the krieg blog (¬¬).

Mantener sesión de ssh viva desde PUTTY.

2011-11-17T18:05:00.001-06:00

La finalidad de esta publicación es que a mi no se me olvide donde moverle al PUTTY, porque de cuando en cuando tengo que usar Windows para conectarme a un server, e instalar algo más "robusto" es perdida de tiempo.

Ok, si sales por una bebida y te encuentras que la sesión donde probaste mil comandos a muerto, esto es lo que necesitas, desde la ventana de configuración de la sesión, en la categoría "Connection" el parámetro "Sending of null packets to keep session alive", lo fijamos en 60 ( el default ¬¬) y listo, cada 60 segundos el programa cliente enviara un paquetito que le dirá al servicio SSH que no mate nuestra sesión, porque aunque estamos echando la siesta seguimos con la intención de trabajar.

MFD (Mensaje friki del día)

2011-11-16T19:46:00.000-06:00

date: Wed Nov 16 19:45:42 CST 2011

Salida de ejecución de ntop.

INIT: Bye bye: I'm becoming a daemon...

Error al no poder interpretar un JavaScript para desplegar el menú principal de ntop.

Rut Row - bad mojo Scooby!

Nota: estos son mensajes frikis que me he encontrado cuando instalo, configuro o se producen errores en algún programa, que los disfruten y mejor aún manden los que encuentren ¬¬

Como reportar un intento de Phishing

2011-11-08T13:36:00.002-06:00

Como reportar un intento de Phishing.

1. Sentido común.
2. Uso de las herramientas existentes.

Si por casualidad has llegado a una página que sabes es un intento de estafa puedes utilizar las herramientas que los mismos navegadores web proporcionan para reportarlas, así como también sitios en internet donde los puedes reportar directamente. El tiempo de respuesta es realmente rápido para remover este tipo de amenazas, hasta 24 hrs después puedes ver que el sitio comprometido a sido eliminado. Cual es el objetivo de reportarlo? Porque perder nuestro tiempo haciendolo? Simple. No es difícil, no es tardado y ayuda a hacer de la web un mejor lugar para el conocimiento libre y útil.

Como reportar.
Ir al sitio malicioso y ... :

Internet Explorer.
Barra de herramientas -> Menú Herramientas -> Filtro SmartScreen -> Notificar sitio web no seguro.

Esto nos lleva a una página del sitio de Microsoft en el cual se piden ciertos detalles y el uso de un captcha para validar que lo esta haciendo una persona.

Mozilla Firefox
Menú Ayuda -> Reportar página falsa

Se va a abrir una página hospedada en Google mediante la cual puedes denunciar el sitio, proporcionas detalles, un captcha y listo.

Google Chrome
Menú "Personalizar..." (icono en forma de llave de tuercas) -> Herramientas -> Notificar un error

se va a abrir una pestaña del navegador y en el contenido viene un formulario para reportar el tipo de error, seleccionaremos la ultima opción que es Phishing, una breve descripción y hasta incluye una captura de pantalla de la pagina que en ese momento estemos visitando (que es la que queremos reportar).

Otros sitios.
Directamente en Google:
http://www.google.com/safebrowsing/report_phish/

Directamente en US-CERT (United States Computer Emergency Readiness Team)
http://www.us-cert.gov/nav/report_phishing.html

Directamente en APWG Unifying the Global Response to Cybercrime.
http://www.antiphishing.org/report_phishing.html

Ejemplo de un (mal) intento de phishing.

Sitios involucrados:

Neubox (hospedaje web)
http://174.136.52.233/~u133875/

de este sitio estaban(estan) saliendo los correos spam con la trampa del phishing.

Así lo demuestra este correo. (cuanto descaro he! amigos! ¬¬)

RMD BIKE CO (hosting del phishing ¬¬ )
http://www.rmdbikeco.pl/ (sitio polaco de algo que ver con bicicletas)

Muy lograda la página, si no fuera por el dominio todo chafa. Mal por los de CFE, mucho de su contenido es "jalado" sin problemas.

Que pasa 24 hrs después de que reportamos el phishing:

El texto al centro dice: Nie znaleziono wpisów spełniających wybrane kryteria.

Algo como : No encuentro lo que estás buscando.

Pues bien aunque hay indicios del apodo del gracioso personaje atrás de este intento, no vale la pena ni el esfuerzo el mencionarlo.

Cautela que allá afuera hay gandallas, como en todas partes (¬¬').

Conversión de codificación y cambio de EOL

2011-06-16T10:35:00.001-05:00

Problema; archivo en ISO-8859, terminación de lineas CR . Su manejo en gedit u otro editor arroja una advertencia, aunque no imposibilita su uso.

Solución:

$ vi archivo-iso.txt
//utilizar el modo comando y realizar lo siguiente *

`:update`	Save any changes.
`:e ++ff=dos`	Edit file again, using dos file format (`'fileformats'` is ignored).^{[A 1]}
`:setlocal ff=unix`	This buffer will use LF-only line endings when written.^{[A 2]}
`:w`	Write buffer using unix (LF-only) line endings.

Con esto agregamos la terminación de lineas tipo UNIX.

* [http://vim.wikia.com/wiki/File_format]

Ahora cambiamos la codificación con:

$ iconv -f ISO-8859-1 -t UTF-8 -o archivo-utf8.txt archivo-iso.txt
//man iconv

Con eso el archivo archivo-utf8.txt ya se puede visualizar y editar correctamente, ahora a checar si nada se rompió ¬¬.

Actualización.
Olvide comentar que con el mismo gedit se puede convertir el documento a otra codificación simplemente con la opción "guardar como..." y seleccionando la codificación deseada. :P

Eligiendo sesiones en Slackware 13.

2010-05-29T15:06:00.000-05:00

Este es un problema que me tuvo de cabeza por unas horas, despues de instalar mi flamante slack version 13.

Regularmente uso mis cajas linux como van o sea sin personalizar mucho, me sientan bien con lo que traen por default, firefox, gimp, fluxbox, blackbox, xterm, etc. Instale E17 (www.enlightenment.org para los que no saben que es ¬¬) y como es usual cree un archivo .xinitrc en mi home para lanzarlo hasta ahi todo bien, el problema esta cuando uno quiere usar un runlevel 4 para iniciar en modo gráfico terminado el arranque e iniciar sesion entrando por xdm.

Me encontre con que xdm no toma la sesión especificada en .xinitrc, toma los valores de inicio de /etc/X11/xdm/Xsession, dicho archivo indica que y como se van a ejecutar las cosas cuando uno inicia sesion mediante xdm.

Se supone que en teoria se podria especificar un manejador de ventanas al momento de entrar por xdm, sin embargo no vi como y no tome mucho en investigar esto. El metodo utilizado fue el siguiente:

1. Copiar un archivo de inicio de algun manejador de ventanas.

$ cp /etc/X11/xinit/xinitrc.blackbox ~/.xsession

2. Hacer este archivo ejecutable

$ chmod +x .xsession

3. Editar este archivo para que inicie nuestro manejador de ventanas preferido.

$ vim .xsession

yo comente la linea que lanza blackbox y agrege la que lanza mi enlightenment 17

# exec /usr/bin/blackbox
exec /usr/local/bin/enlightenment_start

Con esto cada vez que entremos por xdm se lanzara automaticamente E17.

Atras de esto hay mucha información que me dio un poco de flojera comentar pero para el registro aqui pongo enlaces muy utiles y algunas paginas man.

man xinit
man xdm

http://www.crabs-world.com/EN/1SYS/a3_slackware_xdm_theme.php

Actualización.
Tuve que realizar unos cambios en el archivo /etc/X11/xdm/xdm-config ya que por algún extraño motivo la sesión de E17 moria, cuando intentaba establecer una conexión con el servidor gráfico. Esto fue lo que se le agrego a dicho archivo:

DisplayManager*authName:        MIT-MAGIC-COOKIE-1

aqui la URL donde esta la info:

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=363856

UNIX TIP

2009-08-03T19:11:00.000-05:00

Esta puede ser una de decenas o tal vez cientos de formas (todo depende del programador) en las que podemos encontrar cierto archivo y cambiar una cadena en particular dentro de este archivo.

Para ello me e basado en tips muy útiles que me llegan por correo del sitio http://www.ugu.com/sui/ugu/show?tip.today la verdad es que creo que mate una hormiga con una aplanadora ya que uso find, y vim, cuando podria ser posible tener un script mucho mas simple y que use por ejemplo solo awk, bueno vamos al script.

Tengo un directorio con cientos de archivos llamados "archivo_variables.js" los cuales tienen una cadena que acaba de cambiar y como ya e dicho son cientos entonces ir cambiando de a uno seria algo tardado y esta claro que es un proceso repetitivo, aqui el script:

$ find . -name variables.js -exec vim -c "%s/cadenavieja/cadenanueva/g" -c "wq" {} ";"

Excelente ya termine, lo bueno es que le dije al jefe que me iba a llevar toda la semana y ahora tengo tiempo para seguir leyendo :P jeje.

Explicando un poco el comando este se descompone en dos partes la primera que encuentra todos aquellos archivos llamados variables.js dentro del directorio actual;

$ find . -name variable.js

y como argumento adicional a find le decimos que ejecute un comando para cada archivo encontrado;

$ find . -name variable.js -exec ...

esta claro que el argumento -exec le indica que ejecute un comando el cual es;

$ find ... -exec vim -c "%s/cadenavieja/cadenanueva/g" -c "wq" {} ";"

aqui le decimos a vim que ejecute un comando [-c "%s/.../.../g" ] para el archivo dado y que seguido de ese comando ejecute este otro [ -c "wq" ] lo cual ya sabes bien es para escribir y salir del archivo, finalmente las llaves "{}" se sustituyen por cada coincidencia en la búsqueda son el argumento que find pasa al comando y el caracter ";" termina con el comando ejecutado por find.

El comando pasado a vim es tal vez el mas claro y significativo ya que es el que edita el archivo buscando la cadena a sustituir en todo lo largo del archivo, pero esto ya lo saben los amantes de sed.

Pues eso es todo claro y simple.

Instalando paquetes en RHEL sin RHN.

2009-07-28T19:59:00.000-05:00

Descargamos o copiamos del dvd los paquetes que necesitemos y los instalamos mediante el siguiente comando:

# yum localinstall --nogpgcheck paquete.rpm

localinstall - indicamos que estamos instalando un paquete local
--nogpgcheck - le pedimos que no verifique la firma del paquete

Claro que esto no resuelve el problema de las dependencias jeje solo era para variarle un poquito al tradicional comando rpm, con el que tambien quedaria asi:

# rpm -ivh paquete.rpm

Despues vemos como agregar mejor un repositorio para evitar el problema de las dependencias ya que instalar 10 paquetes es mucha bronca si cada uno tiene 2 dependencias o mas :S.

Terror en la Web

2008-10-23T11:38:00.000-05:00

Así como el título lo dice terror en la Web de repente uno solo se registra sin pensarlo en tanto sitio Web lo pida y de repente ya no se sabe de donde pueden robar la información de uno.

Al registrarme en el sitio Linux Magazine veo que mi perfil de usuario ya muestra mi imagen de avatar que alguna vez use. Cosa que inmediatamente me sorprendió ya que automáticamente la obtuvo de algún lugar, lo primero que pensé es que la había relacionado con mi cuenta de Gmail y empece a buscar el sitio, perfil, etc., con el cual me relacionaba, como no encontré nada imagine que lo obtenía de algún resultado de búsqueda y nada (seria bastante raro no aparezco en nada), imagine una cuenta en OpenID pero no, no tengo bueno pues resulta que hace tiempo un año mas o menos pensé que era bueno usar un URL a mi imagen avatar para no estar subiendo la misma en todas partes y luego cambiarla, para esto use un sitio llamado gravatar.com ahí estaba el secreto jeje pero por un momento me espante... con eso de que google lo ve todo ¬¬.

Java & Ubuntu.

2008-06-26T12:45:00.000-05:00

Esta cansado de comprar productos de dieta? Y cada vez estar más gord@!
Esta cansado de comprar aparatos de gimnasio? Y cada vez estar más gord@!
Esta harto de comprar más RAM y que su Windows se cuelgue cada vez más rápido!

Esta harto de que su Ubuntu no reconozca los plugins instalados manualmente porque los que
vienen del repositorio simplemente están viejos ( o simplemente no los quiere de ahí )?

Pues para esto si hay solución para todo lo de arriba, quien sabe, ¬¬.

Bien después de ver que la versión de Java JDK no era la más nueva y la versión de NetBeans tampoco lo era, decidí instalar la que me regalaron en CD en el SunTechDays evento de apenas hace un mes, que por cierto estuvo fabuloso. Bueno pues meto el disco, selecciono y arrastro (cual vil windows) el icono del paquete de java y también NetBeans y pues instalo en mi directorio personal creando las variables de entorno JAVA_HOME y JRE_HOME para que se cargen en mi perfil y todo bien el NetBeans bien y Java también.

Y bueno cual es el problema que cuando quiero entrar a la interfaz de configuración de mi firewall una SHELL que utiliza Java sobre el navegador ooooh sorpresa no tengo el plugin de Java bueno pues solo queda o instalar Jre desde synaptic (cosa no querida desde el principio) o jalar el que ya tenia en mi HOME en fin que con el firefox 3 y con el Ubuntu eso de copiar el plugin.so a la carpeta plugins dentro de HOME/.mozilla/firefox/plugis no sirve porque, no lo se, ni siquiera esta la carpeta, bueno entonces lo copio o creo un enlace simbolico en /usr/lib/mozilla/plugins y nada que tampoco funciona entonces ya la cosa pinta mal 5 min en eso y me estoy volviendo loco porque nada es como era antes.

Le sigo veo que existe otra carpeta (ya lo sabia :P) entonces procedo a hacer lo mismo copio o creo enlace simbolico en /usr/lib/firefox/plugins y digo ahora si tiene que jalar y nada, entonces si digo que pasa, bueno pues veo que hay otros dos directorios raros:

$ ls -ld firefox*
drwxr-xr-x 5 root root 1104 2008-05-27 11:49 firefox
drwxr-xr-x 7 root root 632 2008-06-26 12:34 firefox-3.0
drwxr-xr-x 5 root root 136 2008-04-16 18:46 firefox-addons

bien entonces en uno debe ser

y viendo bien los directorios me doy cuenta que los directorios plugin apuntan a un tercero:

ls -l firefox-3.0/plugins
lrwxrwxrwx 1 root root 25 2008-06-09 11:39 firefox-3.0/plugins -> ../firefox-addons/plugins

pero la cosa esta confusa porque el firefox reconoce un plugin de la carpeta
/usr/lib/firefox/plugins el libunixprintplugin.so (el primer lugar donde probe para agregar Java) y es donde tambien esta el plugin de flash ese si agregado por synaptic mmm algo anda mal.

bueno pues me pongo a ver y ese enlace me lleva a /etc/alternatives donde se encuentran otro monton de enlaces a los plugins de diferentes cosas :

uno para firefox
lrwxrwxrwx 1 root root 46 2008-05-27 11:52 firefox-flashplugin -> /usr/lib/flashplugin-nonfree/libflashplayer.so

uno para mozilla
lrwxrwxrwx 1 root root 46 2008-05-27 11:52 mozilla-flashplugin -> /usr/lib/flashplugin-nonfree/libflashplayer.so

y bien opto por poner un enlace ahí que apunte a mi HOME/jdk/jre/blah blah/plugin.so y otro enlace en /usr/lib/firefox/plugins (asi como hecho para flash) y ahora si debe jalar (iluso) y bueno pues nada tampoco lo reconoce y empiezo a pensar mal de Mark Shuttleworth y Ubuntu y toda su raza debianita y voy haciendo más pruebas (esto ya me tomo más de 15min debe ser malo).

Veo entonces que no se porque aun tengo ¡¡¡firefox 2!!! instalado.

$ which firefox firefox-2 firefox-3.0
/usr/bin/firefox
/usr/bin/firefox-2
/usr/bin/firefox-3.0

y digo ahora si @$&%/&/(. debianitas que es esto, bueno bueno fue el estrés de tanto tiempo invertido en esto, me doy cuenta entonces que me salte un directorio el firefox-addons al cual apunta el enlace simbolico mostrado antes:

ls -l firefox-3.0/plugins
lrwxrwxrwx 1 root root 25 2008-06-09 11:39 firefox-3.0/plugins -> ../firefox-addons/plugins

y bien digo si ahí no funciona me regreso a windows ahí siempre es todo igual (¬¬).

Y hacemos entonces :

# cd /usr/lib/firefox-addons/plugins
# ln -s $HOME/jdk1.6.0_05/jre/plugin/i386/ns7/libjavaplugin_oji.so ## ENTER

iniciamos nuevamente el firefox 3 y oooooh sorpresa ya jalo, por fin aparece nuestro plugin ya no fastidiamos con el synaptic etc etc etc, seguramente esto a pocos usuarios de debian (Ubuntu) les parecería correcto porque si bien estamos haciendo un enlace desde una carpeta nada estandar a un carpeta de sistema. Bueno pero que poniendolo en mi perfil de usuario como debe ser no funciono.

En fin, así la cosa.

Bird

2008-06-19T18:26:00.001-05:00

Bird.

Ontoy!

2008-06-19T18:08:00.001-05:00

Que es esto?? A solo un mapa, para indicar de donde visitas.

Sun Tech Days

2008-06-17T08:30:00.000-05:00

Aquí unas fotos:

Sun Tech Days

Apuntes extraños que tome en el suntechdays.

2008-06-04T18:55:00.000-05:00

De lo que me acuerdo cuando veo lo que escribí es, mmm ¬¬ mmm...

Glassfish mm ... servidor de aplicaciones, muy completo creo ¬¬
JMaki mm... algo de un chango en chino ademas de una especie de plataforma, framework muuy completo que combina lo mejor de lo mejor en frameworks para AJAX javascript :D mm claro que puedo equivocarme ¬¬ de 10 palabras entendia 5.

Grizzly mmm un framework HTTP eso quiere decir que trabaja asi:

Peticion | Grizzly | contenedor de servlet's
HTTP

bueno eso es lo que recuerdo y si bien recuerdo trabaja con peticiones I/O en java de bajo nivel.

y bueno eso es lo que pude entender de mis notas lo bueno es que tpdas las presentaciones del suntechdays estan disponibles ya en:

http://suntechdays.com.mx/downloads/

las descargan y así pueden ver lo bueno que se perdieron si no fueron.

solaris... aleatorios - borrador

2008-06-04T18:38:00.000-05:00

Instalar y desinstalar paquetes en solaris.

Estoy hablando de perl, lo tuve que instalar y quitar una vez, en fin.

Abrimos una terminal de linea de comandos, como super usuario hacemos lo siguiente:

Primero tenemos que saber que paquetes remover, exactamente no recuerdo el comando o las opciones del comando, pero usamos pkginfo y si lo combinamos con el comando grep podemos ver lo que queremos, ya que una de las cosas que hace el comando pkginfo es desplegar la información de todos los paquetes instalados con menor o mayor información pero lo que siempre dice es el nombre del paquete, bueno ya obtenidos los nombres de los paquetes hacemos:

remover paquetes
# pkgrm SUNWPerl584core perl 5.8.4 core
# pkgrm SUNWPerl584man paginas del manual
# pkgrm SUNWPerl584usr archivos varios

Y luego instalamos el nuevo paquete de perl obtenido de sunfreeware.com

Instalar:
descomprimimos
# gunzip perl-5.8.8.tgz // nos queda algo como perl-5.8.8
# pkgadd -d perl-5.8.8 // esto lo instala

en general para instalar y desinstalar cualquier cosa en solaris 9 es así o podemos siempre seguir el procedimiento tradicional ./configure && make && make check && make install y eso tambien funciona.

}:^]

Más información en :

http://docs.sun.com/app/docs/doc/817-0707/6mgg5umn1?a=expand

Qmail... aleatorios... borrador.

2008-06-04T18:24:00.000-05:00

Cambio de dominio para la receta QmailRocks.

Para cambiar de dominio la configuración de Qmail ya instalado, hacemos y comprobamos lo siguiente.

Nos vamos al directorio de compilación de qmail normalmente

/usr/local/qmail/qmail-1.03

o donde lo hayas des-compactado y ejecutamos el script que ya bien con qmail

# ./config-fast nombre.de-mi-dominio.com.mx

creamos nuevamente el certificado de seguridad del server

# make cert

revisamos que la información sea la de nuestra nueva configuración en el archivo

/var/qmail/control // si no lo cambiamos.

cambiamos los permisos de los certificados:

# chown -R vpopmail:qmail /var/qmail/control/client.cert
# chown -R vpopmail:qmail /var/qmail/control/servercert.pem

editar los archivos

# vim /var/qmail/supervise/qmail-pop3d/run
# vim /var/qmail/supervise/qmail-smtpd/run

para que reflejen la información de nuestro nuevo dominio osea le ponemos el
nombre.de-mi-dominio.com.mx del principio si esque tiene otra cosa, recordamos que estamos cambiando de dominio un server.

Tambien cambiamos los alias de los mails default, a el nuevo dominio:

# vim /var/qmail/alias/.qmail-root
# vim /var/qmail/alias/.qmail-postmaster
# vim /var/qmail/alias/.qmail-mailer-daemon // y a algun otro que hayamos creado

Cambiamos permisos por si las moscas:

# chmod 644 /var/qmail/alias/.qmail-*

Verificamos los datos de nuestro webmail, en este caso el nuestro es SquirrelMail entonces:

# cd /ruta/a-mi/documentroot/squirrelmail
# cd mail/config
# ./config.pl

y cambiamos la información necesaria o sea la IP o el nombre de dominio.

Eso es todo, talvez algún día escriba algo más, acerca de esto ¬¬.

Perl... aleatorios.. borrador.

2008-06-04T18:12:00.000-05:00

Utilización e instalación de modulos de PERL en modo shell.

Primero que nada abrimos una terminal, debemos ser super usuario, tecleamos lo siguiente y damos enter:

# perl -MCPAN -e shell //enter

si es la primera vez que entramos al modo shell de perl nos va a preguntar una serie de cosas acerca de la configuración de PERL como es demasiada información y esto solo es un borrador no lo voy a cubrir, sin embargo aunque demos los valores predeterminados siempre podemos volver a ejecutar la configuración y también la podemos ver.

Para ver la configuración:

cpan> o conf init //enter para ver la configuración

para instalar un modulo ya dentro del shell, hacemos:

cpan> install Budle::CPAN // <- en este caso Budle::CPAN es el nombre del modulo Lo que nos trajo aquí: Instalar Mail y SpamAssassin cpan> install Mail::SPE
cpan> install Compress:zlib
cpan> install Archive::Tar
cpan> install Mail::SpamAssassin

Esto tambien lo podemos hacer manualmente desde la linea de comandos de la siguiente forma si es que disponemos de los paquetes fuente .tar.gz

Primero descomprimir el paquete y cambiamos al directorio del paquete:

ejemplo:

# tar -zxvf mail-spamassassin.tar.gz //el nombre lo acabo de invetar no existe

# cd Mail_SpamAssassin

# perl build/check_dependencies //checamos dependencias si hacen falta a instalarlas

# perl Makefile.pl

# make

# make install

por ahora eso es todo.

solaris... aleatorios - borrador

2008-06-04T18:04:00.000-05:00

Montar una imagen iso en solaris 9.

Como super usuario abrimos una terminal y hacemos lo siguiente
en esta parte es importante dar la ruta completa de lo contrario puede y manda un error:

# lofiadm -a /dir/donde/esta/imagen.iso

# mount -o ro -F hsfs /dev/lofi/1 /mnt/

Como se daran cuenta el procedimiento es muy similar a hacerlo en linux ya que el comando lofiadm simplemente indica que deseamos utilizar los dispositivos loop virtuales y con el comando mount indicamos que lo que hay en el dispositivo X virtual lo queremos hacer accesible (montarlo) en un determinado directorio.

En linux esto seria algo así:

# mount -o loop -t iso9660 imagen.iso /mnt/

un solo paso pero resume todo. }:^]

QmailRocks en Gentoo sobre Sparc. (parte.3)

2008-05-07T12:47:00.000-05:00

Donde nos quedamos.

Cierto ya habíamos terminado con la parte del certificado e instalación de NetQmail, ahora vamos a hacer unas cuantas cosas más para indicarle al sistema que cada vez que este inicie también ejecute a Qmail, hacemos lo siguiente a no ser que ya la instalación lo haya realizado:

# ln -s /var/qmail/supervise/qmail-send /service/qmail-send
# ln -s /var/qmail/supervise/qmail-smtpd /service/qmail-smtpd

Ahora editamos algunos archivos para indicarle a Qmail cual son los alias básicos para el sistema y sepa que hacer con el correo y notificaciones generadas para el sistema:

# echo alguna_direccion > /var/qmail/alias/.qmail-root
# echo alguna_direccion > /var/qmail/alias/.qmail-postmaster
# echo alguna_direccion > /var/qmail/alias/.qmail-mail-daemon
# ln -s /var/qmail/alias/.qmail-root /var/qmail/alias/.qmail-anonymous
# chmod 644/var/qmail/alias/.qmail*

Ahora definimos el recipiente local de mensajes en el archivo de configuración:

# nano -w /var/qmail/control/locals

Ahora iniciamos Qmail y le indicamos a Gentoo que lo inicie como servicio al inicio:

# source /etc/profile
# rc-update add svscan default
# /etc/init.d/svscan start

Ahora ya podemos mandar correos y lo pueden comprobar si tienen un programa tipo "mail" de Linux. Lo hariamos así, primero lo instalamos:

# emerge mailx

Cuando termine entonces ya hacemos:

# mail krieg@algunaparte.com.mx
Subject: Mensaje de prueba
Cuerpo del mensaje sin mas datos.
.
EOF
Cc: //Enter

Si revisamos nuestro buzón de correo entonces tendremos ya un mensaje de nuestro nuevo servidor de correos, en caso contrario hay que empezar a rastrear cual fue el problema, revisar bitácoras, y comenzar a deducir el problema.

QmailRocks en Gentoo sobre Sparc. (parte.2)

2008-03-25T18:20:00.000-06:00

Instalando Qmail.
Bueno podemos tomar las fuentes de Qmail y compilar a mano o podemos utilizar los ebuilds que provee Gentoo, para efectos prácticos mejor utilizamos lo que Gentoo ya provee y esta probado.

Veamos esta lista, son los paquetes sugeridos por la guía de QmailRocks:

qmail
ucspi-tcp
daemon-tools
qmail's pop3d
qmail SMTP authentication patch
qmail SMTP TLS patch
ezmlm mailing list
autoresponder
qmailanalog
vpopmail
vqadmin
maildrop
qmailadmin
courier IMAP & IMAP SSL
SquirrelMail WebMail
qmail-scanner
qms-analog
SpamAssassin
ClamAv
qtrap

Es una gran lista de software por instalar pero no todos funcionan sobre Gentoo, por lo menos no sin los parches adecuados. Tenemos otra referencia sobre como instalar Qmail sobre Gentoo en gentoo-wiki aquí se detalla mucho la instalación, bueno si aquí hay un howto porque estamos haciendo este?, fácil, porque me dio la gana y además porque tenemos una pequeña variante nuestra plataforma de hardware es un equipo Sparc y no todo el software que esta disponible para x86 lo esta para Sparc así que veremos como hacer funcionar este.

Siguiendo la lista de paquetes que aparecen en gentoo-wiki tendríamos que instalar:

NetQmail (ya que Qmail es ahora un paquete virtual y proveen lo mismo).

net-mail/queue-repair
net-mail/dot-forward
sys-process/daemontools
sys-apps/ucspi-tcp
net-mail/cmd5checkpw
net-mail/checkpassword
mail-mta/netqmail

En este paso la guía indica que habilitemos el uso de SSL mediante la bandera USE=ssl" para utilizar encriptación en los mensajes enviados, bien esto ya no es necesario especificarlo porque por default lo maneja de esa forma, hacemos el emerge:

# emerge --ask --verbose netqmail
# env-update

El siguiente paso es crear el certificado que nos da autenticidad de ser quienes decimos que somos (¬¬). Antes de generarlo tenemos que editar el archivo de configuración personalizada para openssl, los datos a modificar son claros:

# nano -w /var/qmail/control/servercert.cnf
# /var/qmail/bin/mkservercert

Esto nos crea un archivo "servercert.pem" y un enlace simbólico suave al mismo llamado "clientcert.pem" en el directorio "/var/qmail/control/".

El certificado tiene una duración de 365 días por lo tanto no tendremos que hacer uno nuevo pronto pero pasa que a muchos se nos olvida renovarlo, en la documentación viene una forma de checar día a día si nuestro certificado ya caduco y en caso de que así sea volver a generarlo.

Primero hacemos una copia en el mismo lugar del script que genera el certificado y despues comentamos la parte interactiva.

# cp -a /var/qmail/bin/mkservercert /var/qmail/bin/mkservercert-noprompt
# nano -w /var/qmail/bin/mkservercert-noprompt

En este archivo que estamos editando comentamos las siguientes lineas que lo único que hacen es mandar un aviso y pedir un ENTER como confirmación el cual es leído de la linea de comandos y después continua con el proceso de hacer el certificado.

#ewarn "Please customize ${conffile} before continuing!"
#einfo "Press ENTER to continue, or CTRL-C to stop now."
#read

Procedemos ahora a hacer una nueva tarea cron esta la creamos en el directorio "/etc/cron.daily" todo lo que esta ahí se ejecuta todos los días por lo tanto todos los días va a checar que el certificado este vigente de lo contrario lo borra y genera uno nuevo, así lo hacemos:

# nano -w /etc/cron.daily/qmail-update-certificate

El contenido del archivo debe ser este:

#!/bin/sh
COUNT=`openssl verify /var/qmail/control/servercert.pem |grep expired|wc -c`
if [[${COUNT} -gt 1]] ; then
rm /var/qmail/control/servercert.pem
/var/qmail/bin/mkservercert-noprompt
/etc/init.d/svscan restart
fi

Guardamos y cerramos el archivo, con esto esta parte queda lista.

Lo siguiente que vamos a hacer es decirle al sistema que cada ves que realicemos una actualización o instalemos algo que modifique la configuración personalizada de "netqmail" nos diga que se á cambiado y/o que tenemos que cambiar la configuración del paquete "netqmail" después de que termino el emerge, eso lo hacemos con el siguiente comando:

# ebuild /var/db/pkg/mail-mta/netqmail-1.05-r8/netqmail-1.05-r8.ebuild config

Esto nos tirara en la terminal algo parecido a esto:

Appending /var/db/pkg to PORTDIR_OVERLAY...
Your fully qualified host name is correo.acatlan.unam.mx.
Putting correo.acatlan.unam.mx into control/me...
Putting acatlan.unam.mx into control/defaultdomain...
Putting unam.mx into control/plusdomain...
Putting correo.acatlan.unam.mx into control/locals...
Putting correo.acatlan.unam.mx into control/rcpthosts...
Now qmail will refuse to accept SMTP messages except to correo.acatlan.unam.mx.
Make sure to change rcpthosts if you add hosts to locals or virtualdomains!
* Accepting relaying by default from all ips configured on this machine.
* Generating RSA keys for SSL/TLS, this can take some time ... [ ok ]
* Creating a self-signed ssl-certificate:
* /var/qmail/control/servercert.pem already exists.
* If you want to have a properly signed certificate
* instead, do the following:
* openssl req -new -nodes -out req.pem \
* -config /var/qmail/control/servercert.cnf \
* -keyout /var/qmail/control/servercert.pem
* Send req.pem to your CA to obtain signed_req.pem, and do:
* cat signed_req.pem >> /var/qmail/control/servercert.pem

Con esto casi estamos listo para empezar a mandar correos.

QmailRocks en Gentoo sobre Sparc.

2008-03-14T14:19:00.000-06:00

Aquí voy a escribir información de mi segundo intento de instalar Qmail, en su combinación con varias herramientas para utilizar dominios virtuales, antivirus, antispam al estilo QmailRocks, sobre un equipo Sun Ultra-10 Sparc con sistema operativo GNU/Linux Gentoo.

La primera ocasión lo intente sobre un equipo similar una Sun Ultra Enterprise 250 con sistema operativo Sun Solaris 9. A pesar de seguir todos los pasos como se detalla en la guía de QmailRocks tuve muchos problemas en la compilación de los paquetes, la falta de tiempo para completar con éxito la tarea y la necesidad inmediata del servicio me obligo a elegir otra solución... un Windows Server 2003 con Microsoft Exchange .... ja ja ja no no es cierto uff, la solución en ese momento fue un rápido y eficiente GNU/Linux Slackware V12.0 con QmailRocks siguiendo la guía paso a paso y con una que otra modificación que hasta este momento no ha dado ningún problema o a requerido modificaciones extras.

Vayamos al grano, primero necesitamos instalar el sistema operativo, en este caso Gentoo, para los interesados pueden ir al HandBook de Gentoo para Sparc, ya saben primero ponemos el disco en la unidad óptica presionamos "Stop + a" luego en el prompt del OpenProm escribimos "boot cdrom" tecleamos "enter" después seguimos el manual de instalación hasta terminar teniendo un bonito Gentoo que optimizara todos nuestros recursos de hardware y de paso nos quitara el tiempo (como si tuviéramos mucho) con el proceso de instalación de todos y cada uno de los paquetes que instalemos.

Seguimos la guía hasta finalizar la instalación base, no agregamos nada raro, mis opciones de compilación en el archivo "make.conf":

CFLAGS="-O2 -mcpu=ultrasparc -pipe"
MAKEOPTS="-j2"
USE="bzip2 ncurses nls zlib -selinux"

Realice una actualización por todo aquello de los fallos de seguridad, exploits, software inestable etc, etc.

# emerge --sync
# emerge portage
# emerge gentoolkit
# emerge world

Al momento de actualizar haciendo el "emerge world" tuve un problema con el paquete "setarch" estaba bloqueando el paquete "util-linux" que se supone lo remplaza y suministra lo mismo que este. Lo corregimos de la siguiente manera:

# emerge -C setarch
# FEATURES=-unmerge-orphans emerge cracklib
# emerge -uavt util-linux

Después procedemos con normalidad con el "emerge world", y con otros pasos más:

# etc-update
# revdep-rebuild

Y solo si presenta problemas actualizar "python" borramos/movemos este archivo.
# mv /usr/sbin/python-updater /usr/sbin/python-updater.otro

Si con lo anterior también hay problemas entonces no duden en recurrir a los foros de gentoo, son de lo mejor para curar una que otra gripe y de vez en cuando encontrar la solución a conflictos tan raros.

Hasta aquí tengo un sistema bastante funcional ya, lo siguiente en teoría si el mundo fuera perfecto y los paquetes nunca tuvieran conflictos o dependencias de plataforma, compilador, bibliotecas de funciones etc, etc., seria instalar y configurar el servidor HTTP Apache, el lenguaje PHP y qmail con sus agregados, configurarlos y ser felices por siempre mandando correo. Que lastima no es así, pues primero procedemos a los simple que es instalar y configurar Apache y PHP.

Ponemos esto en el "/etc/portage/package.use" si no existe hay que crearlo desde la cuenta de root:

www-servers/apache ssl
dev-lang/php apache2 gd zip

Así instalamos con este comando lo necesario para que todo funcione correctamente:

# emerge -av php
# /etc/init.d/apache2 start
# rc-update add apache2 default

Si todo termina si problemas entonces ya podemos navegar a la URL http://localhost o la dirección IP asociada a la tarjeta de red del equipo que estamos instalando y podemos ver la página de prueba del servidor HTTP Apache como ven no es necesario hacer más configuración puesto que la predeterminada de momento funciona bien.

Con esto terminamos lo que seria la instalación base incluyendo el software para poner contenido en Internet lo siguiente sera entonces instalar y configurar correctamente Qmail, si se deja ¬¬.

Trabajando otra ves en la web(a).

2007-12-30T16:13:00.001-06:00

Post de prueba.

2007-05-17T18:10:00.001-05:00

Nueva entrada.