El servidor más rápido para sources.list

categoría: Linux | tags: , , , , , | sin comentarios »

Hasta hoy era usuario de netselect-apt para hacerme con el servidor (o repositorio) con mayor ancho de banda posible para las actualizaciones de paquetes de Debian. Digo hasta hoy ya que me encontré con que el repositorio que estaba usando (http://mirrors.nfsi.pt/debian/) dejó de funcionar. A raíz de eso me dispuse a ejecutar el “nectselect-apt -n unstable” de rigor pero el resultado no era el esperado. El sources.list generado contenía una línea sin especificar servidor:

deb unstable main contrib non-free

Tras buscar unos minutos encontré la alternativa a  netselect-apt: apt-spy. Su funcionalidad prácticamente la misma, testea mirrors de Debian y genera un archivo sources.list con el servidor de mayor ancho de banda.

Read the rest of this entry »


Instalar Debian sin lector de CD o DVD

categoría: Linux | tags: , , , | sin comentarios »

Hace un par de días compré un pequeño PC para usar de servidor (streaming de música, ssh tunneling, sftp…). El  sistema operativo que traía instalado era Ubuntu 9.10. Además de ser una versión “ya algo vieja” venía un tanto mal instalada (sin particiones, sin swap), por lo que la mejor opción era reinstalar el sistema operativo. Por tradición me decidí a instalar Debian. El impedimento era que esta máquina no cuenta con lector de CD/DVD y descartando la opción de instalar por USB, me quedé con la opción más cómoda: Instalar a través de red local mediante PXE.

Si bien a priori la configuración de un servidor DHCP y TFTP necesarios para iniciar con PXE podría parecer engorrosa, gracias a éste manual conseguí realizar la instalación sin topar ninguna dificultad. He añadido a mi wiki un resumen del proceso modificando algún detalle (ver la página de debian en el wiki).


Wiki

categoría: Linux | 3 comentarios »

He abierto un wiki que me servirá como repositorio de “chuletas”. En principio el contenido que tiene es sobre Linux pero no descarto seguir añadiendo otros apartados, como pueden ser otros sistemas operativos, PHP, seguridad, etc.

Principalmente es para mi uso personal pero lo hago público por si le pudiese resultar útil a alguien en algún momento.

Wiki de Rodrigo Rega


Instalar VMware Server 2.0.2 con kernel 2.6.32

categoría: Linux | tags: , , , , , , | 7 comentarios »

La instalación de VMware Server 2.0.2 en Debian SID con kernel 2.6.32 cuenta con varios impedimentos que dificultan su puesta en marcha. Tras leer diversas fuentes de información he conseguido solventar todos estos problemas. A continuación listo las dificultades con las que me topé y cómo las he solucionado:

Read the rest of this entry »


Comprimir rar multipart en Linux

categoría: Linux | tags: , , , | sin comentarios »

Una pequeña chuleta de cómo crear un archivo comprido rar multipart en una terminal Linux:

rar a -r -s -v51200 mi_nuevo_archivo_multipart.rar "directorio_que_quiero_comprimir/"

Los parámetros usados para comprimr el archivo rar en varias partes en Linux son los siguientes:

a: Añadir archivos (comprimir).

r: Añadir directorios recursivamente.

s: Archivo sólido. Copia todos los archivos a uno único antes de comprimir, aumentando así el ratio de compresión.

v: Divide el archivo comprimido resultante en partes de 50 MB cada uno (expresado en KB).


Crackear captchas sencillos

categoría: Linux, Seguridad informática | tags: , , , , | 11 comentarios »

Los captchas (Completely Automated Public Turing test to tell Computers and Humans Apart) están ampliamente extendidos hoy en día. Cualquier aplicación web con cierto nivel de seguridad que permita entrada de datos a usuarios no autentificados debería contar con un captcha para dificultar ataques de fuerza bruta. La mayoría de los captchas suelen ser visuales, en ellos se ha de escribir en un campo de texto los caracteres mostrados en una imagen. Pero el hecho de tener un captcha en una aplicación no significa que automáticamente estemos a salvo de ataques de fuerza bruta.

Un captcha visual débil resulta sencillo de romper gracias a programas de reconocimiento óptico de caracteres (OCR). Un captcha visual que resulte difícil de crackear debe contar con diferentes fuentes tipográficas, tamaños, colores, caracteres distorsionados y ruido en el fondo.

Ejemplo de un buen captcha

Ejemplo de un buen captcha

En esta entrada me gustaría mostrar lo sencillo que resulta el crackeo de un captcha débil. Para ello voy a exponer un caso real, omitiendo la dirección de la página web en cuestión. Se trata de una página que permite a sus usuarios hacer pública cierta información en forma de código. Este proceso se realiza anonimamente y sin ningún tipo de autentificación,  tan sólo cuenta con el siguiente captcha:

captcha debil que romperemos

captcha debil que romperemos

A simple vista se aprecia que el captcha no aporta gran seguridad gracias a sus caracteres perfectamente definidos.

Ejemplo práctico de crackeo de captcha débil

Para crackearlo usaremos el programa GOCR, el cual es open souce y en Linux se puede instalar desde las fuentes habituales.

Este programa requiere un “entrenamiento” previo para reconocer los caracteres, por lo que será lo que hemos de hacer en primer lugar:

mkdir ocrdb
gocr -d 2 -p ./ocrdb/ -m 256 -m 130 captcha.png

La ruta ./ocrdb/ será en dónde se guardarán los datos que genere gocr a partir de su “entrenamiento”, este directorio lo tenemos que crear manualmente. ‘captcha.png’ es el captcha que crackearemos. Al ejecutar este comando, nos encontraremos con lo siguiente:

Entrenamiento de gocr

Entrenamiento de gocr

En esta captura vemos como gocr nos pregunta por la primera letra, en este caso una “V”. La letra por la que nos pregunte en cada momento estará pintada con corchetes ‘#’, las demás con ‘O’. Al introducir la letra “V” continuará con las siguientes letras del captcha. Este proceso lo tendremos que repetir cuantas más veces mejor, hasta que gocr sea capaz de entender el captcha sin nuestra ayuda. Por lo que tendremos que ejecutar el comando bastantes veces, para agilizar el proceso podemos usar el siguiente script:

#!/bin/bash
while [ 1 ]; do
        wget -O captcha.png http:/servidor-ejemplo.com/captcha_gen.php ;
        gocr -d 2 -p ./ocrdb/ -m 256 -m 130 captcha.png ;
done

Cuando gocr sea capaz de descifrar la mayoría de captchas por si mismo pulsamos ctrl+c para detener el script. Lo siguiente sería poner a prueba el programa:

gocr -p ./ocrdb/ -m 256 -m 2 captcha.png

Este sería el método general para usar gocr, pero en el ejemplo que he propuesto es poco útil. Vamos a crear un script que se encargue del crackeo del captcha y del envío de nuestros códigos a la página con wget:

#!/bin/bash
# este será el código que se le enviará a la web
miCodigo='XPEYWZA-002'

# urls de la página. La general y la que recibe los datos por POST
url='http:/servidor-ejemplo.com'
postUrl='http:/servidor-ejemplo.com/add-code.php'

# rutas temporales de trabajo
dirActual=`pwd`
dirTrabajo='/tmp/captcha'

# si existe el directorio temporal lo borramos
if [ -d "$dirTrabajo" ]; then
        rm -Rf $dirTrabajo
fi
mkdir $dirTrabajo
cd $dirTrabajo

# hacemos una primera petición a la web guardando cookies
wget --save-cookies $dirTrabajo/cookies.txt --keep-session-cookies \
        -r $url

# renombrarmos el captcha, realizamos el OCR y eliminamos los espacios en blanco
mv captcha.php captcha.png
captchaResuelto=`gocr -p $dirActual/ocrdb/ -m 256 -m 2 captcha.png`
captchaResuelto=${captchaResuelto/ /}
echo 'CAPTCHA RESUELTO:' $captchaResuelto

# envíamos por POST el código a añadir y el resultado del captcha,
# teniendo en cuenta las cookies y datos de sesión
wget --post-data="add=$miCodigo&captcha_code=$captchaResuelto" \
                --keep-session-cookies --load-cookies $dirTrabajo/cookies.txt \
                $postUrl
cd $dirActual

Este script lo guardaremos el el mismo directorio en el que tenemos “ocrdb/”. Le podríamos añadir algunas comprobaciones de respuesta de la web, algún bucle para repetir el envío, ejecutarlo cada X tiempo vía crontab, etc. Pero eso se sale de las pretensiones de esta entrada.

Nota: Las urls de los scripts están mal formadas intencionadamente (http:/) para que el resaltador de código no las incluya como enlaces.


Waiting for Xdebug session en Eclipse

categoría: Desarrollo web, Linux | tags: , , | sin comentarios »

Tras la instalación y configuración de Xdebug  para el IDE Eclipse PDT, me encontré que a la hora de lanzar el debug de una aplicación PHP el debug no se llevaba a cabo. El proceso permanecía en el 57% con el mensaje “Waiting for Xdebug session“.

Dicho error es producido por la configuración por defecto de java en Debian. Al comprobar los servicios a la escucha, el puerto 9000 (eclipse) está escuchando sobre ipv6:

netstat -anp -t tcp | grep 9000
la salida de netstat nos devuelve:

tcp6 0 0 :::9000 :::*  LISTEN  4390/java

Para solucionar dicho problema será necesario  modificar el siguiente archivo:

/etc/sysctl.d/bindv6only.conf

Localizar la siguiente línea:

net.ipv6.bindv6only = 1

sustituirla por esta que sigue:

net.ipv6.bindv6only = 0

a continuación ejecutar:

sysctl -p /etc/sysctl.d/bindv6only.conf

por último reiniciar Eclipse.


Windows no aparece en Grub2 de Debian

categoría: Linux, Windows | tags: , , , | 2 comentarios »

Tal y como comentaba en la anterior entrada, hace poco que realicé una instalación de Debian con su posterior actualización a la rama Inestable Sid“. Tras esto se instaló como gestor de arranque grub2, trayendo consigo la sorpresa de que no había detectado la instalación de Windows 7 que tengo en otra partición del disco duro.

Para que grub2 nos detecte la partición de Windows (sea windows xp, vista ó windows 7) sencillamente hemos de hacer lo siguiente:

Abrimos una consola y como super-usuario hacemos lo siguiente:

# apt-get install os-prober
# update-grub2

os-prober se encargará de generar un archivo “/etc/grub.d/30_os-probe” mediante el cual se detectarán los sitemas operativos y que usará grub para su menu de arranque.

Sólo faltaría reiniciar el sistema y comprobar que grub ha añadido automáticamente nuestra partición de windows al menú de arranque.


Refusing to mount device en KDE 4.3.4

categoría: Linux | tags: , , , , , , , | 2 comentarios »

He sido usuario de Kubuntu durante varios años, lo he tenido como sistema operativo de uso diario en mi portátil. Con la llegada de Kubuntu 9.10 me encontré con que KDE4 funcionaba inexplicablemente lento, el simple hecho de cambiar de ventana se le hacía cuesta arriba. A raíz de ello estuve usando GNOME durante un par de meses, resultando una experiencia agradable en cuanto a rendimiento general del sistema, pero seguía echando de menos la comodidad que da KDE en determinadas situaciones.

Antes de ser usuario de Ubuntu lo era de Debian, de la rama SID en concreto, así que decidí a volver a ella. La instalación es sencilla con algún problema sin demasiada repercusión al actualizar a inestable. El mayor problema con el que me encontré fue que el navegador de archivos de KDE, Dolphin, no era capaz de montar las unidades internas NTFS con un usuario estándar (no root). Al hacer click en el icono de uno de los discos duros daba el siguiente error:

Se produjo un error mientras se accedía a "almacén", el sistema respondió: org.freedesktop.Hal.Device.Volume.PermissionDenied: Refusing to mount device /dev/sda1 for uid=1000.

Después de rebuscar durante un buen rato en google, encontré que el problema es que es enecesario pasar al servicio HAL los parámetros que acepta ntfs-3g, en concreto necesita la opción "locale=". Una forma de añadir este parámetro a la configuración de HAL sería editando el archivo "/usr/share/hal/fdi/policy/10osvendor/20-storage-methods.fdi" y añadir en el apartado de NTFS lo siguiente: <append key="volume.mount.valid_options" type="strlist">locale=</append>. Pero se puede hacer de una manera más visual:

  • Abrir una consola de super usuario e instalar ntfs-3g en caso de que no lo tengamos ya: # apt-get install ntfs-3g
  • Instalar ntfs-config: # apt-get install ntfs-config
  • Ejecutar ntfs-config como root vía alt+F2: kdesu ntfs-config
  • Marcar las opciones de soporte de escritura en los dispositivos externos e internos, cerrar dicha ventana.
  • Después de estos sencillos pasos es recomendable reiniciar el sistema y tendremos las unidades internas de nuestro PC habilitadas para ser montadas por un usuario sin privilegios de administrador desde Dolphin.

    Referencias:


    Reparar partición ntfs desde linux

    categoría: Linux | 3 comentarios »

    Recientemente he reinstalado los sistemas operativos de mi portátil, tanto Windows como Linux. Aproveché a su vez para reorganizar las particiones de disco. Tiempo atrás había tenido algunos problemas con una partición ntfs pero se habían subsanado en mayor o menor medida. A raiz de esto, a la hora de particionar con gparted el programa no detectaba la estructura del disco. Finalmente pude reparticionar con el Acronis incluído en Hiren’s Boot.

    Una vez reinstalados los sistemas operativos, me encuentro con que no podía acceder desde Linux a la partición ntfs mencionada anteriormente. Después de una búsqueda en los repositorios, encontré el paquete ntfsprogs, que entre otras utilidades incluye una para reparar particiones.

    # apt-cache show ntfsprogs
    Herramientas para realizar cosas interesantes en particiones NTFS desde Linux
    El proyecto Linux-NTFS (http://www.linux-ntfs.org/) intenta conseguir
    poder usar completamente el sistema de archivos NTFS desde el sistema
    operativo Linux.

    Concretamente me interesa la utilidad ntfsfix:

    ntfsfixArregla errores comunes en el sistema de archivos y fuerza a Windows a comprobar NTFS

    La forma de utilizarlo es de lo más sencillo:

    # ntfsfix /dev/sda1