Electronik-Pro, Informatica, Noticas,Wordpress,Facebook,Hacking,Programas,Hosting,Dominios

update-alternatives: Plugins de java y flash para firefox e iceweasel

<div style="text-align: justify;">Hay tres alternativas básicas en Debian que, con toda probabilidad, necesitaremos gestionar:</div><ul><li>/etc/alternatives/iceweasel-javaplugin.so (plugin de java en iceweasel)</li><li>/etc/alternatives/mozilla-javaplugin.so (plugin de java en firefox)</li><li>/etc/alternatives/flash-mozilla.so (plugin de flash)</li></ul>Para listar las alternativas del plugin de java para iceweasel: <br /><br /><b># update-alternatives --list iceweasel-javaplugin.so</b><br /><br />Y se nos mostrarán las alternativas que tengamos definidas:<br /><br /><b>/usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so<br />/usr/lib/jvm/java-6-sun/jre/lib/i386/libnpjp2.so<br />/usr/lib/jvm/jre-7.15-oracle-i586/lib/i386/libnpjp2.so</b><br /><br />Una vez que hemos visto las posibles alternativas, podemos cambiar la alternativa a usar por defecto de la siguiente manera:<br /><br /><b># update-alternatives --config iceweasel-javaplugin.so</b><br /><br />Nos mostrará las alternativas y nos permitirá seleccionar la alternativa que queremos usar:<br /><br /><div style="text-align: left;"><b>Existen 3 opciones para la alternativa iceweasel-javaplugin.so (que provee /usr/lib/iceweasel/plugins/libjavaplugin.so).</b></div><b>  Selección   Ruta                                                    Prioridad  Estado<br />------------------------------------------------------------<br />* 0           /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so             316       modo automático<br />  1            /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so             316       modo manual<br />  2            /usr/lib/jvm/java-6-sun/jre/lib/i386/libnpjp2.so              63        modo manual<br />  3            /usr/lib/jvm/jre-7.15-oracle-i586/lib/i386/libnpjp2.so   316       modo manual<br /><br />Pulse <intro> para mantener el valor por omisión [*] o pulse un número de selección: </intro></b><br />Para establecer la opción marcada como automática:<br /><br /><b># update-alternatives --auto iceweasel-javaplugin.so</b><br /><br />Si quisiéramos crear una nueva alternativa de java para iceweasel:<br /><br /><b># update-alternatives --install /usr/lib/iceweasel/plugins/iceweasel-javaplugin.so iceweasel-javaplugin.so /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so 316</b><br /><div><br /></div><div>Y si quisiéramos crear una nueva alternativa de java para firefox:</div><br /><b># update-alternatives --install /usr/lib/mozilla/plugins/mozilla-javaplugin.so mozilla-javaplugin.so /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so 316</b><br /><div><br /></div>Hoy me encontré con una máquina que no tenía ninguna alternativa para el plugin de flash de mozilla y tuve que creársela de la siguiente manera:<br /><br /><b># update-alternatives --install /usr/lib/mozilla/plugins/flash-mozilla.so flash-mozilla.so /usr/lib/flashplugin-nonfree/libflashplayer.so 15</b><br /><br />Y si la alternativa fuera para iceweasel:<br /><br /><b># update-alternatives --install /usr/lib/iceweasel/plugins/flash-mozilla.so flash-mozilla.so /usr/lib/flashplugin-nonfree/libflashplayer.so 15</b><br /><div><b><br /></b></div>

update-alternatives: Plugins de java y flash para firefox e iceweasel

Hay tres alternativas básicas en Debian que, con toda probabilidad, necesitaremos gestionar: /etc/alternatives/iceweasel-javaplugin.so (plug...

Paquetes de firefox 19.0 para instalar en las máquinas de los IES

<div style="text-align: justify;">A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar <b>firefox 19.0</b> en el directorio <b>/opt/firefox/</b> de las máquinas del instituto. </div><br /><ul><li><a href="https://www.box.com/s/d2cpjvpqdw2pogh96auw">firefox_19.0-2_amd64.deb </a></li><li><a href="https://www.box.com/s/uh0gtbpmc0ohxdf90nvx">firefox_19.0-2_i386.deb </a></li></ul><br /><div style="text-align: justify;"><b><span style="color: red;">Importante: Estos paquetes tan sólo colocan firefox en /opt/firefox/. </span><span style="color: red;">No cambian el enlace de /usr/bin/iceweasel a /opt/firefox/firefox</span></b> para que se siga pudiendo usar iceweasel como navegador por defecto. </div><br />Para realizar el cambio de iceweasel a firefox o firefox a iceweasel, tengo dos tareas puppet:<br /><ul><li>activa-firefox </li><li>activa-iceweasel </li></ul><div style="text-align: justify;">De este modo, si quiero que los portátiles, los servidores ltsp o los workstation usen <b>firefox</b>, les pongo la tarea <b>activa-firefox</b> y si quiero que usen <b>iceweasel</b>, les pongo la tarea <b>activa-iceweasel</b>. </div>

Paquetes de firefox 19.0 para instalar en las máquinas de los IES

A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar firefox 19.0 ...

Kingdoms of Amalur: Reckoning Download PC Game Full Version

Kingdoms of Amalur: Reckoning Download PC Game Full Version

Download Kingdoms of Amalur: Reckoning - PC Game - Full Version Kingdoms of Amalur: Reckoning || 2012 || PC || 10.82GB Sound language: Engl...

Escaping the dark horror Download PC Game Full Version

Escaping the dark horror Download PC Game Full Version

Download Free Escaping the dark horror - PC Game - Full Version Escaping the dark horror (2013/ENG)2013 | PC | Language: English | Develo...

Download DiRT Showdown Free Full Version Game

Download DiRT Showdown Free Full Version Game

Download Game DiRT Showdown - Free PC Game - Full Version DiRT Showdown || Year: 2012 || PC || Eng Rus || 2.94 GB Genre= Arcade / Racing (C...

Need for Speed Most Wanted Free Download Full Version Highly Compressed

Need for Speed Most Wanted Free Download Full Version Highly Compressed

Need for Speed Most Wanted Free Download PC Game Full Version Title: NFS Most Wanted Developer: Criterion Games Publisher: Electronic Arts ...

Ajustes de configuración de iceweasel y firefox

Ajustes de configuración de iceweasel y firefox

Esta entrada es más que nada una chuleta para recordar dónde guardamos los ajustes de firefox e iceweasel, más que nada porque uno se vuelve...

In-Seguridad en los routers Amper ASL 26555 de Movistar

<div style="text-align: justify;">En agosto de 2012, <a href="https://twitter.com/a0rtega">Alberto Ortega</a> publicaba en <b>securitybydefault</b> un <a href="http://www.securitybydefault.com/2012/08/nuevos-routers-asl-26555-de-movistar.html">artículo</a> en el que hablaba de la configuración, uso avanzado y una posible <b>backdoor</b> para obtener la clave de administrador del router y lograr el control total del dispositivo con permisos de administración.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">La gestión simple del router nos permite modificar pocas cosas accediendo a través de su IP: </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>http://192.168.1.1</b></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Por otro lado, existe un acceso a una gestión avanzada (es decir a la configuración total del router) a través de un panel web con autenticación que corre en el puerto 8000:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>http://192.168.1.1:8000</b> </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Hasta ahí todo perfecto y muy bien pensado. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El problema es que en este servidor web existe un <b>directorio</b> llamado <b>/APIS/</b>, para el que no se requiere autenticación de acceso.  Vamos, que el acceso a este directorio es seguro, pero a su contenido no.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Podemos comprobar directamente en nuestro navegador que al acceder a este directorio nos devuelve error 404:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>http://192.168.1.1:8000/APIS/</b></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Pero si conocemos el nombre de los archivos alojados en este directorio, a ellos sí podemos acceder sin ningún problema. Y si, accedemos en particular al archivo <b>returnJSON.htm</b>, el router nos mostrará la clave del administrador. Por ejemplo, si abrimos un terminal y ejecutamos:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>$ wget http://192.168.1.1:8000/APIS/returnJSON.htm</b></div><br />Obtendremos una salida parecida a la siguiente:<br /><br /><b><span style="font-family: Courier New, Courier, monospace;">{</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"RETURN":{</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;">  </span>"success": true,</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;">  </span>"errorDescription": "ERROR_GENERAL"</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>},</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"USER":{</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;">  </span>"USERNAME": "admin",</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;">  </span>"PASSWORD": "mipassword"</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>}</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;">}</span></b><br /><div style="text-align: justify;"><br />Esto es una vulnerabilidad importantísima que cualquiera puede explotar conectando un equipo a la red o simplemente con usar un equipo de los que hay conectados a la red.<br /><br />El router adsl que teníamos montado era bastante antiguo, se averió. y mira por donde, nos montaron un Amper ASL 26555 de Movistar. Y yo pensé:<br /><br />Bueno, esta vulnerabilidad está publicada desde agosto de 2012 y estamos en febrero, así que el problema debe estar resuelto.<br /><br />Abrí un terminal en mi máquina, ejecuté <b>"$ wget http://192.168.1.1:8000/APIS/returnJSON.htm" </b>y puede comprobar que <b>NO</b>, que el agujero de seguridad seguía ahí y que podía obtener la clave del router con estar solamente conectado a la red sin privilegios de seguridad, con un usuario cualquiera.<br /><br />Me puse en contacto con Movistar a través del servicio de chat y me atendieron muy amablemente, todo hay que decirlo. Después de explicarles el problema, me dijeron que abrían una incidencia para que me cambiaran el router.<br /><br />Avisaron a los técnicos que cambiaron el router y éstos volvieron a llamarme para preguntarme por el problema. Volví a explicarlo de nuevo, y me informaron de que no tenían otro modelo de router, y que ese era el único modelo que se estaba montando actualmente. La solución fue montarme un router más antiguo.<br /><br />Algo que me resultó gracioso cuando les expliqué el tema fue que me dijeron que nosotros teníamos que tener nuestros mecanismos de seguridad. No sé si quería decir que en cualquier caso ellos no eran responsables de la seguidad. Me reí y le dije: "Yo puedo tener todas las medidas de seguridad que quiera, pero si montamos su router estamos abriendo un agujero de seguridad a toda la red que echará abajo todos los mecanismos que yo pudiera tener."<br /><br />Así que nada. Si tenéis este router montado en vuestras instalaciones, pedid que os lo cambien. Y no seáis malos y no le hagáis la puñeta a vuestro amigo, que el no tiene la culpa de tener un router como éste.</div>

In-Seguridad en los routers Amper ASL 26555 de Movistar

En agosto de 2012, Alberto Ortega publicaba en securitybydefault un artículo en el que hablaba de la configuración, uso avanzado y una po...