Como su nombre lo indica, este servicio es una especie de llamada, o knocking, equivalente a lo que sería golpear la puerta de una casa, pero en un servidor. Esta llamada se realiza para avisar que alguien desea ingresar, para que nos abran la puerta (o puertos) en lugar de tener un servicio corriendo todo el tiempo, lo cual puede ser, sino peligroso, al menos tentador para los curiosos, especialmente si se trata de ssh, telnet y similares.

Para instalarlo, basta con un simple

apt-get install knockd

Lo que nos instala el servicio y nos avisa que el mismo está detenido hasta tanto lo configuremos y ejecutemos por nuestra cuenta.

Para ello hay que editar básicamente dos archivos.

El primero de ellos es /etc/defaults/knockd en el que básicamente hay que habilitar el servicio e indicarle la interface por la que knock va a atender las llamadas, el mío quedó así:

################################################
#
# knockd’s default file, for generic sys config
#
################################################

# control if we start knockd at init or not
# 1 = start
# anything else = don’t start
#
# PLEASE EDIT /etc/knockd.conf BEFORE ENABLING
START_KNOCKD=1

# command line options
KNOCKD_OPTS=”-i eth1 eth0″

Una pequeña observación: si queremos que el servicio solo escuche en una interface en particular, se la indica del modo “-i ethX”, pero si necesitamos que knock atienda en dos o más, hay que indicarlo como en el ejemplo (“-i eth0 eth1 ethX”).

Luego de esto, vamos a la parte divertida, en la que se configuran las llamadas y los comandos que estas van a activar, lo que se realiza en el archivo /etc/knockd.conf

Les muestro el mío y paso a explicar:

[options]
UseSyslog

[openSSH]
sequence    = 7500,8500,9500
seq_timeout = 5
command     = /etc/init.d/ssh start
tcpflags    = syn

[closeSSH]
sequence    = 9500,8500,7500
seq_timeout = 5
command     = /etc/init.d/ssh stop
tcpflags    = syn

La primera opción sirve para indicar que queremos que el sistema guarde los logs de knock, esto es bastante útil para monitorear el correcto funcionamiento del servicio y controlar los accesos.

Luego hay un par de secuencias con sus respectivos comandos, la primera [openSSH] sirve, obviamente, para iniciar el servicio ssh en el sistema. La configuración es muy simple, en sequence se especifican los puertos por los que se realizarán las llamadas y en qué orden deben atenderse, seq_timeout indica que luego de recibida la llamada, el comando debe ejecutarse dentro de los siguientes cinco segundos, en command va el comando, en este caso ejecutamos el servicio ssh, y en tcpflags ponemos syn para que el servicio se ejecute precisamente con una llamada con ese flag (inicial).

El segundo comando, es muy similar, pero en lugar de abrir el servicio se lo cierra y el orden de la secuencia está invertida, por una cuestión de organización, pero puede ser en cualquier otro orden y con puertos diferentes a los de apertura.

Para probarlo basta con:

undercode@dalgrev:~$ knock 192.168.1.1 7500 8500 9500

En el comando anterior le decimos “enviar una llamada al equipo 192.168.1.1 a los siguientes puertos 7500 8500 y 9500 en ese orden”, lo que estamos haciendo es ejecutar lo configurado como [openSSH]. Para ejecutar [closeSSH], el comando sería:

undercode@dalgrev:~$ knock 192.168.1.1 9500 8500 7500

El cliente (knock) es parte del servicio, si instalan knockd van a tener el cliente también. Aunque nunca ejecuten el servicio, pueden usar el cliente para enviar las llamadas a equipos donde knockd esté corriendo.

Lo acabo de probar en un server linux del laburo y la verdad que funciona de mil maravillas, aunque, como leí en el sitio donde me enteré de esto, al ser un servicio que se está ejecutando en el equipo, es necesario que el mismo se encuentre en ejecución y escuchando en las interfaces de nuestro interés, para evitar quedarnos sin acceso remoto.

Visto en Lo hice y lo entendí – Port Knocking

Posts relacionados:

1. Consolados Hace algunos días comentaba en Twitter que tenía ganas de postear tips de consola pero no lo hago muy...
2. Minipost: linux en iPhone Así es. Unos muchachos inquietos han logrado arrancar un iPhone con linux, controlado desde un teclado externo. Será cuestión...

Mientras tanto me las arreglo con mi vieja notebook y mi teléfono, la primera con Ubuntu y el segundo con Android, ambos OS abiertos (no completamente libres) porque es lo que conozco y me gusta. Y no necesito más.

Es cierto que en muchos aspectos el software libre viene atrasado con respecto a las opciones más populares, pero eso no significa que el software propietario sea perfecto (al contrario), ni que los productos de empresas de código y hardware cerrado no tengan inconvenientes.

En el caso de Apple, ya le pifiaron con el AntennaGate, algo que puede pasar, pero tomó mayor trascendencia por la respuesta de Jobs sobre el inconveniente: se escudó diciendo que todos los smartphones de la competencia tenían problemas de recepción al sostenerse con la mano izquierda. Quizás sea cierto (no lo es) pero eso no significa que su producto esté bien. Si hay varias opciones de smartphone, y todos tienen la misma falla lo más lógico es optar por aquel con menor precio, que no es precisamente el de la manzana.

Ahora el capo de Apple se metió con Android y su filosofía abierta, a lo que Andy Rubin le respondió con un simple tweet, que bien podría aparecer en Consolados

Visto en Uberbin.

Posts relacionados:

1. Steve Jobs 1955-2011 Luego de pelearla contra una larga enfermedad, que incluyó hasta un trasplante de hígado, fue confirmado el fallecimiento de...
2. Más pequeño que Apple Esta infografía comparada de Apple respecto a otras empresas, industrias e incluso consigo mismo, es muy elocuente. Me resisto...
3. Antennagate: todos contra Apple En los links de esta semana les comentaba sobre una publicidad de Samsung en la que aprovechaban para pegarle...

Como siempre, la nueva versión de Ubuntu está disponible para varias configuraciones de hardware: desktop, server y netbook, tanto en 32 como 64 bits.

Si bien la distribución se especializa por la gran cantidad de aplicaciones y facilidad de uso, lo que la convirtió en la más popular, en esta nueva edición podemos observar su enfoque hacia lo social y el lifestream, con accesos simples y directos hacia las redes sociales más populares (Twitter y Facebook) e integración con las tiendas online como el Android Market.

Pero basta de palabras, lo mejor es experimentar por cuenta propia y ver qué tal se desempeña el nuevo producto de Canonical.

Descargar Ubuntu 10.10 Desktop edition.

Descargar Ubuntu 10.10 Netbook edition.

Descargar Ubuntu 10.10 Server edition.

Posts relacionados:

1. Medir el ancho de banda con iperf Iperf es una herramienta libre que en mi trabajo utilizamos (entre otras) desde hace un tiempo para medir el...
2. Prey Project: recupera tu notebook robada Este software ya fue comentado en varios sitios, pero yo recién me entero de su existencia, así que no...
3. Ay, karamba! ACLARACION: este post apareció originalmente en Dalgrev Tech, pero para que no me tilden de flojo, y vean que...

Y siguió…

Y me pudo.

Así fue que registré el dominio, hablé a los amigos de siempre para que me den una mano, instalé un theme y metí un par de posts de prueba para ir rellenando.

Por ahora el sitio está un poco crudo, le falta diseño (ya hay alguien encargado de eso que lo va a dejar ‘pectacular), los colaboradores se los cuento después, cuando tengamos los profiles armados con fotito y todo.

Mientras tanto, si tienen alguna duda con la línea de comando, pueden darse una vuelta, dejar su inquietud y sentirse consolados

Posts relacionados:

1. Feliz cumple, Agu Día de post vago porque es el cumple de mi primito Agu, y quiero que se concentren en pasar...
2. Qué tipo de comentarista sos? Muchos afirman que los comentarios son lo mejor de su blog, otros deciden eliminarlos y algunos deciden revisar todos...
3. Falleció Amelia, la abuela bloguera María Amelia, la querida abuela bloguera que ganó el BOB´s al mejor blog en español en el 2007, falleció...

Básicamente se trata de un software que puede funcionar como cliente o servidor, se conecta uno con otro y realiza pruebas de transmisión de datos para medir la velocidad de la conexión.

Lo bueno de esta aplicación es que cualquiera puede acceder a ella, tanto desde unix como windows (hay una versión con gui), y es muy útil para conocer el estado de la conexión, no solo su capacidad (o velocidad para algunos), sino su estabilidad, tasa de pérdida de paquetes, delay, etc.

Su uso es muy simple, basta con escribir iperf -s en una consola para iniciar el servidor, lo cual nos da una salida como esta:

undercode@dalgrev:~$ iperf -s
————————————————————
Server listening on TCP port 5001
TCP window size: 85.3 KByte (default)
————————————————————

A ese servidor se le pueden conectar uno o más clientes con iperf -c ip_servidor más algunas opciones como tiempo de la prueba, protocolo a testear, tamaño de los paquetes a transmitir, etc. Por ejemplo, esta prueba de conexión por dos minutos y protocolo udp:

undercode@dalgrev:~$ iperf -c ip_servidor -t 120 -u
————————————————————
Client connecting to ip_servidor, UDP port 5001
Sending 1470 byte datagrams
UDP buffer size:   110 KByte (default)
————————————————————
[  3] local 192.168.5.174 port 38903 connected with ip_servidor port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-120.0 sec  15.0 MBytes  1.05 Mbits/sec
[  3] Sent 10701 datagrams
[  3] Server Report:
[  3]  0.0-120.0 sec  14.6 MBytes  1.02 Mbits/sec  0.766 ms  282/10701 (2.6%)
undercode@dalgrev:~$

Para probar la conexión vía udp, es necesario que el servidor haya sido iniciado con iperf -s -u ya que por defecto escucha en tcp. Algo que puede parecer una obviedad pero no está de más aclararlo: para probar una conexión contra un equipo que haga de server, es necesario que el ancho de banda del servidor sea mayor o por lo menos igual a lo que se quiere medir del lado del cliente.

En debian o ubuntu, basta con apt-get install iperf para bajarlo e instalarlo, para windows se lo puede bajar de este sitio.

Existen muchas opciones, tanto para el cliente como para servidor en iperf, pero eso se los dejo a ustedes, para algo está el man, no?

Posts relacionados:

1. Port knocking en linux Acabo de descubrir un servicio llamado knockd que está espectacular. Como su nombre lo indica, este servicio es una...
2. Geinimi: troyano para Android Hace unos días se descubrió en China un troyano bastante sofisticado que corre sobre plataforma Android, conocido como Geinimi....
3. Visita presidencial con wifi Como hoy viene la Presi, Cristina F de K, de visita por esta ciudad, voy a andar un tanto...

En realidad es al revés, la tecnología e Internet serán puestos a disposición de los niños con la aplicación de lo que se denomina Plan Joaquín Víctor González, que consiste básicamente en la compra de 60000 equipos XO versión 1.5 con Sugar y Fedora que serán entregados a los alumnos de sexto grado durante el ciclo lectivo 2010.

La decisión fue tomada luego de un periodo de evaluación y comparación de alternativas, optando finalmente por el plan OLPC debido a su bajo costo (unos 200 dólares por equipo) y a la buena experiencia uruguaya.  De hecho, hubo viajes a Montevideo para conocer de primera mano la ejecución del plan Ceibal, de los cuales participaron funcionarios del Ministerio de Educación y La Rioja Telecomunicaciones (empresa riojana que tendrá a su cargo la asistencia técnica del plan JVG).

No les estoy dando ninguna primicia, es más,  esto ya salió en varios sitios de mayor tráfico (FayerWayer, Vivalinux), pero lo que no les conté es que esto me toca muy de cerca y viene a ser un lindo crossover (?) entre mis dos actividades principales: la docencia y la informática. No tengo alumnos de sexto grado porque no soy maestro posta, sino un profesional habilitado para dictar clases, pero me interesa mucho el tema ya que en unos años les va a tocar a mis niños.

Además, muchos amigos van a estar participando de todo lo que la aplicación del plan Joaquín V. González va a generar, desde la instalación, configuración y administración de las redes de las escuelas, hasta la puesta en funcionamiento de servidores con Moodle (o similar) para apoyar la tarea docente.

Estoy seguro que va a ser una buena experiencia de colaboración entre La Rioja Telecomunicaciones (empresa en la que trabajo), Educación y muchos entusiastas del software libre que conozco de algunos eventos en los que me ha tocado participar. Y lo mejor de todo es que será algo útil, más allá del intercambio de ideas y conocimiento, lo importante es que el laburo que hagamos les va a servir a los chicos para aprender y a los maestros para enseñar.

Espero que resulte tan bien, o mejor, de lo que todos suponemos.

Posts relacionados:

1. Flisol La Rioja Este fin de semana se llevará a cabo el Flisol (Festival de Instalación de Linux en Latinoamérica), y este...
2. Notebooks como soporte a la educación No es una novedad que varios países hayan optado por proyectos educativos orientados a la disminución de la (mal)...
3. Aladino Algunos habrán visto la publicidad por TV, otros tal vez hayan leído algo en Internet, y muchos, la gran...

Este software ya fue comentado en varios sitios, pero yo recién me entero de su existencia, así que no me vengan con que es algo viejo y eso.

Hurgando por las profundidades de la web, llegué de casualidad a la web de Prey Project, un software antirrobo para notebooks con versiones para Windows, Linux (en varios sabores) y MacOS. Ojo, no es que el programa impida que te roben el equipo sino que su utlidad radica en la recuperación del mismo.

¿Cómo?

Sí bolú, el programita te ayuda a recuperar la notebook cuando te la roban, y la cosa viene a ser más o menos así:

• Hay que registrarse en el sitio de Prey Project, descargar e instalar el programa y configurarlo a nuestro antojo.

• Una vez instalado, el software se comunica periódicamente a una url para comprobar el estado, si este no cambia la cosa sigue sin novedades.

• Cuando el equipo es sustraído, el dueño debe loguearse en la web y denunciarlo como robado, eso cambia el estado que chequea el programa instalado en la computadora.

• Cuando en la siguiente comprobación, Prey detecta el estado como robado, se activa el envío de datos a una url donde  puede acceder el dueño del equipo.
• Entre los datos que se envían, sin que el ladrón se entere, están: estado general del sistema, procesos en ejecución, datos de conexión (redes, ESSID si está conectado vía inalámbrica), captura de pantalla e incluso una foto del ladrón si el equipo posee webcam (!!).

Todo muy lindo, pero hay algunas contras. Por ejemplo, la mayoría de la gente usa cuentas con contraseña en sus equipos portátiles, por lo que si éste es robado, resultaría bastante difícil que el ladrón utilice la computadora desconociendo la clave. En esos casos, lo más probable es que el disco sea formateado y se le reinstale el sistema operativo, perdiendo todos los datos, incluido Prey. De ahora en más, todos a crear cuentas de invitado sin clave

De todos modos sigue siendo una buena herramienta de seguridad, muy interesante, además la gente del proyecto es muy abierta a las sugerencias, como puede leerse en su web.

Posts relacionados:

1. Ay, karamba! ACLARACION: este post apareció originalmente en Dalgrev Tech, pero para que no me tilden de flojo, y vean que...
2. Medir el ancho de banda con iperf Iperf es una herramienta libre que en mi trabajo utilizamos (entre otras) desde hace un tiempo para medir el...
3. Otro robo de datos a Sony Pobres japoneses, no terminan de anunciar que han controlado el problema de seguridad en Play Station Network que ahí...

Tuve que tomar exámenes a algunos alumnitos que decidieron llevarse TIC o Informática, lo cual vino a interrumpir mis siestas de posteo, sueño o padel ¬¬

También el laburo estuvo un tanto agitado en estos días, muchas tareas, la mayoría de rutina pero que requieren atención y tiempo.

Pero fundamentalmente, mi ausencia se debe a que en el poco tiempo libre que tuve, debí preparar mi charla para la Primera Jornada Riojana de Software Libre, de la que ya les hablé y en la que me encuentro en estos momentos, seguramente aburriendo a quienes se animaron a presenciar mi disertación.

Prometo fotos y un post para contarles como me fue y qué tal estuvo el evento, pero eso será cuando logre descansar un poco.

Posts relacionados:

1. Jornadas Regionales de Software Libre Desde hace unos días se puede ver en un nuevo cartelito en la sidebar derecha, y, aunque muchos ya...
2. Rosario está más cerca En estos momentos estoy rumbo a Rosario, una ciudad que no conozco, para participar de #RosarioenMayo, el encuentro del...
3. Consolados Hace algunos días comentaba en Twitter que tenía ganas de postear tips de consola pero no lo hago muy...

La organización del evento está a cargo de un grupo de gente amiga, con muchas ganas de hacer cosas y la mejor predisposición. Si ven la lista de los integrantes de la comisión organizadora se encontrarán con un nombre conocido aunque todavía no sé lo que hice para que me incluyan entre los que sí están laburando.

Se me ha invitado a presentar una charla, y en eso estamos, preparando una pequeña disertación para la ocasión, espero estar a la altura, aunque soy bastante petiso (?)

A continuación les copio y pego la información que puede leerse en el sitio del evento, y los invito a registrarse para participar.

Primeras Jornadas Riojanas de Software Libre

El evento, de carácter provincial, pretende reunir a entusiastas y seguidores del Software Libre en nuestra provincia, y contará con la participación de conferencistas de destacada trayectoria Nacional y Provincial en la Comunidad del Free – Libre – Open Source Software (FLOSS).

Encaramos este esfuerzo en la convicción de la enorme importancia de difundir entre estudiantes, instituciones, organizaciones, docentes, etc. el uso de software libre como herramienta de trabajo, desarrollo, estudio, investigación, y apoyo a la toma de decisiones, haciendo conocer las ventajas de la tecnología y el conocimiento libres.

Concebimos como una responsabilidad con el futuro de nuestra sociedad compartir conocimientos y experiencias al ritmo que se adquieren, contribuyendo de manera desinteresada al beneficio común, tanto de nuestra actividad como de toda la comunidad.

Entendemos como un imperativo de la hora, en nuestra actividad, incorporar a La Rioja en un proceso que se avizora como preeminente en el mundo, y que ya ha dado origen a los mayores cambios de paradigmas tecnológicos en la última década del siglo pasado y en lo que va del presente.

EL EVENTO

El programa abarcará diversos temas referidos a la utilización del Software Libre, los beneficios que se obtienen adoptando como práctica el uso de tecnologías abiertas, y sus perspectivas en el futuro cercano.

De manera paralela se realizará un taller de instalación de diferentes distribuciones de GNU/Linux, conducido por usuarios experimentados.

Simultáneamente, se conducirán exhibiciones demostrativas de algunos de los recursos disponibles en el mundo del FLOSS.

OBJETIVOS

El encuentro pretende aglutinar aquellos entusiastas que desean compartir, aprender y profundizar sus conocimientos sobre los sistemas operativos basados en GNU/Linux y el software que lo rodea. Para esto se realizan ponencias, talleres u otras actividades se mostrarán distintos casos de éxitos en las siguiente áreas:

• Educación

• Empresa

• Comunidad

• Estado

MISION

Aspiramos que los esfuerzos invertidos en el evento satisfagan las siguientes expectativas:

• Reunir a la mayor cantidad posible de entusiastas de este movimiento a nivel provincial.

• Convertir el Encuentro de Software Libre en un espacio de comunicación en aspectos de enseñanza/aprendizaje, compartir experiencias e instancias de esparcimiento. Todo enmarcado en una relación personal en complemento de las relaciones permitidas por la comunicación virtual.

• Acercar a las personas, en un ambiente entretenido y con un tema en común, para que puedan formar y reafirmar amistades o relaciones comerciales o de cualquier otro tipo.

• Respetar la diversidad de gustos y/o creencias.

• Unir a las distintas comunidades involucradas: entusiastas linux, universitarios, alumnos de enseñanza media, empresarios y comunidad en general.

• Mantener alternativas de actividades para todos los tipos de público asistente, como usuarios avanzados, medios y novatos.

• Lograr un evento de alta calidad, que se transforme en una meta alta para la organización de los próximos eventos.

• Difundir la filosofía del software libre y, en particular, GNU/Linux.

Posts relacionados:

1. Jornadas Regionales de Software Libre Desde hace unos días se puede ver en un nuevo cartelito en la sidebar derecha, y, aunque muchos ya...
2. Flisol La Rioja Este fin de semana se llevará a cabo el Flisol (Festival de Instalación de Linux en Latinoamérica), y este...
3. Desaparecido con aviso Esta semana que termina estuve un tanto ausente del blog debido a la falta de tiempo. Tuve que tomar...

Sí, así como leyeron. Resulta que el popular programita de la paloma morada tiene un grave bug o error de diseño, por el cual todas las claves de los servicios configurados en él quedan almacenadas y pueden ser leídas directamente.

Quienes usen Pidgin, busquen el archivo accounts.xml en su home y van a encontrarse con cosas como esta:

<account>
<protocol>prpl-jabber</protocol>
<name>gfuentes@gmail.com/Home</name>
<password>contraseña-en-texto-plano</password>
<alias>Guty – http://dalgrev.com.ar</alias>
<statuses>

Lo de arriba se repite con cada cuenta configurada y puede tener más o menos datos, pero lo peligroso es la clave fácilmente legible.

La única restricción existente es que el archivo en cuestión se aloja en el /home del usuario, lo cual no es muy seguro.

Posts relacionados:

1. Algunos bugs Como algunos (varios) habrán notado, la semana pasada el blog tuvo una caída, que no fue completa pero molestó...
2. Ay, karamba! ACLARACION: este post apareció originalmente en Dalgrev Tech, pero para que no me tilden de flojo, y vean que...
3. Huevos de pascua en Mozilla El otro día en los comentarios de unos links de lunes, hablábamos sobre huevos de pascua en la consola...