LinuxParty

Lynis es una herramienta de auditoría de código abierto y mucho más potente para sistemas operativos similares a Unix / Linux. Analiza el sistema en busca de información de seguridad, información general del sistema, información de software instalada y disponible, errores de configuración, problemas de seguridad, cuentas de usuario sin contraseña, permisos de archivo incorrectos, auditoría de firewall, etc.

Lynis es una de las herramientas de auditoría automatizadas más confiables para la administración de parches de software, escaneo de malware y detección de vulnerabilidades en sistemas basados ​​en Unix / Linux. Esta herramienta es útil para auditores , administradores de redes y sistemas , especialistas en seguridad y comprobadores de penetración .

Se acaba de lanzar una nueva versión de actualización importante de Lynis 2.7.3 , después de meses de desarrollo, que incluye algunas funciones y pruebas nuevas, y muchas mejoras pequeñas. Recomiendo a todos los usuarios de Linux que prueben y actualicen a esta versión más reciente de Lynis.

En este artículo, le mostraremos cómo instalar Lynis 2.7.3 ( Herramienta de auditoría de Linux ) en sistemas Linux utilizando archivos de código fuente.

Si el coche eléctrico es el siguiente paso de la movilidad, con el hidrógeno se superan las limitaciones de los modelos de batería y el Hyundai Nexo es el gran ejemplo.

La marca coreana Hyundai es la primera que ha matriculado en el mercado español un modelo de hidrógeno, el Nexo. Un vehículo que marca el futuro de la automoción, sin duda, pero que de momento es difícil comercializar en España por la casi total ausencia de puntos de recarga. Y es que solo hay cinco hidrogeneras en España y además con un funcionamiento muy limitado para el repostaje. Pero abre una puerta hacia la energía del futuro.

FORBES, se hace eco del comentario de ASUS, en el que tras un ataque a sus servidores de Actualización para equipos Windows, ASUS recomienda Linux para cualquier usuario y te da un millón de razones para hacerlo, y aquí ponemos parte del artículo:

Por qué Linux en general es más seguro.

Dell hizo un esfuerzo considerable para hacer que el popular XPS 13 sea el portátil perfecto de Ubuntu

Considere cuántas empresas tienen control independiente sobre el software y el hardware dentro de su PC con Windows. Intel, AMD, Dell, Nvidia, Realtek entre muchos otros. La gran mayoría del código que utilizan en su computadora no es de código abierto. Eso significa que no está sujeto a inspección por los cientos de millones de personas que lo utilizan. El código no puede ser verificado independientemente. El código proviene de múltiples ubicaciones a través de múltiples utilidades de actualización.

En Ubuntu y otras distribuciones de Linux, mis actualizaciones de firmware, actualizaciones de software y actualizaciones de seguridad provienen de una única fuente: el centro de software integrado en el sistema operativo.

La siguiente parte es importante: solo unas pocas personas seleccionadas en Asus son responsables de garantizar que el software y el firmware que se envían a través de la utilidad Asus Live Update sean seguros. Y es casi seguro que nadie en Microsoft vio el código antes de que saliera a esos 1 millón de usuarios de computadoras portátiles Asus.

En términos simples, la administración del sistema se refiere a la administración de los sistemas de hardware y software. Algunas de las tareas principales realizadas por un administrador del sistema incluyen agregar y eliminar hardware, instalar sistemas operativos, crear, administrar y eliminar usuarios y grupos , instalar, actualizar y eliminar software , realizar copias de seguridad y monitorear el sistema .

Un administrador del sistema también es responsable de la resolución de problemas , la documentación y, de manera importante, de proteger un sistema. Por otro lado, la programación se ocupa de escribir scripts, programas para desarrollar aplicaciones de usuario o software.

¿Un administrador del sistema Linux necesita conocimientos de programación ? En este artículo, desarrollaremos la respuesta a esta pregunta. Explicaremos por qué los conceptos de programación de aprendizaje son importantes para la administración de sistemas Linux.

De acuerdo con la información publicada por las instituciones europeas sobre las votaciones, los eurodiputados y eurodiputadas de PP, PSOE, Ciudadanos, PDeCAT y PNV han votado a favor de la propuesta de directiva sobre los derechos de autor y derechos afines en el mercado único digital.

Ramon Tremosa, el eurodiputado del PDeCAT, ha explicado en Twitter después de la votación y la publicación de resultados que ha corregido su voto tras haber apoyado la reforma por error. No obstante, de acuerdo con el reglamento de la cámara, el resultado inicial de la votación no se modifica.

En contra de la norma han votado, en pleno, Podemos, ERC, ICV y EQUO. Solamente entre los miembros de IU hubo división. Mientras que los eurodiputados Marina Albiol y Javier Couso se opusieron a la directiva, Paloma López Bermejo se abstuvo en la votación y Ángela Vallina no votó. Por otro lado, Ana María Miranda, eurodiputada del BNG, no pudo llegar al momento de la decisión tras problemas con un vuelo, según ha contado ella misma.

Como ya sabéis, Telegram es de mis aplicaciones favoritas. Y no solo por todas las características a la hora de enviar mensajes, almacenar archivos, etc… si no que gracias a la sencilla api de Telegram, puedo crear mis bots para que notifiquen todo tipo de cosas que suceden en mi raspberry, servidor, pc…

Si, pero… ¿Que nos puede notificar?

Voy a mostraros algunos ejemplos que yo utilizo:

• Notificación al iniciar un servidor
• Notificación cuando alguien se conecta vía SSH, mostrándome la IP del dispositivo que se conecta
• Cuando ha finalizado la ejecución de un script. Por ejemplo una sicronización con rsync, copia de seguridad…

Gracias a cron, podemos programar mensajes a determinados momentos del día para que nos notifique:

• Consumo de Ram
• Temperatura de la Raspberry
• IP pública de mi red
• Mis tareas pendientes en mi OrgMode

Estos son tan solo unos ejemplos que yo utilizo, pero con un bot de Telegram, puedes hacer tanto como imagines.

Incluso mi Router con OpenWrt, va enviándome mensajes, jejeje

Durante mucho tiempo he estado utilizando Bots desarrollados en Python, pero en este Post voy a explicaros como hacerlo desde de Bash que es muchísimos más sencillo. De momento vamos a enviar mensajes de Texto.

Un análisis de una red de computadoras comienza al comprender cuáles son las herramientas disponibles para realizar dicha tarea, cómo elegir la(s) correcta(s) para cada paso del camino, y por último, pero no menos importante, dónde comenzar.

Tenga en cuenta que esta lista no pretende ser exhaustiva, así que no dude en comentar esta publicación utilizando el formulario que se encuentra en la parte inferior si desea agregar otra utilidad útil que podamos estar perdiendo.

¿Qué servicios se están ejecutando y por qué?

Una de las primeras cosas que un administrador de sistemas debe saber acerca de cada sistema es qué servicios se están ejecutando y por qué. Con esa información en la mano, es una sabia decisión desactivar todos aquellos que no son estrictamente necesarios y evitar alojar demasiados servicios/servidores en la misma máquina física.

Por ejemplo, necesita deshabilitar su servidor FTP si su red no requiere uno (por cierto, hay métodos más seguros para compartir archivos a través de una red). Además, debe evitar tener un servidor web y un servidor de base de datos en el mismo sistema. Si un componente se ve comprometido, el resto corre el riesgo de verse comprometido también.

Hace algún tiempo, leí que una de las características distintivas de un administrador / ingeniero de sistemas efectivo es la pereza. Parecía un poco contradictorio al principio, pero el autor procedió a explicar por qué:

Si un administrador de sistemas pasa la mayor parte del tiempo resolviendo problemas y haciendo tareas repetitivas, puede sospechar que no está haciendo las cosas bien. En otras palabras, un administrador / ingeniero de sistemas efectivo debe desarrollar un plan para realizar tareas repetitivas con la menor acción posible de su parte, y debe prever problemas utilizando,

La compañía de tecnología estadounidense Nvidia ha presentado un robot de código abierto de $ 250 llamado JetBot, alimentado por una pequeña computadora de AI.

Jetbot no estará disponible como producto minorista, en su lugar, NVIDIA proporcionará instrucciones detalladas y listas de piezas en GitHub junto con todos los recursos de software necesarios.

El kit de robótica incluye una computadora AI de $ 99 llamada Jetson Nano, que Nvidia lanzó el lunes, junto con un chasis de robot, un paquete de baterías y motores para ayudar a los usuarios a construir su propio robot autocontrolado.