En esta guía la primera cosa que os comentaré es que, al menos por ahora, no nos sirven los paquetes que vienen precompilados para la distribución (glassfish-activation, glassfish-appserv, glassfish-javaee, entre otros) ya que solo traen algunos .jar, por lo que estos paquetes estan incompletos y no sirven para ejecutar correctamente glassfish,  en resumidas cuentas, se deberá instalar glassfish a mano.

Paso 1: Instalación de Java

Es necesario tener habilitados los repositorios non-free, luego de eso ejecutar:

apt-get install sun-java6-jdk
update-java-alternatives -s java-6-sun
echo 'JAVA_HOME="/usr/lib/jvm/java-6-sun"' | tee -a /etc/environment

Paso 2: Instalación de Glassfish

Como root, deberemos ejecutar los siguientes comandos:

wget http://java.net/download/javaee5/v2.1_branch/promoted/Linux/glassfish-installer-v2.1-b60e-linux.jar
java -Xmx256m -jar glassfish-installer-v2.1-b60e-linux.jar
mv glassfish /opt/glassfish_v2.1_b60e
cd /opt
ln -s glassfish_v2.1_b60e glassfish
adduser --home /opt/glassfish glassfish
chown -R glassfish:glassfish glassfish_v2.1_b60e
su - glassfish
chmod -R +x lib/ant/bin
lib/ant/bin/ant -f setup.xml
logout
wget http://juanmardones.com/wp-content/uploads/2009/06/glassfish_init.txt
mv glassfish_init.txt /etc/init.d/glassfish
chown root:root /etc/init.d/glassfish
chmod +x /etc/init.d/glassfish

Colocamos el servicio al Inicio:

# update-rc.d glassfish defaults

Iniciamos el servicio:

# /etc/init.d/glassfish start

Eso es todo, ahora podemos testear que el servicio este arriba, podemos utilizar netstat, lo que nos daría una salida similar a esta:

# netstat -tnlp|egrep "8080|4848"
tcp6       0      0 :::4848         :::*        LISTEN      2935/java
tcp6       0      0 :::8080         :::*        LISTEN      2935/java

Como ya tenemos el servicio corriendo, lo primero que debemos hacer es cambiar la contraseña por defecto de la administración, la cual es adminadmin, con el siguiente comando:

/opt/glassfish/bin/asadmin change-admin-password --user admin

Y ahora podríamos acceder a el servicio de glassfish via Web, tanto a la administración: http://IP-server:4848, como a las aplicaciones: http://IP-server:8080

Referencias:

• Glassfish and Debian Lenny quick install
• Installing Sun Java on Debian Lenny

Entre sus características principales podemos encontrar:

• Arquitectura de modelo-vista-controlador.
• Utilidades para trabajar con archivos, carpetas, arreglos, etc.
• Sistema de plantillas rápido y flexible.
• Ayudantes para AJAX, Javascript, HTML, formularios, XML, RSS entre otros.
• Sistema de Control de acceso y autenticación.
• Componentes de seguridad, sesión y manejadores de peticiones.

Es necesario destacar que posee una documentación completa, que incluye un libro oficial traducido a varios idiomas, una sección de screencast y tutoriales para seguir paso a paso, además mantiene una comunidad en google groups muy activa, con más de 76.000 mensajes desde su creación con más de 12.000 usuarios inscritos en la lista.

Con respecto a la usabilidad, es necesario de codificar para poder lograr resultados, ya que no existe un generador de código, aunque la codificación es sencilla. Como utiliza la arquitectura MVC es necesario crear varios archivos para un correcto funcionamiento de una página. En la página oficial hay un par de tutoriales que pueden ayudar mucho a los usuarios nuevos que recién comienzan.

Las páginas que genera son atractivas, pudiendo colocar rápidamente componentes de formularios como combobox, checkbox, entre otros.

Como un punto en contra, no permite iniciar desde un modelo de datos, pero el framework maneja funciones para agregar, eliminar, editar y buscar datos desde una base de datos compatible, utilizando una sintaxis análoga a la que se utilizaría programando en SQL.

CakePHP es una buena solución a la hora de programar utilizando un framework, además de que siempre es útil conocer software para colocarlo en nuestra cajita de herramientas .

Para los que no conocen aun que es Twitter, les recomiendo ver este corto video explicativo:

Teniendo claro lo que es Twitter y como funciona, pasamos a detallar como podemos enviar mensajes a Twitter desde una terminal o un script, es bastante simple y solo requiere de utilizar curl:

curl --basic --user User:Passwd --data status="Twitteando desde curl" http://twitter.com/statuses/update.xml > /dev/null

Solo cambiamos User, Passwd por los datos de nuestra cuenta de Twitter y obviamente el mensaje a mostrar y ya estaremos enviando Tweets!!. Las aplicaciones son muchas, desde incluirlo en nuestros scripts para avisarnos de algo puntual o simplemente enviarnos algunos datos de forma automática, las posibilidades son infinitas, solo basta encontrarlas.

Referencias:
http://www.terminally-incoherent.com/blog/2007/03/19/posting-twitter-updates-via-curl/

La aplicación fail2ban permite reducir los riesgos de los ataques por fuerza bruta, agregando un delay personalizado de tiempo de baneo, dado una cantidad de intentos fallidos de inicio de sesión.

Esto nos da la posibilidad de estar un poco mas protegidos ante ataques externos, haciendo casi imposible un barrido completo del ataque por fuerza bruta (5 intentos y baneo por 30 minutos).

Para configurarlo en Centos hay que instalar el paquete de DAG, que puede ser instalado de la siguiente forma:

# rpm -Uvh http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

Es importante tener los paquetes actualizados de la distribución, que como recordaremos, se realiza con un:

#yum update

Luego basta con:

# yum install fail2ban

y esto instalará los paquetes necesarios.

Configuración
Una vez instalado, es necesario configurar que servicios estarán disponibles para el fail2ban, estos servicios se configuran en el archivo /etc/fail2ban/jail.conf

Las directivas mas importantes a tener en consideración son:

• ignoreip, el cual nos permite eliminar maquinas o redes del baneo por fallar el login.

ignoreip = 127.0.0.1 192.168.10.0/24

• maxretry, numero máximo de fallas antes de que el Host sea baneado.

maxretry = 6

Con esto claro, ahora es necesario activar fail2ban para los servicios que necesitamos, dichos servicios están entre corchetes, un ejemplo quedaría así:

[ssh-iptables]

enabled  = tue
filter   = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
sendmail-whois[name=SSH, dest=you@mail.com, sender=fail2ban@mail.com]
logpath  = /var/log/sshd.log
maxretry = 5

No olvidar también dejar fail2ban activado al inicio de la maquina:

# chkconfig fail2ban on

Fail2ban permitirá decrementar el intento de ataques por fuerza bruta gracias al delay que entrega, pero no olvidemos que siempre la mejor forma de protección es denegar el acceso, bloqueando el puerto con iptables y permitiendo solo algunas IP’s Fijas.

Referencias:

• http://www.centos.org/modules/newbb/viewtopic.php?topic_id=19523

El paso a Fedora se debía principalmente por temas de trabajo, necesitaba acostumbrarme a utilizar RedHat y Centos rápidamente. Una manera de acelerar el proceso de aprendizaje, era cambiando la distribución que utilizaba en el uso diario, el cambio fue difícil, ya que no tenia nada de experiencia en Fedora, además de que ya había utilizado Debian por mas de 4 años.

Con el tiempo logre acostumbrarme y encontré que era una distribución bastante completa y me dio muchos buenos resultados, pero en el ultimo tiempo ya se estaba volviendo un desagrado su utilización. Los motivos del cambio se atribuyen principalmente a las siguientes  y muy justificadas razones:

• Constantes bugs en algunas aplicaciones que utilizo con frecuencia: pidgin e incluso empathy se caían de improviso perdiendo el hilo de las conversaciones, haciéndome perder mucho tiempo.
• Bugs idiotas que me fastidiaban cada vez que iniciaba la maquina, teniendo que acceder primero a windows, reiniciar y luego volver a Linux para poder recuperar el teclado y colocar la password de la partición encriptada, en concreto estos son los bugs:

• https://bugzilla.redhat.com/show_bug.cgi?id=473542
• https://bugzilla.redhat.com/show_bug.cgi?id=474357
• https://bugzilla.redhat.com/show_bug.cgi?id=473283

• Congelamientos repentinos del sistema sin ninguna razón aparente.
• Problemas estúpidos de conectividad con el NetworkManager, llegando incluso a que el programa no parta.(broken package).
• Un bug del system-config-keyboard me impedía cambiar a la distribución del teclado, que a todo esto… se me cambio sola.

Todos estos problemas, sumados a la iniciativa y comentarios de Jose Roberto,  me llevaron a la determinación de cambiarme a un Debian estable, que si bien es cierto, en esos años cuando lo utilizaba con frecuencia habían bugs, esto se debía principalmente a que utilizaba una distribución testing (también pase por unstable e incluso experimental ), de hecho cuando mi sistema era estable, con varios años sin formatear permanecía impecable e incluso mas rápido que con una fresh install.

Esta claro que seguiré utilizando Redhat en las soluciones empresariales, pero por ahora utilizare Debian en mi escritorio, todo esto con el fin de tener una distribución estable, rápida y sin dolores de cabeza.

Uno de sus atractivos principales es su poco tamaño, además de que la mayoría de los proyectos de aceleradores de descarga están un poco olvidados u casi obsoletos.

Para instalarlo en Fedora es necesario descargarlo y compilarlo, aquí están las instrucciones para esto:

# wget http://alioth.debian.org/frs/download.php/2717/axel-2.3.tar.gz
# tar xvzf axel*
# cd axel-*
# ./configure
# make
# make install

Luego de esto, ya podemos probar el software, en una terminal podemos descargar un archivo de ejemplo:
$ axel http://wordpress.org/latest.zip

Acelerador de descargas axel

Integración con Mozilla Firefox
Primeramente es necesario instalar la extensión de Firefox flashgot

Una vez instalada es necesario integrarlo con axel, para ello crearemos un script que dejaremos alojado en /usr/local/bin/axel-fg

#!/bin/bash
# axel-fg Script para usar Axel en Flashgot, utilizando gnome-terminal
# Primer argumento ($1): numero de conexiones que usará axel.
# Segundo argumento ($2): directorio donde se guardara el archivo descargado.
# Tercer argumento ($3): url del archivo a descargar.
#
# @autor Juan C. Mardones Koning, basado en el script de Andrea Romagnoli
# @version 30-03-2009-14:07
gnome-terminal --title="Desc.: $3 con $1 Con." -e --command="axel -a -n $1 -o \"$2\" $3"

Continuamos la instalación, permitiendo que el archivo se ejecute por cualquiera:
#chmod a+x /usr/local/bin/axel-fg

Con esto pasamos a configurar la extensión, en el apartado Herramientas de Firefox >> Flashgot >> Otras opciones

Configuración de Flashgot

Allí agregamos el script, es importante señalar que es necesario colocar en la Plantilla de argumentos un valor numérico (en mi caso 10) que indica el numero de conexiones, seguido de [FOLDER] y [URL] :

Opciones de Flashgot

Con esto ya podemos probar el software, esta es una muy buena integración, ya que de ahora en adelante utilizaremos todo el ancho de banda que podamos al descargar un archivo (claro esta, si el servidor permite múltiples conexiones )

Funciona protegiendo la comunicación a través de una red distribuida de repetidores llevados por voluntarios de todo el mundo, una completa explicación de su funcionamiento lo podemos encontrar en su pagina web.

Esta claro que ningún sistema de protección es completamente seguro, pero usarlo es una medida extra a la hora de proteger nuestra privacidad.

Para poder usar Tor necesitaremos unos cuantos paquetes, los cuales instalaremos en una nueva Terminal:

$ su -
#yum install -y privoxy tor

para luego dejarlo activo al inicio:

#chkconfig privoxy on
#chkconfig tor on

Configuración del Software:

Una vez instalado el software es necesaria la modificación de la configuración de privoxy, este es un software para mantener un proxy local, es flexible y fácil de configurar. Es una muy buena opción para pasar a través de él y utilizarlo como pasarela a nuestro Tor, esto lo realizamos así:

# mv /etc/privoxy/config /etc/privoxy/config-rpm
# gedit /etc/privoxy/config

Utilice esta configuración, que es una de las que se recomiendan en el wiki del proyecto tor:

# Tor listens as a SOCKS4a proxy here:
forward-socks4a / 127.0.0.1:9050 .
confdir /etc/privoxy
logdir /var/log/privoxy
actionsfile standard # Internal purpose, recommended
actionsfile default # Main actions file
actionsfile user # User customizations
filterfile default.filter

# Don’t log interesting things, only startup messages, warnings and errors
#logfile logfile
#jarfile jarfile
#debug 0 # show each GET/POST/CONNECT request
debug 4096 # Startup banner and warnings
debug 8192 # Errors – *we highly recommended enabling this*

user-manual /usr/share/doc/privoxy/user-manual
listen-address 127.0.0.1:8118
toggle 1
enable-remote-toggle 0
enable-edit-actions 0
enable-remote-http-toggle 0
buffer-limit 4096

Con Privoxy configurado, solo es necesario ejecutar los servicios:

# service privoxy start
# service tor start

En el caso de usarlo con Firefox, es necesario instalar la extensión Torbutton

Una vez instalada, es necesario presionar el botón de Tor y revisar que Tor funciona correctamente visitando esta página

Opcionalmente si necesitamos usarlo en aplicaciones para la Terminal de comandos, es necesario agregar las siguientes variables a nuestro ambiente:

http_proxy=http://127.0.0.1:8118/
HTTP_PROXY=$http_proxy
export http_proxy HTTP_PROXY

Una muy buena opción a la hora de proteger nuestra intimidad. Pruebenlo.

Cuando se tienen plataformas con bases de datos, además de respaldar los archivos, también se tienen que respaldar las bases de datos. Una política interesante que sigo desde hace tiempo es mantener 3 respaldos el ultimo, el penúltimo y antepenúltimo, gracias a lo cual los vamos rotando a medida que se creen nuevos respaldos.

A continuación pongo un script de ejemplo para respaldar los datos de un sistema de blog, pero puede ser usado análogamente en cualquier sistema:

#!/bin/sh
# respaldaXX.sh Script generico para respaldar Base de datos y Archivos, manteniendo 3 respaldos anteriores.
# @autor Juan C. Mardones Koning
# @version 20.3.2009-00:01

DBNAME="xx_db"
DBUSER="xx_usr"
DBPASS="my_pass"
DBHOST="mysql.my_host.com"

DATE=`date +%F_%H-%M`
DIRECTORY="/home/my_user/my_plataform"
HOME_BACKUP="/home/respaldos/my_plataform"
HOME_BACKUP_FILES="/home/respaldos/my_plataform/files"

# backup database
rm $HOME_BACKUP/antepenultima.sql
mv $HOME_BACKUP/penultima.sql $HOME_BACKUP/antepenultima.sql
mv $HOME_BACKUP/ultima-*.sql $HOME_BACKUP/penultima.sql
mysqldump -u $DBUSER -h $DBHOST -p$DBPASS $DBNAME > $HOME_BACKUP/ultima-$DATE.sql

# backup Files
rm $HOME_BACKUP_FILES/antepenultima.tar.gz
mv $HOME_BACKUP_FILES/penultima.tar.gz $HOME_BACKUP_FILES/antepenultima.tar.gz
mv $HOME_BACKUP_FILES/ultima-*.tar.gz $HOME_BACKUP_FILES/penultima.tar.gz

tar -czPf $HOME_BACKUP_FILES/ultima-$DATE.tar.gz $DIRECTORY

Una vez tenemos un script de respaldo, es importante activarlo de forma automática, para ello utilizaremos cron. Podemos agregar comandos al cron con el comando crontab -e, que sirve para editar.

La sintaxis es muy sencilla, la podemos ver detalladamente acá, pero un resumen corto nos quedaría así:

##########################################################
#minute (0-59), #
#| hour (0-23), #
#| | day of the month (1-31), #
#| | | month of the year (1-12), #
#| | | | day of the week (0-6 with 0=Sunday) #
#| | | | | commands #
##########################################################
15 02 * * *

Ahora que conocemos la sintaxis de cron, solo basta agregar algo como esto en el archivo de crontab

# Backups JCM
# Todos los Lunes a las 1:15
15 1 * * 1 /home/scripts/respaldarBlog.sh

# Todos los Martes a las 2:20
20 2 * * 2 /home/scripts/respaldarWiki.sh

Este post lo estoy realizando desde el software BloGTK, en Linux, lo que me entrega una mayor flexibilidad a la hora de escribir los comentarios.

Para utilizar esta software y funcionalidad es necesario primeramente ingresar a la administración de Wordpress y tener activo en las opciones de escritura la opción de publicación remota por XML-RPC, tal y como se muestra en la siguiente imagen:

Luego de tenerlo activado, tenemos que configurar el software (que previamente pudimos instalar con yum install blogtk ) una vez allí, colocamos los siguientes datos:

Server URL: http://tu-sitio-de-wordpress.com/xmlrpc.php
Username: tu_usuario
Password: tu_contraseña
Blogging System: “Movable type”

Hacer click en “Save” y luego en OK, para luego intentar conectarnos al blog desde File -> Connect

Como un dato adicional, el sistema no permite subir imágenes, pero por lo démas esta muy bien, por lo que se recomienda .

WaveMaker es un framework de código abierto que permite crear aplicaciones AJAX. Está licenciado bajo la Licencia Pública General de Affero versión 3 y bajo una licencia no-comercial. Las aplicaciones se crean con WaveMaker Studio, un editor WYSIWYG que se ejecuta en un navegador web y permite el arrastrado y soltado siguiendo el modelo Vista Controlador. Las aplicaciones se ejecutan en un servidor estándar de Java basado en Apache Tomcat, Dojo Toolkit, Spring e Hibernate.

Actualmente está soportado para Microsoft Windows, Linux y Mac.

Características principales:

• Editor Visual Integrado con Drag and drop, ejecutado en un navegador web.
• Esquema de datos para editar, actualizar y borrar.
• Mashup Tool, para crear aplicaciones basadas en servicios web SOAP, REST y RSS, servicios Java y bases de datos.
• Aprovechamiento de CSS, HTML y Java.

Un interesante video que ilustra las características principales de este framework se puede encontrar aquí.

La Interfaz de diseño es muy amigable, permite Wizards de importación de bases de datos con pocos clicks, la presentación de las páginas es elegante y el tiempo de aprendizaje es mínimo.

Por el lado del código generado, este es bien legible, aunque hay que familiarizarse con este, ya que la herramienta está pensada para que el usuario modifique los componentes en la interfaz gráfica.

Un buen punto a favor es que los manuales y tutoriales son de buena calidad, utilizan metodología paso a paso, lo que los hace muy explicativos, además se cuenta con la posibilidad de realizar preguntas en una comunidad oficial (Foro).

Por el lado del adicionamiento de código, este debe ser usando Dojo, que es una librería de Javascript. No permite iniciar desde un modelo de datos, pero permite importar una base de datos, para después poder crear vistas personalizadas de los datos que pueden ser usadas posteriormente.

100% recomendado, pruebenlo.