Ya hemos aprendido los conceptos fundamentales del cifrado simétrico. Ahora veremos cómo aplicar confidencialidad, autenticidad e integridad mediante OpenSSL y Criptografía Simétrica. Info y listado de algoritmos en OpenSSL Primero es interesante conocer algunos parámetros de nuestro OpenSSL. Por ejemplo, para conocer la versión de nuestro OpenSSL podemos usar el Leer más…
Hoy aprenderemos a acceder a una terminal de root, o root shell, en cualquier distro Linux, para realizar tareas administrativas, y sin necesidad de usar una distro en modo Live. Este artículo surge para ayudar a resolver inquietudes de un alumno de mis cursos online… ojalá que así sea 🙂 Leer más…
Hoy aprenderemos a reenviar la autenticación desde ssh-agentlas solicitudes de gestión de claves provistos por ssh-agent, por medio de una conexión SSH utilizando ssh-agent forwarding. Si no leyeron el artículo anterior, les recomiendo que le den una mirada ya que les va a facilitar el entendimiento de lo que sigue. Leer más…
Hoy aprenderemos a usar ssh-agent y ssh-add para gestionar un anillo de claves privadas disponibles para conexiones SSH. Introducción Hace algunos días un alumno de mi curso online de SSH me consultó qué era SSH-Agent, y para qué servía, ya que debía agregar una clave privada para utilizar la autenticación Leer más…
Hace un tiempo que actualizaba mi Debian y no le daba importancia a algunos Warnings o advertencias relacionadas con el apt-key deprecado, y la verificación de firmas digitales de los paquetes. Eso no está bueno, así que hoy los eliminé, y les cuento lo que hice por si les sirve. Leer más…
Hoy les comentaré algunos detalles del nuevo generador aleatorio de números, o random generator, del kernel Linux en su v5.17, base de muchos mecanismos criptográficos. El generador aleatorio de Linux, conocido por hacer uso de dispositivos como /dev/random o /dev/urandom, se utiliza con frecuencia en la generación de claves criptográficas, Leer más…
En esta oportunidad haremos una introducción al uso de las listas de control de acceso, o ACL (Access Control Lists) para añadir flexibilidad a la gestión de permisos y privilegios de usuarios y grupos sobre recursos del sistema de archivos. Permisos en GNU/Linux Si bien no es la intención profundizar Leer más…
En esta oportunidad conoceremos algunas características de un sistema de archivos distribuido en red, y montaremos nuestra prueba de concepto con bricks GlusterFS en un esquema replicado. Introducción a GlusterFS GlusterFS es un sistema de archivos basado en software libre (GPLv3), escalable y distribuido en red para montar un NAS Leer más…
Hoy aprenderemos a montar un espacio de intercambio o swap utilizando dispositivos zram, de modo que tengamos la memoria de intercambio comprimida directamente en RAM, en lo que se conoce como Zram swap. En el artículo anterior introdujimos los conceptos y prácticas necesarias para entender los dispositivos de bloques virtuales, Leer más…
Hoy hablaremos sobre la magia de zram como dispositivo de bloque virtual, y cómo puede utilizarse como dispositivos de propósito general. Introducción Este artículo tiene como intención aclarar dudas y explicar más en detalle el funcionamiento y uso de dispositivos zram en general, hablaremos sobre zram y sus posibilidades, y Leer más…