Mi vida binaria

Debian GNU/Hurd es la distribución del proyecto de Debian del sistema GNU, teniendo Hurd como núcleo. Hurd en realidad es una implementación del núcleo Mach desarrollado por la Carnegie Mellon University bajo licencia BSD a fines de los ochenta, y que sería la base de los sistemas operativos Next y posteriormente Darwin BSD que es el sistema que subyace detrás del MacosX de Apple. En un principio Richard Stallman a través de la FSF quería que Hurd fuera el núcleo que llevara consigo el proyecto GNU.Sin embargo diferencias personales entre los desarrolladores no hicieron eso posible, y se adoptó el núcleo Linux desarrollado por Linus Torvalds en 1991. Es un proyecto que ha llevado varios años desarrollándose pero que aún no se ha lanzado oficialmente. Mas del 60% del proyecto GNU se ha portado a esta plataforma, sin embargo aún no ha sido lanzado oficialmente, debido a que no reúne los requisitos de estabilidad para su implementación.

Sin embargo para quienes deseen desarrollar en GNU/Hurd, asi como para los aventureros que deseen implementar nuevas cosas, están disponibles la imágen ISO, para descargarla y quemarla en un CD. Hay que tener presente las siguientes observaciones:

- Primero, asegurarse de disponer de suficiente espacio para la partición de intercambio o SWAP, de lo contrario Mach tendrá problemas al acceder a toda la memoria.
-No montar una partición separada en /usr o de lo contrario el instalador fallará.
-Leer Las notas acerca de la instalación manual que documenta acerca de algunos de los pasos finales en la configuración.

Enlace para descargar la imagen iso:

$ wget http://people.debian.org/~sthibault/hurd-i386/debian-hurd.img.tar.gz $ tar -xz < debian-hurd.img.tar.gz $ qemu -net nic,model=rtl8139 -net user debian-hurd-*.img 

En general, los Filtros de Contenido manejan una lista de direcciones Web (URLs) a las cuales se niega el acceso y otra lista a las cuales se permite el acceso. También permiten filtrar según categorías o palabras prohibidas. Al momento de acceder a un sitio Web, el Filtro realiza una
comparación entre las palabras prohibidas y las contenidas en el sitio para determinar si debe bloquear o permitir el acceso".

Algunas herramientas de filtro:
K9 Web Protection:
http://www1.k9webprotection.com/

Naomi
http://www.brothersoft.com/naomi-60834.html

Dicho documento anteriormente citado se puede descargar directamente del Bazar Educativo de Enlaces: Descargar aquí. Recomiendo su lectura dado que se hace una comparativa de cada una de estas herramientas. Yo he probado personalmente K9, y si bien es una herramienta que da buenos resultados, tiene el problema de que si se corrompe un archivo del programa, se corta la navegación de Internet en el equipo, problema que no se soluciona con la desinstalación del programa, sino que he tenido que formatear e instalar todos los programas en el equipo afectado. He consultado sobre este problema , y no he encontrado la solución al mismo, por lo que no lo recomiendo.

2)Extensiones de los Navegadores: Firefox en especial tiene una extensión llamada Metacert, que al momento de instalarla y habilitarla bloquea el acceso a páginas con contenido pornográfico.He consultado en Opera y por desgracia este navegador no tiene filtros para bloquear porno. Chrome tiene varias extensiones para el bloqueo de sitios pornográficos una de ellas llamada Webfilter, que no sólo bloquea porno,drogas,juegos online,violación, social networking, spyware, anonymous proxy y web spam. Se puede descargar desde este enlace:https://chrome.google.com/webstore/detail/ejgfoklefkbjadjcgjmnhfbdfjolojnn?hl=es&hc=search&hcp=main.

De Internet Explorer, mejor ni hablar, lo mejor será ver la forma de bloquear la ejecución de este navegador y usar solamente Chrome y Firefox.

3) Instalación de DansGuardian: DansGuardian es un premiado Filtro que corre en Linux, FreeBSD, OpenBSD, NetBSD, Mac OS X, HP-UX, and Solaris.Filtra el actual contenido de páginas basadas en varios métodos incluyendo la búsqueda por frases, por contenido de los sitios y por URL

Esta diseñado para ser flexible, y permite adaptar el filtro a las necesidades exactas. Puede ser tan draconiana o unobstructive como se desee. Los ajustes predeterminados están orientados a lo que una escuela primaria requiere pero DansGuardian nos pone en control de lo que deseamos bloquear.

Instalación en Ubuntu:

$sudo apt-get install clamav-freshclam iptables dansguardian squid

En esta línea no solamente se instala dansguardian, sino tambien clamav-freshclam(solución antivirus para las unidades compartidas con Samba), iptables y squid. Dependiendo de nuestro caso deberemos ver los paquetes que tengamos instalados. De por sí para poder trabajar con Dansguardian y poder tener acceso a Internet para el resto de los equipos en el servidor se debe tener instalado un proxy como squid o tinyproxy. Además se debe bajar la lista negra de sitios para Dansguard de sitios tales como éste: http://urlblacklist.com/?sec=download.

tar -xzf bigblacklist.tar.gz sudo mv blacklists /etc/dansguardian/blacklists sudo chown -R root:root /etc/dansguardian/blacklists

Es probable que  deseemos personalizar algunas opciones de filtrado, también es
posible que deseemos  hacer un comentario(#) o descomentar las opciones de
estos archivos


/ etc / dansguardian / lists / bannedextensionlist
/ etc / dansguardian / lists / bannedsitelist
/ etc / dansguardian / lists / bannedurllist

Editar el archivo /etc/squid/squid.conf: Hacer que estas opciones aparezcan como se
muestra acá:
...
http_port 3128 transparent
...
always_direct allow all
...

Iniciar Suid:

sudo squid start

Editar /etc/dansguardian/dansguardian.conf:

...
#UNCONFIGURED - Please remove this line after configuration 
... 
filterip = 127.0.0.1
...
daemonuser = 'proxy'
... 
daemongroup = 'proxy'
... 
accessdeniedaddress = 'http://localhost/cgi-bin/dansguardian.pl'
...

Cambiar la carpeta de Log de DansGuardian al propietario correcto e iniciar DansGuardian:

sudo chown -R proxy:proxy /var/log/dansguardian sudo /etc/init.d/dansguardian start

Ahora configurar iptables para configurar el tráfico de internet a través del sistema de filtros:

sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner --uid-owner proxy -j ACCEPT
sudo iptables -t nat -A OUTPUT -p tcp --dport 3128 -m owner --uid-owner proxy -j ACCEPT
sudo iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-ports 8080
sudo iptables -t nat -A OUTPUT -p tcp --dport 3128 -j REDIRECT --to-ports 8080
sudo iptables-save > iptables sudo mv iptables /etc/dansguardian/iptables

Crear un script en /etc/rc2.d, que se llame S60iptables y que contenga lo siguiente: 


/sbin/iptables-restore < /etc/dansguardian/iptables

Asegurarse que el script sea ejecutable:

sudo chmod 750 /etc/rc2.d/S60iptables

Como alternativa al script, podemos instalar el paquete iptables-persistent

Finalmente , para permitir que pasen a través del filtro las actualizaciones de Ubuntu, debemos agregar lo siguiente al final de /etc/dansguardian/lists/exceptionextensionlist:

# Archives & packages
.bz2
.gz
.tbz2
.tar
.deb
.gpg

Todas estas medidas deben ser propuestas obviamente al director(a) responsable y comunicarlas. Sin embargo, si no se cuenta con el apoyo del director(a), y si no se cuenta con una política escolar sobre lo que debe ser el uso de Internet y la función que debe cumplir un Laboratorio de Computación, lamentablemente será como predicar en un desierto.En mi experiencia personal tuve que vivir con este tipo de problemas, en especial en una escuela donde la Directora era una persona déspota y autoritaria, la cual creía que "Facebook era una herramienta educativa".En cierta medida puede ser pero el Coordinador no tiene todo el tiempo para vigilar lo que hacen los alumnos.
Finalmente, también se requiere que los docentes fomenten en los alumnos el buen uso de Internet y en especial de las Redes Sociales, evitando que estas sean obstructivas de la función docente, y un medio para el grooming (acoso sexual a menores por medio de redes sociales), o de Bullying (Matonaje escolar).

Fuentes :
https://help.ubuntu.com/community/DansGuardian
http://www.enlaces.cl/bazar_tec/uploads/media/Revision_Filtros_Contenido_02.pdf