambiar el entorno de variables del usuario del cual tiene permisos de ejecutar comandos, y como generalmente este es 'root' pues es obvio que resulta bastante peligrosa esta opción. A nivel de lista de comandos, es posible entonces especificar el tag 'SETENV' a un solo comando o a una pequeña lista de estos y solo cuando se ejecuten estos se podrán alterar su entorno de variables. Es decir, en vez de establecerlo por usuario, sería mas conveniente establecerlo por comando a ejcutarse solamente.

ADMIN ALL = SETENV: /bin/date, NOSETENV ALL

A los usuarios definidos en el alias de usuario 'ADMIN' en cualquier host, pueden alterar las variables de entorno cuando ejecuten el comando 'date' (que puede ser útil por ejemplo para cambiar variables del tipo LOCALE), y cualquier otro comando, no tendrá esta opción al habilitar el tag contrario 'NOSETENV'. Y ya que este es el default, también sería válido de la siguiente manera y harían lo mismo:

ADMIN ALL = ALL, SETENV: /bin/date

ARCHIVO /ETC/SUDOERS DE EJEMPLO

Para concluir este manual, veamos un pequeño ejemplo de un archivo /etc/sudoers:

# ***********************
# LinuxTotal.com.mx, ejemplo de un archivo sudoers
# sergio.gonzalez.duran@gmail.com
# ***********************

# ***********************
# DEFINCION DE ALIAS
# ***********************

# administradores con todos los privilegios
User_Alias ADMINS = sergio, ana

# administradores de red - network operators
User_Alias NETOPS = marcela, andrea

# webmasters -
User_Alias WEBMAS = cristina, juan

# supervisores de producción (todos los del grupo de sistema supervisores)
User_Alias SUPPRO = samuel, %supervisores

# usuarios que pueden conectarse desde Internet
User_Alias INETUS = NETOPS, ADMINS, samuel

# servidores web
Host_Alias WEBSERVERS = 10.0.1.100, 10.0.1.101

# servidores de aplicaciones
Host_Alias APLICACIONES = WEBSERVERS, 10.0.1.102, 10.0.1.103, mailserver

# comandos de red permitidos
Cmnd_Alias REDCMDS = /sbin/ifconfig, /sbin/iptables

# comandos de apache
Cmnd_Alias APACHECMDS = /usr/sbin/apachectl, /sbin/service httpd *

# ***********************
# DEFINCION DE OPCIONES
# ***********************

# Los usuarios administradores, requieren autentificarse con la contraseña de 'root'
Defaults>ADMINS rootpw

# Para todos los usuarios, tienen hasta dos intentos para ingresar su contraseña y 3 minuto para que esta expire
Defaults passwd_tries = 4, passwd_timeout = 1

# Los usuarios que se conectan desde Internet, solo tienen una oportunidad y cero timeout lo que implica
# que cada comando que usen a través de sudo requerira siempre de autentificación.
Defaults:INETUS passwd_tries = 1, passwd_timeout = 0

# Máscara de directorios y archivos por default, para los que ejecuten sudo en los servidores web
Defaults@WEBSERVERS umask = 022

# ***********************
# DEFINCION DE REGLAS
# ***********************

# administradores todo se les permite en cualquier equipo (¡¡¡¡¡cuidado con esto en la vida real!!!!!
ADMINS ALL = (ALL) ALL

# administradores de red, en todos los equipos, los comandos de red
NETOPS ALL = REDCMDS

# webmasters, en los servidores web con los comandos indicados en apachecmds y además sin necesidad
# de contraseña acceder a las bítacoras de apache y reiniciar los servidores.
WEBMAS WEBSERVERS = APACHECMDS, NOPASSWD: /var/log/apache/, /sbin/reboot

# supervisores, pueden ejecutar los comandos indicados en los equipos indicados en el alias
# aplicaciones y además son ejecutados bajo el usuario apps.
SUPPRO APLICACIONES = NOEXEC: (apps) /usr/local/facturacion.exe, /usr/local/ventas.exe, /usr/local/nomina.exe

# no definidos por alias previos, sino directamente

# regina es de recursos humanos y puede cambiar contraseñas de cualquier usuario menos de root
regina ALL = /usr/bin/passwd *, !/usr/bin/passwd root

# david, puede apagar los equipos de aplicaciones
david APLICACIONES = /sbin/shutdown, /sbin/halt

#  El equipo firewall de la red puede ser reiniciado (no apagado) por fernanda que es asistente de redes
fernanda firewall = /sbin/shutdown -r now

Referencias

Como siempre, la referencia más a la mano la tienes en las páginas de manual:

man sudo
man visudo
man sudoers

Y en los siguientes sitios encuentras información que complementa esta manual.

http://www.sudo.ws/ - sitio oficial de sudo
http://www.rpublica.net/sudo/sudo.html - Aqui puedes consultar en español, varias de las opciones de sudo, además de que es un buen manual de sudo en lo general.
http://www.onlamp.com/pub/a/bsd/2002/08/29/Big_Scary_Daemons.html - sitio en inglés con una explicación muy completa de como funciona sudo.

Fuente: www.linuxtotal.com.mx

El hombre que podría enloquecer al mundo

2008-07-07T11:09:00.000-07:00

Suele dictar conferencias en universidades e institutos de medio mundo y fue premio Konex en 2003. Desde 2005 se dedica a una investigación que podría poner los pelos de punta en los sistemas de seguridad: desde las operaciones bancarias hasta los gobiernos; desde el uso de la firma digital hasta el de la tarjeta de crédito. Lo que el matemático argentino está a punto de develar es el modo de quebrar ciertas claves hipercomplejas que protegen casi todo lo que circula en las redes de la información global.

Detrás de ese cuerpo de 67 años, excedido de peso, hay un chico que arma un Lego inmenso como el universo. Un día de éstos, animado en su labor y en nombre de la ciencia, pondrá en riesgo la seguridad mundial. La tecnología es la motivación de Hugo Scolnik. Pero la matemática es su pasión. Y de ella habla entusiasmado.

Para entender mejor a qué se dedica Scolnik es oportuno rememorar la película Juegos de guerra (War Games), de 1983, en la que un adolescente se introducía en la red de computadoras del ejército norteamericano y casi provocaba un conflicto nuclear con la Unión Soviética.

Desde aquellas épocas el mundo teme a la inseguridad en los sistemas electrónicos de computadoras en red. Los hackers, los fraudes y las intrusiones siguen existiendo y para mitigar la pesadilla digital existe una ciencia cuya genealogía se remonta a las civilizaciones de la antigüedad: la criptografía, el arte de cifrar y descifrar mensajes ocultos. Esta disciplina está basada en la matemática de la más sofisticada complejidad.

Históricamente utilizada en la guerra, actualmente se emplea para resguardar la privacidad de mensajes y códigos, cosa de que el mundo virtual, cada vez más entramado en la vida cotidiana de las sociedades, siga girando.

El asunto es que ese girar manso del planeta puede desbarrancarse en cualquier momento. Es que en algún lugar de la facultad de Ciencias Exactas Hugo Scolnik está a punto de dar con el método que acabe con la seguridad de los sistemas.

Reconocido mundialmente, el matemático argentino se dedica a investigar la factorización de números gigantes, tanto que superan las 300 cifras. Licenciado en Ciencias Matemáticas de la UBA (1964) y Doctor en Matemática por la Universidad de Zurich (1970), sus campos de investigación son Criptografía, Robótica, Optimización No Lineal, modelos matemáticos y métodos numéricos. Asesor en seguridad informática, desde 2005 Scolnik trabaja en la investigación de un método de factorización que, de dar resultado, permitiría descifrar cualquier clave RSA –considerado el sistema criptográfico más seguro del mundo– en un tiempo breve.

Factorizar significa descomponer una expresión matemática en los factores que la componen. Factorizar el número 100, por ejemplo, da como resultado 2, 2, 5, 5. Esto es: 2.2.5.5= 100. Sin embargo, con números gigantes como los que se utilizan en RSA, la cantidad de cálculos que se requieren hace que sea impracticable.

–Con los métodos tradicionales –ilustra Scolnik–, intentar factorizar una clave de las normales RSA llevaría unos 300 millones de años. Supongo que alguien se murió antes de ese lapso.

A SEGURO SE LO LLEVARON PRESO. El sistema criptográfico de claves RSA es una de las últimas fronteras de la matemática. Creadas en 1977 en Estados Unidos por Ron Rivest, Adi Shamir y Len Adleman (RSA corresponde a la inicial de cada apellido), sus claves son un algoritmo asimétrico cifrador de bloques, que se compone de una clave pública –la cual se distribuye– y otra privada, que es guardada en secreto por su propietario. Este tipo de claves se utilizan en operaciones electrónicas habituales como transacciones bancarias y contratos digitales. La seguridad del algoritmo radica en que hasta hoy no existen maneras rápidas conocidas de factorizar un número gigante en sus factores primos utilizando computadoras y métodos tradicionales.

Las claves RSA avanzan en complejidad con un número que indica la longitud en números decimales, por ejemplo RSA 160, RSA200, RSA 576, RSA 1024, RSA 2048. A través de distintos métodos, los matemáticos del mundo, en competencia contra los hackers más preparados, tratan de romper el sistema de cifrado. Lo cual implica crear otra nueva clave aún más compleja. La ciencia de la criptografía avanza en la medida en que los propios especialistas descifran, es decir, descubren.

Fernando Acero es un teniente coronel de la aeronáutica española, director de A0 Soft Servicios Informáticos y Editoriales, y miembro del Comité Científico del Observatorio de Voto Electrónico (OVE) de la Universidad de León. Con el debido respeto que inspiran esas medallas, y en diálogo con Crítica de la Argentina, el hombre planta una advertencia:

–Si Scolnik logra su objetivo, las empresas deberían cambiar sus sistemas de cifra, lo que puede suponer un cambio de software y hardware. El RSA es usado como sistema mayoritario para el cifrado asimétrico en todo el mundo, en las infraestructuras de clave pública, en los documentos de identidad electrónicos y en comunicaciones seguras a través de internet. Actualmente, todo el mundo usa sistemas de cifra en su vida cotidiana, por lo que el problema es global. Es evidente que tanto los bancos como organismos gubernamentales tendrían que adaptar sus sistemas.
Desde el Departamento de Computación de la Facultad de Ciencias Exactas, Scolnik dice estar en una última etapa de su trabajo:

–Sí, este tipo de investigación es una amenaza a la seguridad RSA. Pero bueno. Sea acá o en otras partes, si no es uno es otro –dice el matemático–. Yo entiendo que quebrar RSA tendría muchas implicaciones complicadas. Por ejemplo, España ya tiene una tarjeta chip equivalente al DNI argentino que tiene una RSA 1024. Malasia también.

–En ámbitos especializados ya se está hablando de que las RSA 1024 podrían caer...

–Sí. Pero las compañías financieras grandes usan RSA 2048.

En general, por ejemplo, en la Argentina, en el caso de las Fuerzas Armadas, estamos hablando de 4096. Yo tengo software de hasta 8192. Lo que pasa es que el tipo de método que estoy investigando, si llega a dar resultado, va a funcionar para cualquier longitud. No va a tener una traba. Entonces, pasar de 1024 a la 2048 no va remediar la situación. El problema va a ser para el método de las RSA. Lo sabremos dentro de un tiempo.

AGARRATE, CATALINA. –¿Bancos y financieras serían los afectados de su descubrimiento?

–Principalmente. Y algunos gobiernos. También se usan certificados digitales en Canadá para votar. Creo que el problema más grande es en el ámbito de los contratos. Existe una ley de firma digital que dice que si yo te mando un documento firmado digitalmente y te digo que te voy a pagar 10.000 pesos, eso es como si lo hubiera firmado ante un escribano público. Te tengo que pagar 10.000 pesos. Si uno quiebra RSA, entonces uno hace un contrato trucho donde dice que en vez de 10.000 son 50.000. Y está firmado digitalmente por mí. Por tanto, yo me la tengo que bancar porque la ley lo dice.

–Pero antes que suceda un desfalco habría un cambio tecnológico...

–Habría un cambio tecnológico si se anuncia que eso va a pasar. Suponé que alguien sabe quebrar RSA y no dice nada. Agarra y quiebra un día una transferencia bancaria. Podrán investigar cómo fue, quién lo hizo, fue un problema, un error. No hace nada más. Un solo delito. Después comete otro, en otro país, en otro lugar, en otro escenario posible, distanciado en el tiempo.

Sin provocar pánico. Simplemente algo que quedó como esas cosas que uno nunca sabe muy bien adónde fueron a parar. Entonces, si no se anuncia, no hay un cambio tecnológico, no hay un warning (advertencia), no hay nada. Hay escenarios muy complejos que se pueden dar. No nos adelantemos. Todavía no está quebrado.

Consultado por este medio, el especialista español Fernando Acero aporta una lista de 12 claves RSA quebradas desde 1991 en laboratorios y universidades. La lista incluye una RSA 100 en abril de 1991; una RSA 640 en noviembre de 2005 y una RSA 200 en mayo de 2005.

–¿Que se quiebre una RSA quiere decir que esa extensión ya no sirve más porque fue descubierta?

–Sí y no –responde Scolnik–. Hay que ver cuánto esfuerzo demandó todo eso. Porque en el caso de la RSA 640 fue todo un equipo en Alemania de varias universidades y unos cientos de investigadores. O sea, que se haya quebrado una clave de 640 no quiere decir que otra de la misma extensión se pueda quebrar así nomás. No es que se llega a un método con el que se aprieta un botón y en cinco minutos tiene la clave. En todos los casos, requiere un esfuerzo gigantesco con métodos tradicionales. ¿Qué es lo que estoy tratando de hacer yo? Estoy tratando de encontrar un método que sea mucho más rápido para cualquier longitud.

EL DÍA DESPUÉS DE MAÑANA. –¿Cómo imagina la concreción de su método de factorización? ¿Que se publique y se terminen las claves RSA? ¿Sería algo equivalente a cuando en Duro de matar los ladrones abren la bóveda del banco?

–No. Implicaría un cambio de tecnología. Me parece que pasa continuamente cuando se vende un medicamento y después descubren que tiene efectos contraproducentes. Hay casos dramáticos y hay otros que no son tan espantosos pero que se puede determinar que son malos para la salud.

–Lo cual requiere para las empresas una fuerte inversión.

–Sí, principalmente sería un cambio en el software y de certificados digitales que contengan otra tecnología. RSA es uno de los sistemas de clave pública. Hay otros conocidos en dispositivos móviles, del tipo teléfonos celulares, como el de curvas elípticas, donde las claves son mucho más pequeñas. De todas formas, me parece que hay dos temas. Por un lado está el resultado teórico. Y por el otro, si uno pone o no a disposición de la gente la metodología para quebrar.

El software es muy difícil. Por más que uno publique un trabajo científico, no quiere decir que lo vayan a aplicar así nomás. Está lleno de detalles y de cosas que cuestan sangre, sudor y lágrimas. Una cosas es que uno lo ponga en la web y diga “Bajate este programa” y otra cosa es que uno demuestre cosas más teóricas sin demasiada explicitación, con lo cual la gente todavía no va a poder hacerlo. Me parece que hay que dar un tiempo también a un cambio tecnológico.

–¿Ésta es la última etapa de la investigación?

–¿Será?

Acodado sobre el pequeño escritorio, Scolnik duda con la mirada de ojos pequeños, cansados, detrás de los anteojos de marco grueso. Y dispara:

–Se van abriendo muchos caminos. Uno mismo tiene que ir descartando opciones. Hay muchas cosas que yo francamente las sigo con la esperanza de que den algo y después me doy cuenta de que la cosa por ahí no puede funcionar. Entonces tengo que volver para atrás y cambiar de idea. Pero eso es un proceso normal en una tarea de investigación. Uno se equivoca mucho. Es una de las cosas lindas de transmitir a los estudiantes. Porque un estudiante agarra un trabajo científico publicado y dice “¡Pero este tipo es un genio, está todo maravilloso del principio al fin!”. Y el tipo ese se equivocó, lloró, se peleó con la mujer, le pasó de todo.
El hombre será matemático y podrá poner el mundo al revés. Pero se toma su tiempo para bromear:

–Me preguntó Martín Hellman, uno de los padres de la criptografía de clave pública: “Si tenés éxito, ¿qué haces?”. Una posibilidad: me convierto en chorro internacional Empiezo a interceptar claves públicas de bancos y empiezo a hacer transferencias. Hago que un banco me firme contratos en los que me pagan 10.000 dólares por minuto. Qué sé yo. Se puede hacer cualquier zafarrancho. La otra opción es publicarlo científicamente. Los dos son caminos muy complicados.

Fuente: www.criticadigital.com.ar

Publicidad de Mercado Libre

2008-07-06T14:42:00.000-07:00

Muy buena publicidad de mercadolibre, aunque nunca mas me llamaron para la pasantia ja. A ver si se ponen las pilas en la empresa...XD.

Indescifrable

2008-07-06T08:49:00.000-07:00

Fuente: Geeki

Domingo de Película: Zeitgeist

2008-07-06T07:15:00.000-07:00

Zeitgeist es un documental sin ánimo de lucro del año 2007 producido por Peter Joseph con difusión por Internet (mediante Google Video). Aunque fue grabado originalmente en inglés, es posible encontrarlo con subtítulos en español. Es un documental a manera de intrahistoria: intenta partir de un análisis racionalista e histórico de la estrategia y cálculo político, de varias creencias religiosas e instituciones políticas y económicas, en especial el cristianismo, los ataques del 11 de septiembre, la guerra contra el terrorismo, la Reserva Federal y el sistema financiero internacional. El propio título, Zeitgeist, quiere decir "espíritu guardián del siglo", es decir, la experiencia del clima cultural dominante.

El documental está estructurado en tres partes. La primera es una exposición del cristianismo como un mito, un híbrido astrológico-literario. Este mito constituye el terreno abonado sobre el que pueden funcionar nuevos mitos en los que las masas crean ciegamente y así ser manejados con mayor facilidad. La segunda parte expone el funcionamiento de la propaganda y adoctrinación mediática, logrando que los propios ciudadanos acepten ser más controlados por sus gobiernos. La tercera sección habla sobre la geopolítica y economía global enfocándose en el monopolio del dinero (junto a la especulación financiera) y el gasto militar.

Primera parte: La historia más grande jamás contada

En la primera parte del documental se describen las similitudes que existen entre religiones antiguas y el cristianismo.

Por medio de una serie de acontecimientos y fechas se relacionan las narraciones religiosas más conocidas con la descripción astrológica que los egipcios relatan sobre el dios Horus en forma de historia mitológica.

Se hace hincapié en que ciertos atributos de mitos anteriores fueron copiados y atribuidos por los primeros cristianos al Jesús histórico.

Segunda parte: Todo el mundo es un escenario

En este capítulo se intenta demostrar que los ataques del 11S en Nueva York y los atentados del 7 de julio de 2005 en Londres fueron en realidad perpetrados por algún grupo de poder de EE. UU.

Esta operación de bandera falsa estaría encaminada a conseguir el beneplácito de la sociedad estadounidense para iniciar las reformas necesarias que permitirían el comienzo de una serie de "invasiones" de puntos estratégicos como son Afganistán, Iraq e Irán.

Tercera parte: No prestes atención a los hombres detrás de la cortina

En el último capítulo se detalla el nacimiento del Banco Central, la evolución del sistema monetario y por último los supuestos fines de los hombres detrás de la cortina, que irían desde la implantación de chips RFID en todas las personas del planeta, hasta la declaración de un gobierno global.

Es el capítulo donde a partir de la segunda mitad, específicamente en el tema sobre el futuro de la geopolítica, más se mezclan proyecciones sobre sucesos futuros sin el análisis histórico. Mas en Wikipedia...

Cambiar o Modificar el idioma a Firefox 3

2008-07-06T04:34:00.000-07:00

En Archlinux, Firefox 3 se llama Minefield ¿Por qué?. Porque es la version compilada para nuestra distribución, ya que Archlinux sólo es para arquitecturas i686 o x86_64. Mozilla la denomina version Testing.

Y como verán Minefield, se encuentra en Inglés, para solucionarlo, tenemos dos opciones:

Podemos navegar en el directorio xpi de idiomas de mozilla y bajarse el que le parezca. En mi caso me baje es-AR.xpi, que es el idioma español argentino o también latinoamericano.

Y la segunda opción es instalarse el paquete firefox-i18n con pacman, el cual cuenta con una gran variedad de idiomas.


[braianet@ArchLinux ~]$ pacman -Si firefox-i18n
Repositorio    : extra
Nombre           : firefox-i18n
Versión        : 3.0-1
URL               : http://www.mozilla.com/
Licencias      : MPL
Grupos            : Nada
Provee            : Nada
Depende De        : firefox=3.0
Dependencias Opcionales  : Nada
Conflictos con    : mozilla-firefox-i18n  mozilla-firefox-af
                  mozilla-firefox-ar  mozilla-firefox-be  mozilla-firefox-ca
                  mozilla-firefox-cs  mozilla-firefox-da  mozilla-firefox-de
                  mozilla-firefox-el  mozilla-firefox-en-GB
                  mozilla-firefox-es-AR  mozilla-firefox-es-ES
                  mozilla-firefox-eu  mozilla-firefox-fi  mozilla-firefox-fr
                  mozilla-firefox-fy-NL  mozilla-firefox-ga-IE
                  mozilla-firefox-gu-IN  mozilla-firefox-he
                  mozilla-firefox-hu  mozilla-firefox-id  mozilla-firefox-it
                  mozilla-firefox-ja  mozilla-firefox-ka  mozilla-firefox-ko
                  mozilla-firefox-ku  mozilla-firefox-lt  mozilla-firefox-mk
                  mozilla-firefox-mn  mozilla-firefox-nb-NO
                  mozilla-firefox-nl  mozilla-firefox-nn-NO
                  mozilla-firefox-pa-IN  mozilla-firefox-pl
                  mozilla-firefox-pt-BR  mozilla-firefox-pt-PT
                  mozilla-firefox-ro  mozilla-firefox-ru  mozilla-firefox-si
                  mozilla-firefox-sk  mozilla-firefox-sl  mozilla-firefox-sq
                  mozilla-firefox-sr  mozilla-firefox-sv-SE
                  mozilla-firefox-tr  mozilla-firefox-uk
                  mozilla-firefox-zh-CN  mozilla-firefox-zh-TW  firefox-af
                  firefox-ar  firefox-be  firefox-ca  firefox-cs  firefox-da
                  firefox-de  firefox-el  firefox-en-GB  firefox-es-AR
                  firefox-es-ES  firefox-eu  firefox-fi  firefox-fr
                  firefox-fy-NL  firefox-ga-IE  firefox-gu-IN  firefox-he
                  firefox-hu  firefox-id  firefox-it  firefox-ja  firefox-ka
                  firefox-ko  firefox-ku  firefox-lt  firefox-mk  firefox-mn
                  firefox-nb-NO  firefox-nl  firefox-nn-NO  firefox-pa-IN
                  firefox-pl  firefox-pt-BR  firefox-pt-PT  firefox-ro
                  firefox-ru  firefox-si  firefox-sk  firefox-sl  firefox-sq
                  firefox-sr  firefox-sv-SE  firefox-tr  firefox-uk
                  firefox-zh-CN  firefox-zh-TW
Reemplaza     : Nada
Tamaño de la descarga  : 5742,04 K
Tamaño instalado  : 23376,09 K
Empaquetador      : Jan de Groot 
Arquitectura   : i686
Fecha de compilación : dom 22 jun 2008 16:34:58 ART
Hash MD5     : 5741c236f48666433fe9f3e241495907
Descripción    : Language packs for Firefox

Espero que les haya servido. Saludos!!

El dinero es deuda

2008-07-05T10:32:00.000-07:00

El dinero es un documental didáctico donde se explica cómo se crea y funciona el dinero, una vez visionado, uno ya puede hacerse una idea de cómo funciona nuestro agradable mundo financiero y social. Es espeluznante entre otras frases que mencionan en el documental la del banquero Meyer Rothschild, fundador de la dinastía Rothschlid: "Denme el control del dinero y ya no importará quién haga las leyes."

Curso de programación en C para GNU/Linux

2008-07-05T09:42:00.000-07:00

Curso de programación en C para GNU/Linux realizado por Pablo Garaizar Sagarminaga.

El curso comprende los siguientes apartados:

Llamadas al sitema
Programas, procesos, hilos
Estructuras de datos
Estados de los procesos en Linux
Identificativos de proceso
Planificación
El GCC
Compilación básica
Librerías
Optimizaciones
Debuggin
Make y makefile
Programando en C para GNU/Linux
Llamadas sencillas
Manejo de directorios
Permisos
Creación y duplicación de procesos
Comunicación entre procesos
Comunicación por red

Descargar

Fuente: http://www.lugsaju.com.ar/2008/07/curso-de-programacin-en-c-para-gnulinux.html

Si fueramos como los futbolistas...

2008-06-30T11:23:00.000-07:00

Casi siempre leo el blog eladodelmal, que es de un flaco que trabaja en seguridad informatica, aunque no me gusta que le tire siempre con bombas a Linux, bue nadie es perfecto jaja. Trabaja para Micro$oft como podriamos imaginar...

La cuestión es que me pareció muy comico lo siguiente, ya que españa(su pais) salió campeon de la eurocopa, y como todos sabemos los futbolistas al terminar el partido relatan como fué el encuentro. Pero imaginense a un informático que descubrió un exploit XD:

"la verdad es que fue una compilación muy dificil, el código estaba muy desordenado, no había muchas llamadas a funciones, el equipo de programadores no había refactorizado correctamente el flujo y esto hacía que no hubiera llamadas exteriores en paralelo. Los desmarques de variables eran muy dificiles de fijar y esto hacía que se fueran de marca constantemente. Al final encontré el fallo, pero ha sido un trabajo colectivo, lo importante es el equipo. Yo, personalmente me sentí muy felíz, pleno de satisfacción"

Y la foto de portada del diario "El Bug" el informático levantando el portátil entre fuegos artificiales y la música de Queen.. "we are the champions, no time for loosers, 'cause we are the ch...." y él con la sonrisa de felicidad en alto. Las niñas monas a sus pies, pidiendo un hijo suyo, abrazos, besos, etc..."

2008-06-26T18:21:00.001-07:00

Los siguientes comandos nos ayudaran a ver los sockets/puertos LISTEN o en escucha. Quiere decir los puertos abiertos, preparados para establecer una conexion.

# netstat -an | grep LISTEN
Muestra todos los sockets en estado LISTEN

# lsof -i
Muestra todas las conexiones a internet

#socklist
Nos muestra la lista de los sockets abiertos

# netstat -anp --udp --tcp | grep LISTEN
Nos muestra solo los puertos LISTEN

# netstat -tup
Lista las conexiones activas a/desde nuestro sistema

# netstat -tupl
Lista los puertos en escucha

Crear paquete para Archlinux

2008-06-26T17:50:00.000-07:00

Exelente articulo leido en el blog de FlaPer87, que nos explica como crear paquetes para Archlinux.

Este es un pequeño y simple howto acerca de como crear un paquete para Archlinux…

Los paquetes de archlinux son simples .tar.gz, la mayoria con 3 archivos dentro (2 de ellos opcional) que gestionan la descarga e instalación de la aplicación, digo la mayoria porque también existen paquetes que ademas de traer estos 2 archivos traen las fuentes de la aplicación (vease el caso de eclipse, netbean, Firefox3, entre otros) y que por ende son más pesados.

Estos dos archivos que mencionon son el PKGBUILD (Obligatorio), un .install con algunas reglas extras como pre_instalacion, post_instalacion, pre_desisntalacion o post_desisntalacion y un archivo .filelist que contine la lista de archivos el cual es usado para la desisntalación del paquete o para buscar conflictos con archivos. El archivo .install se dice que es opcional ya que el paquete no depende directamente de el, pero si no se especifican estas reglas el paquete a la hora de ser desisntalado (por ejemplo) sera eliminado solamente de la base de datos dejando todos los archivos en las carpetas de instalación ya que no existe ninguna regla para desinstalarlo y lo mismo se aplica para el archivo .filelist

Para este ejemplo utilizare el paquete de Ulipad que en estos momentos mantengo. Comencemos con el PKGBUILD:

El PKGBUILD es un archivo que contiene tanto la información completa del paquete como la
funcion de construcción (build) del paquete, por ejemplo:

# Maintainer: Flavio Percoco 
# Contributor: Flavio Percoco 
pkgname=ulipad
pkgver=3.8.1
pkgrel=1
pkgdesc="UliPad is en editor written in python and wxPython."
arch=('i686' 'x86_64')
license=('GPL')
install=ulipad.install
url="http://code.google.com/p/ulipad/"
depends=(python wxpython unzip)
source=("http://ulipad.googlecode.com/files/ulipad.$pkgver.zip")
md5sums=('9bfb7c6000c3b1a61e65840385c2be03')

build() {
cp -Rf $startdir/src/ulipad /usr/share/
echo "#!/bin/bash" > /usr/bin/ulipad
echo "python /usr/share/ulipad/UliPad.py" >> /usr/bin/ulipad
chmod 777 /usr/share/ulipad/ -Rf
chmod a+x /usr/bin/ulipad
}

Expliquemos el PKGBUILD:

Los parametros para proporcionar la informacón del paquete son faciles de entender, sin embargo acá les coloco la explicación de los que utilice, para verlos todos vean este link

pkgname: El nombre del paquete.
pkgver: La versión del paquete.
pkgrel: El numero de release del paquete, el cual debe ser modificado cada vez que se le hagan cambios al
PKGBUILD.
pkgdesc: La descripción del paquete.
arch: la architectura para la cual esta permitida el paquete.
license: La licencia del paquete.
install: El archivo .install a incluir el cual debe encontrarse en la misma carpeta del PKGBUILD.
url: La pagina principal del paquete.
depends: Las dependencias del paquete.
source: De donde se obtendran las fuentes, puede ser local como http o ftp.
md5sum: El md5sum de las fuentes del paquete.

La función build también es bastante simple por el tipo de paquete que estamos creando, Ulipad es un IDE para python hecho en python y utilizando wxwidgets, y su instalación se hace simplemente copiando la carpeta a donde queramos, sin necesidad de compilar o algo por el estilo.

cp -Rf $startdir/src/ulipad /usr/share/

Con este comando copiamos la carpeta de ulipad a /usr/share/ que sera nuestro path de instalación.

echo "#!/bin/bash" > /usr/bin/ulipad
echo "python /usr/share/ulipad/UliPad.py" >> /usr/bin/ulipad
chmod 777 /usr/share/ulipad/ -R
chmod a+x /usr/bin/ulipad

Esto era realmente opcional y lo hice para ofrecer un lanzador para ulipad ya que este no lo trae, simplemente creo un archivo llamado ulipad bajo /usr/bin el cual ejecutara el comando python /usr/share/UliPad.py al ser ejecutado y le otorgo permisos de ejecución.

Ahora pasemos a explicar el arhcivo ulipad.install del paquete el cual por la simplicidad del paquete es aun mas facil que el mismo PKGBUILD

post_remove() {
rm -Rf /usr/share/ulipad/
rm /usr/bin/ulipad
}

La unica función que le agregue fue la de post_remove (post_desinstalacion) la cual eliminara todos los archivos que fueron agregados durante la instalación obviando los de configuracion del usuario por supuesto. En este caso esos archivos son /usr/share/ulipad y /usr/bin/ulipad.

Ok ahora empaquetemos todo lo que acabamos de hacer, creemos una carpeta con el nombre de la aplicación en la cual deberan ser guardados los archivos:

$ mkdir ulipad && cd ulipad
$ vim PKGBUILD // Para crear el PKGBUILD, pueden usar su editor favorito.
$ vim ulipad.install // Para crear el ulipad.install, pueden usar su editor favorito.

Ahora quedan dos cosas por hacer una es crear el paquete para subirlo a los repositorios de AUR ( Archlinux User-Community Repository ) y crear el paquete instalable. El primero nos servira simplemente para subirlo a AUR y que otros lo puedan instalar mediante yaourt (hasta que tenga suficientes votos para entrar en community y poder ser instalado mediante el uso de pacman ), este es un paquete que contiene los dos archivos que creamos y el cual sera construido cuando el usuario intente instalarlo; el segundo es un paquete ya construido y listo para instalar.

$ tar -cvvf ulipad-3.8.1.tar.gz ../ //Este es el que podra ser subido en los repositorios de AUR

# makepkg –asroot // Este debe ser ejecutado como root y con el comando –asroot

Ok… Hemos construido nuestros paquetes, el segundo es opcional pero siempre es bueno probarlo antes de subirlo al repositorio, asi que probemoslo. Como lo tenemos en nuestro computador lo podemos instalar con pacman.

# pacman -A ulipad-3.8.1-1-i686.pkg.tar.gz

Si todo va bien entonces es hora de entrar a la pagina de AUR, iniciar nuestra sesión y subir nuestro paquete ulipad-3.8.1.tar.gz

Espero que les sirva este pequeño howto de como crear un paquete para Archlinux…

Nota de braianet:

En un comentario del mismo articulo milmazz nos acota lo siguiente:

Tal vez esto sea un consejo para futuras ocasiones cuando tengas que hacer ficheros de configuración algo extensos, así que en vez colocar cosas como:


 echo "#!/bin/bash" > /usr/bin/ulipad
echo "python /usr/share/ulipad/UliPad.py" >> /usr/bin/ulipad
 Puedes hacer esto:
 cat > /usr/bin/ulipad < 
python /usr/share/ulipad/UliPad.py
EOF

Saludos!

Estreno Archlinux 2008.06 - "Overlord"

2008-06-26T16:48:00.000-07:00

Las imagenes 2008.06 están disponibles, éstas introducen muchos cambios:

- La categoría 'base' se instala siempre
- Se utilizan los UUID para una nomenclatura persistente de discos
- Disponibles imágenes USB junto a las ISOs
- Disco Live real de arch durante la instalación
- Incluida la Guía para principiantes de la wiki
- Actualizada la documentación
- Incluye el kernel estable actual 2.6.25.6

Despues de mi ansiada espera, sale la version 2008 de Arch. Ya la estoy bajando...=). Es una distro muy recomendada si quieren algo rapido, ligero y estable.

Link de descarga

Se podrán elegir los dominios de Internet

2008-06-26T16:46:00.000-07:00

El ente regulador mundial de la Web aprobó la modificación en las terminaciones de las direcciones electrónicas; .mac, .buenosaires y .juan, algunas alternativas

París.- La Corporación de Internet para la Asignación de Nombres y Números (Icann) decidió hoy durante un encuentro en París que en un futuro próximo se podrá elegir libremente cuál será la terminación de las direcciones de Internet.

Además de las terminaciones actuales, como por ejemplo ".com", ".org", etc., en el futuro también se podrán utilizar terminaciones que sean nombres propios, como por ejemplo de empresas y de ciudades, ".buenosaires" o ".ebay".

Los interesados en registrar nuevas direcciones podrán solicitarlo a partir de comienzos del año próximo. Los especialistas estiman que los precios no serán menores a los diez mil euros (15 mil dólares).

Una de las causas de la decisión fue que se temía que el sistema hasta ahora vigente no pudiera suplir con las necesidades del mercado en los próximos cinco años debido al incremento de la cantidad de direcciones de Internet. Al parecer el año pasado sólo un 17 por ciento de lo que originariamente eran 4000 millones de direcciones seguían estando libres.

La nueva regulación podría crear valores totalmente nuevos en la navegación, afirmó el directivo de la Icann, Paul Twomey.

De todas formas, los entendidos suponen que la lucha por las direcciones de Internet que lleven terminaciones clásicas como ".com" no decaerá.

Cambio histórico. Los nombres de dominios de alto nivel, o TLD en sus siglas en inglés, son sufijos de Internet como los ubicuos .com, .net y .org. En la actualidad existen más de 200 TLD, entre los que se incluyen los códigos de país de dos caracteres como el argentino .ar.

"Es una resolución histórica", dijo Peter Dengate Thursh, presidente de la junta de la Icann. "Va a marcar una gran diferencia en cómo se ve y funciona internet", apuntó.

Una empresa podría también cambiar su dominio para reflejar su marca, de modo que Apple.com podría convertirse en Apple.mac, por ejemplo.

Son numerosas las personas que lograron reunir un gran capital comercializando nombres de dominios: registraban los nombres de determinadas marcas y direcciones de fácil comprensión y los vendían posteriormente a buenos precios.

Icann es una organización sin fines de lucro con sede en California que recibió el encargo del Departamento de Comercio de Estados Unidos de administrar este tipo de direcciones.

La organización, cuyo encuentro internacional finalizó hoy en París, es responsable, entre otras cosas, de los nombres de dominios y de las direcciones IP.

Agencias DPA y AFP

Fuente: http://www.lanacion.com.ar/exterior/nota.asp?nota_id=1024977&pid=4651257&toi=5799

Implementar y administrar cuotas de disco (Disk Quotas) en Linux

2008-06-25T18:10:00.000-07:00

Sistemas Linux con gran cantidad de usuarios, como servidores de correo, servidores samba, etc., tarde o temprano tienen el problema de usuarios que almacenan demasiada información en sus directorios de trabajo, pudiendo incluso en casos extremos llenar completamente discos duros haciendo el sistema inservible. Con el uso de cuotas de disco (disk quotas) es posible limitar la cantidad de espacio disponible para cada usuario o de manera global para todos. En este manual de LinuxTotal.com.mx conocerás a fondo como implementar y administrar cuotas de disco para control de los usuarios.

Tipos de cuota

Por Bloques (blocks): Un bloque corresponde a 1 kb y una cuota por bloques correspondería al total de bloques que un usuario puede utilizar en el sistema. Recuerda que los archivos se guardan en bloques de disco. Asi un archivo de 100 bytes, ocupará un un bloque de 1kb en el disco duro.

Por Inodos (inodes): Un inodo o inode en inglés (Index Node) es un número que actua como apuntador para el sistema de archivos de Linux y le indica en que bloques específicos del disco duro se encuentran los datos de un archivo. También el inodo en su referencia guarda información sobre permisos, propietario, atributos, etc. Se podría ver en una analogía simple que un inodo es como un número de serie único para cada archivo del sistema y a través de este número el sistema recupera sus datos (bloques) y sus atributos (permisos, propietario, fechas, etc.).

En el caso de las cutoas, una cuota por inodos indicaría el total de indos a los que el usuario tiene derecho, casi representaría el total de archivos que el usuario puede crear y digo "casi" porque los usuarios podemos crear enlaces simbólicos (ln -s) sobre archivos ya existentes que no aumentan las cantidad de inodos. Pero por simplicidad puedes verlo como un 1 inodo = 1 archivo.

Límites

Tanto las cuotas por bloques o por inodos, tienen límites de uso y son de dos tipos:

HARD: (Duro) Cuando se establece (para bloques o inodos), es el límite absoluto. El usuario no podrá exceder este límite.

SOFT: (Suave) Este límite (para bloques o inodos) que es siempre menor al HARD, puede ser excedido por el usuario, pero será constantemente advertido que el límite de uso para bloques o inodos ya ha sido excedido. Podría verse como un límite de advertencia que le estará indicando al usuario que su límite ya se excedió y tome medidas.

Cuando se usa el límite SOFT, dos situaciones pueden ocurrir. La primera es que NO se tenga establecido un tiempo de gracia, y entonces el usuario podrá seguir usando bloques o inodos hasta llegar al límite HARD que será su límite absoluto de uso.

La segunda situación es que SI se tenga establecido el tiempo de gracia, que puede ser en días, horas, minutos o segundos. En este caso, el usuario podrá seguir usando bloques o inodos hasta que termine el tiempo de gracía o llegue al límite HARD, cualquiera que ocurra primero.

El tiempo de gracias se puede establecer por usuario o globalmente y más adelante veremos como establecerlo.

¿Donde se implementan?

Las cuotas se establecen por filesystem o sistema de archivos, es decir, debes de decidir en donde es más conveniente instalar un sistema de cuotas, pero no hay ningún problema si se instala en todos. Las cuotas pueden establecerse por usuario, por grupos o ambos. En el siguiente ejemplo:

#> mount
/dev/sda1 on /boot type ext3 (rw,noatime)
/dev/sda2 on / type ext3 (rw,noatime)
/dev/sda3 on /home type ext3 (rw,noatime)
none on /proc type proc (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)

Lo anterior es un ejemplo típico de un equipo Linux con varios sistemas de archivos (/boot, / y /home). Como se sabe en /home es donde los usuarios tienen sus directorios de trabajo (HOME), asi que solo en este sistema de archivos crearemos cuotas, en los otros dos no tiene caso.

Configuración

Todo debe hacerse como root, y lo primero que haremos es editar el archivo "/etc/fstab" y añadiremos "usrquota" o "grpquota", dependiendo si se desea cuotas por usuario o grupos, o incluso ambas.

#> vi /etc/fstab
/dev/sda2  /   ext3  noatime  1  1
/dev/sda1  /boot  ext3  noatime  1  2
/dev/sda3  /home  ext3  noatime  1  2
....

(Añadimos en la cuarta columna el tipo de cuotas que deseamos)
/dev/sda2  /   ext3  noatime  1  1
/dev/sda1  /boot  ext3  noatime  1  2
/dev/sda3  /home  ext3  noatime,usrquota,grpquota  1  2
...

Algo similar a lo anterior deberá tener tu archivo de configuración, y como ya se indicó solo agregamos el soporte para cuotas en el sistema de archivos que nos interese. Lo anterior por si solo, es obvio que no hace nada, habría que reiniciar el sistema para que se apliquen los cambios pero realmente no es necesario, lo siguiente re-monta el sistema de archivos "/home":

#> mount -o remount /home
#> mount
/dev/sda1 on /boot type ext3 (rw,noatime)
/dev/sda2 on / type ext3 (rw,noatime)
/dev/sda3 on /home type ext3 (rw,noatime,usrquota,grpquota)
none on /proc type proc (rw)

El sistema de archivos "/home" esta listo ahora para soportar cuotas de disco. El siguiente paso es verificar con el comando quotacheck por sistemas de archivos que soporten cuotas. Este comando crea, verifica o repara el control de cuotas en los sistemas que lo soporten, en este caso creara el soporte:

#> quotacheck -augmv
quotacheck: Scanning /dev/sda3 [/home] done
quotacheck: Cannot stat old user quota file: No existe el fichero o el directorio
quotacheck: Cannot stat old group quota file: No existe el fichero o el directorio
quotacheck: Cannot stat old user quota file: No existe el fichero o el directorio
quotacheck: Cannot stat old group quota file: No existe el fichero o el directorio
quotacheck: Checked 2539 directories and 35556 files
quotacheck: Old file not found.
quotacheck: Old file not found.

Los errores que envía es precisamente porque no existía un sistema de cuotas previo, es normal que los envíe. Cuando las cuotas esten en pleno uso, es conveniente ejecutar quotacheck periódicamente para que verifique inconsistencias y se corrijan a tiempo. En cuanto a las opciones estas indican lo siguiente:

a - all, es decir verifica todos los sistemas de archivos por cuotas.
u - user, verifica por soporte de cuotas para usuarios.
g - group, verifica por soporte de cuotas para grupos.
m - no-remount, evita que el sistema se remonte como de solo lectura.
v - verboso, reporta lo que hace conforme progresa, son los mensajes que salen a la terminal.

Como ves, la opción -a en este caso no era necesario puesto que solo tenemos "/home" con cuotas, asi que el comando anterior también pudiera ser invocado de esta manera:

#> quotacheck -ugmv /home

Pues el sistema esta listo para manipular cuotas de usuario, esto lo podemos comprobar porque en la raíz del sistema de archivos soportado con cuotas deben existir los archivos "aquota.user" y "aquota.group" que son binarios, no trates de modificarlos o manipularlos:

#> cd /home
#> ls -l
total 72
-rw-------  1 root   root    8192 2008-05-17 21:38 aquota.group
-rw-------  1 root   root    8192 2008-05-17 21:38 aquota.user
drwx--x--x  4 user1  user1   4096 2008-05-12 16:13 user1/
drwx--x--x  4 user2  user2   4096 2008-05-12 16:13 user2/
drwx--x--x  3 user3  user3   4096 2008-05-05 12:01 user3/
drwx--x--x  3 user4  user4   4096 2008-05-05 12:01 user4/

(obsérvese los dos archivos de control de cuotas, para usuarios y grupos)

Si se tuvieran más sistemas de archivos con soporte para cuotas en la raíz de cada uno estarían estos archivos, o solo uno dependiendo lo que se pidió, usuarios, grupos o ambos. Por cierto, en sistemas con kernel 2.2 o anterior se usaba la versión 1 de cuotas y sus archivos de control se nombraban "quota.user" y "quota.group", del kernel 2.4 y posteriores con la versión 2 y 3, se utiliza los mostrados anteriormente.

Ahora bien, lo anterior deja listo el sistema para el soporte de cuotas pero estás siguen sin ser activadas se requiere activar el soporte de cuotas, para lo cual invocamos el comando quotaon:

#> quotaon -ugv /home
/dev/sda3 [/home]: group quotas turned on
/dev/sda3 [/home]: user quotas turned on

Activamos para "/home" cuotas de usuario y grupos. Cuando por alguna razón sea necesario desactivar las cuotas, entonces utiliza la contraparte, que es el comando quotaoff:

#> quotaoff -v /home
/dev/sda3 [/home]: group quotas turned off
/dev/sda3 [/home]: user quotas turned off

Muy bien, hasta aqui ya tienes el sistema de archivos "/home" o el que hayas elegido (o todos) para trabajar con soporte de cuotas para los usuarios y grupos, ahora veremos como aplicar estas cuotas con los usuarios.

Aplicando la cuota a usuarios

Ahara hay que aplicar la cuota por usuario, aunque el sistema de archivos ya soporta cuotas y están habilitadas, por defecto ningún usuario tiene establecidas cuotas. Asi que para iniciar habrá que administrar cada usuario a través del comando edquota, que abrirá el editor de texto que se tenga por defecto y mostrará lo siguiente:

#> edquota -u user1
Disk quotas for user user1 (uid 502):
 Filesystem                   blocks       soft       hard     inodes     soft     hard
 /dev/sda3                        56          0          0         14        0        0

Las columnas "blocks" e "inodes" son informativas, es decir nos indican la cantidad de bloques o inodos utilizados actualmente por el usuario, y las que podemos editar son las columnas "soft" y "hard" de cada caso. Como ya se explicó en la primera parte de este artículo, se puede indicar libremente cualquiera de los cuatro valores, es perfectamente posible establecer valores por bloques, por inodos o ambos, solo recuerda que el límite soft debe ser menor al hard. Si se establece solo el hard, no habrá advertencias previas y el usuario ya no podrá guardar archivos cuando se llegue al valor. Si se establece soft y hard, avisará cuando se rebase el límite soft y entrará en juego el periodo de gracia. Si se acaba el tiempo de gracias o se llega al har (lo que sea primero) ya no se podrán crear más archivos hasta que no se eliminen algunos de los que se tengan actualmente.

Para modificar cuotas a nivel grupo, se usa el mismo comando pero con la opción -g (edquota -g ventas).

En el ejemplo previo se modifica la cuota del usuario "user1" en el sistema de archivos "/home" que es el que se ha usado de ejemplo en este artículo de LinuxTotal.com.mx, el comportamiento por default es modificar cuotas para ese usuario en todos los sistemas de archivos que tengan activo el control de cuotas (quotaon). Si se desea control de cuotas para un filesystem en específico entonces se agrega la opción -f:

#> edquota -u user1 -f /home
(solo aplica la cuota en el sistema de archivos indicado)

Verificando el uso de las cuotas

Como usuario administrador 'root' puedes ver el uso de cuotas de cualquier usuario, ya sea individualmente o por medio de un reporte global.

Por usuario o individualmente se usa el comando quota, estando como "root":

#> quota -u user1
Disk quotas for user user1 (uid 502):
    Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
     /dev/sda3      56      70     100              14       0       0

Con usuarios que manejan cantidades muy grandes de cuota, es un poco dificil calcular en términos de megas o gigas el espacio usuado y los límites de cuotas:

#> quota -u sergio
Disk quotas for user sergio (uid 500):
    Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
     /dev/sda3 42578888       0 50000000           34895       0       0

Usando la opción -s se mejora el informe:

#> quota -s -u sergon
Disk quotas for user sergon (uid 500):
    Filesystem  blocks   quota   limit   grace   files   quota   limit   grace
     /dev/sda3  41582M       0  48829M           34905       0       0

Como usuario individual del sistema, puedes observar tus cuotas con el mismo comando quota, sin argumentos.

Ahora bien, si se desea un reporte global de las cuotas de todos los usuarios o por grupos, siendo "root" utiliza el comando repquota:

#> repquota /home
*** Report for user quotas on device /dev/sda3
Block grace time: 7days; Inode grace time: 7days
                       Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --  184280       0       0             11     0     0
sergio    -- 42579852      0 50000000          34902    0     0
user1     --      56      70     100             14     0     0
user2     --      52       0       0             13     0     0
user3     --      28       0       0              7     0     0
user4     --      28       0       0              7     0     0

Con repquota es también posible utilizar la opción -s para observar los tamaños en formato legible. Si se usa la opción -a (all) en vez del sistema de archivos "/home", el reporte será para todos los sistemas de archivos en el equipo que soporten cuotas. Asi mismo este reporte por defecto es por usuarios, si se requiere que repquota reporte por grupos, añade entonces la opción -g.

Obsérvese en la segunda línea del reporte el tiempo de gracia (grace time), que es de 7 días tanto para cuotas por bloque como para cuotas por archivos o inodos. Esto aplica para todos los usuarios en global, como se aprecia en el listado que ninguno tiene establecido un tiempo de gracia diferente al global.

Estableciendo el tiempo de gracia

A nivel global, un periodo de gracia para todos, utiliza la opción -t del comando edquota, como en el siguiente ejemplo, recuerda que debes ser "root":

#> edquota -t
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
 Filesystem             Block grace period     Inode grace period
 /dev/sda3                     7days                  7days

7 días es el periodo por defecto, si lo cambias a digamos 12 horas, sería "12hours". El tiempo de gracia puede ser distinto para el límite soft por bloques o por inodos.

Por usuario específico se realiza con la opción -T del mismo comando e indicando el usuario:

#> edquota -u user1 -T
Times to enforce softlimit for user user1 (uid 502):
Time units may be: days, hours, minutes, or seconds
 Filesystem                         block grace               inode grace
 /dev/sda3                              unset                  unset

Lo único que hay que considerar es que los tiempos de gracias por usuario deben ser menores al global. Y que este empieza a correr una vez que se ha llegado al límite soft. Cuando esto suceda, si entras a editar de nuevo el tiempo de gracia del usuario (edquota -u user -T) se reflejara en segundos el tiempo que le queda, pudiéndolo aumentar de nuevo si eres "root". O dejarlo en cero y entonces el global será el que se utilice.

Fijar cuotas de manera global a todos los usuarios

En sistemas Linux con pocos usuarios, establecer las cuotas usuario por usuario no representa ningún problema. Pero si hablamos por ejemplo de una universidad donde pudieran existir miles de cuentas entonces si es un problema establecer cuentas individualmente. Realmente no existe una manera "oficial" de establecer cuotas masivamente, sin embargo, no hay problema, usaremos un pequeño script que te permitira realizarlo.

Establece la cuota que deseas globalmente en un solo usuario:

#> edquota -u user1
Disk quotas for user user1 (uid 502):
 Filesystem                   blocks       soft       hard     inodes     soft     hard
 /dev/sda3                        68        300        400         17        0        0
:wq

Veamos el reporte de cuotas con repquota:

[root@segolap ~]# repquota /home
*** Report for user quotas on device /dev/sda3
Block grace time: 7days; Inode grace time: 7days
                       Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
user1     --      68     300     400             17     0     0
user2     --     352       0       0             13     0     0
user3     --      28       0       0              7     0     0
user4     --      28       0       0              7     0     0

Solo el usuario "user1" tiene cuotas, las columnas de "grace" tendrán valores una vez que se llegue al límite soft o suave. Usaremos entonces la opción -p (protptype) para hacer duplicados a partir del ya establecido.

#> edquota -p user1 user2

Con lo anterior "copias" la información de límites de cuotas del "user1" al "user2", no hay límite de cuantos usuarios puedes colocar como argumentos asi que lo siguiente es válido:

#> edquota -p user1 user2 user3 user4

Práctico para unos cuantos usuarios pero inútil si necesitamos duplicarlo en cientos de usuarios, asi que hagamos un comando compuesto que nos extraiga los nombres de los usuarios, se puede usar por ejemplo gawk para realizar lo anterior:

#> gawk -F: '$3 > 499 {print $1}' /etc/passwd
user1
user2
user3
user4

Usamos el separador ":" de campos (-F), e indicamos como acción que en el campo 3 ($3) busquemos todos los UID mayores a 499 y que los imprima ({print $1}). Ahora solo tenemos que usar este comando junto con edquota -p:

#> edquota -p user1 `gawk -F: '$3 > 499 {print $1}' /etc/passwd`

(importante: nota el uso de acento grave que abarca al comando gawk, esto para que el shell lo ejecute primero y el resultado serán los argumentos, uno o cientos de usuarios cuyo UID es mayor a 499)

Haciendo uso de repquota de nuevo veamos que pasó:

#> repquota /home
*** Report for user quotas on device /dev/sda3
Block grace time: 7days; Inode grace time: 7days
                       Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
user1     --      68     300     400             17     0     0
user2     --     352     300     400  7days      13     0     0
user3     --      28     300     400              7     0     0
user4     --      28     300     400              7     0     0

Primero, todos los usuarios tienen las mismas cuotas que el "user1" que fue el prototipo para los demás y segundo se observa que el "usuario" que tiene 352 bloques utilizados al pasar el límite suave entro al periodo de gracia automáticamente que el global es de 7 días. A partir del instante que el límite cambió de 0 a 300, comenzó el periodo de gracia. Ahora solo podrá crear más archivos durante 7 días o cuando llegue a 400, lo primero que ocurra, claro, asumiendo que no borre archivos primeros para recuperar espacio.

Avisos de cuotas excedidas (warnquota)

Cuando un usuario llega al límite suave o soft al crear o modificar un documento, algo como lo siguiente aaprecerá:

user2> ls -l > directorio.txt
sda3: warning, user block quota exceeded.

En este instante como el "user2" no ha llegado al límite "hard" ni ha expirado el tiempo de gracia, el sistema permite crear el archivo pero se le notifica con un warning.

Pero si lo que deseamos es notificar inmediatamente y via correo electrónico que un usuario llego a su límite, por ejemplo, un server de correo electrónico, un usuario que ha recibido spam y esta saturando su cuenta, puede ser notificado que su couta esta llegando al límite.

Para lo anterior usaremos el comando warnquota. Este comando simplemente invócalo desde la línea de comandos, sin argumentos, revisará los sistemas de archivos con cuotas activadas (quotaon) y revisará todos los usuarios buscando quien ha excedido el límite soft tanto por bloques como por inodos, y a aquellos que lo hayan excedido les enviará un correo notifícandoles de lo anterior.

Puedes agrgar en cron una línea como la siguiente para que warnquota haga su trabajo cada 12 horas:

#> vi /etc/crontab
...
0 0,12 * * * root /usr/sbin/warnquota
...

warnquota viene con los mensajes en inglés por defecto, el archivo de configuración es "/etc/warnquota.conf", es muy intuitivo y fácil de cambiar, personalízalo con los mensajes a español para que sea más fácil entender a tus usuarios que han excedido sus cuotas.

Copyright 2005-2008 Sergio González Durán
Se concede permiso para copiar, distribuir y/o modificar este documento siempre y cuando se cite al autor y la fuente de linuxtotal.com.mx y según los términos de la GNU Free Documentation License, Versión 1.2 o cualquiera posterior publicada por la Free Software Foundation.

autor: sergio.gonzalez.duran@gmail.com

Fuente: http://www.linuxtotal.com.mx/index.php?cont=info_admon_018

Sobre el Fstab

2008-06-25T16:22:00.000-07:00

El fstab es el archivo donde se guardan los diferentes datos sobre el montaje de los dispositivos físicos.
Pese a lo que mucha gente piensa, el fstab no es tan solo de Linux, si nos que se encuentra en diversas plataformas, como la plataforma BSD o la Solaris.

COMPONENTES DEL FSTAB

El fstab se compone de 6 secciones:

# file system mount point type options dump pass

file system: Es el lugar donde se encuentra el dispositivo físico a montar, como por ejemplo
/dev/hda1, /dev/sda, etc.
mount point: Es el punto de montaje donde sera montado el dispositivo físico, este punto de montaje puede ser desde una carpeta del sistema como una carpeta creada por el usuario o el root, es decir, el punto de montaje es aquel que el usuario desee que sea.
type: Es el tipo de archivo con el que sera montado el dispositivo físico, este puede ser muy diverso, como por ejemplo, ext, swap, reiserf, etc.
options: Son las opciones con las que sera montado el dispositivo físico, existen muchas y diversas opciones. Las opciones mas usadas serán vistas mas adelantes en este mismo tutorial.
dump: Esta opcion solo puede poseer el valor 0 o 1, en ella se guardan los errores en tiempo de sistema que ha reportado el sistema de archivos. Al activarlo (1) se hará un backup con las opciones, creando backup por si surge algún tipo de problema, lo normal es tenerlo desactivado (0), ya que rara vez se produce un error.
pass: Esta opción puede poseer el valor 0 o N.N tiene que ser mayor a 0 y activa el orden en que el fsck escaneará las particiones en busca de errores. Si la activamos, el sistema realizara una pasada cada X desmontadas o si el dispositivo a sido desmontado incorrectamente para comprobar su integridad. En caso de estar desactivado (0), el sistema no realizara nunca ninguna pasada para comprobar la integridad del dispositivo físico, por ello es recomendable tenerlo en activado. Ejemplo: en la particion "/" podemos poner un 1 para ser verficado primero, y en "/home" particion un 2 para ser el siguiente.

OPCIONES DEL FSTAB

Las opciones son especificadas en la sección numero 4: Options (al final del tutorial veremos ejemplos sobre lineas del fstab para montar diversos dispositivos como cd-roms o pendrives).
Las opciones mas usadas son las siguientes
defaults: Esta opción es la unión de las opciones rw,suid,dev,exec,auto,nouser y async.
rw: READ-WRITE. Con esto montamos la partición para que sea posible tanto leer como escribir en el dispositivo físico, esta opción es muy usada con dispositivos que permiten la escritura como por ejemplo los pendrive o los disquets, ya que sin esta opción, no podríamos guardar datos en dichos dispositivos.
ro: READ-ONLY. Con esta opcion hacemos que no se pueda escribir en el dispositivo, que tan solo se pueda leer.
noexec: Impide la ejecución de cualquier archivo en el dispositivo en el que esta opción sea activada, esta opción suele ser muy útil cuando en una misma maquina diversos usuarios tienen acceso a un mismo dispositivo y no queremos que estos puedan ejecutar archivos en los dispositivos, con esto ganamos en seguridad, ya que impedimos que los usuarios puedan ejecutar cualquier tipo de archivo “maligno” a través del cual lo que realmente quiere conseguir es escalar privilegios en el sistema, por ejemplo.
nodev: con esto impedimos que puedan usarse nodos de dispositivo en el sistema de archivos, es decir, con esta opción impedimos que se interpreten los dispositivos especiales de bloques y de caracteres presentes en el dispositivo.
dev: Opción contraria a nodev, es decir, al activar esta opción permitimos que puedan usarse nodos de dispositivo en el sistema de archivos, o, lo que es lo mismo, que se interpreten como tal los dispositivos especiales de bloques y de caracteres presentes en el dispositivo.
auto: Con esta opción hacemos que el dispositivo que la contenga sea iniciado SIEMPRE que se inicie el sistema, es decir, cada vez que este sea encendido.
no auto: Esta es la opción contraria a auto, con ella hacemos que el dispositivo no sea montado al iniciarse el sistema, y tan solo sera montado en el momento en el que le vayamos a dar uso, esta opción suele ser usada con dispositivos como las disqueteras, cd-roms, pendrives..., es decir, todos aquellos dispositivos que no es necesario que se monte con el arranque del sistema.
user: Permite a cualquier usuario del sistema montar o desmontar un dispositivo físico sin necesidad de ser root, esta opción es muy útil para dispositivos de uso frecuente, como cd-roms o disquetes.
uid=X: Con esta opción indicamos que tan solo el usuario o el grupo con el uid especificado tiene el control sobre los archivos del dispositivo.
async: Con esto hacemos que las operaciones que realicemos no se hagan de forma asíncrona, es decir, en el mismo momento en que las realizamos, si nos que pueden ser realizada mas adelante.
sync: Es la opción contraria a async, con esta opción conseguimos que todas las modificaciones que hagamos sean “in situ” es decir, realizadas en el mismo momento en que sean realizadas.

EJEMPLOS FSTAB

Ahora ya sabemos de que se compone el fstab así y como las opciones mas comunes que este suele tener vamos a ver un par de ejemplos, estos ejemplos serán el de un cd-rom así y como el de un pendrive.
Antes de nada decir que las secciones son separadas a través del tabulador, según vemos en el encabezamiento del fstab es así
# file system mount point type options dump pass

muy bien, ahora pasemos a los ejemplos:

CD-ROM
el cd-rom sera montado en /media/cdrom0, asi que suponemos que esa carpeta existe, si nos podéis montarlo en cualquier otra o crear esa misma carpeta.

# file system mount point type options dump pass

/dev/hdd /media/cdrom0 iso9660 ro,user,noauto 0 0

aja, veamos como ha sido montado el cd-rom, para empezar el dispositivo físico se encuentra en /dev/hdd y sera montado en /media/cdrom0, el tipo sera iso9660, las opciones serán:
ro = solo lectura
user=cualquier usuario del sistema puede montar/desmontar así como usar este dispositivo
noauto= no sera montado montado con el sistema, es decir, sera montado solo cuando su uso sea necesario.
Después, dump esta desactivado al igual que pass, estas opciones ya han sido explicadas, asi que no volveremos a hacerlo.

PENDRIVE:
Ahora veremos como montar un pendrive, y este sera el ultimo ejemplo que realizaremos, suponemos que tenemos creada la carpeta pendrive en /mnt, esta vez no explicaremos las opciones usadas, simplemente os mostrare como esta montada en mi caso:

# file system mount point type options dump pass

/dev/sda /mnt/pendrive auto rw,user,noauto 0 1

Fuente: http://www.lugsaju.com.ar/2005/12/que-es-el-fstab.html

Manual Kirchnerista para la comunicación oficial

2008-06-18T15:19:00.000-07:00

• Aprópiese del merito del crecimiento: Luego de estar sumidos en el más profundo de los pozos económicos y sociales, es inevitable un efecto rebote. Si dicha recuperación viene acompañada de un viento de cola provisto por la coyuntura internacional, ud. deberá adoptar como propios los meritos circunstanciales. Evite comparaciones con otros países que crecieron a tasas similares sin haber devaluado ni haber caído en la peor crisis de su historia.
• Hágase la victima: interprete cualquier interpelación como un ataque.
• No responda preguntas: quedara en riesgo de no poder justificar lo injustificable.
• Siembre miedo político: más de dos décadas luego de la finalización de la dictadura militar, no omita hacer referencias a las mismas en toda comunicación y plantee que el fantasma y el riesgo de volver a dichas épocas es latente si no se siguen sus medidas. Recuerde mencionar la palabra “golpista” y “desestabilización” cuando hable de sectores opuestos a su ideología.
• El pasado es su mejor aliado: si esta imponiendo nuevas medidas económicas, mencione que se trata de todo lo contrario a lo que sucedía en la década del 90. Si por el contrario, se trata de medidas sociales las que desea aplicar, no omita recordar lo sucedido en el 2001.
• Si no consigue culpables en los años 70, 90 y 2000, acuda al capital extranjero. El mismo ya aprendió que no volverá a invertir en la argentina y no intentará defenderse.
• Colabore en una causa justa de Derechos Humanos: podrá usarlo para justificar todo tipo de aberraciones en otros campos de la materia. Siente a las organizaciones a las que ayudó en la primera fila de sus discursos para obtener credibilidad social.
• Haga uso de las estadísticas oficiales: en caso de no ser convenientes, se puede pedir su revisión interna.
• Jamás olvide usar las siguientes palabras en sus discursos y declaraciones: “Redistribución de la riqueza”, “Gobierno popular”, “Defensa de la democracia”, “Renta extraordinaria”.

Si aun no puede justificar sus medidas, sigue sin encontrar culpables, y no quiere asumir su responsabilidad, culpe al crecimiento del cual Ud. se hizo artífice en un primer lugar.

Fuente: http://www.atlas.org.ar/articulos/articulos.asp?Id=11998

Problemas

2008-06-17T17:11:00.000-07:00

Nose que sucede con el servidor de Blogger o quizas sea un problema de los servidores de Speedy o que se yo, lo unico que se es que no puedo visualizar correctamente mi blog...es decir la pagina principal la veo sin modificaciones aunque ingrese nuevas entradas o modifique la plantilla. Espero que se resuelva, mientras tanto estoy utilizando Freebsd, viendo sus ventajas y desventajas frente a Linux. Este blog todavia no esta muerto je.Hasta pronto. Saludos!

Por qué no es necesario desfragmentar en Linux?

2008-06-15T14:01:00.000-07:00

Es una pregunta que sale con bastante frecuencia, ¿porqué no es necesario desgragmentar en Linux?

Aqui va la traducción de este artículo para los lectores que tienen dificultades con el inglés.

En lugar de intentar explicarlo con términos muy técnicos, he optado por un cuadro de ASCII dado que una imagen vale más que mil palabras.

Aquí está el cuadro que utilizaré para explicarlo

a b c d e f g h i j k l m n o p q r s t u v w x y z

a  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
b  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
e  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
g  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
h  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
i  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
j  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
k  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
l  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
m  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
n  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
o  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
p  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
q  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
r  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
s  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
t  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
u  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
v  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
w  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
x  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
y  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
z  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Esto es una representación (muy pequeña) de un disco duro, completamente vacío - por eso a ceros.

El a-z en la parte superior y en el lado izquierdo del cuadro son utilizados para localizar cada byte individual de datos: el izquierdo superior es aa, superior derecho za y el último de la izquierda es az.

Estoy seguro van cogiendo la idea...

Empezaremos con un sistema de ficheros muy sencillo de una clase que seguro están muy familiarizados: uno que necesita defragmentar ocasionalmente.

Desde que los usuarios tanto de Windows como de Linux usan sistemas de ficheros FAT, aunque sea para discos flash USB, es un sistema de ficheros importante, aunque desafortunadamente padece de fragmentación.

Añadiremos un archivo a nuestro sistema de ficheros, y nuestro disco duro se parecerá a esto:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t a e l e 0 0 0 0 0 0 0 0 0 0
b  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  H e l l o , _ w o r l d 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

(Las filas vacías g-z se han omitido para más claridad)

Para explicar lo que están viendo: las primeras cuatro filas del disco se reservan para una "tabla de contenidos" o TOC.

Este TOC almacena la localización de cada fichero en el sistema de ficheros.

En el ejemplo anterior, TOC contiene un fichero, denominado "hello.txt", y nos dice que el contenido de este fichero se puede localizar entre ae y le.

Miramos esas posiciones y vemos que el contenido del fichero es "Hello, world".

¿Todo bien hasta aquí?

Añadimos ahora otro fichero:

 a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t a e l e b y e . t x t m e z
b  e 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  H e l l o , _ w o r l d G o o d b y e , _ w o r l d
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Como se puede ver, el segundo fichero se ha añadido inmediatamente después del primero.

La idea aquí es que si todos los ficheros se guardan juntos, acceder a ellos será más rápido y fácil: la parte lenta del disco duro es la aguja, cuanto menos se tiene que mover, tanto más rápido se podrá leer/escribir.

El problema que esto causa lo podemos ver cuando decidimos editar nuestro primer fichero.

Digamos que queremos añadir algún símbolo de exclamación a nuestro "Hello" para que parezca más entusiasta.

Entonces tenemos un problema: no hay sitio para nuestro símbolo de exclamación en nuestro sistema de ficheros: el fichero "byte.txt" está en medio.

Tenemos solamente dos opciones, ninguna ideal:

Borrar el fichero de su posición original, y añadimos el nuevo y más grande al final del segundo fichero.
Fragmentamos el archivo, de manera que exista en dos sitios pero sin espacios vacíos.

Para ilustrarlo, aqui teneis una aproximación a la primera opción:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t a f n f b y e . t x t m e z
b  e 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  0 0 0 0 0 0 0 0 0 0 0 0 G o o d b y e , _ w o r l d
f  H e l l o , _ w o r l d ! ! 0 0 0 0 0 0 0 0 0 0 0 0

Y aquí a la segunda:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t a e l e a f b f b y e . t x
b  t m e z e 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  H e l l o , _ w o r l d G o o d b y e , _ w o r l d
f  ! ! 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Esta es la razón del porqué los sistemas de ficheros FAT necesitan defragmentar regularmente.

Todos los ficheros se sitúan justo a la derecha del anterior, así si algún fichero se agranda, se fragmenta.

Y si un fichero se reduce, deja un espacio.

Pronto el disco duro se convierte en una masa de fragmentos y espacios, y su rendimiento empieza a bajar.

Y luego está Linux. Que tiene una filosofía diferente.

Los sistemas de ficheros de windows son ideales si tienen un único usuario, accediendo a los ficheros en más o menos el orden en que son creados, uno detrás de otro.

Linux, sin embargo, está pensado como un sistema multi-usuario: está garantizado que tendrás más de un usuario intentando acceder a más de un fichero al mismo tiempo.

Así que se usa un enfoque diferente: cuando creamos "hello.txt" en un sistema de ficheros de Linux, se asemeja a lo siguiente:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t h n s n 0 0 0 0 0 0 0 0 0 0
b  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
g  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
h  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
i  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
j  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
k  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
l  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
m  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
n  0 0 0 0 0 0 0 H e l l o , _ w o r l d 0 0 0 0 0 0 0
o  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
p  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
q  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
r  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
s  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
t  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
u  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
v  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
w  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
x  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
y  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
z  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Y cuando añadimos el otro fichero:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t h n s n b y e . t x t d u q
b  u 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
g  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
h  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
i  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
j  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
k  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
l  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
m  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
n  0 0 0 0 0 0 0 H e l l o , _ w o r l d 0 0 0 0 0 0 0
o  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
p  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
q  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
r  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
s  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
t  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
u  0 0 0 G o o d b y e , _ w o r l d 0 0 0 0 0 0 0 0 0
v  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
w  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
x  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
y  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
z  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Lo inteliente de este enfoque es que la aguja del disco está en la mitad, y la mayoría de ficheros, por término medio, están bastante cerca: así es como funcionan los promedios después de todo.

Cuando añadimos nuestros símbolos de exclamación a este sistema de ficheros, observad cuantos problemas causa:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t h n u n b y e . t x t d u q
b  u 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 T O C
e  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
g  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
h  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
i  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
j  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
k  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
l  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
m  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
n  0 0 0 0 0 0 0 H e l l o , _ w o r l d ! ! 0 0 0 0 0
o  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
p  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
q  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
r  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
s  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
t  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
u  0 0 0 G o o d b y e , _ w o r l d 0 0 0 0 0 0 0 0 0
v  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
w  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
x  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
y  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
z  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Correcto: absolutamente ningún problema.

Windows intenta poner todos los ficheros lo más cerca del comienzo del disco, lo que provoca que constantemente se fragmente los ficheros al modificarlos y no hay espacio libre disponible.

Linux esparce ficheros por todo el disco con lo que hay cantidad de espacio libre si el fichero cambia de tamaño.

También reordena ficheros al momento, dado que tiene cantidad de espacio vacío para barajar.

Defragmentar un sistema de ficheros de Windows es un proceso más intensivo y no muy práctico de ejecutar durante su uso habitual.

De esta forma la fragmentación sólo se convierte en un problema en Linux cuando un disco está tan lleno que no queda ningún espacio para insertar un fichero grande sin tener que partirlo.

Mientras el disco está lleno menos del 80 %, es bastante improbable que ocurra.

También vale la pena saber que cuando un sistema operativo nos indica que un disco está completamente defragmentado, a pesar de la naturaleza de la geometría del disco duro, la fragmentación puede seguir presente: un disco duro típico actualmente tiene múltiples discos en su interior.

Pongamos por ejemplo que nuestro disco duro está actualmente en dos platos, el primero de aa a zm y el segundo de an a zz:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
b  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
e  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
g  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
h  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
i  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
j  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
k  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
l  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
m  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

El siguiente fichero sería considerado no-fragmentado, porque va de una
fila m a la fila n, pero se ignora el hecho de que la aguja tendrá
quemoverse desde el final de un plato al principio del otro para poder
leer el fichero:

   a b c d e f g h i j k l m n o p q r s t u v w x y z

a  T O C h e l l o . t x t r m e n 0 0 0 0 0 0 0 0 0 0
b  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
c  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
d  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
e  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
f  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
g  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
h  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
i  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
j  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
k  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
l  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
m  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 H e l l o , _ w o

   a b c d e f g h i j k l m n o p q r s t u v w x y z

n  r l d ! ! 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
o  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
p  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
q  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
r  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
s  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
t  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
u  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
v  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
w  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
x  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
y  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
z  0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

Espero esto haya ayudado a entender porqué no viene ningún programa de defragmentación en una instalación de Linux.

Fuente: http://itaca.nireblog.com/post/2006/08/19/por-que-no-es-necesario-desfragmentar-en-linux

Come back....

2008-06-09T12:27:00.000-07:00

Muchos tenemos una vida, pero el tiempo es uno solo y desde el comienzo de nuestros tiempos lo controlamos a través de algo que denominados ¨relog¨...lo hubo y habrá de todas las formas, pero qué es el tiempo??.
Me gusta tener un blog pero también tengo que disfrutar la vida, y desconectarse un buen tiempo de la rutina diaria es buena...nose para usted, pero para mí si. Siempre tuve miedo, miedo de no llegar a tiempo a qué? No lo sé, una sensación rara de alcanzar lo imposible, de querer saber más...algo practicamente imposible.
Hay muchas frases que perduran en mi mente y quizás ayude a mas de uno:
*Este mundo no es para los tímidos.
*Si tienes ganas de matarte y lo quieres hacer, es porque no sos lo suficientemente fuerte para soportar un golpe mas duro en el futuro.
*Cosecharas lo que siembres.
*No le hagas a los demás, lo que no quieras que te hagan a ti mismo.
Bueno he regresado, se que más de uno leerá esto ja y también se que mas de uno lo pensará...Saludos!

Documental sobre Google

2008-05-10T07:04:00.000-07:00

El Cifrado del Ché Guevara

2008-05-10T06:43:00.000-07:00

El siguiente artículo fue tomado de un documento donde se da como referencia la biografía del Ché Guevara de Daniel James (1969). No hemos podido corroborar la autenticidad de los afirmaciones ni del artículo ni de las fuentes.

La imagen muestra parte de una de las hojas con filas de números que le fueron encontrados al Ché Guevara al ser capturado en la sierra boliviana. Las hojas son borradores de un mensaje que el Ché estaba encriptando mediante el one-time pad. La única forma de encriptación que es imposible de violar (desde el punto de vista de la teoría de la información). Este sistema de encriptación fue inventado en 1918 y extensamente utilizado durante la segunda guerra mundial por los aliados. El mensaje supuestamente es del 18 de Mayo de 1967 e iba dirigido a Fidel Castro.

Las filas de números se ordenan en grupos de a tres. La primera representa el mensaje (sin cifrar). La segunda la clave y la tercera su suma (módulo 10). Esta última fila representa el mensaje cifrado que se trasmite.

El mensaje enviado es en castellano. En el one-time pad se requiere, para cifrar el mensaje, que este se represente como una secuencia de números. El borrador del mensaje muestra este paso ya realizado - la primera linea de cada grupo es la representación numérica del mensaje. Para recobrar el mensaje original se necesita determinar el alfabeto de conversión (de letras a números). Esto equivale a resolver un criptograma. Barbara Harris (Nueva York, EE.UU.) descubrió este alfabeto de conversión, que es:

	8	2	0	6	4	9	1	3	7	5
	e	s	t	a	d	o	y
3	b	c	f	g	h	i	j	.	;	,
7	k	l	m	n	ñ	p	q	/	/
5	r	u	v	w	x	z

La tabla de conversión se forma con el alfabeto puesto a continuación de la palabra estadoy saltando aquellas letras del alfabeto que aparecen en dicha palabra. Para convertir letras en números cada letra en la fila superior se reemplaza por el número que esta sobre ella. Las letras en las últimas tres filas se reemplazan por dos dígitos. El primero correspondiente a el número que encabeza la fila, y el segundo al que encabeza la columna. Así, e se reemplaza por 8, t por 0, b por 38, y v por 50. Esto crea una mezcla de "grupos" de uno y dos dígitos. Pero, el descifrado no es ambiguo puesto que cualquier "grupo" que comienza con 3, 5, o 7, debe corresponder a un "grupo" de dos dígitos y cualquiera que comience con otro dígito debe corresponder a un "grupo" de un dígito. Así, 9583987608 puede separarse sólo como 9 58 39 8 76 0 8, y leerse como oriente.

La tabla de conversión contiene indicadores. El símbolo en 73 corresponde a un indicador de cambio de letras a números y el símbolo en 77 el cambio contrario. Es decir, en vez de deletrear los números, quien realiza la encriptació escribe 73 para indicar que lo que sigue son números, luego escribe los números en cuestión (en este caso repitiendo cada número tres veces para aminorar los errores de transmisión), y finalmente escribe 77 para indicar el fin de la secuencia de números y el regreso a una secuencia de letras. Así, el mensaje esperen 250 hombres tendría como equivalente numérico:

e	s	p	e	r	e	n	/	2	5	0	/	h	o	m	b	r	e	s
8	2	79	8	58	8	76	73	222	555	000	77	34	9	70	38	58	8	2

Observar que la tabla de conversión permite escribir el espacio en blanco como 75, 51, 53, 57, y 55 (Los dígitos 3, 7, y 5no pueden ser usados para escribir blancos puesto que esto haría que la separación de los dígitos en grupos fuese ambigua.)

A la serie de dígitos que se obtiene de la conversión se le suma (módulo 10) una clave numérica. La clave debe tener tantos dígitos como la cantidad de dígitos se obtengan de la conversión. En el one-time pad la clave es generada al azar y utilizada solo una vez. Quien envía y quien recibe (en nuestro caso el Ché y Fidel Castro respectivamente) deben compartir la clave por adelantado. En la hoja que se le encontró al Ché la clave es la segunda fila de cada grupo de tres filas. La tercera fila es el resultado de la suma módulo 10 de las dos primeras filas (es decir, del mensaje y de la clave). Por ejemplo, utilizando los dígitos de 6 a 28 de la clave numérica de la imagen de mas arriba, la encriptación (al remover los espacios blancos) de un mensaje; ademas esta dada por:

mensaje	u	n	m	e	n	s	a	j	e	;	a	d	e	m	a	s
conversión	52	76	70	8	76	2	6	31	8	37	6	4	8	70	6	2
clave	68	63	24	6	05	1	8	79	3	1	8	2	9	20	3	0
encriptación	10	39	94	9	71	3	4	00	1	44	4	6	7	90	9	2

A continuación se muestra la conversión numérica y el mensaje que corresponden a la hoja parte de la cual aparece en la imagen de mas arriba (la parte correspondiente a la imagen aparece en negritas):

53	73	555	77	33	72	8	32	34	8	33	4	6	76	0	9	76	72	72	8	50	6	38	6	52	76	70
	/	5	/	.	l	e	c	h	e	.	d	a	n	t	o	n	l	l	e	v	a	b	a	u	n	m

8	76	2	6	31	8	37	6	4	8	70	6	2	76	9	0	6	32	39	9	76	8	2	79	6	58	6
e	n	s	a	j	e	;	a	d	e	m	a	s	a	n	o	t	a	c	i	o	n	e	s	p	a	r

58	70	8	70	9	58	39	59	6	58	8	72	39	76	30	9	58	70	8	9	58	6	72	71	52	8	72
a	m	e	m	o	r	i	z	a	r	e	l	i	n	f	o	r	m	e	o	r	a	l	q	u	e	l

8	4	39	37	0	9	4	9	8	76	32	72	6	50	8	33	8	2	0	8	8	2	8	72	70	8	6
e	d	i	;	t	o	d	o	e	n	c	l	a	v	e	.	e	s	t	e	e	s	e	l	m	e	n

2	6	31	8	33	73	*111*	77	72	72	8	36	6	58	9	76	4	6	76	0	9	76	1	30	58	6	76
s	a	j	e	.	/	1	/	l	l	e	g	a	r	o	n	d	a	n	t	o	n	y	f	r	a	n

32	39	2	32	9	37	8	2	0	8	76	9	2	6	38	39	6	32	6	76	0	39	4	6	4	1	4
c	i	s	c	o	;	e	s	t	e	n	o	s	a	b	i	a	c	a	n	t	i	d	a	d	y	d

8	31	9	4	39	76	8	58	9	8	76	72	6
e	j	o	d	i	n	e	r	o	e	n	l	a

Términos como leche, danton, y francisco probablemente corresponden a palabras cuyo significado se obtienen de un diccionario pre-acordado entre quien envía y recibe el mensaje. En este caso, leche correspondería a Fidel Castro, danton a Jules Regis Debray, el principal contacto entre el Ché y Castro, francisco a el revolucionario peruano Juan Pablo Chang Navarro.

Fuente

Aceleran las descargas en redes P2P

2008-05-06T15:05:00.000-07:00

Un equipo de investigadores de la Escuela McCormick de Ciencias Aplicadas de la Universidad Northwestern han creado un complemento para Azureus, un popular cliente BitTorrent, que permite acelerar las descargas hasta un 207%, aunque la media se sitúa en el 31%.

LD (Daniel Rodríguez Herrera) El complemento o plugin, llamado Ono ("bueno para comer" en hawaiano) es una aplicación práctica del concepto de redes P4P o de superpares, que varias operadoras están investigando. A la hora de compartir ficheros, Ono da preferencia a los ordenadores más cercanos dentro de la red, lo que reduce el uso de la red, descongestionándola, y mejorara la velocidad al reducir tanto la latencia (el tiempo que tarda físicamente en moverse la información de un ordenador a otro) como el rendimiento (al reducir los errores producidos por un "viaje" demasiado largo).

Ono está siendo utilizado ya por 150.000 usuarios de Azureus, el cliente BitTorrent más popular, que puede funcionar en Windows, Mac o Linux. Este volumen de usuarios ha permitido a sus creadores, el profesor asociado Fabián E. Bustamante y el alumno de doctorado David Choffnes, evaluar su comportamiento, pues el complemento envía estadísticas de rendimiento cuando el usuario cierra el programa.

Para evaluar la cercanía de un ordenador a otro dentro de intenet, Ono se aprovecha de redes de distribución de contenidos (CDN) como Akamai, que son empleadas por un gran número de sitios web para acelerar la visualización de páginas por parte de sus usuarios. Estas redes cuentan con un gran número de ordenadores distribuidos por todo el mundo y sirven las páginas y contenidos asociados a ellas, como las imágenes, desde los servidores más cercanos al ordenador del usuario. Para evaluar si un ordenador está cerca de otro, Ono mira a ver si ambos acceden al mismo servidor de una de estas redes, lo que le permite aprovecharse de su infraestructura para acelerar las descargas P2P.

Fuente