Reprogramador.es

Cómo mejorar el rendimiento gráfico de vídeos (MP4, MKV) y videojuegos

2017-11-06T01:19:36+01:00

Hasta no hace mucho tiempo era habitual comprar un equipo económico y al cabo de un tiempo tener problemas para reproducir determinadas películas con demasiada calidad o con formatos muy nuevos. También puede pasar que tras hacer una inversión en una tarjeta gráfica, el rendimiento no sea el esperado. En este artículo quiero dar unas posibles soluciones y consejos para los casos más habituales.

Antes de entrar en materia de hardware, el primer paso debe ser probar diferentes aplicaciones para ver si con alguna de ellas el rendimiento es superior. Por ejemplo, en los vídeos MP4 o MKV, existe un nivel de codificación del códec H264 que utiliza 10 bits de profundidad de color, y que no todos los programas soportan. Al principio sólo MPV podía reproducirlos.

Un caso real, Netbook eMachines EM350 (Procesador Intel Atom N450)

Este netbook es muy antiguo, tiene una GPU que apenas soporta OpenGL 1.4, así que la mayoría de operaciones que dependen de la gráfica son muy lentas, especialmente hoy en día que los navegadores como Chrome o Firefox utilizan aceleración gráfica para renderizar las páginas web. La pantalla tiene una resolución de 1024x600 e intentar reproducir un archivo MP4 o MKV muestra saltos contínuos. No se puede instalar una tarjeta gráfica nueva (no tiene un slot MXM) pero sí que tiene un slot MiniPCI-E donde actualmente está la tarjeta WiFi. Existe una tarjeta que acelera la decodificación de vídeo HD, la Broadcom CrystalHD que se puede conseguir en eBay por unos 18 euros:

Nos interesa el modelo más moderno con chip BCM970015, cuya tarjeta mide la mitad de tamaño. Es algo a tener en cuenta puesto que hay un modelo anterior, más grande, que no cabría. La instalación es sencilla, desconectamos la batería, retiramos la tapa de la parte trasera y si hubiera un slot MiniPCI-E vacío, se colocaría en él, con uno o dos tornillos (hay un portátil Acer Aspire One que es idéntico a este pero tiene dos slots). En este caso, sacrificaremos la tarjeta WiFi para colocarlo en su lugar. Los terminales de las antenas se encintan con cinta aislante para evitar cortocircuitos y se utiliza una tarjeta WiFi USB para no perder la conectividad inalámbrica:

En Windows hay que instalar el driver de Broadcom Crystal HD, instalar el reproductor Media Player Classic, ir a codecs internos y desactivarlos todos, y en códecs externos añadir el Broadcom Video Decoder. En linux VLC lo soporta, pero en las pruebas que hice me dio errores. MPV lo soporta y funciona bien. La ventaja es que con una inversión muy pequeña podremos reproducir vídeos HD en un portátil que de otra forma casi sería un pisapapeles. La desventaja es que como no es una tarjeta gráfica completa, sólo nos ayudará a reproducir archivos de vídeo, no sirve ni para acelerar la navegación web, ni Youtube, ni juegos. La relación precio/prestaciones es inmejorable, si no podéis cambiar de equipo por uno más moderno, es una mejora obligatoria.

Si vuestro portátil tiene una tarjeta gráfica dedicada y no está soldada a la placa base (hoy en día es raro que se puedan cambiar), podéis consultar foros como el de notebookreview para ver qué tarjetas se podrían instalar. El resto de casos sólo se podrán mejorar cambiando el portátil o realizando ajustes a la gráfica.

Eligiendo una tarjeta gráfica

El punto de partida sería saber si se dispone de una tarjeta gráfica (GPU) dedicada o únicamente de la integrada en la CPU o placa base. Si sólo se dispone de una tarjeta gráfica integrada, estaremos en mayor desventaja de cara a poder utilizar juegos con soltura, mientras que para vídeos, siempre que sea igual o posterior a la segunda generación Core de Intel (i3-2xxx, i5-2xxx, i7-2xxx), no debería haber problema. Desde esa generación, se utiliza aceleración gráfica por hardware para decodificar la mayoría de códecs (H264, MPEG). Si el procesador es más antiguo, para reproducir vídeos la opción sería comprar una tarjeta gráfica dedicada, prácticamente cualquiera que sea más o menos reciente (de 3 a 5 años) debería valer para reproducir vídeo, ahora lo explico con más detalle.

Desde mi experiencia, en las tarjetas gráficas existen una serie de tipos de compradores que se mueven en los siguientes rangos de precios (esto es para tarjetas gráficas nuevas):

De 0 a 75 euros: Tarjetas gráficas super básicas, existen sólo para poder ver algo en un monitor, o como reemplazo para una tarjeta fallida en un equipo OEM. No tiene sentido gastar un euro en ellas salvo en los casos indicados.
De 75 a 150 euros: Tarjetas gráficas básicas, pueden valer para reproducir vídeo o utilizar algunos juegos en calidad mínima o con resoluciones muy pequeñas, pero no suelen merecer la pena. Es preferible ahorrar y comprar alguna del siguiente rango.
De 150 a 300 euros: Tarjetas gráficas de rango medio, son las que más compradores suelen tener. Desde hace unos 5 años el rendimiento es muy adecuado y permiten jugar a cualquier juego en calidades medias/altas en resolución FullHD (1920 x 1080).
De 300 a 500 euros: Tarjetas gráficas de rango alto, son las que suelen tener mejor relación potencia/precio, siempre que puedas pagarlas, claro. Si las anteriores permiten jugar en resolución FullHD, con estas tarjetas es posible jugar a resoluciones mayores como 1440p en calidad alta/ultra.
De 500 a 800 euros: Tarjetas gráficas para entusiastas, proporcionan el mayor rendimiento al mayor coste posible. Permiten jugar a resoluciones mayores como 4K a 60Hz, y a resoluciones inferiores con todas las opciones en Ultra.

Cada fabricante tiene sus particularidades, y en cada rango de precios se suelen solapar diferentes chips gráficos (por ejemplo, un chip inferior con más memoria RAM y/o con mejores disipadores, solapado con un modelo más simple de un chip superior), así que hay que elegir siempre aquel chip que tenga el mejor rendimiento (mayor número de núcleos y mayor frecuencia). También es posible utilizar más de una tarjeta gráfica a la vez y hacer que funcionen en conjunto (SLI, Crossfire), pero esto requiere que la placa base sea compatible, el rendimiento no será el doble, la memoria disponible no se duplicará y el consumo energético sí que será el doble; así que en general, recomiendo ceñirse a buscar una única tarjeta gráfica buena.

Una pequeña nota antes continuar: váis a ver que la mayoría de información y enlaces que pongo son relativos a tarjetas gráficas NVidia, y eso se debe a que yo ya no compro tarjetas gráficas AMD. Las tuve y las sufrí. El soporte en Linux usando el driver privativo es mucho peor que el de las tarjetas de NVidia (¿cómo puede ser el driver Open Source más potente que el privativo?), el rendimiento suele ser inferior y suelen tener consumos de energía más altos (el TDP a misma potencia gráfica no es comparable). Dicho esto, cada cual es libre de comprar lo que quiera, la metodología de comparación y búsqueda es aplicable a cualquiera de ellas.

Rebuscando en segunda mano se pueden conseguir buenas ofertas por eBay, aunque supone algún riesgo adicional en cuanto a garantías y demás. Personalmente en las compras que he hecho nunca he tenido ningún problema.

Dejando a un lado el precio, ¿qué gráfica comprar? ¿cual es la adecuada? ¿cuanta diferencia hay entre una y otra? Mi consejo es buscar modelos concretos y compararlos en la web UserBenchmark, que se basa en datos proporcionados por los propios usuarios. En un ejemplo comparando una GTX 1080 con una GTX 1080 Ti podemos ver que hay entre un 10 y un 25% de diferencia. Por especificaciones, podemos utilizar la lista de tarjetas de la Wikipedia para hacer una estimación comparando la potencia en GFLOPS, para el caso anterior son 8227 y 10608 GFLOPS respectivamente, una diferencia del 22%.

Contextualicemos el rendimiento con un ejemplo real:

En 2014 por 150 euros se podía comprar una GTX 660 con 2GB de RAM (980 Mhz, 960 Shaders, 2108 GFLOPS, 130W TDP). En muchos juegos de 2017, esta gráfica es la especificación mínima para poder ejecutar los juegos en calidad baja, lo que indica que el rango de vida útil de una tarjeta gráfica de rango medio es de aproximadamente 4 ó 5 años.

En 2017 por 150 euros se puede comprar una GTX 1050 Ti con 4GB de RAM (1354 Mhz, 768 Shaders, 1981 GFLOPS, 75W TDP). Rinde entre un 5 y un 20% más que la GTX 660 consumiendo casi la mitad y con casi la misma potencia de cálculo. La razón de la discrepancia en rendimiento real vs GFLOPS es que tiene menos núcleos pero son mucho más rápidos, hubo un salto generacional importante en la serie 10.

Os dejo aquí una tabla de equivalencias de rendimiento entre gráficas NVidia y AMD. La elección suele requerir dedicarle tiempo y al final siempre depende del presupuesto y del gusto personal de cada uno.

Cómo exprimir la tarjeta gráfica

Para obtener el mejor rendimiento, lo primero es configurarla correctamente:

Activar la sincronización vertical o el modo adaptativo si tenemos un monitor con GSync ó FreeSync. Esto hace que la gráfica sólo genere tantos frames como el monitor pueda mostrar, a 60 Hz debería generar 60 frames por segundo. Esto también rebaja el consumo eléctrico y la temperatura de la gráfica. Si no es capaz de generar suficientes frames o si genera de más, aparecerá una distorsión que se conoce como tearing y stuttering.
Configurar la aceleración de físicas PhysX para que use siempre la tarjeta gráfica. Tiene mucha más potencia que la CPU.
Activar la optimización enlazada, en algunos juegos permite utilizar más de un núcleo de la CPU a la vez. No en todos los casos aporta mejorías, así que lo mejor es realizar pruebas.

Después debemos ajustar la calidad al rendimiento de la gráfica que tengamos. Podemos enfocar el rendimiento a obtener la mayor tasa de refresco o la mejor calidad gráfica:

Si buscamos la mayor tasa de refresco (generar más frames por segundo) tendremos que sacrificar calidad, así que deberíamos bajar algunas configuraciones como las sombras, antialiasing, las texturas, etc... para que el juego se mueva a la velocidad deseada. Esto es especialmente importante si se usa un monitor con una tasa de refresco muy alta como 120Hz ó 144Hz.

Si buscamos la mejor calidad gráfica, tenemos que ajustar las texturas para que quepan en la tarjeta teniendo en cuenta el tamaño de la RAM que tenga y la resolución que usemos (típicamente para FullHD 1080p la gráfica tendrá que tener al menos 2GB de RAM, para 1440p 3GB de RAM y para 4K 8GB de RAM), y después ajustar la resolución y la frecuencia.

El monitor va a exigir un rendimiento que es proporcional al tamaño de la imagen y al número de veces que haya que pintarla, por ejemplo a 1080p y 60Hz, son 1920 x 1080 x 60 píxeles por segundo (124 millones de píxeles). Si bajásemos la resolución a 720p, serían 1280 x 720 x 60, unos 55 millones de píxeles (menos de la mitad). Si bajamos la frecuencia a 30Hz, los píxeles por segundo serían la mitad de los anteriores, 62 y 27.5 millones respectivamente. No es exactamente así como funciona una tarjeta gráfica, pero nos da una idea de lo que supone cambiar la frecuencia y la resolución.

Es posible cambiar la resolución del monitor a una inferior, aunque eso provoca que todo se vea mucho más aumentado y se noten más los defectos. Una solución alternativa es utilizar un monitor antiguo, de antes de que se estandarizase el uso de la resolución FullHD y los conectores HDMI. Yo por ejemplo tengo un Dell E207WFP con conexión DVI que usa una resolución 1680 x 1050. Esto supone que a resolución nativa (sin aumentos, ni diferencias visuales aparentes) es un 15% más pequeño que un monitor FullHD del mismo tamaño (como si le recortases un trozo pero sin perder resolución); a la gráfica le costará menos trabajo mover las imágenes y visualmente no notaremos ninguna diferencia. Esto es más pronunciado con un monitor en formato 4:3 con una resolución 1280 x 1024, ya que comparado con FullHD es un 36% más pequeño.

También es posible overclockear la tarjeta gráfica para que alcance mayores frecuencias, tanto de núcleo como de memoria, aunque eso exige un conocimiento más avanzado, depende de las herramientas de cada fabricante y de la suerte que se haya tenido con la calidad del chip de la tarjeta. Si tenéis suficiente tiempo y paciencia, es recomendable hacerlo, ya que es rendimiento gratuito que se pierde por no hacer un ajuste fino. Incluso es posible modificar el firmware de la tarjeta para hacer que los cambios sean permanentes.

Se podría profundizar mucho más en cada punto, pero creo que tal y como está, da unas pinceladas generales sobre las opciones y recomendaciones a tener en cuenta para sacar el mayor partido a la gráfica. Espero que os resulte útil, si tenéis alguna duda preguntádmela en los comentarios. 🙂

Cómo actualizar un portátil y mejorar su refrigeración

2016-12-24T05:13:10+01:00

Durante los últimos meses he realizado varias restauraciones en ordenadores portátiles de entre 6 y 10 años. Hay mucha gente que compró modelos básicos, y que está pensando en cambiar de ordenador pero no le coincide en un buen momento. La solución es realizarle un mantenimiento al portátil, donde no sólo se recuperará el rendimiento perdido, sino que se intentará mejorar el mismo.

¿Qué tiene que ver esto con la refrigeración de un portátil? pues realmente, mucho. Hay tres pilares en la mejora de un portátil antiguo: mejorar el procesador, aumentar la RAM e instalar un disco duro SSD. El primer punto es el que más se va a notar en situaciones de mucha carga de trabajo y depende directamente de la refrigeración disponible.

En este post explicaré un caso real de actualización de un portátil antiguo.

El portátil en cuestión era un Acer Aspire 5315, el modelo más básico que había en su momento, costó 395€ e incluía un procesador Intel Celeron 530 a 1.73 Ghz, 1 GB de memoria RAM y 80Gb de disco duro. Se le realizaron los siguientes cambios:

La memoria RAM se pudo aumentar a 3 Gb con un módulo de 2 Gb adicional, paradójicamente la placa base teóricamente no soporta más de 2 Gb, y de hecho esa combinación de módulos sólo funciona en un orden concreto. Lo único en lo que hay que fijarse es que la memoria sea del mismo tipo y de la misma velocidad o superior.
El disco duro se cambió por un Samsung 850 Evo de 128 Gb, no tiene dificultad hacer este cambio, se usa el software de Samsung para copiar todo el disco y se sustituye uno por otro. El disco duro original se instaló en una caja externa USB.
El procesador se cambió por el modelo más potente que fuese compatible y que estuviese a un precio asequible.

La elección del procesador fue el tema más delicado, busqué en ese mismo modelo y otros similares cuales eran los procesadores más potentes que había disponibles. Tanto el Aspire 5315 como el Aspire 5735 montan procesadores con socket P (es el formato del zócalo donde se instala), en el caso del 5735 se trata de un Intel Core 2 Duo T6400. Utilizando la Wikipedia, encontramos una lista de procesadores Intel Celeron y otra de Intel Core 2. Buscando por google también aparece un post del foro de notebookreview donde indican una lista de CPUs probadas e incluso alguna bios desbloqueada.

Viendo las listas de la wikipedia, tenemos los siguientes procesadores:

Original

Model number	Cores	Frequency	L2 cache	FSB	Mult.	Voltage	TDP	Socket
Celeron 530	1	1.73 GHz	1 MB	533 MT/s	13×	0.95–1.3 V	27 W	Socket P

Existente en otro modelo

Model number	Cores	Frequency	L2 cache	FSB	Mult.	Voltage	TDP	Socket
Core 2 Duo T6400	2	2 GHz	2 MB	800 MT/s	10×	1.00–1.250 V	35 W	Socket P

Mejor candidato manteniendo potencia

Model number	Cores	Frequency	L2 cache	FSB	Mult.	Voltage	TDP	Socket
Core 2 Duo T9500	2	2.6 GHz	6 MB	800 MT/s	13×	1.062–1.150 V	35 W	Socket P

Opciones más potentes con overclock

Model number	Cores	Frequency	L2 cache	FSB	Mult.	Voltage	TDP	Socket
Core 2 Extreme X7800	2	2.6 GHz	4 MB	800 MT/s	13×	1.0375–1.3 V	44 W	Socket P
Core 2 Extreme X7900	2	2.8 GHz	4 MB	800 MT/s	14×	1.0375–1.3 V	44 W	Socket P

Si nos fijamos en la información dada por el foro de notebookreview, las placas base que usaba Acer en aquella época soportaban velocidades del bus FSB de hasta 800 Mhz. En teoría, podemos montar cualquier procesador que utilice esa frecuencia y el mismo socket. El problema reside en que de unos 27W originales de TDP (potencia máxima disipada), tenemos la creencia de que la misma solucion de refrigeración puede soportar un procesador de hasta 35w, y si queremos irnos a un procesador de la gama Extreme, con 44W claramente tendremos que realizar alguna mejora en el sistema de refrigeración.

Se hicieron varias búsquedas por eBay, buscando opciones dentro de los modelos más potentes y se consiguió comprar un procesador Intel Core 2 Extreme X7800 por unos 40 euros. Resultó ser un modelo de preproducción (ES, Engineering Sample), pero funcionaba bien.

El montaje inicial se hizo con Arctic MX-4, que aunque es una pasta térmica muy buena, claramente no dio a basto. Bajo test de estrés la cpu llegaba a 87 grados. Aunque es una temperatura admisible para este procesador (el tope son 100 grados), la tendencia a poder sufrir un error es mayor cuanta más temperatura tenga.

La mejora aplicada es cambiar la pasta térmica por metal líquido. El metal líquido rellenará los huecos entre el procesador y el disipador con una conductividad térmica muy superior a la de las pastas térmicas basadas en siliconas.

Concretamente se utilizó Coollaboratory Liquid Pro, que tiene dos grandes inconvenientes:

Como cabía esperar de cualquier metal líquido, conduce la electricidad. Es problemático porque si no se maneja con cuidado, puede formar pequeñas bolitas que si entran en contacto con alguna parte de la placa base pueden provocar un cortocircuito:
No puede entrar en contacto con Aluminio. Uno de los componentes de este metal líquido es el Galio, que se mezcla con el aluminio, lo debilita y lo destruye. No hay problema si el disipador es de cobre o tiene una capa protectora de níquel:

Si se maneja con cuidado no habrá problemas. El procedimiento de aplicación es sencillo:

Quitamos la CPU de su zócalo y limpiamos su superficie y la del disipador con alcohol o un producto limpiador adecuado:
Usamos la esponja que trae para hacer arañar la superficie del disipador, esto creará unos microsurcos en los que se adherirá el componente. No paséis bajo ningún concepto la esponja sobre la CPU. Pasamos luego un trapo limpio para eliminar los residuos de polvo que hayan podido quedar.
Aplicamos una capa fina de Coollaboratory Liquid Pro sobre el procesador y sobre el disipador. Es importante que sea fina para que no se creen bolitas que se puedan desprender:

4. Montamos el procesador otra vez en el zócalo e instalamos el disipador sin rotarlo (esto es importante, sino podéis arañar la superficie de la CPU). No es mala idea dejar un aviso para la próxima vez que haya que desmontarlo (el metal líquido se puede eliminar con alcohol isopropílico, viene incluida una toallita limpiadora en el paquete).

Volvemos a montar el equipo y comprobamos que encienda. Es muy importante revisar la temperatura del procesador en la BIOS o en el sistema operativo. Por lo general debería haber bajado unos 10 grados centígrados con respecto a la temperatura que tenía con la pasta térmica. Si la temperatura es la misma o peor que antes, significará que o bien el disipador no hace buen contacto con el procesador, o que la cantidad de metal líquido que hemos puesto es insuficiente.

En este caso, después de una hora y media con el procesador a tope, la temperatura máxima alcanzada fueron 72 grados centígrados, una mejora muy notable para únicamente haber cambiado la pasta térmica.

Este procedimiento también es aplicable a los procesadores de ordenadores de escritorio, pero hay que tener cierto cuidado y decidir si realmente se quiere utilizar. Los procesadores de escritorio tienen una chapa protectora que sirve como disipador de emergencia, debajo de él hay un procesador como el que se ve más arriba. Precisamente por esto, igual que es necesario arañar la superficie del disipador, también es necesario arañar la superficie del disipador de la CPU. El problema es que al estar las dos superficies arañadas, el Coollaboratory Liquid Pro con el calor se endurecerá, haciendo que la unión entre ambos sea muy resistente y dura (sufriréis para quitarlo). Con un procesador de portátil no hay problema porque no se adhiere a la superficie perfectamente lisa de la CPU.

Donde sí que resulta interesante es si se realiza el procedimiento de delid del procesador, pero eso quedará para otro post... 😉

Como conclusión, por algo menos de 100 euros y algo de tiempo libre, es posible dar nueva vida a un portátil antiguo para que pueda seguir funcionando unos cuantos años más. Espero que os haya resultado útil.

Actualización 2017

En algunos casos extremos, es posible que compense realizar unos agujeros con un taladro para mejorar la entrada de aire al portátil. Situados estratégicamente (y si podéis, utilizando una plantilla), podéis reducir hasta 10 grados centígrados y ¡gratis! 😄

Cómo mover un sistema linux de un disco duro a otro, reparticionando y añadiendo soporte RAID

2015-07-24T08:03:00+02:00

Ha surgido la necesidad de redimensionar las particiones de un servidor de oficina, cambiando bastante el esquema de particiones. Disponemos de un segundo disco duro, así que lo utilizaremos como plantilla, copiaremos los datos del disco viejo al nuevo y de paso montaremos un RAID en espejo (RAID 1). Al acabar deberíamos tener ambos discos duros con la nueva distribución de particiones, con RAID activado y sin haber perdido ningún dato.

De los dos discos del sistema, /dev/sda es el disco duro actual que está funcionando ya en el equipo, y /dev/sdb es el disco duro nuevo al que queremos mover el sistema. Lo ideal es que ambos discos duros tengan el mismo tamaño para un montaje en espejo, o por lo menos, que las particiones que queramos espejar quepan en ambos discos (se pueden dejar particiones fuera del RAID, lo veremos ahora). El procedimiento es casi idéntico utilicemos RAID o no, pero ya puestos, vamos con todo. 🙂

Antes de empezar, haced un backup de todo lo importante que haya en ese equipo. No debería ser necesario, pero es mejor no correr riesgos innecesarios.

Este es el sistema actual antes de empezar, tiene un LVM configurado que no se necesita:

root@oficina:~# df -h
S.ficheros              Tamaño Usados  Disp Uso% Montado en
rootfs                    322M   120M  186M  40% /
udev                       10M      0   10M   0% /dev
tmpfs                      89M   556K   88M   1% /run
/dev/mapper/espejo-root   322M   120M  186M  40% /
tmpfs                     5,0M      0  5,0M   0% /run/lock
tmpfs                     177M      0  177M   0% /run/shm
/dev/sda1                 228M    12M  204M   6% /boot
/dev/mapper/espejo-home   446G   218G  206G  52% /home
/dev/mapper/espejo-tmp    368M    11M  339M   3% /tmp
/dev/mapper/espejo-usr    8,3G   7,4G  464M  95% /usr
/dev/mapper/espejo-var    2,8G   1,6G  1,2G  58% /var
root@oficina:~#root@oficina:~# fdisk -l /dev/sda

Disk /dev/sda: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, 976773168 sectores en total
Units = sectores of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identificador del disco: 0x000317f3

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sda1   *        2048      499711      248832   83  Linux
/dev/sda2          501758   976771071   488134657    5  Extendida
/dev/sda5          501760   976771071   488134656   8e  Linux LVM
root@oficina:~# fdisk -l /dev/sdb

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, 976773168 sectores en total
Units = sectores of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identificador del disco: 0x00000000

El disco /dev/sdb no contiene una tabla de particiones válida
root@oficina:~#

El siguiente paso es crear en el disco nuevo /dev/sdb las particiones a nuestro gusto:

root@oficina:~# fdisk -l /dev/sdb

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, 976773168 sectores en total
Units = sectores of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identificador del disco: 0x00000000

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sdb1   *          63      996029      497983+  fd  Linux raid autodetect
/dev/sdb2          996030     2988089      996030   fd  Linux raid autodetect
/dev/sdb3         2988090    43054199    20033055   fd  Linux raid autodetect
/dev/sdb4        43054200   976773167   466859484   fd  Linux raid autodetect
root@oficina:~#

No es obligatorio marcar el tipo de las particiones como Linux raid autodetect (código FD en el tipo de partición) pero lo veo recomendable para ser conscientes, y tomar las medidas pertinentes, si alguno de estos discos duros son utilizados en otro equipo con posterioridad.

/dev/sdb1 será la partición /boot configurada como RAID 1 (espejo)

/dev/sdb2 será una partición usada como SWAP, no configuraremos ningún RAID en ella por ahora, posteriormente añadiremos un RAID 0 para mejorar el rendimiento (será /dev/md/swap).

/dev/sdb3 será la partición / configurada como RAID 1

/dev/sdb4 será la partición /home configurada como RAID 1

Ahora montamos el RAID, esto hará que aparezcan unos dispositivos por cada partición controlada mediante RAID, y son los que utilizaremos en lugar de /dev/sda1 o /dev/sda2 a la hora de trabajar con los discos duros (en el fstab por ejemplo):

root@oficina:~# apt-get install mdadm
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias       
Leyendo la información de estado... Hecho
mdadm ya está en su versión más reciente.
0 actualizados, 0 se instalarán, 0 para eliminar y 0 no actualizados.
root@oficina:~# mdadm --create boot --name=boot --homehost="<none>" --level=1 --raid-devices=2 missing /dev/sdb1
mdadm: Note: this array has metadata at the start and
 may not be suitable as a boot device. If you plan to
 store '/boot' on this device please ensure that
 your boot-loader understands md/v1.x metadata, or use
 --metadata=0.90
Continue creating array? yes
mdadm: Defaulting to version 1.2 metadata
mdadm: array /dev/md/boot started.
root@oficina:~# mdadm --create root --name=root --homehost="<none>" --level=1 --raid-devices=2 missing /dev/sdb3
mdadm: Note: this array has metadata at the start and
 may not be suitable as a boot device. If you plan to
 store '/boot' on this device please ensure that
 your boot-loader understands md/v1.x metadata, or use
 --metadata=0.90
Continue creating array? yes
mdadm: Defaulting to version 1.2 metadata
mdadm: array /dev/md/root started.
root@oficina:~# mdadm --create home --name=home --homehost="<none>" --level=1 --raid-devices=2 missing /dev/sdb4
mdadm: Note: this array has metadata at the start and
 may not be suitable as a boot device. If you plan to
 store '/boot' on this device please ensure that
 your boot-loader understands md/v1.x metadata, or use
 --metadata=0.90
Continue creating array? yes
mdadm: Defaulting to version 1.2 metadata
mdadm: array /dev/md/home started.
root@oficina:~# ls -la /dev/md
total 0
drwxr-xr-x 2 root root 100 oct 22 20:36 .
drwxr-xr-x 15 root root 3360 oct 22 20:36 ..
lrwxrwxrwx 1 root root 8 oct 22 20:31 boot -> ../md127
lrwxrwxrwx 1 root root 8 oct 22 20:36 home -> ../md125
lrwxrwxrwx 1 root root 8 oct 22 20:35 root -> ../md126
root@oficina:~#

Lo que hacemos es crear los volúmenes únicamente con las particiones del disco sdb, el disco sda lo añadiremos una vez que el sistema consiga arrancar desde el RAID (por eso indicamos ahora que está missing). Cuando incluyamos el disco sda en el RAID, se borrará por completo y se clonará a partir del disco duro que estamos configurando.

El parámetro name indica la etiqueta que tendrá, muy útil porque sino será algo como md0. El otro parámetro homehost indica el nombre del servidor, en nuestro caso no queremos que lo coloque, por eso le indicamos , es útil cuando se mueven discos duros físicamente entre servidores.

Ahora toca formatear las particiones:

root@oficina:~# mkfs.ext4 -m 0 -L BOOT /dev/md/boot
mke2fs 1.42.5 (29-Jul-2012)
Etiqueta del sistema de ficheros=BOOT
OS type: Linux
Tamaño del bloque=1024 (bitácora=0)
Tamaño del fragmento=1024 (bitácora=0)
Stride=0 blocks, Stripe width=0 blocks
124440 inodes, 497664 blocks
0 blocks (0.00%) reserved for the super user
Primer bloque de datos=1
Número máximo de bloques del sistema de ficheros=67633152
61 bloque de grupos
8192 bloques por grupo, 8192 fragmentos por grupo
2040 nodos-i por grupo
Respaldo del superbloque guardado en los bloques: 
    8193, 24577, 40961, 57345, 73729, 204801, 221185, 401409

Allocating group tables: hecho                           
Escribiendo las tablas de nodos-i: hecho                           
Creating journal (8192 blocks): hecho
Escribiendo superbloques y la información contable del sistema de ficheros:  0/6hecho

root@oficina:~# mkswap /dev/sdb2
Setting up swapspace version 1, size = 996024 KiB
no label, UUID=ec3df6d1-1774-4606-8c46-72e02e5d7737
root@oficina:~# mkfs.ext4 -m 0 -L ROOT /dev/md/root
mke2fs 1.42.5 (29-Jul-2012)
Etiqueta del sistema de ficheros=ROOT
OS type: Linux
Tamaño del bloque=4096 (bitácora=2)
Tamaño del fragmento=4096 (bitácora=2)
Stride=0 blocks, Stripe width=0 blocks
1253376 inodes, 5004144 blocks
0 blocks (0.00%) reserved for the super user
Primer bloque de datos=0
Número máximo de bloques del sistema de ficheros=0
153 bloque de grupos
32768 bloques por grupo, 32768 fragmentos por grupo
8192 nodos-i por grupo
Respaldo del superbloque guardado en los bloques: 
 32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
 4096000

Allocating group tables: hecho 
Escribiendo las tablas de nodos-i: hecho 
Creating journal (32768 blocks): hecho
Escribiendo superbloques y la información contable del sistema de ficheros: 0/hecho 

root@oficina:~#

La opción -m 0 hace que se reserven un 0% de los bloques del sistema de archivos (generalmente se reserva un cierto porcentaje para evitar colapsos si se llena mucho, pero por experiencia propia tengo llegado a 0 bytes libres y todo sigue funcionando :D), y el parámetro -L XXXX establece una etiqueta.

Tuve un problema extraño con el disco duro al formatear la partición home, por alguna razón, tras dos horas generando el sistema de archivos, mostró este mensaje y el disco duro mostraba errores en dmesg:

ext2fs_mkdir: Attempt to read block from filesystem resulted in short read

smartctl -i /dev/sdb

Tras reiniciar, procedí a volver a generar el sistema de archivos y parece que funcionó:

root@oficina:~# mkfs.ext4 -m 0 -L HOME /dev/md/home
mke2fs 1.42.5 (29-Jul-2012)
Etiqueta del sistema de ficheros=HOME
OS type: Linux
Tamaño del bloque=4096 (bitácora=2)
Tamaño del fragmento=4096 (bitácora=2)
Stride=0 blocks, Stripe width=0 blocks
29171712 inodes, 116682064 blocks
0 blocks (0.00%) reserved for the super user
Primer bloque de datos=0
Número máximo de bloques del sistema de ficheros=0
3561 bloque de grupos
32768 bloques por grupo, 32768 fragmentos por grupo
8192 nodos-i por grupo
Respaldo del superbloque guardado en los bloques: 
    32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
    4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, 
    102400000

Allocating group tables: hecho                           
Escribiendo las tablas de nodos-i: hecho                           
Creating journal (32768 blocks): hecho
Escribiendo superbloques y la información contable del sistema de ficheros: hecho

root@oficina:~#

Ahora toca copiar los datos:

root@oficina:~# mount | grep \/dev
udev on /dev type devtmpfs (rw,relatime,size=10240k,nr_inodes=112460,mode=755)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
/dev/mapper/espejo-root on / type ext3 (rw,relatime,errors=remount-ro,barrier=1,data=ordered)
/dev/sda1 on /boot type ext2 (rw,relatime,errors=continue)
/dev/mapper/espejo-home on /home type ext3 (rw,relatime,errors=continue,barrier=1,data=ordered)
/dev/mapper/espejo-tmp on /tmp type ext3 (rw,relatime,errors=continue,barrier=1,data=ordered)
/dev/mapper/espejo-usr on /usr type ext3 (rw,relatime,errors=continue,barrier=1,data=ordered)
/dev/mapper/espejo-var on /var type ext3 (rw,relatime,errors=continue,barrier=1,data=ordered)
root@oficina:~#

/dev/sda1 lo copiaremos en /dev/md/boot

/dev/mapper/espejo-root lo copiaremos en /dev/md/root

/dev/mapper/var lo copiaremos dentro de /dev/md/root en la carpeta var que existirá después de copiar el espejo-root

/dev/mapper/usr lo copiaremos dentro de /dev/md/root en la carpeta usr que existirá después de copiar el espejo-root

/dev/mapper/espejo-tmp no lo copiaremos, son sólo archivos temporales.

/dev/mapper/espejo-home lo copiaremos en /dev/md/home

Vamos a ello, montamos las unidades RAID y transferimos los ficheros:

root@oficina:~# mkdir /mnt/root
root@oficina:~# mkdir /mnt/boot
root@oficina:~# mkdir /mnt/home
root@oficina:~# mount /dev/md/root /mnt/root/
root@oficina:~# mount /dev/md/boot /mnt/boot/
root@oficina:~# mount /dev/md/home /mnt/home/
root@oficina:~# cp -xaRP /boot/* /mnt/boot/
root@oficina:~# rsync -auxHAX --exclude=/proc/* --exclude=/sys/* --exclude=/tmp/* / /mnt/root
root@oficina:~# cp -xaRP /var/* /mnt/root/var/
root@oficina:~# cp -xaRP /usr/* /mnt/root/usr/
root@oficina:~# cp -xaRP /home/* /mnt/home/
root@oficina:~# mount -o bind /dev/ /mnt/root/dev/
root@oficina:~# mount -o bind /proc/ /mnt/root/proc/
root@oficina:~# mount -o bind /sys/ /mnt/root/sys/
root@oficina:~# umount /mnt/boot/
root@oficina:~# chroot /mnt/root/

Ya está todo copiado, vamos a configurar el equipo para que pueda arrancar desde el RAID:

root@oficina:/# mount /dev/md/boot /boot/
root@oficina:/# vi /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/md/root / ext4 errors=remount-ro 0 1
/dev/md/boot /boot ext4 defaults 0 2
/dev/md/home /home ext4 defaults 0 2
#/dev/mapper/espejo-swap_1 none swap sw 0 0

root@oficina:/# /usr/share/mdadm/mkconf > /etc/mdadm/mdadm.conf
root@oficina:/# update-initramfs -k all -u
update-initramfs: Generating /boot/initrd.img-4.1.3-devel
root@oficina:/# grub-install --recheck /dev/sdb
Installation finished. No error reported.
root@oficina:/# update-grub
Generating grub.cfg ...
Found linux image: /boot/vmlinuz-4.1.3-devel
Found initrd image: /boot/initrd.img-4.1.3-devel
done
root@oficina:/#

Parece que todo fue bien, pero tenemos que comprobarlo. Revisamos el fichero grub.cfg, tiene que cargar los módulos raid y mdraid1x. Además de eso, los identificadores de las particiones deberían ser los de las particiones RAID:

root@oficina:/# vi /boot/grub/grub.cfg 

...
### BEGIN /etc/grub.d/10_linux ###
menuentry 'Debian GNU/Linux, with Linux 4.1.3-devel' --class debian --class gnu-linux --class gnu --class os {
    load_video
    insmod gzio
    insmod raid
    insmod mdraid1x
    insmod part_msdos
    insmod ext2
    set root='(mduuid/a88ec28f7b0f29d73baa2ebb96f1f2aa)'
    search --no-floppy --fs-uuid --set=root 871c9c73-47f5-4497-bd37-d123b04b9db5
    echo    'Loading Linux 4.1.3-devel ...'
    linux    /vmlinuz-4.1.3-devel root=UUID=addeade3-fda8-4927-8e84-1749ec9d96d9 ro  quiet
    echo    'Loading initial ramdisk ...'
    initrd    /initrd.img-4.1.3-devel
} 
... 

root@oficina:/# blkid /dev/md/root 
/dev/md/root: LABEL="ROOT" UUID="addeade3-fda8-4927-8e84-1749ec9d96d9" TYPE="ext4" 
root@oficina:/# blkid /dev/md/boot
/dev/md/boot: LABEL="BOOT" UUID="871c9c73-47f5-4497-bd37-d123b04b9db5" TYPE="ext4" 
root@oficina:/#

Todo correcto. Si no funcionase, podéis colocar ese texto (menuentry { ... }) en el archivo /etc/grub/40_custom y volver a ejecutar update-grub.

Ahora mismo tenemos un disco duro configurado para arrancar sin RAID, y el otro configurado para arrancar con RAID. Reiniciamos el equipo y o bien entramos en la BIOS para cambiar el orden de arranque de los discos duros, o bien intercambiamos físicamente los cables SATA. Yo he optado por intercambiar los cables (¡Ojo! ahora /dev/sda será el RAID bueno y /dev/sdb será el disco antiguo que sobreescribiremos). Si todo va bien deberíais ver esto:

root@oficina:~# df -h
S.ficheros                                             Tamaño Usados  Disp Uso% Montado en
rootfs                                                    19G    11G  8,2G  57% /
udev                                                      10M      0   10M   0% /dev
tmpfs                                                     89M   628K   88M   1% /run
/dev/disk/by-uuid/addeade3-fda8-4927-8e84-1749ec9d96d9    19G    11G  8,2G  57% /
tmpfs                                                    5,0M      0  5,0M   0% /run/lock
tmpfs                                                    177M      0  177M   0% /run/shm
/dev/md127                                               463M    23M  437M   5% /boot
/dev/md125                                               438G   217G  222G  50% /home
root@oficina:~# ls -la /dev/disk/by-uuid/ | grep md
lrwxrwxrwx 1 root root  11 jul 22 19:01 1697cc5b-d157-4b80-9422-597c38519d40 -> ../../md125
lrwxrwxrwx 1 root root  11 jul 22 19:01 871c9c73-47f5-4497-bd37-d123b04b9db5 -> ../../md127
lrwxrwxrwx 1 root root  11 jul 22 19:01 addeade3-fda8-4927-8e84-1749ec9d96d9 -> ../../md126
root@oficina:~# ls -la /dev/md/
total 0
drwxr-xr-x  2 root root  100 jul 22 19:01 .
drwxr-xr-x 15 root root 3520 jul 22 19:01 ..
lrwxrwxrwx  1 root root    8 jul 22 19:01 boot -> ../md127
lrwxrwxrwx  1 root root    8 jul 22 19:01 home -> ../md125
lrwxrwxrwx  1 root root    8 jul 22 19:01 root -> ../md126
root@oficina:~# cat /proc/mdstat 
Personalities : [raid1] 
md125 : active raid1 sda4[1]
      466728256 blocks super 1.2 [2/1] [_U]

md126 : active raid1 sda3[1]
      20016576 blocks super 1.2 [2/1] [_U]

md127 : active raid1 sda1[1]
      497664 blocks super 1.2 [2/1] [_U]

unused devices: <none>
root@oficina:~# fdisk -l /dev/sda

Disk /dev/sda: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, 976773168 sectores en total
Units = sectores of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identificador del disco: 0x00000000

Disposit. Inicio Comienzo Fin Bloques Id Sistema
/dev/sda1 * 63 996029 497983+ fd Linux raid autodetect
/dev/sda2 996030 2988089 996030 fd Linux raid autodetect
/dev/sda3 2988090 43054199 20033055 fd Linux raid autodetect
/dev/sda4 43054200 976773167 466859484 fd Linux raid autodetect
root@oficina:~# fdisk -l /dev/sdb

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, 976773168 sectores en total
Units = sectores of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identificador del disco: 0x000317f3

Disposit. Inicio Comienzo        Fin   Bloques Id Sistema
/dev/sdb1   *      2048       499711    248832 83 Linux
/dev/sdb2        501758    976771071 488134657  5 Extendida
/dev/sdb5        501760    976771071 488134656 8e Linux LVM
root@oficina:~#

Ahora tenemos que borrar el disco duro antiguo e integrarlo en el RAID, para ello, copiamos la tabla de particiones desde el disco nuevo al viejo, reiniciamos para que el kernel redetecte todo bien y lo añadimos al array:

root@oficina:~# dd if=/dev/sda of=/dev/sdb bs=512 count=1
1+0 registros leídos
1+0 registros escritos
512 bytes (512 B) copiados, 0,000153029 s, 3,3 MB/s
root@oficina:~# fdisk -l /dev/sdb

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders, 976773168 sectores en total
Units = sectores of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Identificador del disco: 0x00000000

Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema
/dev/sdb1   *          63      996029      497983+  fd  Linux raid autodetect
/dev/sdb2          996030     2988089      996030   fd  Linux raid autodetect
/dev/sdb3         2988090    43054199    20033055   fd  Linux raid autodetect
/dev/sdb4        43054200   976773167   466859484   fd  Linux raid autodetect
root@oficina:~# reboot
...
root@oficina:~# mdadm /dev/md/boot -a /dev/sdb1
mdadm: added /dev/sdb1
root@oficina:~# mdadm /dev/md/root -a /dev/sdb3
mdadm: added /dev/sdb3
root@oficina:~# mdadm /dev/md/home -a /dev/sdb4
mdadm: added /dev/sdb4
root@oficina:~#

Podéis ver como avanza la sincronización con los siguientes comandos:

root@oficina:~# cat /proc/mdstat 
Personalities : [raid1] 
md125 : active raid1 sdb4[2] sda4[1]
 466728256 blocks super 1.2 [2/1] [_U]
 resync=DELAYED

md126 : active raid1 sdb3[2] sda3[1]
 20016576 blocks super 1.2 [2/1] [_U]
 [==========>..........] recovery = 51.8% (10377088/20016576) finish=4.1min speed=38823K/sec

md127 : active raid1 sdb1[2] sda1[1]
 497664 blocks super 1.2 [2/2] [UU]

unused devices: <none>
root@oficina:~# mdadm --detail /dev/md/home
/dev/md/home:
        Version : 1.2
  Creation Time : Wed Jul 22 20:36:26 2015
     Raid Level : raid1
     Array Size : 466728256 (445.11 GiB 477.93 GB)
  Used Dev Size : 466728256 (445.11 GiB 477.93 GB)
   Raid Devices : 2
  Total Devices : 2
    Persistence : Superblock is persistent

    Update Time : Wed Jul 22 19:14:16 2015
          State : clean, degraded, resyncing (DELAYED) 
 Active Devices : 1
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 1

           Name : home
           UUID : 6d19ec6c:1498b05d:aa842f0a:f4ade329
         Events : 3470

    Number   Major   Minor   RaidDevice State
       2       8       20        0      spare rebuilding   /dev/sdb4
       1       8        4        1      active sync   /dev/sda4
root@oficina:~# cat /proc/mdstat 
Personalities : [raid1] 
md125 : active raid1 sdb4[2] sda4[1]
 466728256 blocks super 1.2 [2/1] [_U]
 [>....................] recovery = 1.0% (4936064/466728256) finish=228.6min speed=33654K/sec

md126 : active raid1 sdb3[2] sda3[1]
 20016576 blocks super 1.2 [2/2] [UU]

md127 : active raid1 sdb1[2] sda1[1]
 497664 blocks super 1.2 [2/2] [UU]

unused devices: <none>
root@oficina:~# mdadm --detail /dev/md/root
/dev/md/root:
        Version : 1.2
  Creation Time : Wed Jul 22 20:35:43 2015
     Raid Level : raid1
     Array Size : 20016576 (19.09 GiB 20.50 GB)
  Used Dev Size : 20016576 (19.09 GiB 20.50 GB)
   Raid Devices : 2
  Total Devices : 2
    Persistence : Superblock is persistent

    Update Time : Wed Jul 22 19:24:13 2015
          State : clean 
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0

           Name : root
           UUID : d725447d:6141736f:ffbdb132:42ee270b
         Events : 4383

    Number   Major   Minor   RaidDevice State
       2       8       19        0      active sync   /dev/sdb3
       1       8        3        1      active sync   /dev/sda3
root@oficina:~#

Se puede lanzar el comando automáticamente cada 10 segundos usando:

watch -n 10 cat /proc/mdstat

En mi caso, tardará 4 horas en sincronizar los dos discos duros de más de 400 GB. Mientras tanto, vamos con un bonus, vamos a crear un RAID 0 sobre la segunda partición de ambos discos, que era la que reservamos para SWAP (1024 MB + 1024 MB). RAID 0 no ofrece redundancia pero sí mejora el rendimiento, algo que tiene mucho sentido para la SWAP. Vamos a ello, es igual que lo que hicimos antes, pero con nivel 0:

root@oficina:~# mdadm --create swap --name=swap --homehost="<none>" --level=0 --raid-devices=2 /dev/sda2 /dev/sdb2
mdadm: Defaulting to version 1.2 metadata
mdadm: array /dev/md/swap started.
root@oficina:~# mkswap -L SWAP /dev/md/swap 
mkswap: /dev/md/swap: warning: don't erase bootbits sectors
        on whole disk. Use -f to force.
Setting up swapspace version 1, size = 1991676 KiB
LABEL=SWAP, UUID=5be8a945-aa1c-4a1c-89f7-7419ebed388c
root@oficina:~# cat /proc/mdstat 
Personalities : [raid1] [raid0] 
md124 : active raid0 sdb2[1] sda2[0]
      1991680 blocks super 1.2 512k chunks

md125 : active raid1 sdb4[2] sda4[1]
      466728256 blocks super 1.2 [2/1] [_U]
      [>....................]  recovery =  3.5% (16569216/466728256) finish=407.6min speed=18404K/sec

md126 : active raid1 sdb3[2] sda3[1]
      20016576 blocks super 1.2 [2/2] [UU]

md127 : active raid1 sdb1[2] sda1[1]
      497664 blocks super 1.2 [2/2] [UU]

unused devices: <none>
root@oficina:~# /usr/share/mdadm/mkconf > /etc/mdadm/mdadm.conf
root@oficina:~# update-initramfs -k all -u && update-grub
update-initramfs: Generating /boot/initrd.img-4.1.3-devel
Generating grub.cfg ...
Found linux image: /boot/vmlinuz-4.1.3-devel
Found initrd image: /boot/initrd.img-4.1.3-devel
  No volume groups found
done
root@oficina:~# vi /etc/fstab
...
#/dev/mapper/espejo-swap_1 none swap sw 0 0
/dev/md/swap none swap sw 0 0 
... 
root@oficina:~# swapon -a 
root@oficina:~# free 
      total   used    free   shared buffers cached 
Mem:  903268  138012  765256 0      14600   75796 
-/+ buffers/cache: 47616 855652 
Swap: 1991676 0       1991676 
root@oficina:~#

Listo, ahora sólo queda esperar a que acabe de sincronizar el disco y habremos terminado. 🙂

Algunos scripts Bash útiles

2014-07-31T21:42:34+02:00

Puestos a compartir información, pongo a continuación una serie de scripts Bash que utilizo en diferentes entornos.
Para poder utilizar estos scripts tienes que guardarlos dentro de un archivo de texto y darle permisos de ejecución:

chmod 750 nombrescript.sh

o bien

chmod +x nombrescript.sh

Nombre: makekernel.sh
Descripción: Obtiene la última versión del kernel, la descarga, la configura optimizándola para el procesador actual y construye el paquete .deb
Ejemplo: ./makekernel.sh

#!/bin/bash

echo Installing required packages to build the kernel...
apt-get update 1>/dev/null 2>&1
apt-get -y --force-yes install wget gcc build-essential fakeroot tar grep sed libncurses5-dev kernel-package libssl-dev 1>/dev/null 2>&1

#DESTARCH=`cc -### -march=native -x c - 2>&1 | grep -v native | grep march | xargs -n 1 | grep march | cut -d= -f2`
DESTPARAMS=`gcc -march=native -E -v - </dev/null 2>&1 | grep cc1 | cut -d\ -f9-`
DESTARCH=native

unset MAKEFLAGS

echo Looking for the latest kernel...
if [ -f /tmp/tmpkernel ]; then 
 rm /tmp/tmpkernel 
fi
wget -q -O /tmp/tmpkernel https://www.kernel.org

KERNELURL=`cat /tmp/tmpkernel | grep .tar | head -n 1 | cut -d\" -f 2`
KERNELPACKAGE=${KERNELURL##*/}
KERNELVERSION=${KERNELPACKAGE##*-}
KERNELVERSION="${KERNELVERSION%.*}"
KERNELVERSION="${KERNELVERSION%.*}"
KERNELDIR="${KERNELPACKAGE%.*}"
KERNELDIR="${KERNELDIR%.*}"
KERNELEXT="${KERNELPACKAGE##*.}"
MICONFIG=`ls -bt miconfig* 2>/dev/null | head -n 1`
if [ ! -f "${MICONFIG}" ]; then
 MICONFIG=`ls -bt /boot/config-* | head -n 1`
fi

rm -f linux-*.${KERNELEXT}
if [ -d linux ]; then
 echo Cleaning previous compilation...
 rm -rf linux
fi

echo Downloading kernel ${KERNELVERSION} from ${KERNELURL}...
wget ${KERNELURL} -q --show-progress -O ${KERNELPACKAGE}

echo Extracting...
tar -Jxf ${KERNELPACKAGE}
mv ${KERNELDIR} linux

echo Restoring configuration from ${MICONFIG}...
cp ${MICONFIG} linux/.config
cd linux

echo Tuning makefile...
sed -ri.bak 's/echo "\+"/#echo "\+"/' scripts/setlocalversion*
sed -ri.bak "s/\-O2/\-O3 \-march\=${DESTARCH} \-mtune\=${DESTARCH} \-pipe/g" Makefile
sed -ri.bak2 "s/\-Os/\-O3 \-march\=${DESTARCH} \-mtune\=${DESTARCH} \-pipe/g" Makefile

echo Running menu configuration tool...
make menuconfig

echo Making backup of config file: miconfig_${KERNELVERSION} ...
cp .config /usr/src/miconfig_${KERNELVERSION}

echo Building...
CONCURRENCY_LEVEL=`getconf _NPROCESSORS_ONLN` fakeroot make-kpkg --initrd --append-to-version=-devel kernel_image kernel_headers

echo Done!
cd ..
ls -la linux*.deb

Nombre: aptkey.sh
Parámetros: 1º - identificador de la clave a descargar
Descripción: Obtiene una clave y la añade a apt, útil cuando se añade una nueva línea al sources.list
Ejemplo: ./aptkey.sh 13ABC01234

#!/bin/bash
gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys "$1" || gpg --keyserver hkp://subkeys.pgp.net --recv-keys "$1"
gpg --export --armor "$1" | apt-key add -

Nombre: calcipv6.sh
Parámetros: 1º - IPv4
Descripción: Obtiene la dirección IPv6 equivalente a la pasada por parámetro
Ejemplo: ./calcipv6.sh 192.168.0.1

#!/bin/bash
printf "2002:%x%02x:%x%02x::\n" `echo $1 | sed 's/\./ /g'`

Nombre: createthumbnails.sh
Parámetros: 1º - ruta
Descripción: Crea una subcarpeta con thumbnails de las imágenes de la carpeta pasada por parámetro. Depende de ImageMagick.
Ejemplo: ./createthumbnails.sh .

#!/bin/bash
THUMBPATH="$1/thumbnails";
SIZE=200;
cd $1
mkdir -p $THUMBPATH
ls *.[jJ][pP][gG] | xargs -I {} convert -thumbnail $SIZE {} $THUMBPATH/{}
ls *.[gG][iI][fF] | xargs -I {} convert -thumbnail $SIZE {} $THUMBPATH/{}
ls *.[pP][nN][gG] | xargs -I {} convert -thumbnail $SIZE {} $THUMBPATH/{}

Nombre: download-web.sh
Parámetros: 1º - URL
Descripción: Crea una copia estática de una página web
Ejemplo: ./download-web.sh http://server/a/b/c/

#!/bin/bash
URL="$1";
[[ $URL != */ ]] && URL="$URL/";
TOTAL=$(( `echo "$URL" | grep -o / | wc -l` - 3 ));
#wget -nH --cut-dirs=$TOTAL --wait=1 --limit-rate=200K -np -r -p -k -U Mozilla $1 
wget -nH --cut-dirs=$TOTAL --wait=1 -np -r -p -k -U Mozilla $1

Nombre: hostup.sh
Parámetros: 1º - hostname
Descripción: Comprueba si un host está levantado (responde a un PING)
Ejemplo: ./hostup.sh localhost

#!/bin/bash

if [ $# == 0 ]; then
    echo "Too few parameters, please specify host to check."
    exit;
fi;

ESTADO=`ping -c 1 -W 1 $1 | grep "bytes from" | wc -l`;

if [ $ESTADO == 1 ]; then
    NOMBRE=`host $1 2>&1 | grep "does not exist" | wc -l`
    if [ $NOMBRE == 0 ]; then
        NOMBRE=`host $1 2>/dev/null | grep ame | cut -d \  -f 5 | wc -l`;
        if [ $NOMBRE == 0 ]; then
            NOMBRE=`echo $1 | cut -d. -f 1-`;
        else
            NOMBRE=`host $1 2>/dev/null | grep ame | cut -d \  -f 5 | cut -d. -f 1`;
        fi;
    else
        NOMBRE=$1;
    fi;
    echo "PONG from $NOMBRE";
fi;

Nombre: ifacespeed.sh
Parámetros: 1º - Interfaz de red
Descripción: Mide la velocidad a la que está trabajando una interfaz de red.
Ejemplo: ./ifacespeed.sh eth0

#!/bin/bash
IFACE=$1;
DOWN_PREV=`cat /sys/class/net/$IFACE/statistics/rx_bytes`;
UP_PREV=`cat /sys/class/net/$IFACE/statistics/tx_bytes`;
sleep 1;
DOWN_NOW=`cat /sys/class/net/$IFACE/statistics/rx_bytes`;
UP_NOW=`cat /sys/class/net/$IFACE/statistics/tx_bytes`;
DOWN_FINAL=$((($DOWN_NOW - $DOWN_PREV) / 1024));
UP_FINAL=$((($UP_NOW - $UP_PREV) / 1024));
echo "Download: $DOWN_FINAL kb/s";
echo "Upload: $UP_FINAL kb/s";

Nombre: justcompile.sh
Parámetros: Ninguno
Descripción: Compila un kernel de linux usando todos los threads posibles según el procesador que tengamos. Se debe lanzar desde /usr/src, tener el código del kernel en la carpeta linux y el archivo de configuración .config. Depende de kernel-package.
Ejemplo: cd /usr/src && ./justcompile.sh

#!/bin/bash
unset MAKEFLAGS
cd linux
make-kpkg clean
CONCURRENCY_LEVEL=`getconf _NPROCESSORS_ONLN` fakeroot make-kpkg --initrd --append-to-version=-devel kernel_image kernel_headers

Nombre: puertos.sh
Parámetros: Ninguno
Descripción: Muestra los sockets (IPv4 e IPv6) abiertos por cada aplicación y a dónde están conectados.
Ejemplo: ./puertos.sh

#!/bin/bash
lsof -Pnl +M -i4
lsof -Pnl +M -i6

Nombre: tts.sh
Parámetros: 1º - Frase a pronunciar.
Descripción: Pronuncia la frase pasada por parámetro usando festival (Text To Speech).
Ejemplo: ./tts.sh hola

#!/bin/bash
echo "$1 " | sed -e "s/á/a/g" | sed -e "s/é/e/g" | sed -e "s/í/i/g" | sed -e "s/ó/o/g" | sed -e "s/ú/u/g" | /usr/bin/festival --tts --language spanish

Nombre: viewscheduler.sh
Parámetros: 1º - Unidad de disco a comprobar.
Descripción: Muestra el scheduler utilizado por el disco duro indicado por parámetro.
Ejemplo: ./viewscheduler.sh sda

#!/bin/bash
cat /sys/block/$1/queue/scheduler

Nombre: websnap.sh
Parámetros: 1º - URL
Descripción: Crea un pantallazo de la web recibida por parámetro. Depende de vncserver, chromium-browser e ImageMagick. No necesita un servidor X en funcionamiento. Tarda 10 segundos para garantizar que la página esté completamente cargada.
Ejemplo: ./websnap.sh http://www.google.es

#!/bin/bash
export DISPLAY=":99"
WIDTH=1024
HEIGHT=768
/usr/bin/vncserver $DISPLAY -geometry ${WIDTH}x${HEIGHT} -depth 24 1>/dev/null 2>&1
/usr/bin/chromium-browser --kiosk --disable-translate --disable-new-tab-first-run --no-first-run --disable-sync --disk-cache-dir=/tmp --display $DISPLAY "$1" > /dev/null 2> /dev/null &
/bin/sleep 10
/usr/bin/import -window root -display $DISPLAY "$2"
killall -s9 chromium-browser 1>/dev/null 2>&1
/usr/bin/vncserver -kill $DISPLAY 1>/dev/null 2>&1

Crea tu propio armario Rack barato con LackRack

2011-12-16T20:25:14+01:00

Continuando la remontada con las cosas que se fueron quedando en el tintero, sabed que podeis ahorraros mucho dinero en un armario Rack gracias a IKEA.Resulta que esta empresa fabrica muchos de sus muebles dejando una distancia de 19 pulgadas entre cada pata, lo que se vuelve muy interesante puesto que es el tamaño estándard de la mayoría de equipos enrackables.

Siguiendo la guía para construir el LackRack, de mano de la gente de eth-0.nl, he construído una versión ligeramente modificada que os muestro a continuación.

En mi caso he utilizado unas cantoneras de aluminio como raíles para los servidores, ya que monté varios en la misma mesa Lack. Si sólo vas a montar uno o dos equipos y no tienes pensado quitarlos del sitio, es posible que te resulte más interesante utilizar unos railes estándard para cajones, aunque supone atornillar los servidores a los railes directamente:

Nota: Al final acabaron costando bastante más las cantoneras de aluminio que la propia mesa Lack... ¬.¬

El proceso de montaje del LackRack no tiene mucha complicación si habéis visto alguna vez el programa de bricomanía. 😉

Se monta la mesa Lack y se cortan las cantoneras a la medida deseada, se les hacen sendos agujeros y se atornillan.Las patas de la mesa Lack son huecas, se pueden perforar perfectamente con un destornillador de estrella que sea fino, de ahí que utilice dos tornillos en cada lado.Un consejo, dejad algo de margen para poder meter los equipos con comodidad, en mi caso me quedaron demasiado justos, entran pero cuesta.

Como podéis ver, libra lo justo y queda perfecto.Los equipos se pueden atornillar también por la parte frontal, pero teniendo en cuenta que con estas guías no se caen tan facilmente como en el diseño original, no lo he necesitado.

Y este es el resultado final:

Espero que os haya gustado. 🙂

Convierte una webcam normal a visión nocturna

2011-12-16T09:00:00+01:00

Este tipo de modificaciones no es algo nuevo, pero es un experimento que me quedó en el tintero y quisiera compartir. Además utilizo una webcam reciente (Creative Live! Cam Sync) que todavía se comercializa por unos 15 euros. Esta modificación se puede realizar a cualquier tipo de cámara digital, dependiendo únicamente de la complejidad que tengan para ser desmontadas.

La idea es bastante sencilla:

Estas cámaras incorporan un filtro de luz para que no reciban el rango de frecuencias de la luz infrarroja, así que lo que haremos es sustituir dicho filtro por otro que haga exactamente lo contrario.

El filtro lo construiremos utilizando un trozo de negativo (sí, los negativos de toda la vida, seguro que aún tienes alguno por casa), nos interesa esa primera imagen de los negativos que siempre salía totalmente oscura.

El desmontaje de esta cámara es bastante simple:

Primero procedemos quitando los dos tornillos que tiene por la parte trasera, esto nos permitirá separar la tapa frontal y ver la placa de la cámara.

Después quitamos los otros dos tornillos que fijan la placa al cuerpo de plástico de la webcam.

Si nos fijamos ahora, hay una pieza de plástico donde está la focal de la cámara, después está el filtro infrarrojo y por último el sensor de la cámara. Para separar el conjunto tenemos que quitar dos tornillos que hay por la parte trasera, debajo de la pegatina.

Ahora lo que tenemos que hacer, es quitar el filtro de infrarrojos y cortar 2 cuadrados del mismo diámetro, que colocaremos en lugar del susodicho. Tras esto, debemos volver a montar todo de nuevo con cuidado de no tocar con los dedos ni la lente, ni el nuevo filtro que hemos cortado, ni el sensor de la cámara.

El proceso es reversible, siempre que no perdais el filtro de infrarrojos. Debo decir que en mis pruebas con este cambio, la cámara no realiza muy bien el autofoco, salvo eso, el resultado es satisfactorio. Aquí podeis ver una fotografía de dos mandos a distancia, un teclado iluminado con uno de ellos y cómo se ve una televisión:

Y como colofón, un vídeo que grabé un día de tormenta por la noche:

Espero que os haya gustado. 🙂

La memoria usb más pequeña tiene truco

2011-12-15T15:11:12+01:00

Si eres el afortunado propietario de una memoria flash usb de la marca EMTEC modelo S100(anunciada como la más compacta del mercado), estás de suerte. Ya tengas el modelo de 4, 8 o 16 GB podrás ampliarle el espacio sin tener que renunciar a su compacto diseño.Compré uno de estos pendrives por su tamaño, ya que quería utilizarlo en un sitio muy compacto, y debido a un error de fábrica me animé a investigar cómo desmontarlo, encontrando el secreto que guarda ese aparato en su interior:

Un lector de tarjetas micro-SDHC normal y corriente.

A continuación explico cómo llegué a este descubrimiento y cómo puedes desmontarlo tú mismo para cambiar la tarjeta.

El problema apareció al conectar el pendrive al ordenador en Linux, no aparecía por ningun lado la unidad, pese a que en la lista de mensajes dmesg sí que se detectaba. Probando con Windows, aparecía la nueva unidad pero como que no tiene disco o tarjeta insertada.

Consultando la web oficial me confirmó que, atendiendo al diseño del aparato, podría tratarse de un simple lector de tarjetas:

La llave USB más pequeña de EMTEC, « S100 », es una combinación óptima de una tarjeta micro SDHC con un lector USB 2.0 en miniatura. Una llave USB ideal para utilizar y conectar a su notebook.

El siguiente paso era desmontar el lector, ya que la tarjeta podría haberse movido o estar dañada. El fabricante tampoco explica en ningún documento cómo llegar hasta la tarjeta. Está claro que en la parte de plástico que queda fuera del equipo no cabe ningún tipo de tarjeta, ni siquiera un chipet flash SMD de los que se montan en las placas compactas.

El único sitio lógico que se me ocurrió en el que podía estar, era en el plástico blanco del conector usb, y tras darle unas vueltas para ver como desmontarlo, me llamó mucho la atención la pestaña que tiene el aislante metálico del conector. Usando un destornillador plano para soltarla y jugando un poco con un par de topes de plástico que tiene en los laterales, conseguí quitar la cubierta, y este es el resultado:

En mi caso el problema resultó ser que la tarjeta estaba dañada, tenía una grieta que la partía por la mitad, para ser exactos. Tras cambiarla por otra, funcionó a la perfección.

Este lector lee tanto tarjetas SD como SDHC, lo probé con una SD de 2 GB y con una SDHC Class 10 de 8 GB. Así que si se te queda pequeña en el futuro, con adquirir una tarjeta de mayor capacidad es muy probable que siga funcionando con total normalidad. También es una buena opción para los que adquieran el modelo más pequeño de 4GB y quieran pasarla al modelo tope de gama o busquen mayor velocidad de escritura (Class 10, por ejemplo).

Espero que esta información os sea útil. 🙂

Volviendo a retomar el sendero

2011-09-26T19:57:12+02:00

Sí, hace tiempo que no hay posts nuevos en el blog. En estos 6 meses me he mudado, he hecho diversos experimentos relacionados con la informática (de los cuales espero poder escribir algún que otro post didáctico), he tenido que homologar unas llantas y neumáticos gracias a la reforma que entró en vigor en enero de este año, y he iniciado un proyecto conjunto que no sé muy bien hasta donde conseguirá llegar. Pero vayamos poco a poco, para empezar por el principio: la decisión de mudarme.
Desde hace algún tiempo llevaba observando mi nivel de gastos, especialmente relacionado con la gasolina y el kilometraje hasta mi trabajo. No tardé mucho en darme cuenta que encontrar un piso cerca del mismo me ahorraría bastantes kilómetros anuales, así como el resto de gastos asociados a los mismos, especialmente la gasolina. El objetivo estaba claro: un alquiler cercano al trabajo que me permitiese llegar a pie o en bicicleta.

Puesto manos a la obra, aparecieron diversos pisos interesantes, en uno incluso llegamos ya a hablar del contrato del alquiler y todo hubiera ido bien si no fuese por algunas cláusulas, digamos... ligeramente abusivas. Cito las mejores partes del contrato puesto que no llegó a ser firmado ni se muestra ningún tipo de dato confidencial, aunque lamentablemente son la mayoría:

PRIMERA.- El plazo de duración del presente contrato será de UN AÑO, contando a partir del XX de XXXX de XXXX, no obstante se prorrogara por un máximo de CINCO AÑOS si ninguna de las partes manifiesta con quince días de antelación como mínimo a la fecha de terminación de cada anualidad su voluntad de no renovarlo. Terminado el contrato, sino antes, en el plazo máximo de cinco años, los inquilinos deberán dejarlo libre, en perfecto estado de uso y mantenimiento y a disposición del arrendador sin necesidad de previo requerimiento, siendo responsables de cuantos desperfectos se encuentren en la vivienda. El domicilio de los inquilinos a efectos de notificaciones, citaciones y emplazamientos, se fija en la vivienda arrendada, y la ausencia en el mismo por tiempo superior a un mes será causa de resolución del contrato.

Con esto ya tendrían garantizada la devolución del piso en buen estado, hasta aquí bien. Ojo al texto subrayado, no se puede ausentar del piso más de un mes. Adiós a unas buenas vacaciones. 🙁

SEGUNDA.- La renta mensual se fija libremente por las partes en la cantidad de X (XXX Euros) para la primera anualidad de vigencia contractual. Dicha renta mensual será pagadera entre los cinco primeros días de cada uno de los meses por anticipado, sin necesidad de previo requerimiento de pago y, por meses completos, cualquiera que sea el día en que los arrendatarios dejen libre la vivienda. [...] La falta de pago de la renta estipulada en una o mas mensualidades, dará derecho al propietario para resolver el contrato, obligándose los inquilinos en tal caso a desalojar la vivienda de modo inmediato, permitiendo desde ese instante el libre acceso a la propiedad, facultándoles para cambiar las cerraduras y tomarla a su entera disposición.

Esto garantiza que les pagarás todos los meses y que no te podrás retrasar con los pagos, evitando toda posibilidad de volverse okupa. No hay problema, aunque digamos que la entoncación general empieza a ser un tanto... agresiva.

TERCERA.- La renta pactada será objeto de revisión automática cada año una vez llegado tal periodo, elevándose conforme al aumento que, en cada caso, experimente el Índice de Precios al Consumo (IPC), incrementando en un punto porcentual, según a lo publicado por el Instituto Nacional de Estadística u organismo similar que pueda sustituirle; pudiéndose efectuar tal derecho en cualquier momento, incluso acumulativamente, las actualizaciones que no se hubiesen efectuado, de tal modo que este derecho no estará sujeto a extinción, renuncia, novacion, o caducidad.

Bueno, con esto el precio del alquiler subirá con el IPC, no hay problema, +1% por si acaso se vuelve negativo como pasó en 2009 creo. Tampoco es que esté mal, pero suma y sigue.

SEXTA.- Se prohíbe a los inquilinos realizas obras en la vivienda alquilada sin previa autorización expresa y por escrito de la propiedad, y si esta otorga, cuantas obras se realicen quedarán en beneficio de los arrendadores, sin que los arrendatarios puedan exigir el derecho a percibir indemnización alguna. Asimismo, se prohíbe a los inquilinos realizar cualquier tipo de orificio en las paredes, siendo responsables y respondiendo económicamente de cuantos daños puedan quedar a la finalización del arriendo para dejar las paredes y alicatados en perfecto estado de conservación, sin agujeros y pintadas o perfectamente alicatadas, tal y como se entregan.

Otra cláusula semi-razonable aunque puntillosa, cualquier mejora realizada en el piso se la queda el propietario sin posibilidad de negociar nada. No se puede hacer ni un agujero con un cuelga fácil.

SÉPTIMA.- La propiedad tendrá derecho a hacer las reparaciones, nuevas construcciones, así como los cambios o modificaciones que creyeran convenientes, o las que vengan impuestas por la Comunidad de Propietarios o la autoridad competente, sin pagar indemnización alguna, permitiendo los inquilinos, en tal caso, la entrada a la vivienda arrendada a la propiedad, al personal técnico y obreros encargados de ejecutarlas, durante las horas que habitualmente rijan para el trabajo, siendo tal incumplimiento causa expresa de la resolución del contrato.

En todo caso, serán de cuenta de los inquilinos, las pequeñas reparaciones que exija el desgaste por el uso ordinario de la vivienda arrendada, así como los gastos de conservación y mantenimiento de la vivienda.

Bueno, que tengas que abrir a quien tenta que realizar una reparación por la causa que sea... vale, que no tengas derecho a reclamar indemnización (me imagino que en caso de que dañen alguna propiedad tuya que se encuentre en el piso) ya se pasa un poco, pero que tengamos que pagar los defectos por desgaste o mantenimiento es una aberración. Si resulta que el contructor montó mal las cañerías y explotan, corre todo a mi cargo, menudo chollo ¿no?

Los daños por desgaste es la parte que le corresponde al arrendador en el contrato social que supone el alquiler, esto es sencillamente peor que pagarte tu propia hipoteca. Lo único que no pagarías, sería el IBI.

OCTAVA.- Para el caso del incumplimiento de la obligación del pago de la renta pactada, en una o más mensualidades, está devengará, con carácter acumulativo desde la fecha de impago hasta el efectivo pago, el interés legal del dinero incrementando en cuatro puntos, para lo que se estará, al tipo de interés fijado por el Gobierno u organismo similar que lo pueda sustituir para tal función. El mismo tipo de interés devengará cualquier otra cantidad que, [...] los arrendatarios dejasen de pagar, y la misma debiese ser satisfecha por los arrendadores.

(Interés legal del banco + 4%) de mosorisad mensual, con carácter acumulativo. Tendría sentido si no hubiese un aval bancario por detrás, que veréis más adelante...

DÉCIMA.- Es voluntad de los arrendatarios, renunciar en este acto y de firma expresa a cualquier derecho de adquisición preferente que pudiese corresponderle sobre la vivienda arrendada.

Otra puerta cerrada, nada espectacular (aún).

UNDÉCIMA.- Los inquilinos no podrán depositar en el portal y escalera de la casa, ni siquiera accidentalmente, mercancía ni objeto alguno y así mismo vienen obligados a conservar limpio y a fregar por su cuenta, al menos una vez por semana, el tramo correspondiente a su piso, se prohíbe a los inquilinos depositar mercancía en la plaza de garaje, comprometiéndose los mismos a asumir y acatar con estatutos y normativa de la comunidad de propietarios, siendo su incumplimiento causa expresa de resolución del presente contrato. Se prohíbe expresamente a los inquilinos la tenencia de cualquier tipo de animal, domestico o no, en el interior de la vivienda, bajo pena de resolución contractual y perdida de la fianza en concepto de pena.

Empieza la fiesta, no se puede apoyar en la entrada nada de nada, ni las bolsas de la compra, ni un paquete que no te lleguen a entregar, ni nada de nada. Tienes que fregar tu mismo el patio y la escalera. Se prohíbe expresamente cualquier tipo de animal, esté vivo o muerto (el piso es sólo apto para vegetarianos) y... ¡no vayas a tener un pez!, que te muerde los muebles que tú tendrías que pagar, ¡insensato!

DUODÉCIMA.- Serán a cargo de los inquilinos los gastos comunes que correspondan a la vivienda alquilada, así como sus servicios y suministros [...], recogida de basura (basura municipal), y responsabilidades que puedan surgir, [...]. También seran a su costa todos los impuestos y gastos derivados del otorgamiento del presente contrato, en caso de que cualquiera de las partes instase la elevación al público del presente contrato. [...]

Se obligan los inquilinos al pago de todos los gastos judiciales a que diera lugar cualquier reclamación con motivo de este contrato ante los Tribunales de Justicia, incluso los honorarios de abogado y procurador de los arrendadores, aunque la intervención de los mismos no sea preceptiva.

¡Olé! Por toda la escuadra, en caso de hacer público el contrato, o denunciar ante un juzgado, el arrendatario corre con todos los gastos, ¡aunque gane y tenga razón!

DECIMOTERCERA.- Se comprometen los arrendatarios a poner en conocimiento de la propiedad los daños y desperfectos causados por terceros en el objeto arrendaticio, y si no diesen tal conocimiento se entenderá que han sido causados por ellos mismos. En todo caso, son de cuenta y cargo de los inquilinos los gastos ocasionados por todos los desperfectos que se produzcan, ya sean cristales, cerraduras y demás útiles y utensilios de las instalaciones, así como su perfecto funcionamiento, toda vez que la vivienda se entrega en buen estado. También lo serán los gastos de conservación y reparación de las instalaciones de agua, gas electricidad, calefacción, baño, bide, grifos waters, lavabos, antena de TV, y en particular todos los desagües, atascos y sustitución de persianas; sin que tal descripción signifique que no existan otros elementos de los que se responsabilicen los inquilinos.

Sí claro, ¡porqué no! Invita el arrendatario.

DECIMOCUARTA.-* [...] Expresamente se comprometen los inquilinos a suscribir un contrato de seguro con una compañía de ámbito nacional y de reconocida solvencia, que cubra suficientemente la ocupación que como inquilinos que son*, frente a cualquier contingencia, daño o siniestro que se pueda producir y de la propiedad, en virtud del presente contrato, asumiendo directamente los daños e indemnizaciones a ellos imputables o las derivadas por el uso de la vivienda.

Se percibe la saña con la que se ha escrito este párrafo, ¿quizás estaba pensando en otro adjetivo más descalificativo?

DECIMOQUINTA.- Para la vigencia y validez del presente contrato, los inquilinos se comprometen a presentar un aval bancario con una entidad de reconocida solvencia, con renuncia a los beneficios de orden, exclusión o división, por importe de XXXXXX MIL EUROS a favor de la propiedad y parte arrendadora, cuya duración será prorrogable anualmente automáticamente durante cinco años. Tal aval podrá ejecutarse por la cantidad total o de forma parcial, a criterio del arrendador, en caso de incumplimiento de todas o alguna de las obligaciones pactadas en el presente contrato, tales como rentas, consumos, comunidad, desperfectos, daños y cualesquiera responsabilidades derivadas del presente contrato.

Por aquí ya me estaba recorriendo un escalofrío por la columna vertebral, que sensación de estar enmarañándome en la red de una araña...

No es que me importe tener un aval bancario, y soy una persona muy seria en cuanto a pagos, pero una cosa es que un arrendador tenga algunas garantías y otra es que parezca que va a vivir en la puerta de enfrente para ver si rompes la más mínima norma para ejecutar el aval y largarte fuera hasta que otro pardillo vuelva a picar...

También sé que hay algunas noticias de personas que han destrozado pisos, arrancado mampostería e instalaciones eléctricas y de fontanería, pero vamos, si en el contrato pone una línea del tipo "el piso se entregará en las mismas condiciones en las que se recibió" bastaría, si acaso con unas fotografías del estado del piso antes y después, ya para estar totalmente seguros.

A mi juicio, un contrato muy excesivo, que le va a dificultar muchísimo el encontrar a un arrendatario y por lo que, al menos en mi caso, ha perdido a uno bueno.

Finalmente encontré otro piso también cercano, con un contrato mucho más proporcional y razonable. Podeis ver las vistas que hay desde él en la imagen que encabeza este post. Actualmente voy a pie al trabajo, aunque tengo también una bicicleta plegable para tal efecto. El hecho de caminar por las mañanas tiene su encanto, te dá tiempo a pensar en tus cosas y prepararte para el día.

Creo que por ahora ha sido una buena parrafada con la que retomar el blog, espero que no haya sido excesivo. 🙂

El IPcalypsis ha llegado

2011-02-04T00:45:57+01:00

Ya es oficial, no quedan rangos de IPv4 que puedan ser reservados por nuevas compañías, sólo queda implantar oficialmente y a nivel mundial el protocolo IPv6.

En resumidas cuentas, no es que sólo hayan aumentado el número de IPs disponibles, cambia toda la filosofía y tanto los conceptos como la configuración no son del todo intuitivos.

En cuanto los IPs lo implementen de forma nativa, en principio la mayoría de routers basados en linux ya están preparados para utilizar IPv6 o podrían estarlo simplemente con una actualización de software.

A priori esto no es un problema para usuarios ni la mayoría de ISPs existentes, puesto que tienen sus rangos ya comprados y salvo que se les agoten por ahora pueden ir tirando; sinembargo es un problema para los ISPs nuevos y todo aquel que necesite comprarse un hueco en internet.

Básicamente lo que ha sucedido es que todo el rango de ips versión 4 que va desde 0 - 255 dividido en 4 segmentos: 0.0.0.0 está vendido. Hasta la fecha se había trampeado esta situación con el uso de NAT en las redes locales.

El funcionamiento del NAT es muy simple, se forma un subconjunto de redes, enlazadas entre sí por un enrutador, para los rangos de redes locales se reservan 3 segmentos: 10.0.0.0 (clase A), 172.16.0.0 (clase B) y 192.168.1.0 (clase C), los equipos de la red local tendrán IPs dentro de esos rangos. Cuando quieran acceder a una ip de un rango externo preguntarán al enrutador asignado en la red, el cual tiene 2 tarjetas de red (de ahora en adelante referidas como interfaces) lo que le permite hacer de puente.

Dicho de otro modo, ahora mismo todas las peticiones de cualquier equipo de una red local se ven desde internet como que proceden desde la misma IP:

IPv6 es totalmente nuevo, en todos los sentidos, por un lado las IPs pasan a abarcar de 0 - 65535 dividido en 8 segmentos, es decir, MUCHOS. La forma de representarlo también cambia, se opta por el hexadecimal para simplificar y compactar los números. Además existen muchas formas de escribir la misma IP, recomiendo echar un vistazo a la explicación que está en la wikipedia (sí, para variar este post no será muy técnico por ahora, sólo conceptual ya que este tema podría abarcar varios posts).

La filosofía cambia, como hay tantas IPs disponibles, la idea es que todos los aparatos sean accesibles directamente desde internet, hasta podrás conectarte a la tostadora de tu casa con tu móvil. Desaparece por tanto el concepto de NAT, aunque es posible hacer alguna chapucilla no oficial por ahí (hacer que sólo el router tenga IPv6 y el resto de equipos usen un proxy http a través de él, o bien asignar un rango de IPv6 local y hacer un pseudo-nat).

¡Las pilas de red son paralelas! ¿Qué significa esto? que tener un sistema dual IPv4 e IPv6 significa que ese equipo tiene que tener configurados dos firewalls por separado, uno para cada protocolo. Pensadlo gráficamente como que acabáis de instalar una tarjeta de red más nueva y un cableado paralelo al que ya teníais.

Y hay mucho más, mientras los ISPs no implantan nativamente el protocolo IPv6, se puede utilizar mediante un túnel 6to4. Lo que se hace es pasar el tráfico IPv6 encapsulado bajo el protocolo 41. El primer paso sería habilitarlo en el firewall IPv4:

echo "Habilitando IPV6..."
iptables -I INPUT -j ACCEPT --proto 41

Para habilitar el túnel depende de si teneis ip estática o dinámica. Si es dinámica tendreis que daros de alta en algun servicio que os permita utilizarlo de túnel, se parece a como se hacía antiguamente con las conexiones PPP de módem, se lanza un cliente que nos crea una interfaz TAP en el equipo. En caso de tener una IPv4 estática y si la tenemos directamente en el equipo porque el router está en modo bridge, podremos crear nosotros de forma nativa el puente 6to4. Es algo complejo entender todos los parámetros y el porqué, hay manuales ya creados por internet, procupro detallar en este post todo lo que no he visto o me ha costado encontrar por ahí. Os pondré como ejemplo mi configuración:

# En /etc/network/interfaces definiríamos algo como sigue:

auto tun6to4
iface tun6to4 inet6 v4tunnel
address 2002:YYYY:YYYY:1::1
netmask 16
gateway ::192.88.99.1
endpoint any
local XXX.XXX.XXX.XXX
up ip -6 route add ::/0 dev tun6to4 metric 1
up ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1
up ip -6 route add 2000::/3 via 2002:YYYY:YYYY::1 dev tun6to4 metric 1
up ip -6 addr add 2002:YYYY:YYYY::1/16 dev tun6to4
up ip -6 addr add 2002:YYYY:YYYY:1::1/64 dev br0
down ip -6 route flush dev tun6to4
up /etc/network/ipv6rules.sh
ttl 255
mtu 1480

# Donde pone XXX.XXX.XXX.XXX es vuestra IPv4 pública, donde ponga YYYY.YYYY es vuestra IPv4 convertida a hexadecimal, el prefijo 2002 en las IPv6 indica que es un formato de compatibilidad y ésto supone que disponemos de un rango de 65535 IPv6 para nosotros solitos, hasta el despertador puede tener IP. ;)

Con esto se creará una interfaz que automáticamente enrutará el tráfico IPv6 por nosotros. Fijaos en que llamo al script /etc/network/ipv6rules.sh para configurar el firewall IPv6 (en mi caso es ipv6tables, que es nativo del kernel de linux).

Una vez creado y lanzado el túnel de cualquiera de las formas antes indicadas, faltaría instalar un programa que transfiera las rutas al resto de equipos de la red, en el caso de linux se usa radvd. Si no se instala y configura, sólo el equipo con el túnel 6to4 tendrá conectividad IPv6, mientras que si se instala y configura, el resto de equipos sabrán como llegar al siguiente enrutador y ser visibles públicamente, así es cómo soluciona IPv6 el problema del NAT (recuerda al típico: Para salir afuera hay que usar la puerta de la entrada ¡pásalo!).

Si quereis hacer pruebas para verificar si vuestra configuración funciona o si ya teneis habilitado el acceso por IPv6, os recomiendo las siguientes direcciones web:

¡Me olvidaba! Por si habeis pensado en asociar un dominio o subdominio a una IPv6, es posible mediante los DNS actuales, especialmente con bind, sólo hay que crear un registro de tipo AAAA.

Para probar si teneis conexión desde los equipos de la red, además de navegar por páginas web, podéis utilizar la utilidad ping6 para saber si los paquetes llegan:

debian:~# ping6 ipv6.google.com
PING ipv6.google.com(2a00:1450:8002::93) 56 data bytes
64 bytes from 2a00:1450:8002::93: icmp_seq=1 ttl=56 time=289 ms
64 bytes from 2a00:1450:8002::93: icmp_seq=2 ttl=56 time=207 ms
64 bytes from 2a00:1450:8002::93: icmp_seq=3 ttl=56 time=216 ms
64 bytes from 2a00:1450:8002::93: icmp_seq=4 ttl=56 time=231 ms
^C
--- ipv6.google.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 207.244/236.297/289.250/31.796 ms
debian:~#

Y bueno, hay mucho, mucho, por leer, y es bueno estar preparado para que luego no nos coja por sorpresa. 😉

Si teneis cualquier duda planteádmela e intentaré ayudaros hasta donde pueda.

Un saludo.

Cómo obtener una lista de los subdominios de un dominio de internet

2010-12-20T18:56:28+01:00

Existe una costumbre muy extendida por parte de los webmasters y administradores de páginas web y servidores de crear subdominios específicos para acceder a partes ocultas, de administración o base de datos.

Existe una forma de recuperar la lista de subdominios de un dominio normal, y aunque es facilmente bloqueable por el propietario del dominio, por norma general está habilitado.

Estoy hablando del registro AXFR, cuya finalidad original es permitir el traspaso del control de un dominio a otro o bien la creación de servidores DNS de apoyo al primario.

Existen multitud de páginas web que utilizan los programas que voy a describir a continuación, por ejemplo Magic-Net, pero quiero explicar en que se basan para obtener la información que nos muestran.

Toda la información publicada aquí es pública y accesible por cualquier persona, no se trata de ningún fallo de seguridad, sencillamente es una configuración que nos otorga cierta información de un dominio, esto puede sacarnos de algún problema tratando de reparar un dominio que está en un servidor DNS ajeno.

Existen tres utilidades principales para obtener información de los dominios en linux:

whois - Nos devuelve información del registro de un dominio.
host - Resuelve la dirección IP de un dominio y viceversa.
dig - Interroga a un servidor DNS para que le dé la información sobre un dominio.

Voy a explicarlo de forma práctica esta vez, vamos a intentar obtener más información sobre el dominio meneame.net. Empezaremos buscando información sobre el dominio utilizando el comando whois:

debian:~# whois meneame.net

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: MENEAME.NET
Registrar: CSL COMPUTER SERVICE LANGENBACH GMBH D/B/A JOKER.COM
Whois Server: whois.joker.com
Referral URL: http://www.joker.com
Name Server: NS0.MENEAME.NET
Name Server: NS1.MENEAME.NET
Status: clientTransferProhibited
Updated Date: 28-jan-2010
Creation Date: 30-nov-2005
Expiration Date: 30-nov-2011

>>> Last update of whois database: Mon, 20 Dec 2010 16:44:01 UTC <<<

NOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar.  Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.

TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability.  VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.
domain:       meneame.net
owner:        Meneame Comunicacions, SL
organization: Meneame Comunicacions, SL
email:        admin@meneame.net
address:      Font, 3
city:         Sineu
state:        --
postal-code:  7510
country:      ES
phone:        +34.971520220
fax:          +34.971575162
admin-c:      CNET-759906 admin@meneame.net
tech-c:       CNET-759906 admin@meneame.net
billing-c:    CNET-759906 admin@meneame.net
nserver:      ns1.meneame.net 79.125.120.237
nserver:      ns0.meneame.net 79.125.22.108
status:       lock
created:      2005-11-30 12:47:59 UTC
modified:     2010-01-28 17:14:28 UTC
expires:      2011-11-30 12:47:58 UTC

contact-hdl:  CNET-759906
person:       Meneame Comunicacions, SL
organization: Meneame Comunicacions, SL
email:        admin@meneame.net
address:      Font, 3
city:         Sineu
state:        --
postal-code:  7510
country:      ES
phone:        +34.971520220

source:       joker.com live whois service
query-time:   0.009767
db-updated:   2010-12-20 16:44:37

NOTE: By submitting a WHOIS query, you agree to abide by the following
NOTE: terms of use: You agree that you may use this data only for lawful
NOTE: purposes and that under no circumstances will you use this data to:
NOTE: (1) allow, enable, or otherwise support the transmission of mass
NOTE: unsolicited, commercial advertising or solicitations via direct mail,
NOTE: e-mail, telephone, or facsimile; or (2) enable high volume, automated,
NOTE: electronic processes that apply to Joker.com (or its computer systems).
NOTE: The compilation, repackaging, dissemination or other use of this data
NOTE: is expressly prohibited without the prior written consent of Joker.com.
debian:~#

Como podeis ver, el comando whois nos devuelve numerosos datos sobre el registro, de los cuales para nuestro propósito nos interesa saber sus servidores DNS: ns1.meneame.net y ns0.meneame.net. Utilizando el comando host podemos indagar donde está hospedada la página:

debian:~# host www.meneame.net
www.meneame.net is an alias for web-balancer-177968158.eu-west-1.elb.amazonaws.com.
web-balancer-177968158.eu-west-1.elb.amazonaws.com has address 46.51.177.152
debian:~# host 46.51.177.152
152.177.51.46.in-addr.arpa domain name pointer ec2-46-51-177-152.eu-west-1.compute.amazonaws.com.

debian:~#

Como se puede ver, está hospedado en los servicios web de amazon. No es ningún secreto, el administrador Ricardo Galli ha explicado en su blog la infraestructura de su red hace algún tiempo, pero si no lo hubiera hecho también podríamos saberlo.

Por último podemos trastear con el comando dig para obtener información del dominio:

debian:~# dig meneame.net

; <<>> DiG 9.7.2-P3 <<>> meneame.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55025
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;meneame.net.            IN    A

;; ANSWER SECTION:
meneame.net.        2152    IN    A    79.125.22.108

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Dec 20 17:57:13 2010
;; MSG SIZE  rcvd: 45

debian:~# dig meneame.net soa

; <<>> DiG 9.7.2-P3 <<>> meneame.net soa
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41788
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;meneame.net.            IN    SOA

;; ANSWER SECTION:
meneame.net.        86400    IN    SOA    ns0.meneame.net. gallir.gmail.com. 2010111303 7200 3600 2419200 86400

;; Query time: 126 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Dec 20 17:57:33 2010
;; MSG SIZE  rcvd: 85

debian:~#

Como se puede ver, utilizando consultas simples sólo obtenemos la información básica del dominio, si el uso del registro AXFR está habilitado nos devolverá una lista con todos los subdominios, sinó mostrará un error indicando que el traspaso de dominios está deshabilitado:

debian:~# dig meneame.net axfr

; <<>> DiG 9.7.2-P3 <<>> meneame.net axfr
;; global options: +cmd
; Transfer failed.
debian:~#

Normalmente el acceso a los registros AXFR se restringe indicando qué servidores DNS pueden acceder (un filtro por IP, vamos), pero normalmente cometen un error: los servidores del dominio tienen permiso para acceder a los registros AXFR. Veamos un ejemplo con este mismo dominio, ejecutamos la misma consulta de antes, pero en vez de preguntar a nuestro servidor dns, preguntamos al que maneja el dominio:

debian:~# dig @ns0.meneame.net meneame.net axfr

; <<>> DiG 9.7.2-P3 <<>> @ns0.meneame.net meneame.net axfr
; (1 server found)
;; global options: +cmd
; Transfer failed.
debian:~# dig @ns1.meneame.net meneame.net axfr

; <<>> DiG 9.7.2-P3 <<>> @ns1.meneame.net meneame.net axfr
; (1 server found)
;; global options: +cmd
meneame.net.        604800    IN    SOA    ns0.meneame.net. gallir.gmail.com. 2010111303 7200 3600 2419200 86400
meneame.net.        14400    IN    NS    ns0.meneame.net.
meneame.net.        14400    IN    NS    ns1.meneame.net.
meneame.net.        3600    IN    A    79.125.22.108
meneame.net.        14400    IN    MX    1 ASPMX.L.GOOGLE.COM.
meneame.net.        14400    IN    MX    5 ALT1.ASPMX.L.GOOGLE.COM.
meneame.net.        14400    IN    MX    5 ALT2.ASPMX.L.GOOGLE.COM.
meneame.net.        14400    IN    MX    10 ASPMX2.GOOGLEMAIL.COM.
meneame.net.        14400    IN    MX    10 ASPMX3.GOOGLEMAIL.COM.
meneame.net.        604800    IN    TXT    "v=spf1 a mx include:authsmtp.com ~all"
aws.meneame.net.    14400    IN    CNAME    web-balancer-177968158.eu-west-1.elb.amazonaws.com.
*.aws.meneame.net.    14400    IN    CNAME    web-balancer-177968158.eu-west-1.elb.amazonaws.com.
googleffffffffe59670b4.aws.meneame.net.    3600 IN    CNAME google.com.
aws0.meneame.net.    14400    IN    CNAME    ec2-79-125-22-108.eu-west-1.compute.amazonaws.com.
aws1.meneame.net.    14400    IN    CNAME    ec2-79-125-19-251.eu-west-1.compute.amazonaws.com.
awsb.meneame.net.    14400    IN    CNAME    ec2-79-125-120-237.eu-west-1.compute.amazonaws.com.
blog.meneame.net.    14400    IN    CNAME    meneame.wordpress.com.
cdn.meneame.net.    14400    IN    CNAME    d1rpqr8jxr6cd6.cloudfront.net.
dev.meneame.net.    3600    IN    CNAME    aws.meneame.net.
ec2-db-server.meneame.net. 14400 IN    CNAME    ec2-79-125-120-237.eu-west-1.compute.amazonaws.com.
ec2-db-slave.meneame.net. 14400    IN    CNAME    ec2-79-125-22-108.eu-west-1.compute.amazonaws.com.
ec2-log-server.meneame.net. 14400 IN    CNAME    ec2-79-125-22-108.eu-west-1.compute.amazonaws.com.
ec2-nfs-server.meneame.net. 14400 IN    CNAME    ec2-79-125-22-108.eu-west-1.compute.amazonaws.com.
gallir.meneame.net.    14400    IN    A    127.0.0.1
gallir.meneame.net.    604800    IN    TXT    "google-site-verification: 0HFtuQQVJqZa0LwbTMsilaRx58Mw9V2SZpSRKhPu2rI"
googleffffffffe59670b4.meneame.net. 3600 IN CNAME google.com.
m.meneame.net.        14400    IN    CNAME    web-balancer-177968158.eu-west-1.elb.amazonaws.com.
dev.m.meneame.net.    3600    IN    CNAME    aws.meneame.net.
media.meneame.net.    14400    IN    CNAME    media.meneame.net.s3.amazonaws.com.
ns0.meneame.net.    3600    IN    A    79.125.22.108
ns1.meneame.net.    3600    IN    A    79.125.120.237
ns2.meneame.net.    3600    IN    A    79.125.120.237
static.meneame.net.    14400    IN    CNAME    web-balancer-177968158.eu-west-1.elb.amazonaws.com.
svn.meneame.net.    3600    IN    CNAME    aws0.meneame.net.
test.meneame.net.    300    IN    CNAME    ec2-79-125-35-242.eu-west-1.compute.amazonaws.com.
*.test.meneame.net.    300    IN    CNAME    ec2-79-125-35-242.eu-west-1.compute.amazonaws.com.
tv.meneame.net.        14400    IN    CNAME    atiza.me.
viewvc.meneame.net.    3600    IN    CNAME    aws.meneame.net.
websvn.meneame.net.    3600    IN    CNAME    aws.meneame.net.
www.meneame.net.    14400    IN    CNAME    web-balancer-177968158.eu-west-1.elb.amazonaws.com.
meneame.net.        604800    IN    SOA    ns0.meneame.net. gallir.gmail.com. 2010111303 7200 3600 2419200 86400
;; Query time: 110 msec
;; SERVER: 79.125.120.237#53(79.125.120.237)
;; WHEN: Mon Dec 20 18:03:53 2010
;; XFR size: 41 records (messages 1, bytes 1265)

debian:~#

Como diría Juan Tamariz... Tachaaannnn!!!!

Como nota a mayores habría que decir que es un error nefasto utilizar como servidor dns de un dominio, un subdominio del propio dominio: meneame.net -> ns1.meneame.net. Si el dominio caduca, se anula o le pasa cualquier cosa administrativa, se va todo al traste, incluída la resolución DNS.

Por cierto, este tema de la configuración AXFR está muy extendida, os pongo a continuación algunos ejemplos ilustrativos (pongo dominios de nuestros políticos para mostrar la transparencia que no tienen con otros temas ;)):

PSOE

debian:~# dig @ns1.psoe.es psoe.es axfr

; <<>> DiG 9.7.2-P3 <<>> @ns1.psoe.es psoe.es axfr
; (1 server found)
;; global options: +cmd
psoe.es.        60    IN    SOA    ns0.psoe.es. hostmaster.psoe.es. 2010120900 3600 900 2592000 3600
psoe.es.        60    IN    NS    ns0.psoe.es.
psoe.es.        60    IN    NS    ns1.bt.es.
psoe.es.        60    IN    NS    ns1.psoe.es.
psoe.es.        60    IN    NS    ns2.bt.es.
psoe.es.        60    IN    MX    10 mx3.psoe.es.
psoe.es.        60    IN    MX    30 mx1.psoe.es.
psoe.es.        60    IN    A    213.192.237.42
*.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
11congresograncanaria.psoe.es. 60 IN    A    213.192.237.38
14congresoaragon.psoe.es. 60    IN    A    213.192.237.38
36congreso.psoe.es.    60    IN    A    217.140.16.54
37cdemo.psoe.es.    60    IN    A    213.192.237.38
37congreso.psoe.es.    60    IN    A    213.192.237.38
5congressocialistespalma.psoe.es. 60 IN    A    213.192.237.38
accesovpn.psoe.es.    60    IN    A    213.192.237.134
acreditacion.psoe.es.    60    IN    A    194.140.40.43
37congreso.acreditacion.psoe.es. 60 IN    A    194.140.40.44
acreditaciones.psoe.es.    60    IN    A    194.140.40.43
actualizadatos.psoe.es.    60    IN    A    213.192.237.32
agrupaciones.psoe.es.    60    IN    MX    10 mx1.psoe.es.
agrupaciones.psoe.es.    60    IN    MX    30 mx3.psoe.es.
agrupaciones.psoe.es.    60    IN    A    194.140.40.46
america.psoe.es.    60    IN    MX    10 mx3.psoe.es.
america.psoe.es.    60    IN    MX    30 mx1.psoe.es.
aphilia.psoe.es.    60    IN    A    194.140.40.45
aragon.psoe.es.        60    IN    NS    dns7.servidoresdns.net.
aragon.psoe.es.        60    IN    NS    dns8.servidoresdns.net.
*.blogs.psoe.es.    60    IN    A    213.192.237.42
boletines.psoe.es.    60    IN    A    213.192.237.230
cambiagalicia.psoe.es.    60    IN    A    213.192.237.227
cefintranet.psoe.es.    60    IN    A    213.192.236.33
cefsites.psoe.es.    60    IN    A    213.192.236.34
cefsitespki.psoe.es.    60    IN    A    213.192.236.35
chat.psoe.es.        60    IN    A    213.192.237.222
comunicaciones.psoe.es.    60    IN    MX    10 server32.dyr.es.
conferencia.psoe.es.    60    IN    A    213.192.237.43
conferencia-datos.psoe.es. 60    IN    A    213.192.237.44
conferencia2004.psoe.es. 60    IN    A    213.192.237.227
conferencia2006.psoe.es. 60    IN    A    84.233.205.172
conferenciaextremadura.psoe.es.    60 IN    A    213.192.237.38
conferenciagalicia.psoe.es. 60    IN    A    213.192.237.38
conferenciapolitica2004.psoe.es. 60 IN    A    213.192.237.227
conferenciapolitica2004adm.psoe.es. 60 IN A    213.192.237.227
congresocoruna.psoe.es.    60    IN    A    213.192.237.38
congresolugo.psoe.es.    60    IN    A    213.192.237.38
congresoourense.psoe.es. 60    IN    A    213.192.237.38
convenciomallorca.psoe.es. 60    IN    A    213.192.237.38
cp2006.psoe.es.        60    IN    A    84.233.205.172
cp2006.psoe.es.        60    IN    A    217.130.22.199
cuarentena.psoe.es.    60    IN    A    213.192.236.13
cuestionarioigualdad.psoe.es. 60 IN    A    213.192.237.227
debug.psoe.es.        60    IN    A    213.192.236.199
descargas.psoe.es.    60    IN    A    213.192.237.236
descargas.psoe.es.    60    IN    A    213.192.237.246
devgalicia.psoe.es.    60    IN    A    217.140.16.54
diariodelparlamentario.psoe.es.    60 IN    A    213.192.237.30
diccionariobiografico.psoe.es. 60 IN    A    213.192.237.41
emoticones.psoe.es.    60    IN    A    213.192.237.219
37congreso.enmiendas.psoe.es. 60 IN    A    213.192.237.38
avalesprimarias.psoe.es.psoe.es. 60 IN    A    213.192.237.37
conferenciaeuskadi.psoe.es.psoe.es. 60 IN A    213.192.237.38
www.orgullo2006.psoe.es.psoe.es. 60 IN    CNAME    orgullo2006.psoe.es.
especiales.psoe.es.    60    IN    A    213.192.237.227
europa.psoe.es.        60    IN    MX    10 mx3.psoe.es.
europa.psoe.es.        60    IN    MX    30 mx1.psoe.es.
europa.psoe.es.        60    IN    A    213.192.237.236
europa.psoe.es.        60    IN    A    213.192.237.246
europa2004.psoe.es.    60    IN    A    217.140.16.54
europasi.psoe.es.    60    IN    A    217.140.16.54
europeosocialistayorgullosodeserlo.psoe.es. 60 IN A 213.192.237.225
www.europeosocialistayorgullosodeserlo.psoe.es.    60 IN A    213.192.237.225
eventos.psoe.es.    60    IN    A    213.192.237.34
expdev.psoe.es.        60    IN    A    213.192.237.227
experiencias.psoe.es.    60    IN    A    213.192.237.27
fedpatrimonio.psoe.es.    60    IN    A    213.192.237.41
flash.psoe.es.        60    IN    A    213.192.237.32
foroeuropasi.psoe.es.    60    IN    A    213.192.237.227
frcenso.psoe.es.    60    IN    A    213.192.236.133
frcenso1.psoe.es.    60    IN    A    213.192.236.132
frcenso2.psoe.es.    60    IN    A    213.9.180.239
ftp.psoe.es.        60    IN    A    213.192.236.198
ftp-old.psoe.es.    60    IN    A    213.192.237.230
galizaagora.psoe.es.    60    IN    A    213.192.237.227
generador.psoe.es.    60    IN    A    213.192.237.38
gestionweb.psoe.es.    60    IN    A    213.192.237.239
gestionweb.psoe.es.    60    IN    A    213.192.237.240
gestionweb.psoe.es.    60    IN    A    213.192.237.241
granada.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
23congreso.granada.psoe.es. 60    IN    A    213.192.237.38
guadalajara.psoe.es.    60    IN    MX    30 mx1.psoe.es.
guadalajara.psoe.es.    60    IN    MX    30 mx3.psoe.es.
haremosmas.psoe.es.    60    IN    A    213.97.168.236
jaen.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
xiicongreso.jaen.psoe.es. 60    IN    A    213.192.237.38
listas.psoe.es.        60    IN    A    213.192.237.39
listas2.psoe.es.    60    IN    A    213.192.237.219
listas3.psoe.es.    60    IN    A    213.9.180.231
localhost.psoe.es.    60    IN    A    127.0.0.1
mail.psoe.es.        60    IN    A    213.192.236.26
mail3.psoe.es.        60    IN    A    213.97.168.236
mailcer.psoe.es.    60    IN    A    213.9.180.244
mailgate.psoe.es.    60    IN    A    213.192.236.10
mails.psoe.es.        60    IN    A    213.192.236.18
malaga.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
congreso.malaga.psoe.es. 60    IN    A    213.192.237.38
mallorca.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
11congres.mallorca.psoe.es. 60    IN    A    213.192.237.38
media.psoe.es.        60    IN    A    213.192.237.32
movil.psoe.es.        60    IN    A    213.192.236.17
movilizacion.psoe.es.    60    IN    A    213.9.180.231
movilmail.psoe.es.    60    IN    A    213.9.180.251
mx0.psoe.es.        60    IN    A    213.97.168.236
mx1.psoe.es.        60    IN    A    213.192.236.13
mx3.psoe.es.        60    IN    A    213.192.236.23
navarra.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
9congreso.navarra.psoe.es. 60    IN    A    213.192.237.38
ns0.psoe.es.        60    IN    A    213.192.236.25
ns1.psoe.es.        60    IN    A    213.192.236.21
ns2.psoe.es.        60    IN    A    213.192.237.222
nuevasenergias.psoe.es.    60    IN    A    213.192.237.42
objetivo2004.psoe.es.    60    IN    A    213.9.180.231
objetivo2004adm.psoe.es. 60    IN    A    213.192.237.227
operaciones.psoe.es.    60    IN    A    213.192.237.38
orgsectoriales.psoe.es.    60    IN    MX    30 mx1.psoe.es.
orgsectoriales.psoe.es.    60    IN    MX    30 mx3.psoe.es.
orgullo07.psoe.es.    60    IN    A    213.97.168.236
orgullo09.psoe.es.    60    IN    A    213.192.237.219
orgullo2006.psoe.es.    60    IN    A    213.192.237.227
patrimonio.psoe.es.    60    IN    A    213.192.237.219
pki-lcr.psoe.es.    60    IN    A    213.192.237.33
player.psoe.es.        60    IN    A    213.192.237.40
ponencia36congreso.psoe.es. 60    IN    A    213.192.237.227
pontevedra.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
congreso.pontevedra.psoe.es. 60    IN    A    213.192.237.38
pop3.psoe.es.        60    IN    A    213.9.180.252
pops.psoe.es.        60    IN    A    213.192.236.19
prepro.psoe.es.        60    IN    A    213.192.237.215
programa2004.psoe.es.    60    IN    A    213.192.237.227
programaelectoral2008.psoe.es. 60 IN    A    213.9.180.231
propuestas.psoe.es.    60    IN    A    213.192.237.29
proxy1.psoe.es.        60    IN    A    213.192.236.12
proxy2.psoe.es.        60    IN    A    213.192.236.201
pscanarias.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
11congreso.pscanarias.psoe.es. 60 IN    A    213.192.237.38
pscantabria.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
11congreso.pscantabria.psoe.es.    60 IN    A    213.192.237.38
pse-ee.psoe.es.        60    IN    MX    10 sollube.sarenet.es.
pse-ee.psoe.es.        60    IN    A    213.195.76.220
www.pse-ee.psoe.es.    60    IN    A    213.195.76.220
pse002r0-04.psoe.es.    60    IN    A    213.192.237.225
pse002r0-24.psoe.es.    60    IN    A    213.192.237.36
pse002r0-26.psoe.es.    60    IN    A    213.192.237.42
pse002r0-30.psoe.es.    60    IN    A    213.192.237.236
psib.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
www.psib.psoe.es.    60    IN    A    217.76.130.33
xicongres.psib.psoe.es.    60    IN    A    213.192.237.38
psm.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
11congreso.psm.psoe.es.    60    IN    A    213.192.237.38
www.pspv.psoe.es.    60    IN    A    83.175.218.163
publicaciones.psoe.es.    60    IN    A    213.192.237.246
rsites.psoe.es.        60    IN    A    213.192.236.42
sectorial09.psoe.es.    60    IN    A    213.192.237.38
sectoriales09.psoe.es.    60    IN    A    213.192.237.219
seta1.psoe.es.        60    IN    A    213.192.237.33
seta2.psoe.es.        60    IN    A    213.192.237.32
seta3.psoe.es.        60    IN    A    213.192.237.39
seta5.psoe.es.        60    IN    A    213.192.237.30
seta6.psoe.es.        60    IN    A    213.192.237.34
seta7.psoe.es.        60    IN    A    213.192.237.35
setratadeeuropa.psoe.es. 60    IN    A    217.140.16.54
siti.psoe.es.        60    IN    A    213.192.237.42
sms.psoe.es.        60    IN    MX    10 mail.sms.psoe.es.
mail.sms.psoe.es.    60    IN    A    212.170.234.141
streaming.psoe.es.    60    IN    A    213.192.237.40
streaming2.psoe.es.    60    IN    A    213.192.237.102
tenerife.psoe.es.    60    IN    CNAME    www.psoe.es.edgesuite.net.
14congreso.tenerife.psoe.es. 60    IN    A    213.192.237.38
tsfederaciones.psoe.es.    60    IN    A    213.192.236.11
usos-ca.psoe.es.    60    IN    A    213.192.237.33
vertebra.psoe.es.    60    IN    A    213.192.237.235
vistalegre09.psoe.es.    60    IN    A    213.192.237.225
vs.psoe.es.        60    IN    A    213.192.237.246
wap.psoe.es.        60    IN    A    213.192.237.227
wapadmin.psoe.es.    60    IN    A    213.192.237.227
backup1.web.psoe.es.    60    IN    A    213.192.237.236
backup2.web.psoe.es.    60    IN    A    213.192.237.246
node1.web.psoe.es.    60    IN    A    213.192.237.236
node2.web.psoe.es.    60    IN    A    213.192.237.246
node3.web.psoe.es.    60    IN    A    213.192.237.235
webagrupaciones.psoe.es. 60    IN    A    213.192.237.219
webcampana2008.psoe.es.    60    IN    A    213.192.237.248
webcampana2008-backup.psoe.es. 60 IN    A    213.192.237.225
mx1.webmail.psoe.es.    60    IN    A    213.9.180.253
webs.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
widget.psoe.es.        60    IN    A    213.192.237.42
wikiprograma.psoe.es.    60    IN    A    213.192.237.42
www.psoe.es.        60    IN    CNAME    www.psoe.es.edgesuite.net.
psoe.es.        60    IN    SOA    ns0.psoe.es. hostmaster.psoe.es. 2010120900 3600 900 2592000 3600
;; Query time: 96 msec
;; SERVER: 213.192.236.21#53(213.192.236.21)
;; WHEN: Mon Dec 20 18:08:56 2010
;; XFR size: 199 records (messages 1, bytes 5193)

debian:~#

CIU

debian:~# dig  @ns2.eurovia.es ciu.cat axfr

; <<>> DiG 9.7.2-P3 <<>> @ns2.eurovia.es ciu.cat axfr
; (1 server found)
;; global options: +cmd
ciu.cat.        3600    IN    SOA    ns.convergencia.org. postmaster.convergencia.org. 2010111501 900 600 86400 3600
ciu.cat.        3600    IN    NS    ns.convergencia.org.
ciu.cat.        3600    IN    NS    ns1.eurovia.es.
ciu.cat.        3600    IN    NS    ns2.eurovia.es.
ciu.cat.        3600    IN    A    178.79.133.226
ciu.cat.        3600    IN    MX    10 correu2.convergencia.org.
ciu.cat.        3600    IN    MX    20 correu.convergencia.org.
ciu.cat.        3600    IN    TXT    "v=spf1 a mx a:tdtres.ciu.cat  mx:correu.convergencia.org mx:correu2.convergencia.org ~all"
blocs.ciu.cat.        3600    IN    A    178.79.133.226
parlament.ciu.cat.    3600    IN    MX    10 mail.parlament.ciu.cat.
mail.parlament.ciu.cat.    3600    IN    A    213.151.125.11
tdtres.ciu.cat.        3600    IN    A    178.79.140.175
tdtresmedia.ciu.cat.    3600    IN    CNAME    d1yeolr9yncan9.cloudfront.net.
videobloc.ciu.cat.    3600    IN    MX    10 correu.videobloc.ciu.cat.
correu.videobloc.ciu.cat. 3600    IN    A    213.151.125.11
www.ciu.cat.        3600    IN    A    178.79.133.226
ns2.eurovia.es.        3600    IN    A    217.113.248.4
ciu.cat.        3600    IN    SOA    ns.convergencia.org. postmaster.convergencia.org. 2010111501 900 600 86400 3600
;; Query time: 91 msec
;; SERVER: 217.113.248.4#53(217.113.248.4)
;; WHEN: Mon Dec 20 18:10:51 2010
;; XFR size: 18 records (messages 1, bytes 584)

debian:~#

Sorprendentemente el PP lo tiene bien restringido aunque su dominio vulnera la convención de registros con extensión .es, cuya longitud mínima son 3 caracteres y ellos sólo usan 2, enchufes de la política...

Los de IU registraron un dominio legal, no como los anteriores, y parece restringido el acceso a los registros AXFR.

Lo mismo con BNG, UPyD y PNV. No se me ocurren más dominios que probar, puedes seguir tú mismo.

No estuvo mal el experimento, es sorprendente la cantidad de subdominios que tiene el actual gobierno en su página web, amen que tienen la página hospedada en Akamai, seguramente para que no se note el descontento con la infame "ley Sinde".

Un saludo. 🙂

Cómo monitorizar estadísticas de los equipos de una red

2010-12-12T22:01:44+01:00

Proveniente de la mitología nórdica, Muninn era uno de los dos cuervos que proveía al Dios Odín con información diaria de lo sucedido en todo el mundo.

Sin duda, un nombre excelente para resumir lo que hace este magnífico proyecto. Munin es una aplicación con infraestructura cliente - servidor que recopila información de los nodos de una red y genera gráficas con las estadísticas.

Esto nos permite encontrar cuellos de botella en servidores, ver que ordenadores estan haciendo un uso más intensivo de la red, detectar y predecir fallos en el hardware (especialmente en discos duros), etc...

La arquitectura de este programa es bastante simple, por un lado en cada ordenador que queramos monitorizar debemos instalar el paquete munin-node y configurarlo para permitir conexiones desde el servidor central. En el servidor central hay que instalar el paquete munin, tiene que ser configurado indicando qué ordenadores tiene que monitorizar y donde debe generar las gráficas.

Para instalar los paquetes:

apt-get install munin munin-node munin-plugins-extra apache2

Existe un port para Windows del paquete munin-node, pero no ofrece tanta información útil como las versiones para Linux.

Para configurar el paquete munin-node:

Editamos el archivo /etc/munin/munin-node.conf añadiendo la IP del servidor central como permitida, en este ejemplo el servidor tendrá la IP 192.168.0.1:

allow ^192\.168\.0\.1$

En este mismo archivo podemos cambiar en que interfaz de red debe escuchar el programa y que puerto utilizar (por defecto 4949), no es necesario modificarlos pero sí tenerlo en cuenta si es necesario configurar el firewall.

Para configurar el paquete munin:
Editamos el archivo /etc/munin/munin.conf añadiendo los ordenadores que debe explorar cada 5 minutos:

[pcubuntu]
address 192.168.0.2
use_node_name yes

[pcwindows]
address 192.168.0.3
use_node_name yes

Y en el archivo /etc/munin/apache2.conf modificaremos la configuración para acceder a los gráficos generados, en principio sólo es recomendable cambiar el primer Alias, aunque también podríais ponerle contraseña HTTP si quereis restringir el acceso.:

Alias /monitor /var/cache/munin/www

Por defecto el número de gráficos que genera munin es cuantioso, y más si se instalan plugins adicionales o los creais vosotros mismos. No es dificil, permite crear los plugins como un script shell cualquiera (incluído PHP, python ó PERL) lo que nos permite monitorizar cualquier cosa, como por ejemplo un termómetro USB. En este caso no me voy a detener mucho explicando esta funcionalidad. Si quereis investigarlo, los plugins se pueden encontrar en /etc/munin/plugins donde la mayoría son enlaces blandos hacia /usr/share/munin/plugins.

Tras configurar todo y darle algo de tiempo para que genere datos (monitoriza cada 5 minutos, así que habría que esperar una hora aproximadamente para tener algo que analizar), podremos acceder a los gráficos generados bajo la ruta (continuando con la IP del servidor anterior):

http://192.168.0.1/monitor

Estos gráficos se generan gracias a la librería RRDtool, que da muy buenos resultados.

Podemos ver una lista de los equipos monitorizados, pinchando en cada uno accederemos a un listado de gráficos detallados. Os pongo aquí como ejemplo algunos datos recogidos en mi servidor y algunos comentarios sobre los mismos:

Escalado de la CPU, el procesador no está funcionando siempre al tope de rendimiento, este gráfico muestra la frecuencia media a la que suele funcionar y en qué momentos el servidor tuvo que aumentar la frecuencia para atender una tarea (en mi caso coincide con la rotación de logs de madrugada):

Uso de memoria semanal:

Número de procesos ejecutados a lo largo de la semana (bastante estable la verdad :)):

Número de conexiones simultáneas que pasan por el servidor, en mi caso actúa como enrutador de toda la red (el router está en modo bridge) y como podeis ver mantener más de 2.500 conexiones simultáneas es demasiado para un router convencional. En otros gráficos posteriores he llegado a ver picos de 4.500 conexiones simultáneas:

Estadísticas de la interfaz eth2 (la que tiene la IP externa de internet), en positivo la velocidad de subida, en negativo la velocidad de descarga (ahí esos 2 Mbits bien exprimidos xD):

Estadísticas de espacio ocupado en los puntos de montaje del servidor:

Estadísticas de la latencia de los discos duros (tiempo que han tardado a una petición de lectura o escritura), si aumentan mucho puede ser señal de fallos de hardware:

Hay muchos otros gráficos interesantes como el uso de SWAP, estadísticas de Samba, Squid, información S.M.A.R.T. de los discos duros, etc...

Si utilizamos este programa en un servidor de producción, podremos detectar si en algún momento el número de peticiones HTTP hace que el servidor se quede sin memoria libre y empiece a utilizar la SWAP, además, si alguno de los gráficos da valores de riesgo, munin resalta esos gráficos para que fijemos la atención en ellos. También podemos diagnosticar cuellos de botella en la red si no da abasto el procesador en operaciones de copia por red o con los discos duros, etc...

En mi caso hacía mucho tiempo que buscaba una aplicación como esta y supe de su existencia gracias a un post de barrapunto. Espero que este post sirva como referencia para quien busque una aplicación de monitorización bastante completa.

Si alguien tiene algún problema o duda en el proceso de instalación o configuración podeis plantearlo en los comentarios, os ayudaré en lo que pueda.

Un saludo. 🙂

Cómo instalar ddwrt, OpenWrt u otro firmware en La Fonera

2010-11-04T00:37:57+01:00

Hace tiempo que instalé OpenWrt en mi fonera con un método bastante engorroso y delicado, teniendo que habilitar la conexión SSH primero. Ayer cometí un error al configurar la red, quería que cogiese la IP de red por DHCP y perdí el acceso a la fonera, así que me quedé con un ladrillo que gasta corriente.

Había escuchado buenas críticas sobre dd-wrt (especialmente de la interfaz web de administración) así que también quería probarlo.

Este post es un resumen de cómo flashear el firmware dd-wrt en la fonera, aunque puede hacerse de igual forma con OpenWrt u otros.

Bueno, vamos directamente al tema en sí. Necesitaremos lo siguiente:

Una fonera compatible con dd-wrt u OpenWrt. En mi caso tengo una Fonera 2100 de las primeras.
La última versión del firmware dd-wrt compatible con la fonera, es un único archivo .bin que se consigue en su web oficial: http://www.dd-wrt.com
Puede aparecer que hay la versión Console o WebFlash, nos interesa la versión Console, la otra es para subirla por el interfaz web.
Si quisiéramos utilizar OpenWrt, tenemos que descargar de la última versión, el rootfs (archivo con los datos de la partición) en formato jffs2 (para poder escribir en él) y el vmlinuz (el kernel de linux compatible) para la arquitectura atheros. Actualmente están en la siguiente dirección: http://downloads.openwrt.org/kamikaze/8.09.2/atheros/
El FonFlash que se puede conseguir en esta dirección: http://www.gargoyle-router.com/download.php
Debemos seleccionar en el primer combo del tipo de descarga el FonFlasher para el sistema operativo que estemos utilizando. Están soportados tanto Windows, como Linux y MacOs.
El FonFlash requiere la librería libpcap, si no la tienes instalada obtenla del repositorio si usas Linux (apt-get install libpcap0.8) o en el caso de Windows desde la web oficial del port para este sistema operativo: http://www.winpcap.org/
Un cable de red rj45 y un ordenador para realizar la instalación.

Ahora es cuando vais a alucinar con la facilidad para realizar este proceso:

Pulsamos el botón de reset durante al menos 30 segundos en la fonera para resetearla.
Conectamos la fonera con el cable rj45 al ordenador, sitúala en un sitio donde no haya riesgo de que se desconecte el cable de red o el de alimentación. De momento deja el cable de corriente desconectado.
Lanzamos el programa FonFlash, en Linux pedirá la contraseña del usuario para poder ejecutar los comandos con sudo.
Seleccionamos en el combo de tipo de firmware dd-wrt u OpenWrt según sea nuestro caso:
En el combo de interfaz de red, seleccionamos nuestra tarjeta de red donde está conectado el cable rj45.
Le indicamos el archivo de firmware que nos hemos bajado, en el caso de OpenWrt necesitará los dos archivos: rootfs y vmlinuz.
Pulsamos el único botón que tiene la aplicación: "Flash Router Now!" y le conectamos el cable de corriente a la fonera después.
Esperad pacientemente a que finalice el proceso, en cuanto termine mostrará un mensaje y la fonera se reiniciará.
¡Listo! la fonera arrancará con un servidor DHCP habilitado, debemos entrar en la web de la fonera para configurar el usuario y contraseña de acceso al panel de control. Por defecto la url será http://192.168.1.1

Resulta muy interesante el funcionamiento interno de este programa, el código fuente del mismo está disponible en su web oficial si tienes mucha curiosidad. Intercepta la petición DHCP de la fonera para acceder al RedBoot (un telnet de emergencia que tiene la fonera al arrancar durante unos segundos), ejecuta todos los comandos delicados y peligrosos por nosotros, e incluso transfiere por TFTP el archivo con el nuevo firmware, nosotros sólo tenemos que pulsar un botón.

Por otro lado la interfaz web de dd-wrt es extensísima y completa, tiene incluso gráficas del ancho de banda consumido, velocidades de las distintas interfaces, permite la configuración en modo cliente, WDS, tiene cliente y servidor VPN, etc... un sin fin de funcionalidades que convertirán a la fonera en un enrutador de altas prestaciones.

Una imagen vale más que mil palabras:

¡Que lo disfrutes! 🙂

Cómo se monta el 'Big 3'

2010-08-31T01:54:06+02:00

Esta mejora ya tiene sus años pero no todo el mundo la conoce. La idea principal del Big 3 es mejorar los tres cables principales de la instalación eléctrica de serie para las masas de la batería y motor y también del cable que va del alternador a la batería para mejorar la carga de la misma.

Suele pasar, especialmente en vehículos que tengan generalmente más de 5 años, que ciertos componentes empiezan a deteriorarse por la edad y el uso. Es normal y el procedimiento más común es cambiar la pieza cuando se avería por completo. Sinembargo hay una serie de componentes que van degrandando su capacidad progresivamente y no se nota hasta momentos muy extremos: la instalación eléctrica. De la misma forma que unos cables de bujías que estén quemados son problemáticos y no permiten correctamente el paso de corriente, ni la generación de la chispa por la bujía, sucede lo mismo con la instalación eléctrica del vehículo.

Hay mucha gente que instala equipos de música potentes con amplificadores en el coche, y después suceden problemas como que las luces bajan su intensidad gradualmente al escuchar música con el volumen alto, que el coche se les cala, etc... Hay soluciones paliativas como instalar condensadores (también conocidos como capacitadores) de gran tamaño (1 ó 2 faradios) para intentar que los altavoces tengan una fuente de energía más cercana y descargar así un poco de trabajo de la batería.

Primero la teoría:

El problema real es que los cables de la instalación eléctrica del coche no estan preparados para desempeñar este trabajo y encima tampoco se encuentran en su mejor momento.

El sistema de carga del vehículo está dispuesto de la siguiente manera:

El alternador cuando el motor está en funcionamiento genera electricidad y carga la batería del coche al estar conectado al terminal positivo de la misma.

La batería provee energía para poder arrancar el vehículo y poder utilizar ciertos accesorios mientras el cohe esté apagado.

Todo el chasis del coche está conectado al terminal negativo de la batería (masa).

El alternador está montado sobre el bloque del motor, por tanto la conexión a masa del motor también es muy importante.

Estos tres puntos pueden representar cuellos de botella críticos del flujo eléctrico.

Aunque se mande un cable de positivo directo con fusible desde la batería hasta los amplificadores, si no se mejora el cableado original del vehículo, habría que pasar también un cable de negativo desde la batería en lugar de ponerlo conectado al primer tornillo más cercano al amplificador.

Por tanto lo que vamos a hacer es añadir más cableado nuevo al cableado original del vehículo para aumentar la sección del cable y disminuir la resistencia del mismo.

¡Manos a la obra!

Lo primero es localizar los puntos donde vamos a intervenir. Suele ser recomendable disponer del manual de taller del vehículo o en el caso de Hyundai, entrar en la web www.hmaservice.com para ver toda la documentación.

No vamos a sustituir ningún cable de serie ni cambiar ninguna masa de punto a menos que veamos que está conectado a un mal sitio (un buen punto de masa universal sería uno de los tornillos de la torreta de la suspensión) sino que vamos a agregar cableado nuevo. Yo he cortado a medida los cables que necesito. La sección del cable que he utilizado es AWG 4 ó 21 mm2, le he colocado unos terminales redondos y he soldado la unión con estaño. Podeis ver los cables posicionados donde van a ir instalados en la primera foto de este post.
He visto otras personas instalando cable AWG 0, pero lo considero una auténtica animalada, no es necesario para un uso normal. Sólo sería necesario si se va a montar un sistema que consuma más de 1.500 W reales en el coche.

Cable 1) La masa que conecta del negativo de la batería hasta el chasis suele estar justo al lado de la batería, tenemos que desconectar los bornes de la misma y retirarla para poder acceder a dicho tornillo:

Como podeis ver, la batería sólo está sujeta por un tornillo en la base, el cable de masa de origen ya estaba parcialmente dañado (el plástico está muy rígido y quebradizo) y antes de instalar el nuevo cable debemos lijar o limar la superficie de contacto tanto del tornillo como de la chapa en sí, retirando la posible pintura para mejorar el flujo de electricidad.

Cable 2) El cable que conecta el bloque de motor con el chasis puede estar en cualquier sitio dentro del vano motor, es aconsejable consultar el manual de taller o intentar buscar manualmente dónde está hecha esta instalación de origen. Actuamos de igual forma que con el cable anterior, en este caso como el cable es más largo, es necesario sujetarlo con bridas:

Cable 3) Este es el cable más complicado, puesto que tiene que tener un fusible del mismo amperaje que el que se indique en el manual del vehículo, 100 amperios en mi caso, para prevenir posibles problemas en caso de que el cable se suelte y se forme un cortocircuito. La batería podría explotar si sus bornes se cortocircuitan.
Por otro lado, puesto que todo el chasis del coche en sí está conectado al terminal negativo de la batería, debemos apartar este cable de las fuentes de calor. Si se derrite la funda de plástico puede provocar un cortocircuito facilmente y esto provocaría daños al alternador.
En mi caso, iba a pasarlo por donde pasa el cable de serie del coche, pero he observado que está justo al lado del radiador aunque protegido por un tubo corrugado de plástico. Por tanto, lo he pasado por delante de los dos radiadores, desde el tornillo de positivo del alternador (que suele tener un tapón de plástico) hasta el terminal positivo de la batería:

Como se puede ver en las imágenes el cable pasa justo por encima del radiador y de las tuberías del aire acondicionado pero sin tocarlos en ningún caso. He aprovechado dos orificios en la chapa y la entrada de aire de plástico para mantener el cable en esa posición.

Posteriormente modifiqué la instalación metiendo todo el cable dentro de un tubo corrugado para aumentar el aislamiento. Este tubo no se ve en las fotografías, pero recomiendo que lo instaléis.

Resultado final:

¡Ya está! Yo he realizado esta modificación de forma preventiva: al mejorar las masas del coche la chispa de las bujías es más potente, se baja el consumo, se mejora el sistema de carga de la batería y en general todo el sistema eléctrico funciona mejor.

Si teneis cualquier duda al intentar realizar esta instalación, preguntad antes de poneros manos a la obra. 🙂

La selección natural está siendo seleccionada

2010-08-08T02:01:12+02:00

Supongo que todo el mundo ha oído hablar alguna vez de la selección natural. La selección natural es un mecanismo mediante el cual las especies se mantienen en equilibrio, generalmente eliminando a aquellos indivídulos que poseen defectos y dándole ventaja a aquellos que estan mejor preparados para el medio en el que van a vivir.

Desde pequeño he pensado en este mecanismo aplicándolo a muchas más cosas de la vida cotidiana, generalmente haciendo referencia a que "los tontos mueren primero", "los tontos son mayoría" o que el sentido común en realidad es lo que se conoce como sentido de supervivencia. Para mí es un tema recurrente y del que quiero aprovechar para compartir mis pensamientos y conclusiones.

El ser humano es la especie más prolífica de la historia, y con bastante diferencia. Normalmente una especie cualquiera cuando se reproduce, dos especímenes con genéticas diferentes se combinan para dar como resultado un nuevo espécimen que se espera que sea mejor que los anteriores, aunque puede que no. Los genes de cada indivíduo son como un programa de ordenador, indican cómo debe funcionar cada parte y de igual forma que en los ordenadores, tienen fallos. La selección natural es una especie de combinatoria por fuerza bruta donde si el resultado final es mejor que el anterior, debería sobrevivir, en caso contrario, morirá.

Dicho de otra forma, este sistema de prueba y error hace que los cambios que no suponen mejoras para la especie den más tiempo a la misma a encontrar otro indivíduo que sí suponga una evolución. Todos los animales han evolucionado desde el cultivo primigenio a base de matar millones de errores para que unos cuantos aciertos sobrevivan.

Siguiendo la analogía de antes con los programas de ordenador y dado que estas mezclas son prácticamente aleatorias, hay casos en los que algún cambio genético no produce ninguna mejoría o problema, pero podrá producirlo en generaciones venideras o bajo condiciones especiales, así que probablemente, en alguna parte del genoma humano que esté presente en todos los indivíduos de la especie tenga un error y con las condiciones precisas la raza se extinga.

Por suerte para nosotros eso no pasará, puesto que es más probable que nosotros mismos nos aniquilemos antes. No hablo de guerras o masacres, sino debido a nuestra longevidad. El ser humano es el único animal que ha podido controlar la selección natural de su especie. Se ha extendido muchísimo nuestra esperanza de vida, tanto por el uso de medicamentos y química, como por las diversas técnicas quirúrgicas, conocimiento de nuestro cuerpo, y en general, gracias a nuestra ciencia.

El problema principal es que no tenemos depredadores suficientes, y aunque los hubiera, el número de humanos va en aumento contínuamente, cada vez a más. En estos casos normalmente las enfermedades de transmisión sexual (en nuestro caso la principal es el SIDA) sirven como sistemas de contención de plagas, evitando que una especie prolifere demasiado, pero incluso con eso seguimos adelante. Esto también supone un problema a nivel genético, puesto que por un lado al salvar a los especímenes con defectos genéticos la raza está acumulando errores y en general degenerando en lugar de progresar. Además, cada vez la diversidad genética es menor puesto que estadísticamente sucederán más relaciones entre familiares lejanos.

Evidentemente esto es un claro dilema ético y moral, podemos seguir con el sistema antiguo de la selección natural o continuar buscando uno nuevo. Aquí podríamos mencionar la contínua disputa entre las religiones y la ciencia, siendo las primeras más conservadoras y la última más progresista. Técnicamente para la humanidad sería fantástico que millones de personas con defectos genéticos (o contagiadas por epidemias, minusvalías, etc...) muriesen para que las siguientes generaciones fuesen probablemente mejores, pero... ¿alguien dejaría morir a su hijo sólo por eso? Está claro que no. En la naturaleza cuando una madre debe elegir entre su supervivencia o la de su cría, no tiene más remedio que abandonarla y volver a intentarlo, pero nosotros no tenemos porqué.

Pensando en el futuro. es probable que se acumulen más y más errores genéticos y que aparezcan nuevas pandemias (nuestro único depredador real ahora mismo) puesto que los virus y bacterias evolucionan a la misma velocidad a la que lo hacemos nosotros. Quizás la próxima parada después de haber secuenciado el genoma humano sería saber exactamente que hace y para que sirve cada parte y poder "corregir" los errores en nuesto programa. Esto tiene también muchos temas peliagudos, por un lado experimentar con humanos no es éticamente correcto, por otro lado podríamos pensar que estamos corrigiendo algo y a la vez estar estropeando otra cosa (paradoja que suele suceder también en proyectos informáticos de tamaño colosal) que incluso puede ser más relevante que la anterior. Podrían crearse problemas serios para la especie o incluso la creación de nuevas especies ya que la ciencia tampoco lo sabe todo, se basa en la suposición y la prueba y error.

Estamos pues ante la nueva versión de la selección natural: la selección manual. El ser humano será quien decida cómo será. Realmente es fascinante, lo que normalmente llevaría millones de años de evolución podría conseguirse en décadas. De hecho, ya está sucediendo a menor escala: en los últimos 100 años, a medida que se extendió nuestra esperanza de vida y aumentaron los conocimientos de la ciencia, se consiguieron superar metas antes inalcanzables. Además, la invención del ordenador, un sistema que permite realizar cálculos complejos millones de veces más rápido de lo que nuestra mente puede abre muchas puertas para escudriñar entre las millones de combinadiones del genoma.

En resumen, o acabamos reinventándonos o sucumbiremos a nosotros mismos.

No es de extrañar que en las noticias aparezcan casos de personas psicológicamente trastornadas haciendo atrocidades, estadísticamente hablando, si ya hemos superado los 6.000 millones de personas, tiene que haber cientos de personas con problemas psíquicos reales heredados genéticamente.

Las acciones del hombre también repercuten en el resto de seres vivos, actuando como propiedades del ecosistema, obligándolos a adaptarse o morir. Un curioso ejemplo sería el cangrejo samurai. En otros casos también estamos evitando que determinadas razas se extingan. Por no hablar de lo que se hace con los animales de producción industrial, los alimentos transgénicos o la alimentación de los animales destinados para consumo humano.

Pensad por un momento en lo que nos ha hecho llegar hasta aquí: el conocimiento. Está claro que han existido personas fuera de serie (Newton, Voltaire, Tesla, etc...), incluso con diferencias reales en el cerebro como podría ser el caso de Albert Einstein, que perciben las ideas y el mundo de una forma que los demás dificilmente podemos imaginar. Pero son unos pocos entre muchos millones, la forma de intentar que todo el mundo evolucione es intentar conservar y difundir el conocimiento entre generaciones.

Alguna vez habeis pensado en qué pasaría si sólo sobreviviesen en el mundo (probablemente arrasado) 100 personas y vosotros fueseis una de ellas, ¿cuantas cosas podríais hacer con lo que sabeis para sobrevivir y para conservar los conocimiento de nuestra cultura? ¿Edificar? ¿Construir? ¿Cazar? ¿Tejer? ¿Hacer fuego? ¿Generar electricidad? Son muchos conocimientos, la mayoría dependen unos de otros, como los eslabones de una cadena y es muy dificil que alguien los sepa todos.

Debemos atesorar el conocimiento, tanto para avanzar como para prevenir, numerosas civilizaciones han perecido a lo largo de la historia y se ha tenido que volver a empezar prácticamente desde cero. Si nos matan los experimentos con la genética o el LHC y alguien sobrevive, por lo menos que puedan saber que botón NO había que tocar. 🙂

Vuelvo a tener coche

2010-07-23T01:07:45+02:00

Como no sólo de informática y electrónica vive el hombre, aprovecho para inaugurar esta sección puesto que aparte del trabajo y mi pareja, este nuevo coche (de segunda mano) ocupa actualmente la mayor parte de mi tiempo. Iré exponiendo mis conocimientos generales sobre automoción, así como los pequeños arreglos, mantenimientos y chapucillas que le vaya haciendo al coche.

Si recordais lo que comentaba hace algo más de 9 meses, conflicto que todavía no tiene fecha fijada de juicio, desde entonces no tengo un vehículo propio que pueda circular. Aunque he podido utilizar durante este tiempo un vehículo prestado propiedad de un familiar, no podía seguir esperando a que llegase el juicio, puesto que parece que va para largo y ciertamente ya estaba siendo un abuso por mi parte. En principio estaba convencido a comprarme un coche con menos de 5 años, de hecho tenía pensado comprarme el Hyundai Coupe de la penúltima serie, aunque los precios son considerablemente elevados. Finalmente he decidido decantarme por una compra más segura, un coche con un valor relativamente bajo que no me suponga tener que meterme en préstamos pero que esté lo suficientemente bien como para aguantar al menos unos 5 años. Para entonces habrá que ver como está el tema de la tecnología híbrida, el precio de la gasolina y el trabajo.

La foto que veis es del anuncio que estaba en Internet, es exactamente el mismo modelo de coche que tenía (Hyundai Coupe 1.6 16v - Motor Alpha G4ED) pero en color azul marino.

Fui a ver el coche en persona y de motor estaba muy bien para los años que tiene, 104.000 Km, de febrero de 2002, los taqués del motor estaban bien aunque los colectores de escape los tiene rajados (son fallos típicos de este motor en concreto), lo cierto es que conocer muy bien de que pie cojea este modelo en particular ayuda mucho a la hora de descartar coches en mal estado. De hecho, aunque ha pasado tiempo desde la última vez que lo conduje, diría que este coche tiene más fuerza que el anterior.

De chapa y pintura, así como el interior, ya no estaba tan cuidado. Tenía marcas de dos pegatinas de 16 válvulas y los tambores traseros pintados de rojo. Diversos rascazos, roces y abolladuras, así como los faros delanteros de color amarillo comidos por el sol, algo similar pasaba con los limpiaparabrisas, así como la consola central reparada con un apoyabrazos universal que ocupaba (y estorbaba) una barbaridad, falta de las gomas de los pedales, alfombrillas hechas polvo y alguna cosa más que se me olvida...

Además la presentación del coche fue algo desafortunada, el coche llevaba casi un mes aparcado en la calle y tenía diversas marcas de gaviota, polvo y otros sucedáneos de suciedad. El coche no tenía ni libro de revisiones oficial, e incluso indagué buscando información en la DGT que el coche ya había tenido 5 dueños, pero habiéndolo probado uno mismo y con la inestimable colaboración de mi mecánico de confianza, decidí continuar aun con todo el historial sospechoso.

Lamentablemente no dispongo de muchas fotografías de todo este descalabro, puesto que nada más hacerme con él me puse a trabajar en él de inmediato. Esta es la única foto que tengo antes de ser su actual dueño:

Todavía tengo en mi propiedad el anterior vehículo siniestrado y se complementa con éste de forma casi perfecta. Lo único que me urge cambiar y del que no tengo repuesto es el espejo izquierdo, ya que debieron cambiarle el cristal puesto que aumenta demasiado, incluso marea al intentar ver por él.

Por último, os dejo una foto del coche en su estado actual, aunque cambiándole el color hacia un azul más eléctrico, que es como me gustaría repintarlo, aunque por ahora no es el momento:

Y bueno... creo que como introducción por ahora es suficiente, ya os iré comentando más detalles y avances.

Espero que os guste tanto como a mí. 🙂

Un saludo.

PoE (Power over Ethernet) o cómo salvarle el pellejo a tu router

2010-07-20T22:06:19+02:00

Esta pequeña cosita que veis aquí os permitirá evitar que el router se queme si disponeis de un SAI.

El sistema PoE permite alimentar un dispositivo utilizando dos hilos del cable de red. El funcionamiento es sencillo, en las redes de 100 Mbps sólo se utilizan 2 de los 4 pares del cable de red (por supuesto NO se debe utilizar jamás en redes de Gigabit Lan ó 1000 Mbps).

Este modelo en concreto que podemos ver aquí permite utilizar el transformador original del aparato para alimentarlo hasta una distancia de 30 metros.

Si teneis instalado un splitter en vuestra casa y teneis el router justo al lado, es de suponer que en otro lugar de la casa tendreis un PC ó un switch con más ordenadores. En mi caso este ordenador está protegido con un SAI (Sistema de alimentación ininterrumpida), que evita picos y bajones de tensión así como que el ordenador se apague de repente si se va la luz. Lógicamente esto también se puede aplicar a cualquier otro aparato conectado en red y que esté lejos del SAI, un ejemplo perfecto podría ser una fonera protegida dentro de una caja estanca que esté puesta en la fachada.

El problema que se plantea de cómo enchufar el transformador del router al SAI si hay varias habitaciones por enmedio lo soluciona fácilmente nuestro sistema POE pasivo. En este caso es pasivo puesto que la alimentación la da el propio transformador del aparato, existen otros modelos activos que inyectan directamente ellos la corriente, pero no siguen ningún estándard y es necesario elegir con cuidado el apropiado para nuestro dispositivo, en caso de que sea compatible.

El funcionamiento es muy sencillo, en la zona del SAI debemos enchufar el transformador al SAI y conectarlo al conector hembra del cable PoE e intercalar el cable de red del PoE entre el cable que va al router y el ordenador. De esta forma el ordenador sigue conectado y el PoE envia la corriente del transformador por el par de cables que no se utiliza. En el otro extremo, intercalaremos el otro PoE y conectaremos el conector macho de alimentación al router.

Puede surgir un pequeño e incómodo problema y es que no todos los conectores de los transformadores son iguales, si eres un poco hábil se puede empalmar unos conectores que sí nos sirvan, además como el POE pasivo no es muy caro (ronda unos 6 euros) se puede tener más de uno y modificarlo según necesitemos. Lo más importante (especialmente si el transformador es de corriente contínua) es que la polaridad del conector debe ser la misma, es decir, el cable que antes conectaba con la parte externa del conector debe seguir conectando con la parte externa del conector, lo mismo con la parte interna; utilizando un polímetro en estos caso nos sacará de dudas. Si los invertimos por error, se podría dañar el aparato.

En mi casa he instalado una pareja de estos POE y me han funcionado de maravilla, junto con una placa para filtrar el voltaje que entra por la red telefónica, ha sobrevivido por ahora 2 tormentas y se mantiene encendido incluso si se va la corriente (mientras dure la batería del SAI, claro...).

El siguiente esquema me lo facilitó en su día el profesor Xabier Rosas, del instituto Daniel Castelao, y la verdad es que funciona muy bien:

Si eres un poco manitas, tú mismo podrás construírtelo, los materiales necesarios están indicados en el propio esquema. La idea general es que si entra un sobrevoltaje, los varistores entrarán en cortocircuito, haciendo que el flujo excesivo se derive a tierra y provocando que se queme el fusible. El último varistor es la protección definitiva por si fallan los anteriores. Debeis tener cuidado al conectarlo a los cables ya que un lado va hacia la linea externa y otra hacia la línea telefónica de la casa. Aquí podeis ver como me ha quedado a mí:

Como anécdota de todo este tema, me ha pasado que al conectar el cable de tierra bajaba considerablemente la velocidad de Internet (bajaba unos 600 Kbps con respecto a la velocidad normal), midiendo la instalación de la casa descubrí que teníamos un problema serio, había una derivación de electricidad externa a la casa a tierra. Midiendo entre Neutro y Tierra había 70 voltios, que es muchísimo. Al cabo de unos días la compañía eléctrica solucionó en parte el problema, ya que ahora sólo mide 18 voltios de desfase, y por ahora lo tengo tal cual sin conectar a tierra puesto que el fusible rápido sigue ofreciendo protección.

Bueno y esto es todo por ahora, he estado algún tiempo sin publicar nada nuevo porque tampoco tenía nada reseñable que mostrar aunque en breve es probable que comience una nueva sección en el blog.

Como siempre, espero que os sirva de ayuda.

Un saludo.

Sonido digital 5.1 a través de HDMI

2010-05-21T14:00:10+02:00

Esto más que nada es una anécdota que me ha sucedido pero como creo que le puede pasar a más de uno, he decidido compartirlo.

Tengo en el salón un ordenador configurado como HTPC (Home Theater PC) conectado a una televisión LCD. Inicialmente tenía una tarjeta gráfica NVIDIA XFX Geforce 8600GT (que tuve que ingeniarmelas para que entrase dentro de la caja, puesto que la caja es de perfil bajo y la gráfica no). Utilizaba un cable adaptador de DVI a HDMI y el sonido iba por un cable externo desde la tarjeta de sonido hasta unas entradas específicas que tenía la televisión.

Tuve varios problemas, el más complicado fue que la televisión detectaba que el cable HDMI tenía sonido y en vez de reproducir lo que enviaba el ordenador a través del cable de audio, sólo sonaba ruido. Encontré que esto se podía solucionar haciendo unas modificaciones en el fichero EDID (información de la pantalla conectada al ordenador) para eliminar la sección de información extendida, de esta forma la tarjeta gráfica no enviaría ruido por el cable.

También tuve problemas con la resolución, si utilizaba como resolución hacia la pantalla 1360x768 no podía utilizar las capacidades de 100Hz de la televisión; si lo ponía a 1920x1080 el tema de los 100Hz funcionaba, pero todo se veía minúsculo. Esto lo solucioné con la aplicación nvidia-settings configurando la resolucion para que use la nativa de la pantalla 1920x1080 pero que luego el escritorio funcione a 1360x768 y la tarjeta realice un reescalado automático.

Como no me acababa de convencer eso de tener el conector HDMI por un lado y el cable del sonido por otro, cambié la gráfica por una ASUS 9400GT de perfil bajo con salida HDMI. A continuación podeis ver la foto de la tarjeta gráfica y de la placa base:

La placa base es una EligeGroup (ECS) Geforce 7050M-M v1.0. La compré en su momento por ser la más barata que había y pensaba que había algún tipo de problema con ella puesto que no conseguía hacer funcionar el sonido digital SPDIF.

Esta tarjeta gráfica trae un conector VGA, un DVI y un HDMI, lo que la hace muy versátil, pero para poder enviar el sonido a través del cable HDMI, incorpora un pequeño cable destinado a conectar la tarjeta gráfica con la salida de sonido digital de la placa base:

En la tajeta gráfica se conecta respetando una marca que indica la posición del cable. En la placa base se conecta al conector nombrado como SPDIFO1, que está en el borde de la placa, cerca del último slot PCI. Si os fijais en el conector para la placa base, tiene un agujero ciego para que sólo se pueda conectar de una forma. Tras conectarlo y arrancar el ordenador... ta-chan! no hay sonido... ni siquiera habilitando la salida digital en las opciones.

Llegué a pensar que la causa era algún tipo de defecto en la placa base por ser tan barata, incluso me planteé cambiarla por otra distinta, hasta que ayer se me ocurrió buscar algo de información al respecto y hubo un detalle que me dió la solución.

Si os fijais, el cable negro es la masa (GND), y el azul el que lleva la señal de audio SPDIF; estan juntos uno al lado del otro, el siguiente pin es el pin ciego y en la esquina hay otro pin sin utilizar. El secreto a tanto misterio está explicado en el manual de la placa:

La placa base no usa una configuración de pines estándard: la masa está en el pin 4 y la señal en el pin 1; en el cable de NVIDIA el pin 1 es la masa y el pin 2 es la señal. La solución es muy sencilla, con un alfiler y algo de cuidado, se sacan del conector de plástico los conectores de metal que están dentro (sólo hay que mover una lengueta para que salga) y se colocan en el orden correcto. Después de esto, tanto el video como el sonido se envían por el cable HDMI, con lo que este HTPC ya funciona igual que si fuera un vídeo y permite conectarse a cualquier aparato que tenga entrada HDMI (en mi caso tenemos otra televisión que tiene una sola entrada HDMI y no tiene la entrada de sonido analógico aparte).

También he visto que otras tarjetas gráficas traen este cable con los dos cables separados, si estuviesen así, probablemente me hubiera dado cuenta de este detalle y los hubiera conectado bien desde el principio.

Espero que si os ha pasado algo similar esto os sirva de ayuda. 🙂

Cómo utilizar Ya.com con el router en modo bridge (monopuesto)

2010-05-06T14:00:16+02:00

Debería poner la fotografía de un Zyxel 660-HW al lado de ésta, ya que en el último mes con dos tormentas separadas unas dos semanas entre cada una de ellas, ambos routers han pasado a mejor vida. Por suerte aun me funciona el Conceptronic C54APRA2+ y voy tirando con él por ahora.

Tras quemarse el SMC y perder por tanto el VOIP en casa, compré un Linksys WRP400 para tener separado lo que es el teléfono del router en sí. Tras configurarlo y abrir los puertos correspondientes (cosa que me llevó algunas horas puesto que el número de opciones es considerable) con el Zyxel no hubo problema.

Sin embargo al tener que utilizar el Conceptronic había problemas de conexión, precisamente por esto he investigado el tema central de este artículo.

Encontré dos problemas con este router, por un lado, según desde que IP se conecte desde fuera, las conexiones (donde lo he notado es al utilizar SSH) funcionan bien o mal. Tras algunas investigaciones y entrar directamente a la consola del router, si se limpian las reglas del iptables manteniendo la tabla NAT, las conexiones pasan a funcionar siempre bien; aunque no hay forma de guardar el comando para que lo ejecute en cada arranque del router, sólo hay que lanzar esto en la consola:

iptables -F

Pero apareció otro problema más serio, el Linksys enviaba paquetes SIP pero no recibía ni uno. Revisé todas las configuraciones, esnifé el tráfico desde mi servidor utilizando la excelente herramienta WireShark y efectivamente los paquetes SIP enviados eran correctos pero no se recibía respuesta alguna. El router tenía configurada una DMZ, así que todas las conexiones deberían estar redireccionadas hacia mi servidor, que actúa como firewall y router NAT. Todo estaba correctamente configurado pero sencillamente no conectaba.

Se me ocurrió entonces probar a delegar más trabajo del router en mi servidor, es decir, poner el router en modo bridge (en los inicios del ADSL esto se conocía como poner el router en modo monopuesto) para que sólo tenga que negociar la velocidad de sincronismo, el resto de enrutado y demás lo gestionará el servidor Linux.

Se podría considerar que esto viene siendo la guinda a lo que ya expliqué en los anteriores post de ¿Conexión ADSL lenta? Mejora la velocidad de tu conexión a Internet (Capítulo I de III).

Manos a la obra:

Durante mucho tiempo cuando tenía Telefónica intenté configurar la red de esta forma y me pasé horas viendo documentación sobre los encapsulados ATM, PPOA, PPOE y el paquete brctl 2684 sin mucho éxito. Con Ya.com hubo más suerte, utilizan un encapsulado ETHERNET, lo que significa que el router se conecta como si se tratase de una red local. En el caso de PPPOE la autentificación se realiza mediante un usuario y contraseña, en el caso del ETHERNET, la solicitud DHCP es la que valida al cliente.

Si teneis un router funcionando con Ya.com hay que configurar sólo un par de cosas. Por un lado se debe desactivar la Wifi y dejar sólo un equipo conectado por cable, sino habrá disputas entre los demás equipos de la red para conseguir la IP pública; lo que significa también que una vez configurado el router en modo bridge no podremos acceder a él a menos que forcemos la IP de red. Después, sería bueno desactivar el DHCP en la red y en WAN settings, debe quedar algo similar a lo siguiente (el VPI y VCI igual que como ya los tenías o te ha comunicado tu ISP):

Wan settings en modo bridge del router Conceptronic C54APRA2+

Y con esto terminamos de configurar el router, aunque faltaría guardar y reiniciarlo.

Si la IP local que teneis asignada en el equipo es fija (sin utilizar DHCP) podreis seguir accediento al router (con lo que recomiendo aprovechar para hacer una backup de la configuración) pero no funcionará la conexión hacia Internet. Esto se debe a que el router ahora no utiliza NAT para enrutar los paquetes hacia Internet, eso debe hacerlo directamente el servidor Linux. ¿Cómo? Sencillísimo, activando DHCP en la tarjeta de red conectada hacia el router en lugar de dejar la IP local estática. Como ahora el router sólo envía y recibe lo que llega por la línea ADSL, nuestro servidor recibirá directamente la IP pública desde el servidor DHCP de Ya.com.

He intentado utilizar un alias de red para asignar las dos IPs a la vez a la tarjeta de red conectada al router pero no acaba de funcionar, supongo que si estan en rangos diferentes la tarjeta se monta un lío:

debian:~# nano /etc/network/interfaces

 auto eth0
 iface eth0 inet dhcp
 hwaddress ether 00:13:F7:E6:01:02

 #iface eth0:1 inet static
 #        address 192.168.1.10
 #        netmask 255.255.255.0
 #        network 192.168.1.0
 #        broadcast 192.168.1.255

debian:~# ifdown eth0 && ifup eth0

Con eso obtenemos lo siguiente al consultar la información de la interfaz:

debian:~# ifconfig eth0
 eth0      Link encap:Ethernet  HWaddr 00:13:f7:e6:01:02
 inet addr:92.56.202.15  Bcast:92.56.207.255  Mask:255.255.248.0
 UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
 RX packets:41865677 errors:0 dropped:0 overruns:0 frame:0
 TX packets:53608913 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:1000
 RX bytes:1565578348 (1.4 GiB)  TX bytes:2633735228 (2.4 GiB)
 Interrupt:18 Base address:0x2c00

debian:~#

Excelente. 😄

Por último, recordad que al cambiar la IP de red a lo mejor teneis que realizar algún ajuste en las reglas del firewall o en la configuración de algún servicio que tenga indicada directamente la IP local de red en lugar de la interfaz; a mi me ha pasado con el cliente P2P Transmission que lo tengo configurado para que escuche sólo en una IP en particular.

Si habeis sido observadores, os habreis dado cuenta de que hay una línea importante, la referida a hwaddress ether. La he puesto a posteriori despues de realizar algunas pruebas porque sospecho que Ya.com valida la dirección MAC del router que se conecta para decidir si conecta el VOIP o no. En este caso utilizo una MAC dentro del rango que tenía el router SMC (ojo que no es la misma MAC de la Wifi del router que la del chipset de ADSL).

Conclusión final:

Además de solventar de un plumazo el problema de conexión del VOIP y del SSH, se nota y MUCHO una mejora general en la navegación por Internet. Ello se debe a que en lugar de estar utilizando un router de 50 euros con un procesador de unos 100 Mhz y 15 Mb de RAM, generalmente con un límite de 1000 conexiones simultáneas máximas, estoy utilizando un Pentium 4 Celeron a 1,7 Ghz con 768 Mb de RAM con Linux y una tabla de conexiones configurada para soportar hasta 32000 conexiones simultáneas.

Recomiendo a quien pueda montar esta configuración que la pruebe, realmente merece la pena y se nota la diferencia. 🙂

Como saltarse la 'ley Sinde' a la torera

2010-03-25T02:00:55+01:00

Foto publicada por JorgeMiente en Flickr

La disposicion final primera de la LES (Ley de Economía Sostenible) conocida como "ley Sinde" pretende bloquear páginas web que contengan enlaces a descargas no autorizadas de material cultural. Voy directo al grano, creo que no hace falta andarse con rodeos ni más explicaciones intermedias, estos son los principales fallos de dicha ley y formas de saltársela a la torera (incluso antes de que hipotéticamente sea aprobada) ó también podríamos decir, "Al menos 10 formas de saltarse la Ley Sinde":

No utilizar páginas web:
Envío de torrents, enlaces, o directamente porciones de archivos mediante listas de correo electrónico, si los chistes circulan en cadenas masivas de correos, el resto también podría hacerlo.
Implementación de un protocolo alternativo al HTTP, como por ejemplo XML, o reutilización de algún otro estándard existente, conque no se trate de una página web sería suficiente.
Uso de servidores FTP públicos sólo para almacenar archivos .torrent.
Uso de servidores de News para publicación de torrents o elinks (esto si que está en desuso, pero podría revivir rápidamente).
Utilizar páginas web inbloqueables:
Google Hacking: Utilizar el sistema de búsquedas avanzadas de google, por ejemplo buscar MP3 de Mózart.
Lo mismo pero aplicado a cualquier otro buscador como Bing, Altavista, Yahoo, etc.
Uso de foros de terceras compañías o foros de servicio técnico para intercambio de enlaces, la empresa que da soporte no es responsable de las opiniones expresadas por los visitantes.
Uso de comentarios en páginas web para publicación de enlaces, legalmente ocurre lo mismo que en el caso anterior.
El propio creador de una página web presuntamente ilegítima podría subirla de nuevo en otro dominio, o bien otro usuario podría hacer una copia exacta de la misma.
Utilizar servicios de descarga directa:
Si van a bloquear páginas como ImageShack (pueden incluirse archivos ocultos en imágenes utilizando Esteganografía), Rapidshare, Megaupload y demás va a ser simpática la reaccion por parte de dichas empresas.
También existen empresas españolas en este ámbito, por ejemplo que se me ocurra, SubirImagenes.
Utilizar alguna de las miles páginas de búsqueda dentro de las páginas de descarga directa:
No conozco ninguna en particular pero una rápida búsqueda en Google nos sugiere algunas como:
rapidshare-search-engine.com
rapidshare1.com
megadownload.net
searchshared.com etc...
Utilizar programas P2P descentralizados:
El ya viejo eMule implementó un protocolo bastante conocido aunque no muy popular llamado Kademlia, dicho sistema está basado en una red descentralizada (no existen servidores, sólo clientes, incluso para las búsquedas) similar a la anterior GNutella.
Bajarse música con licencias no restrictivas:
Nos intentan hacer creer lo contrario, pero existe vida más allá del Copyright, un ejemplo de ello es la Música publicada bajo licencias Creative Commons.
Utilizar redes VPN encriptadas:
Existen diversos servicios públicos gratuitos de VPN, que permiten conectarse de forma anónima a Internet.
Podría montarse una subred dentro de internet con otras reglas (con un contrato privado antes de entrar) donde poder compartir libremente.
Crear macroredes Wifi abiertas paralelas a Internet:
Las redes Wifi son privadas e incontrolables, volver a apostar por las redes abiertas y una red alternativa a internet, no es tan locura como parece, un proyecto al respecto es Guifi.net.
Regalar copias de los discos:
Esto en sí no es una medida directa contra la ley, pero evitaría el incordio de tener que bajarse la música.
Que todo el mundo tenga discotecas privadas bestiales facilitaría mucho el intercambio de música de forma libre entre usuarios.
No descargar más música, y desde luego, no comprarla al precio al que la venden:
- Suena a perogrullo, pero no por no descargar música o películas se va a invertir más dinero en los discos que se venden.

Lógicamente existen más formas de no caer en hipotética ilegalidad aunque dicho anteproyecto siga adelante, en cualquier caso su inutilidad queda patente y demuestra una vez más, que más que bloquear páginas de descarga, será simplemente una forma de censurar todo aquello que no guste. Además existen problemas técnicos a la hora de bloquear las páginas que no han querido detallar, porque no se puede bloquear una IP concreta si dicho servidor sirve más páginas web aparte de la presunta ilegítima, filtrar las resoluciones DNS se saltaría utilizando unos DNS alternativos, etc... parece que los ISPs tendrán que encontrar la forma mágica de conseguir dicho filtrado Web.

Desde luego las próximas elecciones se plantean interesantes, al menos a mí no me gusta que me tomen por tonto y tendré muy en cuenta las decisiones de nuestros representantes.

Un saludo.

adslometer v0.1.1 ya está disponible

2010-02-26T00:34:48+01:00

He tardado algo más que una semana, lo reconozco, incluso lo he dejado de lado durante algunos meses y varias han sido las causas:

El retraso técnico más importante que tuve fué un problema para conseguir hacer login en el Zyxel, la autenticación HTTP me dió mas de un quebradero de cabeza puesto que a este router da igual que le pases el usuario y contraseña bien ya en la primera petición, la ignora totalmente y sólo funciona con una segunda petición. Finalmente he conseguido hacerlo funcionar y me ha servido de patrón para el script del Conceptronic, que utiliza la misma validación.

Por otro lado también han surgido algunos acontecimientos importantes que han interrumpido muchas cosas en mi vida, así como que con una de las tormentas, cayeron varios árboles tirando tendido telefónico y eléctrico; solucionando con ello el resto de mis problemas de conexión (cableado telefónico nuevo excelente, ahora mi ADSL alcanza los 2048 Kbps) y espaciando mucho mi interés en modificar este script, ya que la línea ahora va perfecta. 🙄

Bueno, centrándome en las mejoras incorporadas a esta versión:

Por un lado como ya comenté en algún post anterior, llegó un momento en el que necesitaba saber cuando la línea perdía conectividad puesto que un técnico podía estar "arreglando" mi conexión. Por ello hice un experimento que va incluído en esta versión. El adslometer puede usar un proxy HTTP de un equipo de la red para enviar una peticion HTTP que envíe un SMS avisando de la desconexión. Es imprescindible que dicho ordenador tenga disponible otra conexión a internet que no sea la propia línea ADSL, ya sea por otra red Wifi, Internet móvil, etc...
Se ha añadido soporte para el Zyxel 660HW, aunque sólo lo he probado sin sincronizar el router. Faltaría probar bien que lee los valores una vez sincronizado y que es capaz de resincronizar la velocidad cuando sea oportuno.
Se ha añadido soporte para el Conceptronic C54APRA2+, que lo estoy utilizando ahora mismo puesto que la tormenta de ayer hizo que el SMC7809A-ISP pasase a mejor vida. También falta comprobar que resincronice correctamente la velocidad.
Se ha añadido una línea al script de configuración para que no se muestren los errores de PHP al interntar conectar si el router está caído. Si teneis algún problema con el script, quereis depurarlo o desarrollar nuevas funcionalidades, debereis comentar esa línea para ver todos los mensajes posibles.
En los scripts de los plugins del SMC y del Conceptronic hay una constante llamada ADSL_MODE que indica el modo en el que el router debe resincronizar (ADSL normal ó ADSL2+) y varía según la página de cada router. Por defecto los dos resincronizan en modo ADSL normal, si quieres que lo haga en modo ADSL2+ no te olvides de modificarlo.
He incluído dos scripts (test_router.php y test_sms.php) para poder probar el funcionamiento del script que está configurado sin guardar datos en la base de datos, resulta muy útil para desarrollar nuevos scripts para soportar más routers.

Parte de este empujón final para conseguir hacer funcionar el adslometer con estos routers se lo debo a Gonzalo Díaz que me pidió si podía continuar el desarrollo (un saludo desde aquí :-D ) y también quisiera dar un especial agradecimiento a Raúl Viveros por enviarme una corrección del script SQL (utilizaba las comillas " en lugar de `) así como que faltaba el paquete php5-mysql en la lista de paquetes necesarios. 😳

Recordad que aun teniendo alguno de estos routers, si el firmware es distinto al que yo uso, la página web del router podría ser diferente y provocar que el adslometer no consiga leer los valores de la conexión, aunque es fácil adaptarlo.

Si teneis cualquier pregunta o problema no dudéis en comentarmelo.
Espero que os resulte útil.

Un saludo.

Descárgalo aquí: adslometer_v0.1.1.tar.gz 😁

Los políticos no entienden la tecnología

2010-01-11T21:18:57+01:00

No soy muy dado a escribir mensajes de opinión personal, me gusta más aportar a la comunidad los conocimientos más productivos que poseo, pero hoy ha sido publicado el texto final del anteproyecto de ley de Economía Sostenible, que ha saltado a la fama gracias a las cláusulas relacionadas con la modificación de leyes de propiedad intelectual en Internet y tratándose de un auténtico atropello quiero dejar bien clara mi posición al respecto.

Con esta reforma se demuestra que nuestros políticos (TODOS) son unos completos analfabetos, tecnológicamente hablando. Si veis a algún político que vaya en contra de dicho anteproyecto, probablemente estará en la oposición, dirá exactamente lo mismo que alguien ha escrito en internet (los que les preparan los discursos ¿de donde creeis que sacan la información?) y repetirá las mismas 3 frases alterando algun orden en las palabras. Mis respetos si algún político me demuestra lo contrario, pero en una conversación larga y tendida, no con un discurso preparado por otro que nisiquiera entienden.

La tecnología es lo que nos facilita la vida día a día y supone nuevos retos, mejoras y problemas. Nadie se queja de que casi no haya artesanos, que los zapateros (¡qué ironía!) casi no tengan trabajo por culpa de los niños explotados en China que fabrican tenis Nike o los operarios de las empresas que han robotizado sus cadenas de producción. El avance tecnológico es bueno aunque también supone un coste.

El actual partido político que se encuentra en el poder ni siquiera sabe lo que aprueba, no es consciente de las consecuencias porque para ellos Internet es como tener una televisión con TDT, cambias de pagina, miras lo que hay y si no te gusta te vas, no importa lo más mínimo. La mismísima ministra de cultura mencionó que para qué necesitabamos conexiones ADSL a 20 Mb para leer el correo, como si fuera lo único que se pudiera hacer en Internet o como si la música de sus artistas fuera lo único que se puede descargar legítimamente de la red. Ojalá le obligasen a esperar en una silla sin poder levantarse hasta que acabase de bajar el ultimo DVD de Ubuntu 9.10 con un modem de 33 Kbps... teniendo en cuenta también que no la llamen o se corte la conexión... que recuerdos...

En fin, volviendo al tema, siento perderme por las ramas pero son ya muchos días leyendo gilipolleces y uno tiene sus límites.

La industria de la cultura está MUERTA por ser INCOMPETENTE. La cultura está en pleno AUGE.

Hay mejores y peores modelos de negocio esto está claro, pero sólo sirven aquellos que funcionan. Parece de perogrullo, pero hay mucha gente que parece no entenderlo. Tratar de mantener a toda costa un modelo de negocio que NO funciona es una locura, y más al precio al que lo quieren conseguir. Por contra, podemos poner por ejemplo un modelo más altruista y moderno que es un claro ejemplo de éxito: el Software Libre, que otorga a sus usuarios más libertades y mejor servicio sin sacrificar los beneficios de la persona que presta el servicio.

La nueva ley no tiene sentido, y aunque sea aprobada es inútil. No saben que en internet no se puede bloquear de forma definitiva una página nunca, que hay servicios globales (buscadores web como Google, Terra, Bing, Altavista, etc...) que guardan la misma información que otras páginas que puedan ser consideradas una amenaza (¡ojo! que tal y como se ha montado el anteproyecto ¡ninguna web está libre de ser acusada!), o que existe una caché llamada archive.org que guarda copias periódicas de todas las páginas web de Internet.

El uso de puertos no estándard para el protocolo HTTP, usar la versión encriptada bajo SSL, la creación y uso de redes privadas virtuales o anónimas como podría ser TOR (ya se comentó en el anterior post TOR - La cebolla enrutadora al rescate cómo contribuir a esta causa con esta tecnología), el uso de proxys anónimos o servidores DNS de países extrangeros, la creación de mirrors de páginas web (el propio creador puede hacer una copia exacta con otro nombre de dominio o bien otra persona distinta), el uso de programas P2P con buscadores integrados (recordemos al viejuno pero aún vivo e-Mule), etc...

No hay forma de poner puertas al campo, esta ley no funcionará para conseguir su cometido, pero sí podrá servir para poner trabas a páginas web y blogs que critiquen a todo el grupo pro-$GAE o que divulgue información real sin manipular o muestren trapos sucios. Estamos clarísimamente ante una censura y una forma de poder manipular lo que se puede ver en Internet y lo que no, de igual forma que hacen con la televisión u otros medios clásicos.

Si esta ley se aprueba, quitaré toda la publicidad de la página para curarme en salud, ya que realmente por ahora no me aporta beneficio alguno, ni siquiera para costear los gastos de una anualidad en el dominio web (unos 9$) y crearé una serie de posts prácticos para que cualquier persona pueda configurar su equipo (ya sea Windows, Mac o Linux) un mirror sencillo de cualquier página web, que sea accesible desde Internet (esto también es compartir) o cualquier otro método que exista y sea legítimo para seguir ejerciendo nuestros derechos más fundamentales.

No comparto lo que dices, pero defenderé hasta la muerte tu derecho a decirlo.

Cita apócrifa de Voltaire

Un breve resumen gráfico de lo que está pasando:

Imagen extraída de makarras.org

Se puede consultar información más precisa al respecto en numerosas páginas, dejo aqui una breve selección con las consecuencias más directas:

Ya veremos que sucede...

TOR - La cebolla enrutadora al rescate

2009-12-04T13:33:59+01:00

¿Es un twitter? ¿Es un vueling? ¡No! ¡Es TOR - The Onion Router que viene al rescate!

Independientemente de lo sucedido en los últimos días con la polémica ley de Economía Sostenible (vía meneame) aunque relacionado aleatoriamente, en estos días que estuve de baja monté en mi casa una red wifi abierta con un foro interno al que se es redireccionado automáticamente si se intenta navegar por la web.

La idea principal del proyecto era montar una red abierta donde quedar para jugar en red, un punto de reunión abierto para cualquiera, ya sea algún amigo que venga a visitarme y querramos echar una partida rápida sin tener que andar configurando nada ni tener que andar tirando cables, como algún vecino cercano o cualquier otro desconocido.

Como servicios de valor añadido, monté un servidor dedicado de OpenArena (una versión totalmente libre del famosísimo Quake III y que utiliza su mismo motor gráfico) con el cliente descargable directamente desde el foro, sin necesidad de conexión a Internet. Así por lo menos había ya un juego para jugar en condiciones.

Posteriormente pensé en cómo ofrecer a cualquier persona Internet sin pillarme los dedos y sin que me suponga un uso abusivo del mismo por parte de cualquier persona, pero a la vez sin restringir lo que se quiera hacer. La mejor solución fue montar un proxy Privoxy + TOR de manera que la conexión sea anónima y no se pueda trazar su origen.

¿Cómo funciona? a grandes rasgos, Privoxy controla el contenido de las páginas para asegurarse de que no obtienen información sobre el cliente mediante javascript y otras tretas y TOR se encarga de crear rutas encriptadas por donde pasar la conexión. Automáticamente cada 10 minutos cambia la ruta.

Puedes consultar una explicación más extensa en la página web oficial de TOR.

La red TOR no destaca por tener una velocidad asombrosa pero es completamente funcional. Esto también fue un aliciente a la hora de montarlo, puesto que no quería que un posible cliente utilizase todo el ancho de banda disponible y tampoco quería liarme montando controles QoS.

A continuación os dejo una captura del foro, si entras en una red abierta y te sale esto al navegar, estás muy cerca de donde vivo. 😉

Lector: Muy bien, bonito relato, pero... ¿Qué pretendes con todo esto?**

Warning: los siguientes párrafos son mi opinión personal, si no la compartes por lo menos respétala (principio de democracia).

Sencillo, si más gente copiase de forma altruista esta idea, por lo menos la parte de montar una wifi abierta con un proxy TOR, el acceso a Internet sería muchísimo más accesible y a la vez más seguro y confidencial.

Propuestas absurdas, inconstitucionales y absolutamente lucrativas como la reforma oculta de la LSSI y LPI incluida en el anteproyecto de Ley de Economía Sostenible serían vías muertas que no acotarían el supuesto problema. Sobre estas reformas, está explicado en muchos sitios online, a grandes rasgos han incluído en dicha Ley la creación de un departamento con la potestad para desconectar usuarios de Internet o cerrar/censurar ciertas páginas web según su contenido. Se trata de una censura en toda regla, similar a la existente en la dictadura China.

En este caso en concreto, si la página web se encuentra en España presuntamente ordenarán a la empresa que ofrece el Hosting a que cierre dicha web (hasta el día de hoy sólo el poder Judicial tiene esta potestad, tal como se indica en la constitución española). Si la página web se encuentra fuera de España, ordenarán bloquear el dominio web a los ISPs. Esto podría hacerse mediante un trucaje en el servidor de nombres (lo mismo que hicimos en Cómo suplantar dominios de Internet en tu red local pero a gran escala) o bloqueando directamente las conexiones a dichas IPs. Lo primero se solucionaría utilizando los servidores abiertos OpenDNS, lo segundo (además de provocar problemas con otros dominios no relacionados almacenados en el mismo servidor), se puede evitar utilizando TOR.

Es decir, estas reformas atentan directamente contra los derechos fundamentales de los ciudadanos y dichos derechos deben ser defendidos. Si aun así, nos vemos sumidos en una sociedad como la mostrada en la excelente película V de Vendetta o en la novela 1.984, nuestros políticos deben tener claro que no se puede detener ni a la cultura ni al conocimiento, que Internet es el medio de comunicación más importante que existe, es la nueva biblioteca de Alejandría y no puede/debe ser manipulada como hacen con los medios de comunicación tradicionales (radio/televisión).

Si alguien intenta poner barreras a la tecnología, la tecnología acabará desbordando dichas barreras.

Desde aquí de la misma forma que apoyo y revindico el uso de tecnologías libres, también quiero mostrar mi total e incondicional apoyo al manifiesto en favor de los derechos en Internet elaborado de forma comunitaria por los usuarios:

Manifiesto “En defensa de los derechos fundamentales en internet”

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de internet manifestamos nuestra firme oposición al proyecto, y declaramos que…

1.- Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.

2.- La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial – un organismo dependiente del ministerio de Cultura -, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.

3.- La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.

4.- La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.

5.- Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.

6.- Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.

7.- Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.

8.- Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.

9.- Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.

10.- En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

Este manifiesto, elaborado de forma conjunta por varios autores, es de todos y de ninguno. Si quieres sumarte a él, difúndelo por Internet.

Espero que esta información os sea de provecho. Si te unes a la idea de montar la wifi abierta dejame un comentario por aquí por favor (y si no también, si quieres, claro...). 🙂

Un saludo.

A veces un imprevisto marca un hito en tu vida

2009-10-28T02:11:52+01:00

http://www.atlantico.net/articulo/vigo/choca-coches-circular-sentido-contrario-a-52/20091020084820074148.html
http://www.farodevigo.es/sucesos/20[....]nte-multiple-52-porrino/378492.html
http://www.lavozdegalicia.es/galicia/2009/10/19/0003_8046785.htm

En un breve resumen, por suerte no pasó nada, esquivamos el coche que venia en sentido contrario por el carril de adelantamiento pasandonos al carril derecho y después de volver al carril izquierdo, otro coche que estaba en el carril de la derecha para evitar colisionar con el coche que tenía delante se echó a nuestro carril, traté de esquivarlo sin éxito y finalmente impactamos contra la mediana.

Es algo antigua la noticia, no la había publicado antes porque estos dias han sido bastante atareados, por un lado con tema de papeleos por otro lado con tema de médicos. No hay heridos graves, mi novia que iba de copiloto se fracturó un hueso de la muñeca, yo tengo contracturas por la espalda como le pasa también a mi prima que venía detrás junto con su hijo que afortunadamente salió totalmente ileso (viajaba en una sillita homologada).

Estoy de baja y esta semana me empieza la rehabilitación, ciertamente estoy deseando que me hagan algo con esas contracturas, resulta muy incómodo mantenerse algun tiempo en la misma postura o caminar un rato.

Estoy muy contento con el resultado que ha dado el coche, todos los sistemas de seguridad funcionaron perfectamente y nos salvaron la vida a todos. No tiene dañado el chasis, aun así la reparación supera los 6000 euros y el coche lo darán como siniestro total (a falta de una respuesta definitiva de la compañía). Esto se presenta como una odisea de papeleos, abogados y demás, veremos como van sucediendo las cosas, despacito y con buena letra.

Parece increible como un imprevisto puede suponer una marca en nuestra vida, un hito a tener en cuenta, replantearnos muchas cosas que dabamos por supuestas, volver a dar gracias por seguir vivo y quizás, replantearse algunas prioridades.

Espero recuperarme pronto, tanto para volver al trabajo como para continuar con algunos experimentos que pueda colgar aqui.

Nos vemos. 😉

Cómo suplantar dominios de Internet en tu red local

2009-10-15T20:55:33+02:00

Continuando con la cruzada personal para ajustar cualquier cosa para que funcione como yo quiero, voy a enseñaros un caso práctico que utilizo en mi casa para mostrar lo útil que puede llegar a ser suplantar algunos dominios de internet.

La idea principal es hacer que un dominio (como por ejemplo www.microsoft.com) no apunte a la IP original, sino a una dentro de nuestra red local o bien hacia otra distinta en Internet.

Todo lo que se explica aquí afectará únicamente a la red local, desde el resto del mundo se seguirá viendo todo con normalidad, así que esto NO sirve para hacer phishing (salvo quizás dentro de la propia red local... claro...).

Para empezar, nos hace falta montar un entorno como sigue:

Enrutador (realmente es opcional, pero si lo tenemos nos evitará tener que modificar las configuraciones en cada equipo. Uso el script apf que simplifica la administración con iptables)
Servidor caché DNS (dnsmasq en este ejemplo)
Servidor web (en mi caso uso apache)
Proxy caché HTTP (opcional, transparente o no, recomendable usar squid)

Asumo que la mayoría de la gente no tiene en casa un cluster o un rack de servidores, así que todos estos servicios probablemente estarán en el mismo equipo. Para los posibles ejemplos que se mostrarán, la interfaz de red que va conectada hacia internet sería eth0 y la que va conectada a la red local sería eth1. En eth1 el servidor tendrá la IP 192.168.1.1.

Todos los clientes de la red deben utilizar el servidor DNS local como servidor principal de DNS; o bien, si el equipo está actuando de enrutador entre la red local e internet, redireccionar todas las peticiones salientes hacia el puerto UDP 53 (DNS) hacia nuestro servidor DNS local. De esta forma aunque se intenten conectar a un DNS externo a la red, se están conectando en realidad al DNS local.

Esta redirección de puertos se hace muy facilmente con iptables:

iptables -A PREROUTING -t nat -i eth1 -p udp --dport 53 -j DNAT --to 192.168.1.1:53

Incluso se podría conseguir lo mismo realizando unos ajustes en la configuración del router ADSL.

El proxy caché HTTP no es necesario a priori, pero sí recomendable si queremos poder analizar el tráfico que se utiliza en nuestra red y poder tomar acciones sobre ello. Más adelante profundizaré en este tema.

Redireccionar un servidor a otro:

En ocasiones tengo jugado a algún juego online en servidores privados, lo que normalmente se consigue modificando el archivo C:\Windows\System32\drivers\etc\hosts de Windows (burda copia de los sistemas UNIX de /etc/hosts) haciendo que cierto dominio apunte a cierta IP en lugar de hacia la IP real. El problema es que muchos juegos verifican si se ha modificado este fichero y no te dejan continuar.

Lo que vamos a hacer es esta misma modificación pero directamente desde la configuración del dnsmasq.

En mi caso particular, tengo probado el juego Lineage 2 (cuyo cliente puedes descargar gratuitamente) y jugado en el servidor privado de Guerreros del caos cuya IP es 88.198.49.101.

Modificamos el archivo /etc/dnsmasq.conf añadiendo lo siguiente:

address=/l2testauthd.lineage2.com/88.198.49.101
address=/l2authd.lineage2.com/88.198.49.101
address=/nprotect.lineage2.com/216.107.250.194

Reiniciamos el servicio:

/etc/init.d/dnsmasq restart

Y probamos si funciona:

debian:/# host l2authd.lineage2.com
l2authd.lineage2.com A 88.198.49.101
!!! l2authd.lineage2.com A record has zero ttl
debian:/#

Excelente, se nos indica también que se obtiene una respuesta inmediata (TTL=0, lo que muy probablemente implica que está siendo suplantada :D).

Si probamos a instalar ahora el juego en cualquier ordenador de la red y lo ejecutamos tal cual (sin modificar el archivo hosts) veremos que se conecta correctamente al servidor de Guerreros del caos en lugar de al servidor original de NCSoft. 😁

Filtrar publicidad de páginas web:

Aunque existen plugins para Mozilla Firefox para evitar ver la publicidad de las páginas web, esto no evita que se consuma ancho de banda descargando dichos anuncios.

Toda mi red está pasando por un proxy caché transparente squid. Actualmente uso tres analizadores de logs de squid para sacar conclusiones:

SquidGraph: Genera gráficas del uso de ancho de banda, peticiones cacheadas y sin cachear etc... Se ejecuta cada minuto y lo utilizo para sacar datos instantáneos de consumo de ancho de banda en la red.
Calamaris: Genera informes agrupados de efectividad del proxy, dominios más visitados, ancho de banda consumido y numero de peticiones por tipo de archivo, dominio, cliente, etc...
Sarg: Genera informes detallados de todas las páginas visitadas por cada cliente, esto permite ver muy detalladamente donde ha navegado cada uno. Aunque puede suponer una violación de la intimidad en mi caso no lo utilizo con esos fines, sino para observar el volumen de peticiones segun cada dominio.

Mi padre es asíduo visitante de páginas como As, Marca o El País y suele dejar el pc encendido con las páginas cargadas todo el día. Curiosamente todas estas páginas pertenecen a la misma empresa, Prisacom. Pues bien, revisando el top 10 de dominios más visitados me encontré con lo siguiente (extraído del log de ayer):

destination	request	%	hit-%	sec/req	Byte	%	hit-%	kB/sec
*.as.com	19256	31.45	73.76	0.34	14285790	1.75	32.24	2.11
*.prisacom.com	6695	10.93	0.00	0.01	1392560	0.17	0.00	35.07
*.marca.com	2956	4.83	51.39	1.23	11402986	1.39	55.37	3.07
*.google.es	2234	3.65	2.64	0.73	2149657	0.26	8.74	1.30
*.google.com	1637	2.67	3.97	14.78	11503326	1.41	5.08	0.46
*.google-analytics.com	1275	2.08	0.00	3.52	735943	0.09	0.00	0.16
*.premiumtv.co.uk	1083	1.77	0.00	1.92	280490	0.03	0.00	0.13
apezz.com	954	1.56	79.04	0.57	2828761	0.35	6.47	5.10
*.2o7.net	632	1.03	0.00	0.01	131546	0.02	0.00	33.99
*.wunderloop.net	621	1.01	0.00	0.00	129198	0.02	0.00	46.68

He marcado en rojo aquellos dominios que me llamaron mucho la atención. Investigando cada uno de ellos ví que unos eran gestores de estadísticas (207.net y wunderloop.net), que premiumtv.co.uk era la televisión online que utilizaba As para sus videos y que prisacom era la empresa que poseía dichas webs.

Pero detrás de todo esto hay mucho más, resulta que el numero de peticiones es una burrada, estan marcados en verde el número de peticiones web. Utilizando el log de Sarg pude ver miles de líneas como las siguientes:

http://petra.prisacom.com/RealMedia/ads/adstream.track/1471560644?
http://ads.prisacom.com/RealMedia/ads/adstream_nx.ads/www.as.com/portada/1987259978@Middle,Position1,Top,x02,x03,x05,x06,x08,x09!x03?
http://tu.connect.wunderloop.net/TU/922/2396/8095/?
http://ds.serving-sys.com/BurstingScript/ebBannerServing_1025909.js

Todas relacionadas con publicidad, en concreto de las dos primeras hay una auténtica salvajada de peticiones, más que de as.com.

Bueno, la primera acción a tomar está clara, hacer que todos esos dominios de publicidad apunten al servidor local. Editamos el archivo /etc/dnsmasq.conf como antes y añadimos lo siguiente:

address=/doubleclick.net/192.168.1.1
address=/ads.prisacom.com/192.168.1.1
address=/safebrowsing-cache.google.com/192.168.1.1
address=/safebrowsing.cache.l.google.com/192.168.1.1
address=/safebrowsing.clients.google.com/192.168.1.1
address=/petra.prisacom.com/192.168.1.1
address=/247realmedia.com/192.168.1.1
address=/2o7.net/192.168.1.1
address=/ads.prisacom.com/192.168.1.1
address=/flashtalking.com/192.168.1.1
address=/serving-sys.com/192.168.1.1
address=/connextra.com/192.168.1.1
address=/wunderloop.net/192.168.1.1
address=/imrworldwide.com/192.168.1.1

De esta forma, todas las solicitudes se realizarán contra nuestro servidor apache. Hay que tener en cuenta que todos los subdominios de los dominios que redireccionemos también estarán redireccionados (si añadimos 2o7.net, también estará añadido ads.2o7.net, por ejemplo...). El problema está (y no tardaréis mucho en daros cuenta si sólo haceis esto) en que no existe ninguna de estas páginas en nuestro servidor. En algunos banners que son de texto se visualiza el error 404 Página no encontrada, cosa que no queda nada bien... además de que se nos inundan los logs con basura y peticiones inexistentes.

Lo que vamos a hacer es crear un dominio virtual en el apache para que atienda todas estas peticiones. Todas las peticiones realizadas contra la IP 192.168.1.1 que no vengan de un dominio que esté en otro host virtual configurado en el apache, serán tratados por esta configuración por defecto (no vamos a incluir el ServerName en las directivas).

En la tabla anterior teneis en color naranja el tiempo que tarda una vez redireccionada la petición (ahora es instantánea) y los bytes que genera (muchísimos menos que antes, sale un promedio de 208 bytes por petición 8-) ).

Seguimos, empezamos creando un nuevo archivo en /etc/apache2/sites-availiable/ (por ejemplo 'default') con la siguiente configuración:

ServerAdmin webmaster@localhost

DocumentRoot /var/www

DirectoryIndex index.html
Options FollowSymLinks
AllowOverride None
DirectoryIndex index.html
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all

ErrorLog /var/log/apache2/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/access.log combined

Creamos un enlace blando a esta configuración en /etc/apache2/sites-enabled para activar el sitio, y otro enlace blando del módulo rewrite y ya podemos reiniciar el servicio:

debian:/# ln -s /etc/apache2/sites-availiable/default /etc/apache2/sites-enabled/default
debian:/# ln -s /etc/apache2/mods-availiable/rewrite.load /etc/apache2/mods-enabled/rewrite.load
debian:/# /etc/init.d/apache2 restart

Ahora que funciona el servidor (podemos probarlo entrando en http://192.168.1.1), tenemos que crear una página vacía y añadir unas reglas para el mod-rewrite para que cualquier archivo solicitado sea devuelto como un archivo de longitud 0:

debian:/# touch /var/www/index.html
debian:/# vi /var/www/.htaccess

Ahora en el archivo .htaccess escribimos lo siguiente, esto redireccionará cualquier petición al archivo index.html que acabamos de crear:

Options +FollowSymLinks
RewriteEngine on
rewriterule ^.*$ index.html [L]

Ya está, si probamos a abrir ahora alguna de las páginas analizadas por Sarg veremos que devuelve una página en blanco.

Probando con el navegador, por ejemplo, la web de As se ve así (fijaos en la cantidad de Click! Click!):

Listo, ya está funcionando. Con esto también se puede gastar alguna broma o hacer alguna travesura :-o "¡Han hackeado Google!" :-o, :-o "¡Microsoft vende Linux!" :-o, etc... 😉

Espero que os haya gustado. 🙂

Privacidad, autenticación y seguridad. La importancia de la criptografía.

2009-10-08T00:00:35+02:00

En los tiempos que corren, con accesos a internet cada vez más rápidos, más servicios online disponibles, que por un lado nos facilitan la vida y por otro pueden suponer grandes riesgos ya que por ellos circulan datos privados tanto bancarios como personales, la privacidad se vuelve una necesidad absoluta.

Si pensamos que internet es como un gran campo de batalla, debemos atender a una serie de necesidades:

Por un lado, puesto que se desconoce exactamente por donde pasan los datos que enviamos y recibimos desde nuestro ordenador, es necesario garantizar que una tercera persona no pueda conocerlos, ni siquiera aunque esta persona fuese el mismísimo gobierno de un país. Por otro lado, debemos tener la seguridad de que los datos disponibles en nuestro disco duro no es accesible a otros. Y por último, debemos saber que la información que recibimos y enviamos es auténtica y no manipulada.

Todo esto podemos lograrlo gracias a la criptografía.

¿Cómo funciona?

La criptografía es una ciencia que estudia formas de encriptar y desencriptar información. Para ello se utilizan algoritmos matemáticos para transformar una serie de datos en otros que no sea puedan entender, utilizando por medio una clave sin la que no se podrá desencriptar el mensaje.

¿Es seguro?

Siendo minucioso a la hora de responder a esta pregunta, NO. Pero es necesario explicar los detalles, a lo largo del tiempo se han desarrollado diferentes algoritmos que han conseguido ser rotos a lo largo de los años. Esto implica que aunque a priori la información estaba segura y a salvo, o bien porque se ha encontrado un fallo en el algoritmo matemático usado o bien porque la potencia de cálculo de los ordenadores ha crecido tanto que ha permitido realizar algún ataque contra el algoritmo, al final dicha seguridad ha sido rota.
Hay que tener en cuenta que eso implica que toda información que aún permanezca encriptada con dichos algoritmos podría quedar expuesta a terceros. La protección perfecta no existe, es mejor tener esto siempre presente a tener una falsa sensación de seguridad.

¿Hay alguna solución a este problema?

Sí, puesto que no se ha encontrado el algoritmo perfecto, la mejor solución hasta la fecha es crear nuevos algoritmos más fuertes y más complejos. La pega de este sistema es que hay que tener en cuenta que seguridad y rendimiento estan reñidos entre sí. Probablemente si queremos encriptar un correo electrónico no tengamos muchos problemas ya que es una pequeña cantidad de información, pero si pensamos a un nivel más global, la encriptación utilizada en redes Wireless, cuanto más se tarde en cifrar cada paquete de datos, más lenta será la red.

Hay que tener en cuenta que nunca sabemos quien nos está mirando, comunicarnos a través de internet no es como hablar por la calle, todo lo que escribamos puede ser interceptado o grabado tanto por la persona que lo recibe como por algún intermediario.

En la actualidad existen diferentes algoritmos de encriptación según lo que necesitemos, por ejemplo:

El algoritmo AES está basado en encriptación por bloques y ofrece mucha protección con una relación potencia/rendimiento muy buena. Se utiliza normalmente para encriptar el tráfico de redes Wireless WPA2, discos duros, archivos, etc... Existen otras alternativas: BlowFish y en desuso 3DES.
El algoritmo RSA, basado en encriptación asimétrica por bloques de claves privadas y públicas, se utiliza para autenticar mensajes de correo o archivos o también para ofrecer datos parcialmente públicos: Utilizando una clave pública (que debe ser divulgada al receptor) se podrá leer el mensaje pero no encriptar otro mensaje haciendose pasar por el autor original. Si se dispone de una clave privada se podran cifrar mensajes y realizar firmas (el equivalente a acuñar un documento, archivo o firma pública como auténticos).
Algoritmos de encriptado de una sola vía: MD5, SHA-1. No sirven para codificar y decodificar mensajes, su propósito es obtener una clave equivalente y única al mensaje original. Se utilizan para autenticar contraseñas sin almacenar la contraseña en sí o para verificar la integridad de los datos de una archivo. Ninguno de estos algoritmos es fiable 100%, es decir, existen colisiones (dos archivos diferentes producen la misma clave) pero se considera seguro mientras no se pueda provocar intencionalmente dicha colisión. En este aspecto tanto el algoritmo MD5 como el SHA-1 han sido total o parcialmente vencidos, siendo sustituidos por versiones mejoradas con claves más largas: RIPEMD-160, Tiger, WHIRLPOOL. Estos algoritmos también se utilizan en ocasiones para expandir las claves de los usuarios y utilizarlas posteriormente con otro algoritmo de encriptación por bloques.

A efectos prácticos, a continuación muestro algunos programas o sistemas para proteger nuestra privacidad:

Seguridad perimétrica: El acceso a nuestro ordenador debe ser seguro, es decir, en caso de que alguien pueda tener acceso a él y no nos interese, deberemos encriptar los datos almacenados en disco (y quizás instalar algunos candados en los cajones con las backups en DVD :)). Para ello, hay hardware que soporta el encriptado en tiempo real de los discos duros, o también existen sistemas de ficheros encriptados como por ejemplo CryptFS. Por comodidad yo utilizo TrueCrypt, que es una utilidad libre y multiplataforma para Windows, Mac y Linux. Utilizando este sistema, todos los datos almacenados en la partición encriptada serán encriptados automáticamente. Si elegimos un tamaño inferior a 4 GB podremos hacer cómodamente backups en DVD.
El usuario que utilicemos debe tener una contraseña fuerte y solicitarla (el autologin es muy cómodo, pero si el entorno es hostil es un suicidio).
Seguridad de red: Una vez que los datos almacenados en la máquina estan seguros, debemos tomar medidas sobre la configuración de nuestra red. Si utilizamos una conexión Wireless, la encriptación de la misma debería ser WPA o superior (recomendable WPA2), de esta forma evitamos que otros usuarios puedan ver los datos que viajan por la red. En caso de no poder utilizar un nivel tan alto de encriptación o si la red es pública (abierta) se recomienda configurar un acceso a través de VPN para poder navegar a través de un canal encriptado. Si no se dispone de un ordenador o servidor al que conectarse, existen servicios gratuitos como por ejemplo ItsHidden. También necesitaremos instalar y configurar un firewall para evitar accesos no autorizados a nuestro equipo.
Buenas costumbres: Siempre que tengamos que elegir una contraseña en cualquier servicio de red, se recomienda que sea fuerte, entre 8 y 10 caracteres utilizando minúsculas, mayúsculas, números y caracteres especiales. Los caracteres especiales son MUY importantes, puesto que generalmente se saltan al intentar utilizar un ataque por fuerza bruta.
Por otro lado, debemos tener cuidado con las páginas web y el correo electrónico. Si vamos a iniciar sesión en algun servicio web, debemos verificar que estamos entrando por HTTPS (https://www...), esto garantizará que todas las peticiones van encriptadas por un canal SSL. En el caso de los correos electrónicos, no debemos fiarnos NUNCA de lo que vemos como texto de enlace, pero sí en la web a la que apunta. Un ejemplo sería este enlace: http://www.google.es. Como se puede ver parece apuntar a la web de Google, miengras que en realidad nos mandaría a otra página (en este caso es un huevo de pascua que viene en Mozilla Firefox).

Si utilizamos todo lo anterior correctamente, será muy dificil que alguien pueda acceder a nuestros datos privados, a nuestras cuentas de usuario o a lo que hacemos en la red.

Espero que os resulte de utilidad. 😉

Aprende a montar un nuevo ordenador

2009-09-16T12:37:58+02:00

Voy a explicar unas nociones básicas para que cualquier persona pueda elegir correctamente los componentes de hardware a la hora de configurar un nuevo equipo, no profundizaré mucho sobre marcas, modelos o tecnologías porque eso cambia con bastante frecuencia (aunque sí daré algunas pautas).

A la hora de montar nuestro nuevo PC debemos tener en cuenta qué finalidad vamos a darle a dicho equipo, y para ello deberemos elegir correctamente las siguientes piezas:

Caja
Fuente de alimentación
Procesador
Disipador del procesador
Memoria RAM
Placa Base
Disco duro
Tarjeta Gráfica
Pantalla
Periféricos de entrada (ratones, teclados, tabletas, etc...)
Otros accesorios

Bien, voy a utilizar tres perfiles distintos como ejemplo para indicar lo que sería óptimo en cada caso:


PC de escritorio: multiuso, ofimática, programación, diseño web, incluyendo juegos de última generación y uso de programas P2P. Por norma general, la caja debe ser mediana, en formato ATX o semi-torre. Existen varios formatos de cajas y van en relación con el tipo de placa base que pueden montar, de mayor a menor tamaño: 1. BTX o Gran Torre - Enorme, dispone de muchas bahías donde alojar muchos discos duros y/o cdrom. 2. ATX o Semi Torre - Mediana, dispone normalmente de 2 o 3 bahías para discos duros y cdrom. 3. Micro-ATX - Compacta, la funcionalidad principal es ofrecer unas prestaciones medias en un espacio reducido, generalmente sólo tienen espacio para un disco duro y un cdrom. 4. Mini-ITX (y sus variantes aún más compactas Nano-ITX y Pico-ITX) - Enana, las placas que se utilizan con esta caja son especiales, miden 12x12cm y llevan todo integrado en la propia placa, su funcionalidad principal es uso en aplicaciones embebidas como CarPC o similar.

PC de escritorio: multiuso, ofimática, programación, diseño web, incluyendo juegos de última generación y uso de programas P2P. Por norma general, la caja debe ser mediana, en formato ATX o semi-torre. Existen varios formatos de cajas y van en relación con el que pueden montar, de mayor a menor tamaño: 1. BTX o Gran Torre - Enorme, dispone de muchas bahías donde alojar muchos discos duros y/o cdrom. 2. ATX o Semi Torre - Mediana, dispone normalmente de 2 o 3 bahías para discos duros y cdrom. 3. Micro-ATX - Compacta, la funcionalidad principal es ofrecer unas prestaciones medias en un espacio reducido, generalmente sólo tienen espacio para un disco duro y un cdrom. 4. Mini-ITX (y sus variantes aún más compactas Nano-ITX y Pico-ITX) - Enana, las placas que se utilizan con esta caja son especiales, miden 12x12cm y llevan todo integrado en la propia placa, su funcionalidad principal es uso en aplicaciones embebidas como CarPC o similar.


La fuente de alimentación debe ser de 450 o 500W, es posible que necesitemos más en caso de montar una tarjeta gráfica de alta gama. Preferiblemente de alguna marca conocida y no la más barata. El procesador necesita un voltaje lo más exacto posible y con las fuentes más económicas pueden surgir problemas.
El procesador debe ser potente (según nuestro presupuesto), en general cualquier procesador de hoy en día cumplirá con nuestras necesidades, pero hay que fijarse ya que normalmente suele haber algún modelo que posee la mejor relación calidad/precio. A fecha de hoy los más extendidos y económicos son los doble núcleo de 64 bits, entre Intel y AMD, en lineas generales AMD ofrece unos precios más asequibles y no suele haber demasiada diferencia en prestaciones.
El disipador del procesador es importante, se recomienda que use un ventilador grande para bajar el ruido del mismo y que el material sea preferiblemente de cobre o sino de aluminio. Hay sistemas de refrigeración líquida, pero tienen mucho mayor coste y mantenimiento, hoy en día estan en desuso.
La memoria RAM en un pc de escritorio debe ser muy rápida. No hace falta instalarle 8 Gigas de ram, con 2 Gigabytes será suficiente, pero debe ser lo más rápida posible y en dos módulos de 1 Gigabyte con la menor latencia posible. A día de hoy existen memorias DDR, DDR2 y DDR3. Estas últimas llegan hasta velocidades de bus de 1600 Mhz. También es buena idea elegir los modelos que tengan la latencia más baja, la latencia se denomina como CL9, CL7 ó incluso CL5. La razón de utilizar dos módulos de 1 GB (y deben ser exactamente iguales, se venden en pack) es para aprovechar una tecnología que se conoce como DualChannel (Doble canal), que permite acceder a los dos módulos a la vez, consiguiendo todavía más velocidad de acceso a la memoria.
La placa base es el corazón del ordenador, es importante no escatimar algunos euros en elegir la placa apropiada. Siguiendo la configuración que venimos eligiendo, necesitamos que soporte las memorias RAM más rápidas y que tenga tecnología DualChannel; también debe soportar el procesador que hemos elegido y ser compatible con la caja seleccionada (una placa base con formato ATX no coje en una caja MicroATX). Es importante que tenga la tarjeta de red integrada y ésta soporte Gigalan (1000 Mbps), que tenga una tarjeta de sonido integrado como mínimo 5.1 y opcionalmente que tenga salida de sonido S/PDIF y/o TOSLINK (lo necesitaremos si tenemos pensado conectar el ordenador a un equipo de música o Home Cinema). Si no vamos a jugar a juegos de última generación, probablemente con alguna gráfica integrada con soporte para alta definición (HD 1080p, opcionalmente que tenga salida HDMI si queremos conectarlo a una televisión LCD) será más que suficiente. En caso contrario nos dará igual si trae tarjeta gráfica integrada o no, puesto que vamos a utilizar una aparte, lo que sí debemos tener en cuenta es que el conector de la gráfica y de la placa base tienen que ser del mismo tipo (AGP ó PCI-Express).
El disco duro en cuanto a tamaño, pues segun lo que creamos que vamos a necesitar, sólo decir que el más grande disponible no será suficiente a la larga. En cuanto a velocidad, hay bastante diferencia entre Serial ATA e IDE, el primero en su versión 2 (SATA2) va muchísimo más rápido y actualmente está soportado por todas las placas base. Si instalamos dos discos duros podemos utilizar la configuración en RAID (los dos discos duros se comportarían como uno solo) para aumentar la velocidad de acceso, algo similar al Dual Channel de la memoria RAM.
Elegir la tarjeta gráfica correcta es un tema delicado, lo ideal sería consultar en foros especializados como Foro3D o similar, qué tarjetas dan mejores prestaciones en este momento para el presupuesto que queramos invertir. En general, casi todas las tarjetas disponibles hoy en día que superen los 60 euros son suficientemente potentes, pero bueno, esto ya es a gusto de cada uno. Existen diferentes fabricantes tanto para ATI como para NVIDIA de los mismos modelos de tarjetas gráficas, cada fabricante hace cambios sobre el diseño original para conseguir más potencia o menos consumo. Entre los fabricantes más destacados (y que no suelen decepcionar) estaría XFX para las tarjetas gráficas NVIDIA y Sapphire para las tarjetas gráficas ATI.
Si no disponemos de ningún monitor o pantalla, debemos buscar uno que tenga el menor tiempo de refresco, cuanto más bajo mejor; y preferiblemente de una marca que ofrezca un servicio postventa y una garantía interesante. Algunas marcas ofrecen 3 años de garantía y reparaciones en la propia casa del cliente, si es una avería seria te entregan un nuevo monitor y recogen el antiguo.
Necesitaremos un teclado y ratón si no disponemos de ninguno. Recomiendo que ambos tengan cable y que el ratón sea óptico. En caso de querer un ratón inalámbrico, recomiendo los de la marca Logitech, ya que incorporan unas baterías como las del móvil que se recargan tras apoyar el ratón en su base. Si es imprescindible elegir un modelo inalambrico, buscaremos aquellos que funcionan por radio (y no infrarrojos) o incluso mejor si funcionan con bluetooth.

A elección del usuario queda el uso de cámaras web y otros dispositivos añadidos. Probablemente los gamers requieran de forma imprescindible el uso de unos cascos con micrófono incorporado para poder comunicarse con el resto del equipo en las partidas.

Este perfil de ordenador tiene un presupuesto medio estimado de entre 500 y 800 euros. Siempre es posible ahorrar más algo más estrujando algunas características o derrochar más dinero en mejores piezas, eso ya es a gusto del consumidor.

Servidor de red: principalmente prestación de servicios a la red incluyendo almacenaje de datos.

Existen cajas y hardware específico para servidores para instalarlos en rack, pero en este caso vamos a configurar uno con una caja BTX o de gran torre. Esta caja tendrá suficiente espacio para albergar varios discos duros, instalar una gran cantidad de ventiladores y no tener problemas de espacio dentro de la caja.

La fuente de alimentación depende de la placa base y el número de procesadores que vaya a tener. Es recomendable seguir las indicaciones de los fabricantes aunque como mínimo será necesario una fuente de alimentación de 500W, siendo posible tener más de una fuente si la placa tiene conectores de alimentación redundantes (si falla una fuente de alimentación, el servidor no se apaga, sigue funcionando con la fuente de alimentación auxiliar).

El tipo de procesador y el número de ellos que podamos montar depende mucho de nuestro presupuesto. Existen procesadores específicos y optimizados para servidores (por ejemplo los Intel Xeon) o bien podemos optar por procesadores de escritorio que incorporen varios núcleos. Cuantos más procesadores y núcleos tenga nuestro servidor más carga de trabajo podrá manejar.

La disipación de temperatura en un servidor es crucial, debemos instalar un buen disipador en cada procesador con un ventilador potente, así como algunos ventiladores auxiliares en la caja que permitan un flujo de aire fresco constante.

La memoria RAM es recomendable que sea rápida, pero es más importante que haya mucha. A poder ser, lo ideal es instalar el máximo de memoria RAM soportada por la placa base que elijamos, o por lo menos, una cantidad suficiente para la finalidad del servidor.

Al igual que en el caso anterior, la placa base es muy importante. En este caso nos interesa que incorpore el mayor número de puertos de expansión PCI ó PCI-Express posibles (para poder conectar numerosas tarjetas de red u otros dispositivos), así como múltiples conectores SATA para los discos duros, soporte para varios procesadores si vamos a instalar más de uno y redundancia de fuentes de alimentación.

Los discos duros deben ser muy rápidos, el interfaz SCSI sigue siendo el más rápido, pero hoy en día, por relación calidad/precio, el interfaz Serial ATA es el más extendido; soporta incluso la conexión y desconexión en caliente (cosa que no permite el interfaz IDE). Según la cantidad de datos que manejará el servidor montaremos unos discos duros más grandes o más pequeños. En cualquier caso necesitaremos por lo menos una pareja de discos duros montados como RAID en espejo para asegurar la redundancia y copia de seguridad de los datos en caso de que uno de los discos falle.

La tarjeta gráfica no es relevante para esta aplicación, utilizaremos la más económica disponible que sea compatible con la placa base que hemos elegido (siempre que la propia placa base no traiga una tarjeta gráfica ya integrada, en cuyo caso utilizaremos esa misma).

Salvo para la configuración inicial, no necesitaremos teclado ni ratón ni un monitor para poder administrar el servidor, aunque nunca está de más dejarle unos conectados si disponemos de ellos.

Un accesorio imprescindible en este caso es el SAI (Sistema de Alimentación Ininterrumpida) que filtrará los bajones y subidas de tensión de la línea para proteger el hardware del servidor. En caso de que se vaya la corriente, alimentará al servidor durante unos minutos para que podamos apagarlo correctamente. Existen dos tipos de SAIs, los Off-Line y los On-Line, la principal diferencia es que los primeros sólo entran en funcionamiento cuando la tensión no es adecuada, mientras que los segundos (además de ser muchísimo más caros) alimentan al servidor siempre desde la batería.

No se puede estimar un presupuesto para un servidor ya que depende totalmente del hardware que seleccionemos. Puede ir desde 600 euros hasta más de 20.000.

CarPC ó H TPC: Reducido tamaño, bajo consumo, bajo ruido, orientado principalmente a ofrecer contenido multimedia.

Dependiendo del espacio que dispongamos, buscaremos una placa Mini-ITX o más reducida. Nos interesa una placa que integre una tarjeta gráfica que soporte alta definición, que integre Wifi y si puede ser que utilice disipadores pasivos, sin ventiladores. Estas placas base tienen integrados casi todos los dispositivos que necesitaremos, si faltase alguno puede añadirse por USB.

En general estos equipos no necesitan tener mucha potencia ni disco duro ya que los medios multimedia suelen ser externos (memoria flash USB, DVD, Red local, Internet...), podríamos utilizar también un ordenador normal o Micro-ATX para estos fines pero es bastante más grande, todo depende del espacio disponible.

En el caso del CarPC necesitaremos una fuente de alimentación especial para coche que convierte y estabiliza los 12 voltios de la batería para evitar problemas como el corte que sufriría el suministro de corriente al arrancar el coche. Estas fuentes también permiten encender el ordenador cuando arrancamos el coche automáticamente.

La caja debe ser específica para el formato de placa base que vayamos a utilizar, y es normal que los precios sean bastante más elevados que las cajas normales de PC.

Es bueno comparar las distintas especificaciones de las placas base que esten disponibles, ya que algunas permiten utilizar tarjetas de memoria Flash a modo de disco duro, lo que ayuda a reducir mucho el espacio.

En cuanto a pantallas, si estamos configurando un HTPC y no disponemos de una pantalla LCD, probablemente sea un buen momento para buscar un modelo que soporte FullHD 1080p. En caso de tratarse de un CarPC, recomiendo una pantalla motorizada táctil, hace mucho más cómodo el manejo del equipo en el coche.

Recomiendo visitar el foro de SoloCarputer si se quiere montar un CarPC en el coche, se pueden tomar ideas de otras instalaciones ya hechas (hay muchos proyectos subidos) así como información interesante sobre hardware y software específico para estas aplicaciones.

Una vez tengamos las piezas en nuestras manos, para montarlas es recomendable seguir las indicaciones del fabricante en los manuales. Podeis buscar en Youtube videos de ensamblaje de PCs para tener una referencia más visual. Lo más importante es que cada pieza sólo tiene una posición y tiene que entrar facilmente, sin forzar nada. Si al montar cualquier cosa vemos que no va o nos cuesta, es mejor parar, comprobar el zócalo y el conector y volver a intentarlo o revisar el manual.

Y bueno, esto es todo, si teneis cualquier duda comentadla o preguntadme por e-mail, sin problema. 🙂

Las compañías de telecomunicaciones en España son una vergüenza (Actualizado)

2009-09-01T01:14:09+02:00

Y me permito el lujo de generalizar porque aunque sé que en mayor o menor medida las compañías que ofrecen conexión por cable y fibra óptica dan buenos resultados, su servicio técnico muy probablemente sea similar.

Todo es maravilloso (aunque sea con altibajos) hasta que llega ese horroroso día en el que algo falla del PTR de tu casa hacia fuera y tienes que convencer a esa montaña de "técnicos" que ponen en el servicio "técnico" que el problema es suyo.

Me imagino que os preguntareis el porqué de esta entrada tan directa y sin aparente relación con lo anterior, asi que voy a remontarme unos cuantos días atrás para poneros al corriente:

Parte 1) Incidencia por línea muy inestable:

Tras las vacaciones de mi padre, actual titular de la linea y estar ésta a velocidades penosas (entre 200 y 300 kbps); aprovechando el fichero de log que tenía ya con valores anteriores a un mes, nos decidimos a hablar con nuestro Prestador de no-Servicios de Internet Ya.com para que por favor revisasen tramo a tramo el entramado del bucle de abonado porque en algún sitio tenía que haber un problema.
Cae de cajón, vale que por distancia tienes una limitación de velocidad máxima, es equivalente a usar un cable de mala calidad en una red local e intentar montar una GigaLan, pero otra cosa es que esporádicamente haya subidas y bajadas de velocidad aleatorias. Eso no son sobrecargas en los servidores ni son exceso de usuarios en las paginas web ni milongas que te intentan colar.
Después de unas cuantas llamadas telefónicas al número DE PAGO 902902902 (Si no recuerdo mal: Opcion 1, Marcar numero de teléfono, Opcion 2) conseguimos hablar con un técnico de nivel 2 (estos son los que parece que utilizan la neurona y no te sueltan la retaíla que tienen escrita en su folio) y nos comunica que nos mandan un técnico de telefónica.
Al día siguiente aparece el tan esperado técnico de telefónica y nos hace una revisión completa de la línea y efectivamente encuentra un problema en una conexión de una subestación (vamos, un cable pelado, en mal estado o semisuelto). Tras esto, 3 días de panacea... Máxima velocidad de la línea, estabilidad, paraíso... hasta que...

Parte 2) En esto que va un router y derrapa:

Pues sí, Lunes día 17 de Agosto por la tarde, el router sincroniza a la máxima velocidad jamás vista, 1.505 Kbps, a los diez minutos... PAFT! Se pierde el sincronismo sin causa aparente, pruebo lo típico, cambiar cables, probar otro router, medir voltaje del bucle de abonado... NADA, la línea esta como cortada en algún sitio.
Tras verificar si algun vecino tenía conectividad (por si fuera una avería general) nos dimos cuenta de que sólo nos afectaba a nosotros. Mala cosa...
Y tanto... cuatro llamadas el lunes, los entes telefónicos que nos atienden anotan las "indicencias" y nos van pasando ristras de números igual que el que va a comprar chorizo al súper (con la diferencia de que aquí solo te dejan comprar una cosa de cada vez, si quieres chorizo y queso pasas 2 veces por la cola...).
Martes... algo moscas continuamos con la oleada de llamadas, puesto que no nos han pasado con ningún técnico de nivel 2 ni similar. La cosa se pone fea cuando uno de los entes nos comenta que no hay ninguna incidencia abierta... lo de ayer eran todo CONSULTAS... Aha, bien, tienes un cliente que te comunica que no tiene ni Teléfono ni Internet y crees que lo que quería era preguntar si lo tenía o no... como si no se hubiera dado cuenta... vaya...

Voy a darle un poco al Fast Forward porque el resto es bastante coñazo, miercoles más llamadas, el jueves idem -conseguimos hablar con un técnico de nivel 2 que nos indica que nos mandan a un técnico de telefónica-, esperamos al viernes... al sábado..., saltamos el domingo porque nadie trabaja... el lunes nos indican que ese mismo dia o el martes llegará... pasa el martes, y el miércoles tras hablar con el departamento de bajas descubrimos algunas cosas interesantes:

1º - Se estaba retrasando el que llegase el técnico porque estaban intentando acordar una fecha para ir un técnico de telefónica y otro de Ya.com (no se para que vale este último la verdad...). En la incidencia anterior el técnico de Telefónica vino al día siguiente, en fin, deja mucho que desear...

2º - A partir de las 72 horas de que la incidencia pasa a nivel 2 se habilita el teléfono gratuito 900... mientras a fundir dinero con el teléfono móvil para intentar conseguir que alguien te haga caso en el teléfono 902...

3º - A partir de los 15 días de que una indicencia pasa a nivel 2 el usuario puede solicitar la baja del servicio sin penalización alguna, aun existiendo una restricción de permanencia.

Lógicamente esto último era la mejor noticia... decidimos no volver a llamar.El viernes nos llaman para avisarnos de que el Lunes (Ayer, 31 de Agosto de 2009) vendrán ambos técnicos para revisar la línea. Estuvimos tropecientos días sin poder salir de casa, esperando llamadas que nunca llegaron, frustrados, porque basta que salgas un momento para que te llamen o aparezcan por allí...

Parte 3) La solución y el pitorreo:

Por desgracia no pude estar presente mientras estuvieron los técnicos en casa, pero esto es lo que pasó: El técnico de Telefónica llegó 10 minutos antes de la hora acordada, previamente según nos comunicó realizó una "prueba" desde la central y todo le salía correcto. Conecta un router de Telefónica y funciona, vuelve a conectar nuestro router y sincroniza. Posteriormente llega el Técnico de Ya.com y el de Telefónica ya no está, se encuentra todo el tinglado arreglado. Resetea el router a valores de fábrica y configura la VoIP. Se marcha. Dos semanas sin conexión y se arregla "sólo" en 10 minutos...

El técnico de Telefónica argumenta que la línea estaba bien, que sería un problema con su DSLAM. El "técnico" de Ya.com dice que esto le pasa todos los días, que viene el de Telefónica y ya esta todo arreglado pero que dicen que el problema no era suyo... Osea, cada uno echando las piedras en el tejado del otro.

Mi conclusión es que ambos son clarísimamente culpables, y abusan brutalmente de una posición claramente dominante. Por un lado (permitidme que aqui me explaye en mi lenguaje más vulgar) la puta mierda de servicio técnico que ofrece Ya.com en el teléfono de pago 902902902 es un atraco a mano armada, hablas con amebas que sólo saben preguntar y anotar los mismos datos una y otra vez.

Tras 20 llamadas, prácticamente 16 iguales, si tengo PTR o Splitter, si tengo microfiltros o alarmas en casa, cuantos ordenadores tengo y con que sistemas operativos, si uso antivirus o tengo programas P2P... En fin, ni siquiera tienen un perfil del cliente que tienen, parece que se pasan post-it digitales (¿archivos txt?) entre ellos, así que vuelves a llamar y cruzas los dedos para ver si de una puñetera vez te harán caso. Porque no es quejarse de tener poca velocidad con un ADSL funcionando, sino NO TENER CONEXIÓN. No me quiero ni imaginar lo que tendría que hacer alguien que no tenga móvil, porque en nuestro caso el teléfono fijo va por VOIP y sin Internet, pues estás sin teléfono; incomunicado por el resto de sus días y encima pagando los recibos.

Y el técnico de Telefónica, a ese se le ve a leguas... la línea es propiedad de Telefónica, está realquilada por Ya.com pero considero que el servicio técnico que me han prestado es el mismo que me darían si estuviese contratada la línea con ellos. No me creo ni de coña que todo estuviese bien y que con sólo su presencia se arreglase (Siempre hago pruebas con 2 o 3 routers, no soy novato en estos temas...). No uso Windows y mis ordenadores no se cuelgan sin razón. La informática funciona y si falla siempre es por algo. Pero claro, es mucho más facil decir que los otros tendrían un problema en su DSLAM y escurrir el bulto, seguramente evitando alguna compensación económica a Ya.com y apoyándose en la ignorancia de la mayoría de usuarios. Que vergüenza.

Y al final, vuelvo a tener conexión a Internet, pero estoy asqueado de tener que pelear con gente que no tiene ni puñetera idea, que sigue un guión marcado por un protocolo ISO obsoleto, que solo sirve de frontón para que la mayor parte de las incidencias no lleguen jamás a los técnicos de verdad. Que da igual que pagues más que otros, que tengas 20 megas o que vivas al lado del nodo de conexión, nadie está a salvo. Si un día surge un problema, estareis a la merced de las compañías de telecomunicaciones, ellas son juez y parte, deciden cuando y cómo y tú solo puedes esperar pacientemente y joderte. Que si protestas o se te ocurre devolver un recibo por no tener el servicio que pagas, te lancen a sus compañías de abogados para hundirte o bien tener que pelear en tribunales. Unas cuantas cartas de queja que enviaremos a consumo y demás organismos competentes harán algo de justicia, o por lo menos, ruido...

Espero que todo vuelva a la normalidad en los próximos días y pueda colgar contenidos más productivos, hoy necesitaba desahogar y contar lo sucedido, porque tampoco vale de nada gritarles por teléfono, nadie te escucha...

Actualización:

Pues no... ingenuo de mí, dos días después de la prueba conjunta vi como a las 11:05 de la mañana venía una furgoneta de telefónica a realizar una reparación en la misma caja terminal que nos da servicio. Fue una mera coincidencia, esa semana estaba de guardia por la tarde en el trabajo y por la mañana estuve haciendo recados. Mi mente paranoica pensó por un momento: "¿Este no vendrá a joderme el ADSL, no? Bah, no creo, que raro que haya más incidencias por esta zona..." y tras un rato... otra vez el router pierde el sincronismo. Llamadas a Telefónica, nos remiten a Ya.com, finalmente nos indican que una semana más tarde harán una prueba conjunta.

En dicha prueba conjunta verificamos (El técnico de Telefónica, el técnico de Ya.com y yo mismo) que el par del bucle de abonado estaba levantado en la caja terminal. Lo vuelven a conectar y funciona. El amable técnico de telefónica me indica que como mucho sucederá una vez más pero no más, ya que tienen un control de calidad con supervisores y bla bla bla... básicamente que si vienen otra vez a levantar el par a alguno se le cae el pelo. ¿En que clase de reparación le dejas a un cliente el par levantado? Huele mucho a sabotaje...

Por ahora hay conexión (van 5 días incluyendo el fin de semana), tengo cruzados hasta los dedos de los pies. La verdad es que ahora mismo el ADSL va mucho mejor, ha llegado a picos de 1.700 Kbps. A ver si es verdad que ahora se terminan estos problemas y podemos volver a disfrutar de la línea. 🙂

adslometer v0.1 publicado bajo licencia GPL v3

2009-08-01T14:48:41+02:00

Bueno, tal y como había prometido, aquí teneis el script que utilizo para generar las gráficas de velocidad de mi conexión, así como almacenar todos los datos del estado del router. Lo he estado utilizando durante aproximadamente un mes y no he tenido problemas, pero aun así por ahora se encuentra en fase beta. Ha sido programado desde y para un sistema operativo Linux, pero puede utilizarse también bajo Windows, sólo hay que instalar el software equivalente y cambiar las rutas de generación de los archivos a rutas válidas (establecidas en el fichero 'config.php').

El script está creado en PHP y está diseñado para ser ejecutado directamente desde la consola. Aunque actualmente sólo soporta el router VOIP de Ya.com, he creado un sistema similar a los plugins para poder utilizarlo con cualquier router. Dentro de la carpeta includes se pueden añadir más php que obtengan de cada router específico los datos, espero añadir esta semana que viene soporte para el Conceptronic C54APRA2+ y el Zyxel 660HW.

Estoy estudiando programar un cliente en java para poder analizar los datos día a día con gráficas y demás, esto por ahora no tiene fecha prevista. 🙂

Os dejo a continuación un enlace a la descarga y el contenido del archivo 'LEEME.txt' que no sé porque extraña razón todo el mundo evita leer 😄

adslometer_v0.1.tar.gz

adslometer v0.1 GPL por Jesús Diéguez Fernández

Prerequisitos

Para poder utilizar este script deberás tener instalados los siguientes paquetes:

php5            - Intérprete del lenguaje PHP
php5-cli        - Añadido para poder utilizar los scripts PHP directamente desde consola
gnuplot        - Programa para generar gráficas
mysql-server-5.0   - Gestor de base de datos

Si utilizas una distribución de linux basada en debian, será tan sencillo como ejecutar como root lo siguiente:

apt-get install php5 php5-cli gnuplot mysql-server-5.0

Contenido

LEEME.txt           - Este fichero
GPL-v3.0.txt               - Licencia GPL versión 3
a_velocidad.sql           - Script de generación de la base de datos, incluye el nombre de la base de datos, un usuario y contraseña por defecto, se recomienda editar este fichero antes de continuar
config.php           - Script con las variables de configuración necesarias para que todo funcione correctamente
functions.php               - Librería de funciones útiles utilizada por los scripts
adslometer.php           - Script de consola que comprueba los datos actuales del router, los almacena en la base de datos MYSQL y genera una gráfica con los datos de las últimas 6 horas
dataview.php                - Script de consola que genera una tabla html con los datos de los últimos tres días
include/              - Carpeta donde se almacenarán los scripts específicos de cada router para obtener los datos del mismo, funcionan a modo de plugin
SMC7908A-ISP.php     - Script para el router ADSL de Ya.com con soporte para VOIP

Todos los scripts están debidamente comentados y creo que han quedado bastante legibles, puedes personalizarlos a tu gusto si así lo necesitas.

Instalación

Se debe extraer todo el contenido en una carpeta, preferiblemente bajo /usr/share o bajo /opt.
Para crear la base de datos, después de haber ajustado el nombre de la base de datos, usuario y contraseña en el script 'a_velocidad.sql' que se incluye, sólo tendremos que ejecutar esto:

mysql -u root -p < a_velocidad.sql

Después de eso sólo habrá que escribir 'quit' para salir.

Estos scripts se pueden ejecutar desde un servidor http como apache, haciendo un alias a la carpeta donde se encuentra, pero se recomienda ejecutarlos periódicamente para evitar sobrecargar el servidor y el propio router. Se deberán incluir dos nuevas tareas en cron:

crontab -e

m h dom mon dow   command

0,5,10,15,20,25,30,35,40,45,50,55       *       *       *       *       /usr/share/adslometer/adslometer.php 1>/var/www/adsl_speed.txt &
1,6,11,16,21,26,31,36,41,46,51,56       *       *       *       *       /usr/share/adslometer/dataview.php 1>/var/www/adsl_data.html &

Y listo, ya tenemos funcionando el adslometer. 🙂

Comentarios

Algunas cosas que mencionar:

En la base de datos se ha creado la tabla 'a_velocidad' que contiene los datos obtenidos cada 5 minutos del router. Como utilizar estos datos puede ser muy engorroso ya que hay muchos registros repetidos, se ha creado una vista de esta tabla, llamada 'velocidad' que contiene sólo aquellos registros que son distintos.

El script lo he estado probando durante casi un mes y ha funcionado correctamente, aun así se encuentra en estado beta.

Estoy estudiando hacer un cliente basado en java para poder analizar los datos mes a mes en diferentes gráficas, para poder sacar conclusiones sobre si los cortes o bajadas de velocidad ocurren en los mismos días, o mismas horas, etc...

Espero que os sea útil. 🙂

¿Conexión ADSL lenta? Mejora la velocidad de tu conexión a Internet (Capítulo III de III)

2009-07-28T10:21:57+02:00

Índice:

19/07/2009 - Capítulo I - Revisar y mejorar la instalación telefónica de nuestra casa
21/07/2009 - Capítulo II - Parámetros y configuraciones de ADSL, cómo configurar el router para sacar el mayor partido a tu ADSL
28/07/2009 - Capítulo III - Cuando no hay pan, buenas son migas. Si tu conexión es lenta, te interesará saber cómo cachear contenidos para acelerar la conexión a Internet

Para terminar, en esta última entrega hablaremos sobre como intentar hacer un uso eficiente del ancho de banda. La idea general es, teniendo una conexión a internet lenta, tratar de hacer el menor número de peticiones hacia ella y utilizar contenido cacheado para ahorrar ancho de banda.

Para racionar el uso de ancho de banda entre cualquier protocolo, tal y como mencionaba en el anterior capítulo, puede conseguirse usando QoS. En este capítulo vamos a centrarnos en mejorar la navegación Web especialmente, ya que es uno de los principales usos que le daremos a nuestra conexión.

Para conocer como mejorar la navegación debemos conocer como funciona nuestro navegador (en resumidas cuentas):

Tecleamos una dirección web en la barra de direcciones.
El navegador tiene que utilizar el protocolo DNS (Domain Name System) para resolver que ordenador es el que maneja ese dominio.
Tras conocer la IP del ordenador, se conecta a él y hace una petición HTTP (Hyper Text Transfer Protocol) para obtener el contenido de la página.
Si la página posee imágenes o enlaces, deberá solicitarlas al mismo servidor (o a otro externo) volviendo al punto 2. Si se trata del mismo servidor generalmente no necesita volver a resolver la IP.

En una página web típica como podría ser la web de Marca, puede haber más de 120 imágenes estáticas repartidas entre varios servidores de contenidos (estaticos[01,02,03,04,05].marca.com), enlaces de publicidad, vídeos, etc...

Esto implica que el navegador tendrá que resolver cada uno de los dominios que alojan los contenidos y tendrá que ir conectándose a cada uno para solicitar los datos y finalmente componer la página web final.

Si hacemos cuentas, una resolución DNS suele tardar alrededor de unos 100 milisegundos (dependiendo de la carga de la red y del servidor), si la web hace referencia a unos 30 dominios distintos, sólo en resoluciones DNS se perderán 3 segundos. Después tiene que conectarse a cada servidor y hacer más de 120 peticiones, añadiendo al propio retraso de la transferencia de las imágenes un pequeño retraso en el manejo del protocolo HTTP.

En definitiva, la web no carga rápidamente. Muchos navegadores son muy competentes y para solucionar esto hacen lo que se llama cacheo de contenidos, es decir, almacenan durante algún tiempo los dominios ya resueltos y el contenido estático para no tener que volver a solicitarlo al servidor.

El protocolo HTTP implementa una serie de controles para marcar la caducidad de los contenidos, el problema es que en muchos casos las páginas web son dinámicas y usan trucos anti-cache para asegurarse de que el contenido que recibe el cliente sea fresco, a costa de consumir un mayor ancho de banda y ralentizar la carga.

Lo que voy a explicar a continuación es cómo montar un servidor DNS local y un proxy caché web. El servidor DNS local nos permitirá hacer cache de las resoluciones DNS durante más tiempo, además, si tenemos una red con varios equipos ahorraremos peticiones desde éstos.

En mi caso tengo montado un equipo en red actuando como servidor de ficheros, proxy web, cache DNS, etc... usando debian GNU/Linux. No es estrictamente necesario tener un equipo destinado exclusivamente como servidor, aunque si te gusta experimentar seguramente podrás conseguir un ordenador entre 400 y 800 Mhz que cumpla con la tarea. Existen más programas que los utilizados en este post, inclusive para Windows, así que si no te convence alguno siempre puedes utilizar otro que se ajuste más a tus necesidades.

Como caché de DNS voy a utilizar dnsmasq, que es un pequeño servidor DNS ligero que implementa caché de DNS por defecto y está en los repositorios de debian:

apt-get install dnsmasq dig

Ni siquiera es necesario modificar la configuración por defecto, a menos que queramos que escuche en una interfaz determinada. Además nos da una serie de configuraciones interesantes:

vi /etc/dnsmasq.conf

address=/doubleclick.net/127.0.0.1
address=/router/192.168.1.1

Podemos bloquear ciertos dominios que sabemos que sólo aportan publicidad para que el navegador no consiga conectarse a ellos, también podemos asignar un nombre de dominio a nuestro router o, si tenemos un dominio propio, hacer que los equipos de dentro de la red resuelvan la IP local del servidor en lugar de la de Internet.

Modificamos el archivo /etc/resolv.conf para utilizar nuestro servidor DNS:

nameserver 127.0.0.1

Y probamos que funcione:

jdf@debian:/tmp$ date
 Tue Jul 28 12:21:16 CEST 2009
 jdf@debian:/tmp$ dig terra.es

; <<>> DiG 9.5.1-P2 <<>> terra.es
 ;; global options:  printcmd
 ;; Got answer:
 ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51021
 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
 ;terra.es.            IN    A

;; ANSWER SECTION:
 terra.es.        24419    IN    A    213.4.130.210

;; Query time: 72 msec
 ;; SERVER: 127.0.0.1#53(127.0.0.1)
 ;; WHEN: Tue Jul 28 12:21:25 2009
 ;; MSG SIZE  rcvd: 42

jdf@debian:/tmp$ date
 Tue Jul 28 12:22:18 CEST 2009
 jdf@debian:/tmp$ dig terra.es

; <<>> DiG 9.5.1-P2 <<>> terra.es
 ;; global options:  printcmd
 ;; Got answer:
 ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 84
 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
 ;terra.es.            IN    A

;; ANSWER SECTION:
 terra.es.        24363    IN    A    213.4.130.210

 ;; Query time: 4 msec
 ;; SERVER: 127.0.0.1#53(127.0.0.1)
 ;; WHEN: Tue Jul 28 12:22:21 2009
 ;; MSG SIZE  rcvd: 42

jdf@debian:/tmp$

Indiscutiblemente, mucho mejor con el cache DNS. 🙂

El proxy caché web que vamos a utilizar es squid. También está disponible en los repositorios de debian e incluso hay versiones portadas a Windows. Se trata de un proxy HTTP altamente configurable y muy utilizado a nivel empresarial.

squid es muy flexible, nos permite hacer un proxy HTTP que no haga cache (sólo para controlar que páginas se visitan y generar estadísticas de uso) o incluso un servidor proxy caché transparente (que cachea todo el contenido de forma transparente para el usuario final, almacenando el contenido incluso durante más tiempo que el indicado por el servidor).

En nuestro caso queremos cachear todo el contenido estático de la web, en general, la mayor parte de las páginas no suelen modificar las imágenes que ya tienen sino que añaden imágenes nuevas o las sustituyen. Existen páginas web que generan contenido dinámico (misma imagen renombrada cada vez que se pide, por ejemplo) evitando que podamos cachearlo. Un ejemplo perfecto de web incacheable es Youtube 🙁.

Instalamos el servidor squid y una utilidad para ver como está procesando las peticiones:

apt-get install squid squidview

Y procedemos a configurarlo:

vi /etc/squid/squid.conf

Primero configuramos el puerto donde va a escuchar el servidor y le indicamos que queremos utilizar un proxy transparente

http_port 8080 transparent
icp_port 3130

Las ACL (Access lists, Listas de Acceso) definen grupos de IPs a las que se le aplicarán determinados permisos, es crucial tener bien definida la siguiente:

acl all src 0.0.0.0-0.0.0.0/0.0.0.0

Definimos los nuevos periodos de refresco segun el dominio o el tipo de contenido, probablemente no es la mejor configuración, la modifiqué de otra que encontré en la web en su momento.

Por defecto el contenido se cacheará durante una semana, ampliable hasta un mes segun el caso

los modificadores añadidos al final significan lo siguiente:

override-lastmod -> Ignorar la fecha de última modificación,se utilizará la indicada en la configuración

override-expire -> Ignorar la fecha de caducidad indicada por el servidor

ignore-private -> Ignorar las etiquetas que indican que el contenido es privado, se cacheará de todas formas

reload-into-ims -> Las peticiones que fuerzan la recarga de la página (Control + F5 en Internet Explorer ó Control + Shift + R en Mozilla Firefox) se convierten en peticiones If-Modified-Since, es decir, sólo actualizará si el contenido se ha modificado desde la última vez.

ignore-reload -> Se ignoran las peticiones de recarga forzada de la página

refresh_pattern windowsupdate.com/..(cab|exe) 4320 100% 43200
refresh_pattern download.microsoft.com/..(cab|exe) 4320 100% 43200
refresh_pattern ^http://..cnn.com 360 50% 4320 override-lastmod
refresh_pattern ^http://news.bbc.co.uk 360 50% 4320 override-lastmod
refresh_pattern microsoft 1080 150% 10080 override-lastmod
refresh_pattern msn.com 4320 150% 10080 override-lastmod
refresh_pattern ^http://..doubleclick.net 10080 300% 40320 override-lastmod override-expire ignore-private reload-into-ims ignore-reload
refresh_pattern ^http://..google-analytics.com 10080 300% 40320 override-lastmod override-expire ignore-private reload-into-ims ignore-reload
refresh_pattern ^http://.FIDO 360 1000% 480
refresh_pattern .r[0-9][0-0]$ 10080 150% 40320
refresh_pattern ^http://..gif$ 1440 50% 20160 ignore-no-cache override-lastmod ignore-private reload-into-ims ignore-reload
refresh_pattern ^http://..asis$ 1440 50% 20160
refresh_pattern -i .pdf$ 10080 90% 43200
refresh_pattern -i .art$ 10080 150% 43200
refresh_pattern -i .avi$ 10080 150% 40320
refresh_pattern -i .mov$ 10080 150% 40320
refresh_pattern -i .wav$ 10080 150% 40320
refresh_pattern -i .mp3$ 10080 150% 40320
refresh_pattern -i .qtm$ 10080 150% 40320
refresh_pattern -i .mid$ 10080 150% 40320
refresh_pattern -i .viv$ 10080 150% 40320
refresh_pattern -i .mpg$ 10080 150% 40320
refresh_pattern -i .flv$ 10080 150% 40320 ignore-no-cache override-expire ignore-private reload-into-ims ignore-reload
refresh_pattern -i .swf$ 10080 150% 40320 override-lastmod ignore-no-cache override-expire reload-into-ims ignore-reload
refresh_pattern -i .jpg$ 10080 150% 40320 override-lastmod ignore-no-cache ignore-private reload-into-ims ignore-reload
refresh_pattern -i .rar$ 10080 150% 40320
refresh_pattern -i .ram$ 10080 150% 40320
refresh_pattern -i .gif$ 10080 300% 40320 override-lastmod ignore-no-cache ignore-private reload-into-ims ignore-reload
refresh_pattern -i .txt$ 1440 100% 20160 override-lastmod ignore-no-cache ignore-private reload-into-ims ignore-reload
refresh_pattern -i .zip$ 2880 200% 40320
refresh_pattern -i .arj$ 2880 200% 40320
refresh_pattern -i .exe$ 2880 200% 40320
refresh_pattern -i .tgz$ 10080 200% 40320
refresh_pattern -i .gz$ 10080 200% 40320
refresh_pattern -i .tgz$ 10080 200% 40320
refresh_pattern -i .tar$ 10080 200% 40320
refresh_pattern -i .Z$ 10080 200% 40320
refresh_pattern -i .png$ 10080 150% 40320 override-lastmod ignore-no-cache ignore-private reload-into-ims ignore-reload

Estos son los patrones de refresco por defecto segun el protocolo utilizado, es muy importante dejar el último con un retraso de 0, sino puede suceder que las páginas web dinámicas no se actualicen correctamente

refresh_pattern ^ftp:// 1440 50% 10080
refresh_pattern ^gopher:// 1440 10% 1440
refresh_pattern . 0 20% 4320

Recordamos las páginas web que dieron error al intentar solicitarlas

negative_ttl 1 minutes
positive_dns_ttl 15 hours
negative_dns_ttl 1 minutes
half_closed_clients off

Definimos ciertas listas de acceso para dominios que queremos intentar cachear

acl youtube dstdomain .youtube.com
acl youtubeip dst 64.15.112.0/24
acl youtubeip2 dst 74.125.15.0/24
acl googlevideo dstdomain .googlevideo.com
acl imageshack dstdomain .imageshack.us
acl router dst 192.168.1.1

Permitimos cachear estas listas de acceso

cache allow youtubeip
cache allow youtubeip2
cache allow youtube
cache allow googlevideo
cache allow imageshack

Evitamos cachear la web del router, por ejemplo

no_cache deny router

Modifico la cabecera User-Agent para que parezca que todos los equipos de la red utilizan Linux

header_access User-Agent deny all
header_replace User-Agent Mozilla/5.0 (X11; U; Linux x86_64; es-ES; rv:1.9.0.11) Gecko/2009060309 Ubuntu/9.04 (jaunty) Firefox/3.0.12

Podemos indicarle a squid que cachee los contenidos en base al tipo de objeto MIME, estas configuraciones pueden guardarse en un archivo externo, como es el caso:

acl CACHEMIME rep_mime_type -i "/etc/squid/cache_mime.lst"

De las configuraciones que utilizamos antes, algunas violan el protocolo HTTP, así que es posible que tengamos problemas de fresco con determinadas páginas web. Para subsanarlo creamos un archivo con una lista de dominios que no queremos cachear. En mi caso me he topado con que as.com y elpais.com dan problemas con el caché.

acl NOCACHE dstdomain "/etc/squid/nocache.lst"

cache allow CACHEMIME
no_cache deny NOCACHE

Aquellas páginas web que sean dinámicas (esten en cgi-bin o tengan parámetros) no se cachean nunca

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

Le indicamos que muestren los mensajes de error en Español

error_directory /usr/share/squid/errors/Spanish

Bloqueamos algunas cabeceras HTTP para que no se note que estamos utilizando un proxy:

header_access X-Cache deny all
header_access X-Cache-Lookup deny all
header_access X-Cache-Hit deny all
header_access Via deny all
header_access X-Forwarded-For deny all

Usamos 128 Mb de memoria

cache_mem 128 MB
cache_swap_low 90
cache_swap_high 95

No se cachearan contenidos mayores de 64 Mb

maximum_object_size 65535 KB

La caché en disco podrá ocupar hasta 15 Gb

cache_dir ufs /var/spool/squid 15000 16 256

Sólo queremos el log de acceso

cache_access_log /var/log/squid/access.log
cache_log none
cache_store_log none

El resto de configuración del squid puede dejarse por defecto, más que nada quería centrarme en aquellos parámetros menos comunes.

Para poder ver si funciona el proxy, debemos configurarlo en los navegadores en las opciones de conexión, o si tenemos el servidor haciendo NAT entre el router y el resto de la red, redirigir las peticiones al puerto HTTP 80 hacia el puerto de nuestro proxy.

Desde consola usando squidview podemos ver la efectividad de las peticiones:

 168.1.2          www.softonic.com/<br />
 168.1.2     m  www.softonic.com/linux<br />
 168.1.2     R  www.softonic.com/specials_leaderboard/home/910

Recomiendo consultar la página web oficial para entender los datos que se muestran por pantalla.

Si queremos generar estadísticas diarias de la efectividad del proxy recomiendo utilizar calamaris (también disponible en el repositorio de debian) que genera un informe muy detallado con el ratio de efectividad del proxy, porcentaje de ahorro de ancho de banda, dominios más consultados, etc...

Aquí podeis ver la sección de resumen del informe que genera:

Si probamos a navegar a través del proxy notaremos que tiene mucha más fluidez y menos latencia. Las páginas cargan casi instantáneamente y el contenido dinámico se actualiza bien. Esto se debe a que la mayor parte del tráfico de la página, especialmente todo el contenido estático (imágenes, flash, etc...), nos lo sirve nuestro servidor proxy sin tener que conectar al servidor real; sólo es necesario actualizar el código html de la página, que es realmente lo que varía.

Y bueno, hasta aquí pretendía llegar, si has conseguido leer los tres capítulo te felicito, me temo que han sido bastante extensos (espero que no fuesen espesos ;)).

Si tienes cualquier duda no dudes en preguntar. Espero que estos consejos le sean útiles a alguien (aparte de mí mismo, claro xD), si es así agradecería que me dejases un comentario. 🙂

P.D.- Por petición popular, en unos días liberaré el código fuente completo del script que almacena datos estadísticos del router de Ya.com. Puede ser adaptado para funcionar con cualquier router, puliré un poco el código fuente y será publicado bajo licencia GPL. Con él puedes intentar diagnosticar cual es el origen de tus problemas basandote en los horarios, así como poder reclamarle a tu operadora cualquier tipo de incidencia con datos reales. No lo publico directamente aquí porque creo que el capítulo ha sido suficientemente extenso.

¿Conexión ADSL lenta? Mejora la velocidad de tu conexión a Internet (Capítulo II de III)

2009-07-21T21:33:06+02:00

Índice:

19/07/2009 - Capítulo I - Revisar y mejorar la instalación telefónica de nuestra casa
21/07/2009 - Capítulo II - Parámetros y configuraciones de ADSL, cómo configurar el router para sacar el mayor partido a tu ADSL
28/07/2009 - Capítulo III - Cuando no hay pan, buenas son migas. Si tu conexión es lenta, te interesará saber cómo cachear contenidos para acelerar la conexión a Internet

Continuando con el anterior capítulo, en éste nos centraremos en aspectos más teóricos sobre la conexión ADSL, la calidad de la línea y los parámetros que intervienen en ella.

Como primer punto de partida, para conocer más a fondo como estás conectado a internet desde la central de tu operadora hasta el PTR de tu casa, te recomiendo que visites el foro de ADSL Pro, ya que explica de forma muy precisa y con imágenes como se hacen todas las conexiones. Si el enlace fallase, en el siguiente enlace tienes un PDF con el mismo post sobre las instalaciones de ADSL en una compañía telefónica (Sala OBA, DSLAM, Repartidores, etc...) (¡OJO! 3,6 Mb de tamaño).

Esta bien saber todo esto para que cuando te hagan alguna oferta de otra compañía no te cuelen goles como que "ellos tienen unos servidores más nuevos que no estan saturados como los de Telefónica y por eso te pueden ofrecer más velocidad" cuando en realidad prácticamente la totalidad de las líneas ADSL son alquiladas a Telefónica. Como mucho pueden tener un equipo DSLAM propio para poder dar ofertas de bucle totalmente desagregado, pero aun así en cuanto a prestaciones pocas diferencias hay con Telefónica.

Volviendo al tema, voy a utilizar como ejemplo mi propia línea de ADSL que ha resultado ser un espécimen interesante. Estoy a más de 6 Km de la central (tengo suerte de tener ADSL, Telefónica no instala a más de 4,5 Km de la central, en mi caso la tengo desde que la velocidad estándar eran 128 Kbps), tanta distancia afecta a la señal emitida por la central, es decir, se atenúa y pierde fuerza.

La atenuación se mide en decibeles (db) que es una escala logarítmica, lo que significa que si tenemos una atenuación de 10 db, la señal que llega es 10 veces menos potente que la que envió la central, con 20 dB la señal es 100 veces menos potente, etc...

En mi caso teniendo el router en otra habitación la atenuación era de 63 ó 64 db (la señal llega más de un millon de veces más débil), tras conectarlo al PTR, conseguí bajarla a 61 db, y tras el cambio de Telefónica a Ya.com Total (bucle totalmente desagregado de Telefónica) bajó a 59 db. Esta última mejora puede deberse al cambio de cableado dentro de la sala OBA, probablemente el cable es de más calidad o sencillamente es más corto. Todas estas medidas las he corroborado con dos routers, un Zyxel 660HW y un Conceptronic C54APRA2+. Me hizo mucha gracia el día que instalé el router SMC7908A-ISP de Ya.com porque marca una atenuación de 67 db, sigo con la duda de si es que mide mal o que los circuitos internos estan hechos con alambres del pan bimbo.

En cualquier caso es una atenuación bestial y la distancia no ayuda tampoco con los problemas de ruido en la línea. Cuanto más distancia exista, más posibilidades hay de que aparezcan inducciones de señales aéreas o de campos electromagnéticos cercanos al cableado. Además el propio cableado introduce una cierta resistencia que se hace más notable por cada Km de distancia a la central. Para medir el ruido de la linea se utiliza generalmente un índice llamado SNR (Signal to Noise Ratio, Índice de Señal/Ruido) que mide precisamente la relación entre la frecuencia de la señal y el ruido de la línea; se expresa también en decibeles.

El ruido de la línea normalmente es constante, aunque puntualmente por dilataciones del cable en verano o problemas en el entramado público (obras, cables que pasan cerca de otros con corriente, etc...) puede verse aumentado a algunas horas del día.

La frecuencia a la que trabaja el router es precisamente el sincronismo que se negocia con el DSLAM, a mayor frecuencia, mayor velocidad, pero también aumenta la sensibilidad al ruido latente en la línea.

Un ejemplo rápido: Si el router sincroniza a 512 Kbps y el SNR tiene un valor de 18 db, es muy probable que se pueda alcanzar una velocidad mayor. Si resincronizase a 1024 Kbps, probablemente el SNR habría caido hasta los 12 db, aproximadamente. Cuanto más alto sea el valor del SNR, mejor. El límite del SNR está en torno a los 8 db, por debajo de ese valor es prácticamente imposible mantener el sincronismo y la velocidad cae, el router resincroniza de nuevo una frecuencia más baja. Cuando se alcanza un SNR de 8 db se considera que se ha llegado al límite posible de la línea en ese momento (siempre que el ruido no aumente o disminuya).

Otro factor importante es el protocolo que estemos usando, no es lo mismo usar G.992.1 (G.DMT) que se utiliza para sincronizar en modo ADSL normal a utilizar G.992.5 (ADSL2+) que utiliza la nueva tecnología ADSL2+. A grandes rasgos, las principales diferencias entre ADSL normal y ADSL2+ son que el límite de velocidad máximo teórico del ADSL normal está en 8 Mb y del ADSL2+ en 24 Mb; esto se consigue gracias a que ADSL2+ utiliza frecuencias muy superiores a las del ADSL normal, lo que lo hace más óptimo para distancias cortas, en larga distancia pueden obtenerse incluso peores resultados; y por último, que el ADSL2+ incorpora una serie de algoritmos para la recuperación de errores en los paquetes de datos, cosa que en el ADSL normal sencillamente se pierden.

Por tanto, concluimos con que lo ideal sería tener una atenuación lo más baja posible, un SNR lo más alto posible y, según la distancia, intentar utilizar G.992.5 (ADSL2+).

Volviendo al ejemplo de la vida real, mi ADSL, está justo al revés. La atenuación de 60 db se corresponde con una distancia de 4,5 Km con la central (hasta he tenido suerte); el SNR suele rondar valores entre 7 y 14 y la velocidad máxima obtenida era de 1024 Kbps con Telefónica (el límite contratado) y 1396 Kbps con Ya.com (usando el router Conceptronic, con el SMC no pasó nunca de 1208 Kbps). Utilizo normalmente ADSL normal ya que tengo contratado un plan de 10 Mb de los cuales apenas llega 1 Mb, asi que el límite máximo del ADSL de 8 Mb no es mucho problema, si utilizo ADSL2+ la velocidad de sincronismo cae entre 150 y 200 Kbps en relación con el ADSL normal. El hecho de tener contratado 10 Mb en lugar de 3 Mb, es porque la diferencia son 2 euros al mes y la velocidad de subida pasa de 256 a 512 Kbps (normalmente alcanzo velocidades de subida entre 480 y 512 Kbps, muy estable, lo que me deja un ADSL bastante simétrico).

El siguiente gráfico detalla los valores esperados segun la distancia a la central y el protocolo utilizado:

Segun vuestros valores de atenuación y SNR podeis saber si teneis una velocidad anormalmente baja, la correcta o incluso superior a la esperada. Tened en cuenta que incluso dos pisos del mismo edificio pueden tener diferentes velocidades, ya que cada uno tiene su par de cobre único y personal.

Como último dato, he montado una serie de servicios en mi red para guardar un histórico de todos los cambios de estado en la conexión a internet. Hay un script que se ejecuta automáticamente cada 5 minutos y guarda los valores de modo de sincronismo, velocidad, atenuación y SNR actuales. La razón para hacer esto es que la velocidad fluctua muchísimo, en ocasiones es muy estable y en otras tiene bajones importantes, el siguiente gráfico lo deja muy patente:

Algo que he implementado en este script (que es justo lo que el DSLAM no hace), es tratar de volver a subir la velocidad si el SNR lo permite. Si se detecta un SNR igual o superior a 13 db, intenta resincronizar para obtener una mejor velocidad. Es justo lo contratio a lo que hace el DSLAM cuando el SNR baja de 8 db. Aqui podeis ver una tabla con datos reales de la velocidad a la que sincronizó el ADSL, y vereis como en algunos casos mejora la velocidad porque el SNR tiene margen (en la gráfica superior son los escalones que suben progresivamente):

Se marca en texto rojo los SNR inferiores a 8 db, el resto de lineas tienen el color de fondo según la velocidad de descarga.

Poco más queda comentar sobre la configuración del ADSL propiamente dicho, a nivel interno de la red y siempre que el router lo permita, puede resultar interesante configurar un servicio QoS (Quality of Service, Gestión de Calidad del Servicio) para darle prioridad da determinados protocolos de red. Esto permitiría por ejemplo priorizar el tráfico web sobre el tráfico generado por programas P2P. No supone una mejora real en la velocidad a la que sincroniza el ADSL, pero permite gestionar el ancho de banda disponible según nuestras prioridades. El tema es muy extenso y existe mucha información en la red, si crees que necesitas implementarlo te recomiendo que empieces por la Wikipedia: QoS - Calidad del Servicio.

El último capítulo de esta entrega tratará sobre algunas optimizaciones que podemos hacer en la red para ahorrarnos consumir ancho de banda inútilmente y reducir la latencia. Probablemente la mayor parte de los usuarios que vivan en zonas urbanizadas no requieran llegar a este extremo, pero para muchos otros que tenemos un acceso a internet mucho más limitado, creo que puede resultar muy interesante.

¿Conexión ADSL lenta? Mejora la velocidad de tu conexión a Internet (Capítulo I de III)

2009-07-19T22:40:07+02:00

Índice:

19/07/2009 - Capítulo I - Revisar y mejorar la instalación telefónica de nuestra casa
21/07/2009 - Capítulo II - Parámetros y configuraciones de ADSL, cómo configurar el router para sacar el mayor partido a tu ADSL
28/07/2009 - Capítulo III - Cuando no hay pan, buenas son migas. Si tu conexión es lenta, te interesará saber cómo cachear contenidos para acelerar la conexión a Internet

Como a la mayoría, si eres cliente de una línea de ADSL te habrás dado cuenta de que la velocidad real que alcanza la conexión muchas veces dista bastante de lo contratado con la operadora. Esto empezó a notarse cuando se popularizaron las ADSLs con velocidades superiores a los 3 Megas, especialmente con las famosas ofertas hasta 20 Megas...

Hay muchísimas causas que afectan a la velocidad final que se obtiene de una línea ADSL. Hay factores tanto internos a nuestra casa como externos; en esta primera entrega trataré de explicar cuales son las más comunes y cómo mejorar la instalación telefónica de nuestra casa a fin de conseguir la mayor velocidad posible.

Factores externos que afectan a la velocidad:

La distancia a la central o nodo auxiliar al que te conectas

Este es uno de los principales problemas, y además es insalvable. Cuanto más lejos estemos menos velocidad tendremos y más problemas de conexión, microcortes, oscilación de la velocidad de sincronismo, etc...

La calidad del cableado de la red de telefonía

Existen líneas de teléfono aun en activo que tienen más de 60 años de antigüedad. El cobre de dichos cableados en muchas ocasiones está quemado o ha perdido gran parte de sus propiedades, lo que deteriora la calidad de la señal. También puede suceder que existan diferentes tramos de cableado con distintos grosores y calidades, estas variaciones también afectan al rendimiento del ADSL.

Fallos en el aislamiento del cableado

No me refiero únicamente a cables que hayan sido dañados o hayan perdido parcial o totalmente su aislamiento. En muchos casos en plena ciudad a menos de 1 Km de la central hay grandes problemas de velocidad y en ocasiones se deben a obras en la calle que juntan cables eléctricos demasiado cerca de los telefónicos creando señales parásitas o incluso empalmes mal hechos, cajetines de telefónica sin aislante o abiertos, etc...

El contrato que tengamos con nuestra operadora de telefonía

Sí, suena de perogrullo pero no será la primera ni la última vez que pase. No me refiero sólo a que si tenemos contratados 3 Mb no llegaremos a 10 Mb sino, a que en muchas ocasiones los contratos tienen letra pequeña acerca de lo que el cliente puede o no puede hacer (Ya.com por ejemplo no permite el uso de otro hardware que no esté homologado por ellos) aparte de las típicas clausulas mencionando el acceso a determinados contenidos penados por la ley etc... En algunos casos como por ejemplo en los famosisimos modem usb conectacte-donde-cuando-y-como-quieras que SIEMPRE tienen límites de descarga (entre 2 y 3 GB) a partir de los cuales o reducen la velocidad drásticamente o cobran una animalada por cada Mb adicional descargado.

El protocolo de comunicaciones que se utilice

Entre nuestra operadora y nuestro router se utiliza un protocolo de comunicaciones, generalmente ATM, que tiene un cierto porcentaje de consumo de ancho de banda para gestion de la línea. En la mayoría de los casos, sobre dicho protocolo se encapsula otro: PPOA (IP over ATM), PPOE (PPP over ATM), etc... Es algo muy técnico y que no podemos cambiar, pero dependiendo del que se use nuestro operador, una parte se derrochará n el protocolo encapsulado o no (el más óptimo es PPOA).

También debemos tener en cuenta que para poder navegar por internet y descargar cosas tenemos que utilizar el protocolo TCP/IP (entre otros); llegando a ocupar hasta un 20% del ancho de banda disponible sólo en protocolos de red. Éstos son necesarios para gestionar el origen y destino de los paquetes, contadores de errores, reenvio de paquetes perdidos, etc...

Factores internos que afectan a la velocidad:

La calidad del router que estemos utilizando

Comprobado personalmente: no es lo mismo un Zyxel, que un Conceptronic o un marca Nisu (Ni su padre lo conoce a la hora de comer...) que te entrega tu operador. En mi experiencia, tras un cambio de Telefónica a Ya.com, el router Zyxel que tenía con telefónica da unos mejores valores y velocidades que un Conceptronic (por poco, son bastante parecidos) y muchísimo mejores que el SMC que entrega Ya.com.

Donde está conectado el router en nuestra casa

La posición ideal es justo al lado del PTR, con un cable lo más corto posible. Si lo tenemos conectado en otra habitación, hemos de tener en cuenta que al tener mucho cableado telefónico por la casa actúa como antena de radio y se ve influenciada por multitud de ondas electromagnéticas que inducen ruido en la señal.

El uso de microfiltros o de splitter

El ADSL que tiene la línea telefónica multiplada con la de ADSL necesita separar en dos rangos de frecuencias la voz de los datos. Para lograr esto se utilizan unos microfiltros en los teléfonos o bien se sustituye el PTR por un Splitter. En cualquier caso, el Splitter proporciona una mejor calidad, pero puede suponer tener que instalar nuevo cableado. Mientras que los microfiltros se instalan en cada teléfono, el Splitter se instala en la entrada de la casa separando en dos líneas la línea de teléfono de la de datos; es decir, todos los teléfonos de la casa se conectan directamente sin microfiltro a las rosetas de la pared y el router tiene que conectarse a un conector específico que tiene el Splitter (en caso de querer tener el router en otra habitación, habría que cablear desde el Splitter hasta dicha habitación).

El cableado telefónico de la casa

A parte de referirse a la antigüedad en años o al grosor y calidad del cable en sí, influye muchísimo si el cable pasa por el mismo tubo corrugado por donde pasen cables eléctricos (Esto va contra la normativa europea de instalaciones eléctricas de bajo voltaje, pero en muchos hogares está así). El cable eléctrico genera un campo electromagnético que induce ruido en la señal que va por el cable telefónico.

El PCR, PTR ó Splitter

A efectos legales, el PCR es lo mismo que un PTR o un Splitter, sirve para dividir las responsabilidades en caso de haber un problema en la instalación. Desde la calle hasta el PTR es responsabilidad de la operadora, del PTR en adelante es responsabilidad del cliente. El PCR es una versión antigua del PTR, de hecho, son exactamente iguales sólo que éste último no trae un circuito para probar la línea de teléfono. Este circuito se eliminó porque generaba problemas con el ADSL. El Splitter sería una versión mejorada del PTR, pero que en muchos casos no se instala salvo que lo solicite el cliente, ya que supone una pequeña inversión, generalmente más que uno o dos microfiltros.

El sistema operativo que estemos utilizando en nuestros equipos

Y no me refiero a que pueda estar infectado por virus o algo así, sino a que a bajo nivel, las pilas de red de diferentes sistemas operativos dan diferentes rendimientos. Por ejemplo, personalmente he verificado que la pila de Linux es mucho más efectiva que la de Windows. Una prueba sencilla, poned dos equipos en una misma red a descargar el mismo archivo de una red P2P, en muchos casos Linux deja sin ancho de banda a Windows.

Conclusión:

Para tener la instalación de nuestra casa optimizada al máximo, deberíamos tener instalado un Splitter en lugar de un PTR (siempre y cuando la línea telefónica vaya multiplada con la de ADSL; osea, el teléfono no funciona por VOIP) y el router directamente conectado a él. Cablearíamos un cable de red RJ45 hasta la habitación donde tengamos los equipos o bien hasta un sitio donde tengamos isntalado un switch de red con el que dar conectividad a todos los equipos de la red. Desde aquí recomendamos por lo menos probar una distribución de GNU/Linux (personalmente para usuarios poco experimentados recomiendo Ubuntu y para gente con más conocimientos debian) para obtener mejores resultados tanto de navegación como de descargas. 😉

El resultado debería ser algo así:

Espero continuar en breve con el siguiente capítulo, que será algo más largo que este, me temo.

Los sistemas anticopia (DRM) no funcionan

2009-05-19T16:32:30+02:00

Recientemente he visto la noticia de que planean introducir sistemas de protección anticopia (también conocidos como DRM) en la Nintendo DS. No es que esta noticia sea especialmente relevante, pero quiero aprovechar la ocasión para hablar más desde un punto de vista analítico que teórico, de la mayoría de protecciones comerciales disponibles en el mercado; empezando por la que oferta la empresa mencionada en la noticia, Metaforic, demostrando que la venta de aparente seguridad parece ser muy rentable.

El caso en concreto:

Viendo la descripción de su producto estrella, Metafortress, se puede ver que abunda el autobombo con promesas de seguridad longeva y hay pocas muestras de que realmente pueda ser efectivo. Un ejemplo:

Low performance impact - MetaFortress could cost as little as 0.1Hz in operation – a negligible impact at runtime.

High protection strength - Unlike other offerings which can be cracked by script kiddies in 35s, MetaFortress protection can keep you secure for months, well beyond the profitable selling curve of all your games

Easy to use - You do not have time to learn a complicated security system when you are deep in crunch for a Xmas release. MetaFortress has a unique 2 step process that can protect your game in less than ten minutes - without complex set up.

Si realmente tiene una criptografía potente se supone que consumirá muchos recursos, en cambio prometen un consumo de 0.1 Hz (toma piscina de espuma); o bien a un XOR le llaman 'alta seguridad' o algo falla en estas premisas. El último párrafo también se da de morros con otra parte de la web, indican que es fácil de utilizar, hasta un crío podría proteger tu programa vaya... y por otro lado te dice que el programa inserta miles y miles de capas de encriptación que hacen que tenga que desprotegerse manualmente.

Resumen hasta ahora: Tenemos un programa de seguridad que puede manejar un bebé, que mete tantas capas como 7 Kg de cebolla, con un algoritmo de seguridad fortísimo, pero todo este añadido que hará crecer unos pocos megas al programa protegido no afectan en nada al rendimiento; y está clarísimo que esto ¡sólo puede desprotegerse capa a capa manualmente! si un programa puede meter todas esas capas con sólo pulsar un botón, ningún otro podrá quitarlas de la misma forma.

Otra pifia con mayúsculas:

In addition, every application of protection is unique, which means that every protected application must be individually cracked. Compromising one application does not allow any further applications to be cracked or even aid other crack attempts.

Literalmente indican que cada protección es única y que para crackear el sistema aunque caiga una de las copias no implica que caigan las demás. Aunque esto en principio es cierto, no quiere decir que la gente vaya a hacer un crackeador genérico para todas y cada una de las copias vendidas, lo lógico y normal sería distribuir la versión crackeada en lugar de cualquiera de las versiones protegidas. Puro merchandising.

Anuncian que utilizan numerosas capas de encriptación, que se verifica continuamente la integridad de la aplicación (supongo que mediante algún mecanismo de checksum como CRC32) y que incluyen varios trucos antidebug para prevenir depurar directamente la aplicación, inyección de DLLs en el proceso, etc...

Ninguna de las protecciones que implementan en sus productos es invento suyo, muchas otras compañías que programan empaquetadores las han usado con anterioridad y rara vez consiguen sobrevivir más de un mes.

Una visión más generalizada:

Lo primero a tener en cuenta al diseñar una protección es saber qué es lo que quiere el que la va a atacar:

Si la aplicación utiliza un número de serie para registrarse, el atacante buscará encontrar el algoritmo de validación para obtener una clave válida o bien crear un generador de claves. Ante esto, sólo es útil las protecciones antidebug que intentan evitar que se depure la aplicación directamente. ¿Porqué? Porque si se consiguen desactivar, mediante puntos de interrupción en las DLLs del sistema se puede encontrar el código desprotegido en memoria.

Recordemos que aunque implemente N capas de encriptación, el procesador sólo interpreta el código original, así que en algun momento estará disponible.

Es posible programar una herramienta que desenpaquete la aplicación, se han hecho muchos antes, aunque lleva más tiempo y al atacante claramente le interesa la opción más rápida y sencilla.

Si el objetivo fuese eliminar una serie de verificaciones de la aplicación, digamos alguna comprobación de hardware, una comprobación de seguridad, etc... el método más sencillo sería parchear el programa. Esto lo evitan mediante checksums que verifican que los datos no hayan cambiado y mediante las miles de capas de encriptación.

El punto más claro por donde probablemente el atacante buscará entrar es saltarse los checksums (esto se puede conseguir evitando que se ejecute la comprobación; cambiando el valor del checksum por el valor correcto después de haber modificado la aplicación; o bien haciendo que lo verifique sobre una copia sin modificar del programa, en lugar de sobre el programa modificado).

El mayor problema será entonces la encriptación, dependiendo de cómo esté hecha, será más o menos fácil. Depende de si la encriptación es del ejecutable completo (aun pudiendo ser varias capas) o procedimiento a procedimiento. En cualquier caso, de la misma forma que se añaden las capas, se pueden saltar, aunque sería necesario programar una utilidad para ello o bien utilizar una ya existente si alguien la ha creado antes.

Si se implementase alguna protección mediante hardware o un sistema de claves públicas y privadas, el punto más débil suele ser una copia legítima. Es decir, aunque sin la clave privada o el hardware no pueda funcionar el programa, si se obtiene acceso a ellos es posible desactivar todas las validaciones de seguridad de la aplicación.

Recordando otros sistemas de DRM de audio como los de los archivos WMA, iPod, Zune o similares, si conectamos un cable minijack desde el dispositivo a otro aparato grabador, podremos grabar analógicamente el sonido saltándonos todas y cada una de las protecciones.

Como dijo un sabio anónimo:

Si puede ser ejecutado, puede ser crackeado.

Conclusión:

Cualquiera de estos sistemas de seguridad basados en la ocultación puede haber tardado años en ser elaborado para garantizar una compatibilidad y seguridad óptimas, y lo más probable es que no aguante más de un mes una vez liberado; dejando a la empresa que ha obtenido una licencia para dicho producto igual que si no la hubiese adquirido.

Irónicamente, si se tienen estas premisas como base y se ajusta el modelo de negocio correctamente, sería posible para dichas empresas mantener el producto con un modelo basado en el Software Libre.

Si se da la copia indiscriminada del programa como perdida, mediante la publicidad, merchandising, soporte técnico, etc... es posible hacer que sea rentable; además, ofreciendo un mejor producto al usuario, con un menor consumo inútil de recursos y sin el prejuicio de catalogarlo como ladrón incluso después de adquirir el producto.

Shareware GPL, ¿legal 100% o violación de la licencia?

2009-03-09T12:51:25+01:00

Hechos:

Hace un par de semanas me encontré con este caso, necesitaba un programa para convertir un archivo PDF a formato Word y me encontré con una herramienta de la empresa VeryPDF que cumplía perfectamente con mis espectativas (PDF2Word).

En la página web reza que la aplicación tiene licencia GPL y me extrañó encontrarme con la típica ventana Nag de los programas shareware que te invita a registrarte.

Análisis:

Tras usar la aplicación para la tarea en cuestión, me dio por investigar un poco más antes de desinstalarla.

Si vemos la página web de la empresa la aplicación se vende por 39,95 US$ la licencia individual, no hay problema, GPL no tiene porqué significar gratuito, pero la verdad me resultaba algo chocante que el método de cobro se haga directamente desde el programa teniendo que entregar el código fuente del mismo.

Notice: PDF2Word (PDF To Word) is licensed under the GNU General Public License (GPL). Portions of this software are copyright 1996-2006 Glyph & Cog, LLC. You may obtain the source code for PDF2Word at here.

Efectivamente, el código fuente de la aplicación está disponible aquí.

// Description : PDF2HTML/BMP software
// Author : verypdf.com Inc
// Version : Ver1.2
// Platform : Windows95/98/Me/NT/2000/XP
// Environment : Visual C++ 6.0
// Date : 2002/04/03
// This program is shareware; you can redistribute and/or
// modify it under the terms of the GNU General Public License.
// See the GNU General Public License for more details.

Entiendo la postura de la empresa, por un lado se intenta vender un producto para obtener unas ganancias, pero a la vez por moda y para tener de su parte a la comunidad quieren publicarlo bajo licencia GPL; de esta forma se puede jugar a doble baraja.

He visto esta maniobra en otras empresas, pero generalmente ofrecen una versión GPL totalmente libre y mantenida por la comunidad, y una versión corporativa que en muchas ocasiones no tiene la misma funcionalidad de la versión GPL, pero sí tiene soporte de la empresa.

Este caso algo especial porque el código publicado es antiguo (versión 1.4) mientras que la aplicación descargable va por la 3.0.

Usando google, me he encontrado con la página web gpl-violations.org donde tienen diversos FAQs sobre cómo se debe acatar la licencia GPL, y en uno de ellos específico sobre la publicación del código fuente, se indica que, por cada versión binaria publicada, se debe publicar el código fuente correspondiente y mantenerlo disponible durante al menos 3 años.

Conclusión:

Para que este software sea legal y no viole la GPL la empresa tendría que proporcionar el código fuente de cada versión publicada o bien tener dos versiones, la GPL y la corporativa.

Está claro que la empresa no está dispuesta a publicar el código fuente de la aplicación más reciente, de hecho ya en esta versión 1.4 que está publicada se notan ciertos recortes en el código. Revisando por curiosidad la ventana de registro (Código completo aquí: MyReg.cpp), me encontré con lo siguiente:

case IDOK: {
 memset(szPassword,0,200);
 GetDlgItemText(hDlg,IDC_EDIT_SERIALNO,szPassword,200);
 if(IsCorrect((LPBYTE)szPassword))  {//OK
    MessageBox(hDlg, REGISTERED" "SOFTWARE_NAME".", REGISTERED,MB_OK|MB_ICONINFORMATION);
 }  else  {
    MessageBox(hDlg,SERIESERR,NULL,MB_OK|MB_ICONERROR);
    SetFocus(GetDlgItem(hDlg,IDC_EDIT_SERIALNO));
    return 0;
 }
 RegisterMagicMirror(hDlg,szPassword);
 IsRegistered = TRUE;
 EndDialog(hDlg,wmId);
 break;
 }

Si vemos la función IsCorrect:

 BOOL IsCorrect(LPBYTE FileFeature)
 {
    return FALSE;
 }

Jamás va a devolver verdadero, por tanto falta todo el código fuente de la comprobación del número de serie. En el resto del fichero se puede ver que hay comprobaciones con el número de serie del disco duro, algunos ficheros en rutas escondidas, pero nada concluyente.

Ejerciendo nuestros derechos:

Puesto que la aplicación es GPL, vamos a ejercer nuestro derecho a modificar el programa para que no nos pida registrarnos, después de todo es GPL y no nos gusta que limiten el uso de la aplicación. Por un lado empezaremos por modificar el código fuente antiguo y después veremos cómo modificar el binario de la última versión.

Versión 1.4:

Revisando el código, en toda la aplicación se usa una variable global para indicar si estamos registrados:

 BOOL IsRegistered = FALSE;

En la creación de la ventana principal del programa encontramos el siguiente código:

 IsRegistered = TRUE;
 if(CheckSerialNo())
 {
   IsRegistered = FALSE;
   IsRegistered = ShowRegisterDlg(IsRegistered,m_hWnd);
 }

Es la inicialización de esta variable, se llama a la función CheckSerialNo() para asegurarse de que todo es correcto:

 INT WINAPI CheckSerialNo()
 {
   BYTE     FileFeature[1024];
   if(ReadFileFeature((LPBYTE)&FileFeature) == FALSE)  
     return 1;
   if(LocalCompare((LPBYTE)&FileFeature) == 0)
     return 2;  //Modify the data Kill them
   if(!IsCorrect(&FileFeature[260])) //Siempre es falso
     return 3; //password error
   return 0;
}

Por tanto, si devuelve 0, estamos registrados, así que con dejar esta función como:

 INT WINAPI CheckSerialNo()
 {
    return 0;
 }

Compilamos y listo.

Versión 3.0:

Un buen paso es analizar el ejecutable usando una herramienta como podría ser el PEiD, que nos indica que el programa se encuentra empaquetado con UPX. Podríamos descomprimirlo utilizando esta misma herramienta, pero el propio UPX genera un mejor resultado, deja el ejecutable igual que el original.

Si intentamos descomprimirlo usando el parámetro –d nos muestra un error porque han modificado la cabecera PE del ejecutable para evitar esto. Os muestro en esta imagen el antes y el después de haber reconstruido dicha cabecera, sólo cambian los nombres de las secciones y la marca de versión que deja el compresor:

Una vez descomprimido, aun siendo distinta versión una cosa común en el software es que los programadores reutilizan código. Es probable que de la versión 1.4 a la 3.0 hayan cambiado totalmente el algoritmo para la generación del número de serie, pero seguramente el código para mostrar la ventana de registro y la función para verificar si estamos registrados sean las mismas; sabiendo esto, buscamos el mismo código que antes, empezando por buscar la cadena de texto “Thank you registered”, aterrizamos en el código que gestiona el bucle de mensajes y un poco más abajo vemos la llamada a la ventana de registro, que devuelve el estado de la variable global IsRegistered:

Como podeis ver, esa dirección estática es la variable global. Si buscamos las referencias a esa constante y vamos comparando con el código fuente que tenemos, en una de las referencias, más abajo se hace una llamada a EnableMenuItem, que coindice con el código de creación de la ventana principal del programa:

Y por fin llegamos a la función CheckSerialNo donde hicimos la anterior modificación, si cambiamos el código de la misma forma (pero en ensamblador) tal y como pongo de comentario:

Habremos conseguido la misma funcionalidad con la última versión del programa.

Y como colofón para los curiosos, aquí si que existe el código de la función IsCorrect, como el listado de código es algo largo no lo muestro aquí, puede encontrarse en la dirección 00405620. Lo que sí muestro es la lógica que sigue y una reconstrucción de la misma en C:

/*
El número de serie debe tener 20 letras de longitud.
Los dos primeros dígitos tienen que ser numéricos y su suma debe ser 11 decimal.
Los dos últimos dígitos tienen que ser numéricos y su suma debe ser 13 decimal.
El sexto dígito con el decimocuarto deben sumar 9.
La decimotercera letra debe ser una V.
La decimoquinta letra debe ser un 3.
La decimosexta letra debe ser un 1.
El resto de caracteres son relleno, usaremos en este caso letras y números.
*/

#define MAKECHAR(A) (char)(0x30 + A)
#define FIRST_SECOND_RESULT     11
#define SIXTH_RESULT            9
#define LAST_RESULT         13
#define SERIAL_LEN          0x16

int total=0;
int RandomNumber(int min, int max) {
 srand(GetTickCount() + ++total);
 return (rand() % (max - min)) + min;
}
char RandomChar(void) {
 int i=0;
 int j=0;
 srand(GetTickCount() + ++total);
 i=(rand() % (27 - 1)) + 1;
 srand(GetTickCount() + ++total);
 j=(rand() % (3 - 1)) + 1;
 switch(j){
 case 1: // Numeros
 i = i % 9;
 j = 0x31;
 break;
 case 2: // Mayusculas
 j = 0x40;
 break;
 }
 return (char)(j + i);
 }
#define X RandomChar()
void calcula(char *resultado){
 int i, j, k;
 total=0;
 i=RandomNumber(2,9);
 j=RandomNumber(0,9);
 k=RandomNumber(4,9);
 sprintf(resultado, "%c%c%c%c%c%c%c%c%c%c%c%cV%c31%c%c%c%c\0", MAKECHAR(i), MAKECHAR(FIRST_SECOND_RESULT - i), X, X, X, MAKECHAR(j), X, X, X, X, X, X, MAKECHAR(SIXTH_RESULT - j), X, X, MAKECHAR(k), MAKECHAR(LAST_RESULT - k));
 }
#undef X

El misterioso consumo de CPU del Microsoft Access 97

2009-02-05T10:31:56+01:00

Resulta que hace bastante tiempo que vengo utilizando esta herramienta en el trabajo, en su versión del año 1.997, y me mosqueaba bastante que al abrir el diseño de una tabla o simplemente ver los datos de la misma, la CPU se lanzase al 100% de uso (50% en mi caso ya que tiene hyperthreading).

Para más frustración, no se puede utilizar una versión más actualizada ya que supondría muchas modificaciones en el programa de la empresa; y por supuesto Microsoft ya no da soporte para este software.

Hace algunos días me dio por investigar esto utilizando el depurador OllyDbg y me encontré con que la aplicación ejecuta un bucle prácticamente infinito para actualizar la barra de herramientas de la ventana. En este bucle en ocasiones llama (o debería llamar) al API de Windows Sleep() para liberar los recursos consumidos. Si no es así, el consumo de la CPU se mantiene muy alto aun sin estar haciendo nada.

Estar llamando continuamente a Sleep() tampoco es lo más óptimo, por tanto el punto crucial de este sistema es el cuando llamar a esta función. Los ingenieros de Microsoft programaron este bucle utilizando otro API, GetTickCount() (que devuelve el tiempo desde que se arrancó el sistema), para medir el tiempo transcurrido desde la ultima vez que se dio una vuelta al bucle.

Si nos remontamos a la época de 1.997 con los Pentium entre 200 y 400 Mhz, esta claro que debía funcionar bastante bien, pero con los años se ha creado un bug en este algoritmo. Con las nuevas máquinas de 2 y 3 Ghz el bucle tarda 0 milisegundos en ejecutarse y con por culpa de eso, nunca llama a la función Sleep().

La solución ha sido modificar la comparación que se hace al llamar a GetTickCount() por otra que salte más veces:

Parche para Microsoft Access 97

Tenemos el espacio bastante limitado, asi que la comprobación será sencilla. El código nuevo lo que hace es llamar a la función Sleep() si el valor que devuelve GetTickCount() es par. La función Sleep() se llama para que espere 125 milisegundos, asi que se reducirán mucho las veces que se ejecuta el bucle.

Después de modificar la aplicación y probarla durante unos días, todo funciona correctamente, la toolbar se refresca bien y el consumo de la CPU es prácticamente 0 🙂

Actualización:

Buscando por Google, encontré este enlace a la Knowledge Base de Microsoft dando una explicación al respecto. En resumen, dicen que es normal que el access consuma el 100% durante unos 20 ~ 30 segundos después de entrar en modo reposo (tras abrir una tabla, minimizar el programa, pasar a modo diseño, etc...). Lo que no tienen en cuenta es que si trabajas activamente con el programa pasando de modo diseño a SQL, abriendo tablas y demás, se mantendrá fácilmente al 100% casi siempre.

Estoy contento con el cambio. 😉

Tarjeta SD en la Fonera

2009-02-02T13:23:04+01:00

La Fonera es un dispositivo muy versátil que viene con una distribución de Linux instalada por defecto. Si se le instala otra distribución más actualizada diseñada para dispositivos embebidos (generalmente se instala OpenWRT o bien DD-WRT) se abre un nuevo mundo de posibilidades. Tiene 14 mb de ram y unos pocos MB de espacio en la flash.En mi caso, despues de liberar la fonera e instalarle el OpenWRT Kamikaze, no tardé mucho en darme cuenta de que me iba a quedar pronto sin espacio para poder hacer cosas. Siguiendo la guía que está en el foro de Seguridad Wireless conseguí instalarle correctamente un lector de tarjetas SD.

Moví de sitio la antena a un lateral, recorté el conector de floppy para que entrase justito por la parte trasera al lado del conector de red y también me encontré con algunos problemas:

puenteé los pines 3 y 4 (sólo hace falta uno de ellos, depende de si se usa OpenWRT o DD-WRT, lo ideal es probar con uno y si no funciona con el otro)
puse la masa en el negativo del conector SW1, que está conectado tambien al casquillo del conector de red, pero que no está conectado a masa ¬.¬

Después de solucionar esto conseguí que funcionase, ahora tengo disponibles 512 mb de espacio en la Fonera.

Podeis ver las fotos de como ha quedado aquí:

El foro de Seguridad Wireless es muy extenso y tiene mucha información de cómo sacarle más partido a la fonera y a casi cualquier dispositivo que tenga wifi, os recomiendo que os paseis por allí si os interesa el tema.

start:

2009-02-02T13:22:20+01:00

Bueno, aqui comienzan mis andaduras en este blog. Espero que se cumplan las espectactivas que tengo puestas en él y que quien lea esto disfrute tanto como yo. 🙂