December 2004 - Solar-general - lists.ourproject.org

UTUTO-e supero las 40mil descargas
by Daniel Olivera -Mate.Cosido 29 Dec '04

29 Dec '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 http://www.indaya.com/modules/news/article.php?storyid=577 http://e.ututo.org.ar UTUTO-e - -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO-e GNU System with Linux \_/ |Linux 2.6.7 compilado con GCC 3.4.1 - --------------------------------------------------- GNU/Linux User : #267582 - AR #1832 Telefono / Phone : (+5411) 4207-1701 / 7688 Celular / Cell Phone (SMS): (+5411) 5707-5013 ICQ: 8368437 / Jabber: dolivera(a)jabber.org Correo al celular / Cell phone mail: daniel_movil(a)e.ututo.org.ar Cell phone Yahoo! messenger: ututo_movil Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE "No digo nombre ni se#as, solo digo compa#eros" Daniel Viglietti -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFB0bmmmUZ7u+iPzsQRAuf6AJ9e97d6RBY/Su0s4Srb6AiurK+P5QCdFLaY 1GEw37GE5MG9mBuolZ0bedk= =92j3 -----END PGP SIGNATURE-----

6 5

Miren lo que me llego
by Arturo 'Buanzo' Busleiman 29 Dec '04

29 Dec '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 A sebas bassi tambien, ... interesante lo que recomienda el DGCyE! - -------- Original Message -------- Subject: ¡AUXILIO! Date: Sat, 25 Dec 2004 21:52:43 +0100 (CET) From: RAUL PANDELES <raul632(a)latinmail.com> To: buanzo(a)buanzo.com.ar <buanzo(a)buanzo.com.ar>, glorenzutti(a)arnet.com.ar <glorenzutti(a)arnet.com.ar>, sbassi(a)gmail.com <sbassi(a)gmail.com>, arielcorg(a)tectimes.com <arielcorg(a)tectimes.com> Hola, mi nombre es Raúl Pandelés. Voy a hacer una introducción que seguramente les resultará pesada y no les interese, pero la creo necesaria. Les cuento que hace un mes y pico tomé un cargo de encargado de laboratorio de informática en una escuela polimodal (agropecuaria) sabiendo que había unas cinco máquinas que tienen como 15 años. Sorpresa me llevé cuando el lunes me hice cargo y me mostraron ocho máquinas que habían llegado el viernes anterior (del Ministerio de Educación de Nación) y que me tenía que ocupar de instalar. ~ Se trata de 8 PC IBM con lectora y grabadora de CD, DVD, placa para RED (no tienen MODEM) y ?el aparato? para la conexión en RED. La sorpresa continuó cuando instalé la primera y vi que tenía cargado Windows XP y LINUX (MANDRAKE 10). Por supuesto llegaron los ?artefactos? en sus respectivas cajas pero ni un manual, ni drivers, y como no tengo ni idea de manejo de redes y soy analfabeto total en LINUX llamé a asistencia técnica de la Dirección General de Escuelas y Cultura de la Provincia de Buenos Aires (DGCyE) para que me guíen en la configuración. Me aconsejaron ¡FORMATEAR! las máquinas y cargar Windows que es mas ?sencillo? que el XP y por supuesto que LINUX Sin conocer LINUX, solo por algunas notas que había leído, convencí a la Directora, casi exclusivamente desde lo IDEOLOGICO y sosteniendo que teníamos en las máquinas un sistema operativo que tiene la fama de ser mucho más estable y seguro para conexiones a Internet; que debíamos intentar hacer andar la RED de la escuela 9 máquinas conectadas con un servidor y con acceso a Internet, bajo el sistema operativo LINUX, debiendo ponernos a estudiar lo que sea necesario. Con esta idea compré un libro especial para analfabetos RED HAT LINUX 5.2 de Naba Barkakati ? ANAYA Multimedia S.A ? 1999 (como verán es un poco viejo) que vino con el CD del RHL 5.2 y mucho software para LINUX. Luego en un Kiosco vi la USER LINUX 04, la compré y luego conseguí los números anteriores, debo confesar que sigo siendo analfabeto, pero me estoy convirtiendo en fanático de LINUX. Para la instalación y configuración me va a dar una mano un chico que está a cargo del sistema de informática de la Municipalidad, pero luego, en lo posible, tendría que arreglármelas solo; ya que él no dispone de mucho tiempo, no hay muchos que entiendan LINUX en esta toldería (Benito Juárez) y principalmente es mi trabajo. PREGUNTAS: 1. Si instalo RED HAT LINUX 5.2 en el servidor (solo por que tendría el auxilio del libro cuando lo necesite) ¿puedo hacer andar la RED local con conexión a Internet vía módem, manteniendo Mandrake, Windows XP o lo que tengan las otras máquinas? 2. Aunque la RED esté bajo LINUX, ¿cada usuario igualmente puede acceder a Internet u otra PC de la RED desde Windows? 3. Debido a mi ignorancia necesito extremar las precauciones para que los usuarios (muchos pibes) no modifiquen las configuraciones de las máquinas ni me llenen las mismas con montones de programas. ¿Qué programa de seguridad para RED LINUX (sencillo) me aconsejan, que permita hacer uso libremente a los usuarios de las PC conectadas en RED, pero que al apagarlas no guarde ninguna modificación ni archivo no autorizado por el servidor?. 4. ¿Es posible alguna forma de consulta ?en línea? con ustedes en el momento que me surja un problema? (van a ser muchos momentos). Desde ya muchas gracias y les prometo ser más breve y menos demandante el las próximas comunicaciones. La revista, BUENISIMA. PD: El SOFTWARE LIBRE hace real lo imposible. Solo así se explica que el pichón de Bush (Schwarzenegger) defienda, lógicamente en forma indirecta, la ?DISTRIBUCIÓN LIBRE Y DEMOCRÁTICA DEL CONOCIMIENTO?. ¡Sé listo! Contrata el antivirus http://www.pandasoftware.es/tienda/?idpers=109&track=13920 - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina In the darkest night, If my memory serves me right, I'll never turn back time, Forgetting you, but not the time (Green Day, Whatsername) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFBzdQzAlpOsGhXcE0RAnDrAJ0U3lLC1LdSzriNQ+27yFRo8pKkQQCeOFiI DF2UEFhdWa8SdpAXC/PpqSk= =NTtj -----END PGP SIGNATURE-----

9 12

microsoft compra mandrake!!!
by federico 28 Dec '04

28 Dec '04

Esto me lo pasó un amigo de una lista de españa!!! Para: newbie-es(a)linux-mandrake.com Cc: expert-es(a)linux-mandrake.com Asunto: [newbie-es] No os lo vais a creer. Fecha: Tue, 28 Dec 2004 15:05:52 +0100 (11:05 ART) Lo he visto en las noticias de Tele5 y luego lo he oido en la radio. Microsoft compra Mandrakesoft. http://www.google.com/search?q=microsoft+compra +mandrake&ie=UTF-8&oe=UTF-8 ------------------------------------------- Estrenamos blog señores! http://federicocarugo.blogspot.com/ Gnu/linux' s user 353198

2 1

Feliz Aniversario
by vero＠verox.com.ar 28 Dec '04

28 Dec '04

Amigos: Hoy hace 1 año que brindábamos con Champagna la constituciòn de Solar como Asociaciòn Civil. =) http://www.solar.org.ar/article.php3?id_article=70 Un abrazo, para todos los que de una u otra forma, hacen posible que sigamos poquito a poquito creciendo. Felicidades!!!! Verox.

6 6

Santy.A - Problema de seguridad en PHP que afecta a Google
by Marcos Guglielmetti 28 Dec '04

28 Dec '04

Hola linuxeros. Desde que uso GNU / Linux, nunca vi un problema de seguridad tan grave, me parece que el """"""haker"""""" que hizo esto es un enfermo, o está bancado por alguna empresa como SCO o MS, lo cual es "similar" :-) http://www.noticias.com/index.php?action=mostrar_articulo&id=62429&seccion=… Santy.A - Problema de seguridad en PHP que afecta a Google Jordi Camps - (Noticias) - 27/12/2004 Leído 467 veces En un principio, el virus llamado “NeverEverNoSanity”, se consideró un bug de los foros phpBB. Más tarde se han dado cuenta que el problema no es de los scripts de estos foros sino algo peor: los agujeros de seguridad del mismo sistema en PHP. Qué palabrería, ¿realmente esto qué significa? Simplemente que las versiones vulnerables (NO todas), permiten la ejecución de cualquier comando que se ejecute en el mismo servidor. Actualmente, la mayoría de los servidores de Internet, para el desarrollo de páginas web, utilizan versiones de PHP. Por lo tanto, cada vez que cualquiera de nosotros esté navegado por Internet entre páginas php, el servidor web (apache u otro) envía la página al motor PHP instalado en el mismo servidor, procesando los datos y, finalmente, el servidor web lanza los resultados a nuestro explorador. ¿Cómo funciona el “virus”? Buscar las páginas vulnerables (“contienen los problemas de seguridad de PHP”) que usan como “puerta de acceso”. Lamentablemente los foros phpBB son muy comunes y ofrecen esta puerta de entrada desde el archivo "viewtopic.php" al no procesar adecuadamente los datos enviados a través del parámetro "highlight", lo que permite a un atacante ejecutar comandos arbitrarios de forma remota. Sobre esta vulnerabilidad, el primer precedente fue el pasado 19 de noviembre gracias a la compañía Secunia. Son dispares las estimaciones hasta la fecha según Santiago Carro en una notícia publicada en PC World “Mientras unos desarrolladores sitúan a Santy.A con unos 30.000 impactos en versión beta de MSN, éstos mismos apuntaban muchos menos impactos, con 785 impactos en MSN y poco más de 2.000 en Yahoo!” Combinando estas dos cosas: Bug en PHP y la página (viewtopic.php) que se encuentra en millones de sitios, uno puede hacer lo que quiere en ese sistema desde millones de sitios. Y para conseguirlo, los creadores de Santy.A ("cómo se le ha llamado finalmente"), se las ingeniaron para: 1. Buscar en Google los sitios que usan phpBB. Desde la página de viewtopic.php, suben al host y ejecutan un script que: 2. incrementan su número de generación 2a. combina fórmulas para usar el host para acceder a google y busca más candidatos. 2b. si la generación es mayor a 3, sobrescribe todas las páginas .php .html .asp .shtml (…) con un texto como: "This site is defaced!!!" y "NeverEverNoSanity WebWorm Nro generacion". Santy.A posee en su código una rutina que realiza constantemente búsquedas en Google de 100 URLs que contengan la cadena “viewtopic.php” ¿Y cómo lo hace? Los ingeniosos de Santy.A, para evitar siempre localizar a los mismos 100 sitios webs, el gusano incluye en cada nueva búsqueda un número aleatorio para indicar a partir de que resultado quiere el listado, de entre los más de 8 millones de páginas que Google tiene indexadas con las características especificadas en la búsqueda del gusano. Cómo decía, hay muchos servidores que utilizan Apache y No corren como suExec, es decir, cuando ejecutan los scripts lo hacen con el UID/GIG del servidor que acceden, copiándose en el sistema con el nombre de archivo "m1ho2of" y ejecutándose a través de "perl -e". Así, el servidor infectado comienza su rutina buscando a través de Google, infectando a otras posibles víctimas que tengan instalada una versión de phpBB anterior a la 2.0.11. Podéis encontrar la más reciente a en: http://www.phpbb.com/downloads.php El acceso a los archivos no solo se limita a php, sino que en su código incluye una rutina para buscar en los sistemas infectados, todos los archivos con extensión .htm, .php, .asp, .shtm, .jsp y .phtm y los sobrescribe con el código HTML de una página web con fondo negro y color de texto rojo con el siguiente mensaje: This site is defaced!!! NeverEverNoSanity WebWorm generation * Donde (*) es un número que hace las veces de contador: Por lo tanto, una vez dentro, adquiere todos los permisos del sistema, pudiendo crear/borrar/sobrescribir en todos los otros sitios de Internet de un mismo host (shared hosting). Por ejemplo: Si nuestro host encontrado es: www.netdebugger.com Todas mis páginas interiores son vulnerables a Santy.A: www.netdebugger.com/index.asp ¿Cómo está la situación actual? Google ha empezado a intentar frenar la ejecución de Santy.A, las “queries” que buscaban más sitios phpBB/viewtopic.php. Pero esto sólo es una solución parcial al problema más grave. Los creadores de Santy.A u otros “hackers” fácilmente pueden lanzar, la misma u otra versión de Santy.A, a otros motores de búsqueda (MSN, Yahoo, etc) o incluso pueden seguir usando google con un “query” distinto. Los motores de búsqueda pueden limitar cada nuevo “query”, pero para cuando identifiquen las nuevas cadenas de búsqueda del gusano, será tarde. Muchos estarán pensando “Google ya ha encontrado la solución, no tengo que preocuparme más”. – Y es un grave error. Ante este problema, algunos ya han actualizado sus versiones a una NO vulnerables de phpBB, una de ellas es la 2.0.11. Pero seguiremos sin resolver el problema, si bien es cierto que se trata de una versión NO vulnerable, pero el verdadero problema es otro. Lo único que hace esta versión de phpBB es no ofrecer la página viewtopic.php como puerta de entrada a las versiones vulnerables de PHP. Por otro lado, creéis que todos los webmasters actualizarán sus versiones a la phpBB 2.0.1.1, yo creo que es algo poco probable a corto plazo. Hasta entonces, los creadores de Santy.A simplemente deben buscar algún otro software popular que contengan páginas php de cierto tipo para usarlas como puerta de acceso a la ejecución remota desde cualquier otro software famoso como: vBulletin, phpNuke, Invision Board programas OScomerce, etc... – Si alguno se atreve, puede ver el avíso de seguridad de PHP. Por otra parte, las casas antivirus han reaccionado a posteriori publicando firmas para su detección, pero siguen poco útiles ya que la mayoría de servidores web infectados utilizan Unix o Linux, que no suele contar con antivirus residentes instalados, para poder analizar todos los archivos que se escriben en el sistema y/o dispositivo antivirus que filtre el tráfico antes de su ejecución, es decir, cuando uno de nosotros accede un web, no existe ningún antivirus (“por el momento”) que analice nuestra petición. Y si seguimos investigando, podemos encontrar otras muchas posibles soluciones, cómo la de Bernardo Quintero en Hispasec.com “La solución pasa por evitar parámetros de forma arbitraria cuando programamos el script PHP, filtrando todas las referencias que no se ajusten a las páginas legítimas del servidor web”. ¿Entonces qué solución tenemos? Vamos a ver, con la solución de Google se puede controlar momentáneamente el problema. Del mismo modo, Google no es responsable del problema y quizás no pueda parar futuros intentos de búsqueda por parte de este gusano, como para cualquiera de sus derivados que puedan modificar los “hackers”. Por otra parte, si todos los “webmasters” actualizaran sus versiones de phpBB, es cuestión de tiempo para que se encuentren otras puertas de entrada. Así, la solución que nos queda es actualizar el motor PHP de los mismos servidores que ejecutan las páginas con versiones que no sean anteriores a la PHP 4.3.10, la misma comunidad de phpBB nos lo dice en phpBB.com. ¿Entonces Santy.A es realmente un “virus”? NO, Santy.A no es un virius, ni un verdadero gusano, además en Linux no hay virus, se trata de un script (“código de programación”) que consigue dominar el servidor incluso más allá del sistema operativo que esté usando. Es una clara demostración que la seguridad no pasa por el SO (“sistema operativo”) en sí, sino que la seguridad reside en la configuración del sistema, el mismísimo núcleo donde reside en continuo control del software instalado, ejecutándose junto la revisión periódica de los informes de seguridad. En el momento de escribir estas líneas Hispasec cuenta los servidores infectados por miles. El gusano no afecta a los sistemas de los usuarios, únicamente a los servidores web con una versión de PHP 4.3.10 o posterior. Podéis ampliar conocimientos en los foros de WebMasterWorld.com -- ------------------------------------------------------------------------- ! Marcos Germán Guglielmetti ! > Música y Computación ! ! .Grabación de demos ! ! .Pistas para cantantes ! ! .Clases particulares ! > www.pc-musica.com.ar ! > (0221) 427-5391 | ----------------------------------------------------------------------------- La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer http://www.mozilla.org/products/firefox/ _______________________________________ ***Usá GNU / Linux en lugar de MS/Windows*** > Ubuntu / Linux te envía los CDs a tu casa: http://www.shipit.ubuntulinux.org/ _______________________________________ _______________________________________ > Debian 3.1 Sarge GNU / Linux _______________________________________ _______________________________________

1 0

Ley de software libre en la provincia de Santa Fe
by Gustavo Courault 28 Dec '04

28 Dec '04

Estimados y estimadas: Me llega la siguiente noticia, la provincia invencible de Santa Fe ha promulgado la ley de software libre. He aquí el texto: REGISTRADA BAJO EL Nº 12360 LA LEGISLATURA DE LA PROVINCIA SANCIONA CON FUERZA DE LEY: TÍTULO I: TERMINOLOGÍA ARTICULO 1.- A los fines de la correcta interpretación y aplicación de la presente ley entiéndase por: § Programa o Software: Cualquier secuencia de instrucciones usada en procesamiento digital de datos para realizar una tarea específica o resolver problemas determinados. § Ejecución o empleo de un programa: Acto de utilizar el software para realizar funciones específicas. § Usuario: persona física o jurídica que utiliza el software. § Programador: persona que crea o modifica un software. § Código fuente o de origen: Conjunto completo de instrucciones y archivos digitales originales creados o modificados por el programador, así como todo otro archivo digital de soporte que sea necesario para ejecutar el programa. § Software libre: Es aquel que garantiza al usuario, sin costo adicional, las siguientes facultades: * Ejecución irrestricta del programa para cualquier propósito; * Acceso irrestricto al código fuente respectivo; * Inspección libre y exhaustiva de los mecanismos de funcionamiento del programa; * Libertad total para modificar el programa a fin de adaptarlo a las necesidades del usuario; * Facultad de copiar y distribuir libremente copias del programa, original o modificado, bajo las mismas condiciones del programa original; * El costo de obtención de una copia del código fuente del programa por parte del usuario no podrá ser significativamente mayor al costo habitual de mercado para la confección de dicha copia; § Software propietario: aquel que no reúna todos los requisitos expresados arriba. § Formato abierto. Cualquier modo de codificación de información que presente: * Documentación técnica completa públicamente disponible; código fuente disponible públicamente; * Ausencia de restricciones para la confección de programas que almacenen, transmitan, reciban o accedan a datos codificados de esta manera. TITULO II: AMBITO DE APLICACIÓN ARTICULO 2.- Los Poderes Ejecutivo, Legislativo, y Judicial, los organismos descentralizados y las empresas donde el Estado Provincial posea mayoría accionaria emplearán en sus sistemas y equipamientos de informática preferentemente software libre. TITULO III: AUTORIDAD DE APLICACIÓN ARTICULO 3.- La autoridad de Aplicación de esta Ley será el Ministerio de Hacienda y Finanzas. TITULO IV: EXCEPCIONES ARTICULO 4.- La Autoridad de Aplicación será el encargado de establecer los casos en que podrá utilizarse software propietario. Las reparticiones del Estado Provincial incluidas en esta ley, podrán gestionar un permiso de empleo de software no libre para tareas que dependan directamente del uso del programa en cuestión. ARTICULO 5.- Las excepciones emanadas de la autoridad de aplicación deberán ser publicadas en los medios que determine la reglamentación. TITULO V: DISPOSICIONES TRANSITORIAS ARTICULO 6.- El Poder Ejecutivo reglamentará en un plazo de ciento ochenta ( 180 ) días las condiciones, tiempos y formas en que se efectuará la transición de la situación actual a una que se ajuste a la presente ley, y adecuará en tal sentido, las licitaciones y contrataciones futuras de programas de computación realizadas a cualquier título. ARTICULO 7.- El ahorro que signifique la utilización de software libre se destinará, a través de la Dirección Provincial de Informática, para la capacitación del personal provincial en la utilización de los nuevos programas. ARTICULO 8.- Se invita a los Municipios y Comunas de la Provincia a adherir a esta iniciativa. ARTICULO 9.- Comuníquese al Poder Ejecutivo. DADA EN LA SALA DE SESIONES DE LA LEGISLATURA DE LA PROVINCIA DE SANTA FE, A LOS DIECIOCHO DÍAS DEL MES DE NOVIEMBRE DEL AÑO DOS MIL CUATRO. ===== ---------------------------- http://network-online.com.ar gcourault(a)yahoo.com.ar TeleFax: +54 342 4554785 ---------------------------- ___________________________________________________________ 250MB gratis, Antivirus y Antispam Correo Yahoo!, el mejor correo web del mundo http://correo.yahoo.com.ar

7 7

Re: [hipatia] Polônia!
by Martin Olivera 28 Dec '04

28 Dec '04

Gracias Polonia Quoting Marcelo D'Elia Branco <marcelo(a)debian-rs.org>: > > http://thankpoland.info/ > > Abraços > -- > Marcelo D'Elia Branco > marcelo(a)softwarelivre.org > www.softwarelivre.org > > "De tudo ficaram três coisas: > a certeza de que estamos começando, > a certeza de que é preciso continuar e > a certeza de que podemos ser interrompidos antes de terminar..." > Fernando Pessoa > > > _______________________________________________ > lista coordinadores-hipatia > coordinadores-hipatia(a)listas.hipatia.info > http://listas.hipatia.info/mailman/listinfo/coordinadores-hipatia > www.listas.hipatia.info - info(a)listas.hipatia.info > -- Asociación civil SOLAR Software Libre Argentina http://www.solar.org.ar

1 0

Criptografia
by Matias Sliafertas 27 Dec '04

27 Dec '04

Hola , me podrian decir algun programa para encriptar mensajes, pass o lo que fuese pero el problema es que necesito que corra bajo el xp de m$ (<<<<maldita sea), desde ya muchas gracias Salu2

3 2

Modem Amigo USB, Arnet y la pu...................
by Matias Sliafertas 27 Dec '04

27 Dec '04

buenas amigos, primero y antes que nada , Feliz Navidad para todos !. Les paso a detallar el por que de mi dolor de cabesa , hace tiempo que pedi internet banda ancha a arnet(ya se que es mala pero preferiria no centrar los misiles ahi) , el tema es que me dieron un modem amigousb de esos que se consiguen en los todo por 2 , por que ni a palos se jugaban y me mandaban uno ethernet , me podrian decir si ahia alguna pagina o alguien que me explique como puedo hacer andar este maldito modem en mi bonito Fedora , desde ya muchas gracias Salu2 a todos

3 2

Presentacion libro
by vsebriano＠daleclick.com 27 Dec '04

27 Dec '04

Alguien estuvo en la presentación del libro ayer en el Centro Cultural de la Cooperación? Bubi o Josx, compartan sus opiniones. Yo no pude ir por motivos familiares. VSebriano -------------------------------------------------- 21Mb para tu eMail! Gratis! - www.daleclick.com

2 1