El instalador de Windows de Tomcat deja la contraseña en blanco para el usuario administrativo de la aplicación, lo que puede resultar en un grave problema de seguridad para los que hayan instalado Tomcat bajo Windows con el instalador.

Las versiones afectadas son Tomcat de 5.5.0 a 5.5.28 y de 6.0.0 a 6.0.20, aunque las que ya no son soportadas también podrían verse afectadas. El fallo es que el Windows Intaller deja la contraseña en blanco y no es cambiada después del proceso de instalación. El usuario admin tiene roles de admin y manager, con lo que posee completos poderes sobre Tomcat.

Los usuarios que hayan instalado Tomcat directamente desde un archivo zip o tar.gz no se ven afectados. Es posible eliminar el usuario del archivo de configuración tomcat-users.xml tras la instalación para no verse afectado por el problema, o establecerle en el mismo fichero una contraseña robusta.

Se corregirá este error en las próximas publicaciones 6.0.x y 5.5.x.

fuente: hispasec.com

Me cuesta trabajo encontrar las palabras adecuadas para esta entrada. Estoy alegre, satisfecho… No se que decir.

Hace unos días que el maestro de Sistemas Operativos nos está pidiendo que montemos un servidor web y al fin pude hacerlo; después de batallar un día entero con la configuración del dichoso servidor, al fin puedo decir que he hecho (o, en este caso, aprendido) algo de lo que realmente estoy orgulloso.

Siempre me había preguntado cómo hacerlo. Ahora lo sé. No se me ocurre nada más que decir; solamente necesitaba expresar mi emoción (y vaya que soy muy expresivo, ¿o no?).

Por si a alguien le interesa, utilicé Apache 2.2, OpenSSL 0.9.8 y Ubuntu 9.10 (habría preferido usar Debian, pero lo quité para probar la nueva versión de Ubuntu). Además de que ahorita me dispongo a instalar PHP, mySQL, PERL y posiblemente compre un dominio.

El siguiente paso: dominar el mundo. LOL. Ahora aprenderé a montarlo en Solaris, que debe ser prácticamente lo mismo, y en Windows Server (el lado oscuro).

En esta entrada describiré como se debe montar un servidor web seguro, y la elaboración de su certificado digital.  

El servidor a usar será Apache 2.  Para el correcto funcionamiento de éste se necesita que cuente con un certificado digital de seguridad.  Estos certificados son expedidos por entidades certificadoras, llamadas CA, como Verisign, y en Colombia, Certicámaras.  Lo que haría una empresa que quisiera asegurar su  servidor es crear una petición de certificado (archivo con extensión.crs) y envariala a una de éstas entidades, las cuales le devolverán el certificado digital que debe instalar en el servidor. Este certificado tiene la extensión .crt.  

Lo que voy a hacer para mostar  como se debe configurar el servidor,  es crear un certificado digital  autofirmado para una entidad certificadora ficticia,  luego firmar la petición de certificado del servidor y así no  tener que pagar por dicho certificado.  (OJO: Solo fines académicos)

Utilizaré openssl para hacer los certificados. Así que comencemos:   

 Paso 1: Instalar openssl   

Openssl se puede instalar  mediante  la instrucción:  

—–> aptitude install openssl

 Paso 2: Crear directorios   

Es recomnedable que creemos directorios para organizar los certificados que generemos y no llegar a confundirnos.  Crearé una carpeta en root llamada “Certificados” y dentro de ella dos directorios más, llamados “CA” y   “servidor”.  Ésto se logra mediante las instrucciones:  

—–> mkdir Certificados

—–> cd Certificados

—–> mkdir CA

—–> mkdir servidor

   Paso 3: Crear el certificado autofirmado de la entidad certificadora
  

Para crear el certificado se debe hacer primero la llave privada de la entidad guardándola en la carpeta CA creada anteriormente mediante las instrucciones:  

 —–> cd Certificados/CA

 —–> openssl genrsa -des3 -out ca_sergio.key 1024

Ésto significa que en la carpeta “CA” nos generará un archivo llamado ca_sergio.key que contendrá la llave hecha con los siguientes parámetros:  

• algoritmo de cifrado : des3
  
• tamaño de la llave en bits: 1024
  

Después tendremos que digitar un password.  En este caso será:   “entidad”.  Éste password es para asegurar la llave privada de la entidad certificadora.  

Ahora debemos generar el certificado digital.  Este certificado será firmado con la llave  obtenida anteriormente:  

—–> openssl req -new -x509 -days 365 -key ca_sergio.key -out ca_sergio.crt

Con esta instrucción hemos creado un nuevo  certificado  para la entidad certificadora llamado ca_sergio.crt y firmado con la llave que creamos anteriormente ca_sergio-key  

Otros parámetros importantes de la instrucción son:  

• estándar del certificado: x509
  
• Vigencia del certificado: 365 dias
  

Ahora se nos pedirá el password que le pusimos a la llave, y  luego tendremos que completar la información del certificado como se muestra a continuación:  

• Country Name (2 letter code) [AU]:CO
  
• State or Province Name (full name) [Some-State]:Antioquia
  
• Locality Name (eg, city) []:Medellin
  
• Organization Name (eg, company) [Internet Widgits Pty Ltd]:OREX
  
• Organizational Unit Name (eg, section) []:Unidad de Certificación
  
• Common Name (eg, YOUR name) []:www.orex.com.co
  
• Email Address []:info@orex.com.co
  

Con esto ha quedado listo el certificado autofirmado de la entidad certificadora.
   

Paso 3: Crear el certificado para el servidor web
  

Ahora se debe crear el certificado para el servidor web, pero primero necesitamos  su llave privada :
Nos debemos ubicar en la carpeta servidor:  

—–> cd Certificados/servidor

Luego digitamos:  

—–> openssl genrsa -des3 -out srv_sergio.key 1024

Con esto hemos creado un archivo de lave llamado srv_sergio.key donde:  

• El algoritmo de encripción es des3
  
• Tamaño de la llave en bits:1024
  

Luego se debe crear la petición de certificado digital del servidor web, eso se logra mediante el comando:   

—–> openssl req -new -key srv_sergio.key -out srv_sergio.crs

También nos pide un password para proteger la llave privada del servidor. En este caso ingresé “servidor”.  

Debemos introducir la información de la petición de certificado digital como:  

•  Country Name (2 letter code) [AU]:CO
  
• State or Province Name (full name) [Some-State]:Antioquia
  
• Locality Name (eg, city) []:Medellín
  
• Organization Name (eg, company) [Internet Widgits Pty Ltd]:Velasquez s.a.
  
• Organizational Unit Name (eg, section) []: Departamento de Certificación
  
• Common Name (eg, YOUR name) []:velasquez.seguridad.net
  
• Email Address []:sergio@velasquez.seguridad.net
  
• Please enter the following ‘extra’ attributes to be sent with your certificate request
  
• A challenge password []:
  
• An optional company name []:
  

Una vez que tenemos la petición anterior podemos generar, con el certificado autofimado de la CA,  el certificado del servidor:  

—–>  openssl x509 -req -in srv_sergio.crs -out srv_sergio.crt -sha1 -CA ../CA/ca_sergio.crt -CAkey ../CA/ca_sergio.key -CAcreateserial -days 365  

Los valores especificados en dicha instrucción corresponden a:
  

• Petición de certificado del servidor: -req -in srv_sergio.crs
  
• Algoritmo hash: sha1
  
• Certificado de la CA:  CA ../CA/ca_sergio.crt
  
• Llave privada de la CA: CAkey ../CA/ca_sergio.key
  
• Vigencia del certificado: 365 días
  

  Luego saldrá en la consola una confirmación y la información que contiene el certificado:  

 Signature ok  

 subject=/C=CO/ST=Antioquia/L=Medellin/O=Velasquez s.a./OU=Departamento de  Certificación/CN=velasquez.seguridad.net/emailAddress=sergio@velasquez.seguridad.net  

 Debemos  ingresar  la contraseña de la llave privada de la entidad (“entidad”), y con ésto hemos completado la  generación del  certificado srv_sergio.crt. 

     Paso 4: Instalación y configuración del servidor  

El servidor a usar será Apache 2. La forma de instalarlo es:  

—–> aptitude install apache2  

Se debe crear una carpeta llamada ssl en /etc/apache2/ y  allí copiar los archivos srv_sergio.crt y srv_sergio.key creadas anteriormente.
En esa misma carpeta se debe generar una archivo  nombrado  “nombredelservidor.pem”, es decir velasquez.seguridad.net.pem. 

Éste archivo contiene la llave y el certificado  que pusimos en la carpeta. El comando para hacer esto es cat, y la instrucción completa sería:  
—–> cat srv_sergio.key srv_sergio.crt >velasquez.seguridad.net.pem  

A dicho archivo se le deben adicionar 3 líneas muy importantes para crear la llave sin password, pues sería muy molesto que cada que el

servidor Apache inicie se pida la llave. Dichas líneas son:

—–> cp srv_sergio.key srv_sergio.bak

—–> cp velasquez.seguridad.net.pem velasquez.seguridad.net.pem.bak

—–> openssl rsa -in srv_sergio.key -out no.pwd.srv_sergio.key

Nótese que el archivo con nombre “no.pwd.srv_sergio.key” se convertirá en la llave sin password que usará el servidor.  

Se requiere crear  un archivo nombrado como nombredominio.pem con la llave que no requiere password:  

—–> cat no.pwd.srv_sergio.key srv_sergio.crt >velasquez.seguridad.net.pem  

El servidor Apache 2 buscará el certificado y la llave en el archivo que acabamos de crear y no pedirá la clave cada que se inicie. 

 
   Paso 5: Configuración del sitio ssl

   Ahora se debe configurar el sitio ssl, para ello necesitamos habilitar  el módulo ssl del apache:  

—–> a2enmod ssl  

y aparecerá un mensaje que dice: 

—–> Module ssl installed; run /etc/init.d/apache2 force-reload to enable.

Ahora debemos buscar un archivo llamado “default” en la carpeta etc/apache2/sites-available/.  Este archivo es un modelo de como se debe configurar el sitio ssl. Para no ir a destruirlo creamos una copia  y la pegamos en el mismo lugar pero le cambiamos el nombre a velasquez.seguridad.net:  

—–> cp /etc/apache2/sites-available/default /etc/apache2/sites-available/velasquez.seguridad.net  

En dicho archivo modificamos las líneas:  

NameVirtualHost velasquez.seguridad.net:443
<VirtualHost velasquez.seguridad.net:443> Este es el dominio del sitio y el puerto https

ServerAdmin sergio@velasquez.seguridad.net   Es el administrador del dominio. 

 Y añadimos las líneas:  

SSLEngine on
SSLCertificateFile    /etc/apache2/ssl/velasquez.seguridad.net.pem  

Se debe habilitar el sitio en la carpeta “etc/apache2/sites-enabled/” mediante  el comando:  

—–> a2ensite velasquez.seguridad.net
  

Paso 6: Pruebas  

Para poder probar el servidor  debemos  asociar nuestro dominio con la dirección loopback 127.0.0.1, así que en el archivo /etc/hosts se debe agregar la línea:

 127.0.0.1 velasquez.seguridad.net 

se debe reiniciar el servidor: 

—–> /etc/init.d/apache2 restart

  
En un browser como Mozilla entramos a la página que corresponde a nuestro dominio: 

https://velasquez.seguridad.net

Aparece una ventana de error indicando que la conexión segura falló, pues el certificado está firmado por una entidad certificadora no reconocida.  

Entonces debemos instalar ese certificado.  Se debe dar click en agregar excepción.  

Luego aparecerá una ventana preguntándonos si deseamos confirmar la excepción.  

      ¿Cómo veo el certificado digital?  

En esta misma ventana damos click en el botón ver, y aparece la información del certificado.  

Si nos pasamos a la pestaña de detalles podemos ver la información detallada del issuer y del subject dando click en esos campos:  

Una vez la confirmemos,  el certificado quedará instalado y no saldrá nunca más saldrá la ventana de error inicial y  se puede ver la página principal del servidor. Aparece un candado en la parte inferior  que significa que se ha establecido una conexión segura.  

Así se logra que el servidor web este seguro y  la trasmisión de datos sea cifrada. 

En medio de tantos trabajos y exámenes finales, y después de que ningún trabajo me funciona, decidí empezar con éste.   

 Aquí presento la pesquisa bibliográfica:  

1. Instalación y configuración de un servidor web (en este caso apache2):
  

Disponible en: Vínculo corto  

•   Título: “Instalar y configurar un servidor web Apache en Ubuntu.”  
• Autor: Esta entrada fue publicada por un usuario llamado “Juan”. La fuente de donde “Juan” obtuvo los datos es: el Instituto de tecnologías educativas en España, alojados en Vínculo corto
• Fecha de consulta: Domingo, 25 de Octubre de 2009 a las 7:58  a.m.
• Resumen: Esta entrada de blog se convierte en un manual en el que paso a paso se detalla la configuración de un servidor Apache 2 en Ubuntu. Abarca también la organización de carpetas o directorios que almacenarán los sitios a alojar y el tema de los certificados digitales, su creación e instalación. El contenido es bueno, detallado y amplio.  Está bien escrito aunque al lector le gustaría encontrar más screenshots. Es muy importante para el trabajo a desarrollar porque aquí se describe cuales son los comandos para dejar el servidor web funcionando sin problemas. Puntuación: 4.0
  

2. Configuración del firewall (Iptables)
 

 Disponible en: vínculo corto
 

• Título: ¨ Quick HOWTO : Ch14 : Linux Firewalls Using iptables¨
• Autor: (No aparece)
• Fecha de consulta: Domingo, 25 de Octubre de 2009 a las 8:26 a.m.
• Resumen: Es un manual muy interesante para la entender y familiarizarse con iptables. Abarca desde la explicación de qué es hasta las reglas que se deben armar para permitir diferentes servicios como ssh, web, etc. Aunque es largo, es muy provechoso, bien escrito y coherente. Puntuación: 4.7

3. Instalación y configuración del servicio de detección de intrusos (SNORT)  

Disponible en: Vínculo corto  

• Título: ¨Snort 2.8.4.1 Ubuntu 9. Installation Guide ¨
• Autor: Nick Moore
• Fecha de consulta: Domingo, 25 de Octubre de 2009 a las 8:52 a.m.
• Resumen: Es un manual en formato pdf donde se describe la forma de instalar y configurar SNORT. También abarca la instalación y configuración de MySql y BASE, haciendo todo esto desde una maquina virtual en VMWare. Está bien estructurado, bien presentado, es ordenado y claro.  Puntuación: 4.5

4. Instalación y configuración de interfaz de auditoría de detección de Intrusos (BASE )
 

 Disponible en: Vínculo corto
  

• Título:  ¨ Intrusion Detection: Snort, Base, MySQL, and Apache2 On Ubuntu 7.10 (Gutsy Gibbon) (Updated)
• Autor: ( Usuario llamado volksman)
• Fecha de consulta: Domingo, 25 de Octubre de  2009 a las 9:11 a.m.
• Resumen:  Es un  post excelente. Describe la forma de  instalar y configurar SNORT,  Base y MySQL en Ubuntu. El contenido está muy bien organizado, se separan las acciones por pasos. Sería bueno que incluyera screenshots. El diseño del portal puede mejorarse para ser más amigable. Este post sirvió para la mayoría de instalaciones del trabajo final. Tiene 2 errores en cuanto a cambiarse de directorios, pero no es nada grave. Muy útil!.  Puntuación: 4.6

 5.  Instalación de SNORT y BASE

Disponible en: Vínculo corto  

• Título:  ¨ How to install Snort + BASE, a intrusion detection system for Debian/Ubuntu¨
• Autor:  (Usuario llamado funk)
• Fecha de consulta: Domingo, 25 de Octubre de  2009 a las 9:24 a.m.
• Resumen:  Es un  post muy completo que describe la forma de instalación de SNORT y BASE en Ubuntu/Debian. Es muy parecido al recurso enunciado en el numeral anterior. Este mejora la presentación de contenidos pero no explica mucho más allá del anterior.  El contenido está bien estructurado, explicado y ordenado, no posee screenshots.    Puntuación: 4.4

Éstas son sólo otras de las páginas que servirán como soporte al desarrollo de este trabajo:  

•  http://www.snort.org/downloads
  
• http://www.sns.ias.edu/~jns/files/iptables_ruleset
  
• http://aulaweb.uca.edu.ni/blogs/cleal/2009/07/03/iptables-el-firewall-de-gnulinux/
  
• http://www.cyberciti.biz/tips/linux-iptables-11-how-to-block-or-open-httpweb-service.html
  
• http://beta.redes-linux.com/manuales/seguridad/snort_Mysql_acid.pdf
  
• http://www.infosecwriters.com/text_resources/pdf/snort_base_fc3.pdf

xampp

Muchos usarios saben por experiencia propia que la instalación de un servidor web Apache no es fácil y que se complica aún más si se desea agregar MySQL, PHP y Perl. XAMPP es una forma fácil de instalar la distribución Apache que contiene MySQL, PHP y Perl. XAMPP es realmente simple de instalar y usar – basta descargarlo, extraerlo y comienzar.

La filosofía detrás de XAMPP es la construcción de una versión fácil de instalar para los desarrolladores que entran al mundo de Apache. Para hacerlo más conveniente para los desarrolladores, XAMPP está configurado con todas las funciones activadas. XAMPP es una compilación de software libre (comparable a una distribución Linux), es gratuito y libre para ser copiado conforme los términos de la licencia GNU General Public License.

Existen versiones para Windows, Linux, Mac Os X y Solaris.

Descargar XAMPP para Windows.

Para todos los que esten empezando en esto o por cualquier motivo tengan que cambiar a Windows su servidor web de pruebas, AppServ es de las soluciones mas interesantes.

Los paquetes WAMP (Windows, Apache, MySQL, PHP), son la solución perfecta para tener una solución web en windows en cinco minutos. Seguramente, lo optimo es tener tu servidor web en Linux, pero no a todo el mundo le gusta trabajar con el, o por motivos de trabajo no es posible.

Yo siempre uso AppServ que reune Apache, PHP, MySQL y el gestor de bases de datos phpMyAdmin, con una instalación sencillisima en la que si no recuerdo mal, solo tenemos que introducir nombre y contraseña para la base de datos.

Aunque hay muchos paquetes de este tipo, y no los he probado todos, este lleva ya varios años y cumple su función perfectamente. La única pega es que parece que no se está actualizando con las últimas versiones de PHP, pero por lo demás funciona de maravilla.

Si habeis probado otros y creeis que funcionan mejor o tienen funciones interesantes, comentadlo, que tengo ganas de probar.

Link: AppServNetwork | Comparación de paquetes WAMP

A internet trouxe ao alcance de alguns cliques, todo o conhecimento necessário para a realização de quase qualquer coisa que imaginemos.

Basta acessarmos o mecanismo de busca preferido de cada um (o meu é o Google) e pesquisar. Mas nem sempre o que procuramos esta nos primeiros links que aparecem. Isso nos demanda tempo, visitando diversos links até encontrarmos oque queremos.

Pior ainda, quando temos que procurar algo que encontramos antes, precisamos mais uma vez e não encontramos facilmente. Ficamos com aquela sensação de porque “não salvei o link” ou “porque não salvei a página com as informações”.

Pensando nesse caso, sempre tive a mania de clicar no menu Arquivo/Salvar do navegador e salvar a página inteira em uma pasta chamada Manuais.

Infelizmente, um outro problema surgiu. Como encontrar o que se está procurando, dentro de uma pasta que tem 128 arquivos .html mais 64 pastas com conteúdo interno?

Mas por que toda essa lamentação? Porque a alguns dias eu precisei da mesma informação que eu já precisei a tempos atrás. Encontrei naquela vez, sabia que existia, mas precisei gastar tempo pesquisando novamente.

Ficou óbvio que eu precisava organizar a bagunça urgentemente.

Com essa experiência em mente, resolvi colocar ordem na bagunça da minha pasta de Manuais, não organizando ela, até porque acho que seria perda de tempo. Mas sim, juntando as informações em um único local.

A decisão foi de montar um servidor web de forma local, no meu computador, organizando as informações.

No primeiro momento pensei em um Wiki. Pois já tive uma experiência anterior com Wiki, em um outro projeto pessoal. Mas infelizmente não foi fácil instalar, configurar, manter e atualizar. Quanto troquei o Fedora pelo Ubuntu, não consegui instalar o Wiki novamente e acabei perdendo o trabalho feito. Como era apenas um hobby, não foi traumatizante.

Mas agora, como decidi juntar minha base de manuais, tutorias, artigos e dicas, não queria correr o risco de perder o trabalho feito.

Assim, a minha decisão foi por um servidor web local, apresentando um portal pessoal com páginas estáticas, com todas as informações facilmente acessíveis.

Por que páginas estáticas? Porque se ocorrer algum problema, basta descompactar o backup e tudo estará funcionando normalmente.

Com isso decidido, parti para instalar e configurar tudo.

Primeiro passo: o servidor web. Toda distribuição Linux normalmente tem o Apache prontinho para ser instalado, no entanto eu acho que ele é muito para o pretendido. Assim minha escolha recaiu sobre um pequeno servidor web que já utilizei anteriormente, para testar minha antiga home page, que eu mencionei neste post.

É o Abyss Web Server, da empresa Aprelium. Existem duas versões, a Professional Editon X2 paga e a Personal Edition X1 free. O executável da versão free tem apenas 1,3 MB e quando em execução consome menos de 8 MB de RAM. Neste momento está consumindo 7912 KB.

Segundo passo: o editor html. Esse nem pensei em pesquisar. Eu gosto do Bluefish.

Terceiro passo: escolher um template free e bonito para colocar no portal. O site justFREEtemplates é um bom local para encontrar templates free. Escolhi o sliced.

Criei também uma página padrão onde basta colocar no corpo, o título e o texto de meu interesse e então linkar direto numa página com índice alfabético.

Para terminar, criei um pequeno script que coloquei no meu desktop, apenas para iniciar o servidor web.

Código do script:

#!/bin/bash
cd /home/arquivos/paulo/abyssws/
./abyssws


Depois ainda resolvi dar uma incrementada no visual, adicionando algumas funcionalidades.

1 – A data estelar atual
2 – Um calendário
3 – Um relógio
4 – A previsão do tempo de Curitiba

Depois de tudo pronto, o meu portal pessoal ficou assim.

Página inicial:

De Diversos

Índice dos manuais:

De Diversos

Uma página do manual.

De Diversos

Agora é só ir adicionando as coisas importantes. O legal é que comecei a colocar no portal as coisas que estavam na pasta Manuais e descobri que muitas coisa já estão ultrapassadas, se tornando inúteis. Só estão ocupando espaço no HD.

Quando terminar de migrar tudo que for importante, vou simplesmente deletar a pasta.

Obtener URL completa con php

Descripcion

En algunas ocaciones pàra manejos de error e identificar exavcmtamente la pagina que produce un error es util conocer la pagina exacta que genera esta condicion.

La forma mas sencilla de resolver esta situacion es presentada con puncionas propias del lenguaje de programacion php.

Procedimiento

1. Para obtener la direccion exacta de la pagina que genera el erro use la siguiente instruccion.

Obtener URL completa con php

$url=”http://”.$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];

Configurar apache en Debian

Situacion:

En ocaciones es neceario crear un servidor WEB local identico a un servidor real en internet para probrar de manera local las paginas del servidor real, y la mejor forma de realizar esto es como sigue:

Prerrequisitos:

1. Tener instalado el apache2 en un PC con sistema operativo Debian.

Procedimiento:

1. Desde una consola como usuario root ejecute.

2. Crear la carpeta que alojara la pagina WEB.

mkdir -p /srv/www/html

3. Configurar VirtualHost manualmente

3.1 Para agregar un vhosts(virtual host) creamos el configurador en la ruta donde apache lee todos los configuradores, para crear y editar respectivamente este archivo ejecutamos los siguientes comandos.

nano /etc/apache2/sites-available/www.paginaDuplicada.com.conf

3.2 Dentro del archivo digite lo siguiente

<VirtualHost *:80>
DocumentRoot /srv/www/html
ServerName www.paginaDuplicada.com
<Directory “ /srv/www/html”>
allow from all Options +Indexes
</Directory>
</VirtualHost>

3.3 Guardelo y cierrelo.

4. Crear un link simbolico a la carpeta donde apache lee los configuradores, para realizar esto en la consola se escribe:

ln -s /etc/apache2/sites-available/www.paginaDuplicada.com.conf /etc/apache2/sites-enabled/

5. Reiniciar el servidor apache

/etc/init.d/apache2 restart

6. Indicarle al PC que www.paginaDuplicada.com es la direccion localhost.

6.1 Abra el archivo /etc/hosts

nano /etc/hosts

6.2 Adicione lo siguiente

127.0.0.1 www.paginaDuplicada.com

En windows el archivo de host es C:\WINDOWS\system32\drivers\etc\hosts

7. En el caso de que al reiniciar el servidor apache este le de un warning se puede indicarle al servidor el nombre del mismo. Para realizar este procedimiento relize:

7.1 En una consola edite el archivo apache2.conf

nano /etc/apache2/apache2.conf

7.2 Al final de este archivo agregue la linea

ServerName localhost

7.3 Guarde el archivo.

7.4 Reinicie el servidor apache.

Introdução

Já a algum tempo desenvolvo sistemas com PHP como forma de hobby e uma das coisas que mais me chateavam era ter que digitar http://localhost/projetos/meusistema para acessá-los no navegador, ou então, http://localhost/phpmyadmin para ter acesso ao phpMyAdmin.

Eu sei que poderia criar atalhos (e eu fazia isso), porém não seria muito mais elegante termos que digitar http://meusistema.app ou http://myadmin.local?

Além disso, para aqueles que trabalham com intranets, não seria muito melhor do ponto de vista da acessibilidade que os usuários da intranet digitassem apenas http://intranet ou http://email para acessar a página principal da intranet ou a página de acessoa ao webmail?

O que este artigo se propõe é de, através de um breve passo-a-passo, ensinar como fazer com que endereços sejam redirecionados para caminhos específicos do servidor web Apache.

Ressalto que não tenho a pretensão de dizer que esta é a forma correta, ou a melhor forma, nem a única forma, mas apenas me proponho a compartilhar um conhecimento que desenvolvi e que poderá ou não ser útil a outras pessoas.

Os requisitos para utilização desta configuração são o Apache 2.2.x com o módulo vhost ativado e o arquivo hosts (que no Linux e no Windows vêm por padrão).

Para fins deste artigo, considerarei utilizar o pacote XAMPP Lite, que é um pacote que integra Apache 2.2, PHP5 e MySQL, além do phpMyAdmin.

Para quem não conhece o XAMPP Lite, recomendo visitar a página do projeto em:

• http://sourceforge.net/projects/xampp/
  

Para este passo-a-passo, vamos considerar que o usuário deseja atribuir o endereço http://meusistema.app ao caminho /home/usuário/www/meusistema/.

Configurando o arquivo hosts

Na primeira parte do nosso passo-a-passo vamos configurar o arquivo hosts, que no Linux fica em /etc/hosts.

Para isso, abra-o com o editor de texto de sua preferência e como usuário root.

O arquivo hosts tem o formato abaixo:

# Comentários
127.0.0.1 localhost
200.10.25.205 www.vol.com.br

Como podemos ver, o formato do arquivo é de um IP, espaço ou tab, endereço. Os comentários são linhas precedidas por #.

Considerando que desejamos utilizar o endereço http://meusistema.app, vamos incluir a seguinte linha no arquivo (pode ser no final):

127.0.0.2 meusistema.app

Feche o editor salvando as alterações.

O que fizemos é dizer ao sistema operacional que toda vez que digitarmos no navegador o endereço http://meusistema.app, ele deve transformá-lo no IP 127.0.0.2.

Agora é necessário configurar o Apache para pegar as chamadas ao IP 127.0.0.2 e redirecionar para o caminho desejado.

Configurando o servidor Apache

A segunda e última parte do nosso passo-a-passo é a configuração do servidor Apache.

As alterações serão processadas no arquivo http.conf na maioria dos casos que não utilizam a última versão do XAMPP Lite.

Considerando a utilização do XAMPP Lite, devemos alterar o arquivo http.vhost.conf, que fica em /opt/xampplite/apache/conf/extras/ (considerando que o XAMPP Lite está instalado no diretório /opt/).

Vá ao final do arquivo e acrescente o seguinte:

Listen 127.0.0.2

NameVirtualHost 127.0.0.2

<VirtualHost 127.0.0.2>

DocumentRoot /home/usuário/www/meusistema/
ServerName meusistema.app

</VirtualHost>

O que fizemos basicamente foi dizer ao Apache para observar todas as chamadas ao IP 127.0.0.2 e encaminhá-las para /home/usuário/www/meusistema/.

Agora salve o arquivo e reinicie o Apache.

Para testar, abra o navegador e digite o endereço: http://meusistema.app

Deverá aparecer a página do seu sistema.

É óbvio que este é somente um exemplo e que os caminhos e endereços apresentados devem ser substituídos por caminhos e endereços que se adaptem aos seu sistema.

Maiores informações sobre esta parte, consulte:

• http://httpd.apache.org/docs/2.2/vhosts/examples.html (em inglês)
  

Espero que este pequeno tutorial possa auxiliar aqueles que têm essa necessidade, em especial nos casos de intranets.

http://www.vivaolinux.com.br/artigo/Utilizando-enderecos-personalizados-no-seu-servidor-web-passoapasso

Ahora veremos como en las tres plataformas podemos habilitar un servidor web con unos sencillos pasos.

Pero..que es un servidor web:

Un servidor web es un programa que implementa el protocolo HTTP (HyperText Transfer Protocol). Este protocolo pertenece a la capa de aplicación del modelo OSI y está diseñado para transferir lo que llamamos hipertextos, páginas web o páginas HTML (HyperText Markup Language): textos complejos con enlaces, figuras, formularios, botones y objetos incrustados como animaciones o reproductores de música.

Es un programa que se ejecuta continuamente en un ordenador (también se emplea el término para referirse al ordenador que lo ejecuta), manteniéndose a la espera de peticiones por parte de un cliente (un navegador web) y que responde a estas peticiones adecuadamente, mediante una página web que se exhibirá en el navegador o mostrando el respectivo mensaje si se detectó algún error.

Instalación y prueba de Servidor Web en Windows

Lo que haremos primero es ir a la página web para descargar el paquete que nos permitirá descargar los archivos necesarios para la instalación del Servidor Web.

Página de descargas

Una vez nos descarguemos el ejecutable y lo ejecutemos hará una serie de descargas para sus archivos.

Una vez se haya bajado el instalador necesario podremos elegir los componentes que queramos.

Elegimos lo que queramos y empezamos con la instalación:

Aquí tenemos un resumen de la instalación. Si estamos de acuerdo con lo que hemos seleccionado podemos continuar.

El instalador de Web Platform descargará las aplicaciones que necesite.

Se irán descargando y se irán instalando.

Una vez instalado veremos como queda ISS funcionando.

ISS también dispone de un panel de configuración

Y ahora veremos como queda el servidor web fucionando.

Y hasta aquí la configuración del servidor web en Windows.

Instalación en Linux

Lo que haremos será instalar los paquetes necesarios.

El comando que se ha de ejecutar como root es:

aptitude install libapache2-mod-chroot apache2 libapache2-mod-php5 php5-cli php5-common php5-cgi php5-mysql mysql-server-5.0 mysql-client-5.0 php5-gd sudo

Con esto tendremos el servidor web instalado. Ahora veremos como funciona

Y hasta aquí la configuración del servidor web en Linux.

Instalación del Servidor Web en MAC OS X

Primero de todo nos vamos a Preferencias.

Nos vamos al apartado de comparir o sharing

En sharing habilitamos la parte de Servidor Web

Y aqui podemos ver el servidor web funcionando.

Y hasta aqui como tener un servidor web funcionando.

Se você um dia ja teve que configurar o seu servidor web com Apache e PHP do zero, ja deve ter se deparado com uma configuração simples do php onde você permite que ao invés do codificador da pagina ser obrigado a abrir a tag php com:

<?php

ele poder iniciar apenas com:

<?

A configuração padrão do PHP é deixar esta opção desligada, mas não é dificil ativá-la.

Primeiro de tudo encontre o seu php.ini. Este é o arquivo de configuração do PHP e geralmente fica na pasta onde está instalado o Apache. Aqui o caminho é: “C:\Arquivos de programas\Apache Group\Apache2″

Tendo acesso ao php.ini, abra o arquivo com algum editor de texto. Se você é programador sugiro fortemente o Notepad++, no futuro farei um post sobre ele mas, voltando ao php.ini, e considerando que você não modificou a estrutura original deve haver uma diretiva chamada “short_open_tag”.

Esta é a diretiva responsável por configurar como o php vai interpretar as tags de abertura. Configurando esta tag como ON, você está dizendo ao php para quando encontrar uma tag “<?” ou “<?php” entender como o inicio do script PHP. Se configurada como OFF, você está dizendo para ele que so considere um script php quando o inicio for “<?php”.

Simples não? Mas ainda não terminei.

No próprio php.ini há um alerta para o uso das short tags. Caso queira que o seu código seja o mais portável possível, evite usar as short tags. Em servidores que não estão sob o seu controle, pode não ser possível usar short tags. E, portanto, seu código php não funcionará neste servidor.

Nesse slide vamos entender um pouco como funciona e para que servem os Servidores web

Esse slide faz parte de um treinamento que estou fazendo sobre php.

Para quem quiser acompanhar: http://cachinacursos.wordpress.com

Problemas con la codificacion XAjax

Descripcion

Si se esta usanado xAjax en paginas web es posible que en algunas ocaciones se encuentran caracteres extraños en las bases de datos caracteres como “Ậ” en ves de aparecer letras con acentos como “á”, esta situacion no se debe tratar de solucionar con funciones que tranmsformen carateres, este problema es debido a la codificacion que tiene su pagina WEB y la codificacion que maneja xAjax.

Explicacion

El constructor del objeto xajaxResponse, el cual debeser usado en la funcion que implementa el procedimiento con Xajax por defecto manej codificacion utf-8 y en su pagina WEB por efectos de presentacion uted usa iso-8859-1 o latin1.

Como puede notar el tipo de codificacion cambia ya que son diferentes las codificaciones que se manejan en xAjax y la pagian WEB.

Pasos para mostrar caracteres espueciales desde una base de datos a una pagina HTML que usa Xajax

Garantizar que los datos proveniente de la base de datos se muestre de forma correcta.

1 Los datos que estan en la base de datos tienen caracteres especiales como “á, é, í,ó,ú”.

2 Al ser mostrados estos caracteres en la pagina HTML se debe realizar un tratamiento especial para garantizar la correcta visualizacion al realizarla transformacion correcta entre los carcateres especiales y su referencia deentidad, es decir que transforme elñ caracter “á” por “&aacute;” garantizando la correcta visualizacion de los datos.

Logica de la manipulacion de la informacion

1. En la carga inicial de la pagina esta ya debe traer los valores que estan inicialmente almacenados en una base de datos, el procedimiento seria:

1.1 Consultar a la base de datos.

1.2 Obtener los datos del campo que usted requiere.

1.3 Imprima el valor deseado con ayuda de la la funcion htlmentites(

) para garanteizar la correcta visualizacion de la base de datos.

2. Al realizar ediciones sobre los valores actualmente almacenados en la base de datos se hace uso de xAjax de la siguiente forma

2.1 En el forulario y con ayuda del metodo onChange de cada uno de los text que usted pernita hacer ediciones y en lenguaje de javascript llame a la funcion xajax que le realiza la actualizacion, recuerde que en este punto la codificacion que esta usando es la de la pagina WEB, es decir iso-8859-1.

2.2 LA funcion xAjax recibe los parametros y se procede a convertirlos en la codificicacion que xAjax  maneja utf-8, con la funcion utf8_decode();

2.3 Realize todos los procedimientos que su funcion implementa.

2.4 Antes de retornar el valor tiene que convertir la odificacion actual que usa xAjax de utf-8 a la que usa quien toma la respuesta HTML con codificacio iso-8859-1 con ayuda d ela funcion utf8_encode();

2.5 Retorne el valor en el id neceseario.

Pasos para almacenar caracteres especiales en bases de datos

Este error se presenta y es causa por la codificacion en el caso que su pagina web:

1. Use codificacion charset=”iso-8859-1″

2. El objeto de xAjax use codificacion “utf-8″

3. Dentro de sus formulario utilize caracteres fuera de la codificacion como “ñ” o caracteres acentuados tales como “á, é, í,ó,ú”.

Funciones php neceseraias

1. htmlentites () : Esta funcion transforma los caracteres que se indica en el parametro de entreda y los convierte en su equivalente HTML, es decir, si un parametro de entrada es el caracter “ñ”, la funcion devolvera” &ntilde”.

2. utf8_encode(): Codifica a utf-8.

2. utf8_decode():  Decodifica de utf-8.

Instalar servidor WEB en Debian

Descripcion

En este documento se pretende informar la manera correcta de instalar un servidorWEB apache con PHP5 y la base de datos MySQL.

Procedimiento

1. Instale los siguientes paquetes mysql-server-5.0 apache2 php5 phpmyadmin mysql-query-browser mysql-admin desade una consola con acceso de super usuario

apt-get install mysql-server-5.0 apache2 php5 phpmyadmin mysql-query-browser mysql-admin

2. Monte todos los DVD segun le vaya pidiendo la instalacion

Activar visualizacion de errores

Presentacion

En equipos de desarrolladores no solo es conveninte sino muy necesario conocer exactamente el sitio donde se produce un error para asi resolverlo.

La extension de php5 tiene una forma para activar esta propiedad y hacer mas facilel trabajo de Debug por parte del desarrollador.

Procedimiento

1. Abra el archivo php.ini ubicado en la ruta “C:\WINDOWS\php.ini”

2. Busque la seccion “Error handling and logging” y en los siguientes valores cambielos por

2.1 error_reporting = E_ALL

2.2 display_errors = On

2.3 error_prepend_string = “<font color=#ff0000>”

2.4 error_append_string = “</font>”

3. Guarde vel archivo.

4. Reinicie el servidor apache.

Activar extension MySQL en php 5

Presentacion

Segun el arcivo php.ini que se haya copiado la extension de MySQl puede que este deshabilitada

Proceso

1. Abra el archivo del php.ini en la direccion “C:\WINDOWS\php.ini”

2. Edite el archivo con las siguientes indicaciones

2.1 extension_dir = “C:\php5\ext”

2.2 extension=php_mysql.dll

3. Guarde los cambios

4. Reinicie el servidor Apache

Activar URL file-access en php

Descripcion

En ocaciones cuando se intenta acceder a otro achivo ubicado en la misma direccion es posible que php muestre un Warning con el siguiente contenido. “Warning: require(http://localhost/trabajo/include/encabezado.php) [function.require]: failed to open stream: no suitable wrapper could be found in C:\Archivos de programa\Apache Group\Apache2\htdocs\trabajo\imagen.php on line 16“.

Solucion

1. abra el archivo php.ini ubicado en “C:\WINDOWS\php.ini”

2. Busque la linea con contenido “allow_url_include”

3. Cambie este valor por On, deberia quedar asi:

allow_url_include = On

4. Reinicie el servidor WEB.

Enviar Email con la funcion de php

Aclaracion

Este procedimiento solo es valido si su servidor WEB con php esta corriendo bajo un sistema operativo Windows de 32 bits.

Situacion

En algunas aplicaciones que es necesario enviar correo con la funcion de mail de php, es necesario configurar para realizar el envio correcto de estos mensajes.

Configuracion

1. Abra e archivo php.ini ubicado en la ruta “C:/WINDOWS/php.ini”

2. Busque la seccion mail function.

3. A las lineas SMTP, smtp_port, sendmail_from, deben ser ingresadas con valores reales para que funcionen.

Instalacion de PHP5 en apache como modulo

Presentracion

Este documento indica la forma correcta de intsalar el PHP5 como modulo de Apache 2.0.55

Prerrequisitos

1. Comprimido de PHP5

2. Servidor WEB Apache 2.0.X

Instalacion

1. Instale el apache tal y como lo indica el asistente, este procedimiento no tien mayores inidicaiones.

2. Instalacion del PHP5.

2.1 Descomprima el archivo comprimido de php5 en el sitio donde lo descargo.

2.2 Renombre esta carpeta con el nombre d ephp5.

2.3 Copie esta carpeta en la raiz de su disco duro c:/.

2.4 Definir archivo php.ini.

2.4.1 Ingrese a la carpeta c:/php5 y busque el archivo php.ini-dist

2.4.2 Copie y pegue este archivo en la ruta c:/WINDOWS

2.4.2 Renombre este archivo con el nombre de php.ini

3. Integracion con el modulo de apache.

3.1 Abra el archivo httdocs.conf de apache desde Inicio-> Todos los programas->Apache HTTP server->Configure Apache server->Edit the apache httpd.conf Configuration File.

3.2 Busque la seccion LoadModuley agregue un alinea nueva con el contenido

LoadModule php5_module C:/php5/php5apache2.dll

3.3 Busque la seccion DirectoryIndex y al final agregue

index.php

3.4 Busque la seccion AddType y agregue la linea

AddType application/x-httpd-php .php

4. Guarde el archivo.

5. Copie todos los archivos con extension .dll de la carpeta de c:/php5 a la carpeta c:/WINDOWS/system32.

6. Reinicie el Apache server.

Opera Unite

Un proyecto que convierte a las computadores personales en servidores, permitiendo que los usuarios compartan contenido con otros a través de Internet, fue presentado por la empresa Opera. El nuevo servicio, denominado Opera Unite, tiene integrado al navegador la habilidad de compartir fotos, un sistema de intercambio de notas, un reproductor multimedia común, chat y la capacidad de «hostear» páginas web directamente en la computadora. Aunque ninguna de estas opciones es nueva, lo pionero es haberlas unificado en un servicio fácil de manejar, incorporado al navegador. Con esta prestación los usuarios pueden controlar con facilidad qué compartir mediante tres niveles de acceso: público, privado o un sistema híbrido protegido por contraseña. Aunque las personas para «hostear» el contenido tienen que usar Opera, quienes lo ven pueden utilizar cualquier navegador, incluyendo Internet Explorer y Firefox…

Tal parece que la compañía Opera Software ya no desea que su navegador sea la “astilla en el costado” de otros navegadores (Internet Explorer o Firefox). Y desea humildemente revolucionar la web, cambiar la forma en la que interactuamos con la red de redes.

Y según su página Oficial nos da a entender que el nombre “UNITE“, alude a un servidor web, donde convierte tu ordenador que interactúe con este navegador en una parte de la estructura de la web.

Básicamente cambia la clásica “unidireccionalidad” de la web, para convertirla en algo bidireccional donde yo puedo convertirme en un servicio al que otros (o yo mismo desde otros dispositivos) se conecten. En realidad, se trata de la posibilidad de convertir la máquina de un usuario particular en un servidor en toda regla, pero de forma extremadamente sencilla.

Lo curioso del concepto es que en un mundo en el que la tendencia es pasar todo a la “nube”, tener lo mínimo instalado en el equipo privado y acceder a todo a través de un navegador, Opera Unite invierte el concepto permitiendo que todos participemos y seamos un pedazo de esa nube de servicios que es internet.

Creo que abre posibilidades muy interesantes. Habra quedarle una pruebita a esta tecnologia para ver cuanto puedo ayudar a nuesto Grupo de Usuarios en la gestion y comparticion de informacion en nuestra red nacional.

Configuracion de php5 como modulo de apache2

Presentacion

Proceso para la instalacion del php5 como modulo de apache2

Prerrequisitos

1. Servidor WEB apache 2 instalado en el sistema.

2. Archivo comprimido de php5.

Instalacion

1. Descomprecion del archivo php5.

2. Copie la carpeta recien descomprimida en la carpeta raiz y renombrala con la carpeta “C:/php5″.

Configuracion

1. Copie todos los archivos con extension .dll a la carpeta de “c:/WINDOWS/system32″.

2. Copie el archivo php.ini-recomended en la carpeta de c:/WINDOWS” con el nombre de php.ini

3. colnfigure el apache WEB Server editando el archivo htdocs.conf asi:

3.1 Busque la seccion loadModule e ingrese la linea

LoadModule php5_module c:/php5/php5apache.2.dll

3.2 Busque el DirectoryIndex y al final de esta linea agregue

index.php

3.3 Busque el AddType e ingrese una nueva linea con este valor

AddType application/x-httpd-php .php .php4 .php5

4. Reinicie el servidor WEB.

LoadModule php5_module C:/Servidor/PHP/php5apache2.dll