Un HUB tal como dice su nombre es un concentrador. Simplemente une conexiones y no altera las tramas que le llegan. Para entender como funciona veamos paso a paso lo que sucede (aproximadamente) cuando llega una trama.

Visto lo anterior podemos sacar las siguientes conclusiones:

1 - El HUB envía información a ordenadores que no están interesados. A este nivel sólo hay un destinatario de la información, pero para asegurarse de que la recibe el HUB envía la información a todos los ordenadores que están conectados a él, así seguro que acierta.

2 - Este tráfico añadido genera más probabilidades de colisión. Una colisión se produce cuando un ordenador quiere enviar información y emite de forma simultánea que otro ordenador que hace lo mismo. Al chocar los dos mensajes se pierden y es necesario retransmitir. Además, a medida que añadimos ordenadores a la red también aumentan las probabilidades de colisión.

3 - Un HUB funciona a la velocidad del dispositivo más lento de la red. Si observamos cómo funciona vemos que el HUB no tiene capacidad de almacenar nada. Por lo tanto si un ordenador que emite a 100 megabit le trasmitiera a otro de 10 megabit algo se perdería el mensaje. En el caso del ADSL los routers suelen funcionar a 10 megabit, si lo conectamos a nuestra red casera, toda la red funcionará a 10, aunque nuestras tarjetas sean 10/100.

4 - Un HUB es un dispositivo simple, esto influye en dos características. El precio es baratito. El retardo, un HUB casi no añade ningún retardo a los mensajes.

Switch

Cuando hablamos de un switch lo haremos refiriéndonos a uno de nivel 2, es decir, perteneciente a la capa “Enlace de datos”. Normalmente un switch de este tipo no tiene ningún tipo de gestión, es decir, no se puede acceder a él. Sólo algunos switch tienen algún tipo de gestión pero suele ser algo muy simple. Veamos cómo funciona un “switch”.

Puntos que observamos del funcionamiento de los “switch”:

1 - El “switch” conoce los ordenadores que tiene conectados a cada uno de sus puertos (enchufes). Cuando en la especificación del un “switch” leemos algo como “8k MAC address table” se refiere a la memoria que el “switch” destina a almacenar las direcciones. Un “switch” cuando se enchufa no conoce las direcciones de los ordenadores de sus puertos, las aprende a medida que circula información a través de él. Con 8k hay más que suficiente. Por cierto, cuando un “switch” no conoce la dirección MAC de destino envía la trama por todos sus puertos, al igual que un HUB (“Flooding”, inundación). Cuando hay más de un ordenador conectado a un puerto de un “switch” este aprende sus direcciones MAC y cuando se envían información entre ellos no la propaga al resto de la red, a esto se llama filtrado.

El tráfico entre A y B no llega a C. Como decía, esto es el filtrado. Las colisiones que se producen entre A y B tampoco afectan a C. A cada parte de una red separada por un “switch” se le llama segmento.

2 - El “switch” almacena la trama antes de reenviarla. A este método se llama “store & forward”, es decir “almacenar y enviar”. Hay otros métodos como por ejemplo “Cut-through” que consiste en recibir los 6 primeros bytes de una trama que contienen la dirección MAC y a partir de aquí ya empezar a enviar al destinatario. “Cut-through” no permite descartar paquetes defectuosos. Un “switch” de tipo “store & forward” controla el CRC de las tramas para comprobar que no tengan error, en caso de ser una trama defectuosa la descarta y ahorra tráfico innecesario. El “store & forward” también permite adaptar velocidades de distintos dispositivos de una forma más cómoda, ya que la memoria interna del “switch” sirve de “buffer”. Obviamente si se envía mucha información de un dispositivo rápido a otro lento otra capa superior se encargará de reducir la velocidad.

Finalmente comentar que hay otro método llamado “Fragment-free” que consiste en recibir los primeros 64 bytes de una trama porque es en estos donde se producen la mayoría de colisiones y errores. Así pues cuando vemos que un “switch” tiene 512KB de RAM es para realizar el “store & forward”. Esta RAM suele estar compartida entre todos los puertos, aunque hay modelos que dedican un trozo a cada puerto.

3 - Un “switch” moderno también suele tener lo que se llama “Auto-Negotation”, es decir, negocia con los dispositivos que se conectan a él la velocidad de funcionamiento, 10 megabit ó 100, así como si se funcionara en modo “full-duplex” o “half-duplex”. “Full-duplex” se refiere a que el dispositivo es capaz de enviar y recibir información de forma simultánea, “half-duplex” por otro lado sólo permite enviar o recibir información, pero no a la vez.

4 - Velocidad de proceso: todo lo anterior explicado requiere que el “switch” tenga un procesador y claro, debe ser lo más rápido posible. También hay un parámetro conocido como “back-plane” o plano trasero que define el ancho de banda máximo que soporta un “switch”. El “back plane” dependerá del procesador, del número de tramas que sea capaz de procesar. Si hacemos números vemos lo siguiente: 100megabits x 2 (cada puerto puede enviar 100 megabit y enviar 100 más en modo “full-duplex”) x 8 puertos = 1,6 gigabit. Así pues, un “switch” de 8 puertos debe tener un “back-plane” de 1,6 gigabit para ir bien. Lo que sucede es que para abaratar costes esto se reduce ya que es muy improbable que se produzca la situación de tener los 8 puertos enviando a tope… Pero la probabilidad a veces no es cierta wink.gif

5 - Si un nodo puede tener varias rutas alternativas para llegar a otro un “switch” tiene problemas para aprender su dirección ya que aparecerá en dos de sus entradas. A esto se le llama “loop” y suele haber una lucecita destinada a eso delante de los “switch”. El protocolo de Spanning Tree Protocol IEEE 802.1d se encarga de solucionar este problema, aunque los “switch” domésticos no suelen tenerlo… No hagáis redondas…

Router
Un router (en español enrutador o encaminador) es un dispositivo hardware o software de interconexión de redes de computadoras que opera en la capa tres (nivel de red) del modelo OSI. Este dispositivo interconecta segmentos de red o redes enteras. Hace pasar paquetes de datos entre redes tomando como base la información de la capa de red.

El router toma decisiones lógicas con respecto a la mejor ruta para el envío de datos a través de una red interconectada y luego dirige los paquetes hacia el segmento y el puerto de salida adecuados. Sus decisiones se basan en diversos parámetros. Una de las más importantes es decidir la dirección de la red hacia la que va destinado el paquete (En el caso del protocolo IP esta sería la dirección IP). Otras decisiones son la carga de tráfico de red en las distintas interfaces de red del router y establecer la velocidad de cada uno de ellos, dependiendo del protocolo que se utilice.

En el ejemplo del diagrama, se muestran 3 redes IP interconectadas por 2 routers. La computadora con el IP 222.22.22.1 envía 2 paquetes, uno para la computadora 123.45.67.9 y otro para 111.11.11.1 A través de sus tablas de enrutamiento configurados previamente, los routers pasan los paquetes para la red o router con el rango de direcciones que corresponde al destino del paquete. Nota: el contenido de las tablas de rutas está simplificado por motivos didácticos. En realidad se utilizan máscaras de red para definir las subredes interconectadas.

Los broadcast, o difusiones, se producen cuando una fuente envía datos a todos los dipositivos de una red. En el caso del protocolo IP, una dirección de broadcast es una dirección compuesta exclusivamente por números unos (1) en el campo del host (para la dirección ip en formato binario de modo que para una máscara de red 255.255.255.0 la dirección de broadcast para la dirección 192.168.0.1 seria la 192.168.0.255 o sea xxxxxxxx.xxxxxxxx.xxxxxxxx.11111111). Los protocolos de enrutamiento son aquellos protocolos que utilizan los routers o encaminadores para comunicarse entre sí y compartir información que les permita tomar la decisión de cual es la ruta más adecuada en cada momento para enviar un paquete. Los protocolos más usados son RIP (v1 y v2), OSPF (v1, v2 y v3), y BGP (v4), que se encargan de gestionar las rutas de una forma dinámica. aunque no es estrictamente necesario que un router haga uso de estos protocolos, pudiéndosele indicar de forma estática las rutas (caminos a seguir) para las distintas subredes que estén conectadas al dispositivo. Comúnmente los routers se implementan también como puertas de acceso a Internet (por ejemplo un router ADSL), usándose normalmente en casas y oficinas pequeñas. Es correcto utilizar el término router en este caso, ya que estos dispositivos unen dos redes (una red de área local con Internet). Existe la posibilidad de no utilizar equipos dedicados, opción que puede ser la más adecuada para redes locales o redes con un tráfico limitado, y usar software que implemente los protocolos de red antes mencionados. Para dar funcionalidad de router a un PC con los sistemas operativos GNU/Linux o BSD es suficiente con añadirle al menos dos interfaces de red y activar el soporte de enrutamiento en el kernel.

Donde usar Switch?

Uno de los principales factores que determinan el exito del diseño de una red, es la
habilidad de la red para proporcionar una satisfactoria interacción entre cliente/servidor, pues los usuarios juzgan la red por la rápidez de obtener un prompt y la confiabilidad del servicio.
Hay diversos factores que involucran el incremento de ancho de banda en una LAN:
•El elevado incremento de nodos en la red.
•El continuo desarrollo de procesadores mas rápidos y poderosos en estaciones de
trabajo y servidores.
•La necesidad inmediata de un nuevo tipo de ancho de banda para aplicaciones
intensivas cliente/servidor.
•Cultivar la tendencia hacia el desarrollo de granjas centralizadas de servidores para
facilitar la administración y reducir el número total de servidores.
La regla tradicional 80/20 del diseño de redes, donde el 80% del tráfico en una LAN
permanece local, se invierte con el uso del switch.
Los switches resuelven los problemas de anchos de banda al segmentar un dominio de colisiones de una LAN, en pequeños dominios de colisiones.
En la figura la segmentación casí elimina el concurso por el medio y da a cada estación final más ancho de banda en la LAN.

Donde usar un ruteador?

Las funciones primarias de un ruteador son:
•Segmentar la red dentro de dominios individuales de brodcast.
•Suministrar un envio inteligente de paquetes. Y
•Soportar rutas redundantes en la red.
Aislar el tráfico de la red ayuda a diagnosticar problemas, puesto que cada puerto del ruteador es una subred separada, el tráfico de los brodcast no pasaran a través del ruteador.
Otros importantes beneficios del ruteador son:
•Proporcionar seguridad a través de sotisficados filtros de paquetes, en ambiente
LAN y WAN.
•Consolidar el legado de las redes de mainframe IBM, con redes basadas en PCs a
través del uso de Data Link Switching (DLSw).
•Permitir diseñar redes jerarquicas, que delegen autoridad y puedan forzar el manejo
local de regiones separadas de redes internas.
•Integrar diferentes tecnologías de enlace de datos, tales como Ethernet, Fast
Ethernet, Token Ring, FDDI y ATM.

Los permisos de lectura controlan si un usuario puede visualizar un archivo, los permisos de escritura determinan si un usuario puede realizar cambios en un archivo y los permisos de ejecución controlan si un usuario puede iniciar o ejecutar un archivo. Cuando se aplican a un directorio, si el permiso de ejecución está desactivado significa que no se puede ejecutar el comando cd sobre el mismo, no se puede visualizar el contenido y no se pueden realizar cambios, si el permiso de lectura está desactivado, se puede crear y leer archivos pero no se puede obtener un listado del contenido del mismo y si el permiso de escritura está desactivado se puede visualizar un listado del contenido y leer archivos, pero no se pueden crear nuevos archivos.

Para ver los permisos de los arhivos podemos usar el comando ls -l esto nos proporcionará un listado en el que se asocian permisos con archivos. En cada archivo encontraremos una cadena del estilo siguiente:

-rw-rwx-r–
drwxrwxr–

El primer caracter determina si es un archivo ‘-’ o un directorio ‘d’, los primeros 3 son los permisos del propietario, los 3 siguientes del grupo y los 3 últimos del resto del mundo.

Para modificar los permisos de un archivo tenemos el comando chmod. Este comando tiene dos modos de uso a los que llamaremos implícito y explícito:

Modo Explícito

Este modo lo he denominado así debido a que su sintaxis expresa de manera clara los cambios que se realizan en los archivos. Tiene el siguiente formato:

chmod “nivel” “acción” “permiso” “nombre de archivo” “nombre de archivo”

Niveles

Propietario - ‘u’
Grupo - ‘g’
Resto - ‘o’
Todos - ‘a’

Acciones

Conceder un permiso -’+’
Retirar un permiso - ‘-’

Permisos

Lectura - ‘r’
Escritura - ‘w’
Ejecución - ‘x’

Así por ejemplo si queremos añadirle permisos de lectura y ejecución a los 3 niveles de un archivo hariamos lo siguiente:

chmod a+rx archivo

Si quisieramos quitarle a un archivo el permiso de lectura al resto del mundo haríamos lo siguiente:

chmod o-r archivo

Modo Implícito

Este método consiste en modificar la máscara de bits que controla realmente los permisos. En esta máscara se asignan 3 bits a cada nivel, cada bit corresponde a un permiso (rwx), con lo cual cada terna funcionará del siguiente modo:

Lectura - 100 = 4
Escritura - 010 =2
Ejecución - 001 = 1

La combinación de estos permisos equivale a un número decimal, luego a la hora de asignar permisos hay que hacer la suma total que nos daría el valor exacto de permisos que tendrá cada nivel. Funcionaría de la siguiente manera:

chmod “valor propietario”"valor grupo”"valor resto” “archivo”

De este modo si quisieramos activar los permisos de lectura y escritura del propietario, los de ejecución del grupo y desactivar todos del resto haríamos lo siguiente:

chmod 610 archivo

Con lo que la salida del ls sería la siguiente:

-rw—x—

Cuando se usa el modo implícito hay que tener en cuenta que estamos modificando todos los permisos de cada nivel así que hay poner correctamente el número para no desactivar permisos sin darnos cuenta.

Desgraciadamente la víctima no puede hacer nada para evitarlo. La solución está en manos de los administradores de red, los cuales deben configurar adecuadamente sus routers para filtrar los paquetes ICMP de petición indeseados (broadcast) o bien configurar sus máquinas para que no respondan a dichos paquetes. Es decir, que lo que se parchea son las máquinas/redes que puedan actuar de intermediarias (inocentes) en el ataque y no la máquina víctima.

De igual forma también se podría evitar el ataque si el router/firewall de salida del atacante (p.ej. el ISP al que pertenece) estuviera convenientemente configurado para evitar spoofing. Esto se haría filtrando todos los paquetes de salida que tuvieran una dirección source (origen) que no perteneciera a la red interna (desde la cual salimos).

Para más información sobre “smurf” os remito a:

http://www.quadrunner.com/~c-huegen/smurf.txt

La explicación detallada es compleja y excede los objetivos de este documento. A título informativo paso a esbozar o perfilar lo que sería el Inject.

Cada servidor (ya sea de IRC, ftp, étc) tiene asociado uno o más “servidores de nombres” (NS, del inglés: Name Server) que resuelven todas las peticiones de conexión que le llegan: para cada IP que peticiona conexión buscan y almacenan el hostname correspondiente para su posterior uso. El proceso sería el siguiente:

- un usuario de la máquina A intenta conectarse a un puerto de la máquina B (el servidor IRC, ftp, …).
- B recibe la dirección IP desde la que peticionamos (la de A) y se la entrega a C (otro host: el NS) para que la resuelva.
- C resuelve y devuelve su respuesta a B.
- B se “cree” la respuesta y la cachea en memoria.

Ahora tiene un par IP-hostname. A partir de este momento nosotros estamos identificados en el servidor con el hostname dado anteriormente por el NS.

Como se puede intuir el truco está en forzar al NS a que de una respuesta falsa (siempre en favor nuestro :-)). Digamos que modificamos los datos del NS para que responda a nuestra IP con el hostname que nosotros queremos y no con el que debería hacerlo realmente. Se dice que hemos “inyectado” (injectado, en inglés :-P) el NS.

El cómo hacer esto último es lo complicado y sólo voy a decir que el truco se basa en la “resolución recursiva” de los NS (cuando un NS no sabe la respuesta a la petición que le ha llegado lanza una nueva petición a otro NS, que posiblemente sí sepa la respuesta, y así sucesivamente –> de ahí la “recursividad”) y en tener finalmente un NS trucado que de respuestas falsas y que nosotros reprogramamos a nuestro gusto.

La principal ventaja es una vez más el anonimato (aparte de poder ir vacilando por el IRC con una identidad del tipo root@nasa.gov :-O).

Ejemplos de modus operandi:
Escenario: La compañía, TAMJTeK Inc., está compitiendo para acabar el desarrollo del último software de juegos antes de que el capital de la empresa salga. Se comienza a anunciar el aviso pendiente de una brecha en tecnología de este juego en el sitio Web de Internet. Usted tiene una llamada de uno de los socios de la empresa. Ella desea saber por que termina llegando a http://www.hackncrack.net cuando intenta llegar a http://www.tamjtek.com. Usted intenta conectarse al sitio Web y, seguro, termina llegando a http://www.hackncrac.net. Usted prueba algunos otros sitios y todo parece muy bien excepto, que encuentra que su competidor más fuerte ha anunciado una brecha en el mismo juego. Su sitio Web demuestra una imagen de su juego, la cual parece notablemente similar a la suya con aspectos virtualmente idénticos. ¿Coincidencia? Quizás no.

En este año una aplicación desarrollada descubre que un número substancial de compañías en línea son vulnerables a DNS Spoofing. Esta vulnerabilidad hace que el escenario de TAMJTeK Inc. sea posible. Un ejemplo muy conocido de DNS Spoofing ocurrió en 1997 cuando Eugene Kashpureff redirigió a los que intentaban conectarse al registrar de dominios InterNIC y los llevaba a su propio sitio Web AlterNIC. EL señor Kashpureff utilizó el método de agregar un registro de datos falso en la respuesta de la consulta. Más recientemente, el DNS Spoofing y el secuestro de dominios fueron logrados usando solamente correo electrónico y un fax.

Ejemplo 1: Asume los siguientes dos dominios, hackncrack.net y tamjtek.com con las siguientes configuraciones:

Hackncrack.net (10.0.0.0) Tamjtek.com (11.0.0.0)
Ns1.hackncrack.net (10.0.0.5) ns1.tamjtek.com (11.0.0.5)
http://www.hackncrack.net(10.0.0.6) http://www.tamjtek.com(11.0.0.6)

El atacante ha modificado el servidor de nombres Hackncrack para responder a una consulta recursiva para los registros DNS Hackncrack con un falso registro autoritario, mapeando http://www.tamjtek.com a la dirección IP 10.0.0.6. El atacante entonces dirige una consulta al servidor de nombres TAMJTeK preguntando por los registros DNS sobre el sitio del atacante. El servidor de nombres TAMJTeK resuelve la consulta yendo al servidor de nombres Hackncrack. Desde que el servidor de nombres TAMJTeK no esta protegido contra DNS Spoofing, acepta y almacena el registro falso que incluye la respuesta. Siempre que una consulta se haga al sitio Web de TAMJTeK, el registro para el sitio Web Hacncrack será regresado y todo será redireccionado a http://www.hacckncrack.net. El atacante en Hackncrack puede también engañar un registro MX para dirigir el correo de TAMJTeK a su servidor de correo. Un registro falso MX puede desapercibir una cantidad de tiempo significativa si el atacante esta bien informado.

Ejemplo 2: Prediciendo el número de consulta ID, un atacante puede realizar otra adaptación de DNS Spoofing personificando un servidor de nombres. El protocolo DNS usa el protocolo UDP para comunicarse. Dada la naturaleza sin conexión de UDP, DNS es diseñado para establecer comunicaciones ordenadas entre equipos. Esto es logrado identificando datagramas con un número de consulta ID. El host que inicia la consulta asigna este número. En las versiones anteriores de BIND, este se incrementaba secuencialmente para cada nueva consulta. Con este ejemplo, podra observar como el atacante engaña a los usuarios de TAMJTeK.com haciendo parecer que ellos van a http://www.AnyBank.com cuando, en realidad, se están conectando a http://www.Hackncrack.net. El atacante en Hackncrack.net consulta TAMJTeK.com para la información que los atacantes poseen del dominio. El servidor de nombres TAMJTeK resuelve las consultas referidas a Hackncrack.net El servidor de nombres del atacante regresa la información correcta sobre sí mismo a TAMJTeK.com y el servidor de nombres de la víctima lo reenvía al host del atacante que inició la consulta. Para montar este ataque, el intruso tiene que, primero, aprender cual es el número ID de la consulta. Escuchando los datos durante la consulta se puede obtener éste. Una vez que el número ID sea disponible, el atacante hace un datagrama de la respuesta del DNS con información falsa: http://www.AnyBank.com = 10.0.0.6 y lo configura como si la fuente fuera ns.AnyBank.com. El atacante inicia una consulta para TAMJTaK.com preguntando por información sobre AnyBank.com e inserta el datagrama modificado en la línea como la respuesta. De nuevo, el servidor de nombres inseguro TAMJTeK.com acepta y almacena los datos. Cuando los usuarios de TAMJTeK intentan conectarse a http://www.AnyBank.com, ellos son redirigidos a una página Web específica en el servidor Web Hackncrack que contiene exactamente la información de la página de la cuenta AnyBank.com. En este punto, el atacante puede recolectar cuentas de usuarios y números de PIN a voluntad.

Ejemplo 3: Este ejemplo no describe un ataque DNS Spoofing en el sentido técnico más estricto del término pero, los resultados al final son los mismos y se puede decir que este estilo de ataque tiene el potencial para “envenenar” la caché de cada servidor de nombres en el Internet. Network Solutions Inc. fue el primero y sigue siendo uno de los primeros en registrar nombres de dominio. Durante el proceso de registro, NSI ofrece tres métodos de autorización y autenticación para proteger los registros contra actualizaciones no autorizadas. Estos métodos son colectivamente referidos por NSI como “Guardian”. El contacto personal que esta listado en el registro de nombre de dominio, también es conocido como un Guardian. Estos métodos son:

1. Mail-Form (Mínima Seguridad): El contacto somete una dirección de correo electrónico de la cual toda la administración de registro origine. Cuando un cambio de registro se somete a la NSI vía correo electrónico, la dirección de correo electrónico fuente es comprada con la dirección de correo sometida durante el inicio del dominio original.
2. Cryp-Password (Un poco de Seguridad): Durante la disposición inicial, el contacto escoge una contraseña. Esta contraseña es cifrada y almacenada en la base de datos del NSI. Cuando el administrador somete un cambio de registro, la versión en texto plano de la contraseña es incluida. NSI cifra el texto plano de la contraseña que acompaña la petición de cambio y la compara con la original.
3. PGP (Más Seguridad): NSI soporta mensajes cifrados con PGP si se originaron desde una plataforma Unix. Ninguna otra plataforma es soportada en este momento.

Los nombres conocidos como Nike, Net Media, Web Networks, Exodus y el Consorcio World Wide Web han sido afectados por la trampa del proceso de autentificación de la actualización de registros DNS. Durante un incidente, las pertenencias de Internet.com y otros 1300 dominios fueron transferidos lejos de Net Media cuando NSI recibió un fax que consistía en documentos falsos. Llevó varios días para que el dueño legal de los documentos retomara el control de los mismos. Imagine el estrago de algunos que justo al inicio de leer el correo electrónico corporativo, fueron redirigidos durante la confusión. Obviamente, cuanto más seguro el proceso de autentificación, más seguros los registros del dominio.

Una posible solución sería eliminar las relaciones de confianza basadas en la dirección IP o el nombre de las máquinas, sustituyéndolas por relaciones basadas en claves criptográficas; el cifrado y el filtrado de las conexiones que pueden aceptar nuestras máquinas también son unas medidas de seguridad importantes de cara a evitar el spoofing.

Fuentes:
http://www.ibiblio.org/pub/linux/docs/LuCaS/Manuales-LuCAS/doc-unixsec/unixsec-html/node274.html
http://www.seguridad.unam.mx/labsec/tuto/?id=135&ap=articulo&cabecera=2

El editor vi es el más utilizado en ordenadores que utilizen el sistema operativo UNIX. Los usuarios no informáticos lo consideran demasidao complicado, sobre todo acostumbrados a los editores del sistema operativo DOS. Por eso se tiende a considerarlo muy atrasado, sin embargo es realmente potente. Su dificultad de manejo se justifica por las características de los terminales que había cuando fue diseñado y porque un objetivo primordial de su diseñador fue que pudiera ser utilizado en casi cualquier tipo de terminal por lo que no requiere el uso de teclas especiales, como las de movimiento del cursor o las de función (aunque en la mayoría de los terminales, las teclas de flechas sí se pueden utilizar, si se desea). Claro, esto es a costa de su sencillez de manejo. Es más sencillo para un usuario pulsar, por ejemplo, la tecla F10 para grabar el fichero que :w.

Comandos e introducción de texto

Por tanto, queda claro que no se pueden usar las teclas de función. En el vi a muchas funciones (como grabar fichero, borrar líneas, etc) se accede de dos formas posibles:

Usando la tecla Ctrl

Pulsar esa tecla (también llamada Control) junto con otra tecla alfabética. Por ejemplo, si dejo pulsada la tecla Ctrl mientras pulso f, avanzaré una página en mi documento. Hay que hacer notar que esto es posible porque todos los terminales generan el mismo código numérico al pulsar Ctrl junto con una letra, por tanto no hay problema de incompatibilidad entre fabricantes,

Usando comandos compuestos de teclas normales

Estos ultimos requieren una explicación. A base de utilizar sólo comandos compuestos por la tecla Ctrl y otra letra alfabética, tengo sólo 26 posibilidades (a…z) ya que Ctrl-a genera el mismo código que Ctrl-A (aquí no hay diferencia entre minúsculas y mayúsculas). Si no puedo usar las teclas de función ni otras especiales (por incompatibilidad entre fabricantes), ¿cómo puedo accder a las muchas funciones que tiene el editor? Pues mediante teclas normales. Pero si me dicen que el símbolo $ significa ir al final de la línea, esto no parece lógico, porque si pulso ese carácter, aparecerá en la pantalla tal como lo escribo.

Por eso el vi tiene dos modos de funcionamiento, entre los cuales el usuario debe alternar continuamente durante una sesión de edición:

Modo edición

Todo lo que escribo, aparece en pantalla, como es habitual en todos los editores.

Modo comando

Lo que escribo estando en este modo (al cual se accede pulsando la tecla ESC, llamada también escape), las teclas tienen un significado especial. Por ejemplo, $ mueve el cursor hasta el final de la línea, j lo mueve una línea hacia abajo, :w graba el fichero, :q es para salir del editor.

Del modo edición se pasa al modo comando usando la tecla ESC. Del modo comando se pasa al modo edición con alguna de las siguientes teclas: i,I,a,A,o,O (y alguna otra).

Hay que tener presente que al entrar en el editor vi, el modo inicial es el MODO COMANDO.

Entrada al editor vi

Si estamos en un terminal trabajando con un ordenador central que funcione con el sistema operativo UNIX (en cualquiera de sus muchas variantes), usaremos el programa vi para editar un fichero con el siguiente comando:

vi fichero

Tras ejecutar ese comando, se borra la pantalla y, si el fichero ya existía previemente, aparece su contenido. Si no existía, quedan todas las líneas de la pantalla vacías pero con una tilde (~) al principio. Con esa tilde representa el vi las líneas que están vacías.

Si no ocurre de esta forma y la pantalla queda desencajada, el problema puede estar relacionado con la variable TERM. Véase Manejo de terminales en UNIX para saber cómo solucionarlo.

Como dijimos antes, nada más entrar en el vi, estamos en el MODO COMANDO. Podemos usar aquí cualquiera de los comandos que veremos más adelante aplicables en este modo (y que están resumidos al final de este documento). Si queremos escribir algo en el fichero, iremos (en el modo comando) al lugar donde deseamos empezar a escribir y pulsaremos una de las teclas que nos pasan al MODO EDICION. En ese momento, todo lo que escribamos aparecerá en la pantalla.

Una cosa que hay que tener en cuenta en el manejo del vi es que conviene estar el máximo tiempo posible en el modo COMANDO, pues así las modificaciones no deseadas en el texto son menores. En cuanto terminemos de escribir, debemos pulsar ESC para ir al modo comando. Si queremos editar en otra parte del fichero, iremos a esa parte en este modo y en ahí pasaremos de nuevo al modo edición.

Primeros comandos

Antes que nada, tendremos que empezar a escribir algo en un fichero. Si vamos a llamar a este con el nombre primero, ejecutamos desde UNIX:

vi primero

Al pulsar la tecla INTRO aparece la pantalla vacía con una tilde al principio de cada línea. Estamos en modo comando, por lo que para comenzar a escribir hay que pasar al modo edición. La forma más habitual de hacer esto es con el comando i. Al pulsar esa letra, no ocurre nada, no vemos ningún cambio en la pantalla, pero el modo a cambiado al de EDICION.

Comenzamos ahora a escribir y el texto va apareciendo en la pantalla. Si escribimos más letras de las que caben en el ancho de la misma (normalmente 80 caracteres), continuarán por la línea siguiente.

Si nos equivocamos en una letra, podemos usar la tecla de borrado (normalmente tiene la inscripción <- o Backspace) para eliminar la última letra escrita. Si seguimos pulsando la tecla, borraremos las letras anteriores. Pero sólo podemos borrar así las últimas que hayamos escrito. Si escribimos un texto, luego pasamos al modo comando para hacer algo, y luego otra vez al modo edición, la tecla de borrado no me sirve para borrar lo que escribí antes. Habrá que moverse al sitio donde quiero borrar y usar el comando para ello. Algunos de los comandos que usaremos para estas operaciones (todos ellos se utilizan en MODO COMANDO) son (atención a la diferencia entre mayúsculas y minúsculas):

En la mayoría de terminales, se pueden usar las teclas de flechas en lugar de h, j, k, l. Hay que aclarar dos cosas en esta lista:

En primer lugar, usaremos la nomenclatura ^f para indicar que se mantiene pulsada la tecla Ctrl mientras pulsamos f.

En segundo lugar, el comando 1G es especial porque lleva un número al comienzo. Cuando ocurre esto, se considera como si dijéramos ejecuta el comando G con el argumento 1. Casi todos los comandos pueden llevar un número delante. En el caso del comando G, el número indica a qué línea del fichero queremos ir. Así, 1G significa ir a la línea 1, 20G es ir a la línea 20. Una sóla G indica ir a la última línea.

En la mayoría de los comandos, un número precediendo al comando significa ejecuta n veces este comando. Así, si dd significa borrar una línea, 5dd significa borrar 5 líneas (la actual y las cuatro siguientes).

Los comandos que se ejecutan en modo comando no aparecen por pantalla, a excepción de los que empiezan por /,? o :

Otros comandos para pasar al modo edición

Ya hemos mencionado que para entrar en el modo edición se usa el comando i (de insertar). Al pulsarlo, lo que escribamos se añade justo donde está el cursor. A veces, debemos usar otro comando. Este es el caso de tener que añadir texto al final de una línea. Si tenemos una línea tal como la siguiente:

En un lugar de la Mancha

Si nos desplazamos al final para añadir lo que falta, el cursor no pasará más allá de la última a (nunca se puede mover el cursor después del último carácter de una línea). Si ahora pulsamos i y escribimos un texo, éste se insertará entra la h y la a. Lo que queremos en este caso no es INSERTAR, sino AÑADIR. Para ello se usa el comando a. Al introducirlo, el cursor -que estaba, recordemos, encima de la o- se sitúa después de esta letra, permitiéndonos escribir ahí.

Otro caso que se puede presentar es la nedesidad de escribir texto ANTES de la primera línea. ¿Cómo podemos hacerlo?. Si pulsamo i, insertamos texto en la línea actual. Se podría hacer lo siguiente:

• Situar el cursor al principio de la primera línea
• Pulsar i para insertar
• Pulsar INTRO para insertar una línea en blanco
• Pulsar ESC para pasar al modo comando
• Pulsar k (o flecha arriba) para subir a la línea anterior
• Pulsar i para insertar

Ya hemos abierto una línea y podemos escribir. Pulsando INTRO podemos abrir más líneas si queremos. Para evitar esa secuencia tan tediosa, hay otro comando significa abrir una línea antes de la que está el cursor y pasar en ella al modo edición. Este comando es O (o mayúscula).

Un comando relacionado es o (o minúscula) que significa abrir una línea después de la actual y pasar en ella al modo edición. La usaremos por ejemplo para añadi líneas al final del fichero.

Resumimos los comandos para pasar al modo edición (hay alguno más pero estos son los más habituales):

Practiquemos con un ejemplo. Tenemos el texto:

Con diez cañones por banda,
No cruza el mar sino vuela,
un velero bergantín.

Evidentemente, falta el segundo verso. Si queremos escribirlo ahora, vamos a indicar tres formas de hacerlo (suponemos que estamos en modo comando):

Forma 1

1. Ir a la primera línea.
2. Ir al final de ella (con $ o pulsando l hasta llegar al final)
3. Pulsar a para añadir
4. Pulsar INTRO. Esto inserta un salto de línea, o sea, una línea nueva y deja el cursor al principio de la misma. Ya podemos escribir

Forma 2

1. Ir a la primera línea
2. Pulsa o. Esto inserta una línea debajo y pone el cursor en ella. Ya podemos escribir.

Forma 3

1. Ir a la segunda línea
2. Pulsar O. Esto inserta una línea encima de la actual y pone el cursor en ella. Ya podemos escribir.

Borrar y copiar

En cualquier editor, las operaciones de borrado y copiado de texto son muy importantes, pues se usan muy a menudo. Ya mencionamos en el apartado 3 algunos comandos para borrar. Damos aquí una lista más amplia:

Para copiar texto de un sitio del fichero a otro, primero hay que marcar el texto que vamos a copiar, luego ir al sitio donde queremos copiarlo, y dar la orden de copia. Esta orden de copia es el comando p. Hay varia formas de marcar el texto que queremos copiar. Por ejemplo:

Por ejemplo, si tenemos el texto:

Con diez cañones por banda,
viento an popa a toda vela.
No cruza el mar sino vuela,
un velero bergantin.

Queremos copiar las dos primeras líneas al final del texto. Para ello, situamos el cursor en la primera línea (se supone que estamos en modo comando; para asegurarnos, no está de más pulsa la tecla ESC) y usamos el comando 2Y (marcar dos líneas). A continuación, movemos el cursor hasta la última línea y usamos el comando p (este comando añade las líneas marcadas en la línea SIGUIENTE a la que está el cursor).

Si queremos copiar de la línea actual sólo lo que hay desde el cursor hasta el final, marcamos eso con y$. Para marcar desde el principio de la línea hasta el cursor: y^. Luego vamos al sitio donde queramos pegarlo y usamos el comando p.

Rangos de líneas

En algunos comandos, como vimos por ejemplo en el caso de dd, podemos indicar el rango de líneas en que hay que aplicarlo. Por ejemplo, 10dd significa borrar 10 líneas (la actual y las 9 siguientes). ¿Y si queremos borrar todas las líneas desde donde estamos hasta el final del fichero? No es necesario contar cuántas son, pues podemos hacer :,$d

El comando :d también sive para borrar líneas. A la mayoría de los comandos que comienzan por :,/,? podemos aplicar un rango de líneas a las que queremos aplicar el comando. Ese rango puede ser o un número de línea o un par de ellas separadas por coma. Si dejamos una sin número, indica la línea actual. Un signo $ indica la última línea. Ejemplos:

Puede haber un problema si queremos borrar un tango de líneas pero no sabemos cuáles son sus números. Para ello el vi tiene un comando que hace que todas las líneas aparezcan en pantalla numeradas:

:set number

vi tiene unos cuantos comandos para activar y desactivar determinadas características. Una lista exhaustiva se da al final de este manual. Si se desea usar siempre el vi con las líneas numeradas, en vez de escribi siempre el comando, se puede añadir esa línea al fichero .exrc de nuestro directorio actual.

Hemos visto cómo referirnos a la primera línea, a la última, la actual y a cualquier línea por su número. También podemos indicar líneas por su posición relativa a la actual:

Búsqueda y sustitución

El editor vi es bastante potente en lo que se refiere a búsqueda y sustitución de texto, pues no se limita a palabras exactas, sino que puede tratar con patrones. Podemos pedirle, por ejemplo, que busque las líneas que comienzan por un número, o las palabras que tienen 7 caracteres, etc. La sintaxis de estos patrones es algo complicada, pero no está de más aprenderla si se va a trabajar frecuentemente con UNIX, pues muchos otros programas utilizan una sintaxis muy semejante. Los comandos para buscar son:

Al usar cualquiera de estos comandos, aparece en la última línea de la pantalla dicho comando (sea / o ?) y el cursor a continuación. Ahí debemos introducir lo que queremos buscar, e INTRO a continuación. Si el texto o patrón es encontrado, el cursor se posicionará en él. Pulsando sucesivamente / o ? seguidos de INTRO (es decir, sin introducir texto de búsqueda), se localizará la siguiente (en caso de /) o anterior (en caso de ?) ocurrencia del texto buscado.

La explicación de los patrones de búsqueda está más allá de este texto (está explicada en la página de manual UNIX del comando ed; se puede ver con la orden orden man ed), pero debemos explicar algunas cosas. Por ejemplo, el patrón

 ^[0-9]:

buscará las líneas que comienzen (esto se indica con ^) por un dígito (indicado por [0-9]) y luego el carácter :. otro ejemplo:

 ^.. ...$

Busca las líneas compuestas unicamente por dos caracteres, un espacio y 3 caracteres más. El carácter ^ indica el comienzo de línea; el $ indica el final de línea y el punto un carácter cualquiera. Así estamos indicando que entre el principio y el final sólo debe haber dos caracteres cualesquiera, un espacio y otros tres caracteres.

El problema que se plantea es cuando queremos buscar el texto

 100$

Si lo buscamos con /100$, el signo $ se interpretará como fin de línea. Nosotros no queremos que sea así, sino buscar en el texto ese carácter. El mismo problema tenemos con los signos que tienen un sentido especial (como ^,[,],.). Estos caracteres deben ir con el signo [bsol ] delante para que se tomen literalmente, sin su sentido especial. Así para buscar 100$

sería:

/100\$

Esto se aplica a los siguientes caracteres:

     ^ $ . [ ] / \

Para SUSTITUIR texto, se usa el comando:

 :s/texto a buscar/texto sustituto/

Al introducir :s, el cursor va a la última línea de la pantalla y ahí escribimos el resto del comando. Eso sustituirá en la línea actual el texto a buscar por texto sustituido. Si queremos hacer esta operación en todo el fichero, haremos:

 :1,$s/texto a buscar/texto sustituto/

Vemos que entre el carácter :y la letra s podemos indicar el rango de líneas.

El comando s sustituye, como hemos dicho, un texto por otro, pero sólo la primera vez que aparezca el texto a buscar en cada línea. Si queremos sustituir todas las veces que aparezca, añadimos al final g:

 :1,$s/texto a buscar/texto sustituto/g

Como ya hemos dicho, en la página del manual del comando ed se explica todo esto en más profundidad.

Otras posibilidades

Algunas de las muchas posibilidades adicionales que permite el vi, pero que no vamos a detallar son:

Registros

Los registros son como zonas de memoria donde podemos guardar trozos de texto para pegarlos en otros lugares. Ya vimos cómo hacer esto con los comandos Y, y y p, pero sólo con un trozo a la vez.

Marcar lugares del texto

Podemos marcar puntos determinados del texto y movernos de unos a otros de forma sencilla.

Macros

Si hay secuencias de teclas que repetimos muy a menudo, podemos definir un comando especial que realice todos ellos con sólo dar ese comando.

Por último, en la siguiente table mencionamos algunos comandos útiles (atención a la mayúsculas y minúsculas, ya que al no ser comandos que se usan con la tecla Ctrl esto es importante):

Para terminar, admitir que a pesar de su potencia es difícil dominar todo lo que hemos visto, y difícil es explicarlo, pero creo que se entiende facilmente la lógica de sus comandos, y a veces aunque no se sepa qué comando existe para hacer algo, se puede deducir. Por ejemplo, ¿ cómo marco la palabra actual y las tres siguientes para pegarlas en otro lado? No es difícil pensar que será el mismo comando para marcar una palabra, yw repetida tres veces, por tanto: 3yw.

Los script y los permisos

CHMOD (”Change mode”) es un comando UNIX que permite cambiar los permisos de acceso de un archivo. Cada archivo tiene nueve clases de acceso, que pueden ser permitidas o denegadas. Se pueden aplicar diferentes permisos al dueño del fichero, al grupo al que el fichero pertenece y al resto de usuarios. Cada una de estas tres clases de usuarios (dueño, grupo, resto de usuarios) puede tener permisos de lectura, escritura y ejecución

Al instalar cualquier archivo en una página web, podemos definir sus propiedades, para determinar en que forma será accesible para los visitantes de la página.
Estas propiedades son lo que llamamos permisos y segun cuales asignemos a cada archivo este será solo de lectura, de escritura o ejecutable, o cualquier combinación de los tres.

Piensa por ejemplo en una página de html sencilla, respecto de la cual solo nos interesa garantizar que todo el mundo pueda verla pero no modificarla; el archivo que contiene esa página necesita unicamente permisos de lectura, pero no de ejecución ni de escritura. Por contra, si se trata de un script, necesitará probablemente permisos de lectura y de ejecución, etc.

La orden CHMOD

En este documento nos referimos a la asignación de permisos en servidores unix (unix, linux, freebsd, todos ellos pertenecientes a la familia unix, y con diferencia los mas difundidos en la red). La asignación de permisos se hace mediante el comando CHMOD. Por eso, cuando al leer las instrucciones de instalación de cualquier aplicación web te encuentres con la misteriosa frase “haz chmod 666 tal_archivo.htm” ten en consideración que nos estan diciendo los permisos que ese archivo necesita.

Los servidores Windows tienen su propio sistema de permisos, en los que no vamos a entrar aqui.

El concepto de usuario en UNIX

El sistema operativo UNIX esta diseñado para ser multiusuario. Por ello UNIX permite tres niveles de acceso a los archivos, para tres categorias diferentes de usuarios:

owner (propietario) La persona que el sistema reconoce como dueño del archivo.

Group (grupo): Conjunto de usuarios con permisos similares. Muy usado en entornos de trabajo, es de escasa aplicación en páginas web.

Other (otros): Cualquier otra persona.

Es un error asociar el concepto de usuario a una persona real. Se trata de una abstracción, que se refiere no a personas sino a categorias. Por ejemplo, si nosotros creamos un script, somos efectivamente sus autores y propietarios; pero ese script esta destinado a la red. Nosotros, y el resto de personas, accederan al archivo no a traves de nuestra maquina local sino por internet. Es frecuente en los servidores la creación de usuarios genéricos (root, www, www-user etc). En definitiva no olvides que cuando asignas permisos a un script, el owner puede ser cualquiera que visite la página, lo cual será necesario si como es normal se trata de scripts que se administran via web.

Tipos de permiso de acceso:

Read (lectura): Permiso para ver el archivo o directorio, sin hacer cambios.

Write (escritura): Permiso de escritura: puede escribir el archivo, y por tanto, cambiarlo.

Execute (ejecución): El archivo o directorio puede ser ejecutado. Se usa para directorios con scripts, formularios, etc …

Y tratándose de directorios:

read listar los archivos de un directorio

write añadir nuevos archivos al directorio

execute acceder a los archivos del directorio

Como conozco los permisos de un archivo ?

Si tenemos acceso ftp al servidor, tecleamos el comando ls -l y vemos algo asi:

-rw-r--r--   1 irvnet   irvnet       1272 Sep 28 07:31 index.php
| //  /       |         |           |                     |
| | |   |        |         |          tamaño           nombre del archivo
| | |   |        |         |_ nombre grupo
| | |   |        |
| | |   |        |_ nombre usuario
| | |   |
| | |   |_ Permisos genericos
| | |
| | |_ Los siguientes tres digitos los permisos del Group
| |
| |___ los siguientes tres caracteres determinan los permisos del owner:
|      r de real, lectura; w, write, escritura y x de
|       execute, ejecución
|
|
|___ El primer carácter indica si nos encontramos ante un directorio o un
fichero: d significa directorio, - significa fichero,
l significa link

Advierte que tenemos TRES categorias de usuarios (”user,” “group,” y “other”) y para categoria pueden asignarse TRES tipos de permisos: “r,” “w,” y “x”.

Fijando permisos

La orden chmod puede usarse con letras o numeros. La forma mas corriente es expresar los permisos numericamente. Seguro que lo has visto por ahi, chmod 777 etc …
Para comprender el significado tienes que tener en cuenta que convencionalmente 4 significa permiso de lectura. 2 permiso de escritura y 1 permiso de ejecución. Sumando estos valores vemos que un archivo puede tener los siguientes permisos (por cada tipo de usuario):

	4= lectura
2= escritura
1= ejecución

6 (4+2)= lectura y escritura
5 (4+1)= lectura y ejecución
3 (2+1)= escritura y ejecución
7 (4+2+1)= lectura, escritura y ejecución

Todo ello para los tres tipos de usuario.

Asi, un chmod file 777 significa que owner, group y others tienen permiso de lectura, escritura y ejecución. chmod 766 significa que el owner tiene permiso de lectura, escritura y ejecución, y el group y others permiso de lectura y escritura. Chmod 744 significa que el owner tiene permisos de lectura, escritura y ejecución, y group y others unicamente permisos de lectura.

Como ves, son tres digitos, de izquierda a derecha designan los permisos del owner, group y others.

Vemos a continuación su equivalente en letras:

0  =  ---  =  sin acceso
1  =  --x  =  ejecución
2  =  -w-  =  escritura
3  =  -wx  =  escritura y ejecución
4  =  r--  =  lectura
5  =  r-x  =  lectura y ejecución
6  =  rw-  =  lectura y escritura
7  =  rwx  =  lectura, escritura y ejecución

Asi, en el ejemplo de antes:

		rw-r--r--

significa que el owner tiene permisos de lectura y escritura (rw-); el group permisos de lectura unicamente (r–) y other, permiso de lectura (r–). ¿como seria el equivamente numerico? sería chmod 644.

La sintaxis para usar chmod con texto:

chmod [ugo][+-][rwx] [nombre_archivo]

Donde [u=user, g=group y o=other]; [+/- activa o desactiva los atributos siguientes] [r=read, w=write, x=execute]

Por ejemplo, chmod go+r index.php significa que asignamos permisos de lectura para group y others en index.php

De esta forma solo cambiamos los atributos que especificamos, pero no alteramos otros compatibles que pudieran estar asignados anteriormente) por ejemplo, no modifica la atribucion anterior a group de un permiso de ejecución).

Si queremos fijar de nuevo todos los permisos, la sintaxis sería:

chmod go=r index.php donde asignamos a group y other permiso de lectura sobre index.php y eliminamos cualquier otro permiso para ambos.

Ten encuenta asimismo que puedes usar comodines:

chmod 644 *.html etc …

Calculando valores chmod

This free script provided by JavaScript Kit

caso práctico, phpnuke:

Este apartado se mantiene como simple ejemplo. Las ultimas versiones de php-nuke NO precisan permisos de archivo especiales.

Si leemos el install de phpnuke (versiones antiguas anteriores a la 6.0), por ejemplo, el de la versión 4.4, encontramos:

“… In order to use the File Manager, please be sure to chmod 666 ALL files and 777 ALL directories.
4) Also, to activate Headlines you “need” to chmod 777 the “cache” directory, otherwise headlines won’t work.
….
NOTE: If you want to edit config.php file from web browser remember to chmod 666 the file config.php or your changes will not be saved! If can’t execute chmod just edit the file by hand and re-upload it to your server”.

Bueno, aqui nos están diciendo que si queremos utilizar el “administrador de archivos” hay que asignar permisos 666 a todos los archivos, es decir, ya sabemos, permisos de lectura y escritura para TODOS los usuarios (owner, group, other) y 777 a todos los directorios (permiso para listar archivos, subir archivos, acceder archivos en el directorio, a los tres grupos de usuarios).

Para activar las headlines chmod 777 el directorio cache: listar archivos, subir archivos, acceder archivos en el directorio, a los tres grupos de usuarios.

Para modificar las preferencias de nuestra página via web (a traves de admin.php) debemos asignar a config.php permiso 666, es decir, permisos de lectura y escritura. De otra forma, si no tiene permisos de escritura, no se guardaran los cambios.

Materialmente, como se hace?

WS_FTP: click derecho sobre el archivo o directorio, y elegir “chmod” en el menu emergente. O tambien, click derecho y elegir del menu “SITE”, y en la barra que sale escribir el comando UNIX, por ejemplo, “chmod 666 config.php”.

CuteFTP: click derecho sobre el archivo o carpeta y elegir “Change file attributes” del menu emergente. Para ver los permisos en la ventana, click derecho sobre la ventana y elegir “Long listing”.

Telnet: Conectados al servidor, simplemente tecleamos chmod 666 config.php

HTML-kit Selecciona el archivo en el worksplace; click en el botón secundario del ratón y selecciona Set permissions. Obtendras una ventana donde podrás fijar el valor CHMOD chequeando casillas con los permisos, o bien introduciendo directamente su traducción numérica

Hay que bajar los siguientes 2 archivos e instalarlos en orden para no tener problemas de dependencias:
RecordMyDesktop
gtk-RecordMyDesktop

Y listo… instalados, luego para ejecutarlo nos vamos a Inicio/Sonido y Video/gtk-recordmydesktop.