Ubuntu

Una de los problemas de seguridad mas comunes en una empresa es la fuga de información, esto se da generalmente por el acceso irrestringido al uso de dispositivos de almacenamiento masivo tales como memorias y discos USB, quemadores de CD/DVD, Internet, etc.

Esta vez, les voy a enseñar como podemos restringir el acceso de un usuario a los dispositivos de almacenamiento masivo USB en Linux, de modo que no se pierda el acceso al puerto en caso de tener que conectar un mouse USB o cargar una batería por medio de este.

Nota: todo tipo de dispositivo de almacenamiento masivo USB será deshabilitado, incluyendo reproductores de música, cámaras fotográficas, etc.

Ubuntu tiene ese feo fondo de pantalla que utiliza (me refiero al purpura) como fondo de pantalla por defecto para GDM, pero la verdad no me gusta ni siquiera verlo en ese corto instante en que inicio sesión en mi laptop.
Por eso vamos a aprender dos formas de cambiar este fondo por uno que nos guste mas o que sea mas acorde con el fondo de pantalla que utilizamos en el escritorio.

Primero que todo, debemos entender que Ubuntu maneja la apariencia del GDM con temas, por lo que normalmente no es posible cambiar la apariencia de este sin cambiar todo el tema, pero el tema Ambiance es bastante bonito y no creo, como yo, que lo quieran cambiar.
Este tema utiliza de fondo por defecto la imagen /usr/share/backgrounds/warty-final-ubuntu.png, la cual es la imagen que vemos como fondo predeterminado en Ubuntu (si, ese espantoso purpura).

Una de las grandes ventajas que tiene Ubuntu sobre las demás distribuciones es la gran cantidad de aplicaciones disponibles para esta distribución y la facilidad de instalarlas y mantenerlas actualizadas por medio de repositorios PPA gracias a Launchpad.

Desafortunadamente el comando add-apt-repository esta disponible solamente para Ubuntu, por lo que agregar estos repositorios no es tan fácil al momento de querer agregarlo en una distribución como Debian o basada en esta que generalmente puede hacer uso de los paquetes .deb creados para Ubuntu.

Esto no quiere decir que no podamos hacer uso de estos repositorios en Debian, ya que Debian también provee una forma de agregar repositorios personalizados, y a continuación vamos a aprender como se hace.

Este no es un problema nuevo, desde Ubuntu 10.04 Lucid Lynx, Canonical tiene problemas para hacer funcionar correctamente varias tarjetas de red inalámbricas de la marca Atheros.

En cuanto a Lucid Lynx este problema es solucionable comentado el blacklist que se hace al driver de Atheros en el archivo de configuración /etc/modprobe.d/blacklist-ath_pci.conf e instalando los linux-backports-modules como se describe en esta entrada de NetStorming.

Desafortunadamente, esta solución no aplica para Ubuntu 10.10 Maverick Meerkat, ya que aplicar esta solución solo lleva al la completa desaparición del la Red WiFi y si sigues insistiendo te quedarás sin sistema como me paso a mi. 😀

A muchos de ustedes al parecer les ha dado algún problema la instalación del Kernel precompilado con el parche de 200 lineas en sus maquinas, esto es de esperarse, por lo que siempre es mejor tener un Kernel directamente compilado en nuestra maquina que en una maquina ajena, para que este tome correctamente la arquitectura de nuestra maquina y la configuración general del hardware.

Por esto, aquí enseño a los mas osados, como compilar su propio Kernel (2.6.36.2) en Ubuntu (probado en Ubuntu 10.10) con el parche de 200 lineas incluido en el. Recuerda que este proceso debes hacerlo bajo tu propio riesgo, requiere una gran cantidad de paquetes por descargar y un tiempo de compilación bastante elevado.