Geek Linux. Networking y Seguridad Informática

Instalar Metasploit Armitage en BackTrack 5R1

2011-10-10T00:38:00.011-03:00

Configurar Metasploit Armitage en BackTrack 5R1

Area: Explotation Tools

Requisitos:

Instalacion de PostgreSQL
Instalacion de PGAdmin3
Configuraciones

Instalacion de PostgreSQL

apt-get install postgresql-8.4 libpq-dev postgresql-client-8.4 pgadmin3

Configurar PostgreSQL

sudo su postgres -c psql

ALTER USER postgres WITH PASSWORD 'nueva_clave';

sudo passwd -d postgres

sudo su postgres -c passwd

gem install pg

update-alternatives --config ruby (Seleccionar 0 para "auto-mode")

msfupdate

Crear el siguiente script en /root/.msfr/msfconsole.rc

db_driver postgresql

db_connect postgres:"clave_postgresql"@127.0.0.1/msf3db

Finalmente ejecutamos el comando:

msfconsole

exit (para salir)

Revisamos el PGAdmin3 si es que se ha creado la Base de datos msf3db

Ejecutar el siguiente comando:

msfrpcd -f -U usuario_postgresql -P clave -a 127.0.0.1 -p 55554 -S

Luego de iniciado el script iremos a ejecurtar el armitage

Una vez abierta la ventana principal realizamos clic en el botón ? De la izquina inferior derecha

Agregamos el usuario y contraseña de postgres (los creados anteriormente), dejamos el host 127.0.0.1 sin puerto asociado por último el nombre de la base de datos.

Por último realizamos click en set y repetimos los datos de usuario y contraseña y agregamos el puerto creado en msfrpcd (55554) y luego click en connect

Estamos Listos para comenzar a utilizar esta poderosa herramienta

Fuente: Jorge Lara Cravero (Adm. Linux and Networking)

Google Chrome para Linux

2010-05-23T23:15:00.002-04:00

Asi es en beta y para varias distribuciones entre ellas Fedora Linux.

Nota: al instalar Google Chrome, se añadirá el repositorio de Google, por lo que el sistema mantendrá actualizado Google Chrome de forma automática. Si no quieres utilizar el repositorio de Google, ejecuta "sudo touch /etc/default/google-chrome" antes de instalar el paquete

Descargar

Mozilla Songbird el reproductor de música abierto

2008-12-02T22:57:00.010-03:00

Mozilla Songbird es un reproductor de música open source personalizable el cual se encuentra bajo desarrollo activo por Mozilla.

Songbird es un reproductor multimedia y es mil cosas más.

Las características novedosas de Songbird son:

GStreamer: un framework multimedia libre multiplataforma escrito en el Lenguaje de programación C.
mashTape: Al escuchar música con Songbird podrás ver fotos de Flickr, vídeos de Youtube, biografías en last.fm, noticias en Google y muchas otras cosas relacionadas con el artista de la canción.
Last.fm Scrobbling: Excelente integración con Last.fm.
Listas de reproducción inteligentes reutilizables.
Entradas para conciertos: Puedes ver los próximos eventos en tu localidad, basados en los artistas de tu librería de música.
Add-ons a la carta y muchas otras características y funciones más.

Descargar versión para Fedora Linux (otras distribuciones)

Provided by Auralvance
Updated: 8/26/08 0.7.0 Rev 1

xJlara

Bienvenido a Fedora 10

2008-11-26T21:37:00.004-03:00

Fedora es un sistema operativo basado en Linux que trae lo último en software libre y de código abierto. Fedora es siempre libre para que cualquiera lo use, modifique o distribuya. Lo construyen personas de todo el planeta que trabajan juntos como una comunidad: el Proyecto Fedora. El Proyecto Fedora es abierto y todos son bienvenidos a unirse. El Proyecto Fedora es lo más nuevo, con lo mejor en software y contenido libre y abierto.

PD: Tengo un notebook Acer Aspire 5610z con tarjeta WIfi Atheros y Fedora 10 reconocio totalmente todo el hardware (incluida la webcam y tarjeta inalambrica)

xJlara

Descargar la versiòn 10

Comandos Peligrosos de Linux

2008-11-25T21:12:00.004-03:00

Muchas veces al querer instalar algùn programa o al querer configurar algùn servicio en nuestro Linux recurrimos a internet para ver si encontramos algùn howto que nos ayude, muchos inclusive aveces copian y pegan directamente los comandos que salen en estas guias directamente en su equipo ejecutando esas instrucciones y comandos. Pero que sucede si este es un comando malicioso?

Vemos algunos comandos de estos :

# mkfs.ext3 /dev/sda Este comando formatea el disco duro.

# :(){:|:&};: Este comando ejecuta multiples procesos hasta bloquear el sistema en algunos lugares se le llama forkbomb

# cualquier comando > /dev/sda Sobre escribe los bloques del disco seleccioando con el comando ejecutado lo que provocará la perdida total de los datos.

# mv /home/tu_usuario/* /dev/null Este comando movera todas las carpetas y archivos de /dev/null elimando de paso estos estos archivos definitivamente.

Bueno espero que cada uno de ustedes analice lo que hace y revise bièn cuando recurrimos a estas guías, una recomendación es poseer alguna màquina virtual para probar antes.

Los invito a comentar si conocen otros comandos ya que seguramente existen mas que estos 4 que hoy he comentado.
xJlara

Ejemplo con Vectores

2008-11-15T00:41:00.010-03:00

Este ejemplo corresponde a 3 locales con diferente capacidad que registran ventas de 3 promociones distintas ($1000, $1500, $2000) lo que hace es vender y luego ver el informe de ventas por cada local.

PD: Es un ejemplo bàsico ...

//Clase Locales.java

import javax.swing.*;

/**

*

* @author jorge

*/

public class Locales {





private int totalventa;



Vector local1 = new Vector(this.capacidad_local1);

Vector local2 = new Vector(this.capacidad_local2);

Vector local3 = new Vector(this.capacidad_local3);





// Cantidad de Elementos a Almacenar

public int capacidad_local1= 20;

public int capacidad_local2= 25;

public int capacidad_local3= 33;



// Gastos Fihjos Por Local

public int gastos_local1= 5000;

public int gastos_local2= 6000;

public int gastos_local3= 7000;



public Locales(){



this.totalventa = 0;



}





public void  venderPromocion (){



int combo1 = 1000;

int combo2 = 1500;

int combo3 = 2500;





this.totalventa = 0;



int  local= Integer.parseInt(JOptionPane.showInputDialog("Seleccione local de venta : \n" +

  "1 - Local 1 \n" +

  "2 - Local 2 \n" +

  "3 - Local 3 "));

if (local ==1)

{

int  compra= Integer.parseInt(JOptionPane.showInputDialog("Seleccione promocion : \n" +

  "1 - Combo 1 $1000 \n" +

  "2 - Combo 2 $1500 \n" +

  "3 - Combo 3 $2500 "));

if (compra == 1)

compra = combo1;

if (compra == 2)

compra = combo2;

if (compra == 3)

compra = combo3;



int  cant= Integer.parseInt(JOptionPane.showInputDialog("Seleccione cantidad de promociones: "));



//El Limite de Compras no puede ser mayor a capacidad_local1



if(cant > this.capacidad_local1) {

JOptionPane.showMessageDialog( null, "Puede Comprar un Maximo  "+this.capacidad_local1 +

" Promociones","ALERTA", JOptionPane.INFORMATION_MESSAGE );

Integer.parseInt(JOptionPane.showInputDialog("Seleccione cantidad de promociones: "));

}



this.totalventa = cant * compra;

local1.addElement(totalventa);

JOptionPane.showMessageDialog( null, "Debe Cancelar $ "+totalventa,"ALERTA", JOptionPane.INFORMATION_MESSAGE );

}







if (local ==2)   {

int  compra= Integer.parseInt(JOptionPane.showInputDialog("Seleccione promocion : \n" +

  "1 - Combo 1 $1000 \n" +

  "2 - Combo 2 $1500 \n" +

  "3 - Combo 3 $2500 "));

if (compra == 1)

compra = combo1;

if (compra == 2)

compra = combo2;

if (compra == 3)

compra = combo3;



int  cant= Integer.parseInt(JOptionPane.showInputDialog("Seleccione cantidad de promociones: "));

if(cant > this.capacidad_local2)

{

JOptionPane.showMessageDialog( null, "Puede Comprar un Maximo  "+this.capacidad_local2 +

" Promociones","ALERTA", JOptionPane.INFORMATION_MESSAGE );



Integer.parseInt(JOptionPane.showInputDialog("Seleccione cantidad de promociones: "));

}



this.totalventa = cant * compra;

local2.addElement(totalventa);

JOptionPane.showMessageDialog( null, "Debe Cancelar $ "+totalventa,"ALERTA", JOptionPane.INFORMATION_MESSAGE );



}



if (local ==3)

{

int  compra= Integer.parseInt(JOptionPane.showInputDialog("Seleccione promocion : \n" +

  "1 - Combo 1 $1000 \n" +

  "2 - Combo 2 $1500 \n" +

  "3 - Combo 3 $2500 "));

if (compra == 1)

compra = combo1;

if (compra == 2)

compra = combo2;

if (compra == 3)

compra = combo3;





int  cant= Integer.parseInt(JOptionPane.showInputDialog("Seleccione cantidad de promociones: "));

if(cant > this.capacidad_local3) {

JOptionPane.showMessageDialog( null, "Puede Comprar un Maximo  "+this.capacidad_local3 +

" Promociones","ALERTA", JOptionPane.INFORMATION_MESSAGE );

Integer.parseInt(JOptionPane.showInputDialog("Seleccione cantidad de promociones: "));

}

this.totalventa = cant * compra;

local3.addElement(totalventa);

JOptionPane.showMessageDialog( null, "Debe Cancelar $ "+totalventa,"ALERTA", JOptionPane.INFORMATION_MESSAGE );



}



}



public void verVentasTotales () {

   

// Informe Local 1



  

 

   

   String Salida ="Indice\tValor\n";

  

   for(int i=0; i   Salida += i + "\t" + local1.elementAt(i) + "\t" +  "\n";

  

  

     }       



JTextArea ventanaSalida = new JTextArea();

ventanaSalida.setText(Salida);

 

JOptionPane.showMessageDialog(null,ventanaSalida, "INFORME LOCAL 1", JOptionPane.INFORMATION_MESSAGE);



// Informe Local 2



   String Salida2 ="Indice\tValor\n";

  

   for(int i=0; i   Salida2 += i + "\t" + local2.elementAt(i) + "\n";

     }       



JTextArea ventanaSalida2 = new JTextArea();

ventanaSalida2.setText(Salida2);

   

JOptionPane.showMessageDialog(null,ventanaSalida2, "INFORME LOCAL 2", JOptionPane.INFORMATION_MESSAGE);





// Informe Local 3



   String Salida3 ="Indice\tValor\n";

  

   for(int i=0; i   Salida3 += i + "\t" + local3.elementAt(i) + "\n";

     }       



JTextArea ventanaSalida3 = new JTextArea();

ventanaSalida3.setText(Salida3);

   

JOptionPane.showMessageDialog(null,ventanaSalida3, "INFORME LOCAL 3", JOptionPane.INFORMATION_MESSAGE);

}     

}

//Clase Main.java

import javax.swing.*;

/**

*

* @author jorge

*/

public class Main {

private static int x;

private static boolean continuar = true;



/**

* @param args the command line arguments

*/

public static void main(String[] args) {

// TODO code application logic here



Locales milocal = new Locales();



do

 {



// Menu Principal

x = Integer.parseInt(JOptionPane.showInputDialog("Seleccione Opcion : \n" +

"1 - Ventas \n" +

"2 - Informe Ventas \n" +

"3 - Salir "));



switch (x)

  {

 // Ventas

 case 1: milocal.venderPromocion();



 // Pregunto para realizar otra Operacion como calcular ventas o continuar vendiendo

 int b =  Integer.parseInt(JOptionPane.showInputDialog("Presione  : \n" +

 "1 - Continuar \n" +

 "2 - Salir \n"));



if (b == 2)

 continuar = false;



 break;



 // Informes , mostrar los informes de los 3 locales juntos

 case 2: milocal.verVentasTotales();



 // Pregunto para realizar otra Operacion como calcular ventas o continuar vendiendo

 b =  Integer.parseInt(JOptionPane.showInputDialog("Presione  : \n" +

 "1 - Continuar \n" +

 "2 - Salir \n"));

 if (b == 2)

 continuar = false;



 break;



 // Salgo del siste

  case 3: continuar = false;;



 default: break;



   

}





}while (continuar); //Saldra del Sistema



JOptionPane.showMessageDialog(null,"Que tenga buen dia", "Cerrar Sistema", JOptionPane.INFORMATION_MESSAGE);



}

}

Veamos unas pantallas

Menu Locales

Menu Promociones

Cantidad de Promociones a Comprar

Total a Pagar por la Compra

Informe de las Ventas

xJlara

Encuentro Nacional Linux 2008 en la UdeC

2008-10-22T08:09:00.003-03:00

Por fin ha llegado el día del Noveno Encuentro Linux en la UdeC, realmente me siento contento de participar en este evento.

El encuentro sera realizado los días 22, 23, 24 de Octubre (más información).

Para los rezagados o los que no pueden asistir por su trabajo ... pueden asistir el día Sábado 25 al Gnome Day también en la UdeC

Para más información visitar http://live.gnome.org/DiaGNOME.

x Jlara

Vectores, Arreglos, Arrays o como se llamen .... en JAVA

2008-10-19T20:49:00.010-03:00

Siempre he pensado que uno de los conceptos que nos cuenta aprender en cualquier lenguaje de programación son los Arreglos o Vectores más aún cuando nosotros somos simples aprendices y no poseemos ninguna base de conocimientos solida en esto.

En java un arreglo es un conjunto de variables (llamados elementos o componentes) en el que se almacenan valores del mismo tipo. (más).

El siguiente ejemplo es tomado y adaptado del libro "Como Programar JAVA" quinta edición de DEITEL he tenido la oportunidad de adquirir este grandioso libro y realmente es bueno (La editorial lo ha rebajado en un 40%).

//Creación de un arreglo  // http://geekslinuxchile.blogspot.com/  // Adaptado del libro "Como Programar JAVA" DEITEL

public class arreglo {

public static void main ( String args[] )
{
int arreglo[];   // Declarar la referencia del arregl0

arreglo = new int[10]; // Crear arreglo

String salida = "Indice\tValor\n";

// anexar de cada elemnto del arreglo al string salida

for ( int contador = 0; contador < arreglo.length; contador ++ )
   salida += contador + "\t" + arreglo[contador] + "\n";

  System.out.println (salida);

 }

}

Como no le asignamos ningún valor a los elementos del arreglo se imprime cada elemento con un valor por defecto (en este caso 0).

(Pronto continuare con el manual.... )

x Jlara

Aprendiendo a Programar en JAVA

2008-10-16T11:12:00.011-03:00

Uno de los lenguajes de programación que siempre me ha llamado la atención es JAVA por su portabilidad y además es multi pltaforma.

Es por esto que en esta sección ire subiendo todos mis avances en este lenguaje... no prometo mucho ya que estoy partiendo desde Cero.

Utilizare Java en Ubuntu 8.04 en entorno gráfico Xface para ver como instalar java visitar el siguiente vinculo en este bloc (Instalar JDK en Linux)

Creando nuestro primero programa (Hola Mundo)

NOTA: Guardar archivo con el mismo nombre de la Class y con extensión .java (holaMundo.java)

Compilar javac holaMundo.java
ejecutar java holaMundo

(siempre seguir esta secuencia con todos los ejemplos)

/*Primer ejercicio de Java   http://geekslinuxchile.blogspot.com/    Autor: Jorge Lara Cravero */

import javax.swing.*;
public class holaMundo{
public static void main(String[] args) {
String mensaje = "Hola Mundo";

JOptionPane.showMessageDialog( null, mensaje, "Hola, Mundo!", JOptionPane.INFORMATION_MESSAGE );
System.exit( 0 );

}
}

Este segundo Script busca una letra o palabra dentro de una cadena

Incluir la clase Input

/* Jorge Lara Cravero
http://geekslinuxchile.blogspot.com/ */

public class buscar{

public static void main( String args[] )
{

Input dato= new Input();
System.out.println(".... Ingrese Cadena ....");
   String letras = dato.getValue();

System.out.println(".... Ingrese frase ....");
String frase = dato.getValue();

String salida = " se encuentra en el índice " + letras.indexOf( frase );

System.out.println (salida);

}
}

Código se ejecutará de la siguiente forma:

Si observamos yo escribí Jorge Lara y quiero buscar la palabra lara con minúsculas

Obviamente Lara != lara

Nota : las imágenes corresponden a un código mas completo ya que si ustedes revisan el ejemplo todo sera por consola

Además si quieren que el sistema diga no se encuentra!!! deben realizar una condición if - else
considerando que cuando no se encuentra la palabra el sistema les arrojará un -1

Sería algo así

int a = letras.indexOf( frase );

if (a == -1)
adivinen que sucede

else

adivinen que sucede

x Jlara

Páginas falsas de YouTube para atacar ordenadores

2008-10-15T22:31:00.002-03:00

Piratas informáticos están aprovechando las redes sociales para enviar vínculos a supuestos vídeos de YouTube, donde el usuario tiene que actualizar el software para su visualización.

Especialistas en seguridad informática advierten de que hackers están usando páginas falsas de YouTube para engañar a los internautas a que abran sus ordenadores a software malicioso.

Los hackers envían enlaces a supuestos vídeos del portal de Google y los vínculos conectan a réplicas realistas de páginas de YouTube, indicando que se necesita una actualización del programa para ver el vídeo requerido. Aceptar esta actualización permite al hacker instalar malware que podrían inutilizar teclas, robar datos o permitir que tomase el control del ordenador afectado. Lo más probable es que las víctimas no se den cuenta, ya que el programa pirata les enviará luego al sitio real de YouTube mostrando el vídeo prometido.

Este engaño a través de páginas de YouTube falsas, según la agencia AFP, es parte de una creciente tendencia de los hackers a hacer uso de los populares sitios de redes sociales donde los internautas comparten vínculos y programas.

Fuente (http://www.vnunet.es)

Creando un Trigger en MYSQL

2008-10-14T20:57:00.004-03:00

En este pequeño articulo mostraré como crear un trigger (o disparador) en MYSQL que nos indique que usuario a eliminado algún registro de una tabla fabricantes de nuestra base de datos informática (ver en el ítem bases de datos de este bloc).

Aunque son las 1 de la mañana realizaré este manual pues durante la tarde estuve trabajando con un compañero en esto y me di cuenta que los triggers de mysql soportan fácilmente realizar insert con registros por defecto como:

- CURRENT_USER() => Inserta el usuario que realizo la operacción;
- CURRENT_DATE() => Inserta la fecha en que se realizo la operacción;
- CURRENT_TIME() => Inserta la hora en que se realizo la operacción;
- CURRENT_TIMESTAMP() => Inserta la fecha y hora en que se realizo la operacción;

Pero insertar registros como por ejemplo el código o nombre del registro que se elimino (o actualizo) mediante un trigger requiere de una mayor habilidad que espero se aclare ahora.

NOTA: MYSQL no soporta más de 1 trigger en la misma tabla;

Manos a ala obra

Creando las tablas (nota: la base de datos pueden llamarla informática o el nombre que deseen)

Código SQL
SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";
CREATE TABLE `articulos` (
`CODIGOART` int(11) NOT NULL,
`NOMBRE` varchar(100) default NULL,
`PRECIO` int(11) default NULL,
`CODFRABICANTE` int(11) NOT NULL,
PRIMARY KEY (`CODIGOART`,`CODFRABICANTE`),
KEY `CODFRABICANTE` (`CODFRABICANTE`) )
ENGINE=InnoDB DEFAULT CHARSET=latin1;

INSERT INTO `articulos`
(`CODIGOART`, `NOMBRE`, `PRECIO`, `CODFRABICANTE`)
VALUES (100, 'MOUSE', 4230, 5),
(101, 'Notebook DELL', 439223, 3),
(102, 'Torre 50 DVD +R', 7110, 1),
(104, 'Base para notebook', 22514, 8),
(105, 'Computador Ensamblado PIV', 178214, 10),
(106, 'Teclado Multimedia PS/2', 4491, 6),
(107, 'Notebook Aspire 5610', 466223, 4),
(108, 'Impresora Laser', 12591, 7),
(109, 'Audifonos y microfono Gamer', 18923, 9),
(110, 'lampara USB notebook', 9000, 5),
(111, 'mouse pad', 891, 10), (112, 'Key PAD', 2691, 1),
(112, 'Limpiador de Pantallas', 4500, 8),
(113, 'Mochila de Notebook', 29723, 6);

CREATE TABLE `fabricantes` (
`CODIGO` int(11) NOT NULL,
`NOMBRE` varchar(100) default NULL,
PRIMARY KEY (`CODIGO`) )
ENGINE=InnoDB DEFAULT CHARSET=latin1;

INSERT INTO `fabricantes` (`CODIGO`, `NOMBRE`)
VALUES (1, 'Isumos Nacionales y cía.'),
(3, 'Dell Computer Inc.'),
(2, 'HP'),
(4, 'Acer internacional'),
(5, 'Genius'),
(6, 'PC Tronix'),
(7, 'Sony'),
(8, 'Kensignton'),
(9, 'Logitech'),
(10, 'Importadora Nacional');

ALTER TABLE `articulos` ADD CONSTRAINT `articulos_ibfk_1` FOREIGN KEY (`CODFRABICANTE`) REFERENCES `fabricantes` (`CODIGO`) ON DELETE CASCADE ON UPDATE CASCADE;

Bien ya poseemos 2 tablas relacionadas (fabricantes y articulos) ahora crearemos una nueva tabla a la que llamaremos cambios.

CREATE TABLE `cambios` (
`id` int(11) NOT NULL,
`nombre_art` varchar(50) default NULL,
`usuario` varchar(50) default NULL,
`FECHA` TIMESTAMP(0) NOT NULL DEFAULT '0000-00-00 00:00:00',
PRIMARY KEY (`id`) )
ENGINE=InnoDB DEFAULT CHARSET=latin1;

En esta tabla guardaremos el id de articulo, el nombre, el usuario, la fecha y hora en que se elimine un registro de la tabla fabricantes.

Creando el Trigger

CREATE TRIGGER `informatica`.`fabricantes_before_ins_tr` BEFORE DELETE ON `informatica`.`fabricantes`
FOR EACH ROW
BEGIN
INSERT INTO cambios SET id = old.CODIGO, nombre_art = old.Nombre, usuario = CURRENT_USER(), fecha = CURRENT_TIMESTAMP;
END;

En este caso he utilizado old pues se trata de un delete en la tabla pero si fuese un update o insert se debe utilizar el alias New.

Ahora solo nos queda eliminar algun registro de la tabla fabricantes y revisar en la tabla cambios como ha quedado almacenda la información.

Nota: Para la creación de trigger hay que poseer atributos de super usuario del motor de bases de datos.

(Si falla revisar los puntos y comas ya que blogger me elimina algunos caracteres especiales al subir la información).

más informacion en wikipedia

x Jlara.

Cambiando la MAC en Linux

2008-10-10T23:41:00.006-04:00

Hace mas o menos un mes tuve que instalar un servidor linux como Gateway, firewall y Proxi... en un hotel Conocido de la región.

La situación era la siguiente :

1. No existia una conexión de Internet dedicada y en su lugar había una DHCP de (VTR) empresa que se destaca por capturar la MAC Address de las tarjetas de red para asi solo entregar la conexión de Internet a un equipo.

Bueno inicialmente existia un router con la opción Clone Mac para compartir la conexión un una solo red.

Yo por mi Parte tenía que separar fisicamente la red en 2 redes.. hasta ahi todo ok... pero como además tenia que configurar un cortafuegos y compartir Internet me encontre con la necesidad que clonar la dirección MAC del router a la tarjeta eth0 de Linux (Debian 4.0)...

La forma de hacerlo.

1.- Instalar
aptitude install macchanger (apt-get install)

2.- Detener la red
/etc/init.d/networking stop

3.- Clonar MAC
$macchanger -m XX:XX:XX:XX:XX:XX eth0
Con esto último he ingreso la direccion MAC personalizada

4.- Iniciar la red
/etc/init.d/networking start

Con eso ya logre tener la Salida a Internet por la eth0.

Sin duda que se pueden hacer muchas cosas más y aunque machanger guada la MAC y las carga automaticamente, yo para asegurarme cree un pequeno script que se carga junto con el inicio de la red (para no perder la MAC).

ALGUNOS EJEMPLOS

# macchanger eth1
Current MAC: 00:40:96:43:ef:9c [wireless] (Cisco/Aironet 4800/340)
Faked MAC:   00:40:96:43:ef:9d [wireless] (Cisco/Aironet 4800/340)

# macchanger --endding eth1
Current MAC: 00:40:96:43:e8:ec [wireless] (Cisco/Aironet 4800/340)
Faked MAC:   00:40:96:6f:0f:f2 [wireless] (Cisco/Aironet 4800/340)

# macchanger --another eth1
Current MAC: 00:40:96:43:87:1f [wireless] (Cisco/Aironet 4800/340)
Faked MAC:   00:02:2d:ec:00:6f [wireless] (Lucent Wavelan IEEE)

# macchanger -A eth1
Current MAC: 00:40:96:43:39:a6 [wireless] (Cisco/Aironet 4800/340)
Faked MAC:   00:10:5a:1e:06:93 (3Com, Fast Etherlink XL in a Gateway)

# macchanger -r eth1
Current MAC: 00:40:96:43:f1:fc [wireless] (Cisco/Aironet 4800/340)
Faked MAC:   6b:fd:10:37:d2:34 (unknown)

# macchanger --mac=01:23:45:67:89:AB eth1
Current MAC: 00:40:96:43:87:65 [wireless] (Cisco/Aironet 4800/340)
Faked MAC:   01:23:45:67:89:ab (unknown)

# ./macchanger --list=Cray
Misc MACs:
Num   MAC        Vendor
---   ---        ------
065 - 00:00:7d - Cray Research Superservers,Inc
068 - 00:00:80 - Cray Communications (formerly Dowty Network Services)
317 - 00:40:a6 - Cray Research Inc.

Visitar el sitio del creador de macchanger

Jlara

Eliminar archivos logs antiguos en Linux

2008-09-27T23:00:00.002-04:00

Una tarea común de mantenimiento en los sistemas operativos Linux (y que es extensivo a la mayoría de los sistemas operativos basados o clones de Unix) es la de limpieza de archivos de logs. Tanto el sistema operativo, como algún motor de base de datos y unos cuantos procesos propios pueden generar grandes cantidades de archivos de logs. Al largo plazo, es menester quitar estos archivos pues nos ocupan espacio, ya son obsoletos y nos suelen complicar las búsqueda.
Por tal motivo, basado en la publicación original “Listar/Eliminar archivos por fechas en Linux” veamos como podemos desde el shell hacer búsquedas de archivos antiguos y eliminarlos. Está de más decir, que los comandos que a continuación se mencionan son candidatos a formar parte de un shell script y que probablemente sea ejecutado por el cron.

Bien, basta de palabras y veamos algunos ejemplos prácticos:

Buscar archivos actualizados hasta tres días atrás en el directorio actual:

cd /var/log
find -name \*.log -mtime +3

Buscar archivos actualizados hasta tres días atrás en el directorio actual y eliminarlos:
find . -name \*.log -mtime +3 -exec rm {} \;

Buscar los archivos actualizados hasta un día atrás y mostrar su ruta completa:
find /var/log/[a-z]* \*.log -mtime +1

Lo mismo que en el segundo caso, si queremos eliminar los archivos devueltos por el comando anterior:
find /var/log/[a-z]* \*.log -mtime +1 -exec rm {} \;

Además, podemos afinar algo más la búsqueda utilizando el argumento -mmin en vez de -mtime:

* -mtime n, busca archivos modificados n*24 horas atrás (n días atrás)
* -mmin n, para archivos modificado n minutos atrás.

PD: Esta linea se puede utilizar para eliminar respaldos antiguos si tenemos programado un cron de backup de una Base de datos u otros archivos como tgz. etc,

find *.tgz -mtime +6 -exec rm {} \; (eliminarias los que tienen una semana de antiguedad)

fuente (http://www.luchoedu.org/)

¿Que son las transacciones SQL ?

2008-09-27T21:54:00.006-04:00

Son un conjunto de instrucciones SQL que tienen la cualidad de ejecutarse como una sola unidad, es decir o se ejecutan todas o no se ejecuta ninguna.

A las tablas capaces de soportar transacciones se les conoce como ACID (Atomicidad, Consistencia, Aislamiento , Durabilidad) en inglés (Atomicity, Consistency, Isolation & Durability)

Atomicidad :=> Algo que no puede dividirse, osea todas las consultas son tratadas como una sola y estas solo se ejecutan cuando todas son correctas en el caso de existir un error no se ejecuta nada.
Consistencia :=> Esto esta ligado a la integridad referencial, es decir solo se pueden escribir datos validos respetando los tipos de datos declarados y la integridad referencial.
Aislamiento :=> Cada transacción es ejecutada independientemente de otra transacción o mejor dicho una tras otra, luego de que estas transacciones son ejecutadas (exitosas o incorrectas) los cambios son visibles para el resto de los usuarios.
Durabilidad :=> Cuando se completa una transacción con éxito los cambios se vuelven permanentes.

Ejemplo

Veamos con el siguiente ejemplo cuan importante puede ser una transacción.

Supongamos que dos vendedores de una tienda consultan las disponibilidad de televisores LCD y solo hay uno es stock (como estos están de moda) para realizar una venta y solo queda un televisor en Stock.

Primero solo con SQL

Vendedor 1 : SELECT stock FROM televisores;

Vendedor 2 : SELECT stock FROM televisores;

Vendedor 1 : UPDATE televisores SET stock = stock -1;

Vendedor 2 : UPDATE televisores SET stock = stock -1;

Primero al hacer los SELECT cada vendedor vera en su pantalla que hay disponible 1 televisor.

El vendedor 1 venderá el televisor dejando el stock en 0, luego el vendedor 2 que no sabe que el televisor ya ha sido vendido venderá el televisor (pensando que hay stock) y el stock sera -1 ya que el último ha sido vendido por el vendedor 1.

Si fuese la vida real habrá un cliente que deberá esperar mas de lo normal para que llegue su televisor.

Ahora los mismo con Transacciones

Vendedor 1 : START TRANSACTION;

Vendedor 1 : SELECT stock FROM televisores;

Vendedor 1 : UPDATE televisores SET stock = stock -1;

Vendedor 1 : COMMIT; (ejecuta)

Vendedor 2 : START TRANSACTION;

Vendedor 2 : SELECT stock FROM televisores;

Vendedor 2 : ROLLBACK; (sale de la transacción sin hacer nada mas)

Vendedor 2 : Avisa a cliente que no hay disponibilidad y pregunta si quiere comprarlo y esperar unos días hasta que nuevamente exista stock.

Como hemos visto las operaciones se hicieron ordenadamente permitiendo la consistencia de los datos una vez que el primer vendedor termino la operación el vendedor 2 realizo sus consultas.

Ejemplo 2 (Algo Mas trabajado)

Este ejemplo muestra como realizar operaciones en una transacción tenemos 1 una tabla llamada departamentos con la siguiente estructura y registros

CREATE TABLE `departamentos` (
`CODIGODEP` INTEGER(11) NOT NULL DEFAULT '0',
`NOMBREDEP` VARCHAR(100) ,
`PRESUPUESTO` INTEGER(11) ,
PRIMARY KEY (`CODIGODEP`)
)ENGINE=InnoDB

INSERT INTO `departamentos` (`CODIGODEP`, `NOMBREDEP`, `PRESUPUESTO`) VALUES
(1, 'Informatica', 300000),
(2, 'Personal', 200000),
(11, 'Calidad', 150000),
(13, 'Seguridad', 450000),
(56, 'Recursos Humanos', 900000),
(77, 'Administracion', 1500000);

y ahora crearemos una nueva tabla departamentos2 y asignaremos el 30% del dinero del presupuesto de cada departamento a la tabla departamentos2 , es decir en presupuesto de departamentos restaremos el 30% de su presupuesto y los asignaremos a los departamentos de de la tabla departamentos2. (las estructuras serán iguales e incuso mantendremos los mismos códigos de y nombres de los departamentos)

CREATE TABLE `departamentos2` (
`CODIGODEP` INTEGER(11) NOT NULL DEFAULT '0',
`NOMBREDEP` VARCHAR(100) ,
`PRESUPUESTO` INTEGER(11) ,
PRIMARY KEY (`CODIGODEP`)
)ENGINE=InnoDB

y ahora las transacciones

START TRANSACTION;
insert into `departamentos2`
select codigodep, nombredep, presupuesto * 0.30 from `departamentos`;
update departamentos set presupuesto = presupuesto - (presupuesto * 0.30);
COMMIT;

El resultado ha sido una tabla de posee todos los registros de departamentos 1 y los presupuestos de ambas tablas han sido modificados correctamente sumando y restando respectivamente un 30%.

Con esto evitamos que algún otro usuario este modificando la tabla departamentos cuando realizamos la operación

Jlara

Instalar Java Development Kit (JDK) y Java Runtime Environment (JRE) en Ubuntu Linux

2008-09-26T21:06:00.004-04:00

En este pequeño tutorial explicare como instalar el JRE correcto en esta versión de Linux, ya que cuando vamos a descargar los archivos desde la página de Sun hay tantos que aveces no sabemos cual se debe instalar.

Instalación probada en ubuntu 7.10 desktop, Ubuntu 8.04 desktop y server.

Paquetes necesarios:

=> sun-java6-bin : Sun Java Runtime Environment (JRE) 6
=> sun-java6-demo : Sun Java Development Kit (JDK) 6 demos
=> sun-java6-jdk : Sun Java Development Kit (JDK) 6
=> sun-java6-jre : Sun Java Runtime Environment (JRE) 6

Instalar Sun Java 6

Abra un intérprete de comandos (terminal) y escriba lo siguiente para instalar JDK y JRE:

$ sudo apt-get install sun-java6-bin sun-java6-jre sun-java6-jdk

Aqui aparecerá un mensaje donde indicara todas las dependencias de paquetes a instalar, presionamos S para aceptar.

Instalación por defecto la versión Java

Ubuntu Linux viene con update-java-alternatives utilidad para las actualizaciones de todas las alternativas que pertenecen a un kit de desarrollo para el lenguaje Java. Para seleccionar, JVM de Sun a lo dispuesto escriba:

$ sudo update-java-alternatives -s java-6-sun

También es necesario editar un archivo llamado /etc/jvm . Este archivo define por defecto el orden de búsqueda de sistema para jvm (java virtual machine) . Cada lista de JVM en el directorio JAVA_HOME debe estar en este archivo. La JVM por defecto del sistema es el primero disponible de arriba a abajo. Abrir /etc/jvm

$ sudo vi /etc/jvm

Asegúrate de añadir /usr/lib/jvm/java-6-sun en la parte superior de la lista JVM.

El archivo debe decir lo siguiente:

/usr/lib/jvm/java-6-sun
/usr/lib/jvm/java-gcj
/usr/lib/jvm/ia32-java-1.5.0-sun
/usr/lib/jvm/java-1.5.0-sun
/usr

Guardar y cierrar el archivo. (Esc :wq)

Configuración de la variable de entorno

También es necesario configurar y JAVA_HOME variable PATH (en todo el sistema) de configuración . Abre tu $ HOME / .bash_profile o /etc/profile :

$ vi $HOME/.bash_profile

Agregar siguiente línea:

export JAVA_HOME=/usr/lib/jvm/java-6-sun
export PATH=$PATH:$JAVA_HOME/bin

Guardar y cierrar el archivo. (Esc :wq)

Prueba tu nuevo JDK

Escriba el siguiente comando para mostrar la versión:

$ java -version

Debe mostrar un mensaje como este:

java version "1.6.0_03"
Java(TM) SE Runtime Environment (build 1.6.0_03-b05)
Java HotSpot(TM) Server VM (build 1.6.0_03-b05, mixed mode)

(Si ves esto felicidades ya tienes todo lo necesario instalado)

Primer programa (Java Hola Mundo)

$ vi holaMundo.java

Escriba el siguiente código:

public class holaMundo{
  public static void main(String[] args) {
      System.out.println("Hola, Mundo!");
  }
}

Guardar y cerrar el archivo. holaMundo.java compilar y ejecutar el programa escribiendo dos instrucciones:

$ javac holaMundo.java
$ java holaMundo

Salida:

Hola, Mundo!

Personalizando nuestra consola con Linux Logo

2008-09-26T12:50:00.004-04:00

Linux logo es un pequeño script que permite ver el logo de la distribuccion Linux (solo lo he usado con Debian) en la pantalla inicial de Linux.

Por lo general utilizo debian para la instalación de servidores sin entorno grafico por lo que me resultó interesante tener esta aplicación cada vez que accedo al equipo.

Instalación:

apt-get install linuxlogo (También se puede utilizar aptitude).

Una vez instalado editamos como superusuario el siguiente fichero etc/inittab y nos dirigimos a la siguiente linea 1:2345:respawn:/sbin/getty 38400 tty1 donde tty1 es la primera terminal virtual (ejemplo presionando Alt + F2 se abrira la tty 2).

Modificamos la linea quedando de esta menera:

1:2345:respawn:/sbin/getty -f /etc/issue.linuxlogo 38400 tty1 (Se puede hacer lo mismo con cada terminal para que en todas nos aparezca el logo)

Ahora reiniciamos :

/etc/init.d/linuxlogo restart

Ahora cada vez que entremos al equipo nos aparecera el Logo.

Si queremos verlo también por putty para los que se conectan ssh desde windows a Linux

linux_logo > /etc/motd

Existen logos para todas las distribucciones de linux (si lo instalan en redhat, fedora, centos o cuaquier deribado deben utilizar yum en lugar de apt)

Jlara

Redes sociales e información pública

2008-09-26T12:03:00.002-04:00

Este post, aunque ya se ha hablado mucho sobre este tema, va a tratar sobre ese gran contenedor de información que es Internet y las redes sociales.

Ahora bien, ¿qué pasa con la información de Internet?, generalmente el usuario da por buena cualquier información que encuentre sobre un tema determinado. Podría ser cierto, pero... ¿nos podemos fiar?, si somos un poco paranoicos…

¿Qué pasa con las redes sociales?

Si intentamos darnos de alta en una red social, sólo nos piden nombre y apellidos (cosa muy fácil de mentir) y una dirección de correo electrónico (siempre se pueden crear cuantas anónimas o con nombres falsos), y una fecha de nacimiento. Con estos datos, yo mismo podría hacerme pasar por cualquier persona y difundir datos falsos, despectivos o incluso incriminatorios de una persona pública o de una empresa. Porque… ¿por qué no hacerme pasar por George Bush o Vladímir Putin?, o por ejemplo podría hacerme pasar por un ingeniero del CERN (que ahora está muy de moda) y lanzar rumores sobre el funcionamiento del mismo o incluso por qué no, del fin del mundo?

¿Cuánto daño puede hacer una información falsa en Internet?,

Depende, ya que influyen muchos factores: repetición, medio de publicación, etc. Por eso se hace cada vez más necesario el poder conocer y cuantificar la mayor cantidad de información que esté “circulando” por la red, para poder detectar y mitigar en la medida de lo posible estos riesgos.

José María Arce Guillén S21sec labs

Linux también tiene virus

2008-09-26T11:55:00.003-04:00

En los últimos años ha crecido el malware diseñado para Linux, infectando gran cantidad de ordenadores y servidores con este sistema operativo.

Aunque Linux es utilizado por una minoría en comparación con el número de usuarios de Windows, al igual que está pasando Mac OS X, ambos sistemas operativos cada vez tienen más popularidad entre los usuarios. Por este motivo, los cibercriminales están creando malware desarrollado para que afecte específicamente a los equipos Apple u ordenadores con Linux.

Como destaca Sophos en su Informe de Seguridad de julio de 2008 sobre cibercrimen, el problema del malware contra Apple es actualmente muy pequeño si se compara con el lanzado contra Windows, pero esto no significa que no haya riesgo. Desde la aparición del primer malware contra Mac OS X a finales de 2007 -generado por motivos económicos- ha habido varias tentativas por parte de los hackers para infectar y robar desde ordenadores Mac.

El mismo informe señala que desde hace 6 años el malware RST-B, diseñado para Linux, ha infectado un gran número de ordenadores y servidores que usan este sistema operativo. Según los datos de SophosLabs, el nivel más alto de infección de Linux/RST-B con ordenadores comprometidos está en EE.UU, seguido de China y Alemania.

Pese a que Linux se presenta en varias distribuciones, el kernel o núcleo sobre el que se desarrollan las diferentes versiones es siempre el mismo, y por esta razón los virus creados para Linux se ejecutan en cualquier distribución pero pueden no tener el mismo efecto.

(fuente vnunet.es)

Transacciones y bloqueo de Tablas MySQL

2008-09-26T11:08:00.009-04:00

Por defecto, MySQL se ejecuta con el modo autocommit activado. Esto significa que en cuanto ejecute un comando que actualice (modifique) una tabla, MySQL almacena la actualización en disco.

Esta modalidad de autocommit solo puede ser desactivada si se esta trabajando con tablas InnoDB (Que además son las únicas que soportan la integridad referencial en Mysql).

Para desactivar momentáneamente el autocomit ejecutamos el comando:

SET AUTOCOMMIT=0;

Luego de deshabilitar el autocommit (set autocommit = 0;) obligadamente tendremos que utilizar
obligadamente COMMIT para guardar o ROLLBACK para deshacer.

Si quiere deshabilitar el modo autocommit para una serie única de comandos, puede usar el comando 
START   TRANSACTION 


Ejemplo:

Creare una nueva tabla en la Base de datos Empresa:

CREATE TABLE `departamentos2` (
 `CODIGODEP` INTEGER(11) NOT NULL DEFAULT '0',
 `NOMBREDEP` VARCHAR(100),
 `PRESUPUESTO` INTEGER(11) DEFAULT NULL,
 PRIMARY KEY (`CODIGODEP`)

)ENGINE=InnoDB

y Ahora  insertare registros de la tabla departamentos a departamentos2 mediante una transacción


START TRANSACTION;
SELECT @A := presupuesto
FROM departamentos
WHERE codigodep =11;
INSERT INTO departamentos2( codigodep, nombredep, presupuesto )
VALUES ( 11, 'prueba', @A );
COMMIT;

En el ejemplo anterior guarde el presupuesto del departamento 11 en la variable @A y luego asigne ese presupuesto en la tabla departamentos2

Ahora un ejemplo donde replicare todos los datos de un departamento en la tabla departamentos2

START TRANSACTION;
SELECT @A := presupuesto, @B := codigodep, @C := nombredep
FROM departamentos
WHERE codigodep =33;
INSERT INTO departamentos2( codigodep, nombredep, presupuesto )
VALUES (
@B , @C , @A
);
COMMIT ;

En el ejemplo anterior se copio todo un departamento al la tabla departamentos 2....

Se puede  sumar los presupuestos y asignarlos así:

START TRANSACTION;
SELECT @A:=PRESUPUESTO FROM departamentos WHERE codigodep=11;
UPDATE departamentos2 SET PRESUPUESTO = PRESUPUESTO + @A WHERE codigodep=33;
COMMIT;

En este último ejemplo actualizo el presupuesto del departamento 33 de la tabla
departamentos2 sumandole todo el presupuesto de la departamento 11 de la tabla
departamentos

Al realizar una transacción SQL se debe tener en cuenta que la tabla se bloquea
quedando solo habilitada a lo que estamos realizando nosotros

Aumenta la creatividad de los cibercriminales

2008-09-09T09:59:00.000-04:00

La media de páginas infectadas durante el primer semestre de 2008 es tres veces mayor que en el mismo periodo de 2007.

Once millones de malware

Sophos acaba de presentar un nuevo informe de seguridad que examina las tendencias de seguridad existentes y emergentes y ha identificado que los cibercriminales están incrementando su creatividad para utilizar nuevas técnicas en sus tentativas de defraudar dinero de los usuarios de Internet.
Se estima que el total del malware existente sobrepasa los once millones, de los que Sophos recibe aproximadamente 20.000 nuevas muestras de software sospechoso cada día, lo que supone un nuevo programa malicioso cada cuatro segundos

El informe de Sophos revela que la mayor parte de los ataques han sido diseñados para intentar engañar a los sistemas de seguridad tradicionales tales como el escaneo del correo electrónico. Durante la primera mitad de 2008 se ha visto una explosión de ataques vía web, la preferida por los hackers con motivos económicos. El 90 por ciento de estas páginas, que utilizan Caballos de Troya y programas espía, son sitios web legítimos. Algunos de ellos, pertenecientes a grandes y reconocidas compañías incluidas en Fortune 500, han sido hackeadas a través de ataques de Inyecciones SQL.

Según el informe de Sophos el sitio web que más malware aloja es Blogger (Blogspot.com), el sistema de publicación de blogs, propiedad de Google, que contabiliza el dos por ciento de todo el malware que reside en sitios web a nivel mundial.

Además, el Informe de Seguridad de Sophos detalla intentos de hackers y spammers de aprovecharse de sitios Web 2.0, tales como Facebook o LinkedIn, atacar dispositivos con sistemas operativos distintos a Windows, tales como Apple Macs y Linux, y la probabilidad de ataques emergentes contra usuarios del popular iPhone de Apple.

fuente (http://www.vnunet.es)

Aplicando SQL Parte 4

2008-09-05T09:06:00.000-04:00

Comenzaremos con un set de 20 nuevos ejercicios para continuar nuestro tutorial de bases de datos (ver tercera parte).

Para comenzar esta parte tendremos que crear una nueva Base de datos a la cual le llamaremos empresa la que a su vez tendrá 2 tablas relacionadas empleados y departamentos.

CREATE DATABASE `empresa`;

USE `empresa`; (para proceder a crear las tablas solo si estamos en modo consola)

CREATE TABLE `departamentos` (
`CODIGODEP` INTEGER(11) ,
`NOMBREDEP` VARCHAR(100) ,
`PRESUPUESTO` INTEGER(11) ,
PRIMARY KEY (`CODIGODEP`))
ENGINE=InnoDB

CREATE TABLE `empleados` (
`RUT` VARCHAR(10) ,
`NOMBRE` VARCHAR(100) ,
`APELLIDO` VARCHAR(200) ,
`DEPARTAMENTO` INTEGER(11) ,
PRIMARY KEY (`RUT`),
) ENGINE=InnoDB

ALTER TABLE EMPLEADOS ADD FOREIGN KEY (`DEPARTAMENTO`) REFERENCES `departamentos` (`CODIGODEP`) ON DELETE CASCADE ON UPDATE CASCADE

Ahora insertaremos registros en la tablas creadas

INSERT INTO `departamentos` (`CODIGODEP`, `NOMBREDEP`, `PRESUPUESTO`) VALUES
(1,'Informatica',1000000),
(2,'Personal',9000000),
(13,'Seguridad',500000),
(56,'Recursos Humanos',5000000),
(77,'Administracion',2000000);
COMMIT;

INSERT INTO `empleados` (`RUT`, `NOMBRE`, `APELLIDO`, `DEPARTAMENTO`) VALUES
('10333444-1','Sofia','quintana',13),
('10352097-6','Maria','Contreras',77),
('11111111-1','Pedro','Tapia',2),
('12052097-0','Jorge','Lara',1),
('13456789-2','Maria','Albornoz',13),
('16152094-2','Jose','Perez',1),
('21345678-7','Manuel','Rodriguez',56),
('23567876-4','Ignacio','Carrera',2),
('6435456-6','Pedro','Asnar',56),
('7654231-9','Eliana','Soto',13);
COMMIT;

(Todos los datos son inventados y no poseen relación con personas de la vida real xD)

Ejercicios:

1. Obtener los apellidos de los empleados
Sentencia SQL:
SELECT APELLIDO FROM EMPLEADOS;
Resultado de la consulta:
2. Obtener los apellidos de los empleados sin repeticiones
Nota tendremos que crear un nuevo trabajador con un apellido repetido en este caso sera Perez para ejecutar esta consulta (esto debido a que hasta el momento no tenemos ningún apellido repetido)
INSERT INTO empleados (RUT, NOMBRE, APELLIDO, DEPARTAMENTO) VALUES ('13987345-9', 'Miguel', 'Perez', 13);

Sentencia SQL:
SELECT APELLIDO FROM EMPLEADOS GROUP BY APELLIDO;
Resultado de la consulta: (como vemos solo aparece un Perez, esto gracias al Group By)

3. Obtener todos los datos de los empleados que se apellidan Perez
Sentencia SQL:
SELECT * FROM EMPLEADOS WHERE APELLIDO = 'Perez';
Resultado de la consulta:

4. Obtener todos los datos de los empleados que se apellidan Perez y los que se apellidan Contreras
Sentencia SQL:
SELECT * FROM EMPLEADOS WHERE APELLIDO = 'Perez' or APELLIDO = 'Contreras';
Resultado de la consulta:
5. Obtener todos los datos de los empleados que trabajan en el departamento 1
Sentencia SQL:
SELECT RUT, NOMBRE, APELLIDO, DEPARTAMENTO FROM EMPLEADOS
INNER JOIN DEPARTAMENTOS
ON DEPARTAMENTO = CODIGODEP WHERE DEPARTAMENTO = 1;
Resultado de la consulta:

6. Obtener todos los datos de los empleados que trabajan para el departamento 1 y para el departamento 13

Nota Importante: Como el rut es una clave primaria no podemos repetir un trabajador en otro departamento ya que nos dará un error de llave primaria, la solución seria incluir un campo rut en la tabla departamento y con ello tendriamos mas o menos solucionado esto, pero como no lo hice al comienzo y para no crear confuciones de nuevas relaciones agregare un campo llamado departamento 2 en la tabla empleados.
ALTER TABLE EMPLEADOS ADD DEPARTAMENTO2 INTEGER DEFAULT NULL;

El valor por defecto de los campos es Null (esto es distinto a cero y a vacio) .
Ahora Asignare trabajadores a otro departamento de la empresa. (Los que estan en el departamento 1 los llevare al 13 tambien)
UPDATE EMPLEADOS SET DEPARTAMENTO2 = 13 WHERE departamento = 1;

Y ahora a ejecutar la sentencia solicitada en el ejercicio
Sentencia SQL:
SELECT RUT, NOMBRE, APELLIDO, DEPARTAMENTO, DEPARTAMENTO2 FROM EMPLEADOS
WHERE DEPARTAMENTO = 1 OR DEPARTAMENTO = 13
AND DEPARTAMENTO2 = 1 OR DEPARTAMENTO2 = 13;

Nota: He preguntado 1 ó 13 en ambos campos para filtrar correctamete la consulta.
Resultado de la consulta:

7. Obtener todos los datos de los empleados cuyo apellido comience con P.
Sentencia SQL:
SELECT * FROM EMPLEADOS WHERE APELLIDO LIKE 'P%';
Nota:LIKE es otra palabra clave que se utiliza en la cláusula WHERE. Básicamente, LIKE le permite hacer una búsqueda basada en un patrón en vez de especificar exactamente lo que se desea (como en IN) o determinar un rango (como en BETWEEN).
En este caso LIKE 'P%'; entregará todos los apellidos que comienzan con P
Resultado de la consulta:

8. Obtener el presupuesto total de todos los departamentos.
Sentencia SQL:
SELECT NOMBREDEP, PRESUPUESTO FROM DEPARTAMENTOS;
Resultado de la consulta:

9. Obtener el número de empleados de cada departamento.
Sentencia SQL:
SELECT COUNT(DEPARTAMENTO), NOMBREDEP
FROM EMPLEADOS INNER JOIN DEPARTAMENTOS
ON DEPARTAMENTO = CODIGODEP
OR DEPARTAMENTO2 = CODIGODEP GROUP BY NOMBREDEP;

NOTA: En esta consulta he debido considerar que hay empleados que trabajan en 2 departamentos a la vez por ello realice el count a departamento pero a su vez en el inner Join
ingrese el departamento2
Resultado de la consulta:

10. Obtener un listado completo de cada empleado incluyendo por cada empleado los datos de syu departamento.
Sentencia SQL:
SELECT NOMBREDEP, NOMBRE, APELLIDO, RUT
FROM DEPARTAMENTOS INNER JOIN EMPLEADOS
ON CODIGODEP = DEPARTAMENTO
OR CODIGODEP = DEPARTAMENTO2 ORDER BY NOMBREDEP;

NOTA: En esta consulta para lo mi lo mas optimo fue hacer el select a departamento y el enner join a empleados puesto que como ya vengo mencionando tengo empleados en 2 departamentos a la vez (es un ejemplo mas realista):

11. Obtener un listado completo de cada empleado incluyendo por cada empleado los nombres y apellidos junto al nombre y presupuesto de su departament0
Sentencia SQL:
SELECT NOMBRE, APELLIDO, RUT, NOMBREDEP, PRESUPUESTO FROM DEPARTAMENTOS INNER JOIN EMPLEADOS ON CODIGODEP = DEPARTAMENTO OR CODIGODEP = DEPARTAMENTO2 ORDER BY NOMBREDEP;

Nota: Los usuarios que pertenecen a dos departamentos aparecen con su presupuesto en ambos departamentos).

12. Obtener un los nombres y apellidos de empleados que trabajen en departamentos con un presupuesto mayor a $500000
Sentencia SQL:
SELECT NOMBRE, APELLIDO FROM DEPARTAMENTOS INNER JOIN EMPLEADOS ON CODIGODEP = DEPARTAMENTO OR CODIGODEP = DEPARTAMENTO2 WHERE PRESUPUESTO > 500000 ORDER BY NOMBREDEP;

13. Obtener un los datos de los departamentos cuyo presupuesto es mayor al precio medio de todos los departamentos.
Sentencia SQL:
SELECT NOMBREDEP, PRESUPUESTO FROM DEPARTAMENTOS WHERE PRESUPUESTO > ( SELECT AVG(PRESUPUESTO) FROM DEPARTAMENTOS);

14. Obtener unicamente los nombres de los departamentos que poseen más de 2 empleados.
Sentencia SQL:
SELECT NOMBREDEP
FROM EMPLEADOS INNER JOIN DEPARTAMENTOS
ON DEPARTAMENTO = CODIGODEP
OR DEPARTAMENTO2 = CODIGODEP
GROUP BY NOMBREDEP HAVING COUNT(DEPARTAMENTO) > 2;

En lo personal considero que esta consulta es mas completa indicando además cuantos empleados posee el departamento mencionado.

SELECT COUNT(*) As CANTIDAD, NOMBREDEP FROM EMPLEADOS INNER JOIN DEPARTAMENTOS ON DEPARTAMENTO = CODIGODEP OR DEPARTAMENTO2 = CODIGODEP GROUP BY NOMBREDEP HAVING COUNT(DEPARTAMENTO) > 2;

15. Añadir un nuevo departamento Calidad con presupuesto $40000 y código 11..
Sentencia SQL:
INSERT INTO DEPARTAMENTOS (CODIGODEP, NOMBREDEP, PRESUPUESTO) VALUES (11, 'Calidad', 40000);
Select * from departamentos;

16. Añadir un nuevo empleado al departamento calidad (Esther Vazquez rut 23456789-9).
Sentencia SQL:
INSERT INTO EMPLEADOS (RUT, NOMBRE, APELLIDO, DEPARTAMENTO)
VALUES (23456789-9, 'Esther', 'Vazquez', 11);

17. Aplicar un recorte presupuestario del 10% a todos los departamentos.
Sentencia SQL:
UPDATE DEPARTAMENTOS SET PRESUPUESTO = PRESUPUESTO * 0.9;

18. Reasignar los trabajadores del departamento 11 (Calidad) al departamento 1 (informática).
Sentencia SQL:
UPDATE EMPLEADOS SET DEPARTAMENTO = 1 WHERE DEPARTAMENTO =11;

19. Eliminar a todos los trabajadores del departamento 1 (informática).

Nota:Como ya he indicado hay empleados que están en 2 departamentos y se los elimino de informática también serán eliminados del departamento2 aunque este no sea informatica por lo que este ejercicio lo resolvere en 3 pasos.

Importante: Siempre se debe tener mucho cuidado en realizar un delete directo a la Base de datos ya que si no se asigna una condición Where serán eliminados todos los registros. ( No es exagerado realizar un backup antes de hacer un delete) recuerden que aquí no existe el comando deshacer....

1.- Primero eliminar todos los empledos que trabajen en el departamento 1 y que no posean un trabajo en un segundo departamento (por defecto el departamento2 debe se NULL)

Sentencia SQL:
DELETE FROM EMPLEADOS WHERE DEPARTAMENTO = 1 AND DEPARTAMENTO2 <=> NULL;

2.- Como yo se por las consultas anteriores que en la columna departamento 2 solo están asignados empleados al departamento 13 actualizare la información de manera de que los que están en informática (que por defecto también están el el dpto 13) serán asignados solo al departamento 13, pero como su primer departamento.

Sentencia SQL:

UPDATE EMPLEADOS SET DEPARTAMENTO =DEPARTAMENTO2 WHERE DEPARTAMENTO2 = 13;

3.- Ahora que ya dispongo de mi información actualizada procederé a eliminar la información del depratamento2 dejando el campo en NULL (recordemos que la misma información ya esta en la columna departamento y esto es solo para no dejar repetida la información en departamento2)

Sentencia SQL:
UPDATE EMPLEADOS SET DEPARTAMENTO2 = NULL WHERE DEPARTAMENTO2 = 13;

Veamos como quedo nuestra tabla select * from empleados;

20. Eliminar a todos los empleados que trabajen en un departamento con un presupuesto mayor a $2000000.
Sentencia SQL:

DELETE A FROM EMPLEADOS A INNER JOIN DEPARTAMENTOS ON DEPARTAMENTO = CODIGODEP WHERE PRESUPUESTO > 2000000;

Nota: Aquí he utilizado un inner join nuevamente para unir las tablas pero para que el delete se realice correctamente se debe asignar un alias a la tabla empleados en este caso mi alias es A ( si nos fijamos mi sentencia dice DELETE A FROM....).

Veamos como quedo nuestra información .... ahora solo deberiamos poseer empleados en departamentos con presupuestos de hasta $2000000

SELECT RUT, NOMBRE, APELLIDO, NOMBREDEP, DEPARTAMENTO, DEPARTAMENTO2 FROM EMPLEADOS INNER JOIN DEPARTAMENTOS ON DEPARTAMENTO = CODIGODEP;

21. Eliminar a todos los empleados.
Nota: esta sentencia es la mas fácil de todas, pero no se olviden realizar un backup antes ya que si sus jefe les dio la orden siempre cabe la posibilidad de que se arrepienta o de que necesitemos esa información.

Sentencia SQL:
DELETE FROM EMPLEADOS;

Vemos como quedo nuestra información (aunque ya lo se..... no habrá nada)

SELECT * FROM EMPLEADOS;

Ha sido todo por el momento.... cualquier consulta publicando sus comentarios.

Diez millones de zombies enviando malware

2008-08-29T00:01:00.000-04:00

Botnet

Un informe realizado por Commtouch y PandaLabs durante el segundo trimestre del año detecta un incremento de los ordenadores zombie en todo el mundo.

Los ordenadores zombies son máquinas infectadas por “bots” y controladas remotamente por el ciberdelincuente. ‘Bot es el diminutivo de la palabra robot. Son pequeños programas que son introducidos en los ordenadores con la intención de permitir al ciberdelincuente tomar el control remoto de los mismos. Las redes de bots o ‘Botnets’, son grupos de ordenadores infectados por bots unidos para actuar de manera conjunta. El ciberdelincuente da instrucciones a esos ordenadores para, por ejemplo, descargar una nueva amenaza en el equipo, mostrar publicidad al usuario, lanzar ataques de denegación de servicio o, sobre todo, el envío de spam.

El informe realizado por Commtouch y PandaLabs muestra que durante el segundo trimestre del año Turquía se ha convertido en el país con mayor número de ordenadores zombie del mundo, con un once por ciento del total, seguido de cerca por Brasil, con un 8,4 por ciento y Rusia con un 7,4 por ciento. Estados Unidos, que en el primer trimestre contaban con un cinco por ciento del total de zombies, ha caído hasta la novena plaza, representando sólo el 4,3 por ciento del total.

Este gran número de “zombies” continúa siendo el principal causante de la avalancha de spam vivida por usuarios y empresas; y es que entre abril y junio el 74 por ciento del correo recibido en los buzones de correo era spam.
Luis Corrons, director técnico de PandaLabs ha hecho referencia al estudio de Nucleus Research, una consultora independiente, que ha cifrado en 712 dólares el coste por cada empleado que tras recibir un e-mail lo eliminaba inmediatamente, sin ni siquiera abrirlo.

investigar más (En wikipedia)

Utilizan falsos programas de descargas para infectar al usuario

2008-08-28T23:55:00.000-04:00

Panda Software advierte que los programas BitRoll-5.0.0.0 y Torrent101-4.5.0.0 ser están utilizando para instalar malware en los ordenadores de los usuarios.

Este tipo de programas se utilizan para intercambiar ficheros entre usuarios remotos, punto a punto. Ambos instaladores están disponibles para su descarga desde Internet, de modo que cualquier usuario puede acceder a ellos y quedar infectado.
Los ciberdelincuentes también están utilizando otras falsas aplicaciones, como un programa llamado wavesoftwarecreative.exe (y que se hace pasar por un software de sonido) u otro llamado bitdownloadsetup.exe para instalar este código malicioso.

El adware Lop está diseñado para mostrar publicidad de distintos anunciantes al usuario durante la navegación mediante ventanas emergentes, banners, etc. Además, cambia la página de inicio de Internet Explorer por la de un buscador propio. Si se realizan búsquedas en él, éste devolverá como resultado páginas de publicidad relacionadas con la palabra buscada.

Para dificultar su detección, este adware se conecta cada cierto tiempo a una página web desde la que descarga nuevos ficheros que contienen nuevas variantes de sí mismo, de modo que sea muy difícil eliminar todos los ficheros maliciosos activos en el sistema. Además, si el usuario intenta utilizar el programa instalado, le permitirá realizar búsquedas de archivos, pero no descargarlos.

Como destaca Luis Corrons, director técnico de PandaLabs, “en muchas ocasiones, la instalación del adware era ‘aprobada’ por el usuario, ya que ésta se incluía en el acuerdo de licencia de distintos programas y el usuario, de manera inconsciente, la aceptaba durante el proceso de instalación del programa principal”. Pero, como explica Corrons, “en este caso, sin embargo, en el acuerdo de licencia de los programas no se menciona en ningún momento la instalación del adware Lop”.

Puede comprobar gratuitamente si está infectado con este ejemplar de malware desde la página web Infected or Not.

(Fuente www.vnunet.es)

8 millones de afectados en uno de los mayores ciber ataques de la historia

2008-08-28T23:43:00.000-04:00

Un hacker ha estado robando los datos personales y números de tarjetas de crédito de todos los clientes de la cadena hotelera Best Western en Europa desde 2007.

Durante doce meses, todos los datos de cada uno de los clientes de los más de 1.300 hoteles que la cadena Best Western tiene distribuidos por Europa, han sido extraídos por un hacker indio, según ha revelado una investigación del diario Sunday Herald.

El ataque, uno de los más graves de la historia en cuanto a magnitud y alcance, afecta a unas 8 millones de personas que se han alojado en los hoteles de esa compañía a lo largo del año.

Un hacker indio consiguió desbloquear el sistema de reservas del hotel, accediendo remotamente a la base de datos del mismo y puso en venta la información de cómo acceder a este sistema a través de una red controlada por la mafia rusa. Los datos extraídos incluyen la información completa de los clientes, dirección personal, números de teléfono, detalles de la tarjeta de crédito y puesto de trabajo.

Según explica Jacques Erasmus, un ex hacker que ahora trabaja para la firma de seguridad Prevx, se trata de un gran golpe. “Hay gran cantidad de bases de datos de varias compañías hackeadas y que están en venta online, pero el volumen y la calidad de información que ha sido robada de Best Western es excepcional”.

Aunque el agujero de seguridad fue cerrado inmediatamente por los técnicos de Best Western cuando el diario alertó a la compañía el pasado viernes, los expertos temen que la información haya sido ya usada para ataques delictivos. “Best Western desactivó el sistema inmediatamente. Por el momento estamos trabajando con nuestros socios que se encargan de las tarjetas de crédito para asegurar que todos los procedimientos relevantes se cumplan y que los intereses de nuestros clientes estén protegidos”, ha dicho un portavoz de la empresa.

La publicación señala que el hacker indio consiguió infectar el sistema de reservas de Best Western con un virus troyano que registró las claves para entrar. En cuanto un trabajador de la compañía utilizó su nombre de usuario y contraseña, el hacker consiguió la información para conectarse remotamente sin ser descubierto.

“Las grandes compañías utilizan antivirus para proteger su infraestructura, pero el problema de este sistema es que estos productos sólo detectan alrededor del 60 por ciento de los ataques que hay. En las manos justas, los virus pueden atravesar los programas, y esto es lo que ha pasado aquí”, ha explicado Erasmus.

Bases de Datos Tercera Parte (ejercicios)

2008-08-19T19:33:00.000-04:00

Continuando con el tutorial de bases de datos (ver parte 1, ver parte 2) en esta tercera parte me enfocare solo a la creación de ejercicios con sus respectivos resultados para que puedan servir de ejemplo.

11.- Obtener un listado de artículos, incluyendo por cada articulo los datos de su nombre, precio y el nombre de su fabricante.
Sentencia SQL:
SELECT art.NOMBRE, art.PRECIO, fab.NOMBRE Nombre_Fabricante from ARTICULOS art, fabricantes fab where art.CODFRABICANTE = fab.CODIGO;

Resultado de la consulta

12.- Obtener el precio medio de los productos de cada fabricante, mostrando el Código del fabricante.
Sentencia SQL:
select CODFRABICANTE, AVG(PRECIO) as promedio from ARTICULOS GROUP by CODFRABICANTE;

NOTA: En esta sentencia se ha incluido un nuevo concepto GROUP by que sirve para agrupar la información, es esta caso se agrupo por fabricantes los cuales son diferenciados por si ID o codigo de fabricante.

Resultado de la consulta

13.- Obtener el precio medio de los productos de cada fabricante, mostrando el nombre del fabricante.
Sentencia SQL:
select FABRICANTES.NOMBRE, AVG(PRECIO) as promedio from ARTICULOS , FABRICANTES WHERE ARTICULOS.CODFRABICANTE = FABRICANTES.CODIGO GROUP by FABRICANTES.NOMBRE;
Resultado de la consulta

14.- Obtener el nombre de los fabricantes que ofrezcan productos cuyo precio medio sea igual a $5445.

Nota: He seleccionado la cantidad de $5445 porque la consulta anterior me devolvió los valores promedio y en consultas anteriores se que insumos nacionales posee mas de un articulo. De lo contrario no se reflejaría la sentencia si un fabricante posee un solo articulo puesto que su promedio seria el mismo valor del articulo

Sentencia SQL:

select fab.NOMBRE as EMPRESA from fabricantes fab inner JOIN articulos art on fab.CODIGO = art.CODFRABICANTE GROUP BY EMPRESA HAVING AVG(precio) = 5445;

Descripción ampliada: (Aqui he incluido nuevos comandos)

* A la tabla Fabricantes le he asignado un alias fab (para no escribir fabrica.nombre)
* A la tabla Articulos le he asignado un alias art (para no escribir articulos.codfrabicante)
* Al campo Fabrica.NOMBRE ó fab.NOMBRE le asige un alias EMPRESA.
* INNER JOIN devuelve todas las filas de ambas tablas, donde hay un Claves en común.
(En las consultas anteriores he escrito todos los componetes de ambas tablas ejemplo:
Select articulos.nombre , articulos.codfrabicante, articulos.precio, fabricantes.codigo, fabricantes.nombre from articulos, fabricantes where ........
* GROUP BAY agrupa los resultado por un nombre de campo.
* HAVING similar al where pero es tratado como función.
* AVG devuelve el promedio.
Resultado de la consulta

14.- Obtener el nombre y precio del producto mas barato.
Sentencia SQL:
select nombre, precio from articulos order by precio limit 1;
Resultado de la consulta

Nota: Podríamos haber hecho subconsultas en el where y enredarnos bastante pero aquí lo mejor es utilizar LIMIT por defecto el ordenamiento es ascendente es por ello que nos entrega el precio mas bajo... si ordenamos descendente "order by nombre desc" nos entregara el producto mas caro.

16.- Obtener una lista con los nombres y precio de los artículos mas caro de cada proveedor (Incluyendo el nombre del proveedor)
Sentencia SQL:
select a.nombre, a.precio, f.NOMBRE as Fabricante from articulos a inner join fabricantes f on a.codfrabicante = codigo group by f.nombre order by precio desc;
Resultado de la consulta

Nota: Aquí nuevamente utilice el limit en orden descendente y además agrupe por fabricantes para mostrar sus productos mas caros.. el inner join me ayuda a traer los registros de la tabla relacionada (fabricantes) el as Fabricantes es solo para darle nombre a la columna.

17.- Añadir un nuevo producto del fabricante 2 lampara USB $7990.

Sentencia SQL:
insert into articulos (codigoart, nombre, precio, codfrabicante)
values (114, 'Lampara USB', 7990, 2);
Resultado de la consulta
Para ver el resultado ahora aremos un select del fabricante 2 con sus productos

select f.codigo, f.nombre, a.nombre, a.precio from fabricantes f inner join articulos a on f.codigo = codfrabicante where f.codigo = 2;

(Este select es muy completo pero solo de referencia para mostrar el registro insertado)

18.- Cambiar el nombre del articulo 108 a Impresora Láser.
select * from articulos where codigoart = 108;

Sentencia SQL:
UPDATE articulos set nombre = 'Impresora Laser' where codigoart = 8;
Resultado de la consulta

19.- Aplicar un descuento de un 10% a todos los productos.
Sentencia SQL:
update articulos set precio = precio * 0.9;

Nota: No necesita explicación todos los productos fueron rebajados en un 10%.

20.- Aplicar un descuento de un $1777 cuyo precio sea mayor o igual $20000.
Sentencia SQL:
update articulos set precio = precio - 1777 where precio >= 20000;

Eso es todo... Pronto segundo set de 20 ejercicios mas.

Google busca más seguridad a través de la criptografía

2008-08-18T15:46:00.000-04:00

La compañía ha implementado KeyCzar, una herramienta de código abierto que permite a los desarrolladores utilizar la codificación en sus aplicaciones.

El objetivo final de KeyCzar es ofrecer a los desarrolladores una herramienta segura y fiable que pueda insertarse fácilmente en su código. Como ha destacado Steve Weiss, ingeniero de software de seguridad de Google, que ha ayudado a desarrollar KeyCzar, “es difícil utilizar la criptografía y, de hacerse mal, puede crear serios agujeros de seguridad”.

Weiss ha explicado que los errores comunes, como utilizar algoritmos no actualizados o no ser capaz de alternar con nuevas claves de codificación pueden llevar a que las herramientas sean completamente inútiles. El objetivo de KeyCzar es simplificar estos actos y permitir que los desarrolladores no sólo coloquen las herramientas de codificación en su lugar, sino que gestionen y cambien las claves si fuera necesario.

Es decir que KeyCzar facilita la rotación y suspensión de las claves sin que el desarrollador tenga que preocuparse por la compatibilidad o que los cambios afecten al código fuente.

Google ha advertido, no obstante, que KeyCzar no debe verse como un completo sistema de codificación, ya que no contiene librerías ni ejecuta la mayoría de las tareas de codificación, pero es un primer paso.

La primera versión de KeyCzar está disponible para su descarga desde el servicio Google Code de la compañía. La herramienta está actualmente limitada a los lenguajes de programación Java y Python, pero Google ya está preparando una versión para C++.

(fuente www.vnunet.es)

Lenguage de Manipulación de Datos (LMD) Parte 2 Tutorial Bases de Datos

2008-08-17T21:44:00.000-04:00

Continuando con el tutorial de bases de datos (ver la primera parte) es esta segunda parte introduciremos registros a nuestras bases de datos para luego trabajar manipulando esos registros con los archi conocidos comandos SQL INSERT, SELECT, UPDATE y DELETE..

Paso 1: INSERT (estos datos son de demostracción ).
ingresaremos 10 registros en la tabla FABRICANTES.

INSERT INTO `FABRICANTES`
(CODIGO, NOMBRE)
VALUES
(1, 'Isumos Nacionales y cía.'),
(2, 'HP Computer'),
(3, 'Dell Computer Inc.'),
(4, 'Acer internacional'),
(5, 'Genius'),
(6, 'PC Tronix'),
(7, 'Sony'),
(8, 'Kensignton'),
(9, 'Logitech'),
(10, 'Importadora Nacional');

PASO 2 INSERT a la tabla Articulos

INSERT INTO `ARTICULOS`
(CODIGOART, NOMBRE, PRECIO, CODFRABICANTE)
VALUES
(100, 'Mouse USB', 4700, 5),
(101, 'Notebook DELL', 490000, 3),
(102, 'Torre 50 DVD +R', 7900, 1),
(103, 'Impresora Laser Color', 157000, 2),
(104, 'Base para notebook', 26990, 8),
(105, 'Computador Ensamblado PIV', 199990, 10),
(106, 'Teclado Multimedia PS/2', 4990, 6),
(107, 'Notebook Aspire 5610', 520000, 4),
(108, 'Webcam Sony', 13990, 7),
(109, 'Audifonos y microfono Gamer', 23000, 9),
(110, 'lampara USB notebook', 10000, 5),
(111, 'mouse pad', 990, 10),
(112, 'Key PAD', 2990, 1);

Ahora si como ya podemos registros podremos comenzar a trabajar con el LMD.
Comenzando con los Ejercicios

1.- Obtener los nombres de los productos de la tabla artículos.

Sentencia SQL:
select NOMBRE from ARTICULOS;
Resultado de la consulta

2.- Obtener los nombres y los precios de los productos de la tabla artículos.

Sentencia SQL:
select NOMBRE, PRECIO from ARTICULOS;
Resultado de la consulta

3.- Obtener los nombres y los precios de los productos de la tabla artículos cuyos precios sean mayores a $15000.

Sentencia SQL:
select NOMBRE, PRECIO from ARTICULOS where Precio > 15000;
Resultado de la consulta

4.- Obtener los nombres y los precios de los productos de la tabla artículos cuyos precios esten entre $5000 y $35000 ambas cantidades incluidas. Realizar 2 Consultas una utilizando AND y la otra utilizando BETWEEN.

Sentencia SQL:
select NOMBRE, PRECIO from ARTICULOS where Precio >= 5000 and Precio <=35000;
Resultado de la consulta

Insertemos 2 nuevos registros con los precios mencionados para que al ejecutar el Select veamos si realmente considera los valores $5000 y $35000 (:-D .... jeje).

INSERT INTO `ARTICULOS`
(CODIGOART, NOMBRE, PRECIO, CODFRABICANTE)
VALUES
(112, 'Limpiador de Pantallas', 5000, 8),
(1113, 'Mochila de Notebook', 35000, 6);

La segunda sentencia sería:
select NOMBRE, PRECIO from ARTICULOS where Precio BETWEEN 5000 and 35000;

(Esto devolverá el mismo resultado anterior.... compruébenlo)

5.- Obtener los nombres y los precios de los productos de la tabla artículos aumentando los precios en un 33%.

Sentencia SQL:
select NOMBRE, PRECIO + (PRECIO * 0.33) from ARTICULOS;
Resultado de la consulta

Ahora a tomar la calculadora y comprobar el aumento de los precios en un 33%.

Antes de seguir con el siguiente ejemplo explicare algo en pocas lineas, si nos fijamos en el ejemplo 4 la tabla correspondiente a precios dice ADD como encabezado, en otros motores de bases de datos como mysql pondría un encabezado como este PRECIO + (PRECIO * 0.33) o tal vez en SQL server diría default, aclarando el concepto es que el motor de bases de datos asume un nombre por defecto que obviamente ya no es PRECIO.

Para mostrar un nombre personalizado debemos asignarle un nombre a la operación agregando la palabra AS en el select. (En el ejemplo pondré el nombre de aumentar_porcentaje al encabezado).

SELECT NOMBRE, PRECIO + (PRECIO * 0.33) AS aumentar_porcentaje from ARTICULOS;

6.- Seleccionar el precio (promedio) de todos los artículos.
Aquí entraremos a otros conceptos de SQL ya que existen diversas maneras para sacar el promedio considero que la mejor opcion es utilizar la palabra AVERANGE (Devuelve el valor medio de una columna) al encabezado de la columna le pondremos promedio.
Sentencia SQL:
select AVG(PRECIO) as promedio from ARTICULOS;
Resultado de la consulta

(Personalmente desconocida esta función sql... agradezco a mis colegas por su aporte)

7.- Seleccionar el precio (promedio) de todos los artículos cuyo codigo de fabricante sea 2.
Sentencia SQL:
select AVG(PRECIO) as promedio_ID2 from ARTICULOS where CODFRABICANTES = 2;
Resultado de la consulta

Nota: para los que siguen el tutorial desde la creación de las tablas, me acabo de dar cuenta que en lugar de escribir CODFABRICANTE escribí CODFRABICANTE por lo que seguiré de esa forma en las consultas)

8.- Obtener el número de artículos cuyo precio sea menor o igual a $22000.
Sentencia SQL:
SELECT COUNT(*) as total_articulos FROM articulos where precio <= 22000;
Resultado de la consulta

COUNT (*) función que devuelve el número de filas seleccionadas en una consulta.

9.- Obtener el nombre y precio de los artículos cuyo precio sea mayor o igual a $22000 y ordenararlos descendente por precio, y luego ascendentemente por nombre .
Sentencia SQL:
SELECT NOMBRE, PRECIO from articulos where precio >=22000 order by PRECIO DESC;
Resultado de la consulta

Precios ordenados de forma descendente

SELECT NOMBRE, PRECIO from articulos where precio >=22000 order by NOMBRE ASC;

Nombres ordenados de forma Ascendente

10.- Obtener un listado completo de artículos, incluyendo por cada articulo todos los datos del artículo (todas las columnas) y de su fabricante.
Sentencia SQL:
SELECT art.CODIGOART, art.NOMBRE, art.PRECIO, art.CODFRABICANTE, fab.CODIGO, fab.NOMBRE from ARTICULOS art, fabricantes fab where art.CODFRABICANTE = fab.CODIGO;

Nota: En esta sentencia he asignado los alias art y fab esto con el fin de evitar escribir los nombres completos de las tablas para cada campo. (ejemplo articulos.NOMBRE = art.NOMBRE)
Resultado de la consulta

Clic sobre la imagen para ampliar

NOTA: Esta consulta nos devuelve toda la información almacenada en nuestras tablas aunque existe un pero.... (:-O)

Poseemos 2 campos llamado Nombre el de Fabricantes.Nombre y el Articulos.Nombre si ampliamos la imagen veremos a se le asigno automáticamente el encabezado NOMBRE1 a los Fabricantes, si yo implemento esto tal cual en PHP o otro lenguaje de programación tal vez se nos genere un error por que el lenguaje no discriminara la diferencia de los campos, para ello crearmos un alias a ese nombre de campo.

Sentencia SQL:
SELECT art.CODIGOART, art.NOMBRE, art.PRECIO, art.CODFRABICANTE, fab.CODIGO, fab.NOMBRE Nombre_Fabricante from ARTICULOS art, fabricantes fab where art.CODFRABICANTE = fab.CODIGO;

Ahora nuestro campo Nombre.Fabricante se mostrara como Nombre_Fabricante.

Clic sobre imagen para ampliar

Ahora si he concluido esta segunda parte del tutorial ... espero les sea de ayuda... publiquen sus comentarios.

Próximamente la tercera parte con 10 ejemplos más.

ir a tercera parte (ánimo si no es tan complicado)

Comprendiendo la Integridad Referencial

2008-08-16T21:03:00.001-04:00

En este pequeño tutorial tratare de explicar brevemente como funciona una integridad referencial (iremos de lo básico a lo más avanzado pero de apoco jeje)...

Hace muy poco gracias a mis nuevos colegas descubrí un motor de base de datos relacionales llamado Firebird (es Open Source) y deriva de Interbase de Borland ... (avísenme si estoy equivocado) Veremos los ejemplos en Mysql y Firebird para ver las diferencias que se nos presentan.

Este ejemplo (pertenece a mi profesor de taller de bases de datos y el código e complementación a mí). la idea es crear lo siguiente:

*- 1 Base de Datos llamada informatica con 2 tablas fabricantes y articulos donde relacionaremos los articulos a un proveedor.

Primero en Firebrid (esto usando la versión 2.1)
Supongamos que ya hemos creado la base de datos informatica

CREATE TABLE FABRICANTES (
CODIGO INTEGER NOT NULL,
NOMBRE VARCHAR(100) CHARACTER SET NONE COLLATE NONE);
ALTER TABLE FABRICANTES ADD CONSTRAINT PKFABRICANTES PRIMARY KEY (CODIGO);
# Aquí Indico la llave Primaria
______________________________________________________________________________________
CREATE TABLE ARTICULOS (
CODIGOART INTEGER NOT NULL,
NOMBRE VARCHAR(100) CHARACTER SET NONE NOT NULL COLLATE NONE,
PRECIO INTEGER,
CODFRABICANTE INTEGER NOT NULL);
ALTER TABLE ARTICULOS ADD CONSTRAINT PKARTICULOS PRIMARY KEY (CODIGOART,CODFRABICANTE);
# Llave Primaria
ALTER TABLE ARTICULOS ADD CONSTRAINT FK_ARTICULOS FOREIGN KEY (CODFRABICANTE) REFERENCES FABRICANTES(CODIGO) ON DELETE CASCADE ON UPDATE CASCADE;
# Genero la relación de Fabricantes a Artículos

Nota 1: Siempre que relacionemos tablas debemos fijarnos que la tabla a la que haremos referencia exista.
Nota 2: En firebird todo es con mayúsculas.
Nota 3: ON DELETE CASCADE ON UPDATE CASCADE; quiere decir que cuando eliminemos un fabricante también eliminaremos los productos asociados a él en la tabla articulos. (los mismo al actualizar datos)... asi que cuidado con esto.
Nota 4: La cláusula CONSTRAINT , Se utiliza en las instrucciones ALTER TABLE y CREATE TABLE para crear o eliminar índices.
Nota 5: CHARACTER SET NONE COLLATE NONE Sirve para seleccionar la codificacion de caracteres en el ejemplo no seleccione ningún tipo.

Clic para agrandar Imagen

En la imagen se ve una pequeña leyenda donde Parent es la tabla padre y Child la tabla hija.

Ahora para que observemos que el código SQL es muy similar lo haremos en Mysql Server
(Forma de hacerlo Mysql)

CREATE TABLE `fabricantes` (
`CODIGO` int(11) NOT NULL,
`NOMBRE` varchar(100) default NULL,
PRIMARY KEY (`CODIGO`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

CREATE TABLE `articulos` (
`CODIGOART` int(11) NOT NULL,
`NOMBRE` varchar(100) default NULL,
`PRECIO` int(11) default NULL,
`CODFRABICANTE` int(11) NOT NULL,
PRIMARY KEY (`CODIGOART`,`CODFRABICANTE`),
KEY `CODFRABICANTE` (`CODFRABICANTE`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

ALTER TABLE `articulos`
ADD CONSTRAINT `articulos_ibfk_1` FOREIGN KEY (`CODFRABICANTE`) REFERENCES `fabricantes` (`CODIGO`) ON DELETE CASCADE ON UPDATE CASCADE;

(Forma estandar de codificar las tablas Mysql tambien reconocera este código como estandar SQL)

CREATE TABLE FABRICANTES(

CODIGO INTEGER NOT NULL ,
NOMBRE VARCHAR( 100 )

);
ALTER TABLE FABRICANTES ADD CONSTRAINT PKFABRICANTES PRIMARY KEY ( CODIGO ) ;

ALTER TABLE fabricantes ENGINE = InnoDB;

CREATE TABLE ARTICULOS(

CODIGOART INTEGER NOT NULL ,
NOMBRE VARCHAR( 100 ) ,
PRECIO INTEGER,
CODFRABICANTE INTEGER NOT NULL

);
ALTER TABLE ARTICULOS ADD CONSTRAINT PKARTICULOS PRIMARY KEY ( CODIGOART, CODFRABICANTE ) ;

ALTER TABLE articulos ENGINE = InnoDB

ALTER TABLE `articulos` ADD FOREIGN KEY ( `CODFRABICANTE` ) REFERENCES `informatica`.`articulos` (

`CODFRABICANTE`

) ON DELETE CASCADE ON UPDATE CASCADE ;

Nota 1: Para trabajar con relaciones en Mysql siempre debemos utilizar InnoDB para dar soporte a la integridad referencial.

Nota 2: Si nos fijamos vale lo mismo escribrir int o integer (recomiendo utilizar integer ya que otras bases de datos no soportan int abreviado y nos podemos mal acostumbrar)

Nota 3: A diferencia de Firebird (CHARACTER SET NONE NOT NULL COLLATE NONE) en mysql utilizamos DEFAULT CHARSET=latin1; (en ambos casos el motor asumio esa codificacion por defecto ya que yo no seleccione ningun tipo por lo que asumiremos que son sus valores por defecto.

Clic para ampliar

En el siguiente tutorial realizare los 4 operaciones básicas de Insert, Delete, Update y Select....

ir a la segunda Parte

EspaBiblio Sistema de Gestión y Automatización de Bibliotecas

2008-08-13T22:29:00.000-04:00

EspaBiblio es un sistema adaptado por mi (Se basa en OpenBiblio)... comencé con este proyecto a mediados del año 2005, luego el año 2007 estuvo congelado por falta de tiempo y recursos para mantener el proyecto, pero nuevamente esta online.... realmente he conseguido un buen proyecto.

Espabiblio nace bajo el alero de un sistema para gestión de Bibliotecas desarrollado en PHP y MySQL por Dave Stevens (Código Libre y gratuitito) de EE.UU. llamado OpenBiblio, específicamente de la versión o Relace 0.5.1, proyecto que ya lleva más de 4 años.

El nombre EspaBiblio quiere decir "Biblioteca En Español" y el desarrollo o la adaptación y continuación de OpenBiblio a espaBiblio la lleva a cabo Jorge Lara Cravero, Administrador de Linux y Web Master.

EspaBiblio es un sistema automatizado de gestión de biblioteca, incluye las funcionalidades de Circulación, Catalogación, Administración de staff, permisos de funcionarios, OPAC, Informes, Estadísticas, Impresión de Cartas, etiquetas, soporta la Importación en Formato estándar Bibliotecológico MARC o USMARC y clasificación de estatus, como disponible, prestado, en reparación agrega soporte para reservas, etc..

Entre las nuevas funcionalidades de EspaBiblio en Su versión 2.0 se agrega la funcionalidad de crear las etiquetas con códigos de barras automaticamente.

Una vez catalogados los items solo es necesario ir a la pestaña reportes y generar las etiquetas (incluidos los codigos de barra).

Otra funcionalidad importante es la habilitación de recuperar la información de la Library of Congress (Biblioteca del Congreso) utilizando SRU (Search Retrival URL), que devuelve un formulario XML y el resultado se exporta automaticamente a EspaBiblio.

Como sus Bases de Datos están realizadas en MySQL soporta también exportación a formatos de Microsoft exel, word, SQL, LaTeX, CSV y XML.

La administración de la Biblioteca ofrece una interfaz intuitiva con un diseño de pestañas y barra lateral.

EspaBiblio puede ser instalado en Windows 98se, 2000, XP, 2003, Linux, Macintosh OS X, UNIX, en general cualquier sistema Operativo con soporte de Apache, PHP y MySQL.

Todo esto le ofrece una solución de bajo costo para la automatización de Bibliotecas, ya sean privadas, para escuelas, bibliotecas públicas, colecciones, etc.

¿Por qué EspaBiblio?

1. Es intuitiva y fácil de usar
2. Se Ajusta a los estándares
3. Requiere una sencilla administración y no se necesita experiencia
4. Está diseñado con las características requeridas por la mayoría de las bibliotecas, lo que la hace compatible con muchos flujos de trabajo

El código abierto amenaza a Microsoft

2008-08-13T22:20:00.000-04:00

En su informe anual la compañía de Redmond advierte de la creciente amenaza que el software de código abierto supone para su modelo de negocio.

Micro$oft afirma que se enfrenta a una creciente presión por parte de los vendedores de código abierto, quienes, según Microsoft, roban sus ideas y se benefician de su propiedad intelectual.

“Una serie de empresas compiten con nosotros utilizando un modelo de negocio de código abierto modificando y distribuyendo software a usuarios a un coste nominal para después ganar dinero con servicios y productos complementarios”, dice el informe.

“Estas empresas no sostienen los costes de investigación y desarrollo del software. Algunas de estas compañías pueden aprovecharse de ideas de Microsoft que les ofrecemos de forma gratuita o con bajos royalties”.

Microsoft también señala en su informe anual que la comunidad de fuente abierta ha perjudicado su negocio, desarrollando copias con menos funciones de sus aplicaciones para luego venderlas a menor precio, forzando una bajada de los mismos.

Otras amenazas señaladas por la compañía incluyen copias ilegales, las relativas a la seguridad de su software y una intensa presión competitiva.

(fuente www.vnunet.es)

Nuevos ataques SQL (SQL Injection)

2008-08-13T21:58:00.000-04:00

Las páginas web de China se han convertido en el objetivo de los hackers

Investigadores de F-Secure informan de que los atacantes están utilizando una vulnerabilidad SQL para infectar de código malicioso a páginas web. Después el código redirige al usuario a una página que intenta explotar una serie de vulnerabilidades del propio sistema del usuario e instalar malware.

“Con la mirada puesta en China estos días tiene sentido que los creadores de malware centren su atención en este tipo de páginas web”, dice F-Secure.

Otras compañías de seguridad también han recibido informes de ataques SQL, aunque se estima que menos de 4000 páginas web están actualmente infectadas

(Fuente www.vnunet.es)