Xset1980

Si alguno leyo algun post mio, me quejaba por tener que hacer nmap --max-rate 2, dado que el huawei hg520c que da Speedy se cae con nmap o con el torrent al mango. Me puse a investigar, si bien sabia porque pasaba, me puse a mirar los integrados de cada modem-router ADSL que venden en el mercado. Me tope con tp-link y me rehuse al ver que usaba IC marca trendchip, la misma que el huawei... nada cambiaba. Pase por todas las que imagenen, hasta que de casualidad, me fije en donde compro habia un d-link, lo puse en google para ver que pasaba, y opa, salio el openwrt, para los que no saben es una web donde se da un OS libre basado en linux para sistemas embebidos. Habia fotos de la placa, el procesador era un broadcom, y usa un kernel linux 2.6.8.1 Me dije ufff, me van a re fajar, miro los precios, le sumo el IVA, y no... $300, nada mal, me tire a ver que pasaba, 1 año de garantia. Resultados: Se banca un nmap con sentencia -F que es jodida, muchos hilos, -sS, torrent al mismo tiempo bajando a 340kb/s (tengo solo 3 megas segun Speedy pero tira 500kb cuando quiere) Me sorprendio el bicho ese, nmap, torrent y yo seguia navegando como si nada, pero todo no podia ser bueno, debia calentar, no... ni un poco, mas sorpendido, dije, que onda?, tan barato y bueno?, si, es que es WiFi norma G, ya no se usan.. pero vale, que es un precio, 4 bocas eth, antena WiFi, iptables, firewall, cron, linux. Para mejor, me meto por telnet, y veo que tiene ssh!!, y cuando pongo sh, me sale una Busybox, una minishell de linux, les muestro para que vean. Comando TOP: Mem: 13388K used, 644K free, 0K shrd, 968K buff, 6200K cached Load average: 0.37, 0.32, 0.29 (State: S=sleeping R=running, W=waiting) PID USER STATUS RSS PPID %CPU %MEM COMMAND 2 admin SWN 0 1 22.8 0.0 ksoftirqd/0 915 admin R 276 914 3.8 1.9 exe 436 admin S 1868 74 0.0 13.3 httpd 912 admin S 1548 911 0.0 11.0 telnetd 911 admin S 1528 74 0.0 10.8 telnetd 74 admin S 1512 34 0.0 10.7 cfm 437 admin S 1512 74 0.0 10.7 cfm 443 admin S 416 1 0.0 2.9 pppd 914 admin S 324 913 0.0 2.3 exe 34 admin S 320 1 0.0 2.2 sh 382 admin S 288 1 0.0 2.0 dhcpd 913 admin S 288 912 0.0 2.0 sh 383 admin S 280 382 0.0 1.9 dhcpd 1 admin S 276 0 0.0 1.9 init 747 admin S 256 1 0.0 1.8 igmp 634 admin S 220 1 0.0 1.5 dnsprobe 268 admin S 220 1 0.0 1.5 pvc2684d 359 admin S 184 1 0.0 1.3 wps_btn 23 admin SW 0 1 0.0 0.0 mtdblockd 17 admin SW 0 1 0.0 0.0 kswapd0 --------------------------------------------------------------- Comando sysinfo: Number of processes: 26 12:56am up 57 min, load average: 1 min:0.28, 5 min:0.30, 15 min:0.27 total used free shared buffers Mem: 14032 13364 668 0 968 Swap: 0 0 0 Total: 14032 13364 668 # ls bin etc linuxrc proc tmp var dev lib mnt sbin usr webs y como no podia ser menos, iptables y los comandos basicos de unix para poder manejar todo. Bueno, para los que andan buscando, es D-Link modelo DSL-2640B. Yo lo compre en nb.com.ar, es el lugar mas barato que vi, trae cable ethernet, telefono y una fuente de 12v por 1ampere. Espero que les haya servido mi "review", mas detalles, google, pongan DSL-2640B y miren, hay fotos de todo, el que dice que no puede esto o aquello o que se cuelga, es la version que venden en brasil que viene con un firmware malisimo!, pero el que traen aca, es el fabricado en brasil con el firmware modificado!!!, asi que tranquilos, les comento, yo no voy a upgradear el firmware ni poner openwrt, anda bien, tiene linux, soy feliz, si se llega a sonar por testear... me meto 300 en el .... asi que mejor no. Ah!, me olvidaba, al costado, tiene un boton que se pone azul si llega a tener una falla de tension, se para el sistema, lo tocas y rebootea, si, tiene init y todo!. Saludos

Bueno, mucho se pone en duda si Speedy bloquea o no P2P, una imagen vale mas que 1000 palabras. Cuando tenia Fibertel 3MB el torrent bajaba a no mas de 50k Aprecien la imagen con Speedy, horario normal, 22hs Saludos

Quien ignora a Windows está condenado a repetir sus errores. Eso incluye las versiones de Android de HTC: «Al analizar los dispositivos de HTC, el experto en seguridad conocido como NILS encontró que el navegador integrado tiene permisos para instalar más paquetes (INSTALL_PACKAGES). Nils dice que HTC integró esta funcionalidad para que el navegador pueda actualizar automáticamente el plug-in Flash Lite. Sin embargo, los atacantes pueden explotarlo si encuentran otra vulnerabilidad en el navegador.» No es el único fallo de Android que revela H-Online. Otro agujero descubierto por Jon Oberheide usa el gestor de cuentas para generar un "token" de autentificación para el Android Market, y poder instalar aplicaciones secretamente a partir de una aplicación troyana: «Nada más fácil: Oberheide publicó la supuestamente inofensiva aplicación "Angry Birds Bonus Levels" en el Android Market y, tras su instalación, esta aplicación descargó e instaló tres aplicaciones más sin pedir permios al usuario "Fake Toll Fraud" (Falso fraude de Peaje), "Fake Contact Stealer" (Falso ladrón de contactos) y "Fake Location Tracker" (Falso rastreador de localización).» Pese a que las aplicaciones instaladas sin permiso no eran maliciosas, sino solamente pruebas de concepto, Google ejercitó su prerrogativa de borrado remoto, y las eliminó de los teléfonos de todos los incautos que creían haberse instalado los niveles gratuitos de Angry Birds. Todos sabiamos que Android en realidad tiene codigo de M$, y lo que pocos sabiamos, es que Google puede controlarlo de forma remota, que se lo metan por el ass, aguante MeeGo barrapunto

Muchas veces por temas de MU, RS u otros hosting gratuitos, debemos cambiar la IP, el metodo mas comun es apagar y prender el modem, pero como todos saben, esto hace mal a la alimentacion del modem mismo, pudiendolo dañar, y, hasta que Speedy nos mande otro, mejor cambiar de ISP. Se puede cambiar la IP, rebooteando el modem, sin desconectarlo, asi no castigamos la fuente del mismo, y tampoco perdemos los datos y configuraciones del mismo. Simplemente hacen esto: telnet 192.168.1.1 (Suponiendo que esa es la direccion del modem-router de Speedy) set reboot Luego de unos segundos, el modem habra reiniciado, conectad con una nueva IP, como si lo hubieramos apagado y prendido. Simple no?, solo nos va a pedir la pass de admin, la colocamos y listo, se pueden hacer script en bash o bat, pero eso lo dejo en la creatividad de cada uno. Se aplica a los huawei serie HG5XXXX, otros modelos no he probado, pero deben ser lo mismo, muy posible tambien los nuevos de arnet. Windows: inicio >>> Ejecutar >>> CMD, enter y tipeas telnet, si usas Windows 7 no trae telnet instalado, lo agregas en programas, componentes de Windows Linux: Abren una terminal y ahi esta! Espero les sirva y comenten si les sirvio realmente. Saludos.

Si bien muchos no comparten el origen de Jorge Lanata, es innegable que tiene una excelente oratoria y es muy analitico, es decir, no tiene un pelo de tonto. Queria compartir con ustedes, este escrito que hizo en el diario lanacion, donde ademas de parecer una especie de poesia, dice muchas verdades hacia el final. Mi consejo es que lo lean, les pido no hagan forobardo ni mucho menos, no voy a contestar lo que pongan, solo lo dejo para compartir, y espero que los moderadores de taringa no lo borren, dado que no hay nada mas lindo que compartir ideas, de eso se hace la vida, entre otras cosas. Cito: "Murió en su ley, como vivió 1) Kirchner: La muerte, siempre, sorprende y espanta. La de Néstor Kirchner estalló en el vacío de un feriado, espera de la llegada del censista y teléfonos que no pararon de sonar. La muerte ajena espanta porque nos enfrenta al fantasma de la muerte propia. Esta mañana supimos, otra vez, que no somos inmortales. La sola idea es insoportable, por eso vamos a olvidarla con rapidez. Ni siquiera el poder puede defendernos de ella. Néstor Kirchner tuvo suerte: murió en su ley y en El Calafate, su lugar en el mundo. Los médicos diagnosticaron "muerte súbita". Súbito: precipitado, impetuoso o violento en las obras o palabras, diagnostica el diccionario. Tuvo, Néstor Kirchner, una muerte que coincidió con su vida. -Ultimamente estaba sensible y paranoico -dijo Jessica en el chat. Jessica cubre Gobierno para mi programa de televisión. -Se murió sin que nadie lo conociera -largó Luciana, más temprano, apenas supimos la noticia. Luciana hablaba y hablaba, y yo pensaba que la muerte nos empuja sobre los silencios, que era el miedo de Luciana el que estaba hablando. -Vos sabés que él era su amigo -siguió Luciana mencionando su conversación con una fuente-. Bueno, estaba muy mal, llorando, y me dice: "Es un tipo que no contaba nada, se guardaba todo adentro. Pero sufría un montón. Este nivel de agresividad fue el que lo mató". Escuché eso varias veces a lo largo del día: Kirchner fue asesinado por su personalidad. Néstor Kirchner ha muerto y el pasado, ahora, se convirtió en anécdota: la avidez que lo empujó al precipicio será avaricia o entrega generosa, según la historia y quien la escriba. Acabo de ver, en el noticiero, que alguien pintó apresurado una tela que dice "Néstor Vive", y la colgó de la reja que separa la mitad de la Plaza de Mayo de la Casa de Gobierno. Antes, supe que hubo quienes tocaron bocina en la calle, en una miserable actitud de festejo. Nadie puede estar orgulloso de su odio, si es que lo tiene. El odio es una bajeza del espíritu. Recordé entonces aquella pintada de "Viva el cáncer" durante la agonía de Eva Perón; pesadillas de una Argentina que ojalá haya quedado para siempre atrás. Néstor Kirchner ha muerto. Que su alma descanse en paz. 2) Kirchnerismo: ¿Existirá el kirchnerismo? Si existe, desde hoy será puesto a una dura prueba: dar los primeros pasos sin su inspirador. Y si existe, ¿de qué kirchnerismo se trata? ¿Del de Moreno o el de Scioli? ¿El de Kunkel o el de Bonafini? ¿Tendrá la disciplina suficiente para organizarse en ausencia de su líder o habrá llegado para muchos el momento de pasar facturas? ¿El kirchnerismo habrá sembrado vientos? Una Presidenta con un vice opositor y el peronismo dividido un año antes de las elecciones: la palabra prohibida es Isabel. No hay duda posible sobre la continuidad institucional, y mucho menos sobre asonada alguna, pero la palabra prohibida remite al vacío de poder o al desborde temperamental de quien lo maneje. La otra palabra es equilibrio. ¿Cristina necesita ayuda? Habrá varios dispuestos a darle el abrazo del oso. ¿Sobre quién sostener el Gobierno más allá de sí misma? Julio De Vido tiene problemas de salud y acaba de perder un hijo hace poco más de un mes. Aníbal Fernández es un buen espadachín radial, el hijo de Jacobo un pésimo diplomático, Hugo Moyano el enemigo en casa. La soledad es peligrosa y las compañías de segunda línea tienen intereses propios. Cristina deberá tomar, en los próximos meses, muchas decisiones: ella es la persona que soportará en su espalda el destino del kirchnerismo." http://origen.lanacion.com.ar/nota.asp?nota_id=1319195

Bueno, pispeando con los puertos de este modem-router ADSL, me encontre con que desde la LAN internet usando el telnet se puede configurar cosas que en el browser no, y la mas importante y motivo del post. Habran notado que si bien hay distintos niveles de usuario, el admin siempre se llama asi, lo cual implica que cualquiera que pretenda un ataque desde el exterior o interior, sabe que es user es admin, y el pass intentado a veces lo adivina, pero que pasa si no fuera admin?..... Abrimos un CMD en windows, inicio, ejecutar, CMD, tipeamos telnet 192.168.1.1 23 Nos abre una shell del modem, hay un comando llamado sys Lo usamos asi sys adminname paparulin Listo, el admin no se llama admin, sino paparulin, asi que intenten nomas con admin.. jajaj, espero les sirva. Puntear no cuesta nada.

Bueno, habran visto que cuando entran a una pagina con flash el cpu, a los que tienen 1 core, se les va mas de 50%, por ejemplo, clarin.com. Y a otros no les anda el full screen, en realidad lo que pasa, es que los queridos amigos de Adobe, bugearon el codec adrede, a mi no me digan que se les escapo a semejante empresa algo tan pavote. Hace un tiempo veo que dicen mucho "esta con bug adrede, a bancarsela, en realidad no es asi. Lo que pasa, es que flash, usa el cpu y no el GPU como debiera, como lo hace en Windows, que guachada no?. Bueno, esto es aplicable a TOOODA distro, dado que todas las que usen el privativo de Adobe, les pasa, y si no les pasa, les apuesto a que si lo hacen mejora el consumo de CPU y se lo carga al GPU como debe!. Manos a la obra Abrimos una terminal, y nos loguemos como root, para los ubuntu y demases, sudo su y el pass, para los demas, su. en la termina ponemos esto tal cual: mkdir /etc/adobe echo "OverrideGPUValidation=true" >~/mms.cfg mv ~/mms.cfg /etc/adobe/ Ahora al reproducir vídeos basados en Adobe/Flash, tiraremos directamente de la Gpu de nuestra gráfica. La consecuencia es un mejor rendimiento y ahorro de batería. Nuestra Cpu sólo se pondrá al 100% en el momento justo y no de forma permanente. Tan simple como efectivo. Espero lo prueben y vean.

Si bien muchos renombran a Debian como LA distro para server, cosa que no me parece mal, ademas de que los debianitas suelen ser muy elitistas.... ( no se porque, ni que Debian fuera WoW, hablame de Gentoo o Slackware, pero asi son los chicos )mal que les pese, los kernel que venian descargando de kernel.org durante años, llamado vanilla kernel, estaba hosteado en un server que corria Fedora Core 5, FC5, al menos hasta el 2008, que loco no?. En ese año Cambiaron a FreeBSD 7.0 por el mejor soporte para SMP (muchos procesadores), que representa FreeBSD frente a el kernel de Linux. Vivalinux.com.ar Saludos. Si se torna foro bardo por parte de la comunidad debian-ubuntu, cierro los comentarios, es solo para que lo sepan, una curiosidad mas. EDITADO 17 nov 2010 01:23 Vi el comentario de un user de T!, me fije, si bien el mail dice eso, lo pongo aca: http://lkml.org/lkml/2008/3/31/367 netcraft dice esto: Asevero que estan usando FCx dado que segun mire, fue una broma del admin que en ese dia para ellos es el dia de los inocentes, asi que si, usan FCx, no creo que Fedora en si, sino CentOS seguramente, de hecho Torvalds usa Fedora. Si alguno sabe que version usan, gratzie Perdon y aclarado.

Los que poseen un router/modem Huawei de cualquier modelo, de Speedy, o algun router barato y de mala calidad, seguramente les pase que cuando escanean un host cualquiera, con parametros como: -PN (ping nulo por si el host evade los ping) -sS (Syn escaneo) Y encima le dan verbosidad con -vv, vean que si bien lo hace rapido, al ratito, 10% de escaneo, no pueden navegar, frenan el nmap y a los segundos la navegacion vuelve, incluso, no tienen ping, lo que indica, que el escaneo, es al pedo que prosiga. Esto pasa porque los router estos no tienen una capacidad para manejar mucha pila TCP-IP, y el nmap para peor, envia en paralelo mas de 100 paquetes al mismo tiempo, con lo cual, el router colapsa. Solucion cara?: Compra un modem zyxel y un router linksys Solucion barata?: Usa este comando. Anteponiendo el comando --max-parallelism 2 (maximo numero que probe y anda), al nmap, le indicamos que solo use 2 procesos en paralelo, con lo cual, podemos seguir navegando y hacer un escaneo. Asimismo, el nmap es mas efectivo, dado que la conexion no muere, y por otro lado, el host en cuestion, quiza no se entere de que lo estan escaneando, dado que son pocos hilos de red. Ejemplo Practico: nmap -vv --max-parallelism 2 -PN -sS -O --osscan-limit -e eth0 -S 192.168.1.1 www.host.com Explicacion de cada cosa, igual, mejor usen el man nmap. -vv: nivel de verbosidad, hasta vvv se banca, mas es al dope --max-parallelism 2: 2 procesos en paralelo maximo, conexiones en realidad. -PN: Ping Nulo, se asume que el host existe y no se envian peticiones echo reply -O: deteccion de Sistema Operativo --osscan-limit: Limitar la detección de SO a objetivos prometedores -e: indica la interfaz desde donde partimos -S: se usa para simular un host de origen, suele confundir a algunos firewall que no chequean el Ip Spoofing 192.168.1.1: Se supone que somos un router residencial www.host.com: No existe, es de prueba para el ejemplo Si les sirvio, me alegro. Saludos.

Bueno, me compile el kernel 2.6.38 con el parche git1 (increible, sacan un kernel y a las horas un parche, este torvalds cada dia mas cagadas hace, pero es otro tema, que no discutire aqui). El tema, es que el syslog-ng que posee Arch por defecto en la rama estable, tira un error como este: WARNING: at kernel/printk.c:430 do_syslog+0xeb/0x5e0() Hardware name: Compaq Presario CQ50 Notebook PC Attempt to access syslog with CAP_SYS_ADMIN but no CAP_SYSLOG (deprecated and denied). Modules linked in: ntfs arc4 ecb joydev snd_seq_oss snd_seq_midi_event snd_seq snd_seq_device asix usbnet snd_hda_codec_hdmi snd_hda_codec_conexant snd_pcm_oss snd_mixer_oss snd_hda_intel ath5k ath snd_hda_codec mac80211 snd_hwdep hp_wmi sparse_keymap snd_pcm cfg80211 snd_timer coretemp snd soundcore uhci_hcd ehci_hcd psmouse snd_page_alloc rfkill fuse battery r8169 wmi usbcore evdev processor sg iTCO_wdt mii thermal iTCO_vendor_support serio_raw ac pcspkr i2c_i801 i915 drm_kms_helper drm i2c_algo_bit button i2c_core video intel_agp intel_gtt rtc_cmos rtc_core rtc_lib ext4 mbcache jbd2 crc16 sr_mod sd_mod cdrom ahci libahci libata scsi_mod Pid: 2753, comm: syslog-ng Tainted: G W 2.6.38-rc2-git5-ARCHMOD #1 Call Trace: [<ffffffff8103c6eb>] ? warn_slowpath_common+0x7b/0xc0 [<ffffffff8116ef10>] ? kmsg_release+0x0/0x20 [<ffffffff8103c7e5>] ? warn_slowpath_fmt+0x45/0x50 [<ffffffff8103d95b>] ? do_syslog+0xeb/0x5e0 [<ffffffff8111825c>] ? do_lookup+0xdc/0x2c0 [<ffffffff8116ef10>] ? kmsg_release+0x0/0x20 [<ffffffff8116ef30>] ? kmsg_open+0x0/0x20 [<ffffffff811639cd>] ? proc_reg_open+0xad/0x1e0 [<ffffffff81163920>] ? proc_reg_open+0x0/0x1e0 [<ffffffff811097c5>] ? __dentry_open+0x115/0x370 [<ffffffff8111555c>] ? path_get+0xc/0x40 [<ffffffff81119bd0>] ? finish_open+0xe0/0x1a0 [<ffffffff81119391>] ? do_path_lookup+0x81/0x160 [<ffffffff8111a2f1>] ? do_filp_open+0x271/0x790 [<ffffffff81124c8d>] ? __destroy_inode+0x1d/0x90 [<ffffffff8110f9e0>] ? cp_new_stat+0xe0/0x100 [<ffffffff81127466>] ? alloc_fd+0x46/0x150 [<ffffffff8110aa84>] ? do_sys_open+0x64/0x110 [<ffffffff81002d8f>] ? system_call_fastpath+0x16/0x1b [ end trace a7919e7f17c0a727 ] Lo ven tirando un dmesg, lo notables es esto: Attempt to access syslog with CAP_SYS_ADMIN but no CAP_SYSLOG (deprecated and denied). NOTA: Para los sabiondos que digan que es rc el que figura, si, lo tome de un blog, porque lo arregle y no deje constancia del texto en mis log, pero es lo que pasa. Esto sucede porque el syslog-NG que viene en la rama estable no esta adaptado a las nuevas necesidades del kernel 2.6.38, pero si instalamos el testing, que es el MISMO que esta en AUR como syslog-ng-caps, se arregla, y lo tenemos dentro de pacman, un poco mas ordenado. Como? Si tenes i686 bajas esto donde quieras: Si tenes x86_64 bajas esto donde quieras: Luego de eso lo siguiente, nos paramos donde hayamos bajado el paquete, como root hacemos: pacman -R syslog-ng y luego pacman -U syslog-ng-3.2.2-2-i686.pkg.tar.xz (para el caso de i686 cambia el nombre si es x86_64) Reiniciamos y listo, no mas errores del kernel. Saludos, agradecer si les sirvio no cuesta nada. NOTA: Esto es para los que quieran compilar el 2.6.38 sin esperar que Arch lo ponga en repos, o bien les gusta compilar completo como a mi, nada de headers ni cosas raras. Funciona un 25% mejor en lo que es multimedia y compilacion.