Re: sobre imsniff

2009-11-20 Por tema Ricardo Munoz
El 19 de noviembre de 2009 22:12, Miguel Oyarzo O. ad...@aim.cl escribió:



 Reynaldo H. Verdejo Pinochet escribió:

  Hola

 Miguel Oyarzo O. wrote:

 Por otro lado esta el Reglamento Interno, Unica herramienta que da a la
 empresa alguna posibilidad de evitar excesos. Pero leyendo
 jurisprudencia le visto muchos casos de violaciones al reglamento
 interno que en que los magistrados de apelacion revierten fallos de 1era
 instancia (aun que este en el contrato + el reglamento interno a la vez)


 Ojo, da lo mismo que sea parte del reglamento interno. Eso
 no lo hace legal. La ley está por sobre cualquier acuerdo
 de partes. Por lo demas, la sola idea de espiar a tus
 funcionarios es aborrecible.

 --
 Reynaldo


 No dije ni hablo de eso.
 Recalco que el reglamento interno es para aclarar los limites  que no estan
 establecidos en el contrato de trabajo  para funcionarios. Un reglamento SI
 puede contener no usar MSN y otras herramientas que no sean de produccion
 para la empresa.

 Por otro lado,
 Es contra la ley un funcionario que haga sniff o scan de los mensajes
 privados de los usuarios de la red. Si el admin lo hace deliberadamente es
 un deber MORAL, PROFESIONAL Y ETICO advertir al representante legal que al
 usar esta herramienta en la empresa ambos corren este riesgo:

 ==
 Ley No.:19223 / LEY RELATIVA A DELITOS INFORMATICOS
 Artículo 2º.- El que con el ánimo de apoderarse, usar o conocer
 indebidamente de la información contenida en un sistema de tratamiento de la
 misma, lo intercepte, interfiera o acceda a él, será castigado con presidio
 menor en su grado mínimo a medio.
 ==

 Yo no creo que exista una razon para que un admin quiera ver el contenido
 de los mensajes privados.
 Opino con tcpdump o algo similar puede ver puertos, IPs, tamaños de
 paquetes, fragmentaciones, etc.

 Con lo anterior es informacion suficiente para decidir cualquier cosa
 relativa a la red y su comportamiento. Otra cosa no se que nombre tiene.


Los funcionarios del MOP presentaron una demanda (reclamando violacion a la
privacidad) luego que la Jueza Chevesic ordenara revisar cada uno de los
correos enviados desde y hacia el MOP. La Corte de Apelaciones no acogio la
demanda de los funcionarios ya que la privacidad deja de ser tal al existir
un proceso judicial.

En resumen, una empresa puede *respaldar* la comunicacion y actividad
(mails, IM, sitios visitados, etc.) de sus empleados para luego presentar
esa informacion como prueba en un posible caso judicial. Recien ahi, y solo
funcionarios judiciales (o similar), podrian revisar el contenido de esa
informacion.

-- 
Ricardo Mun~oz A.
http://www.tux.cl


Re: sobre imsniff

2009-11-20 Por tema Felipe
2009/11/20 Ricardo Munoz rmu...@tux.cl

 El 19 de noviembre de 2009 22:12, Miguel Oyarzo O. ad...@aim.cl
 escribió:

 
 
  Reynaldo H. Verdejo Pinochet escribió:
 
   Hola
 
  Miguel Oyarzo O. wrote:
 
  Por otro lado esta el Reglamento Interno, Unica herramienta que da a la
  empresa alguna posibilidad de evitar excesos. Pero leyendo
  jurisprudencia le visto muchos casos de violaciones al reglamento
  interno que en que los magistrados de apelacion revierten fallos de
 1era
  instancia (aun que este en el contrato + el reglamento interno a la
 vez)
 
 
  Ojo, da lo mismo que sea parte del reglamento interno. Eso
  no lo hace legal. La ley está por sobre cualquier acuerdo
  de partes. Por lo demas, la sola idea de espiar a tus
  funcionarios es aborrecible.
 
  --
  Reynaldo
 
 
  No dije ni hablo de eso.
  Recalco que el reglamento interno es para aclarar los limites  que no
 estan
  establecidos en el contrato de trabajo  para funcionarios. Un reglamento
 SI
  puede contener no usar MSN y otras herramientas que no sean de produccion
  para la empresa.
 
  Por otro lado,
  Es contra la ley un funcionario que haga sniff o scan de los mensajes
  privados de los usuarios de la red. Si el admin lo hace deliberadamente
 es
  un deber MORAL, PROFESIONAL Y ETICO advertir al representante legal que
 al
  usar esta herramienta en la empresa ambos corren este riesgo:
 
  ==
  Ley No.:19223 / LEY RELATIVA A DELITOS INFORMATICOS
  Artículo 2º.- El que con el ánimo de apoderarse, usar o conocer
  indebidamente de la información contenida en un sistema de tratamiento de
 la
  misma, lo intercepte, interfiera o acceda a él, será castigado con
 presidio
  menor en su grado mínimo a medio.
  ==
 
  Yo no creo que exista una razon para que un admin quiera ver el contenido
  de los mensajes privados.
  Opino con tcpdump o algo similar puede ver puertos, IPs, tamaños de
  paquetes, fragmentaciones, etc.
 
  Con lo anterior es informacion suficiente para decidir cualquier cosa
  relativa a la red y su comportamiento. Otra cosa no se que nombre tiene.


 Los funcionarios del MOP presentaron una demanda (reclamando violacion a la
 privacidad) luego que la Jueza Chevesic ordenara revisar cada uno de los
 correos enviados desde y hacia el MOP. La Corte de Apelaciones no acogio la
 demanda de los funcionarios ya que la privacidad deja de ser tal al existir
 un proceso judicial.

 En resumen, una empresa puede *respaldar* la comunicacion y actividad
 (mails, IM, sitios visitados, etc.) de sus empleados para luego presentar
 esa informacion como prueba en un posible caso judicial. Recien ahi, y solo
 funcionarios judiciales (o similar), podrian revisar el contenido de esa
 informacion.

 --
 Ricardo Mun~oz A.
 http://www.tux.cl


Ricardo,

Eso es espécifico para Chile. Al parecer Roldán no es chileno y por esta
razón se le sugirió que vea si esto es factible en su país. Tambien opino
que esto puede no ser ético, pero prefiero no generalizar.

Saludos,
Felipe


Re: sobre imsniff

2009-11-20 Por tema Reynaldo H. Verdejo Pinochet
Hola Ricardo

Ricardo Munoz wrote:
 
 Los funcionarios del MOP presentaron una demanda (reclamando violacion a la
 privacidad) luego que la Jueza Chevesic ordenara revisar cada uno de los
 correos enviados desde y hacia el MOP. La Corte de Apelaciones no acogio la
 demanda de los funcionarios ya que la privacidad deja de ser tal al existir
 un proceso judicial.

Al _existir_, a menos que tengas problemas serios con los tiempos
verbales es claro que la accion y orden judicial es previo a cualquier
acción contra la privacidad de los empleados.

 En resumen, una empresa puede *respaldar* la comunicacion y actividad
 (mails, IM, sitios visitados, etc.) de sus empleados para luego presentar

Ojo que no estamos hablando de 'respaldar'. Eso es simplemente
confundir he intenar derivar el sujeto de discución a conceptos
más 'volatiles'. Aqui estamos hablando de intercepción de comunicaciones
privadas.

 esa informacion como prueba en un posible caso judicial. Recien ahi, y solo
 funcionarios judiciales (o similar), podrian revisar el contenido de esa
 informacion.

Tu conclusión sigue siendo errada. Relee tu parrafo y la noticia
y te darás cuenta que existió una orden judicial emanada desde
un tribunal antes de cualquier respaldo/espionaje. No hay nada
que autorice a una empresa a violar la privacidad de sus
funcionarios sin que medie la acción y orden previa de un tribunal.
Ojo que esto esta por sobre la legislación sobre delitos informáticos,
el derecho a la privacidad es un derecho fundamental garantizado
incluso por tribunales internacionales. Revisar: Ley 19.628 tambien
la 'inviolabilidad de las comunicaciones privadas' y 'Allanamiento e
interceptación de comunicaciones', etc.

Atte.

--
Reynaldo


Re: sobre imsniff

2009-11-20 Por tema Victor Hugo dos Santos
2009/11/19 Miguel Oyarzo O. ad...@aim.cl:


[...]

 Yo no creo que exista una razon para que un admin quiera ver el contenido de
 los mensajes privados.
 Opino con tcpdump o algo similar puede ver puertos, IPs, tamaños de
 paquetes, fragmentaciones, etc.


El uso de tcpdump (o similares) creo que podría ser considerado a
igual que un sniffer como un delito.
no estarías vos conociendo indebidamente que el usuario esta se
conectando a la IP 200.200.200.200 (que es de un servidor multimedia
en Jamaica) y que por el puerto usado, el usuario estaría descargando
musicas y/o fotos (posiblemente personales) ???

salu2 y atento.

-- 
-- 
Victor Hugo dos Santos
Linux Counter #224399



Re: sobre imsniff

2009-11-20 Por tema Juan Manuel Doren
El 19 de noviembre de 2009 17:12, Miguel Oyarzo O. ad...@aim.cl escribió:

 Juan Manuel Doren escribió:

 Fuera o no fuera legal, si o si es muy poco ético.


 si avisas es legal y también ético, especialmente si buscas proteger
 información confidencial de la empresa

 Exactamente en que parte del ley de delitos informaticos dice que avisando se 
 vuelve legal?


Ley 19.423, de noviembre de 1995 que modifica el artículo 161-A del
Código Penal:

Artículo 161-A. Se castigará con [] al que, [...], sin
autorización del afectadoy por cualquier medio, capte, intercepte,
grabe o reproduzca conversaciones o comunicaciones de carácter privado
[]

si en tu contrato dice que la empresa puede grabar, entoces es CON
autorizacion del afectado. Además si la empresa no te autoriza no
puedes usar sus recursos para fines privados.

si, es cierto, hay que ser flexibles, la mayoría de las empresas lo
es, es bueno que lo sean, pero nada las obliga. Es como querer obligar
al vecino a que te salude, si no quiere no quiere no mas...

 la ley de telecomunicaciones protege la privacidad en comunicaciones
privadas, las que tienes en el ambito laboral tienen el caracter que
la empresa les quiera dar

los recursos de la empresa se ponen a tu disposición según las reglas
de la empresa.

insisto, las conversaciones que tienes en hora de trabajo con recursos
de la empresa no son privadas, son institucionales, aunque sean con tu
polola

pueden hasta grabar las conversaciones si quieren, creo que un
candidato está grabado comprando acciones con información
privilegiada.

eso es habitual en los callcenters por ejemplo, a  uno lo echaron por
estar viendo el partido cuando atendía a los clientes

no estoy por convertir a la gente en máquinas ni que no se puedan
conectar al exterior, pero las empresas no tienen la obligación de
proveerte los medios para tu entretención

si si si, es verdad que si lo hacen puede mejorar tu rendimiento, en
google hasta te hacen masajes gratis, pero creeme el nivel de
responsabilidad de los empleados es muy distinto al que existe aquí.

no se confunda, digo que es legal, no que es deseable ni conveniente

llevo muchos años trabajando y visto vendedores que están todo el día
en el teléfono trabajando para otra empresa, gente que usa el 90% del
tiempo para ver videos que no tienen nada que ver con el trabajo,
enfermeras que llegan estan en el hospital público pegadas al teléfono
hablando con la nana de la casa y con una fila interminable de
pacientes

en una empresa sin horario vi un programador que salia a cada rato a
comprar cigarros, despues de un mes no escribio ni una, ni una linea
de código ( no exagero )

eso no pasa en los paises que ponen como ejemplo de flexibilidad
horaria, por eso son desarrollados y nosotros no



Re: sobre imsniff

2009-11-20 Por tema Juan Manuel Doren
 Es contra la ley un funcionario que haga sniff o scan de los mensajes
 privados de los usuarios de la red. Si el admin lo hace deliberadamente es


totalmente de acuerdo, cuando son privados, si usas el teléfono de la
empresa advertido de
todo lo que hables deja de ser privado, pierdes esa protección. Lo
mismo para el chat

si no hay advertencia previa y formal sigues protegido


 ==
 Ley No.:19223 / LEY RELATIVA A DELITOS INFORMATICOS
 Artículo 2º.- El que con el ánimo de apoderarse, usar o conocer
 indebidamente de la información contenida en un sistema de tratamiento de la

la palabra clave es indebidamente


 Yo no creo que exista una razon para que un admin quiera ver el contenido de
 los mensajes privados.


si eres el admin de la dirección de inteligencia y alguien puede estar
espiando y tienes una orden judicial de interceptar esas
conversaciones por ejemplo.


de acuerdo, en el 99,999% de los casos no hay razón



Re: sobre imsniff

2009-11-20 Por tema Juan Manuel Doren
 Eso es 100% verdad.
 Esta lista no deberia considerarse perdida de tiempo.. aqui se aclaran cosas
 fundamentales no solo en Linux.


somos personas, cuando he sido jefe dejo chatear mientras se haga la pega
incluso se que muchos usan el chat para pedir ayuda técnica

la cosa es que las empresas no tienen la obligación de dejarte chatear
y existen situaciones expecionales en que es lícito y deseable
interceptar conversaciones, cuando hay una orden judicial por ejemplo,
o para asegurar que los operadores del callcenter atienden bien a los
clientes..



Re: sobre imsniff

2009-11-20 Por tema Juan Manuel Doren

 Ojo que no estamos hablando de 'respaldar'. Eso es simplemente
 confundir he intenar derivar el sujeto de discución a conceptos
 más 'volatiles'. Aqui estamos hablando de intercepción de comunicaciones
 privadas.


Acá el punto no es privada la comunicación que tienes con recursos de
la empresa si esta te ha advertido formalmente que no los uses para
fines privados y que se ponen a tu disposición sabiendo tu que las
comunicaciones con esos medios no son privados.

En todo otra situación, creo que estamos de acuerdo que no se puede
violar tu privacidad sin orden judicial.

Si es feo o no que la empresa escuche a sus empleados es otro tema, la
cosa es que al usar los medios de la empresa siendo advertido de que
puedes ser escuchado pierdes la privacidad, y cualquier ley que
proteja la privacidad no aplica.



Re: sobre imsniff

2009-11-20 Por tema Ricardo Munoz
El 20 de noviembre de 2009 10:16, Reynaldo H. Verdejo Pinochet 
reyna...@opendot.cl escribió:

 Hola Ricardo

 Ricardo Munoz wrote:
 
  Los funcionarios del MOP presentaron una demanda (reclamando violacion a
 la
  privacidad) luego que la Jueza Chevesic ordenara revisar cada uno de los
  correos enviados desde y hacia el MOP. La Corte de Apelaciones no acogio
 la
  demanda de los funcionarios ya que la privacidad deja de ser tal al
 existir
  un proceso judicial.

 Al _existir_, a menos que tengas problemas serios con los tiempos
 verbales es claro que la accion y orden judicial es previo a cualquier
 acción contra la privacidad de los empleados.


la accion de respaldar los correos no implica violacion de la privacidad de
sus duen~os. la violacion de su privacidad se produce recien al revisar su
contenido.

  En resumen, una empresa puede *respaldar* la comunicacion y actividad
  (mails, IM, sitios visitados, etc.) de sus empleados para luego presentar

 Ojo que no estamos hablando de 'respaldar'. Eso es simplemente
 confundir he intenar derivar el sujeto de discución a conceptos
 más 'volatiles'. Aqui estamos hablando de intercepción de comunicaciones
 privadas.


interceptar es lo mismo que analizar, revisar, leer, etc., guardar un
respaldo es simplemente eso, un respaldo de la comunicacion sin ver su
contenido. otro ejemplo, los ISP guardan por un minimo de 6 meses las URL
que visitan sus clientes, esa informacion la deben entregar en caso de una
orden judicial.

  esa informacion como prueba en un posible caso judicial. Recien ahi, y
 solo
  funcionarios judiciales (o similar), podrian revisar el contenido de esa
  informacion.

 Tu conclusión sigue siendo errada. Relee tu parrafo y la noticia
 y te darás cuenta que existió una orden judicial emanada desde
 un tribunal antes de cualquier respaldo/espionaje.


no estoy repitiendo lo que lei en alguna noticia, estoy diciendo lo que lei
en el fallo de la Corte de Apelaciones. lamentablemente no te puedo dar el
rol de la causa.

No hay nada que autorice a una empresa a violar la privacidad de sus
 funcionarios sin que medie la acción y orden previa de un tribunal.
 Ojo que esto esta por sobre la legislación sobre delitos informáticos,
 el derecho a la privacidad es un derecho fundamental garantizado
 incluso por tribunales internacionales. Revisar: Ley 19.628 tambien
 la 'inviolabilidad de las comunicaciones privadas' y 'Allanamiento e
 interceptación de comunicaciones', etc.


el derecho de la inviolabilidad de las comunicaciones privadas esta
garantizado por la Constitucion. pero, en un proceso judicial este derecho
es violable por un funcionario judicial.

respaldar la comunicacion no es ilegal.

en el caso del MOP, como crees que obtuvieron todos los mails de los
funcionarios? usaron una maquina del tiempo para viajar al pasado con la
orden judicial en mano? ;)

-- 
Ricardo Mun~oz A.
http://www.tux.cl


Re: sobre imsniff

2009-11-20 Por tema Felipe
2009/11/20 Juan Manuel Doren jmdo...@ok.cl

 El 19 de noviembre de 2009 17:12, Miguel Oyarzo O. ad...@aim.cl
 escribió:
 
  Juan Manuel Doren escribió:
 
  Fuera o no fuera legal, si o si es muy poco ético.
 
 
  si avisas es legal y también ético, especialmente si buscas proteger
  información confidencial de la empresa
 
  Exactamente en que parte del ley de delitos informaticos dice que
 avisando se vuelve legal?
 

 Ley 19.423, de noviembre de 1995 que modifica el artículo 161-A del
 Código Penal:

 Artículo 161-A. Se castigará con [] al que, [...], sin
 autorización del afectadoy por cualquier medio, capte, intercepte,
 grabe o reproduzca conversaciones o comunicaciones de carácter privado
 []

 si en tu contrato dice que la empresa puede grabar, entoces es CON
 autorizacion del afectado. Además si la empresa no te autoriza no
 puedes usar sus recursos para fines privados.

 si, es cierto, hay que ser flexibles, la mayoría de las empresas lo
 es, es bueno que lo sean, pero nada las obliga. Es como querer obligar
 al vecino a que te salude, si no quiere no quiere no mas...

  la ley de telecomunicaciones protege la privacidad en comunicaciones
 privadas, las que tienes en el ambito laboral tienen el caracter que
 la empresa les quiera dar

 los recursos de la empresa se ponen a tu disposición según las reglas
 de la empresa.

 insisto, las conversaciones que tienes en hora de trabajo con recursos
 de la empresa no son privadas, son institucionales, aunque sean con tu
 polola

 pueden hasta grabar las conversaciones si quieren, creo que un
 candidato está grabado comprando acciones con información
 privilegiada.

 eso es habitual en los callcenters por ejemplo, a  uno lo echaron por
 estar viendo el partido cuando atendía a los clientes

 no estoy por convertir a la gente en máquinas ni que no se puedan
 conectar al exterior, pero las empresas no tienen la obligación de
 proveerte los medios para tu entretención

 si si si, es verdad que si lo hacen puede mejorar tu rendimiento, en
 google hasta te hacen masajes gratis, pero creeme el nivel de
 responsabilidad de los empleados es muy distinto al que existe aquí.

 no se confunda, digo que es legal, no que es deseable ni conveniente

 llevo muchos años trabajando y visto vendedores que están todo el día
 en el teléfono trabajando para otra empresa, gente que usa el 90% del
 tiempo para ver videos que no tienen nada que ver con el trabajo,
 enfermeras que llegan estan en el hospital público pegadas al teléfono
 hablando con la nana de la casa y con una fila interminable de
 pacientes

 en una empresa sin horario vi un programador que salia a cada rato a
 comprar cigarros, despues de un mes no escribio ni una, ni una linea
 de código ( no exagero )

 eso no pasa en los paises que ponen como ejemplo de flexibilidad
 horaria, por eso son desarrollados y nosotros no


Lo que hablas en MSN pasa a través de un switchboard y la comunicacion no se
establece directamente. Todo sugiere que ahí se está logueando todo. Si se
preocupan de su privacidad, usuarios de IM, ya es demasiado tarde. Echenle
una mirada a los terminos de uso y de servicio.

Saludos,
Felipe


Re: sobre imsniff

2009-11-20 Por tema Ricardo Munoz
El 20 de noviembre de 2009 10:12, Victor Hugo dos Santos 
listas@gmail.com escribió:

 2009/11/19 Miguel Oyarzo O. ad...@aim.cl:
 

 [...]

  Yo no creo que exista una razon para que un admin quiera ver el contenido
 de
  los mensajes privados.
  Opino con tcpdump o algo similar puede ver puertos, IPs, tamaños de
  paquetes, fragmentaciones, etc.


 El uso de tcpdump (o similares) creo que podría ser considerado a
 igual que un sniffer como un delito.
 no estarías vos conociendo indebidamente que el usuario esta se
 conectando a la IP 200.200.200.200 (que es de un servidor multimedia
 en Jamaica) y que por el puerto usado, el usuario estaría descargando
 musicas y/o fotos (posiblemente personales) ???


no es ilegal, porque justamente eso es lo que hacen los ISP. guardan la
actividad de sus clientes.

-- 
Ricardo Mun~oz A.
http://www.tux.cl


Re: sobre imsniff

2009-11-20 Por tema Juan Manuel Doren
 El uso de tcpdump (o similares) creo que podría ser considerado a
 igual que un sniffer como un delito.
 no estarías vos conociendo indebidamente que el usuario esta se
 conectando a la IP 200.200.200.200 (que es de un servidor multimedia
 en Jamaica) y que por el puerto usado, el usuario estaría descargando
 musicas y/o fotos (posiblemente personales) ???

no, porque no es indebido que veas la actividad de tu red. Lo indebido
seria que vieras que fotos está descargando.

si voy en el metro y el del lado habla con su novia y yo escucho, no
es conocer inebidamente, si no quiere que lo escuche que hable en
otro lado...

por eso la ley usa el termino indebido para poner algo de
racionalidad al asunto...

por ejemplo, si me llega por error una carta para el vecino, la leo
pensando que es para mi, y despues me doy cuenta que es para el
vecino, no me enteré indebidamente del contenido, pero no puedo
divulgar lo que leí...



Mensaje extraño en postfix

2009-11-20 Por tema Juan Andres Ramirez
Hola lista:
  Hoy en la mañana a una casilla no llegaban correos, le fueron
enviados 3 o 4 correos y no llego ninguno. Revisando los logs me
encontré con esto:

Nov 20 10:24:33 mail postfix/local[2609]: 9218F3360002:
to=usua...@.com, relay=local, delay=18, delays=0/0/0/18,
dsn=4.2.0, status=deferred (cannot update mailbox
/var/spool/mail/usuario for user usuario. unable to lock for exclusive
access: Resource temporarily unavailable)

Despues de un rato al parecer la casilla se desbloqueó y siguió
llegando correo normalmente. Porque pudo haber sucedido esto?

Cualquier comentario es bienvenido.

Muchas gracias.



Re: sobre imsniff

2009-11-20 Por tema César Sepúlveda
El día 20 de noviembre de 2009 10:55, Juan Manuel Doren
jmdo...@ok.cl escribió:

 Ojo que no estamos hablando de 'respaldar'. Eso es simplemente
 confundir he intenar derivar el sujeto de discución a conceptos
 más 'volatiles'. Aqui estamos hablando de intercepción de comunicaciones
 privadas.


 Acá el punto no es privada la comunicación que tienes con recursos de
 la empresa si esta te ha advertido formalmente que no los uses para
 fines privados y que se ponen a tu disposición sabiendo tu que las
 comunicaciones con esos medios no son privados.

 En todo otra situación, creo que estamos de acuerdo que no se puede
 violar tu privacidad sin orden judicial.

 Si es feo o no que la empresa escuche a sus empleados es otro tema, la
 cosa es que al usar los medios de la empresa siendo advertido de que

Ningún acuerdo puede estar por sobre la ley.

 puedes ser escuchado pierdes la privacidad, y cualquier ley que
 proteja la privacidad no aplica.





Re: sobre imsniff

2009-11-20 Por tema Felipe
2009/11/20 Juan Manuel Doren jmdo...@ok.cl

 
  Ojo que no estamos hablando de 'respaldar'. Eso es simplemente
  confundir he intenar derivar el sujeto de discución a conceptos
  más 'volatiles'. Aqui estamos hablando de intercepción de comunicaciones
  privadas.


 Acá el punto no es privada la comunicación que tienes con recursos de
 la empresa si esta te ha advertido formalmente que no los uses para
 fines privados y que se ponen a tu disposición sabiendo tu que las
 comunicaciones con esos medios no son privados.

 En todo otra situación, creo que estamos de acuerdo que no se puede
 violar tu privacidad sin orden judicial.

 Si es feo o no que la empresa escuche a sus empleados es otro tema, la
 cosa es que al usar los medios de la empresa siendo advertido de que
 puedes ser escuchado pierdes la privacidad, y cualquier ley que
 proteja la privacidad no aplica.


Roldán, el autor del post, no es chileno. Hablar de la legislación local
puede no ser relevante. Aunque exista una legislación local, estamos en
Internet, donde un simple paquete con información puede cruzar 10 países en
200 ms.

La gente expone su privacidad voluntariamente y no presta atención a los
temas relacionados con privacidad y seguridad. Esto convierte Internet en la
tierra de la oportunidad para gente malintencionada. Aunque no sea ético, el
problema siempre va a existir. Lo mejor es no relevar información sensible a
través de Internet.


Re: Mensaje extraño en postfix

2009-11-20 Por tema Rolando Mota
El 20 de noviembre de 2009 11:37, Juan Andres Ramirez jandresa...@gmail.com
 escribió:

 Hola lista:
  Hoy en la mañana a una casilla no llegaban correos, le fueron
 enviados 3 o 4 correos y no llego ninguno. Revisando los logs me
 encontré con esto:

 Nov 20 10:24:33 mail postfix/local[2609]: 9218F3360002:
 to=usua...@.com, relay=local, delay=18, delays=0/0/0/18,
 dsn=4.2.0, status=deferred (cannot update mailbox
 /var/spool/mail/usuario for user usuario. unable to lock for exclusive
 access: Resource temporarily unavailable)

 Despues de un rato al parecer la casilla se desbloqueó y siguió
 llegando correo normalmente. Porque pudo haber sucedido esto?

 Cualquier comentario es bienvenido.

 Muchas gracias.


se supone que :

* si es mbox, quiere decir que en el mismo momento en el que Postfix queria
** dejar el mensaje, habia otro proceso leyendo los mails, probablemente un
** cliente pop o imap
*

2 procesos chocaron y provoco eso, luego sano, ya que estaba free.

-- 
barbud...@gmail.com


Re: Mensaje extraño en postfix

2009-11-20 Por tema Juan Andres Ramirez
ok, muchas gracias.

2009/11/20 Rolando Mota barbud...@gmail.com:
 El 20 de noviembre de 2009 11:37, Juan Andres Ramirez jandresa...@gmail.com
 escribió:

 Hola lista:
      Hoy en la mañana a una casilla no llegaban correos, le fueron
 enviados 3 o 4 correos y no llego ninguno. Revisando los logs me
 encontré con esto:

 Nov 20 10:24:33 mail postfix/local[2609]: 9218F3360002:
 to=usua...@.com, relay=local, delay=18, delays=0/0/0/18,
 dsn=4.2.0, status=deferred (cannot update mailbox
 /var/spool/mail/usuario for user usuario. unable to lock for exclusive
 access: Resource temporarily unavailable)

 Despues de un rato al parecer la casilla se desbloqueó y siguió
 llegando correo normalmente. Porque pudo haber sucedido esto?

 Cualquier comentario es bienvenido.

 Muchas gracias.


 se supone que :

* si es mbox, quiere decir que en el mismo momento en el que Postfix queria
 ** dejar el mensaje, habia otro proceso leyendo los mails, probablemente un
 ** cliente pop o imap
 *

 2 procesos chocaron y provoco eso, luego sano, ya que estaba free.

 --
 barbud...@gmail.com




Re: Mensaje extraño en postfix

2009-11-20 Por tema Rolando Mota
El 20 de noviembre de 2009 14:17, Juan Andres Ramirez jandresa...@gmail.com
 escribió:

 ok, muchas gracias.

 2009/11/20 Rolando Mota barbud...@gmail.com:
  El 20 de noviembre de 2009 11:37, Juan Andres Ramirez 
 jandresa...@gmail.com
  escribió:
 
  Hola lista:
   Hoy en la mañana a una casilla no llegaban correos, le fueron
  enviados 3 o 4 correos y no llego ninguno. Revisando los logs me
  encontré con esto:
 
  Nov 20 10:24:33 mail postfix/local[2609]: 9218F3360002:
  to=usua...@.com, relay=local, delay=18, delays=0/0/0/18,
  dsn=4.2.0, status=deferred (cannot update mailbox
  /var/spool/mail/usuario for user usuario. unable to lock for exclusive
  access: Resource temporarily unavailable)
 
  Despues de un rato al parecer la casilla se desbloqueó y siguió
  llegando correo normalmente. Porque pudo haber sucedido esto?
 
  Cualquier comentario es bienvenido.
 
  Muchas gracias.
 
 
  se supone que :
 
 * si es mbox, quiere decir que en el mismo momento en el que Postfix
 queria
  ** dejar el mensaje, habia otro proceso leyendo los mails, probablemente
 un
  ** cliente pop o imap
  *
 
  2 procesos chocaron y provoco eso, luego sano, ya que estaba free.
 
  --
  barbud...@gmail.com
 


you're welcome ;)


-- 
barbud...@gmail.com


2 Problemas en linux Ubuntu 0.04

2009-11-20 Por tema Carlos Thieme

Amigos,

tengo Ubuntu 9.04 instalado en varios PC que se conectan a un Windows XP 
Terminal Server (eso dice la etiqueta de Licencia) a través de la 
aplicación Cliente de Terminal Server que viene incluída. Los 
problemas son 2 :


El primero es que cuando activo el CapsLock en Windows, no siempre 
escribe con mayúsculas, sino que en ocasiones escribe con minúsculas y 
con mayúsculas cuando la desactivo.


El segundo problema se refiere a que mientras trabajo en windows, el PC 
se congela y no puedo hacer nada por unos segundos que varian en duración.


He buscado en san google, pero infructuosamente hasta ahora.

Ojalá puedan dar una luz sobre esto

Gracias y Salud!


Re: Sobre la licencia del compilador (Was: descargar fedora 12)

2009-11-20 Por tema Gonzalo Diaz
Tengo entendido que ninguna licencia aplicada a un PROYECTO de software
afecta al contenido que se pueda producir con él.

Por eso también existen licencias para el contenido.

En este caso, un binario ejecutable es producto del compilador, seria el
mismo caso que producir una imagen con gimp o photoshop.

El 17 de noviembre de 2009 20:06, Felipe kelt...@gmail.com escribió:

 Juan Martínez wrote:

 Alejandro Weinstein escribió:

 2009/11/17 Juan Martínez jeuge...@umcervantes.cl:


 Me parece que, según la FSF, todo lo que emane desde código
 libre/abierto,
 es también libre. Por algo en alguna época el compilador hubo que
 escribirlo
 bajo GPL para que no hubieras dobles interpretaciones...



 Con esto quieres decir que cualquier programa compilado con un
 compilador GPL (gcc por ejemplo) tiene que ser GPL? Tenia la impresion
 de que no es asi.



 No, si el código fuente no es abierto, los binarios ejecutables pueden ser
 de licencia no libre, aunque el compilador sea GPL.

 Lo que planteaba, tiene relación con los tiempos en que linux (versiones
 extremadamente primitivas) se compilaba con un compilador no libre.

 Un caso parecido (quizás inverso), es el programa VirtualDub (similar al
 AviDemux, pero funciona solo en win32/64) ya que el código es libre, pero se
 compila con Visual Basic...

  Se puede compilar Linux con el Intel C++ Compiler (como LinuxDNA) y sigue
 siendo open source (ya que usa licencias opensource, reconocidas por la FSF,
 donde entre ellas se encuentra notablemente GPL).

 El tema del licenciamiento es un aspecto legal de un proyecto. Un proyecto
 puede usar licencia GPL, ser totalmente open source, con código original y
 escrito from scratch... pero si cae en violación de patentes igual puede
 tener problemas y eventualmente recibir un Cease  Desist letter o una
 sabrosa demanda. Asimismo, un proyecto closed source puede infringir una
 licencia open source y ser demandado, aunque esto es bastante difícil de
 probar sin ingeniería inversa, que en ocasiones constituye violación del
 EULA de muchos productos basados en software.

 Felipe




-- 
Atentamente, Gonzalo Díaz Cruz
Estudiante Ingeniería de Ejecución en Computación e Informática
Universidad de Santiago de Chile

http://blog.gon.cl/
http://twitter.com/sir_gon


Re: sobre imsniff

2009-11-20 Por tema Miguel Oyarzo O.

Juan Manuel Doren escribió:

El 19 de noviembre de 2009 17:12, Miguel Oyarzo O. ad...@aim.cl escribió:

Juan Manuel Doren escribió:

Fuera o no fuera legal, si o si es muy poco ético.



si avisas es legal y también ético, especialmente si buscas proteger
información confidencial de la empresa

Exactamente en que parte del ley de delitos informaticos dice que avisando se 
vuelve legal?



Ley 19.423, de noviembre de 1995 que modifica el artículo 161-A del
Código Penal:

Artículo 161-A. Se castigará con [] al que, [...], sin
autorización del afectadoy por cualquier medio, capte, intercepte,
grabe o reproduzca conversaciones o comunicaciones de carácter privado
[]

si en tu contrato dice que la empresa puede grabar, entoces es CON
autorizacion del afectado. Además si la empresa no te autoriza no
puedes usar sus recursos para fines privados.


Juan Manuel estas *muy* equivocado en verdad.
Si existe una clausula en un contrato que autorice a capturar 
conversaciones o interceptar correos personales por parte de la empresa, 
es una clausula Ilegal (no hablamos de videos de vigilancia, esto es la 
vida privada y honrra de las personas). Solo una oden judicial logra 
eso, el empleador o administrador no puede violar la ley. Por eso los 
contratos se apelan y se revierten, muchos no se ajustan a la ley.


Como dijo alguien mas en este hijo los contratos NO pueden estar sobre 
la ley. Estas muy confundido y estas interpretando la ley de una manera 
personal y errada. El empleados solo puede regular:


* Condiciones de uso del correo (tipo de programas o sistemas)
* Frecuencia (cada cuanto cuando usarlo)
* Opotunidad (en que momento)

Para cerrar el tema y aclarar busca el Ordinario o Dictamen 0260/0019 
del 24 de enero 2002 de la Dirección del Trabajo de Chile.


Alli se deja claro hasta donde puede llegar el Empleador sin violar el 
derecho constitucional de la privacidad. Se habla en el mismo apartado 
del reglamento interno que te mencionaba antes.


Revisa esta URL ademas (esta analizado):
http://www.adi.cl/index.php?option=com_docmantask=doc_downloadgid=1Itemid=53

Espero que con el texto legal en mano la duda sea aclarada. Buscarle mas 
patas al gato es inútil.


Saludos,

=
Miguel A. Oyarzo O.
Ingeniería en Redes y Telecomunicaciones
Austro Internet S.A.INALAMBRICA S.A.
Teléfono: [+05661] 710030
Punta Arenas - Chile
Linux User: # 483188 - counter.li.org
=






Re: sobre imsniff

2009-11-20 Por tema Miguel Oyarzo O.

Victor Hugo dos Santos escribió:

2009/11/19 Miguel Oyarzo O. ad...@aim.cl:

[...]


Yo no creo que exista una razon para que un admin quiera ver el contenido de
los mensajes privados.
Opino con tcpdump o algo similar puede ver puertos, IPs, tamaños de
paquetes, fragmentaciones, etc.



El uso de tcpdump (o similares) creo que podría ser considerado a
igual que un sniffer como un delito.
no estarías vos conociendo indebidamente que el usuario esta se
conectando a la IP 200.200.200.200 (que es de un servidor multimedia
en Jamaica) y que por el puerto usado, el usuario estaría descargando
musicas y/o fotos (posiblemente personales) ???

salu2 y atento.



Lo dudo mucho...  solo es un delito realizar una actividad de escaneo 
que afecte la privacidad y dignidad de las personas (leer y/o capturar 
lo que hablan o dicen en su vida privada, o sus claves personales de 
acceso al banco u otros).


Si tu estas viendo numeros IP, puertos y secuencias numericas dudo que 
sepas lo que estan hablando. Si pones mas herramientas y tecnicas mas 
sofisticadas para lograrlo, entonces debes pensar por qué realmente lo 
estas haciendo y considerar el alcance legal de esa operacion de espionaje.


Sigo pensado que no existe una razon para querer saber que es lo que 
habla un usuario en su vida privada.


De este comentario excluyo desde luego las grabaciones de operadoras o 
vendedores al entrar una llamada, las camaras de video y otras cosas 
propias y conocidas para mejorar la productividad de la empresa.


Saludos,


=
Miguel A. Oyarzo O.
Ingeniería en Redes y Telecomunicaciones
Austro Internet S.A.INALAMBRICA S.A.
Teléfono: [+05661] 710030
Punta Arenas - Chile
Linux User: # 483188 - counter.li.org
=


paquete ejabberd 2.0.1

2009-11-20 Por tema cosme

Hola

Siguiendo el tema de los modulos para ejabberd quisiera saber si esposible 
implemertar los modulos
muc_logxml y mod_log_chat  cuando el paquete ejabberd 2.0.1 es instalado 
desde un .deb


Por lo que veo y me han dicho esto esposible cuando se instala desde el 
código fuente del paquete bueno en ese caso me resulta un poco enredado o 
sea aqui se habla de:


tener esto...

. GNU Make
. GCC
. Libexpat 1.95 or higher
. Erlang/OTP R10B-9 or newer.
. OpenSSL 0.9.6 or higher, for STARTTLS, SASL and SSL encryption. Optional, 
highly recommended.

. Zlib 1.2.3 or higher, for Stream Compression support (XEP-0138). Optional.
. GNU Iconv 1.8 or higher, for the IRC Transport (mod_irc). Optional. Not 
needed on systems with GNU Libc.


Pero uso debian lenny kernel 2.6.26-2

Y no sé qué paquetes instalar en específico para mi sistema operativo

Alguna idea??// 



==
Grupo Empresarial de la Construcción de Granma
http://www.gecgr.co.cu




Re: sobre imsniff

2009-11-20 Por tema Juan Manuel Doren

 Ningún acuerdo puede estar por sobre la ley.

la ley dice que nadie puede entrar a mi casa, pero si lo dejo entra
mi privacidad es mia y si deseo cederla es asunto mio

nadie me puede obligar a usar un gorro rojo, pero si firmas un
contrato para atender en el meson de una cadena de comida rapida si te
pueden obligar

hay derechos y derechos irrenunciables, el de la privacidad de las
comunicaciones en renunciable...



Invitación Tercer Encuentro de Linux UA 2009

2009-11-20 Por tema Fabio Durán Verdugo
Los alumnos de la carrera de Ingeniería en Informática tienen el agrado
de Invitar a todos a participar en el Tercer Encuentro de Linux
Universidad Autónoma de Chile, en la ciudad de Talca.

Su objetivo se centra en mostrar las bondades del uso de Linux como
también la difusión del Software Libre y la captación de mas
colaboradores del los proyectos ya existentes.

Los días de dicho evento son el 26 y 27 de Noviembre en las dependencias
de la Universidad Autónoma de Chile, se encuentran invitados reconocidos
expositores del medio local.

Los esperamos para mas información consultar en
http://www.informaticaua.cl/ para cualquier duda o comentario.