El día 29 de mayo de 2008 10:15, Josue Abarca <jmaslibre@...> escribió:
> El día 29 de mayo de 2008 9:05, slxefac <slxefac@...> escribió:
>> Que tal compañeros:
>>
>> Pues apoyando al software libre me encontré con el tema de los virus y
>> de los gusanos de internet, comentándoles a otras personas de las
>> ventajas de la estructura de linux en cuanto a los virus, una persona
>> amante de la ventanita esa, me comento que dejo de creer en todo ya
>> que uno de los servidores en donde trabajaba se había infectado de un
>> virus y este corría en linux, supuse de que no era un virus diseñado
>> para linux sino que solo lo estaba distribuyendo pero investigando
>> pudo haber sido slapper worm.
>>
>> la verdad quiero saber mas de este virus y la manera de que como lo
>> solucionaron o si esta todavía vigente
>>
>> Muchisimas gracias por sus comentarios
>
> Pues tras un rapido RTFW ;-), fijate que el gusano que mensionás
> explotaba una vulnerabilidad de OpenSSL 0.9.6.
>
> La solución, actualizar OpenSSL (la version actual es 0.9.8h), incluso
> la version
> OpenSSL 0.9.6e corrige el error.
>
> Lo que se ve normalmente en cuestión de seguridad en
> GNU/Linux, son exploits de vulnerabilidades de programas (o partes del
sistema)
> específicos.
>
> La mejor solución suele ser, mantener tu sistema actualizado.
> Por ejemplo en debian, te llegan periodicamente actualizaciones de seguridad.
>
> Lo bueno es que la estrategia es corregir los errores, entonces, el gusano
este
> ahora puede hacer micos y pericos y no pasa nada.
>

Por cierto, aca hay info acerca de la ya superada vulnerabilidad:
http://www.securityfocus.com/bid/5363/solution

--
Josué M. Abarca S.
http://jmaslibre.wordpress.com
http://www.lug-usac.org
Vos mereces Software Libre.
PGP key 1024D/914B464F 2007-12-28
fingerprint = C68D 7D40 614E E477 2448 7181 953F 5353 914B 464F

El día 29 de mayo de 2008 9:05, slxefac <slxefac@...> escribió:
> Que tal compañeros:
>
> Pues apoyando al software libre me encontré con el tema de los virus y
> de los gusanos de internet, comentándoles a otras personas de las
> ventajas de la estructura de linux en cuanto a los virus, una persona
> amante de la ventanita esa, me comento que dejo de creer en todo ya
> que uno de los servidores en donde trabajaba se había infectado de un
> virus y este corría en linux, supuse de que no era un virus diseñado
> para linux sino que solo lo estaba distribuyendo pero investigando
> pudo haber sido slapper worm.
>
> la verdad quiero saber mas de este virus y la manera de que como lo
> solucionaron o si esta todavía vigente
>
> Muchisimas gracias por sus comentarios

Pues tras un rapido RTFW ;-), fijate que el gusano que mensionás
explotaba una vulnerabilidad de OpenSSL 0.9.6.

La solución, actualizar OpenSSL (la version actual es 0.9.8h), incluso
la version
OpenSSL 0.9.6e corrige el error.

Lo que se ve normalmente en cuestión de seguridad en
GNU/Linux, son exploits de vulnerabilidades de programas (o partes del sistema)
específicos.

La mejor solución suele ser, mantener tu sistema actualizado.
Por ejemplo en debian, te llegan periodicamente actualizaciones de seguridad.

Lo bueno es que la estrategia es corregir los errores, entonces, el gusano este
ahora puede hacer micos y pericos y no pasa nada.

--
Josué M. Abarca S.
http://jmaslibre.wordpress.com
http://www.lug-usac.org
Vos mereces Software Libre.
PGP key 1024D/914B464F 2007-12-28
fingerprint = C68D 7D40 614E E477 2448 7181 953F 5353 914B 464F

Que tal compañeros:

Pues apoyando al software libre me encontré con el tema de los virus y
de los gusanos de internet, comentándoles a otras personas de las
ventajas de la estructura de linux en cuanto a los virus, una persona
amante de la ventanita esa, me comento que dejo de creer en todo ya
que uno de los servidores en donde trabajaba se había infectado de un
virus y este corría en linux, supuse de que no era un virus diseñado
para linux sino que solo lo estaba distribuyendo pero investigando
pudo haber sido slapper worm.

la verdad quiero saber mas de este virus y la manera de que como lo
solucionaron o si esta todavía vigente

Muchisimas gracias por sus comentarios

Eso me sono a opensource centro america, que al final no paro en nada,
o por lo menos yo no escuche nada mas.

2008/5/26 Edy Ruiz <edyrruiz@...>:
> Mira estoy de acuerdo con vos... en algunos puntos... porque si es
> cierto cuando les hablas de pisto cualquiera puede hacer y
> deshacer... pero aqui viene una interrogante... este tipo de empresas
> fueron formadas bajo que base... simplemente con la base de las leyes
> mercantiles de Guatemala... asi que la leyes en Guatemala no te
> dificultan abrir tu empresa... asi de simple... muchos de nosostros
> trabajamos en este rollo ya sea por dependencia o por nosotros
> mismos... esta bien... pero que pasaria si se crean mas empresas que
> dan soporte, asesorias e implementacion de sistemas Open Source, no
> crees que se hace más competencia.... actualmente empresas "Grandes"
> si asi lo queres llamar podria decirte que es GBM que trabaja con
> Suse y Skylinux que tiene publicidad por toda la red... y esta
> bien... pero solo esas existen.. no... por ejemplo esta OpenTraining
> y muchos proyectos personales de muchas personas... el punto es en
> que imaginemonos que creamos una empresa de Software Libre con los
> conocimientos digamos de Lugusac... y todos sus miembros... imaginate
> todo ese conocimiento... y despues se levante una empresa con los
> conocimientos de la mara de Flisol, que pasaria...? podrias tener
> representatividad mercantil... y estas generando ya mas confianza en
> el entorno... solo son ideas de mi cabeza... pero creo que a la
> larga no serìa tan malo...
>
> --- En lugusac@..., abc xyz <jestuardo73@...> escribió:
>>
>>
>>
>>
>> Buen dia a tod@s:
>> Parece muy interesante lo que respondieron... pero nuestra realidad
> es otra, en la calle hay gente que "sabe" open source y al final
> quedan mal y las empresas prefieren comprar MS. La empresa para la
> cual trabajo, decidio arriesgar y hacer su punto de venta (para mas
> de 70 tiendas) en open source, esto implicaba instalar Linux en todas
> las computadoras, hacer una migracion completa, y estaban dispuestos
> a hacerlo, como era un proyecto grande, contrataron una empresa seria
> y con experiencia en open source para que se hiciera cargo de todo,
> incluyendo una capacitacion de 200 hrs. a los 6 programadores, pero
> que paso? la empresa quedo mal, si, quedo como toda su cara y
> decepcionados, los dueños decidieron pagar mas de $100,000.00 en
> licencias (Windows 2003, XP, SQL server, ISA Server, etc), esto que
> se pago era otro desembolso, pues 2 años atras se habian pagado
> $40,000.00 aproximadamente en licencias.
>> Si, esto pasa, no lo estoy inventado, triste y desafortunadamente
> pasa y es lo que no se quiere ver... espero no ofender a nadie, pero
> cuando se trata de dinero, todos, todos "saben" instalar SO open
> source, todos saben programar con software open source, pero la
> realidad es otra.
>> Lo malo o malisismo, es que esto lo saben otros empresarios y por
> eso no les gusta invertir en software libre.
>> Es bueno tomar en cuenta este tipo de cosas para darle una mejor
> reputacion al software libre.
>>
>>
>>
>>
>>
>>
>>
>> __________________________________________________________
>> Discover the new Windows Vista
>> http://search.msn.com/results.aspx?q=windows+vista&mkt=en-
> US&form=QBRE
>>
>
>



--
--~--~---------~--~---------~--~---------~--~---------~--~---------~--~-------
-- Luis Fernando Gramajo P.

http://barrel.toolzoft.com
http://www.guatewireless.org

Mira estoy de acuerdo con vos... en algunos puntos... porque si es
cierto cuando les hablas de pisto cualquiera puede hacer y
deshacer... pero aqui viene una interrogante... este tipo de empresas
fueron formadas bajo que base... simplemente con la base de las leyes
mercantiles de Guatemala... asi que la leyes en Guatemala no te
dificultan abrir tu empresa... asi de simple... muchos de nosostros
trabajamos en este rollo ya sea por dependencia o por nosotros
mismos... esta bien... pero que pasaria si se crean mas empresas que
dan soporte, asesorias e implementacion de sistemas Open Source, no
crees que se hace más competencia.... actualmente empresas "Grandes"
si asi lo queres llamar podria decirte que es GBM que trabaja con
Suse y Skylinux que tiene publicidad por toda la red... y esta
bien... pero solo esas existen.. no... por ejemplo esta OpenTraining
y muchos proyectos personales de muchas personas... el punto es en
que imaginemonos que creamos una empresa de Software Libre con los
conocimientos digamos de Lugusac... y todos sus miembros... imaginate
todo ese conocimiento... y despues se levante una empresa con los
conocimientos de la mara de Flisol, que pasaria...? podrias tener
representatividad mercantil... y estas generando ya mas confianza en
el entorno...  solo son ideas de mi cabeza... pero creo que a la
larga no serìa tan malo...



--- En lugusac@..., abc xyz <jestuardo73@...> escribió:
>
>
>
>
> Buen dia a tod@s:
> Parece muy interesante lo que respondieron... pero nuestra realidad
es otra, en la calle hay gente que "sabe" open source y al final
quedan mal y las empresas prefieren comprar MS. La empresa para la
cual trabajo, decidio arriesgar y hacer su punto de venta (para mas
de 70 tiendas) en open source, esto implicaba instalar Linux en todas
las computadoras, hacer una migracion completa, y estaban dispuestos
a hacerlo, como era un proyecto grande, contrataron una empresa seria
y con experiencia en open source para que se hiciera cargo de todo,
incluyendo una capacitacion de 200 hrs. a los 6 programadores, pero
que paso? la empresa quedo mal, si, quedo como toda su cara y
decepcionados, los dueños decidieron pagar mas de $100,000.00 en
licencias (Windows 2003, XP, SQL server, ISA Server, etc), esto que
se pago era otro desembolso, pues 2 años atras se habian pagado
$40,000.00 aproximadamente en licencias.
> Si, esto pasa, no lo estoy inventado, triste y desafortunadamente
pasa y es lo que no se quiere ver... espero no ofender a nadie, pero
cuando se trata de dinero, todos, todos "saben" instalar SO open
source, todos saben programar con software open source, pero la
realidad es otra.
> Lo malo o malisismo, es que esto lo saben otros empresarios y por
eso no les gusta invertir en software libre.
> Es bueno tomar en cuenta este tipo de cosas para darle una mejor
reputacion al software libre.
>
>
>
>
>
>
>
> _________________________________________________________________
> Discover the new Windows Vista
> http://search.msn.com/results.aspx?q=windows+vista&mkt=en-
US&form=QBRE
>

Buen dia a tod@s:
Parece muy interesante lo que respondieron... pero nuestra realidad es otra, en la calle hay gente que "sabe" open source y al final quedan mal y las empresas prefieren comprar MS. La empresa para la cual trabajo, decidio arriesgar y hacer su punto de venta (para mas de 70 tiendas) en open source, esto implicaba instalar Linux en todas las computadoras, hacer una migracion completa, y estaban dispuestos a hacerlo, como era un proyecto grande, contrataron una empresa seria y con experiencia en open source para que se hiciera cargo de todo, incluyendo una capacitacion de 200 hrs. a los 6 programadores, pero que paso? la empresa quedo mal, si, quedo como toda su cara y decepcionados, los dueños decidieron pagar mas de $100,000.00 en licencias (Windows 2003, XP, SQL server, ISA Server, etc), esto que se pago era otro desembolso, pues 2 años atras se habian pagado $40,000.00 aproximadamente en licencias.
Si, esto pasa, no lo estoy inventado, triste y desafortunadamente pasa y es lo que no se quiere ver... espero no ofender a nadie, pero cuando se trata de dinero, todos, todos "saben" instalar SO open source, todos saben programar con software open source, pero la realidad es otra.
Lo malo o malisismo, es que esto lo saben otros empresarios y por eso no les gusta invertir en software libre.
Es bueno tomar en cuenta este tipo de cosas para darle una mejor reputacion al software libre.

Excelente vos! buena subrutina me mandaste gracias

2008/5/23 Julian <xtecuan@...>:
> Revisa este ejemplo talvez te sirva:
> http://www.devdaily.com/perl/edu/articles/pl010005/pl010005.shtml
>
> 2008/5/23 Luis Fernando Gramajo P. <fher98@...>:
>>
>> Saludos, jovenes una pregunta sencilla pero ya ni me acuerdo, como
>> hago para que perl me pida el valor de una variable desde la linea de
>> comandos?
>>
>> gracias
>>
>> --
>>
>>
--~--~---------~--~---------~--~---------~--~---------~--~---------~--~-------
>> -- Luis Fernando Gramajo P.
>>
>> http://barrel.toolzoft.com
>> http://www.guatewireless.org
>
>
>
> --
> Ing. Julian Rivera Pineda
> Java/Perl/Python/Gnome Metaprogrammer
>
> Xtecuan! Ufo Senshi Dai Apolon
> Para servir a Dios a la Virgen y a Usted!!!
> Java Helper Rover
>



--
--~--~---------~--~---------~--~---------~--~---------~--~---------~--~-------
-- Luis Fernando Gramajo P.

http://barrel.toolzoft.com
http://www.guatewireless.org

Saludos, jovenes una pregunta sencilla pero ya ni me acuerdo, como
hago para que perl me pida el valor de una variable desde la linea de
comandos?

gracias

--
--~--~---------~--~---------~--~---------~--~---------~--~---------~--~-------
-- Luis Fernando Gramajo P.

http://barrel.toolzoft.com
http://www.guatewireless.org

Dejando al gobierno de un lado creo que nos afecta mas a todos el ámbito
diario.

Hace algún tiempo acompañé a un cuate a la U landivar a entregar un
proyecto para una clase de programación de juegos.  En el laboratorio
de computación (Que por cierto es de uso libre(no hay que pagar extra)
esta abierto todo el tiempo incluso sábados si hay alguna actividad,
tiene instalado fedora y windows hay un encargado y auxiliares para
ayudar) estaba un grupo de trabajo y la persona que estaba en la compu
tenía abierta una terminal y estaba utilizando svn para mantener el
código. Esto me impresionó bastante ya que hasta ahora no había visto
a nadie utilizar sistemas de versiones en clases de la U especialmente
de primeros años.

En cambio en la USAC me topo con esto: Muchá yo soy su auxiliar vamos
a hacer UMLs en VISIO me van a hacer un poyecto en Microsoft Project
vamos a trabajar con notpad me traen sus trabajos en MIcrosoft Word
(con un machote horrible por cierto), y muchos trabajos poco
pedagógicos que los preparaban al pedalazo y los calificaban igual.
--¿Y en dónde conseguimos el software?--Vayan a la vuelta allí los
venden.

No digo que no se trabaje con el gobierno pero me parece una medida
poco efectiva siendo una organización poco influyente y en el gobierno
hay muchas influencias e intereses. Nos deberíamos concentrar en
mejorar nuestro alrededor y a nosotros nos corresponde la USAC como
organización lugusac y creo que podemos mejorar bastante y proponer
poryectos como Universidad de San Carlos de Guatemala y para esto
necesitamos mejorar el ambiende de desarrollo.


Por otro lado me llamó bastante la atención un volante que me encontré
al ir a comprar unos CDs. Una agrupación de la USAC empezó el proyecto
Edulibre http://www.edulibre.net. Y en la tienda de CDs me encuentro
con un volante dice así:

Tú puedes darles un mejor futuro. Dona tu computadora a: Tecnología
para educar Teléfono 1590 www.tecnologiaparaeducar.org
          Nuestros niños necesitan tecnología

Me pareció interesante que surgiera un proyecto tan parecido con
publicidad y todo después. En la página salen máquinas con windows en
unas escuelas en una animación flash y muy poca información sobre el
proyecto. ¿Quiénes son?

Disclaimer:
Los comentarios no van orientados a ningún particular no vaya a ser
que haya algún auxiliar por aquí.



--
http://www.gentoo.org
http://www.gnu.org

Mmmm,.. es un rollo. Y no es tan facil como parece, antes que nada me
contaron (que no me consta) que habi aun miembro de lugusac que se
tiro para diputado por la UNE, que sea o no cierto (talvez alguien
confirma) y de ser asi, porque no hay alguna ley en el congrueso para
FLOSS??

Otro lado el mineduc desarrolla en .Net porque la empresa que les da
el soporte tiene personal que programa en .Net, full M$. Con lo del
Renap vamos a caer a lo mismo, es mas facil conseguir 10 programadores
de .Net que uno de perl/java etc. Cuando fue de comprar equipo para el
gobierno de cara de Berger y las laptops para los maestros, M$ ofrecio
sus licencias con una rebaja del 50% algo asi , se hablo del tema de
Floss, y M$ bajo su oferta creo que a 5$ cada licencia.

Igual no por desarrollar en Floss el sistema del Renap la empresa que
lo desarrolle esta obligada a regalar su codigo.

Saludos

2008/5/21 Josue Goge <josue.goge@...>:
> Que tal amigos!
> Filosofando.... Me surgía una duda, y no precisamente técnica, sino
> más bien, para saber sus opiniones acerca de cómo se pudiera llevar a
> cabo una implementación de Software Libre en la Administración Pública
> del Estado de Guatemala.
> Si no estoy mal, en Guatemala no hay ninguna ley que hable algo
> respecto al software a utilizar. nada de eso esta regulado. Hemos
> visto ejemplos de otros países que han implementado el modelo de
> Software Libre en sus sistemas, pero ... qué es lo que realmente han
> hecho? Simplemente instalar Linux?
>
> Claro, con el SL todos tenemos acceso al código fuente, (eso
> contribuye a la transparencia de información) y se me ocurre por
> ejemplo que Guatemala pueda adoptar un sistema SL, pero realmente....
> quién lo haría? (desarrollarian)
>
> En estos días hemos visto acerca de la nueva entidad del Renap, que
> lleva control de la información ciudadana de los guatemaltecos, pero
> hasta donde yo sé, está hecho en .Net. Será viable implementarlo con
> SL, y que el codigo sea accesado por todos nosotros? Por otro lado, en
> el área educativa, el simple hecho de colocar Linux en las escuelas?
> creo que no, Actualmente el Ministerio de Educación desarrolla sus
> programas en .Net. Si cambiaran a SL, cómo sería la temática?
> o de qué otra manera podría Guatemala involucrarse al SL con otros
> paises como Brasil, Rusia, Francia.... etc?
> Ups! parece que me extendí y son muchas preguntas, pero bueno... qué
> opinan ustedes al respecto? Es posible que estemos en la antesala de
> un movimiento al que podamos darle vida e implementarlo en Guatemala.
> Ideas?
>
> Saludos
>
> Josue Goge
> Linux User # 447390
>
>



--
--~--~---------~--~---------~--~---------~--~---------~--~---------~--~-------
-- Luis Fernando Gramajo P.

http://barrel.toolzoft.com
http://www.guatewireless.org

Que tal amigos!
Filosofando.... Me surgía una duda, y no precisamente técnica, sino
más bien, para saber sus opiniones acerca de cómo se pudiera llevar a
cabo una implementación de Software Libre en la Administración Pública
del Estado de Guatemala.
Si no estoy mal, en Guatemala no hay ninguna ley que hable algo
respecto al software a utilizar. nada de eso esta regulado. Hemos
visto ejemplos de otros países que han implementado el modelo de
Software Libre en sus sistemas, pero ... qué es lo que realmente han
hecho? Simplemente instalar Linux?

Claro, con el SL todos tenemos acceso al código fuente, (eso
contribuye a la transparencia de información) y se me ocurre por
ejemplo que Guatemala pueda adoptar un sistema SL, pero realmente....
quién lo haría? (desarrollarian)

En estos días hemos visto acerca de la nueva entidad del Renap, que
lleva control de la información ciudadana de los guatemaltecos, pero
hasta donde yo sé, está hecho en .Net. Será viable implementarlo con
SL, y que el codigo sea accesado por todos nosotros? Por otro lado, en
el área educativa, el simple hecho de colocar Linux en las escuelas?
creo que no, Actualmente el Ministerio de Educación desarrolla sus
programas en .Net. Si cambiaran a SL, cómo sería la temática?
o de qué otra manera podría Guatemala involucrarse al SL con otros
paises como Brasil, Rusia, Francia.... etc?
Ups! parece que me extendí y son muchas preguntas, pero bueno... qué
opinan ustedes al respecto? Es posible que estemos en la antesala de
un movimiento al que podamos darle vida e implementarlo en Guatemala.
Ideas?

Saludos



Josue Goge
Linux User # 447390

Buen dia lista:

Siguiendo con la instalacion en Ubuntu 8.04, segui al pie de la letra
las instrucciones mostradas en:

https://help.ubuntu.com/community/Cyrus

al finalizar de instalar, modificar archivos de configuracion y
reiniciar servicios, que al darle un netstat -an | grep ESCUCHAR,
obtengo la siguiente salida

tcp        0      0 0.0.0.0:993             0.0.0.0:*
ESCUCHAR
tcp        0      0 0.0.0.0:143             0.0.0.0:*
ESCUCHAR
tcp        0      0 127.0.0.1:2000          0.0.0.0:*
ESCUCHAR
tcp        0      0 0.0.0.0:119             0.0.0.0:*
ESCUCHAR
tcp        0      0 127.0.0.1:631           0.0.0.0:*
ESCUCHAR
tcp        0      0 0.0.0.0:25              0.0.0.0:*
ESCUCHAR
tcp6       0      0 :::993                  :::*
ESCUCHAR
tcp6       0      0 :::143                  :::*
ESCUCHAR
tcp6       0      0 :::119                  :::*
ESCUCHAR

esto quiere decir que ya estan funcionando los puertos 25(SMTP) y
143(IMAP)

ahora, cuando trato de crear las cuentas con la herramienta cyradm
utilizando
sudo cyradm --user cyrus localhost

paso a la siguiente linea, sin ningun mensaje, al verificar el log
obtengo:

May 20 11:58:09 usuario-laptop cyrus/imap[10271]: DBERROR: dbenv->open
'/var/lib/cyrus/db' failed: Permission denied
May 20 11:58:09 usuario-laptop cyrus/imap[10271]: DBERROR: init() on
berkeley
May 20 11:58:09 usuario-laptop cyrus/imap[10271]: DBERROR: reading
/var/lib/cyrus/db/skipstamp, assuming the worst: Permission denied
May 20 11:58:09 usuario-laptop cyrus/imap[10271]: locking disabled:
couldn't open socket lockfile /var/lib/cyrus/socket/imap-1.lock:
Permission denied
May 20 11:58:09 usuario-laptop cyrus/imap[10271]: IOERROR: creating
/var/lib/cyrus/proc/10271: Permission denied
May 20 11:58:09 usuario-laptop cyrus/imap[10271]: Fatal error: can't
write proc file
May 20 11:58:09 usuario-laptop cyrus/master[10149]: process 10271
exited, signaled to death by 11

en la carpeta /var/lib/cyrus, las carpetas tienen el siguiente permiso

-rw-------  1 cyrus mail  144 2008-05-20 11:58 annotations.db
drwx------  2 root  root 4096 2008-05-20 10:42 db
drwx------  2 cyrus mail 4096 2008-05-20 11:50 db.backup1
drwx------  2 cyrus mail 4096 2008-05-20 11:47 db.backup2
drwx------  2 root  root 4096 2008-05-20 10:42 log
-rw-------  1 cyrus mail  144 2008-05-20 11:58 mailboxes.db
drwx------  2 root  root 4096 2008-05-20 10:42 msg
drwx------  2 root  root 4096 2008-05-20 10:42 proc
drwx------ 28 root  root 4096 2008-05-20 10:42 quota
drwxr-x---  2 root  root 4096 2008-05-20 10:42 socket
drwx------ 28 root  root 4096 2008-05-20 10:42 user


si paso todas estas carpetas al modo 777 entonces me funciona
correctamente, pero me imagino que no es algo adecuado para hacer.
Gracias !!!

Julius