Hd Magazine Nro 8

7/25/2019 Hd Magazine Nro 8

1/42

StaffEugenia Bahit GLAMP Hacker & eXtreme Programmer

Indira Burga Ingeniera de Sistemas

Mara Jos Montes !a" #cnica en Inform$tica de Gesti%n

Miagros Infante Montero Est' Ingeniera de Sistemas

Sergio Infante Montero Ingeniero de Soft(are

Hackers & !e)eo*ers Maga"ine se distri+u,e +a-o una icencia.reati)e .ommons Atr i+ u ci%n

/o.omercia& .om*artirIgua& 0'1 2n*orted ' Eres i+re de co*iar3 distri+uir , com*artir este materia'

45EE AS I/ 45EE!6M7

AO ----------- 0 NMERO -------- 8 FECHA: 2013-06-24

89

:H65 E;

HDHackers&DEVELOPERS+Maga"ine digita de distri+uci%nmensua so+re Soft(are Li+re3 Hacking , Programaci%n*ara *rofesionaes de sector de #ecnoogas de a Informaci%n


2/42

Hacker es alguien que disfruta

jugando con la inteligenciaRichard Stallman

Free Software, Free Society(Pg. 97), GNU Press 2010-2012

En esta edici%n'1?''?

Archinu@< 4ortificando nuestro ser)idor'''''''''''''''''''''''''''''''''''''''''''''=1

E@aminar , mani*uar contenido de archi)os *or nea de comandos' '=

Primeros *asos *ara Ja)ascri*t A)an"ado''''''''''''''''''''''''''''''''''''''''''''>1

.reando di+u-os con #(o'-s''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''>

Administraci%n de usuarios , *ermisos en M,SLC''''''''''''''''''''''''''''0=

E *rimer *aso a @ito'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''0D

Hackers & !e)eo*ers

Maga"ine3 es unainiciati)asin fines de ucrodestinada afomento , difusi%n de astecnoogas i+res *resentes ofuturas3 +a-o una cara %*ticadocente , atruista3 ueresute de inters tcnico ,Focientfico a *rofesionaes desector de #ecnoogas de aInformaci%n' Hackers &!e)eo*ers Maga"ine sesostiene econ%micamente cone a*o,o de a comunidad3 noreci+iendo su+)enci%n agunade ninguna em*resa3organi"aci%n u organismo deGo+ierno' /ecesitamos de tua*o,o *ara *oder mantenereste *ro,ecto'

Hackers&DEVELOPERS+

!

89
http://shop.fsf.org/product/free-software-free-society-2/http://shop.fsf.org/product/free-software-free-society-2/


3/42

.rditos

Hackers & !e)eo*ers Maga"ine es *osi+e gracias a com*romiso deersi"# e escritorio e Ubuntu 12.04 LTS6y as e 4aso, co#tar co# !# e#tor#o

*tt4ersi"# e escritorio, 4or fa>or, >isita*tt41=0H!Maga"ine'org .reati)e .ommons Atri+uci%n /o.omercia .om*artirIgua 0'1 2n*orted

P$g'
http://bit.ly/promo-linodehttp://www.eugeniabahit.com/proyectos/jackthestripperhttp://www.ubuntu.com/http://www.ubuntu.com/http://bit.ly/promo-linodehttp://bit.ly/promo-linodehttp://www.eugeniabahit.com/proyectos/jackthestripperhttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.hdmagazine.org/http://www.hdmagazine.org/http://www.hdmagazine.org/http://bit.ly/promo-linodehttp://www.eugeniabahit.com/proyectos/jackthestripperhttp://www.eugeniabahit.com/proyectos/jackthestripperhttp://www.ubuntu.com/http://bit.ly/promo-linodehttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.hdmagazine.org/


7/42

e esarroo 4rofesio#a, i3#tico a e !# ser>ior rea. Para escargar U+!#t! 12.0L S >ersi"# eescritorio, 4or fa>or, >isitaior. !a#oRac5*eStri44er fi#aice s! ser>ior, se *a+r# e?ec!tao as sig!ie#tes tareaso !s!ario co#4ri>iegios e ai#istraor, 4ara a#e?art! sistea e fora seg!ra, si# e4e#ere co#e6io#es reotas eia#te e!s!ario rootM

. Ge#eraci"# e a>es 4+icas QS$

#ecesarias, 4ara %!e e acceso SS a t!ser>ior 4!ea efect!arse soo y#icae#te ese t! ore#aorM

O. o#fig!raci"#, o4tii:aci"# y

aseg!raie#to e ser>icio SS,*aci3#oo i#!#e fre#te i#te#tos eacceso >a#icos o #o a!tori:aosM

7. o#fig!raci"# e Firewa, ge#era#oregas e seg!ria estrictas e# i4ta+es%!e i+ere# e riesgos e accesos #oa!tori:aos a t! ser>iorM

B. reaci"# e !# scri4t e a!toati:aci"#4ara e Firewa, a fi# e %!e as regasi4ee#taas #o se 4iera# tras rei#icios

e i#staaci"#, #o !es e# eer e 4aso a 4aso e U+!#t! i#gresa#o e#*tt41=0H!Maga"ine'org .reati)e .ommons Atri+uci%n /o.omercia .om*artirIgua 0'1 2n*orted

P$g' D
http://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttps://manager.linode.com/session/index/?r=63c8ecccb11a34fe43d27d0566ddb747640fcacahttps://manager.linode.com/session/index/?r=63c8ecccb11a34fe43d27d0566ddb747640fcacahttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.hdmagazine.org/http://www.hdmagazine.org/http://www.hdmagazine.org/http://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/thank-you?release=lts&bits=32&distro=desktop&status=zerochttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttp://www.ubuntu.com/download/desktop/install-desktop-long-term-supporthttps://manager.linode.com/session/index/?r=63c8ecccb11a34fe43d27d0566ddb747640fcacahttp://www.hdmagazine.org/


8/42


9/42

l enlace de la imagen no funciona! "opia y pega esta #$%: *tt4


10/42

Hackers & !e)eo*ers Maga"ine ANo 13 /Omero 9=1

Brchlinu6*

ortiicando nuestroser-idor

En art%culos anteriores -imos cmo utili(ar la t'cnicade en4aulado para prote!er nuestro ser-idor0 Sinembar!o no podemos basar nuestra se!uridad slo

en eso0 En esta entre!a -eremos al!unasherramientas para aMadir se!uridad a nuestroser-idor0

Escrito por: $ar%a &os' $ontes D%a( ($rc*era & Prograaora)

st!ia#te e Grao #ge#iera e# ec#ooga e a i#foraci"#. 3c#icoe# i#fortica e gesti"#. 'o#itora FPI. oce#te e 4rograaci"#Pyt*o# y Scratc* 4ara #iAos e O-12 aAos. $cti>ista e software i+re yc!t!ra i+re.

>ebs*ogior, 4oeos s!frir ifere#testi4os e ata%!es. #?a!ar os ser>icios es ti c!a#o e ser>icio ya *a sioco4roetio. ;eaos c"o 4roteger#os e ifere#tes ata%!es %!e 4oeos

s!frir, 4ara i#te#tar e>itar %!e e ser>ior sea >!#era+e.$ is4o#er e !# ser>ior, e# a ayor 4arte e os casos, #ecesitareos te#eris4o#i+es !#a serie e ser>icios aicio#aes 4ara s! ai#istraci"#. Por e?e4o, es!y 4osi+e %!e #ecesiteos !# ser>icio FP 4ara 4oer s!+ir arc*i>os. a+i3# ser#ecesario is4o#er e !#a co#e6i"# SS 4ara 4oer acceer reotae#te. stosser>icios so# s!sce4ti+es e reci+ir ata%!es e f!er:a +r!ta.

Itros ata%!es %!e 4oeos s!frir so# ata%!es IS. Para itigar este ti4o eata%!es, ta+i3# ser #ecesario toar eias aicio#aes.

Limitando cone@iones

os ata%!es e e#egaci"# e ser>icio, co#siste# e# reai:ar ti4es 4eticio#es a
http://archninfa.blogspot.com.es/http://archninfa.blogspot.com.es/https://twitter.com/MMontesDiazhttp://archninfa.blogspot.com.es/https://twitter.com/MMontesDiaz


11/42

ser>icio 4ara %!e 3ste se sat!re y #o 4!ea ate#er a as 4eticio#es egtias. Paraitigar este ti4o e ata%!es, e# NGiN8 4oeos !tii:ar !#as irecti>as %!e e>itar#!#a sat!raci"# 4or e6ceso e 4eticio#es o co#e6io#es.

o 4riero %!e >aos a *acer es a!e#tar e #ero 6io e fic*eros %!e se4!ee# te#er a+iertos. reaos e arc*i>o %etc%s$sctl.d%ma&'file.conf co# e sig!ie#te

co#te#ioaos a eitar e arc*i>o e co#fig!raci"# e NGiN8. $Aaios o sig!ie#tea a#terior 4oeos o+ser>ar %!e *eos efi#io !#a :o#aaaare;None, co# !# taaAo e . $ y !# 6io e =14eticio#es 4or seg!#o.

a eoria co4artia aace#a os estaos e as ifere#tes ca>es. aa P ser !#aca>e. o# !# ega+yte 4oeos a#te#er a4ro6iaae#te 1O.000 estaos e OL+ytes. Si se agota e es4acio 4ara !#a :o#a, e ser>ior e>!e>e !# error 0C.

Para iitar e #ero e co#e6io#es si!t#eas 4or sesi"#, is4o#eos e airecti>a limitNre;Nconnas limitNre;y limitNconn. stas 4!ee#!tii:arse e# os co#te6tos *ttp+ ser,er ylocation.

server 0

limit,re1 zone&re1,one burst&') limit,conn conn,one (

o# estas irecti>as iitaos e #ero e co#e6io#es si!t#eas 4or sesi"# a ci#cocoo 6io (limitNconn) y co# limitNre;, iitaos a !# 6io e C0 4eticio#es 4orseg!#o e eia, e# rfagas e 20. # e caso e s!4erarse a ratio e 4eticio#es, seaace#a# e# a eoria co4artia 4ara ser trataas es4!3s. Si estas 4eticio#esaace#aas s!4era# e #ero efi#io e# burst, reci+ir# !# error, 0C 4or efecto.

# e caso e %!e #o %!eraos a rae#ti:aci"# e as 4eticio#es %!e e6ceiero# a ratioy 4referios %!e #o sea# ate#ias, se 4!ee es4ecificar e 4aretro nodelay*

limit,re1 zone&re1,one burst&') nodelay

e#eos a 4osi+iia e !tii:ar !#a *erraie#ta, os - efate 7. ste scri4t #os4erite +o%!ear PVs %!e e6cea# !# #ero e co#e6io#es 4or !# tie4o iitao.P!ee ser !sao +ie# co# i4ta+es o co# $PF ($>a#ce Poicy Firewa). $es, #os+ri#a a 4osi+iia e ser i#foraos 4or correo eectr"#ico e as PVs +o%!eaas.

Para i#staaro, s"o te#reos %!e e?ec!tar coo rooto %etc%fail2ban%ail.conf y +!scar eser>icio 4reco#fig!rao 4ara e cortaf!egos %!e esteos !tii:a#o. Por e?e4o, 4ara*a+iitar a 4rotecci"# a ser>icio SS, >a i4ta+es, +!scaos a secci"# Wss*-i4ta+esX ya e?aos e fora siiar aicio es i#iciao, #os a>isar co# correo eectr"#ico a a irecci"# i#icaae# est. # caa +o%!eo e P, ta+i3# reci+ireos !# correo.

# e caso e SSHuard, ta# s"o es #ecesario *a+iitar i4ta+es 4ara %!e a *erraie#ta4!ea aAair s!s regas. a *erraie#ta co4r!e+a a!toticae#te %!3 cortaf!egosestaos !tii:a#o y se e#carga e re>isar os ogs 4ara toos a%!eos ser>icios %!e esca4a: e co#troar y est3# sie#o !tii:aos e# #!estro e%!i4o. 4eceos e?ec!ta#ocoo rooticio, e+ereos *acer !#a oificaci"# e# a !#ia e iso. 4ro+ea es %!e >ie#e co#fig!rao 4ara !tii:ar 4ournald, 4ero a# #o f!#cio#acorrectae#te. reaos e arc*i>o %usr%local%lib%s$stemd%s$stem%ss*guard-

s$slog.ser,iceco# e co#te#io1=0H!Maga"ine'org .reati)e .ommons Atri+uci%n /o.omercia .om*artirIgua 0'1 2n*orted

P$g' =?
http://www.hdmagazine.org/http://www.hdmagazine.org/http://www.hdmagazine.org/http://www.hdmagazine.org/


15/42


16/42


17/42


18/42

@ !ego, a tercera o4ci"# ! o4ci"# c), es leer las primeras l%neas de un archi-oo c!aes ti e# #eas ge#eraes 4ara >is!ai:ar, 4or e?e4o, arc*i>os +i#arioso e te6to co#>e#cio#aascri4t, sa+e# %!e se !sa a4aa+ra reser>aa -ar 4ara ecarar >aria+es, 4or e?e4o si eseo crear >aria+esa!tor y tt!o *acie#o refere#cia a !# artc!o 4ora *acer o sig!ie#te0


24/42


25/42

s 4or eo %!e 4oeos te#er esta 4orci"# e c"igoer saludo.0despedida7:e>!e>e !#a f!#ci"# a c!a se 4!ee e?ec!tarc!a#o se esee, este co#ce4to se aa cos!re.

stos so# os co#ce4tos +sicos %!e *ay %!e te#er e# c!e#ta 4ara i#tro!cirse aRa>aScri4t $>a#:ao.

a44y ac5i#g


26/42


27/42

Em*e"amos

Para e4e:ar a 4ro+ar esta ge#ia i+rera, e+eos escargar e i#c!ir two.?s e##!estra 4gi#a Z*t[

#ci)t #c./+*)at(-to-to*to+1#/*#ci)t

$ escri+ir e# a co#soa two, e+e e>o>er !#a f!#ci"# y ya est isto 4ara e4e:ar a4ro+aro.

t(o'-s

e+eos crear !#a i#sta#cia two y 4o#era e# #!estra 4gi#a, ya %!e e co#str!ctor twotoa !# o+?eto co# !# #ero e 4aretros.

var two & new D


28/42

fullscreen: true

two.append


29/42

5es*ecto a a *ro*iedad fi3 *uede ace*tar cuauier coor )$ido de .SS'

rear ei4ses ta+i3# es ago se#cio, os os 4rieros 4aretros i#ica# e ce#tro ea ei4se y !ego se cooca e a#c*o y a at!ra.

ar elipse & two.makellipseR+')D YVD W'D XJUelipse.stroke & ?>>))WWelipse.linewidth & ( //indicar el ancho de lHneaelipse.no>illRU //remueve el color de relleno y predeterminadamente serC blanco

@ 4oeos e esta a#era seg!ir crea#o !c*as foras s co# a ay!a e aoc!e#taci"#.

*El dise+o es un lenguaje # lo $rinci$al es c&mo usas ese

lenguaje. ) -ibor alman

Gru*os , animaci%n

as foras #o soo 4!ee# i+!?arse i#i>i!ae#te, ta+i3# se 4!ee# agr!4ar e

i#teract!ar co# eas coo !#a soa. 3too a5eGro!4 es o %!e se !sar 4araograro co# e 3too a.

var grupo & two.make6roupRUDcirculo & two.make"ircleR++YD ++YD WYUDrectangulo & two.make$ectangleR)D )D +Y)D +Y)U`/pN

rectangulo.fill & greencirculo.fill & red

grupo.addRcirculoUgrupo.addRrectanguloU

two.updateRU

!ego, ta+i3# 4oeos *acer tra#sforacio#es e a#era i#i>i!a co# as foras,!sa#o a 4ro4iea tra#satio#, esta #os 4erite o>er a fora a a i:%!iera,erec*a, arri+a o a+a?o. o# e !so e co#str!ctor wo.;ector, se toa os 4aretros6 e y, %!e ser# as coore#aas 4ara e ce#tro e a fora.

grupo.translation.x & +Y)grupo.translation.y & +Y)

>1=0H!Maga"ine'org .reati)e .ommons Atri+uci%n /o.omercia .om*artirIgua 0'1 2n*orted

P$g' >V


30/42


31/42

Hackers & !e)eo*ers Maga"ine ANo 13 /Omero 90=

Bdministracin de

usuarios y permisos en$ySLT

La administracin de usuarios y permisos en $ySLTno puede de4arse librada solo a D"Bs ni mucho menosal simple a(ar0 Por ello en este art%culo

aprenderemos a !estionar usuarios y permisos en$ySLT de orma simple y comen(ado desde lo m


32/42

a medida ms a$ro$iada es aquella que define una $ol"tica

clara sobre las necesidades reales de los usuarios del sistema.

ic*o esto, co#ce#tr3o#os e# c"o e>ar a ca+o as 4oticas eegias.

.reaci%n de usuarios

Para agregar !# #!e>o !s!ario , es ta# si4e coo e?ec!tar a sig!ie#te se#te#cia5$ root*localhost & 4=;;O5$7Rp+r)mYn+Yc)U

6torgar *ermisosPara otorgar 4erisos e# 'yS\, se e+e# co#sierarisi+e e ta i#teracci"#, 4ero !#sistea co# !# iseAo e i#teracci"# 4o+re, #o 4!ee e?orar s! #i>e e !sa+iia ta#soo ca+ia#o a i#terfa: grfica. Por o ta#to, a i#teracci"# e+e iseAarse e#co#?!#to a a "gica e 4ro+ea, 4ara aseg!rar#os e %!e a "gica e sistea seareae#te !sa+e.

A&gunas recomendaciones *ara me-orar nuestro soft(are

s recoe#a+e sie4re te#er !#a iea acerca e as caractersticas e os !s!arios ye os as4ectos e ayor ree>a#cia y s!s #ecesiaes e#tro e software.

Si co#str!yes !# software 4ara !#a 4atafora ya estr!ct!raa +a?o !# es%!ea ya4ro+ao, coo o es GNI', o iea es %!e siga as 3tricas e co#str!cci"# efi#ias4or a 4atafora, o sea, co#sierar coores, ico#os, 4osici"# y is4osici"# e oswigets, arge#es, etc., co# esto se ograreos %!e t! software #o sea !# e#te e6traAoe#tro e !# 4a#eta >i>ie#te.

s +!e#o est!iar e as g!as e iseAo e i#terfaces. ?e4o, a g!a e esarroo ei#terfa: *!a#a e GNI' (*tt4seo4er.g#oe.org/*ig-+oo5/), %!e e#tregarecoe#acio#es e coo 4oraos co#str!ir #!estras i#terfaces e oo %!e sea#s atracti>as, fci e a4re#er y !tii:ar.

Poeos co#sierar a 4esar e estar esco#ti#!ao, >isitar aes e 4royecto e a

e4resa No>e y 4arte e Dt*e I4e#S!se Pro?ectE, aao D+etteres5to4E


P$g' 09
https://developer.gnome.org/hig-book/http://www.hdmagazine.org/http://www.hdmagazine.org/http://www.hdmagazine.org/https://developer.gnome.org/hig-book/http://www.hdmagazine.org/


39/42


40/42

#trega sie4re i#foraci"# a !s!ario e o %!e est reai:a#o, e>ita %!eiga De 4rograa se cog"HE, c!a#o reae#te esta g!ara#o osi#cro#i:a#o ago.

No iitar a +ase e os !s!arios, i#te#ta i#tegrar accesi+iia o %!e seaco4ati+e t! software co# as 4ataforas %!e ya a tie#e#.

e#ie#o e# c!e#ta estas 4ocas y +sicas recoe#acio#es #os 4oraos a*orrartie4o, s e ag# a rato y 4or%!e #o i#ero, ao %!e sie4re 4ara e !s!ario4osterior a a i4ee#taci"# e software re%!iere e !# esf!er:o aicio#a e#

a4re#er #!e>os as4ectos o #!e>as i#terfaces.

.onsidera siem*re ue'' '

oos coeteos errores, 4!ee 4asar ta#to si se est e64ora#o o a4re#ie#o a!sar !# sistea o sea !# e64erto %!e si4ee#te se e%!i>oc". software e+e4eritir a os !s!arios es*acer os res!taos e s!s accio#es.

Pie#sa sie4re e# si4icia, iseAa 4ara %!e s"o se !estre i#foraci"# yeee#tos ree>a#tes si# so+recargar co# ico#os ! o+?etos i##ecesarios 4ara 4eritir a

!s!ario co#ce#trarse e# a acci"# %!e est e?ec!ta#o.e+eos a4re#er %!e a 4rese#tar a i#foraci"# e a#era est3ticae#te agraa+eco#siera#o a ai#eaci"# e os eee#tos, coores y grficos, e?orar a is4osici"#y ace4taci"# e !s!ario a #!estro esarroo.

2na *eueNa ancdota'' '

ace !# tie4o e# e !gar o#e tra+a?o re%!eraos e !# software ti4o pa$roll, 4ara4oer e>ar e e?or a#era os co#tratos y re!#eracio#es e os tra+a?aores.o#tactaos a !#a e4resa y coori#aos !#a eo. a 4riera 4a#taa e64!esta f!e


P$g' ?1


41/42

e for!ario e fic*as 4ara tra+a?aores y ie#tras e >e#eor i#te#ta+a e64icarcoo f!#cio#a+a, yo #o 4ara+a e esc!c*ar De software e +!e#sioHE, Dtie#e too o%!e #ecesitaosHE, Des e6cee#teHE. $#te is !as 4e %!e *ici3raos e e?ercicio ei#gresar !# 4ar e tra+a?aores 4ara >er %!e ta# fci y +!e#o era e software. oores!to ser !# fiasco, os !s!arios esta+a# fr!straos y as e64resio#es e a4ro+aci"#esa4areciero#. efi#iti>ae#te e6ista#, !c*os ca4os i##ecesarios, >aiacio#es

a+s!ras, y !#a i#terfa: %!e soo a >era ca#sa+a.

a orae?a e esta *istoria es< 4riero >eaos e software, reaiceos 4r!e+as y4osteriore#te e>a!eos os res!taos 4ara ge#erar !#a o4i#i"#. # !c*os casos#o #ecesitaos ser e64ertos e# !sa+iia, soo a4ica#o !# 4oco e se#tio co#4oeos eciir si es !sa+e o #o !#a a4icaci"#.

a44y ac5i#g. 1=0H!Maga"ine'org .reati)e .ommons Atri+uci%n /o.omercia .om*artirIgua 0'1 2n*orted

P$g' ?=


42/42

Para *u+icar tu mensa-e en a ona 273 en)anos un emai contactohdmaga"ine'org3indicando ona27 En e asunto de mensa-e'

Documents

Hd Magazine Nro 8