m313 Security Blog

Recientemente he tenido un problema con las actualizaciones de Windows Update en Microsoft Windows XP.
Las actualizaciones fallan, intentas descargarlas manualmente y no puedes porque según M$ el Internet Explorer 8 es inferior al 6:

Los pasos que he seguido para solucionarlo y que dejo a modo de tip son los siguientes:

1. Desinstalar Internet Explorer 8.
2. Desinstalar Internet Explorer 7 (también es inferior al 6 según M$).
3. Ejecutar Windows Update desde el navegador.
Desde el navegador podemos acceder al historial de actualizaciones para desde allí ver el código de error, con este código (0×8007F0DA) acudimos a la base de datos de conocimiento de Microsoft y damos con un solucionario.
Intentamos seguir el solucionario, en mi caso me quedo en el paso uno porque necesito habilitar el servicio “Servicios de cifrado“, servicio que no se encuentra en mi sistema.
Afortunadamente no se trata de un virus sino de que soy un manazas trasteando con el registro asique simplemente tengo que ejecutar este pequeño script.

Compártelo

Ultimamente no tengo el tiempo que desearía para dedicarle a trastear y al blog pero es algo temporal. I’m not dead, I’m curranding. Hoy un tip para Firefox 3.5, para seguir utilizando las extensiones en v3.5:

about:config
extensions.checkCompatibility;false

Dejo una imágen un tanto curiosa:

Compártelo

Fedora 11 acaba de salir con el sobrenombre de Leónidas. Entre sus grandes novedades destacan la autenticación mediante huella digital, mejoras en el sonido con pulseaudio, en la paquetería con Presto, modesetting, etc.
Este sencillo post pretende exponer tres sencillos comandos necesarios para actualizar nuestros sistemas a Fedora 11:

yum update
yum install preupgrade
preupgrade-cli “Fedora 11 (Leonidas)”

Compártelo

Recientementeme he comprado un netbook Lenovo s10e:

Le he puesto Fedora (para variar) y me he encontrado con la misma historia de siempre, las tarjetas wireless Broadcom no se llevan bien con Linux.
A pesar de que hay varios métodos para ponerla en funcionamiento (ndiswrapper es el más popular) y ya lo hize en su día sobre Slackware he descubierto recientemente uno muy sencillo para Fedora y que explico a continuación. Basta con instalar el paquete broadcom-wl desde los repositorios fusion. Tan facil como dos comandos, uno para añadir los repositorios fusion:

rpm -Uvh http://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-stable.noarch.rpm http://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-stable.noarch.rpm

Y otro para instalar el software propiamente dicho:

yum install broadcom-wl

Reiniciamos y por fin wifi en Fedora con trajetas Broadcom.

Compártelo

Hace muy poco tiempo me he visto en la necesidad de detectar visualmente si varios servidores NTP no están sincronizados. Producto de esta necesidad he creado un script.

El pequeño script en perl realiza peticiones sobre una lista de NTP’s y muestra sus timestamps para analizar visualmente si están sincronizados entre sí.

Es evidente que la sincronización entre servidores NTP debe revisarse a nivel de configuración, ya que los retardos en el envío de paquetes no aseguran que las peticiones lleguen simultaneamente. Además las peticiones se realizan en modo secuencial. El presente script tiene por objeto poder realizar en remoto una comprobación visual que pueda descartar a simple vista servidores no sincronizados de manera evidente.

Su uso es muy simple, solo hay que editar el array @lista_servidores e incluir todos los que quieras comprobar. El script resuelve las IP’s y realiza las peticiones sobre los servidores NTP.
Por ejemplo, para la siguiente lista:

‘1.at.pool.ntp.org’,'3.es.pool.ntp.org’,'1.europe.pool.ntp.org’,'0.us.pool.ntp.org’,'1.north-america.pool.ntp.org’

Obtenemos el siguiente resultado:

¿Mejoras? Se me ocurren varias:

1. Referenciar las IP’s a los dominios, de manera que en los resultados se pueda distinguir a simple vista a qué dominio pertenecen las IP’s consultadas.
2. Realizar las consultas en varios hilos y que se vayan mostrando por pantalla según llegan los resultados. Así se ganaría en precisión.

La realidad es que para lo poco útil que es el script creo que no merece la pena.

Lo podéis descargar en el siguiente enlace.

Compártelo