1. Verificar la fuente, si esta mencionada
2. Dar mi punto de vista sobre la situacion
3. Leer comentarios de los demás lectores para ver que tan cerca o no estoy de la opion, por decirlo de alguna manera, publica.

Lo que me molesta es cuando uno no puede opinar sobre una noticia, es decir, no estan habilitados los comentarios.

Otra cosa es cuando la fuente no es mencionada. Como alguien puede estar seguro de que es VERDADERO O FALSO lo que se esta leyendo. Puede ser una investigación (que nunca lo es) de la persona encargada del articulo. Pero cuando no lo es y la fuente es una empresa que se dedica a hacer analisis del trafico de paginas que solo algunos contratan no puede ser la fuente de verdad de cual es el navegador utilizado.

Otra cosa que tambien me jode y mucho son las notas copiadas y pegadas tal cual sin saber de que se esta hablando o sobre el punto de vista del verdadero autor o la verificacion de la fuente.

Es mi humilde y personal opinión sobre la prensa online

Si algo aprendi el año pasado (2010) es que todo puede cambiar en un instante, por eso el 2011 mi plan fue tener objetivos a corto plazo y tratar siempre de cumplirlos.

Metas Conseguidas

• Pude acostumbrarme a tener por lo menos 3 dias a la semana actividad fisica
• No dejar de ver a mis amigos de mi antiguo barrio
• Aceptar algunas diferencias

Logros

• Termine mi carrera de Ingenieria en Computacion
• Creo haber mejorado en algunos aspectos como padre (me falta mucho pero de a poquito)

No lo consegui

• Controlar mi peso
• Estabilidad económica y sentimental
• Aprender inglés a un nivel medio
• Aumentar mis capacidades técnicas en el ambito que me muevo

Nuevos Objetivos

A partir de hacer un balance de las cosas que si y que no voy a plantearme como todos los años mis nuevos objetivos con el fin de cumplirlos. Muchas veces pienso que uno no puede manejar todo en esta vida, pero si puede con lo que tiene hacer lo que quiere por eso estos son mis nuevos objetivos

• Controlar mi PESO (prioridad)
• Aprender Inglés para tener nuevas posibilidades en la vida
• Especializarme en las cosas que me interesan
• Conseguir estabilidad Económica.

A todos los que me leen (aunque sean pocos) les agradezco y espero sirva de inspiración para plantear sus propios logros, metas y nuevos objetivos.

2012, nose si sera el fin del mundo o no pero preparate que voy por vos.

Hoy me doy con una noticia donde comentan que una agencia de ciber crimen esta buscando empleados. Para ello el primer problema es resolver una encriptacion escrita en hexadecimal.

El problema es que en vez de dejar el texto en un archivo texto plano dejan una imagen.

Para poder pasar esto a un texto plano lo que tenemos que hacer es OCR ( Desde la wiki ).

Vamos a necesitar una herramienta, mejor dicho, un motor OCR

# aptitude install tesseract-ocr-spa

El archivo tiene que estar en formato archivo.tif, por lo que lo convertimos con cualquier editor de imagen a la exentsion necesaria. En mi caso utilize GIMP (abrir el archivo, despues guardar como archivo.tif)

Ahora tenemos que pasar el OCR a la imagen para poder reconocer los caracteres.

#tesseract yojota/Imagenes/cyber.tif jota -l spa

Esto nos crea un archivo de texto plano jota.txt

#cat jota.txt
eb 04 Exf C2 bf E3 81 EC 00 01 OO 00 31 C9 88 DC
OC fe C1 75 f9 31 C0 ba ef be ad de 02 04 OC OO
dû C1 Ca 08 8a 1C OC 8a 3C 04 88 1C 04 88 3C DC
fe C1 75 SS E9 5C 00 OO OO 89 E3 81 C3 04 00 OO
00 5C 58 3d 41 41 41 41 75 43 58 3d 42 42 42 42
75 3b 5a 89 d1 89 ES 89 df 29 Cf f3 Ex4 89 de 89
d1 89 df 29 Cf 31 C0 31 db 31 d2 fe CO  02 1C O6
Sa 14 06 Sa 34 1e 88 34 06 88 14 1e OO f2 30 f6
Sa 1C 16 Sa 17 30 da 88 17 47 49 75 de 31 db 89
d8 fe CO Cd 80 90 90 E8 9d ff ff ff 41 41 41 41

Ahora vamos a ver si podemos decifrar esto, a buscar como

Una parte de ello es configurar nuestro gestor de paquetes. Para no hacer largo el tema lo importante, basico y letal. En la consolo y como dios (root)

#vim /etc/apt/apt.conf

Agregamos la siguiente liniea

#Acquire::http::Proxy "http://192.168.2.26:3128/";

Guardamos, cerramos y a disfrutar

Disco Dañado

El principal problema con los dispositivos de almacenamiento es que a medida que uno los va utilizando se van dañando.

Un dia volviendo de un fin de semana de execesos me doy con que hubo un corte de luz no programado en mi oficina. El principal problema es que mi disco se encontraba dañado. Si gracias a la empresa que nos brinda el servicio de conexion electrica me habia quedado sin disco (no, nunca hice back up).

Necesitaba reparar mi disco, despues de probar con todas las herramientas ya conocidas (regenerador de disco, testdisk, etc.) buscando en la red de redes me encontre con badblocks.

Segun su manual, badblocks – search a device for bad blocks (al español: búsqueda  de bloques dañados en un dispositivo), genial ahora la manera de utilizarlo.

Entre sus opciones:

• -f : con esto conseguimos que aparte de verificar el estado del bloque lo arregle.
• -o: crear un archivo de salida
• -t: provando un patron de escritura.

Las demas opciones se pueden leer del man.

En su aplicacion y la jugada que me salvo el disco

#badblocks -n -s -v -c 10240 /dev/sdb

Vamos a aclarar algunas cosas para que no enentren en conflicto. El disco, pendrive o lo que esten analizando tiene que estar desmontado y tiene que ser reconocido por nuestro sistema operativo.

Espero le sirva nunca se sabe cuando la empresa electrica nos puede volver a hacer un favor para aprender a recuperar datos.

Ahora una shell publica vendría a ser algo así como un servicio con el cual te permiten acceder a una maquina con un usuario donde tienes algunos programas y algunas cosas para utilizar.

Esto es el primer desafió para poder alcanzar un destino mayor, es decir el primer escalón de una gran escalera.

Con una shell free vamos a poder conseguir por ejemplo conectarnos a un canal irc para chatear sin que nadie sepa, o por lo menos sin que nadie con mucho esfuerzo averigüe donde estamos.

Buscando opciones encontré

Shell MIX

que tiene muchas cosas interesantes.

El primer paso para poder crear una cuenta tenemos que acceder por el puerto 30 al servicio de ssh

ssh newuser@shellmix.com -p 30

Después de ingresar nuestros datos ya tenemos un usuario para entrar y empezar a ver que posibilidades nos permite esto

Listo a probar cosas nuevas

Resulta que hoy despues de un corte de luz me doy con que tenia el dhcp habilitado.

DHCP, es el servicio por el cual la maquina toma una ip de forma dinámica. Claramente este servicio no tendría que estar habilitado en un servidor.

Para poder asignar una IP de manera estática, yo que vengo del mundo debian, me di con un gran problema y una pequeña solución.

En la consola de nuestro servidor Trixbox (Basado en CentOS)

#system-config-network

y como podemos ver sale con fritas

Medusa

Muchas veces la única forma de entrar a algún lugar es utilizando la fuerza bruta.

Esta aplicación es muy sencilla de utilizar.

#medusa

Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

Expliquemos cada uno de los parámetros que tiene:

-h un solo host por ejemplo -h 192.168.1.1 o con un archivo de host -H nombredearchivo

-u un solo usuario por ejemplo -h root o con un archivo de usuarios -U

-p un solo password por ejemplo -p 123456 o con un archivo de password -P

-C es para que todo lo que esta haciendo lo guarde en un archivo para asi nosotros poder ver ese archivo

Por ultimo y lo mas importante es el modulo que vamos a utilizar

#medusa -q

este comando nos tira todos los módulos que tenemos disponibles, en mi caso por la versión de medusa que utilizo

Available modules in “/usr/lib/medusa/modules” :
+ cvs.mod : Brute force module for CVS sessions : version 2.0
+ ftp.mod : Brute force module for FTP/FTPS sessions : version 2.0
+ http.mod : Brute force module for HTTP : version 2.0
+ imap.mod : Brute force module for IMAP sessions : version 2.0
+ mssql.mod : Brute force module for M$-SQL sessions : version 2.0
+ mysql.mod : Brute force module for MySQL sessions : version 2.0
+ ncp.mod : Brute force module for NCP sessions : version 2.0
+ nntp.mod : Brute force module for NNTP sessions : version 2.0
+ pcanywhere.mod : Brute force module for PcAnywhere sessions : version 2.0
+ pop3.mod : Brute force module for POP3 sessions : version 2.0
+ postgres.mod : Brute force module for PostgreSQL sessions : version 2.0
+ rexec.mod : Brute force module for REXEC sessions : version 2.0
+ rlogin.mod : Brute force module for RLOGIN sessions : version 2.0
+ rsh.mod : Brute force module for RSH sessions : version 2.0
+ smbnt.mod : Brute force module for SMB (LM/NTLM/LMv2/NTLMv2) sessions : version 2.0
+ smtp-vrfy.mod : Brute force module for enumerating accounts via SMTP VRFY : version 2.0
+ smtp.mod : Brute force module for SMTP Authentication with TLS : version 2.0
+ snmp.mod : Brute force module for SNMP Community Strings : version 2.0
+ ssh.mod : Brute force module for SSH v2 sessions : version 2.0
+ svn.mod : Brute force module for Subversion sessions : version 2.0
+ telnet.mod : Brute force module for telnet sessions : version 2.0
+ vmauthd.mod : Brute force module for the VMware Authentication Daemon : version 2.0
+ vnc.mod : Brute force module for VNC sessions : version 2.0
+ web-form.mod : Brute force module for web forms : version 2.0
+ wrapper.mod : Generic Wrapper Module : version 2.0

Veamos un ejemplo para que quede mas claro

#medusa -h 192.168.1.1 -u admin -p 123456 -M http

podemos ver un caso sin éxito y otro exitoso

Una vez mas por recomendaciones me arme de valor y probe una nueva herramienta para base de datos MySQL.

MySQL WorkBench, es una aplicacion, como diria un amigo, de puta madre.

Tiene todo lo que un DBA necesita:

• Interfaz Grafica
• Conexiones Multiples
• Crear una base de datos completa con todas las opciones
• Y mucho mas

Para instalar en una distro basada en debian

apt-get install mysql-workbench-gpl

Les dejo unas capturas, en un futuro no muy lejano algunas explicaciones y experiencias.

Pantalla Principal

Pantalla de una conexión a una Base de Datos

Creando un nuevo diagrama de ER

La comunidad de Usuarios de Software Libre de Jujuy (USL Jujuy) se complace en invitar a toda la comunidad a participar del (FliSol) Festival Latinoamericano de Instalación de Software Libre-Edición 2011. Este acontecimiento se llevará a cabo el día sábado 9 de abril del corriente año en las instalaciones del Colegio de Ingenieros ubicado en Belgrano Nº 969, San Salvador de Jujuy. El autor de cada charla seleccionada participará presencialmente, como orador en el evento. Se permitirá un máximo de 3 oradores por charla y hasta dos charlas por orador. Las temáticas consideradas de interés para el evento estarán referidas al Software Libre y las Tecnologías Libres en general. El enfoque de las charlas podrá ser tanto filosófico como técnico.

Dónde enviar las charlas

Las charlas deberán ser enviadas en texto plano y como archivo adjunto (en algún formato libre, ver lista de formatos al final) a la siguiente dirección de correo electrónico yojota[arroba]gmail[punto]com. Las charlas serán recibidas hasta el 2 de Abril inclusive.

Cómo enviar las Charlas

El envío de la propuesta de charla debe tener los siguientes datos:

• Título de la charla
• Autor(es): Nombre y apellido, breve descripción de cada uno, asociación, LUG, organismo, o empresa a la que pertenece, si corresponde.
• Tipo : Puede ser Charla tradicional o Taller (Con PC)
• Tiempo estimado de duración: Las charlas generalmente son de 45′ y los talleres tiene una duración de 1:45. En caso de que sea mayor o menor el tiempo requerido solicitamos su justificación.
• Breve descripción de la charla: Uno o dos párrafo(s) que expliquen -no tan brevemente- el contenido de la presentación.
• Nivel objetivo de la charla: Clasificar dentro de: newbie(nuevo)/intermedio/avanzado/experto)
• Tipo de publico: Público en general, promotores de SL, alumnos de escuelas medias, alumnos de educación superior, docentes de escuelas medias, docentes en general, capacitadores.
• Conocimientos previos: Especificar qué conocimientos previos deberán tener los asistentes.
• Temática: programación, multimedia, comunicaciones, estación de trabajo, servicios de red, interoperabilidad, educación, kernel, etc.
• Teléfono del/los autor/es: Para poder comunicarnos.
• Residencia del/los autor/es.

Qué formato deben tener las Presentaciones

El envío de las diapositivas y/o presentaciones deberá hacerse en alguno de los siguientes formatos:

• Presentación OpenDocument
• HTML estándar
• PostScript
• PDF
• Texto plano

Licencia

Debe especificarse una licencia que permita que USL Jujuy distribuya o publique el material de soporte de la charla. Recomendamos Creative Commons ó GFDL.