(How-to en PDF) Servidor web bajo Debian GNU/Linux con Apache, PHP, MySQL, etc

Este es un gran trabajo de Forat que cansado de ver sus tutoriales en otras webs llenos de publicidad y casi sin poder ver la autoría, se ha puesto manos a la obra y ha preparado en PDF y para descargar vía Megaupload 4 de sus mejores tutoriales.

Entre ellos (Servidor web bajo Ubuntu, sistema de vigilancia en Debian y Media Center en Ubuntu Alternate) destaco por el uso que le doy y por «cercanía» el de como montar un servidor web con Debian GNU/Linux desde el primer paso que es el hardware, pasando por la instalación del sistema base (con fotos y explicaciones muy útiles para los que empiezan) y terminando en como se instala y configura MySQL, PHP, Apache, un sistema de estadísticas, servidor FTP, de control del sistema, etc, etc.

Unos tutoriales a modo de libros electrónicos que siempre viene bien tener a mano y que os recomiendo descargar y leer con calma. Vaya desde aquí mi más sincera enhorabuena al autor por este excelente trabajo -;).

Más información y descarga.

Haciendo de modelo para la campaña «Usa Linux, el porno se ve igual» -;)

Este fin de semana estuvimos de KDD en Comillas parte del Caborian Team (nos juntamos 21 entre moderadores, administración, redacción, etc) y tuve la suerte de ser fotografiado por «el Carles» con la camiseta que llevaba -;).

El bueno de el Carles, además de moderador del foro de deportes en Caborian, es un peazo fotógrafo y me inmortalizó con mi macbook que parece un «mini laptop» por el efecto del gran angular en el que corre nativamente Debian GNU/Linux bajo KDE. Por cierto, estuve todo el fin de semana haciendo algo de campaña para la causa ;D.

Y tengo pendiente un post para quitar la recomendación del lugar donde unos colegas compraron esta y otras camisetas que me regalaron en mi cumpleaños  ya que un año después, aún les deben una…pero es otra historia.

Algo sobre WordPress 2.7

Bueno, como a estas alturas todos sabréis, habemos versión 2.7 de WordPress. No sé que tal veis los cambios, la verdad es que cuesta adaptarse un poco al panel pero imagino que será eso, cuestión de tiempo.

LLevo probando desde hace tiempo localmente en mi Apache esta nueva versión desde que era una Beta, porque a no ser que haya alguna vulnerabilidad que lo justifique, no me gusta poner en producción versiónes Betas o RC y la experiencia me dice que es mejor esperar y no jugártela gratuitamente.

Sólo quería recomendaros a quienes no hayáis actualizado que antes de hacerlo, tal y como ha comentado acertadamente Liamngls en Daboweb, os aseguréis de que los plugins y el tema sean compatibles con la nueva versión, pero más que mirar en algún recurso web creado para probar si hay compatibilidad, (Temas compatibles | Plugins compatibles) os recomiendo probarlo localmente con vuestro propio tema y las modificaciones que le hayáis hecho.

Seguir leyendo

A buenas horas, viendo «Lost» (Perdidos), ayer 6 capítulos…

Pues si, como dije en mi Twitter, (que lo actualizo poco por cierto) yo siempre voy tarde en estas movidas y lo de Lost (Perdidos) (no me he leido nada de la Wikipedia para no auto-joderme el argumento) es un claro ejemplo de lo que os comento.

Me decía David que es un poco de locos y que salvo la primera temporada, el resto no tiene tanto interés además de que los guionistas ya quieren rizar el rizo al más puro estilo gran hermano pero…no sé como me dio por empezar a ver el primer capítulo y me tragué 6 seguidos -;).

De todos modos no es un mal plan para un puente un tanto pasado por agua, ya os iré contando, a ver cuanto aguanto pero creo que este es un paso más para ser un auténtico blogger de las «A List», si, de esos famosos xDD.

Publicado en Daboweb.(Semana 48/2008)

Recopilatorio de entradas publicadas en Daboweb esta semana. Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas.

Crackers rusos cuelan un “iframe” en cbs.com
Múltiples vulnerabilidades en Wireshark, antiguo Ethereal. (Solventadas en la 1.0.4)
Responsable del último Rootkit de Sony vuelve a la carga, ahora en software EISA (WTF)

µTorrent para Mac OS X, cada vez más cerca de la versión final
¿Qué novedades aporta Fedora 10?
WordPress 2.6.5, actualización de seguridad

Mapa de la piratería marítima mundial en tiempo real

La verdad es que no sé como llegué a este lugar hace ya unos meses pero de vez en cuando suelo darle un vistazo y me paso un buen rato pinchando en los reportes individuales de los ataques y lugares donde se realizan más actos de piratería.

Se trata del IMB Piracy Reporting Centre, un mapa mundial (bajo la API de Google Maps) en el que se van introduciendo en tiempo real puntos en los que se ha realizado algún acto de piratería marítima.

Está promovido por una división del ICC, concrétamente la CSS (Commercial Crime Services), una iniciativa de la cámara mundial de comercio con sede en Reino Unido.



Acceso al IMB Piracy Map

No olvidéis darle a Full report «View» cuando pinchéis en un punto para ver el ID (esto es como el bugtrack-;) y más detalles del ataque.

Un Ejemplo;

Attack ID: 2008/152
Date: Sun Aug 24 2008
Vessel: YACHT
Status: BOARDED
Full report: View

Ya sabéis por donde no tenéis que daros una vuelta en barco…

32 libros electrónicos al completo (sobre IT) en Scribd (en Inglés)

Como se puede ver la lista es extensa y puede que a algunos de los que os pasáis por aquí habitualmente os interesen (a mi unos cuantos).

Están alojados en Scribd, un servicio muy «2.0» para compartir cualquier documento informático que también ha sido llamado «el Youtube de los libros», con la diferencia (entre unas cuantas más) de que algunos contenidos se pueden descargar directamente si así lo especifica el usuario que los sube pero aún sin descargarlos se leen perfectamente online.

No he querido «copy-pastear» los enlaces directos ya que prefiero que accedáis a todos los que aparecen en la lista desde el sitio en que he visto la recopilación, aunque si he pegado toda la lista en modo texto de los 32 títulos para que rápidamente podáis ver si os interesa alguno de ellos o no.

Lista de títulos

1. 70-297 v19 testking
2. 70-298 testking
3. 70-298 ms press self paced training kit
4. 70-299 testking
5. 70-299 testking v13
6. 70-299 testking v13
7. Ten questions about human error
8. DBA Fundemental1
9. Sybex – 70 291 Windows 2003 Network Infrastructure Implementation, Management and Maintenance
10. OCP Oracle Database 10g New Features for Administrators 2004
11. Windows Server 2003
12. Foundations of Programming
13. web3.0
14. Implementation of the IPSec Protocol in Microsoft Windows 2003/XP Environment
15. NMLWhitePaper Participatory Culture Henry Jenkins
16. Ibm Entreprise Du Futur
17. Mobile WiMAX : A Technical Overview
18. facebook for business -9
19. Disaster Management in Education
20. DotNET Framework
21. Software Engineering Roger Pressman
22. Photoshop Cs3 Scripting Guide
23. Nano Tech and Dna -SCIENTIFIC AMERICAN
24. OES State of California – Business Resumption Planning Guidelines
25. Web Interface & Design
26. Online Journalism
27. Advanced Ms Excel Manual
28. introductin to c#
29. 2008 State New Economy Index Kauffman
30. IIA information controls
31. Microsoft Portable Execution and Common Object FIle Format Specification
32. Computer Glossary

Acceso a toda la lista en ; 30 IT related books on Scribd.

No está mal ¿eh? buen fin de semana -;)

WordPress 2.6.5, corrige varios bugs XSS

A la espera de la versión 2.7 de WordPress, hoy podemos ver el lanzamiento de la versión 2.6.5 que por cierto, la gente de WordPress se ha saltado muy elegantemente la versión 2.6.4 para que nadie se confundiera con la falsa versión 2.6.4 de WP de la que os hablamos hace unos días en Daboweb.

Esta nueva entrega corrige un ataque vía XSS exploit reportado por by Jeremias Reith, la vulnerabilidad se da en servidores virtuales basados en IP que se ejecuten bajo Apache en versiones 2.x por lo que es más que urgente al menos la actualización de dos ficheros (wp-includes/feed.php y wp-includes/version.php) si vuestro WordPress se aloja bajo estos parámetros.

De todos modos, si vuestro blog se aloja en un host compartido y os falta información para saber si os afecta, ante la duda parchear, pero no dejéis de actualizar a la versión completa (2.6.5) ya que solventa otro fallo (menor) XSS y mejora aspectos como la edición y revision de contenidos.

Descarga de WordPress 2.6.5 | Lista de cambios de la 2.6.3 a la 2.6.5

(Por cierto, como os comenté anteriormente, salvo temas de WordPress, todo lo relativo a cuestiones de seguridad en CMS lo publicaré únicamente en Daboweb, donde ya veo que Liamngls, acertada y rápidamente se ha hecho eco de la nueva versión, un ejemplo más de que para estar al día de lo que se cuece en estos temas, es aconsejable que os paséis por allí o leer aquí en la barra lateral las RSS de Daboweb).