Quien no pensó esto en algún momento ? jajajaja
=> Lo harías ? <=
(¯`·._.·[TÜ®ÇO]·._.·´¯)
miércoles, 9 de febrero de 2011
martes, 8 de febrero de 2011
SSH sin Clave
Muchas veces necesitamos realizar conexiones entre equipos en el mundo de los Unix o Linux y estas conexiones necesitamos que sean seguras pero a la vez que nos permitan conectarnos sin claves. En lo personal esto me sirvio para realizar sincronizaciones, backups, conexiones entre balanceadores, etc realmente es muy práctico y util.
Para logra esto debemos aplicar un procedimiento de claves públicas y privadas para luego intercambiarlas entre los hosts que necesitamos conectar. Como resultado obtendremos la conexión sin tipear la contraseña.
El procedimiento hay que aplicarlo por usuario, por lo que habrá que repetir el mismo tantas veces como usuarios tengamos, en ambos hosts.
Esta es la teoría, ya que en la practica solo basta con generar un par de claves y repartirlas en los usuarios que sean necesarios ;)
Terminologia:
Client: Quien iniciara la conexión.
Server: Quien recibirá la conexión.
Procedimiento:
Pasos en el Client:
ssh-keygen -t rsa
scp $HOME/.ssh/id_rsa.pub user@server:/tmp
Pasos en el Server:
cat /tmp/id_rsa.pub >> $HOME/.ssh/authorized_keys
rm -f /tmp/id_rsa.pub
chmod 0600 $HOME/.ssh/authorized_keys
Hecho esto ya estamos en condiciones de conectarnos sin clave entre los equipos.
ssh user@server
TIP: Existe otra manera/algoritmo para realizar la firma mas alla del RSA que es el DSA. Realmente son solo diferentes manera de encriptar y la diferencia muy básica es que el DSA es mas veloz para generar la clave mientras que el RSA es mas veloz para verificarla.
Espero que sirva ...
(¯`·._.·[TÜ®ÇO]·._.·´¯)
domingo, 6 de febrero de 2011
La necesidad de evadirse, el punto en común entre la adicción al trabajo y el hábito de posponer tareas
Esta es una nota que leí en un portal y me pareció interesante compartir con quienes alguna vez pasaron por esta situación y también para aquellos que aún no la vivieron, ya que creo que para estos últimos será más productiva.
En lo personal me toco pasar por la misma y no es agradable. Es por ello que cuando leía la nota me sentí bastante identificado, que no es bueno :) pero es lo que hay, uno aprende todos los días un poquito y de todos.
De todas formas creo que lo bueno es tratar de lograr un equilibrio, sin duda la vida misma es ello y todos sabemos que la vida en si es un gran misterio y nadie tiene la formula exacta de la felicidad, en fin no los aburro mas y espero disfruten la nota.
En una vereda, los workaholics. En la otra, quienes buscan postergar de manera indefinida sus obligaciones. Estas conductas, que parecen tan antagónicas, en realidad tienen el mismo eje conductor. Los riesgos de la búsqueda constante del placer y el de no saber qué hacer con el tiempo libre
Por Alicia Vidal
Está claro que la vida laboral suele generar tensiones. Algunas personas las toleran en mayor medida, otras les escapan y hay quienes, contrariamente, se vuelven trabajo-dependientes.En estos últimos casos, aunque resulte difícil de creer, tanto los workalcoholics -adictos al trabajo- como los procastinadores -aquellos que viven posponiendo sus obligaciones- tienen un parámetro en común: ambos buscan evadirse.
En un caso, la evasión pasa por sumergirse de lleno en las actividades laborales evitando involucrarse en una vida social plena. En el segundo, este mecanismo se pone en práctica recurriendo a algo placentero.
¿Son conductas contrapuestas realmente? "La procrastinación o posposición, es la acción o hábito de postergar actividades que deben atenderse, sustituyéndolas por otras situaciones más irrelevantes y agradables", define Wikipedia.
Así, en contraposición al clásico "no dejes para mañana lo que puedas hacer hoy", los procastinadores son afectos a la postergación eterna de sus obligaciones. Sin embargo, este escape hacia otra tarea más reconfortante, en realidad, esconde una patología que, incluso, puede conducir a cuadros depresivos.
Pero no siempre lo que se pospone es el quehacer laboral. También puede tratarse de una decisión importante para la persona y, justamente al revés, el trabajo termina resultando un buen aliado.
De esta forma, quienes toman esta actitud buscan evitar tensiones y estrés y hasta encuentran en ello una autojustificación.
En líneas generales, existe una asociación entre lo que "hay que hacer" y aquello que es "desagradable" y, por lo tanto, se deja de lado.
Si bien puede resultar difícil de admitir, los expertos aseguran que, de algún modo, todos tienen ciertas esferas de procastinación.
Pero el problema surge cuando esa conducta se generaliza e invade diferentes territorios de la vida cotidiana, generando cierto estado de parálisis decisoria.
Según el especialista en la materia, Ignacio Lirio, "un procastinador sabe con más o menos precisión qué debe hacer y cuándo, pero no lo hace".
Y esto, básicamente, tiene que ver con un problema de motivación, relacionado con el estilo de vida laboral que impone una competencia frenética.
Es en este contexto donde, muchas veces, surge la necesidad de la evasión.
"La mente procastinadora activa una serie de mecanismos inconscientes de evitación que, posteriormente, la mente consciente se encargará de traducirlos en sentimientos y pensamientos de culpa, frustración o, en la mayoría de los casos, también en autojustificación".
La adicción al trabajoEn el medio español Expansión, Ivonne Vargas Hernández, abordó la problemática de la evasión desde la óptica de la adicción al trabajo y cómo ésta se convierte en una patología peligrosa.
"¿Experimentas culpabilidad si no estás en contacto con temas de tu oficina?, ¿sientes que en cualquier rato libre deberías adelantar tareas pendientes? Ambos comportamientos pueden ser una alerta de adicción al trabajo", afirmó la analista.
El aspecto visible de Erika Robledo, de 34 años, era el de una publicista dedicada, que había alcanzado una buena percepción económica por el desempeño demostrado en su empresa.
La faceta oculta era la de una mujer que gastaba gran parte de su ingreso en visitar médicos alópatas y naturistas para soportar el estrés de jornadas laborales de 15 horas, casi a diario.
"Llegué a recurrir a acupunturistas varias veces a la semana, les pedía que me recibieran a las 7 de la mañana para después ir al trabajo. En más de una ocasión, tomé pastillas para dormir y el límite fue cuando uno de los médicos me dijo: tus enfermedades son producto de tu estrés incontrolable", comentó la publicitaria.
Desde entonces, Erika decidió empezar a buscar otro empleo y a bajar su ritmo laboral, pero el desafío no fue sencillo.
"Es difícil deshacerse del hábito de no tomar una llamada del jefe, o llevarse trabajo a casa, aunque sean días de descanso. Produce ansiedad saber cómo podrían calificar tu desempeño si actúas de esa manera", confesó.
Aunque no existen cifras exactas sobre la adicción al trabajo, se calcula que más del 20% de la población empleada en el mundo presenta este problema, según información publicada por la escuela de psicología de la Universidad Anáhuac del Norte de México.
El perfil de los workaholicLos adictos al trabajo son personas que actúan de forma compulsiva y suelen escapar de ciertas situaciones personales, refugiándose en la oficina.
La psicóloga Julieta González Noriega explicó que existen características peculiares de quienes padecen este cuadro.
Según la experta, estas personas se aferran al trabajo de manera "excesiva".
No les basta con dedicar muchas horas a la semana a sus tareas pendientes, sino que optan por aceptar cualquier otro proyecto que se les asigne, aunque ello implique dedicarle fines de semana y días festivos.
"Es gente que está simultáneamente en varios asuntos, sin importar si los disfrutan; parece que viven a contrarreloj. Tienen escaso o nulo tiempo para otras actividades, como convivir con amigos, y se sienten culpables, por ejemplo, si dedican una parte de su fin de semana a una cosa diferente, como leer un libro en lugar de resolver algún pendiente de la oficina", indicó González Noriega.
En tanto, la especialista de la escuela de piscología de la Anáhuac, Alejandra Guitart, remarcó que a estas personas les resulta difícil delegar responsabilidades, son desconfiados y su círculo de amistades y hobbies se centran en compañeros de trabajo o en contactos que les aporten algún beneficio profesional.
Además, indicó que tienen miedo al tiempo libre, porque les parece una pérdida de tiempo y no saben en qué ocuparse.
Se puede decir que los adictos al trabajo rondan entre los 35 a 45 años y tienen una incesante necesidad de controlar todo, según refiere una investigación publicada en la revista Psicothema.
Las dos caras de un problema
Un procastinador se aferra a los placeres para evadirse de sus obligaciones. Un adicto al trabajo se "atrinchera" en sus ocupaciones laborales.
Sin embargo, tienen un patrón en común: ambos se están evadiendo.
Con respecto a los workaholic, González Noriega sostuvo: "A veces, su conducta pasa desapercibida, pues culturalmente es bien visto que la gente se dedique con ahínco a sus tareas laborales" y, en contraposición, destacó que "esto es lo opuesto a lo que sucede con el procastinador, que se dedica a evadir sus obligaciones, porque, en ese caso, no está bien visto" por la sociedad.
Aunque el término workaholic ha existido siempre, fue a partir de los años ochenta cuando las personas con esas características comenzaron a ser catalogadas como "enfermos", por las repercusiones que esta conducta tiene en la vida personal y en la salud, señaló Guitart.
Y remarcó que "no se debe catalogar como workaholic a quienes trabajan más de 8 horas al día, por necesidad económica o profesional, de manera temporal".
"La adicción es diferente. En este caso, la persona escapa de aspectos que desconoce cómo controlar y busca en el trabajo su opción para seguir adelante", aclaró.
Por otra parte, González Noriega puntualizó que "la gente en esta situación, generalmente, se desempeña en actividades con tareas que les permiten potenciar su creatividad, aprender, desarrollarse y estar en contacto con muchas personas".
"Para los workaholic, esto termina por convertirse en una especie de droga", afirmó.
De esta forma, convergen dos adicciones: el perfeccionismo y exigencia con la entrega de tareas, "porque quieren tener el control de algo y destacarse en ello" y, por otro lado, la obsesión por crecer y tener proyección, "por lo cual buscan cualquier actividad que esté ligada a su mundo laboral; es decir, el lugar donde se han destacado", indicó la especialista.
En un principio, las compañías que contrataban a una persona adicta al trabajo estaban muy satisfechas. Sin embargo recientes estudios demuestran que esto no es del todo favorable. Según Guitart, "el problema radica en que si bien suelen parecer muy rendidores y productivos, a largo plazo el ritmo laboral que llevan, tan prolongado y sin control, los hace caer en errores o bien, no pueden cumplir con las fechas y las metas establecidas".
Eso es "sólo una cara del conflicto", advirtió González Noriega. "A ello se agrega que terminan siendo un elemento controversial en las empresas, porque obligan a otros -principalmente si el workaholic es el jefe- a mantener la misma dinámica que ellos, por lo que se crean problemas entre los integrantes del equipo", remarcó.
Los expertos también destacaron los inconvenientes de salud y sociales que llegan a padecer estas personas.
"Son muy propensos a males gastrointestinales, cardíacos, y sufren de ansiedad, cambio de carácter inesperado y problemas para dormir. El extremo pueden ser las adicciones a sustancias como el alcohol y las drogas", indicó Fernando Hernández, médico de la Benemérita Universidad Autónoma de Puebla.
Es por estas razones que González Noriega, concluyó que el control de este tipo de problemas corresponde no sólo al trabajador, sino también a la cultura corporativa, que debe promover entre sus trabajadores el desarrollo, a través de otro tipo de actividades extra curriculares y sociales que aporten valor a su desempeño.
Fuente: http://www.iprofesional.com
Espero que sirva ...
(¯`·._.·[TÜ®ÇO]·._.·´¯)
viernes, 4 de febrero de 2011
Algo mas a la hora de hablar de Seguridad
La intención de esta entrada es poner en palabras lo que los sysadmin de seguridad hacen en el día a día, ya que muchas veces se los ve como policias a la hora de habilitar alguna rule en el FW o de preguntar demasiado para cuando hay que habilitar el acceso de un proveedor a la red corporativa, ya sea cerrando un tunel VPN desde el exterior o simplemente habilitarlo a una red de producción protegida.
Es por eso que si leemos esta entrada nos daremos cuenta de lo bien que hacen en consultar y cuales son sus motivos, mas allá que son un poquito malos/vigilantes :D
Conocer lo que necesitamos proteger es el primer paso a la hora de establecer normas de seguridad. Es muy importante de quien se debe proteger cada punto de nuestra red, es decir de que tipo de usuarios, dado que las uno puede tomar diferentes alternativas a la hora de aplicar medidas de seguridad.
Algunas preguntas importantes y basicas a la hora de definir una politica de seguridad podrian ser las siguientes:
- ¿Qué proteger?. Todos los elementos de la red interna.
- ¿De quién ?. De cualquier intento de acceso no autorizado desde el exterior y contra ciertos ataques desde el interior.
- ¿Cómo nos protegemos?. Está orientada a establecer el nivel control y respuesta deseado en la organización. Podemos alinearnos a alguno de estos estrategias:
- Se permite cualquier servicio excepto aquellos expresamente prohibidos.
- Se prohíbe cualquier servicio excepto aquellos expresamente permitidos. La más recomendada y utilizada aunque algunas veces suele acarrear problemas por usuarios descontentos que no pueden acceder a tal cual servicio.
- Conoci y me toco aplicar alguna de estas estrategias, mejor no dar nombres :D pero el que lea la nota y es de mi amistad sabra por quien lo digo ;) ....
- Paranoica: tenemos control pero no permitimos nada.
- Prudente: tenemos control y conocemos todo lo que pasa en nuestra red.
- Permisiva: tenemos control pero dejamos muchas cosas abiertas.
- Promiscua: no sabemos que esta pasando en nuestra red practicamente.
Muchas politicas se aplican en función de los distintos usuarios y su ubicación:
- Usuarios internos con permiso de salida para servicios restringidos: permite especificar una serie de redes y direcciones. Estos usuarios, cuando provengan del interior, van a poder acceder a determinados servicios externos que se han definido.
- Usuarios externos con permiso de entrada desde el exterior: este es el caso más sensible a la hora de vigilarse. Suele tratarse de usuarios externos que por algún motivo deben acceder para consultar servicios de la red interna.
Para lo cual sería conveniente que estas cuentas sean activadas y desactivadas bajo demanda y únicamente el tiempo que sean necesarias.
Espero que sirva ...
(¯`·._.·[TÜ®ÇO]·._.·´¯)
Las 10 reglas inmutables de la seguridad
Este es un blog que leí en Segu-Info que me parecio muy simple y resume muy bien la seguridad en si misma, es por ello que lo queria compartir con Uds.
Para los que trabajamos con amenazas, vulnerabilidades y riesgo todos los días estas 10 reglas de la seguridad son ampliamente conocidas pero para aquellos que no están familiarizados con el ambiente algunas de ellas pueden parecer extrañas.
Fuente: http://www.segu-info.com.ar- Ley # 1: Si un intruso puede convencerlo para ejecutar un programa en su computadora, no es más su equipo
- Ley # 2: Si un intruso puede alterar el sistema operativo de su computadora, no es más su equipo
- Ley # 3: Si un intruso tiene acceso físico sin restricción a su computadora, no es más su equipo
- Ley # 4: Si permite que alguien cargue archivos a su sitio web, no es más su sitio web
- Ley # 5: Las contraseñas débiles triunfan sobre la seguridad fuerte
- Ley # 6: Un equipo es tan fuerte como confiable sea el administrador
- Ley # 7: Los datos cifrados son tan seguros como la clave de descifrado
- Ley # 8: Un antivirus desactualizado es sólo ligeramente mejor que ningún antivirus
- Ley # 9: El anonimato absoluto no es práctico, ni en la vida real ni en la web
- Ley # 10: La tecnología no es una panacea
Espero que sirva ...
(¯`·._.·[TÜ®ÇO]·._.·´¯)
martes, 1 de febrero de 2011
Habilitar Mysql acceso remoto
Va el paso a paso:
Paso # 1: Ingresar a través de ssh
En primer lugar, entrar a través de SSH al servidor remoto de bases de datos MySQL
Paso # 2: Habilitar Networking
Una vez conectado necesitas editar el archivo de configuración my.cfg.
En CentOS el archivo se encuentra en /etc/my.cnf
# vi /etc/my.cnf
Paso # 3: Una vez abierto el archivo, busca la línea que diga [mysqld]
Comentar la línea skip-networking o bien quitarla y añadir la siguiente línea
bind-address = SU-SERVER-IP
Por ejemplo, si tu servidor MySQL es 172.19.32.2 entonces quedaria algo similar a esto:
[Mysqld]
user = mysql
pid-file = /var/run/mysqld/ mysqld.pid
socket = /var/run/mysqld/mysqld
port = 3306
basedir = /usr
datadir = /var/lib/ mysql
tmpdir = /tmp
idioma = /usr/share/mysql/english
bind-address = 172.19.32.2
# Skip-networking
Cuando,
bind-address: dirección IP de bind.
skip-networking: no hagas caso de las conexiones TCP/IP en absoluto. Toda interacción con mysqld debe hacerse a través de conectores Unix. Esta opción es muy recomendable para los sistemas donde sólo se permiten las solicitudes locales. Ya que se necesita para permitir la conexión remota de esta línea hay que extraerla del archivo o ponerlo en estado de observación.
Paso # 4 Guardar y cerrar el archivo y restartear el servicio.
/etc/init.d/mysql restart
Paso # 5 Dar acceso a la dirección IP remota
mysql-u root-p mysql
Dar acceso a la nueva base de datos
Si queres agregar una nueva base de datos llamada cga para los usuarios y la IP remota es 172.19.70.11, entonces tenes que escribir los siguientes comandos en mysql:
mysql> CREATE DATABASE CGA;
mysql> GRANT ALL ON cga .* theuser A @ '172 .19.70.11 identificados por 'contraseña';
Espero que sirva ...
(¯`·._.·[TÜ®ÇO]·._.·´¯)
Suscribirse a:
Entradas (Atom)