gmane.org.user-groups.python.argentina

Re: Producción django

Ramiro Floydant — 2013-05-21T01:40:19

JAJA era la información que me faltaba. Ahora entendí cómo funciona.

Muchas gracias a los dos.


2013/5/20 Jairo Trad <frodobolsonxx-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>

_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Producción django

Jairo Trad — 2013-05-21T01:19:16

Ramiro, una VPS es como una maquina normal con linux, podes acceder por
consola atraves de ssh, desde windows lo haces con putty y desde linux en
la terminal pones ssh nombredeusuarioquetedieron< at >ipquetedieron

Ahi te va a pedir una contraseña que seguro te la dieron cuando compraste
la vPS
.

Y ahi en la consola instalas todo lo que necesitas... Mucha Suerte con
Mod_Wsgi... y todo el deploy... Lamentablemente la primera vez que te metes
en eso es casi una ciencia oscura...


El 20 de mayo de 2013 22:13, Sebastian Bassi
<sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>escribió:

Re: Producción django

Ramiro Floydant — 2013-05-21T01:18:40

Aparece ésto: "Tu cuenta fue activada con éxito"! en www.elzaino.com

Me metí en el phpmyadmin y sale ésto:

Servidor de base de datos

   - Servidor: Localhost via UNIX socket
   - Programa: MySQL
   - Versiones de programa: 5.5.30 - MySQL Community Server (GPL)
   - Versión del protocolo: 10
   - Usuario: x073vm32< at >localhost
   - Conjunto de caracteres del servidor: UTF-8 Unicode (utf8)

Servidor web

   - Apache/1.3.41 (Unix) mod_fastcgi/2.4.6 mod_auth_pop/Ferozo-2.0
   mod_auth_pam/1.1.1 PHP/4.4.4
   - Versión del cliente de base de datos: libmysql - 5.5.30
   - extensión PHP: mysqli [image:
Documentación]<http://www.elzaino.com:2082/extra_soft/phpMyAdmin/url.php?url=http%3A%2F%2Fphp.net%2Fmanual%2Fes%2Fbook.mysqli.php&token=511faaae03094621e26fe7d9f961759f>


Tiene Apache. Tendría que instalar el mod_wsgi y listo?

Lo que no entiendo es por qué instalar LAMP en mi sistema operativo si
tengo que producir en el VPS.



2013/5/20 Sebastian Bassi <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane

Re: Producción django

Sebastian Bassi — 2013-05-21T01:13:25

2013/5/20 Ramiro Floydant <ramirotrvnt18-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>


Ahi te dice, viene con CentOS (un clon de Red Hat).
Para saber si el apache está instalado y activo, anda al dominio o la IP
asignada (si no tenes hecha la delegación) y fijate si aparece una pagina
que dice "It works" o algo asi:
http://articles.slicehost.com/assets/2008/2/6/centos_apache_welcome.jpg
En ese caso es que tenes el Apache instalado, faltaria ponerle el mod_wsgi,
aca tenes una guia:
https://code.google.com/p/modwsgi/wiki/QuickInstallationGuide
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Producción django

Ramiro Floydant — 2013-05-21T01:07:27

Me olvidé de poner el VPS:

*Características principales:*

   - Basado en Virtual Private Server (VPS)
   - Sistema Operativo CENTOS Linux
   - IP propia
   - Soporte JSP (Apache Tomcat)
   - Acceso remoto a DB's MySQL
   - Acceso root vía SSH
   - 768 MB Memoria Asignada

*Características del Hosting:*

   - *15 GB de Espacio en Disco*
   - *600 GB de Transferencia*
   - *Cuentas POP3 / IMAP Ilimitadas*
   - *20 Bases de datos MySQL*
   - Subdominios ilimitados
   - Panel de Control "Ferozo" *Ver
demo*<http://dattatec.com/site/sp/argentina/hosting-servidores-virtuales-vps#>
   - Soporte especialmente categorizado

Cómo puedo saber con qué viene instalado? (Es la primera vez que hago ésto,
disculpen, jaja)



2013/5/20 Sebastian Bassi <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>

_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.or

Re: Producción django

Sebastian Bassi — 2013-05-21T01:04:33

2013/5/20 Ramiro Floydant <ramirotrvnt18-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>


Hay que ver que servidor te dan, normalmente tenga un LAMP ya instalado. Yo
suelo usar Ubuntu Server (cuando puedo elegir)



Si, sino está tenes que ponerlo vos.



Esto lo podes subir directamente o subir el proyecto a un repo tipo github
y luego desde el VPS haces pull.



No tenes que subir nada directamente al VPS, sino que desde el VPS te traes
lo que tenes en el repo.



El tutorial dependerá de que tengas pre instalado en la VPS.
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Producción django

Ramiro Floydant — 2013-05-21T00:55:38

Estoy terminando un proyecto en django y compré un VPS en Dattatec [1].
Estuve googleando y no sé si entendí bien:

1) Instalo LAMP en Ubuntu
2) Instalo mod_wsgi en Apache
3) Meto el proyecto en el servidor

y después no sé qué hacer para subir todo éso al VPS.

Alguien me puede dar una mano o pasarme algún tutorial copado?

Muchas gracias.
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Claudio Freire — 2013-05-21T00:28:27

2013/5/20 Sebastian Bassi <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>:


No suelo confiar en esa opción porque rara vez está bien configurado
SSL, pero es una aceptable.

PS: no encuentro el template de activación, pero viendo el de reset y
demás[0], creo que la única que te queda es monkeypatchear la clase.
Deberías poder monkeypatchear en tiempo de importación, tipo:

class MyForm(DjangoForm):
   def save(...):
       blah (copypaste de código de django customizado para incluir el
password en el contexto del template)

django.contrib.auth.forms.BlahForm = MyForm

[0] https://github.com/django/django/blob/master/django/contrib/auth/forms.py
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Sebastian Bassi — 2013-05-21T00:19:25

2013/5/20 Claudio Freire <klaussfreire-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>

Si, aunque el pass lo define el usuario.



Al server entiendo que puede viajar sin hash si va via SSL. Al menos eso es
lo normal en Django, no que se encripte en el frontend.
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Claudio Freire — 2013-05-21T00:17:14

2013/5/20 Sebastian Bassi <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>:

Volviendo a la pregunta concreta, no sé tanto de django, pero seguro
podés poner el password que recibís del POST en el contexto del
template, imagino, sin guardarlo en la base de datos. Vas a necesitar
mandar el mensaje de activación dentro del request que hace la
registración, lo cual seguramente puede ser un problema de
performance, pero si lo ponés en el contexto y no en la base de datos,
no debería haber problema (más allá del problema de transmitir el
password en plano por la red).

Lo que me hace pensar que deberías poder poner variables en el
contexto del template sin meterlas en la base es esto[0]

[0]https://docs.djangoproject.com/en/dev/ref/templates/api/
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en

Re: Enviar password por email (Django)

Claudio Freire — 2013-05-21T00:13:33

2013/5/20 Sebastian Bassi <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>:


Ah, ok, esto es en un contexto en el que vas a definir el password ¿no?

En ese caso, capaz que lo mejor que podés hacer es que todo esto de
mostrar el password y/o leerlo quede del lado del cliente, en el punto
en que se ingresa el password, por ejemplo hecho con javascript, y que
el password siga siendo transmitido al server en forma
encriptada/hasheada.
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Sebastian Bassi — 2013-05-20T23:58:29

2013/5/20 Claudio Freire <klaussfreire-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>


Una aclaración: No fue mi idea esta, incluso cuando me llegó el
requerimiento di argumentos como los tuyos, pero si me piden que pinte una
casa de rosa, digo porque creo que no es buena idea, pero si el cliente
insiste, pregunto que tono de rosa le gusta :)
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Charly Román — 2013-05-20T23:57:35

El día 20 de mayo de 2013 18:51, Sebastian Bassi
<sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org> escribió:
Bueno no he usado django-registration, pero parece que es ahí, de la
forma "manual" y si usas django 1.5 con un modelo de usuario
personalizado es modificar el create_user del manager.

Saludos!
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Sebastian Bassi — 2013-05-20T23:51:54

2013/5/20 Charly Román <chack14rock-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>


Creo que la solución pasa por modificar el método create_inactive_user de
 default-backend
Ahora estoy mirando eso.
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Sebastian Bassi — 2013-05-20T23:49:57

2013/5/20 Claudio Freire <klaussfreire-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>


El tema de no usar siempre el mismo password para distintos sitios es un
tipo de responsabilidad individual que no me voy a meter. Hay gente que no
le interesa tanto la seguridad, que se comparten los password y otros
horrores que mejor ni hablar.



Pero tengo password reset sin mandar el password. Es el que viene con
Django, pedis un password reset y te da un link temporal que te lleva a
resetear el password. Ese no es el problema que quiero solucionar.
Aca lo que pasa es que esta gente necesita ver el password (o que se lo lea
el sistema de lectura en pantalla en algunos casos).
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Fwd: PyAR en TecnopolisTV

Milton Labanda — 2013-05-20T23:42:48

Felicitaciones a todos los del cooperativismo por el video y en especial a
Leandro Monk, pues  tuvimos el honor de contar con sus charlas acá en Loja
- Ecuador en el I Encuentro Binacional de Software Libre Ecuador - Perú
---------- Forwarded message ----------
From: Leandro Monk <monk-n0CVHNDEy0XD1BRpeNw+cA< at >public.gmane.org>
Date: 2013/5/21
Subject: [pyar] PyAR en TecnopolisTV
To: Python Argentina <pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org>


Les pedimos que se suscriban a PyAR :D

http://www.youtube.com/watch?**v=4ocyARDnoK0&list=**
PLmZ4WP5IsCKE8P7d3Kub897KlOF7q**aqTS<http://www.youtube.com/watch?v=4ocyARDnoK0&list=PLmZ4WP5IsCKE8P7d3Kub897KlOF7qaqTS>

Saludos
______________________________**_________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/**listinfo/pyar<http://listas.python.org.ar/listinfo/pyar>

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
Argentina -

Re: Enviar password por email (Django)

Claudio Freire — 2013-05-20T23:38:31

2013/5/20 Sebastian Bassi <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>:


Siempre es sensible el password. Un usuario (especialmente uno
ingenuo) puede reusar el password de TU sistema, en uno que sí tenga
datos sensibles. Y así, un atacante puede comprometer un usuario de
formas graves a través de tu sistema.

No hay nunca una justificación para usar passwords en plano, tenés que
encontrar la manera de implementar un password reset de forma tal que
tus usuarios con discapacidades cognitivas puedan entender. No ignorar
la seguridad.
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

QliX=D! [aka EHB] — 2013-05-20T23:36:46

Leete algo de one time password (otp) en la net. Es lo que estas
necesitando.
El may 20, 2013 7:49 PM, "Sebastian Bassi" <sebastian.bassi-pXbN19rXHx1BDgjK7y7TUQ< at >public.gmane.org>
escribió:

_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Sebastian Bassi — 2013-05-20T23:32:49

2013/5/20 Pedro Ignacio Guridi <pedro.guridi-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>


Es un requerimiento de los usuarios, que son personas mayores y con
discapacidades cognitivas.
El tema de la seguridad no es tan preocupante porque el sitio no guarda
ningún dato personal (solo usuario, password y tu actividad en el sitio).

de todas maneras, capaz esta app [1] te puede ser util, tiene

OK, lo voy a ver.

Gracias,
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Claudio Freire — 2013-05-20T23:31:03

2013/5/20 Martin Chikilian <slacklinucs-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>:


Así[0], o de una de las miles de maneras de hacer lo mismo[1].

[0] http://en.wikipedia.org/wiki/Zero-knowledge_password_proof
[1] http://csrc.nist.gov/archive/kba/Presentations/Day%202/Jablon-Methods%20for%20KBA.pdf
_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar

Re: Enviar password por email (Django)

Martin Chikilian — 2013-05-20T23:28:20

Quién genera el password que vas a mandar luego en el mail de activación?
El usuario lo generó durante el proceso de sign up o automáticamente el
sistema? En cualquiera de los dos casos por qué no darle a la lógica que se
encarga de mandar el mail el password en texto plano (que ya hasheaste y
todo en la DB si es que entendí bien a Pedro) desde el lugar que lo
generaste directamente?


2013/5/20 Martin Chikilian <slacklinucs-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org>

_______________________________________________
pyar mailing list pyar-+ZN9ApsXKcFd+7ixHBZSzg< at >public.gmane.org
http://listas.python.org.ar/listinfo/pyar

PyAr - Python Argentina - Sitio web: http://www.python.org.ar/

La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - http://www.usla.org.ar