No se te olvide!!

Sabado 26 de Abril del 2008 El Festival Latinoamericano de Instalación de Software Libre (FLISOL) es el evento de difusión de Software Libre más grande en Latinoamérica ahora en Medellin Colombia. Se realiza desde el año 2005 y su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.
Ya esta cerca...

Tomado de: http://www.installfest.info/

Video de Bill Gates Jajaja

Que pesar de este pequeño magnate fundador de la empresa Microsoft, productora del sistema operativo para computadoras personales más utilizado en el mundo. Creador de las versiones de Windows. Este video es un poco cruel pero me gusta compartirlo con ustedes mirelon y me dicen que opinan.

Videos de Linux

Este es un pequeño video donde explican una minima parte de como empezo Linux, quien lo creo, cuando lo sacaron, como lo distribuyeron por primera vez y lo importante que es dicho Sistema Operativo. Esta muy bueno espero les guste y que me agreguen comentarios para ver si agrego otros que tengo que les pueden interesar.

PRIMERA PARTE


SEGUNDA PARTE
TERCERA PARTE
CUARTA PARTE
QUINTA PARTE

Como el video no me pudo adjuntar, me toco publicar los links, son 5 partes distintas que encontre en www.youtube.com porque entero no lo encontre.

Ejercicios de squid

A medida que vemos squid han puesto unos ejercicios que documentare con la solucion previa. Para que miren lo que puede hacer este proxy.

Politicas de seguridad
Restringir el uso de internet

-Crear listas negras "acl" (archivos) para bloquear los siguientes contenidos: porno, chat, correos, deportes, descargas, juegos. Para cada categoria se debe crear una lista negra en las cuales agregamos los registros que deseamos.
Ejemplo de lo que contiene el archivo Porno.
En la consola de comandos como root creamos el archivo porno en /etc/squid/
touch porno
ahora lo editamos
pico porno

Escribimos las palabras "claves" con las que negaremos esta clase de paginas ejemplo: en cada linea una debajo de la otra.
xxx
XXX
SEXO
sexo
porno
(asi las que deseamos)

-Creadas las listas negras bloquearemos a todos los usuarios de la red la navegacion a estos sitios web.
En acl se especifica lo que haremos con esta opcion
acl Porno url_regex "/etc/squid/porno"
Y con la siguiente linea le indicamos que hara si aceptarla (allow) o denegarla (deny).
http_access deny porno

-Bloquear a todos los usuarios descargas (.exe, .iso, .zip, .rar) reproduccion de archivos (.mp3, .mpg, .wav)
Politica para archivos multimedia.
acl multimedia urlpath_regex \mp3.$ \.mpg$ \.wav$
http_access deny multimedia
Politica para archivos de descargas.
acl instaladores urlpath_regex \.exe$ \.rar$ \.zip$ \.iso$
http_access deny instaladores

-La navegacion debe restringirse a horarios locales de lunes a viernes de 8:00 am a 12:00 am y de 13:00 pm a 16:30 pm.
acl horario time MTWHF 08:00-12:00
acl Horario time MTWHF 13:00-16:30
http_access allow horario red
http_access allow Horario red

-Existe un usuario sin ninguna restriccion con la ip 10.3.6.248 (Profesor)
acl profe src 10.3.6.248
http_access allow profe
-Los usuarios de la red pueden acceder a paginas de correo gratuito y chat solamente en horas de almuerzo (12:00 am -- 13:00 pm)
acl HorarioAlmuerzo time MTWHF 12:00-13:00 (basta con una linea de estas)
como tenemos dos listas de control de acceso Correos y Chat nos taca especificar claramente loq ue deseamos. Aunque podriamos crear otra contenga todos los parametros.
http_access allow Chat HorarioAlmuerzo red
http_access allow Correos HorarioAlmuerzo red

-Configurar el proxy para que trabaje como transparente (que el usuario no tenga conciencia de su existencia) solo le agregamos tranparent en la siguiente linea.
http_port 10.3.6.205:3128 transparent
Para que esto se cumpla debemos darle en consola una regla de iptables que nos dice. Todo lo que venga por eth0 con destino el puerto 80 lo redireccione al puerto 3128. Todo en una sola linea.
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

Aclaro que las lineas que estan en negrita son las mas importantes van en el archivo de configuracion squid.conf otras, es muy importante el ordenen que acomodamos las reglas (http_access ...) porque de eso depende que todas se cumplan. A continuacion muestro todas las lineas del archivo de configuracion del squid montado de acuerdo mis necesidades.

http_port 10.3.6.205:3128 transparent

icp_port 0

cache_mem 32 MB
cache_dir ufs /var/spool/squid 100 16 256
cache_peer proxy2.sena.edu.co parent 80 0 default

acl profe src 10.3.6.248
acl horario time MTWHF 08:00-12:00
acl Horario time MTWHF 1:00-4:30
acl HorarioAlmuerzo time MTWHF 12:00-13:00
acl Chat url_regex "/etc/squid/chat"
acl Correos url_regex "/etc/squid/correos"
acl Deportes url_regex "/etc/squid/deportes"
acl Descargas url_regex "/etc/squid/descargas"
acl Juegos url_regex "/etc/squid/juegos"
acl Porno url_regex "/etc/squid/porno"
acl multimedia urlpath_regex \mp3.$ \.mpg$ \.wav$
acl instaladores urlpath_regex \.exe$ \.rar$ \.zip$ \.iso$
acl imagenes urlpath_regex \.jpg$ \.png$ \.jif$
acl correo dst www.hotmail.com
acl noquiero dst www.yahoo.com
acl all src 0.0.0.0/0.0.0.0
acl red src 10.3.6.128/255.255.255.128

visible_hostname localhost

http_access allow profe
http_access allow Chat HorarioAlmuerzo red
http_access deny Chat
http_access allow Correos HorarioAlmuerzo red
http_access deny Correos
http_access deny Deportes
http_access deny Descargas
http_access deny Juegos
http_access deny porno
http_access deny multimedia
http_access deny instaladores
http_access deny imagenes
http_access deny correo
http_access deny noquiero
http_access allow horario red
http_access allow Horario red
http_access deny all

request_header_max_size 10 KB
request_body_max_size 512 KB
reply_body_max_size 512 KB

Recargamos el servicio /etc/init.d/squid restart desde la consola y con esto concluimos la configuracion.

Inesperado!!!!!!

Hoy 25 de Marzo del 2008 al regreso de "vacaciones" de semana santa, llegue al salon un poquito tarde y prendi el computador en que trabajo y me encontre con la sorpresa de que habian formateado e instalaron Ubuntu. Lo peor de todo es que se borro todo y que yo ya tenia instalado mi squid y me funcionaba super, ese baldado de agua fria me cayo de sorpresa lo mejor de todo es que hice un respaldo (backup) del archivo del Squid y fue mas facil configurarlo,me sirvio mucho. Lo otro malo es que casi no tengo conocimientos en Ubuntu solo habia trabajado en Debian. Pero como ahi que verle lo positivo a todo, pues no me cayo mal adquirir conocimientos en Ubuntu asi me familiarizo mas con este sistema operativo que es muy famoso de la familia Unix.
Con lo que concluyo llena de dolor ohhh mi Linux Debian... Pero no me paso a mi sola jajajaja.

Mozilla Firefox

Para los que no saben ya salio la nueva version del navegador web Mozilla Firefox 3.0 Beta que incluye mas de 900 mejoras con respecto a la version anterior. Solo lo descargas del sitio oficial y lo instalas, escoge el idioma y la plataforma en que lo vas a instalar y listo.
Descarga los plugins del suguiente sitio web e instalalos y quedara listo tu navegador Firefox.

OpenGEU una distribuccion de linux

Debido a los anteriores problemas que a tenido la empresa Canonical con las restricciones de marcas de sus productos a decidido renombrar la distribucion anteriormente conocida Geubuntu por OpenGEU basada en Ubuntu. Los que no conocen esta distribuccion, les cuento que viene de Italia, está basada en la popular Ubuntu y tienee entorno gráfico predeterminado Enlightenment E17. Se encuentra en la version 7.10 llamada Luna Nuova.
Si quieres lee mas sobre esta distribuccion visitando su pagina web oficial.

Como configurar Squid Proxy???

Para empezar explicare la función de cada línea y a medida que voy avanzando procuro dar ejemplos. Las lineas que tengan el signo de numero "#" al comienzo quiere decir que es en consola y como administrador (root).

CONFIGURACION DEL SERVIDOR PROXY SQUID

# apt-get install squid --> Instalamos el paquete de squid

La primer recomendacion que hare es que a el archivo original squid.conf le saquemos una copia para no tener que modificar o leer mas de 3.000 lineas que este contiene. Para copiar o mover el archivo (mv) le daremos los siguientes comandos en la consola

# cd /etc/squid/
explicacion: nos paramos en el directorio "squid"

# mv /etc/squid/squid.conf /etc/squid/squid.old
explicacion: mueva /etc/squid/squid.conf a /etc/squid/squid.old (.old quiere decir archivo viejo)

# touch /etc/squid/squid.conf (nuevo archivo en blanco el de nuestra configuracion)
explicacion: cree un archivo llamado squid.conf

#pico squid.conf

Ahora si empezamos la configuracion en el nuevo archivo.
Puerto del squid: En esta opcion indicaremos el puerto por el cual squid escuchara las peticiones de los usuarios, por defecto tiene el 3128 pero tambien pueden usar el 8080. Es comun que squid escuche por cualquiera de estos dos puertos.
http_port 10.3.6.152:3128

Especificamos la ip de nuestro equipo porque en caso de tener dos interfaz el servicio saldria por las dos.

Puerto para compartir la cahe.
icp_port 0 (la dejamos por defecto "0=cero")

Cantidad de memoria fisica (RAM) que utilizara la cache.
Esto depende de la cantidad de memoria que tiene nuestro equipo.
cache_mem 32 MB

Ruta y espacio en disco duro donde se almacenara la cache: que por defecto trae predeterminado 100 MB si desea ampliarla solo es cuestion de modificar el 100 por la cantidad deseada. Pero ahi que tener en cuenta que si el tamaño que le damos es mayor que el del disco real, squid se bloqueara.
cache_dir ufs /var/spool/squid 100 16 256

100=tamaño en la cache
16=cantidad de directorios
256=cantidad de subdirectorios
En caso de tener otro disco se le cambia la ruta "/var/spool/squid" (spool=colas)

Lista de control de acceso (ACL), esta opcion nos permite decidir quienes tienen acceso a Squid y quienes no, a que paginas pueden acceder o las que podamos denegar.

Especificamos el rango de IPs que tendran acceso al proxy para que puedan tener salida a internet.

acl all src 0.0.0.0/0.0.0.0
acl red src 10.3.6.128/255.255.255.128

acl=lista de control de acceso
all=acepte
dst=direccion destino en la que podemos poner una url, dominio, direccion ip
src=direccion de origen
red=nombre de la zona ala que le daremos acceso a cualquier maquina que tenga una ip en el rango de 10.3.6.128 con mascara de 255.255.255.128

Ejemplo: para denegar una pagina determinada, el nombre de la zona puede ser cualquiera.
acl correo dst www.hotmail.com
acl noquiero dst www.yahoo.com

Ejemplo: Para que cuando los usuarios miren paginas con contenido de imagenes y no las puedan ver le agregamos la siguiente linea. (.jpg y las otras son la extension de imagenes).
acl imagenes urlpath_regex \.jpg$ \.png$ \.jif$

otra forma de darle acceso a los computadores es agregar las ip estaticas(no cambian) en un archivo determinado.
ejemplo: /etc/squid/permitidos
acl listado src "/etc/squid/permitidos"
ejemplo de lo q contiene el archivo permitidos
10.3.6.64
10.3.6.56

Para que las reglas de control de acceso se cumplan tenemos que especificar que haremos con ellas. (las linea por defecto es "http_access deny all" que significa deniegue todo)

http_access deny imagenes <-- no mostrara ninguna imagen http_access deny correo <-- deniegue la zona correo osea hotmail http_access deny noquiero <-- deniegue la zona noquiero osea yahoo http_acceess allow red <--acepte la zona llamada red http_access deny all <-- deniegue todo lo que no este permitido Cuando al proxy le llega una petición, se comprueba en orden (de arriba hacia abajo) cada regla hasta que alguna sea aplicable y, cuando se aplique, ya no se miran las demas reglas. Opciones para ajustar la cache. Con esto controlamos el tamaño de los ficheros que pueden bajar los usuarios:
request_header_max_size 10 KB
request_body_max_size 512 KB
reply_body_max_size 512 KB

Ahora guardamos los cambios nos salimos a la consola. Antes de recargar en la consola le damos el siguiente comando, squid -z para que nos cree los dir que especificamos en "cache_dir ..." Si en el momento de hacer el squid -z nos saca un error asi " Please set 'visible _hostname' " le agregamos la siguiente linea arribita de http_accerr deny.....
visible_hostname localhost

Y ahora recargamos el servicio y lo corremos como un demonio.
# /etc/init.d/squid start (start=iniciarlo, restart=reiniciarlo, stop=pararlo)

Cada vez que apliquemos alguna configuracion debemos recargar el servicio.
Y no es por demas decir que para poder probar nuestro proxy tenemos que poner en el navegador (browser) la direccion ip del proxy. Ejemplo con Mozilla Firefox en ingles.
>En la parte de arriba del navegador ahi una opcion "Tools"
>Despues "Options..."
>En la pestaña de "Advanced"
>Le damos en la subpestaña "Network" y
>Ponemos el chulito en "Manual proxy configuration" y en los cuadritos ponemos la ip y el puerto. Asi HTTP Proxy: 10.3.6.152 Port: 3128

Agregar Proxy padre, para salir ha internet.
Si nuestro squid no es el unico proxy corriendo y ahi un "padre" dependiendo de la jerarquia, solo ahi que comunicar el nuestro con el proxy principal.En este ejemplo comunicaremos el squid que hemos configurado con el proxylan.sena.edu.co que es el que nos da la salida a internet.
cache_peer proxylan.sena.edu.co parent 8080 0 default

¿Como miramos que el servicio si esta corriendo?
En la consola le damos el comando:
netstat -an | more <-- nos mostrara los puertos de los servicios que estan corriendo, si nos muestra el 3128 o el del proxy es porque el servicio esta arriba. Este signo | "es una tuberia" que nos muestra un poco mas simple el netstat -an. Ahora para probar solo intentamos navegar ha algun sitio web que denegamos o filtramos y listo. Para concluir les mostrare las unicas lineas de configuracion del archivo squid.conf, para que copien y peguen en el de ustedes y solo modifiquen unas cosas de acuerdo a sus necesidades.

RESUMEN:
http_port 10.3.6.152:3128
icp_port 0
cache_mem 32 MB
cache_dir ufs /var/spool/squid 100 16 256
cache_peer proxylan.sena.edu.co parent 8080 0 default

acl imagenes urlpath_regex \.jpg$ \.png$ \.jif$
acl correo dst www.hotmail.com
acl noquiero dst www.yahoo.com
acl all src 0.0.0.0/0.0.0.0
acl red src 10.3.6.128/255.255.255.128
visible_hostname localhost

http_access deny imagenes
http_access deny correo
http_access deny noquiero
http_access allow red
http_access deny all

request_header_max_size 10 KB
request_body_max_size 512 KB
reply_body_max_size 512 KB

Algo para reir

Hoy 13 de Marzo a las 10:50 am, mi compañera Ana se sentó mal en una silla, se le resbalo, la pobre callo de nalgadas y la reacción de nosotros fue reírnos. Lo ciento por ella le debió doler y porque le dije que no publicaría esto; pero fue una mentirilla piadosa lo siento espero me disculpes pero es algo para recordar porque fue en un momento donde todo el mundo estaba callado y coincidió la caída.

Ojala tu family te aplique alguna pomada... Jajajajaja
Fue muy muy chistoso, porque ni el profe Camilo se aguanto la risa. ¡Que pesar! Sóbate.

Posdata: no se la gocen mas por caridad a ella. A mis compañeros del salon que lean esto opinen plissss...

Un buen reggaeton "Shorty"

Shorty!!!!!



Esta cancion la canta Jowell y Randy, unos cantantes de reggaeton conocidos por otras canciones como Hola bebe, Sensacion del bloque entre otras, me gusta mucho el ritmo de la cancion y la letra en pocas palabras trata de un muchacho que no puede enamorarce de la "shorty" porque no le combiene y ademas ella dice que es grande pero parece una niña, de corta edad...

¿Que son los Mime Type?

MIME (Multipurpose Internet Mail Extensions) es un acrónimo de extensiones multipropósito de correo de internet.
Es un standard que especifica como debe un programa (principalmente correo o navegador web) transferir archivos multimedia (video, audio, imágenes). Mime adjunta un archivo de cabecera a cada archivo, especificando el tipo y el subtipo del contenido del archivo principal. Al utilizar esta informacion tanto el servidor como el navegador pueden manejar y presentar correctamente los datos.
La importancia de los Mime Types es cada vez que el usuario solicita una pagina de internet se abre un diálogo entre nuestro navegador y el servidor. Nuestro navegador pide la página, el servidor antes de enviarla, nos confirma que ese recurso existe, y el tipo de datos que contiene. Esto último, mediante referencia al tipo MIME al que corresponde. Este diálogo, oculto al usuario, es parte de las cabeceras del protocolo HTTP.
Prácticamente todos los mensajes de correo electrónico escritos por el hombre en Internet y una proporción considerable de estos mensajes generados automáticamente son transmitidos en formato MIME a través de SMTP.

Los tipos de MIME son:
Imagen .bmp, .gif, .jpg, .png
Sonido .wma, .mov, mp3
Video .avi, .mpg, .mov, .swf, .flv

¿Ya tienes tus distrubuciones de linux?

Canonical una empresa privada fundada y financiada por Mark Shuttleworth, para la promocion de proyectos relacionados con el software libre extiende su repertorio. Ahora no solo puedes pedir CDs de UBUNTU, sino tambien EDUBUNTU y KUBUNTU totalmente gratis y te llegara a tu casa.

Antes de pedir tus cds crea tu cuenta con la cual solicitaras los cds (importante que des correctamente la direccion, telefono, ciudad y barrio pues ahi te enviaran los cd's) cuando ingreses a la plataforma das clic en New cuent alli te solicitan una direccion de e-mail en la parte de arriba (email y contraseña es por si ya te haz registrado abajo para usuarios nuevos) si eres nuevo ingresas tu e-mail en la parte de abajo (debajo del titulo Not registered yet?) ingrese la direccion de e-mail, (tiene que ser una direccion de e-mail existente pues te enviaran un correo de verificacion), te metes a tu correo (el que ingresaste) abres el mensaje que te llego (Launchpad) y verificas el enlace; aqui es donde te solicitan toda la informacion, luego de verificar (en el link de verificaccion dentro del mensaje) este te redirecciona (te lleva a otra pagina) a una pagina web en la que debes ingresar tu correo sigue los pasos dando una contraseña y nombre. Ahora si puedes dar clic en los enlaces que aca dejo para que obtengas tus CDs.
Has click en los siguientes link para pedir los tuyos, pero para esto necesitas una cuenta de correo y es importante llenar los espacios en el formulario que dicen (Required).
Algo muy importante en los links que doy, es que ahi dos opciones, una para descargarlos (DOWNLOAD) y en la que ahi que darle para pedir los cds (REQUEST CDs).

1. Kubuntu
2. Edubuntu
3. Ubuntu

Espero les sirva y que obtengan las distribuciones de los sistemas operativos Linux totalmente gratis.

Squid proxy

Es un programa de software libre que implementa un servidor proxy y un demonio para cache de paginas web, publicado bajo licencia GPL.Tiene varias utilidades, desde acelerar un servidor web, guardando en cache peticiones constantes a DNS y compartiendo recursos de la red con un grupo de gente.
Squid esta diseñado para ser ejecutado en un entorno UNIX.
Unas de las caracteristicas son:

Proxy cache de HTTP, FTP: Squid proporciona un servicio de proxy que soporta peticiones HTTP (Protocolo de Transferencia de Hipertexto), HTTPS (Es una version segura del protocolo http) y FTP (Protocolo de Transferencia de Archivos) de equipos que necesitan acceder a internet y tambien tiene la funcionalidad de cache en la cual almacena de forma local (en el) las paginas consultadas por los usuarios recientemente. De esta forma incrementa la rapidez de acceso a los servidores de informacion Web y FTP que estan fuera de la red interna (LAN).

Control de acceso: Ofrece la posibilidad de establecer reglas. Esto permite establecer politicas de acceso en forma centralizada.

Jerarquias de cache: Varios proxys trabajan conjuntamente atendiendo las peticiones de paginas. Un navegador solicita las paginas a un solo proxy, si este no tiene la pagina almacenada en la cache hace peticiones a sus "hermanos". Estas peticiones se hacen mediante dos protolocos HTTP e ICMP.

Cache transparante: Squid puede ser configurado para ser usado como proxy transparente de manera que las conexiones son enrutadas dentro del proxy sin ser configurado por parte del cliente y sin que este conozca de la existencia del squid.

Cache de resolucion de DNS: Squid esta compuesto tambien por le programa dnsserver, que se encarga de la busqueda de nombres de dominio.

Squid tiene predefinido el puerto 3128 para atender peticiones, pero tambien se puede especificar que lo haga en cualquier otro puerto disponible o que lo haga en varios puertos a la vez.

Acontecimientos

En el dia de hoy un compañero encendio el Pc y no le cargaba, se le informo al profesor y el concluyo que era un problema con la fuente ATX. Buscamos en paginas web y encontramos la solucion. Que es la siguiente.

Éste método consiste en conectar el molex o conector de electricidad a la fuente de poder y colocar un clip o cualquier otra cosa que sea conductora de electricidad que una el cable verde del conector (el único verde[5V]) con un cable negro (cualquier negro[neutro o tierra]).

Con este método debemos tener cuidado porque podríamos quemar el computador siempre y cuando éste tenga un corto o algún defecto, si el computador está en perfecto estado el encender de esta forma no debería producir ningún tipo de daño.

Si depronto ha alguno de ustedes le sucede esto, espero que la informacion que acabo de documentar les sea util o si encuentran otra la pueden agregar como comentarios.