Con el objetivo de incrementar la seguridad en una red LAN es posible implementar seguridad de puertos en los switches de capa de acceso, de manera de permitir que a cada puerto se conecte sólo la estación autorizada. Para ello, Cisco provee port security, un mecanismo bastante potente y sencillo que resumiré a continuación.

Dirección MAC segura estática

• Se configura manualmente.
• Se agrega a la tabla de direcciones MAC.
• Se guarda en la running-config.
• Se puede hacer permanente guardando la configuración.

SwA(config-if)# switchport port-security mac-address DIRECCION-MAC

Dirección MAC segura dinámica

• Se aprende del tráfico que atraviesa la interfaz.
• Se la guarda en la tabla de direcciones MAC.
• Se pierde cuando se reinicia el equipo.

SwA(config-if)# switchport port-security

Dirección MAC segura sticky

• Se la puede configurar de forma manual o dinámica.
• Se la guarda en la tabla de direcciones MAC.
• Se almacena en la running-config.
• Se puede hacer permanente guardando la configuración.

SwA(config-if)# switchport port-security mac-address sticky [DIRECCION-MAC]

La principal ventaja de las direcciones sticky en contraposición con las dinámicas es que éstas últimas se agregan a la running-config. Así nos evitamos escribir un montón de direcciones MAC de manera estática pero aún podemos guardarlas en el archivo de configuración de manera que se mantengan inclusive si el switch se reinicia.

Dos aspectos importantes a tener en cuenta:

• Si se habilitan las direcciones MAC sticky y ya había direcciones aprendidas de forma dinámica, éstas pasan a la running-config y todas las nuevas que se aprendan también se agregan allí.
• Si se deshabilitan las direcciones MAC sticky todas las que hubiera pasan a ser dinámicas y se borran de la running-config. Además, todas las que se aprendan también serán dinámicas.

Acciones a tomar si se produce una violación

Es importante tener en cuenta que por violación se entiende uno de los siguientes dos casos:

• Se alcanzó la cantidad máxima de direcciones MAC permitidas.
• Una dirección MAC que se aprendió en un puerto se aprende por otro puerto diferente.

Los modos en los que se puede establecer un puerto para decidir qué acción tomar en el caso de una violación son, entonces:

• Protect: una vez que se alcanzó el máximo de direcciones MAC en un puerto, todo el tráfico de orígenes desconocidos (es decir, de direcciones MAC que no sean válidas para ese puerto) es descartado. No obstante, se continúa enviando el tráfico legal normalmente. No se notifica al administrador de esta situación.
• Restrict: el mismo comportamiento que el caso anterior pero con la diferencia que se envía un aviso al administrador mediante SNMP, se registra el evento en el syslog y se incrementa el contador de violaciones.
• Shutdown: en este caso el puerto se da de baja dejándolo en estado err-disabled (deshabilitado por error). Además se envía un aviso al administrador mediante SNMP, se registra el evento en el syslog y se incrementa el contador de violaciones.
• Shutdown VLAN: la única diferencia con el caso anterior es que se deshabilita la VLAN en ese puerto en lugar de dar de baja el puerto completo. Es particularmente atractivo para los puertos de trunk.

Configuración

Para configurar port-security es importante saber que la interfaz debe estar en modo access o en modo trunk. Port-security no puede habilitarse en una interfaz que esté en modo dinámico.

• Habilitar port-security.

SwA(config-if)# switchport port-security

• Indicar que sólo se permite una MAC por interfaz.

SwA(config-if)# switchport port-security maximum 1

• Configurar el modo restrict para cuando ocurra una violación del puerto.

SwA(config-if)# switchport port-security violation restrict

• Configurar el aprendizaje de direcciones MAC sticky.

SwA(config-if)# switchport port-security mac-address sticky

• O bien especificar una MAC de forma estática.

SwA(config-if)# switchport port-security mac-address 5400.0000.0001

• Chequear el estado de port-security.

SwA# show port-security

El servicio DNS es el que se encarga de convertir las direcciones legibles por humanos, a direcciones IP. Normalmente, cada proveedor de Internet ofrece servidores para realizar esta función, aunque lo cierto es que no siempre estos son los óptimos.

Google Public DNS quiere ser el servidor DNS elegido por los usuarios y, para ello, se propugnan como muy rápidos y seguros. Con la infraestructura de la que disponen es fácil ser muy rápidos y por lo que respecta a la seguridad también han implementado una serie de medidas para que el servicio no se vea afectado.

Para configurarlo en Ubuntu, Fedora, etc..

Hay que editar el archivo /etc/resolv.conf

Paso 1: Hacer una copia de seguridad:

sudo cp /etc/resolv.conf /etc/resolv.conf.old

Paso 2: editar el archivo:

sudo gedit /etc/resolv.conf

Y que tenga este contenido (dos líneas):

nameserver 8.8.8.8

nameserver 8.8.4.4

METODO GRÁFICO (Ubuntu)

Sistema->Preferencias->Conexiones de red->Editar->IPv4

En método elegís DHCP (solo direcciones), en servidores DNS ponéis “8.8.8.8, 8.8.4.4” y aplicáis cambios.

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de internet manifestamos nuestra firme oposición al proyecto, y declaramos que…

1.- Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.

2.- La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.

3.- La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.

4.- La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.

5.- Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.

6.- Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.

7.- Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.

8.- Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.

9.- Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.

10.- En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

Este texto se publica multitud de sitios web. Si estás de acuerdo, publícalo también en tu blog, twittéalo,..

A mi es que sinceramente me da igual que lo eliminen, ya que podrá dar cabida a mas cosillas, ya que nuestro querido sustituto de photoshop, ocupa un espacio vital…. Y mira que lo uso bastante a menudo.

Siempre nos quedará abrir la terminal y teclear:

apt-get install gimp

Yo esque no lo he provao porqué aun no está para mi s.o…

Mentira, pues existe “Chromium” nada nuevo para algunos. Bien pues en la terminal escribimos lo siguiente:

sudo add-apt-repository ppa:chromium-daily
sudo aptitude update; sudo aptitude install chromium-browser

Luego vamos a Aplicaciones -> Internet -> y hay lo tendremos.

Os recomiendo pasaros luego por las extensiones para el navegador Chromium.

(sí, chrome, el de google, que es básicamente un proyecto de google basado en chromium)

- Si por alguna razón queremos desinstalarlo, abrimos terminal:

sudo apt-get remove chromium-browser

Es una hoja de referencia rápida. Cheat Sheets contendrá la mayoría de los accesos directos necesarios para el programa más extrovertido. Y es sobretodo para usuarios novatos que no pueden recordar los accesos directos o comandos.

Los podéis ver en techieblogger.

Hay un montón de personas todavía atascadas con Windows porque es la “alternativa más fácil”. Linux es más barato y más versátil que Microsoft, pero la curva de aprendizaje ha asustado a muchos, os dejo esta “Biblia” de caracteristicas y tal del nuevo Ubuntu. (En Inglés)

Ver Online

Descargar PDF

(via@rm -rf /)

Intentaré resumir lo que nos iban contando nuestros amigos de Genbeta, desde el evento presentación de Chrome OS de Google.

Como muchos esperábamos, es un sistema operativo basado enteramente en las aplicaciones web que presenta una nueva dimensión del concepto de sistema operativo en un ordenador. Básicamente, el navegador Chrome es el centro del sistema operativo, y en dicho sistema no se instalarán aplicaciones ya que todo funcionará vía web. Los datos se sincronizarán en línea, los vídeos se reproducirán con componentes del mismo navegador, e incluso podremos imprimir y conectar memorias USB y cámaras para navegar mediante un explorador de archivos

La interfaz de usuario, y que es el sistema operativo perfecto para navegar trabajar a través de Internet.

Hasta el momento lo que sabemos es que es un Sistema Operativo pensado en todos sus aspectos para un usuario,es muy seguro, rápido y su interfaz será minimalista.

Para poder leer la cronica de las características…

Menú de aplicaciones de Google Chrome OS

# ¿Cómo va a poder imprimir Chrome OS sin drivers? La respuesta durante el año que viene.
# Chrome OS tendrá capacidad para imprimir.
# En términos de publicidad, tendremos la misma que recibimos ahora a través de las webs.
# Chrome OS funcionará en procesadores Intel y ARM.
# Confirman y reconfirman: Sólo soportarán webapps.
# Las aplicaciones de Android no se podrán ejecutar en Chrome OS ya que no son aplicaciones web.
# Chrome OS se enfocará para trabajar con redes Wi-Fi 802.11n.
# Chrome OS se puede compilar y ejecutar en una máquina virtual ahora mismo.
# Anunciarán los detalles acerca del hardware a mediados del año que viene.
# Primero Chrome OS se enfoca plenamente en el NetBook. En el futuro, en portátiles y ordenadores de escritorio. Pero no en el 2010.
# ¿Y para instalar cosas como Silverlight, que es un binario? Google está trabajando para implementarlo vía web, planean soporte de plugins.
# Insisten varias veces en que Chrome es el sistema operativo en Chrome OS.
# Se trabaja también en aplicaciones de alto rendimiento para que sean escritas sobre Chrome OS y basadas en web.
# También están trabajando en aceleración por hardware.
# Muchas de las cosas de Chrome OS verán la luz en Chrome.
# Hay conceptos iniciales de una tienda de aplicaciones de Chrome OS.
# Google quiere que Chrome OS esté en un dispositivo secundario de casa, no en el ordenador principal. De momento.
# Google ha procurado desarrollar el sistema para que trabaje sobre componentes de alta calidad.
# Chrome OS se ha probado en un modelo de EEE.
# Google no tiene ningún objetivo de precio, depende de los partners con los que venderán Chrome OS.
# Pregunta de precio de los dispositivos con Chrome OS. Respuesta de Google: “precios a los que estamos acostumbrados”.
# Google pretende colaborar con la comunidad open source para continuar con el desarrollo del núcleo de Chrome OS.
# Puedes bajarte el código de Chrome OS y compilarlo ahora, pero tendrás que comprarte un dispositivo con Chrome OS.
# Chrome OS presentará referencias en cuanto al hardware sobre el que va a trabajar.
# Chrome sólo soporta discos SSD, no soporta discos duros mecánicos.
# Las preferencias se almacenan en la partición del usuario, que está siempre encriptada.
# Sistema de archivos de Chrome OS: encriptado, sincronizado con la nube y con permisos de escritura restringidos.
# Todos los componentes del sistema tienen un código criptográfico para esas verificaciones.
# Así, Chrome OS comprueba la versión de todos los componentes y verifica que lo que se ejecuta es seguro.
# Chrome OS se autoactualiza solo para evitar amenazas de Malware.
# Han eliminado todo lo posible de la secuencia de arranque, optimizando el núcleo y eliminando el bootloader.
# Comentan que muchos SO todavía intentan detectar disqueteras cuando se inician, lo cual ahora mismo es un defecto.
# Podemos descargar el código y compilarlo hoy mismo, ahora mismo si queremos.
# Quieren que Chrome OS sea tan rápido que parezca una televisión y no un ordenador.
# Al abrir un Excel, se abre la aplicación web de Microsoft Office.
# El explorador de archivos se asemeja a la vista por columnas del Finder de Mac OS X.
# Al hacer click sobre un vídeo éste se reproduce en un panel auxiliar del sistema.
# Chrome OS, aún estando basado en la web, detecta una cámara de fotos y abre un explorador de archivos.
# Youtube y Flash trabajan perfectamente con el sistema.
# Están presentando un sistema para trabajar con varias ventanas en el sistema.
# Chrome OS será lo más cercano posible a un SO normal pero siempre basándose enteramente en la web.
# Lectura de libros, de nuevo, desde los mismos resultados de búsqueda de Google.
# Están probando una aplicación web para jugar al ajedrez.
# Paneles especiales para escuchar música desde el mismo buscador de Google.
# Acaban de activar Google Talk, es simplemente la aplicación web del servicio.
# App Menu: un menú para todas las aplicaciones web en el rincón superior izquierdo.
# El aspecto es, realmente, el de google chrome.
# Pequeñas pestañas sin texto para las pestañas de gMail y otros servicios que están siempre abiertos.
# Se recuerda que todavía queda un año para el lanzamiento, las cosas que veremos pueden cambiar mucho.
# Chrome OS tiene el aspecto de Chrome.
# Chrome OS ha arrancado en apenas 7 segundos, y están trabajando para reducir el tiempo aún más.
# Demostración de Chrome OS empezando.
# Se trabaja completamente dentro del modelo de seguridad del navegador.
# Los usuarios no instalan binarios, ergo la seguridad es mayor.
# Toda la información en la nube. Si perdemos el NetBook y compramos otro con Chrome OS, recuperamos todos los datos con un simple login.
# No hay que instalar nada, todo se accede vía web.
# Todas las aplicaciones de Chrome OS son aplicaciones web. NINGUNA es una aplicación normal.
# Chrome trabajando en Chrome OS es increíblemente rápido.
# Chrome OS: Velocidad, seguridad y simplicidad.
# Hablan de “rumores de tablets” en vez de tablets en sí. Guiño al hipotético dispositivo de Apple.
# Millones de usuarios ya trabajan “en la nube”.
# Desplazamiento desde portátiles a NetBooks y de teléfonos a Tablets.
# Increíble crecimiento de los NetBooks, es un BOOM.
# El objetivo es dotar a las aplicaciones web de un total rendimiento para poder trabajar como aplicaciones de escritorio.
# Acceso a la cámara, micro y demás hardware del blog desde la misma web.
# Acceso a la GPU con HTML5. Mejores gráficos, comunicación en tiempo real, notificaciones…
# Muchas implicaciones de Chrome OS con HTML5.
# Extensiones para Chrome a la vuelta de la esquina. Fáciles de implementar, fáciles de usar. Instalar y olvidarse.
# Chrome para Linux, al igual que el de Mac OS X, está al llegar.
# Chrome para Mac está muy cerca.
# Muchos de los usuarios no se han dado cuenta de que Chrome se ha ido actualizando.
# Google Wave: En Chrome hay una diferencia enorme de rapidez.
# Chrome: 40% más rápido que IE8.
# Falta UN AÑO para que Chrome OS sea lanzado.
# Chrome: 1 año de vida, 40 millones de usuarios, 19 versiones estables, HTML5 para un internet más potente.
# El núcleo del sistema será totalmente abierto.
# NO se lanza el sistema hoy. Falta mucho para eso. Simplemente nos muestran el progreso de Chrome OS.
# Comenzamos. Agradecen la presencia de todo el público.
# Música de ambiente antes de empezar con la presentación.
# El evento está comenzando.
# Según parece, el código fuente que hemos publicado antes es la versión de código libre de lo que va a ser Chrome OS.