January 2004 - Solar-general - lists.ourproject.org

Evento ASLE-SOLAR, 19 de febrero
by Martin Olivera 30 Jan '04

30 Jan '04

www.softwarelibre.gov.ar ===== SOLAR Software Libre Argentina http://www.solar.org.ar ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar

3 2

RE: [Solar-general] Evento ASLE
by Gerardo B Diaz 30 Jan '04

30 Jan '04

>From: Martin Olivera <martin_olivera(a)yahoo.com.ar> >Date: Fri, 30 Jan 2004 15:48:58 -0300 (ART) >Ya que es nuestra primera aparicion importante en >sociedad, y que de alguna manera vamos como parte de >la Comunidad del Software Libre, sería bueno compartir >de algun modo este evento con las agrupaciones que han >laburado historicamente para esto como ViaLibre o >LUGAR o los LUGs, que les parece? ... que sería una buena forma de mostrarse agradecidos!! _________________________________________________________________ Help STOP SPAM with the new MSN 8 and get 2 months FREE* http://join.msn.com/?page=features/junkmail

1 0

Evento con el ASLE
by Martin Olivera 30 Jan '04

30 Jan '04

Hola a todos, perdon el anterior mail escueto, fue la emocion, jeje Le cuento que como les adelanté vamos a presentarnos en el evento con el ASLE el proximo 19 de febrero, donde vamos a mostrar el trabajo que estuvieron haciendo Daniel Olivera y Pablo de Napoli, instalando PCs de escritorio 100% libres en distintas maquinas Pentium 3 y 4 (alta gama), y tambien en PCs mas bajas como Pentium 32MBRAM (please los detalles tecnicos que los cuenten los chicos). Los esperamos, y contamos con Uds. para difusión, y veremos que mas... www.softwarelibre.gov.ar Un abrazo, Martín ===== SOLAR Software Libre Argentina http://www.solar.org.ar ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar

1 0

[OT] El inventor del CTRL+ALT+DEL se retira
by Gerardo B Diaz 30 Jan '04

30 Jan '04

Lo mando porque hay poco tráfico (espero que no sea por problemas, claro). El artículo completo está en http://www.cnnenespanol.com/2004/tec/01/30/jubilacion.ap/index.html A los que les gusten las noticias sobre física, hay una linda sobre una nueva forma de materia, lo que sea que eso signifique 8-) [...] En una celebración por los 20 años de la PC de IBM, Bradley estaba en un panel con el fundador de Microsoft, Bill Gates, y otras figuras de la tecnología. El debate pasó a las teclas. "Tal vez la inventé, pero Bill la hizo famosa", señaló. Gates no se rió. No en vano, la combinación de teclas también se utiliza cuando un programa, como el sistema operativo Windows de Microsoft, tiene algún error. Bradley seguirá dando clases en la Universidad Estatal de Carolina del Norte una vez se retire. _________________________________________________________________ Add photos to your messages with MSN 8. Get 2 months FREE*. http://join.msn.com/?page=features/featuredemail

1 0

[OTServer seguro
by Gerardo B Diaz 30 Jan '04

30 Jan '04

Me interesó este artículo que me llegó por un NL de http://www.experts-exchange.com. A veces tiene artículos técnicos interesantes, que toman de su propia lista de discusión. Me descorazona un poco que nunca pude contestar nada :-( Las partes que verifiqué me anduvieron. Lo cito completo y como ejemplo de lo que se publica en ese lugar, para aquellos participantes de la lista que estén interesados en temas técnicos. Comentarios por email privado. Saludos Gerardo Díaz http://gerardodiaz.tripod.com -- begin quote-- Accepted Answer from TooKoolKris Date: 12/03/2003 04:50PM PST Accepted Answer If your secure server is being accessed by the public at large, your secure server needs a certificate signed by a CA so that people who visit your website know that the website is owned by the organization who claims to own it. Before signing a certificate, a CA verifies that the organization requesting the certificate was actually who they claimed to be. Most Web browsers that support SSL have a list of CAs whose certificates they automatically accept. If a browser encounters a certificate whose authorizing CA is not in the list, the browser asks the user to either accept or decline the connection. You can generate a self-signed certificate for your secure server, but be aware that a self-signed certificate does not provide the same functionality as a CA-signed certificate. A self-signed certificate is not automatically recognized by most Web browsers, and a self-signed certificate does not provide any guarantee concerning the identity of the organization that is providing the website. A CA-signed certificate provides both of these important capabilities for a secure server. If your secure server will be used in a production environment, you probably need a CA-signed certificate.Whether you are getting a certificate from a CA or generating your own self-signed certificate, the first step is to generate a key. You must be root to generate a key. First, cd to the /etc/httpd/conf directory. Remove the fake key and certificate that were generated during the installation with the following commands: rm ssl.key/server.key rm ssl.crt/server.crt Next, you need to create your own random key. Change to the /usr/share/ssl/certs directory, and type in the following command: make genkey Your system will display a message similar to the following: umask 77 ; \ /usr/bin/openssl genrsa -des3 1024 > /etc/httpd/conf/ssl.key/server.key Generating RSA private key, 1024 bit long modulus .......++++++ ................................................................++++++ e is 65537 (0x10001) Enter PEM pass phrase: You now need to type in a passphrase. For best security, it should contain at least eight characters, include numbers and/or punctuation, and not be a word in a dictionary. Also, remember that your passphrase is case sensitive. You will need to remember and enter this passphrase every time you start your secure server, so do not forget it. Re-type the passphrase to verify that it is correct. Once you have typed it in correctly, /etc/httpd/conf/ssl.key/server.key, containing your key, is created. Note that if you do not want to type in a passphrase every time you start your secure server, you will need to use the following two commands instead of make genkey to create the key. Use the following command to create your key: /usr/bin/openssl genrsa 1024 > /etc/httpd/conf/ssl.key/server.key Then use the following command to make sure the permissions are set correctly for the file: chmod go-rwx /etc/httpd/conf/ssl.key/server.key After you use the above commands to create your key, you will not need to use a passphrase to start your secure server. Disabling the passphrase feature for your secure server is a security risk. It is NOT recommend that you disable the passphrase feature for secure server. The problems associated with not using a passphrase are directly related to the security maintained on the host machine. For example, if an unscrupulous individual compromises the regular UNIX security on the host machine, that person could obtain your private key (the contents of your server.key file). The key could be used to serve Web pages that appear to be from your secure server. If UNIX security practices are rigorously maintained on the host computer (all operating system patches and updates are installed as soon as they are available, no unnecessary or risky services are operating, and so on), secure server's passphrase may seem unnecessary. However, since your secure server should not need to be re-booted very often, the extra security provided by entering a passphrase is a worthwhile effort in most cases. The server.key file should be owned by the root user on your system and should not be accessible to any other user. Make a backup copy of this file. and keep the backup copy in a safe, secure place. You need the backup copy because if you ever lose the server.key file after using it to create your certificate request, your certificate will no longer work and the CA will not be able to help you. Your only option would be to request (and pay for) a new certificate. Once you have a key, make sure you are in the /usr/share/ssl/certs directory, and type the following command: make testcert You will see the following output, and you will be prompted for your passphrase (unless you generated a key without a passphrase): umask 77 ; \ /usr/bin/openssl req -new -key /etc/httpd/conf/ssl.key/server.key -x509 -days 365 -out /etc/httpd/conf/ssl.crt/server.crt Using configuration from /usr/share/ssl/openssl.cnf Enter PEM pass phrase: After you enter your passphrase (or without a prompt if you created a key without a passphrase), you will be asked for more information. The computer's output and a set of inputs looks like the following (you will need to provide the correct information for your organization and host): You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [GB]:US State or Province Name (full name) [Berkshire]:North Carolina Locality Name (eg, city) [Newbury]:Raleigh Organization Name (eg, company) [My Company Ltd]:My Company, Inc. Organizational Unit Name (eg, section) []:Documentation Common Name (your name or server's hostname) []:myhost.example.com Email Address []:[email protected] After you provide the correct information, a self-signed certificate will be created in /etc/httpd/conf/ssl.crt/server.crt. You will need to restart your secure server after generating the certificate with following the command: /sbin/service httpd restart Comment from TIMFOX123 Date: 12/03/2003 07:43PM PST Author Comment I will try this! You are a brainiack you know that Kris ! I have some more questions but that will be later. The points will corrispond :) Assisted Answer from chicagoan Date: 12/03/2003 08:21PM PST Assisted Answer Two seperate things you're asking - regarding email: As far as encrypting email using PKI, you don't need a certificate, all you need is a key pair. Public keys can be posted openly on websites or emailed in plaintext. Keyserver and certificate bring us to the realm of identity. Public keys residing on keyserver can be signed by others and establish a 'ring of trust'. If you know me and I sign Kris' key, you then can trust his key. Two of the biggest keyservers are: ldap://certserver.pgp.com http://pgpkeys.mit.edu:11371 As Kris said regarding SSL, the same is true about email. A certificate obtained from a Certificate Authority that is trusted by virtue of being a corporate entity with a reputation, like Thawte or Verisign, means that they have investigated the certificate holder and I can be reasonably sure of your identity. While you can sign a certificate youself, it's meaningless unless I already trust you and know it's you who issued the certificate. Comment from TIMFOX123 Date: 12/04/2003 08:00PM PST Author Comment I am amazed on what little I knew on this. You guys have been great. I am going to check some of this out and soon close this thread. YOu have been great. Comment from TooKoolKris Date: 12/05/2003 05:00AM PST Comment Thanks for the compliments and good luck. _________________________________________________________________ The new MSN 8: advanced junk mail protection and 2 months FREE* http://join.msn.com/?page=features/junkmail

1 0

Fwd: [Solar-general] Anunciando GNOME Argentina
by Pablo De Nápoli 30 Jan '04

30 Jan '04

1 0

Saliendo de vacaciones!
by Vladimir di Fiore 30 Jan '04

30 Jan '04

Cumpas, holas! bueno eso, solo contarles que mañana rajo de vacas para el norte y estare cuasi ausente hasta el 20 de febrero mas o menos. mucha suerte con los proyectos que tenemos :-D animos qeu venismo abrazos vlady

1 0

Espacio para DNALinux
by Sebastian Bassi 29 Jan '04

29 Jan '04

Hola, BioShell cambió de nombre y ahora es DNALinux. Para quienes no vieron el posting original, BioShell era una Live Distro basada en SLAX pero con software para bioinformatica. Acabo de actualizar la distro, con mas programas especializados y le saque los juegos de KDE. De BioShell 0.12 pasó a ser DNALinux 0.13. El tema es que necesito mirrors y sobre todo, alguien que me suba la distro a los sitios que ya tengo. Tengo algunos lugares para subirla, pero no tengo ancho de banda para subirlo. Por lo tanto si alguno con banda ancha me puede hacer el favor de subirlo (yo mando el CD por correo, son 330Mb), lo agradeceria. En ese caso, que me contacte via mail para no generar trafico innecesario en la lista. La versión anterior (Bioshell) ya está para bajar, gracias al "INSTITUT DE GENETIQUE HUMAINE" que me facilita el espacio. Ya está la página (en construcción pero con los links al download) en: http://www.dnalinux.com Cuando esté online la version nueva (la 0.13) voy a hacer el anuncio oficial para colgar en Solar y los sitios que lo quieran levantar. NOTA: Otra opcion que me sirve, es un acceso FTP pero que soporte RESUME o RESTORE de los uploads, ya que el problema que tengo es que siempre se me corta cuando estoy subiendo y el sitio que tengo no soporta esta caracteristica y tengo que empezar de 0 la subida cada vez que se corta!!!! -- Best regards, //=\ Sebastian Bassi - Diplomado en Ciencia y Tecnologia, UNQ //=\ \=// IT Manager Advanta Seeds - Balcarce Research Center - \=// //=\ Pro secretario ASALUP - www.asalup.org - PGP key available //=\ \=// E-mail: sbassi(a)genesdigitales.com - ICQ UIN: 3356556 - \=// http://Bioinformatica.info

2 1

SCO en problemas por no poder usar linux
by Diego Saravia 29 Jan '04

29 Jan '04

http://news.netcraft.com/archives/2004/01/29/sco_legal_case_poses_a_conundr… on_how_it_should_defend_a_ddos.html -- Diego Saravia dsa(a)unsa.edu.ar

1 0

RE:[Solar-general] Espacio para DNALinux
by Borg170＠ciudad.com.ar 29 Jan '04

29 Jan '04

Yo tengo ancho de banda para subirlo , mandame un mail privado y te paso los datos para que me mandes el cd . Saludos Martin -- Mensaje Original -- Enviado por: Sebastian Bassi <sbassi(a)asalup.org> Fecha: 29/01/2004 17:36:11 Para: La lista de todos y todas en solar<solar-general(a)vip.ourproject.org> Título: [Solar-general] Espacio para DNALinux Hola, BioShell cambió de nombre y ahora es DNALinux. Para quienes no vieron el posting original, BioShell era una Live Distro basada en SLAX pero con software para bioinformatica. Acabo de actualizar la distro, con mas programas especializados y le saque los juegos de KDE. De BioShell 0.12 pasó a ser DNALinux 0.13. El tema es que necesito mirrors y sobre todo, alguien que me suba la distro a los sitios que ya tengo. Tengo algunos lugares para subirla, pero no tengo ancho de banda para subirlo. Por lo tanto si alguno con banda ancha me puede hacer el favor de subirlo (yo mando el CD por correo, son 330Mb), lo agradeceria. En ese caso, que me contacte via mail para no generar trafico innecesario en la lista. La versión anterior (Bioshell) ya está para bajar, gracias al "INSTITUT DE GENETIQUE HUMAINE" que me facilita el espacio. Ya está la página (en construcción pero con los links al download) en: http://www.dnalinux.com Cuando esté online la version nueva (la 0.13) voy a hacer el anuncio oficial para colgar en Solar y los sitios que lo quieran levantar. NOTA: Otra opcion que me sirve, es un acceso FTP pero que soporte RESUME o RESTORE de los uploads, ya que el problema que tengo es que siempre se me corta cuando estoy subiendo y el sitio que tengo no soporta esta caracteristica y tengo que empezar de 0 la subida cada vez que se corta!!!! -- Best regards, //=\ Sebastian Bassi - Diplomado en Ciencia y Tecnologia, UNQ //=\ \=// IT Manager Advanta Seeds - Balcarce Research Center - \=// //=\ Pro secretario ASALUP - www.asalup.org - PGP key available //=\ \=// E-mail: sbassi(a)genesdigitales.com - ICQ UIN: 3356556 - \=// http://Bioinformatica.info _______________________________________________ Solar-general mailing list Solar-general(a)lists.ourproject.org http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general __________________________________________________ Todavía no tenés tu Ciudad Internet Mail? Obtenelo ahora! - http://webmail.ciudad.com.ar Descargá Gratis el nuevo Internet Explorer 6.0, el mejor software para actualizar tu PC. http://www.ciudad.com.ar/ar/servicios/ie/

1 0