Blog

Si lo intentas, seguramente acabarás con un error que te dice:

Conexión segura fallida
Ha ocurrido un error durante una conexión a www.agpd.es.
No se permite la renegociación en este socket SSL.
(Código de error: ssl_error_renegotiation_not_allowed)
La página que está intentando ver no puede mostrarse porque no se ha podido verificar la autenticidad de los datos recibidos.
Por favor, contacte con los administradores del sitio web para informarles de este problema. De manera alternativa, use la opción del menú Ayuda para informar del problema de este sitio web.

Seguiremos el consejo que nos da el autor de xkcd:

Básicamente, usando algunas palabras aleatorias que conozcas, te será más fácil de recordar tu contraseña y será más difícil de adivinar con ataques de fuerza bruta o diccionario.

Adicionalmente, hay un detalle a recordar: la contraseña de tu correo (al menos de la cuenta que uses como "depósito de claves") debe ser diferente a la que uses en cualquier otro sitio. Es muy típico usar la misma contraseña y correo en todos los servicios web que utilices, y, sin darte cuenta, estás dándole acceso a tu correo a cualquier webmaster que tenga la capacidad de crear un servicio web lo suficientemente interesante como para que te des de alta.

Ten en cuenta esto: cuando trates de vender una página web a alguien, o un gestor de páginas web, lo más importante es que puedan cambiar el encabezado.

Cualquier otra característica del gestor de contenidos, la web, o lo que sea, es absolutamente irrelevante.

Por cierto, si pueden poner un slideshow, tienen que poder modificar las fotos fácilmente. De otro modo, tarde o temprano tendrás problemas.

Ale, ya me he desahogado un poco.

Después de darme cabezazos contra la pared descubrí que se ha encontrado un bug que impide conectarse a una impresora de red usando el panel de configuración que viene en Gnome 3.4.

En el propio bug dicen la solución provisional: Usar la herramienta system-config-printer, que habrá que llamar desde la terminal.

Sigue las instrucciones para conectarte a la impresora de red y todo irá como la seda.

Gracias a esta excelente comparativa de precios de proveedores de VoIP he encontrado un proveedor de VoIP excesivamente barato: 12VoIP. Veamos cómo configurarlo siguiendo sus instrucciones.

Antes que nada, para este tutorial he usado Fedora 17 con los siguientes paquetes instalados:

• empathy-3.4.2.3-1
• telepathy-rakia-0.7.4-1 (Antes conocido como telepathy-sofiasip)

Una vez instalado lo necesario, tan simple como:

1. Si tenías abierto Empathy antes de instalar el plugin Rakia, ciérralo del todo (Ctrl + Q) para que lo detecte al volver a abrirlo.
2. Abre Empathy.
3. Entra en Editar > Cuentas.
4. Añade una nueva.
   1. Selecciona protocolo SIP.
   2. Introduce tu nombre de usuario como usuario@sip.12voip.com y tu contraseña, y guarda los cambios.
5. Ahora ve a editar los parámetros de la conexión.
   1. Servidor STUN: stun.12voip.com, puerto 3478.

Listo. Ahora para llamar, puedes usar la aplicación Contactos o marcar el número directamente. Para ello:

Lamentablemente, ni DuckDuckGo ni Ixquick nos ofrecen motores de búsqueda personalizados cuando queremos añadirlos al navegador, ni disponen actualmente de sugerencias de búsqueda compatibles.

Usaremos las sugerencias de Google, y la búsqueda personalizada de estos motores. Para ello:

1. Elegir las opciones en el personalizador de búsqueda.
2. Pulsar en Bookmarklet and settings data.
3. Copiar la URL proporcionada.
4. Crear un proveedor de búsqueda personalizado.
5. Rellenar los parámetros (ver ejemplos al final).
6. Pulsar create.
7. Desplegar en Firefox el logotipo de elección del motor de búsqueda y añadir el nuevo recién creado.

Mis ejemplos:

# dmidecode

En los tiempos de Gnome 2, cuando querías abrir una ventana que hiciera las veces de un sudo gráfico, llamabas a gksu o gksudo.

$ gksu whoami
root

En Gnome Shell ya no existen estos comandos. Se han sustituido por pkexec:

$ pkexec whoami
root

Detectar los ataques

Dado que recientemente he dado de alta un servidor CentOS, con acceso SSH, me preguntaba cuánto tardarían en llegarme los primeros ataques de fuerza bruta y de diccionario. Han llegado mucho antes de lo esperado (en menos de 1 mes), y han sido más de 4000 intentos de acceder como root y más de 13000 de acceder como otro usuario antes de que me diera cuenta:

# grep --count "Failed password for root" /var/log/secure*
4115

# grep --count "Failed password" /var/log/secure*
17358

Por suerte había desactivado el acceso a la cuenta root, y mi nombre de usuario no es uno muy usual, así que no han tenido éxito todavía, pero hay que ir tomando precauciones.

Con el fin de poder algún día cerrar mi cuenta de Google, tengo que sacar mi blog de blogger. La alternativa por excelencia es Wordpress, que ofrece una plataforma de código libre y un hosting que la utiliza.

En principio migraré a su hosting, ya que no veo necesidad de hacer privado algo de naturaleza pública como es un blog, y más si lo tengo en una plataforma libre que me permite exportarlo en cualquier momento y montarla donde yo quiera. Con tener algunas copias de seguridad me bastaría.