GNU Linux

Crear claves GPG2 en GNU/Linux con Ed25519

keopx — Sun, 13 Jan 2019 10:19:23 +0000

Crear claves GPG2 en GNU/Linux con Ed25519

Vamos a crear un par de claves GPG2 basados en cifrado Ed25519. Lo realizaremos en la consola aunque también se puede realizar utilizando "Contraseñas y claves de cifrado".

A continuación, invocamos gpg en la consola con la opción --expert y --full-gen-key.

$ gpg2 --expert --full-gen-key
gpg (GnuPG) 2.1.8; Copyright (C) 2015 Free Software Foundation, Inc. This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law.

Luego, seleccionamos el 9 para seleccionar la clave principal de ECC y la subclave de cifrado de ECC.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
   (7) DSA (set your own capabilities)
   (8) RSA (set your own capabilities)
   (9) ECC and ECC
  (10) ECC (sign only)
  (11) ECC (set your own capabilities)
Your selection? 9

La siguiente es la selección importante. Seleccionamos 1 para seleccionar "Curve25519".

Please select which elliptic curve you want:
   (1) Curve 25519
   (2) NIST P-256
   (3) NIST P-384
   (4) NIST P-521
   (5) Brainpool P-256
   (6) Brainpool P-384
   (7) Brainpool P-512
   (8) secp256k1
Your selection? 1

Verás una ADVERTENCIA, pero es lo que quieres.

gpg: WARNING: Curve25519 is not yet part of the OpenPGP standard.
Use this curve anyway? (y/N) y

Se le pregunta sobre la caducidad de la clave.

Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N) y

Luego, pregunta sobre una identidad de usuario.



GnuPG needs to construct a user ID to identify your key.

Real name: keopx
Email address: keopx@keopx.net
Comment:
You selected this USER-ID:
    "keopx <keopx@keopx.net>"

Por último, pide confirmación.

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? o

Entonces, va así.

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.

Pide a la frase de contraseña las claves por ventana emergente y, a continuación, finaliza.

gpg: key D1A0681AAEDE141B marked as ultimately trusted
gpg: directory '/home/user/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/home/user/.gnupg/openpgp-revocs.d/4E2A32714B8E5ADAECA181ABD1A0681AAEDE141B.rev'
public and secret key created and signed.

pub   ed25519 2019-01-13 [SC]
      4E2A32714B8E5ADAECA181ABD1A0681AAEDE141B
      4E2A32714B8E5ADAECA181ABD1A0681AAEDE141B
uid                      keopx <keopx@keopx.net>
sub   cv25519 2019-01-13 [E]

Referencia:

keopx Dom, 13/01/2019 - 11:19

Categoria

Tag

GPG

GNU Linux

Comentarios

Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

keopx — Fri, 09 Dec 2016 18:41:34 +0000

Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

Activamos ssl para apache:

a2enmod ssl

Añadimos a nuestro site la configuración correcta:

...
<VirtualHost *:443>
        ServerAdmin keopx@keopx.net
        ServerName www.keopx.net
        DocumentRoot /var/www/keopx.net/docroot
        <Directory /var/www/keopx.net/docroot/>
                # Options FollowSymLinks
                Options SymLinksIfOwnerMatch
                AllowOverride All
                Require all granted
        </Directory>
        ErrorLog /var/log/apache2/error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        SSLCertificateFile /etc/letsencrypt/live/www.keopx.net/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/www.keopx.net/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf

</VirtualHost>

<VirtualHost *:80>
    ServerName keopx.net
    Redirect 301 / http://www.keopx.net/
</VirtualHost>
....

Procedemos a instalar letsencrypt:

cd /opt
git clone https://github.com/certbot/certbot.git letsencrypt

Configuramos letsencrypt:

nano /etc/letsencrypt/keopx.ini

authenticator = webroot
webroot-path = /var/www/keopx.net/docroot
renew-by-default
agree-dev-preview
agree-tos
email = keopx@keopx.net

Procedemos a crear el certificado (duran 3 meses):

/opt/letsencrypt/certbot-auto --config /etc/letsencrypt/keopx.ini --user-agent letsencrypt-ubuntu-webroo -d www.keopx.net certonly

Ahora es necesario reiniciar apache:

service apache2 reload

Automatizar renovaciones automáticas:

crontab -e

6       0       1       *       *       /opt/letsencrypt/certbot-auto --config /etc/letsencrypt/phpmyadmin.isarea.ini --user-agent letsencrypt-ubuntu-webroot -d phpmyadmin.isarea.com certonly && service apache2 reload

keopx Vie, 09/12/2016 - 19:41

Categoria

Tag

Comentarios1

Muy bueno

Gracias tenía agendado hacer esto en mi web y todavía no lo había buscado. A los favoritos!

Thunderbird sincronizar feed entre equipos

keopx — Fri, 07 Feb 2014 15:00:07 +0000

Thunderbird sincronizar feed entre equipos

Llevo tiempo sin saber como hacer paras sincronizar mis feeds del thunderbird y hoy se me ha ocurrido usar Dropbox para este asunto.

Basta con realizar enlaces simbólicos entre la carpeta del thunderbird y la de la carpeta del Dropbox. Esto es necesario realizarlo en todos aquellos equipos con los que queramos sincronizar.

$ cd /home/user/.icedove/c8ay5d90.default/Mail 
$ ln -s /home/user/Dropbox/Correo/Feeds Feeds 
$ ln -s /home/user/Dropbox/Correo/Feeds.msf Feeds.msf

keopx Vie, 07/02/2014 - 16:00

Categoria

Tag

Comentarios

Driver no oficial de realtek RTL8273AE-BT para Toshiba Satellite C855 en Debian y Ubuntu

keopx — Sun, 02 Sep 2012 17:50:54 +0000

Driver no oficial de realtek RTL8273AE-BT para Toshiba Satellite C855 en Debian y Ubuntu

Como compilar e instalar los driver para Ubuntu

Abrimos una terminal con Ctrl+Alt+T.

Necesitaras descargarte estos paquetes para poder compilar los drivers:

$ sudo apt-get install build-essential linux-headers-generic linux-headers-`uname -r`

Pega este linea en la consola para descargar y extraer el driver en un solo paso:

$ wget -O- http://dl.dropbox.com/u/57056576/DRIVERS/REALTEK/rtl_92ce_92se_92de_8723ae_linux_mac80211_0006.0514.2012.tar.gz | tar -xz

Cambia a la carpeta donde ha sido extraído el driver descargado, compílalo e instala el driver:

$ cd rtl_92ce_92se_92de_8723ae_linux_mac80211_0006.0514.2012
$ make
$ sudo make install

Pruebe la carga del controlador (este paso solo se ejecuta una vez, después de que reinicie, el controlador debe cargar automáticamente en cada arranque:

$ sudo modprobe rtl8723e

MD5: fd10e9a347c6447f649324d6bdab53de
SHA1: 1ccd6ae73878d8bf65bd7c0384e333b121606230

Referencia:

keopx Dom, 02/09/2012 - 19:50

Categoria

Tag

Comentarios

Actualizar plugin de flash para chromium y firefox/iceweasel.

keopx — Sat, 14 Jul 2012 09:42:22 +0000

Actualizar plugin de flash para chromium y firefox/iceweasel.

sudo cp -r usr/* /usr

sudo cp libflashplayer.so /usr/lib/chromium/plugins/
sudo cp libflashplayer.so /usr/lib/opera/plugins/
cp  libflashplayer.so /home/keopx/.mozilla/plugins/

Java

sudo cp /usr/lib/jvm/jdk1.7.0_05/jre/lib/amd64/libnpjp2.so  /usr/lib/chromium/plugins/
sudo cp /usr/lib/jvm/jdk1.7.0_05/jre/lib/amd64/libnpjp2.so  /usr/lib/opera/plugins/
cp  libflashplayer.so  /home/keopx/.mozilla/plugins/

keopx Sáb, 14/07/2012 - 11:42

Categoria

Tag

Comentarios

Simplifica los accesos remotos con ~/.ssh/config

keopx — Sat, 23 Jun 2012 07:59:19 +0000

Simplifica los accesos remotos con ~/.ssh/config

Para poder acceder a equipos remotos de forma ágil y sencilla podemos utilizar el fichero ~/.ssh/config que nos permite definir equipos, puertos, usuarios, rsa,... que nos facilitara la vida.

Queremos una clave diferente para acceder a github.com su propia clave.

Editamos:

nano ~/.ssh/config

Podemos seguir el siguiente ejemplo:

Host github.com
  User git
  Hostname github.com
  PreferredAuthentications publickey
  IdentityFile ~/.ssh/git_rsa

O acceder por ssh a un server donde hemos configurado el puerto de ssh en el 7020:

Host server1
  User keopx
  Port 7020
  Hostname 82.140.251.152

Por ejemplo para acceder a server1 únicamente seria necesario:

ssh server1

Leería esta configuración y accederíamos directamente al equipo en vez de tener que escribir lo siguiente:

ssh -p 7020 keopx@82.140.251.152

keopx Sáb, 23/06/2012 - 09:59

Categoria

Tag

Comentarios

Debian Wheezy amd64 con kernel 3.2 y vmware workstation 8.0.2

keopx — Thu, 23 Feb 2012 18:31:02 +0000

Debian Wheezy amd64 con kernel 3.2 y vmware workstation 8.0.2

Este tutorial esta pensado para Debian Wheezy testing amd64 bits con kernel 3.2 y vmware workstation 8.0.2

Siguiendo estos pasos podremos conseguir que funcione correctamente la maquina virtual.

$ wget http://weltall.heliohost.org/wordpress/wp-content/uploads/2012/01/vmware802fixlinux320.tar.gz

$ tar xvzf vmware802fixlinux320.tar.gz

$ cd /usr/lib/vmware/modules/source

$ sudo tar xvf vmnet.tar

$ sudo patch -p1 < /home/usuario/vmware3.2.0.patch

$ sudo tar cvf vmnet.tar vmnet-only/

$ sudo vmware-modconfig --console --install-all

Y ya tenemos corriendo correctamente el parche para la VMware 8.0.2 con el kernel 3.2

Referencias:

keopx Jue, 23/02/2012 - 19:31

Categoria

Tag

Comentarios

Cambiar el uid en Debian GNU/Linux

keopx — Thu, 26 Jan 2012 17:56:28 +0000

Cambiar el uid en Debian GNU/Linux

Hay necesidades de las más variadas, en este caso para conectar un NAS por NFS me fue necesario cambiar el uid de un usuario para que pudiese tener la acceso al recurso.

Antes de realizar estos pasos es necesario que el usuario este deslogueado del sistema. Puede ser que el usuario root no este habilitado y el unico usuario que tengamos en el equipo sea un sudoer, para eso visitar el post anterior.

Ver id del usuario:

# id keopx

Cambiamos el uid:

# usermod -u 1002 keopx

Comprobamos el nuevo id:

# id keopx

keopx Jue, 26/01/2012 - 18:56

Categoria

Tag

Comentarios

Activar y desactivar root en Debian GNU/Linux

keopx — Wed, 25 Jan 2012 16:44:47 +0000

Activar y desactivar root en Debian GNU/Linux

Pues la solución es bastante sencilla.

No suele ser muy habitual tener que realizar esta tarea, pero puede ser necesario habilitar el usuario root para realizar algunas tareas. De esta forma sencilla se puede habilitar y deshabilitar el usuario root.

Habilitar root:

sudo passwd root

Deshabilitar root:

sudo passwd -l root

keopx Mié, 25/01/2012 - 17:44

Categoria

Tag

Comentarios

Instalar flash player 64 bits en Debian/Ubuntu

keopx — Thu, 06 Oct 2011 09:23:15 +0000

Instalar flash player 64 bits en Debian/Ubuntu

Vamos a instalar de forma sencilla flash player 64 bits de forma nativa en Debian testing (Wheezy) y/o Ubuntu. Para ello el sistema operativo tiene que estar ser de 64 bits.

$ wget http://fpdownload.macromedia.com/get/flashplayer/pdc/11.0.1.152/install_flash_player_11_linux.x86_64.tar.gz
$ tar xvzf install_flash_player_11_linux.x86_64.tar.gz
$ mv libflashplayer.so ~/.mozilla/plugins/
$ sudo cp -r usr/* /usr/
$ rm -r usr/

De esta forma sencilla ya tendremos flash 64 bits de forma nativa en linux.

Para conprobar que todo esta correcto podemos visitar la siguiente pagina:

http://www.adobe.com/software/flash/about/

keopx Jue, 06/10/2011 - 11:23

Categoria

Tag