update-alternatives: Plugins de java y flash para firefox e iceweasel

<div style="text-align: justify;">Hay tres alternativas básicas en Debian que, con toda probabilidad, necesitaremos gestionar:</div><ul><li>/etc/alternatives/iceweasel-javaplugin.so (plugin de java en iceweasel)</li><li>/etc/alternatives/mozilla-javaplugin.so (plugin de java en firefox)</li><li>/etc/alternatives/flash-mozilla.so (plugin de flash)</li></ul>Para listar las alternativas del plugin de java para iceweasel: <br /><br /><b># update-alternatives --list iceweasel-javaplugin.so</b><br /><br />Y se nos mostrarán las alternativas que tengamos definidas:<br /><br /><b>/usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so<br />/usr/lib/jvm/java-6-sun/jre/lib/i386/libnpjp2.so<br />/usr/lib/jvm/jre-7.15-oracle-i586/lib/i386/libnpjp2.so</b><br /><br />Una vez que hemos visto las posibles alternativas, podemos cambiar la alternativa a usar por defecto de la siguiente manera:<br /><br /><b># update-alternatives --config iceweasel-javaplugin.so</b><br /><br />Nos mostrará las alternativas y nos permitirá seleccionar la alternativa que queremos usar:<br /><br /><div style="text-align: left;"><b>Existen 3 opciones para la alternativa iceweasel-javaplugin.so (que provee /usr/lib/iceweasel/plugins/libjavaplugin.so).</b></div><b>  Selección   Ruta                                                    Prioridad  Estado<br />------------------------------------------------------------<br />* 0           /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so             316       modo automático<br />  1            /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so             316       modo manual<br />  2            /usr/lib/jvm/java-6-sun/jre/lib/i386/libnpjp2.so              63        modo manual<br />  3            /usr/lib/jvm/jre-7.15-oracle-i586/lib/i386/libnpjp2.so   316       modo manual<br /><br />Pulse <intro> para mantener el valor por omisión [*] o pulse un número de selección: </intro></b><br />Para establecer la opción marcada como automática:<br /><br /><b># update-alternatives --auto iceweasel-javaplugin.so</b><br /><br />Si quisiéramos crear una nueva alternativa de java para iceweasel:<br /><br /><b># update-alternatives --install /usr/lib/iceweasel/plugins/iceweasel-javaplugin.so iceweasel-javaplugin.so /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so 316</b><br /><div><br /></div><div>Y si quisiéramos crear una nueva alternativa de java para firefox:</div><br /><b># update-alternatives --install /usr/lib/mozilla/plugins/mozilla-javaplugin.so mozilla-javaplugin.so /usr/lib/jvm/j2re1.7-oracle/lib/i386/libnpjp2.so 316</b><br /><div><br /></div>Hoy me encontré con una máquina que no tenía ninguna alternativa para el plugin de flash de mozilla y tuve que creársela de la siguiente manera:<br /><br /><b># update-alternatives --install /usr/lib/mozilla/plugins/flash-mozilla.so flash-mozilla.so /usr/lib/flashplugin-nonfree/libflashplayer.so 15</b><br /><br />Y si la alternativa fuera para iceweasel:<br /><br /><b># update-alternatives --install /usr/lib/iceweasel/plugins/flash-mozilla.so flash-mozilla.so /usr/lib/flashplugin-nonfree/libflashplayer.so 15</b><br /><div><b><br /></b></div>

update-alternatives: Plugins de java y flash para firefox e iceweasel

Hay tres alternativas básicas en Debian que, con toda probabilidad, necesitaremos gestionar:/etc/alternatives/iceweasel-javaplugin.so (plugin de java en iceweasel)/etc/alternatives/mozilla-javaplugin.…

Leer más »

Paquetes de firefox 19.0 para instalar en las máquinas de los IES

<div style="text-align: justify;">A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar <b>firefox 19.0</b> en el directorio <b>/opt/firefox/</b> de las máquinas del instituto. </div><br /><ul><li><a href="https://www.box.com/s/d2cpjvpqdw2pogh96auw">firefox_19.0-2_amd64.deb </a></li><li><a href="https://www.box.com/s/uh0gtbpmc0ohxdf90nvx">firefox_19.0-2_i386.deb </a></li></ul><br /><div style="text-align: justify;"><b><span style="color: red;">Importante: Estos paquetes tan sólo colocan firefox en /opt/firefox/. </span><span style="color: red;">No cambian el enlace de /usr/bin/iceweasel a /opt/firefox/firefox</span></b> para que se siga pudiendo usar iceweasel como navegador por defecto. </div><br />Para realizar el cambio de iceweasel a firefox o firefox a iceweasel, tengo dos tareas puppet:<br /><ul><li>activa-firefox </li><li>activa-iceweasel </li></ul><div style="text-align: justify;">De este modo, si quiero que los portátiles, los servidores ltsp o los workstation usen <b>firefox</b>, les pongo la tarea <b>activa-firefox</b> y si quiero que usen <b>iceweasel</b>, les pongo la tarea <b>activa-iceweasel</b>. </div>

Paquetes de firefox 19.0 para instalar en las máquinas de los IES

A continuación dejo dos enlaces para descargar los paquetes de 32 y 64 bits creados "de forma rápida" para instalar firefox 19.0 en el directorio /opt/firefox/ de las máquinas del instituto. firefox_1…

Leer más »

Kingdoms of Amalur: Reckoning Download PC Game Full Version

<br /><br /> <br /><br />Download Kingdoms of Amalur: Reckoning - PC Game - Full Version<br /><br /><br /><br />Kingdoms of Amalur: Reckoning || 2012 || PC || 10.82GB<br />Sound language: English || Genre: Action, RPG <br /><br /><br /><br /><br /><br /><br /><br />DOWNLOAD LINKS:<br /><br />Download Game Kingdoms of Amalur: Reckoning Full Version<br /><br /> Password: crackarchive.blogspot.com<br /><br />

Kingdoms of Amalur: Reckoning Download PC Game Full Version

Download Kingdoms of Amalur: Reckoning - PC Game - Full VersionKingdoms of Amalur: Reckoning || 2012 || PC || 10.82GBSound language: English || Genre: Action, RPG DOWNLOAD LINKS:Download Game Kingdom…

Leer más »

Escaping the dark horror Download PC Game Full Version

<br /><br /> <br /><br />Download Free Escaping the dark horror - PC Game - Full Version<br /><br />  <br /><br />Escaping the dark horror (2013/ENG)2013 | PC | Language: English | Developer: Mxstudio | Publisher: Mxstudio | 595MBGenre: Horror <br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />System requirements:- OS: Windows XP, VISTA, 7, 8- Processor: 1.5 GHz- Memory: 1.5 GB- Graphics: NVIDIA 8800 series or higher (or equivalent from ATI), DirectX: 9.0c- disk: 600 MB<br /><br />

Escaping the dark horror Download PC Game Full Version

Download Free Escaping the dark horror - PC Game - Full Version  Escaping the dark horror (2013/ENG)2013 | PC | Language: English | Developer: Mxstudio | Publisher: Mxstudio | 595MBGenre: Horror Syst…

Leer más »

Download DiRT Showdown Free Full Version Game

<br /><br /> <br /><br />Download Game DiRT Showdown - Free PC Game - Full Version<br /><br /><br /><br />DiRT Showdown || Year: 2012 || PC || Eng Rus || 2.94 GB<br /><br />Genre= Arcade / Racing (Cars) / 3D<br /><br /><br />Minimum System Requirements:<br />OS= Windows Vista or Windows 7 <br />Processor= AMD Athlon 64 x2 <br />Memory= 2 GB RAM<br /><br /><br /><br /><br /><br /><br /><br /><br />DOWNLOAD LINKS:<br /><br />Download Free PC Game DiRT Showdown Full Version<br /><br />Password: crackarchive.blogspot.com<br /><br />

Download DiRT Showdown Free Full Version Game

Download Game DiRT Showdown - Free PC Game - Full VersionDiRT Showdown || Year: 2012 || PC || Eng Rus || 2.94 GBGenre= Arcade / Racing (Cars) / 3DMinimum System Requirements:OS= Windows Vista or Wind…

Leer más »

Need for Speed Most Wanted Free Download Full Version Highly Compressed

<br /><br /> <br /><br /><br />Need for Speed Most Wanted Free Download PC Game Full Version<br /><br /><br /><br />Title: NFS Most Wanted<br /><br /><br />Developer: Criterion Games<br />Publisher: Electronic Arts<br />Platform: PC Game, Microsoft Windows, PlayStation 3, Xbox 360, iOS, Android,<br />Genre: Racing<br /><br />Mode: Single-player, multiplayer<br /><br />Reference<br /><br />System Requirements:<br />Operating System= Windows ® Vista SP2 / Windows ® 7 SP1<br />CPU= Core 2 Duo 2,3 GHz or Athlon

Need for Speed Most Wanted Free Download Full Version Highly Compressed

Need for Speed Most Wanted Free Download PC Game Full VersionTitle: NFS Most WantedDeveloper: Criterion GamesPublisher: Electronic ArtsPlatform: PC Game, Microsoft Windows, PlayStation 3, Xbox 360, i…

Leer más »

Ajustes de configuración de iceweasel y firefox

<div style="text-align: justify;">Esta entrada es más que nada una chuleta para recordar dónde guardamos los ajustes de firefox e iceweasel, más que nada porque uno se vuelve loco con tantos archivos y tantas configuraciones diferentes...</div><br />En firefox:<br /><b>/opt/firefox/defaults/pref/local-settings.js</b><br /><b>/opt/firefox/firefox.cfg </b><br /><br />En iceweasel:<b> </b><br /><b>/etc/iceweasel/pref/iceweasel.js </b>

Ajustes de configuración de iceweasel y firefox

Esta entrada es más que nada una chuleta para recordar dónde guardamos los ajustes de firefox e iceweasel, más que nada porque uno se vuelve loco con tantos archivos y tantas configuraciones diferente…

Leer más »

In-Seguridad en los routers Amper ASL 26555 de Movistar

<div style="text-align: justify;">En agosto de 2012, <a href="https://twitter.com/a0rtega">Alberto Ortega</a> publicaba en <b>securitybydefault</b> un <a href="http://www.securitybydefault.com/2012/08/nuevos-routers-asl-26555-de-movistar.html">artículo</a> en el que hablaba de la configuración, uso avanzado y una posible <b>backdoor</b> para obtener la clave de administrador del router y lograr el control total del dispositivo con permisos de administración.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">La gestión simple del router nos permite modificar pocas cosas accediendo a través de su IP: </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>http://192.168.1.1</b></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Por otro lado, existe un acceso a una gestión avanzada (es decir a la configuración total del router) a través de un panel web con autenticación que corre en el puerto 8000:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>http://192.168.1.1:8000</b> </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Hasta ahí todo perfecto y muy bien pensado. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">El problema es que en este servidor web existe un <b>directorio</b> llamado <b>/APIS/</b>, para el que no se requiere autenticación de acceso.  Vamos, que el acceso a este directorio es seguro, pero a su contenido no.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Podemos comprobar directamente en nuestro navegador que al acceder a este directorio nos devuelve error 404:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>http://192.168.1.1:8000/APIS/</b></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br />Pero si conocemos el nombre de los archivos alojados en este directorio, a ellos sí podemos acceder sin ningún problema. Y si, accedemos en particular al archivo <b>returnJSON.htm</b>, el router nos mostrará la clave del administrador. Por ejemplo, si abrimos un terminal y ejecutamos:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>$ wget http://192.168.1.1:8000/APIS/returnJSON.htm</b></div><br />Obtendremos una salida parecida a la siguiente:<br /><br /><b><span style="font-family: Courier New, Courier, monospace;">{</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"RETURN":{</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"success": true,</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"errorDescription": "ERROR_GENERAL"</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>},</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"USER":{</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"USERNAME": "admin",</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>"PASSWORD": "mipassword"</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;"><span class="Apple-tab-span" style="white-space: pre;"> </span>}</span></b><br /><b><span style="font-family: Courier New, Courier, monospace;">}</span></b><br /><div style="text-align: justify;"><br />Esto es una vulnerabilidad importantísima que cualquiera puede explotar conectando un equipo a la red o simplemente con usar un equipo de los que hay conectados a la red.<br /><br />El router adsl que teníamos montado era bastante antiguo, se averió. y mira por donde, nos montaron un Amper ASL 26555 de Movistar. Y yo pensé:<br /><br />Bueno, esta vulnerabilidad está publicada desde agosto de 2012 y estamos en febrero, así que el problema debe estar resuelto.<br /><br />Abrí un terminal en mi máquina, ejecuté <b>"$ wget http://192.168.1.1:8000/APIS/returnJSON.htm" </b>y puede comprobar que <b>NO</b>, que el agujero de seguridad seguía ahí y que podía obtener la clave del router con estar solamente conectado a la red sin privilegios de seguridad, con un usuario cualquiera.<br /><br />Me puse en contacto con Movistar a través del servicio de chat y me atendieron muy amablemente, todo hay que decirlo. Después de explicarles el problema, me dijeron que abrían una incidencia para que me cambiaran el router.<br /><br />Avisaron a los técnicos que cambiaron el router y éstos volvieron a llamarme para preguntarme por el problema. Volví a explicarlo de nuevo, y me informaron de que no tenían otro modelo de router, y que ese era el único modelo que se estaba montando actualmente. La solución fue montarme un router más antiguo.<br /><br />Algo que me resultó gracioso cuando les expliqué el tema fue que me dijeron que nosotros teníamos que tener nuestros mecanismos de seguridad. No sé si quería decir que en cualquier caso ellos no eran responsables de la seguidad. Me reí y le dije: "Yo puedo tener todas las medidas de seguridad que quiera, pero si montamos su router estamos abriendo un agujero de seguridad a toda la red que echará abajo todos los mecanismos que yo pudiera tener."<br /><br />Así que nada. Si tenéis este router montado en vuestras instalaciones, pedid que os lo cambien. Y no seáis malos y no le hagáis la puñeta a vuestro amigo, que el no tiene la culpa de tener un router como éste.</div>

In-Seguridad en los routers Amper ASL 26555 de Movistar

En agosto de 2012, Alberto Ortega publicaba en securitybydefault un artículo en el que hablaba de la configuración, uso avanzado y una posible backdoor para obtener la clave de administrador del route…

Leer más »