En días pasados estuve en una reunión para realizar el modelo de negocios para un proyecto y lo que me sorprendio fue el mundo de las finanzas, si que es increible todo lo que se puede hacer ahi, y más que nada las personas con las que estaba ahi eran ya duros en el negocio unos más que otros, bueno en fin si  así hubiera sido una clase de finanzas cuando estudiaba hubiese tenido una mejor persperciva de las cosas.

Negocios de puerta trasera, ese fue un término que escuche y surgio por lo sigiuente, vendo una tarjeta a $1 dolar, pago 0.30 ctv por la impresión  y 0.70 ctv al que la vende donde está la ganancia?? Pues luego de la explicación (que fue con gráfico y todo) era un muy buen negocio!!!

Entre las cosas que recuerdo y las que consulte en la wikipedia estan las siguientes al considerar un modelo de negocios:

• Cómo seleccionará sus clientes
• Cómo define y diferencia sus ofertas de producto
• Cómo crea utilidad para sus clientes
• Cómo consigue y conserva a los clientes
• Cómo sale al mercado (estrategia de publicidad y distribución)
• Cómo define las tareas que deben llevarse a cabo
• Cómo configura sus recursos
• Cómo consigue el beneficio

No pretendo indicarles como hacerlo si yo mismo no lo tengo tan claro, solo decirles que las canas de los viejos no son por nada, aprendí mucho y el consejo es que aprendan y pongan atención de la gente experimentada, eso les va a abrir más la mentalidad que muchas veces se centra en nuestro entorno y solo con nuestra óptica.

Y en mi caso se vienen nuevos retos a los cuales quiero ponerles muchas ganas dar lo mejor y bueno luego veremos los resultados.

Revisando mi google/reader via Microteknologia, me encuentro con un anuncio laboral, para colaborar en un revista llamada Begins, y el tema me parecio interesante y al seguir el enlace me encuentro con un sitio de publicación de software libre y el mismo que mantiene una revista en digital libre y gratuita, hasta ahora he revisado 2 revistas pretendo descargaralas a todas y darme un tiempo para leerlas, hasta el momento están muy interesantes y  un software en particular llamado PhotoRec qué es?? Para aquellos excentricos en linux aún, es un recuperador de archivos, bueno aqui les dejo el link directo a las revistas, de verdad aprovechen este contenido en digital.

La primera tarea es al de descargar el framework desde su sitio oficial de Metasploit o de la siguiente forma:

Una vez echo esto procedemos a descomprimirlo asi:

Y o sorpresa tenemos un error, pues al hacer un “dpkg -l | grep ssl” me sale lo siguiente

Pues tengo instalado el openssl pero al parecer me falta algo más, echando un vistazo al sitio de metasploit leo que esta hecho en ruby también, creo que el problema va por ahi.

al parecer nos falta instalar estas librerias, y procedemos a hacerlo:

una vez intsalado probamos otra vez :

Listo pues ha funcionado, espero que les sirva !!! Ahora a ver que se puede hacer, los resultados iran saliendo luego.

Con la necesidad de instalar un servidor telnet empiezo a buscarlo con:

aptitude serach telnet, con lo cual instalo el paquete telnetd junto con sus depencias.

La pregunta va cuando al realizar un dpkg -L telnetd obtengo lo siguiente y entonces como lo inicio???

Busco /etc/inet.conf y tiene ya la siguente configuración:

y al hacer un  invoke-rc.d inetd start me da un error, pues no se llama así mi servico de inet , pero tranquilos vamos a /etc/init.d y buscamos quien llama a nuestro archivo asi:

Con lo cual observamos que nuestro script que inica el servicio se llama openbsd-inetd y listo ahora si:

En la versión anterior la 7.10 tenia instalado un Vmware Server 1.0 y con la migración pues la perdi, al momento de reinstalar tuve algunos errores que los resolví y hasta que finalmente se instaló siguiendo algunos mini HOW-TO, el problema fue que cuando se iniciaba me dejaba crear la máquina virtual pero no arrancar, motivo por el cual vuelta atrás y a instalar el Vmware Workstation 5.5.4 aquí los pasos:

Primero descargar VMware-workstation-5.5.4-44386.tar.gz , que lo puedes hacer desde la misma página de vmware, listo hasta aqui todo bien.

aquie es donde nos va a dar un error y recurrimos a descargar  vmware-any-any-update-116.tgz y continuar con la instalación

Si tenemos todas nuestras dependencias bien pues todo ira de lujo la configuración que sigue es la ya conocida, pongo este post porque asi me funcionó a mi aunque intente de varias formas y con varias verisones del vmware-any-any, como dije esta me funcionó, aunque tengo unos problemas con el sonido pero eso será para despues.

Dejo los links donde consulte bibliografía adicional.

http://howtoforge.com/vmware-server-on-ubuntu8.04

http://mariotello.net/2008/04/26/solucionar-problemas-vmware-en-hardy-version-gcc_34-not-found-required-by-usrliblibcairoso2

Bueno ahora que me compre un celular ya un poco más decente en especifico en Nokia 3500 pues me vino con una memoria de 256 Mb, luego de revisarme un poco el manual voy a la parte técnica del aparato, pues bien primero al conectarlo a mi Gnu/linux, se agregó como otro dispositivo usb, Linux 1 punto más, bueno el siguiente paso es que al ver el sistema de archivos, lamentablemente es un FAT16 pero bueno en vista de eso y dado que queria subirle un poco de música, viene el dilema, cuantas canciones en mp3 caben?? y mis archivos pesan en un promedio de 5.5 Mb cada una.

Anoche echandole una ojiada completa observe que este reproducia un formato de audio que no habia escuchado antes y es el aac (Advanced Audio Coding), que en verdad en el celuar este formato va muy bien.

Ahora como convierto mis mp3 a aac?? entonces recurrimos a nuestro buen amigo GNU/Linux con la herramienta ffmpeg pero para mi sorpresa no soportó (no estaba compilado apra eso) la conversion a aac.

Navegando econtre este sitio, donde explica como compilar el ffmpeg desde las fuentes, a continuación resumo los pasos:

Obtener el código:

Instalar algunas librerias necesarias:

Listo una vez instalado todo esto entramos al directorio ffmpeg y tenemos el archivo .config al cual le pasamos los siguientes parámetros:

en mi caso quite la opcion “–enable-pp” puesto que no tenia esa opcion presente, y al final agrege un directorio donde se compile ya que tengo instalado tambien otra versión de ffmpeg, además me toco instalar las siguientes librerias adicionales y volver a compilar:

y finalmente si todo a ido bien:

Y listo ahora a tranformar mis archivos asi:

Y la sorpresa no termina ahi sino que ese formato es más liviano y hasta ahora me comprime con buena calidad casi al 50% el peso de cada canción, con todo esto otro punto más a GNu/Linux.

Listo ahora a comprimir tus canciones subirlas a tu telefono y disfrutar com “más” capacidad.

Me imagino que puedo comprimrilas aún más o hacer alguna otra cosa con ffmpeg, luego escribire a ver los resultados, espero que les sirva.

Desde hace ya algunos dias empece a recibir adjuntos en mi correo con este “famoso” formato .docx y estar en la tarea de bajarlos en una memory y que alguien me lo pase en un formato más “conocido” era una tarea no muy grata, asi que navegando encontré este que este plugin para Openoffice ya existia, el tema es que no me habia echo falta sino hasta hace poco.

Bueno siguiendo la documentación es fácil con la unica novedad que ese link a ese archivo ya no existia, pero tranquilos vamos con otra solución, al pauqte en cuestion lo pueden descargar desde aqui, y los pasos a seguir los siguientes:

vamos al directorio odf-converter-1.0.0.orig

y lo que sigue varia un pco respecto al enlace arriba, pues en mi caso fue el siguiente:

Listo una vez echo eso viene la prueba de rigor, abrir o reiniciar el OpenOffice y así de sencillo ya podemos leer esos famosos archivitos en nuestro GNU/Linux.

La razón por la que escirbo este post es poque lo instale y el problema siguiente fue el Cómo hcaer que el servcio me escuche por todas las interfaces de red de mi equipo, entonces lo primero que hay que hacer es instalar el servidor, y lo hacemos de la manera clásica:

Información de cómo configurarlo? existe infinidad de docuementos, por lo que no profundizare mucho en ese campo pero aquí les dejo una configuración básica:

Posterior a iniciar el servicio con:

Me sucedia que se levantava únicamente en la interfaz de loopback

Y este era mi problema por el cual no podia monitorear mi equipo, navengando encontré la solución que está en modificar el siguiente archivo: /etc/default/snmpd y modificar el campo SNMPDOPTS:

Y cambiar ese 127.0.0.1 por tu ip de la tarejta por el cual quieras ser monitoriado o simplemente quitarlo y escuchara por todas las interfaces, reinicias el servicio

Y listo ahora a configurar el cacti.

Para más información revisar estos links fuentes:

http://www.debuntu.org/how-to-monitor-your-servers-with-snmp-and-cacti
http://www.alcancelibre.org/staticpages/index.php/como-linux-snmp

Via http://www.vivalinux.com.ar he encontrado este post que me parece bastante interesante y no puedo djearlo pasar, pues eso da a notar el nivel de seguridad de casa SO y los riesgos a los que estamos expuestos cuando usamos cualquiera de ellos.

Bueno aqui les dejo la noticia original tomada de vivalinux.

Concluyó el desafío “PWN 2 OWN” de la conferencia CanSecWest, que tenía U$S 20.000 en premios para repartir entre quienes pudieran hackear primero una MacBook Air con Mac OS X 10.5 “Leopard”, una laptop Fujitsu U810 con Windows Vista Ultimate SP1 y una Sony VAIO VGN-TZ37CN con Ubuntu 7.10, todas actualizadas con sus últimos parches de seguridad disponibles.

La primera en ser hackeada fué la MacBook Air, gracias a un exploit todavía no corregido en su navegador Safari. Charlie Miller, quién logró hackearla al segundo día del concurso, se llevó U$S 10.000 y la flamante nueva portátil de Apple.

La segunda en ser hackeada fue la Fujitsu, aparentemente, por un bug multiplataforma en Java, que también podría afectar a los otros 2 sistemas operativos. Shane Macaulay, el hacker del Windows Vista Ultimate SP1, ganó U$S 5.000 y se llevó la laptop Fujitsu a su casa.

Al terminar el concurso, la Sony VAIO con Ubuntu permanecía imbatible, a pesar de que algunos de los 400 asistentes al evento encontraron errores en su sistema operativo Linux, nadie pudo explotarlos o no quisieron ponerse a trabajar en programar el código necesario para hackearlo.

Miller, el primer ganador, dijo que eligió hackear primero la Mac porque pensó que sería un objetivo más fácil. Macaulay, el segundo ganador, no quiso discutir esa afirmación.

El siquiente artículo es algo muy sencillo, debido a que tuve ese problema en uno de mis equipos, lo que vamos a hacer es un script rápido y muy sencillo con Iptables, entoces manos a la obra:

En mi equipo con dos interfaces (una pública y una privada), revisando los logs(/var/log/auth.log) note que desde el internet estan tratando de acceder mediante un ataque de diccionario a mi server que tiene levantado ssh, pues bien algo muy sencillo y simple de proteger el equipo:

Una explicación breve:

Fijamos las políticas de acceso para cada tabla del firewall

Desde el exterior solo dejo entrar conexiones que yo mismo las haya generado y cualquier tipo de paquetes con el protocolo UDP

Y dejo acceso a todos los puertos que tenga habilitado mi servidor y desde toda mi red intern ya sean conexiones nuevas, establcidas o que sean parte de una conexion ya establecida.

Y listo de esa manera se protege de forma bien BIEN sencilla un server así de rápido, claro puedieramos hacer un firewall mucho más sólido y trabajado, eso en la segunda y posible tercera parte de otro post.