A mi me gusta el desarrollo y la investigación como hobby, dentro de esto el trabajo con PHP en Web me esta gustando mucho. Esta bien también trabajo en Java ya que la mitad de mi vida profesional trabaje en Java.

Que es lo que uso en mi Ubuntu para desarrollar tranquilo y como.

Mi Ubuntu de desarrollo esta constituido de:

El cliente de SVN (Subversion), en mi Ubuntu ya esta configurado por default, lo que me permite extraer mi fuente con una sola llamada. Sobre como lo uso hablare al final del artículo.

Sin embargo Hoy solo voy a escribir la primera parte, la instalación y configuración de Xampp en Ubuntu Hardy Heron, pero prometo segur escribiéndoles el como instalar y usar el resto de los aplicativos mencionados.

DESARROLLO WEB CON XAMPP de Apache Friends en Ubuntu HARDY HERON
Ahora por que uso XAMPP (Lammp en Linux) de Apache Friends, y por que lo recomiendo. Bueno, por que es una versión de Apache que puedes obtener con todo lo que necesitas solo en una descarga. Esto es (Apache,MySQL, PHP & PEAR, Perl, ProFTPD, phpMyAdmin, OpenSSL, GD, Freetype2, libjpeg, libpng, gdbm, zlib, expat, Sablotron, libxml, Ming, Webalizer, pdf class, ncurses, mod_perl, FreeTDS, gettext, mcrypt, mhash, eAccelerator, SQLite y IMAP C-Client), instalar manualmente todos estos elementos y configurarlos apropiadamente en UBUNTU y cualquier Linux, es más que posible pero toma mucho tiempo y demasiados dolores de cabeza. Por lo que tener la opción de descargarlos en un solo paquete he instalarlos en menos de 30 minutos es el plan perfecto.

1. Descargarlo de la página de Apache Friends (link), busca la ultima versión, ya que actualizan las versiónes con frecuencia (Al momento de escribir el artículo es la version:XAMPP for Linux 1.6.6 – Un solo paquete TAR.GZ de 58 MB)

http://www.apachefriends.org/en/xampp-linux.html

Descargado, abre tu ventana de comandos (shell), entra en el directorio en el que descargaste los archivos y descomprime Xammp con permisos administrativos.

sudo tar xvfz xampp-linux-1.6.6.tar.gz -C /opt

Al terminar el programa estará instalado en “/opt/lampp”

Para poder inicializar o terminar Xammp, debes hacerlo como administrador:

sudo /opt/lampp/lampp start
sudo /opt/lampp/lampp stop

Start Ej.
xxx@xxx-U:~$ sudo /opt/lampp/lampp start
Starting XAMPP for Linux 1.6.6…
XAMPP: Starting Apache with SSL (and PHP5)…
XAMPP: Starting MySQL…
XAMPP: Starting ProFTPD…
XAMPP for Linux started.

Para facilidad de uso, crearemos los iconos de acceso remoto en el menú, estos deben inicializare con permisos administrativos, por lo que usaraslos comandos:

gksu /opt/lampp/lampp start
gksu /opt/lampp/lampp stop

Ahora si, ingresa en “http://localhost”, comprueba la instalación. Te recomiendo visitar el acceso a “Seguridad” y sigas las instrucciones para endurecerXampp a tu gusto.

Otros accesos que debes tener en cuenta son:

http://localhost/phpmyadmin/ — Acceso a la administración de MySql por PHP (Phpmyadmin)
http://localhost/phpsqliteadmin/ — Acceso a la administración de Sqlite (http://www.sqlite.org/t) por PPH
http://localhost/xampp/manuals.php — Documentación
http://localhost/xampp/phpinfo.php — phpinfo

Archivos de Configuración

/opt/lampp/bin/ Este es el folder donde residen los comandos de XAMPP.
/opt/lampp/bin/mysql Llamadas de comandos de MySQL, como MySQLmonitor.
/opt/lampp/htdocs/ La raiz de documentación de Apache.
/opt/lampp/etc/httpd.conf El archivo de configuración de Apache.
/opt/lampp/etc/my.cnf El archivo de configuración MySQL.
/opt/lampp/etc/php.ini El archivo de configuración PHP.
/opt/lampp/etc/proftpd.conf El archivo de configuración ProFTPD
/opt/lampp/phpmyadmin/config.inc.php El archivo de configuración phpMyAdmin.

Configuración Adicional
Ahora, yo realizo una configuración adicional. Por lo general no me gusta usar el “/opt/lampp/htdocs/”, me gusta utilizar el directorio de mi propio gusto, en este caso uno que sea idéntico al usado en mi servidor público,ej. “”

Seguridad en Xampp
Es importante explicar que Xampp es un entorno de de desarrollo y como tal la seguridad predeterminada es muy baja. En la página del proyecto incluso no se recomienda para sistemas en producción y aun que si se lo puede usar en producción solo se lo debería realizar luego de un endurecimiento importante del sistema.

Algunos de los punto de seguridad que deben ser revisados en el sistema para mejorar la seguridad incluyen:
1. El administrador en MySQL (root), no tiene contraseña
2. El servicio de MySQL es asequible por la red
3. El usuario “nobody” del servicio ProFTPD, usa la clave “Lampp”
4. El sistema PhpMyAdmin es asequible en la red
5. Los ejemplos incluidos en Xampp son asequibles por la red
6. Los servicios de MySQL y Apache se ejecutan con el usuario “nobody”

Para ver las alertas y comprobar cuando estas se solucionan, debes ingresar a la página “http://localhost/security/”, adicionalmenteaquí encontraras información adicional.

Para endurecer los servicios de Xampp, ejecuta:

sudo /opt/lampp/lampp security

Desinstalar:

Bueno, si es necesaria, la desinstalación es simplísima, debes ejecutar:

sudo /opt/lampp/lampp stop
sudo rm -rf /opt/lampp

Hoy mi pena se ha resuelto, ya que descubrí que la buscar “firefox-2″ en Synaptic, el programa aun no ha sido eliminado del repositorio, entonces mi primer acción sobre este hallazgo fue instalarlo. Con gran felicidad descubrí que la nueva versión y la versión 2 del Zorro de Fuego pueden convivir, de tal forma que puedo seguir trabajando con ambos hasta que las extensiones migren a la nueva versióny la misma deje de estar en Beta.

Ahora creo que la mejor forma de trabajo para evitar problemas es la desinstalación completa del navegador más nuevo, por lo menos hasta que madure un pocoy me permita usar mis extensiones sin problemas.

Para eliminar la versión nueva de FireFox, ingrese a Synaptic, busque los siguientes programas y eliminelos (Marquemos para eliminación)

* firefox
* firefox-3.0
* firefox-3.0-dev
* firefox-3.0-gnome-support

Ahora, busque los siguientes paquetes de Firefox-2 y marquemos para Instalación.

* firefox-2
* firefox-2-gnome-support

Haga clic en “Aplicar”, y espere a que Synaptic haga su magia. Después de un rato tendrá acceso a su Firefox 2, instala tus extensiones y disfrutarlas.

FAQ:
Aun no puedo instalar nuevas extensiones para Firefox?
Bueno, pase por este problema por lo que termine desinstalando definitivamente Firefox 3, pero seguía con un error “install location has no properties”. Para esto la solución es muy sencilla.

Busca donde se encuentra el archivo “extensions.rdf” en tu disco

sudo find -name extensions.rdf

Al encontrarlo eliminalo, renombrarlo o lo que consideres mejor, luego reinicia tu firefox y continua la vida normal, ya que el programa recreara el programa y eliminara el error.

Cuando esto paso, no me desespere ya que estoy trabajando en mi distro Linux y eso significa que tengo mas que suficiente información en Internet para solucionar el problema.

El primer paso a dar es descargar una nueva versión del software de la página de VMware (link), para esto es necesario que cuentes con una cuenta o la crees al llegar. Tendrás dos opciones, descargar la versión de evaluación (link) como yo, la cual sera útil por treinta días o de forma indefinida si ya adquiriste la licencia, la alternativa es descargar la versión Beta que se encuentra en la página de la comunidad VMware (link).

Cuando estés listo para descargar, asegurate de descargar la versión de Linux en Tar (Al momento de escribir este artículo es: VMware-workstation-6.0.3-80004.i386.tar.gz para la versión 6.0.3 y ).

Antes de empezar, descarguemos otro archivo, que es el que nos permitirá realizar la instalación de VMware, el archivo es vmware-any-any-update-116.tgz (link).

Ahora si los pasos para la instalación son simples:VMware WorkStation on Ubuntu Hardy Heron

(REALICE UN PAR DE CORRECCIONES EN EL TEXTO, LOS ERRORES DESCRITOS EN LOS COMENTARIOS, ME DEMOSTRARON QUE HAY UN ERROR EN EL ORDEN DE EJECUCIÓN DE LOS ARCHIVOS. EN ESTE MOMENTO YA NO HAY PROBLEMAS PARA LA INSTALACIÓN, LA COMPROBÉ NUEVAMENTE EN DOS MAQUINAS DISTINTAS. 20-05-2008)

1. según la documentación (https://help.ubuntu.com/community/VMware/Workstation) provista por Ubuntu, lo primero a realizar es la instalación de paquetes adicionales requeridos para el proceso, para esto, ejecutamos:

sudo apt-get install inux-headers-$(uname -r) build-essential gcc-3.4

2. Ahora en el directorio de tu preferencia, descomprime ambos archivos:

tar zxf VMware-workstation-e.x.p-84113.i386.tar.gz
tar zxf vmware-any-any-update-116.tgz

3. Ejecutamos el instalador de VMWARE en nuestra maquina, es importante que ciando nos solicite ejecutar el archivo “vmware-config.pl”, seleccionemos “NO”.

cd vmware-distrib
sudo ./vmware-install.pl

NOTA: esto instalara el paquete pero no lo configura, el paso de configuración será realizado en la instalación del “any-any-update”

4. Ahora si, ingresa al directorio de any-any-update y ejecuta el instalador:

cd ..
cd any-any-update
sudo ./runme.pl.

NOTA: en este punto se instalara los parches de “any-any-update”, es importantísimo que el rato que el programa pregunta si ejecuta el “vmware-config.pl”, seleccionemos “YES”.

Prosigue con la instalación estándar, dentro de poco terminara y tendrás a tu VMware instalado.

Felicidades al terminar tendrás tu copia de vmware funcional, ejecutala desde el menú de Aplicaciones.

Me gusto mucho

Zoho, pone a nuestra disposición herramientas como Procesador de texto (Zoho Writer – Con el que escribo este artículo), Hoja de calculo (Zoho Sheet), Presentaciones (Zoho Show), Conferencia y trabajo en grupo (Zoho Meeting), Notas (Zoho Notebook), Organizador (Zoho Planner) y muchos otros muy bien desarrollados.

Las herramientas pueden usarse de forma gratuita para individuos y algunas de ellas tendrían un costo reducido para empresas u organizaciones. En algunos casos particulares hay herramientas con funcionalidad limitada para individuos (Ej. Zoho CRM)

Te recomiendo que las pruebes, te sorprenderá la calidad de estas aplicaciones.

Sobre la suscripción, es sencilla, solicitan la información basca y necesaria, nada adicional. Una vez suscrito tendrías acceso inmediato a sus servicios (aplicaciones).

Zoho Writer, es el servicio que emula un procesador de texto, muy completo y ágil. El mismo solventa la mayor parte de necesidades que uno puede desear en un procesador de texto como corrector ortográfico, trabajocolaborativo, formato de texto, exportación a múltiples formatos, etc.

De igual forma, encontraras grandes ventajas y las herramientas generales que esperarías de la hoja de calculo y de la aplicación de presentaciones. Una ventaja adicional que pretendo usar a futuro es la habilidad de crear presentaciones que puedes colocar en tu páginaweb.

PROS:
La aplicación esta traducida a varios idiomas, y brinda acceso a correctores ortográficos para cada caso.
Más completo que Google Apps
Utilización de “Single Sign On”, Unificación de Acceso al los sistemas con una sola contraseña.

CONTRAS:
Es recomendable tener un ancho de banda racional para mantener una buena experiencia en el uso de las aplicaciones, por lo cual no veo usándolas a quienes acceden por linea telefónica (Dialup)
NO es compatible con OPENID

ENLACES:
Zoho Home – Página Principal
Zoho en Wikipedia
Zoho Writer
Zoho Sheet
Zoho Show
Zoho Meeting
Zoho Create – Aplicaciones de base de datos
Zoho Planner
Zoho Virtual Office – Oficina Virtual

La experiencia es excepcional, comparándola con un upgrade de Windows XP a Windows Vista, en el cual deja de funcionar absolutamente todo.

A que me refiero con excepcional. Bueno, llegue a casa tarde, por lo que me senté con mi esposa y cenamos, pusimos una película y luego me fui a dormir. Antes de la cena, ingrese al menú de actualizaciones de Ubuntu (El cual tengo al día en sus parches, algo que es importante), y allí apareció un nuevo botón, que anuncia la opción de upgrade del sistema. Obiamente seleccione el botón y aprobé todas las pantallas que aparecieron (Dos confirmaciones y mi clave de root), luego de lo cual inicio la instalación.

Al día siguiente mi sorpresa fue grande, el sistema ya era Hardy Heron e incluía todas las promesas realizadas y muchos otros adicionales no previstos. Todo fue en un 99% perfecto y sin problemas. El único problema y del cual voy a escribir esta tarde un artículo fue que mi instalación de Vmware Workstation dejo de funcionar.

Esto ocurre debido a que la instalación es muy dependiente del kernel y si este cambia, bueno todo cambia. Pero luego de unas horas de investigación y algunos ajustes, puede instalar la nueva versión del Workstation y mis sistemas virtuales estuvieron a la orden del día.

Gracias a Ubuntu, Cannonical y a Mark Shuttleworth, tengo mi sistema con la nueva versión y funcionando sin problemas en unas horas. Ellos están cada seis meses cristalizando y manteniendo la promesa de brindarnos el mejor sabor de Linux que se pueda brindar. Lo que nuevamente me lleva a decir, “Hasta la Vista Microsoft”.

Solo espero que la aceptación a tan increíble sistema sea cada ocasión mayor y que aquellos pocos programas que aun funcuionan dependientes del monstruo sin cabeza de Microsoft, sean migrados definitivamente a nuestro sistema operativo, que es estable, confiable y solido.

Esto hace que mi desesperación por la llegada de mi nueva bicicleta de montaña, sea totalmente re-direccionada al nuevo sistema operativo.

Mi pregunta es, como funciona un upgrade del sistema operativo?

Hasta hoy todos los sistemas Ubuntu que e tenido, los instale desde cero. Pero mi instalación actual es tan estable que no quiero eliminarla, quiero realizar un upgrade.

Bueno la experiencia y el como se hace, espéralos aquí en el blog, pues pretendo documentarlos completamente.

Datos:

Uno de los temas que más se trata en Seguridad de Información (“Seguridad de Informática”), es el de los respaldos de la
información. Cuando hablamos de respaldos de la información estamos hablando de las copias de seguridad que deberíamos realizar regularmente con la finalidad de evitar la perdida de los archivos y datos más importantes, tanto para nuestros negocios como para la información personal que tenemos en casa o nuestras laptops.

Siempre e escuchado a mis amigos y a la gente que conozco, que no es tan importante que se les pierda o dañe la maquina como que se pierda la información dentro de ella y creo que ese es el caso para cualquiera de nosotros. Pero realizar estas copias de seguridad para muchos es un trabajo complejo, largo y costoso, que dificulta el que muchos podamos realizar estas copias.

Hoy en día este tipo de procesos no debe ser tan costos ni doloroso como antes gracias a productos como Jungle Disk, que en si es un sistema de respaldos muy eficiente, seguro y de bajo costo.

Jungle Disk llego a mis manos gracias al podcast “Security Now“, en el que se hace una entrevista a su creador, lo que me llevo a hacer las pruebas sobre el software, las que me han dejado completamente sorprendido.

¿Que beneficios podemos obtener de este sistema?

¿Que dificultad podemos encontrar en esta herramienta?

¿Contras?

Servicio de Repositorio de Datos de Amazon (Amazon Storage)
Para poder hablar de Jungle Disk, tengo que explicar, aun que sea en resumen, de que se trata el servicio de Repositorio de Datos de Amazon y su costo.

Este servicio, bastante nuevo de Amazon, fue creado para permitir a desarrolladores el guardar grandes cantidades de información en forma segura y confiable para sus proyectos, el mismo brinda de una serie de características para desarrolladores, de las que no habare en este articulo ya que salen del tema.

Amazon decidió permitir el uso de sus granjas de servidores, que gozan de espacio virtualmente ilimitado y que se encuentran de forma distribuida, lo que asegura la disponibilidad de la información contenida en ellas de forma global, y al ser redundantes, reduce los riesgos de perdida por desastre natural o daños en infraestructura.

Para reducir los riesgos de compromiso de la información, Amazon permite guardar la información basándose en perfiles públicos y privados, encriptando los últimos con llaves compartidas entre Amazon y sus clientes evitando que la información pueda ser vista o alterada por terceros. Respecto a la integridad Amazon controla de forma transparente que la información no sea alterada en forma ilegal mediante el uso de Hashes de identificación de datos.

Sobre los costos, Amazon provee el servicio basándose en una política de microeconomía y de solo cobrar por lo que uno usa, esto significa que los costos son ridículamente bajos (Ya que esperan recaudar dinero al cobrar a miles de clientes) y que solo te cobran por el espacio que usas en sus discos o por la cantidad de datos transferidos por mes.

De tal forma que uno termina pagando 15 centavos por gigabyte en sus discos y 0.10/0.18 centavos de dólar por gigabyte de datos bajados/subidos al servicio, lo cual termina siendo sumamente optimo en costo. No se debe olvidar que la propuesta es que te cobran lo que usas, lo que significa que si usas solo 100 MB de espacio, te cobraran solo 2 centavos.

Como ejemplo si guardas 20 GB de información y al mes transfieres 2 GB, te cobraran unos 3.40 dólares ese mes.

Jungle Disk
Finalmente me llega el momento de explicar que es Jungle Disk, esta es una maravilla de aplicación que te permite realizar respaldos incrementales y manuales de la información que selecciones de forma remota (En el repositorio S3 Amazon).

Después de descargar e instalar la aplicación debes configurarla para que pueda conectarse al repositorio (Figura 1), para esto deberás haberte suscrito previamente al servicio de Amazon, de donde obtendrás el ID de la llave de acceso y la llave secreta de acceso, únicos datos que requieres para empezar a usar el sistema.

El siguiente paso es la configuración del repositorio de datos, en el que deber habilitar el uso de SSL para poder enviar la información con encripción SSL estándar (Figura 2), adicionalmente ajusta los datos del cache de tus respaldos a tu gusto.

Para el tercer paso, configura las llaves de encripción personales (Figura 3), estas son las que usaras para encriptar la información de forma local, de tal forma que los datos guardados en la infraestructura de Amazon se encuentren invisibles incluso para ellos.

El ultimo paso de configuración, es el que te permite establecer los respaldos automáticos (incrementales), fija en esta pantalla la periodicidad de los respaldos y especifica que directorios o archivos que deseas respaldar (Figura 4).

Fijos estos datos es cuestión de relajarse y dejar que el sistema realice los respaldos que necesitamos, recuerda que debes dejar tu maquina encendida y conectada a Internet para que estos respaldos se ejecuten.

Respaldos manuales.
Una de las opciones más útiles son los respaldos manuales, para poder crear uno, abre el disco virtual que se ha creado en tu computador, crea una carpeta a tu gusto y arroja en ella todo archivo que desees respaldar en Amazon (Figura 5).

Recuperar la información
Aquí el fuerte del sistema, puedes ahora recuperar información que tienes respaldada o incluso la información que se haya borrado o cambiado (Información histórica). Para esto ingresa al menú de recuperación (Figura 6), en la nueva ventana selecciona si deseas archivos respaldados o históricos, navega a la carpeta en la que se encuentran y por ultimo selecciona el destino del archivo, realizado este proceso, has clic en “Stara restore”. Con esto logras la magia de recuperación de tu información en cualquier lugar cuando lo necesites (Figura 7).

Existen otras opciones más adicionales a la funcionalidad del sistema, pero no hablare de ellas por que se extendería mucho el artículo, pero puedes descubrirlas con facilidad.

La pagina para obtener una prueba de 30 días es http://www.jungledisk.com/ el costo de este maravilloso sistema es de 20 dólares que además te asegura actualizaciones de por vida sin costos adicionales y la facilidad de usar tu licencia en todas tus computadoras y sistemas operativos (Windows, Linux o Mac), incluso lo puedes usar desde un USB, lo que le da ultra portabilidad.

Actualmente la empresa realizo la publicación de una nueva versión que se integra a Windows Home Server, que lo convierte en el sistema mas completo de respaldo que conozca.

Referencias
Amazon Storage
www.internetnews.com
www.jungledisk.com/pricing
www.amazon.com

Jungle Disk

Para comprarlo

Para descargarlo

Un artículo en Lifehacker.com

Security now
Twit – Security now – Jungle disk
GRC – Steve Gibson

Primero, escribir con mas frecuencia en mi Blog, pero no solo escribir a la loca, estoy revisando mis estadísticas del sitio, y puedo ver que es lo que más buscan aquellas personas que entran al sitio, por lo que tratare de escribir al menos 1 articulo semanal pensando en mis lectores. Quiero incentivar a mis lectores a recomendarme que quieran que escriba y analizar los temas que más han pegado.

Segundo, aun que esto parezca la típica propuesta, si bajar de peso, pero la motivación no solo es mi salud, pero mi bicicleta de montaña. Ya que en marzo compro una bicicleta de montaña de mediano-alto nivel, doble suspensión y si deseo sacarle el jugo al máximo, tratarla bien para que dure mas, bueno esto se resume a bajar de peso al peso recomendado por el fabricante. Me imagino que mas de una persona al leer esta propuesta esta pensado en que bolu… que es este loco.

Tercero, Salir más a la montaña, tanto en bici como a acampar, lo chévere es que desde marzo ya tengo dos bicicletas de buena calidad en casa, y gracias a eso puedo incentivar a mi preciosa esposa para que salga a la montaña. Por suerte ella es aventurera y le gusta el deporte extenuante, por lo que creo le va a gustar el ciclismo.

Escribir más sobre seguridad de información y desarrollo en las plataformas que me interesan y que al parecer son de interés para quienes leen mi blog.

Mejorar la estructura del Blog, separando de alguna forma los cuatro temas principales que manojeo en el mismo. Aun estoy explorando como hacerlo.

Trabajar en mi proyecto Android con un buen amigo, si tengo suerte y el proyecto es un hit, podría estar ganado un buen dinerillo y abriendo una empresa.

Por ahora feliz año a todos.

Ya algunas personas saben que a mí en lo personal me gusta UBUNTU como una plataforma para todo lo que hago, y que desde hace ya buen tiempo desterré a Windows. Por lo que para las personas que desean instalar el Metasploit Framework les va a interesar que les publique una pequeña y rápida guía de instalación.

El Metaexploit framework es probablemente la herramienta mas interesante que un profesional de Seguridad de la Información pueda tener en su arsenal.

Esta particular plataforma de trabajo, es una caja de juguetes singulares, que más allá de ser sorprendentes y llamativos para cualquiera y sumamente peligrosos cuando caen en las manos no apropiadas, son en conjunto una de las mejores plataformas de aprendizaje e investigación para el profesional de seguridad o el hacker ético.

Este baúl contiene en código abierto, cientos de exploits, payloads y herramientas muy avanzadas que permiten reventar, explotar y vulnerar muchas plataformas, sistemas operativos y paliaciones comerciales y no comerciales que con regularidad usamos en nuestras organizaciones.

En primer vistazo esta herramienta, nos permite observar rápidamente cual es el proceso de abuso de vulnerabilidades y como el mismo es sumamente de usar para cualquiera. Incluso la primera prueba que uno debe hacer en casa para comprobar como funciona la herramienta es vulnerar y acceder a un sistema Windows XP (Esta es la practica similar al “Hola mundo” de la programación)

Luego de usar la herramienta en su formato básico, el cual incluye una aplicación web muy sencilla de usar, uno debe empezar a relacionarse con la consola del framework y el uso avanzado de sus componentes, esto incluyendo el uso del famoso METERPRETER.

El ultimo paso es entrar en el código fuente, entender las entrañas que componen los exploits y los payloads y así poder uno programar a futuro y con fines de investigación exploits que demuestren nuevas vulnerabilidades.

Adicionalmente, esta es la herramienta que por excelencia les sirve a los profesionales del Hacking ético, quienes deben como parte de sus tareas comprobar las vulnerabilidades de los sistemas para así poder controlarlas.

Finalmente y para concluir entremos en los detalles de la instalación en Linux y en especial UBUNTU.

INSTALACIÓN (UBUNTU):
Lamentablemente aun el framework no cuenta con paquetes de instalación automática, esperemos que a futuro, la comunidad de software libre que trabaja en este proyecto nos provea de una forma más fácil de instalar el framework. Sin embargo, creo que no es difícil realizar la instalación y que la misma tomara menos de 10 minutos.

El primer paso es, la instalación de librerías y aplicativos requeridos por MSF (Meta Sploit Framework)

Corre en secuencia los siguientes comandos en una consola shell

sudo apt-get install ruby libruby rdoc
sudo apt-get install libyaml-ruby
sudo apt-get install libzlib-ruby
sudo apt-get install libopenssl-ruby
sudo apt-get install libdl-ruby
sudo apt-get install libreadline-ruby
sudo apt-get install libiconv-ruby
sudo apt-get install rubygems *

En algunos casos el paquete de GEMS de Ruby debe ser descargado y actualizado a mano, el paquete y la guía de instalación se encuentran en la página de http://www.rubygems.org/

Realizado este proceso, debes instalar la siguiente version de Ruby on rails, recuerda que la version actual, no te va a servir. Para esto corre

sudo gem install -v=1.2.2 rails

Según las instrucciones en el sito, uno puede bajar el comprimido del proyecto de la siguiente dirección (http://framework.metasploit.com/msf/download), sin embargo, la mejor practica es la de instalar el sistema usando subversión de la siguiente forma:

1.crea el directorio “MSF” en /opt/MSF

cd /opt
sudo mkdir MSF

2.Entra en el directorio

cd MSF

3.Ejecuta el comando de SVN y espera a que concluya la instalación

sudo svn co http://metasploit.com/svn/framework3/trunk/

4.Cuando desees actualizar el framework solo usa el comando apropiado en SVN

sudo svn update

Recuerda actualizarlo ya que así como es importante mantener actualizados los sistemas operativos para que no sean vulnerables, en este caso nos interesa catalizar el sistema antes de que se parchen los sistemas operativos.

Por ultimo te deseo un feliz Hacking.