Hckrs

frases

2010-09-06T08:00:06+00:00

Dicen que hay trenes que sólo pasan una vez en la vida, pero se les olvida decir que hay autobuses cada quince minutos.

Oak hackfest was nice!

2010-09-05T20:00:14+00:00

Yesterday night Ángel and Roberto came home to have dinner and hack a bit on Oak.

The night was quite productive and new code got merged into the develop branch, waiting for more changes and testing before going into master and prepare a new release.

Thanks a lot guys for such a nice night!

tico tico: 2 personas y una sola guitarra

2010-09-04T10:51:05+00:00

¿Qué hacer cuando dos tienen ganas de tocar y sólo hay una guitarra? pues guitarra a cuatro manos!

http://www.youtube.com/watch?v=CcsSPzr7ays (sigue el enlace para una mejor versión del vídeo)

Que lo disfrutéis ;)

http://www.youtube.com/watch?v=pN2pMdD_V2A

http://www.youtube.com/watch?v=i4BYMvVvMg0

HTC Magic + Cyanogenmod 5

2010-09-01T22:51:54+00:00

Me hubiese gustado ofreceros un post con el título “HTC Magic + Cyanogen mod 6″ pero no ha podido ser por falta de espacio.

Al cacharro este le tengo un poco de respeto porque es una parte de mi que si se estropea me quedo a 2 velas, así que tras efectivamente estropearse (no podía contestar las llamadas porque no había suficiente espacio en el disco para atender a la llamada, wtf!) he tenido que actualizar.

Esta vez la actualización ha sido realmente simple. Recuerdo que anteriormente hice un post de como meter un android 1.6 en el HTC Magic, pero de esto hace ya unos días y ha llovido mucho desde entonces.

Lo primero de todo es descargar el fastboot, el sapphire (un boot modificado) y los ficheros de imagen de cyanogenmod, cabe destacar que en el tercer vinculo tenemos el fichero de imagen y las aplicaciones de google, para el tema de tener un sistema totalmente libre o envenenado por google.

Como el teléfono tiene una memoria interna demasiado pequeña, no es posible instalar todas las aplicaciones de google y debemos descargarnos la versión reducida. Por la misma regla de 3 tampoco podemos usar cyanogenmod 6 en HTC Magic 32B. Así que he tirado tras varias pruebas y peleas por una versión anterior (para probar si entraba).

Cargamos los dos últimos ficheros a la raiz de la /sdcard del teléfono (la imagen del cyanogenmod y las app de google -ambos tal cual nos los descargamos-) y reiniciamos el teléfono, pero justo al momento en qué se está apagando pulsamos simultáneamente los botones de atrás y apagar hasta que nos aparezca un menú con unos androides en skate.

A partir de ahí y con el teléfono enchufado por usb en el ordenador, ejecutamos el fastboot (es necesario descomprimirlo y ejecutarlo como root)

# ./fastboot boot recovery-RA-sapphire-v1.7.0G.img
downloading 'boot.img'... OKAY
booting... OKAY

y automáticamente se reiniciará el teléfono y arrancará con el boot sapphire.

Lo próximo es ir al menu wipe y ejecutar el wipe de las dos cachés y el factory defaults. Volvemos atrás y a Instalar desde la SD.

Escogemos primero la imagen del cyanogenmod 5 > home > esperar… después la de las app de google > home > esperar… reiniciamos el teléfono y si todo ha ido bien nos aparecerá el wizard para configurar nuestra cuenta de google, además de la aplicación market (la curiosidad del día es que con el cyanogenmod6 no se instalaban todas las app porque no quedaba espacio al dispositivo).

Pues con esto ya tengo el HTC Magic a la 2.1, lastima de no haber podido subir a la 2.2 que tenía una pinta estupenda!

Tip: apps necesarias para hacer funcionar el sistema

Topsy: Buscador de twitts

2010-09-01T10:14:32+00:00

Topsy es una página web que te permite buscar entre los twitts de varios sistemas de twitter.

topsy.com

¿Cómo se duplica un vinilo?

2010-08-31T20:47:43+00:00

Unas maderas, un poco de silicona y plástico líquidos y ya tienes tu vinilo duplicado :D

vía: mytechnologyworld9

historias de túneles ssh: acceder a webs prohibidas por tu ip

2010-08-27T08:35:57+00:00

Pues esto, nos encontramos en un sitio con unas ips un poco raras, y la web de loquo nos dice que no se aceptan visitas des de el país en qué estoy (WTF!). Pero en casa si me dejaba acceder. Solución? túnel ssh a saco :D

Pero aquí la cosa se complica, la web, la muy cabronceta tiene un redirect a la url, así que hemos tenido que hacer un par de cositas mas además del túnel que inicialmente lo había hecho pasar por el 8080 (puerto al azar), así que la actuación ha sido distinta:

paramos el apache porque vamos a hacer el túnel en el puerto 80
# /etc/init.d/apache2 stop

para crear un puerto 80 se requieren derechos de root
# ssh -L 80:www.loquo.com:80 laura@213.98.143.33

luego engañamos a nuestro hosts
# vi /etc/hosts
127.0.0.1 localhost www.loquo.com loquo.com

en el navegador:

http://www.loquo.com

recordad en vaciar el buffer….

Y ale, ya he podido publicar el anuncio… por cierto… alquilo dos habitaciones, si hay algún interesado…

Using OpenVPN client in android phones

2010-08-25T23:30:00+00:00

At the office we have set up a VPN server to allow secure connections from the outside. As I have rooted my HTC Hero with Cyanogen's custom ROM I have the ability to use OpenVPN with it, so I've decided to try it to connect to the office's VPN.

The process was quite straightforward after installing the OpenVPN Settings app from the Market. The only issue was that the DNS were not updated with the info from the VPN connection.

For setting up the DNS servers to use you have to run these two simple commands:

# setprop net.dns1 your.vpn.dns.ip
# setprop net.dns2 your.second.dns.ip

And that's all, hope it helps.

Configuración de Nagios

2010-08-24T13:13:31+00:00

Venga, pues este post se ha hecho esperar, pero espero que la espera valga la pena.

Hace unos días contaba como instalar Nagios, un sistema de auditoria de servidores realmente útil para aquellos que tienen entre sus manos la ardua tarea de la administración de servidores. En este post hacía referencia a SNMP, pero Nagios nativamente no es un graficador de trazas SNMP, pero mediante unos plugins va a ser posible.

De momento en este post vamos a comentar como añadir maquinas, capturar las alertas que nos mandan el resto de maquinas que tengamos configuradas y armar un mapa con los hosts que tenemos en la red.

Todos los ficheros de configuración se hallan en /etc/nagios3/conf.d y estos terminan con la extensión .cfg, este último apunte nos va a servir para poder tener ficheros de prueba dentro del mismo directorio.

Cada uno de los ficheros de configuración tiene una estructura muy simple y que se va a repetir en cada uno de los objetos:

define objeto {
        propiedad valor
        }

Para facilitar la tarea de administración de nagios, vamos a tener un fichero para cada tipo de objeto, vamos a empezar así con algunos de los objetos que podemos encontrar. Destacar que nagios trae con la instalación unos ficheros de configuración con algunos parámetros ya configurados, pero por facilidad le he cambiado los nombres de los ficheros por defecto.
Por otra parte no voy a pegar todo el fichero de configuración sino sólo un trozo que es el que vamos a usar como ejemplo:

# vi periodos_tiempo.cfg
define timeperiod{
        timeperiod_name 24x7
        alias           24 Hours A Day, 7 Days A Week
        sunday          00:00-24:00
        monday          00:00-24:00
        tuesday         00:00-24:00
        wednesday       00:00-24:00
        thursday        00:00-24:00
        friday          00:00-24:00
        saturday        00:00-24:00
        }

el objeto timeperiod nos servirá para indicar cada cuando nos tiene que avisar nagios a la que ocurre un problema. El método mas común es por correo electrónico, pero si nos lo curramos podríamos hacer que el sistema nos mandase un sms.

timeperiod_name: es el nombre del objeto timeperiod
alias: es otro nombre, normalmente un nombre corto al que también podemos hacer referencia, si los separamos por coma, podemos definir varios nombres alternativos.

# vi contactos.cfg
define contact{
        contact_name                    root
        alias                           Root
        service_notification_period     24x7
        host_notification_period        24x7
        service_notification_options    w,u,c,r
        host_notification_options       d,r
        service_notification_commands   notify-service-by-email
        host_notification_commands      notify-host-by-email
        email                           root@localhost
        }

El objeto contact es la definición de la persona que va a recibir las alertas, cuándo y dónde.

contact_name: nombre de referencia
alas: otro nombre de referencia
service_notification_period: nombre del objeto timeperiod en el caso que se requiera notificar un cambio de estado de un servicio
host_notificacion_period: nombre del objeto timeperiod en el caso que se requiera notificar un cambio de estado de una maquina
service_notificacion_options & host_notificacion_options:

Notify on transition	Option
WARNING service states	w
UNKNOWN service states	u
CRITICAL service states	c
Service RECOVERY states	r
Send NO service notifications	n

service_notification_commands & host_notification_commands: forma como se nos va a notificar

Este último objeto se define en /etc/nagios3/commands.cfg y al igual que los otros ficheros de configuración ya vienen definidos, a partir de aquí si somos mañosos podremos usar el sistema de envio de mensajes que nos plazca:

# vi /etc/nagios3/commands.cfg
define command{
        command_name    notify-host-by-email
        command_line    /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /usr/bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$
        }

Si continuamos con el fichero de contactos.cfg, veremos que hay otro tipo de objeto, contactgroups, donde agruparemos los distintos contactos que tengamos definidos en grupos, así podremos hacer referencia a los encargados de web, de bbdd, de dns, etc.

# vi contactos.cfg
define contactgroup{
        contactgroup_name       admins
        alias                   Nagios Administrators
        members                root,blackhold
        }

En este caso el nombre del grupo de contactos es admins, y el miembro es root y blackhold, así que a la que ocurra algo, tanto root, como blackhold van a recibir el mensaje.

Una vez configurado como se comunica nagios con los administradores, vamos a indicarle qué maquinas tenemos que auditar:

# vi maquinas.cfg
define host {
        host_name   tesla
        alias       tesla
        address     195.160.225.38
        use         generic-host
        parents     gateway_guifi
        }

Campos a destacar:
parents: esto permite a la hora de generar el “status map” que unas maquinas hagan referencia a otras, es así una forma para poder tener nuestros hosts un poco mas organizados y agrupados, por ejemplo en mi caso por distintas ubicaciones de las maquinas (gateway_guifi es un router que está definido como otro host mas). Gracias Dani.
use: al crear un nuevo host podemos decirle que use la configuración de otro host, en este caso se genera un fichero a parte con este tipo de definiciones:

# vi auditoria_maquinas.cfg
define host{
        name                            generic-host    ; The name of this host template
        notifications_enabled           1       ; Host notifications are enabled
        event_handler_enabled           1       ; Host event handler is enabled
        flap_detection_enabled          1       ; Flap detection is enabled
        failure_prediction_enabled      1       ; Failure prediction is enabled
        process_perf_data               1       ; Process performance data
        retain_status_information       1       ; Retain status information across program restarts
        retain_nonstatus_information    1       ; Retain non-status information across program restarts
                check_command                   check-host-alive
                max_check_attempts              10
                notification_interval           0
                notification_period             24x7
                notification_options            d,u,r
                contact_groups                  admins
        register                        0       ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL HOST, JUST A TEMPLATE!
        }

La estructura sigue siendo la misma…. y mas o menos las opciones no necesitan mucha explicación excepto check_command.

check_command: es el comando que ejecuta nagios para comprobar que el host está vivo.

En nagios es posible configurar infinidad de alertas y checks que comprueben el funcionamiento correcto de nuestras maquinas, pero por defecto y para facilitar un poco el uso de nagios vienen por defecto algunos templates:

tesla:/etc# ls -lh /usr/share/nagios-plugins/templates-basic/
total 68K
-rw-r--r-- 1 root root  277  1 feb  2009 apt.cfg
-rw-r--r-- 1 root root  458  1 feb  2009 dhcp.cfg
-rw-r--r-- 1 root root  935  1 feb  2009 disk.cfg
-rw-r--r-- 1 root root  673  1 feb  2009 dummy.cfg
-rw-r--r-- 1 root root  414  1 feb  2009 ftp.cfg
-rw-r--r-- 1 root root 3,5K  1 feb  2009 http.cfg
-rw-r--r-- 1 root root  195  1 feb  2009 load.cfg
-rw-r--r-- 1 root root 2,8K  1 feb  2009 mail.cfg
-rw-r--r-- 1 root root  420  1 feb  2009 news.cfg
-rw-r--r-- 1 root root  466  1 feb  2009 ntp.cfg
-rw-r--r-- 1 root root 2,0K  1 feb  2009 ping.cfg
-rw-r--r-- 1 root root  511  1 feb  2009 procs.cfg
-rw-r--r-- 1 root root  397  1 feb  2009 real.cfg
-rw-r--r-- 1 root root  753  1 feb  2009 ssh.cfg
-rw-r--r-- 1 root root  784  1 feb  2009 tcp_udp.cfg
-rw-r--r-- 1 root root  438  1 feb  2009 telnet.cfg
-rw-r--r-- 1 root root  155  1 feb  2009 users.cfg

A partir de aquí ya tenemos los hosts, y sabemos como hacer los checks, otra cosa interesante relacionada con los hosts es que podemos añadirle extensiones, como el tipo de sistema operativo que estamos usando para los hosts (e incluso que nos ponga un dibujito del sistema operativo):

# vi hosts-ext.cfg
define hostextinfo{
        hostgroup_name   debian-servers
        notes            Debian GNU/Linux servers
#       notes_url        http://webserver.localhost.localdomain/hostinfo.pl?host=netware1
        icon_image       base/debian.png
        icon_image_alt   Debian GNU/Linux
        vrml_image       debian.png
        statusmap_image  base/debian.gd2
        }

Es a partir de los hostextinfo donde podemos conectar nuestro nagios con programas externos, por ejemplo con un sistema externo de gráficas (como cacti) o incluso un mediawiki. Esta parte la dejaremos para otro día ;)

Luego para relacionar los hosts y los hostextinfo vamos a usar los hostgroups:

# vi hostgroups.cfg
# A list of your Debian GNU/Linux servers
define hostgroup {
        hostgroup_name  debian-servers
                alias           Debian GNU/Linux Servers
                members         tesla,tesla_guifi,cobalt,cobalt_guifi,...
        }

De la misma forma que podemos agrupar las maquinas por su sistema operativo podemos agrupar las maquinas por tipo de servicio y aplicar a cada grupo un check específico:

# vi tipo_services.cfg
# check that ping-only hosts are up
define service {
        hostgroup_name                  ping-servers
        service_description             PING
        check_command                   check_ping!300.0,20%!900.0,60%
        use                             generic-service
        notification_interval           0 ; set > 0 if you want to be renotified
}

En este caso vamos a definir un servicio de ping, vamos a hacer ping a las maquinas y depende de lo que tarden van a mostrar un WARNING o un CRITICAL con los parámetros que le pasamos en el check_command.

Luego en el hostgroups, las máquinas agrupadas por ping quedarían así:

# vi hostgroups.cfg
define hostgroup {
        hostgroup_name  ping-servers
                alias           Pingable servers
                #members         gateway
                members         gateway_guifi,gateway_guifi2,gateway_guifi_blackhold,tesla,tesla_guifi,cobalt,cobalt_guifi,...
        }

Y finalmente, para cerrar este post de hoy, servicegroups, una forma para agrupar físicamente las maquinas, en este caso por ubicación:

# vi servicegroup_datacenter1.cfg
define servicegroup{
   servicegroup_name DATA1
   alias ServiceGroup Datacenter 1

   members tesla,PING
   [...]
   members cobalt,PING
}

En cada una de las maquinas que auditamos, será necesario instalar el paquete nrpe (# apt-get install nagios-nrpe-server), esto instalará un agente para que el servidor de nagios se pueda comunicar con el host y usar los checks por defecto.
Otra cosa importante además es que la máquina cliente tendrá que ser accesible por la maquina servidora por el puerto 5666 y tendremos que andar con mucho cuidado que si creamos checks nuevos no revelen información crítica de nuestra maquina:

tesla:/etc/nagios3/conf.d# netstat -lanp |grep 'LISTEN ' |grep nrpe
tcp        0      [oculto]:5666            0.0.0.0:*               LISTEN      2683/nrpe

Si deseamos mejorar la seguridad de nuestro nagios, podemos configurar el puerto y las redes de las cuales se permiten peticiones del nrpe en el fichero nrpe.cfg dentro de /etc/nagios/

túneles ssh inversos

2010-08-23T12:28:20+00:00

Ya hace unos días que ando hablando de túneles ssh (con la opción -L), pues ahora vamos a hacer lo mas difícil todavía.

Nos encontramos que tenemos una maquina detrás de una conexión de la cual no es posible redirigir los puertos a la maquina que nos interesa, pero esta máquina si tiene acceso ssh a otra máquina.

Desde la maquina la cual no tenemos acceso y queremos acceder a ella vamos a ejecutar esto:

$ ssh -nNT -R 2222:localhost:22 blackhold@fermat.marsupi.org

luego en la maquina servidor.dominio.org vemos que se ha creado una nueva conexión en el puerto 2222:

fermat:/home/blackhold# netstat -lanp |grep 2222
tcp        0      0 127.0.0.1:2222          0.0.0.0:*               LISTEN      16618/sshd: blackho
tcp6       0      0 ::1:2222                :::*                    LISTEN      16618/sshd: blackho

Como no hemos indicado nada antes de 2222: sólo va a hacer bind en local, pero como comentaba en otro post, si quieres que sea accesible por todas las ip bastaría poner un 0.0.0.0: delante del 2222:

Si hacemos un ssh (en este caso porque estamos mapeando el puerto 22) en local a la maquina que si es accesible desde internet en el puerto 2222, vamos a conectarnos a la maquina inaccesible desde internet.

Mis agradecimientos a marc0s.

No es lo mismo, ni siquiera parecido

2010-08-23T02:30:28+00:00

De como cierta "gente" intenta que comulguemos con ruedas de molino como si de hostias se tratase.
Soy feisbukero, lo sé, es cotilleo puro y para un par de infos útiles, que se podrían obtener por otros medios, hay mogollón de porterismo del de toda la vida. Pero "es lo que se lleva ahora" que cantarían los efímeros "zapato veloz" sí, los del tractor amarillo, si aún tuvieran acceso a los medios.
El otro día una persona posteaba algo así como: "ESTAÍS A TIEMPO...... A LAS 17,00 HORAS CONCENTRACIÓN ANTITAURINA EN BILBAO FRENTE A LA PLAZA DE SACRIFICIOS DE VISTALEGRE. TENEMOS QUE CONSEGUIR ACABAR CON ESA SALVAJADA DE UNA VEZ PARA SIEMPRE." por cierto Íñigo, es ya algo olvidado pero conviene recordar que "mayúsculas en internet es gritar" a lo que una, obviaré dar el nombre pues se dice el pecado pero no el pecador, en este caso pecadora, contestaba: "Y también estais a tiempo de adquirir vuestra entrada, y pasar a ver la que esperamos que sea una interesante corrida."
Iba a poner algo más heavy del tipo de "se pierden muchos niños y niñas en las barrakas que 'van provocando' " pero para que no se me acusase de apología de la pederastia, aunque seguro que para los pederastas eso sería también una "interesante corrida", qué duda cabe, puse: "ni regalada las corridas de los toros en el coño de las vacas". Con lo que mezclo el chiste con la reivindicación, por si acaso se lo mando como mensaje y va la [póngase aquí el calificativo o insulto que se crea oportuno] y me suelta: "Te felicito. es tu decisión. Lo mismo que la mía es optar por ir mañana a los toros. Ondo segi."
Pues NO. No es lo mismo, ni siquiera parecido, optar por colaborar con la tortura y muerte de un inocente que optar por protestar contra ella. Ellos y ellas que tan "pro vida" son que revisen su especista visión de lo que es vivo y sufre

)S(

la luna de cerca

2010-08-22T20:58:00+00:00

Este fin de semana he visto por primera vez a la vida la luna de cerca.
El artilugio que lo ha permitido ha sido un telescopio robotizado, cosa que no sabíamos al momento que estábamos tratando de enfocar a la luna.

La sensación de poder ver tan lejos ha hecho que en unos instantes te transformases en un ser minúsculo, el detalle de los cráteres era tal que podías divisar su sombra sobre el terreno amarillento de la luna.

A menudo vemos fotografías de cosas que quizás podremos ver en nuestra vida, alguna de ellas maravillosos paisajes, frondosos bosques, gigantescos icebergs, pero nada es mejor que verlo en vivo y en directo, aunque sea con la ayuda de la tecnología, el notar que estás ahí y que lo que estás viendo existe de verdad.

Soy Gnome

2010-08-20T22:52:12+00:00

¡Esta canción no puede quedar en el olvido! otra de las canciones ego-aptitudianas-freaks. ¡gracias joseba! :)
Nota: anti gnomerianos, ¡sufrid!

http://www.youtube.com/watch?v=wnv_RZzCuzY

Soy gnome,
y con debian soy feliz,
los datos en la home
y el sistema en la raíz.

Soy gnome,
y no me gusta compilar
todo lo que quieras tú
lo puedes instalar.

Soy 7 veces más fuerte que tu,
muy veloz
y siempre actualizada estoy.

Soy el hurd,
un kernel que todavía no se puede usar,
uso linux mientras no lo pueda instalar.

Soy gnome,
un escritorio simple y funcional,
si me quieres utilizar,
solo me has de instalar.

Evitando a los troyanos,
a los trolls y a los profetas,
con mi mula y con mi zorro,
voy navegando de aquí para allá,
ten cuidado no me ataques
si es que estás haciendo spam,
no sea que cometas una barbaridad.

Soy 7 veces más fuerte que tu,
muy veloz
y siempre actualizado estoy.

Soy gnome,
y con debian soy feliz,
los datos en la home
y el sistema en la raíz.

Soy stallman,
el más anciano del lugar,
y solo uso linxs para navegar.

Por esas rutas, bajo la terminal,
me encuentro fallos en winbugs que nunca diré.
Trabajo holgado, en mil y una cosas,
con ñus y pingüinos de momento estaré.
Soy 7 veces más fuerte que tu,
muy veloz
y siempre actualizada estoy.

Música con un globo

2010-08-19T17:15:55+00:00

Pues os dejo este impresionante vídeo de un tipo que hace música con nada mas que un globo y cuatro cuerdas.

Manualidad geek realmente interesante para una de aquellas aburridas tardes!

http://www.youtube.com/watch?v=cJHUwlsY9g4

si ha gustado el vídeo de arriba, mirad éste:

http://www.youtube.com/watch?v=jTPA4woIGkA

Por ahí hay algun vídeo que cuenta como construir uno! ¿a qué esperas?

Subir ficheros desde el panel de wordpress sin cuenta FTP

2010-08-19T12:31:26+00:00

Cabe decir que la versión 3 de wordpress está realmente fina y es realmente agradable trabajar con ella, pero cuando tienes que subir los ficheros te obligan de alguna forma a tener un arcaico servidor de FTP para subir las actualizaciones, temas y plugins y es un engorro. Pero hay un pequeño truquillo para poder subir los ficheros por HTTP directamente:

añadimos esta línea en nuestro wp-config.php

define('FS_METHOD','direct');

este sistema por contra va a permitir a cualquiera que tenga permisos de administrador o simplemente que se entre en una cuenta por fuerza bruta, exploiting o XSS sea mas sencillo subir ficheros al directorio wp-config.
Ante todo mi recomendación es la de siempre, passwords seguros, no seguir los links desde los mails sin estar seguro de su procedencia y mantener los sistemas al día y si es posible con sistemas de detección de exploits y auditoría del cms (esto irá en otro post :P).

The three brothers and the pot of gold

2010-08-18T18:14:53+00:00

The three brothers and the pot of gold -Moldavia-

Years ago there lived a farmer who had three sons. Now among farmers, having three sons should have been a blessing, but these three had little time for farm work. In fact, they had little use for work at all. All were strong, healthy and good young men. The only vice they had, and such a vice it was on a farm, was that they hated work. They were born lazy. When they were young they would sit under a tree and watch the leaves turn colors. They invited other children to visit and then watched them as they played with their toys.
When they grew older they would watch the young women walk past their farm but were too lazy to ever go out and meet them. When they became young men, they talked endlessly about nothing and sometimes, when the mood hit them just right, they might go fishing. But, if they caught too many fish they might leave most behind, for it was too much work to carry them all home.

The neighbors would watch them as they stretched out beneath the trees in the yard and shake their heads.
“Why do you not help your father around the farm?” they called.
“Father enjoys his work and in his work he provides for us. Why should we work and deny him that pleasure.” The brothers would reply, laughing and eventually falling asleep.

The father tried his best to get them to work, but it was all in vain. The years went on and finally the old man wore himself out and was on his deathbed.
“My sons, the end to my work is near. Soon I will leave you and I fear so much for your future.”

For the first time the three young men were roused out of their apathy. They exchanged worried looks. The oldest knelt by his father’s side and spoke.
“Father we need your counsel and your blessing. What are we to do?”
The father looked at his sons and slowly said. “My boys, when your mother and I were young we saved our money very guardedly. We knew that hard times might come again and send the wolf to the door. We tried to put one gold coin every month into a small pot that we buried in the yard. As the years went by and you boys came into our lives, we couldn’t put any money away and quickly forgot about the pot of gold. I can’t remember where, but somewhere in the yard or perhaps in the field next to the house there is a pot of gold. I hope you find it and that it saves you all.” With these words the old man closed his eyes and died.

The three sons wept for their father and in their grief kept his memory alive in their hearts for a long time. But soon they were hungry and the little food and money that their father had in the house was soon gone.
“Our father spoke of a pot of gold,” said the middle brother. “I say we start to dig around the house and try to find this gold and keep ourselves alive.” The other two agreed.

For the first time in their lives the three brothers began to work. They shoveled and dug and dug some more. At the end of the first day their hands were blistered and their backs ached and the places where their muscles should have been were sore but they found no gold. They started a new next day. All week they dug till the whole yard was dug up and the earth was rich and brown and still they found no gold. They dug even deeper and found nothing. Next they began to dig in the field next to the house. When they found large rocks and stones they dug them out and rolled them to the side to build fences with. Soon the field was dug, like the yard, rich and brown and still no pot of gold. The brothers looked around and the eldest spoke.
“It seem a shame to waste all this work. Let us plant a vineyard and a garden here and try our hands at a trade.”
And so the three brothers planted a vineyard and they began to raise a small vegatable garden as well. The grapes grew well and they prospered.

One day as they sat on their porch after a hard day’s work in the vineyard they sipped their coffee and looked out over their labors. Their grapevines were heavy with grapes and their vegetable garden kept their tables full and left them produce to sell.

“You know,” said the eldest. “Our wise father did leave us a treasure after all.”
They all agreed that he was a very wise man.

500 posts

2010-08-16T22:01:32+00:00

Pues nada, como nota informativa que el post anterior era post numero 500 de este blog.

Inicié este pequeño proyecto hace ya un tiempo, según dice la base de datos, el primer post fué el 1 de Julio del 2005, en aquel entonces en blogger, pero por fin cada vez somos un poco más autónomos y ahora este blog se sostenta por un sistema libre como wordpress :)

Durante estos 5 años de posts he ido aprendiendo un poquito mas de informática, ha habido días muy duros en el que querías darte con la cabeza contra una pared al tratar de conseguir retos casi imposibles, pero tras mucha insistencia casi todas las veces he conseguido hallar una solución o he encontrado alguna otra herramienta que suplia la anterior, otras veces algunos problemas han resuelto o ayudado a adquirir los conocimientos para resolver antiguos enigmas.

Sé que ha habido temporadas que el blog estaba casi muerto, pero día tras día trato de encontrar una historia que haga que aquel lector espontáneo se vuelva en un lector habitual e incluso activo.

Vuestros comentarios me han animado a seguir trabajando en la confección y en la traducción de manuales, sé que mi castellano no es muy bueno, pero como muchos sabréis el castellano no es mi primera lengua, sino el catalán, así que todas las correcciones serán bienvenidas (sin llegar por favor al límite del talibán ortográfico).

Gracias también a aquellos que hacéis referencia a los posts de este blog y más aún a los que lo tenéis vinculado en vuestras webs, blogs y planetas.

Nos seguimos viendo las ips por aquí :)

NSLU2 RIP

2010-08-16T21:21:16+00:00

Pues hace unos minutos acabo de decidir dar por muerto mi pequeño NSLU2, el motivo de la defunción después de mas de 3 años en funcionamiento, es el mismo que otro NSLU2 que tuve a mi servicio en un anterior trabajo, el cacharro sigue funcionando pero a la que le enchufas los discos duros se reinicia, da error y es inaccesible.

Las pruebas que hice en su momento fue primero actualizar el firmware a la última versión e instalar la slug, la distribución gnu/linux dedicada a estos dispositivos.

Ahora toca buscarle un sucesor, así que si alguien tiene alguna idea de lo que puede ser el próximo NAS? los requisitos mínimos es que sea gigabit y permita enchufarle unos 4 discos, gestión de usuarios por samba y algún interfaz web para navegar entre los directorios.
Pijaditas que me gustaría sería enchufar discos IDE y SATA en caliente, NFS, a ser posible webdav y si permite hacer streaming ya sería la repera.

¿Qué tenéis vosotros en casa?

WordPress 3.0.1 multidominio

2010-08-16T09:42:42+00:00

El wordpress como sabréis es un cms que permite montar un sistema de blogs realmente interesante, además a partir de la versión 3.0 el wordpress lleva algunas propiedades de wordpress mu, la versión para tener varios blogs bajo la misma instalación, pero esta versión peca de una mala gestión de los dominios, sólo es capaz de gestionar subdominios y directorios, pero a nosotros nos interesa otra cosa, así que vamos por la labor.

Lo primero de todo es instalar un wordpress 3.0.1: descargar de la web, descomprimir en el servidor, configurar la base de datos y hacer la instalación. A partir de ahí ya tenemos un wordpress funcional.

Antes de empezar, comentar que es recomendable hacer la instalación de este wordpress en / del dominio o subdominio, ya que sino dará problemas, en mi caso voy a usar test.marsupi.org.

Ahora la siguiente parte es convertir este wordpress en un super wordpress, para ello modificaremos el fichero de configuración wp-config.php y añadiremos esta línea:

define(‘WP_ALLOW_MULTISITE’,true);
/* That’s all, stop editing! Happy blogging. */

Importantísimo editar por encima de la línea “That’s all, stop editing!…”.

A continuación vamos al blog, en Herramientas > Red y le damos al botón de instalar. A partir de ahí nos da algunas instrucciones que deberemos seguir si queremos completar la instalación con éxito:

Crea el directorio blogs.dir en /var/www/marsupi.org/wp3/wp-content. Este directorio se usa para almacenar los archivos subidos por los sitios adicionales y el servidor web, debe poder escribir en él.

# cd /var/www/marsupi.org/wp3/wp-content && mkdir blogs.dir && chown -R www-data:www-data blogs.dir

Añade lo siguiente a tu archivo wp-config.php en /var/www/marsupi.org/wp3/ sobre la línea que dice /* ¡Eso es todo, no hay que editar nada más! Feliz blogging. */:

define( 'MULTISITE', true );
define( 'SUBDOMAIN_INSTALL', false );
$base = '/';
define( 'DOMAIN_CURRENT_SITE', 'test.marsupi.org' );
define( 'PATH_CURRENT_SITE', '/' );
define( 'SITE_ID_CURRENT_SITE', 1 );
define( 'BLOG_ID_CURRENT_SITE', 1 );

Añade lo siguiente a tu archivo .htaccess en /var/www/marsupi.org/wp3/, remplazando las reglas existentes de WordPress:

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]

# uploaded files
RewriteRule ^([_0-9a-zA-Z-]+/)?files/(.+) wp-includes/ms-files.php?file=$2 [L]

# add a trailing slash to /wp-admin
RewriteRule ^([_0-9a-zA-Z-]+/)?wp-admin$ $1wp-admin/ [R=301,L]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^ - [L]
RewriteRule  ^([_0-9a-zA-Z-]+/)?(wp-(content|admin|includes).*) $2 [L]
RewriteRule  ^([_0-9a-zA-Z-]+/)?(.*\.php)$ $2 [L]
RewriteRule . index.php [L]

A continuación comprobamos que no ha dado ningún problema y la instalación ha funcionado correctamente. Destacar que he hecho la instalación en modo de directorios, no de subdominios.

A partir de aquí nos salen un montón de opciones mas en nuestro wordpress, pero este aún no está preparado para soportar varios dominios y a esto vamos :)

Creamos de nuevo otro directorio dentro de wp-config que se llame “mu-plugins”, nos descargamos el plugin WordPress MU Domain Mapping Plugin y guardamos el fichero domain_mapping.php dentro del directorio mu-plugins y el sunrise.php tal cual en wp-content:

- wp-content/mu-plugins/domain_mapping.php
- wp-content/sunrise.php

añadimos también esta línea en el fichero wp-config.php

define( ‘SUNRISE’, ‘on’ );
/* ¡Eso es todo, deja de editar! Feliz blogging */

Ahora tenemos que configurar el plugin, así que nos vamos al Panel de configuración del wordpress, Superadmin y Domain Mapping. Aquí veremos que nos pide la ip o el cname, para evitar problemas futuros (en caso de migraciones) vamos a rellenar la parte del cname, en mi caso con test.marsupi.org, y debajo indicamos como queremos que se comporte el plugin ante los distintos accesos:

* Remote Login – This will make your login pages for all sites redirect to your main site to do the actual login. The benefit of this is that when you log in to one, you log into all of them. The downside is that the URL changes to another domain in order to log in.
* Permanent redirect (better for your blogger’s pagerank) – This makes your subdomain or subdirectory sites redirect to their domains. You should leave this on.
* User domain mapping page – Turn this on if you want users to be able to put in their own domains for mapping.
* Redirect administration pages to blog’s original domain (remote login disabled if redirect disabled) – This makes all admin pages show up on the original domain instead of on the new domains. You need this enabled for remote login to work.

El tipo que hizo el manual comenta que el siempre deja las dos opciones del medio marcadas, así que como él sabe mas que yo fijo, le vamos a hacer caso :)

Para añadir un nuevo blog primero vamos a Superadmin > sitios y añadimos un nuevo blog, y en Superadmin > Domains relacionamos el id del blog con el dominio.

Ahora ya sólo faltará apuntar el nuevo dominio al directorio de nuestro wordpress y a correr :)

Importante destacar que para hacer que el dominio funcione correctamente y el mod_rewrite no nos mande a cualquier sitio, tendremos que indicar la url a la cual se va a acceder al blog en Sitios > editar el sitio > Opciones del sitio (wp_2_options) > Siteurl y en Información del sitio (wp_blogs) > Dominio y ruta dejarlo en blanco. En mi caso la prueba la he hecho las pruebas con http://test2.marsupi.org y marsupi2.org satisfactoriamente :)

Falsa libertad

2010-08-16T00:34:12+00:00

De como las corridas y quienes las apoyan van de liberales pero son cualquier cosa menos eso

En un comentario a una noticia de una manifestación antitaurina, un lector pone que los taurinos son como los no fumadores o el perro del hortelano: [ni hacen ni dejan hacer]. Ahora parece que los taurinos quieren presentarse a sí mismos como adalides de la libertad: "quien no quiera que no vaya pero que no impida a nadie ir". ¡0k!, muy bien, de acuerdo, pero que, según ese razonamiento, no impidan tampoco maltratar a su pareja a quien quiera, o violar a sus hijos e hijas menores a quien así lo considere oportuno.

Enteremonos de una vez, libertad no es imposición, si dos toreros se deciden torearse libre y mutuamente hasta que uno mate al otro, bueno, o le atice al menos una buena paliza yo seré el primero en aplaudir, pero el toro NO va libremente, cualquier asomo de igualdad de condiciones entre un individuo bien entrenado y otro novato y manipulado hasta la saciedad es pura casualidad y encima son mentirosos porque el toro va a morir sí o sí, no tiene la más mínima oportunidad. Si tanto os llenais la boca con vuestro: "El que no quiera que no vaya" pues el toro es el primero que NO quiere ir
¡Enteraos de una vez!

)S(

Vacances!

2010-08-14T12:40:00+00:00

Doncs ja porto una setmaneta de vacances. No ha cundit tant com m'esperava, ja que malauradament s'ha hagut de fer feina de GISCE i no he pogut desconnectar. Ara sembla que ja està tot i al final quedarà una setmaneta per oblidar-se de la feina, que per alguna cosa tenim vacances!

Estic escrivint-vos des de Sesa, Huesca, aprofitant la connexió wireless que dóna l'ajuntament. No s'agafa des de tot arreu, així que tinc el meu racó on s'agafa senyal ben guardadet :)

Demà ja comencen les festes amb les orquestres de pasodobles, a veure què tal són les d'aquest any!

Barcelona, viaje al trabajo en agosto

2010-08-13T06:29:26+00:00

Hoy me he levantado tras una noche de tormenta, tras varios días de intenso calor por fin nos acaricia cada una de las partes de nuestro cuerpo una agradable brisa con olor a laurel y pino. Normalmente en medio de la ciudad los olores quedan suprimidos por el olor de azufre y dióxido de carbono que normalmente inunda el aire con un olor pesado y gris.

Por fin hoy las sábanas no se me han pegado a mi cuerpo y he podido deshacerme de ellas rápidamente y activarme para el día que me espera, aunque la ciudad parezca que esté en un estado comatoso, aún seguimos microorganismos reactivando su flujo vital, microorganismos que deseamos desvanecernos entre la gran multitud cuando toda esta vuelva a la normalidad.

Pues son vacaciones y desplazarse por Barcelona estos días es genial y más con la moto. Por la mañana es una auténtica partida de tron, las calles rectas hacen que puedas divisar el horizonte y calcular al microsegundo el estado de los semáforos sin tener en cuenta los pesados obstáculos de metal que entorpecen el tráfico y convierten esta ciudad en una ciudad un poco mas odiosa.

Te paras expectante frente la luz roja, respiras fuertemente dentro del casco ya que por la mañana el aire aún es un poco frío. La luz de los peatones empieza a parpadear y pongo la primera y clavo fijamente mi mirada en el semáforo esperando la luz verde que me indica la posibilidad de empezar mi microviaje hasta el próximo sistema de control de borregos.
Los pies de repente dejan de tocar el suelo, tiro adelante mi cuerpo para que el aire pase por encima de mi cabeza y mi pecho no cree resistencia, mi mano derecha le da con fuerza al acelerador y cuando la moto ruge como un león de forma sincronizada la parte izquierda de mi cuerpo realiza su labor de aumentar de marcha y así hasta que la moto llega a la velocidad que deseo.
De repente ves como los árboles, las casas, la gente, pasan por tu lado como si todos fuésemos invisibles, anonimato total. Poco a poco pero vas cruzando calles y en unos breves instantes te vienen a la cabeza viejos recuerdos que ahora inevitablemente se han desvanecido.

De repente la luz se hace mas intensa y las calles se ensanchan, ya estoy en la mitad del camino y ya queda menos para llegar a la destinación, pero el viaje aún no ha terminado. Al ser una calle mas ancha también hay mas coches y tienes que ir sorteándolos para no encontrarte con un semáforo en rojo y demorar tu llegada al destino, así es cada día y así tiene que ser.

Final de la calle, una curva de 90º acecha y varios coches quieren pasar por ahí y se convierte en una sangrante batalla para ver quien pasa primero, incluso en agosto, es como si todo el mundo se hubiese puesto de acuerdo de quedar ahí en aquella esquina “oye! quedamos a las 7 y 25 a aquella esquina que hay después de la gasolinera!” sorteo los coches y pongo mi maquina al tope para huir de aquel pequeño atasco y seguir con mi trayecto que se convierte en un continuo cambio de carril, ahora a la izquierda, ahora a la derecha, … siempre controlando la trayectoria imprevisible de los conductores de coches. En realidad no te fijas en lo mal que conducimos en coche hasta que no pillas una moto.

Mi viaje llega al final del trayecto y el olor a pino es cada vez mas intenso, cruzo la valla sin parar del todo la moto y la sorteo por el lado (el día que la abran y pase en aquel momento por ahí me meto una torta que me tienen que mandar directo al hospital! suerte que queda cerca!).
Aparco la moto y esta empieza a crujir por la dilatación de sus componentes mecánicos, le pongo el pie, pero como mis fuerzas por la mañana no están del todo desarrolladas me cuesta un montón levantar la moto, es como si su peso se hubiese multiplicado por diez.

Mi respiración vuelve a ser de nuevo intensa mientras me saco los guantes y guardo la llave en un bolsillo, entro en medio del parque dirección al edificio donde trabajo al mismo tiempo que me desabrocho el casco, miro lado a lado y me lo saco. Antes de subir las escaleras meneo fuertemente mi cabeza para poner los pelos de mi cabeza a su debido sitio y al cruzar la negra puerta empieza otra realidad…

Barking like Robert Johnson

2010-08-11T08:06:16+00:00

Estoy aquí escuchando unos viejos programas de nerdfiles recuperados, y en uno de ellos hay una historia bastante curiosa sobre el músico Robert Johnson, uno de los padres del Blues.

En Estados Unidos existe una popular expresión que es “ladrando como Robert Johnson” (Barking like Robert Johnson), la expresión hace referencia en la parte de la leyenda sobre Robert Johnson cuando lo mataron en un bar. Alguien le clavó varias puñaladas y cayó al suelo a cuatro patas y el dolor que sufría era inmenso, así que de repente apareció el diablo y lo hizo sufrir mucho mas y el mal que le había hecho le hizo mas fuerte.

La expresión hace referencia a que el malo que has hecho te va a hacer sufrir mucho mas. Haciendo referencia a la mala vida que había llevado el músico los últimos años.

En la wikipedia dice que el hombre fue envenenado, así que queda en jaque cuando ocurrió esta historia, pero no deja de tener cierta moraleja.

Conectarse a la red mesh de gsf

2010-08-10T21:25:43+00:00

Pues por fin encuentro una tarde para hacer esta tarea de la larguísima TODO list que acecha estos días, conectar la Alix que tengo en mis manos a la red mesh de gsf (gracia sense fils).

Normalmente en guifi.net encontramos nodos P2P, point to point, pero existe otro tipo de red, quizás mas eficaz en una ciudad, o quizás no, hay opiniones de todos tipos, así que para hacer la prueba tendremos en el mástil de rigor los dos tipos de infraestructuras y a partir de ahí empieza un nuevo viaje :)

Lo primero de todo será ir a guifi.net y conseguir una ip para poder generar el firmware desde la web de gsf. Esto mas adelante. Suponemos que ya tenemos entre nuestras manos el hardware necesario, si no es así consultad en este vínculo.

La primera cosa a destacar es que mi nodo se encuentra en Barcelona, y para que la web me genere una ip válida para la nuve mesh de gracia tengo que estar dentro de la zona de “núvol de gràcia”, por esto que tengo que crear otro nodo al lado del otro (o encima, lo que mas rabia te de hehe) e indicarle que el nodo se encuentra en gracia. Como nota irrelevante comentar que mi ubicación, antes de las reformas del pla cerdà, era considerado gracia :P

Una vez creado el nuevo nodo, añadimos un nuevo cacharro y aquí empieza la juerga, la primera parte si parece igual, pero debajo es distinto, pero igualmente intuitivo. Para haceros una idea aquí os dejo un par de capturas:

Una vez ya tenemos la ip, nos vamos a esta web y definimos nuestras coordenadas GPS y la ip que nos ha asignado la web de guifi.net, generamos el firmware y nos lo descargamos.

A continuación pondremos la Compact Flash de la Àlix en una lectora de Compacts Flash y comprobamos que detecta la tarjeta:

salnitre:/home/laura# fdisk -l
[...]
Disc /dev/sdb: 2017 MB, 2017419776 octets
16 heads, 63 sectors/track, 3909 cylinders
Units = cilindres of 1008 * 512 = 516096 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0×00000000

Dispositiu Arrenc.   Inici         Final    Blocs    Id Sistema
/dev/sdb1   *           1          25       12568+ 83 Linux
/dev/sdb2              26         123       49360+ 83 Linux

Y cargamos el firmware descargado a la tarjeta con el comando dd:

salnitre:/home/laura/Desktop# dd if=/home/laura/Desktop/gsf_rossello208.image.24320 of=/dev/sdb
34223+1 registres llegits
34223+1 registres escrits
17522180 octets (18 MB) copiats, 7,92669 s, 2,2 MB/s

Nota, el firmware que nos descargamos tiene un nombre muuuucho mas largo, con la versión del firmware, la fecha y varias cosas mas.

Una vez echo esto ponemos la Compact Flash de nuevo en la Alix.

Finalmente para acceder a la Alix enchufaremos un cable al POE a la Alix y el LAN a nuestro ordenador a la interfaz eth0 y nos dará una ip del rango 172.28.0.0/30, en mi caso la 172.28.28.2 y como gateway 172.28.28.1:

salnitre:/home/laura# ifconfig eth0
eth0      Link encap:Ethernet HWaddr 00:1f:16:39:73:f8
inet addr:172.28.28.2 Bcast:172.28.28.15 Mask:255.255.255.240
inet6 addr: fe80::21f:16ff:fe39:73f8/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:61 errors:0 dropped:0 overruns:0 frame:0
TX packets:44 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:7345 (7.1 KiB) TX bytes:7474 (7.2 KiB)
Memory:f2700000-f2720000

salnitre:/home/laura# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.28.28.0     0.0.0.0         255.255.255.240 U     1      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     2      0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
0.0.0.0         172.28.28.1     0.0.0.0         UG    0      0        0 eth0

A continuación para verificar que el firmware se ha cargado directamente podremos acceder por http a la alix por la ip que nos ha salido en el gateway (contad que la antena tarda unos 2 minutos en arrancar):

http://172.28.28.1

Muchas gracias a la gente de gsf para la ayuda, especialmente a Joan Marc y Agustí :)

Curiosidad morbosa

2010-08-04T12:48:15+00:00

vía apezz

mit owned

2010-08-03T06:10:58+00:00

ouch! :o
/!\ si ves este vídeo puedes morir… xD

mas batallitas y los túneles ssh como protagonistas

2010-07-31T23:18:18+00:00

Pues por fin me he ido un par de días a la playa, olas, aire marino, arena, agua salada, guiris y… ¡antenas de guifi.net!

La cuestión es que siempre que estoy dentro de guifi.net acceder a servicios como irc o ssh es un verdadero martirio y pueden sacar de quicio a mas de uno. Así que hoy voy a contar la solución chapuzera que he hecho para poder usar un sistema de mensajería como podría ser irc por irssi.

Podría usar clientes como xchat o estos que permiten la configuración del proxy, pero algunas veces no sé por qué historias no llegan a conectarse, además de que soy bastante tostorrona y me empeño en usar las cosas que realmente me gustan :D así que IRSSI!

El manual de hoy tiene un poco de trampa, ya que para hacer esto es necesario tener en algún punto de la red de guifi.net una maquina con acceso ssh. Pongamos el caso de una friki que se va de fin de semana en casa de los padres y los ha enredado para tener una antena de guifi.net en casa (caso nada extraño en esta red).
La otra es que la otra máquina tiene que tener salida a internet (caso tampoco extraño ya que si eres un friki que estás haciendo esto es posible que en casa tengas un supernodo con un servidor proxy para ofrecer el ancho de banda que no usas a los usuarios de la red).

Lo mas sencillo es simplemente connectarte por ssh a la maquina por la ip guifi y listos. Vamos a usar como ejemplo la ip del servidor de DNS de marsupi :)

mimaquina> ssh blackhold@10.139.39.66
cobalt> ssh laura@fermat.marsupi.org
urbanita> irssi

et voilà!

La cosa es que en casa tengo a medio montar un servidor de bitlbee y tengo en mente de montar un servidor de freenode en otra máquina, pero por algun motivo mis máquinas no són accesibles por guifi.net. El motivo mas probable es que sea un problema de conexión, así que he querido ver qué le pasaba y para ello necesito acceder al router de guifi.net que está en mi casa (desde guifi.net acceder a internet y luego a la red local de mi casa y una vez ahí hacerlo accesible desde guifi.net).

Todos los puertos de la ip de cobalt van a cobalt, así que si abro un puerto nuevo en cobalt no tengo que configurar ningún router para hacer nat del nuevo puerto. En estos casos es cuando las maquinas necesitan algún firewall como podría ser arno para protegerse un poquito.

La idea pues ha consistido en hacer un túnel de estos que me gustan tanto, pero la problemática estaba que cuando haces el túnel sólo lo haces en local, y como tengo acceso total a la maquina desde guifi.net a todos los puertos pues tendré mi cometido.

mimaquina> ssh blackhold@10.139.39.66
cobalt> ssh -L0.0.0.0:8080:192.168.1.20:443 blackhold@fermat.marsupi.org -p27

0.0.0.0 direcciones dónde hacer el bind, en este caso todas, si no se pone esto lo hace sólo en local
8080 puerto que se va a crear en la maquina donde estamos ejecutando el comando desde el cual podremos acceder al tunnel
192.168.1.20 ip local de la red a la que vamos acceder
443 el puerto al que vamos acceder de la maquina dentro la red local
blackhold el usuario de la maquina por la que nos conectamos
fermat.marsupi.org el host al que nos conectamos, en este caso una ip de internet
-p27 como hay varias maquinas en esta red tengo que repartir un poquito los puertos

en mi navegador https://10.139.39.66:8080

y ya puedo acceder a mi antena de guifi.net anteriormente inaccesible :D

Pues hasta aquí mi viajecito por los cibertúneles ssh :D

Happy sysadminday 2010

2010-07-30T09:49:12+00:00

pues esto, feliz día del administrador de sistemas.

No tengo ninguna foto de mis sistemas, así que os dejo uno de los elementos mas importantes de mi casa. Espero que este agosto pongamos bonito uno de los datacenters de marsupi :)

http://www.sysadminday.com/

Adiós a los toros

2010-07-29T11:39:08+00:00

Como todo el mundo ya sabe de que va la cosa, no comento nada mas al respeto.

Nota personal: que se jodan, ya que ellos nos han jodido con los “correfocs”.

Democracia

2010-07-28T11:52:29+00:00

A package updates notifier for awesome

2010-07-27T17:15:00+00:00

I wanted to get notified about when new packages were available for my Archlinux system. As many of you know, I'm using the awesome window manager. With it comes naughty, the code responsible of displaying notifications. So, how to get new packages notification in awesome? Easy, just talk to your naughty and tell him about new packages. Here is what I've done:

In my ~/.config/awesome/rc.lua I say I want naughty to be enabled:

require("naughty")

And then I created a very simple script with the call to naughty in it:

#!/bin/bash
 
packages=`pacman -Qu`
 
if [ ! -z "$packages" ]
then
    echo "naughty.notify({title = \"Packages updates found!\", text = \"$packages\", timeout = 10, icon = \"/usr/share/icons/gnome/48x48/status/messagebox_warning.png\", fg = \"#ffffff\", bg = \"#000000\"})" | awesome-client -
fi

Finally I added it to my crontab to run each hour.

Easy, wasn't it :)

Rutas desde el router

2010-07-25T20:09:22+00:00

Estos días me estoy leyendo la documentación del CCNA, básicamente para repasar aquellos conocimientos que tengo a medias, últimamente con guifi.net hay muchos términos nuevos y poquito a poco los voy relacionando, así que un chute de conocimientos definiéndote un objetivo es una buena forma :)

El de hoy va de rutas.

En casa tengo un router 192.168.1.1 con salida a internet y otro 192.168.1.20 con salida a guifi.net, la forma mas cutre que usaba cuando quería usar una red u otra era cambiarme la puerta de enlace, así salía todo por internet o por guifi.net.

Pero pensando un poco, las ips de guifi.net son 10.x.x.x y las de internet el resto, así que lo más lógico sería simplemente añadir una ruta que cuando se hagan peticiones al rango de ips de la red 10.0.0.0/8 pasen por gateway 192.168.1.20 y para el resto en 192.168.1.1.

Una forma de hacerlo sería definir una ip estática en tu máquina y crear una ruta, o si usas dhcp añadir la ruta cada vez que quieras salir por guifi.net:

con ip estática
fermat:~# cat /etc/network/interfaces
# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1
up route add -net 10.0.0.0/8 192.168.1.20

con ip dinámica
# route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.1.20

Pero otra forma mas inteligente, es hacerlo directamente en el router, que esta es una de sus tareas, enrutar los paquetes a través de distintas redes, además de esta forma se benefician todas las máquinas de mi subred y si quiero salir a internet usando guifi.net simplemente tendré que configurar un proxy :)

El router en cuestión es un Draytek Vigor 2700Vn, un pepinaco que día a día voy conociendo.

Para hacer la ruta es tan simple como ir a LAN > Static Route y rellenar el formulario que nos sale:

Mi duda de novata era si haciendo dhcp me definiría las rutas en mi máquina o ya se encargaría el propio router en hacerlo. Como es lógico, el enrutamiento de los paquetes lo hace de forma invisible a la maquina cliente el router.

Oak has now Atom feed support

2010-07-24T19:34:00+00:00

With the 0.1.3 release of oak you have now Atom feed support.

It still doesn't validate on the w3c validator, but it's usable and well parsed by feed readers.

In next versions we'll try to fix the small bugs in atom.xml.

The last version is already available at PyPi.

Enjoy!

Launching SSH sessions with dmenu

2010-07-23T14:15:00+00:00

After talking with xsb about his last post on using dmenu to launch SSH sessions, I decided to give it a try.

As I then suggested him, I prefer to show on dmenu the entries I have in my ~/.ssh/config file, so I don't have to maintain two files and to reuse the already done config for each host.

What I've ended up with is the following script (which I've stored in ~/bin as sshmenu, which is in my $PATH):

#!/bin/bash
 
urxvt -e ssh `cat ~/.ssh/config | grep ^host | awk '{ print $2 }' | dmenu`

To make it still more usable I've assigned a shortcut to my rc.lua aweseome's config file:

...
awful.key({ modkey, "Shift"   }, "s", function () awful.util.spawn('sshmenu') end),
...

Descargar libros de google books

2010-07-23T11:36:32+00:00

Pues ahora una cosa que no se tendría que poder hacer, pero quien dice que internet es seguro? si una cosa está en la red es suceptible de hacer que esta termine en tu ordenador ;)

Ahora va de copiar los libros de google books. Hay un libro que me recomendaron este fin de semana pasado y por supuesto me ha picado la curiosidad por leer un trozito de esta recomendación tan especial.
Como cabía la posibilidad no existe una versión en pdf, o si existe está muy escondida, así que el único sitio donde he podido encontrar este libro ha sido en google books, pero la pega es que sólo lo puedes leer on-line, y encima le faltan páginas, por supuesto para que se lo compres a amazón o a quien sea. Como el capullo se resiste pues finalmente creo que iré a la tienda mas cutre de la ciudad a ver si lo tienen y así promociono un pequeño comercio, si algo es analógico que lo sea de principio a fin!

Aprovecho este encuentro con este libro para contar como poder descargartelo, esto te servirá en el caso de que el libro esté completo, si faltan páginas como que es un poco rollo.

Lo primero de todo comunicar que vamos a usar extensiones de firefox, así que será necesario tener instalado el firefox.

A continuación instalaremos el plugin “grease monkey” que permite ejecutar scripts sobre las páginas (mmm esto me suena a XSS :D) de aquí. Reiniciamos el firefox, vamos a esta página web e instalamos este script.

El script este hace que aparezca al lado de cada página un botón para descargar como imagen la página del libro, a partir de esto es tan simple como usar alguna herramienta que te permite descargar todos los links de la página (como el flashgot) y ya tienes el libro en tu máquina :D

buena lectura :)

visionarios

2010-07-23T10:31:26+00:00

Un visionario tiene que aprender a estar en el presente, porqué sino corre el riesgo de ser ignorado.
Elkhonon Goldberg

bitlbee

2010-07-23T06:54:09+00:00

¿Cuantas veces te has encontrado dentro de guifi.net y te ha dado palo configurar el proxy para todos tus programas o simplemente te está dando problemas? pues la solución es muy sencilla y si eres un adicto al IRC aún mas!

Hoy venimos con bitlbee, una especie de server de IRC el cual te permite conectarte a cuentas jabber, msn e incluso twitter (entre otras), su instalación y funcionamiento són realmente sencillos y cubren perfectamente las necesidades comunicativas, esto si, al estar en formato irc nada de iconitos ni mariconaditas de estas.

Para aquellos que estáis a la última, avisar que está a punto de salir una nueva versión, en la página web del proyecto podrás encontrar más información.

Vamos al lio pues. Instalación:

# apt-get install bitlbee

wooo! ;) pues con esto lo que estamos haciendo es instalar un servidor de irc en nuestra máquina:

urbanita:/home/laura# netstat -lanp |grep 6667 |grep ‘LISTEN ‘
tcp6 0 0 :::6667 :::* LISTEN 2425/bitlbee

A continuación para entrar a bitlbee, cojemos nuestro cliente de irc favorito, en el caso de una servidora el irssi y nos conectamos a esta máquina.

$ irssi
[(status)] /server localhost

como estoy ejecutando el irssi en la misma máquina me conectaré a localhost. Como bitlbee está escuchando a todas las ip, si redirigiésemos por NAT las peticiones al puerto 6667 de nuestro router a nuestra máquina, ya podríamos ofrecer un servidor de bitlbee a todos aquellos que les diésemos nuestra ip.

Nota: bitlbee tiene algunos servidores públicos, pero la idea es que siempre te conectes a uno, ya que sino tienes que ir dando de alta tus cuentas en cada uno de los servidores (y es un rollo, además de un poco inseguro).

Pues vale, seguimos ;)

Una vez dentro veremos que en el status nos sale un chorro de texto:

08:33 -!- Irssi: Looking up localhost
08:33 -!- Irssi: Connecting to localhost [127.0.0.1] port 6667
08:33 -!- Irssi: Connection to localhost established
08:33 !localhost BitlBee-IRCd initialized, please go on
08:33 -!- Welcome to the BitlBee gateway, Blackhold
08:33 -!- Host localhost is running BitlBee 1.2.8-1 Linux/i686.
08:33 -!- BitlBee
08:33 -!- localhost 1.2.8-1 abiswRo nt
08:33 -!- PREFIX=(ov)@+ CHANTYPES=&# CHANMODES=,,,nt NICKLEN=23 NETWORK=BitlBee CASEMAPPING=rfc1459 MAXTARGETS=1 WATCH=128 are supported by this server
08:33 -!- – localhost Message Of The Day –
08:33 -!- – Welcome to the BitlBee server at localhost.
08:33 -!- –
08:33 -!- – This server is running BitlBee version 1.2.8-1.
08:33 -!- – The newest version can be found on http://www.bitlbee.org/
08:33 -!- –
08:33 -!- – You are getting this message because the server administrator has not
08:33 -!- – yet had the time (or need) to change it.
08:33 -!- –
08:33 -!- – For those who don’t know it yet, this is not quite a regular Internet
08:33 -!- – Relay Chat server. Please see the site mentioned above for more
08:33 -!- – information.
08:33 -!- –
08:33 -!- –
08:33 -!- – The developers of the Bee hope you have a buzzing time.
08:33 -!- –
08:33 -!- – * BitlBee development team: wilmer, jelmer, Maurits
08:33 -!- –
08:33 -!- – … Buzzing, haha, get it?
08:33 -!- End of MOTD
08:33 -!- Mode change [+s] for user Blackhold
08:33 -!- Mode change [+i] for user Blackhold

Este texto que aparece es el MOTD y se puede editar en /etc/bitlbee/motd.txt y en /etc/bitlbee.conf tenemos el fichero de configuración que de momento no tocaremos.

Una vez loggeado en el server, vemos que aparece un canal que se llama &bitlbee, este será el sitio donde veremos todos nuestros contactos e interactuaremos con el server.

Si es la primera vez que entras en bitlbee, verás que en el canal hay sólo dos usuarios @tu y @root, ambos con la ensaimada.

Así que si efectivamente es la primera vez, primero de todo tendremos que registrarnos en este servidor de bitlbee. Comentar antes de seguir escribiendo que bitlbee lleva un manual muy chulo que en apenas unos minutos podrás ser el rey de tu red personal :D basta con escribir el comando help y el resto ya te lo imaginas ;)

Para aquellos que esto del inglés no lo lleváis muy bien, o simplemente que os da palo leer el manual aquí vamos a contar un poco por encima como usar bitlbee.

Registro:
Teniendo tu nick, en mi caso Blackhold
[&bitlbee] register

Añadir cuentas:
[&bitlbee] account add msn cuenta@mail password
[&bitlbee] account add jabber cuenta@jabber.org password
[&bitlbee] account add jabber cuenta@gmail.com password
[&bitlbee] accound add twitter cuenta_o_mail password

otros protocolos que se soportan OSCAR, yahoo y AIM. Es posible que en futuras versiones se soporten mas protocolos…

Conectar todas las cuentas añadidas
[&bitlbee] identify

Con esto verás que empezará a entrar toda de gente rara al canal &bitlbee, toda esta gente rara son los contactos de tus cuentas. En el caso que haya un nombre repetido (algun contacto que está en mas de una red), aparecerá elnombre_. Si no nos gusta como lo gestiona bitlbee siempre somos libres de cambiarle el nombre al usuario :)

Cambiar el nombre a los usuarios
rename manganito_ manganito_jabber

otros comandos interesantes:

Añadir un usuario
Primero de todo si tienes varias cuentas es identificar en qué cuenta quieres añadir el contacto, para ello tienes el comando account list

08:48 @Blackhold> account list
08:48 @root> 0. msn, blackhold@—- (connected)
08:48 @root> 1. jabber, blackhold@—- (connected)
08:48 @root> 2. jabber, —–@gmail.com (connected)
08:48 @root> End of account list

a continuación, si quiero añadir un usuario al jabber (el que no es gmail), voy a hacer lo siguiente:

[&bitlbee] add 1 manganito@jabber.org nombre_a_mostrar

eliminar un usuario
Para eliminarlo es tan simple como

[&bitlbee] remove nombre_del_usuario

y bueno, no cuento nada mas que ya está lo suficiente masticadito hasta aquí ;) si queréis mas help commands, help, help quickstart…

Que tengan un buen día :D

n!

2010-07-22T13:15:48+00:00

Los factoriales fueron el intento de alguien de hacer que las matemáticas parecieran más emocionantes.

My first post in Oak

2010-07-21T23:57:00+00:00

Hi there!

This is my first post in Oak. If you're seeing this is because I already moved my blog from worpress to Oak. In the next days I'll try to migrate my old posts to here.

For more information, you can visit the oak github repository.

Stay tunned!

La Rimaia: Un desalojo otra okupación

2010-07-14T22:23:13+00:00

El miércoles 14 de Julio a las 8 de la mañana se desalojó la Rimaia II, de nuevo sin previo aviso (se estaba a la espera de una fecha) han venido los mossos de nuevo por sorpresa y han desalojado por segunda vez La Rimaia, siendo la primera vez en Febrero, entonces ni siquiera con un juicio.

En la Rimaia II se estaban siguiendo las actividades de ofrecer una forma alternativa de formación mediante la compartición de la misma, permitiendo que esta fuese mucho mas horizontal además de al mismo tiempo salir de lo que se enseña siempre en las esculas y universidades, una formación más práctica y al mismo tiempo que te enseña a buscar tu mismo la información que necesitas gracias a la aparición de las nuevas tecnologías además de la posibilidad de varios puntos de vista en lo que se está enseñando.

Además en la Rimaia II se estaba luchando en contra de la construcción de otro hotel en el Barrio de Sant Antoni, como consecuencia los vecinos apoyaban una vez mas al proyecto de la Rimaia, convirtiéndose aún más estrecha la relación entre el barrio y el centro social.

Ahora según las notícias que van llegando por la red, la Rimaia se desplaza a otro edificio en Gran Vía 454. Si esta no es víctima de un desalojo exprés, una nueva etapa de la Rimaia sigue! El edificio ha sido okupado durante la concentración en contra del desalojo de La Rimaia II.

¡Adelante La Rimaia III!

Queremos espacios liberados para realizar nuestras actividades sociales y culturales sin tener que estar pendientes de políticos que se cuelguen medallas con nuestras actividades, sin horarios, sin nadie que nos diga qué tenemos qué hacer ni cuál tiene que ser nuestro ideario político ni social, queremos seguir investigando, queremos una alternativa sostenible, o empiezan las negociaciones o la situación seguirá igual. Nosaltres o Ells.

el terrible secreto del tetris

2010-07-14T22:08:16+00:00

Spotify para GNU/Linux

2010-07-12T12:47:19+00:00

Pues por fin los que usamos gnu/linux y reusamos a usar windows o alguna cosa semejante para hacer funcionar este programa, podremos usarlo sin ningún tipo de problema.

A partir de hoy ya está disponible spotify para plataformas gnu/linux, pero solo para los usuarios premium, ya que no han encontrado una forma segura para endiñarnos la publicidad.

Aprovecho para comentar que escuchar música con copyright de “gratix” hace tanto daño como piratear software, ya que daña tanto a la indústria musical como a los autores que deciden licenciar sus obras bajo licencias copyleft o creative commons*.

atención con la cc by sa nc, esta licencia es restrictiva.

vía: spotify

ddate

2010-07-12T08:17:06+00:00

$ ddate
$ man ddate

etherpad

2010-07-06T11:58:58+00:00

fijo que algunos conocéis gobby, un sistema de edición colaborativo cliente-servidor.

Hace unos días me pasaron un link a una especie de gobby pero via web, simplemente me encantó, este gobby via web se llama etherpad. Si queréis probarlo podéis ir a piratepad.net y ver su potencia :)

Como en esto del software libre esto del culo veo culo quiero es posible, me puse a pelearme con la instalación, pero al ser una herramienta basada en java, su configuración era una ardua tarea. Pero tras media semana rascando por fin he conseguido ponerlo en marcha :D

Para realizar la instalación necesitaremos instalar algunos programas:

# apt-get install mercurial scala libmysql-java openjdk-6-jre openjdk-6-jdk
# cd /usr/share/java && mkdir lib && cd lib && ln -s ../scala-library.jar .

ahora escojemos un directorio de instalación, en mi caso /var y descargamos los sources

# hg clone https://etherpad.googlecode.com/hg/ etherpad

luego definiremos algunas variables de entorno

# cd /root
# vi .bashrc
APP_DIR=”/var/etherpad”
export JAVA_HOME=”/usr/lib/jvm/java-6-openjdk/”
export SCALA_HOME=”/usr/share/java”
export SCALA_LIBRARY_JAR=”/usr/share/java/scala-library.jar”
export MYSQL_CONNECTOR_JAR=”/usr/share/java/mysql-connector-java.jar”
export JAVA=”/usr/lib/jvm/java-6-openjdk/bin/java”
export SCALA=”/usr/bin/scala”
export PATH=”/usr/lib/jvm/java-6-openjdk/bin:$PATH”

Los manuales que hay por ahí cuentan como hacerlo con el java privativo de sun, pero aquí somos mas chulos que nadie y usamos la versión liberada de java, la openjdk (que posiblemente ya venga instalada en nuestro sistema, si no es así lo instalamos, el paquete se llama openjdk-6-jre).

etherpad requiere una base de datos para funcionar, así que entramos en mysql (que si no está instalado lo instalamos, mysql-server) y creamos la base de datos y un usuario:

# mysql -uroot -p
mysql> CREATE DATABASE etherpad;
CREATE USER ‘etherpad’@'localhost’ IDENTIFIED BY ‘password’;
GRANT ALL PRIVILEGES ON etherpad.* TO ‘etherpad’@'localhost’ WITH GRANT OPTION;
mysql> flush privileges;
mysql> exit;

Ahora compilaremos el programa:

# cd /var/etherpad/trunk/etherpad
# ./bin/rebuildjar.sh
# ./bin/run-local.sh

Y ahora ya tenemos el etherpad funcionando:

# netstat -lanp |grep ’9000′
tcp6 0 0 :::9000 :::* LISTEN 4807/java

Como ahora mismo estoy haciendo la instalación en remoto y no tengo acceso al router y no puedo hacer el nat del puerto 9000 a este puerto de esta máquina, voy a hacer un tunnel ssh y conectarme localmente a mi máquina como si estuviese en la máquina remota

maquina externa$ ssh -L 9000:192.168.1.5:9000 usuario@x.x.x.x

y en nuestro navegador escribimos http://localhost:9000 y ya tenemos a nuestro etherpad en marcha con software libre :D

explicación del tunnel:
ssh -L: tunnel ssh
el primer 9000: en qué puerto queremos montar el túnnel, es decir, cuando escribimos localhost:9000 estaremos accediendo a este túnnel
192.168.1.5:9000 la ip local de la máquina a la que nos estamos conectando y el puerto que queremos pasar por el tunnel
usuario@x.x.x.x la connexión ssh de toda la vida

cuentas premium gratis en rapidshare

2010-07-03T13:27:26+00:00

Estos días es posible crear una cuenta premium en rapidshare, by the face ;D

http://www.rapidshare.com/

no pone durante cuanto tiempo, pero me imagino que será para un año.