Señoras y señores, les vengo a ofrecer en el dia de hoy para la cartera de la dama y el bolsillo del caballero... installpen !!

Un script hecho por un super-amateur developer como yo que lo que hace es transformar tu pendrive tirado en el fondo de un cajón en un muy útil instalador de OpenBSD (sirve en cualquier versión) para tu laptop, netbook, PC, servidor o lo que sea!

Lo que necesitas es una máquina con la versión de la cual quieras crear el pendrive, es decir si queres un installpen de 4.6 tenes que hacerlo en una máquina con 4.6 instalada. También necesitas los archivos /bsd.rc, /boot, /usr/mdec/biosboot y por ultimo un pendrive de 64mb (existen tan chicos?) en adelante.

Les dejo el sha256 del archivo (siempre quise hacer esto):

SHA256 (installpen-0.0.1.tgz) = 4nV8kwcuSDdkPbVq22jJNbmnZetmkVjx5XeyxCLBQCw=

Y el link al programa acá: http://sepp0.com/scripts/installpen-0.0.1.tgz

Dentro del .tgz tienen un LEEME asi que LEANLO.

Saludos!

Como 'explotar' a Robocop, algo asi como un exploit casero...

No se, me gusto.

De la pagina http://www.bash.org/.

<Sonium> someone speak python here?
<lucky> HHHHHSSSSSHSSS
<lucky> SSSSS
<Sonium> the programming language

<Insomniak`> Stupid fucking Google
<Insomniak`> "The" is a common word, and was not included in your search
<Insomniak`> "Who" is a common word, and was not included in your search

<+mOrphz> damn it :/
<@Lego> damn it :/
<+mOrphz> stop that
<@Lego> stop that
<+mOrphz> :D
<@Lego> :D
<+mOrphz> Lego smells
<@Lego> Lego smells
<+mOrphz> /quit
quit: (Lego) (~leet@apex|Lego.user.gamesnet) (Quit)

<@insomnia> it only takes three commands to install Gentoo
<@insomnia> cfdisk /dev/hda && mkfs.xfs /dev/hda1 && mount /dev/hda1 /mnt/gentoo/ && chroot /mnt/gentoo/ && env-update && . /etc/profile && emerge sync && cd /usr/portage && scripts/bootsrap.sh && emerge system && emerge vim && vi /etc/fstab && emerge gentoo-dev-sources && cd /usr/src/linux && make menuconfig && make install modules_install && emerge gnome mozilla-firefox openoffice && emerge grub && cp /boot/grub/grub.conf.sample /boot/grub/grub.conf && vi /boot/grub/grub.conf && grub && init 6
<@insomnia> that's the first one

Una pinturita

PF para paranoicos como yo.

Hace algunos dias lei nuevamente el libro de PF y me detuve en la parte de PF.OS que si bien la explicación es muy concisa lo que hace es detectar los Sistemas Operativos de los hosts que intentan conectarse al firewall (explicación muy por arriba).

Entonces yendo a lo practico, supongamos que tenemos un servidor que tiene el servicio de SSH publico y el administrador (nosotros ^^) es muy paranoico. Podrías usar PF + PF.OS para dejar pasar hacia ese puerto (supongamos el que viene por defecto '22') solo SOs OpenBSD, vamos al ejemplo:

/etc/pf.conf:

block in quick on $ext_if proto tcp from any \
        os { "Windows", "FreeBSD", "Linux" } \
        to $miip port 22

pass in quick on $ext_if proto tcp from any to $miip port 22

Las reglas harían algo como esto:

Bloqueo todo lo que entre (block in quick on) en la interfaz externa ($ext_if) por el protocolo tcp (proto tcp) de cualquier IP (from any) y de los SO Windows, FreeBSD y Linux (os { "Windows", "FreeBSD", "Linux" })** hacia la IP de mi servidor (to $miip) por el puerto 22 (port 22).

La regla anterior tiene la variable 'quick' lo que hace que matchee en ese mismo momento sin seguir a la regla siguiente, por eso en la próxima regla solo podrá llegar un SO OpenBSD, la cual dice:

Pasa hacia el servidor inmediatamente (pass in quick) sobre la interfaz externa (on $ext_if) por el protocolo tcp (proto tcp) de cualquier Host / IP (from any) hacia la IP de mi servidor (to $miip) por el puerto 22 (port 22).

Verificamos la sintaxis:

# pfctl -nf /etc/pf.conf

Y luego confirmamos:

# pfctl -f /etc/pf.conf

Con esta breve explicación ya tienen una base para empezar agregarle otras cosas, recuerden que PF es muy flexible, por lo cual podrán agregar otras tantas reglas u opciones interesantes hasta el limite de su paranoia.

Cualquier duda, consulta o duda ya saben.

Saludos!



** Pueden poner muchos mas OS, deberían revisar la lista completa del archivo /etc/pf.os