Re: Opciones de seguridad en servidor
Marco wrote:
On Nov 23, 2007 5:20 AM, Fernando [EMAIL PROTECTED] wrote:
Israel Gutierrez wrote:
El Thursday 22 November 2007 17:13:09 Fernando escribió:
No entiendo por que tanto control sobre la gente, que problema hay
en que puedan ejecutar los comandos que ellos quieran.
Estás de coña ¿no?
--
No sé, no, si tu les das un usuario en una maquina, por supuesto no
root,
que problema hay en que ejecuten los programas que alli tengas
instalados.
Si alguno abusa pues podrás reprenderlo, pero por lo demás...
http://www.iec.csic.es/CRIPTonOMICon/linux/proteger.html
Pero vamos que no conozco la situación y no puedo decir mucho.
Simplemente que no me gustan los administradores que deciden que puedes
o no
usar: usas el vi porque lo digo yo, cuando tu prefieres emacs :)
Un saludo.
Me parece muy bien dar consejos de seguridad, pero lo que yo comentaba
es
que cuando das una cuenta shell a un usuario, por ejemplo en el trabajo,
es de esperar que este no vaya a atacar el sistema y si lo hace sabe las
posibles consecuencias. Cuanto mas accesible sea la máquina, mas énfasis
debemos tener en la seguridad, por supuesto.
Una Debian bien administrada es en principio segura para la mayor parte
de los usos, y restringir la posibilidad de usar comandos no me parece
una buena idea, si tu no autorizas por ejemplo el comando diff a un
usuario le estarás limitando. Si no quieres que se use el Gaim, pues no
lo instales, o es que lo que vale para ti no vale para los demás...
Un saludo.
--
Fernando.
{:-{D
Hackers do it with fewer instructions.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [OT] dispositivos usb no funcionan en virtual box en etch
El 25/11/07, Jorge Barreiro Gonzalez [EMAIL PROTECTED] escribió: O Domingo 25 Novembro 2007 04:02, Felix Perez escribiu: El 24/11/07, Felix Perez [EMAIL PROTECTED] escribió: Hola amigos he instalado y configurado virtual box 1.5.2 en debian etch y le he instalado winxp el cual va va muy bien a excepcion de los dispositivos usb, que se muestran como no habilitados. He visto algunas guias para ubuntu, pero mencionan modificar archivos de udev que no existen en debian y una guia que menciona la creacion de usuarios para usb y demases, pero no la entiendo mucho y no quiero estropear mi sistema. Lo que he hecho es agregar el usuario root al grupo vboxusers. alguien ha probado esta solución: http://www.eldemonionegro.com/wordpress/archivos/2007/03/29/virtualizacion- con-virtual-box-%C2%BFproblemas-con-los-usb Sí, yo he usado esa solución. Me parece la más limpia en cuanto a seguridad y a que apenas tienes que tocar una linea de la configuración. Yo en lugar de crear un nuevo grupo como dice en el artículo que enlazas usé directamente el grupo vboxusers. Gracias por los aportes, probare y publicare experiencia. Saludos. Gracias. algun tip? sugerencia? De antemano mil gracias. -- usuario linux #274354 normas de la lista: http://wiki.debian.org/NormasLista -- usuario linux #274354 normas de la lista: http://wiki.debian.org/NormasLista
Re: Sin red despues de instalar VirtualBox
El 25/11/07, Victor Muchica [EMAIL PROTECTED] escribió: On 23 nov, 11:30, EMNI Pablo Rafael Lopez Martinez [EMAIL PROTECTED] wrote: ¡Hola a todos! Acabo de instalar VirtualBox, todo de maravillas, (Windows corre perfectamente dentro de una máquina virtual ) sin problemas añadí el Windows virtual al dominio de mi empresa, todo bien, pero mi Debian etch se queda sin red, y me suena contradictorio porque el win virtual no tiene problema alguno con la red, acá les envío el /etc/network/interfaces: auto lo iface lo inet loopback address 127.0.0.1 netmask 255.0.0.0 # The primary network interface allow-hotplug eth0 iface eth0 inet static address 172.16.45.154 netmask 255.255.252.0 network 172.16.44.0 broadcast 172.16.47.255 gateway 172.16.44.5 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 172.16.44.4 dns-search emni.moa.minbas.cu auto eth0 #auto tap0 # iface tap0 inet manual # up ifconfig $IFACE 0.0.0.0 up # down ifconfig $IFACE down # tunctl_user plopezm #auto br0 # iface br0 inet dhcp # bridge_ports all tap0 Tuve que comentar las últimas líneas (que las había añadido para que VirtualBox viera la red) y entonces tengo red nuevamente. ¿Estoy haciendo algo mal? Saludos y gracias desde ya. -- Pablo Rafael López Martínez Linux user 407390 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] Holas http://www.esdebian.org/article.php/virtual_box Aqui dan una interesante guia, lo he probado y funciona Tambien la he seguido y funciona, a excepcion de los dispositivos USB me funciona todo. Saludos. Saludos -- usuario linux #274354 normas de la lista: http://wiki.debian.org/NormasLista
Descargar paquete y todas sus dependencias
Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid |
Re: Descargar paquete y todas sus dependencias
Sí puedes hacerlo, y si ya los tienes instalados, pues lo que tienes que hacer es irte a /var/cache/apt/archives donde se encuentran los .deb de cada paquete. Haz un man aptitude y verás la opción de solo descarga. Suerte El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es
Re: Descargar paquete y todas sus dependencias
Haber esto ya lo se, pero el archives ya lo tengo limpio. Mi problema es el siguiente: /var/apt/cache/archives está vacio porque... ayer hice un clean. Quiero instalar gimp-python, por ejemplo, que necesita python-gtk2, pero como yo uso gazpacho este paquete ya está instalado desde hace X tiempo. Si to hago: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? SALUDOS El 26/11/07, Manuel Fernandez Panzuela [EMAIL PROTECTED] escribió: Sí puedes hacerlo, y si ya los tienes instalados, pues lo que tienes que hacer es irte a /var/cache/apt/archives donde se encuentran los .deb de cada paquete. Haz un man aptitude y verás la opción de solo descarga. Suerte El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid |
Re: sintonizadora en linux
On Nov 23, 2007 2:30 PM, marcos negrini [EMAIL PROTECTED] wrote: pista; asi me decido a comprarla o no. Y en caso de que no, conocen alguna sintonizadora pcmcia con soporte en linux o que ande en linux? saludos Busca en linux hardware howto: http://tldp.org/HOWTO/Hardware-HOWTO/other.html#AEN22286 A ver cual te gusta. AdeS Marcos Ariel Negrini Caleta Olivia Santa Cruz Compartí video en la ventana de tus mensajes y también tus fotos de Flickr. Usá el Nuevo Yahoo! Messenger versión Beta. Visitá http://ar.beta.messenger.yahoo.com/ -- Algo mas sobre Camilo Alejandro? http://camiloaa.blogspot.com
Re: Descargar paquete y todas sus dependencias
Lo primero es pq has hecho un clean ?? Lo segundo es que no has leido del todo la respuesta, HAY Q LEER BIEN. Si hubieses mirado el man de aptitude pues habrías encontrado el comando necesario para la descarga del paquete. aptitude download paquete HAY Q LEER y GOOGLEAR un pokito El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Haber esto ya lo se, pero el archives ya lo tengo limpio. Mi problema es el siguiente: /var/apt/cache/archives está vacio porque... ayer hice un clean. Quiero instalar gimp-python, por ejemplo, que necesita python-gtk2, pero como yo uso gazpacho este paquete ya está instalado desde hace X tiempo. Si to hago: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? SALUDOS El 26/11/07, Manuel Fernandez Panzuela [EMAIL PROTECTED] escribió: Sí puedes hacerlo, y si ya los tienes instalados, pues lo que tienes que hacer es irte a /var/cache/apt/archives donde se encuentran los .deb de cada paquete. Haz un man aptitude y verás la opción de solo descarga. Suerte El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es
Re: Descargar paquete y todas sus dependencias
Vamos por partes El 26/11/07, Manuel Fernandez Panzuela [EMAIL PROTECTED] escribió: Lo primero es pq has hecho un clean ?? porque veo absurdo tener 10 Gb de paquetes que ya he instalado o paquetes que fueron actualizados en mi equipo. Lo segundo es que no has leido del todo la respuesta, HAY Q LEER BIEN. Si hubieses mirado el man de aptitude pues habrías encontrado el comando necesario para la descarga del paquete. aptitude download paquete Si he leido tu respuesta y si he gogleado, en primer lugar se me ha olvidado meter un -d, quería decir apt-get -d install paquete. Además aptitude download paquete SOLO descarga este paquete, y no sus dependencias, mejor usar apt-get -d pero como dije, no me vale HAY Q LEER y GOOGLEAR un pokito Eso digo yo, hay que leer. SALUDOS. pd. Espero que no te sientas ofendido, no es mi intención. El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Haber esto ya lo se, pero el archives ya lo tengo limpio. Mi problema es el siguiente: /var/apt/cache/archives está vacio porque... ayer hice un clean. Quiero instalar gimp-python, por ejemplo, que necesita python-gtk2, pero como yo uso gazpacho este paquete ya está instalado desde hace X tiempo. Si to hago: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? SALUDOS El 26/11/07, Manuel Fernandez Panzuela [EMAIL PROTECTED] escribió: Sí puedes hacerlo, y si ya los tienes instalados, pues lo que tienes que hacer es irte a /var/cache/apt/archives donde se encuentran los .deb de cada paquete. Haz un man aptitude y verás la opción de solo descarga. Suerte El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid |
Re: Descargar paquete y todas sus dependencias
El 26/11/07, bameda [EMAIL PROTECTED] escribió: Haber esto ya lo se, pero el archives ya lo tengo limpio. Mi problema es el siguiente: Antes que nada, evitemos el Top-posting ;) /var/apt/cache/archives está vacio porque... ayer hice un clean. Quiero instalar gimp-python, por ejemplo, que necesita python-gtk2, pero como yo uso gazpacho este paquete ya está instalado desde hace X tiempo. Si to hago: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? Sí, como ya te han dicho antes, leer el manual. No lo descarga porque lo tienes instalado, entonces lo que tienes que hacer es reinstalarlo: apt-get install --reinstall -d gimp-python Un saludo, Eduardo Villanueva.
Re: Sin red despues de instalar VirtualBox
On 26 nov, 05:50, Felix Perez [EMAIL PROTECTED] wrote: El 25/11/07, Victor Muchica [EMAIL PROTECTED] escribió: On 23 nov, 11:30, EMNI Pablo Rafael Lopez Martinez [EMAIL PROTECTED] wrote: ¡Hola a todos! Acabo de instalar VirtualBox, todo de maravillas, (Windows corre perfectamente dentro de una máquina virtual ) sin problemas añadí el Windows virtual al dominio de mi empresa, todo bien, pero mi Debian etch se queda sin red, y me suena contradictorio porque el win virtual no tiene problema alguno con la red, acá les envío el /etc/network/interfaces: auto lo iface lo inet loopback address 127.0.0.1 netmask 255.0.0.0 # The primary network interface allow-hotplug eth0 iface eth0 inet static address 172.16.45.154 netmask 255.255.252.0 network 172.16.44.0 broadcast 172.16.47.255 gateway 172.16.44.5 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 172.16.44.4 dns-search emni.moa.minbas.cu auto eth0 #auto tap0 # iface tap0 inet manual # up ifconfig $IFACE 0.0.0.0 up # down ifconfig $IFACE down # tunctl_user plopezm #auto br0 # iface br0 inet dhcp # bridge_ports all tap0 Tuve que comentar las últimas líneas (que las había añadido para que VirtualBox viera la red) y entonces tengo red nuevamente. ¿Estoy haciendo algo mal? Saludos y gracias desde ya. -- Pablo Rafael López Martínez Linux user 407390 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] Holas http://www.esdebian.org/article.php/virtual_box Aqui dan una interesante guia, lo he probado y funciona Tambien la he seguido y funciona, a excepcion de los dispositivos USB me funciona todo. Saludos. Saludos -- usuario linux #274354 normas de la lista:http://wiki.debian.org/NormasLista Los dispositivos USB tambien funcionan en VirtualBox Siguiendo este link http://www.eldemonionegro.com/wordpress/archivos/2007/03/29/virtualizacion-con-virtual-box-%C2%BFproblemas-con-los-usb Y como bien dice Jorge Barreiro Gonzalez en un post similar, no es necesario agregar otro grupo mas, basta con el vboxusers. Y listo tenemos el USB funcionando a la perfeccion Saludos
Inventario y tareas en Servidores.
Wenas. Llevo un par de días intentando buscar algún software que me ayude a mantener actualizada la documentación y tareas realizadas y por realizar de los servidores que llevo. Ahora mismo utilizo una hoja de openoffice donde tengo una hoja para cada servidor. Por ejemplo actulizo el kernel del server 1, pues apunto en su hoja el dia y la hora y lo que he realizado. También tengo en esa hoja los servicios que está ofreciendo dicho server y los ficheros de configuración que he tocado. Todo esto está muy bien, pero la hoja cada vez está mas dificil de manejar, por el volumen de datos que tiene y que tampoco es muy profesional para cuando mi jefe me pide tareas realizadas y tareas que quedan por realizar. He pensado en Nagios, pero no se si esto lo puedo llegar a hacer con nagios. Alguien sabe de algo que me pueda ayudar? Como llevais vosotros este tema? Saludos. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Opciones de seguridad en servidor
Fernando wrote: Marco wrote: On Nov 23, 2007 5:20 AM, Fernando [EMAIL PROTECTED] wrote: Israel Gutierrez wrote: El Thursday 22 November 2007 17:13:09 Fernando escribió: No entiendo por que tanto control sobre la gente, que problema hay en que puedan ejecutar los comandos que ellos quieran. Estás de coña ¿no? -- No sé, no, si tu les das un usuario en una maquina, por supuesto no root, que problema hay en que ejecuten los programas que alli tengas instalados. Si alguno abusa pues podrás reprenderlo, pero por lo demás... http://www.iec.csic.es/CRIPTonOMICon/linux/proteger.html Pero vamos que no conozco la situación y no puedo decir mucho. Simplemente que no me gustan los administradores que deciden que puedes o no usar: usas el vi porque lo digo yo, cuando tu prefieres emacs :) Un saludo. Me parece muy bien dar consejos de seguridad, pero lo que yo comentaba es que cuando das una cuenta shell a un usuario, por ejemplo en el trabajo, es de esperar que este no vaya a atacar el sistema y si lo hace sabe las posibles consecuencias. Cuanto mas accesible sea la máquina, mas énfasis debemos tener en la seguridad, por supuesto. Una Debian bien administrada es en principio segura para la mayor parte de los usos, y restringir la posibilidad de usar comandos no me parece una buena idea, si tu no autorizas por ejemplo el comando diff a un usuario le estarás limitando. Si no quieres que se use el Gaim, pues no lo instales, o es que lo que vale para ti no vale para los demás... Un saludo. No es lo mismo que un administrador de oracle con privilegios del root te ejecute un rm -rf ./* que con la papa que pillo el domingo llegue el lunes a currar dormio y se le olvide ejecutar el . y pongo rm -rf /* Después, quien tiene que solucionar el problema, él o yo? De quien es la responsabilidad del server? A las personas, si le das la mano te cojen el brazo. Hay que limitar el acceso y el poco acceso que haya debe estár monitorizado. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Descargar paquete y todas sus dependencias
El 26/11/07, bameda [EMAIL PROTECTED] escribió: Vamos por partes El 26/11/07, Manuel Fernandez Panzuela [EMAIL PROTECTED] escribió: Lo primero es pq has hecho un clean ?? porque veo absurdo tener 10 Gb de paquetes que ya he instalado o paquetes que fueron actualizados en mi equipo. Lo segundo es que no has leido del todo la respuesta, HAY Q LEER BIEN. Si hubieses mirado el man de aptitude pues habrías encontrado el comando necesario para la descarga del paquete. aptitude download paquete Si he leido tu respuesta y si he gogleado, en primer lugar se me ha olvidado meter un -d, quería decir apt-get -d install paquete. Además aptitude download paquete SOLO descarga este paquete, y no sus dependencias, mejor usar apt-get -d pero como dije, no me vale HAY Q LEER y GOOGLEAR un pokito Eso digo yo, hay que leer. SALUDOS. pd. Espero que no te sientas ofendido, no es mi intención. No hagas caso, no ha entendido lo que quieres hacer. Yo te recomiendo que busques como realiza esto jigdo. A final de cuentas, eso es lo que tienes en una imagen jigdo, una serie de paquetes donde creo que están arregladas sus dependencias. apt-zip y apt-move quizás te pueden dar alguna idea. Pero no se si lo que tu quieres (descarga independiente de lo que está instalado con todas las dependencias), ya se haya implementado. En mi opinión el hecho de que actualmente para algunas personas les sea relativamente fácil tener acceso a banda ancha, ha relegado las opciones de actualizar a partir de cds. Pero veamos si alguien de la lista nos arroja luz al respecto :) Saludos y suerte. Marcos Delgado. El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Haber esto ya lo se, pero el archives ya lo tengo limpio. Mi problema es el siguiente: /var/apt/cache/archives está vacio porque... ayer hice un clean. Quiero instalar gimp-python, por ejemplo, que necesita python-gtk2, pero como yo uso gazpacho este paquete ya está instalado desde hace X tiempo. Si to hago: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? SALUDOS El 26/11/07, Manuel Fernandez Panzuela [EMAIL PROTECTED] escribió: Sí puedes hacerlo, y si ya los tienes instalados, pues lo que tienes que hacer es irte a /var/cache/apt/archives donde se encuentran los .deb de cada paquete. Haz un man aptitude y verás la opción de solo descarga. Suerte El día 26/11/07, bameda [EMAIL PROTECTED] escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid | -- ... On Debian www.mfernandez.es -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid |
Re: Problema postfix con Relay Access Denied
El Fri, 23 Nov 2007 22:00:12 +0100 Iñaki Baz Castillo [EMAIL PROTECTED] escribió: El Viernes, 23 de Noviembre de 2007, [EMAIL PROTECTED] escribió: mynetworks = 127.0.0.0/8 192.168.10.0/24 smtpd_recipient_restrictions = permit_mynetworks ¿El outlook está en una de esas redes respecto del servidor de correo? Si no, obviamente no te va dejar enviar correo salvo que. mydestination = localhost, localhost.localdomain, localdomain ¿Desde el outlook intentas enviar un correo a un dominio distinto de esos? (seguro que sí, claro) check_relay_domains reject_unauth_destination Pues entonces tendrás que autenticarte como dice ahí. Por cierto, ¿sabes lo que es un open relay de correo? imagina que tu servior, tal y como lo tienes configurado (o no configurado) te permitiese mandar correo desde un cliente de correo en cualquier sitio de Internet a cualquier dominio. Si te deja a ti... ¿por qué no lo dejaría a cualquier otro? (por ejemplo a un spamer para enviar spam desde tu servidor). No te lo tomes a mal, pero antes de poner un servidor de correo en funcionamiento (y abierto a Internet) hay que leer un poco y entender conceptos básicos de correo, ¿por qué crees que hay tanto spam? Lo que necesitas es autenticarte vía SMTP desde tu Outlook (y para ello tienes que configurar SASL, es decir, temas de qué usuarios permitidos, passwords y esas cosas) en tu servidor de correo. Mi recomendación: no te pongas a buscar una ñapa rápida ahora, dedica un poco de tiempo a leer buena documentación sobre autenticación SMTP y esas cosas ;) Y después de leer y nada más echar a andar tu flamante postfix puedes hacer comprobaciones para cerciorarte de que no es un open relay en la siguiente dirección: http://www.abuse.net/relay.html Saludos. -- Manolo Díaz
Re: Descargar paquete y todas sus dependencias
El 26/11/07, Eduardo Villanueva Che [EMAIL PROTECTED] escribió: El 26/11/07, bameda [EMAIL PROTECTED] escribió: Haber esto ya lo se, pero el archives ya lo tengo limpio. Mi problema es el siguiente: Antes que nada, evitemos el Top-posting ;) /var/apt/cache/archives está vacio porque... ayer hice un clean. Quiero instalar gimp-python, por ejemplo, que necesita python-gtk2, pero como yo uso gazpacho este paquete ya está instalado desde hace X tiempo. Si to hago: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? Sí, como ya te han dicho antes, leer el manual. No lo descarga porque lo tienes instalado, entonces lo que tienes que hacer es reinstalarlo: apt-get install --reinstall -d gimp-python los manuales ya me los tengo leidos (apt-get, aptitude, synaptic y adept ), el reinstall solo te instala el paquete en cuestión, sin dependencias, pero yo necesito todas las dependencias... y las dependencias que puedan tener estas dependencias... y así sucesivamente. Lo unico que se me ocurre es vorrar la cache de los paquetes instalados en la maquina, instalar lo que necesito y restaurar la cache de paquetes instalados a su estado original. Pero esta opción es algo 'cool' y la quiero dejar como ultima opción. Gracias de todas formas. Un saludo, Eduardo Villanueva. -- | |David Barragán Merino |E-mail: [EMAIL PROTECTED]@gmail.com |Ingeniería Informática |Universidad Carlos III Madrid |
Re: Descargar paquete y todas sus dependencias
Hola! El 26/11/07, Eduardo Villanueva Che [EMAIL PROTECTED] escribió: El 26/11/07, bameda [EMAIL PROTECTED] escribió: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? Sí, como ya te han dicho antes, leer el manual. No lo descarga porque lo tienes instalado, entonces lo que tienes que hacer es reinstalarlo: apt-get install --reinstall -d gimp-python Eso solo te reinstala el paquete gimp-python, y no las dependencias. Lo que David justamente necesita es algo que, de alguna forma, le descargue TODAS las dependencias de ese paquete, y a su vez todas las dependencias de las dependencias, y a su vez todas las dependencias de las dependencias de las dependencias, y a su vez todas las dependencias de las dependencias de las dependencias de las dependencias ... No es la primer vez que alguien hace esta pregunta en la lista, y hasta donde tengo entendido nadie pudo responderla. La unica forma que se me ocurre hasta el momento es que armar un pequeño script que, usando apt-cache show, genere un listado de los paquetes que se deben instalar. El problema con esto es que podés terminar descargando el Kernel mismo. O si no lo manejás correctamente, vas a quedarte trabado con los paquetes virtuales (ejemplo: opengl). La mejor opcion, y la más fácil, es descargar los 3 DVDs de Debian, o los 21 CDs. Saludos!.
Notificador de llegado de correo
Buenas. Alguien conoce o cual usa (si es que usa) algun notificador de llegada de correo. De los que te hacen una señal acustica o visual, de cuando tienes un correo en /var/mail/usuario. Ahora mismo estoy usando kbiff, pero ... me parece un poco soso. Alguien conoce alguno mejor, pero que tenga integración con kde. Gracias si alguien puede echarme un cable. -- http://vctrsnts.dyndns.org
Re: Descargar paquete y todas sus dependencias
Según veo lo que queres hacer es generar un CD, solamente con una selección de paquetes a tu elección, lo que dicen los muchachos esta bien y si lo unis con apt-move, seria la opción perfecta ya que clonarias tu sistema base, usando los paquetes que ya tenes instalado, acá hay una explicación interesante: http://www.com-sl.org/article.php?story=cd-personalizado O podes armar un CD personalizado usando Simple-CDD que mediante una lista genérica de los paquetes, se encarga de bajar todas las dependencias necesarias para dicho paquete, el problema se encontraría en que lo que te arma es un CD de instalación agregando la posibilidad de que durante la instalación ya se instalen las aplicaciones que le indicaste.- http://wiki.debian.org/Simple-CDD Saludos
Re: Notificador de llegado de correo
El Dilluns 26 Novembre 2007 22:44, Victor Santos va escriure: Buenas. Alguien conoce o cual usa (si es que usa) algun notificador de llegada de correo. De los que te hacen una señal acustica o visual, de cuando tienes un correo en /var/mail/usuario. Ahora mismo estoy usando kbiff, pero ... me parece un poco soso. Alguien conoce alguno mejor, pero que tenga integración con kde. Gracias si alguien puede echarme un cable. Ya que veo que tienes una dirección de gmail, puedes usar gmail-notify. Yo no lo he usado, así que no te puedo hablar ni bien ni mal de él, pero nos puedes comentar tú si te decides. Su web es http://gmail-notify.sourceforge.net/. Saludos. -- Adrià García-Alzórriz [EMAIL PROTECTED] Estar alerta, he ahi la vida; yacer en la tranquilidad, he ahi la muerte. -- Oscar Wilde. (1854-1900) Escritor irlandés.
Re: Descargar paquete y todas sus dependencias
El 26/11/07, bameda [EMAIL PROTECTED] escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. Intentá con esto: http://www.alejolp.com/files/py/apt-get-all-deps.py Podes usar wget para desgargarlo: wget http://www.alejolp.com/files/py/apt-get-all-deps.py Lo acabo de hacer, por lo que seguramente esté lleno de errores. El programa te devuelve TODA la lista de paquetes que debes instalar para poder instalar dicho paquete. En especial, los paquetes virtuales no se como funcionarán ... Ejemplo: $ python apt-get-all-deps.py wget tzdata libc6 zlib1g libssl0.9.8 wget El orden en el que aparecen los paquetes es el que debes respetar al instalarlos para que no existan problemas de dependencias. Deberás instalar libssl0.9.8 antes de wget para poder instalar wget. Para descargarlos a todos ellos: aptitude -d download `python apt-get-all-deps.py wget` SALUDOS Saludos!
Re: Descargar paquete y todas sus dependencias
El 26/11/07, Alejandro Santos [EMAIL PROTECTED] escribió: Hola! El 26/11/07, Eduardo Villanueva Che [EMAIL PROTECTED] escribió: El 26/11/07, bameda [EMAIL PROTECTED] escribió: apt-get install gimp-python no me va a descargar python-gtk2 porque ya está instalado, y en /var/apt/cache/archives no va a estar. ¿Alguna otra solución? Sí, como ya te han dicho antes, leer el manual. No lo descarga porque lo tienes instalado, entonces lo que tienes que hacer es reinstalarlo: apt-get install --reinstall -d gimp-python Eso solo te reinstala el paquete gimp-python, y no las dependencias. Cierto, debí leer mejor ;) Lo que David justamente necesita es algo que, de alguna forma, le descargue TODAS las dependencias de ese paquete, y a su vez todas las dependencias de las dependencias, y a su vez todas las dependencias de las dependencias de las dependencias, y a su vez todas las dependencias de las dependencias de las dependencias de las dependencias ... Lo que fácilmente acabará siendo una instalación típica, más ese paquete ... No es la primer vez que alguien hace esta pregunta en la lista, y hasta donde tengo entendido nadie pudo responderla. La unica forma que se me ocurre hasta el momento es que armar un pequeño script que, usando apt-cache show, genere un listado de los paquetes que se deben instalar. El problema con esto es que podés terminar descargando el Kernel mismo. O si no lo manejás correctamente, vas a quedarte trabado con los paquetes virtuales (ejemplo: opengl). La mejor opcion, y la más fácil, es descargar los 3 DVDs de Debian, o los 21 CDs. Eso podría valer para stable, y ni eso si quieres actualizaciones de seguridad. La opción más sencilla que se me ocurre, un poco bruta y poco optima, eso tambien ;), es hacer un apt-get install --reinstall -d del paquete, y lo mismo para cada paquete que te salga con dpkg --get-selections, con esto deberías tener todos los paquetes necesarios para instalarlo y muchos más de propina, pero el script será simple. Puestos a intentar hacerlo bien, buscaría algo así: Guardar la selección de paquetes. Hacer un --clean-selections. Hacer que apt se crea que lo que hay instalado es lo que dice dpkg. Hacer el install -d del paquete. Restaurar la selección de paquetes y lo que cree apt. Pero no se como hacer el 3er paso y ya es un poco tarde para ponerme a investigar ;) Suerte, y un saludo, Edu.
Re: Descargar paquete y todas sus dependencias
El lun, 26-11-2007 a las 15:49 +0100, bameda escribió: Hola, quiero generara un cd con una serie de paquetes a mi elección. Mi intención es incluir en él este paquete, todas sus dependencias, las dependencias asociadas a estas últimas y así sucesivamente. Mi idea es que cundo añada el cd a los orígenes de software e instale mis paquetes no tenga problemas de dependencias. Esto es ideal para equipos sin conexión a internet, en los que no puedo descargar ninguna dependencia que me falte. ¿Hay alguna forma de descargar todos los paquetes (serán alrededor de 1 Gb)? lo podría hacer con la opción del apt-get de solo descarga, pero el problema es que seguro que hay algún paquete que ya esta instalado y no me lo descargará. SALUDOS Yo tengo una conexión dial-up y lo que hago por ejemplo es bajarme la iso de debian (por ejemplo el snapshot de esta semana de lenny, instalo y luego hago un aptitude autoclean y borro todo lo de la cache, y empiezo a instalar cosas, luego con el programa aptoncd genero los CD extras sin problemas. Si deseas agregar un paquete extra puedes agregarlo a /var/cache/apt/archives/ pero ten cuidado que no tengan problemas de dependencias, instala lo que haga falta. Espero te sirva, saludos.. -- ,= ,-_-. =. |JID: [EMAIL PROTECTED] ((_/)o o(\_)) |Public Key Server -- 0x52FA9F74 `-'(. .)`-' |GNU/Linux User #388927 \_/ |Slackware Powered by Gnu/Linux -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Opciones de seguridad en servidor
Esteban Torres wrote:
Fernando wrote:
Me parece muy bien dar consejos de seguridad, pero lo que yo comentaba
es
que cuando das una cuenta shell a un usuario, por ejemplo en el trabajo,
es de esperar que este no vaya a atacar el sistema y si lo hace sabe las
posibles consecuencias. Cuanto mas accesible sea la máquina, mas énfasis
debemos tener en la seguridad, por supuesto.
Una Debian bien administrada es en principio segura para la mayor parte
de los usos, y restringir la posibilidad de usar comandos no me parece
una buena idea, si tu no autorizas por ejemplo el comando diff a un
usuario le estarás limitando. Si no quieres que se use el Gaim, pues no
lo instales, o es que lo que vale para ti no vale para los demás...
Un saludo.
No es lo mismo que un administrador de oracle con privilegios del root
te ejecute un rm -rf ./* que con la papa que pillo el domingo llegue el
lunes a currar dormio y se le olvide ejecutar el . y pongo rm -rf /*
Después, quien tiene que solucionar el problema, él o yo? De quien es la
responsabilidad del server?
A las personas, si le das la mano te cojen el brazo. Hay que limitar el
acceso y el poco acceso que haya debe estár monitorizado.
Creo que no estás hablando de lo mismo.
Aqui había alguien que quería limitar a los usuarios normales el uso de
programas permitiendo solo el acceso a los que él quisiera.
Si te dan una cuenta de root por supuesto que puedes borrarlo todo.
Con un usuario normal y si no hay dejadez del administrador, lo mas que
puede hacer es cargarse sus ficheros y los del grupo al que le des
acceso.
Saludos.
--
Fernando.
{:-{D
Hackers do it with fewer instructions.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
