Log | OpenBSDeros
Grupo de usuarios de OpenBSD

Pre Llamado a Charlas (Pre-LlamCha)

BSDday Argentina 2010 - http://www.bsdday.org/

Ciudad Autónoma de Buenos Aires

* OpenBSDeros - Grupo de Usuarios de OpenBSD y

* BUG-DC-UBA-AR- BSD User Group del Departamento de Computación de la Facultad de Ciencias Exactas y Naturales de la Universidad de Buenos Aires,

llama a la comunidad de software libre, usuarios, administradores y desarrolladores de sistemas *BSD a participar del BSDday 2010.

La temática del evento es sobre sistemas operativo, software, licencias e filosofía BSD y temas relacionados.

No existe una cantidad máxima de oradores por charla, pero se debe informar en la misma y mantener un criterio coherente, como tampoco un tiempo mínimo o máximo de duración

Las charlas y/o las diapositivas pueden ser tanto en castellano como en inglés, se favorecerán las charlas que posean contenido teorico-práctico, en el cual los asistentes a la misma puedan realizar prácticas en la misma charla. En el caso de charlas teórico-prácticas deben indicarse los materiales que deberán poseer los asistentes.

Aclaración: Por cuestiones presupuestarias, no podemos garantizar el abono de los pasajes y hospedajes de los autores seleccionados que residan fuera de Ciudad Autónoma de Buenos Aires o del Gran Buenos Aires (Argentina).

Agradecemos la contribución de todos en la difusión de este llamado y del evento en si, reenviando este correo electrónico.

Si bien todavía no se encuentra confirmado los días, horarios y lugar en donde se llevará a cabo el BSDday, se anunciará en cuanto este confirmado.

Read the rest of this story...

Hola, les paso los links de descarga de las últimas BSD Magazine:

Nro 4 de 2009: BSD Security

Nro 1 de 2010: Infinity. Freedom. FreeBSD

Nro 2 de 2010: BSDs as Servers

Espero que lo disfruten.

Saludos,

hdc@

Esta es una solución muy sencilla para el problema de Time Zone de los usuarios de Argentina (Buenos Aires y otras provincias).

Como en OpenBSD 4.4, 4.5 y 4.6 se actualizó el tzdata para alinearse con las nuevas/viejas zonas horarias para parte de Argentina (lo cual fue un papelón del Gobierno, ya que decidió no aplicar el cambio de zona horaria programado un día antes de que éste aplique), vamos a dejarle como pueden volver a la zona horaria GMT -3 y tener nuestro sistema OpenBSD con la zona correcta.

La tarea es simple, tomamos de un viejo sistema OpenBSD (de un 4.2 o anterior, el que nosotros ponemos a disposición es uno de 4.0 y funciona correctamente en 4.4, 4.5 y 4.6) el archivo de la zona Buenos_Aires y lo reemplazamos por el que se encuentra en nuestro sistema. Hacemos lo siguiente:

• Descargamos el archivo de la zona horaria correcto
• Copiamos el archivo descargado en la carpeta /usr/share/zoneinfo/America/
• Reiniciamos
• Comprobamos si la hora es correcta

Espero que les sea de utilidad.

Saludos,

hdc@

Hola gente!

Acá les dejo mas ediciones de esta buenísima revista:

Nro 2 de 2009: PC-BSD Uncovered

Nro 3 de 2009: Guide to FreeBSD

Espero que lo disfruten.

Saludos,

hdc@

Somos varios los que estamos preparandonos para lo que va a ser la primera edición de Conurbania.

En mi caso en particular voy a dar una charla... la remasterizada "Introducción a OpenBSD". Para varias le estoy haciendo un cambio de estética, tambien estoy haciendo los cambios pertinentes a las novedades actuales (cuando la armé estaba OpenBSD 4.3), y estoy agregando un poco mas de info para la parte de PF, voy a meter un poco de Spamd, SMTPd y vere que mas... ya que tengo sólo 45 minutos.

Bueno, veremos que sale, por lo pronto el que se encuentre en Buenos Aires (al menos en ese momento) sería bueno que se haga una pasada ya que el contenido del evento es bastante variado e interesante.

Saludos,

hdc

Luego de algunos percances con la fecha de salida (se adelantó y luego se pospuso), ahora ya tenemos a OpenBSD 4.6 dando vueltas por Internet.

Nuestro mirror esta mostrando mucha actividad de usuarios, descargando las ISO y algunos paquetes.

Las novedades principales de este release son:

- OpenSSH 5.3

- Proceso de instalación simplificado.

- Documentación y páginas man mejoradas.

- 5800 paquetes (ports) actualizados, incluyendo X.org 7.4, Perl 5.10, etc.

- Nuevo soporte para Motorola VME, SGI Octane, SGI Origin 200 y SGI Fuel.

- Firewall (pf) activado por defecto, con chequeo del formato de paquetes más estricto.

Pueden encontrar mas información sobre las novedades en el sitio oficial.

Como en todos los releases, disponemos de todo su "arte", como ser el tema musical, las remeras, los posters y ahora las tazas.

Se les recuerda a TODOS los usuarios de OpenBSD que el proyecto necesita de su colaboración para subsistir y poder mantener la calidad que nos viene entregando en cada release. Para esto la mejor forma de colaborar es comprando los CDs, y en esta ocasión es la 4.6.

Para los potenciales compradores de Argentina, Ciudad Autonoma de Buenos Aires, para evitar gastos innecesarios cuando les traigan su pedido, pueden enviarlo a la casa de un familiar o conocido que se encuentre en la Provincia de Buenos Aires (conurbano), de esta manera en muchos casos se evitan el gasto de "4duana" ;).

Saludos,

hdc@

Como lo dice el título, ya podemos comenzar a pedir los Sets de CDs de OpenBSD 4.6 "Planet of the Users" del sitio oficial y otros.

Sorprendentemente el release se realizará el día 1 de Octubre.... todavía no se dijo porque, pero en cuanto se sepa lo informaremos.

Las principales novedades de este release son:

- PF habilitado por defecto

- Incluye el nuevo SMTPd

- Soporte de routing domain

- y otros

Otra de las novedades es que ahora también se puede comprar una taza de OpenBSD!!!

Saludos,

hdc@

Acabo de leer hace unos minutos en Undeadly que PF vendra activado por defecto en las próximas releases, con el siguiente mensaje de henning@:

CVSROOT: /cvs

No se cuan bueno es esto, por lo que dicen en Undeadly, PF vendra por defecto activado y en el 'pf.conf' tendra las reglas 'pass in all traffic' (algo asi como dejar pasar todo hacia nuestro OpenBSD), menos el puerto 6000 TCP que normalmente se usa para X11.

Si nos ponemos a pensar de manera negativa y viendo uno de los últimos 'bugs' de PF no lo veo como una muy buena idea.

Les dejo el link directo al articulo de Undeadly donde tienen un poco mas de información sobre el tema:

http://undeadly.org/cgi?action=article&sid=20090605213724

Espero que sean cambios para mejor.

Saludos!

sepp0@

Pd: Se viene un tutorial de la nueva instalación de OpenBSD, esperenlo! :D

Hace mucho que con hdc@ estamos tratando de hacer un mirror argenino de OpenBSD, por lo cual hace pocos dias uno de los developers argentinos ( Federico Schwindt ) de OpenBSD nos cedio el dominio para poder por fin hacerlo ( Muchas Gracias!!!! ), si bien por el momento solamente estamos haciendo un mirror de lo que es la Web y ports únicamente, en los próximos dias estaremos ofreciendo las ultimas versiones de nuestro sistema operativo.

Para entrar al mirror deberian entrar obviamente acá

sepp0@

Hace poco salio la BSD Magazine número 2, y esta trata mayormente de OpenBSD, como se puede ver en la tapa:

Para los interesados hay disponibles 2 de las notas:

1- Damien Bergamini discusses WPA

2- You have installed it? Now what? Packages!

Que lo disfruten!

Saludos,

hdc@

Daniel Ome participó en las 3ras Jornadas de Software Libre de Salta dando una charla sobre "Criptografía en OpenBSD" el día Sábado 8 de Noviembre pasado.

Nos facilitó la presentación y la agregamos en la sección de Presentaciones en el Wiki.

Anteriormente escribió un articulo sobre la implementación de Dnsmasq en OpenBSD que también se encuentra en el wiki.

Agradecemos a Daniel por aportar con la presentación y el artículo.

Saludos,

hdc@

Aprovechando que el último -release salió en un fin de semana (sábado), y que en mi trabajo tenía licencia por enfermedad, decidí volver de -current a -stable, ya que me tenía medio cansado eso de andar actualizando todas las semanas, y como en -stable ya incluyeron WPA2 (que uso en casa) me volví a la estabilidad.

También aproveche para reorganizar mejor las particiones ya que anteriormente tenia NetBSD, FreeBSD y OpenBSD en el mismo disco y luego por motivos de que no soportaban la placa de red ni la wifi elimine los otros BSD para usar de particiones de OpenBSD y tener mayor capacidad.

Bajé la ISO de 4.4, la quemé en un CD y me puse manos a la obra.... con la mala decisión de hacerlo cuando recién me levantaba y no me había lavado ni la cara.

Así que inicié el CD con 4.4 y en la pregunta sobre si querés usar todo el disco para OpenBSD le puse que sí..... apenas después de apretar el enter me di cuenta de la atrocidad que cometí, me quede unos segundo viendo la pantalla sin reaccionar, luego me pare y me fui al balcón del departamento a reflexionar.

Luego de varias horas insultándome y buscando si tenía un backup medianamente actualizado de mi partición de datos (era la única que importaba), o como podía recuperar los datos decidí buscar de que forma podía hacerlo. Encontré algunos indicios en la listas de correo y en el FAQ. Así que me puse manos a la obra.

Gracias a la herramienta scan_ffs pude recuperar la partición / (raíz) de mi vieja instalación pero no mi partición de datos. Pero al recuperar la partición / pude encontrar el backup que hace de forma automática el daily cron del disklabel y con eso sí pude recuperar mi partición de datos ya que en el backup del disklabel figuraba en que sector se encontraba esta partición. Sólo tuve que crearla nuevamente en el disklabel, montarla y listo, partición recuperada.

Creo que fue una desgracia con suerte, ya que no sobreescribí ni la partición / ni la de datos, y entonces sí pude recuperarlas.

Después de esto escribí un artículo en el Wiki, así si a alguno le pasa algo similar ya tenga una guía de es lo que debe hacer.

Espero que en algún momento le saque las papas del fuego.

Saludos,

hdc@

Como ya avisamos y lo venimos armando en el foro, vamos a armar una reunión por varios motivos: charlas sobre BSD en las JRSL 8va Ed., ideas para el BSDday, cervezas y BSD.

Ahora los datos:

Cuándo?

Sábado 15/08/08 a las 24hs. (si, bien tarde)

Lugar?

Bar Celta.

Dónde queda?

Sarmiento 1701 (esquina Rodriguez Peña), Congreso, Ciudad de Buenos Aires, Argentina. Mapa acá.

ATENCION: Vamos derecho para el subsuelo!!!

Y cómo es el lugar?

Mas info y fotos acá.

Cualquier comentario, lo pueden hacer en el Foro, ya hay un tema abierto para esto.

Espero que puedan ir varios así se pone mas interesante, y los que puedan lleven cámara de fotos así despues las subimos a la galería.

Saludos,

@hdc

Kris Kaspersky pretende demostrar ataques remotos a bugs del Intel Core 2 en la próxima conferencia de seguridad de Malasia. Pero esto no es ninguna novedad, esto ya lo había anticipado Theo de Raadt de OpenBSD en la lista de correo de OpenBSD.

El tema del fallo del Intel Core 2 ya venía del 2007, pero Linus salió a defender a Intel.

Y la gran última noticia: Linus crticando a los developers de OpenBSD.

Alguién mas quiere criticar OpenBSD?

Saludos,

hdc@

Hola a todos, hace bastante que no escribía en el LOG, si bien no es una gran noticia puede llegar a ser de utilidad para algunos (sobre todos los de Argentina) ya que acabamos de habilitar un "mirror" de la parte Web de OpenBSD.

El mismo lo pueden ver con esta dirección: http://mirror.openbsderos.org/

Esperemos que dentro de poco podramos tener un mirror completo y oficial a fin de tener una manera mas cercana de bajar los archivos de nuestro querido sistema operativo.

Saludos.

sepp0@

Bueno, despues de mucho tiempo (desde el 16 de abril que salió la nota en undeadly), que la tengo armada en el wiki y nunca le puse el link ni tampoco lo postee en este log.

Ahora, no es nada de otro mundo, lo configure en mi notebook y nunca más lo toque, anda muy bien, pero en cuanto pueda voy a investigar más.

Les dejo el link para que lo puedan ver, criticar, aportar más info, etc. En principio solo documenté como hacerlo en castellano y con una breve intro a lo que es WPA y las tecnologías asociadas, como para comprender la necesidad de implementarlo.

Para acceder hacer usar este link.

Saludos,

Hernán

No, esto no es un post por el dia del trabajador, si no por algo mas importante, por fin es 1 de mayo y tenemos nuevamente una released de OpenBSD, la versión 4.3! Como siempre acá tienen el PLUS de información, el link para bajarlo por FTP o lo mas bonito de todo, ordenar los CDs oficiales (ya quiero que lleguen los mios).

Theo de Raadt anuncio de la siguiente manera la released.

Saludos y comencemos con las instalaciones!

sepp0@

Hola a todos, quiero anunciarles que estoy impulsando un proyecto para realizar el BSD DAY en la mayor cantidad de paises posible. En Argentina lo hariamos nosotros y ya contacte a otros grupos de OpenBSD y estan muy interesados en realizarlo.

La idea es comenzar este proyecto con tiempo (ya que si es el primer evento que realizamos, es muy probable que lo necesitemos), dentro de un lapso de 10 meses a 16 meses creo que estariamos en condiciones de realizar en conjunto varios eventos locales.

as detalles los pueden ver y seguir en el wiki.

Espero que los interesados se sumen :)

Saludos,

Hernan

El 22 de diciembre se publico el decimo numero de "Essentia Libre", una revista en formato electronico realizada en Colombia que trata sobre tecnologias libres (Hard y Soft), conocimientos abiertos y licencias libres.

En este numero en particular podemos encontrar una nota realizada por la gente de OpenBSD Colombia (Fernando Quintero y Astrid Sanchez), esta nota es sobre OpenBSD y el proyecto de OpenBSD Colombia.

Aqui les dejo el mail de Fernando anunciando la noticia y en donde nos deja los links para la descarga:

---------------------------Mail de Fernando---------------------------

Ha sido liberado el 10 número de la revista colombiana Essentia Libre.

En este número podrá encontrar interesantes artículos y entrevistas.

Escribí un articulo acerca de OpenBSD Colombia, aunque tiene mas información de lo que es OpenBSD en general.

Comentarios en la lista o por el correo interno.

La revista #10 la pueden descargar de:

http://www.aclibre.org/essentia-libre.gsol

http://www.aclibre.org/larevista.html

!! Y aprovecho para desearle una feliz navidad y un prospero año nuevo a toda la familia OpenBSDera que habla español !!

;)

---------------------------Mail de Fernando---------------------------

Saludos y feliz navidad para todos!!

Hernan

Se agregaron 2 nuevos scans en la galería, en este caso se agregó todo lo que contiene la versión 4.2 y parte de lo que contiene la 3.7.

Podemos acceder a cada uno por los siguientes links:

3.7

4.2

Los scans de 3.7 son cortesía de Jorge Sánchez Pelaez de CompuMundoHyperMegaRed

Saludos,

Hernán

Los días 30 de noviembre y 1 de diciembre de 2007 se realizará la tercer edición de Ekoparty, un evento sobre seguridad informática de alto voltaje, perdón, quiero decir de un alto contenido técnico. Se darán charlas de un excelentísimo nivel, muchas de ellas ya fueron dadas en eventos como: DefCon, BackHat, H2HC, SSI, CNASI, CanSecWest, WebSec, etc, etc, etc.

Pero a nosotros nos compete una en especial, la cual ya ofrecimos material en el post anterior. Si muchachos, vamos a tener la posibilidad de presenciar la charla de Alfredo Ortega "OpenBSD Remote Exploit" pero en esta oportunidad en español, en Buenos Aires - Argentina y en un módico precio (aunque eso es relativo, en mi caso en particular conseguí que mi empresa me lo pagara).

El evento, además de la charla de OpenBSD, contará con 13 charlas más, WarDriving (puede participar cualquiera), 2 WarGames (un Own to Conquer y un Admin Challenge), Lockpicking y una AfterCon Party.

Les dejo el link para los interesados: EkoParty

Prometo hacer un comentario luego del evento, lo que no puedo prometer pero sí hacer lo posible es de obtener la grabación de la charla de OpenBSD (ya sea audio o video).

Espero que el que pueda asistir lo haga ya que no es común este tipo de eventos, y menos que alguien exponga sobre un bug remoto en la instalación por defecto en OpenBSD.

Saludos!

Hernán

Hace unos días me puse en contacto con Alfredo Ortega, descubridor del 2do bug remoto en la instalación por defecto y desarrollador de exploits para la herramienta Core Impact. Estamos hablando del "kernel buffer overflow" que se produjo en "mbuf", lo cual podría permitir ejecutar código en el contexto del kernel. Hay una disputa con esto, pero justamente esto fue lo que hizo que los desarrolladores de OpenBSD etiquetaran el mismo como "vulnerability" en lugar de "reliability fix" como hicieron al comienzo minimizando la gravedad del bug.

Read the rest of this story...

Seguimos poniéndonos al día... y esta ves le tocó a OpenSSL el día 12 de octubre. Como este bug afecta a OpenSSL también afecta a todas las arquitecturas, y ya está el parche oficial para las versiones afectadas (4.0, 4.1 y 4.2, también puede afectar a versiones anteriores).

Se trata de 2 bugs, uno en la implementación de DTLS (DTSL es una variante de TLS pero basado en datagramas, para proteger por ejemplo tráfico UDP) y el otro se trata de un "off by one" en la función SSL_get_shared_ciphers. La criticidad es alta debido a que podría ejecutarse código de forma remota.

El fue encontrado por Andy Polyakov el primero y por Moritz Jodeit (moritz@) el segundo.

Los parches los pueden encontrar en:

4.2

4.1

4.0

Para parchear sus sistemas operativos pueden utilizar el siguiente instructivo:

Patch

Saludos!

Hernán

Luego de esperar tanto (aunque yo ya tengo el kernel 4.2 porque soy muy ansioso y uso CVS) por fin ya esta para Pre-Order OpenBSD 4.2.

Acá les dejo la lista de cambios.

Acá les dejo la manera de pedir CDs.

Acá les dejo la manera de colaborar.

Y acá les dejo de donde pueden actualizarlo (y como).

En este articulo vamos a contarles que debemos instalar y como debemos configurar nuestro OpenBSD para que se conecte a una VPN con PPTP en un servidor MS. El mismo fue realizado sobre un OpenBSD 4.1 i386.

Si bien PPTP se encuentra por debajo del estándar de seguridad de hoy por su bajo nivel de encripción y algoritmos usados, en algunos casos no nos quedara otra que utilizar esta tecnología de VPN para conectarnos a una red o a un equipo de forma remota. Muchos dicen que usar PPTP es lo mismo que nada, ya que es muy vulnerable y la información que viaja a través del túnel podría llegar a ser interceptada y desencriptada, pero podría ser que no tengamos la administración del equipo RAS remoto porque no esta dentro de nuestras tareas en la empresa o porque es pertenencia de otra empresa y en ese caso no nos quedara otra que utilizar PPTP.

Este es el link al instructivo que se encuentra en el Wiki: OpenBSD como cliente PPTP

Es interesante ver las estadísticas de BSDstats, sobre todo la cantidad de sistemas OpenBSD... muy por debajo de la cantidad real que existe, sobretodo en países de habla hispana que es casi nulo. Veamos algunos números:

Cantidad total de OpenBSDs: 72

Cantidad total de BSDs: 8141

Esto nos refleja que OpenBSD sería solo utilizado sólo un 0.8% en comparación con el resto de los BSD, terriblemente por debajo del 32.8% que informan en otros sitio. Sabemos que esto no refleja la realidad, pero son estadísticas y a veces las estadísticas dicen mucho.

Read the rest of this story...

Acabamos de agregar un nuevo instructivo en el Wiki, en esta oportunidad presentamos "Como compilar el Kernel de OpenBSD". Un instructivo muy interesante y sencillo, el cual nos muestra la forma tradicional de compilar el kernel de OpenBSD y también una vía alternativa utilizando la aplicación dmassage optimizando el Kernel sólo para los dispositivos detectados en el dmesg.

Esperemos que con este instructivo todo podamos tener nuestro Kernel personalizado a nuestro gusto y necesidad.

Saludos!

Hola a todos, este post es para ir informando sobre las cosas nuevas que vamos subiendo al sitio, por lo que va en estos días, estuvimos trabajando bastante para terminar lo antes posible la pagina y las distintas secciones, si bien quedan aun detalles por arreglar ya esta prácticamente todo funcionando correctamente

Acabo de agregar unos artículos a nuestra wiki, son tutoriales un tanto básicos pero sera un buen comienzo por ahora al menos para los nuevos usuarios, lo que necesitamos como toda comunidad es que colaboren, que se metan en el tema, que pregunten, que critiquen (siempre con respeto por favor) o también ya sea con su archivo dmesg, con dudas en el foro, consulta por mail o bien, comentando este mismo log.

Empezamos esta pagina solo HDC y yo (Sepp0), pero necesitamos de la colaboracion de todos para poder salir adelante y poder hacer una gran base de consultas e informacion sobre este grandioso Sistema Operativo.

Saludos.