Guillem Alsina (guillem@imatica.org) - Todo empezó hace unos pocos días cuando Marc Balmer, desarrollador del proyecto OpenBSD, recibió un mensaje de correo electrónico de un usuario que se quejaba de un problema con Samba cuando trataba de acceder a los ficheros almacenados en un servidor Unix desde MS-DOS. Samba es la implementación del protocolo SMB para sistemas Unix (Linux, Mac OS X, Solaris,…) que permite a éste entenderse con máquinas Windows e intercambiar recursos cómo ficheros o utilizar impresoras. La tarea de Marc en OpenBSD consiste inicialmente en ocuparse de ciertos aspectos de la estabilidad del sistema cuando ejecuta cambios entre las aplicaciones que está ejecutando, pero al ser un usuario de Samba él mismo se interesó por el tema y realizó las pruebas correspondientes. Lo que descubrió a continuación ha dejado perpleja a la comunidad de desarrolladores de software.

Puesto en contacto con los desarrolladores de Samba, estos explicaron a Balmer que el código fuente utiliza una función común a todas las variantes de la rama BSD de Unix para acceder a los ficheros del servidor. Un bug presente en éste código sería el causante del fallo experimentado por el usuario.

Investigando un poco más, el programador llegó a la conclusión que el fallo había estado presente en el código desde la concepción de éste y su inclusión en la versión 4.2 de BSD en el lejano año de 1983 (lejano en términos informáticos, claro). Los detalles técnicos del problema son explicados por Balmer en su weblog[1].

En todo éste “curioso” asunto solamente queda un tema por resolver: ¿realmente el bug ha estado todo ese tiempo ahí sin ser descubierto y utilizado, o bien ha sido explotado durante algún tiempo (incluso años) por grupos de hackers/crackers sin ser descubiertos? Pese a que el bug haya podido permanecer oculto, una explotación masiva de estos agujeros de seguridad es detectable aunque sus causas puedan no ser establecidas, así es que si la comunidad hacker lo hubiera detectado con anterioridad, sin lugar a dudas hubiera salido a la luz de alguna manera. El peor temor es que lo haya aprovechado algún cracker (hacker que asalta sistemas informáticos solamente por interés propio, sin observar las reglas éticas y morales del hacking) para colarse esporádicamente en algún sistema comprometedor cómo computadoras gubernamentales o grandes servidores de Internet. Es una incógnita que probablemente estará ahí durante mucho tiempo.

Tampoco hay pruebas fehacientes de que éste bug pueda ser explotable para un ciberataque. No todos los problemas del software conllevan un problema de seguridad.

La forma de corregir éste fallo es, en palabras de Balmer, trivial, y expone la solución al final de la entrada correspondiente de su weblog[1], la misma en la que explica la historia del descubrimiento del ya famoso bug.

[1] http://www.vnode.ch/fixing_seekdir

Bueno esas son como podría quedar el conky. ahora los archivos con el .conkyrc.

Conky Thema Black
Conky theme White

Instrucciones:

1. copia las fonts a fonts:///
   presionas alt+f2
2. reinicias o haces un “killall nautilus” lo cual es mejor
3. renombra conkyrc a “.conkyrc” o modificas el que tienes ya.
4. entras a consola, “gedit .conkyrc” y listo te abre el conky que tienes.
5. matas a conky, para que mandes a llamarlo
   killall conky <– lo matas :<
   conky <— lo llamas
6. vas y dejas un post diciendo me que soy wow y me queres musho.

Dudas quejas o sugerencias, ahí lo postean :D… saludos

En la captura anterior por ejemplo se puede apreciar ver el control de recursos de htop en la terminal superior, el navegador web Links en la consola derecha, una simple terminal en mi equipo local en la central izquierda, y en la inferior izquierda otra terminal remota en el portátil mediante SSH.

Pruébalo esta disponible en los repositorios de Synaptic (Ubuntu Hardy Heron), o si prefieres descárgatelo desde la consola:

apt-get install terminator

Puedes usar atajos de teclado para su uso:

• Ctrl+Shift+O: Dividir verticalmente
• Ctrl+Shift+E: Dividir horizontalmente
• Ctrl+Shift+N: Seleccionar la siguiente consola
• Ctrl+Shift+P: Seleccionar la anterior consola
• Ctrl+Shift+W: Cerrar la consola actual (o escribir “exit” en la misma)
• Ctrl+Shift+Q: Cerrar la ventanaF11: Poner a pantalla completa.

Via, Debian Argentina

Muchos usamos reproductores de audio que nos permiten saber qué canción está sonando y el tiempo de reproducción. Para ello en la mayoría tenemos que pasar el ratón por encima del icono que queda cerca del reloj o mirarlo directamente en el reproductor.

Por otro lado muchas veces suena una canción que o no nos gusta o preferimos no escucharla en ese momento y pasamos a la siguiente en la lista de reproducción y para hacerlo o tenemos un atajo de teclado, o vamos al reproductor, o tenemos que hacer un click derecho sobre el mismo icono que comentaba antes, o si tenemos suerte podemos instalar un complemento que nos muestre los botones típicos en el panel (como tiene por ejemplo Exaile).

Sin embargo hay otros reproductores que no tienen esta característica. music-applet nos proporciona todo ello:

• Muestra la información de la canción en la barra (autor y tema)
• La puntuación que tiene el tema (si nuestro reproductor lo soporta)
• El tiempo de reproducción del tema
• Los controles de tema anterior, pausa/reproducir y tema siguiente
• E incluso una notificación con toda la info cuando cambia de tema si nuestro reproductor no tiene ese soporte.

Muchas de estas características como decía ya las tienen algunos reproductores, pero si estás usando uno que le falte algo de esto y lo desees comprueba que esté en el siguiente listado que es el de reproductores soportados:

• Amarok
• Audacious
• Banshee
• Exaile
• MPD
• Muine
• Quod Libet
• Rhythmbox
• VLC
• XMMS
• XMMS2

Como veis el listado es amplio.

Es sencillo ya que suele estar en los repositorios. Para el caso de Debian y distros derivadas como Ubuntu:

$ sudo aptitude install music-applet

Y listo.

Pues como casi todo applet de panel basta con hacer click derecho sobre el mismo y elegir la opción “Añadir al panel…“. Ahora buscamos la categoría “Multimedia” y ahí lo tenemos, doble click sobre “Music Applet“.

Hecho esto nos aparecerá “algo” en el panel. Haced click derecho sobre él y seleccionemos “Plugins” para seleccionar nuestro reproductor:

Click para agrandar

Una vez hecho si no está reproduciéndose en ese momento se verá el icono del reproductor en el panel y servirá de lanzador para el mismo, es decir, si pinchamos sobre él, se nos abrirá. Si por el contrario estaba ya abierto podremos ver todo lo que os he estado comentando antes y que veréis en el último punto.

Ahora vamos a decidir qué queremos que nos muestre. Volvemos a hacer click derecho sobre music-applet y seleccionamos “Preferences“:

Nos aparecen las siguientes opciones en este orden:

• Mostrar la información de la canción
• Mostrar la puntuación
• Mostrar el tiempo de reproducción
• Mostrar los controles
• Notificar el cambio de canción

Configurado a vuestro gusto. Otra característica adicional que no hemos comentado hasta ahora es que si pasamos el ratón por encima del applet nos mostrará toda la información del tema, incluida la portada si nuestro reproductor tiene dicho soporte.

En esta pequeña captura podéis ver el resultado de todo esto:

Via: Dag 

El MacBook Air cayó el primero y después el portátil Fujitsu que contenía Vista. Pero fue Linux, corriendo en un Vaio, el que se mantuvo infranqueable al terminar la competición organizada por CanSecWest.

El lunes pasado, los patrocinadores de la conferencia celebrada en Vancouver pusieron tres portátiles a disposición de todo aquel que quisiera intentar atacarlo y hacer correr su propio sistema operativo. El Mac fue crackeado el segundo día de la competición por Charlie Miller, de Independent Security Evaluators, con un exploit que atacaba al navegador Safari y con el que traspasó la seguridad del sistema de Apple en sólo dos minutos. Se llevó 10.000 dólares a casa y un portátil de regalo.
Shane Macaulay se centró en el portátil con Vista, y tardó dos días en crackearlo, finalmente con la ayuda de dos amigos. Macaulay fue el ganador de esta competición el año pasado, y esta vez necesitó unos truquillos cortesía del investigador de VMware, Alexander Sotirov, para hacer funcionar su bug. Lo que pasó es que Macaulay no sabía que tendría que atacar la versión SP1 de Vista. Por eso necesitó la ayuda adicional de un colega del trabajo, Derek Callaway.

Ninguno de los dos ganadores puede revelar los detalles de las vulnerabilidades encontradas hasta que Microsoft y Apple saquen los parches respectivos.

Via: Hackerss.com 

De un modo general podríamos decir que existen dos tipos de distinciones cuando hablamos del tipo de contenido de un directorio: Estaticos/dinamicos y compartibles/no compartibles.

• Estaticos: Contiene binarios, bibliotecas, documentacion y otros ficheros que no cambian sin intervencion del administrador. Pueden estar en dispositivos de solo lectura (read-only) y no necesitan que se hagan copias de seguridad tan a menudo como con ficheros dinamicos
• Dinamicos: Contiene ficheros que no son estaticos. Deben de encontrase en dispositivos de lectura-escritura (read-write). Necesitan que se hagan copias de seguridad a menudo
• Compartibles: Contiene ficheros que se pueden encontrar en un ordenador y utilizarse en otro
• No compartibles: Contiene ficheros que no son compartibles

A continuacion teneis algunos ejemplos para aclarar ideas:

• Estaticos:

  /bin, /sbin, /opt, /boot, /usr/bin

• Dinamicos:

  /var/mail, /var/spool, /var/run, /var/lock, /home

• Compartibles:

  /usr/bin, /opt

• No compartibles:

  /etc, /boot, /var/run, /var/lock

Todos los ficheros y directorios aparecen debajo del directorio raíz «/» (El equivalente en el mundo Unix al C:\ de Windows) aunque se encuentren en discos/dispositivos distintos. En Linux/Unix no existen letras de discos (C:, D:, etc) Los dispositivos se ‘montan’ (empiezan a formar parte) del arbol de directorios del sistema.

A continuacion teneis una lista con los directorios mas importantes del sistema y para que se usan. Para acceder a los mismos podeis usar el comando cd ‘nombre del directorio’. Para ver el contenido de los mismos podeis usar el comando ls -l ‘nombre del directorio’.

/bin/ Comandos/programas binarios esenciales (cp, mv, ls, rm, etc)

/boot/ Ficheros utilizados durante el arranque del sistema (núcleo y discos RAM)

/dev/ Dispositivos esenciales, discos duros, terminales, sonido, video, lectores dvd/cd, etc

/etc/ Ficheros de configuración utilizados en todo el sistema y que son específicos del ordenador

/etc/opt/ Ficheros de configuración utilizados por programas alojados dentro de /opt/

/etc/X11/ Ficheros de configuración para el sistema X Window

/etc/sgml/ Ficheros de configuración para SGML (Opcional)

/etc/xml/ Ficheros de configuración para XML (Opcional)

/home/ Directorios de inicios de los usuarios (Opcional)

/lib/ Bibliotecas compartidas esenciales para los binarios de /bin/, /sbin/ y el núcleo del sistema.

/mnt/ Sistemas de ficheros montados temporalmente.

/media/ Puntos de montaje para dispositivos de medios como unidades lectoras de discos compactos. Nota: Ubuntu monta en este directorio las particiones Windows caso de existir.

/opt/ Paquetes de aplicaciones estáticas.

/proc/ Sistema de ficheros virtual que documenta sucesos y estados del núcleo. Contiene principalmente ficheros de texto.

/root/ Directorio de inicio del usuario root

(more…)

De momento ya es posible empezar a probarla, ya que está disponible para descarga una versión alpha de Adobe AIR para Linux. Soporta las distribuciones RedHat, Novel Desktop, SUSE y Ubuntu 6.06, y funcion tanto con Gnome como con KDE.

Gran parte de sus características ya son funcionales, pero como es evidente, al ser una alpha, todavía hay unas cuantas que no están implementadas, como el soporte del tray, combinaciones de teclas, DRM, impresión y soporte de PDF y Flash dentro de HTML.

Al menos ya es posible empezar a probarlo y vemos que la promesa de Adobe se va a cumplir en breve, poniéndose a la cabeza en el soporte multiplataforma para aplicaciones RIA.

Fuente: Genbeta

Liferea

Cuando llegas a un número de feeds elevado se vuelve un poquín lento, pero funciona realmente bien. Integrado en Gnome, muchas funcionalidades y buena organización. Las búsquedas en todos los canales funcionan de maravilla, y se queda minimizado en el área de notificación cuando no lo estás usando. Por ahora, el mejor.

Blam!

Desarrollado sobre la plataforma Mono, este lector para Gnome tiene todo lo que puedes necesitar, salvo la organización de feeds por carpetas. Personalmente lo echo de menos, porque cuando estás suscrito a muchos canales tienes que organizarlos de alguna manera. Por lo demás, funciona muy bien y muy rápido.

Straw

Integrado en Gnome, con icono en el área de notificación, funciona muy rápido y es muy sencillo. Tampoco permite organizar los canales por carpetas, cosa esencial para mí, por lo que por ahora se queda a un lado. Si continúa por el mismo camino puede llegar a ser un serio aspirante al título.

Yarssr

Al parecer es un programa que se basa exclusivamente en el icono del área de notificación. Desde él, accedes a tus feeds en un menú desplegable y te muestra los últimos posts. Es evidente que para muchos canales es impracticable, pero si sólo quieres tener unos pocos puede ser un buen programa.

Akregator

Es el lector oficial de KDE. Tiene todas las funcionalidades que se pueden pedir y funciona muy bien. no tiene una versión para Gnome, pero sin duda es el más conocido y usado de los lectores para KDE.

Snownews

Este es un regalo especial para los amantes incondicionales del terminal. Es un lector de feeds en modo texto.

El BIS es un miembro del ISO y representa a la India en esa organización.

Paradojicamente, las entidades que votaron a favor del formato de Microsoft, dijeron que aceptar este formato traería neutralidad tecnológica y una mayor competencia (supuestamente esta haría que los precios de los bienes y servicios IT bajaran, según una organización).

Después de todo, algún efecto habrán tenido los sobornos de Microsoft, recordemos que en la primera votación, se había rechazado el formato por unanimidad.

Esta decisión llega una semana antes de la fecha final que tienen los miembros del ISO para modificar su voto, el 29 de Marzo.

Fuente: Techtear