Supongamos que deseamos agregar un nuevo sitio pero que la comunicación entre el cliente y el servidor sea cifrada mediante el uso de https. Para esto necesitamos activar el cifrado ssl en apache, lo hacemos mediante la utilidad a2enmod ejecutando:

# a2enmod ssl

También debemos decir a apache que debe aceptar solicitudes en el puerto 443 que es el puerto estándar de https por lo que editamos el archivo /etc/apache2/ports.conf y agregamos la línea Listen 443, he aquí la configuración que tiene mi Apache2:

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default
# This is also true if you have upgraded from before 2.2.9-3 (i.e. from
# Debian etch). See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and
# README.Debian.gz

NameVirtualHost *:80
Listen 80

<IfModule mod_ssl.c>
# If you add NameVirtualHost *:443 here, you will also have to change
# the VirtualHost statement in /etc/apache2/sites-available/default-ssl
# to <VirtualHost *:443>
# Server Name Indication for SSL named virtual hosts is currently not
# supported by MSIE on Windows XP.
Listen 443
</IfModule>

<IfModule mod_gnutls.c>
Listen 443
</IfModule>

Es importante aclarar que al menos tanto el módulo SSL como el puerto 443 ya se encontraban ‘activados’ cuando instalé Apache2.

Ahora necesitamos crear los certificados que utilizaremos para el cifrado, para ello utilizaremos OpenSSL, deberemos instalarlo ejecutando:

# aptitude install openssl

Por si no lo tenemos instalado, una vez que lo tengamos, se crean dos certificados, el público y el privado:

# openssl req -new -newkey rsa:2048 -nodes -out /etc/ssl/certs/publico.pem -keyout /etc/ssl/private/privado.pem

Country Name (2 letter code) [AU]: MX
State or Province Name (full name) [Some-State]: Chiapas
Locality Name (eg, city) []: Tuxtla Gutierrez
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Mi Organización
Organizational Unit Name (eg, section) []: Posh Inc
Common Name (eg, YOUR name) []: www.dominiocifrado.com
Email Address []: muajajaja@diablito.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

Los archivos generados serían:

La petición de nuevo certificado, que una autoridad certificadora (CA) tendrá que firmar, en /etc/ssl/certs/publico.pem.

La clave privada del certificado en /etc/ssl/private/privado.pem.

Podemos usar CAcert.org para firmar la petición de certificado. Debido a que CAcert.org tan sólo puede verificar la información contenida en el Common Name, da igual lo que introduzcamos en los otros campos (el resto lo descarta).

El certificado resultante después de la firma de CACert.org lo dejaremos en el archivo /etc/ssl/certs/publico.pem con permisos 644 para el usuario y grupo root. La clave privada ya se encuentra en /etc/ssl/private/privado.pem con permisos 640 para el usuario root, pero debemos cambiarle el grupo a ssl-cert:

chgrp ssl-cert /etc/ssl/private/privado.pem

Para utilizar los servicios de CACert.org debemos realizar los siguientes pasos:

1. Darnos de alta en su web.
2. Una vez validados en su sistema, dar de alta nuestro dominio dominiocifrado.com
3. Una vez verificado nuestro dominio, procederemos a realizar la solicitud del certificado usando el contenido del fichero /etc/ssl/certs/publico.pem.

En el caso de que no querramos firmar el certificado por CACert.org, podemos hacerlo nosotros mismos:

openssl x509 -req -days 3650 -signkey privado.pem -out publico.pem

Nota: Es altamente recomendable hacerlo con CACert.org ya que es un ente reconocido y el servicio es gratuito. Si requieren algo más profesional, pueden checar con VeriSign.

Nota2: Cuando ya se encuentre firmado nuestro certificado nos llegará un correo electrónico indicándonos el contenido de la firma, el contenido de dicha firma debemos ponerla en lugar del contenido del archivo que se encuentra en /etc/ssl/certs/publico.pem

Ahora nada más queda tener nuestro archivo de configuración dentro de /etc/apache2/sites-available/dominiocifrado.conf

Aquí la configuración del archivo dominiocifrado.conf

<VirtualHost *:443>
ServerAdmin webmaster@dominiocifrado.com
ServerName dominiocifrado.com
ServerAlias www.dominiocifrado.com
DocumentRoot /home/web/cifrada

#Aquí indicamos que será un canal cifrado y los certificados que antes creamos, aquí los ubicamos
SSLEngine on
SSLCertificateFile “/etc/ssl/certs/publico.pem”
SSLCertificateKeyFile “/etc/ssl/private/privado.pem”
ErrorLog /var/log/apache2/dominiocifrado.eror.log
CustomLog /var/log/apache2/dominiocifrado.access.log combined

<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /home/web/cifrada>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
</VirtualHost>

Después procederemos a reiniciar nuestro servidor Apache con el siguiente comando:

# /etc/init.d/apache2 restart

Y entrar a nuestro nuevo sitio web cifrado:

https://dominiocifrado.com

Veremos nuestro certificado más o menos como esto:

Eso es todo, espero a alguien pueda parecerle útil esta información

Fuentes:

LinuxSilo.org

esDebian.org

Ven a festejar el “Día de Debian” (Debian Day) y el 17 aniversario de esta distribucion.

“El día Debian, que se celebra cada 16 de agosto, conmemora el aniversario del nacimiento del Proyecto Debian (en inglés, Debian Project), que es la organización responsable de la creación y mantenimiento de la distribución Debian GNU/Linux, centrado en GNU/Linux y utilidades GNU. Fundado en 1993 por Ian Murdock, el proyecto ha crecido de un grupo reducido de hackers a lo que es hoy, una comunidad a nivel mundial dedicada al mantenimiento y desarrollo de este sistema operativo.” Wikipedia —> http://es.wikipedia.org/wiki/Debian_Day

-Charla sobre Debían
-Proyecciones
-Estampas, playeras y más…

Lunes 16 de Agosto 2010 5:00 p.m. entrada libre (como el Software)

En el HacklabZAM
Av. Xola 181-A, Col. Álamos, Metro y Metrobús Xola, México, D.F.
www.espora.org/zam http://hacklab.espora.org

Lo primero es averiguar el numero de serie con el que se realiza la suma de comprobacion para lo cual en una terminal ejecutamos:

#lsusb -v | grep -i Serial

lo cual nos devolverá varios resultados, el que nos interesa es un numero de 16 cifras que por lo regular empieza en 0.

después pasamos a editar un archivo que esta dentro de la estructura de directorios del ipod:

#geany /media/IPOD/iPod_Control/Device/Sysinfo

Sustituyendo geany por su editor de textos favoritos, en dicho archivo escribiremos una linea como esta:

FirewireGuid: 0×000A27001B09504F

sustituimos lo que esta después de 0x por el hash que obtuvieron en el primer paso

Listo, ahora si pueden gestionar su biblioteca de música del ipod usando gtkpod o banshee o cualquier otro reproductor que cuente con esta opción.

Fueron notificados via email y recuerden tienen que utilizar su código a más tardar el 10 de Julio.

A lo largo de estos años se fueron ingresando personas al equipo de administración y juntos formamos un equipo de trabajo apoyando y difundiendo el Open Source. Durante ese tiempo conocí a grandes personas y gane muchísimos amigos. He aprendido y disfrutado de todo esto, he visto como Debian México se ha convertido en una de las comunidades mas fuertes sobre el Software Libre en Mexico, Latino America y el mundo. He visto la gran cantidad de usuarios que visitan el sitio día con día, lo mas sorprendete es que a un que el proyecto se enfoca en “Mexico” tenemos miles de visitantes de España,Argentina,El Salvador,Chile,USA, etc.. Me llena de gran gusto como ver que algo que inicio como un proyecto pequeño hoy en dia sea uno de los mas grandes e importantes.

Durante mi administracion en el proyecto viaje a muchos lugares a impartir conferencias y talleres, fui invitado junto con el equipo de Debian Mexico en varias universidades de México y del extranjero. conocí mucha gente y aprendi mucho, aun recuerdo el FLISOL pasado como di una conferencia en una universidad del sur (UJAT) y se corrió el rumor de que venia de parte del equipo de Debian Mexico, recuerdo la atención de la gente, profesores, alumnos etc.. Todo eso fue una gran experiencia. Y son cosas que se quedan en mi corazón y me los llevare hasta el final.

Me siento muy triste por dejar todo esto que si en un momento considere mío después me di cuenta que era de todos ustedes. Estoy orgulloso de poder haber ayudado a muchos usuarios y de viajar a tantos lugares a impartir el conocimiento sin la necesidad de querer obtener algo a cambio.

Hoy a pesar de estar triste estoy muy contento por el tiempo que ha perdurado tanto este proyecto, estoy triste por que se que fueron muchas experiencias bonitas, estoy triste por que me llevo recuerdos como los que viví en Puebla hace un par de años a lado de el equipo junto con mis amigos a pesar de que Bucio y Zer0 me hicieron enojar por tirarme un chile en la cara y estar apunto de irme del hotel a las 4 de la mañana fue una experiencia grata sin mencionar la bien que la pasamos durante los 3 días de conferencias en la Universidad de Puebla.

Debian Mexico ha pasado por altas y bajas y nos las hemos visto muy duras para poder seguir manteniendo el sitio Online y resolviendo los problemas que surgen a lo largo de un proyecto como este.

Actualmente no he tenido mucho tiempo para administrar el proyecto y quien mas a estado a cargo de esto a sido Bucio.

Estoy muy ocupado ya que la vida profesional quita algo de tiempo y te da un poco de estrés, he crecido profesionalmente y una de las principales razones a ellos ha sido gracias a este gran proyecto. Hoy me decido a dejar Debian Mexico a ya casi 4 años de haberlo fundado, Me voy tranquilo por que se que Debian Mexico se queda en muy buenas manos a cargo de mi buen amigo Bucio y su equipo de administradores. Yo espero seguir asisitiendo a conferencias si es que tengo el tiempo y poder saludar a mis amigos a si que quedo abierto a las invitaciones. Se aproxima el Campus Party 2010, espero pasar por ahí a saludarlos y pasar un rato agradable.

Quiero dejar en claro antes de que se corra el rumor de que me pase para “el otro lado” de que actualmente me encuentro trabajando con tecnologías cerradas pero esto no significa que que alla dejado el Open Source. Soy fiel al Open Source y sigo trabajando con el en casa, aun que en la vida laboral tenga que trabajar con tecnologías cerradas es para ganar el pan de cada dia.

Espero que este proyecto siga creciendo y el señor Bucio haga un buen trabajo.

Muchas gracias a todos los que me apoyaron en este proyecto y los amigos que conocí a lo largo de esta bonita experiencia, no olvidare el apoyo tan grande que he tenido de ustedes y la amistad tan sincera que me demostraron, y a aquellos que colaboran con este proyecto así como lo visitan ya que sin ustedes este proyecto no existiera por que este proyecto solo es de ustedes.

Me despido enviando un especial saludo a c0dex,Miguex, ,yonarox  y Bucio y agradeciéndole por todos los buenos momentos juntos.

También dejo mi correo personal para aquellos que quieran seguir escribiendo:

Luis[arroba]ikimlinux.com

Luis Roberto Franco

Campus Party

Campus Party México 2010:
Revolución digital: libertad 2.0
Del 9 al 15 de agosto se llevará a cabo en Expo Santa Fe un evento único para la creatividad, capaz de reunir a 6000 apasionados de distintas disciplinas tecnológicas durante siete días para que compartan sus conocimientos e intercambien experiencias en un ambiente divertido y participativo.

Campus Party es reconocido como el mayor evento de tecnología, creatividad, ocio y cultura digital en red del mundo. El evento nació en 1997, con anterioridad a la propia constitución de la Asociación E3 Futura, en la ciudad de Mollina, Málaga, España. Desde su inicio, el evento tiene un carácter general y formativo, y reúne a las distintas plataformas y colectivos del mundo de la informática, convocándolos para crear un punto de encuentro propicio para el intercambio de ideas y conocimientos.

La evolución espectacular en contenidos pone a disposición de los campuseros (que acuden con sus propias computadoras y dispositivos tecnológicos) varias zonas de contenido, que abordan disciplinas que van desde la cultura digital digital a la robótica, pasando por el desarrollo de software, el modding,  los videojuegos, entre otras.

Para Campus Party México 2010 las áreas serán: Astronomía y Espacio, Robótica, Modding, Social Media, Diseño, Fotografía y Video, Música, Desarrollo de software, Software Libre, Seguridad y Redes, Videojuegos y Simulación. Y en Zona Visitantes, el área abierta al público en general habrá demostraciones y exposiciones de nuevas tecnologías en Campus Futuro y sustentabilidad en Campus Verde, Campus Verde, además de 10,000 bautizos digitales en Inclusión Digital el esfuerzo de Campus Party por disminuir la brecha digital en donde se invita a niños, adultos y adultos mayores de bajos recursos a utilizar una computadora e internet por primera vez.

El evento tiene un costo de $1000 pesos que incluyen espacio en La Arena donde el campusero podrá instalar su computadora y conectarse a la red más rápida jamás instalada en México, podrá participar en talleres, conferencias, mesas redondas, debates, jugar en línea, compartir archivos, demostrar sus habilidades en diseño, video o simplemente convivir con 5999 personas que comparten sus gustos e interses. Si el campusero opta por permanecer 24 horas en Campus Party puede reservar su puesto de acampada por sólo $100 que incluye espacio para acampar, acceso a la red día y noche y acceso a la zona de aseo personal.

Campus Party México es una fiesta abierta que brinda además, la posibilidad de conversar y convivir con relevantes figuras del ocio, la creatividad digital y las nuevas tecnologías. Este año contaremos con invitados estelares como Steve Wozniak, Kevin Mitnick, Akira Yamaoka, entre muchos otros ¡Todo el mundo tiene algo que enseñar y aprender en Campus Party!

Primero que nada ver que driver tenemos, nada más para futuras referencias:

hbautista@luke:~$ lspci -v |grep VGA
01:00.0 VGA compatible controller: nVidia Corporation GeForce 9300M GS (rev a1) (prog-if 00 [VGA controller])
hbautista@luke:~$

Primero que nada instalar los programas necesarios para proceder a instalar el driver:

root@luke:/home/hbautista# uname -a
Linux luke 2.6.32-5-686-bigmem #1 SMP Tue Jun 1 05:38:08 UTC 2010 i686 GNU/Linux
root@luke:/home/hbautista# aptitude install linux-headers-2.6.32-5-686-bigmem module-assistant mesa-utils

También pueden instalar el paquete linux-headers poniendo linux-headers-$(uname -r)

Bueno, ahora procederemos a instalar el paquete nvidia-glx:

root@luke:/home/hbautista# aptitude install nvidia-glx

Y veremos como empieza a descargar los paquetes:

Luego cuando haya terminado veremos algo como esto:

Bien, ahora falta retocar el xorg.conf de la siguiente manera:

root@luke:/home/hbautista# nano /etc/X11/xorg.conf

De este archivo nos conciernen cuatro secciones que deben quedar así:

Section “Module”
Load “glx”
Load “dbe”
EndSection

Section “Device”
Identifier “Configured Video Device”
Driver “nvidia”
Option “AllowGLXWithComposite” “True”
Option “XAANoOffscreenPixmaps” “True”
EndSection

Section “Screen”
Identifier “Default Screen”
Monitor “Configured Monitor”
Option “AddARGBGLXVisuals” “True”
EndSection

Section “Extensions”
Option “Composite” “Enable”
EndSection

O si lo prefieren se pueden descargar mi archivo xorg.conf y luego copiarlo

root@luke:/home/hbautista# cp xorg.conf /etc/X11/

Después de haber hecho esto, necesitamos cerrar sesión o si lo prefieren reiniciar y a la hora que se cargue el entorno gráfico verán el logotipo de nVidia , pero para corroborar que todo marcha bien haremos lo siguiente:

hbautista@luke:~$ glxinfo |grep direct
direct rendering: Yes
hbautista@luke:~$

Y como ven, ya tenemos correctamente instalado todo de forma normal, si por alguna extraña razón les marcara algún error, chequen que sus sources.list estén correctamente y procedan a copiarlo y actualizar el repositorio:

root@luke:/home/hbautista# cp sources.list /etc/apt/
root@luke:/home/hbautista# aptitude update
Ign http://volatile.debian.org lenny/volatile/main Packages/DiffIndex
Ign http://volatile.debian.org lenny/volatile/main Packages

Y ya funcionando correctamente la tarjeta podemos tener cosas como estas:

O juegos como el performous:

Y por el momento sería todo, falta lo de Virtualbox, Compiz y lo que se vaya juntando.

Después de esta breve introducción veremos como instalarlo en Debian Lenny:

root@luke:/home/hbautista# aptitude install virtualbox-ose virtualbox-ose-source module-assistant

Después instalar tenemos que empezar a preparar para la compilación del módulo:

root@luke:/home/hbautista# m-a prepare

Una vez terminado, procederemos a lo siguiente:

root@luke:/home/hbautista# m-a a-i virtualbox-ose

Luego hay que añadir nuestro usuario al grupo vboxusers:

root@luke:/home/hbautista# adduser hbautista vboxusers

Y luego para que se cargue el módulo cada que se reinicie el equipo hay que añadirlo a /etc/modules

root@luke:/home/hbautista# nano /etc/modules

Ahora cargaremos el módulo de la siguiente manera:

root@luke:/home/hbautista# modprobe vboxdrv

Hay que iniciar como usuario normal el programa Virtualbox, en caso de que marcara algún error, bastaría con reiniciar sesión en nuestro entorno gráfico:

hbautista@luke:~$ VirtualBox

Y pues ahí veremos la primer pantalla, ahora vamos a configurar un equipo, le damos clic en nueva y nos aparecerá el siguiente asistente:

Ahí le damos en siguiente para que veamos el nombre de la pc virtual que crearemos y que SO tendrá:

Luego de esto, clic en Siguiente y asignaremos memoria para este equipo:

Una vez que escogamos eso damos clic en Siguiente y procederemos a ver lo del disco duro:

Como no tenemos ninguno, procederemos a crearlo, para eso daremos clic en Nuevo… y veremos lo siguiente:

Y pues damos clic en Siguiente y escogeremos la opción predeterminada que es Imagen de expanción Dinámica:

Luego clic en Siguiente, igualmente le diremos que nombre tendrá el archivo y de que capacidad:

Ya que hayamos definido eso, pues clic en Siguiente:

Finalmente damos clic en Terminar para continuar con la configuración de la pc virtual:

Damos clic en Siguiente para ver la última pantalla del asistente:

Ahora nada más damos finalizar y veremos como queda:

El resto ya depende de nosotros, podemos seguir configurando cuestiones como red, sonido, cdrom, etc.

Espero les sirva y se diviertan