Los mejores servicios de hosting

Sobre hostings Netcraft ha publicado su última tabla de referencia sobre los 10 mejores servicios de hosting en cuanto a disponibilidad se refiere: cuatro con FreeBSD, cuatro con GNU/Linux y dos con windows 2003 server. En la posición número 3 tenemos a iweb, una empresa canadiense que proporciona sus servicios con Linux a un precio de partida de 6,99$ al mes contratando por un año. Dan soporte en castellano y los servicios y características que ofrecen son bastante atractivos. Porque tengo un año pagado por adelantado con Servage.net, si no me lo pensaba.

Instalando un servidor con NFS

servicios en red ¿Cuánto tiempo hace que no te tropiezas con un servidor con NFS? Si se tratase de un animal seguro que casi podríamos decir que está en peligro de extinción. El caso es que, en ambientes mixtos Windows/*nix con un Directorio Activo (que es el entorno más habitual al que nos enfrentamos) es mucho más práctico y menos problemático montar un servidor con Samba. Pero si en nuestro entorno no existen máquinas con windows o estas son minoritarias, aún podemos montar nuestros servidores de archivos con NFS y usar Windows Services for Unix para dar soporte a este protocolo desde las máquinas con windows (aquí tenéis un tutorial de instalación en castellano).

Para preparar la máquina que ofrecerá los servicios de NFS (y partiendo, como siempre, de una Debian o derivada), sólo tenemos que instalar el paquete nfs-kernel-server (sudo apt-get install nfs-kernel-server) y sus dependencias. Una vez hecho esto podemos ver en el archivo /proc/filesystems que nuestro sistema ya debería de soportar nfs.

Los directorios que queremos compartir se configuran de forma sencilla en el fichero /etc/exports. Allí, y en función de nuestras necesidades, podríamos tener algo como esto:

/mnt/Sistemas 192.168.1.0/25(rw,sync,subtree_check)
/mnt/Desarrollo 192.168.1.0/25(rw,sync,subtree_check)
/mnt/Gestión 192.168.1.0/25(rw,sync,subtree_check)
/mnt/Público (rw,sync,subtree_check)

La sintaxis es bien sencilla. En cada línea pondremos en primer lugar el recurso compartido, en segundo la dirección o direcciones de las máquinas que tendrán acceso a él y, por último y entre paréntesis y sin ningún espacio de separación, los atributos que aplicaremos al recurso compartido.

La forma de expresar las máquinas que tienen acceso al recurso es bien versatil. Podemos poner una única dirección IP (192.168.1.5), una subred completa (192.168.1.0/25 ó 192.168.1.0/255.255.255.128), un nombre de máquina (estacion1.midominio.net), o usar comodines * y ? (estacion*). Si no ponemos nada quiere decir que no habrá restricciones en cuanto al origen de la conexión (como en el caso del recurso /mnt/Público del ejemplo anterior). Si quisiéramos aplicar opciones diferentes según el origen de la conexión lo hacemos de forma consecutiva en la misma línea del fichero exports. De esta forma:

/mnt/Gestión 192.168.1.10(rw) 192.168.1.11(rw) 192.168.1.0/25(ro)

Las diferentes opciones de montaje pueden consultarse con man exports. Algunas de las más comunes son ro (sólo lectura), rw (lectura y escritura), async o sync (según si queremos que replique las modificaciones antes de hacer un commit de estas o no), etc. Despues de cada cambio en el fichero de unidades compartidas debemos de ejecutar la orden exportfs -a para que estos tengan efecto. Ah, y no olvidemos que los permisos aplicados sobre ficheros y directorios de las unidades compartidas ha de ser coherente con los que apliquemos al publicar las mismas.

Y ahora nos vamos con los clientes. En ellos lo único que tenemos que instalar es el paquete nfs-common y sus dependencias. Y listo. Ahora podemos montar las unidades de nuestro servidor remoto de forma manual o, si queremos hacerlo de forma permanente, añadiendo una línea en nuestro fichero fstab. La forma manual sería algo así:

mount -t nfs servidornfs:/mnt/datos /home/josemaria/datos

Si queremos hacerlo desde el fichero fstab, la línea a añadir para el mismo ejemplo anterior sería esta:

servidordns:/mnt/datos /home/josemaria/datos nfs auto,user,noexec,rw

Un par de notas finales. NFS siempre ha recibido muchas críticas por su seguridad hasta la versión 3. La versión 4, que es la que implementan ya los kernels modernos de Debian y sus derivados (Ubuntu, etc.), puede usar Kerberos para proporcionar seguridad en los accesos si así lo requerimos. Por último, aquí tenéis una buena comparativa que señala las debilidades y fortalezas de los sistemas de compartición de archivos más comunes (CIFS es la versión de SMB implementada por los sistemas de Microsoft).

7 enlaces 7 (y XXVII)

enlaces rápidos

  • Nmap Network scanning. Fyodor, el creador de una herramienta tan imprescindible como la navaja para Mc Gyver, ha publicado un libro sobre la misma, la mitad de cuyo contenido puede leerse desde el enlace anterior. El que lo quiera completito tendrá que pasar por Amazon. Más detalles en la lista de correo de esta herramienta.
  • Y otro libro sobre seguridad: el Browser Security Handbook publicado por Google.
  • Devex, una red social para los profesionales de la cooperación. Visto en Arrabaldes.
  • Exchange en Microsoft Online Service. Microsoft lanza Exchange, posiblemente uno de sus productos más valorados, en versión Online y, por lo visto, con bastante éxito. Está claro que los tiempos están cambiando…
  • Hacer un virus hace ya años que perdió su lado romántico para convertirse en un turbio negocio. Ahora, además, ni siquiera te queda sentir admiración por los genios que los diseñan: con herramientas como TeraBit Virus Maker lo pone al alcance de cualquiera. Quién quiera probar puede descargarla desde aquí.
  • Firestarter. Otro GUI para las IPTables, una de las pocas cosas de Linux que, por pura pereza, me declaro incapaz de meterle mano sin un asistente.
  • Comparativa entre tres proveedores VoIP. Parece mentira que estos reportajes aparezcan en la revista vinculada a un supermercado… Visto en VoIP para novatos.

Drupal 6.8 y phpBB 3.0.4

icono para asuntos serios de seguridad Semana movidita para los que mantenemos varios sitios webs construidos sobre diferentes productos. Al lanzamiento de wordpress 2.7 tenemos que sumar las actualizaciones, estas por motivos de seguridad, de las versiones 6.8 y 5.14 de Drupal del jueves día 11 y la versión 3.0.4 de pbpBB de ayer viernes día 12. Paciencia…

Música aleatoria

clave de sol Sin que sirva de precedente, me apunto al meme que propone JJ Merelo desde su atalaya: elegir la reproducción aleatoria en  tu programa de música acostumbrado y anotar los 10 primeros temas que salgan. Además, estreno con el la versión 2 de Amarok recien instalado (¡qué lujazo de programa!). Ahí va eso:

  1. I like it. Dixie Chicks.
  2. In the Still of the night. Dion & the Belmonts.
  3. Javier Krahe. Los cinco sentidos.
  4. Cannoball. Supertramp.
  5. Nostalgias. Concha Buika.
  6. Watch your step. Anita Baker.
  7. Rock around the clock. Bill Halley.
  8. All the virtutes. Anna Maria Jopek.
  9. Bebe. Tu silencio.
  10. Ironic. Alanis Morisette.

0-day en Internet Explorer 7

icono para asuntos serios de seguridad El Internet Storm Center de Sans informa de que se está explotando un 0-day que afecta a Internet Explorer 7 corriendo en máquinas con Windows XP o Windows Server 2003 aunque estas estén al día de parches incluso con las actualizaciones de ayer martes. Aún no han estudiado que medidas pueden mitigar esta vulnerabilidad y aconsejan usar otro navegador mientras se evalúa el alcance y la difusión de la amenaza.

ACTUALIZACI?N: Según Microsoft, la vulnerabilidad afecta a todas las versiones de Explorer y no sólo a la 7. La actualización en el apunte de SANS dice que también afecta a Vista y windows 2008 aunque por el momento no parece estar siendo explotada en estos sistemas.

ACTUALIZACI?N y II: Ala, ya tenemos parche. Seguro que ha sido porque Enrique Dans lo ha chillado (con una semana de retraso y cuando lo ha leído en la prensa generalista…) ¡Y es que no hay nada como ser influyente!¡Ay!

Indignación

Opinión Me indigna sobremanera que desde el gobierno y de nuestros cuerpos de seguridad (porque imagino que en el momento de la detención no había nadie mas) cuenten que el etarra Aitzol Iriondo se orinó en los pantalones en el momento de su detención y que este hecho, absolutamente intranscendente y que no aporta nada a la noticia, se amplifique desde los medios de comunicación y se utilice como chiste fácil. ¿Qué se busca con esto?¿Humillarlo? No quiero un estado gobierno que busque la humillación de nadie, ni siquiera de un hijo de la gran puta capaz de matar a sangre fría y sin motivos aparentes. Quiero un estado gobierno justo, que aplique la ley con rigor y que me haga sentir orgulloso de sus actos y decisiones. Sobre todo en los momentos conflictivos y ante situaciones difíciles. Si la mejor forma que tienen de buscar la complicidad de sus ciudadanos es esta a mi que me borren de la lista que no quiero formar parte de estas miserables estrategias.

Los Netbooks más vendidos

Portátiles y Netbooks En Linux Devices publican las últimas estadísticas de venta de netbooks correspondientes al tercer cuarto de este año. Acer y su Aspire One se sitúan en primer lugar con casi un 40% de cuota y le arrebatan la primera posición a Asus y sus eeePC con un 30%. Ninguno de sus competidores alcanza siquiera el 6% aunque hay que tener en cuenta que algunos de ellos han llegado bastante tarde a este mercado. El sorprendente éxito que está teniendo este tipo de dispositivos puede jugar un papel muy importante en el mapa de los sistemas operativos de escritorio ya que GNU/Linux apenas alcanza el 1% de cuota en los portátiles y ordenadores tradicionales de sobremesa mientras que llega al 30% de ventas en el sector de los netbooks.

Oxado y “las gomas”

dinero Lo de la publicidad por palabras en estos medios sigue siendo todo un misterio para mi. Llevo ocho meses evaluando el servicio de Oxado, una de las pocas alternativas decentes a Adsense en este terreno y, sin que apenas haya incrementado el tráfico que llega a mi blog ni la disposición y/o la distribución de los anuncios, he pasado de facturar apenas 2 euros al mes a algo más de 10. Y subiendo. Podría pensar que se debe a que han realizado un mejor ajuste en la relación entre los anuncios que publican y el contenido del blog, pero viendo que en el post de Santa Goma y San Condón me publican anuncios sobre venta de neumáticos, sellos de caucho o viajes a la República Democrática del Congo (Goma es la capital de una de sus provincias), pues…

Publicidad con Oxado