May 2007 - openSUSE Users (Español) - openSUSE Mailing Lists

[opensuse-es] una-al-dia (23/05/2007) Badbunny, una prueba de concepto que aprovecha las macros de OpenOffice
by miguel gmail 24 May '07

24 May '07

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ------------------------------------------------------------------- Hispasec - una-al-día 23/05/2007 Todos los días una noticia de seguridad www.hispasec.com ------------------------------------------------------------------- Badbunny, una prueba de concepto que aprovecha las macros de OpenOffice ----------------------------------------------------------------------- Se ha enviado directamente a los laboratorios de Sophos, una muestra de un malware cuando menos peculiar. Se trata de una macro creada para OpenOffice que descarga y ejecuta scripts "personalizados" según el sistema operativo en la que se encuentre. El malware trata de descargar una imagen JPG que representa a un señor vestido de conejo realizando un acto sexual. Lo curioso de este malware es que se distribuye a través de un documento OpenOffice Draw (badbunny.ODG) que, según el sistema operativo donde se ejecute, intenta infectar de diferentes formas. Si se ejecuta con OpenOffice desde Windows, intenta descargar un fichero llamado drop.bad y borra system.ini de la carpeta del programa mIRC. También descarga y ejecuta badbunny.js, un virus en JavaScript que se replica en el sistema Si se ejecuta desde Linux, descarga badbunny.py (python) como script para XChat y badbunny.pl (Perl). Este es un pequeño virus que infecta a otros ficheros Perl. Si se ejecuta desde MacOS, descarga badbunny.rb o badbunnya.rb, dos scripts creados en Ruby. Los scripts de clientes de IRC se utilizan para redistribuir el virus a través del envío del fichero badbunny.odg vía DCC a otros usuarios. Desde VirusTotal.com hemos tenido acceso a una muestra de esta prueba de concepto enviada el día 22 de mayo. A fecha de 23 de mayo a las 13:00 hora española, es detectado como: JS.Badbun.A (BitDefender), StarBasic/Bunbad.A (eTrust-Vet), IRC-Worm.StarOffice.Badbunny.a (F-Secure), IRC-Worm.StarOffice.Badbunny.a (Ikarus), StarOffice/Badbun.A (Kaspersky), StarOffice/Badbun.A (NOD32v2), SB/BadBunny-A (Sophos), SB.Badbunny (Symantec), Virus.JS.Prompt#1 (VBA32). Este malware no representa un intento serio de infección. Sus creadores han enviado la muestra directamente a Sophos y su distribución resultará cuando menos discreta. Sus autores ya han escrito en el pasado malware de este tipo, pero esta muestra en concreto ha sido programada sin duda como prueba de concepto que demuestra la posibilidad de crear malware multiplaforma a través de OpenOffice, sin más pretensiones. Los virus de macro que se ejecutaban a través de MSOffice pertenecen ya al pasado, si bien a finales de los 90 y principios de esta década representaban el método más popular de infección. Este malware no supondrá amenaza alguna, y es muy poco probable que futuros intentos en esta línea tengan éxito. En cualquier caso debería servir para que OpenOffice vigilara de cerca la ejecución indiscriminada de macros en su suite y no cometa los mismos errores que Microsoft en su día. Opina sobre esta noticia: http://www.hispasec.com/unaaldia/3133/comentar Más información: BadBunny seen in "the wild"? OpenOffice multi-platform macro worm discovered http://www.sophos.com/pressoffice/news/articles/2007/05/badbunny.html Sergio de los Santos ssantos(a)hispasec.com Tal día como hoy: ----------------- 23/05/2006: Detalles sobre la vulnerabilidad de Microsoft Word http://www.hispasec.com/unaaldia/2768 23/05/2005: Múltiples vulnerabilidades en FreeRADIUS http://www.hispasec.com/unaaldia/2403 23/05/2004: Service Pack 2 para Microsoft ISA Server 2000 http://www.hispasec.com/unaaldia/2037 23/05/2003: Programación insegura mediante ejemplos http://www.hispasec.com/unaaldia/1671 23/05/2002: Vulnerabilidad en Ipswitch Imail 7.1 y anteriores http://www.hispasec.com/unaaldia/1306 23/05/2001: Vulnerabilidad en el demonio FTP de Solaris http://www.hispasec.com/unaaldia/941 23/05/2000: Restricciones a la criptografía y el Informe EPIC http://www.hispasec.com/unaaldia/574 23/05/1999: "Veneno", un nuevo virus de macro para la versión española de Word http://www.hispasec.com/unaaldia/208 ------------------------------------------------------------------- Claves PGP en http://www.hispasec.com/directorio/hispasec ------------------------------------------------------------------- Bajas: mailto:unaaldia-request@hispasec.com?subject=unsubscribe Altas: mailto:unaaldia-request@hispasec.com?subject=subscribe ------------------------------------------------------------------- (c) 2007 Hispasec http://www.hispasec.com/copyright ------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.7 (MingW32) iQEVAwUBRlTQRbXoJ59sgHAGAQLRsQf8DAeP+H1tUqigi3nQQ4YhdOpDVedtcRIq pDjrV+TlLc2fZFQA/86oeB4HG78r6nBC/kCmUm02w/HMnqQ4PFebXv46OOBPAhoW bg3Hqp6sbMQL23lTxS7lkTkg26Kjvo+vvqkmIwRhl2fG/t3LH9CFiboF0E9DJ4R7 RTZOY7gVyieo6LqkeRXWvEynux5kb3r/CJulxiv/sgONt8BSwYbMMbxzK438OPTJ eClESFHznmibWyUxD5+AkIXMQkLzt06P28H3Y+l16YE3Z+F85uhcLJEv2lHWzg5S EPSslp+gK0uZwpGDq+pgDbaq/icgfWtIn8eFO7K/JKr9AcXY0kyaVQ== =TPUT -----END PGP SIGNATURE----- AVISO DE CONFIDENCIALIDAD. Este correo y la información contenida o adjunta al mismo es privada y confidencial y va dirigida exclusivamente a su destinatario. everis informa a quien pueda haber recibido este correo por error que contiene información confidencial cuyo uso, copia, reproducción o distribución está expresamente prohibida. Si no es Vd. el destinatario del mismo y recibe este correo por error, le rogamos lo ponga en conocimiento del emisor y proceda a su eliminación sin copiarlo, imprimirlo o utilizarlo de ningún modo. CONFIDENTIALITY WARNING.This message and the information contained in or attached to it are private and confidential and intended exclusively for the addressee. everis informs to whom it may receive it in error that it contains privileged information and its use, copy, reproduction or distribution is prohibited. If you are not an intended recipient of this E-mail, please notify the sender, delete it and do not read, act upon, print, disclose, copy, retain or redistribute any portion of this E-mail. -- Saludos, miguel Los agujeros negros son lugares donde dios dividió por cero. Black holes are places where god divided by zero. --------------------------------------------------------------------- Para dar de baja la suscripciÃ³n, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

1 0

[opensuse-es] Configuracion de impresoras con Yast2 se detiene al leer la db de drivers
by Roberto Almeida 24 May '07

24 May '07

Hola Uso OpenSuse 10.2 en una Dell Inspiron 9400. Funciona de maravila. Pero recientemente tengo un problema con el yast y/o el cups. Recientemente actualize cups (del repositorio de software.opensuse.org/download/Printing/openSUSE_10.2/ ) y borró mi configuración de impresoras. Intenté configurar nuevamente las impresoras con el yast pero al revisar la base de datos de drivers se detiene al 4%. Cada intento ha sido lo mismo. Reinstalé el cups que viene originalmente con el OpenSuse 10.2 y ocurrió el mismo problema. Estoy suponiendo que hay un problema con la base de datos de impresoras/drivers o algo por el estilo se daño. ¿Alguien tiene algún problema similar con el yast o cups? ¿Hay que reconstruir la base de datos de drivers (desconozco cómo se hace)? He buscado en google sobre problemas recientes del yast con el cups y no he encontrado nada que me ayude. Saludos. -- |-------- | Roberto Almeida Morales | Ingenieria Creativa | Tel. (81) 8220-9076 | Fax (81) 8220-9010 | Cel. (81) 1106-9574 |-------- | Edificio CEO, Planta Baja | Lázaro Cárdenas 1007 Pte. | Col. Residencial Santa Bárbara | San Pedro Garza García, NL, Mx. | CP 66266 |-------- --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

3 6

[opensuse-es] ¿Cómo editar un PDF?.
by Ventura Valderrábano Ornedo 24 May '07

24 May '07

Hola. Me han enviado un PDF (que según me dicen es editable = no cerrado) y necesito hacerle unas modificaciones. ¿Existe alguna forma de hacerlo en mi openSUSE 10.2?. Saludos. -- Ventura Valderrábano ********************************************************************************* Llave GNUpg 0x9AC7FAAF disponible en anillo pgp http://www.rediris.es/cert/servicios/keyserver/ ********************************************************************************* El correo electrónico no firmado/encriptado no es seguro y puede no ser auténtico. Si tiene alguna duda sobre el contenido, por favor, telefonee para confirmarlo. La información contenida en este mensaje es confidencial y destinada exclusivamente para la/s dirección/es arriba indicada/s. Si ha recibido este mensaje por error o ha habido algún problema, por favor, notifíquelo inmediatamente al remitente. El uso no autorizado, revelación, copia o alteración de este mensaje está estrictamente prohibido. *********************************************************************************

4 3

Re: [opensuse-es] Escritorios Múltiples en KDE
by Camaleón 24 May '07

24 May '07

El 24/05/07, Jose Cifuentes Riquelme escribió: Envía a la lista para que podamos ver todos tu respuesta :-) > Creo que no me exprese bien al parecer, el comportamiento que yo > necesito es que cuando selecciono escritorio me aparezca en la barra de > ventanas de abajo solo las aplicaciones correspondientes al escritorio > uno. No deben aparecer en la barra de abajo las aplicaciones del > escritorio dos. Prueba pulsando con el botón derecho sobre el panel / configurar panel / barra de tareas / mostrar ventanas de todos los escritorios (desactivado). Saludos, -- Camaleón --------------------------------------------------------------------- Para dar de baja la suscripciÃ³n, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

1 0

[opensuse-es] Cada que deseo hacer contecto con el servidor ldap...
by Marco Aurelio Moncada Coello(Open Suse 10.2) 23 May '07

23 May '07

Cada que deseo hacer contacto con el servidor LDAP me contesta el sistema que "no es posible establecer conexión con el servidor LDAP". En la opción de servidor LDAP le puse que iniciara el servidor LDAP, active la casilla de en registrarse en un deamon slp, active la casilla de contra fuegos, configurar puse la base de datos, "dc=moncads,dc=com". Al parecer hice unos cambios y ahora me dice "problemas al conectar con el servidor LDAP", le pido que muestre detalles y me dice init. Después de que me pide la contraseña. --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 6

[opensuse-es] Escritorios Múltiples en KDE
by Jose Cifuentes Riquelme 23 May '07

23 May '07

Estimados Tengo problemas con una configuración de los escritorios múltiples en KDE. He ido al menú de escritorio y escritorio múltiples y no he encontrado la opción que me permita dejar las ventanas en escritorios separados. Por ejemplo tener el navegador en el escritorio 1 y el lector de correo en el 2. Creo que alguna vez lo hice, pero después de buscar un buen rato me he decidido a escribir. Espero me puedan ayudar Saludos Cordiales --------------------------------------------------------------------- Para dar de baja la suscripciÃ³n, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

3 2

[opensuse-es] [Fwd: Conexiones de Red]
by LinuxOf 23 May '07

23 May '07

- Hola, estoy teniendo problemas con las conexiones de red de mi SLES 9.0, hay un servicio que ejecuto en el puerto 7500 que no funciona. He reinstalado la tarjeta de red, reiniciado todo pero sigue sin ir bien. El Ftp y telnet van bien. He observado si hago un netstat que aparecen muchas conexiones udp unix en varios puertos que no se son: Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 *:5801 *:* LISTEN tcp 0 0 *:mysql *:* LISTEN tcp 0 0 *:netbios-ssn *:* LISTEN tcp 0 0 Ofimar.ofimar.co:svrloc *:* LISTEN tcp 0 0 localhost:svrloc *:* LISTEN tcp 0 0 *:fdserver *:* LISTEN tcp 0 0 *:5901 *:* LISTEN tcp 0 0 *:sunrpc *:* LISTEN tcp 0 0 *:ftp *:* LISTEN tcp 0 0 *:telnet *:* LISTEN tcp 0 0 *:ipp *:* LISTEN tcp 0 0 localhost:smtp *:* LISTEN tcp 0 0 *:microsoft-ds *:* LISTEN tcp 0 2 Ofimar.ofimar.co:telnet 192.168.2.78:odi-port ESTABLISHED tcp 0 0 *:www-http *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 0 localhost:smtp *:* LISTEN udp 0 0 Ofimar.ofima:netbios-ns *:* udp 0 0 *:netbios-ns *:* udp 0 0 Ofimar.ofim:netbios-dgm *:* udp 0 0 *:netbios-dgm *:* udp 0 0 255.255.255.255:svrloc *:* udp 0 0 Ofimar.ofimar.co:svrloc *:* udp 0 0 239.255.255.253:svrloc *:* udp 0 0 *:xdmcp *:* udp 0 0 Ofimar.ofimar.com:mdns *:* udp 0 0 224.0.0.251:mdns *:* udp 0 0 *:sunrpc *:* udp 0 0 *:ipp *:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 7987 private/error unix 2 [ ACC ] STREAM LISTENING 7991 private/local unix 2 [ ACC ] STREAM LISTENING 7995 private/virtual unix 2 [ ACC ] STREAM LISTENING 7999 private/lmtp unix 2 [ ACC ] STREAM LISTENING 8003 private/anvil unix 2 [ ACC ] STREAM LISTENING 8007 private/maildrop unix 2 [ ACC ] STREAM LISTENING 8011 private/cyrus unix 2 [ ACC ] STREAM LISTENING 8015 private/uucp unix 2 [ ACC ] STREAM LISTENING 8019 private/ifmail unix 2 [ ACC ] STREAM LISTENING 8023 private/bsmtp unix 2 [ ACC ] STREAM LISTENING 8027 private/vscan unix 2 [ ACC ] STREAM LISTENING 8031 private/procmail unix 2 [ ACC ] STREAM LISTENING 7622 /tmp/.X11-unix/X0 unix 2 [ ACC ] STREAM LISTENING 7345 /var/run/.nscd_socket unix 2 [ ACC ] STREAM LISTENING 4094 /var/lib/mysql/mysql.sock unix 2 [ ACC ] STREAM LISTENING 7947 private/rewrite unix 2 [ ACC ] STREAM LISTENING 7951 private/bounce unix 2 [ ACC ] STREAM LISTENING 7955 private/defer unix 2 [ ACC ] STREAM LISTENING 7959 private/trace unix 2 [ ACC ] STREAM LISTENING 6204 /var/run/powersave_socket unix 2 [ ACC ] STREAM LISTENING 7971 private/proxymap unix 11 [ ] DGRAM 3552 /dev/log unix 2 [ ] DGRAM 3554 /var/lib/dhcp/dev/log unix 2 [ ] DGRAM 3556 /var/lib/named/dev/log unix 2 [ ACC ] STREAM LISTENING 7940 public/cleanup unix 2 [ ] DGRAM 3558 /var/lib/ntp/dev/log unix 2 [ ] DGRAM 3560 /var/lib/stunnel/dev/log unix 2 [ ACC ] STREAM LISTENING 3705 /var/run/.resmgr_socket unix 2 [ ACC ] STREAM LISTENING 7963 private/verify unix 2 [ ACC ] STREAM LISTENING 7967 public/flush unix 2 [ ACC ] STREAM LISTENING 7975 private/smtp unix 2 [ ACC ] STREAM LISTENING 7979 private/relay unix 2 [ ACC ] STREAM LISTENING 7983 public/showq unix 2 [ ] DGRAM 9115 unix 3 [ ] STREAM CONNECTED 8569 /tmp/.X11-unix/X0 unix 3 [ ] STREAM CONNECTED 8568 unix 2 [ ] DGRAM 8346 unix 2 [ ] DGRAM 8339 unix 2 [ ] DGRAM 8063 unix 2 [ ] DGRAM 8045 unix 3 [ ] STREAM CONNECTED 8034 unix 3 [ ] STREAM CONNECTED 8033 unix 3 [ ] STREAM CONNECTED 8030 unix 3 [ ] STREAM CONNECTED 8029 unix 3 [ ] STREAM CONNECTED 8026 unix 3 [ ] STREAM CONNECTED 8025 unix 3 [ ] STREAM CONNECTED 8022 unix 3 [ ] STREAM CONNECTED 8021 unix 3 [ ] STREAM CONNECTED 8018 unix 3 [ ] STREAM CONNECTED 8017 unix 3 [ ] STREAM CONNECTED 8014 unix 3 [ ] STREAM CONNECTED 8013 unix 3 [ ] STREAM CONNECTED 8010 unix 3 [ ] STREAM CONNECTED 8009 unix 3 [ ] STREAM CONNECTED 8006 unix 3 [ ] STREAM CONNECTED 8005 unix 3 [ ] STREAM CONNECTED 8002 unix 3 [ ] STREAM CONNECTED 8001 unix 3 [ ] STREAM CONNECTED 7998 unix 3 [ ] STREAM CONNECTED 7997 unix 3 [ ] STREAM CONNECTED 7994 unix 3 [ ] STREAM CONNECTED 7993 unix 3 [ ] STREAM CONNECTED 7990 unix 3 [ ] STREAM CONNECTED 7989 unix 3 [ ] STREAM CONNECTED 7986 unix 3 [ ] STREAM CONNECTED 7985 unix 3 [ ] STREAM CONNECTED 7982 unix 3 [ ] STREAM CONNECTED 7981 unix 3 [ ] STREAM CONNECTED 7978 unix 3 [ ] STREAM CONNECTED 7977 unix 3 [ ] STREAM CONNECTED 7974 unix 3 [ ] STREAM CONNECTED 7973 unix 3 [ ] STREAM CONNECTED 7970 unix 3 [ ] STREAM CONNECTED 7969 unix 3 [ ] STREAM CONNECTED 7966 unix 3 [ ] STREAM CONNECTED 7965 unix 3 [ ] STREAM CONNECTED 7962 unix 3 [ ] STREAM CONNECTED 7961 unix 3 [ ] STREAM CONNECTED 7958 unix 3 [ ] STREAM CONNECTED 7957 unix 3 [ ] STREAM CONNECTED 7954 unix 3 [ ] STREAM CONNECTED 7953 unix 3 [ ] STREAM CONNECTED 7950 unix 3 [ ] STREAM CONNECTED 7949 unix 3 [ ] STREAM CONNECTED 7946 unix 3 [ ] STREAM CONNECTED 7945 unix 3 [ ] STREAM CONNECTED 7943 unix 3 [ ] STREAM CONNECTED 7942 unix 3 [ ] STREAM CONNECTED 7939 unix 3 [ ] STREAM CONNECTED 7938 unix 3 [ ] STREAM CONNECTED 7936 unix 3 [ ] STREAM CONNECTED 7935 unix 2 [ ] DGRAM 7735 unix 7 [ ] STREAM CONNECTED 8477 /tmp/.X11-unix/X0 unix 3 [ ] STREAM CONNECTED 7627 unix 2 [ ] DGRAM 7460 unix 2 [ ] DGRAM 6591 unix 2 [ ] DGRAM 6229 ¿ podeis explicarmelo ? Gracias.. --------------------------------------------------------------------- Para dar de baja la suscripciÃ³n, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

3 2

[opensuse-es] Kmail y el Corrector ortografico...
by armadillo 23 May '07

23 May '07

Hola Lister@s!!! Tengo un pequeño problema con el correcto ortografico del Kmail, si por ejemplo escribo lo siguiente: ..."comunicacion..." Cuando le doy con el boton derecho del raton para que me muestre sugerencias me muetra lo siguiente: "comunicaci´on" en vez de "comunicación" Y cuando me inserta me inserta "comunicaci´on"... Alguien sabe por donde van los tiros? Muchas gracias!!! --------------------------------------------------------------------- Para dar de baja la suscripciÃ³n, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

2 2

[opensuse-es] [OT] Fuentes TTF Liberadas?
by Ryouga Hibiki 22 May '07

22 May '07

Saludos, esto es un poco offtopic, pero seguramente os interesara. https://www.redhat.com/promo/fonts/ Algunas fuentes liberadas por RedHat para usarse por cualquier sistema, al menos eso dice el articulo. No da explicaciones de donde se instala. Duda: Uso el RPM (que indica que son para los productos de RH) o uso el tar.gz? Gracias por la aclaracion Carlos A. _________________________________________________________________ Express yourself instantly with MSN Messenger! Download today it's FREE! http://messenger.msn.click-url.com/go/onm00200471ave/direct/01/ --------------------------------------------------------------------- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

3 3

[opensuse-es] En que archivo esta la bandeja de entrada del openwebmail.
by Alfredo Riguetti 22 May '07

22 May '07

Hola a todos. He instalado el openweb mail en un suse 10.2, y me funciona perfecto, ahora bien, tengo que migrar el openwebmail de otro servidor que esta en un suse 9, no he tenido problemas , pero lo unico que no puedo encontrar es en que archivo esta la bandeja de entrada del usuario, ya que encuentro . sent-mail : los enviados mail-trash : papelera y asi los otros Bajo la carpeta /home/usuario/mail estan las carpetas que estan creadas y tampoc tengo problemas , solo las copio, cambio permisos, y propietarios de usuario y grupo y listo, PERO ..... NO encuentro donde esta la bandeja de entrada. bueno espero haber sido claro y espero que alguien pueda ayudarme. Fefo --------------------------------------------------------------------- Para dar de baja la suscripciÃ³n, mande un mensaje a: opensuse-es+unsubscribe(a)opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help(a)opensuse.org

3 2