GNU Linux

Crear claves GPG2 en GNU/Linux con Ed25519

keopx — Sun, 13 Jan 2019 10:19:23 +0000

Crear claves GPG2 en GNU/Linux con Ed25519

Vamos a crear un par de claves GPG2 basados en cifrado Ed25519. Lo realizaremos en la consola aunque también se puede realizar utilizando "Contraseñas y claves de cifrado".

A continuación, invocamos gpg en la consola con la opción --expert y --full-gen-key.

$ gpg2 --expert --full-gen-key
gpg (GnuPG) 2.1.8; Copyright (C) 2015 Free Software Foundation, Inc. This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law.

Luego, seleccionamos el 9 para seleccionar la clave principal de ECC y la subclave de cifrado de ECC.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
   (7) DSA (set your own capabilities)
   (8) RSA (set your own capabilities)
   (9) ECC and ECC
  (10) ECC (sign only)
  (11) ECC (set your own capabilities)
Your selection? 9

La siguiente es la selección importante. Seleccionamos 1 para seleccionar "Curve25519".

Please select which elliptic curve you want:
   (1) Curve 25519
   (2) NIST P-256
   (3) NIST P-384
   (4) NIST P-521
   (5) Brainpool P-256
   (6) Brainpool P-384
   (7) Brainpool P-512
   (8) secp256k1
Your selection? 1

Verás una ADVERTENCIA, pero es lo que quieres.

gpg: WARNING: Curve25519 is not yet part of the OpenPGP standard.
Use this curve anyway? (y/N) y

Se le pregunta sobre la caducidad de la clave.

Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N) y

Luego, pregunta sobre una identidad de usuario.



GnuPG needs to construct a user ID to identify your key.

Real name: keopx
Email address: keopx@keopx.net
Comment:
You selected this USER-ID:
    "keopx <keopx@keopx.net>"

Por último, pide confirmación.

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? o

Entonces, va así.

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.

Pide a la frase de contraseña las claves por ventana emergente y, a continuación, finaliza.

gpg: key D1A0681AAEDE141B marked as ultimately trusted
gpg: directory '/home/user/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/home/user/.gnupg/openpgp-revocs.d/4E2A32714B8E5ADAECA181ABD1A0681AAEDE141B.rev'
public and secret key created and signed.

pub   ed25519 2019-01-13 [SC]
      4E2A32714B8E5ADAECA181ABD1A0681AAEDE141B
      4E2A32714B8E5ADAECA181ABD1A0681AAEDE141B
uid                      keopx <keopx@keopx.net>
sub   cv25519 2019-01-13 [E]

Referencia:

keopx Dom, 13/01/2019 - 11:19

Categoria

Tag

GPG

GNU Linux

Comentarios

Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

keopx — Fri, 09 Dec 2016 18:41:34 +0000

Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

Activamos ssl para apache:

a2enmod ssl

Añadimos a nuestro site la configuración correcta:

...
<VirtualHost *:443>
        ServerAdmin keopx@keopx.net
        ServerName www.keopx.net
        DocumentRoot /var/www/keopx.net/docroot
        <Directory /var/www/keopx.net/docroot/>
                # Options FollowSymLinks
                Options SymLinksIfOwnerMatch
                AllowOverride All
                Require all granted
        </Directory>
        ErrorLog /var/log/apache2/error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        SSLCertificateFile /etc/letsencrypt/live/www.keopx.net/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/www.keopx.net/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf

</VirtualHost>

<VirtualHost *:80>
    ServerName keopx.net
    Redirect 301 / http://www.keopx.net/
</VirtualHost>
....

Procedemos a instalar letsencrypt:

cd /opt
git clone https://github.com/certbot/certbot.git letsencrypt

Configuramos letsencrypt:

nano /etc/letsencrypt/keopx.ini

authenticator = webroot
webroot-path = /var/www/keopx.net/docroot
renew-by-default
agree-dev-preview
agree-tos
email = keopx@keopx.net

Procedemos a crear el certificado (duran 3 meses):

/opt/letsencrypt/certbot-auto --config /etc/letsencrypt/keopx.ini --user-agent letsencrypt-ubuntu-webroo -d www.keopx.net certonly

Ahora es necesario reiniciar apache:

service apache2 reload

Automatizar renovaciones automáticas:

crontab -e

6       0       1       *       *       /opt/letsencrypt/certbot-auto --config /etc/letsencrypt/phpmyadmin.isarea.ini --user-agent letsencrypt-ubuntu-webroot -d phpmyadmin.isarea.com certonly && service apache2 reload

keopx Vie, 09/12/2016 - 19:41

Categoria

Tag

Comentarios1

Muy bueno

Gracias tenía agendado hacer esto en mi web y todavía no lo había buscado. A los favoritos!

Thunderbird sincronizar feed entre equipos

keopx — Fri, 07 Feb 2014 15:00:07 +0000

Thunderbird sincronizar feed entre equipos

Llevo tiempo sin saber como hacer paras sincronizar mis feeds del thunderbird y hoy se me ha ocurrido usar Dropbox para este asunto.

Basta con realizar enlaces simbólicos entre la carpeta del thunderbird y la de la carpeta del Dropbox. Esto es necesario realizarlo en todos aquellos equipos con los que queramos sincronizar.

$ cd /home/user/.icedove/c8ay5d90.default/Mail 
$ ln -s /home/user/Dropbox/Correo/Feeds Feeds 
$ ln -s /home/user/Dropbox/Correo/Feeds.msf Feeds.msf

keopx Vie, 07/02/2014 - 16:00

Categoria

Tag

Comentarios

Driver no oficial de realtek RTL8273AE-BT para Toshiba Satellite C855 en Debian y Ubuntu

keopx — Sun, 02 Sep 2012 17:50:54 +0000

Driver no oficial de realtek RTL8273AE-BT para Toshiba Satellite C855 en Debian y Ubuntu

Como compilar e instalar los driver para Ubuntu

Abrimos una terminal con Ctrl+Alt+T.

Necesitaras descargarte estos paquetes para poder compilar los drivers:

$ sudo apt-get install build-essential linux-headers-generic linux-headers-`uname -r`

Pega este linea en la consola para descargar y extraer el driver en un solo paso:

$ wget -O- http://dl.dropbox.com/u/57056576/DRIVERS/REALTEK/rtl_92ce_92se_92de_8723ae_linux_mac80211_0006.0514.2012.tar.gz | tar -xz

Cambia a la carpeta donde ha sido extraído el driver descargado, compílalo e instala el driver:

$ cd rtl_92ce_92se_92de_8723ae_linux_mac80211_0006.0514.2012
$ make
$ sudo make install

Pruebe la carga del controlador (este paso solo se ejecuta una vez, después de que reinicie, el controlador debe cargar automáticamente en cada arranque:

$ sudo modprobe rtl8723e

MD5: fd10e9a347c6447f649324d6bdab53de
SHA1: 1ccd6ae73878d8bf65bd7c0384e333b121606230

Referencia:

keopx Dom, 02/09/2012 - 19:50

Categoria

Tag

Comentarios

Actualizar plugin de flash para chromium y firefox/iceweasel.

keopx — Sat, 14 Jul 2012 09:42:22 +0000

Actualizar plugin de flash para chromium y firefox/iceweasel.

sudo cp -r usr/* /usr

sudo cp libflashplayer.so /usr/lib/chromium/plugins/
sudo cp libflashplayer.so /usr/lib/opera/plugins/
cp  libflashplayer.so /home/keopx/.mozilla/plugins/

Java

sudo cp /usr/lib/jvm/jdk1.7.0_05/jre/lib/amd64/libnpjp2.so  /usr/lib/chromium/plugins/
sudo cp /usr/lib/jvm/jdk1.7.0_05/jre/lib/amd64/libnpjp2.so  /usr/lib/opera/plugins/
cp  libflashplayer.so  /home/keopx/.mozilla/plugins/

keopx Sáb, 14/07/2012 - 11:42

Categoria

Tag

Comentarios

Debian Wheezy amd64 con kernel 3.2 y vmware workstation 8.0.2

keopx — Thu, 23 Feb 2012 18:31:02 +0000

Debian Wheezy amd64 con kernel 3.2 y vmware workstation 8.0.2

Este tutorial esta pensado para Debian Wheezy testing amd64 bits con kernel 3.2 y vmware workstation 8.0.2

Siguiendo estos pasos podremos conseguir que funcione correctamente la maquina virtual.

$ wget http://weltall.heliohost.org/wordpress/wp-content/uploads/2012/01/vmware802fixlinux320.tar.gz

$ tar xvzf vmware802fixlinux320.tar.gz

$ cd /usr/lib/vmware/modules/source

$ sudo tar xvf vmnet.tar

$ sudo patch -p1 < /home/usuario/vmware3.2.0.patch

$ sudo tar cvf vmnet.tar vmnet-only/

$ sudo vmware-modconfig --console --install-all

Y ya tenemos corriendo correctamente el parche para la VMware 8.0.2 con el kernel 3.2

Referencias:

keopx Jue, 23/02/2012 - 19:31

Categoria

Tag

Comentarios

Activar y desactivar root en Debian GNU/Linux

keopx — Wed, 25 Jan 2012 16:44:47 +0000

Activar y desactivar root en Debian GNU/Linux

Pues la solución es bastante sencilla.

No suele ser muy habitual tener que realizar esta tarea, pero puede ser necesario habilitar el usuario root para realizar algunas tareas. De esta forma sencilla se puede habilitar y deshabilitar el usuario root.

Habilitar root:

sudo passwd root

Deshabilitar root:

sudo passwd -l root

keopx Mié, 25/01/2012 - 17:44

Categoria

Tag

Comentarios

Instalar flash player 64 bits en Debian/Ubuntu

keopx — Thu, 06 Oct 2011 09:23:15 +0000

Instalar flash player 64 bits en Debian/Ubuntu

Vamos a instalar de forma sencilla flash player 64 bits de forma nativa en Debian testing (Wheezy) y/o Ubuntu. Para ello el sistema operativo tiene que estar ser de 64 bits.

$ wget http://fpdownload.macromedia.com/get/flashplayer/pdc/11.0.1.152/install_flash_player_11_linux.x86_64.tar.gz
$ tar xvzf install_flash_player_11_linux.x86_64.tar.gz
$ mv libflashplayer.so ~/.mozilla/plugins/
$ sudo cp -r usr/* /usr/
$ rm -r usr/

De esta forma sencilla ya tendremos flash 64 bits de forma nativa en linux.

Para conprobar que todo esta correcto podemos visitar la siguiente pagina:

http://www.adobe.com/software/flash/about/

keopx Jue, 06/10/2011 - 11:23

Categoria

Tag

Comentarios

Red en modo puente (bridge) en KVM con KDE/Debian

keopx — Sun, 28 Aug 2011 16:34:31 +0000

Red en modo puente (bridge) en KVM con KDE/Debian

Tengo un portátil en el que quiero tener ciertas maquinas virtuales con KVM y poder migrar entre mi portátil y pc, pero necesito que me funcione en modo bridge para que me facilite varias tareas.

Modificamos el fichero /etc/network/interfaces y añadimos alguna de los configuraciones deseadas:

#Dinamica DHCP
iface br0 inet dhcp
bridge_ports eth0
bridge_stp off

#Estatica iface br0 inet static
address 192.168.1.20
netmask 255.255.255.0
gateway 192.168.1.1
bridge_ports eth0
bridge_fd 9
bridge_hello 2
bridge_maxage 12
bridge_stp off

Editamos el fichero /etc/kvm/kvm-ifup y eliminamos todo para añadir lo siguiente:

ifconfig $1 0.0.0.0
promisc up brctl
addif br0 $1
exit 0

Levantar el bridge:

# ifup br0

Tirar el bridge:

# ifdown br0

Comprobar que funciona correctamente:

# brctl show

Ya podemos seleccinar la interface br0.

keopx Dom, 28/08/2011 - 18:34

Categoria

Tag

Comentarios

Ejecutar Cron con drush en Dreamhost

keopx — Sun, 10 Jul 2011 07:48:48 +0000

Ejecutar Cron con drush en Dreamhost

Para programar tareas con crontab en Dreamhost vamos a la siguiente dirección:

https://panel.dreamhost.com/index.cgi?tab=goodies&subtab=cron&

Le damos a

Add New Cron Job

Una vez echo esto rellenanos los campos, asignamos periodicidad y en la tarea ponemos:

/usr/local/bin/php  /home/mi_usuario/drush/drush.php -r /home/mi_usuario/www.mi_drupal.com/ cron

El minimo que nos permite por defecto es de cada hora, en mi caso necesitaba cada 20 minutos, asi que en el desplegable seleccione custom y ahi nos permite asignarle 10, 20, 30... minutos y alguna que otra cosita más.

Más info:

http://wiki.dreamhost.com/Crontab#Executing_a_PHP_Script_with_Crontabs

keopx Dom, 10/07/2011 - 09:48

Categoria

Drupal

Tag

GNU Linux

Drupal