Intrepid Ibex o lo que es lo mismo Ubuntu 8.10 final ya disponible

The Ubuntu team is pleased to announce the release of Ubuntu 8.10 Desktop and Server. Intrepid Ibex continues Ubuntu’s tradition of integrating the latest, and greatest open source technologies into a high-quality, easy-to-use Linux distribution. Ubuntu 8.10 will be supported for 18 months on both desktops and servers. Users requiring a longer support lifetime may choose to continue using Ubuntu 8.04 LTS, rather than upgrading to or installing 8.10. Ubuntu 8.10 is also the basis for new 8.10 releases of Kubuntu, Xubuntu, and UbuntuStudio:

https://wiki.ubuntu.com/htdocs/ubuntu/img/u-headerlogo.png

ubuntu logoGet Ubuntu

Smile — Lily Allen

Lily Allen – “Smile” Video

Muy buena canción que no sé todavía como es que la traigo en mi Ming y como me gustó busqué el video.

Ella es Lily Rose Beatrice Allen compositora y cantante inglesa. Controvertida y fiestera.

Este video alcanzó como sencillo en número uno en Ingleterra, Holanda, Israel, China y Portugal y aqui en México alcanzó el número tres.

Entra a su MySpace y escucha algunas canciones que ha puesto disponibles para escucharlas en linea o bajarlas.

(Sería mejor primero ver el video y luego leer lo de abajo)

El video muestra a Lily vengándose de su ex-novio que la engañaba. Ella le paga a unos tipos para que lo golpeen, después ella toma un café con él para consolarlo, mientras los tipos destruyen todo lo que hay en su departamento. En el café, ella pone laxantes en su taza para provocarle diarrea. Más tarde, como resultado de los laxantes, él regresa a su departamento a usar el baño, pero lo han bloqueado con todas sus cosas. El video finaliza con Lily caminando de noche en la calle, mientras su ex novio es corrido de su trabajo de DJ porque los tipos rayaron todos sus discos.

Internet via USB Lan en Motorola a1200

Primero necesitas poner tu Ming en modo Red USB e instalar los drivers.

Luego instalar Fake DSM

Luego bajar e instalar Opera

Y seguir los pasos de esta guía que está en ModMyMoto

ah, necesitas un proxy local ya sea para linux o para windows.

El chiste de esto es que, en una laptop que tengo con windows al conectar el teléfono en automático reconoce la ip 192.168.16.2 y puedes hacer ping y si tienes instalado y corriendo samba o inetd puedes hacer telnet o ver los archivos de tu teléfono en tu computadora, pero… aqui viene lo chistoso, en mi oficina uso Ubuntu y para poder hacer algunas cosas instalé una computadora virtual con VirtualBox y habilité el uso de los dispositivos USB, hasta aqui todo bien, cuando conecté mi Ming lo reconoció e instalé los drivers, pero… no pude hacer que en automático se vieran los dos equipos y es que el windogs virtual tiene la configuración de red 192.168.16.1 255.255.255.248 y el teléfono 192.168.16.2 255.255.255.0 la diferencia es la máscara de red y no pueden verse.

La solución (en mi caso) es entrar en el teléfono con eKconsole y dar de alta la interfase de red con la mascara que debe de ser:

# ifconfig usbl0 192.168.16.2 netmask 255.255.255.248

y listo, responde a los ping’s, telnet’s y conexiones con samba.

30 días para evitar los mayores fraudes en la historia de Internet?

Pues les platico que acabo de leer un documento en el Debian Security Announce del 8 de julio donde reza el siguiente encabezado:

[SECURITY] [DSA 1603-1] New bind9 packages fix cache poisoning

Package : bind9
Vulnerability : DNS cache poisoning
Problem type : remote
Debian-specific: no
CVE Id(s) : CVE-2008-1447
CERT advisory : VU#800113

Bien… un señor llamado Dan Kaminsky descubrió el problema que, cuando se llega a hacer un ataque exitoso se puede dirigir tráfico y correo hacia servidores que no son los verdaderos.

Esto en otras palabras si el DNS que estas utilizando en tu casa, en tu oficina en tu escuela, en tu conexión privada, en tu conexión pirata es vulnerable y llega a ser atacado con éxito, entonces, tu, al tratar de entrar a tu cuenta de tu banco favorito (sea el que sea, hsbc, banamex, bancomer, santander, scotia, patito, amex) o alguna institución donde tengas que dar cuenta y password (hotmail, gmail, yahoo, hotmaiz) estarás regalando números y contraseñas a los “malosos”.

Para saber si tienes problemas (asi como ya vi que los tengo yo donde trabajo) entra al siguiente link y da click en donde dice “Check My DNS” y si no tienes broncas te saldrá un mensaje como:

Your name server, at 200.33.146.209, appears to be safe

Ahora, si tienes problemas te aparecerá algo asi:

Your name server, at 209.244.7.56, appears vulnerable to DNS Cache Poisoning.

Y chistoso, despues de un anuncio de esta naturaleza se lee en la última linea del documento:

We recommend that you upgrade your bind9 package.

El problema en general es falta de randomización en el software del DNS.

La actualización para Bind 9 en Debian es tener el puerto source randomizado (UDP logicamente). Esto cambia el tamaño del espacio que tiene el atacante para adivinar valores en algún tipo de reversa compatible y hace que un ataque exitoso sea mucho más dificil…. OSEAAAAAA que si te quieren chingar chance y lo logren, todo dependerá de quien lo haga.

Ahhhh se me olvidaba, las actualizaciones que estan circulando en internet se han hecho de una forma que no sea tan sencillo ver la vulnerabilidad, esto es para que no haya “muchos” ataques antes de tiempo.. je je je. En 30 días (yo creo que despues de la primera semana de julio) será dada a conocer la vulnerabilidad y se espera que la mayoría este parchado y libre de cualquier posible vulnerabilidad… y si no… que Dios nos agarre confesados y sin dinero en nuestras cuentas bancarias…..

Añadir un script al inicio de ubuntu

Primero debes de tener un script que funcione y que haga todo lo que requieras (start|stop|status|reload|etc,etc,etc) y ponerlo en: /etc/init.d/ y darle los permisos de ejecución.

Aqui le pongo el mio muy sencillo, ya que solo requiero que inicie el monitoreo de las comunidades SNMP cuando mi equipo inicie:

fcarmona@larissa:/etc/init.d$ sudo vi devmon
fcarmona@larissa:/etc/init.d$ cat devmon
#!/bin/sh

mkdir /var/run/devmon
/home/fcarmona/devmon-0.3.0/devmon

fcarmona@larissa:/etc/init.d$ sudo chmod +x devmon

Y luego lo damos de alta en el sistema asi:

fcarmona@larissa:/etc/init.d$ sudo update-rc.d devmon defaults
Adding system startup for /etc/init.d/devmon …
/etc/rc0.d/K20devmon -> ../init.d/devmon
/etc/rc1.d/K20devmon -> ../init.d/devmon
/etc/rc6.d/K20devmon -> ../init.d/devmon
/etc/rc2.d/S20devmon -> ../init.d/devmon
/etc/rc3.d/S20devmon -> ../init.d/devmon
/etc/rc4.d/S20devmon -> ../init.d/devmon
/etc/rc5.d/S20devmon -> ../init.d/devmon

Esto significa que ocupando la configuración por defecto que da update-rc.d el script correrá siempre que se prenda la computadora en cualquier nievel [0-6]. Se puede hacer que solo corra en un nivel determinado.

Lo de los niveles lo platicamos otro día.

VistaClock para Motorola Ming A1200

Ahora que he tenido un poco más de tiempo para estar jugando con el linux de mi motorola encontré un sitio bastante bueno que se llama Comunidad Móviles click aqui para entrar en el cual he encontrado ya varios buenos tips y buenos consejos en cuanto a software.

Hoy quiero platicarles de este VistaClock y que como su nombre lo dice es un relojito para el escritorio de nuestro ming.

Image Hosted by ImageShack.us
By fcarmona at 2008-05-20

Como tengo un Mandarín perfecto he llegado a la conclusión de las siguients opciones del menú
Continue reading →

Usted disculpe….. (pésimo servicio de mi proveedor de hosting–Dattatec.com)

Pues ahora resulta que los servicios a los que debemos estar acostumbrados no son mas que simplemente obras de la purisísima casualida y es que resulta que el pasado 28 de abril hackearon el servidor a donde vive este dominio y dos días despues de mil llamadas telefónicas (todas de mi mamá) queno podía entrar a mi blog, entré, levanté una solicitud de servicio y despues de varios minutos me respondieron “Usted disculpe… pero hackearon el servidor donde vive su dominio, levante un respaldo anteior y listo”… bueno fuera que solo un respaldo hubiera realizado que esto volviera a vivir… NOOOOO fué todo un viacrusis, hasta tuve que importar mi base de datos desde texto por que simplemente los scripts de respaldo y restauración de DATTATEC no son suficientes para poder tenerles confianza.
Ya no sé si recomendarlo como antes el servicio de hosting de Dattatec, pues nunca he tenido problemas, pero si asi es como ellos resulenven estas eventualidades, ijole… dejan mucho que desear….