sábado, 26 de abril de 2014

Comprueba si tu Fedora está afectado con Heartbleed (vulnerabilidad de OpenSSL)

Hace varias semanas que salió a la luz Heartbleed, una vulnerabilidad seria introducida en OpenSSL (software de encripta y desencripta la información sensible que manejamos en nuestra computadora hacia y desde Internet) en el añ 2011. La misma permite el robo de información protegida, en condiciones normales, por las encriptaciones SSL/TLS usadas para asegurar Internet. SSL/TLS provee seguridad y privacidad en las comunicaciones a través de Internet para aplicaciones como correo electrónico, mensajería, etc.

Esto permite que cualquiera en Internet lea la memoria de sistemas protegidos por la versión vulnerable de OpenSSL. Compromete llaves seguras usadas para identificar los proveedores de servicios y encriptación del tráfico, los nombres y contraseñas de los usuarios y el contenido actual. Esto también permite al atacante espiar las comunicaciones, robar datos directamente de los servicios y usuario, así como imitar (suplantar) servicios y usuarios.


martes, 22 de abril de 2014

Agregando ArchLinux y Antergos al Servidor de Instalación PXE

Hacía bastante tiempo que no os traía actualizaciones sobre el bien conocido por ustedes Servidor de Instalaciones PXE, el cual, para aquellos que no lo saben, es un servidor que hace uso de Xinetd, VSTFPD, NFS, HTTPD, DHCPD o DNSMasq, y Syslinux, para servir distribuciones de GNU/Linux vía la red local (LAN) a fin de ser probadas o instaladas en varios equipos de forma simultánea.

Pues bien, dado que el servidor fue creciendo paulatinamente, pasando de servir solo cuatro distros a server más de una docena, casi todas en 32 y 64 bits, en esta entrega veremos cómo agregar al mismo las distribuciones ArchLinux y Antergos (un derivado de Arch) para ser servidos en nuestro PXE.


lunes, 14 de abril de 2014

Cómo configurar un repositorio local para CentOS y Fedora

En nuestros días disfrutamos de buena velocidad de conexión a Internet, aunque en este país cuesta "un ojo de la cara" la renta mensual con cualquier ISP. No obstante, en una red local, aunque sea pequeña, nos consume ancho de banda y tiempo el mantener actualizadas las estaciones de trabajo y/o servidores. Es en este escenario donde se hace ideal configurar un repositorio local, entendiendo que tenemos Fedora y CentOS instalados en los equipos; por lo que la configuración que veremos a continuación solo es válida para estas distribuciones y otras derivadas de Red Hat como Scientific Linux. 

En Internet hay muchas guías para hacer esto, pero he tratado de que esta sea lo más completa posible y satisfaga otras necesidades al considerar otros repositorios además de los básicos.

Sin más palabras, manos a la obra...