openssh: error al hacer X11 forwarding con ipv6 desactivado

Lo primero decir que desconozco si esto sucede en versiones de kernel actuales. El problema lo he encontrado en un CentOS 6 con kernel 2.6.32-504.16.2.el6.x86_64. Al hacer X11 forwarding contra este sistema, la variable $DISPLAY no quedaba establecida pese a tener todo bien configurado: xauth, sshd_config, etc. Buscando trazas en el debug de la conexión Seguir leyendo


Dirty Cow: elevación de privilegios en el kernel Linux

La semana pasada salió a la luz la vulnerabilidad bautizada como Dirty COW (CVE-2016-5195). Se trata de una vulnerabilidad del kernel Linux que permite una escalada de privilegios a través de la explotación de una técnica denominada “copy-on-write”. Es un fallo que lleva al menos 9 años en el kernel Linux (desde la versión versión Seguir leyendo


Exportar e importar configuración y metadatos de gmusicbrowser

Una entrada un poco “off-topic” pero que puede ser de utilidad a alguien que utilice a diario el reproductor de música gmusicbrowser y que alguna vez necesite exportar o importar toda la configuración, incluida toda la parte de etiquetado de canciones, puntuaciones, playlists, etc. Para la mayoría será obvio, toda la configuración se almacena en Seguir leyendo


Especificar un cliente SMTP alternativo en mutt

Como muchos sabréis, Mutt es un cliente de correo electrónico libre basado en texto para sistemas similares a Unix. En otras ocasiones he explicado cómo enviar correos ó consultar una cuenta imap/pop, hoy vamos a ver como especificar en mutt el cliente SMTP que vamos a utilizar, algo útil cuando no se utiliza el binario de Seguir leyendo


Actualizar el tamaño de un dispositivo multipath

Cuando modificamos el tamaño de un volumen servido por multipath veremos que pese a hacer un rescan de las HBA el tamaño seguirá siendo el antiguo. Para poder actualizar esta información hay que trabajar directamente con multipathd y forzar en el mapeo correspondiente un redimensionamiento del volumen lógico. Pongamos el siguiente ejemplo: # multipath -ll Seguir leyendo


Oracle Data Pump Export: cómo calcular el tamaño estimado del backup

A partir de Oracle Database 10g está disponible la utilidad Data Pump Export, que al igual que su predecesora, Export utility, permite exportar datos y metadatos a un archivo binario que podrá contener tanto la información completa de una base de datos como únicamente ciertos esquemas o tablas. Como tarea previa a la ejecución de Seguir leyendo


HTTPoxy: vulnerabilidad PHP y CGI (HTTP_PROXY)

Tenemos recién salida del horno una nueva vulnerabilidad (HTTPoxy) con caracter crítico que afecta a servidores web que sirven PHP y CGI principalmente, aunque afecta también a otros lenguajes de scripting. El origen del problema es la variable HTTP_PROXY. El ataque consiste en enviar una petición HTTP que contenga en las cabeceras la información de Seguir leyendo