Proveniente de la mitología nórdica, Muninn era uno de los dos cuervos que proveía al Dios Odín con información diaria de lo sucedido en todo el mundo.

Sin duda, un nombre excelente para resumir lo que hace este magnífico proyecto. Munin es una aplicación con infraestructura cliente – servidor que recopila información de los nodos de una red y genera gráficas con las estadísticas.

Esto nos permite encontrar cuellos de botella en servidores, ver que ordenadores estan haciendo un uso más intensivo de la red, detectar y predecir fallos en el hardware (especialmente en discos duros), etc…

La arquitectura de este programa es bastante simple, por un lado en cada ordenador que queramos monitorizar debemos instalar el paquete munin-node y configurarlo para permitir conexiones desde el servidor central. En el servidor central hay que instalar el paquete munin, tiene que ser configurado indicando qué ordenadores tiene que monitorizar y donde debe generar las gráficas.

Para instalar los paquetes:

apt-get install munin munin-node munin-plugins-extra apache2

Existe un port para Windows del paquete munin-node, pero no ofrece tanta información útil como las versiones para Linux.

Para configurar el paquete munin-node:

Editamos el archivo /etc/munin/munin-node.conf añadiendo la IP del servidor central como permitida, en este ejemplo el servidor tendrá la IP 192.168.0.1:

allow ^192\.168\.0\.1$

En este mismo archivo podemos cambiar en que interfaz de red debe escuchar el programa y que puerto utilizar (por defecto 4949), no es necesario modificarlos pero sí tenerlo en cuenta si es necesario configurar el firewall.

Para configurar el paquete munin:

Editamos el archivo /etc/munin/munin.conf añadiendo los ordenadores que debe explorar cada 5 minutos:

[pcubuntu]
address 192.168.0.2
use_node_name yes

[pcwindows]
address 192.168.0.3
use_node_name yes

Y en el archivo /etc/munin/apache2.conf modificaremos la configuración para acceder a los gráficos generados, en principio sólo es recomendable cambiar el primer Alias, aunque también podríais ponerle contraseña HTTP si quereis restringir el acceso.:

Alias /monitor /var/cache/munin/www

Por defecto el número de gráficos que genera munin es cuantioso, y más si se instalan plugins adicionales o los creais vosotros mismos. No es dificil, permite crear los plugins como un script shell cualquiera (incluído PHP, python ó PERL) lo que nos permite monitorizar cualquier cosa, como por ejemplo un termómetro USB. En este caso no me voy a detener mucho explicando esta funcionalidad. Si quereis investigarlo, los plugins se pueden encontrar en /etc/munin/plugins donde la mayoría son enlaces blandos hacia /usr/share/munin/plugins.

Tras configurar todo y darle algo de tiempo para que genere datos (monitoriza cada 5 minutos, así que habría que esperar una hora aproximadamente para tener algo que analizar), podremos acceder a los gráficos generados bajo la ruta (continuando con la IP del servidor anterior):

http://192.168.0.1/monitor

Estos gráficos se generan gracias a la librería RRDtool, que da muy buenos resultados.

Podemos ver una lista de los equipos monitorizados, pinchando en cada uno accederemos a un listado de gráficos detallados. Os pongo aquí como ejemplo algunos datos recogidos en mi servidor y algunos comentarios sobre los mismos:

Hay muchos otros gráficos interesantes como el uso de SWAP, estadísticas de Samba, Squid, información S.M.A.R.T. de los discos duros, etc…

Si utilizamos este programa en un servidor de producción, podremos detectar si en algún momento el número de peticiones HTTP hace que el servidor se quede sin memoria libre y empiece a utilizar la SWAP, además, si alguno de los gráficos da valores de riesgo, munin resalta esos gráficos para que fijemos la atención en ellos. También podemos diagnosticar cuellos de botella en la red si no da abasto el procesador en operaciones de copia por red o con los discos duros, etc…

En mi caso hacía mucho tiempo que buscaba una aplicación como esta y supe de su existencia gracias a un post de barrapunto. Espero que este post sirva como referencia para quien busque una aplicación de monitorización bastante completa.

Si alguien tiene algún problema o duda en el proceso de instalación o configuración podeis plantearlo en los comentarios, os ayudaré en lo que pueda.

Un saludo.

¿Es un twitter? ¿Es un vueling? ¡No! ¡Es TOR – The Onion Router que viene al rescate!

Independientemente de lo sucedido en los últimos días con la polémica ley de Economía Sostenible (vía meneame) aunque relacionado aleatoriamente, en estos días que estuve de baja monté en mi casa una red wifi abierta con un foro interno al que se es redireccionado automáticamente si se intenta navegar por la web.

La idea principal del proyecto era montar una red abierta donde quedar para jugar en red, un punto de reunión abierto para cualquiera, ya sea algún amigo que venga a visitarme y querramos echar una partida rápida sin tener que andar configurando nada ni tener que andar tirando cables, como algún vecino cercano o cualquier otro desconocido.

Como servicios de valor añadido, monté un servidor dedicado de OpenArena (una versión totalmente libre del famosísimo Quake III y que utiliza su mismo motor gráfico) con el cliente descargable directamente desde el foro, sin necesidad de conexión a Internet. Así por lo menos había ya un juego para jugar en condiciones.

Posteriormente pensé en cómo ofrecer a cualquier persona Internet sin pillarme los dedos y sin que me suponga un uso abusivo del mismo por parte de cualquier persona, pero a la vez sin restringir lo que se quiera hacer. La mejor solución fue montar un proxy Privoxy + TOR de manera que la conexión sea anónima y no se pueda trazar su origen.

¿Cómo funciona? a grandes rasgos, Privoxy controla el contenido de las páginas para asegurarse de que no obtienen información sobre el cliente mediante javascript y otras tretas y TOR se encarga de crear rutas encriptadas por donde pasar la conexión. Automáticamente cada 10 minutos cambia la ruta.

Puedes consultar una explicación más extensa en la página web oficial de TOR.

La red TOR no destaca por tener una velocidad asombrosa pero es completamente funcional. Esto también fue un aliciente a la hora de montarlo, puesto que no quería que un posible cliente utilizase todo el ancho de banda disponible y tampoco quería liarme montando controles QoS.

A continuación os dejo una captura del foro, si entras en una red abierta y te sale esto al navegar, estás muy cerca de donde vivo.

Lector: Muy bien, bonito relato, pero… ¿Qué pretendes con todo esto?

Warning: los siguientes párrafos son mi opinión personal, si no la compartes por lo menos respétala (principio de democracia).

Sencillo, si más gente copiase de forma altruista esta idea, por lo menos la parte de montar una wifi abierta con un proxy TOR, el acceso a Internet sería muchísimo más accesible y a la vez más seguro y confidencial.

Propuestas absurdas, inconstitucionales y absolutamente lucrativas como la reforma oculta de la LSSI y LPI incluida en el anteproyecto de Ley de Economía Sostenible serían vías muertas que no acotarían el supuesto problema. Sobre estas reformas, está explicado en muchos sitios online, a grandes rasgos han incluído en dicha Ley la creación de un departamento con la potestad para desconectar usuarios de Internet o cerrar/censurar ciertas páginas web según su contenido. Se trata de una censura en toda regla, similar a la existente en la dictadura China.

En este caso en concreto, si la página web se encuentra en España presuntamente ordenarán a la empresa que ofrece el Hosting a que cierre dicha web (hasta el día de hoy sólo el poder Judicial tiene esta potestad, tal como se indica en la constitución española). Si la página web se encuentra fuera de España, ordenarán bloquear el dominio web a los ISPs. Esto podría hacerse mediante un trucaje en el servidor de nombres (lo mismo que hicimos en Cómo suplantar dominios de Internet en tu red local pero a gran escala) o bloqueando directamente las conexiones a dichas IPs. Lo primero se solucionaría utilizando los servidores abiertos OpenDNS, lo segundo (además de provocar problemas con otros dominios no relacionados almacenados en el mismo servidor), se puede evitar utilizando TOR.

Es decir, estas reformas atentan directamente contra los derechos fundamentales de los ciudadanos y dichos derechos deben ser defendidos. Si aun así, nos vemos sumidos en una sociedad como la mostrada en la excelente película V de Vendetta o en la novela 1.984, nuestros políticos deben tener claro que no se puede detener ni a la cultura ni al conocimiento, que Internet es el medio de comunicación más importante que existe, es la nueva biblioteca de Alejandría y no puede/debe ser manipulada como hacen con los medios de comunicación tradicionales (radio/televisión).

Si alguien intenta poner barreras a la tecnología, la tecnología acabará desbordando dichas barreras.

Desde aquí de la misma forma que apoyo y revindico el uso de tecnologías libres, también quiero mostrar mi total e incondicional apoyo al manifiesto en favor de los derechos en Internet elaborado de forma comunitaria por los usuarios:

Manifiesto “En defensa de los derechos fundamentales en internet”

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de internet manifestamos nuestra firme oposición al proyecto, y declaramos que…

1.- Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.

2.- La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial – un organismo dependiente del ministerio de Cultura -, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.

3.- La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.

4.- La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.

5.- Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.

6.- Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.

7.- Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.

8.- Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.

9.- Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.

10.- En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

Este manifiesto, elaborado de forma conjunta por varios autores, es de todos y de ninguno. Si quieres sumarte a él, difúndelo por Internet.

Espero que esta información os sea de provecho. Si te unes a la idea de montar la wifi abierta dejame un comentario por aquí por favor (y si no también, si quieres, claro…).

Un saludo.

Hace un par de semanas me encontré con este caso, necesitaba un programa para convertir un archivo PDF a formato Word y me encontré con una herramienta de la empresa VeryPDF que cumplía perfectamente con mis espectativas (PDF2Word).

En la página web reza que la aplicación tiene licencia GPL y me extrañó encontrarme con la típica ventana Nag de los programas shareware que te invita a registrarte.

Análisis:

Tras usar la aplicación para la tarea en cuestión, me dio por investigar un poco más antes de desinstalarla.

Si vemos la página web de la empresa la aplicación se vende por 39,95 US$ la licencia individual, no hay problema, GPL no tiene porqué significar gratuito, pero la verdad me resultaba algo chocante que el método de cobro se haga directamente desde el programa teniendo que entregar el código fuente del mismo.

Notice: PDF2Word (PDF To Word) is licensed under the GNU General Public License (GPL). Portions of this software are copyright 1996-2006 Glyph & Cog, LLC. You may obtain the source code for PDF2Word at here.

Efectivamente, el código fuente de la aplicación está disponible aquí.

// Description : PDF2HTML/BMP software
// Author : verypdf.com Inc
// Version : Ver1.2
// Platform : Windows95/98/Me/NT/2000/XP
// Environment : Visual C++ 6.0
// Date : 2002/04/03
// This program is shareware; you can redistribute and/or
// modify it under the terms of the GNU General Public License.
// See the GNU General Public License for more details.

Entiendo la postura de la empresa, por un lado se intenta vender un producto para obtener unas ganancias, pero a la vez por moda y para tener de su parte a la comunidad quieren publicarlo bajo licencia GPL; de esta forma se puede jugar a doble baraja.

He visto esta maniobra en otras empresas, pero generalmente ofrecen una versión GPL totalmente libre y mantenida por la comunidad, y una versión corporativa que en muchas ocasiones no tiene la misma funcionalidad de la versión GPL, pero sí tiene soporte de la empresa.

Este caso algo especial porque el código publicado es antiguo (versión 1.4) mientras que la aplicación descargable va por la 3.0.

Usando google, me he encontrado con la página web gpl-violations.org donde tienen diversos FAQs sobre cómo se debe acatar la licencia GPL, y en uno de ellos específico sobre la publicación del código fuente, se indica que, por cada versión binaria publicada, se debe publicar el código fuente correspondiente y mantenerlo disponible durante al menos 3 años.

Conclusión:

Para que este software sea legal y no viole la GPL la empresa tendría que proporcionar el código fuente de cada versión publicada o bien tener dos versiones, la GPL y la corporativa.

Está claro que la empresa no está dispuesta a publicar el código fuente de la aplicación más reciente, de hecho ya en esta versión 1.4 que está publicada se notan ciertos recortes en el código. Revisando por curiosidad la ventana de registro (Código completo aquí: MyReg.cpp), me encontré con lo siguiente:

case IDOK: {
 memset(szPassword,0,200);
 GetDlgItemText(hDlg,IDC_EDIT_SERIALNO,szPassword,200);
 if(IsCorrect((LPBYTE)szPassword))  {//OK
    MessageBox(hDlg, REGISTERED" "SOFTWARE_NAME".", REGISTERED,MB_OK|MB_ICONINFORMATION);
 }  else  {
    MessageBox(hDlg,SERIESERR,NULL,MB_OK|MB_ICONERROR);
    SetFocus(GetDlgItem(hDlg,IDC_EDIT_SERIALNO));
    return 0;
 }
 RegisterMagicMirror(hDlg,szPassword);
 IsRegistered = TRUE;
 EndDialog(hDlg,wmId);
 break;
 }

Si vemos la función IsCorrect:

BOOL IsCorrect(LPBYTE FileFeature)
 {
    return FALSE;
 }

Jamás va a devolver verdadero, por tanto falta todo el código fuente de la comprobación del número de serie. En el resto del fichero se puede ver que hay comprobaciones con el número de serie del disco duro, algunos ficheros en rutas escondidas, pero nada concluyente.

Ejerciendo nuestros derechos:

Puesto que la aplicación es GPL, vamos a ejercer nuestro derecho a modificar el programa para que no nos pida registrarnos, después de todo es GPL y no nos gusta que limiten el uso de la aplicación. Por un lado empezaremos por modificar el código fuente antiguo y después veremos cómo modificar el binario de la última versión.

Versión 1.4:

Revisando el código, en toda la aplicación se usa una variable global para indicar si estamos registrados:

BOOL IsRegistered = FALSE;

En la creación de la ventana principal del programa encontramos el siguiente código:

IsRegistered = TRUE;
 if(CheckSerialNo())
 {
   IsRegistered = FALSE;
   IsRegistered = ShowRegisterDlg(IsRegistered,m_hWnd);
 }

Es la inicialización de esta variable, se llama a la función CheckSerialNo() para asegurarse de que todo es correcto:

INT WINAPI CheckSerialNo()
 {
   BYTE                FileFeature[1024];
   if(ReadFileFeature((LPBYTE)&FileFeature) == FALSE)  
     return 1;
   if(LocalCompare((LPBYTE)&FileFeature) == 0)
     return 2;      //Modify the data Kill them
   if(!IsCorrect(&FileFeature[260])) //Siempre es falso
     return 3; //password error
   return 0;
}

Por tanto, si devuelve 0, estamos registrados, así que con dejar esta función como:

INT WINAPI CheckSerialNo()
 {
    return 0;
 }

Compilamos y listo.

Versión 3.0:

Un buen paso es analizar el ejecutable usando una herramienta como podría ser el PEiD, que nos indica que el programa se encuentra empaquetado con UPX. Podríamos descomprimirlo utilizando esta misma herramienta, pero el propio UPX genera un mejor resultado, deja el ejecutable igual que el original.

Si intentamos descomprimirlo usando el parámetro –d nos muestra un error porque han modificado la cabecera PE del ejecutable para evitar esto. Os muestro en esta imagen el antes y el después de haber reconstruido dicha cabecera, sólo cambian los nombres de las secciones y la marca de versión que deja el compresor:

Una vez descomprimido, aun siendo distinta versión una cosa común en el software es que los programadores reutilizan código. Es probable que de la versión 1.4 a la 3.0 hayan cambiado totalmente el algoritmo para la generación del número de serie, pero seguramente el código para mostrar la ventana de registro y la función para verificar si estamos registrados sean las mismas; sabiendo esto, buscamos el mismo código que antes, empezando por buscar la cadena de texto “Thank you registered”, aterrizamos en el código que gestiona el bucle de mensajes y un poco más abajo vemos la llamada a la ventana de registro, que devuelve el estado de la variable global IsRegistered:

Como podeis ver, esa dirección estática es la variable global. Si buscamos las referencias a esa constante y vamos comparando con el código fuente que tenemos, en una de las referencias, más abajo se hace una llamada a EnableMenuItem, que coindice con el código de creación de la ventana principal del programa:

Y por fin llegamos a la función CheckSerialNo donde hicimos la anterior modificación, si cambiamos el código de la misma forma (pero en ensamblador) tal y como pongo de comentario:

Habremos conseguido la misma funcionalidad con la última versión del programa.

Y como colofón para los curiosos, aquí si que existe el código de la función IsCorrect, como el listado de código es algo largo no lo muestro aquí, puede encontrarse en la dirección 00405620. Lo que sí muestro es la lógica que sigue y una reconstrucción de la misma en C:

El número de serie debe tener 20 letras de longitud.
Los dos primeros dígitos tienen que ser numéricos y su suma debe ser 11 decimal.
Los dos últimos dígitos tienen que ser numéricos y su suma debe ser 13 decimal.
El sexto dígito con el decimocuarto deben sumar 9.
La decimotercera letra debe ser una V.
La decimoquinta letra debe ser un 3.
La decimosexta letra debe ser un 1.
El resto de caracteres son relleno, usaremos en este caso letras y números.

#define MAKECHAR(A) (char)(0x30 + A)
#define FIRST_SECOND_RESULT             11
#define SIXTH_RESULT                    9
#define LAST_RESULT                     13
#define SERIAL_LEN                      0x16

int total=0;
int RandomNumber(int min, int max) {
 srand(GetTickCount() + ++total);
 return (rand() % (max - min)) + min;
}
char RandomChar(void) {
 int i=0;
 int j=0;
 srand(GetTickCount() + ++total);
 i=(rand() % (27 - 1)) + 1;
 srand(GetTickCount() + ++total);
 j=(rand() % (3 - 1)) + 1;
 switch(j){
 case 1: // Numeros
 i = i % 9;
 j = 0x31;
 break;
 case 2: // Mayusculas
 j = 0x40;
 break;
 }
 return (char)(j + i);
 }
#define X RandomChar()
void calcula(char *resultado){
 int i, j, k;
 total=0;
 i=RandomNumber(2,9);
 j=RandomNumber(0,9);
 k=RandomNumber(4,9);
 sprintf(resultado, "%c%c%c%c%c%c%c%c%c%c%c%cV%c31%c%c%c%c\0", MAKECHAR(i), MAKECHAR(FIRST_SECOND_RESULT - i), X, X, X, MAKECHAR(j), X, X, X, X, X, X, MAKECHAR(SIXTH_RESULT - j), X, X, MAKECHAR(k), MAKECHAR(LAST_RESULT - k));
 }
#undef X