DKLIGHT.INFO: el conocimiento debe ser libre

blog:un_poco_mas_libre_un_poco_menos_hipocrita - corrijo la etiqueta de Software Libre para que ...

dklight — Fri, 07 Nov 2008 21:10:33 -0800

Un poco más libre, un poco menos hipócrita

Luego de escuchar la charla de Richard Stallman en el paraninfo de la Universidad de la República, salí mas trastornado aún que de costumbre. Me puse a reflexionar sobre los principios que repito hasta el cansancio día tras día, y cómo yo mismo no los cumplo. Así que finalmente me decidí a seguir los pasos de mi colega fbt, e instalar un sistema operativo realmente libre.

En realidad desde hace tiempo venía pateando la pelota, porque mi sistema está que no da más. Desde hace tiempo vengo logrando dejar libres entre 400Mb y 500Mb en la partición del /, lo que evidentemente es muy poco. Esto sucede en parte porque tengo mucha porquería, y en parte porque está mal diagramado el esquema de particiones.

También aprovecharé la oportunidad para instalar todo con un disco absolutamente cifrado, apegandome a otro de los principios que predico a diario, la seguridad.

Así que cuando termine esta aventura de reinstalar, les cuento cómo me fue.

Libertad, Software Libre

blog:al_final_tenia_razon - creado

dklight — Wed, 05 Nov 2008 12:28:00 -0800

Al final tenía razón

Y ya lo dice el dicho, que yo sea paranoico no implica que no me espíen.

Al entrar por internet a mi cuenta en el Banco República, un molesto popup me advierte sobre un comunicado de la Policía, que transcribo a continuación:

COMUNICADO A LA POBLACIÓN

La Jefatura de Policía de Montevideo, solicita a los medios de comunicación su valiosa colaboración, a los efectos de poner en conocimiento a la población, que a través de su Departamento de Delitos Económicos, de la Dirección de Investigaciones, se ha verificado intentos de maniobras fraudulentas, basadas en la utilización de identidades personales. Estos hechos implican la obtención de datos personales confidenciales de otros, sin su consentimiento, con el propósito de cometer posibles delitos de fraude.

La Jefatura de Policía, Departamento de Ilícitos Económicos, recomienda:

Firme sus tarjetas de crédito y débito con tinta permanente, en forma inmediata cuando la reciba de su institución financiera.

Comuníquese con la misma si no recibe sus nuevas tarjetas o la renovación de las últimas vigentes, en la fecha esperada.

Cancele toda cuenta bancaria inactiva.

No arroje recibos ni tickets en cestos de basura de la vía pública. Destrúyalos adecuadamente.

Revise y verifique frecuentemente sus estados de cuenta, para asegurar que reflejan correctamente la actividad de la misma.

No escriba números de cuenta, tarjeta, identificaciones de usuarios ni contraseñas en lugares que no reconozca, como absolutamente seguros.

No guarde identificaciones de usuario con sus respectivas contraseñas.

No proporcione información bancaria, ni de tarjetas por teléfono, aunque usted haya iniciado la comunicación, excepto que pueda identificar satisfactoriamente que dicha comunicación es legítima y siempre que haya una necesidad verdadera de divulgar esa información.

Deberá tener en cuenta que las instituciones financieras con las que trabaja, no le requerirán que comunique sus datos confidenciales vía telefónica, por correo y mucho menos claves de autentificación.

Extreme el cuidado en los sitios que accede en Internet y en los productos que descarga en su computadora, en ocasiones además de lo requerido por usted, se alojan en su equipo códigos ejecutables no deseados. Tenga presente que a través de Internet se está transformando la manera como las personas interactúan, aprenden, trabajan, hacen compras y se recrean , pero también tome en cuenta que es un instrumento que puede ser utilizado para el delito, son numerosas las violaciones a la información de alto perfil y se perpetúan en gran medida en ataques a la privacidad de la misma.

Así como la tecnología informática, los criminales también han evolucionado en la manera de obtener información, cuídese del arte de la ingeniería social que aplican.

Paranoia

blog:configuracion_de_openvpn_para_mi_nodo - creado

dklight — Sun, 02 Nov 2008 21:23:25 -0800

Configuración de OpenVPN para mi nodo

Como ya había prometido, ahora que tengo mi nodo funcionando voy a ir publicando las configuraciones que me ayudaron a dejarlo pronto. En esta ocasión toca OpenVPN.

OpenVPN es una implementación abierta y libre de una Red Virtual Privada, que será la encargada de brindar la seguridad en mi red. Como ya se ha dicho en alguna oportunidad, delegar la seguridad en otras capas sería o bien perder el tiempo, o confiar en sistemas inseguros.

Un manual mucho más completo que este acerca de cómo instalar y configurar OpenVPN en diferentes sistemas operativos puede encontrarse en la documentación del sitio oficial

Así que la idea es que mis cosas privadas y personales, pasan sólo por dentro de la red VPN, en este caso 192.168.0.0/24.

Como todos mis servidores utilzan Debian GNU/Linux, instalar openvpn no es más que abrir una terminal como root y teclear:

trantor:~# apt-get install openvpn

Luego, es necesario generar los certificados y las claves, tanto para el servidor como para cada uno de los clientes. Para eso nos podemos valer de los scripts que se encuentran entre los ejemplos, en /usr/share/doc/openvpn/examples/easy-rsa/2.0/. Configuramos lo necesario en vars, y generamos primero el certificado, y luego las claves para cada uno de los servidores.

A continuación copiamos los certificados y claves a cada uno de los servidores correspondientes, teniendo cuidado de mantener la clave privada de cada servidor donde corresponde.

Finalmente copio a continuación la configuración de mi servidor, y de uno de mis clientes.

Configuración del servidor (Trantor)

#configuracion de openvpn
port 1194
proto tcp
dev tun
#---- Seccion de llaves -----
ca keys/ca.crt
cert keys/trantor.crt
key keys/trantor.key
dh keys/dh1024.pem
#----------------------------
 
server 192.168.0.0 255.255.255.0
push "route 0.0.0.0 0.0.0.0 192.168.0.5"
 
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status server-trantor-udp-1194.log
verb 3

Configuración de un cliente (Kalagan)

client
dev tun
proto tcp
# aqui especificamos que nuestro servidor sera miservidor.tld puerto 1194
remote 10.71.1.1 1194
resolv-retry infinite
 
#esta opción sirve tanto para linux como para windows.
#se debería poner la interfaces en tun/tap en dhcp para que funcione bien.
ifconfig 192.168.0.2 255.255.255.0
 
persist-key
persist-tun
 
ca keys/ca.crt
cert keys/cliente1.crt
key keys/cliente1.key
 
comp-lzo
verb 3

Conclusiones y mejoras

Como verán, no es nada del otro mundo. Esta configuración, con ayuda del firewall que funciona en Trantor, permite que sólo sea posible alcanzar internet a través de la VPN.

Una posible mejora parte de la configuración de las rutas. En este caso es el servidor el que está enviando las rutas a los clientes. Esta configuración puede ser útil para instalaciones donde hay muchos clientes, todos idénticos. Para mi caso, donde cada cliente es un caso particular, esto podría cambiar a una configuración de las rutas del lado del cliente, haciendo en cada caso los malabares necesarios.

Otra mejora en el futuro, es investigar cómo hacer para conectarse a la VPN desde afuera, pero manteniendo a Trantor como gateway principal, de manera que todo el tráfico salga hcaia internet a través de la VPN.

MontevideoLibre, Redes, Configuracion, Proyectos

playground:playground - prueba de html tag ids

dklight — Sat, 01 Nov 2008 19:27:02 -0800

PlayGround

titulo 1

blog:reportando_bugs - creado

dklight — Thu, 30 Oct 2008 15:14:53 -0800

Reportando bugs

Hoy reporté mi segundo bug a un plugin de Dokuwiki. Paso a detallar los problemas que encontré.

El primer bug reportado se trata de un viejo conocido de MontevideoLibre. El síntoma es que cuando se editan páginas no se muestra la barra de herramientas. El equipo de desarrollo de MontevideoLibre rastreó el problema hasta el archivo de traducción al español del plugin Pagelist. Resulta que dicho archivo tenía un BOM. En navegadores estrictos como Konqueror, cuando se encuentra un BOM en un archivo javascript (que es el que se encarga de cargar los botones de la barra de herramientas) simplemente se deja de parsearlo. Es decir, todo el proceso del script queda truncado.

Un BOM es algo a evitar, y el problema se soluciona simplemente quitándolo. Cuando noté que el error no había sido reportado por nadie más luego de un tiempo, lo reporté en el bugtracker correspondiente a ese plugin.

El segundo error lo encontré hoy mismo, al tratar de comprobar que ésta página cumple los estándares como se especifica al pié. Gran sorpresa me llevé al encontrar que había varios tags HTML con el mismo id, cosa que evidentemente no respeta el estándar.

Al investigar un poco el problema, noté que el mismo surge del plugin Include, en este caso utilizado por el plugin Blog. Para cada página los elementos footnote se generan con un identificador supuestamente único. El problema es que al incluir varios documentos en una misma página (por ejemplo varias páginas con sus propios footnotes) los identificadores se repiten.

Este problema parece más difícil de resolver. Posibles solucione serían agregar parches a dokuwiki para asegurar que el identificador sea único, o simplemente quitar los footnotes al utilizar el plugin Include. Como sea, el bug está reportado, y a la espera de una solución.

Dokuwiki, Bugs

user:bernabe_garcia - agrego link a IPContact

dklight — Wed, 29 Oct 2008 22:10:56 -0800

Quién es dklight

Breve reseña de mi vida

Mi nombre es dklight (algunos me dicen Bernabé García).

Nací en la Capital Federal de la República Argentina el 10 de julio de 1984. Viví en Buenos Aires hasta los 14 años. Luego de algunos problemas de salud, mi familia decidió trasladarse a Uruguay, más precisamente a una ciudad llamada Colonia Valdense, en el departamento de Colonia.

Allí llevé a cabo mis estudios secundarios, y conocí a muchos de mis actuales amigos.

A finales de 2005 me mudé a Montevideo, donde resido actualmente con mi novia y mi hermano.

Mis intereses

Soy un geek por definición. Me dedico de lleno a la informática, actividad que me alimenta. También me interesa mucho la telefonía, electrónica, temas de energía, y cuanta cosa rara se atraviese.

Los deportes definitivamente no son lo mío, aunque me gusta mucho el voley.

Mis trabajos

Mi primer trabajo, fue como cobrador de libros. Una empresa los vendía, y mi trabajo era pasar por la casa de cada uno de los clientes a cobrarle. Empecé haciéndolo en bicicleta, llegando a hacer unos 30km diarios. Si bien el sacrificio era mucho, el dinero era muy bueno, y era un trabajo muy sano en todo sentido. Como el público principal era de un medio rural, conocí mucha gente, y todos los alrededores de mi ciudad.

Más adelante, trabajé como verdulero. Dado que mi padre sigue hasta hoy en día en ese rubro, pasé algo así como un año en ese negocio (del cuál yo era el dueño).

Pero luego la tentación fue mucha, y me desplacé más cerca del sector que me gustaba: la informática. Fue así que instalé junto con un amigo, un cibercafé de verano en un balneario cercano a mi ciudad.

Más tarde me desempeñé como instalador de sistemas inalámbricos de internet banda ancha, no sin dejar mi negocio del ciber, que continué por un verano más. Fue muy divertido, y me enseñó muchas cosas que aplico hoy en día en uno de mis proyectos.

Cuando me mudé a Montevideo, fue porque conseguí un trabajo mucho más estable: desarrollador de software. Prácticamente habiendo terminado mis estudios como Analista Programador, comencé a desarrollar un sistema bastante raro, que ya habían abandonado antes 4 programadores distintos. Aprendí mucho en ese trabajo. Fue ahí donde comencé a trabajar con centrales telefónicas Asterisk.

Actualmente me desempeño como desarrollador en la empresa IPContact Software SRL, en la que me siento realmente cómodo. Parte de esta comodidad se debe al equipo de trabajo, que es muy ameno. Parte se debe también a la diversidad del trabajo, siempre cambiante. Pero gran parte se debe a que IPContact desarrolla Software Libre.

Desde hace algún tiempo, tengo además de IPContact otro trabajo: soy instructor de redes inalámbricas. Dada mi visibilidad en el proyecto MontevideoLibre, la empresa NEXXT Solutions me contrató para dar capacitación a sus principales clientes. Realmente, una vez más, me encuentro con una empresa que abre su mente a los nuevos modelos comerciales. Me siento también muy a gusto en ella.

Mi clave

Mi id es: 997D42B298E43C5E

Mi clave pública es: 2909 AD66 9B7D AC82 401B 2283 997D 42B2 98E4 3C5E

Puede descargar mi clave actualizada desde aquí

Mi CV

Curriculum Vitae

blog:viaje_a_cordoba - creado

dklight — Wed, 29 Oct 2008 20:02:52 -0800

Viaje a Córdoba

La semana pasada tuve la suerte de viajar a Córdoba por trabajo. Fui por apenas un par d edías, a instalar una central telefónica en un nuevo callcenter de una empresa uruguaya que está abriendo sucursales en la mencionada provincia argentina.

Aunque fue cansador, disfruté mucho el viaje. Salí el miércoles de tarde desde Montevideo en un Buquebús directo a Buenos Aires. Ahí pasé la noche visitando a mis abuelos, y como a las 5 de la mañana del jueves emprendí camino rumbo a Aeroparque, a tomar un avión de LAN directo a Córdoba.

Fue mi primer vuelo ¹⁾, y realmente lo disfruté mucho. Creo que siempre que tenga la oportunidad voy a volar ²⁾.

Pasé 2 días de arduo trabajo, pero valió la pena. Dejé todo un callcenter instalado, absolutamente todas las PC, servidores, etc con GNU/Linux.

Finalmente el viernes de noche emprendí la vuelta hacia Buenos Aires, en ómnibus a falta de otra cosa. El sábado no quería nada. Como al mediodía salí nuevamente para Montevideo, en un barco para Colonia, y luego ómnibus directo a casa.

Viajar es divertido, aunque cansa mucho, sobre todo si tenemos que trabajar muchas horas de corrido.

IPContact, Viajes

¹⁾ al menos con una edad suficiente como para recordarlo

²⁾ probablemente en avión, aunque preferiría poder hacerlo por motus propio

blog:mi_nodo_arriba_y_funcionando - creado

dklight — Wed, 15 Oct 2008 13:43:31 -0800

Mi nodo arriba y funcionando

Como adelantaba hace unos días, el pasado sábado se llevó a cabo una reunión de MontevideoLibre en mi casa. El propósito fue dejar mi nodo en producción, con la mayoría de las cosas listas para usar.

Realmente fue una reunión muy productiva, con buena asistencia, y todo salió como se esperaba.

Para que sirva de guía, en los sucesivos días voy a ir publicando la configuración de los distintos servicios de mi nodo.

MontevideoLibre, redes, configuracion

blog:la_importancia_de_las_licencias - creado

dklight — Wed, 15 Oct 2008 13:37:07 -0800

La importancia de las licencias

Hace poco, durante una charla de maddog en la UCUDAL alguien preguntó si no sería mejor un mundo sin licencias. La respuesta de John, en resumidas palabras fue: esto es a lo que hemos llegado, y si todo sería mejor sin licencias, entonces FSF podría poner todo su software en dominio público, que es el equivalente a no tener licencia.

Yo no podría estar más de acuerdo. Es necesario que la naturaleza, la libertad de las obras no se vuelva en contra de ellas mismas. Por eso no me gustan las licencias libres permisivas como la BSD, que permiten que ciertos malos vecinos cierren su código en lugar de compartirlo con la comunidad.

Hace unos días, un amigo que tiene un grupo de rock me comentó que habían logrado escribir sus porpias canciones (empezaron haciendo covers), y que creían que la mejor forma de publicitarlas era que todo el mundo las escuchara. Por eso mi amigo y su banda colgó una página en internet, en myspace ¹⁾, y colocó en ella sus canciones para que la gente pueda descargarlas.

Viendo las buenas intenciones de la iniciativa, me pareció una buena forma de promocionar su música incluirlos en la lista de reproducción de Radio MontevideoLibre. Pero entonces me encontré con un problema: al no aclarar nada, esa música tiene todos los derechos reservados, y no podemos reproducirla sin permiso escrito.

Llamado al activismo

Es evidente que mi amigo quiere que bajemos su música, pero no le pareció importante el tema de las licencias. Como a mi sí me parece importante, hago un llamado a que envíen correos a los integrantes de The Fingers para que licencien su música de forma libre. Creo que su música es bastante buena, y sería genial que todos tuvieran el derecho de escucharla, mejorando nuestra cultura y ensanchando los recursos para que otros puedan basarse en ella, tal como ellos se basaron en otras bandas.

musica, activismo, licencias

¹⁾ se que la elección está lejísimos de ser la mejor, pero algo es algo

proyectos:davinci_dv3 - creado

dklight — Fri, 10 Oct 2008 21:09:45 -0800

Reviviendo una daVinci DV3

Información

proyectos

dklight — Fri, 10 Oct 2008 20:51:59 -0800

Proyectos

Mis proyectos. Algunos absolutamente descabellados, otros no tanto…

Red inalámbrica de computadoras, libre

Red metropolitana de la ciudad de Montevideo, Uruguay

Dirigible radiocontrolado

Dirigible WiFi

Generador eólico

Molino darrieux electrogenerador

Anemómetro

Medidor de la velocidad del viento (anemómetro)

GUI para central telefónica Asterisk

Interfase gráfica para Asterisk

Recauchutaje de mi Royal daVinci DV3

Intento por revivir mi daVinci DV3

proyectos:pbx_gui

dklight — Fri, 10 Oct 2008 20:07:25 -0800

Interfase Gráfica para Asterisk

Este proyecto recién empieza, y todavía está sumamente verde. Aún necesita ser ordenado.

La interfaz pretende ser muy simple, no solo en su uso, sino en su utilización, programación, y extensión. También debe ser sumamente liviana, pero escalable, lo que permita su utilización tanto en pequeñas centrales como en aquellas muy grandes.

El concepto de interfase que quiero, se define como “el dokuwiki” llevado a una GUI para asterisk. Es decir, simple, código elegante y bien pensado y que no requiera de base de datos. Simplemente un paquete con una única dependencia: el lenguaje.

En principio pretendo utilizar PHP, pero creo que dadas las características podría ser fácilmente portado a otros lenguajes como Perl.

Toda la configuración del asterisk se escribirá en lenguaje AEL. La idea es que si no se desea utilizar la gui, los cambios en los archvos de texto impacten directamente en la central, sin necesidad de recargar nada.

Ver file descriptors

Diseño

Todo el diseño será basado en módulos. La interfase en sí solo implementará un core. Todo lo demás serán módulos.

Core

El core proveerá las funcionalidades de render, es decir el template. Tendrá funciones básicas como para dibujar toda la pantalla. La manera correcta de definir un template será ubcar las funciones de forma correcta, escribir los css, y reimplementar, si fuera necesario, alguno de los métodos que escribe el código. De esta manera el código HTML será adaptable a cualquier necesidad.

Todo el modelo se basará en objetos. Como ejemplo, el desarrollador podrá tomar un objeto interno, y solicitar al objeto renderer que muestre los datos de ese objeto, o que genere un formulario, o genere un listado a partir de una lista de objetos.

Los módulos tendrán también la capacidad de incluir sus menús automáticamente.

Todos los parámetros fundamentales se guardarán en un archivo de configuración, que luego podrá editarse mediante un módulo.

Se reaprovechará todo el código posible de proyectos abiertos, como dokuwiki

Módulos

Los módulos implementarán absolutamente todas las funcionalidades de la interfase. Tendrán una prioridad de carga, y podrán depender de otros módulos, incluso de versiones específicas.

Podrán existir módulos “helper” que faciliten la creación de otros módulos con funcionalidades similares.

Algunos ejemplos de módulos podrán ser:

usuarios » sistema básico de privilegios que maneja logueo y deslogueo, así como permisos para cada módulo.
internos
canales sip
canales iax
colas
canales zapata

Archivos a afectar

/etc/asterisk/extensions.ael
- /etc/asterisk/extensions.ael
  - /etc/asterisk/internos.ael
  - /etc/asterisk/entrantes.ael
  - /etc/asterisk/salientes.ael
  - /etc/asterisk/servicios.ael
  - /etc/asterisk/ivr.ael
  - /etc/asterisk/ivr/ivr_demo.ael
- /etc/asterisk/queues.conf
- /etc/asterisk/sip.conf
- /etc/asterisk/iax.conf
- /etc/asterisk/zapata.conf
- /etc/asterisk/config/extensions.ael

archivo - quito los comentarios

dklight — Wed, 08 Oct 2008 19:13:57 -0800

2008

Noviembre

Octubre

30. Reportando bugs
30. Viaje a Córdoba
15. Mi nodo arriba y funcionando
15. La importancia de las licencias
09. CX3CCC aspirante 046
02. Mi nuevo esquema de red
01. La solución a uno de los problemas con mi Firewall
01. Fotos de Uruguay

Setiembre

Agosto

Julio

14. El Perito Moreno no se derrite
14. Otro regalo tardío
11. ATMEGA16 para manejar motores
10. Nuevo dirigible presentado por Boeing
10. Otro año
09. Asegurando Synergy
09. Mi Debian se va arreglando de a poco
08. Nueva cámara de fotos
08. Una verdad incómoda
08. Hice tiritas mi Debian
02. Una frase para tener en cuenta
01. Otro punto para NEXXT

Junio

Mayo

Abril

19. Remedio para la sequía
16. Nueva tarjeta WiFi
15. Buscando laptop
15. Felizmente debian
13. Conexiones WiFi durante los eventos
13. Primer curso de redes inalámbricas
02. Dibujando diagramas de red
02. Paranoia anti-trashing
01. Mi laboratorio
01. Hoy me levanté, y decidí armar un blog