Bienvenidos

VSFTP +Django + MySQL

2012-03-15T14:01:00.001-06:00

En una agencia conocida se creo un aplicativo con Django el cuál requiere de un servicio FTP donde los usuarios estarían en una base de datos con sus respectivos password. El detalle que se encontró es que Django genera su propio hash para guardar las contraseñas en MySQL así que se necesita del paquete de MySQL con PAM modificado. Así que mi compañera Laura le hizo algunas modificaciones para tener la funcionalidad con Django.

Tengo entendido que ya existe para Django pero aun no esta muy funcional y con el siguiente paquete modificado no se tuvo problemas.

http://dl.dropbox.com/u/39881993/pam-MySQL.tar.gz

1.- Antes de comenzar la compilación debemos tener instalado las librerías mhash.

yast2 -i mhash mhash-devel

2.- También debemos verificar si nuestro vsftpd tiene soporte con SSL. Sinos arrija algo parecido a lo de abajo entonces estamos bien.

[root@local] ldd /usr/sbin/vsftpd | grep libssl 
 libssl.so.0.9.8 => /usr/lib64/libssl.so.0.9.8 (0x00007faa603f2000)

3.- Verificamos que al descomprimir nuestro paquete se respeten las ligas suaves depcomp y missing y que apunten a tu versión de automake.

Ahora si compilamos.

./configure --with-mhash

make

make install

4.- Al finalizar nos debióhaber creado los siguiente módulos en

/lib/security/pam_mysql.la

/lib/security/pam_mysql.so

5.- Y creamos nuestras ligas suaves hacia la ruta /etc/security

pam_mysql.la -> /lib/security/pam_mysql.la

pam_mysql.so -> /lib/security/pam_mysql.so

También agregue estas por si las dudas.

pam_mail.so -> /lib/security/pam_mail.so

pam_mkhomedir.so -> /lib/security/pam_mkhomedir.so

pam_motd.so -> /lib/security/pam_motd.so

6.- Dentro de nuestra ruta /etc/security debemos tener el archivo pam_mysql.conf y lo editamos.

ppvm2:/etc/security # pam_mysql.conf

users.host= xxx.xxx.xxx.xxx

users.database= vsftpd

users.db_user=vsftpd

users.db_passwd= vsftpdpassword

users.table=accounts

users.user_column=username

users.password_column=password

users.password_crypt= django

users.where_clause= is_active = '1'

verbose=1

7.- Creamos nuestra base de datos.

CREATE DATABASE vsftpd;
GRANT SELECT ON vsftpd.* TO 'vsftpd'@'localhost' IDENTIFIED BY 'vsftpdpassword';
FLUSH PRIVILEGES;

USE vsftpd;

CREATE TABLE `accounts` (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY ,
`username` VARCHAR( 30 ) NOT NULL ,
`password` VARCHAR( 50 ) NOT NULL ,
UNIQUE ( `username` )
) ENGINE = MYISAM ;

exit;

8.- En nuestra ruta /etc/pam.d debemos tener el archivo vsftpd con el siguiente contenido.

auth required /lib/security/pam_mysql.so config_file=/etc/security/pam_mysql.conf try_first_pass=false

account required /lib/security/pam_mysql.so config_file=/etc/security/pam_mysql.conf try_first_pass=false

session required /lib/security/pam_mysql.so config_file=/etc/security/pam_mysql.conf try_first_pass=false

Iniciamos vsftpd

chkconfig vsftpd on

9.- Y estonos genera el archivo de configuración vsftpd.conf en /etc/ yo tengo lo siguiente.

nopriv_user=ftpsecure

chroot_local_user=YES

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

userlist_deny=yes

guest_enable=YES

local_root=/srv/ftp/$USER

user_sub_token=$USER

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd_user_conf

virtual_use_local_privs=YES

user_sub_token=$USER

##For SSL setting

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=YES

ssl_sslv2=YES

ssl_sslv3=YES

rsa_cert_file=/etc/ssl/vsftpd.pem

pasv_enable=YES

pasv_min_port=30300

pasv_max_port=30309

port_enable=YES

10.- Ahora si vemos la directiva user_config_dir=/etc/vsftpd_user_conf es donde guardamos los privilegios de nuestro usuarios si no existe la carpeta vsftpd_user_conf la creamos.

Por ejemplo creamos un archivo llamado test y le agregamos lo siguiente.

dirlist_enable=NO

download_enable=YES

write_enable=YES

11.- Observamos también que el home de los usuarios están apuntando con la directiva local_root=/srv/ftp/$USER

simplemente creamos su carpeta y le damos permisos de 770 y no olvidemos poner los privilegios del usuario y grupo del servicio que le pertenecen a vsftpd a la carpeta test.

12.- Y listo reiniciamos el servicio vsftpd

/etc/init.d/vsftpd restart

MIGRAR RT 3.8.1 de RHE5 a SLE 11SP1

2012-02-29T11:30:00.005-06:00

1.- Paquetes que se instalaron:

apache2
apache2-mod_auth-mysql
apache2-mod_perl
apache2-mod_python
perl-Apache-DBI
gd-devel
gcc
ncftp
fastcgi
openssl

2.- Respaldamos la Base de Datos y el archivo RT_SiteConfig.pm

mysqldump -u root -p --skip-extended-insert --default-character-set=binary --databases rtdb_name | gzip > dump.sql.gz

cp RT_SiteConfig.pm RT_SiteConfig.pm.original

3.- Descargamos el paquete rt-3.8.1.tar.gz se descomprime y ejecutamos los siguiente:

/configure --prefix=/opt/rt3 –with-web-user=rt --with-web-group=rt --with-db-database=rt3 --with-db-rt-pass=mipassword --with-db-type=mysql --with-rt-group=rt

4.- Después aseguramos algunos módulos de Perl ejecutando lo siguiente:

Entramos en modo consola.

perl -MCPAN -e shell

He instalamos.

perl -MCPAN -e 'install DBD::mysql'
perl -MCPAN -e 'install FCGI'
perl -MCPAN -e 'install Scalar::Util'

Ejecutamos el test para ver si no faltan módulos por instalar.

make testdeps

En el caso de Suse 11 SP 1 no encontró los siguientes módulos:

*******************************************************************

SOME DEPENDENCIES WERE MISSING.

GD missing dependencies:

GD::Graph...MISSING

GD::Text...MISSING

GD...MISSING

make: *** [fixdeps] Error 1

********************************************************************

Así que para corregir ese detalle se instalaron los siguientes paquetes desde Yast2:

perl-GD

perl-GD-Graph3d

perl-GDGraph

perl-GDTextUtil

5.- Como nuestra base de datos se encuentra en otro servidor editamos el archivo Makefile y buscamos las siguientes variables.

*********************************************************************

DB_DBA = rt

DB_HOST = La IP de mi Server Remoto

# If you're not running your database server on its default port,

# specifiy the port the database server is running on below.

# It's generally safe to leave this blank

DB_PORT = 3306

#

# Set this to the canonical name of the interface RT will be talking to the

# database on. If you said that the RT_DB_HOST above was "localhost," this

# should be too. This value will be used to grant rt access to the database.

# If you want to access the RT database from multiple hosts, you'll need

# to grant those database rights by hand.

#

DB_RT_HOST = La IP de mi Server Remoto

# set this to the name you want to give to the RT database in

# your database server. For Oracle, this should be the name of your sid

DB_DATABASE = rt3
DB_RT_USER = rt
DB_RT_PASS = mispassword
****************************************************************************

6.-Una vez ejecutado make vendrá la instalación de la DB con 'make initialize-database'

7.- Solo agregamos nuestra IP remota de nuestra BD en el archivo RT_SiteConfig.pm

Set($DatabaseHost, 'XXX.XXX.XXX.XXX');

Y con eso esta por termina nuestra migración solo importamos la base de datos y ¡ listo ! Solo faltaría configurar el apache pero eso es otra historia.

Algunas Referencias.

http://requesttracker.wikia.com/wiki/How_to_Migraci%C3%B3n_RT_3.6.6_to_4.01

http://requesttracker.wikia.com/wiki/ManualInstallation

INSTALACION DE FFMPEG EN SLE 11 SP 1

2012-02-23T13:34:00.004-06:00

Algunas Ligas ponen al repositorio de http://packman.links2linux.org/ para instalar ffmpeg pero al instalar los paquetes marcaron un error en el hash y del Key.

Así que se agrego el repositorio de VLC

http://download.videolan.org/pub/videolan/vlc/SuSE/11.1/

Agregamos repo.

zypper ar -f http://download.videolan.org/pub/vlc/SuSE/ VideoLAN

Desde YAST2 se instalaron los siguientes paquetes:

- > (dependencia)

ffmpeg

libvpx.so.0

libschroedinger -> liborc-0.4.so.0()(64bit),

libopencore-amrwb.so.0

libopencore-amrnb.so.0:

libmp3lame.so.0:

libmp3lame-devel

RPM descargados desde:

http://rpm.pbone.net/

liborc-0_4-0-0.4.6-2.1.x86_64.rpm

libjack0-0.109.2-63.7.x86_64.rpm

libx264-120-0.120-4.1.x86_64.rpm

libdc1394-22-2.0.2-10.23.x86_64.rpm

Tal vez falten algunas librerías por incluir pero son pocas. Ya que se pensó hacer este tutorial después de que ya habían sido instaladas.

Auriculares USB Logitech en LXDE sobre Debian 6.0

2012-02-05T21:14:00.001-06:00

El detalle se presento cuando conectaba los auriculares USB logitech no hacia el cambio automático y solo se mantenían las bocinas de la laptop, anteriormente ha este problema conectábamos los auriculares normales al plugin de la laptop y tampoco hacían el cambio así que actualizamos el kernel de Debian 6.0 de 2.6.32 a 2.6.39-2 y se corrigió el problema de los auriculares con miniplug pero el problema de los auriculares con USB se mantuvo igual mi laptop es una Toshiba L635 Satellite L635.

Verificamos que el sistema lo reconociera.
********************************************************************************
# lsusb

Bus 002 Device 005: ID 0930:0214 Toshiba Corp.
Bus 002 Device 004: ID 1d57:32ba
Bus 002 Device 003: ID 046d:0a01 Logitech, Inc. USB Headset
Bus 002 Device 002: ID 8087:0020 Intel Corp. Integrated Rate Matching Hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 003: ID 10f1:1a2a Importek
Bus 001 Device 002: ID 8087:0020 Intel Corp. Integrated Rate Matching Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

*********************************************************************************

# cat /proc/asound/modules
0 snd_hda_intel
1 snd_usb_audio

Observamos que la preferencia la tiene las bocinas internas de mi laptop.
La referencia fue tomada de:
http://debiantotal.blogspot.com/2008/01/auriculares-logitech-clearchat-comfort.html

Así que agregamos lo siguiente:
# vi /etc/modprobe.d/alsa-base - Añadir al final del archivo
# AURICULARES/MICRÓFONO USB LOGITECH - Dispositivo: /dev/dsp
options snd_usb_audio index=0
# INTEGRADA PORTÁTIL - AC97 - Dispositivo: /dev/dsp1
options snd-hda-intel index=1 model=basic position_fix=0 single_cmd=0
********************************************************************************************************
Lo que hice de mi parte fue
Detener la prioridad de la tarjeta interna de sonido.
# /etc/init.d/alsa-utils stop 0
He iniciamos la de las USB
# /etc/init.d/alsa-utils start 1

Reinicamos el alsasound
# /etc/init.d/alsasound restart

Observe que la barra de menu del LXDE desapareció me imagino por que tengo agregado al panel el icono de bocina
Reiniciamos la laptop y listo tenemos mis auriculares USB en LXDE con Debian 6.0.
Solo que el icnono de la bocina en la barra de LXDE no aparecio pero no importa le incremento y bajo el volumen con alsamixer yeeeep!! :)

# cat /proc/asound/modules
0 snd_usb_audio
1 snd_hda_intel

Error setuptools-0.6c11-py2.6.egg sobre SUSE 11.1

2012-01-30T18:22:00.001-06:00

En una agencia conocida nos toco migrar de RHE a SUSE 11.1 y al tratar de instalar el setuptools me arrojo el siguiente error.

UFWTSAVAP:/export/src # sh setuptools-0.6c11-py2.6.egg
error: can't create or remove files in install directory

The following error occurred while trying to add or remove files in the
installation directory:

[Errno 2] No such file or directory: '/usr/local/lib64/python2.6/site-packages/test-easy-install-27075.pth'

The installation directory you specified (via --install-dir, --prefix, or
the distutils default setting) was:

/usr/local/lib64/python2.6/site-packages/

This directory does not currently exist. Please create it and try again, or
choose a different installation directory (using the -d or --install-dir
option).
***********************************************************************
Ahora si vemos el paquete el distutils da el soporte para la construcción e instalación de modulos adicionales dentro de python y nos da la siguiente ruta.

$ cat /usr/lib64/python/distutils/distutils.cfg
[build_py]
optimize=0

[install]
prefix=/usr/local
optimize=0
***********************************************************************
Y la forma que se soluciono fue la siguiente aun no se si fue lo correcto.

mkdir -p /usr/local/lib64/python2.6/site-packages

2012-01-20T14:07:00.003-06:00

VSFTPD con FTPES

Hace unos días me toco levantar un VSFTP, y se implantó de con TLS/SSL y de la forma EXPLICITA.
Es decir utilizamos el puerto 21 y agregamos un certificado en este caso lo creamos local.

Al realizar la configuración y descargar Filezilla me encontré con el siguiente error que daba Filezilla al conectarme:

GNUTLS Error 53:

Y cual era el detalle básicamente necesitaba de otros puertos para la conexión TLS además de que nuestro FTP esta configurado de la forma pasiva de hecho esa configuración la tenia agregada en el vsftpd.conf con los siguientes puertos.

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=40020
port_enable=YES

El problema se corrigio cambiando a los siguientes puertos.

pasv_enable=YES
pasv_min_port=30300
pasv_max_port=30309
port_enable=YES

También tenemos que ver que nuestro vsftpd este soportada para TLS/SSL si nos regresa lo siguiente todo esta bien.

[root@vps] ldd /usr/sbin/vsftpd | grep libssl
libssl.so.4 => /lib/libssl.so.4 (0x4001e000)

Os dejo mi vsftpd.conf !

######################################################################
# No ANONYMOUS users allowed
anonymous_enable=NO
# Allow 'local' users with WRITE permissions (0755)
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
# if you want to LOG vsftpd activity then uncomment this log_ftp_protocol
# log_ftp_protocol=YES
connect_from_port_20=YES
# define a unique user on your system which the
# ftp server can use as a totally isolated and unprivileged user.
nopriv_user=vsftpd
chroot_local_user=YES
chroot_local_user=YES
listen=YES
# here we use the authentication module for vsftpd to check users name and passw
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
# for users that are denied.
userlist_deny=yes
# here the vsftpd will allow the 'vsftpd' user to login into '/home/vsftpd/$USER directory
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
virtual_use_local_privs=YES
##For SSL
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
##Este certificado se creo localmente
rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem
# PASV - passive ports for FTP (range 30300 - 30309 ; 100 PASV ports,
pasv_enable=YES
pasv_min_port=30300
pasv_max_port=30309
port_enable=YES
************************************************************************

Expandir disco duro de una VM bajo KVM.

2011-12-27T17:29:00.003-06:00

En una agencia conocida se utiliza la técnica de Virtualización con KVM, Hace unos días una VM(Maquina Virtual) llego a su límite de espacio en Disco Duro así que recurrí a investigar y a preguntar a Mr. Google como solucionar este detalle. Y me encontré con la sorpresa que la expansión del Disco Duro es muy parecida a la herramienta de VboxManage de Virtualbox.

Pero en este caso usamos los comandos cat y dd.

Lo primero que uno debe hacer es crear un archivo con la capacidad que necesitamos en este caso recurrí al ejemplo que nos dice la referencia solo 4GB.

Los formatos de extensión que utilizamos son .img ( me imagino que ha de tener compatibilidad con CloneDVD o CloneCD no recuerdo muy bien ) pero regresemos a nuestro caso.

dd if=/dev/complemento of=complemento.img bs=1024 count=4096

Por seguridad sacamos una copia de nuestra instancia en este caso un win7:

cp win7_ie9.img win7_ie9.img.bak

Y bueno por fin agregamos nuestra partición complemento.img a nuestro instancia.

cat win7_ie9.img complemento.img > win7_ie9NUEVA.img

rm win7_ie9.img

mv win7_ie9NUEVA.img win7_ie9.img

Por último solo falta unir las particiones en una sola y para esto utilice gparted descargue la iso e hice que booteara la instancia con gparted.iso para después utilizar remove-size

Y listo !

Referencias:

http://www.eslomas.com/2008/11/como-agrandar-el-tamano-de-una-imagen-kvm/

http://en.wikibooks.org/wiki/QEMU/Images

Cuando snmpwalk no funciona localmente

2011-10-31T16:55:00.003-06:00

Esto fue en un Ubuntu 10.04 LTS

Algunas veces instalamos herramientas de monitoreo, y necesitamos del agente snmp para poder obtener datos de nuestro equipo remoto y una forma de comprobar que nuestro agente snmp este obteniendo datos es con snmpwalk

snmpwalk -v 1 -c public 192.168.1.36 o localmente sería:

snmpwalk -v 1 -c public localhost

Pero si con cualquiera de los 2 nos regresa un:
Timeout: No Response

Puede ser que nuestro firewall este impidiendo esa ejecución, que este mal editado /etc/snmp/snmp.conf. O podemos editar:

1.- vi /etc/default/snmpd

Y dejamos la siguiente linea así:

2.- SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid 0.0.0.0'

3.- service snmpd restart

Y listo !!

Configurando e Instalando DNS parte I

2011-07-22T10:34:00.011-05:00

Se utilizo un Sever con Ubuntu.

El detalle que se encontró cuando se enjaulo los DNS es que el servicio AppArmor restringue los permisos por medio de rutas.

Opción 1.- Se deshabilito el perfil usr.sbin.named encargado de revisar las rutas de bin9.

Ejemplo:

El directorio /etc/apparmor.d/disable puede ser utilizado junto con la opción apparmor_parser -R para deshabilitar un perfil.

sudo ln -s /etc/apparmor.d/profile.name /etc/apparmor.d/disable/ 

sudo apparmor_parser -R /etc/apparmor.d/profile.name



Más info en:  http://www.humbug.in/docs/ubuntu-server-guide-es-10.04/apparmor.html 



Nota:  Con el paso anterior se encontró que cuando

se reiniciaba  apparmor   ignoraba la liga

y se habilitaba automaticamente.



*****************************************************************************************

Opción 2.- Se editan las las rutas directamente desde el ferfil

vim /etc/apparmor.d/usr.sbin.named.

/usr/sbin/named

{   #include    #include 

capability net_bind_service,

capability setgid,

capability setuid,

capability sys_chroot,

# Dynamic updates needs zone and journal files rw.

We just allow rw for all

# in /etc/bind, and let DAC handle the rest >

moved to /var/lib/named/etc/bind

/var/lib/named/etc/bind/* rw,

/proc/net/if_inet6 r,

/usr/sbin/named mr,

/var/cache/bind/* rw,

/var/lib/named/var/run/bind/run/named.pid w,

# /var/run/bind/run/named.pid w,

# support for resolvconf

/var/lib/named/var/run/bind/named.options r,

# /var/run/bind/named.options r,

# add also following lines thanks to Spezi2u

/var/lib/named/dev/null rw,

/var/lib/named/dev/random rw, }

***************************************************************************************

Más Info: http://ubuntuforums.org/archive/index.php/t-735188.html







Nota:  Con el opción 2 se encontró que no respeto la edición

y se seguia restringiendo  en archivo   usr.sbin.named.

Opción 3: Está opción fue la idonea para hacer funcional el chroot de los DNS.

jajajjajajaj !!

1. remover apparmor
aptitude remove apparmor
aptitude purge apparmor

Más info: http://www.kootbox.com/component/option,com_kunena/Itemid,36/func,view/catid,9/id,80/#91

1.-Instalación de bind9. y creación de chroot.

1.- Se instala el paquete.
apt-get install bind9

2.- Se detiene el servicio

/etc/init.d/bind9 stop

3.- Se edita el archivo vi /etc/default/bind9

OPTIONS="-u bind -t /var/lib/named"
# Set RESOLVCONF=no to not run resolvconf
RESOLVCONF=yes

4.- Se crean los siguientes directorios.

mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run

5.- se mueve el directorio

mv /etc/bind /var/lib/named/etc

6.- Se crea un enlace simbolico y se cambian los permisos.

ln -s /var/lib/named/etc/bind /etc/bind

mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

7.- Modificamos nuestra ruta de logs quedando de la siguiente forma:
SYSLOGD="-a /var/lib/named/dev/log":

vi /etc/default/syslogd

Nota: En algunas distros se esta incluyendo /etc/default/rsyslog que sería el sustituto de syslogd. También hay que comentar la sección de
// directory "/var/cache/bind"; en nuestro archivo de named.conf.options
ya que estamos utilizando una jaula.

8.- Finalmente reiniciamos los servicios.

/etc/init.d/sysklogd restart
/etc/init.d/bind9 start

Basado en la siguiente liga.

http://www.corp.eng.br/index.php?option=com_content&view=article&id=142&Itemid=100

Eliminar eco en las lineas físicas

2011-01-11T14:00:00.002-06:00

***************************************************************************************
Encontré algo interesante de la red escrito por: Ramón Becerra que les comparto
**************************************************************************************

Desde que he instalado servidores de Voz por Internet no me había encontrado con que el software que contiene dahdi antes zaptel en asterisk, no me eliminara el eco cuando se tomaba la linea telefónica física de la persona por medio de la tarjeta y el modulo FXO.

Resulta que instale una tarjeta con dos módulos FXO y en las dos lineas se escuchaba un eco horrible cada que se tomaba la linea telefónica. En primer lugar pensé que eran los módulos los que no funcionaban, pero después de cambiarlos me doy a la tarea de analizar las lineas por medio de la utilidad fxotune para verificar la impedancia de las lineas telefónicas y cual va siendo mi sorpresa que el porcentaje de eco sobrepasaba el 25%, una cantidad enorme que el software no puede eliminar, así que aquí les pongo los pasos para que verifiquen sus lineas telefónicas si ustedes escuchan un eco medio raro en el momento de tomarlas en su PBX.

fxotune es una utilidad para modificar los módulos FXO de las tarjetas análogas. Esta utilidad soporta Digium TDM400P y clones, TDM800P, TDM2400P, modulos FXO de Xorcom Astribank. No soporta tarjetas X100P ni clones.

Lo que hace esta utilidad es lo siguiente:

Abre el puerto FXO
Envía un dígito DTMF (5), de forma que se deje de escuchar el tono de invitación a marcar, y se quede el canal abierto.
Envía una serie de señales y lee la respuesta.
Pasamos al siguiente puerto FXO y empezamos de nuevo
Genera /etc/fxotune.conf, que nos permitirá cargar los coeficientes al arrancar la máquina.

Lo primero que tenemos que hacer es verificar cuanto es el porcentaje de impedancia que nos muestra el canal.

Antes que otra cosa suceda hay que para asterisk por medio de consola.

~#amportal stop

Después de esto, proseguimos.

~#fxotune -d -b 1

Allí lo que hacemos es analizar el eco del canal 1. Esto nos deberia de arrojar los resultados. Yo obtuve los siguientes.

Dumping module /dev/dahdi/1
echo ratio = 0.2866 (1305.9 / 4557.0)
Done!

Dumping module /dev/dahdi/2
echo ratio = 0.3389 (1544.3 / 4557.0)
Done!

Como ven, me salieron en los 2 canales porcentajes muy altos. Después de analizados nuestros valores lo que vamos a hacer es ahora si actuar.

~#fxotune -i 5 #para cargar los valores a eliminar

~#fxotune -s #para guardar los valores cargados anteriormente.

Volvemos a visualizar nuestros valores y vemos que todo se ha normalizado lo suficiente como para que el cancelador de eco de software lo elimine. Iniciamos de nuevo asterisk.

Dumping module /dev/dahdi/1
echo ratio = 0.0136 (61.9 / 4557.0)
Done!

Dumping module /dev/dahdi/2
echo ratio = 0.0118 (53.7 / 4557.0)
Done!

~#amportal start

Nota: Es necesario ejecutar “fxotune -s” después de cada test, NO al final, para que se carguen efectivamente los coeficientes en la tarjeta. Ejecutar “fxotune -s” al iniciar el sistema.

Algo sobre Iredmail

2010-08-20T12:25:00.000-05:00

Navegando por la red me encontré con el proyecto Iredmail que es un simple script que me permitió tener postfix, amavis, spamassassin, clamav en menos de 5 minutos y simplemente siguiendo los pasos que ofrece su portal, ahora nos encontramos ajustando el spam usando expresiones regulares un ejemplo si quiero bloquear el dominio por medio de postfix tendría que ir a /etc/postfix y editar el archivo main.cf ...

header_checks = regexp:/etc/postfix/header_checks

Y ahora vamos a nuestro archivo header_checks y si no esta pues lo creamos editando lo siguiente:

/^FROM:.*@ sensualbaires.com.*/ REJECT

/^FROM:.*@tie.cl.*/ REJECT

Bueno apenas estoy haciendo pruebas y espero que funcione

Sobre Iredmail

2010-08-20T11:36:00.001-05:00

Navegando por la red me encontré con el proyecto Iredmail http://www.iredmail.org/ que es un simple script que me permitió tener postfix, amavis, spamassassin, clamav en menos de 5 minutos y simplemente siguiendo los pasos que ofrece su portal, ahora nos encontramos ajustando el spam usando expresiones regulares un ejemplo si quiero bloquear el dominio por medio de postfix tendría que ir a /etc/postfix y editar el archivo main.cf ...

########## BLOQUEO DE SPAM POR MEDIO DE EXPRESIONES REGULARES #######

########## ------------- REGULAR EXPRESSIONS-------------------------- #########

header_checks = regexp:/etc/postfix/header_checks

Y ahora vamos a nuestro archivo header_checks y si no esta pues lo creamos editando lo siguiente:

#BLOQUEO DE SPAM MEDIANTE EXPRESIONES REGULARES ####

###### ##############

/^FROM:.*@sensualbaires.com.*/ REJECT

/^FROM:.*@tie.cl.*/ REJECT

Bueno apenas estoy haciendo pruebas y esperamos no equivocarnos

OpenSource movies

2009-11-30T19:44:00.001-06:00

La compañera Marisacon de EDUSOL escribio lo siguiente:
A través de una de las tantas listas ligadas a la educación a las que estoy suscripta recibi la dirección de este sitio : http://www.archive.org/details/opensource_moviesaquí se puede encontra material excelente ya sea traducido o subtitulado en diferentes idiomas. Y cómo para muestra sólo hace falta un botón, les dejo un documental que pertene al Proyecto sin Fines de Lucro http://www.conanimodelucro.com/blog/blog/En el mismo se hace alusión a los objetivos del milenio propuestos y que cada vez están mas lejos de cumplirse.En la reflexión final nos brinda una lista de actitudes básicas que poseen los habitantes de naciones ricas como Japón y Suiza. No es casualidad que estos países sean poderosos, sino que es el resultado de la actitud de sus ciudadanos.

Moral como principio básico
Orden y Limpiza
Honradez
Puntualidad
Responsabilidad
Deseo de superación
Respeto a la Ley y Reglamentos
Respeto por el derecho de los demás
Amor al trabajo
Afán por el ahorro y la inversión

An attack proved on WAP/TKIP

2009-10-31T23:03:00.000-06:00

"Two weeks ago, improvements to the previously reported attack on WPA/TKIP, were presented at the NorSec Conference in Oslo, Norway. In their paper coined 'An Improved Attack on TKIP,' Finn Michael Halvorsen and Olav Haugen describe the improvements, which enable an attacker to inject larger, maliciously crafted packets into a WPA/TKIP protected network, thus opening the probabilities for new and more sophisticated attacks against the well-established wireless security protocol."

kernel 2.6.32 for Debian Squeeze

2009-10-24T14:13:00.003-05:00

The entire Debian kenel team assembled for a four day meeting at the annual "Linux Plumbers Conference" in portland, Oregon, to set out the key features for the forthcoming version 6.0 (codename Squeeze)of the open source linux distribution. As long as kernel development is not delayed, the debian development team plan to use version 2.6.32 for the firts release of Squeeze.
Code freeze for Squeeze is currently sheduled for december, at around the same time as the final version of kernel 2.6.32. On going to press development was at the release candidate 5 stage.
No final release date for squeeze has yet been announced although Spring 2010 has been mentioned

Simulan Internet con un millón de núcleos Linux.

2009-09-30T21:04:00.000-05:00

Científicos de Sandia National Laboratories, con base en Livermore, California, EE.UU., han demostrado por primera vez la posibilidad de iniciar con un millón de núcleos Linux como máquinas virtuales. Sin duda el mayor racimo (cluster) virtual jamás desarrollado. Los científicos han empleado su racimo Thunderbird para supercomputación, formado por 4480 nodos Dell sobre infraestructura IBM.

Ésto permitirá a los investigadores en seguridad informática estudiar el comportamiento de agentes maliciosos de Internet, así como de las redes de computadoras infectadas que operan en Internet, estudiar el modo de seguir el rastro de ataques cibernéticos y conseguir un modelo de estudio de Internet para comprender fenómenos. Se tiene previsto el desarrollo de mayores racimos virtuales, formados por decenas de millones de máquinas con capacidad para simular el comportamiento de redes del tamaño de la red de cualquier país, o incluso Internet por completo.

WUAAAAAAUHH!! A card beautiful I want this!!!

2009-07-09T22:01:00.003-05:00

La Digium TCE400B es la versión PCI-Express de la conocida tarjeta de procesamiento de trascoding G.729 y G.723 para Asterisk, la TC400B. No hay diferencia salvo el tipo de slot. Comentar que este tipo de tarjetas (en su versión PCI) es de las pocas que no consumen interrupciones hardware cuando no se utilizan y las va solicitando en función del número de canales que utilizan la tracodificación y únicamente para transmitir el audio, ya que para el procesamiento, esta tarjeta incorpora su propio procesador de cálculo flotante para realizar esta laboriosa tarea que consume tanto procesador.

Esta tarjeta incorpora 120 licencias G.729 (es decir, para 120 llamadas simultaneas que precisen de convertir conversaciones G.729 a otro códec) y también 92 licencias G.723.

No obstante, por el procesador que incluye, no es posible utilizar las 120 licencias G.729 Y las 92 licencias G.723 a la vez, si no que tendremos que escoger entre 120 licencias G.729, o bien 92 licencias G.729 y G.723.

Esta elección se realiza mediante un parámetro a la hora de cargar el módulo DAHDI de esta tarjeta, pero bueno, esto lo podeis ver más detalladamente en el manual del usuario.

Más información: http://www.digium.com/en/products/voice/tce400b.php

Alex y Hector

2009-05-24T22:06:00.004-05:00

Bueno algo volteada la imagen playera que dice Cotisol el Alex con un tallercito de PHP y el de la laptop blanca Héctor Selley con su taller de Performance en Linux...

José y Alan

2009-05-24T21:55:00.004-05:00

El buen José Javero de corazón <-- Javero = Java --> camisa Vino atento en la platica de Alonso el contribuidor de Fedora.. Y el compañero de la laptop con el logo del tux Alan al parecer le intereso mas su laptop jaj

Listos para el FLISOL-2009!!!

2009-05-16T21:08:00.003-05:00

Poniendo un pequeño grano de arena les difundo esta información que me hizo llegar el compañero Luis Escalante:
Hola a todos: El GUL JAGUAR TUX, Centro Universitario Grupo Sol (CUGS) y Centro de Investigaciones en Computo del Politecnico (CIC) Les da la coordial invitación a FLISOL (Festival Latinoamericano de Instalación de Software Libre). Es un evento en donde 16 paises de latinoamerica se unen para promover el uso del Software Libre en un dia en comun. LA ENTRADA ES LIBRE a todos los talleres y ponencias.

Esperamos su asistencia el dia Sabado 23 de Mayo del 2009. Dirección: Avenida Cuahtémoc No. 60 Col. Doctores Delegación Cuahtémoc. México D.F. A dos cuadras del Metro Cuahtémoc. Linea 1 del Metro ("Linea Rosa"). A una cuadra del Centro de convenciones Telme x

¡¡ Y por supesto ahí estaremos participando con unos talleres!!

The photo of remember CONSOL 2009

2009-05-14T23:39:00.001-05:00

The photo of remember witch Palmira Granados.

Between the 14-17 of April for the current year a National Congress of free software was performed, in the facilities of the Universidad Autónoma Metropolitana campus Azcapotzalco between the news that we found was the participation of Palmira Granados who is getting her PhD in Derecho at Montreal Canada, it is not comun to see women that perform studies about the GPL (General Public License). Jurisdiction and on Creative Commons. Goof luck Palmira.

Gunnar and rolando

2009-05-14T23:28:00.000-05:00

Good discurse from the developer and representant of Red Hat in Mexico; who spooke about the future of the virtualization; analyzing well her talk I have no doubt that KVM is the nearest technology in cuestions about the virtualization and apparently that is the future along with the clusters. Until now these technologies can not be denied, unless that there are another techniques developing with secret and replace KVM.

Iceweasel bloqueado para enviar mis correos

2009-03-30T19:38:00.006-06:00

Pero que esta pasando para mí que hay complot puede ser de Microsoft que no me causaria sorpresa o también de Firefox ya que el navegador Iceweasel el que que viene por default en debian no me permitia envíar mis correos a los usuarios de hotmail desde su portal de hotmail tengo entendido que la comunidad debian tuvo un problema con la comunidad firefox y esto debido a que debian dice que su logo firefox no tiene la licencia GPL o no recuerdo que tipo de licencia no esta usando Firefox para que este sea 100% Sw Libre!!!!.Es por eso que debian decidio cambiar el nombre de firefox en su distro y su logo. Esa puede ser la primera teoría otra teoría es que usando el navegador Epiphany tampoco envía los correos habría que ver si con konqueror tambien hace lo mismo en caso de que pase esto entonces concluimos que Microsoft esta bloqueando navegadores de Sw Libre que es basicamente lo que viene en las distros de linux. Pero basta de choros y teorías que no me dejan dormir!! Aqui esta la solución a este problema!...

1.- Ir al navegador y en la barra d edirecciones poner about:config
2.- Poner como filtro UserAgent
3.- Y en la Opción llamada general.useragent.extra.firefox;Firefox/3.0.6 cambiar el valor que dice Iceweasel por Firefox

Y listo es todo ahora listos para enviar los correos desde el portal hotmail a sus amigos y contactos..
Disculpen la ortografía pero llevo prisa!!!!!

Guía de OpenR2 en español

2009-03-14T19:02:00.009-06:00

Una buena guía en español del OpenR2 creada por el buen Moises humberto alias Moy, donde se cubren la mayoría de los puntos necesarios para poder compilar, parchar, instalar una solución completa de Asterisk con soporte MFC/R2 con OpenR2. La pueden descargar dando clik aquí.

IAX2 es Oficialmente RFC 5456

2009-03-14T18:41:00.007-06:00

Pues me acabo de enterar por la cofradia, y nos dice que el protocolo IAX2 (Inter-Asterisk eXchange v2) es oficialmente el RFC 5456 aprobado por IETF (Internet Engineering Task Force).

Este protocolo esta diseñado por Mark A. Spencer, Brian Capouch, Ed Guy y Frank Miller. permite conectar vía paquetes UDP dos sistemas o terminales hacia un PBX con Asterisk. Lo relevante aquí es que su publicación como RFC permitirá una adopción del mismo a niveles como SIP o H323 en aplicaciones VoIP.