pelox@laptux:~> cat /proc/stfu » Debian

Long time… New toy… dpkg-buildpackage

pelox — Thu, 01 Oct 2009 04:28:39 +0000

Luego escribo sobre el “new toy” jajaja (conocido en los bajos fondos como phenom3n0)… Ya tenia que postear algo para continuar con el blog y no decretarlo en “completo abandono”, a veces? *siempre* las redes sociales consumen tiempo valioso para escribir algunas cosas.

Al final migré de jaiku para identi.ca (algo tipo twitter, pero abierto y no tan colapsado)… En vista que desde hace tiempo estoy migrando desde el entorno gráfico que usaba habitualmente KDE3.x (KDE4 no es para mi) hacia la consola y/o entornos mucho mas ligeros – funcionales? cómodos; tengo algunos meses usando Openbox en la portátil VIT con sus respectivas configuraciones al dente. Obviamente con la nueva adquisición (phenom3n0) debia seguir el mismo esquema y no tengo queja alguna (claro, son dias modificando archivos hasta encontar el escritorio perfecto para trabajar).

Una de las aplicaciones que uso regularmente es la consola; entonces por que no tener una con todo los juguetes?… Hay muchas, pero yo opté por usar rxvt-unicode-ml (es lo bueno del software libre, entre gustos y colores…). En Debian Squeeze tenemos la version: 9.06-1 peeerooooo con un muy pequeño detalle (quizás sea trivial para algunos), no soporta 256 colores; y como estoy cambiando a nano por vim (gracias a Nelo Tovar que se tiró un fume en el taller de Catalyst), lo ideal es tener el soporte completo para los themes de vim :)

Ok, ok… La parte divertida del asunto… Vamos a construir un paquete para uso personal con -> dpkg-buildpackage:

1._ Primero creamos un directorio donde bajaremos los fuentes del paquete, con esto existe organización y si mas adelante queremos compilar algún otro no tendremos un arroz con mango (en mi caso tengo un directorio principal y otro con el nombre del paquete):

mkdir debpkgsrc
mkdir debpkgsrc/rxvt-unicode-ml
cd debpkgsrc/rxvt-unicode-ml

2._ Instalamos los paquetes necesarios:

aptitude install build-essential dpkg-dev fakeroot debhelper devscripts

3._ Debemos tener en cuenta que nuestro archivo /etc/apt/sources.list tiene los repositorios de las fuentes (pero no es necesario ni mencionarlo cierto? jeje) hint: deb-src

4._ El siguiente paso voy hacerlo descriptivamente corto para no aburrirme escribiendo jaja… Todo se resume en bajar las dependencias del paquete, obtener la fuente, aplicar el patch para que soporte los 256 colores y construir el paquete :D (easy my friend)

aptitude build-dep rxvt-unicode-ml
apt-get source rxvt-unicode-ml
cd rxvt-unicode-*
patch -p1 < doc/urxvt-8.2-256color.patch
dpkg-buildpackage -b -uc -rfakeroot

Nota: Hay un pequeño bug que no muestra la linea #4 como debe ser y refleja el simbolo “<” de forma errónea… Luego reviso eso a fondo, mientras se puede visualizar correctamente dandole click al icono que aparece a la izquierda de la impresora (view source).

real    1m26.769s
user    1m12.313s
sys     0m13.549s

5._ Solo queda instalar el nuevo paquete .deb

cd ..
dpkg -i rxvt-unicode-ml_9.06-1_amd64.deb

La compilación crea otros 2 paquetes, que son versiones con +/- opciones… Queda a gusto del usuario cual instalar… Adicionalmente si se quiere, se coloca el paquete en “hold” para que en alguna actualización no se sustituya la versión que compilaste por una nueva (aptitude hold rxvt-unicode-ml).

Seguramente hay maneras mas limpias de construir los paquetes… Esta guia no está pensada sino para documentar experiencias personales, no me hago responsable por desastres que puedan ocurrir al seguirla :P

EOF

Ipostel… Lento pero seguro? :)

pelox — Fri, 11 Jul 2008 01:42:21 +0000

Ya me estaba preocupando por 2 pedidos que tenian tiempo sin llegar… AL FIN!! luego de ir a preguntar en Ipostel y que me dijeran no habia rastro sobre los paquetes me llegaron esta misma semana… Por un lado los stickers debian (no pedi Ubuntu esta vez porque el año pasado los regalé todos en el Foro Mundial, ya que no uso Ubuntu jeje).

Y por otro lado la memoria ram para la VIT… Ahora si puedo virtualizar en el portátil (2GB x 2GB + paridad = OpenVZ), solo me queda recompilar el kernel porque actualmente solo ve 3GB de RAM.

Y esta semana me decidí a completar el trabajo que había hecho hace unos meses respecto a mi NSLU2 y mi disco de 250GB; que aunque ya le tenia Debian desde hace tiempo, mi versión vino con el reloj del procesador por debajo de lo que soporta el hardware… Entonces abrí la caja y le quité la resistencia indicada para que el NSLU2 ahora me trabaje a 266MHz (muchos dirán que es una miseria, pero si se siente la diferencia)… Es muy posible que lo convierta en un mirror portátil para i386 y amd64 en las 3 ramas, como para llevarlo a festivales de instalación y quien quita se pueda usar para actualizar laboratorios donde el internet sea demasiado lento o ni llegue :)

Vamos a ver que se puede hacer para el Dia Debian por Guarolandia, ya tenemos las franelas y pronto sacaremos algunas gorras para seguir asimilando… Todavía me parece queda una persona que usa Slackware, otro Gentoo y otro Fedora (tres tristes tigres LOL)… Lo demás es Debian / Ubuntu :)

Bastante trabajo este mes, ya seguiré posteando en la medida de lo posible.

EOF

SSH Wins!!… All the time :)

pelox — Sat, 23 Feb 2008 23:47:41 +0000

Creo que no existe necesidad de explicar “que es ssh?” porque regularmente (o al menos en mi caso) se usa a diario entre las personas que trabajamos administrando servidores y a la final el uso cotidiano del mismo da para otras cosas interesantes.

Hace algunos años tuve que usarlo de una manera diferente a la cual estoy acostumbrado. Estaba en Houston en casa de una tia y desde allá revisaba correos; pero surgió un pequeño detalle “El ISP no me dejaba mandar correos desde mi máquina por políticas de spam”.

Aquí es donde viene el ssh al rescate, y yo teniendo un VPS corriendo OpenVZ solo dejé que la magia del ssh hiciera su trabajo con un simple tunel para saltarme cualquier restricción:

ssh -N -p 22 -c 3des usuario@tuservidor.com -L 2025/localhost/25 -L 2110/localhost/110

Y solo es redireccionar mis puertos 25 y/o 110 del servidor externo hacia 2025 y/o 2110 de mi máquina localmente (todo mediante un tunel ssh)… Hay que tener claro que en el gestor de correo debemos configurar los puertos locales respectivamente.

Este tunel ssh lo recordé luego cuando estaba en el V Foro Mundial del Conocimiento Libre realizado en Pto. Ordaz, que tenían una serie de AP’s inalámbricos los cuales servían para desplegar el acceso hacia internet de manera libre… Pero a las personas menos paranoicas y las que no entraron a la charla del pana apostols sobre honeypots quizás y seguramente se conectaban a revisar sus correos de una manera transparente lanzando la clave en texto plano por internet :) … Acá uno se puede imaginar muchas cosas, pero esto es solo un ejemplo de la vida real como también le puede pasar a las personas que hacen wardriving y bueno, uno que otro honeypot no hace daño cierto? jejeje (total quieren vampirearte el ancho de banda :P)… En algunos casos hay que ser un poco paranoico, pero solo un poco :)

Pero lo que realmente me llevó a escribir este articulo tan largo fue algo relacionado con una compra por internet :) … El año pasado vi un detalle en un portal por donde compro cosas relacionadas de tecnología y que nunca había tenido problemas; como era para un regalo para este año hice la compra con antelación para que estuviese aquí antes de la fecha… Mi sorpresa pasada unas semanas es que me mandan un correo diciendo que me reintegraron el dinero OMG!.

Les pido una explicación y me salen con la simple excusa:

We would like to inform you that we are no longer accepting orders
placed outside the United States. Our record shows that you have placed
your order in Venezuela, this is the reason why your order has been
cancelled. Please be advice to place your order using a computer within
the United States location. As an alternative, you can place your order
through our Sales Hotline.

Pero bueno tendremos que usar la navaja suiza después de todo!!… Y sencillamente instalo en el VPS una aplicación llamada privoxy de la cual solo diré para este caso me sirvió con la ayuda de un tunel ssh que el portal viera mi IP fuese de USA:

aptitude install privoxy

Y luego la respectiva linea mágica para redireccionar todo mi tráfico del firefox por el tunel ssh hacia el respectivo proxy:

ssh -N -p 22 -c 3des usuario@miservidor.com -L 8118/localhost/8118

Nota: deben configurar el navegador (firefox en mi caso) para que use un proxy en localhost y el puerto de salida sea el 8118.

Oh NO! Me aceptaron la compra y me llegó hace unas semanas… Pero por favor no se lo comenten a nadie :) . Otro caso resuelto por el poderoso ssh!!… Tengo que agradecer tambien a Google Chekout, porque el portal nunca se entera que mi tarjeta es de Venezuela

Existen una cantidad inmensa de usos para ssh, sobre todo cuando te bloquean (o tratan de hacerlo) desde el trabajo u otras compañías ciertos servicios como por ejemplo podrían ser la mensajeria y/o páginas web (o no quieres salir en las estadísticas de internet jejeje); o cuando tienes que pasar por varios firewalls para llegarle a una máquina particular de la red desde afuera… Pues ssh tambien hace magia acá, con algo llamado el tunel reverso que simplemente abre una conexión hacia tu servidor remoto y luego desde cualquier parte tienes una especie de backdoor? seguro para trabajar desde cualquier sitio :D

ssh -R 2048:localhost:22 tuservidor.com

Y luego desde tuservidor.com:

ssh -p 2048 localhost

Demasiado obvio explicar el ejemplo, sino google.com con eso.Hay maneras de crear gateways que redireccionan los puertos y se colocan en la configuración del sshd, pero debes tener privilegios de root para modificar este archivo.

Se me olvidó explicar el viejo ejemplo del tunel ssh hacia las base de datos para trabajarlas localmente, pero ya el articulo es muy largo je.

EOF