¿Cómo agrego packs de herramientas plásticas a Krita?

¡Trabajadores!

De un tiempo a esta parte, el Software Libre desarrollado por las Masas del Trabajo no ha hecho otra cosa que mejorar y reverdecer. Contamos hoy con herramientas potentes y eficaces para realizar todo tipo de artes en nuestro equipo. Desde las artes de la música, pasando por la escultura, la fotografía, e incluso - porqué no decirlo - hasta las artes culinarias se han visto beneficiadas por paquetes libres.

No existe una rama del arte donde no tengamos un eficiente Software Libre capaz de darnos una mano.

De entre las artes plásticas, es probable que Krita sea el más completo programa para ilustración digital libre, con grandes posibilidades de trabajo que nada pueden evidiar a lo mejor que pueda ofrecernos el software privativo y oligárquico.

Además de un potente manejo de capas, color de 32 bits, CMYK, y demás necesidades, viene dotado de un adecuado avío de herramientas plásticas, las cuales podremos modificar a gusto y placer para dibujar con el  ratón o mucho mejor, con una tableta gráfica sensible a presión.

Sin embargo, hacer esto a veces nos lleva tiempo y requiere que estudiemos y dominemos su uso. Krita dispone para tal caso de bibliografía y libros de arte y un cada vez mejor manual de usuario, pero a veces directamente podremos tener éxito empleando herramientas desarrolladas y ya probadas por otros.

En particular, haremos caso de los conjuntos de herramientas plásticas del artista David Revoir. Este buen ilustrador francés se ha hecho conocido por el amplio uso de las licencias abiertas y libres Creative Commons para la distribución de su arte. En particular es notable su obra gratuita "Pepper & Carrot", una simpática serie de webcomics infantiles que tratan sobre la hechicera aprendiz Pepper y su gato mascota, Carrot.


El autor pone a nuestra disposición sus herramientas plásticas, las cuales podremos descargar gratuitamente y utilizar en Krita. A tal fin podremos descargar libremente dos packs de herramientas en forma de archivo Bundle (empaquetado). Uno de los empaquetados es muy adecuado para el uso general de ilustración y pintura, y otro sólo contiene tres pasteles ("charcoals"), excepcionales para el bocetado artístico. Podremos hacernos de ellos sencillamente usando la terminal, abriendo una consola con Ctrl+Alt+T e ingresando los siguientes Comandos de Organización:

cd ~/Descargas/

wget http://www.peppercarrot.com/extras/resources/deevad-v8-1.bundle

wget http://www.peppercarrot.com/extras/resources/2017-01-18_Charcoal_pencils.zip

unzip 2017-01-18_Charcoal_pencils.zip

Para agregar los paquetes de herramientas a Krita, en primer lugar debemos abrir dicho programa. Luego, desde su menú Preferencias / Gestionar Recursos. Se abrirá la ventana Gestionar los Paquetes de Recursos. En ella
presionamos el botón Importar Paquete/recurso.

Esto provocará la apertura del cuadro de diálogo Añadir recursos. Nos aseguramos que en el campo Tipo de Archivo se indique "Paquetes de Recursos (*.bundle)". De esta manera nos mostrará el archivo deevad-v8.bundle que se encuentra en nuestra carpeta /Descargas.

Empleando el administrador de archivos que aparezca, y una vez localizado el fichero presionamos Abrir. El mismo se agregará a la lista de paquetes activos.

Si lo deseamos, podremos repetimos los pasos anteriores para agregar el paquete Charcoal_pencils.bundle. Luego presionamos el botón Aceptar. Para no tener problemas, se recomienda cerrar Krita y volver a abrirlo, para que el programa se anoticie conforme de las nuevas herramientas.

Podremos encontrar los pinceles agrupados mediante el botón "Seleccionar Pincel Predefinido":

Nota. Si deseáramos desinstalar el paquete, vamos a Preferencias / Gestionar Recursos, luego hacemos clic en el botón Abrir carpetas de Recursos, y borramos el archivo bundle no deseado de la carpeta, y reiniciamos Krita.

El primer paquete general consta de unas 55 herramientas individuales, la cual el artista explica a continuación junto con una muy útil descripción gráfica.

Este borrador fino es bueno para borrar líneas pequeñas. Con un tamaño mayor puede borrar un área suave con variados niveles de opacidad.

Este borrador grande siempre borra al 100% sin realizar variaciones de opacidad. Es útil para remover directamente una parte del dibujo.

Un preset de lápiz de bosquejo 2B con baja opacidad para dibujar líneas de guía y bocetar a lápiz

El preset de lapiz duro que uso para dibujar líneas en general. Tiene un grano suave.

El pincel fino que uso para dibujar personajes, pintar y corregir detalles finitos.

Otro pincel mediano que uso para dibujar paisajes, ya que los fondos requieren menos precisión que los personajes.

Un preset para realizar bocetos. Corrijo las proporciones con él. Nota: "Liquify Transform" hace un mejor trabajo en el arte final, pero este picel es más rápido para trabajar mientras se está bocetando.

[Nuevo] Un pincel con un aspecto burdo, para hacer un manchón con las siluetas básicas sin darle importancia de momento a los detalles. Este pincel estuvo siempre en el paquete de pinceles, pero fue removido en la versión 8.0, y ahora se volvió a agregar en la versión 8.1.

Un rodillo grueso y poco detallado para hacer bocetos de masa, y para pintar básicamente con color plano.


[Nuevo] Un pincel usado grande para agregar texturas a los fondos.

Mi pincel favorito para pintar. Muchas veces pinto todo directamente con este pincel de cerdas medias.


[Nuevo] Un derivado de mi pincel favorito, con presión al 100% para hacer pinceladas más marcadas.


[Nuevo] Otro pincel de cerda suave con un tamaño más pequeño y una sensibilidad a presión más suave.


[Nuevo] Un pincel con cerdas duras especiales que uso para pintar rápidamente brillo del cabello u otros brillos lineales.

Una veriación de mi pincel favorito, más expresivo y un poco más sucio para pintado rápido más expresivo.


[Nuevo] Una desviación aguachentado de los pinceles anteriores y con menos opacidad, para difuminar zonas.


[Nuevo] Otro pincelote grueso con una textura específica para agregar pinturas a grandes áreas.

Un pincel simple para pintar para uso general.


[Nuevo] Otro pincel para pintar rápidamente, pero con bordes redondeado y con suaves.

Un picel suave con un gran rango de opacidad mapeado para la presión de la pluma sensible a presión. Empleo esta para precolorear una primera pasada sobre mis bocetos a lápiz.

Un preset para dibujar formas rápidas definiéndoles su delineado.

Un pincel para pintar detalles con un poco de mezclado de color en ellos, para imitar la aguada.

Un pincel para fusionar colores con baja opacidad pero pinta con una opacidad mayor.


[Nuevo] Un pincel con fusión de colores y textura de papel.

Un intento para producir una acuarela con fusión de color al mismo tiempo.

Un pincel que suaviza toda transición cromática en una gradiente perfecta.


[Nuevo] Un pincel que suaviza solamente, pero con un efecto de cerdas. Similar a pintura acrílica muy diluida en agua.

Un pincel que sólo uso para empujar píxeles alredeor y crear un efecto de humo o esfumado.

Un aerógrafo grande para rellenar fondos de dibujos con colores específicos.

Un pincel para ajustar el color, o re colorear una fotografía.

Un pincel para aclarar solamente, útil para crear efecto de niebla en la distancia o esfumados.

Un pincel de sombras para oscurecer un área, para agregar sombras dramáticas o rápidamente generar esquinas viñieteadas.

Un pincel para hacer más vívidos los colores o para incrementar el contraste local.

Un pincel para aclarar un área con mucha saturación, o para efectos especiales.

Un pincel clonador (Ctrl para seleccionar el área de origen) para duplicar una zona de dibujo en otra área.

Un picel con un tamaño por defecto de 1 píxel, para dibujar guías y para corregir un mapa cromático gMic (colorizado)

Un pincel que simula pseudo semitonos, con control mediante la presión de la pluma.


[Nuevo] Un pincel para agregar una textura similar a reptil en pieles (para ahorrar trabajo).


[Nuevo] Un pincel texturado para simular una especie de tiza al agua.

Este sello nos asiste cuando debemos simular muchas pinceladas pequeñas (por ejemplo en césped, follaje).

Un sello que agrega suciedad (por ejemplo, suciedad en la cara de Pepper!).

Un sello que produce manchas para simular un fondo artístico rápido en una pintura.

Un sello de gotas o polvo, para agregar partículas al dibujo.

Este sello produce hojas y foliaje estilizado (bien marcado).

Sello de césped y hierba detallado y difuminado para agregar a un fondo rápido.

Un sello con un grupo de pinceladas para dar una suave textura de césped.

Sello de estrellitas de luz para efectos de magia.

Este sello agrega rápidamente una textura de roca resquebrajada a las superficies lisas.

Este sello facilita el proceso de pintar las vetas de la madera..

Este sello nos permite pintar un campo de estrellas pequeñas en cualquier fondo.

Un pincel para facilitar la creación de cadenas eslabonadas.

Un sello para asistir en el bocetado de masas vegetales con muchas hojas.

Una textura rápida para agregar variaciones a los pisos.

Una textura grande para los fondos.


[Nuevo] Un pincel para pintar bokeh (fondos desenfocados).

En cuanto al conjunto de herramientas de pasteles (charcoals), el autor ha puesto a disposición un video (en inglés) que explican sus características individuales.

Cómo puedo tuitear con Corebird en Ubuntu?

 En su clásico La Fuerza es la Razón de las Bestias, Juan Perón exponía sobre la táctica de la lucha que debía dar la Resistencia Peronista, y encuadra el uso de Corebird, el cliente de Twitter especial para Ubuntu.

(...)
Indudablemente que la lucha, diremos violenta, no es moco de pavo. Es una condición de conflagración en la que los hombres dirimen sus diferencias matándose, y que es la indicada cuando ninguna otra solución pueda aplicarse.

Yo me he formado antes que nada, para ser un soldado. Y como tal comprendo cabalmente que lucha emprendida deja poco margen de victoria y puede ser directamente prohibitiva cuando el campo de combate es el terreno natal. Años y sangre es lo que no tiene el hombre de sobra, y su empleo ha de meditarse muy concienzudamente.

Afortunadamente existe una amplia variedad de gradaciones entre los conflictos, y el accionar telemático se presenta hoy como una característica a la que llaman soft-power, dable de accionar e influir sin recurrir a destrucciones. Naturalmente que el accionar de nuestro Movimiento tiene que ser - en esta hora - ante todo de tipo territorial, bien aplomado, y con accionar definido por objetivos claros y metodologías heterodoxas.

Nada debe desecharse de nuestra mochila de mariscal en el campo de la acción telematico. Nuestro accionar en el mismo ha de ser ilimitado, en tanto no existen fronteras de lo que se pueda hacer para lograr nuestro objetivo de llevar la Felicidad a todos los Hermanos de Nación bajo la bandera de la soberanía, la libertad, y la justicia.

La senda que hemos de recorrer puede llevarnos a la más variadas geografías. Desde el foquismo telemático, que actúa con decisión sobre un sistema informático allí donde es más débil, hasta la maoísta masividad que representa el ataque de denegación de los servicios, que derriba "con miles siendo uno" los espúreos intereses que un enemigo opresor sin freno.

En este quehacer de la lucha encontraremos vasta utilidad a las herramientas de microblogging, sobre todo cuando las mismas son gráficas y pueden correr en un sistema libre GNU con Linux. De un tiempo a esta parte se han convertido en imprescindibles herramientas de propalación de slógans políticos, y cada uno de nuestros Trabajadores ha de poder emplearlas masivamente para impactar en los dispositivos mediáticos de un enemigo sin patira ni bandera.


Los requerimientos de tal arma universal denotan también que debe ser sencilla de emplear y disponer. Con ello en vista, nada será mejor que un cliente gráfico para nuestro sistema GNU con Linux.

Afortunadamente, podremos emplear uno simple que es adecuado para la mayoría de los requerimientos: el Corebird. Suponiendo que ya contamos con una cuenta de Twitter activa, habremos de asociarla a una aplicación de microblogging adecuada.

Para ello abrimos una terminal con Ctrl+Alt+T e ingresamos el siguiente comando de organización:

sudo apt update ;
sudo apt install corebird ;

Nuestro sistema nos solicitará nuestra contraseña de Conductor, y una ves digitada la misma "a ciegas" se descargará la paquetería necesaria a nuestro ordenador. Conforme la descarga esté completa y efectivizada la instalación automática podremos ejecutarla y proceder a asociarla a nuestra cuenta. Para dar inicio a la aplicación rumbeamos a Aplicaciones / Internet / Corebird. Nos encontraremos con una escueta pantalla:

El primer paso será ingresar nuestro PIN de aplicación, para que la misma pueda asociarse a nuestro usuario de Twitter. Para ello presionamos el botón "Solicitar PIN". Una vez hecho esto, se abrirá automáticamente una ventana de nuestro navegador por defecto, y en la que debemos ingresar nuestro usuario de Twitter y su contraseña. Conforme las ingresemos, se nos solicitará autorizar a Corebird como aplicación asociada a nuestra cuenta de Twitter, y se nos otorgará un número de identificación PIN.

Debemos introducir dicho número PIN en la aplicaciĺon Corebird, y presionar el botón "Confirmar".

Una vez cumplimentado el trámite de oficializar la aplicación, nos encontraremos con el lector de microblogging Corebird, y podremos hacer uso del mismo. En las solapas laterales encontraremos nuestros favoritos, seguidores, menciones, etc. Presionando en la pluma podremos enviar un mensaje de 140 caracteres, o subir una fotografía o video.

¿Cómo puedo hacer una "caja Tor" para navegar anónimamente?

¡Trabajadores!

En ocasiones nuestro Movimiento ha de encolumnarse activamente en una lucha por la defensa de los intereses de la Nación en contra de una Oligarquía sin Patria ni Bandera.

En ellas ocasiones podremos tener que recurrir al último recurso que aguarda a los hombres que tienen algo que defender: recurrir a una guerra cruenta, sumamente dañina y sumamente peligrosa.

Pero en más ocasiones podremos sumar golpes de mano a un enemigo desprevenido y confiado, haciendo uso del terreno para proteger nuestras fuerzas y de nuestro Pueblo como herramental de lucha.

Este tipo de estratagema es tan antigua como las huestes de Darío, y contarán con las mismas ventajas que las de antaño: podrán maniobrar, golpear y retirarse sin necesidad de una pesada carga ni de un férreo liderazgo centralizado. Sólo es requerida la organización que en terreno y en el campo de acción pueda darse a unos pocos hombres decididos que deben sabér qué es lo que han de hacer.

Nuestro objetivo fundamental a tener en cuenta es el de lograr el bienestar de los trabajadores. Cuando el mismo se vea en peligro, tendremos ante nosotros una lucha tan necesaria como sencilla, en vista de una divisa clara y un enemigo identificado.

Nuestra acción en el campo táctico hace uso y potestad del anonimato que otorga el accionar entre la Masa. 

Indudablemente que un problema básico para dicho anonimato y privacidad radica en lo obvio: que el enemigo intercepte el tráfico telemático. Una manera muy simple de análisis de tráfico puede realizarse en cualquier lugar intermedio, e incluso en estos casos simples, poner en peligro a nuestra Masa de Acción y sus organizaciones.

Mis descamisados me han preguntado ¿cómo funciona el análisis de tráfico? Pues bien, os lo explicaré. Los paquetes de datos fundamentales de internet  constan por designio del protocolo TCP/IP de dos partes: una carga útil y un encabezado empleado para su enrutamiento. La carga útil puede convertirse en cualquier dato digital traficado, ya sea un mensaje de correo electrónico, contenido de una página web, un archivo de audio, parte de un stream audiovisual, etc. Incluso si encriptamos la carga útil en sus comunicaciones, un análisis superficial de datos puede aún revelar gran parte de nuestras supuestas actividades y accionares. Esto es así porque tal procedimiento hace foco sobre  el encabezado del paquete telemático (que contiene el remitente, el destino, el tamaño, datos de horarios, etc). Intermediarios autorizados, como los proveedores de internet, y a veces intermediarios no autorizados (como dichos mismos proveedores cuando están en manos oligárquicas coaligadas) pueden reconocer rápidamente patrones de tráfico, desde donde y hacia donde se originan, y trazar conclusiones relativamente directas sobre su contenido, las tácticas empleadas, etc.

Pero también existen análisis de tráfico profundos, mucho más negativos y peligrosos: un actor dedicado puede espiar múltiples partes de la red y emplear cruzados estadísticos sofisticados para rastrear patrones de comunicación de individuos u organizaciones específicas, para lograr peinar los datos con mucha más fiabilidad.

Para evitar dichos avances, los hombres que luchan han de conocerlos y poderles hacer frente. Nuestro Movimiento, anclado en una vertiente de Justicia Social en el software, ha desarrollado una red oscura, tan oscura como la piel del más negro de nuestros grasitas. Se trata del proyecto Tor.

Tor, a través de sus servidores, ayuda a reducir los riesgos telemáticos inherentes a través de la distribución de las transacciones telemáticas a lo largo de múltiples lugares en la Internet, de manera que en ningún punto pueda se pueda dirigir hacia su destino u origen específico, de la misma manera que una liebre alguien podría seguir una ruta rebuscada para perder al mastín, y luego periódicamente borrase sus huellas. En lugar de que la paquetería TCP/IP siga una ruta relativamente directa en pos de la velocidad, en la red Tor dicha paquetería pasará a través de varios caminos secundarios que cubren sus pasos, de manera tal que ningún observador pueda hacer rastreos de origen o destino. Esto se realiza en beneficio de un uso anónimo y neutral de la red.

Para navegar a través de Tor lo más sencillo es hacer uso de un navegador especialmente concebido, situación que ya he explicado. Pero esto acarrea ciertas limitaciones. En particular, el hecho de que el navegador sólo protege el tráfico dable de visualizarse en el mismo, y no otro tipo de conexiones telemáticas que podríamos querer o necesitar realizar en nuestro equipo.

Para suplir dichos inconvenientes, lo más completo por hacer es blindar completamente nuestra conexión hogareña a través de un punto de Acceso Tor. Una forma muy completa y potente de hacerlo es reprogramando un barato router y disponerlo para que el uso del mismo sea absolutamente exclusivo para la red oscura.

Punto de Acceso Wifi con Tor
El navegador Tor anterior es una herramienta muy útil para navegar anónimamente de forma Montonera, pero a lo bueno hemos de transformarlo en lo mejor. Gracias al Justicialismo, podremos hacer que el tráfico entero de una red sea transmitido a los servidores Tor por medio de un dispositivo de enrutamiento especial.


Esto es extremadamente útil y poderoso en ocasiones específicas de seguridad, cuando realizamos una peña de ajusticiamiento telemático, y en toda ocasión conspirativa donde hemos de combatir a la opresión del sistema Capitalista.

Sólo necesitamos reprogramar un minirouter y tornarlo en una caja compañera que oficie de proxy Tor ¡y hacer de él un punto de acceso wifi que ofusque todo nuestro tráfico a terceros a través de la red negra peronista!

Para ello emplearemos un Router Portátil N150 3G/4G TP-Link TL-MR3020 y un pendrive viejo. La acción de reprogramación consistirá en instalarle un firmware peronista, el OpenWrt, convenientemente modificado para este menester Tor.

El hardware original era una auténtica burla al Pueblo, una avivada de aquellas a las que nos tiene acostumbrado un Capital sin Patria ni Bandera. A pesar de que se vende bajo la premisa de ser "un router Wifi N portátil de redes 3G/4G", la realidad es que el MR3020 no posee ninguna interfaz de telecomunicaciones para dichas normas móviles, y si el usuario quere hacer uso de lo que se anuncia en la caja del aparato, debería proveer una aparte, de tipo USB y con un chip activado para dichas redes. En dicho caso, preveía "compartir" la conexión 3G/4G a través de señal Wifi normalizada. Hoy muchos smartphones ya cuentan con dicha posibilidad incorporada, lo que hace redundante esta cajita de 400 pesos.

El aparatito consiste en un minirouter que tiene una interfaz Wifi 802.11n de 150mbps, un conector Ethernet de 100mbps, junto con un puerto USB 2.0. Se lo alimenta a través de un segundo puerto USB mini-B (este unicamente para alimentación), y tiene como ventaja un consumo extremadamente bajo, ya que gasta en promedio 120 miliamperes a 5 volts, aproximadamente 600 miliwatts. Su hardware es típico para un router viejo, con un microprocesador de arquitectura MIPS Atheros AR9331 de 400 MHz, 32MB de memoria RAM DDR y una memoria ROM flasheable, de 4MB, todo adosado en una plaquetita con dos LEDs (uno pulsable, botón WPS) y un conmutador. Como su utilidad original básica ha sido incorporada ya en muchos teléfonos celulares que ya pueden oficiar de router portátil, haremos uso de este TL3020 un Robocop justicialista agregándole el firmware compañero OpenWRT, el Linux capaz de correr en routers peronistas.

Para ello os guiaré paso a paso, como válido Conductor de la Masa Justicialista.

Suponiendo que el minirouter cuenta con sus valores de fábrica, podremos reprogramarlo rápidamente instalándole OpenWRT Barrier Braker, versión liviana y suficiente. Para ello nos conectamos a Internet con el minirouter a través de un cable Ethernet, y descargamos a nuestro sistema el archivo openwrt-ar71xx-generic-tl-mr3020-v1-squashfs-factory.bin. Luego nos loguemos a la ventana de control del minirouter dirigiendo nuestro navegador a la dirección IP de la misma (de fábrica es 192.168.0.1, usuario admin, contraseña admin). Conforme veamos la web de control del minirouter, vamos ala función Herramientas de Sistema ("System Tools") / Actualizar firmware ("firmware update") y presionando el botón Browse le ingresamos el fichero openwrt-ar71xx-generic-tl-mr3020-v1-squashfs-factory.bin que acabamos de descargar, y presionamos el botón Actualizar ("Upgrade").

La barra de progreso se llenará dos veces (reprogramando la EEPROM del minirouter y reiniciándolo, accionar que dura unos 4 minutos). Concluido este requisito tendremos instalado el firmware OpenWRT Barrier Breaker en el minirouter.

Inicialmente podremos loguearnos al minirouter TL3020 reprogramado abriendo una terminal Linux con Ctrl+Alt+T e ingresando de forma no cifrada, por medio del comando:

telnet 192.168.1.1

Ahora podremos usar el editor Vi incorporado en el firmware libre del minirouter para modificar sus archivos de configuración y de esta manera reprogramar su funcionamiento, a fin de que opere como un cliente proxy de Tor altamente seguro.

Lo primero será ponerle al minirouter una clave para conectarnos a través de un enlace seguro SSH. Ingresamos el comando:

passwd

El sistema nos indicará:

Changing password for root 

New Password:

Tipeamos "a ciegas" una contraseña que se nos ocurra para las sesiones de configuración del minirouter. Debemos repetirla para no tener problemas. Una vez que el procedimiento esté completo, nos indicará con el mensaje "Password for Root changed by root" ("contraseña para root cambiada por el root"). Es importante saber que una vez configurada nuestra clave a través del sistema de consola insegura Telnet, la misma se desactivará, de modo que a partir de este momento sólo podremos utilizar el método de logueo seguro cifrado SSH.
 
Ahora reconfiguraremos el minirouter. Usaremos el editor Vi para modificar algunos archivos de configuración. Tendrán presente que Vi es un editor de texto mínimo, adecuado para correr directamente desde el procesador del minirouter. En Vi, a diferencia de Nano u otros editores más complejos, no podremos escribir hasta que no activemos el modo de inserción de texto. Esto lo haremos presionando la tecla "i". Luego podremos tipear y modificar el texto.
Modificamos el archivo de configuración /etc/config/system con este comando:

vi /etc/config/system

...buscamos la primera línea hostname que dice:

config system
    option hostname 'OpenWrt'

...presionamos i para pasar al modo de inserción de texto, y la modificamos para que quede:

config system
    option hostname 'cajator'

Una vez que hayamos hecho la edición, debemos guardar el archivo en la memoria del minirouter. Para hacer esto en el editor Vi presionamos Esc para pasar al modo de comandos y luego ingresamos:

:w

...y salimos del editor con:

:q


Ahora bien, el programa de proxy Tor para el minirouter está disponible como un simple paquete del gestor de paquetes de OpenWrt, el opkg. esto lo hace fácil de instalar. Sin embargo, con los escasos 4MB de memoria EEPROM que tiene el minirouter en su placa, es insuficiente para instalarlo en él. Para resolver esto necesitaremos más espacio para instalar paquetes: usaremos como almacenamiento externo un pendrive viejo (en este caso uno de 1GB), conectado al puerto USB del minirouter. Para ello pasaremos el sistema de archivos de resguardo ("overlay") a dicho medio de almacenamiento externo.

En primer lugar formateamos el pendrive USB viejo con formato ext4 empleando nuestra PC con Linux (por ejemplo, usando la aplicación gnome-disks), y luego lo conectamos al minirouter.

Podremos entonces montar el sistema de archivos (necesitaremos instalar algunos paquetes para los módulos de kernel adecuados), y copiar la partición de resguardo ("overlay") allí. Nos volvemos a loguear al minirouter, y desde una terminal usamos de ahora en más una conexión SSH en lugar de la Telnet (que ha quedado desactivada):

ssh root@cajator

Una vez ingresados a la consola del minirouter, ingresamos los siguientes comandos de organización:

opkg update
opkg install kmod-usb-storage kmod-fs-ext4 block-mount
mkdir /mnt/usb
mount /dev/sda1 /mnt/usb
tar -cf -C /overlay - . | tar -xf -C /mnt/usb -

Al emplear el comando tar para copiar el sistema de archivos de resguardo ("overlay") es siempre un buen hábito mantener todo absolutamente intacto (incluendo permisos y enlaces directos). Lo que hace tar realmente es reducir todo el sistema de archivos a un chorro de bytes, y luego convierte este chorro de bytes en un sistema de archivos.

Luego modificaremos el archivo /etc/config/fstab con:

vi /etc/config/fstab

...pasamos al modo de inserción de texto presionando i y agregamos lo siguiente al final del archivo:

[...] config mount option target '/overlay' option device '/dev/sda1' option fstype 'ext4' option options 'rw,sync' option enabled 1 option enabled_fsck 0

[...] config mount         option target        '/overlay'         option device        '/dev/sda1'         option fstype        'ext4'         option options       'rw,sync'         option enabled       1         option enabled_fsck  0

...grabamos el archivo y salimos del editor presionando Esc y luego escribiendo :wq y presionando Enter.

Acto seguido, reiniciaremos el minirouter, de manera que el pendrive USB colocado quede montado en la carpeta /overlay de su sistema de archivos del mismo. Podremos hacerlo desde la consola del minirouter mediante el comando:

reboot


Conforme el minirouter vuelva en sí, podamos volver a acceder a su consola con el comando:

ssh root@cajator

...y podremos instalar Tor en el pendrive externo fácilmente. Para ello le ingresamos los siguientes Comandos de Organización:

opkg update

opkg install tor

...y como el sistema ahora tendrá suficiente espacio en el pendrive para descargar la pesada paquetería de Tor, podrá instalarlo. Debemos notar que - como es obvio - el pendrive siempre deberá permanecer conectado al minirouter cuando querremos usar el proxy Tor. Para que todo funcione, como siguiente medida hemos de configurar la interfaz inalámbrica del minirouter (si la deseamos emplear). Ello lo haremos con:

vi /etc/config/wireless

Y nos aseguramos de modificar el campo wifi-iface para que quede de la siguiente manera:

[...] config wifi-iface option device 'radio0' option network 'lan' option mode 'ap' option ssid 'Tor Box' # SSID of your choice option encryption 'psk2+ccmp' # Enable WPA2 encryption option key 'MY_SECRET_KEY' # Pre-shared key

config wifi-device radio0 option type mac80211 option channel auto option hwmode 11ng option path 'platform/ar933x_wmac' option htmode HT20 list ht_capab SHORT-GI-20 list ht_capab SHORT-GI-40 list ht_capab RX-STBC1 list ht_capab DSSS_CCK-40 option disabled 0 option txpower 27 config wifi-iface         option device       'radio0'         option network      'lan'         option mode         'ap'         option ssid         'Caja Tor Peroncha' # SSID del minirouter         option encryption   'psk2+ccmp'         # Activa encriptación WPA2         option key          'MI_CLAVE_WIFI' # Clave de la wifi tor

Luego de guardar los cambios y salir del editor Vi con Esc + :wq, configuraremos la red cableada y sus relaciones. La red LAN empleará el rango de direcciones IP 192.168.180.0/24 y la interfaz Ethernet del router empleará la IP fija 192.168.180.1. Para ello empleamos el comando:

vi /etc/config/network

...y editamos el siguiente contenido en los campos 'lan' y 'wan':

[...] config interface 'lan' option ifname 'wlan0' option proto 'static' option ipaddr '192.168.180.1' # Router address on the LAN (wifi) interface option netmask '255.255.255.0' config interface 'wan' option ifname 'eth0' option proto 'dhcp' # WAN (ethernet) uses DHCP to get an address

[...] config interface 'loopback' option ifname 'lo' option proto 'static' option ipaddr '127.0.0.1' option netmask '255.0.0.0' config globals 'globals' option ula_prefix 'fd48:931d:0f42::/48' config interface 'lan'         option ifname       'wlan0'         option proto        'static'         option ipaddr       '192.168.180.1' # IP de la interfaz LAN Wif         option netmask      '255.255.255.0' config interface 'wan'         option ifname       'eth0'         option proto        'dhcp'          # WAN (ethernet) usa DHCP para recibir la IP

Conforme todo esto esté realizado y grabado, modificaremos la configuración del Cortafuegos para desactivar la compartición entre las redes LAN y WAN. Usamos el comando:

vi /etc/config/firewall

...y nos aseguramos de que las los cambios al principio del archivo dejen al mismo con las siguientes modificaciones de contenido:

config defaults         option input        ACCEPT         option output       ACCEPT         option forward      REJECT         option syn_flood    1         option disable_ipv6 1         # borrar el # desactiva IPv6, el minirouter será IPv4  config zone         option name         'lan'         list   network      'lan'         option input        ACCEPT         option output       ACCEPT         option forward      REJECT    # Importante: no transmitir tráfico desde la LAN         option conntrack    1 [...]

Ahora necesitamos agregar dos líneas específicas de iptables en el archivo /etc/firewall.user para redirigir los pedidos de DNS y las conexiones TCP de la red LAN al demonio Tor. Otros tipos de tráfico, por ejemplo otros protocolos sobre UDP, no serán ruteados a la WAN, y simplemente serán rechazados. Esta configuración restrictiva impide ciertos ataques. Sin embargo, no seamos tan inocentes como para pretender que otros protocolos no puramente basados en TCP como VoIP o BitTorrent puedan operar correctamente detrás de la caja Tor. Si deseamos ello, debemos conectarnos a través de un router convencional, y no esta cajita profiláctica. Manos a la obra, ingresamos el comando:

vi  /etc/firewall.user 

...y le agregamos estas dos líneas:

iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-port 9053 iptables -t nat -A PREROUTING -i wlan0 ! -d 192.168.180.0/24 -p tcp --syn -j REDIRECT --to-port 9040

# lineas agregadas al minirouter: iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-port 9053  iptables -t nat -A PREROUTING -i wlan0 ! -d 192.168.180.0/24 -p tcp --syn -j REDIRECT --to-port 9040

De manera central nos debemos atener a configurar el demonio Tor en sí, ingresando:

vi /etc/tor/torrc

...y agregamos el siguiente contenido:

Log notice file /var/log/tor/notices.log Nickname ChapelierFou # Nickname of your choice ExitPolicy reject *:* # No exits allowed RelayBandwidthRate 100 KB RelayBandwidthBurst 200 KB VirtualAddrNetwork 10.192.0.0/10 AutomapHostsOnResolve 1 TransPort 9040 TransListenAddress 192.168.180.1 DNSPort 9053 DNSListenAddress 192.168.180.1

Bitácora de aviso en /var/log/tor/notices.log Nickname PirataPeron # Apodo de su elección ExitPolicy reject *:* # No permite salidas RelayBandwidthRate 100 KB RelayBandwidthBurst 200 KB VirtualAddrNetwork 10.192.0.0/10             AutomapHostsOnResolve 1                                               TransPort 9040                                                           TransListenAddress 192.168.180.1                                           DNSPort 9053                                                               DNSListenAddress 192.168.180.1

Una vez que grabemos las modificaciones y salgamos de Vi, ya estará todo listo para dar inicio a la funcionalidad pura de la caja Tor. Por alguna razón, el demonio Tor no iniciará con la orden /etc/init.d/tor enable, de modo que lo más sencillo es arrancarlo desde el archivo /etc/rc.local, que arranca cualquier cosa. Para ello ingresamos:

vi /etc/rc.local 

...y le agregamos el siguiente texto al final:

[...] sleep 30 && /etc/init.d/tor start exit 0

[...] sleep 30 >> /etc/init.d/tor start exit 0

...guardamos y salimos de Vi (Esc + :wq), y reiniciarmos el minirouter para que funcione la conexión inalámbrica, el la subida y bajada de los servidores Tor a través de su demonio. Recordamos que reiniciamos desde la consola con el comando:

reboot

Luego de unos 30 segundos de iniciado y siempre que el router esté conectado por cable a un router con DHCP, el minirouter habrá establecido la conexión a la red Tor y habrá activado una red Wifi llamada "Caja Tor Peroncha".

Conectándonos a dicha red wifi tendremos acceso a todos los servicios ocultos y anónimos y las direcciones .onion estarán disponibles. Por supuesto, todos los compañeros que se conecten a ella podrán usarla desde cualquier navegador y sistema, sin necesidad de tener que configurar nada en sus equipos personales.

Recuerden que todo lo que hacemos es responsabilidad inherente nuestra, y que el anonimato no es excusa para ser gorila. Por otro lado no existe nada como el anonimato puro en la red sólo por emplear Tor. Asegúrense de no loguearse a ningún servicio en la red ni emplear ningún recurso "de la nube", emplear modo privado, activar TLS toda vez que ello sea posible, y escuchar a los Ratones Paranoicos.

Modo Failsafe 

Si quisiéramos resetear el router a su valor inicial de OpenWrt, debemos

• Encender el minirouter TL-MR3020
• Cuando el botón WPS comience a parpadear.
  • Si le instalamos el firmware OpenWrt Breaking Barrier, movemos la palanquita del router de una posición extrema (3G) a la otra (AP).
    
    Debemos hacerlo varias veces de forma repetida hasta que el botón WPS comienza a parpadear más rápido.
• Ahora el dispositivo se encuentra en modo a prueba de fallos.
• Podremos conectarnos al TL-MR3020 en su configuración "básica" desde nuestra PC, por medio de un cable ethernet, y loguearnos a su pantalla de control por medio del comando:
  telnet 192.168.1.1