[web] Updates Spanish Translations
logan
logan at fedoraproject.org
Fri Aug 6 16:47:58 UTC 2010
commit 21cab6a73ad5e31f3bf9ca647bd4ce5b4106e52b
Author: daniel cabrera <logan at ulysses.(none)>
Date: Fri Aug 6 13:52:52 2010 -0300
Updates Spanish Translations
fedoradocs.db | Bin 358400 -> 359424 bytes
public_html/Sitemap | 44 +-
public_html/as-IN/Site_Statistics.html | 6 +-
public_html/as-IN/toc.html | 8 +-
public_html/bg-BG/Site_Statistics.html | 6 +-
public_html/bg-BG/toc.html | 8 +-
public_html/bn-IN/Site_Statistics.html | 6 +-
public_html/bn-IN/toc.html | 8 +-
public_html/bs-BA/Site_Statistics.html | 6 +-
public_html/bs-BA/toc.html | 8 +-
public_html/ca-ES/Site_Statistics.html | 6 +-
public_html/ca-ES/toc.html | 8 +-
public_html/cs-CZ/Site_Statistics.html | 6 +-
public_html/cs-CZ/toc.html | 8 +-
public_html/da-DK/Site_Statistics.html | 6 +-
public_html/da-DK/toc.html | 8 +-
public_html/de-DE/Site_Statistics.html | 6 +-
public_html/de-DE/toc.html | 10 +-
public_html/el-GR/Site_Statistics.html | 6 +-
public_html/el-GR/toc.html | 6 +-
public_html/en-US/Site_Statistics.html | 6 +-
public_html/en-US/toc.html | 8 +-
...Fedora-13-Managing_Confined_Services-es-ES.epub | Bin 0 -> 266322 bytes
.../Common_Content/css/common.css | 1467 ++++++++
.../Common_Content/css/default.css | 3 +
.../Common_Content/css/lang.css | 2 +
.../Common_Content/css/overrides.css | 51 +
.../Common_Content/css/print.css | 16 +
.../Common_Content/images/1.png | Bin 0 -> 690 bytes
.../Common_Content/images/1.svg | 22 +
.../Common_Content/images/10.png | Bin 0 -> 982 bytes
.../Common_Content/images/10.svg | 22 +
.../Common_Content/images/11.png | Bin 0 -> 806 bytes
.../Common_Content/images/11.svg | 22 +
.../Common_Content/images/12.png | Bin 0 -> 953 bytes
.../Common_Content/images/12.svg | 22 +
.../Common_Content/images/13.png | Bin 0 -> 1015 bytes
.../Common_Content/images/13.svg | 22 +
.../Common_Content/images/14.png | Bin 0 -> 933 bytes
.../Common_Content/images/14.svg | 22 +
.../Common_Content/images/15.png | Bin 0 -> 996 bytes
.../Common_Content/images/15.svg | 22 +
.../Common_Content/images/16.png | Bin 0 -> 1030 bytes
.../Common_Content/images/16.svg | 22 +
.../Common_Content/images/17.png | Bin 0 -> 870 bytes
.../Common_Content/images/17.svg | 22 +
.../Common_Content/images/18.png | Bin 0 -> 1001 bytes
.../Common_Content/images/18.svg | 22 +
.../Common_Content/images/19.png | Bin 0 -> 1013 bytes
.../Common_Content/images/19.svg | 22 +
.../Common_Content/images/2.png | Bin 0 -> 808 bytes
.../Common_Content/images/2.svg | 22 +
.../Common_Content/images/20.png | Bin 0 -> 1121 bytes
.../Common_Content/images/20.svg | 22 +
.../Common_Content/images/21.png | Bin 0 -> 981 bytes
.../Common_Content/images/21.svg | 22 +
.../Common_Content/images/22.png | Bin 0 -> 1057 bytes
.../Common_Content/images/22.svg | 22 +
.../Common_Content/images/23.png | Bin 0 -> 1120 bytes
.../Common_Content/images/23.svg | 22 +
.../Common_Content/images/3.png | Bin 0 -> 868 bytes
.../Common_Content/images/3.svg | 22 +
.../Common_Content/images/4.png | Bin 0 -> 794 bytes
.../Common_Content/images/4.svg | 22 +
.../Common_Content/images/5.png | Bin 0 -> 853 bytes
.../Common_Content/images/5.svg | 22 +
.../Common_Content/images/6.png | Bin 0 -> 865 bytes
.../Common_Content/images/6.svg | 22 +
.../Common_Content/images/7.png | Bin 0 -> 742 bytes
.../Common_Content/images/7.svg | 22 +
.../Common_Content/images/8.png | Bin 0 -> 862 bytes
.../Common_Content/images/8.svg | 22 +
.../Common_Content/images/9.png | Bin 0 -> 860 bytes
.../Common_Content/images/9.svg | 22 +
.../Common_Content/images/bkgrnd_greydots.png | Bin 0 -> 157 bytes
.../Common_Content/images/bullet_arrowblue.png | Bin 0 -> 177 bytes
.../Common_Content/images/documentation.png | Bin 0 -> 623 bytes
.../Common_Content/images/dot.png | Bin 0 -> 98 bytes
.../Common_Content/images/dot2.png | Bin 0 -> 98 bytes
.../Common_Content/images/h1-bg.png | Bin 0 -> 565 bytes
.../Common_Content/images/image_left.png | Bin 0 -> 1114 bytes
.../Common_Content/images/image_right.png | Bin 0 -> 3046 bytes
.../Common_Content/images/important.png | Bin 0 -> 2080 bytes
.../Common_Content/images/important.svg | 106 +
.../Common_Content/images/logo.png | Bin 0 -> 1114 bytes
.../Common_Content/images/note.png | Bin 0 -> 1241 bytes
.../Common_Content/images/note.svg | 111 +
.../Common_Content/images/shade.png | Bin 0 -> 101 bytes
.../Common_Content/images/shine.png | Bin 0 -> 146 bytes
.../Common_Content/images/stock-go-back.png | Bin 0 -> 828 bytes
.../Common_Content/images/stock-go-forward.png | Bin 0 -> 828 bytes
.../Common_Content/images/stock-go-up.png | Bin 0 -> 760 bytes
.../Common_Content/images/stock-home.png | Bin 0 -> 808 bytes
.../Common_Content/images/title_logo.png | Bin 0 -> 13399 bytes
.../Common_Content/images/title_logo.svg | 61 +
.../Common_Content/images/warning.png | Bin 0 -> 1340 bytes
.../Common_Content/images/warning.svg | 89 +
.../Common_Content/images/watermark-draft.png | Bin 0 -> 25365 bytes
.../Managing_Confined_Services/images/icon.svg | 3936 ++++++++++++++++++++
.../images/shares_listing.png | Bin 0 -> 32578 bytes
.../Managing_Confined_Services/index.html | 2192 +++++++++++
.../Common_Content/css/common.css | 1467 ++++++++
.../Common_Content/css/default.css | 3 +
.../Common_Content/css/lang.css | 2 +
.../Common_Content/css/overrides.css | 51 +
.../Common_Content/css/print.css | 16 +
.../Common_Content/images/1.png | Bin 0 -> 690 bytes
.../Common_Content/images/1.svg | 22 +
.../Common_Content/images/10.png | Bin 0 -> 982 bytes
.../Common_Content/images/10.svg | 22 +
.../Common_Content/images/11.png | Bin 0 -> 806 bytes
.../Common_Content/images/11.svg | 22 +
.../Common_Content/images/12.png | Bin 0 -> 953 bytes
.../Common_Content/images/12.svg | 22 +
.../Common_Content/images/13.png | Bin 0 -> 1015 bytes
.../Common_Content/images/13.svg | 22 +
.../Common_Content/images/14.png | Bin 0 -> 933 bytes
.../Common_Content/images/14.svg | 22 +
.../Common_Content/images/15.png | Bin 0 -> 996 bytes
.../Common_Content/images/15.svg | 22 +
.../Common_Content/images/16.png | Bin 0 -> 1030 bytes
.../Common_Content/images/16.svg | 22 +
.../Common_Content/images/17.png | Bin 0 -> 870 bytes
.../Common_Content/images/17.svg | 22 +
.../Common_Content/images/18.png | Bin 0 -> 1001 bytes
.../Common_Content/images/18.svg | 22 +
.../Common_Content/images/19.png | Bin 0 -> 1013 bytes
.../Common_Content/images/19.svg | 22 +
.../Common_Content/images/2.png | Bin 0 -> 808 bytes
.../Common_Content/images/2.svg | 22 +
.../Common_Content/images/20.png | Bin 0 -> 1121 bytes
.../Common_Content/images/20.svg | 22 +
.../Common_Content/images/21.png | Bin 0 -> 981 bytes
.../Common_Content/images/21.svg | 22 +
.../Common_Content/images/22.png | Bin 0 -> 1057 bytes
.../Common_Content/images/22.svg | 22 +
.../Common_Content/images/23.png | Bin 0 -> 1120 bytes
.../Common_Content/images/23.svg | 22 +
.../Common_Content/images/3.png | Bin 0 -> 868 bytes
.../Common_Content/images/3.svg | 22 +
.../Common_Content/images/4.png | Bin 0 -> 794 bytes
.../Common_Content/images/4.svg | 22 +
.../Common_Content/images/5.png | Bin 0 -> 853 bytes
.../Common_Content/images/5.svg | 22 +
.../Common_Content/images/6.png | Bin 0 -> 865 bytes
.../Common_Content/images/6.svg | 22 +
.../Common_Content/images/7.png | Bin 0 -> 742 bytes
.../Common_Content/images/7.svg | 22 +
.../Common_Content/images/8.png | Bin 0 -> 862 bytes
.../Common_Content/images/8.svg | 22 +
.../Common_Content/images/9.png | Bin 0 -> 860 bytes
.../Common_Content/images/9.svg | 22 +
.../Common_Content/images/bkgrnd_greydots.png | Bin 0 -> 157 bytes
.../Common_Content/images/bullet_arrowblue.png | Bin 0 -> 177 bytes
.../Common_Content/images/documentation.png | Bin 0 -> 623 bytes
.../Common_Content/images/dot.png | Bin 0 -> 98 bytes
.../Common_Content/images/dot2.png | Bin 0 -> 98 bytes
.../Common_Content/images/h1-bg.png | Bin 0 -> 565 bytes
.../Common_Content/images/image_left.png | Bin 0 -> 1114 bytes
.../Common_Content/images/image_right.png | Bin 0 -> 3046 bytes
.../Common_Content/images/important.png | Bin 0 -> 2080 bytes
.../Common_Content/images/important.svg | 106 +
.../Common_Content/images/logo.png | Bin 0 -> 1114 bytes
.../Common_Content/images/note.png | Bin 0 -> 1241 bytes
.../Common_Content/images/note.svg | 111 +
.../Common_Content/images/shade.png | Bin 0 -> 101 bytes
.../Common_Content/images/shine.png | Bin 0 -> 146 bytes
.../Common_Content/images/stock-go-back.png | Bin 0 -> 828 bytes
.../Common_Content/images/stock-go-forward.png | Bin 0 -> 828 bytes
.../Common_Content/images/stock-go-up.png | Bin 0 -> 760 bytes
.../Common_Content/images/stock-home.png | Bin 0 -> 808 bytes
.../Common_Content/images/title_logo.png | Bin 0 -> 13399 bytes
.../Common_Content/images/title_logo.svg | 61 +
.../Common_Content/images/warning.png | Bin 0 -> 1340 bytes
.../Common_Content/images/warning.svg | 89 +
.../Common_Content/images/watermark-draft.png | Bin 0 -> 25365 bytes
...ned_Services-Berkeley_Internet_Name_Domain.html | 23 +
...ined_Services-Concurrent_Versioning_System.html | 11 +
...g_Confined_Services-File_Transfer_Protocol.html | 78 +
...ap-Managing_Confined_Services-Introduction.html | 27 +
.../chap-Managing_Confined_Services-MySQL.html | 34 +
...ging_Confined_Services-Network_File_System.html | 13 +
.../chap-Managing_Confined_Services-Postfix.html | 34 +
...chap-Managing_Confined_Services-PostgreSQL.html | 37 +
...chap-Managing_Confined_Services-References.html | 35 +
.../chap-Managing_Confined_Services-Samba.html | 37 +
...ging_Confined_Services-Squid_Caching_Proxy.html | 85 +
...Managing_Confined_Services-Targeted_policy.html | 11 +
...g_Confined_Services-The_Apache_HTTP_Server.html | 107 +
...ng_Confined_Services-Trademark_Information.html | 17 +
.../chap-Managing_Confined_Services-rsync.html | 15 +
.../Managing_Confined_Services/images/icon.svg | 3936 ++++++++++++++++++++
.../images/shares_listing.png | Bin 0 -> 32578 bytes
.../13/html/Managing_Confined_Services/index.html | 26 +
.../html/Managing_Confined_Services/pr01s02.html | 9 +
.../pref-Managing_Confined_Services-Preface.html | 88 +
...t-Managing_Confined_Services-BIND-Booleans.html | 7 +
...fined_Services-BIND-Configuration_Examples.html | 17 +
...sect-Managing_Confined_Services-BIND-Types.html | 9 +
...ices-Concurrent_Versioning_System-Booleans.html | 7 +
...ation_Examples-Setting_Up_CVS-Server-Setup.html | 75 +
...t_Versioning_System-Configuration_Examples.html | 7 +
...ervices-Concurrent_Versioning_System-Types.html | 9 +
...nfiguration_examples-Changing_port_numbers.html | 29 +
...examples-Sharing_NFS_and_CIFS_file_systems.html | 17 +
...s-Configuration_examples-Sharing_a_website.html | 58 +
...on_examples-Sharing_files_between_services.html | 136 +
...d_Services-File_Transfer_Protocol-Booleans.html | 21 +
...e_Transfer_Protocol-Configuration_Examples.html | 78 +
...ined_Services-File_Transfer_Protocol-Types.html | 11 +
...-Managing_Confined_Services-MySQL-Booleans.html | 11 +
...ined_Services-MySQL-Configuration_Examples.html | 124 +
...ect-Managing_Confined_Services-MySQL-Types.html | 19 +
...nfined_Services-NFS-Configuration_Examples.html | 73 +
.../sect-Managing_Confined_Services-NFS-Types.html | 9 +
...anaging_Confined_Services-Postfix-Booleans.html | 7 +
...ed_Services-Postfix-Configuration_Examples.html | 60 +
...t-Managing_Confined_Services-Postfix-Types.html | 17 +
...ging_Confined_Services-PostgreSQL-Booleans.html | 7 +
...Services-PostgreSQL-Configuration_Examples.html | 94 +
...anaging_Confined_Services-PostgreSQL-Types.html | 55 +
...-Managing_Confined_Services-Samba-Booleans.html | 27 +
...ined_Services-Samba-Configuration_examples.html | 76 +
...ect-Managing_Confined_Services-Samba-Types.html | 9 +
...ined_Services-Squid_Caching_Proxy-Booleans.html | 9 +
...Squid_Caching_Proxy-Configuration_Examples.html | 51 +
...onfined_Services-Squid_Caching_Proxy-Types.html | 21 +
...ervices-Targeted_policy-Confined_processes.html | 77 +
...vices-Targeted_policy-Unconfined_processes.html | 111 +
...d_Services-The_Apache_HTTP_Server-Booleans.html | 55 +
..._Apache_HTTP_Server-Configuration_examples.html | 36 +
...ined_Services-The_Apache_HTTP_Server-Types.html | 72 +
...-Managing_Confined_Services-rsync-Booleans.html | 11 +
...ined_Services-rsync-Configuration_Examples.html | 124 +
...ect-Managing_Confined_Services-rsync-Types.html | 15 +
...ct-Managing_Confined_services-NFS-Booleans.html | 25 +
public_html/es-ES/Site_Statistics.html | 6 +-
public_html/es-ES/toc.html | 41 +-
public_html/fi-FI/Site_Statistics.html | 6 +-
public_html/fi-FI/toc.html | 14 +-
public_html/fr-FR/Site_Statistics.html | 6 +-
public_html/fr-FR/toc.html | 8 +-
public_html/gu-IN/Site_Statistics.html | 6 +-
public_html/gu-IN/toc.html | 8 +-
public_html/he-IL/Site_Statistics.html | 6 +-
public_html/he-IL/toc.html | 8 +-
public_html/hi-IN/Site_Statistics.html | 6 +-
public_html/hi-IN/toc.html | 8 +-
public_html/hu-HU/Site_Statistics.html | 6 +-
public_html/hu-HU/toc.html | 8 +-
public_html/id-ID/Site_Statistics.html | 6 +-
public_html/id-ID/toc.html | 8 +-
public_html/it-IT/Site_Statistics.html | 6 +-
public_html/it-IT/toc.html | 10 +-
public_html/ja-JP/Site_Statistics.html | 6 +-
public_html/ja-JP/toc.html | 8 +-
public_html/kn-IN/Site_Statistics.html | 6 +-
public_html/kn-IN/toc.html | 8 +-
public_html/ko-KR/Site_Statistics.html | 6 +-
public_html/ko-KR/toc.html | 8 +-
public_html/ml-IN/Site_Statistics.html | 6 +-
public_html/ml-IN/toc.html | 8 +-
public_html/mr-IN/Site_Statistics.html | 6 +-
public_html/mr-IN/toc.html | 8 +-
public_html/nb-NO/Site_Statistics.html | 6 +-
public_html/nb-NO/toc.html | 8 +-
public_html/nl-NL/Site_Statistics.html | 6 +-
public_html/nl-NL/toc.html | 6 +-
public_html/or-IN/Site_Statistics.html | 6 +-
public_html/or-IN/toc.html | 8 +-
public_html/pa-IN/Site_Statistics.html | 6 +-
public_html/pa-IN/toc.html | 8 +-
public_html/pl-PL/Site_Statistics.html | 6 +-
public_html/pl-PL/toc.html | 8 +-
public_html/pt-BR/Site_Statistics.html | 6 +-
public_html/pt-BR/toc.html | 6 +-
public_html/pt-PT/Site_Statistics.html | 6 +-
public_html/pt-PT/toc.html | 6 +-
public_html/ru-RU/Site_Statistics.html | 6 +-
public_html/ru-RU/toc.html | 6 +-
public_html/sk-SK/Site_Statistics.html | 6 +-
public_html/sk-SK/toc.html | 8 +-
public_html/sr-Latn-RS/Site_Statistics.html | 6 +-
public_html/sr-Latn-RS/toc.html | 6 +-
public_html/sr-RS/Site_Statistics.html | 6 +-
public_html/sr-RS/toc.html | 6 +-
public_html/sv-SE/Site_Statistics.html | 6 +-
public_html/sv-SE/toc.html | 10 +-
public_html/ta-IN/Site_Statistics.html | 6 +-
public_html/ta-IN/toc.html | 8 +-
public_html/te-IN/Site_Statistics.html | 6 +-
public_html/te-IN/toc.html | 8 +-
public_html/toc.html | 41 +-
public_html/uk-UA/Site_Statistics.html | 6 +-
public_html/uk-UA/toc.html | 8 +-
public_html/zh-CN/Site_Statistics.html | 6 +-
public_html/zh-CN/toc.html | 10 +-
public_html/zh-TW/Site_Statistics.html | 6 +-
public_html/zh-TW/toc.html | 8 +-
299 files changed, 17610 insertions(+), 333 deletions(-)
---
diff --git a/fedoradocs.db b/fedoradocs.db
index fe91016..2c9c973 100644
Binary files a/fedoradocs.db and b/fedoradocs.db differ
diff --git a/public_html/Sitemap b/public_html/Sitemap
index 5acd81c..2d2d858 100644
--- a/public_html/Sitemap
+++ b/public_html/Sitemap
@@ -1339,7 +1339,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/en-US/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf</loc>
+ <loc>http://docs.fedoraproject.org/en-US/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf</loc>
<lastmod>2010-07-23</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -2131,7 +2131,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/en-US/Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf</loc>
+ <loc>http://docs.fedoraproject.org/en-US/Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf</loc>
<lastmod>2009-11-17</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -2395,7 +2395,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/en-US/Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf</loc>
+ <loc>http://docs.fedoraproject.org/en-US/Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf</loc>
<lastmod>2008-05-13</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -2587,7 +2587,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/en-US/Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf</loc>
+ <loc>http://docs.fedoraproject.org/en-US/Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf</loc>
<lastmod>2010-07-07</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -3259,6 +3259,24 @@
<priority>0.8</priority>
</url>
<url>
+ <loc>http://docs.fedoraproject.org/es-ES/Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-es-ES.epub</loc>
+ <lastmod>2010-08-06</lastmod>
+ <changefreq>monthly</changefreq>
+ <priority>0.8</priority>
+</url>
+<url>
+ <loc>http://docs.fedoraproject.org/es-ES/Fedora/13/html/Managing_Confined_Services/index.html</loc>
+ <lastmod>2010-08-06</lastmod>
+ <changefreq>monthly</changefreq>
+ <priority>0.8</priority>
+</url>
+<url>
+ <loc>http://docs.fedoraproject.org/es-ES/Fedora/13/html-single/Managing_Confined_Services/index.html</loc>
+ <lastmod>2010-08-06</lastmod>
+ <changefreq>monthly</changefreq>
+ <priority>0.8</priority>
+</url>
+<url>
<loc>http://docs.fedoraproject.org/es-ES/Fedora/13/epub/Release_Notes/Fedora-13-Release_Notes-es-ES.epub</loc>
<lastmod>2010-05-22</lastmod>
<changefreq>monthly</changefreq>
@@ -3793,7 +3811,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/es-ES/Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-es-ES.pdf</loc>
+ <loc>http://docs.fedoraproject.org/es-ES/Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-es-ES.pdf</loc>
<lastmod>2010-06-13</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -4345,7 +4363,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/fi-FI/Fedora/12/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf</loc>
+ <loc>http://docs.fedoraproject.org/fi-FI/Fedora/12/pdf/Fedora_Live_images/Fedora-12-Fedora_Live_images-fi-FI.pdf</loc>
<lastmod>2010-06-14</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -4393,7 +4411,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/fi-FI/Fedora/11/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf</loc>
+ <loc>http://docs.fedoraproject.org/fi-FI/Fedora/11/pdf/Fedora_Live_images/Fedora-11-Fedora_Live_images-fi-FI.pdf</loc>
<lastmod>2010-06-14</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -4417,7 +4435,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/fi-FI/Fedora/10/pdf/Fedora_Live_Images/Fedora-13-Fedora_Live_Images-fi-FI.pdf</loc>
+ <loc>http://docs.fedoraproject.org/fi-FI/Fedora/10/pdf/Fedora_Live_Images/Fedora-11-Fedora_Live_images-fi-FI.pdf</loc>
<lastmod>2010-06-14</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -7009,7 +7027,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/nl-NL/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-nl-NL.pdf</loc>
+ <loc>http://docs.fedoraproject.org/nl-NL/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-nl-NL.pdf</loc>
<lastmod>2010-05-22</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -7681,7 +7699,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/nl-NL/Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-nl-NL.pdf</loc>
+ <loc>http://docs.fedoraproject.org/nl-NL/Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-nl-NL.pdf</loc>
<lastmod>2010-06-13</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -9433,7 +9451,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/pt-PT/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-pt-PT.pdf</loc>
+ <loc>http://docs.fedoraproject.org/pt-PT/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-pt-PT.pdf</loc>
<lastmod>2010-05-22</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -12253,7 +12271,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/uk-UA/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-uk-UA.pdf</loc>
+ <loc>http://docs.fedoraproject.org/uk-UA/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-uk-UA.pdf</loc>
<lastmod>2010-05-22</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
@@ -12757,7 +12775,7 @@
<priority>0.8</priority>
</url>
<url>
- <loc>http://docs.fedoraproject.org/zh-CN/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-zh-CN.pdf</loc>
+ <loc>http://docs.fedoraproject.org/zh-CN/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-zh-CN.pdf</loc>
<lastmod>2010-05-22</lastmod>
<changefreq>monthly</changefreq>
<priority>0.8</priority>
diff --git a/public_html/as-IN/Site_Statistics.html b/public_html/as-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/as-IN/Site_Statistics.html
+++ b/public_html/as-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/as-IN/toc.html b/public_html/as-IN/toc.html
index 4a83341..99b84c1 100644
--- a/public_html/as-IN/toc.html
+++ b/public_html/as-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/bg-BG/Site_Statistics.html b/public_html/bg-BG/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/bg-BG/Site_Statistics.html
+++ b/public_html/bg-BG/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/bg-BG/toc.html b/public_html/bg-BG/toc.html
index 3870857..016ef29 100644
--- a/public_html/bg-BG/toc.html
+++ b/public_html/bg-BG/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/bn-IN/Site_Statistics.html b/public_html/bn-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/bn-IN/Site_Statistics.html
+++ b/public_html/bn-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/bn-IN/toc.html b/public_html/bn-IN/toc.html
index cdbb159..81d6fe1 100644
--- a/public_html/bn-IN/toc.html
+++ b/public_html/bn-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/bs-BA/Site_Statistics.html b/public_html/bs-BA/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/bs-BA/Site_Statistics.html
+++ b/public_html/bs-BA/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/bs-BA/toc.html b/public_html/bs-BA/toc.html
index 34ba800..00a1b33 100644
--- a/public_html/bs-BA/toc.html
+++ b/public_html/bs-BA/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -656,7 +656,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/ca-ES/Site_Statistics.html b/public_html/ca-ES/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/ca-ES/Site_Statistics.html
+++ b/public_html/ca-ES/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/ca-ES/toc.html b/public_html/ca-ES/toc.html
index 97c8e6f..e846238 100644
--- a/public_html/ca-ES/toc.html
+++ b/public_html/ca-ES/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/cs-CZ/Site_Statistics.html b/public_html/cs-CZ/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/cs-CZ/Site_Statistics.html
+++ b/public_html/cs-CZ/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/cs-CZ/toc.html b/public_html/cs-CZ/toc.html
index 392f5dd..3aeb969 100644
--- a/public_html/cs-CZ/toc.html
+++ b/public_html/cs-CZ/toc.html
@@ -171,7 +171,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/da-DK/Site_Statistics.html b/public_html/da-DK/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/da-DK/Site_Statistics.html
+++ b/public_html/da-DK/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/da-DK/toc.html b/public_html/da-DK/toc.html
index 1e969a2..d8c09fb 100644
--- a/public_html/da-DK/toc.html
+++ b/public_html/da-DK/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/de-DE/Site_Statistics.html b/public_html/de-DE/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/de-DE/Site_Statistics.html
+++ b/public_html/de-DE/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/de-DE/toc.html b/public_html/de-DE/toc.html
index 6c35dc2..d60dafa 100644
--- a/public_html/de-DE/toc.html
+++ b/public_html/de-DE/toc.html
@@ -156,7 +156,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -801,7 +801,7 @@
<a class="type" href="../en-US/./Fedora/10/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/10/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -956,7 +956,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -1071,7 +1071,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/el-GR/Site_Statistics.html b/public_html/el-GR/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/el-GR/Site_Statistics.html
+++ b/public_html/el-GR/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/el-GR/toc.html b/public_html/el-GR/toc.html
index 4dc052d..a2962ef 100644
--- a/public_html/el-GR/toc.html
+++ b/public_html/el-GR/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/en-US/Site_Statistics.html b/public_html/en-US/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/en-US/Site_Statistics.html
+++ b/public_html/en-US/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/en-US/toc.html b/public_html/en-US/toc.html
index ba8268e..5c8d5ad 100644
--- a/public_html/en-US/toc.html
+++ b/public_html/en-US/toc.html
@@ -122,7 +122,7 @@
<a class="type" href="./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -623,7 +623,7 @@
<a class="type" href="./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -797,7 +797,7 @@
<a class="type" href="./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -928,7 +928,7 @@
<a class="type" href="./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/es-ES/Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-es-ES.epub b/public_html/es-ES/Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-es-ES.epub
new file mode 100644
index 0000000..cfe2083
Binary files /dev/null and b/public_html/es-ES/Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-es-ES.epub differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/common.css b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/common.css
new file mode 100644
index 0000000..a196f22
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/common.css
@@ -0,0 +1,1467 @@
+body, h1, h2, h3, h4, h5, h6, pre, li, div {
+ line-height: 1.29em;
+}
+
+body {
+ background-color: white;
+ margin:0 auto;
+ font-family: "liberation sans", "Myriad ", "Bitstream Vera Sans", "Lucida Grande", "Luxi Sans", "Trebuchet MS", helvetica, verdana, arial, sans-serif;
+ font-size:12px;
+ max-width:55em;
+ color:black;
+}
+
+body.toc_embeded {
+ /*for web hosting system only*/
+ margin-left: 300px;
+}
+
+object.toc, iframe.toc {
+ /*for web hosting system only*/
+ border-style:none;
+ position:fixed;
+ width:290px;
+ height:99.99%;
+ top:0;
+ left:0;
+ z-index: 100;
+ border-style:none;
+ border-right:1px solid #999;
+}
+
+/* desktop styles */
+body.desktop {
+ margin-left: 26em;
+}
+
+body.desktop .book > .toc {
+ display:block;
+ width:24em;
+ height:99%;
+ position:fixed;
+ overflow:auto;
+ top:0px;
+ left:0px;
+ padding-left:1em;
+ background-color:#EEEEEE;
+}
+
+.toc {
+ line-height:1.35em;
+}
+
+.toc .glossary,
+.toc .chapter, .toc .appendix {
+ margin-top:1em;
+}
+
+.toc .part {
+ margin-top:1em;
+ display:block;
+}
+
+span.glossary,
+span.appendix {
+ display:block;
+ margin-top:0.5em;
+}
+
+div {
+ padding-top:0px;
+}
+
+div.section {
+ padding-top:1em;
+}
+
+p, div.para, div.formalpara {
+ padding-top:0px;
+ margin-top:0.3em;
+ padding-bottom:0px;
+ margin-bottom:1em;
+}
+
+/*Links*/
+a:link {
+ text-decoration:none;
+ border-bottom: 1px dotted ;
+ color:#3366cc;
+}
+
+a:visited {
+ text-decoration:none;
+ border-bottom: 1px dotted ;
+ color:#003366;
+}
+
+div.longdesc-link {
+ float:right;
+ color:#999;
+}
+
+.toc a, .qandaset a {
+ font-weight:normal;
+}
+
+/*headings*/
+h1, h2, h3, h4, h5, h6 {
+ color: #336699;
+ margin-top: 0em;
+ margin-bottom: 0em;
+ background-color: transparent;
+}
+
+h1 {
+ font-size:2.0em;
+}
+
+.titlepage h1.title {
+ font-size: 3.0em;
+ padding-top: 1em;
+ text-align:left;
+}
+
+.book > .titlepage h1.title {
+ text-align:center;
+}
+
+.article > .titlepage h1.title {
+ text-align:center;
+}
+
+.set .titlepage > div > div > h1.title {
+ text-align:center;
+}
+
+.producttitle {
+ margin-top: 0em;
+ margin-bottom: 0em;
+ font-size: 3.0em;
+ font-weight: bold;
+ background: #003d6e url(../images/h1-bg.png) top left repeat-x;
+ color: white;
+ text-align: center;
+ padding: 0.7em;
+}
+
+.titlepage .corpauthor {
+ margin-top: 1em;
+ text-align: center;
+}
+
+.section h1.title {
+ font-size: 1.6em;
+ padding: 0em;
+ color: #336699;
+ text-align: left;
+ background: white;
+}
+
+h2 {
+ font-size:1.6em;
+}
+
+
+h2.subtitle, h3.subtitle {
+ margin-top: 1em;
+ margin-bottom: 1em;
+ font-size: 1.4em;
+ text-align: center;
+}
+
+.preface > div > div > div > h2.title {
+ margin-top: 1em;
+ font-size: 2.0em;
+}
+
+.appendix h2 {
+ margin-top: 1em;
+ font-size: 2.0em;
+}
+
+
+
+h3 {
+ font-size:1.3em;
+ padding-top:0em;
+ padding-bottom:0em;
+}
+h4 {
+ font-size:1.1em;
+ padding-top:0em;
+ padding-bottom:0em;
+}
+
+h5 {
+ font-size:1em;
+}
+
+h6 {
+ font-size:1em;
+}
+
+h5.formalpara {
+ font-size:1em;
+ margin-top:2em;
+ margin-bottom:.8em;
+}
+
+.abstract h6 {
+ margin-top:1em;
+ margin-bottom:.5em;
+ font-size:2em;
+}
+
+/*element rules*/
+hr {
+ border-collapse: collapse;
+ border-style:none;
+ border-top: 1px dotted #ccc;
+ width:100%;
+ margin-top: 3em;
+}
+
+sup {
+ color:#999;
+}
+
+/* web site rules */
+ul.languages, .languages li {
+ display:inline;
+ padding:0em;
+}
+
+.languages li a {
+ padding:0em .5em;
+ text-decoration: none;
+}
+
+.languages li p, .languages li div.para {
+ display:inline;
+}
+
+.languages li a:link, .languages li a:visited {
+ color:#444;
+}
+
+.languages li a:hover, .languages li a:focus, .languages li a:active {
+ color:black;
+}
+
+ul.languages {
+ display:block;
+ background-color:#eee;
+ padding:.5em;
+}
+
+/*supporting stylesheets*/
+
+/*unique to the webpage only*/
+.books {
+ position:relative;
+}
+
+.versions li {
+ width:100%;
+ clear:both;
+ display:block;
+}
+
+a.version {
+ font-size:2em;
+ text-decoration:none;
+ width:100%;
+ display:block;
+ padding:1em 0em .2em 0em;
+ clear:both;
+}
+
+a.version:before {
+ content:"Version";
+ font-size:smaller;
+}
+
+a.version:visited, a.version:link {
+ color:#666;
+}
+
+a.version:focus, a.version:hover {
+ color:black;
+}
+
+.books {
+ display:block;
+ position:relative;
+ clear:both;
+ width:100%;
+}
+
+.books li {
+ display:block;
+ width:200px;
+ float:left;
+ position:relative;
+ clear: none ;
+}
+
+.books .html {
+ width:170px;
+ display:block;
+}
+
+.books .pdf {
+ position:absolute;
+ left:170px;
+ top:0px;
+ font-size:smaller;
+}
+
+.books .pdf:link, .books .pdf:visited {
+ color:#555;
+}
+
+.books .pdf:hover, .books .pdf:focus {
+ color:#000;
+}
+
+.books li a {
+ text-decoration:none;
+}
+
+.books li a:hover {
+ color:black;
+}
+
+/*products*/
+.products li {
+ display: block;
+ width:300px;
+ float:left;
+}
+
+.products li a {
+ width:300px;
+ padding:.5em 0em;
+}
+
+.products ul {
+ clear:both;
+}
+
+/*revision history*/
+.revhistory {
+ display:block;
+}
+
+.revhistory table {
+ background-color:transparent;
+ border-color:#fff;
+ padding:0em;
+ margin: 0;
+ border-collapse:collapse;
+ border-style:none;
+}
+
+.revhistory td {
+ text-align :left;
+ padding:0em;
+ border: none;
+ border-top: 1px solid #fff;
+ font-weight: bold;
+}
+
+.revhistory .simplelist td {
+ font-weight: normal;
+}
+
+.revhistory .simplelist {
+ margin-bottom: 1.5em;
+ margin-left: 1em;
+}
+
+.revhistory table th {
+ display: none;
+}
+
+
+/*credits*/
+.authorgroup div {
+ clear:both;
+ text-align: center;
+}
+
+h3.author {
+ margin: 0em;
+ padding: 0em;
+ padding-top: 1em;
+}
+
+.authorgroup h4 {
+ padding: 0em;
+ margin: 0em;
+ padding-top: 1em;
+ margin-top: 1em;
+}
+
+.author,
+.editor,
+.translator,
+.othercredit,
+.contrib {
+ display: block;
+}
+
+.revhistory .author {
+ display: inline;
+}
+
+.othercredit h3 {
+ padding-top: 1em;
+}
+
+
+.othercredit {
+ margin:0em;
+ padding:0em;
+}
+
+.releaseinfo {
+ clear: both;
+}
+
+.copyright {
+ margin-top: 1em;
+}
+
+/* qanda sets */
+.answer {
+ margin-bottom:1em;
+ border-bottom:1px dotted #ccc;
+}
+
+.qandaset .toc {
+ border-bottom:1px dotted #ccc;
+}
+
+.question {
+ font-weight:bold;
+}
+
+.answer .data, .question .data {
+ padding-left: 2.6em;
+}
+
+.answer label, .question label {
+ float:left;
+ font-weight:bold;
+}
+
+/* inline syntax highlighting */
+.perl_Alert {
+ color: #0000ff;
+}
+
+.perl_BaseN {
+ color: #007f00;
+}
+
+.perl_BString {
+ color: #5C3566;
+}
+
+.perl_Char {
+ color: #ff00ff;
+}
+
+.perl_Comment {
+ color: #FF00FF;
+}
+
+
+.perl_DataType {
+ color: #0000ff;
+}
+
+
+.perl_DecVal {
+ color: #00007f;
+}
+
+
+.perl_Error {
+ color: #ff0000;
+}
+
+
+.perl_Float {
+ color: #00007f;
+}
+
+
+.perl_Function {
+ color: #007f00;
+}
+
+
+.perl_IString {
+ color: #5C3566;
+}
+
+
+.perl_Keyword {
+ color: #002F5D;
+}
+
+
+.perl_Operator {
+ color: #ffa500;
+}
+
+
+.perl_Others {
+ color: #b03060;
+}
+
+
+.perl_RegionMarker {
+ color: #96b9ff;
+}
+
+
+.perl_Reserved {
+ color: #9b30ff;
+}
+
+
+.perl_String {
+ color: #5C3566;
+}
+
+
+.perl_Variable {
+ color: #0000ff;
+}
+
+
+.perl_Warning {
+ color: #0000ff;
+}
+
+/*Lists*/
+ul {
+ padding-left:1.6em;
+ list-style-image:url(../images/dot.png);
+ list-style-type: circle;
+}
+
+ul ul {
+ list-style-image:url(../images/dot2.png);
+ list-style-type: circle;
+}
+
+ol {
+ list-style-image:none;
+ list-style-type: decimal;
+}
+
+ol ol {
+ list-style-type: lower-alpha;
+}
+
+ol.arabic {
+ list-style-type: decimal;
+}
+
+ol.loweralpha {
+ list-style-type: lower-alpha;
+}
+
+ol.lowerroman {
+ list-style-type: lower-roman;
+}
+
+ol.upperalpha {
+ list-style-type: upper-alpha;
+}
+
+ol.upperroman {
+ list-style-type: upper-roman;
+}
+
+dt {
+ font-weight:bold;
+ margin-bottom:0em;
+ padding-bottom:0em;
+}
+
+dd {
+ margin:0em;
+ margin-left:2em;
+ padding-top:0em;
+ padding-bottom: 1em;
+}
+
+li {
+ padding-top:0px;
+ margin-top:0em;
+ padding-bottom:0px;
+ margin-bottom:0.4em;
+}
+
+li p, li div.para {
+ padding-top:0px;
+ margin-top:0em;
+ padding-bottom:0px;
+ margin-bottom:0.3em;
+}
+
+/*images*/
+img {
+ display:block;
+ margin:2em 0;
+}
+
+.inlinemediaobject, .inlinemediaobject img {
+ display:inline;
+ margin:0em;
+}
+
+.figure img {
+ display:block;
+ margin:0;
+}
+
+.figure .title {
+ margin:0em;
+ margin-bottom:2em;
+ padding:0px;
+}
+
+/*document modes*/
+.confidential {
+ background-color:#900;
+ color:White;
+ padding:.5em .5em;
+ text-transform:uppercase;
+ text-align:center;
+}
+
+.longdesc-link {
+ display:none;
+}
+
+.longdesc {
+ display:none;
+}
+
+.prompt {
+ background-color:#ede7c8;
+ padding:0em .3em;
+}
+
+/*user interface styles*/
+.screen .replaceable {
+ color:#444;
+}
+
+.guibutton, .guilabel {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-weight:bold;
+ white-space:nowrap;
+}
+
+.example {
+ background-color:#dc9f2e;
+ padding:5px;
+ margin-bottom:10px;
+}
+
+
+/*terminal/console text*/
+.computeroutput,
+.option {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-weight:bold;
+}
+
+.replaceable {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-style: italic;
+}
+
+.command, .filename, .keycap, .classname, .literal {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-weight:bold;
+}
+
+/* no bold in toc */
+.toc * {
+ font-weight: inherit;
+}
+
+pre {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ display:block;
+ background-color:#eeeeee;
+ margin-bottom: 0.3em;
+ padding:.5em 1em;
+ white-space: pre-wrap; /* css-3 */
+ white-space: -moz-pre-wrap !important; /* Mozilla, since 1999 */
+ white-space: -pre-wrap; /* Opera 4-6 */
+ white-space: -o-pre-wrap; /* Opera 7 */
+ word-wrap: break-word; /* Internet Explorer 5.5+ */
+ font-size: 0.9em;
+}
+
+pre .replaceable,
+pre .keycap {
+ color:white;
+}
+
+code {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ white-space: nowrap;
+ font-weight:bold;
+}
+
+.parameter code {
+ display: inline;
+ white-space: pre-wrap; /* css-3 */
+ white-space: -moz-pre-wrap !important; /* Mozilla, since 1999 */
+ white-space: -pre-wrap; /* Opera 4-6 */
+ white-space: -o-pre-wrap; /* Opera 7 */
+ word-wrap: break-word; /* Internet Explorer 5.5+ */
+}
+
+/*Notifications*/
+div.note, div.important, div.warning {
+ padding:1em;
+ padding-bottom:20px;
+ margin-top:.5em;
+ margin-bottom:1.5em;
+ background-repeat:no-repeat;
+ background-position:1em 1em;
+}
+
+div.note pre, div.important pre, div.warning pre {
+ background-color: #333;
+ color: white;
+ margin-left: 4.5em;
+}
+
+
+div.note {
+ background-image:url(../images/note.png);
+ background-color:#8e9f00;
+ color:white;
+}
+
+div.important {
+ background-color:#d08e13;
+ color:white;
+ background-image:url(../images/important.png);
+}
+
+div.warning {
+ background-color:#9e292b;
+ color:white;
+ background-image:url(../images/warning.png);
+}
+
+
+/* Admonition Headings */
+div.note h2, div.important h2, div.warning h2 {
+ height:32px;
+ font-size:1.3em;
+}
+
+div.note h2, div.important h2, div.warning h2 {
+ color:white;
+}
+
+/* Admonition Inlines */
+div.note .replaceable, div.important .replaceable, div.warning .replaceable {
+ color:#e3dcc0;
+}
+
+pre .replaceable, tt .replaceable {
+ color:#444;
+}
+
+div.note .guilabel, div.important .guilabel, div.warning .guilabel {
+ color:#e3dcc0;
+}
+
+
+/* Admonition Lists ... really? */
+div.note li, div.warning li, div.important li {
+ padding-left:10px;
+ margin:0em;
+}
+
+div.note ul, div.warning ul, div.important ul {
+ padding-left:40px;
+ margin:0em;
+}
+
+/* Admonition links in verbatim ... *really* */
+div.note pre pre a:visited, div.important pre pre a:visited,
+ div.warning pre pre a:visited, div.note pre a:link, div.important pre a:link, div.warning pre a:link {
+ color:#0066cc;
+}
+
+/* Admonition links */
+div.note a:visited, div.important a:visited, div.warning a:visited, div.note a:link , div.important a:link , div.warning a:link {
+ color:#f7f2d0;
+}
+
+/*notification icons*/
+div.note h2, div.note p, div.note div.para, div.warning h2, div.warning p, div.warning div.para, div.important h2, .important p, .important div.para {
+ padding:0em;
+ margin:0em;
+ padding-left:56px;
+}
+
+/*Page Title*/
+#title {
+ display:block;
+ height:45px;
+ padding-bottom:1em;
+ margin:0em;
+}
+
+#title a.left{
+ display:inline;
+ border:none;
+}
+
+#title a.left img{
+ border:none;
+ float:left;
+ margin:0em;
+ margin-top:.7em;
+}
+
+#title a.right {
+ padding-bottom:1em;
+}
+
+#title a.right img {
+ border:none;
+ float:right;
+ margin:0em;
+ margin-top:.7em;
+}
+
+/*Table*/
+table {
+ border:1px solid #6c614b;
+ width:100%;
+ border-collapse:collapse;
+}
+
+table.simplelist, .calloutlist table {
+ border-style: none;
+}
+
+table th {
+ text-align:left;
+ background-color:#6699cc;
+ padding:.3em .5em;
+ color:white;
+}
+
+table td {
+ padding:.15em .5em;
+}
+
+table tr.even td {
+ background-color:#f5f5f5;
+}
+
+table th p:first-child, table td p:first-child, table li p:first-child,
+table th div.para:first-child, table td div.para:first-child, table li div.para:first-child {
+ margin-top:0em;
+ padding-top:0em;
+ display:inline;
+}
+
+th, td {
+ border-style:none;
+ vertical-align: top;
+ border: 1px solid #000;
+}
+
+.simplelist th, .simplelist td {
+ border: none;
+}
+
+table table td {
+ border-bottom:1px dotted #aaa;
+ background-color:white;
+ padding:.6em 0em;
+}
+
+table table {
+ border:1px solid white;
+}
+
+td.remarkval {
+ color:#444;
+}
+
+td.fieldval {
+ font-weight:bold;
+}
+
+.lbname, .lbtype, .lbdescr, .lbdriver, .lbhost {
+ color:white;
+ font-weight:bold;
+ background-color:#999;
+ width:120px;
+}
+
+td.remarkval {
+ width:230px;
+}
+
+td.tname {
+ font-weight:bold;
+}
+
+th.dbfield {
+ width:120px;
+}
+
+th.dbtype {
+ width:70px;
+}
+
+th.dbdefault {
+ width:70px;
+}
+
+th.dbnul {
+ width:70px;
+}
+
+th.dbkey {
+ width:70px;
+}
+
+span.book {
+ margin-top:4em;
+ display:block;
+}
+
+span.chapter {
+ display:block;
+ margin-top:0.5em;
+}
+
+table.simplelist td, .calloutlist table td {
+ border-style: none;
+}
+
+/*Breadcrumbs*/
+#breadcrumbs ul li.first:before {
+ content:" ";
+}
+
+#breadcrumbs {
+ color:#900;
+ padding:3px;
+ margin-bottom:25px;
+}
+
+#breadcrumbs ul {
+ margin-left:0;
+ padding-left:0;
+ display:inline;
+ border:none;
+}
+
+#breadcrumbs ul li {
+ margin-left:0;
+ padding-left:2px;
+ border:none;
+ list-style:none;
+ display:inline;
+}
+
+#breadcrumbs ul li:before {
+ content:"\0020 \0020 \0020 \00BB \0020";
+ color:#333;
+}
+
+/*index*/
+.glossary h3,
+.index h3 {
+ font-size: 2em;
+ color:#aaa;
+ margin:0em;
+}
+
+.indexdiv {
+ margin-bottom:1em;
+}
+
+.glossary dt,
+.index dt {
+ color:#444;
+ padding-top:.5em;
+}
+
+.glossary dl dl dt,
+.index dl dl dt {
+ color:#777;
+ font-weight:normal;
+ padding-top:0em;
+}
+
+.index dl dl dt:before {
+ content:"- ";
+ color:#ccc;
+}
+
+/*changes*/
+.footnote {
+ padding:.2em 1em;
+ background-color:#c8c5ac;
+ font-size: .7em;
+ margin:0em;
+ margin-bottom:.5em;
+ color:#222;
+}
+
+table .footnote {
+ margin:1em .5em;
+}
+
+sup {
+ padding:0em .3em;
+ padding-left:0em;
+}
+
+.footnote {
+ position:relative;
+}
+
+.footnote sup {
+ color:#e3dcc0;
+ position:absolute;
+ left: .4em;
+}
+
+.footnote sup a:link,
+.footnote sup a:visited {
+ color:#92917d;
+ text-decoration:none;
+}
+
+.footnote:hover sup a {
+ color:#fff;
+ text-decoration:none;
+}
+
+.footnote p,.footnote div.para {
+ padding-left:5em;
+}
+
+.footnote a:link,
+.footnote a:visited {
+ color:#00537c;
+}
+
+.footnote a:hover {
+ color:white;
+}
+
+/**/
+div.chapter {
+ margin-top:3em;
+}
+
+div.section {
+ margin-top:1em;
+}
+
+div.note .replaceable,
+div.important .replaceable,
+div.warning .replaceable,
+div.note .keycap,
+div.important .keycap,
+div.warning .keycap
+{
+ color:white;
+}
+
+ul li p:last-child, ul li div.para:last-child {
+ margin-bottom:0em;
+ padding-bottom:0em;
+}
+
+/*document navigation*/
+.docnav a, .docnav strong {
+ border:none;
+ text-decoration:none;
+ font-weight:normal;
+}
+
+.docnav {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+ position:relative;
+ width:100%;
+ padding-bottom:2em;
+ padding-top:1em;
+ border-top:1px dotted #ccc;
+}
+
+.docnav li {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+ display:inline;
+ font-size:.8em;
+}
+
+.docnav li:before {
+ content:" ";
+}
+
+.docnav li.previous, .docnav li.next {
+ position:absolute;
+ top:1em;
+}
+
+.docnav li.up, .docnav li.home {
+ margin:0em 1.5em;
+}
+
+.docnav li.previous {
+ left:0px;
+ text-align:left;
+}
+
+.docnav li.next {
+ right:0px;
+ text-align:right;
+}
+
+.docnav li.previous strong, .docnav li.next strong {
+ height:22px;
+ display:block;
+}
+
+.docnav {
+ margin:0 auto;
+ text-align:center;
+}
+
+.docnav li.next a strong {
+ background: url(../images/stock-go-forward.png) top right no-repeat;
+ padding-top:3px;
+ padding-bottom:4px;
+ padding-right:28px;
+ font-size:1.2em;
+}
+
+.docnav li.previous a strong {
+ background: url(../images/stock-go-back.png) top left no-repeat;
+ padding-top:3px;
+ padding-bottom:4px;
+ padding-left:28px;
+ padding-right:0.5em;
+ font-size:1.2em;
+}
+
+.docnav li.home a strong {
+ background: url(../images/stock-home.png) top left no-repeat;
+ padding:5px;
+ padding-left:28px;
+ font-size:1.2em;
+}
+
+.docnav li.up a strong {
+ background: url(../images/stock-go-up.png) top left no-repeat;
+ padding:5px;
+ padding-left:28px;
+ font-size:1.2em;
+}
+
+.docnav a:link, .docnav a:visited {
+ color:#666;
+}
+
+.docnav a:hover, .docnav a:focus, .docnav a:active {
+ color:black;
+}
+
+.docnav a {
+ max-width: 10em;
+ overflow:hidden;
+}
+
+.docnav a:link strong {
+ text-decoration:none;
+}
+
+.docnav {
+ margin:0 auto;
+ text-align:center;
+}
+
+ul.docnav {
+ margin-bottom: 1em;
+}
+/* Reports */
+.reports ul {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+}
+
+.reports li{
+ margin:0em;
+ padding:0em;
+}
+
+.reports li.odd {
+ background-color: #eeeeee;
+ margin:0em;
+ padding:0em;
+}
+
+.reports dl {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ float:right;
+ margin-right: 17em;
+ margin-top:-1.3em;
+}
+
+.reports dt {
+ display:inline;
+ margin:0em;
+ padding:0em;
+}
+
+.reports dd {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ padding-right:.5em;
+}
+
+.reports h2, .reports h3{
+ display:inline;
+ padding-right:.5em;
+ font-size:10pt;
+ font-weight:normal;
+}
+
+.reports div.progress {
+ display:inline;
+ float:right;
+ width:16em;
+ background:#c00 url(../images/shine.png) top left repeat-x;
+ margin:0em;
+ margin-top:-1.3em;
+ padding:0em;
+ border:none;
+}
+
+/*uniform*/
+body.results, body.reports {
+ max-width:57em ;
+ padding:0em;
+}
+
+/*Progress Bar*/
+div.progress {
+ display:block;
+ float:left;
+ width:16em;
+ background:#c00 url(../images/shine.png) top left repeat-x;
+ height:1em;
+}
+
+div.progress span {
+ height:1em;
+ float:left;
+}
+
+div.progress span.translated {
+ background:#6c3 url(../images/shine.png) top left repeat-x;
+}
+
+div.progress span.fuzzy {
+ background:#ff9f00 url(../images/shine.png) top left repeat-x;
+}
+
+
+/*Results*/
+
+.results ul {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+}
+
+.results li{
+ margin:0em;
+ padding:0em;
+}
+
+.results li.odd {
+ background-color: #eeeeee;
+ margin:0em;
+ padding:0em;
+}
+
+.results dl {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ float:right;
+ margin-right: 17em;
+ margin-top:-1.3em;
+}
+
+.results dt {
+ display:inline;
+ margin:0em;
+ padding:0em;
+}
+
+.results dd {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ padding-right:.5em;
+}
+
+.results h2, .results h3{
+ display:inline;
+ padding-right:.5em;
+ font-size:10pt;
+ font-weight:normal;
+}
+
+.results div.progress {
+ display:inline;
+ float:right;
+ width:16em;
+ background:#c00 url(../images/shine.png) top left repeat-x;
+ margin:0em;
+ margin-top:-1.3em;
+ padding:0em;
+ border:none;
+}
+
+/* Dirty EVIL Mozilla hack for round corners */
+pre {
+ -moz-border-radius:11px;
+ -webkit-border-radius:11px;
+ border-radius: 11px;
+}
+
+.example {
+ -moz-border-radius:15px;
+ -webkit-border-radius:15px;
+ border-radius: 15px;
+}
+
+.package, .citetitle {
+ font-style: italic;
+}
+
+.edition {
+ color: #336699;
+ background-color: transparent;
+ margin-top: 1em;
+ margin-bottom: 1em;
+ font-size: 1.4em;
+ font-weight: bold;
+ text-align: center;
+}
+
+span.remark {
+ background-color: #ff00ff;
+}
+
+.draft {
+ background-image: url(../images/watermark-draft.png);
+ background-repeat: repeat-y;
+ background-position: center;
+}
+
+.foreignphrase {
+ font-style: inherit;
+}
+
+dt {
+ clear:both;
+}
+
+dt img {
+ border-style: none;
+ max-width: 112px;
+}
+
+dt object {
+ max-width: 112px;
+}
+
+dt .inlinemediaobject, dt object {
+ display: inline;
+ float: left;
+ margin-bottom: 1em;
+ padding-right: 1em;
+ width: 112px;
+}
+
+dl:after {
+ display: block;
+ clear: both;
+ content: "";
+}
+
+.toc dd {
+ padding-bottom: 0em;
+ margin-bottom: 1em;
+ padding-left: 1.3em;
+ margin-left: 0em;
+}
+
+div.toc > dl > dt {
+ padding-bottom: 0em;
+ margin-bottom: 0em;
+ margin-top: 1em;
+}
+
+
+.strikethrough {
+ text-decoration: line-through;
+}
+
+.underline {
+ text-decoration: underline;
+}
+
+.calloutlist img, .callout {
+ padding: 0em;
+ margin: 0em;
+ width: 12pt;
+ display: inline;
+ vertical-align: middle;
+}
+
+.stepalternatives {
+ list-style-image: none;
+ list-style-type: none;
+}
+
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/default.css b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/default.css
new file mode 100644
index 0000000..bf38ebb
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/default.css
@@ -0,0 +1,3 @@
+ at import url("common.css");
+ at import url("overrides.css");
+ at import url("lang.css");
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/lang.css b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/lang.css
new file mode 100644
index 0000000..81c3115
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/lang.css
@@ -0,0 +1,2 @@
+/* place holder */
+
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/overrides.css b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/overrides.css
new file mode 100644
index 0000000..895173d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/overrides.css
@@ -0,0 +1,51 @@
+a:link {
+ color:#0066cc;
+}
+
+a:hover, a:active {
+ color:#003366;
+}
+
+a:visited {
+ color:#6699cc;
+}
+
+
+h1 {
+ color:#3c6eb4
+}
+
+.producttitle {
+ background: #3c6eb4 url(../images/h1-bg.png) top left repeat;
+}
+
+.section h1.title {
+ color:#3c6eb4;
+}
+
+
+h2,h3,h4,h5,h6 {
+ color:#3c6eb4;
+}
+
+table {
+ border:1px solid #3c6eb4;
+}
+
+table th {
+ background-color:#3c6eb4;
+}
+
+
+table tr.even td {
+ background-color:#f5f5f5;
+}
+
+.revhistory table th {
+ color:#3c6eb4;
+}
+
+.edition {
+ color: #3c6eb4;
+}
+
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/print.css b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/print.css
new file mode 100644
index 0000000..773d8ae
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/css/print.css
@@ -0,0 +1,16 @@
+ at import url("common.css");
+ at import url("overrides.css");
+ at import url("lang.css");
+
+#tocframe {
+ display: none;
+}
+
+body.toc_embeded {
+ margin-left: 30px;
+}
+
+.producttitle {
+ color: #336699;
+}
+
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/1.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/1.png
new file mode 100644
index 0000000..1098dab
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/1.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/1.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/1.svg
new file mode 100644
index 0000000..3736523
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/1.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 17.993,22.013004 L 17.993,10.113004 L 15.239,10.113004 C 14.899001,11.218003 14.286999,11.643004 12.757,11.728004 L 12.757,13.819004 L 14.763,13.819004 L 14.763,22.013004 L 17.993,22.013004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/10.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/10.png
new file mode 100644
index 0000000..ef058e3
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/10.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/10.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/10.svg
new file mode 100644
index 0000000..84ee18f
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/10.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.252562,22 L 12.252562,10.1 L 9.4985624,10.1 C 9.1585628,11.204999 8.5465609,11.63 7.0165624,11.715 L 7.0165624,13.806 L 9.0225624,13.806 L 9.0225624,22 L 12.252562,22 M 24.983438,16.033 C 24.983438,12.072004 22.705435,9.913 19.611438,9.913 C 16.517441,9.913 14.205438,12.106004 14.205438,16.067 C 14.205438,20.027996 16.483441,22.187 19.577438,22.187 C 22.671435,22.187 24.983438,19.993996 24.983438,16.033 M 21.600438,16.067 C 21.600438,18.242998 20.886437,19.348 19.611438,19.348 C 18.336439,19.348 17.588438,18.208998 17.588438,16.033 C 17.588438,13.857002 18.302439,12.752 19.577438,12.752 C 20.852437,12.752 21.600438,13.891002 21.600438,16.067"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/11.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/11.png
new file mode 100644
index 0000000..fa20ec4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/11.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/11.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/11.svg
new file mode 100644
index 0000000..47f0c80
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/11.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 14.623052,22 L 14.623052,10.1 L 11.869052,10.1 C 11.529053,11.204999 10.917051,11.63 9.3870527,11.715 L 9.3870527,13.806 L 11.393052,13.806 L 11.393052,22 L 14.623052,22 M 21.794928,22 L 21.794928,10.1 L 19.040928,10.1 C 18.700928,11.204999 18.088926,11.63 16.558928,11.715 L 16.558928,13.806 L 18.564928,13.806 L 18.564928,22 L 21.794928,22"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/12.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/12.png
new file mode 100644
index 0000000..84c132a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/12.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/12.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/12.svg
new file mode 100644
index 0000000..94ddaac
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/12.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.677562,22 L 12.677562,10.1 L 9.9235624,10.1 C 9.5835628,11.204999 8.9715609,11.63 7.4415624,11.715 L 7.4415624,13.806 L 9.4475624,13.806 L 9.4475624,22 L 12.677562,22 M 24.558438,22 L 24.558438,19.314 L 18.353438,19.314 C 18.608438,18.600001 19.27144,17.936999 21.651438,16.832 C 23.929436,15.778001 24.473438,14.825998 24.473438,13.262 C 24.473438,11.103002 22.926435,9.913 19.968438,9.913 C 17.92844,9.913 16.381436,10.491001 14.868438,11.46 L 16.381438,13.891 C 17.571437,13.092001 18.727439,12.684 19.917438,12.684 C 20.869437,12.684 21.243438,12.973001 21.243438,13.5 C 21.243438,13.976 21.056437,14.163001 19.798438,14.724 C 16.823441,16.049999 14.936438,17.988004 14.834438,22 L 24.558438,22"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/13.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/13.png
new file mode 100644
index 0000000..f41ec8f
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/13.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/13.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/13.svg
new file mode 100644
index 0000000..040dd6c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/13.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.550062,22 L 12.550062,10.1 L 9.7960624,10.1 C 9.4560628,11.204999 8.8440609,11.63 7.3140624,11.715 L 7.3140624,13.806 L 9.3200624,13.806 L 9.3200624,22 L 12.550062,22 M 24.685938,18.226 C 24.685938,16.713002 23.716937,15.914 22.611938,15.659 C 23.427937,15.268 24.192938,14.638999 24.192938,13.33 C 24.192938,10.814003 22.288935,9.913 19.432938,9.913 C 17.35894,9.913 15.930937,10.610001 14.825938,11.46 L 16.389938,13.602 C 17.307937,12.939001 18.191939,12.582 19.347938,12.582 C 20.520937,12.582 20.996938,12.922001 20.996938,13.551 C 20.996938,14.332999 20.656937,14.554 19.619938,14.554 L 18.089938,14.554 L 18.089938,17.121 L 19.806938,17.121 C 21.013937,17.121 21.489938,17.427001 21.489938,18.26 C 21.489938,19.075999 20.911937,19.467 19.534938,19.467 C 18.225939,19.467 17.120937,18.973999 16.151938,18.226 L 14.451938,20.368 C 15.726937,21.489999 17.44394,22.187 19.466938,22.187 C 22.696935,22.187 24.685938,20.979997 24.685938,18.226"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/14.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/14.png
new file mode 100644
index 0000000..c491206
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/14.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/14.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/14.svg
new file mode 100644
index 0000000..7f4fcfd
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/14.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.040062,22 L 12.040062,10.1 L 9.2860624,10.1 C 8.9460628,11.204999 8.3340609,11.63 6.8040624,11.715 L 6.8040624,13.806 L 8.8100624,13.806 L 8.8100624,22 L 12.040062,22 M 25.195938,19.96 L 25.195938,17.172 L 23.665938,17.172 L 23.665938,10.1 L 20.401938,10.1 L 13.992938,17.461 L 13.992938,19.875 L 20.707938,19.875 L 20.707938,22 L 23.665938,22 L 23.665938,19.96 L 25.195938,19.96 M 20.758938,13.432 C 20.724938,13.992999 20.707938,15.302001 20.707938,15.999 L 20.707938,17.172 L 19.823938,17.172 C 19.007939,17.172 18.191937,17.189 17.596938,17.223 C 18.038938,16.798 18.531939,16.253999 19.160938,15.489 L 19.330938,15.285 C 20.112937,14.350001 20.435938,13.925 20.758938,13.432"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/15.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/15.png
new file mode 100644
index 0000000..7656c94
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/15.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/15.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/15.svg
new file mode 100644
index 0000000..a8eba4d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/15.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.388562,22 L 12.388562,10.1 L 9.6345624,10.1 C 9.2945628,11.204999 8.6825609,11.63 7.1525624,11.715 L 7.1525624,13.806 L 9.1585624,13.806 L 9.1585624,22 L 12.388562,22 M 24.847438,17.852 C 24.847438,15.200003 23.164435,13.908 20.597438,13.908 C 19.407439,13.908 18.693437,14.112 18.030438,14.435 L 18.132438,12.786 L 24.133438,12.786 L 24.133438,10.1 L 15.463438,10.1 L 15.055438,16.271 L 17.877438,17.223 C 18.472437,16.798 19.067439,16.543 20.070438,16.543 C 21.090437,16.543 21.668438,17.019001 21.668438,17.937 C 21.668438,18.888999 21.107436,19.45 19.577438,19.45 C 18.302439,19.45 16.891437,18.956999 15.752438,18.277 L 14.409438,20.742 C 15.871436,21.625999 17.43544,22.187 19.492438,22.187 C 22.875435,22.187 24.847438,20.622997 24.847438,17.852"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/16.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/16.png
new file mode 100644
index 0000000..1f2535a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/16.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/16.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/16.svg
new file mode 100644
index 0000000..1adc217
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/16.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.405562,22 L 12.405562,10.1 L 9.6515624,10.1 C 9.3115628,11.204999 8.6995609,11.63 7.1695624,11.715 L 7.1695624,13.806 L 9.1755624,13.806 L 9.1755624,22 L 12.405562,22 M 24.830438,17.903 C 24.830438,15.387003 23.096435,14.214 20.631438,14.214 C 19.203439,14.214 18.336437,14.486 17.571438,14.911 C 18.472437,13.534001 20.104441,12.616 23.215438,12.616 L 23.215438,9.913 C 16.415445,9.913 14.341438,14.112003 14.341438,17.257 C 14.341438,20.537997 16.415441,22.187 19.407438,22.187 C 22.773435,22.187 24.830438,20.588997 24.830438,17.903 M 21.651438,18.124 C 21.651438,19.075999 20.818437,19.586 19.577438,19.586 C 18.132439,19.586 17.486438,18.990999 17.486438,18.141 C 17.486438,17.206001 18.183439,16.645 19.645438,16.645 C 20.903437,16.645 21.651438,17.206001 21.651438,18.124"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/17.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/17.png
new file mode 100644
index 0000000..67fe7ce
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/17.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/17.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/17.svg
new file mode 100644
index 0000000..b007799
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/17.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.652062,22 L 12.652062,10.1 L 9.8980624,10.1 C 9.5580628,11.204999 8.9460609,11.63 7.4160624,11.715 L 7.4160624,13.806 L 9.4220624,13.806 L 9.4220624,22 L 12.652062,22 M 24.583938,12.48 L 24.583938,10.1 L 14.740938,10.1 L 14.740938,12.786 L 20.656938,12.786 C 18.36194,15.131998 17.239938,17.920004 17.205938,22 L 20.435938,22 C 20.435938,18.141004 21.098941,15.675997 24.583938,12.48"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/18.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/18.png
new file mode 100644
index 0000000..76aa05b
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/18.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/18.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/18.svg
new file mode 100644
index 0000000..140c8ec
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/18.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.176062,22 L 12.176062,10.1 L 9.4220624,10.1 C 9.0820628,11.204999 8.4700609,11.63 6.9400624,11.715 L 6.9400624,13.806 L 8.9460624,13.806 L 8.9460624,22 L 12.176062,22 M 25.059938,18.294 C 25.059938,16.764002 23.971937,15.948 23.206938,15.642 C 23.954937,15.166 24.549938,14.519999 24.549938,13.449 C 24.549938,11.171002 22.526935,9.913 19.653938,9.913 C 16.780941,9.913 14.723938,11.171002 14.723938,13.449 C 14.723938,14.519999 15.352939,15.251 16.066938,15.676 C 15.301939,15.982 14.213938,16.764002 14.213938,18.294 C 14.213938,20.707998 16.287941,22.187 19.619938,22.187 C 22.951935,22.187 25.059938,20.707998 25.059938,18.294 M 21.387938,13.5 C 21.387938,14.094999 20.945937,14.639 19.653938,14.639 C 18.361939,14.639 17.885938,14.094999 17.885938,13.5 C 17.885938,12.905001 18.327939,12.31 19.619938,12.31 C 20.911937,12.31 21.387938,12.905001 21.387938,13.5 M 21.897938,18.26 C 21.897938,19.075999 21.149936,19.688 19.653938,19.688 C 18.157939,19.688 17.375938,19.07599
9 17.375938,18.26 C 17.375938,17.444001 18.106939,16.849 19.619938,16.849 C 21.115936,16.849 21.897938,17.444001 21.897938,18.26"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/19.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/19.png
new file mode 100644
index 0000000..5f5ada0
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/19.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/19.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/19.svg
new file mode 100644
index 0000000..ae864c4
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/19.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.414062,22 L 12.414062,10.1 L 9.6600624,10.1 C 9.3200628,11.204999 8.7080609,11.63 7.1780624,11.715 L 7.1780624,13.806 L 9.1840624,13.806 L 9.1840624,22 L 12.414062,22 M 24.821938,14.843 C 24.821938,11.562003 22.747935,9.913 19.755938,9.913 C 16.389941,9.913 14.332938,11.511003 14.332938,14.197 C 14.332938,16.712997 16.06694,17.886 18.531938,17.886 C 19.959937,17.886 20.826939,17.614 21.591938,17.189 C 20.690939,18.565999 19.058935,19.484 15.947938,19.484 L 15.947938,22.187 C 22.747931,22.187 24.821938,17.987997 24.821938,14.843 M 21.676938,13.959 C 21.676938,14.893999 20.979936,15.455 19.517938,15.455 C 18.259939,15.455 17.511938,14.893999 17.511938,13.976 C 17.511938,13.024001 18.344939,12.514 19.585938,12.514 C 21.030936,12.514 21.676938,13.109001 21.676938,13.959"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/2.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/2.png
new file mode 100644
index 0000000..8fe3709
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/2.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/2.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/2.svg
new file mode 100644
index 0000000..ee96128
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/2.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 20.862,22.013004 L 20.862,19.327004 L 14.657,19.327004 C 14.912,18.613005 15.575003,17.950003 17.955,16.845004 C 20.232998,15.791005 20.777,14.839003 20.777,13.275004 C 20.777,11.116006 19.229997,9.9260043 16.272,9.9260043 C 14.232002,9.9260043 12.684999,10.504005 11.172,11.473004 L 12.685,13.904004 C 13.874999,13.105005 15.031001,12.697004 16.221,12.697004 C 17.172999,12.697004 17.547,12.986005 17.547,13.513004 C 17.547,13.989004 17.359999,14.176005 16.102,14.737004 C 13.127003,16.063003 11.24,18.001008 11.138,22.013004 L 20.862,22.013004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/20.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/20.png
new file mode 100644
index 0000000..5e2ad33
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/20.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/20.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/20.svg
new file mode 100644
index 0000000..1678a9f
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/20.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 14.685,22 L 14.685,19.314 L 8.4799999,19.314 C 8.7349997,18.600001 9.3980023,17.936999 11.778,16.832 C 14.055998,15.778001 14.6,14.825998 14.6,13.262 C 14.6,11.103002 13.052997,9.913 10.095,9.913 C 8.055002,9.913 6.5079984,10.491001 4.9949999,11.46 L 6.5079999,13.891 C 7.6979988,13.092001 8.8540011,12.684 10.044,12.684 C 10.995999,12.684 11.37,12.973001 11.37,13.5 C 11.37,13.976 11.182999,14.163001 9.9249999,14.724 C 6.9500029,16.049999 5.0629998,17.988004 4.9609999,22 L 14.685,22 M 27.421719,16.033 C 27.421719,12.072004 25.143716,9.913 22.049719,9.913 C 18.955722,9.913 16.643719,12.106004 16.643719,16.067 C 16.643719,20.027996 18.921722,22.187 22.015719,22.187 C 25.109716,22.187 27.421719,19.993996 27.421719,16.033 M 24.038719,16.067 C 24.038719,18.242998 23.324717,19.348 22.049719,19.348 C 20.77472,19.348 20.026719,18.208998 20.026719,16.033 C 20.026719,13.857002 20.74072,12.752 22.015719,12.752 C 23.290717,12.752 24.038719,13.891002 24.038719,16.067"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/21.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/21.png
new file mode 100644
index 0000000..cfafd1f
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/21.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/21.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/21.svg
new file mode 100644
index 0000000..4199512
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/21.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 16.648141,22 L 16.648141,19.314 L 10.44314,19.314 C 10.69814,18.600001 11.361143,17.936999 13.741141,16.832 C 16.019139,15.778001 16.563141,14.825998 16.563141,13.262 C 16.563141,11.103002 15.016138,9.913 12.058141,9.913 C 10.018143,9.913 8.471139,10.491001 6.9581405,11.46 L 8.4711405,13.891 C 9.661139,13.092001 10.817142,12.684 12.007141,12.684 C 12.95914,12.684 13.333141,12.973001 13.333141,13.5 C 13.333141,13.976 13.14614,14.163001 11.88814,14.724 C 8.9131435,16.049999 7.0261404,17.988004 6.9241405,22 L 16.648141,22 M 23.82586,22 L 23.82586,10.1 L 21.07186,10.1 C 20.73186,11.204999 20.119858,11.63 18.58986,11.715 L 18.58986,13.806 L 20.59586,13.806 L 20.59586,22 L 23.82586,22"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/22.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/22.png
new file mode 100644
index 0000000..5415d35
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/22.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/22.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/22.svg
new file mode 100644
index 0000000..c1f4479
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/22.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 14.685,22 L 14.685,19.314 L 8.4799999,19.314 C 8.7349997,18.600001 9.3980023,17.936999 11.778,16.832 C 14.055998,15.778001 14.6,14.825998 14.6,13.262 C 14.6,11.103002 13.052997,9.913 10.095,9.913 C 8.055002,9.913 6.5079984,10.491001 4.9949999,11.46 L 6.5079999,13.891 C 7.6979988,13.092001 8.8540011,12.684 10.044,12.684 C 10.995999,12.684 11.37,12.973001 11.37,13.5 C 11.37,13.976 11.182999,14.163001 9.9249999,14.724 C 6.9500029,16.049999 5.0629998,17.988004 4.9609999,22 L 14.685,22 M 26.571719,22 L 26.571719,19.314 L 20.366719,19.314 C 20.621718,18.600001 21.284721,17.936999 23.664719,16.832 C 25.942716,15.778001 26.486719,14.825998 26.486719,13.262 C 26.486719,11.103002 24.939716,9.913 21.981719,9.913 C 19.941721,9.913 18.394717,10.491001 16.881719,11.46 L 18.394719,13.891 C 19.584718,13.092001 20.74072,12.684 21.930719,12.684 C 22.882718,12.684 23.256719,12.973001 23.256719,13.5 C 23.256719,13.976 23.069717,14.163001 21.811719,14.724 C 18.836722,16.049999 16.94971
9,17.988004 16.847719,22 L 26.571719,22"
+ id="number"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/23.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/23.png
new file mode 100644
index 0000000..658e22b
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/23.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/23.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/23.svg
new file mode 100644
index 0000000..ea3c85a
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/23.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 15.32239,22.013004 L 15.32239,19.327004 L 9.1173907,19.327004 C 9.3723904,18.613005 10.035393,17.950003 12.41539,16.845004 C 14.693388,15.791005 15.23739,14.839003 15.23739,13.275004 C 15.23739,11.116006 13.690387,9.9260043 10.73239,9.9260043 C 8.6923927,9.9260043 7.1453891,10.504005 5.6323906,11.473004 L 7.1453906,13.904004 C 8.3353896,13.105005 9.4913919,12.697004 10.68139,12.697004 C 11.633389,12.697004 12.00739,12.986005 12.00739,13.513004 C 12.00739,13.989004 11.820389,14.176005 10.56239,14.737004 C 7.5873937,16.063003 5.7003905,18.001008 5.5983906,22.013004 L 15.32239,22.013004 M 26.401609,18.239004 C 26.401609,16.726006 25.432608,15.927004 24.327609,15.672004 C 25.143608,15.281005 25.908609,14.652003 25.908609,13.343004 C 25.908609,10.827007 24.004606,9.9260043 21.148609,9.9260043 C 19.074611,9.9260043 17.646608,10.623005 16.541609,11.473004 L 18.105609,13.615004 C 19.023608,12.952005 19.90761,12.595004 21.063609,12.595004 C 22.236608,12.595004 22.712609,12.
935005 22.712609,13.564004 C 22.712609,14.346004 22.372608,14.567004 21.335609,14.567004 L 19.805609,14.567004 L 19.805609,17.134004 L 21.522609,17.134004 C 22.729608,17.134004 23.205609,17.440005 23.205609,18.273004 C 23.205609,19.089003 22.627608,19.480004 21.250609,19.480004 C 19.94161,19.480004 18.836608,18.987004 17.867609,18.239004 L 16.167609,20.381004 C 17.442608,21.503003 19.159611,22.200004 21.182609,22.200004 C 24.412606,22.200004 26.401609,20.993002 26.401609,18.239004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/3.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/3.png
new file mode 100644
index 0000000..449ef5a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/3.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/3.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/3.svg
new file mode 100644
index 0000000..d3a7e73
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/3.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.117,18.239004 C 21.117,16.726006 20.147999,15.927004 19.043,15.672004 C 19.858999,15.281005 20.624,14.652003 20.624,13.343004 C 20.624,10.827007 18.719997,9.9260043 15.864,9.9260043 C 13.790002,9.9260043 12.361999,10.623005 11.257,11.473004 L 12.821,13.615004 C 13.738999,12.952005 14.623001,12.595004 15.779,12.595004 C 16.951999,12.595004 17.428,12.935005 17.428,13.564004 C 17.428,14.346004 17.087999,14.567004 16.051,14.567004 L 14.521,14.567004 L 14.521,17.134004 L 16.238,17.134004 C 17.444999,17.134004 17.921,17.440005 17.921,18.273004 C 17.921,19.089003 17.342999,19.480004 15.966,19.480004 C 14.657002,19.480004 13.551999,18.987004 12.583,18.239004 L 10.883,20.381004 C 12.157999,21.503003 13.875002,22.200004 15.898,22.200004 C 19.127997,22.200004 21.117,20.993002 21.117,18.239004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/4.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/4.png
new file mode 100644
index 0000000..0a2634a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/4.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/4.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/4.svg
new file mode 100644
index 0000000..e6bbe8e
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/4.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 20.573772,19.96 L 20.573772,17.172 L 19.043772,17.172 L 19.043772,10.1 L 15.779772,10.1 L 9.3707718,17.461 L 9.3707718,19.875 L 16.085772,19.875 L 16.085772,22 L 19.043772,22 L 19.043772,19.96 L 20.573772,19.96 M 16.136772,13.432 C 16.102772,13.992999 16.085772,15.302001 16.085772,15.999 L 16.085772,17.172 L 15.201772,17.172 C 14.385773,17.172 13.569771,17.189 12.974772,17.223 C 13.416772,16.798 13.909773,16.253999 14.538772,15.489 L 14.708772,15.285 C 15.490771,14.350001 15.813772,13.925 16.136772,13.432"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/5.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/5.png
new file mode 100644
index 0000000..bc1d337
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/5.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/5.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/5.svg
new file mode 100644
index 0000000..d8578f2
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/5.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.219,17.852 C 21.219,15.200003 19.535997,13.908 16.969,13.908 C 15.779001,13.908 15.064999,14.112 14.402,14.435 L 14.504,12.786 L 20.505,12.786 L 20.505,10.1 L 11.835,10.1 L 11.427,16.271 L 14.249,17.223 C 14.843999,16.798 15.439001,16.543 16.442,16.543 C 17.461999,16.543 18.04,17.019001 18.04,17.937 C 18.04,18.888999 17.478998,19.45 15.949,19.45 C 14.674001,19.45 13.262999,18.956999 12.124,18.277 L 10.781,20.742 C 12.242999,21.625999 13.807002,22.187 15.864,22.187 C 19.246997,22.187 21.219,20.622997 21.219,17.852"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/6.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/6.png
new file mode 100644
index 0000000..68cb4b6
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/6.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/6.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/6.svg
new file mode 100644
index 0000000..14d62e0
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/6.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.2445,17.903 C 21.2445,15.387003 19.510497,14.214 17.0455,14.214 C 15.617501,14.214 14.750499,14.486 13.9855,14.911 C 14.886499,13.534001 16.518503,12.616 19.6295,12.616 L 19.6295,9.913 C 12.829507,9.913 10.7555,14.112003 10.7555,17.257 C 10.7555,20.537997 12.829503,22.187 15.8215,22.187 C 19.187497,22.187 21.2445,20.588997 21.2445,17.903 M 18.0655,18.124 C 18.0655,19.075999 17.232499,19.586 15.9915,19.586 C 14.546501,19.586 13.9005,18.990999 13.9005,18.141 C 13.9005,17.206001 14.597501,16.645 16.0595,16.645 C 17.317499,16.645 18.0655,17.206001 18.0655,18.124"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/7.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/7.png
new file mode 100644
index 0000000..3b6cc72
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/7.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/7.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/7.svg
new file mode 100644
index 0000000..8d71ee3
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/7.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 20.9215,12.48 L 20.9215,10.1 L 11.0785,10.1 L 11.0785,12.786 L 16.9945,12.786 C 14.699502,15.131998 13.5775,17.920004 13.5435,22 L 16.7735,22 C 16.7735,18.141004 17.436503,15.675997 20.9215,12.48"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/8.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/8.png
new file mode 100644
index 0000000..b092185
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/8.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/8.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/8.svg
new file mode 100644
index 0000000..1c31e86
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/8.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.423,18.294 C 21.423,16.764002 20.334999,15.948 19.57,15.642 C 20.317999,15.166 20.913,14.519999 20.913,13.449 C 20.913,11.171002 18.889997,9.913 16.017,9.913 C 13.144003,9.913 11.087,11.171002 11.087,13.449 C 11.087,14.519999 11.716001,15.251 12.43,15.676 C 11.665001,15.982 10.577,16.764002 10.577,18.294 C 10.577,20.707998 12.651003,22.187 15.983,22.187 C 19.314997,22.187 21.423,20.707998 21.423,18.294 M 17.751,13.5 C 17.751,14.094999 17.308999,14.639 16.017,14.639 C 14.725001,14.639 14.249,14.094999 14.249,13.5 C 14.249,12.905001 14.691001,12.31 15.983,12.31 C 17.274999,12.31 17.751,12.905001 17.751,13.5 M 18.261,18.26 C 18.261,19.075999 17.512998,19.688 16.017,19.688 C 14.521001,19.688 13.739,19.075999 13.739,18.26 C 13.739,17.444001 14.470002,16.849 15.983,16.849 C 17.478998,16.849 18.261,17.444001 18.261,18.26"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/9.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/9.png
new file mode 100644
index 0000000..7706583
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/9.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/9.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/9.svg
new file mode 100644
index 0000000..851e9a3
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/9.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 22.128383,14.843 C 22.128383,11.562003 20.05438,9.913 17.062383,9.913 C 13.696386,9.913 11.639383,11.511003 11.639383,14.197 C 11.639383,16.712997 13.373385,17.886 15.838383,17.886 C 17.266382,17.886 18.133384,17.614 18.898383,17.189 C 17.997384,18.565999 16.36538,19.484 13.254383,19.484 L 13.254383,22.187 C 20.054376,22.187 22.128383,17.987997 22.128383,14.843 M 18.983383,13.959 C 18.983383,14.893999 18.286381,15.455 16.824383,15.455 C 15.566384,15.455 14.818383,14.893999 14.818383,13.976 C 14.818383,13.024001 15.651384,12.514 16.892383,12.514 C 18.337381,12.514 18.983383,13.109001 18.983383,13.959"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/bkgrnd_greydots.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/bkgrnd_greydots.png
new file mode 100644
index 0000000..2333a6d
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/bkgrnd_greydots.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/bullet_arrowblue.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/bullet_arrowblue.png
new file mode 100644
index 0000000..c235534
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/bullet_arrowblue.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/documentation.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/documentation.png
new file mode 100644
index 0000000..79d0a80
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/documentation.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/dot.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/dot.png
new file mode 100644
index 0000000..36a6859
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/dot.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/dot2.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/dot2.png
new file mode 100644
index 0000000..40aff92
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/dot2.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/h1-bg.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/h1-bg.png
new file mode 100644
index 0000000..a2aad24
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/h1-bg.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/image_left.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/image_left.png
new file mode 100644
index 0000000..e8fe7a4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/image_left.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/image_right.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/image_right.png
new file mode 100644
index 0000000..bd75d52
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/image_right.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/important.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/important.png
new file mode 100644
index 0000000..f7594a3
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/important.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/important.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/important.svg
new file mode 100644
index 0000000..2d33045
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/important.svg
@@ -0,0 +1,106 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://creativecommons.org/ns#"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="48"
+ height="48"
+ id="svg5921"
+ sodipodi:version="0.32"
+ inkscape:version="0.46"
+ sodipodi:docname="important.svg"
+ inkscape:output_extension="org.inkscape.output.svg.inkscape"
+ inkscape:export-filename="/home/jfearn/Build/src/fedora/publican/trunk/publican-fedora/en-US/images/important.png"
+ inkscape:export-xdpi="111.32"
+ inkscape:export-ydpi="111.32">
+ <metadata
+ id="metadata2611">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="681"
+ inkscape:window-width="738"
+ inkscape:pageshadow="2"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ showgrid="false"
+ inkscape:zoom="11.5"
+ inkscape:cx="20"
+ inkscape:cy="20"
+ inkscape:window-x="0"
+ inkscape:window-y="51"
+ inkscape:current-layer="svg5921" />
+ <defs
+ id="defs5923">
+ <inkscape:perspective
+ sodipodi:type="inkscape:persp3d"
+ inkscape:vp_x="0 : 20 : 1"
+ inkscape:vp_y="0 : 1000 : 0"
+ inkscape:vp_z="40 : 20 : 1"
+ inkscape:persp3d-origin="20 : 13.333333 : 1"
+ id="perspective2613" />
+ </defs>
+ <g
+ transform="matrix(0.4626799,0,0,0.4626799,-5.2934127,-3.3160376)"
+ id="g5485">
+ <path
+ d="M 29.97756,91.885882 L 55.586992,80.409826 L 81.231619,91.807015 L 78.230933,63.90468 L 96.995009,43.037218 L 69.531053,37.26873 L 55.483259,12.974592 L 41.510292,37.311767 L 14.064204,43.164717 L 32.892392,63.97442 L 29.97756,91.885882 z"
+ id="path6799"
+ style="fill:#f3de82;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.536215,56.538729 L 55.48324,12.974601 L 41.51028,37.311813 L 55.536215,56.538729 z"
+ id="path6824"
+ style="opacity:0.91005291;fill:#f9f2cb;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.57947,56.614318 L 78.241135,63.937979 L 96.976198,43.044318 L 55.57947,56.614318 z"
+ id="use6833"
+ style="opacity:1;fill:#d0bc64;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.523838,56.869126 L 55.667994,80.684281 L 81.379011,91.931065 L 55.523838,56.869126 z"
+ id="use6835"
+ style="opacity:1;fill:#e0c656;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.283346,56.742618 L 13.877363,43.200977 L 32.640089,64.069652 L 55.283346,56.742618 z"
+ id="use6831"
+ style="opacity:1;fill:#d1ba59;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.472076,56.869126 L 55.32792,80.684281 L 29.616903,91.931065 L 55.472076,56.869126 z"
+ id="use6837"
+ style="opacity:1;fill:#d2b951;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.57947,56.614318 L 96.976198,43.044318 L 69.504294,37.314027 L 55.57947,56.614318 z"
+ id="path7073"
+ style="opacity:1;fill:#f6e7a3;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.523838,56.869126 L 81.379011,91.931065 L 78.214821,64.046881 L 55.523838,56.869126 z"
+ id="path7075"
+ style="opacity:1;fill:#f6e7a3;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.283346,56.742618 L 41.341708,37.434209 L 13.877363,43.200977 L 55.283346,56.742618 z"
+ id="path7077"
+ style="opacity:1;fill:#f6e59d;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.472076,56.869126 L 29.616903,91.931065 L 32.781093,64.046881 L 55.472076,56.869126 z"
+ id="path7079"
+ style="opacity:1;fill:#f3df8b;fill-opacity:1;enable-background:new" />
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/logo.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/logo.png
new file mode 100644
index 0000000..66a3104
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/logo.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/note.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/note.png
new file mode 100644
index 0000000..d6c4518
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/note.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/note.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/note.svg
new file mode 100644
index 0000000..70e43b6
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/note.svg
@@ -0,0 +1,111 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://creativecommons.org/ns#"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="48"
+ height="48"
+ id="svg5921"
+ sodipodi:version="0.32"
+ inkscape:version="0.46"
+ sodipodi:docname="note.svg"
+ inkscape:output_extension="org.inkscape.output.svg.inkscape"
+ inkscape:export-filename="/home/jfearn/Build/src/fedora/publican/trunk/publican-fedora/en-US/images/note.png"
+ inkscape:export-xdpi="111.32"
+ inkscape:export-ydpi="111.32">
+ <metadata
+ id="metadata16">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="1024"
+ inkscape:window-width="1205"
+ inkscape:pageshadow="2"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ showgrid="false"
+ inkscape:zoom="11.5"
+ inkscape:cx="22.217181"
+ inkscape:cy="20"
+ inkscape:window-x="334"
+ inkscape:window-y="51"
+ inkscape:current-layer="svg5921" />
+ <defs
+ id="defs5923">
+ <inkscape:perspective
+ sodipodi:type="inkscape:persp3d"
+ inkscape:vp_x="0 : 20 : 1"
+ inkscape:vp_y="0 : 1000 : 0"
+ inkscape:vp_z="40 : 20 : 1"
+ inkscape:persp3d-origin="20 : 13.333333 : 1"
+ id="perspective18" />
+ </defs>
+ <g
+ transform="matrix(0.468275,0,0,0.468275,-5.7626904,-7.4142703)"
+ id="layer1">
+ <g
+ transform="matrix(0.115136,0,0,0.115136,9.7283,21.77356)"
+ id="g8014"
+ style="enable-background:new">
+ <g
+ id="g8518"
+ style="opacity:1">
+ <path
+ d="M -2512.4524,56.33197 L 3090.4719,56.33197 L 3090.4719,4607.3813 L -2512.4524,4607.3813 L -2512.4524,56.33197 z"
+ transform="matrix(0.1104659,-2.3734892e-2,2.2163258e-2,0.1031513,308.46782,74.820675)"
+ id="rect8018"
+ style="fill:#ffe680;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.1;stroke-linecap:butt;stroke-miterlimit:4;stroke-dashoffset:0;stroke-opacity:1" />
+ </g>
+ <g
+ transform="matrix(0.5141653,-7.1944682e-2,7.1944682e-2,0.5141653,146.04015,-82.639785)"
+ id="g8020">
+ <path
+ d="M 511.14114,441.25315 C 527.3248,533.52772 464.31248,622.82928 370.39916,640.71378 C 276.48584,658.59828 187.23462,598.29322 171.05095,506.01865 C 154.86728,413.74408 217.8796,324.44253 311.79292,306.55803 C 405.70624,288.67353 494.95747,348.97858 511.14114,441.25315 z"
+ id="path8022"
+ style="opacity:1;fill:#e0c96f;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.0804934;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 527.8214,393.1416 C 527.8214,461.31268 472.55783,516.57625 404.38675,516.57625 C 336.21567,516.57625 280.9521,461.31268 280.9521,393.1416 C 280.9521,324.97052 336.21567,269.70695 404.38675,269.70695 C 472.55783,269.70695 527.8214,324.97052 527.8214,393.1416 z"
+ transform="matrix(1.2585415,-0.2300055,0.2168789,1.1867072,-248.76141,68.254424)"
+ id="path8024"
+ style="opacity:1;fill:#c00000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.0804934;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 358.5625,281.15625 C 348.09597,281.05155 337.43773,281.94729 326.71875,283.90625 C 240.96686,299.57789 183.37901,377.92385 198.15625,458.78125 C 209.70749,521.98673 262.12957,567.92122 325.40625,577.5625 L 357.25,433.6875 L 509.34375,405.875 C 509.14405,404.58166 509.0804,403.29487 508.84375,402 C 495.91366,331.24978 431.82821,281.88918 358.5625,281.15625 z"
+ id="path8026"
+ style="opacity:1;fill:#b60000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.1;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 294.2107,361.9442 L 282.79367,370.38482 L 261.73414,386.13346 C 253.13706,404.40842 254.3359,423.7989 259.7176,444.39774 C 273.6797,497.83861 313.42636,523.96124 369.50989,517.58957 C 398.21848,514.32797 424.51832,504.67345 440.64696,484.15958 L 469.89512,447.48298 L 294.2107,361.9442 z"
+ id="path8028"
+ style="fill:#750000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.09999999;stroke-linecap:butt;stroke-miterlimit:4;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 527.8214,393.1416 C 527.8214,461.31268 472.55783,516.57625 404.38675,516.57625 C 336.21567,516.57625 280.9521,461.31268 280.9521,393.1416 C 280.9521,324.97052 336.21567,269.70695 404.38675,269.70695 C 472.55783,269.70695 527.8214,324.97052 527.8214,393.1416 z"
+ transform="matrix(0.9837071,-0.1797787,0.1695165,0.9275553,-78.013985,79.234385)"
+ id="path8030"
+ style="opacity:1;fill:#d40000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.10298239;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 527.8214,393.1416 C 527.8214,461.31268 472.55783,516.57625 404.38675,516.57625 C 336.21567,516.57625 280.9521,461.31268 280.9521,393.1416 C 280.9521,324.97052 336.21567,269.70695 404.38675,269.70695 C 472.55783,269.70695 527.8214,324.97052 527.8214,393.1416 z"
+ transform="matrix(0.9837071,-0.1797787,0.1695165,0.9275553,-69.306684,71.273294)"
+ id="path8032"
+ style="opacity:1;fill:#e11212;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.10298239;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ </g>
+ </g>
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/shade.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/shade.png
new file mode 100644
index 0000000..a73afdf
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/shade.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/shine.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/shine.png
new file mode 100644
index 0000000..a18f7c4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/shine.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-back.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-back.png
new file mode 100644
index 0000000..d320f26
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-back.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-forward.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-forward.png
new file mode 100644
index 0000000..1ee5a29
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-forward.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-up.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-up.png
new file mode 100644
index 0000000..1cd7332
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-go-up.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-home.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-home.png
new file mode 100644
index 0000000..122536d
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/stock-home.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/title_logo.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/title_logo.png
new file mode 100644
index 0000000..d5182b4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/title_logo.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/title_logo.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/title_logo.svg
new file mode 100644
index 0000000..e8fd52b
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/title_logo.svg
@@ -0,0 +1,61 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="220"
+ height="70"
+ id="svg6180">
+ <defs
+ id="defs6182" />
+ <g
+ transform="translate(-266.55899,-345.34488)"
+ id="layer1">
+ <path
+ d="m 316.7736,397.581 c 0,0 0,0 -20.53889,0 0.3327,4.45245 3.92157,7.77609 8.70715,7.77609 3.38983,0 6.31456,-1.39616 8.64094,-3.65507 0.46553,-0.46679 0.99726,-0.59962 1.59519,-0.59962 0.79781,0 1.59561,0.39932 2.12692,1.06388 0.3327,0.46553 0.53216,0.99726 0.53216,1.52857 0,0.73118 -0.3327,1.52857 -0.93106,2.12734 -2.7919,2.99052 -7.51086,4.98503 -12.16403,4.98503 -8.44149,0 -15.22074,-6.77967 -15.22074,-15.22158 0,-8.44149 6.58022,-15.22074 15.02171,-15.22074 8.37529,0 14.62323,6.51317 14.62323,15.08749 0,1.26418 -1.12924,2.12861 -2.39258,2.12861 z m -12.23065,-11.76512 c -4.45329,0 -7.51085,2.92473 -8.17499,7.17731 10.03626,0 16.35083,0 16.35083,0 -0.59836,-4.05355 -3.78874,-7.17731 -8.17584,-7.17731 z"
+ id="path11"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 375.46344,410.80807 c -8.44106,0 -15.22074,-6.77968 -15.22074,-15.22159 0,-8.44149 6.77968,-15.22074 15.22074,-15.22074 8.44234,0 15.22159,6.77925 15.22159,15.22074 -4.2e-4,8.44149 -6.77968,15.22159 -15.22159,15.22159 z m 0,-24.65992 c -5.31688,0 -8.77377,4.25427 -8.77377,9.43833 0,5.18364 3.45689,9.43833 8.77377,9.43833 5.31731,0 8.77504,-4.25469 8.77504,-9.43833 -4.2e-4,-5.18406 -3.45773,-9.43833 -8.77504,-9.43833 z"
+ id="path13"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 412.66183,380.36574 c -4.45963,0 -7.40966,1.319 -10.01391,4.62956 l -0.24036,-1.53995 0,0 c -0.20198,-1.60743 -1.57326,-2.84926 -3.23382,-2.84926 -1.80139,0 -3.26206,1.459 -3.26206,3.26081 0,0.003 0,0.005 0,0.008 l 0,0 0,0.003 0,0 0,23.40712 c 0,1.79464 1.46194,3.25743 3.257,3.25743 1.79465,0 3.25744,-1.46279 3.25744,-3.25743 l 0,-12.56209 c 0,-5.71621 4.98502,-8.57432 10.23613,-8.57432 1.59519,0 2.85726,-1.32953 2.85726,-2.92515 0,-1.59561 -1.26207,-2.85726 -2.85768,-2.85726 z"
+ id="path15"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 447.02614,395.58648 c 0.0666,-8.17541 -5.78326,-15.22074 -15.222,-15.22074 -8.44192,0 -15.28779,6.77925 -15.28779,15.22074 0,8.44191 6.64684,15.22159 14.68985,15.22159 4.01434,0 7.62682,-2.06621 9.23846,-4.22518 l 0.79359,2.01434 0,0 c 0.42589,1.13177 1.5176,1.93717 2.7978,1.93717 1.65001,0 2.98756,-1.33671 2.99009,-2.98545 l 0,0 0,-7.80687 0,0 0,-4.1556 z m -15.222,9.43833 c -5.31773,0 -8.77419,-4.25469 -8.77419,-9.43833 0,-5.18406 3.45604,-9.43833 8.77419,-9.43833 5.3173,0 8.77419,4.25427 8.77419,9.43833 0,5.18364 -3.45689,9.43833 -8.77419,9.43833 z"
+ id="path17"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 355.01479,368.3337 c 0,-1.7938 -1.46194,-3.18997 -3.25659,-3.18997 -1.79422,0 -3.25743,1.39659 -3.25743,3.18997 l 0,17.1499 c -1.66097,-3.05756 -5.25026,-5.11786 -9.50495,-5.11786 -8.64052,0 -14.42336,6.51318 -14.42336,15.22074 0,8.70757 5.98229,15.22159 14.42336,15.22159 3.76555,0 7.03057,-1.55429 8.98587,-4.25554 l 0.72317,1.83428 c 0.44782,1.25912 1.64917,2.16024 3.06051,2.16024 1.78621,0 3.24984,-1.45435 3.24984,-3.24815 0,-0.005 0,-0.009 0,-0.0139 l 0,0 0,-38.95128 -4.2e-4,0 z m -15.22116,36.69111 c -5.31731,0 -8.70715,-4.25469 -8.70715,-9.43833 0,-5.18406 3.38984,-9.43833 8.70715,-9.43833 5.31773,0 8.70714,4.0544 8.70714,9.43833 0,5.38309 -3.38941,9.43833 -8.70714,9.43833 z"
+ id="path19"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 287.21553,365.34023 c -0.59414,-0.0877 -1.19966,-0.13198 -1.80097,-0.13198 -6.73118,0 -12.20746,5.4767 -12.20746,12.20788 l 0,3.8132 -3.98903,0 c -1.46237,0 -2.65908,1.19671 -2.65908,2.65781 0,1.46321 1.19671,2.93738 2.65908,2.93738 l 3.98819,0 0,20.46004 c 0,1.79464 1.46236,3.25743 3.25658,3.25743 1.79507,0 3.25744,-1.46279 3.25744,-3.25743 l 0,-20.46004 4.40986,0 c 1.46194,0 2.65823,-1.47417 2.65823,-2.93738 0,-1.46152 -1.19629,-2.65823 -2.65823,-2.65823 l -4.40733,0 0,-3.8132 c 0,-3.13852 2.55323,-6.11469 5.69175,-6.11469 0.28294,0 0.56757,0.0211 0.84672,0.062 1.78031,0.26355 3.4358,-0.54269 3.70019,-2.32342 0.2627,-1.77904 -0.96606,-3.43538 -2.74594,-3.69935 z"
+ id="path21"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 482.01243,363.57426 c 0,-10.06788 -8.16108,-18.22938 -18.22897,-18.22938 -10.06282,0 -18.22179,8.15475 -18.22854,18.21631 l -4.2e-4,-4.2e-4 0,14.1071 4.2e-4,4.2e-4 c 0.005,2.28463 1.85832,4.13409 4.14463,4.13409 0.007,0 0.0127,-8.4e-4 0.0194,-8.4e-4 l 0.001,8.4e-4 14.07083,0 0,0 c 10.06409,-0.004 18.22138,-8.16276 18.22138,-18.22812 z"
+ id="path25"
+ style="fill:#294172" />
+ <path
+ d="m 469.13577,349.66577 c -4.72528,0 -8.55576,3.83049 -8.55576,8.55577 0,0.002 0,0.004 0,0.006 l 0,4.52836 -4.51444,0 c -8.5e-4,0 -8.5e-4,0 -0.001,0 -4.72528,0 -8.55576,3.81193 -8.55576,8.53678 0,4.72528 3.83048,8.55577 8.55576,8.55577 4.72486,0 8.55534,-3.83049 8.55534,-8.55577 0,-0.002 0,-0.004 0,-0.006 l 0,-4.54733 4.51444,0 c 8.5e-4,0 0.001,0 0.002,0 4.72486,0 8.55534,-3.79296 8.55534,-8.51781 0,-4.72528 -3.83048,-8.55577 -8.55534,-8.55577 z m -8.55576,21.63483 c -0.004,2.48998 -2.02446,4.50811 -4.51571,4.50811 -2.49378,0 -4.53426,-2.02193 -4.53426,-4.5157 0,-2.49421 2.04048,-4.55366 4.53426,-4.55366 0.002,0 0.004,4.2e-4 0.006,4.2e-4 l 3.86971,0 c 0.001,0 0.002,-4.2e-4 0.003,-4.2e-4 0.35209,0 0.63799,0.28505 0.63799,0.63715 0,4.2e-4 -4.2e-4,8.4e-4 -4.2e-4,0.001 l 0,3.92284 -4.2e-4,0 z m 8.55534,-8.5448 c -0.001,0 -0.003,0 -0.004,0 l -3.87223,0 c -8.4e-4,0 -0.002,0 -0.002,0 -0.35252,0 -0.63757,-0.28506 -0.63757,-0.63758 l 0,-4.2e-4 0,-3.90343 c 0.004,-2.49083 2.02
446,-4.50854 4.51571,-4.50854 2.49378,0 4.53468,2.02193 4.53468,4.51613 4.2e-4,2.49336 -2.04048,4.53384 -4.53426,4.53384 z"
+ id="path29"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 460.58001,362.7558 0,-4.52836 c 0,-0.002 0,-0.004 0,-0.006 0,-4.72528 3.83048,-8.55577 8.55576,-8.55577 0.71685,0 1.22623,0.0805 1.88952,0.25469 0.96774,0.25385 1.75796,1.04618 1.75838,1.96922 4.2e-4,1.11575 -0.80919,1.92621 -2.0194,1.92621 -0.57642,0 -0.78473,-0.11048 -1.62892,-0.11048 -2.49125,0 -4.51149,2.01771 -4.51571,4.50854 l 0,3.90385 0,4.2e-4 c 0,0.35252 0.28505,0.63758 0.63757,0.63758 4.3e-4,0 0.001,0 0.002,0 l 2.96521,0 c 1.10521,0 1.99747,0.88467 1.99832,1.99283 0,1.10816 -0.89353,1.99114 -1.99832,1.99114 l -3.60489,0 0,4.54733 c 0,0.002 0,0.004 0,0.006 0,4.72485 -3.83048,8.55534 -8.55534,8.55534 -0.71684,0 -1.22623,-0.0805 -1.88952,-0.25469 -0.96774,-0.25343 -1.75838,-1.04618 -1.7588,-1.9688 0,-1.11575 0.80919,-1.92663 2.01982,-1.92663 0.576,0 0.78473,0.11048 1.6285,0.11048 2.49125,0 4.51191,-2.01771 4.51613,-4.50811 0,0 0,-3.92368 0,-3.9241 0,-0.35168 -0.2859,-0.63673 -0.63799,-0.63673 -4.3e-4,0 -8.5e-4,0 -0.002,0 l -2.96521,-4.2e-4 c -1.10521,0 -1.
99831,-0.88214 -1.99831,-1.9903 -4.3e-4,-1.11533 0.90238,-1.99367 2.01939,-1.99367 l 3.58339,0 0,0 z"
+ id="path31"
+ style="fill:#ffffff" />
+ <path
+ d="m 477.41661,378.55292 2.81558,0 0,0.37898 -1.18152,0 0,2.94935 -0.45254,0 0,-2.94935 -1.18152,0 0,-0.37898 m 3.26144,0 0.67101,0 0.84937,2.26496 0.85381,-2.26496 0.67102,0 0,3.32833 -0.43917,0 0,-2.9226 -0.85828,2.28279 -0.45255,0 -0.85827,-2.28279 0,2.9226 -0.43694,0 0,-3.32833"
+ id="text6223"
+ style="fill:#294172;enable-background:new" />
+ </g>
+ <path
+ d="m 181.98344,61.675273 2.81558,0 0,0.37898 -1.18152,0 0,2.94935 -0.45254,0 0,-2.94935 -1.18152,0 0,-0.37898 m 3.26144,0 0.67101,0 0.84937,2.26496 0.85381,-2.26496 0.67102,0 0,3.32833 -0.43917,0 0,-2.9226 -0.85828,2.28279 -0.45255,0 -0.85827,-2.28279 0,2.9226 -0.43694,0 0,-3.32833"
+ id="path2391"
+ style="fill:#294172;enable-background:new" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/warning.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/warning.png
new file mode 100644
index 0000000..ce09951
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/warning.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/warning.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/warning.svg
new file mode 100644
index 0000000..5f2612c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/warning.svg
@@ -0,0 +1,89 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://creativecommons.org/ns#"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="48"
+ height="48"
+ id="svg5921"
+ sodipodi:version="0.32"
+ inkscape:version="0.46"
+ sodipodi:docname="warning.svg"
+ inkscape:output_extension="org.inkscape.output.svg.inkscape"
+ inkscape:export-filename="/home/jfearn/Build/src/fedora/publican/trunk/publican-fedora/en-US/images/warning.png"
+ inkscape:export-xdpi="111.32"
+ inkscape:export-ydpi="111.32">
+ <metadata
+ id="metadata2482">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="910"
+ inkscape:window-width="1284"
+ inkscape:pageshadow="2"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ showgrid="false"
+ inkscape:zoom="11.5"
+ inkscape:cx="20"
+ inkscape:cy="20"
+ inkscape:window-x="0"
+ inkscape:window-y="51"
+ inkscape:current-layer="svg5921" />
+ <defs
+ id="defs5923">
+ <inkscape:perspective
+ sodipodi:type="inkscape:persp3d"
+ inkscape:vp_x="0 : 20 : 1"
+ inkscape:vp_y="0 : 1000 : 0"
+ inkscape:vp_z="40 : 20 : 1"
+ inkscape:persp3d-origin="20 : 13.333333 : 1"
+ id="perspective2484" />
+ </defs>
+ <g
+ transform="matrix(0.4536635,0,0,0.4536635,-5.1836431,-4.6889387)"
+ id="layer1">
+ <g
+ transform="translate(2745.6887,-1555.5977)"
+ id="g8304"
+ style="enable-background:new">
+ <path
+ d="M -1603,1054.4387 L -1577.0919,1027.891 L -1540,1027.4387 L -1513.4523,1053.3468 L -1513,1090.4387 L -1538.9081,1116.9864 L -1576,1117.4387 L -1602.5477,1091.5306 L -1603,1054.4387 z"
+ transform="matrix(0.8233528,8.9983906e-3,-8.9983906e-3,0.8233528,-1398.5561,740.7914)"
+ id="path8034"
+ style="opacity:1;fill:#efd259;fill-opacity:1;stroke:#efd259;stroke-opacity:1" />
+ <path
+ d="M -1603,1054.4387 L -1577.0919,1027.891 L -1540,1027.4387 L -1513.4523,1053.3468 L -1513,1090.4387 L -1538.9081,1116.9864 L -1576,1117.4387 L -1602.5477,1091.5306 L -1603,1054.4387 z"
+ transform="matrix(0.6467652,7.0684723e-3,-7.0684723e-3,0.6467652,-1675.7492,927.16391)"
+ id="path8036"
+ style="opacity:1;fill:#a42324;fill-opacity:1;stroke:#a42324;stroke-opacity:1" />
+ <path
+ d="M -2686.7886,1597.753 C -2686.627,1596.5292 -2686.5462,1595.6987 -2686.5462,1595.218 C -2686.5462,1593.1637 -2688.0814,1592.0711 -2690.9899,1592.0711 C -2693.8985,1592.0711 -2695.4336,1593.12 -2695.4336,1595.218 C -2695.4336,1595.961 -2695.3528,1596.7914 -2695.1912,1597.753 L -2692.929,1614.4491 L -2689.0508,1614.4491 L -2686.7886,1597.753"
+ id="path8038"
+ style="font-size:107.13574219px;font-style:normal;font-weight:normal;text-align:center;text-anchor:middle;fill:#ffffff;fill-opacity:1;stroke:none;stroke-width:1px;stroke-linecap:butt;stroke-linejoin:miter;stroke-opacity:1;font-family:Bitstream Charter" />
+ <path
+ d="M -2690.9899,1617.8197 C -2693.6124,1617.8197 -2695.8118,1619.9346 -2695.8118,1622.6416 C -2695.8118,1625.3486 -2693.6124,1627.4635 -2690.9899,1627.4635 C -2688.2829,1627.4635 -2686.168,1625.264 -2686.168,1622.6416 C -2686.168,1619.9346 -2688.2829,1617.8197 -2690.9899,1617.8197"
+ id="path8040"
+ style="font-size:107.13574219px;font-style:normal;font-weight:normal;text-align:center;text-anchor:middle;fill:#ffffff;fill-opacity:1;stroke:none;stroke-width:1px;stroke-linecap:butt;stroke-linejoin:miter;stroke-opacity:1;font-family:Bitstream Charter" />
+ </g>
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/watermark-draft.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/watermark-draft.png
new file mode 100644
index 0000000..0ead5af
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/Common_Content/images/watermark-draft.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/images/icon.svg b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/images/icon.svg
new file mode 100644
index 0000000..c471a60
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/images/icon.svg
@@ -0,0 +1,3936 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:ns="http://ns.adobe.com/AdobeSVGViewerExtensions/3/"
+ xmlns:a="http://ns.adobe.com/AdobeSVGViewerExtensions/3.0/"
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://web.resource.org/cc/"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:xlink="http://www.w3.org/1999/xlink"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg3017"
+ sodipodi:version="0.32"
+ inkscape:version="0.44+devel"
+ sodipodi:docname="book.svg"
+ sodipodi:docbase="/home/andy/Desktop">
+ <metadata
+ id="metadata489">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="480"
+ inkscape:window-width="858"
+ inkscape:pageshadow="0"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ inkscape:zoom="1"
+ inkscape:cx="16"
+ inkscape:cy="15.944056"
+ inkscape:window-x="0"
+ inkscape:window-y="33"
+ inkscape:current-layer="svg3017" />
+ <defs
+ id="defs3019">
+ <linearGradient
+ id="linearGradient2381">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop2383" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="stop2385" />
+ </linearGradient>
+ <linearGradient
+ x1="415.73831"
+ y1="11.854"
+ x2="418.13361"
+ y2="18.8104"
+ id="XMLID_1758_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8362,0.5206,-1.1904,0.992,147.62,-30.9374)">
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="0"
+ id="stop3903" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop3905" />
+ <a:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="500.70749"
+ y1="-13.2441"
+ x2="513.46442"
+ y2="-2.1547"
+ id="XMLID_1757_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop3890" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop3892" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="XMLID_1755_">
+ <use
+ id="use3874"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_343_" />
+ </clipPath>
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop3877" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop3879" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop3881" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop3883" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="471.0806"
+ y1="201.07761"
+ x2="481.91711"
+ y2="210.4977"
+ id="XMLID_1754_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#6498c1;stop-opacity:1"
+ offset="0.005618"
+ id="stop3863" />
+ <stop
+ style="stop-color:#79a9cc;stop-opacity:1"
+ offset="0.2332"
+ id="stop3865" />
+ <stop
+ style="stop-color:#a4cde2;stop-opacity:1"
+ offset="0.74049997"
+ id="stop3867" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="1"
+ id="stop3869" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="5.618000e-003" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="0.4438" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="XMLID_1753_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop3851" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop3853" />
+ <a:midPointStop
+ style="stop-color:#B2B2B2"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B2B2B2"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="XMLID_1751_">
+ <use
+ id="use3837"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_338_" />
+ </clipPath>
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop3840" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop3842" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop3844" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop3846" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="468.2915"
+ y1="204.7612"
+ x2="479.39871"
+ y2="214.4166"
+ id="XMLID_1750_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop3830" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop3832" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop3818" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop3820" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="501.0903"
+ y1="-19.2544"
+ x2="531.85413"
+ y2="0.72390002"
+ id="XMLID_1748_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop3803" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop3805" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop3807" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop3809" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="XMLID_2275_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop9947" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop9949" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop9951" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop9953" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="XMLID_2273_">
+ <use
+ id="use9933"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_960_" />
+ </clipPath>
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="XMLID_2274_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop9936" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop9938" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop9940" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop9942" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="478.21341"
+ y1="-131.9297"
+ x2="469.85818"
+ y2="-140.28481"
+ id="XMLID_2272_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.5592,0.829,-0.829,0.5592,101.3357,-104.791)">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop9917" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop9919" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop9921" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop9923" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <marker
+ refX="0"
+ refY="0"
+ orient="auto"
+ style="overflow:visible"
+ id="TriangleInM">
+ <path
+ d="M 5.77,0 L -2.88,5 L -2.88,-5 L 5.77,0 z "
+ transform="scale(-0.4,-0.4)"
+ style="fill:#5c5c4f"
+ id="path3197" />
+ </marker>
+ <linearGradient
+ x1="200.7363"
+ y1="100.4028"
+ x2="211.99519"
+ y2="89.143997"
+ id="XMLID_3298_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#bfbfbf;stop-opacity:1"
+ offset="0"
+ id="stop20103" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop20105" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#BFBFBF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#BFBFBF" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#F2F2F2" />
+ </linearGradient>
+ <linearGradient
+ x1="200.7363"
+ y1="100.4028"
+ x2="211.99519"
+ y2="89.143997"
+ id="linearGradient36592"
+ xlink:href="#XMLID_3298_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="181.2925"
+ y1="110.8481"
+ x2="192.6369"
+ y2="99.5037"
+ id="XMLID_3297_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="stop20096" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop20098" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="181.2925"
+ y1="110.8481"
+ x2="192.6369"
+ y2="99.5037"
+ id="linearGradient36595"
+ xlink:href="#XMLID_3297_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="211.77589"
+ y1="105.7749"
+ x2="212.6619"
+ y2="108.2092"
+ id="XMLID_3296_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#0f6124;stop-opacity:1"
+ offset="0"
+ id="stop20087" />
+ <stop
+ style="stop-color:#219630;stop-opacity:1"
+ offset="1"
+ id="stop20089" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#0F6124" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#0F6124" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#219630" />
+ </linearGradient>
+ <linearGradient
+ x1="211.77589"
+ y1="105.7749"
+ x2="212.6619"
+ y2="108.2092"
+ id="linearGradient36677"
+ xlink:href="#XMLID_3296_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="208.9834"
+ y1="116.8296"
+ x2="200.0811"
+ y2="96.834602"
+ id="XMLID_3295_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop20076" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.5"
+ id="stop20078" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop20080" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="208.9834"
+ y1="116.8296"
+ x2="200.0811"
+ y2="96.834602"
+ id="linearGradient36604"
+ xlink:href="#XMLID_3295_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="195.5264"
+ y1="97.911102"
+ x2="213.5213"
+ y2="115.9061"
+ id="XMLID_3294_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="0"
+ id="stop20069" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop20071" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="195.5264"
+ y1="97.911102"
+ x2="213.5213"
+ y2="115.9061"
+ id="linearGradient36607"
+ xlink:href="#XMLID_3294_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="186.1938"
+ y1="109.1343"
+ x2="206.6881"
+ y2="88.639999"
+ id="XMLID_3293_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop20056" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.16850001"
+ id="stop20058" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.23029999"
+ id="stop20060" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.2809"
+ id="stop20062" />
+ <stop
+ style="stop-color:#c2c2c2;stop-opacity:1"
+ offset="0.5"
+ id="stop20064" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.1685"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.2303"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.2809"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#C2C2C2" />
+ </linearGradient>
+ <linearGradient
+ x1="186.1938"
+ y1="109.1343"
+ x2="206.6881"
+ y2="88.639999"
+ id="linearGradient36610"
+ xlink:href="#XMLID_3293_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="184.8569"
+ y1="112.2676"
+ x2="211.94099"
+ y2="89.541397"
+ id="XMLID_3292_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop20043" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.16850001"
+ id="stop20045" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.23029999"
+ id="stop20047" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.2809"
+ id="stop20049" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop20051" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.1685"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.2303"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.2809"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="184.8569"
+ y1="112.2676"
+ x2="211.94099"
+ y2="89.541397"
+ id="linearGradient36613"
+ xlink:href="#XMLID_3292_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <marker
+ refX="0"
+ refY="0"
+ orient="auto"
+ style="overflow:visible"
+ id="TriangleOutM">
+ <path
+ d="M 5.77,0 L -2.88,5 L -2.88,-5 L 5.77,0 z "
+ transform="scale(0.4,0.4)"
+ style="fill:#5c5c4f;fill-rule:evenodd;stroke-width:1pt;marker-start:none"
+ id="path3238" />
+ </marker>
+ <linearGradient
+ x1="165.3"
+ y1="99.5"
+ x2="165.3"
+ y2="115.9"
+ id="XMLID_3457_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="0"
+ id="stop8309" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8311" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="1"
+ id="stop8313" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#999999" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#999999" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#B2B2B2" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#B2B2B2" />
+ </linearGradient>
+ <linearGradient
+ x1="165.3"
+ y1="99.5"
+ x2="165.3"
+ y2="115.9"
+ id="lg1997"
+ xlink:href="#XMLID_3457_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="175"
+ y1="99.800003"
+ x2="175"
+ y2="112.5"
+ id="XMLID_3456_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="0"
+ id="stop8300" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="0.60000002"
+ id="stop8302" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="1"
+ id="stop8304" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="0.6"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#191919" />
+ </linearGradient>
+ <linearGradient
+ x1="175"
+ y1="99.800003"
+ x2="175"
+ y2="112.5"
+ id="lg2000"
+ xlink:href="#XMLID_3456_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="168.8"
+ y1="107.1"
+ x2="164.5"
+ y2="110"
+ id="XMLID_3455_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="0"
+ id="stop8291" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="0.69999999"
+ id="stop8293" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="1"
+ id="stop8295" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.7"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#191919" />
+ </linearGradient>
+ <linearGradient
+ x1="168.8"
+ y1="107.1"
+ x2="164.5"
+ y2="110"
+ id="lg2003"
+ xlink:href="#XMLID_3455_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ id="lg63694">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop63696" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="stop63698" />
+ </linearGradient>
+ <linearGradient
+ x1="458"
+ y1="483"
+ x2="465.20001"
+ y2="271.39999"
+ id="lg2006"
+ xlink:href="#lg63694"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(6.3e-2,0,0,6.3e-2,-1.3,-9.8)" />
+ <linearGradient
+ x1="176.3"
+ y1="110.1"
+ x2="158.7"
+ y2="105"
+ id="XMLID_3453_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="0"
+ id="stop8271" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="0.2"
+ id="stop8273" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop8275" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.2"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="176.3"
+ y1="110.1"
+ x2="158.7"
+ y2="105"
+ id="lg2009"
+ xlink:href="#XMLID_3453_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="173.60001"
+ y1="118.9"
+ x2="172.8"
+ y2="128.2"
+ id="XMLID_3449_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8232" />
+ <stop
+ style="stop-color:#fff95e;stop-opacity:1"
+ offset="0.60000002"
+ id="stop8234" />
+ <stop
+ style="stop-color:#ecd600;stop-opacity:1"
+ offset="1"
+ id="stop8236" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.6"
+ style="stop-color:#FFF95E" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFF95E" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#ECD600" />
+ </linearGradient>
+ <linearGradient
+ x1="173.60001"
+ y1="118.9"
+ x2="172.8"
+ y2="128.2"
+ id="lg2016"
+ xlink:href="#XMLID_3449_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <radialGradient
+ cx="284.60001"
+ cy="172.60001"
+ r="6.5"
+ fx="284.60001"
+ fy="172.60001"
+ id="XMLID_3448_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.4,0,0,1.4,-237.3,-126.8)">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8219" />
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8221" />
+ <stop
+ style="stop-color:#c96b00;stop-opacity:1"
+ offset="0.89999998"
+ id="stop8223" />
+ <stop
+ style="stop-color:#9a5500;stop-opacity:1"
+ offset="1"
+ id="stop8225" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.9"
+ style="stop-color:#C96B00" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#C96B00" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#9A5500" />
+ </radialGradient>
+ <radialGradient
+ cx="284.60001"
+ cy="172.60001"
+ r="6.5"
+ fx="284.60001"
+ fy="172.60001"
+ id="rg2020"
+ xlink:href="#XMLID_3448_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.513992,0,0,2.347576,-689.1621,-378.5717)" />
+ <linearGradient
+ x1="158.10001"
+ y1="123"
+ x2="164.2"
+ y2="126.6"
+ id="XMLID_3447_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecd600;stop-opacity:1"
+ offset="0"
+ id="stop8204" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8206" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop8208" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECD600" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECD600" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="158.10001"
+ y1="123"
+ x2="164.2"
+ y2="126.6"
+ id="lg2026"
+ xlink:href="#XMLID_3447_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <radialGradient
+ cx="280.89999"
+ cy="163.7"
+ r="10.1"
+ fx="280.89999"
+ fy="163.7"
+ id="XMLID_3446_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.4,0,0,1.4,-237.3,-126.8)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop8197" />
+ <stop
+ style="stop-color:#fff95e;stop-opacity:1"
+ offset="1"
+ id="stop8199" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#FFFFFF" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#FFF95E" />
+ </radialGradient>
+ <radialGradient
+ cx="280.89999"
+ cy="163.7"
+ r="10.1"
+ fx="280.89999"
+ fy="163.7"
+ id="rg2029"
+ xlink:href="#XMLID_3446_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.7,0,0,1.7,-457.5,-266.8)" />
+ <linearGradient
+ x1="156.5"
+ y1="122.7"
+ x2="180.10001"
+ y2="122.7"
+ id="XMLID_3445_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8184" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.2"
+ id="stop8186" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8188" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.40000001"
+ id="stop8190" />
+ <stop
+ style="stop-color:#d68100;stop-opacity:1"
+ offset="1"
+ id="stop8192" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.2"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.4"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#D68100" />
+ </linearGradient>
+ <linearGradient
+ x1="156.5"
+ y1="122.7"
+ x2="180.10001"
+ y2="122.7"
+ id="lg2032"
+ xlink:href="#XMLID_3445_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="156.39999"
+ y1="115.4"
+ x2="180.10001"
+ y2="115.4"
+ id="XMLID_3444_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8171" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.2"
+ id="stop8173" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8175" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.40000001"
+ id="stop8177" />
+ <stop
+ style="stop-color:#d68100;stop-opacity:1"
+ offset="1"
+ id="stop8179" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.2"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.4"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#D68100" />
+ </linearGradient>
+ <linearGradient
+ x1="156.39999"
+ y1="115.4"
+ x2="180.10001"
+ y2="115.4"
+ id="lg2035"
+ xlink:href="#XMLID_3444_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="379.70001"
+ y1="167.89999"
+ x2="383.89999"
+ y2="172.89999"
+ id="lg4286_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8,0.2,-0.2,0.8,78.8,38.1)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s16159" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.1"
+ id="s16161" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="1"
+ id="s16163" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.1" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#737373"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="379.60001"
+ y1="167.8"
+ x2="383.79999"
+ y2="172"
+ id="lg6416"
+ xlink:href="#lg4286_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.622156,0.623859,-0.623859,2.62182,-882.9706,-673.7921)" />
+ <linearGradient
+ x1="384.20001"
+ y1="169.8"
+ x2="384.79999"
+ y2="170.39999"
+ id="lg4285_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8,0.2,-0.2,0.8,78.8,38.1)">
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="0"
+ id="s16152" />
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="1"
+ id="s16154" />
+ <ns:midPointStop
+ style="stop-color:#737373"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#737373"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#D9D9D9"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="384.20001"
+ y1="169.8"
+ x2="384.79999"
+ y2="170.39999"
+ id="lg6453"
+ xlink:href="#lg4285_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.6,0.6,-0.6,2.6,-883,-673.8)" />
+ <linearGradient
+ x1="380.5"
+ y1="172.60001"
+ x2="382.79999"
+ y2="173.7"
+ id="lg4284_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8,0.2,-0.2,0.8,78.8,38.1)">
+ <stop
+ style="stop-color:gray;stop-opacity:1"
+ offset="0"
+ id="s16145" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="1"
+ id="s16147" />
+ <ns:midPointStop
+ style="stop-color:#808080"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#808080"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#E5E5E5"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="380.5"
+ y1="172.60001"
+ x2="382.79999"
+ y2="173.7"
+ id="lg6456"
+ xlink:href="#lg4284_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.6,0.6,-0.6,2.6,-883,-673.8)" />
+ <radialGradient
+ cx="347.29999"
+ cy="244.5"
+ r="5.1999998"
+ fx="347.29999"
+ fy="244.5"
+ id="lg4282_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)">
+ <stop
+ style="stop-color:#333;stop-opacity:1"
+ offset="0"
+ id="s16135" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="s16137" />
+ <ns:midPointStop
+ style="stop-color:#333333"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#333333"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#999999"
+ offset="1" />
+ </radialGradient>
+ <linearGradient
+ x1="310.39999"
+ y1="397.70001"
+ x2="310.89999"
+ y2="399.5"
+ id="lg4280_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.7,-0.7,0.7,0.7,-153.4,180.6)">
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="0"
+ id="s16111" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.60000002"
+ id="s16113" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="1"
+ id="s16115" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.6" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="310.39999"
+ y1="397.70001"
+ x2="310.89999"
+ y2="399.5"
+ id="lg6467"
+ xlink:href="#lg4280_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.4,-2.4,2.4,2.4,-1663.6,-195)" />
+ <linearGradient
+ x1="310.89999"
+ y1="395.79999"
+ x2="313.29999"
+ y2="403.10001"
+ id="lg4279_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.7,-0.7,0.7,0.7,-153.4,180.6)">
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0"
+ id="s16100" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.40000001"
+ id="s16102" />
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="0.89999998"
+ id="s16104" />
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="1"
+ id="s16106" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.4" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0.9" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="310.89999"
+ y1="395.79999"
+ x2="313.29999"
+ y2="403.10001"
+ id="lg6465"
+ xlink:href="#lg4279_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.4,-2.4,2.4,2.4,-1663.6,-195)" />
+ <linearGradient
+ x1="307.79999"
+ y1="395.20001"
+ x2="313.79999"
+ y2="413.60001"
+ id="lg4278_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.7,-0.7,0.7,0.7,-153.4,180.6)">
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0"
+ id="s16091" />
+ <stop
+ style="stop-color:#fcd72f;stop-opacity:1"
+ offset="0.40000001"
+ id="s16093" />
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="1"
+ id="s16095" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FCD72F"
+ offset="0.4" />
+ <ns:midPointStop
+ style="stop-color:#FCD72F"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="306.5"
+ y1="393"
+ x2="309"
+ y2="404"
+ id="lg6400"
+ xlink:href="#lg4278_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.4,-2.4,2.4,2.4,-1663.6,-195)" />
+ <linearGradient
+ x1="352.10001"
+ y1="253.60001"
+ x2="348.5"
+ y2="237.8"
+ id="lg4276_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)">
+ <stop
+ style="stop-color:#ffff87;stop-opacity:1"
+ offset="0"
+ id="s16077" />
+ <stop
+ style="stop-color:#ffad00;stop-opacity:1"
+ offset="1"
+ id="s16079" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFAD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="335.60001"
+ y1="354.79999"
+ x2="337.89999"
+ y2="354.79999"
+ id="lg4275_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9,-0.5,0.5,0.9,-121.7,105.1)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="s16057" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.80000001"
+ id="s16059" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="s16061" />
+ <ns:midPointStop
+ style="stop-color:#D9D9D9"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#D9D9D9"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.8" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="335.60001"
+ y1="354.79999"
+ x2="337.89999"
+ y2="354.79999"
+ id="lg6463"
+ xlink:href="#lg4275_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.9,-1.7,1.7,2.9,-1557,-448.7)" />
+ <linearGradient
+ x1="337.39999"
+ y1="353.10001"
+ x2="339.39999"
+ y2="357.10001"
+ id="lg4274_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9,-0.5,0.5,0.9,-121.7,105.1)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s16048" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.1"
+ id="s16050" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s16052" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.1" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="337.39999"
+ y1="353.10001"
+ x2="339.39999"
+ y2="357.10001"
+ id="lg6461"
+ xlink:href="#lg4274_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.9,-1.7,1.7,2.9,-1557,-448.7)" />
+ <linearGradient
+ x1="334.39999"
+ y1="355.5"
+ x2="335.5"
+ y2="356.79999"
+ id="lg4273_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9,-0.5,0.5,0.9,-121.7,105.1)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s16041" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s16043" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="5.6e-003" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="334.39999"
+ y1="355.5"
+ x2="335.5"
+ y2="356.79999"
+ id="lg6381"
+ xlink:href="#lg4273_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.9,-1.7,1.7,2.9,-1557,-448.7)" />
+ <linearGradient
+ x1="348.39999"
+ y1="247.39999"
+ x2="354.10001"
+ y2="242"
+ id="lg4271_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)">
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0"
+ id="s16025" />
+ <stop
+ style="stop-color:#9e9e9e;stop-opacity:1"
+ offset="0.40000001"
+ id="s16027" />
+ <stop
+ style="stop-color:black;stop-opacity:1"
+ offset="1"
+ id="s16029" />
+ <ns:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#000000"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="351.29999"
+ y1="257.29999"
+ x2="346.29999"
+ y2="235.5"
+ id="lg4270_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ffff87;stop-opacity:1"
+ offset="0"
+ id="s16007" />
+ <stop
+ style="stop-color:#ffad00;stop-opacity:1"
+ offset="1"
+ id="s16009" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFAD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="351.29999"
+ y1="257.29999"
+ x2="346.29999"
+ y2="235.5"
+ id="lg6459"
+ xlink:href="#lg4270_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)" />
+ <linearGradient
+ x1="43.799999"
+ y1="32.5"
+ x2="63.299999"
+ y2="66.400002"
+ id="XMLID_2708_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop75318" />
+ <stop
+ style="stop-color:#fffcea;stop-opacity:1"
+ offset="1"
+ id="stop75320" />
+ <a:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#FFFCEA"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="43.799999"
+ y1="32.5"
+ x2="63.299999"
+ y2="66.400002"
+ id="lg1907"
+ xlink:href="#XMLID_2708_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)" />
+ <linearGradient
+ x1="52.5"
+ y1="40.400002"
+ x2="58.200001"
+ y2="64"
+ id="XMLID_2707_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ffdea0;stop-opacity:1"
+ offset="0"
+ id="stop75305" />
+ <stop
+ style="stop-color:#ffd89e;stop-opacity:1"
+ offset="0.30000001"
+ id="stop75307" />
+ <stop
+ style="stop-color:#ffd79e;stop-opacity:1"
+ offset="0.30000001"
+ id="stop75309" />
+ <stop
+ style="stop-color:#dbaf6d;stop-opacity:1"
+ offset="0.69999999"
+ id="stop75311" />
+ <stop
+ style="stop-color:#6f4c24;stop-opacity:1"
+ offset="1"
+ id="stop75313" />
+ <a:midPointStop
+ style="stop-color:#FFDEA0"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#FFDEA0"
+ offset="0.6" />
+ <a:midPointStop
+ style="stop-color:#FFD79E"
+ offset="0.3" />
+ <a:midPointStop
+ style="stop-color:#FFD79E"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#DBAF6D"
+ offset="0.7" />
+ <a:midPointStop
+ style="stop-color:#DBAF6D"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#6F4C24"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="52.5"
+ y1="40.400002"
+ x2="58.200001"
+ y2="64"
+ id="lg1910"
+ xlink:href="#XMLID_2707_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)" />
+ <linearGradient
+ x1="58"
+ y1="73.199997"
+ x2="44.5"
+ y2="19"
+ id="XMLID_2704_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)">
+ <stop
+ style="stop-color:#d4a96c;stop-opacity:1"
+ offset="0.5"
+ id="stop75284" />
+ <stop
+ style="stop-color:#dcb273;stop-opacity:1"
+ offset="0.60000002"
+ id="stop75286" />
+ <stop
+ style="stop-color:#f0ca87;stop-opacity:1"
+ offset="0.80000001"
+ id="stop75288" />
+ <stop
+ style="stop-color:#ffdc96;stop-opacity:1"
+ offset="0.69999999"
+ id="stop75290" />
+ <stop
+ style="stop-color:#c18a42;stop-opacity:1"
+ offset="1"
+ id="stop75292" />
+ <a:midPointStop
+ style="stop-color:#D4A96C"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#D4A96C"
+ offset="0.6" />
+ <a:midPointStop
+ style="stop-color:#FFDC96"
+ offset="0.7" />
+ <a:midPointStop
+ style="stop-color:#FFDC96"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#C18A42"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="53.700001"
+ y1="32"
+ x2="53.700001"
+ y2="64.599998"
+ id="XMLID_2703_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e5c9b0;stop-opacity:1"
+ offset="0"
+ id="stop75268" />
+ <stop
+ style="stop-color:#e5c9b0;stop-opacity:1"
+ offset="0.40000001"
+ id="stop75270" />
+ <stop
+ style="stop-color:#c0aa94;stop-opacity:1"
+ offset="1"
+ id="stop75272" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0.4" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#C0AA94"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="53.700001"
+ y1="32"
+ x2="53.700001"
+ y2="64.599998"
+ id="lg1916"
+ xlink:href="#XMLID_2703_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)" />
+ <linearGradient
+ x1="224.31"
+ y1="19.450001"
+ x2="214.33"
+ y2="11.46"
+ id="XMLID_419_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#404040;stop-opacity:1"
+ offset="0"
+ id="s1903" />
+ <stop
+ style="stop-color:#6d6d6d;stop-opacity:1"
+ offset="0.33000001"
+ id="s1905" />
+ <stop
+ style="stop-color:#e9e9e9;stop-opacity:1"
+ offset="1"
+ id="s1907" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#404040" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#404040" />
+ <a:midPointStop
+ offset="0.33"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#E9E9E9" />
+ </linearGradient>
+ <linearGradient
+ x1="221.84"
+ y1="32.779999"
+ x2="212.2"
+ y2="20.27"
+ id="lg1988"
+ xlink:href="#XMLID_419_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.33,0,0,1.31,-274.2,-5.2)" />
+ <linearGradient
+ x1="228.35001"
+ y1="33.279999"
+ x2="215.42999"
+ y2="33.279999"
+ id="lg1900"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s1902" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="s1906" />
+ <a:midPointStop
+ style="stop-color:#575757"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#575757"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#6D6D6D"
+ offset="0.33" />
+ <a:midPointStop
+ style="stop-color:#6D6D6D"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#D3D3D3"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="234.81"
+ y1="33.279999"
+ x2="228.27"
+ y2="33.279999"
+ id="lg1908"
+ xlink:href="#lg1900"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.33,0,0,1.31,-274.2,-5.2)" />
+ <linearGradient
+ x1="228.35001"
+ y1="33.279999"
+ x2="215.42999"
+ y2="33.279999"
+ id="XMLID_416_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#575757;stop-opacity:1"
+ offset="0"
+ id="s1874" />
+ <stop
+ style="stop-color:#6d6d6d;stop-opacity:1"
+ offset="0.33000001"
+ id="s1876" />
+ <stop
+ style="stop-color:#d3d3d3;stop-opacity:1"
+ offset="1"
+ id="s1878" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#575757" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#575757" />
+ <a:midPointStop
+ offset="0.33"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#D3D3D3" />
+ </linearGradient>
+ <linearGradient
+ x1="228.35001"
+ y1="33.279999"
+ x2="215.42999"
+ y2="33.279999"
+ id="lg1991"
+ xlink:href="#XMLID_416_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.33,0,0,1.31,-274.2,-5.2)" />
+ <radialGradient
+ cx="603.19"
+ cy="230.77"
+ r="1.67"
+ fx="603.19"
+ fy="230.77"
+ id="x5010_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.1,0,0,1.1,-54.33,-75.4)">
+ <stop
+ style="stop-color:#c9ffc9;stop-opacity:1"
+ offset="0"
+ id="stop29201" />
+ <stop
+ style="stop-color:#23a11f;stop-opacity:1"
+ offset="1"
+ id="stop29203" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#C9FFC9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#C9FFC9" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#23A11F" />
+ </radialGradient>
+ <radialGradient
+ cx="603.19"
+ cy="230.77"
+ r="1.67"
+ fx="603.19"
+ fy="230.77"
+ id="radialGradient5711"
+ xlink:href="#x5010_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.23,0,0,1.23,-709.93,-245.02)" />
+ <linearGradient
+ x1="592.31"
+ y1="162.60001"
+ x2="609.32001"
+ y2="145.59"
+ id="lg5722"
+ xlink:href="#x5003_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="601.48999"
+ y1="170.16"
+ x2="613.84003"
+ y2="170.16"
+ id="x5002_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop29134" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.2"
+ id="stop29136" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="stop29138" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.20"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#999999" />
+ </linearGradient>
+ <linearGradient
+ x1="601.48999"
+ y1="170.16"
+ x2="613.84003"
+ y2="170.16"
+ id="lg5725"
+ xlink:href="#x5002_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.23"
+ id="x5004_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop29157" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop29159" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.23"
+ id="lg5728"
+ xlink:href="#x5004_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="592.31"
+ y1="162.60001"
+ x2="609.32001"
+ y2="145.59"
+ id="x5003_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0"
+ id="stop29143" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="1"
+ id="stop29145" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#E5E5E5" />
+ </linearGradient>
+ <linearGradient
+ x1="592.31"
+ y1="162.60001"
+ x2="609.32001"
+ y2="145.59"
+ id="lg5732"
+ xlink:href="#x5003_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.24001"
+ id="x5000_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop29124" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop29126" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.24001"
+ id="lg5735"
+ xlink:href="#x5000_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="308.54999"
+ y1="149.89999"
+ x2="299.72"
+ y2="148.83"
+ id="XMLID_2433_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d6d6d6;stop-opacity:1"
+ offset="0"
+ id="71615" />
+ <stop
+ style="stop-color:#a5a5a5;stop-opacity:1"
+ offset="1"
+ id="71617" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D6D6D6" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D6D6D6" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#A5A5A5" />
+ </linearGradient>
+ <linearGradient
+ x1="308.54999"
+ y1="149.89999"
+ x2="299.72"
+ y2="148.83"
+ id="lg1952"
+ xlink:href="#XMLID_2433_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.03,0,0,1.03,-279.57,-124.36)" />
+ <radialGradient
+ cx="307.39999"
+ cy="121"
+ r="23.35"
+ fx="307.39999"
+ fy="121"
+ id="XMLID_2432_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.98,0,0,0.98,2.88,2.75)">
+ <stop
+ style="stop-color:#d2d2d2;stop-opacity:1"
+ offset="0.19"
+ id="71592" />
+ <stop
+ style="stop-color:#cfcfcf;stop-opacity:1"
+ offset="0.44999999"
+ id="71594" />
+ <stop
+ style="stop-color:#c7c7c7;stop-opacity:1"
+ offset="0.60000002"
+ id="71596" />
+ <stop
+ style="stop-color:#b9b9b9;stop-opacity:1"
+ offset="0.74000001"
+ id="71598" />
+ <stop
+ style="stop-color:#a4a4a4;stop-opacity:1"
+ offset="0.86000001"
+ id="71600" />
+ <stop
+ style="stop-color:#8a8a8a;stop-opacity:1"
+ offset="0.95999998"
+ id="71602" />
+ <stop
+ style="stop-color:gray;stop-opacity:1"
+ offset="1"
+ id="71604" />
+ <a:midPointStop
+ offset="0.19"
+ style="stop-color:#D2D2D2" />
+ <a:midPointStop
+ offset="0.8"
+ style="stop-color:#D2D2D2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#808080" />
+ </radialGradient>
+ <radialGradient
+ cx="307.39999"
+ cy="121"
+ r="23.35"
+ fx="307.39999"
+ fy="121"
+ id="radialGradient2331"
+ xlink:href="#XMLID_2432_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-276.62,-121.54)" />
+ <linearGradient
+ x1="294.13"
+ y1="127.07"
+ x2="294.13"
+ y2="142.2"
+ id="XMLID_2430_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b5d8ff;stop-opacity:1"
+ offset="0"
+ id="71582" />
+ <stop
+ style="stop-color:black;stop-opacity:1"
+ offset="1"
+ id="71584" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B5D8FF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B5D8FF" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#000000" />
+ </linearGradient>
+ <linearGradient
+ x1="294.13"
+ y1="127.07"
+ x2="294.13"
+ y2="142.2"
+ id="lg2820"
+ xlink:href="#XMLID_2430_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.03,0,0,1.03,-279.57,-124.36)" />
+ <linearGradient
+ x1="279.10999"
+ y1="148.03"
+ x2="309.16"
+ y2="148.03"
+ id="XMLID_2429_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e1e1e1;stop-opacity:1"
+ offset="0"
+ id="71564" />
+ <stop
+ style="stop-color:#e1e1e1;stop-opacity:1"
+ offset="0.25"
+ id="71566" />
+ <stop
+ style="stop-color:#a5a5a5;stop-opacity:1"
+ offset="0.44"
+ id="71568" />
+ <stop
+ style="stop-color:#a5a5a5;stop-opacity:1"
+ offset="1"
+ id="71570" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.25"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.44"
+ style="stop-color:#A5A5A5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#A5A5A5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#A5A5A5" />
+ </linearGradient>
+ <linearGradient
+ x1="279.10999"
+ y1="148.03"
+ x2="309.16"
+ y2="148.03"
+ id="lg2818"
+ xlink:href="#XMLID_2429_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.03,0,0,1.03,-279.57,-124.36)" />
+ <radialGradient
+ cx="622.34302"
+ cy="14.449"
+ r="26.496"
+ fx="622.34302"
+ fy="14.449"
+ id="lg3499_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.851,0,0,0.849,69.297,51.658)">
+ <stop
+ style="stop-color:#23468e;stop-opacity:1"
+ offset="0"
+ id="stop10972" />
+ <stop
+ style="stop-color:#012859;stop-opacity:1"
+ offset="1"
+ id="stop10974" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#23468E" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#23468E" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#012859" />
+ </radialGradient>
+ <radialGradient
+ cx="622.34302"
+ cy="14.449"
+ r="26.496"
+ fx="622.34302"
+ fy="14.449"
+ id="rg5791"
+ xlink:href="#lg3499_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.858,0,0,0.857,-511.7,9.02)" />
+ <linearGradient
+ x1="616.112"
+ y1="76.247002"
+ x2="588.14099"
+ y2="60.742001"
+ id="lg3497_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#01326e;stop-opacity:1"
+ offset="0"
+ id="stop10962" />
+ <stop
+ style="stop-color:#012859;stop-opacity:1"
+ offset="1"
+ id="stop10964" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#01326E" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#01326E" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#012859" />
+ </linearGradient>
+ <linearGradient
+ x1="617.698"
+ y1="82.445999"
+ x2="585.95203"
+ y2="54.848999"
+ id="lg3496_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="stop10950" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop10952" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="617.698"
+ y1="82.445999"
+ x2="585.95203"
+ y2="54.848999"
+ id="lg5794"
+ xlink:href="#lg3496_"
+ gradientUnits="userSpaceOnUse" />
+ <linearGradient
+ x1="601.39001"
+ y1="55.341"
+ x2="588.29199"
+ y2="71.515999"
+ id="lg3495_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop10941" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.52200001"
+ id="stop10943" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop10945" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.522"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="601.39001"
+ y1="55.341"
+ x2="588.29199"
+ y2="71.515999"
+ id="lg5771"
+ xlink:href="#lg3495_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.009,0,0,1.009,-581.615,-43.098)" />
+ <linearGradient
+ x1="611.34601"
+ y1="55.279999"
+ x2="590.39001"
+ y2="81.157997"
+ id="lg3494_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop10932" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.52200001"
+ id="stop10934" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop10936" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.522"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="611.34601"
+ y1="55.279999"
+ x2="590.39001"
+ y2="81.157997"
+ id="lg5774"
+ xlink:href="#lg3494_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.009,0,0,1.009,-581.616,-43.098)" />
+ <linearGradient
+ x1="798.72998"
+ y1="69.839996"
+ x2="799.04999"
+ y2="70.709999"
+ id="g3302_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#005e00;stop-opacity:1"
+ offset="0"
+ id="s6504" />
+ <stop
+ style="stop-color:#23a11f;stop-opacity:1"
+ offset="1"
+ id="s6506" />
+ <a:midPointstop
+ style="stop-color:#005E00"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#005E00"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#23A11F"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="798.72998"
+ y1="69.839996"
+ x2="799.04999"
+ y2="70.709999"
+ id="lg5851"
+ xlink:href="#g3302_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,-60.001)" />
+ <linearGradient
+ x1="779.19"
+ y1="122.73"
+ x2="811.69"
+ y2="149.74001"
+ id="g3301_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,129.19)">
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0"
+ id="s6483" />
+ <stop
+ style="stop-color:#eee;stop-opacity:1"
+ offset="0.17"
+ id="s6485" />
+ <stop
+ style="stop-color:#e3e3e3;stop-opacity:1"
+ offset="0.34"
+ id="s6487" />
+ <stop
+ style="stop-color:#cfcfcf;stop-opacity:1"
+ offset="0.50999999"
+ id="s6489" />
+ <stop
+ style="stop-color:#b4b4b4;stop-opacity:1"
+ offset="0.67000002"
+ id="s6491" />
+ <stop
+ style="stop-color:#919191;stop-opacity:1"
+ offset="0.83999997"
+ id="s6493" />
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="1"
+ id="s6495" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.71" />
+ <a:midPointstop
+ style="stop-color:#666666"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="779.19"
+ y1="122.73"
+ x2="811.69"
+ y2="149.74001"
+ id="lg5855"
+ xlink:href="#g3301_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,-0.316,0,1.263,-926.036,103.123)" />
+ <clipPath
+ id="g3299_">
+ <use
+ id="use6469"
+ x="0"
+ y="0"
+ width="1005.92"
+ height="376.97"
+ xlink:href="#g101_" />
+ </clipPath>
+ <radialGradient
+ cx="1189.9301"
+ cy="100.05"
+ r="40.400002"
+ fx="1189.9301"
+ fy="100.05"
+ id="g3300_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.34,-8.46e-2,0,0.34,394.16,137.13)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s6472" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="s6474" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#000000"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1199.74"
+ cy="97.150002"
+ r="40.400002"
+ fx="1199.74"
+ fy="97.150002"
+ id="rg5860"
+ xlink:href="#g3300_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.409,-0.107,0,0.429,-451.489,113.149)" />
+ <linearGradient
+ x1="796.38"
+ y1="67.580002"
+ x2="781.28003"
+ y2="58.549999"
+ id="g3298_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#4c8bca;stop-opacity:1"
+ offset="0"
+ id="s6462" />
+ <stop
+ style="stop-color:#b7e9ff;stop-opacity:1"
+ offset="1"
+ id="s6464" />
+ <a:midPointstop
+ style="stop-color:#4C8BCA"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#4C8BCA"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B7E9FF"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="800.97998"
+ y1="140.72"
+ x2="777.71997"
+ y2="121.76"
+ id="g3297_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,129.19)">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="s6448" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s6450" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="800.97998"
+ y1="140.72"
+ x2="777.71997"
+ y2="121.76"
+ id="lg5890"
+ xlink:href="#g3297_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,129.19)" />
+ <linearGradient
+ x1="790.03998"
+ y1="-16.33"
+ x2="779.84003"
+ y2="-3.73"
+ id="g3296_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(0,70.17)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="s6439" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.51999998"
+ id="s6441" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s6443" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.52" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="790.03998"
+ y1="-16.33"
+ x2="779.84003"
+ y2="-3.73"
+ id="lg5866"
+ xlink:href="#g3296_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,28.6)" />
+ <linearGradient
+ x1="785.84003"
+ y1="72.989998"
+ x2="785.26001"
+ y2="76.279999"
+ id="g3293_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s6412" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="1"
+ id="s6414" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#737373"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="785.84003"
+ y1="72.989998"
+ x2="785.26001"
+ y2="76.279999"
+ id="lg5871"
+ xlink:href="#g3293_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,-60.001)" />
+ <linearGradient
+ x1="789.37"
+ y1="69.879997"
+ x2="791.03998"
+ y2="77.120003"
+ id="g3292_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="0"
+ id="s6403" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.28"
+ id="s6405" />
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="1"
+ id="s6407" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.28" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#666666"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="789.37"
+ y1="69.879997"
+ x2="791.03998"
+ y2="77.120003"
+ id="lg5874"
+ xlink:href="#g3292_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,-60.001)" />
+ <linearGradient
+ x1="786.65997"
+ y1="136.12"
+ x2="786.71002"
+ y2="134.33"
+ id="g3290_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,137.29)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="s6380" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="1"
+ id="s6382" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="786.65997"
+ y1="136.12"
+ x2="786.71002"
+ y2="134.33"
+ id="lg5878"
+ xlink:href="#g3290_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,-0.316,0,1.263,-926.036,113.351)" />
+ <radialGradient
+ cx="1458.77"
+ cy="-5.0999999"
+ r="35.130001"
+ fx="1458.77"
+ fy="-5.0999999"
+ id="g3289_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.42,0,0,0.42,167.09,79.84)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s6371" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="s6373" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1458.77"
+ cy="-5.0999999"
+ r="35.130001"
+ fx="1458.77"
+ fy="-5.0999999"
+ id="rg5881"
+ xlink:href="#g3289_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.505,0,0,0.53,-724.957,40.636)" />
+ <radialGradient
+ cx="1612.98"
+ cy="-4.4699998"
+ r="36.580002"
+ fx="1612.98"
+ fy="-4.4699998"
+ id="g3288_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.34,0,0,0.36,238.56,86.87)">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="s6362" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0.63999999"
+ id="s6364" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="1"
+ id="s6366" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.64" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#737373"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1612.98"
+ cy="-4.4699998"
+ r="36.580002"
+ fx="1612.98"
+ fy="-4.4699998"
+ id="rg5884"
+ xlink:href="#g3288_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.408,0,0,0.448,-638.943,49.495)" />
+ <radialGradient
+ cx="1470.5"
+ cy="-10.21"
+ r="33.290001"
+ fx="1470.5"
+ fy="-10.21"
+ id="g3287_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.42,0,0,0.42,167.09,79.84)">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="s6347" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0.38999999"
+ id="s6349" />
+ <stop
+ style="stop-color:#b1b1b1;stop-opacity:1"
+ offset="0.75"
+ id="s6351" />
+ <stop
+ style="stop-color:#aaa;stop-opacity:1"
+ offset="0.88"
+ id="s6353" />
+ <stop
+ style="stop-color:#9e9e9e;stop-opacity:1"
+ offset="0.97000003"
+ id="s6355" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="s6357" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.39" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.87" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1470.5"
+ cy="-10.21"
+ r="33.290001"
+ fx="1470.5"
+ fy="-10.21"
+ id="rg5887"
+ xlink:href="#g3287_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.505,0,0,0.53,-724.957,40.636)" />
+ <pattern
+ patternTransform="matrix(0.592927,0,0,0.592927,78,462)"
+ id="cream-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-365.3146,-513.505)"
+ id="g3047">
+ id="path2858" />
+ <path
+ inkscape:label="#path2854"
+ sodipodi:nodetypes="czzzz"
+ style="fill:#e3dcc0"
+ id="path3060"
+ d="M 390.31462,529.50504 C 390.31462,534.47304 386.28262,538.50504 381.31462,538.50504 C 376.34662,538.50504 372.31462,534.47304 372.31462,529.50504 C 372.31462,524.53704 376.34662,520.50504 381.31462,520.50504 C 386.28262,520.50504 390.31462,524.53704 390.31462,529.50504 z " />
+</g>
+ </pattern>
+ <pattern
+ patternTransform="matrix(0.733751,0,0,0.733751,67,367)"
+ id="dark-cream-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-408.0946,-513.505)"
+ id="dark-cream-spot"
+ inkscape:label="#g3043">
+ <path
+ sodipodi:nodetypes="czzzz"
+ style="fill:#c8c5ac"
+ d="M 433.09458,529.50504 C 433.09458,534.47304 429.06258,538.50504 424.09458,538.50504 C 419.12658,538.50504 415.09458,534.47304 415.09458,529.50504 C 415.09458,524.53704 419.12658,520.50504 424.09458,520.50504 C 429.06258,520.50504 433.09458,524.53704 433.09458,529.50504 z "
+ id="path2953" />
+ </g>
+ </pattern>
+ <pattern
+ patternTransform="matrix(0.375,0,0,0.375,379,400)"
+ id="white-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-484.3997,-513.505)"
+ id="white-spot"
+ inkscape:label="#g3035">
+ <path
+ style="opacity:0.25;fill:white"
+ id="path3033"
+ d="M 509.39967,529.50504 C 509.39967,534.47304 505.36767,538.50504 500.39967,538.50504 C 495.43167,538.50504 491.39967,534.47304 491.39967,529.50504 C 491.39967,524.53704 495.43167,520.50504 500.39967,520.50504 C 505.36767,520.50504 509.39967,524.53704 509.39967,529.50504 z "
+ sodipodi:nodetypes="czzzz" />
+ </g>
+ </pattern>
+ <pattern
+ patternTransform="matrix(0.455007,0,0,0.455007,-5e-5,1.9e-5)"
+ id="black-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-448.3997,-513.505)"
+ id="black-spot"
+ inkscape:label="#g3039">
+ <path
+ sodipodi:nodetypes="czzzz"
+ d="M 473.39967,529.50504 C 473.39967,534.47304 469.36767,538.50504 464.39967,538.50504 C 459.43167,538.50504 455.39967,534.47304 455.39967,529.50504 C 455.39967,524.53704 459.43167,520.50504 464.39967,520.50504 C 469.36767,520.50504 473.39967,524.53704 473.39967,529.50504 z "
+ id="path2961"
+ style="opacity:0.25;fill:black" />
+ </g>
+ </pattern>
+ <linearGradient
+ x1="501.0903"
+ y1="-19.2544"
+ x2="531.85413"
+ y2="0.72390002"
+ id="linearGradient17334"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop17336" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop17338" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop17340" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop17342" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.5112"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.6461"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#16336E" />
+ </linearGradient>
+ <linearGradient
+ x1="415.73831"
+ y1="11.854"
+ x2="418.13361"
+ y2="18.8104"
+ id="linearGradient17426"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8362,0.5206,-1.1904,0.992,147.62,-30.9374)">
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="0"
+ id="stop17428" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop17430" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#F2F2F2" />
+ </linearGradient>
+ <linearGradient
+ x1="478.21341"
+ y1="-131.9297"
+ x2="469.85818"
+ y2="-140.28481"
+ id="linearGradient17434"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.5592,0.829,-0.829,0.5592,101.3357,-104.791)">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop17436" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop17438" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop17440" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop17442" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#F3403F" />
+ <a:midPointStop
+ offset="0.4213"
+ style="stop-color:#F3403F" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#A6100C" />
+ </linearGradient>
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17709"
+ xlink:href="#XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)" />
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17711"
+ xlink:href="#XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="linearGradient17713"
+ xlink:href="#XMLID_1753_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17715"
+ xlink:href="#XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="500.70749"
+ y1="-13.2441"
+ x2="513.46442"
+ y2="-2.1547"
+ id="linearGradient17717"
+ xlink:href="#XMLID_1757_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="linearGradient17721"
+ xlink:href="#XMLID_2274_"
+ gradientUnits="userSpaceOnUse" />
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="linearGradient17723"
+ xlink:href="#XMLID_2275_"
+ gradientUnits="userSpaceOnUse" />
+ <linearGradient
+ x1="500.70749"
+ y1="-13.2441"
+ x2="513.46442"
+ y2="-2.1547"
+ id="linearGradient17416"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop17418" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop17420" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <defs
+ id="defs9929">
+ <path
+ d="M 489.21,209.35 L 485.35,203.63 C 483.63,204.25 473.47,208.93 471.5,210.18 C 470.57,210.77 470.17,211.16 469.72,212.48 C 470.93,212.31 471.72,212.49 473.42,213.04 C 473.26,214.77 473.24,215.74 473.57,218.2 C 474.01,216.88 474.41,216.49 475.34,215.9 C 477.33,214.65 487.49,209.97 489.21,209.35 z "
+ id="XMLID_960_" />
+ </defs>
+ <clipPath
+ id="clipPath17448">
+ <use
+ id="use17450"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_960_" />
+ </clipPath>
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="linearGradient17452"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop17454" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop17456" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop17458" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop17460" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="linearGradient17463"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop17465" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop17467" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop17469" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop17471" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="linearGradient17807"
+ xlink:href="#XMLID_2275_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-177.1654,35.43307)" />
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="linearGradient17810"
+ xlink:href="#XMLID_2274_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-177.1654,35.43307)" />
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17812"
+ xlink:href="#XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)" />
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17814"
+ xlink:href="#XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="linearGradient17816"
+ xlink:href="#XMLID_1753_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17818"
+ xlink:href="#XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17347"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop17349" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop17351" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#96BAD6" />
+ </linearGradient>
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="linearGradient17379"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop17381" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop17383" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#F2F2F2" />
+ </linearGradient>
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17862"
+ xlink:href="#XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,-166.1427,-0.18283)" />
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17864"
+ xlink:href="#XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <defs
+ id="defs3859">
+ <polygon
+ points="465.54,213.52 481.94,217.46 482.74,216.71 487.46,198.05 471.08,194.07 470.26,194.83 465.54,213.52 "
+ id="XMLID_343_" />
+ </defs>
+ <linearGradient
+ x1="471.0806"
+ y1="201.07761"
+ x2="481.91711"
+ y2="210.4977"
+ id="linearGradient17389"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#6498c1;stop-opacity:1"
+ offset="0.005618"
+ id="stop17391" />
+ <stop
+ style="stop-color:#79a9cc;stop-opacity:1"
+ offset="0.2332"
+ id="stop17393" />
+ <stop
+ style="stop-color:#a4cde2;stop-opacity:1"
+ offset="0.74049997"
+ id="stop17395" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="1"
+ id="stop17397" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="5.618000e-003" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="0.4438" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="clipPath17400">
+ <use
+ id="use17402"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_343_" />
+ </clipPath>
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17404"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop17406" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop17408" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop17410" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop17412" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17882"
+ xlink:href="#XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <defs
+ id="defs3826">
+ <polygon
+ points="463.52,216.14 480.56,220.24 481.36,219.5 483.03,202.04 469.05,196.69 468.24,197.45 463.52,216.14 "
+ id="XMLID_338_" />
+ </defs>
+ <linearGradient
+ x1="468.2915"
+ y1="204.7612"
+ x2="479.39871"
+ y2="214.4166"
+ id="linearGradient17357"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop17359" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop17361" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="clipPath17364">
+ <use
+ id="use17366"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_338_" />
+ </clipPath>
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17368"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop17370" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop17372" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop17374" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop17376" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398"
+ id="linearGradient2387"
+ xlink:href="#linearGradient2381"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
+ <linearGradient
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398"
+ id="linearGradient5105"
+ xlink:href="#linearGradient2381"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
+ <linearGradient
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398"
+ id="linearGradient5145"
+ xlink:href="#linearGradient2381"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
+ <linearGradient
+ inkscape:collect="always"
+ xlink:href="#linearGradient2381"
+ id="linearGradient2371"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)"
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398" />
+ </defs>
+ <g
+ transform="matrix(0.437808,-0.437808,0.437808,0.437808,-220.8237,43.55311)"
+ id="g5089">
+ <path
+ d="M 8.4382985,-6.28125 C 7.8309069,-6.28125 4.125,-0.33238729 4.125,1.96875 L 4.125,28.6875 C 4.125,29.533884 4.7068159,29.8125 5.28125,29.8125 L 30.84375,29.8125 C 31.476092,29.8125 31.968751,29.319842 31.96875,28.6875 L 31.96875,23.46875 L 32.25,23.46875 C 32.74684,23.46875 33.156249,23.059339 33.15625,22.5625 L 33.15625,-5.375 C 33.15625,-5.8718398 32.74684,-6.28125 32.25,-6.28125 L 8.4382985,-6.28125 z "
+ transform="translate(282.8327,227.1903)"
+ style="fill:#5c5c4f;stroke:black;stroke-width:3.23021388;stroke-miterlimit:4;stroke-dasharray:none"
+ id="path5091" />
+ <rect
+ width="27.85074"
+ height="29.369793"
+ rx="1.1414107"
+ ry="1.1414107"
+ x="286.96509"
+ y="227.63805"
+ style="fill:#032c87"
+ id="rect5093" />
+ <path
+ d="M 288.43262,225.43675 L 313.67442,225.43675 L 313.67442,254.80655 L 287.29827,254.83069 L 288.43262,225.43675 z "
+ style="fill:white"
+ id="rect5095" />
+ <path
+ d="M 302.44536,251.73726 C 303.83227,259.59643 301.75225,263.02091 301.75225,263.02091 C 303.99609,261.41329 305.71651,259.54397 306.65747,257.28491 C 307.62455,259.47755 308.49041,261.71357 310.9319,263.27432 C 310.9319,263.27432 309.33686,256.07392 309.22047,251.73726 L 302.44536,251.73726 z "
+ style="fill:#a70000;fill-opacity:1;stroke-width:2"
+ id="path5097" />
+ <rect
+ width="25.241802"
+ height="29.736675"
+ rx="0.89682275"
+ ry="0.89682275"
+ x="290.73544"
+ y="220.92249"
+ style="fill:#809cc9"
+ id="rect5099" />
+ <path
+ d="M 576.47347,725.93939 L 582.84431,726.35441 L 583.25121,755.8725 C 581.35919,754.55465 576.39694,752.1117 574.98889,754.19149 L 574.98889,727.42397 C 574.98889,726.60151 575.65101,725.93939 576.47347,725.93939 z "
+ transform="matrix(0.499065,-0.866565,0,1,0,0)"
+ style="fill:#4573b3;fill-opacity:1"
+ id="rect5101" />
+ <path
+ d="M 293.2599,221.89363 L 313.99908,221.89363 C 314.45009,221.89363 314.81318,222.25673 314.81318,222.70774 C 315.02865,229.0361 295.44494,244.47124 292.44579,240.30491 L 292.44579,222.70774 C 292.44579,222.25673 292.80889,221.89363 293.2599,221.89363 z "
+ style="opacity:0.65536726;fill:url(#linearGradient2371);fill-opacity:1"
+ id="path5103" />
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/images/shares_listing.png b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/images/shares_listing.png
new file mode 100644
index 0000000..8d383d3
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/images/shares_listing.png differ
diff --git a/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/index.html b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/index.html
new file mode 100644
index 0000000..2543d31
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html-single/Managing_Confined_Services/index.html
@@ -0,0 +1,2192 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Administración de Servicios Confinados</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><meta name="description" content="La guía de Administración de Servicios Confinados está diseñada para asistir a los usuarios avanzados y a los administradores en el uso y configuración de SELinux. Se centra en Fedora Linux y describe los componentes de SELinux en relación a los servicios que un usuario avanzado o administrador pueda necesitar configurar. También se incluyen ejemplos de la vida real de la configuración de estos servicios y demostraciones sobre cómo SELinux complementa su operación." />
</head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><div xml:lang="es-ES" class="book" title="Administración de Servicios Confinados" id="id1256808" lang="es-ES"><div class="titlepage"><div><div class="producttitle" font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><span class="productname">Fedora</span> <span class="productnumber">13</span></div><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><h1 id="id1256808" class="title">Administr
ación de Servicios Confinados</h1></div><p class="edition">Edición 1.4</p><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><h3 class="corpauthor">
+ <span class="inlinemediaobject"><object data="Common_Content/images/title_logo.svg" type="image/svg+xml"> Fedora Documentation Project</object></span>
+
+ </h3></div><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><div xml:lang="es-ES" class="authorgroup" lang="es-ES"><div class="author"><h3 class="author"><span class="firstname">Scott</span> <span class="surname">Radvan</span></h3><div class="affiliation"><span class="orgname">Red Hat</span> <span class="orgdiv">Servicio de ingeniería de contenido</span></div><code class="email"><a class="email" href="mailto:sradvan at redhat.com">sradvan at redhat.com</a></code></div></div></div><hr /><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><div id="id724580" class="legalnotice"><h1 class="legalnotice">Aviso Legal</h1><div class="para">
+ Copyright <span class="trademark"></span>© 2010 Red Hat, Inc.
+ </div><div class="para">
+ The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at <a href="http://creativecommons.org/licenses/by-sa/3.0/">http://creativecommons.org/licenses/by-sa/3.0/</a>. The original authors of this document, and Red Hat, designate the Fedora Project as the "Attribution Party" for purposes of CC-BY-SA. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
+ </div><div class="para">
+ Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
+ </div><div class="para">
+ Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
+ </div><div class="para">
+ For guidelines on the permitted uses of the Fedora trademarks, refer to <a href="https://fedoraproject.org/wiki/Legal:Trademark_guidelines">https://fedoraproject.org/wiki/Legal:Trademark_guidelines</a>.
+ </div><div class="para">
+ <span class="trademark">Linux</span>® is the registered trademark of Linus Torvalds in the United States and other countries.
+ </div><div class="para">
+ <span class="trademark">Java</span>® is a registered trademark of Oracle and/or its affiliates.
+ </div><div class="para">
+ <span class="trademark">XFS</span>® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
+ </div><div class="para">
+ All other trademarks are the property of their respective owners.
+ </div></div></div><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><div class="abstract" title="Resumen"><h6>Resumen</h6><div class="para">
+ La guía de Administración de Servicios Confinados está diseñada para asistir a los usuarios avanzados y a los administradores en el uso y configuración de SELinux. Se centra en Fedora Linux y describe los componentes de SELinux en relación a los servicios que un usuario avanzado o administrador pueda necesitar configurar. También se incluyen ejemplos de la vida real de la configuración de estos servicios y demostraciones sobre cómo SELinux complementa su operación.
+ </div></div></div></div><hr /></div><div class="toc"><dl><dt><span class="preface"><a href="#pref-Managing_Confined_Services-Preface">Prefacio</a></span></dt><dd><dl><dt><span class="section"><a href="#id882515">1. Convenciones del Documento</a></span></dt><dd><dl><dt><span class="section"><a href="#id826714">1.1. Convenciones Tipográficas</a></span></dt><dt><span class="section"><a href="#id701250">1.2. Convenciones del documento</a></span></dt><dt><span class="section"><a href="#id949845">1.3. Notas y Advertencias</a></span></dt></dl></dd><dt><span class="section"><a href="#id925739">2. ¡Necesitamos sus comentarios!</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Trademark_Information">1. Información sobre el Registro de Marca </a></span></dt><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Introduction">2. Introducción</a></span></dt><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Ta
rgeted_policy">3. Política dirigida</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement">3.1. Tipo de obediencia</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Targeted_policy-Confined_processes">3.2. Procesos confinados</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes">3.3. Procesos no confinados</a></span></dt></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-The_Apache_HTTP_Server">4. El servidor HTTP Apache</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux">4.1. El servidor HTTP Apache y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types">4.2. Tipos</a></span></dt><dt><span class="section"><a href="#se
ct-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans">4.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples">4.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site">4.4.1. Cómo ejecutar un sitio estático</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems">4.4.2. Cómo compartir sistemas de archivos NFS y CIFS</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services">4.4.3. Cómo compartir archivos entre los servicios</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers">4.4.4. Cómo modificar los números de puertos</a></span
></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Samba">5. Samba</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Samba_and_SELinux">5.1. Samba y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Types">5.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Booleans">5.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Configuration_examples">5.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create">5.4.1. Compartiendo directorios que usted creó</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website">5.4.2. Compartiendo un sitio web</a></span></dt></dl></dd
></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-File_Transfer_Protocol">6. File Transfer Protocol (FTP)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux">6.1. SELinux y FTP</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-Types">6.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans">6.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples">6.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site">6.4.1. Cómo enviar datos a un sitio FTP</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Net
work_File_System">7. Sistema de Archivos en Red (NFS)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-NFS-NFS_and_SELinux">7.1. NFS y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-NFS-Types">7.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_services-NFS-Booleans">7.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-NFS-Configuration_Examples">7.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS">7.4.1. Compartiendo directorios usando NFS</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain">8. Dominio de Nombres de Internet Berkeley (BIND)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing
_Confined_Services-BIND-BIND_and_SELinux">8.1. BIND y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Types">8.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Booleans">8.3. Boolenanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Configuration_Examples">8.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS">8.4.1. DNS Dinámico</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Concurrent_Versioning_System">9. Sistema de Versionado Concurrentes (CVS)</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux">9.1. CVS y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Ser
vices-Concurrent_Versioning_System-Types">9.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans">9.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples">9.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS">9.4.1. Configuración de CVS</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup">9.4.2. Configuración del Servidor</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Squid_Caching_Proxy">10. Squid Caching Proxy</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid
_Caching_Proxy-Squid_Caching_Proxy_and_SELinux">10.1. Squid Caching Proxy y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Types">10.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans">10.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples">10.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports">10.4.1. Squid Conectando a puertos no estándar</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-MySQL">11. MySQL</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux">11.1. MySQL y SELinux</a></span></dt
><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Types">11.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Booleans">11.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Configuration_Examples">11.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location">11.4.1. Cambiando la ubicación de la Base de Datos MySQL</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-PostgreSQL">12. PostgreSQL</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux">12.1. PostgreSQL y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Types">12.2. Tipos</a></span></dt><dt><span class="
section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Booleans">12.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples">12.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location">12.4.1. Cambiando la ubicación de la Base de Datos PostgreSQL</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-rsync">13. rsync</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-rsync_and_SELinux">13.1. rsync y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Types">13.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Booleans">13.3. Booleanos</a></span></dt><dt><span class="section"><a href="#se
ct-Managing_Confined_Services-rsync-Configuration_Examples">13.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon">13.4.1. Rsync como demonio</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-Postfix">14. Postfix</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Postfix_and_SELinux">14.1. Postfix y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Types">14.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Booleans">14.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Configuration_Examples">14.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Service
s-Postfix-Configuration_Examples-SpamAssassin_and_Postfix">14.4.1. SpamAssassin y Postfix</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="#chap-Managing_Confined_Services-References">15. Referencias</a></span></dt></dl></div><div xml:lang="es-ES" class="preface" title="Prefacio" id="pref-Managing_Confined_Services-Preface" lang="es-ES"><div class="titlepage"><div><div><h1 class="title">Prefacio</h1></div></div></div><div xml:lang="es-ES" class="section" title="1. Convenciones del Documento" lang="es-ES"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="id882515">1. Convenciones del Documento</h2></div></div></div><div class="para">
+ Este manual utiliza varias convenciones para resaltar algunas palabras y frases y llamar la atención sobre ciertas partes específicas de información.
+ </div><div class="para">
+ En ediciones PDF y de papel, este manual utiliza tipos de letra procedentes de <a href="https://fedorahosted.org/liberation-fonts/">Liberation Fonts</a>. Liberation Fonts también se utilizan en ediciones de HTML si están instalados en su sistema. Si no, se muestran tipografías alternativas pero equivalentes. Nota: Red Hat Enterprise Linux 5 y siguientes incluyen Liberation Fonts predeterminadas.
+ </div><div class="section" title="1.1. Convenciones Tipográficas"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="id826714">1.1. Convenciones Tipográficas</h3></div></div></div><div class="para">
+ Se utilizan cuatro convenciones tipográficas para llamar la atención sobre palabras o frases específicas. Dichas convenciones y las circunstancias en que se aplican son las siguientes:
+ </div><div class="para">
+ <code class="literal">Negrita monoespaciado</code>
+ </div><div class="para">
+ Utilizada para resaltar la entrada del sistema, incluyendo comandos de shell, nombres de archivo y rutas. También se utiliza para resaltar teclas claves y combinaciones de teclas. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Para ver el contenido del archivo <code class="filename">my_next_bestselling_novel</code> en su directorio actual de trabajo, escriba el comando <code class="command">cat my_next_bestselling_novel</code> en el intérprete de comandos de shell y pulse <span class="keycap"><strong>Enter</strong></span> para ejecutar el comando.
+ </div></blockquote></div><div class="para">
+ El ejemplo anterior incluye un nombre de archivo, un comando de shell y una tecla clave. Todo se presenta en negrita-monoespaciado y distinguible gracias al contexto.
+ </div><div class="para">
+ Las combinaciones de teclas se pueden distinguir de las teclas claves mediante el guión que conecta cada parte de una combinación de tecla. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Pulse <span class="keycap"><strong>Enter</strong></span> para ejecutar el comando.
+ </div><div class="para">
+ Pulse <span class="keycap"><strong>Control</strong></span>+<span class="keycap"><strong>Alt</strong></span>+<span class="keycap"><strong>F1</strong></span> para cambiar a la primera terminal virtual. Pulse <span class="keycap"><strong>Control</strong></span>+<span class="keycap"><strong>Alt</strong></span>+<span class="keycap"><strong>F7</strong></span> para volver a su sesión de Ventanas-X.
+ </div></blockquote></div><div class="para">
+ La primera oración resalta la tecla clave determinada que se debe pulsar. La segunda resalta dos conjuntos de tres teclas claves que deben ser presionadas simultáneamente.
+ </div><div class="para">
+ Si se discute el código fuente, los nombres de las clase, los métodos, las funciones, los nombres de variables y valores de retorno mencionados dentro de un párrafo serán presentados en <code class="literal">Negrita-monoespaciado</code>. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Las clases de archivo relacionadas incluyen <code class="classname">filename</code> para sistema de archivos, <code class="classname">file</code> para archivos y <code class="classname">dir</code> para directorios. Cada clase tiene su propio conjunto asociado de permisos.
+ </div></blockquote></div><div class="para">
+ <span class="application"><strong>Negrita proporcional</strong></span>
+ </div><div class="para">
+ Esta denota palabras o frases encontradas en un sistema, incluyendo nombres de aplicación, texto de cuadro de diálogo, botones etiquetados, etiquetas de cajilla de verificación y botón de radio; títulos de menú y títulos del sub-menú. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Seleccionar <span class="guimenu"><strong>Sistema</strong></span> → <span class="guisubmenu"><strong>Preferencias</strong></span> → <span class="guimenuitem"><strong>Ratón</strong></span> desde la barra del menú principal para lanzar <span class="application"><strong>Preferencias de Ratón</strong></span>. En la pestaña de <span class="guilabel"><strong>Botones</strong></span>, haga clic en la cajilla <span class="guilabel"><strong>ratón de mano izquierda</strong></span> y luego haga clic en <span class="guibutton"><strong>Cerrar</strong></span> para cambiar el botón principal del ratón de la izquierda a la derecha (adecuando el ratón para la mano izquierda).
+ </div><div class="para">
+ Para insertar un caracter especial en un archivo de <span class="application"><strong>gedit</strong></span>, seleccione desde la barra del menú principal <span class="guimenu"><strong>Aplicaciones</strong></span> → <span class="guisubmenu"><strong>Accesorios</strong></span> → <span class="guimenuitem"><strong>Mapa de caracteres</strong></span>. Luego, desde la barra del menú <span class="application"><strong>mapa de caracteres</strong></span> elija <span class="guimenu"><strong>Búsqueda</strong></span> → <span class="guimenuitem"><strong>Hallar…</strong></span>, teclee el nombre del caracter en el campo <span class="guilabel"><strong>Búsqueda</strong></span> y haga clic en <span class="guibutton"><strong>Siguiente</strong></span>. El caracter buscado se resaltará en la <span class="guilabel"><strong>Tabla de caracteres</strong></span>. Haga doble clic en este caracter resaltado para colocarlo en el campo de <span class="guilabel"><strong>Texto para copiar</s
trong></span> y luego haga clic en el botón de <span class="guibutton"><strong>Copiar</strong></span>. Ahora regrese a su documento y elija <span class="guimenu"><strong>Editar</strong></span> → <span class="guimenuitem"><strong>Pegar</strong></span> desde la barra de menú de <span class="application"><strong>gedit</strong></span>.
+ </div></blockquote></div><div class="para">
+ El texto anterior incluye nombres de aplicación; nombres y elementos del menú de todo el sistema; nombres de menú de aplicaciones específicas y botones y texto hallados dentro de una interfaz gráfica de usuario, todos presentados en negrita proporcional y distinguibles por contexto.
+ </div><div class="para">
+ <code class="command"><em class="replaceable"><code>Itálicas-negrita monoespaciado</code></em></code> o <span class="application"><strong><em class="replaceable"><code>Itálicas-negrita proporcional</code></em></strong></span>
+ </div><div class="para">
+ Ya sea negrita monoespaciado o negrita proporcional, la adición de itálicas indica texto reemplazable o variable. Las itálicas denotan texto que usted no escribe literalmente o texto mostrado que cambia dependiendo de la circunstancia. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Para conectar a una máquina remota utilizando ssh, teclee <code class="command">ssh <em class="replaceable"><code>nombredeusuario</code></em>@<em class="replaceable"><code>dominio.nombre</code></em></code> en un intérprete de comandos de shell. Si la máquina remota es <code class="filename">example.com</code> y su nombre de usuario en esa máquina es john, teclee <code class="command">ssh john at example.com</code>.
+ </div><div class="para">
+ El comando <code class="command">mount -o remount <em class="replaceable"><code>file-system</code></em></code> remonta el sistema de archivo llamado. Por ejemplo, para volver a montar el sistema de archivo <code class="filename">/home</code>, el comando es <code class="command">mount -o remount /home</code>.
+ </div><div class="para">
+ Para ver la versión de un paquete actualmente instalado, utilice el comando <code class="command">rpm -q <em class="replaceable"><code>paquete</code></em></code>. Éste entregará el resultado siguiente: <code class="command"><em class="replaceable"><code>paquete-versión-lanzamiento</code></em></code>.
+ </div></blockquote></div><div class="para">
+ Observe las palabras en itálicas- negrita sobre — nombre de usuario, domain.name, sistema de archivo, paquete, versión y lanzamiento. Cada palabra es un marcador de posición, tanto para el texto que usted escriba al ejecutar un comando como para el texto mostrado por el sistema.
+ </div><div class="para">
+ Aparte del uso estándar para presentar el título de un trabajo, las itálicas denotan el primer uso de un término nuevo e importante. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Publican es un sistema de publicación de <em class="firstterm">DocBook</em>.
+ </div></blockquote></div></div><div class="section" title="1.2. Convenciones del documento"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="id701250">1.2. Convenciones del documento</h3></div></div></div><div class="para">
+ Los mensajes de salida de la terminal o fragmentos de código fuente se distinguen visualmente del texto circundante.
+ </div><div class="para">
+ Los mensajes de salida enviados a una terminal se muestran en <code class="computeroutput">romano monoespaciado</code> y se presentan así:
+ </div><pre class="screen">books Desktop documentation drafts mss photos stuff svn
+books_tests Desktop1 downloads images notes scripts svgs</pre><div class="para">
+ Los listados de código fuente también se muestran en <code class="computeroutput">romano monoespaciado</code>, pero se presentan y resaltan de la siguiente manera:
+ </div><pre class="programlisting">package org.<span class="perl_Function">jboss</span>.<span class="perl_Function">book</span>.<span class="perl_Function">jca</span>.<span class="perl_Function">ex1</span>;
+
+<span class="perl_Keyword">import</span> javax.naming.InitialContext;
+
+<span class="perl_Keyword">public</span> <span class="perl_Keyword">class</span> ExClient
+{
+ <span class="perl_Keyword">public</span> <span class="perl_DataType">static</span> <span class="perl_DataType">void</span> <span class="perl_Function">main</span>(String args[])
+ <span class="perl_Keyword">throws</span> Exception
+ {
+ InitialContext iniCtx = <span class="perl_Keyword">new</span> InitialContext();
+ Object ref = iniCtx.<span class="perl_Function">lookup</span>(<span class="perl_String">"EchoBean"</span>);
+ EchoHome home = (EchoHome) ref;
+ Echo echo = home.<span class="perl_Function">create</span>();
+
+ System.<span class="perl_Function">out</span>.<span class="perl_Function">println</span>(<span class="perl_String">"Created Echo"</span>);
+
+ System.<span class="perl_Function">out</span>.<span class="perl_Function">println</span>(<span class="perl_String">"Echo.echo('Hello') = "</span> + echo.<span class="perl_Function">echo</span>(<span class="perl_String">"Hello"</span>));
+ }
+}</pre></div><div class="section" title="1.3. Notas y Advertencias"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="id949845">1.3. Notas y Advertencias</h3></div></div></div><div class="para">
+ Finalmente, utilizamos tres estilos visuales para llamar la atención sobre la información que de otro modo se podría pasar por alto.
+ </div><div class="note"><h2>Nota</h2><div class="para">
+ Una nota es una sugerencia, atajo o enfoque alternativo para una tarea determinada. Ignorar una nota no debería tener consecuencias negativas, pero podría perderse de algunos trucos que pueden facilitarle las cosas.
+ </div></div><div class="important"><h2>Importante</h2><div class="para">
+ Important boxes detail things that are easily missed: configuration changes that only apply to the current session, or services that need restarting before an update will apply. Ignoring a box labeled 'Important' won't cause data loss but may cause irritation and frustration.
+ </div></div><div class="warning"><h2>Advertencia</h2><div class="para">
+ Las advertencias no deben ignorarse. Ignorarlas muy probablemente ocasionará pérdida de datos.
+ </div></div></div></div><div xml:lang="es-ES" class="section" title="2. ¡Necesitamos sus comentarios!" lang="es-ES"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="id925739">2. ¡Necesitamos sus comentarios!</h2></div></div></div><a id="id925748" class="indexterm"></a><div class="para">
+ Si encuentra un error tipográfico en este manual o si sabe de alguna manera de mejorarlo, nos gustaría escuchar sus sugerencias. Por favor complete un reporte en Bugzilla: <a href="http://bugzilla.redhat.com/bugzilla/">http://bugzilla.redhat.com/bugzilla/</a> usando el producto <span class="application"><strong>Fedora Documentation</strong></span>.
+ </div><div class="para">
+ When submitting a bug report, be sure to mention the manual's identifier: <em class="citetitle">selinux-managing-confined-services-guide</em>
+ </div><div class="para">
+ Si tiene una sugerencia para mejorar la documentación, intente ser tan específico como sea posible cuando describa su sugerencia. Si ha encontrado un error, por favor incluya el número de sección y parte del texto que rodea el error para que podamos encontrarlo más fácilmente.
+ </div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 1. Información sobre el Registro de Marca" id="chap-Managing_Confined_Services-Trademark_Information" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 1. Información sobre el Registro de Marca </h2></div></div></div><div class="para">
+ <span class="trademark">Linux</span>® es una marcha registrada por Linus Torvalds en los U.S. y otros países.
+ </div><div class="para">
+ UNIX es una marca registra de The Open Group
+ </div><div class="para">
+ Type Enforcement es una marca registrada de Secure Computing, LLC, una subsidiara de McAfee, Inc. en los EEUU y otros países. Ni McAfee ni Secure Computing, LLC, ha concedido al autor el uso o referencia a esta marca registrada más allá de esta guía.
+ </div><div class="para">
+ Apache es una marca registra de la fundación Apache.
+ </div><div class="para">
+ MySQL es una marca registrada por Sun Microsystem en los Estados Unidos y otros países.
+ </div><div class="para">
+ Windows es una marca registrada de Microsoft Corporation en los Estados Unidos y otros países
+ </div><div class="para">
+ Otros productos mencionados pueden se marcas registradas de las corporaciones respectivas.
+ </div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 2. Introducción" id="chap-Managing_Confined_Services-Introduction" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 2. Introducción</h2></div></div></div><div class="para">
+ El Linux de Seguridad Mejorada (SELinux) hace referencia a los archivos, tales como los directorios o los dispositivos, como objetos. Los procesos, tales como los comandos que ejecuta un usuario o la aplicación <span class="trademark">Mozilla</span>®<span class="trademark"> Firefox</span>®, son referenciadas como sujetos. La mayoría de los sistemas operativos usan un sistema de Control de Acceso Discrecional (DAC) que controla cómo los sujetos interactúan con los objetos, y cómo los sujetos interactúan entre sí. En los sistemas operativos que se usa DAC, los usuarios controlan los permisos de archivos (objetos) que le pertenecen. Por ejemplo, en sistemas operativos <span class="trademark">Linux</span>®, los usuarios pueden hacer que sus directorios personales sean legibles para todos, sin darse cuenta que le están dando permiso a usuarios y procesos (sujetos) de acceder a información potencialmente sensible.
+ </div><div class="para">
+ Los mecanismos DAC son básicamente inadecuados si se está pensando en una seguridad de los sistemas poderosa. Las decisiones de los accesos DAC están basadas exclusivamente en la identidad y grupos de pertenencia del usuario, sin tener en cuenta otro tipo de información relevante para la seguridad, como lo es, por ejemplo, las funciones del usuario, la confiabilidad del programa utilizado, y la importancia y la integridad de los datos. Cada usuario posee un control absoluto sobre sus archivos, haciendo imposible imponer una política de seguridad diseñada para un sistema en general. Más aún, cada programa ejecutado por un servidor hereda todos los permisos otorgados al usuario, y tiene la libertad de modificar los accesos a sus archivos, de modo que no se ofrece ningún tipo de protección contra software malicioso. Numerosos servicios y programas del sistema deben ser ejecutados con privilegios que superan ampliamente sus requerimientos, de modo que una falla en al
guno de estos programas puede ser aprovechada para obtener acceso completo al sistema. <sup>[<a id="id758870" href="#ftn.id758870" class="footnote">1</a>]</sup>
+ </div><div class="para">
+ A continuación ofrecemos un ejemplo de los permisos utilizados en sistemas operativos basados en Linux que no ejecutan Linux con seguridad mejorada (SELinux). Los permisos en estos ejemplos podrían ser distintos de los de su sistema. Utilice el comando <code class="command">ls -l</code> para conocer los permisos de archivos:
+ </div><pre class="screen">
+$ ls -l file1
+-rwxrw-r-- 1 user1 group1 0 2010-02-28 07:12 file1
+</pre><div class="para">
+ Los primeros tres bits de permisos, <code class="computeroutput">rwx</code>, controlan el acceso que el usuario Linux <code class="computeroutput">user1</code> (en este caso, el dueño) tiene sobre el archivo <code class="filename">file1</code>. Los tres bits de permiso siguientes, <code class="computeroutput">rw-</code>, controlan el acceso que el grupo Linux <code class="computeroutput">group1</code> tiene sobre el archivo <code class="filename">file1</code>. Los tres últimos bits de permisos, <code class="computeroutput">r--</code>, controlan el acceso que posee el resto sobre el archivo <code class="filename">file1</code>, que incluye tanto a los usuarios como a los procesos.
+ </div><div class="para">
+ Linux con seguridad mejorada (SELinux) agrega Control de acceso obligatorio (MAC, por las iniciales en inglés de Mandatory Access Control) al Kernel de Linux, y se encuentra habilitado por defecto en Fedora. Una arquitectura MAC de propósitos generales necesita tener la posibilidad de hacer complir a todos los procesos y archivos del sistema un conjunto de políticas administrativas de seguridad, fundamentando las decisiones adoptadas en etiquetas que contienen una cantidad determinada de información relacionada con la seguridad. Cuando se implementa adecuadamente, permite que un sistema pueda defenderse exitosamente, y ofrece soporte crítico protegiéndolo contra manipulaciones y anulaciones de las aplicaciones relacionadas con la seguridad. MAC ofrece una poderosa distinción entre las aplicaciones, y esto posibilita la ejecución segura de elementos no confiables. Su habilidad para limtar los privilegios asociados con la ejecución de procesos reduce el alcance del
potencial daño que podría resultar del aprovechamiento de las debilidades en los servicios y las aplicaciones del sistema. MAC permite que la información sea protegida tanto de los usuarios legítimos con niveles de autorización limitados, como de los usuarios legítimos que sin saberlo estén ejecutando aplicaciones maliciosas. <sup>[<a id="id837011" href="#ftn.id837011" class="footnote">2</a>]</sup>
+ </div><div class="para">
+ A continuación ofrecemos un ejemplo de las etiquetas que contienen información importante relacionada con la seguridad, y que son utilizadas con los procesos, usuarios y archivos de un sistema operativo basado en Linux que esté ejecutándose con SELinux activado. A esta información se la denomina "contexto de Selinux", y puede observarse ejecutando el comando <code class="command">ls -Z</code>:
+ </div><pre class="screen">
+$ ls -Z archivo1
+-rwxrw-r-- usuario1 grupo1 unconfined_u:object_r:user_home_t:s0 archivo1
+</pre><div class="para">
+ En este ejemplo, SELinux provee un usuario (<code class="computeroutput">unconfined_u</code>), un rol (<code class="computeroutput">object_r</code>), un tipo (<code class="computeroutput">user_home_t</code>) y un nivel (<code class="computeroutput">s0</code>). Esta información se usa para tomar decisiones de control de acceso. Este ejemplo también muestra las reglas DAC, que se muestran en el contexto de SELinux vía el comando <code class="command">ls -Z</code>. Las reglas de la política de SELinux se chequean después de las reglas DAC rules. Las reglas de la política de SELinux no se usan si las reglas DAC denegaron el acceso al principio.
+ </div><div class="footnotes"><br /><hr width="100" align="left" /><div class="footnote"><p><sup>[<a id="ftn.id758870" href="#id758870" class="para">1</a>] </sup>
+ "Incluyendo en un sistema operativo Linux soporte flexible para políticas de seguridad" (en inglés), por Peter Loscocco y Stephen Smalley. Este ensayo fue preparado en un princiío para la Agencia de nacional de seguridad norteamericana, y por lo tanto, es de dominio público. Consulte <a href="http://www.nsa.gov/research/_files/selinux/papers/freenix01/index.shtml">ensayo original (en inglés)</a> para obtener mayor información y poder conocer la primera edición de este documento. Todas las ediciones y modificaciones fueron realizadas por Murray McAllister.
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id837011" href="#id837011" class="para">2</a>] </sup>
+ "Meeting Critical Security Objectives with Security-Enhanced Linux" (en inglés), por Peter Loscocco y Stephen Smalley. Este ensayo fue preparado en un princiío para la Agencia de nacional de seguridad norteamericana, y por lo tanto, es de dominio público. Consulte el <a href="http://www.nsa.gov/research/_files/selinux/papers/ottawa01/index.shtml">ensayo original (en inglés)</a> para obtener mayor información y poder conocer la primera edición de este documento. Todas las ediciones y modificaciones fueron realizadas por Murray McAllister.
+ </p></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 3. Política dirigida" id="chap-Managing_Confined_Services-Targeted_policy" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 3. Política dirigida</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement">3.1. Tipo de obediencia</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Targeted_policy-Confined_processes">3.2. Procesos confinados</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes">3.3. Procesos no confinados</a></span></dt></dl></div><div class="para">
+ La política dirigida es la política predeterminada de SELinux utilizada en Fedora. Cuando se utilice una política dirigida, los procesos seleccionados se ejecutan en un dominio confinado, y los procesos que no son seleccionados son ejecutados en un dominio no confinado. Por ejemplo, por defecto, los usuarios registrados ejecutan el dominio <code class="computeroutput">unconfined_t</code>, y los procesos del sistema iniciados por init se ejecutan en el dominio <code class="computeroutput">initrc_t</code> - ambos no confinados.
+ </div><div class="para">
+ SELinux está basado en el menor de los niveles de acceso que un servicio necesita para poder funcionar. Los servicios pueden ser ejecutados en una variedad de formas; por lo tanto debe decirle a SELinux de qué manera usted está ejecutando servicios. Esto puede ser logrado mediante los Booleanos que permiten que determinadas partes de SELinux puedan ser modificadas en el tiempo de ejecución, sin ningún tipo de conocimiento relacionado con la escritura de políticas SELinux. Esto permite cambios como permitir el acceso de los servicios a sistemas de archivos NFS, sin por ello tener que recargar o recompilar políticas de SELinux. La configuración de Booleanos se describe más adelante.
+ </div><div class="para">
+ Otras modificaciones, como ser por ejemplo la utilización de directorios que no sean los predeterminados para almacenar archivos o servicios, o la modificación de servicios para ejecutarlos puertos no predeterminados, necesitan que la configuración de la política sea actualizada mediante herramientas como <code class="command">semanage</code>. Esto será tratado con detalle más adelante, mediante ejemplos de configuración específicos.
+ </div><div class="section" title="3.1. Tipo de obediencia" id="sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement">3.1. Tipo de obediencia</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div></div><div class="section" title="3.2. Procesos confinados" id="sect-Managing_Confined_Services-Targeted_policy-Confined_processes"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Targeted_policy-Confined_processes">3.2. Procesos confinados</h2></div></div></div><div class="para">
+ En Fedora, casi todos los servicios que escuchan sobre una red se encuentran confinados. Además, la mayoría de los procesos que son ejecutados como usuario root y que realizan tareas para usuarios, como por ejemplo la herramienta <span class="application"><strong>passwd</strong></span>, se encuentran confinados. Cuando un proceso se encuentra confinado, es ejecutado en su propio dominio, como ser, por ejemplo el proceso <code class="systemitem">httpd</code> ejecutándose en el dominio <code class="computeroutput">httpd_t</code>. Si un servicio confinado es comprometido por un atacante, de acuerdo a la configuración de la política SELinux, se limita el tipo de acceso que tiene el atacante al recurso comprometido, y el posible daño realizado.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación demuestra de qué manera SELinux evita que el servidor HTTP Apache (<code class="systemitem">httpd</code>) pueda leer archivos que no se encuentran correctamente etiquetados, como ser, por ejemplo los destinados a ser utilizados por Samba. Este es un ejemplo, y no debería ser utilizado en entornos de producción. Presupone que los paquetes <span class="package">httpd</span>, <span class="package">wget</span>, <span class="package">setroubleshoot-server</span>, y <span class="package">audit</span> se encuentran instalados, que se está utilizando una política dirigida, y que SELinux está siendo ejecutado en modo obligatorio:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">sestatus</code> para confirmar que SELinux se encuentre habilitado, que está siendo ejecutado en modo obligatorio, y que se está utilizando una política dirigida:
+ </div><pre class="screen">
+$ /usr/sbin/sestatus
+SELinux status: enabled
+SELinuxfs mount: /selinux
+Current mode: enforcing
+Mode from config file: enforcing
+Policy version: 24
+Policy from config file: targeted
+</pre><div class="para">
+ <code class="computeroutput">SELinux status: enabled</code> es lo que se obtiene cuando SELinux está habilitado. <code class="computeroutput">Current mode: enforcing</code> cuando SELinux está ejecutándose en modo obligatorio. <code class="computeroutput">Policy from config file: targeted</code> cuando se está utilizando una política dirigida.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">touch /var/www/html/testfile</code> para crear un archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/archivoprueba</code> para ver el contexto SELinux:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/archivoprueba
+</pre><div class="para">
+ El archivo <code class="filename">testfile</code> es etiquetado con el usuario SELinux <code class="computeroutput">unconfined_u</code> ya que un usuario Linux que se encuentra mapeado en el usuario SELinux <code class="computeroutput">unconfined_u</code> ha creado el archivo. Los controles de acceso basados en las funciones (RBAC, por las iniciales en inglés de Role-Based Access Control) son utilizados para los procesos, pero no para los archivos. Las funciones no tienen sentido para los archivos - la función <code class="computeroutput">object_r</code> es una función general utilizada para los archivos (en sistemas de archivos de almacenamiento persistente o de red). Dentro del directorio <code class="filename">/proc/</code>, los archivos relacionados con procesos podrían utilizar la función <code class="computeroutput">system_r</code> role.<sup>[<a id="id719350" href="#ftn.id719350" class="footnote">3</a>]</sup> El tipo <code class="computeroutput">httpd_sys_con
tent_t</code> permite que el proceso <code class="systemitem">httpd</code> pueda acceder a este archivo.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">service httpd start</code> para iniciar el proceso <code class="systemitem">httpd</code>. Si <code class="systemitem">httpd</code> se inicia correctamente, el resultado debería ser el siguiente:
+ </div><pre class="screen"># /sbin/service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Trasládese al directorio al que su usuario Linux tiene permisos de escritura, y ejecute el comando <code class="command">wget http://localhost/testfile</code>. A menos que existan modificaciones en la configuración predeterminada, este comando funciona:
+ </div><pre class="screen">--2010-02-28 08:44:36-- http://localhost/testfile
+Resolving localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... connected.
+HTTP request sent, awaiting response... 200 OK
+Length: 0 [text/plain]
+Saving to: `testfile'
+
+[ <=> ] 0 --.-K/s in 0s
+
+2010-02-28 08:44:36 (0.00 B/s) - `testfile' saved [0/0]
+</pre></li><li class="listitem"><div class="para">
+ El comando <code class="command">chcon</code> re etiqueta archivos; sin embargo, tales modificaciones en el etiquetado no sobreviven cuando el sistema de archivos es re etiquetado nuevamente. Para que las modificaciones sean permanentes de modo que sobrevivan a nuevos re etiquetados del sistema de archivos, utilice el comando <code class="command">semanage</code> el cual es detallado más adelante. Como usuario root, ejecute el siguiente comando para modificar el tipo a un tipo utilizado por Samba:
+ </div><div class="para">
+ <code class="command">chcon -t samba_share_t /var/www/html/testfile</code>
+ </div><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/archivoprueba</code> para ver los cambios:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:samba_share_t:s0 /var/www/html/testfile
+</pre></li><li class="listitem"><div class="para">
+ Nota: los permisos DAC actuales permiten que los procesos <code class="systemitem">httpd</code> puedan acceder al archivo <code class="filename">testfile</code>. Trasládese hacia un directorio sobre el cual su usuario Linux tenga permisos de escritura, y ejecute el comando <code class="command">wget http://localhost/testfile</code>. A menos que existan modificaciones en la configuración predeterminada, este comando no sirve:
+ </div><pre class="screen">--2010-02-28 08:45:07-- http://localhost/testfile
+Resolving localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... connected.
+HTTP request sent, awaiting response... 403 Forbidden
+2010-02-28 08:45:08 ERROR 403: Forbidden.
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">rm -i /var/www/html/testfile</code> para eliminar el archivo <code class="filename">testfile</code>.
+ </div></li><li class="listitem"><div class="para">
+ Si no necesita que <code class="systemitem">httpd</code> esté ejecutándose, como usuario root ejecute el comando <code class="command">service httpd stop</code> para detener <code class="systemitem">httpd</code>:
+ </div><pre class="screen"># /sbin/service httpd stop
+Stopping httpd: [ OK ]
+</pre></li></ol></div><div class="para">
+ Nuestro ejemplo demuestra la seguridad adicional agregada por SELinux. Las reglas DAC permiten que el proceso <code class="systemitem">httpd</code> pueda acceder al archivo <code class="filename">testfile</code> del paso 7, pero debido a que el archivo fue etiquetado con un tipo al que el proceso <code class="systemitem">httpd</code> no tiene acceso, SELinux le ha negado el ingreso. Luego del paso 7, un error similar al siguiente es registrado en el archivo <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">Apr 6 23:00:54 localhost setroubleshoot: SELinux is preventing httpd (httpd_t) "getattr"
+to /var/www/html/testfile (samba_share_t). For complete SELinux messages.
+run sealert -l c05911d3-e680-4e42-8e36-fe2ab9f8e654
+</pre><div class="para">
+ Los archivos de registro anteriores podrían utilizar un formato <code class="filename">/var/log/messages.<em class="replaceable"><code>YYYYMMDD</code></em></code>. Cuando se ejecute <span class="application"><strong>syslog-ng</strong></span>, los archivos de registros previos utilizan un formato <code class="filename">/var/log/messages.<em class="replaceable"><code>X</code></em></code> format. Si los procesos <code class="systemitem">setroubleshootd</code> y <code class="systemitem">auditd</code> están siendo ejecutados, serán registrados en <code class="filename">/var/log/audit/audit.log</code> errores similares a los siguientes:
+ </div><pre class="screen">type=AVC msg=audit(1220706212.937:70): avc: denied { getattr } for pid=1904 comm="httpd" path="/var/www/html/testfile" dev=sda5 ino=247576 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:samba_share_t:s0 tclass=file
+
+type=SYSCALL msg=audit(1220706212.937:70): arch=40000003 syscall=196 success=no exit=-13 a0=b9e21da0 a1=bf9581dc a2=555ff4 a3=2008171 items=0 ppid=1902 pid=1904 auid=500 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=1 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null)
+</pre><div class="para">
+ Además, un error similar al siguiente es registrado en el archivo <code class="filename">/var/log/httpd/error_log</code>:
+ </div><pre class="screen">[Sat Apr 06 23:00:54 2009] [error] [client <em class="replaceable"><code>127.0.0.1</code></em>] (13)Permission denied: access to /testfile denied
+</pre></div><div class="section" title="3.3. Procesos no confinados" id="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes">3.3. Procesos no confinados</h2></div></div></div><div class="para">
+ Los procesos no confinados son ejecutados en dominios no confinados. Por ejemplo, los programas init se ejecutan en el dominio no confinado <code class="computeroutput">initrc_t</code>, los servicios no confinados del kernel se ejecutan en el dominio <code class="computeroutput">kernel_t</code>, y los usuarios Linux no confinados en el dominio <code class="computeroutput">unconfined_t</code>. Para dominios no confinados, se aplican reglas de polítcas SELinux, pero existen reglas de políticas que otorgan casi un acceso total a los procesos que se están ejecutando sobre dominios no confinados. Los procesos que se estén ejecutando en dominios no confinados no son capaces de utilizar exclusivamente reglas DAC. Si un proceso no confinado es comprometido, SELinux no evita que un atacante pueda obtener acceso a los recursos del sistema y a los datos, aunque por supuesto siguen siendo utilizadas las reglas DAC. SELinux es una mejora en la seguridad construida sobre las reglas
DAC - no las reemplaza.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación demuestra de qué manera el servidor HTTP Apache (<code class="systemitem">httpd</code>) es capaz de acceder a datos originalmente destinados a ser utilizados por Samba, cuando es ejecutado de manera no confinada. Nota: En Fedora, los procesos <code class="systemitem">httpd</code> son ejecutados de forma predeterminada en el dominio <code class="computeroutput">httpd_t</code>. Este es un ejemplo, y no debería ser utilizado en entornos de producción. Presupone que los paquetes <span class="package">httpd</span>, <span class="package">wget</span>, <span class="package">setroubleshoot-server</span>, y <span class="package">audit</span> se encuentran instalados, que se está utilizando una política SELinux dirigida, y que SELinux está siendo ejecutado en modo obligatorio:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">sestatus</code> para confirmar que SELinux se encuentre habilitado, que está siendo ejecutado en modo obligatorio, y que se está utilizando una política dirigida:
+ </div><pre class="screen">
+$ /usr/sbin/sestatus
+SELinux status: enabled
+SELinuxfs mount: /selinux
+Current mode: enforcing
+Mode from config file: enforcing
+Policy version: 24
+Policy from config file: targeted
+</pre><div class="para">
+ <code class="computeroutput">SELinux status: enabled</code> es lo que se obtiene cuando SELinux está habilitado. <code class="computeroutput">Current mode: enforcing</code> cuando SELinux está ejecutándose en modo obligatorio. <code class="computeroutput">Policy from config file: targeted</code> cuando se está utilizando una política dirigida.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">touch /var/www/html/test2file</code> para crear un archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -Z /var/www/html/archivo2prueba</code> para ver el contexto SELinux:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/archivo2prueba
+</pre><div class="para">
+ <code class="filename">test2file</code> está etiquetado con usuario SELinux <code class="computeroutput">unconfined_u</code> porque un usuario Linux que está mapeado en el usuario SELinux <code class="computeroutput">unconfined_u</code> ha creado el archivo. RBAC se utiliza para los procesos, no para los archivos. Las funciones no tienen sentido en los archivos - la función <code class="computeroutput">object_r</code> es una función general utilizada para los archivos (sobre sistemas de archivos de almacenamiento persistente y de red). Dentro del directorio <code class="filename">/proc/</code>, los archivos relacionados con procesos pueden utilizar la función <code class="computeroutput">system_r</code> role.<sup>[<a id="id1708455" href="#ftn.id1708455" class="footnote">4</a>]</sup> El tipo <code class="computeroutput">httpd_sys_content_t</code> permite que el proceso <code class="systemitem">httpd</code> pueda acceder a este archivo.
+ </div></li><li class="listitem"><div class="para">
+ El comando <code class="command">chcon</code> re etiqueta archivos; sin embargo, tales modificaciones en el etiquetado no sobreviven cuando el sistema de archivos es re etiquetado nuevamente. Para que las modificaciones sean permanentes de modo que sobrevivan a nuevos re etiquetados del sistema de archivos, utilice el comando <code class="command">semanage</code> el cual es detallado más adelante. Como usuario root, ejecute el siguiente comando para modificar el tipo a un tipo utilizado por Samba:
+ </div><div class="para">
+ <code class="command">chcon -t samba_share_t /var/www/html/test2file</code>
+ </div><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/archivo2prueba</code> para ver los cambios:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:samba_share_t:s0 /var/www/html/test2file
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> para verificar que el proceso <code class="systemitem">httpd</code> no esté en ejecución:
+ </div><pre class="screen">$ /sbin/service httpd status
+httpd is stopped
+</pre><div class="para">
+ SI el resultado es diferente, ejecute el comando <code class="command">service httpd stop</code> como usuario root para detener el proceso <code class="systemitem">httpd</code>:
+ </div><pre class="screen"># /sbin/service httpd stop
+Stopping httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Para hacer que el proceso <code class="systemitem">httpd</code> sea ejecutado de manera no confinada, ejecute el siguiente comando como usuario root para modificar el tipo de <code class="filename">/usr/sbin/httpd</code>, a un tipo que no se traslade a un dominio confinado:
+ </div><div class="para">
+ <code class="command">chcon -t unconfined_exec_t /usr/sbin/httpd</code>
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -Z /usr/sbin/httpd</code> para confirmar que <code class="filename">/usr/sbin/httpd</code> se encuentre etiquetado con el tipo <code class="computeroutput">unconfined_exec_t</code>:
+ </div><pre class="screen">-rwxr-xr-x root root system_u:object_r:unconfined_exec_t /usr/sbin/httpd
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">service httpd start</code> para iniciar el proceso <code class="systemitem">httpd</code>. Si <code class="systemitem">httpd</code> se inicia correctamente, el resultado debería ser el siguiente:
+ </div><pre class="screen"># /sbin/service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ps -eZ | grep httpd</code> para conocer los procesos <code class="systemitem">httpd</code> que están ejecutándose en el dominio <code class="computeroutput">unconfined_t</code> domain:
+ </div><pre class="screen">$ ps -eZ | grep httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7721</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7723</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7724</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7725</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7726</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7727</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7728</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7729</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7730</code></em> ? 00:00:00 httpd
+</pre></li><li class="listitem"><div class="para">
+ Trasládese a un directorio sobre el que su usuario Linux tenga permisos de escritura, y ejecute el comando <code class="command">wget http://localhost/test2file</code>. A no ser que existen modificaciones a la configuración predeterminada, este comando funciona:
+ </div><pre class="screen">--2008-09-07 01:41:10-- http://localhost/test2file
+Resolving localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... connected.
+HTTP request sent, awaiting response... 200 OK
+Length: 0 [text/plain]
+Saving to: `test2file.1'
+
+[ <=> ]--.-K/s in 0s
+
+2008-09-07 01:41:10 (0.00 B/s) - `test2file.1' saved [0/0]
+</pre><div class="para">
+ Si bien es cierto que los procesos <code class="systemitem">httpd</code> no tienen acceso sobre archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, <code class="systemitem">httpd</code> es ejecutado en el dominio no confinado <code class="computeroutput">unconfined_t</code>, y no puede utilizar reglas DAC, y por lo tanto, el comando <code class="command">wget</code> funciona. Si <code class="systemitem">httpd</code> hubiera estado ejecutándose en el dominio confinado <code class="computeroutput">httpd_t</code>, el comando <code class="command">wget</code> habría fallado.
+ </div></li><li class="listitem"><div class="para">
+ El comando <code class="command">restorecon</code> restaura el contexto SELinux predeterminado para los archivos. Como el usuario root, ejecute el comando <code class="command">restorecon -v /usr/sbin/httpd</code> para restaurar el contexto predeterminado de SELinux para <code class="filename">/usr/sbin/httpd</code>:
+ </div><pre class="screen"># /sbin/restorecon -v /usr/sbin/httpd
+restorecon reset /usr/sbin/httpd context system_u:object_r:unconfined_notrans_exec_t:s0->system_u:object_r:httpd_exec_t:s0
+</pre><div class="para">
+ Ejecute el comando <code class="command">ls -Z /usr/sbin/httpd</code> para verificar que <code class="filename">/usr/sbin/httpd</code> se encuentre etiquetado con el tipo <code class="computeroutput">httpd_exec_t</code>:
+ </div><pre class="screen">$ ls -Z /usr/sbin/httpd
+-rwxr-xr-x root root system_u:object_r:httpd_exec_t /usr/sbin/httpd
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">/sbin/service httpd restart</code> para reiniciar <code class="systemitem">httpd</code>. Una vez reiniciado, ejecute el comando <code class="command">ps -eZ | grep httpd</code> para verificar que <code class="systemitem">httpd</code> esté siendo ejecutado en el dominio confinado <code class="computeroutput">httpd_t</code>:
+ </div><pre class="screen"># /sbin/service httpd restart
+Stopping httpd: [ OK ]
+Starting httpd: [ OK ]
+# ps -eZ | grep httpd
+unconfined_u:system_r:httpd_t 8880 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8882 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8883 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8884 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8885 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8886 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8887 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8888 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8889 ? 00:00:00 httpd
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">rm -i /var/www/html/test2file</code> para eliminar el archivo <code class="filename">test2file</code>.
+ </div></li><li class="listitem"><div class="para">
+ Si no necesita que <code class="systemitem">httpd</code> esté ejecutándose, como usuario root ejecute el comando <code class="command">service httpd stop</code> para detener <code class="systemitem">httpd</code>:
+ </div><pre class="screen"># /sbin/service httpd stop
+Stopping httpd: [ OK ]
+</pre></li></ol></div><div class="para">
+ Los ejemplos en estas secciones mostraron de qué manera pueden protegerse los datos de un proceso confinado que ha sido comprometido (protegido por SELinux), así como de qué manera los datos son más accesibles a un atacante desde un proceso no confinado comprometido (que no se encuentre protegido por SELinux).
+ </div></div><div class="footnotes"><br /><hr width="100" align="left" /><div class="footnote"><p><sup>[<a id="ftn.id719350" href="#id719350" class="para">3</a>] </sup>
+ Cuando se utilicen otras políticas, como por ejemplo MLS, podrían también utilizarse otras funciones, como por ejemplo, <code class="computeroutput">secadm_r</code>.
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id1708455" href="#id1708455" class="para">4</a>] </sup>
+ Cuando se utilzan otras políticas, como ser por ejemplo MLS, también pueden utilizarse otras funciones, como por ejemplo, <code class="computeroutput">secadm_r</code>.
+ </p></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 4. El servidor HTTP Apache" id="chap-Managing_Confined_Services-The_Apache_HTTP_Server" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 4. El servidor HTTP Apache</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux">4.1. El servidor HTTP Apache y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types">4.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans">4.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples">4.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-C
onfiguration_examples-Running_a_static_site">4.4.1. Cómo ejecutar un sitio estático</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems">4.4.2. Cómo compartir sistemas de archivos NFS y CIFS</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services">4.4.3. Cómo compartir archivos entre los servicios</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers">4.4.4. Cómo modificar los números de puertos</a></span></dt></dl></dd></dl></div><div class="para">
+ De la página <a href="http://httpd.apache.org/">Apache HTTP Server Project</a>:
+ </div><div class="para">
+ "El Proyecto servidor HTTP Apache es un esfuerzo por desarrollar y mantener un servidor HTTP de código abierto para sistemas operativos modernos, incluyendo UNIX y Windows NT. El objetivo de este proyecto es el de ofrecer un servidor seguro, eficiente y extendible que ofrezca servicios HTTP sincronizados con los stándares HTTP actuales". <sup>[<a id="id688021" href="#ftn.id688021" class="footnote">5</a>]</sup>
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">httpd</span> ofrece el Servidor HTTp Apache. Ejecute <code class="command">rpm -q httpd</code> para saber si <span class="package">httpd</span> ya se encuentra instalado. Si no lo está, y desea utilizarlo, ejecute como usuario root el siguiente comando para instalarlo:
+ </div><pre class="screen">
+yum install httpd
+</pre><div class="section" title="4.1. El servidor HTTP Apache y SELinux" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux">4.1. El servidor HTTP Apache y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux se encuentra habilitado, el servidor HTTP Apache (<code class="systemitem">httpd</code>) se ejecuta de manera confinada por defecto. Los procesos confinados son ejecutados en sus propios dominios, y estos son diferentes de otros procesos confinados. Si un proceso confinado se ve comprometido por un atacante, de acuerdo al tipo de política configurada en SELinux, el acceso del atacante al resto de los recursos es limitado, y por ende, el daño será menor. El ejemplo que ofrecemos a continuación muestra los procesos <code class="systemitem">httpd</code> ejecutándose en su propio dominio. El ejemplo presupone que el paquete <span class="package">httpd</span> se encuentra instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">getenforce</code> para confirmar que SELinux esté ejecutándose en modo obligatorio:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> devuelve el resultado <code class="computeroutput">Enforcing</code> cuando SELinux se esté ejecutando en modo obligatorio.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd start</code> como usuario root para iniciar <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ps -eZ | grep httpd</code> para observar los procesos <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2850</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2852</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2853</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2854</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2855</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2856</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2857</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2858</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2859</code></em> ? 00:00:00 httpd
+</pre><div class="para">
+ El contexto SELinux asociado con los procesos <code class="systemitem">httpd</code> es <code class="computeroutput">unconfined_u:system_r:httpd_t:s0</code>. La segunda última parte del contexto, <code class="computeroutput">httpd_t</code>, es el tipo. Un tipo define un dominio para los procesos, y un tipo para los archivos. En este caso, los procesos <code class="systemitem">httpd</code> están siendo ejecutados en el dominio <code class="computeroutput">httpd_t</code>:
+ </div></li></ol></div><div class="para">
+ La política de SELinux define cómo los procesos ejecutados en dominios confinados (como lo es <code class="computeroutput">httpd_t</code>), interactúan con archivos, otros procesos, y con el sistema en general. Los archivos deben estar etiquetados correctamente para permitir el acceso de <code class="systemitem">httpd</code> a ellos. Por ejemplo, <code class="systemitem">httpd</code>, puede leer archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, pero no puede escribir en ellos, ni aún cuando lo permitan los permisos Linux. Los booleanos deben definirse con valor "on" para permitir determinados comportamientos: ciertos scripts que permiten el acceso a la red, habilitando a <code class="systemitem">httpd</code> para que pueda acceder a sistemas de archivos NFS y CIF5; o que a <code class="systemitem">httpd</code> se le permita ejecutar scripts CGI (Common Gateway Interface).
+ </div><div class="para">
+ Cuando <code class="filename">/etc/httpd/conf/httpd.conf</code> se encuentre configurado de modo tal que <code class="systemitem">httpd</code> escuche sobre puerto diferente a los puertos TCP predeterminados (80, 443, 488, 8008, 8009, o 8443), debe utilizarse el comando <code class="command">semanage port</code> para agregar el nuevo número de puerto a la configuración de políticas de SELinux. El ejemplo que ofrecemos a continuación demuestra como configurar <code class="systemitem">httpd</code> para que escuchar sobre un puerto que no se encuentre definido en las políticas de SELinux para <code class="systemitem">httpd</code>, y cuya consecuencia es que <code class="systemitem">httpd</code> no pueda iniciarse. Además, nuestro ejemplo muestra como configurar luego el sistema SElinux para permitir que <code class="systemitem">httpd</code> escuche exitosamente un puerto no estándar que no se encuentre todavía definido en la política. Estos ejemplos presuponen que e
l paquete <span class="package">httpd</span> se encuentra instalado. Ejecute cada comando como usuario root:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> para confirmar que <code class="systemitem">httpd</code> no esté ejecutándose:
+ </div><pre class="screen">
+# service httpd status
+httpd is stopped
+</pre><div class="para">
+ Si la salida es diferente, ejecute el comando <code class="command">service httpd stop</code> para detener el proceso:
+ </div><pre class="screen">
+# service httpd stop
+Stopping httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage port -l | grep -w http_port_t</code> para conocer los puertos que SELinux le permite escuchar a <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# semanage port -l | grep -w http_port_t
+http_port_t tcp 80, 443, 488, 8008, 8009, 8443
+</pre></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/httpd/conf/httpd.conf</code> como usuario root. Configure la opción <code class="option">Listen</code> de modo que liste los puertos que no están configurados en el archivo de configuración de políticas SELinux para <code class="systemitem">httpd</code>. En nuestro ejemplo, <code class="systemitem">httpd</code> se encuentra configurado para escuchar el puerto 12345:
+ </div><pre class="screen">
+# Change this to Listen on specific IP addresses as shown below to
+# prevent Apache from glomming onto all bound IP addresses (0.0.0.0)
+#
+#Listen 12.34.56.78:80
+Listen 127.0.0.1:12345
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd start</code> para iniciar <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# service httpd start
+Starting httpd: (13)Permission denied: make_sock: could not bind to address 127.0.0.1:12345
+no listening sockets available, shutting down
+Unable to open logs [FAILED]
+</pre><div class="para">
+ Una negación de SELinux similar a la siguiente se encuentra registrada en el archivo <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing the httpd (httpd_t) from binding to port 12345. For complete SELinux messages. run sealert -l f18bca99-db64-4c16-9719-1db89f0d8c77
+</pre></li><li class="listitem"><div class="para">
+ PAra que SELinux permita a <code class="systemitem">httpd</code> escuchar en el puerto 12345, tal como en nuestro ejemplo, el necesario ejecutar el siguiente comando:
+ </div><pre class="screen">
+# semanage port -a -t http_port_t -p tcp 12345
+</pre></li><li class="listitem"><div class="para">
+ Ejecute nuevamente el comando <code class="command">service httpd start</code> para iniciar <code class="systemitem">httpd</code>, y hacer que escuche sobre el nuevo puerto:
+ </div><pre class="screen">
+# service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ahora que SELinux ha sido configurado para permitir que <code class="systemitem">httpd</code> escuche en un puerto no estándar (TCP 12345 en nuestro ejemplo), <code class="systemitem">httpd</code> se inicia exitosamente en dicho puerto.
+ </div></li><li class="listitem"><div class="para">
+ Para verificar que <code class="systemitem">httpd</code> esté escuchando y comunicándose con el puerto TCP 12345, inicie una conexión telnet en el puerto específico y envié un comando HTTP GET de la siguiente manera:
+ </div><pre class="screen">
+# telnet localhost 12345
+Trying 127.0.0.1...
+Connected to localhost.
+Escape character is '^]'.
+GET / HTTP/1.0
+
+HTTP/1.1 200 OK
+Date: Tue, 31 Mar 2009 13:12:10 GMT
+Server: Apache/2.2.11 (Fedora)
+Accept-Ranges: bytes
+Content-Length: 3918
+Content-Type: text/html; charset=UTF-8
+[...continues...]
+</pre></li></ol></div></div><div class="section" title="4.2. Tipos" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types">4.2. Tipos</h2></div></div></div><div class="para">
+ El tipo de ejecución es el control principal de permisos utilizado en una política de SELinux dirigida. Todos los archivos y procesos son etiquetados con un tipo determinado: los tipos definen un dominio para los procesos, y un tipo para los archivos. Las reglas de la política de SELinux definen de qué manera los tipos son accedidos unos sobre otros, ya sea un dominio accediendo a un tipo, o un dominio accediendo a otro dominio. Los accesos sólo son permitidos si existe una regla específica de política de SELinux que así lo establezca.
+ </div><div class="para">
+ Los ejemplos que mostramos a continuación generan un nuevo archivo en el directorio <code class="filename">/var/www/html/</code>, y muestra el archivo heredando el tipo <code class="computeroutput">httpd_sys_content_t</code> de su directorio paterno (<code class="filename">/var/www/html/</code>):
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -dZ /var/www/html</code> para observar los contenidos SELinux del archivo <code class="filename">/var/www/html/</code>:
+ </div><pre class="screen">
+$ ls -dZ /var/www/html
+drwxr-xr-x root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html
+</pre><div class="para">
+ Esto muestra que <code class="filename">/var/www/html/</code> está etiquetado con el tipo <code class="computeroutput">httpd_sys_content_t</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /var/www/html/file1</code> como usuario root para crear un nuevo archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/file1</code> para ver el contexto SELinux:
+ </div><pre class="screen">
+$ ls -Z /var/www/html/file1
+-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/file1
+</pre></li></ol></div><div class="para">
+ El comando <code class="command">ls -Z</code> muestra al archivo <code class="filename">file1</code> etiquetado con el tipo <code class="computeroutput">httpd_sys_content_t</code>. SELinux permite que <code class="systemitem">httpd</code> pueda leer archivos etiquetados con este tipo, pero no escribir sobre ellos, ni siquiera cuando los permisos Linux así lo permitan. La política SELinux define los tipos de los procesos en ejecución dentro del dominio <code class="computeroutput">httpd_t</code> (donde es ejecutado <code class="systemitem">httpd</code>). Esto ayuda a prevenir que los procesos accedan a archivos que habían sido destinados a ser utilizados por otros procesos diferentes.
+ </div><div class="para">
+ Por ejemplo, <code class="systemitem">httpd</code> puede acceder archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code> (destinado para el servidor HTTP Apache), pero por defecto, no puede acceder a archivos etiquetaodos con el tipo <code class="computeroutput">samba_share_t</code> (destinado a Samba). Además, los archivos en los directoriorios personales de los usuarios son etiquetados con el tipo <code class="computeroutput">user_home_t</code>: por defecto, esto evita que <code class="systemitem">httpd</code> leer o escribir archivos de los directorios personales de los usuarios.
+ </div><div class="para">
+ Los siguientes tipos son utilizados con <code class="systemitem">httpd</code>. Diferentes tipos le permiten configurar un acceso más flexible:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">httpd_sys_content_t</code></span></dt><dd><div class="para">
+ Utilice este tipo para contenido web estático, como ser por ejemplo, archivos <code class="filename">.html</code> utilizados por un sitio web estático. Los archivos etiquetados con este tipo son accesibles (sólo para lectura) por <code class="systemitem">httpd</code> y por scripts ejecutados por <code class="systemitem">httpd</code>. Por defecto, los archivos y los directorios etiquetados con este tipo no pueden ser escritos ni modificados por <code class="systemitem">httpd</code>, ni por ningún otro proceso. Nota: de forma predeterminada, los archivos creados o copiados en la carpeta <code class="filename">/var/www/html/</code> son etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_sys_script_exec_t</code></span></dt><dd><div class="para">
+ Utilice este tipo para programas que quiera que sean ejecutados por <code class="systemitem">httpd</code>. Este tipo es comúnmente utilizado por scripts CGI (Common Gateway Interface) en <code class="filename">/var/www/cgi-bin/</code>. Por defecto, la política de SELinux evita que <code class="systemitem">httpd</code> ejecute estos scripts. Para permitirlo, etiquete los scripts con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code> y defina el booleano <code class="computeroutput">httpd_enable_cgi</code> con el valor "on". Los scripts etiquetados con <code class="computeroutput">httpd_sys_script_exec_t</code> se ejecutan en el dominio <code class="computeroutput">httpd_sys_script_t</code> cuando son ejecutados con <code class="systemitem">httpd</code>. El dominio <code class="computeroutput">httpd_sys_script_t</code> posee acceso a otros dominios del sistema, como ser por ejemplo, <code class="computeroutput">postgresql_t</code> y <code class="comput
eroutput">mysqld_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_sys_content_rw_t</code></span></dt><dd><div class="para">
+ Los archivos etiquetados con este tipo pueden ser escritos con scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>, pero no pueden ser modificados por scripts etiquetados con cualquier otro tipo. Debe utilizar el tipo <code class="computeroutput">httpd_sys_content_rw_t</code> para etiquetar archivos que serán leidos y escritos por scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_sys_content_ra_t</code></span></dt><dd><div class="para">
+ Los archivos etiquetados con este tipo pueden ser agregarse otros mediante la utilización de scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>, pero no pueden ser modificados por scripts etiquetados con cualquier otro tipo. Debe utilizarse el tipo <code class="computeroutput">httpd_sys_content_ra_t</code> para etiquetar archivos que podrán ser leídos y agregados por scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_unconfined_script_exec_t</code></span></dt><dd><div class="para">
+ Los scripts etiquetados con este tipo se ejecutan sin la protección de SELinux. Utilice solo este tipo para scripts complejos, y luego de haber agotado todas las demás opciones. Es mejor utilizar este tipo en lugar de deshabilitar la protección de SELinux para <code class="systemitem">httpd</code>, o para la totalidad del sistema.
+ </div></dd></dl></div><div class="formalpara" id="form-Managing_Confined_Services-Types-Changing_the_SELinux_Context"><h5 class="formalpara">Cómo modificar el contexto SELinux</h5>
+ El tipo para los archivos y los directorios puede ser modificado con el comando <code class="command">chcon</code>. Las modificaciones realizadas con <code class="command">chcon</code> no sobreviven a un re-etiquetado del sistema de archivos, o a un comando <code class="command">restorecon</code>. La política de SELinux controla si los usuarios se encuentran habilitados o no para modificar el contexto de SELinux aplicado a cualquier archivo dado. El ejemplo que ofrecemos a continuación muestra la creación de un nuevo directorio y de un archivo <code class="filename">index.html</code> para ser utilizado por <code class="systemitem">httpd</code>, y como son etiquetados ambos (archivo y directorio) para que <code class="systemitem">httpd</code> pueda acceder a ellos.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir -p /my/website</code> como usuario root para crear una estructura de directorio de nivel superior, para poder almacenar archivos que sean utilizados por <code class="systemitem">httpd</code>.
+ </div></li><li class="listitem"><div class="para">
+ Los archivos y los directorios que no coincidan con un modelo de archivo-configuración de contexto, podrían ser etiquetados con el tipo <code class="computeroutput">default_t</code>. Este tipo es inaccesible a los servicios confinados:
+ </div><pre class="screen">
+$ ls -dZ /my
+drwxr-xr-x root root unconfined_u:object_r:default_t:s0 /my
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">chcon -R -t httpd_sys_content_t /my/</code> como usuario root para modificar el tipo del directorio <code class="filename">/my/</code> (y sus subdirectorios), a un tipo capaz de ser accedido por <code class="systemitem">httpd</code>. Ahora, los archivos creados bajo el archivo <code class="filename">/my/website/</code> heredan el tipo <code class="computeroutput">httpd_sys_content_t</code>, en lugar del tipo <code class="computeroutput">default_t</code>, y por lo tanto, son accesibles para htttpd:
+ </div><pre class="screen">
+# chcon -R -t httpd_sys_content_t /my/
+# touch /my/website/index.html
+# ls -Z /my/website/index.html
+-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /my/website/index.html
+</pre></li></ol></div><div class="para">
+ Utilice el comando <code class="command">semanage fcontext</code> para realizar modificaciones en la etiqueta que "sobrevivan" a un re-etiquetado, y al comando <code class="command">restorecon</code>. Estos comandos agregan modificaciones a la configuración archivo-contexto. Entonces, ejecute el comando <code class="command">restorecon</code> que lee la configuración archivo-contexto, para poder aplicar la modificación del etiquetado. En el ejemplo que ofrecemos a continuación mostramos la creación de un nuevo directorio y de un archivo <code class="filename">index.html</code> para ser utilizado por <code class="systemitem">httpd</code>, modificando persistentemente la etiqueta tanto del directorio como del archivo para permitir que <code class="systemitem">httpd</code> pueda acceder a ellos.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir -p /my/website</code> como usuario root para crear una estructura de directorio de nivel superior, para poder almacenar archivos que sean utilizados por <code class="systemitem">httpd</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el siguiente comando como usuario root para agregar la modificación del etiquetado a la configuración archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t httpd_sys_content_t "/my(/.*)?"
+</pre><div class="para">
+ La expresión <code class="computeroutput">"/my(/.*)?"</code> significa que la modificación del etiquetado se aplica al directorio <code class="filename">/my/</code> y a todos los archivos y directorios presentes en él.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /my/website/index.html</code> como el usuario root para crear un nuevo archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /my/</code> como usuario root para aplicar las modificaciones del etiquetado (<code class="command">restorecon</code> lee la configuración archivo-contexto que fue modificada por el comando <code class="command">semanage</code> en el paso 2):
+ </div><pre class="screen">
+# restorecon -R -v /my/
+restorecon reset /my context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+restorecon reset /my/website context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+restorecon reset /my/website/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+</pre></li></ol></div></div><div class="section" title="4.3. Booleanos" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans">4.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux está basado en el menor de los niveles de acceso necesarios para que un servicio funcione. Los servicios pueden ser ejecutados en una variedad de formas; por lo tanto debe decirle a SELinux de qué manera usted está ejecutando servicios. Esto puede ser logrado mediante los Booleanos que permiten que determinadas partes de SELinux puedan ser modificadas en el tiempo de ejecución, sin ningún tipo de conocimiento relacionado con la escritura de políticas SELinux. Esto permite cambios como permitir el acceso de los servicios a sistemas de archivos NFS, sin por ello tener que recargar o recompilar políticas de SELinux.
+ </div><div class="para">
+ Para modificar el estado de un Booleano, utilice el comando <code class="command">setsebool</code>. Por ejemplo, para encender el Booleano <code class="computeroutput">allow_httpd_anon_write</code>, ejecute el siguiente comando como usuario root:
+ </div><pre class="screen"># setsebool -P allow_httpd_anon_write on</pre><div class="para">
+ Para apagar un Booleano, utilizando el mismo ejemplo, simplemente modifique el valor <code class="command">on</code> por el de <code class="command">off</code>, como mostramos a continuación:
+ </div><pre class="screen"># setsebool -P allow_httpd_anon_write off</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones de <code class="command">setsebool</code> continúen aún luego de reiniciar el sistema.
+ </div></div><div class="para">
+ A continuación ofrecemos una descripción de Booleanos disponibles y muy utilizados, que influyen en la forma en que <code class="systemitem">httpd</code> se ejecuta:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_httpd_anon_write</code></span></dt><dd><div class="para">
+ Cuando está deshabilitado, este Booleano permite que <code class="systemitem">httpd</code> solo tenga acceso de lectura sobre archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Habilitar este Booleano permitirá que <code class="systemitem">httpd</code> escriba sobre archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>, como ser por ejemplo, directorios públicos que contengan archivos para un servicio de transferencia de archivos público.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_httpd_mod_auth_ntlm_winbind</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite acceso a mecanismos de autenticación NTLM y Windbind, mediante el módulo <code class="computeroutput">mod_auth_ntlm_winbind</code> de <code class="systemitem">httpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_httpd_mod_auth_pam</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite acceso a mecanismos de autenticación PAM, mediante el módulo <code class="computeroutput">mod_auth_pam</code> de <code class="systemitem">httpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_httpd_sys_script_anon_write</code></span></dt><dd><div class="para">
+ Este Booleano define si los scripts HTTP tienen o no permitido acceso de escritura sobre archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>, como los utilizados en un servicio de transferencia de archivos público.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_builtin_scripting</code></span></dt><dd><div class="para">
+ Este Booleano define el acceso a la creación de scripts <code class="systemitem">httpd</code>. A menudo es necesario tener este Booleano habilitado para contenidos PHP.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_connect</code></span></dt><dd><div class="para">
+ Estando deshabilitado, este Booleano evita que los scripts y módulos HTTP puedan iniciar una conexión a una red o a un puerto remoto. Encienda este Booleano para permitir este tipo de acceso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_connect_db</code></span></dt><dd><div class="para">
+ Cuando está deshabilitado, este Booleano evita que tanto scripts como módulos puedan iniciar una conexión con bases de datos de servidores. Enciéndalo para permitir este tipo de acceso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_relay</code></span></dt><dd><div class="para">
+ Encienda este Booleano cuando <code class="systemitem">httpd</code> esté siendo utilizado como un proxy de reenvío o de reverso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_sendmail</code></span></dt><dd><div class="para">
+ Cuando se encuentra deshabilitado, este Booleano evita que los módulos HTTP sean capaces de enviar correos. Esto puede prevenir que ataques spam ofrezcan una debilidad en <code class="systemitem">httpd</code>. Enccienda este Booleano para permitir que los módulos HTTP puedan enviar correos.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_dbus_avahi</code></span></dt><dd><div class="para">
+ Cuando se encuentra deshabilitado, este Booleano niega el acceso de <code class="systemitem">httpd</code> al servicio <code class="computeroutput">avahi</code> mediante <code class="computeroutput">D-Bus</code>. Encienda este Booleano para permitir este acceso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_cgi</code></span></dt><dd><div class="para">
+ Cuando se encuentre deshabilitado, este Booleano evita que <code class="systemitem">httpd</code> pueda ejecutar scripts CGI. Enciéndalo para permitir que <code class="systemitem">httpd</code> los ejecute (recuerde que los scripts CGI deben estar etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>).
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_ftp_server</code></span></dt><dd><div class="para">
+ Encender este Booleano permitirá que <code class="systemitem">httpd</code> pueda escuchar en el puerto FTP y comportarse como un servidor FTP.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_homedirs</code></span></dt><dd><div class="para">
+ Cuando se encuentre deshabilitado, este Booleano evita que <code class="systemitem">httpd</code> pueda acceder a los directorios personales del usuario. Enciéndalo para permitir que <code class="systemitem">httpd</code> pueda acceder a esos directorios. Por ejemplo, al contenido de <code class="filename">/home/*/</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_execmem</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano permite que <code class="systemitem">httpd</code> pueda ejecutar programas que necesitan direcciones de memoria que son tanto ejecutables como de escritura. Tomando en cuenta un criterio relacionado con la seguridad, no se recomienda habilitar a este Booleano ya que reduce la protección contra desbordamientos del búfer. Sin embargo, determinados módulos y aplicaciones (como aquellas relacionadas con Java y Mono), necesitan estos privilegios.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_ssi_exec</code></span></dt><dd><div class="para">
+ Este Booleano define cuándo ejecutar elementos SSI (Server Side Include) en una página web, y cuando no hacerlo.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_tmp_exec</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite que <code class="systemitem">httpd</code> ejecute archivos de directorios temporales.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_tty_comm</code></span></dt><dd><div class="para">
+ Este Booleano define si <code class="systemitem">httpd</code> tiene o no permitido acceder a la terminal de control. Por lo general este acceso no es necesario, pero sin embargo, en algunos casos como ser por ejemplo el de la configuración de un certificado SSL, el acceso a la terminal es requerido para presentar y procesar peticiones de contraseñas.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_unified</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano le otorga a <code class="computeroutput">httpd_t</code> un acceso total a todos los tipos de <code class="systemitem">httpd</code> (es decir, para ejecutar, leer o escribir sys_content_t). Cuando se encuentre deshabilitado, hay una separación en curso entre contenidos web de solo lectura, ejecutable, o de escritura. Deshabilitar este Booleano asegura un nivel adicional de seguridad, pero agrega la tarea administrativo de tener que etiquetar individualmente scripts y demás contenidos web basados en el tipo de acceso a los archivos que cada uno debería tener.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_cifs</code></span></dt><dd><div class="para">
+ Encienda este Booleano para permitir que <code class="systemitem">httpd</code> pueda acceder a los archivos de sistemas de archivos CIFS que hayan sido etiquetados con el tipo <code class="computeroutput">cifs_t</code>, como ser por ejemplo, los sistemas de archivos montados mediante Samba.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_gpg</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite que <code class="systemitem">httpd</code> utilice cifrados GPG.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_nfs</code></span></dt><dd><div class="para">
+ Encienda este Booleano para permitir que <code class="systemitem">httpd</code> pueda acceder a sistemas de archivos NFS que hayan sido etiquetados con el tipo <code class="computeroutput">nfs_t</code>, como ser por ejemplo los sistemas de archivos montados a través de NFS.
+ </div></dd></dl></div></div><div class="section" title="4.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples">4.4. Ejemplos de configuración</h2></div></div></div><div class="para">
+ Los siguientes ejemplos ofrecen una demostración con casos reales de cómo SELinux complementa el servidor HTTP Apache, y cómo puede ser mantenida una función completa de este servidor.
+ </div><div class="section" title="4.4.1. Cómo ejecutar un sitio estático" id="sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site">4.4.1. Cómo ejecutar un sitio estático</h3></div></div></div><div class="para">
+ Para crear un sitio web estático, etiquete los archivos <code class="filename">.html</code> de tal sitio con el tipo <code class="computeroutput">httpd_sys_content_t</code>. Por defecto, el servidor HTTP Apache no puede escribir sobre archivos que hayan sido etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>. El ejemplo que ofrecemos a continuación crea un nuevo directorio para almacenar los archivos de un sitio web de solo lectura:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir /mywebsite</code> como usuario root para crerar un directorio de nivel superior.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, cree un archivo denominado <code class="filename">/mywebsite/index.html</code>. Copie y pegue el siguiente contenido en <code class="filename">/mywebsite/index.html</code>:
+ </div><pre class="screen">
+<html>
+<h2>index.html from /mywebsite/</h2>
+</html>
+</pre></li><li class="listitem"><div class="para">
+ Para permitir que el servidor HTTP Apache tenga acceso de solo lectura tanto sobre <code class="filename">/mywebsite/</code> como sobre los subdirectorios y archivos que se encuentren en él, etiquete a <code class="filename">/mywebsite/</code> con el tipo <code class="computeroutput">httpd_sys_content_t</code>. Ejecute el siguiente comando como el usuario root para agregar la modificación del etiquetado en la configuración archivo-contexto.
+ </div><pre class="screen">
+# semanage fcontext -a -t httpd_sys_content_t "/mywebsite(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /mywebsite</code> como usuario root para realizar las modificaciones del etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /mywebsite
+restorecon reset /mywebsite context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+restorecon reset /mywebsite/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+</pre></li><li class="listitem"><div class="para">
+ En este ejemplo, edite el archivo <code class="filename">/etc/httpd/conf/httpd.conf</code> como usuario root. Comente la opción <code class="option">DocumentRoot</code>. Agregue una opción <code class="option">DocumentRoot "/mywebsite"</code>. Luego de editarlo, estas opciones deberían quedar de esta manera:
+ </div><pre class="screen">
+#DocumentRoot "/var/www/html"
+DocumentRoot "/mywebsite"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> como usuario root para conocer el estado del servidor HTTP Apache. Si este servidor se encuentra detenido, ejecute el comando <code class="command">service httpd start</code> como usuario root para poder reiniciar el servicio (esto también hace que entre en vigencia cualquier modificación realizada en el archivo <code class="filename">httpd.conf</code>).
+ </div></li><li class="listitem"><div class="para">
+ Utilice un navegador web para navegar hacia <code class="computeroutput">http://localhost/index.html</code>. Se observará lo siguiente:
+ </div><pre class="screen">
+index.html from /mywebsite/
+</pre></li></ol></div></div><div class="section" title="4.4.2. Cómo compartir sistemas de archivos NFS y CIFS" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems">4.4.2. Cómo compartir sistemas de archivos NFS y CIFS</h3></div></div></div><div class="para">
+ Por defecto, NFS los montajes NFS en el cliente se encuentran etiquetados con un contexto predeterminado definido por las políticas para sistemas de archivos NFS. En políticas comunes, este contexto predeterminado utiliza el tipo <code class="computeroutput">nfs_t</code>. También, de manera predeterminada, los montajes Samba compartidos en el cliente se encuentran etiquetados con un contexto predeterminado definido por la política. En políticas comunes, este contexto predeterminado utiliza el tipo <code class="computeroutput">cifs_t</code>.
+ </div><div class="para">
+ De acuerdo a la configuración de la política, los servicios podrían no ser capaces de leer archivos etiquetados con los tipos <code class="computeroutput">nfs_t</code> o <code class="computeroutput">cifs_t</code>. Esto puede prevenir que sean montados los sistemas de archivos etiquetados con estos tipos, y por ende ser leídos o exportados por otros servicios. Los Booleanos pueden ser encendidos o apagados para controlar qué servicios tienen permitido el acceso a los tipos <code class="computeroutput">nfs_t</code> y <code class="computeroutput">cifs_t</code>.
+ </div><div class="para">
+ Encienda el Booleano <code class="computeroutput">httpd_use_nfs</code> para permitir que <code class="systemitem">httpd</code> tenga acceso a (y a la vez que pueda compartir) sistemas de archivos NFS etiquetados con el tipo <code class="computeroutput">nfs_t</code>. Ejecute el comando <code class="command">setsebool</code> como usuario root para encender el Booleano:
+ </div><pre class="screen">
+setsebool -P httpd_use_nfs on
+</pre><div class="para">
+ Encienda el Booleano <code class="computeroutput">httpd_use_cifs</code> para permitir que <code class="systemitem">httpd</code> tenga acceso a (y pueda compratir) sistemas de archivos CIFS etiquetados con el tipo <code class="computeroutput">cifs_t</code>. Ejecute el comando <code class="command">setsebool</code> como usuario root para encender este Booleano:
+ </div><pre class="screen">
+setsebool -P httpd_use_cifs on
+</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones de <code class="command">setsebool</code> continúen aún luego de reiniciar el sistema.
+ </div></div></div><div class="section" title="4.4.3. Cómo compartir archivos entre los servicios" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services">4.4.3. Cómo compartir archivos entre los servicios</h3></div></div></div><div class="para">
+ El tipo Obligatorio ayuda a evitar que los procesos accedan a archivos destinados a ser utilizados por otros procesos diferentes. Por ejemplo, por defecto, Samba no puede leer archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, que están destinados a ser utilizados por el servidor HTTP Apache. Los archivos pueden ser compartidos entre el servidor HTTP Apache, FTP, rsync y Samba, si los archivos en cuestión son etiquetados con los tipos <code class="computeroutput">public_content_t</code> o <code class="computeroutput">public_content_rw_t</code>.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación genera un directorio y sus archivos, y permite que ese directorio y esos archivos puedan ser compartidos (en modo de sólo lectura) por el servidor HTTP Apache, FTP, rsync y Samba:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir /shares</code> como el usuario root para crear un nuevo directorio de nivel superior para compartir archivos entre diferentes servicios.
+ </div></li><li class="listitem"><div class="para">
+ Los archivos y los directorios que no coincidan con un modelo de archivo-configuración de contexto, podrían ser etiquetados con el tipo <code class="computeroutput">default_t</code>. Este tipo es inaccesible a los servicios confinados:
+ </div><pre class="screen">
+$ ls -dZ /shares
+drwxr-xr-x root root unconfined_u:object_r:default_t:s0 /shares
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, cree un archivo <code class="filename">/shares/index.html</code>. Copie y pegue el contenido que ofrecemos a continuación en el archivo <code class="filename">/shares/index.html</code>:
+ </div><pre class="screen">
+<html>
+<body>
+<p>Hello</p>
+</body>
+</html>
+</pre></li><li class="listitem"><div class="para">
+ Etiquetar el archivo <code class="filename">/shares/</code> con el tipo <code class="computeroutput">public_content_t</code> permite acceso de solo lectura al servidor HTTP Apache, FTP, rsync y Samba. ejecute el comando siguiente como usuario root para agregar la modificación del etiquetado en la configuración archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t public_content_t "/shares(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /shares/</code> como usuario root para aplicar las modificaciones en el etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /shares/
+restorecon reset /shares context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
+restorecon reset /shares/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
+</pre></li></ol></div><div class="para">
+ Para compartir <code class="filename">/shares/</code> mediante Samba:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q samba samba-common samba-client</code> para verificar que los paquetes <span class="package">samba</span>, <span class="package">samba-common</span>, y <span class="package">samba-client</span> se encuentren instalados (los números de versiones podrían diferir):
+ </div><pre class="screen">
+$ rpm -q samba samba-common samba-client
+samba-3.5.2-59.fc13.i386
+samba-common-3.5.2-59.fc13.i386
+samba-client-3.5.2-59.fc13.i386
+</pre><div class="para">
+ Si alguno de estos paquetes no se encuentran instalados, instálelos ejecutando el comando <code class="command">yum install <em class="replaceable"><code>niombre-del- paquete</code></em></code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/samba/smb.conf</code> como usuario root. Agregue la siguiente entrada al final de este archivo para compartir el directorio <code class="filename">/shares/</code> a través de Samba:
+ </div><pre class="screen">
+[shares]
+comment = Documents for Apache HTTP Server, FTP, rsync, and Samba
+path = /shares
+public = yes
+writeable = no
+</pre></li><li class="listitem"><div class="para">
+ Es necesario poseer una cuenta Samba para poder montar un sistema de archivos Samba. Ejecute el comando <code class="command">smbpasswd -a <em class="replaceable"><code>nombre-de-usuario</code></em></code> como usuario root para crear una cuenta Samba, donde <em class="replaceable"><code>nombre-de-usuario</code></em> es un usuario Linux existente del sistema. Por ejemplo, <code class="command">smbpasswd -a testuser</code> genera una cuenta Samba para el usuario Linux testuser:
+ </div><pre class="screen">
+# smbpasswd -a testuser
+New SMB password: <em class="replaceable"><code>Enter a password</code></em>
+Retype new SMB password: <em class="replaceable"><code>Enter the same password again</code></em>
+Added user testuser.
+</pre><div class="para">
+ Ejecutar el comando <code class="command">smbpasswd -a <em class="replaceable"><code>nombre-de-usuario</code></em></code>, donde <em class="replaceable"><code>nombre-de-usuario</code></em> sea el nombre de usuario de una cuenta Linux que no exista en el sistema, provocará un error <code class="computeroutput">Cannot locate Unix account for '<em class="replaceable"><code>username</code></em>'!</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service smb start</code> como usuario root para iniciar el servicio Samba:
+ </div><pre class="screen">
+service smb start
+Starting SMB services: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">smbclient -U <em class="replaceable"><code>nombre-de-usuario</code></em> -L localhost</code> para conocer la lista de los elementos compartidos disponibles, donde <em class="replaceable"><code>nombre-de-usuario</code></em> es la cuenta Samba agregada en el paso 3. Cuando le sea pedida una contraseña, ingrese la que ha indicado para la cuenta Samba del paso 3 (los números de las versiones podrían diferir):
+ </div><pre class="screen">
+$ smbclient -U <em class="replaceable"><code>username</code></em> -L localhost
+Enter <em class="replaceable"><code>username</code></em>'s password:
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Sharename Type Comment
+--------- ---- -------
+shares Disk Documents for Apache HTTP Server, FTP, rsync, and Samba
+IPC$ IPC IPC Service (Samba Server Version 3.5.2-59)
+<em class="replaceable"><code>username</code></em> Disk Home Directories
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Server Comment
+--------- -------
+
+Workgroup Master
+--------- -------
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir /test/</code> como usuario root para crear un nuevo directorio. Este directorio será utilizado para montar los elementos compartidos <code class="computeroutput">shares</code> de Samba.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el siguiente comando como usuario root para montar los elementos compartidos <code class="computeroutput">shares</code> de Samba sobre <code class="filename">/test/</code>, reemplazando <em class="replaceable"><code>username</code></em> con el nombre de usuario del paso 3:
+ </div><pre class="screen">
+mount //localhost/shares /test/ -o user=<em class="replaceable"><code>username</code></em></pre><div class="para">
+ Ingrese la contraseña de <em class="replaceable"><code>username</code></em>, que fue configurada en el paso 3.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">cat /test/index.html</code> para observar un archivo que esté siendo compartido a través de Samba:
+ </div><pre class="screen">
+$ cat /test/index.html
+<html>
+<body>
+<p>Hello</p>
+</body>
+</html>
+</pre></li></ol></div><div class="para">
+ Para compartir <code class="filename">/shares/</code> mediante el servidor HTTP Apache:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q httpd</code> para verificar que el paquete <span class="package">httpd</span> se encuentre instalado (el número de las versiones podría diferir):
+ </div><pre class="screen">
+$ rpm -q httpd
+httpd-2.2.11-6.i386
+</pre><div class="para">
+ Si este paquete no se encuentra instalado, ejecute el comando <code class="command">yum install httpd</code> como usuario root para instalarlo.
+ </div></li><li class="listitem"><div class="para">
+ Trasládese al directorio <code class="filename">/var/www/html/</code>. Ejecute el siguiente comando como usuario root para crear un enlace (denominado <code class="computeroutput">shares</code>) hacia el directorio <code class="filename">/shares/</code>:
+ </div><pre class="screen">
+ln -s /shares/ shares
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd start</code> como usuario root para iniciar el Servidor HTTP Apache:
+ </div><pre class="screen">
+service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Utilice un navegador web para navegar hasta <code class="computeroutput">http://localhost/shares</code>. Observará el archivo <code class="filename">/shares/index.html</code>.
+ </div></li></ol></div><div class="para">
+ Por defecto, el servidor HTTP Apacghe lee un archivo <code class="filename">index.html</code>, si es que existe. Si <code class="filename">/shares/</code> no posee un archivo <code class="filename">index.html</code>, pero en su lugar tiene archivos <code class="filename">file1</code>, <code class="filename">file2</code>, y <code class="filename">file3</code>, observaría el listado de un directorio cuando acceda a <code class="computeroutput">http://localhost/shares</code>:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rm -i /shares/index.html</code> como usuario root para eliminar el archivo <code class="filename">index.html</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /shares/file{1,2,3}</code> como usuario root para crear tres archivos en <code class="filename">/shares/</code>:
+ </div><pre class="screen">
+# touch /shares/file{1,2,3}
+# ls -Z /shares/
+-rw-r--r-- root root system_u:object_r:public_content_t:s0 file1
+-rw-r--r-- root root unconfined_u:object_r:public_content_t:s0 file2
+-rw-r--r-- root root unconfined_u:object_r:public_content_t:s0 file3
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> como usuario root para conocer el estado del servidor HTTP Apache. Si el servidor se encuentra detenido, ejecute el comando <code class="command">service httpd start</code>.
+ </div></li><li class="listitem"><div class="para">
+ Utilice un navegador web para navegar hasta <code class="computeroutput">http://localhost/shares</code>. Se presenta el listado de un directorio:
+ </div><div class="mediaobject"><img src="./images/shares_listing.png" /></div></li></ol></div></div><div class="section" title="4.4.4. Cómo modificar los números de puertos" id="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers">4.4.4. Cómo modificar los números de puertos</h3></div></div></div><div class="para">
+ De acuerdo a la configuración de la política, los servicios podrían estar autorizados a ejecutarse exclusivamente sobre ciertos puertos. Intentar modificar el puerto sobre el que un servicio se está ejecutando, sin para ello modificar la política, podría provocar que el servicio no se inicie. Ejecute el comando <code class="command">semanage port -l | grep -w "http_port_t"</code> como usuario root para conocer los puertos sobre los que SELinux permite escuchar a <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# semanage port -l | grep -w http_port_t
+http_port_t tcp 80, 443, 488, 8008, 8009, 8443
+</pre><div class="para">
+ Por defecto, SELinux permite que <code class="systemitem">http</code> escuche sobre los puertos TCP 80, 443, 488, 8008, 8009, o 8443. Si <code class="filename">/etc/httpd/conf/httpd.conf</code> está configurado para que <code class="systemitem">httpd</code> pueda escuchar sobre cualquier otro puerto no listado en <code class="computeroutput">http_port_t</code>, entonces <code class="systemitem">httpd</code> no podrá iniciarse.
+ </div><div class="para">
+ Para configurar a <code class="systemitem">httpd</code> para que pueda ejecutarse en algún puerto diferente de los puertos TCP 80, 443, 488, 8008, 8009, o 8443:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/httpd/conf/httpd.conf</code> como usuario root de modo que la opción <code class="option">Listen</code> ofrezca un puerto que no ha sido configurado en la política de SELinux para <code class="systemitem">httpd</code>. En el ejemplo que ofrecemos a continuación configuramos a <code class="systemitem">httpd</code> para que pueda escuchar la dirección IP 10.0.0.1, y el puerto 12345:
+ </div><pre class="screen">
+# Change this to Listen on specific IP addresses as shown below to
+# prevent Apache from glomming onto all bound IP addresses (0.0.0.0)
+#
+#Listen 12.34.56.78:80
+Listen 10.0.0.1:12345
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage port -a -t http_port_t -p tcp 12345</code> como usuario root para agregar el puerto a la configuración de políticas de SELinux.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage port -l | grep -w http_port_t</code> como usuario root para confirmar que el puerto haya sido agregado:
+ </div><pre class="screen">
+# semanage port -l | grep -w http_port_t
+http_port_t tcp 12345, 80, 443, 488, 8008, 8009, 8443
+</pre></li></ol></div><div class="para">
+ Si ya no está ejecutando <code class="systemitem">httpd</code> sobre el puerto 12345, ejecute el comando <code class="command">semanage port -d -t http_port_t -p tcp 12345</code> como usuario root para eliminarlo de la configuración de políticas.
+ </div></div></div><div class="footnotes"><br /><hr width="100" align="left" /><div class="footnote"><p><sup>[<a id="ftn.id688021" href="#id688021" class="para">5</a>] </sup>
+ De la sección "El servidor HTTP número uno en Internet (en inglés)" de la página del Proyecto servidor HTTP Apache (en inglés): <a href="http://httpd.apache.org/">http://httpd.apache.org/</a>. Copyright © 2010 The Apache Software Foundation. Accessed 1 March 2010.
+ </p></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 5. Samba" id="chap-Managing_Confined_Services-Samba" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 5. Samba</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Samba_and_SELinux">5.1. Samba y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Types">5.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Booleans">5.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Samba-Configuration_examples">5.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create">5.4.1. Compartiendo directorios que usted creó</a></span></dt><dt><span class="section"><a href="#sect-M
anaging_Confined_Services-Configuration_examples-Sharing_a_website">5.4.2. Compartiendo un sitio web</a></span></dt></dl></dd></dl></div><div class="para">
+ Desde el sitio web de <a href="http://samba.org/">Samba</a>
+ </div><div class="para">
+ "Samba es una suite de <a href="http://www.opensource.org/">Fuente Abierta</a>/<a href="http://www.gnu.org/philosophy/free-sw.html">Software Libre</a>, que se <a href="http://us1.samba.org/samba/docs/10years.html">desde 1992</a>, provee servicios de archivos e impresión a todo tipo de clientes SMB/CIFS, incluyendo las numerosas versiones del sistema operativo Microsoft Windows. Samba está disponible libremente bajo la <a href="http://us1.samba.org/samba/docs/GPL.html">GNU Licencia Pública General</a>.".<sup>[<a id="id902783" href="#ftn.id902783" class="footnote">6</a>]</sup>
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">samba</span> provee el servidor Samba. Ejecute <code class="command">rpm -q samba</code> para ver si el paquete <span class="package">samba</span> está instalado. Si este no está instalado y quiere usar Samba, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install samba
+</pre><div class="section" title="5.1. Samba y SELinux" id="sect-Managing_Confined_Services-Samba-Samba_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Samba_and_SELinux">5.1. Samba y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux esta habilitado, el servidor Samba (<code class="systemitem">smbd</code>) se ejecuta confinado por defecto. Los servicios confinados se ejecutan en su propio dominio, y estan separados de otros servicios confinados. El siguiente ejemplo demuestra el proceso <code class="systemitem">smbd</code> ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">samba</span> está instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service smbd start</code> como usuario root para iniciar <code class="systemitem">smbd</code>:
+ </div><pre class="screen">
+service smb start
+Iniciando servicios SMB: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep smb</code> para ver el proceso <code class="systemitem">smbd</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep smb
+unconfined_u:system_r:smbd_t:s0 <em class="replaceable"><code>16420</code></em> ? 00:00:00 smbd
+unconfined_u:system_r:smbd_t:s0 <em class="replaceable"><code>16422</code></em> ? 00:00:00 smbd
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">smbd</code> es <code class="computeroutput">unconfined_u:system_r:smbd_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">smbd_t</code>, es el tipo. El tipo define el dominio para el proceso y tipos de archivos. En este caso, el proceso <code class="systemitem">smbd</code> está corriendo en el dominio smbd_t.
+ </div></li></ol></div><div class="para">
+ Los archivos deben ser etiquetados correctamente para permitir a <code class="systemitem">smbd</code> el acceso y compartición de los mismos. Por ejemplo, <code class="systemitem">smbd</code> puede leer y escribir en archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, pero por defecto, no puede acceder a los archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, los cuales son destinados a ser usados por el Servidor HTTP Apache. Los Booleanos deben ser activados para permitir comportamientos específicos, como es permitir que directorios home y sistemas de archivos NFS puedan ser exportados a través de Samba, como también permitir a Samba actuar como controlador de dominio.
+ </div></div><div class="section" title="5.2. Tipos" id="sect-Managing_Confined_Services-Samba-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Types">5.2. Tipos</h2></div></div></div><div class="para">
+ Etiquete archivos con el tipo <code class="computeroutput">samba_share_t</code> para permitir a Samba compartir los mismos. Solo etiquete archivos que usted ha creado, y no re-etiquete archivos del sistema con el tipo <code class="computeroutput">samba_share_t</code>: Los Booleanos pueden estar activados para compartir ciertos archivos y directorios. SELinux permite a Samba escribir en archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, siempre que <code class="filename">/etc/samba/smb.conf</code> y los permisos Linux estén establecidos adecuadamente.
+ </div><div class="para">
+ El tipo <code class="computeroutput">samba_etc_t</code> es usado para archivos específicos en <code class="filename">/etc/samba/</code>, como <code class="filename">smb.conf</code>. No etiquete archivos manualmente con el tipo <code class="computeroutput">samba_etc_t</code>. Si los archivos en <code class="filename">/etc/samba/</code> no están etiquetados correctamente, ejecute <code class="command">restorecon -R -v /etc/samba</code> como usuario root para restablecer los archivos a su contexto por defecto. Si <code class="filename">/etc/samba/smb.conf</code> no está etiquetado con el tipo <code class="computeroutput">samba_etc_t</code>, el comando <code class="command">service smb start</code> puede fallar y SELinux puede registrar la denegación. El siguiente es un ejemplo de denegación registrado en <code class="filename">/var/log/messages</code> cuando <code class="filename">/etc/samba/smb.conf</code> fue etiquetado con el tipo <code class="computeroutput">httpd_s
ys_content_t</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing smbd (smbd_t) "read" to ./smb.conf (httpd_sys_content_t). For complete SELinux messages. run sealert -l deb33473-1069-482b-bb50-e4cd05ab18af
+</pre></div><div class="section" title="5.3. Booleanos" id="sect-Managing_Confined_Services-Samba-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Booleans">5.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando Samba:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_smbd_anon_write</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a <code class="systemitem">smbd</code> escribir en directorios públicos, como ser un área reservada para archivos comunes que no requieran restricción de acceso especial.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_create_home_dirs</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a Samba crear nuevos directorios home de forma independiente. Esto se suele hacer por mecanismos tales como PAM.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_domain_controller</code></span></dt><dd><div class="para">
+ Cuando esta habilitado, este Booleano permite a Samba actuar como un controlador de dominio, así como darle permisos para ejecutar ciertos comandos como son <code class="computeroutput">useradd</code>, <code class="computeroutput">groupadd</code> y <code class="computeroutput">passwd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_enable_home_dirs</code></span></dt><dd><div class="para">
+ Habilitando este Booleano permite a Samba compartir directorios home de usuarios.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_export_all_ro</code></span></dt><dd><div class="para">
+ Exportar cualquier archivo o directorio, permitiendo solo lectura. Esto permite que archivos y directorios que no están etiquetados con el tipo <code class="computeroutput">samba_share_t</code> puedan ser compartidos a través de Samba. Cuando el Booleano <code class="computeroutput">samba_export_all_ro</code> esta activado, pero el Booleano <code class="computeroutput">samba_export_all_rw</code> esta desactivado, el acceso de escritura a recursos compartidos con Samba es denegado, incluso si el acceso a escritura esta configurado en <code class="filename">/etc/samba/smb.conf</code>, como también si los permisos Linux permiten el acceso de escritura.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_export_all_rw</code></span></dt><dd><div class="para">
+ Exportar cualquier archivo o directorio, permitiendo lectura y escritura. Esto permite que archivos y directorios que no están etiquetados con el tipo <code class="computeroutput">samba_share_t</code> puedan ser exportados a través de Samba. Los permisos en <code class="filename">/etc/samba/smb.conf</code> y los permisos Linux deben estar configurados para permitir el acceso a escritura.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_run_unconfined</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a Samba ejecutar scripts no confinados en el directorio <code class="filename">/var/lib/samba/scripts</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_share_fusefs</code></span></dt><dd><div class="para">
+ Este Booleano debe estar habilitado para que Samba pueda compartir sistemas de archivos <code class="computeroutput">fusefs</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_share_nfs</code></span></dt><dd><div class="para">
+ Deshabilitando este Booleano previene que <code class="systemitem">smbd</code> tenga acceso completo a recursos compartidos con NFS vía Samba. Habilitando este Booleano permitirá a Samba compartir sistemas de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">use_samba_home_dirs</code></span></dt><dd><div class="para">
+ Habilite este Booleano para usar un servidor remoto para directorios home de Samba.
+ </div></dd><dt><span class="term"><code class="computeroutput">virt_use_samba</code></span></dt><dd><div class="para">
+ Permite a virt manejar archivos CIFS.
+ </div></dd></dl></div></div><div class="section" title="5.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Samba-Configuration_examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Configuration_examples">5.4. Ejemplos de configuración</h2></div></div></div><div class="para">
+ Los siguientes ejemplos proveen demostraciones del mundo real de como SELinux complementa al servidor Samba y como puede ser mantenidas todas las funciones del servidor Samba.
+ </div><div class="section" title="5.4.1. Compartiendo directorios que usted creó" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create">5.4.1. Compartiendo directorios que usted creó</h3></div></div></div><div class="para">
+ El siguiente ejemplo crea un nuevo directorio, y comparte ese directorio usando Samba:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">rpm -q samba samba-common samba-client</code> para confirmar que los paquetes <span class="package">samba</span>, <span class="package">samba-common</span> y <span class="package">samba-client</span> están instalados. Si alguno de estos paquetes no esta instalado, instale el mismo usando el comando <code class="command">yum install <em class="replaceable"><code>nombre-paquete</code></em></code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">mkdir /micomparticion</code> como usuario root para crear un directorio de nivel superior para compartir archivos usando Samba.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">touch /micomparticion/archivo1</code> como usuario root para crear un archivo vacío. Este archivo es usado después para verificar que recurso compartido por Samba fue montado correctamente.
+ </div></li><li class="listitem"><div class="para">
+ SELinux permite a Samba leer y escribir los archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, siempre que <code class="filename">/etc/samba/smb.conf</code> y los permisos Linux este establecidos adecuadamente. Ejecute el siguiente comando como usuario root para agregar el cambio de etiqueta en la configuración de contexto de archivos:
+ </div><pre class="screen">
+semanage fcontext -a -t samba_share_t "/micomparticion(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">restorecon -R -v /micomparticion</code> como usuario root para aplicar los cambios de etiqueta:
+ </div><pre class="screen">
+# restorecon -R -v /micomparticion
+restorecon reset /micomparticion context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
+restorecon reset /micomparticion/archivo1 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
+</pre></li><li class="listitem"><div class="para">
+ Edite <code class="filename">/etc/samba/smb.conf</code> como usuario root. Agregue lo siguiente al final del archivo para compartir el directorio /micomparticion/ usando Samba:
+ </div><pre class="screen">
+[micomparticion]
+comment = Mi comparticion
+path = /micomparticion
+public = yes
+writeable = no
+</pre></li><li class="listitem"><div class="para">
+ Es requerido una cuenta Samba para montar sistemas de archivos Samba. Ejecute <code class="command">smbpasswd -a <em class="replaceable"><code>nombreusuario</code></em></code> como usuario root para crear una cuenta Samba, donde <em class="replaceable"><code>nombreusuario</code></em> es un usuario Linux existente. Por ejemplo, <code class="command">smbpasswd -a usuariotest</code> crear una cuenta para el usuario Linux usuariotest:
+ </div><pre class="screen">
+# smbpasswd -a usuariotest
+New SMB password: <em class="replaceable"><code>Ingrese la contraseña</code></em>
+Retype new SMB password: <em class="replaceable"><code>Ingrese la misma contraseña de nuevo</code></em>
+Added user usuariotest.
+</pre><div class="para">
+ Ejecutando <code class="command">smbpasswd -a <em class="replaceable"><code>nombreusuario</code></em></code>, cuando <em class="replaceable"><code>nombreusuario</code></em> es el nombre de usuario de una cuenta Linux que no existe en el sistema, causa el error <code class="computeroutput">Cannot locate Unix account for '<em class="replaceable"><code>nombreusuario</code></em>'!</code>
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service smb start</code> como usuario root para iniciar el servicio Samba:
+ </div><pre class="screen">
+service smb start
+Iniciando servicios SMB: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">smbclient -U <em class="replaceable"><code>nombreusuario</code></em> -L localhost</code> para listar los recursos compartidos disponibles, donde <em class="replaceable"><code>nombreusuario</code></em> es la cuenta Samba agregada en el paso 7. Cuando se solicite la contraseña, ingrese la contraseña asignada para la cuenta Samba en el paso 7 (los números de versión pueden diferir):
+ </div><pre class="screen">
+$ smbclient -U <em class="replaceable"><code>nombreusuario</code></em> -L localhost
+Enter <em class="replaceable"><code>nombreusuario</code></em>'s password:
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Sharename Type Comment
+--------- ---- -------
+micomparticion Disk Mi comparticion
+IPC$ IPC IPC Service (Samba Server Version 3.5.2-59.fc13)
+<em class="replaceable"><code>nombreusuario</code></em> Disk Home Directories
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Server Comment
+--------- -------
+
+Workgroup Master
+--------- -------
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">mkdir /test/</code> como usuario root para crear un nuevo directorio. Este directorio será usado para montar el recurso <code class="computeroutput">micomparticion</code> compartido con Samba .
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el siguiente comando como usuario root para montar el recursos <code class="computeroutput">micomparticion</code> compartido con Samba en <code class="filename">/test/</code>, reemplazando <em class="replaceable"><code>nombreusuario</code></em> con el nombre de usuario del paso 7:
+ </div><pre class="screen">
+mount //localhost/micomparticion /test/ -o user=<em class="replaceable"><code>nombreusuario</code></em></pre><div class="para">
+ Ingrese la contraseña para <em class="replaceable"><code>nombreusuario</code></em>, la que fue configurada en el paso 7.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls /test/</code> para ver el archivo <code class="filename">archivo1</code> creado en el paso 3:
+ </div><pre class="screen">
+$ ls /test/
+archivo1
+</pre></li></ol></div></div><div class="section" title="5.4.2. Compartiendo un sitio web" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website">5.4.2. Compartiendo un sitio web</h3></div></div></div><div class="para">
+ Esto no puede ser posible con archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, por ejemplo, cuando quiere compartir un sitio web en <code class="filename">/var/www/html/</code>.Para estos casos, use el Booleano <code class="computeroutput">samba_export_all_ro</code> para compartir cualquier archivo o directorio (sin tener en cuenta la etiqueta actual), permitiendo solo lectura, o el Booleano <code class="computeroutput">samba_export_all_rw</code> para compartir cualquier archivo o directorio (sin tener en cuenta la etiqueta actual), permitiendo lectura y escritura.
+ </div><div class="para">
+ El siguiente ejemplo crea un archivo para un sitio web en <code class="filename">/var/www/html/</code>, y entonces compartir ese archivo usando Samba, permitiendo leer y escribir. Este ejemplo asume que los paquetes <span class="package">httpd</span>, <span class="package">samba</span>, <span class="package">samba-common</span>, <span class="package">samba-client</span> y <span class="package">wget</span> están instalados:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Como usuario root, cree el archivo <code class="filename">/var/www/html/archivo1.html</code>. Copie y pegue el siguiente contenido en el archivo <code class="filename">/var/www/html/archivo1.html</code>:
+ </div><pre class="screen">
+<html>
+<h2>Archivo compartido usando Servidor HTTP Apache y Servidor Samba.</h2>
+</html>
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -Z /var/www/html/archivo1.html</code> para ver el contexto SELinux del archivo <code class="filename">archivo1.html</code>:
+ </div><pre class="screen">
+$ ls -Z /var/www/html/archivo1.html
+-rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/archivo1.html
+</pre><div class="para">
+ <code class="filename">archivo1.html</code> esta etiquetado con <code class="computeroutput">httpd_sys_content_t</code>. Por defecto, el Servidor HTTP Apache puede acceder a este tipo, pero Samba no puede.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service httpd start</code> como usuario root para iniciar el Servidor HTTP Apache:
+ </div><pre class="screen">
+service httpd start
+Iniciando httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ingrese al directorio en que su usuario tiene acceso para escritura, y ejecute el comando <code class="command">wget http://localhost/archivo1.html</code>. A menos que existan cambios en la configuración por defecto, este comando es exitoso:
+ </div><pre class="screen">
+$ wget http://localhost/archivo1.html
+--2009-03-02 16:32:01-- http://localhost/archivo1.html
+Resolviendo localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... conectado.
+Petición HTTP enviada, esperando respuesta... 200 OK
+Longitud: 84 [text/html]
+Saving to: `archivo1.html.1'
+
+100%[=======================>] 84 --.-K/s in 0s
+
+2009-03-02 16:32:01 (563 KB/s) - `archivo1.html.1' saved [84/84]
+</pre></li><li class="listitem"><div class="para">
+ Edite <code class="filename">/etc/samba/smb.conf</code> como usuario root. Agregue lo siguiente al final del archivo para compartir el directorio <code class="filename">/var/www/html/</code> usando Samba:
+ </div><pre class="screen">
+[sitioweb]
+comment = Sitio Web compartido
+path = /var/www/html/
+public = no
+writeable = no
+</pre></li><li class="listitem"><div class="para">
+ El directorio <code class="filename">/var/www/html/</code> está etiquetado con el tipo <code class="computeroutput">httpd_sys_content_t</code>. Por defecto, Samba no puede acceder a los archivos y directorios etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, incluso si los permisos Linux lo permiten. Para permitir a Samba el acceso, ejecute el siguiente comando como usuario root para activar el Booleano <code class="computeroutput">samba_export_all_ro</code>:
+ </div><pre class="screen">
+setsebool -P samba_export_all_ro on
+</pre><div class="para">
+ No utilice la opción <code class="option">-P</code> si no quiere que los cambios persistan al siguiente reinicio. Nota: activando el Booleano <code class="computeroutput">samba_export_all_ro</code> permite a Samba acceder a cualquier tipo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service smb start</code> como usuario root para iniciar <code class="systemitem">smbd</code>:
+ </div><pre class="screen">
+service smb start
+Iniciando servicios SMB: [ OK ]
+</pre></li></ol></div></div></div><div class="footnotes"><br /><hr width="100" align="left" /><div class="footnote"><p><sup>[<a id="ftn.id902783" href="#id902783" class="para">6</a>] </sup>
+ Primer párrafo del sitio web de Samba: <a href="http://samba.org">http://samba.org</a>. Accedido el 20 Enero de 2009.
+ </p></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 6. File Transfer Protocol (FTP)" id="chap-Managing_Confined_Services-File_Transfer_Protocol" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 6. File Transfer Protocol (FTP)</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux">6.1. SELinux y FTP</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-Types">6.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans">6.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples">6.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_Examples-Uploading_
to_an_FTP_site">6.4.1. Cómo enviar datos a un sitio FTP</a></span></dt></dl></dd></dl></div><div class="para">
+ De la <a href="http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/index.html">Guía de despliegue de Linux para empresas de Red Hat 5 (en inglés)</a>:
+ </div><div class="para">
+ El Protocolo de transferencia de archivos FTP (por las iniciales en inglés de File Transfer Protocol) es uno de los protocolos más antiguos y más utilizados que hoy en día se encuentran en Internet. Su propósito es el de transferir archivos entre equipos de forma confiable sobre una red, sin por ello necesitar que el usuario se registre directamente en el equipo remoto, o que tenga conocimiento acerca de cómo utilizar el sistema remoto. Permite que los usuarios accedan a los archivos en los sistemas remotos utilizando un conjunto estándar de comandos simples. <sup>[<a id="id959367" href="#ftn.id959367" class="footnote">7</a>]</sup>
+ </div><div class="para">
+ El Demonio FTP muy seguro (<code class="systemitem">vsftpd</code> por las iniciales en inglés de Very Secure FTP Daemon) está diseñado desde un principio para ser veloz, estable, y, lo más importante, seguro. La capacidad que tiene <code class="systemitem">vsftpd</code> para manipular numerosas conexiones de manera segura y eficiente, lo convierte en el único FTP autónomo ofrecido con Linux para empresas de Red Hat <sup>[<a id="id989906" href="#ftn.id989906" class="footnote">8</a>]</sup>
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">vsftpd</span> ofrece el Demonio FTP muy seguro. Ejecute el comando <code class="command">rpm -q vsftpd</code> para verificar que <span class="package">vsftpd</span> se encuentre instalado:
+ </div><pre class="screen">
+$ rpm -q vsftpd
+</pre><div class="para">
+ Si desea un servidor FTP y el paquete <span class="package">vsftpd</span> no se encuentra instalado, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install vsftpd
+</pre><div class="section" title="6.1. SELinux y FTP" id="sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux">6.1. SELinux y FTP</h2></div></div></div><div class="para">
+ Cuando SELinux esté ejecutándose, el servidor FTP <code class="systemitem">vsftpd</code>, se ejecuta confinado de manera prededeterminada. Las políticas de SELinux definen cómo <code class="systemitem">vsftpd</code> interactúa con los archivos, procesos, y con todo el sistema en general. Por ejemplo, cuando un usuario autenticado se registra mediante FTP, no puede ni leer ni escribir sobre los archivos de sus directorios personales: De manera predeterminada SELinux evita que <code class="systemitem">vsftpd</code> pueda acceder a los directorios personales de los usuarios. Además, también por defecto, <code class="systemitem">vsftpd</code> no tiene acceso a sistemas de archivos NFS o CIFS, y los usuarios anónimos no poseen acceso de escritura, ni siquiera cuando tal tipo de acceso se encuentre configurado en <code class="filename">/etc/vsftpd/vsftpd.conf</code>. Los Booleanos pueden encenderse para permitir el acceso mencionado recién.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación muestra a un usuario autenticado registrándose, y a una negación de SELinux cuando este usuario trata de visualizar archivos en su directorio personal:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q vsftpd</code> para verificar que el paquete <span class="package">vsftpd</span> se encuentre instalado. Si no, ejecute el comando <code class="command">yum install vsftpd</code> como usuario root para instalarlo.
+ </div></li><li class="listitem"><div class="para">
+ En Fedora, de manera predeterminada <code class="systemitem">vsftpd</code> solo permite registrarse a los usuarios anónimos. Para permitir el registro de los usuarios autenticados, edite el archivo <code class="filename">/etc/vsftpd/vsftpd.conf</code> como usuario root. Descomente la opción <code class="option">local_enable=YES</code>:
+ </div><pre class="screen">
+# Uncomment this to allow local users to log in.
+local_enable=YES
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service vsftpd start</code> como usuario root para iniciar <code class="systemitem">vsftpd</code>. Si el servicio estaba ejecutándose antes de editar el archivo <code class="filename">vsftpd.conf</code>, ejecute el comando <code class="command">service vsftpd restart</code> como usuario root para que surtan efecto las modificaciones en la configuración :
+ </div><pre class="screen">
+service vsftpd start
+Starting vsftpd for vsftpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ftp localhost</code> como el usuario con el que se encuentra registrado en este momento. Cuando se le pida su nombre, asegúrese de poder observar su nombre de usuario. Si el nombre de usuario es el correcto, presione la tecla <span class="keycap"><strong>Enter</strong></span>, de lo contrario, ingrese el nombre de usuario correcto.
+ </div><pre class="screen">
+$ ftp localhost
+Connected to localhost (127.0.0.1).
+220 (vsFTPd 2.1.0)
+Name (localhost:<em class="replaceable"><code>username</code></em>):
+331 Please specify the password.
+Password: <em class="replaceable"><code>Enter your password</code></em>
+230 Login successful.
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp>
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls</code> desde el intérprete <code class="computeroutput">ftp</code>. Con el Booleano <code class="computeroutput">ftp_home_dir</code> apagado, SELinux evita que <code class="systemitem">vsftpd</code> pueda acceder a directorios personales, haciendo que este comando no pueda devolver un listado de directorios:
+ </div><pre class="screen">
+ftp> ls
+227 Entering Passive Mode (127,0,0,1,225,210).
+150 Here comes the directory listing.
+226 Transfer done (but failed to open directory).
+</pre><div class="para">
+ Una negación de SELinux parecida a la siguiente se encuentra registrada en el archivo <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing the ftp daemon from reading users home directories (<em class="replaceable"><code>username</code></em>). For complete SELinux messages. run sealert -l c366e889-2553-4c16-b73f-92f36a1730ce
+</pre></li><li class="listitem"><div class="para">
+ Habilite el Booleano <code class="computeroutput">ftp_home_dir</code> ejecutando el comando siguiente como usuario root:
+ </div><pre class="screen">
+# setsebool -P ftp_home_dir=1
+</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción -P si no desea que las modificaciones continúan una vez que el sistema sea reiniciado.
+ </div></div><div class="para">
+ Ejecute nuevamente el comando <code class="command">ls</code> desde el intérprete <code class="computeroutput">ftp</code>. ahora que SELinux está permitiendo acceso al directorio personal mediante el Booleano <code class="computeroutput">ftp_home_dir</code>, dicho directorio puede ser observado:
+ </div><pre class="screen">
+ftp> ls
+227 Entering Passive Mode (127,0,0,1,56,215).
+150 Here comes the directory listing.
+-rw-rw-r-- 1 501 501 0 Mar 30 09:22 file1
+-rw-rw-r-- 1 501 501 0 Mar 30 09:22 file2
+226 Directory Send OK.
+ftp>
+
+</pre></li></ol></div></div><div class="section" title="6.2. Tipos" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Types">6.2. Tipos</h2></div></div></div><div class="para">
+ Por defecto, los usuarios anónimos tienen acceso de solo lectura a los archivos contenidos en <code class="filename">/var/ftp/</code> cuando se registren mediante FTP. Este directorio está etiquetado con el tipo <code class="computeroutput">public_content_t</code>, permitiendo acceso de solo lectura, aún cuando el acceso de escritura se encuentre configurado en <code class="filename">/etc/vsftpd/vsftpd.conf</code>. El tipo <code class="computeroutput">public_content_t</code> es accesible al resto de los servicios, como por ejemplo el servidor HTTP Apache, Samba y NFS.
+ </div><div class="para">
+ Utilice uno de los tipos siguientes para compartir archivos mediante FTP:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">public_content_t</code></span></dt><dd><div class="para">
+ Etiquete a los archivos y a los directorios que haya creado con el tipo <code class="computeroutput">public_content_t</code> para poder compartirlos en modo de solo lectura mediante vsftpd. Otros servicios, como el servidor HTTP Apache, Samba y NFS, también tienen acceso a los archivos etiquetados con este tipo. Los archivos etiquetados con el tipo <code class="computeroutput">public_content_t</code> no pueden ser modificados, ni siquiera cuando los permisos Linux así lo permitan. Si necesita acceso de escritura, utilice el tipo <code class="computeroutput">public_content_rw_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">public_content_rw_t</code></span></dt><dd><div class="para">
+ Etiquete a los archivos y a los directorios que haya creado con el tipo <code class="computeroutput">public_content_rw_t</code> para poder compartirlos con permisos de lectura y escritura mediante <code class="systemitem">vsftpd</code>. Otros servicios, como el servidor HTTP Apache, Samba y NFS, también tienen acceso a los archivos etiquetados con este tipo. Sin embargo, deben encenderse los Booleanos correspondientes a cada servicio antes de que esos servicios puedan tener acceso de escritura a los archivos etiquetados con este tipo.
+ </div></dd></dl></div></div><div class="section" title="6.3. Booleanos" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans">6.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux está basado en el menor de los niveles de acceso necesarios para que un servicio funcione. Los servicios pueden ser ejecutados en una variedad de formas; por lo tanto debe decirle a SELinux de qué manera usted está ejecutando servicios. Los Booleanos que describimos a continuación le permiten informarle a SELinux de qué manera está ejecutando <code class="systemitem">vsftpd</code>:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_ftpd_anon_write</code></span></dt><dd><div class="para">
+ Cuando se encuentra deshabilitado, este Booleano evita que <code class="systemitem">vsftpd</code> modifique archivos y directorios etiquetados como el tipo <code class="computeroutput">public_content_rw_t</code>. Encienda este Booleano para permitir que los usuarios envíen archivos mediante FTP. El directorio al cual los archivos son enviados debe estar etiquetado con el tipo<code class="computeroutput">public_content_rw_t</code>, y los permisos Linux deben ser definidos de acuerdo a ello.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_ftpd_full_access</code></span></dt><dd><div class="para">
+ Cuando este Booleano esté encendido, sólo los permisos Linux son utilizados para controlar el acceso, y los usuarios autenticados pueden leer y modificar archivos que no se encuentren etiquetados con los tipos <code class="computeroutput">public_content_t</code> o <code class="computeroutput">public_content_rw_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_ftpd_use_cifs</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite que <code class="systemitem">vsftpd</code> pueda acceder a los archivos y a los directorios etiquetados con el tipo <code class="computeroutput">cifs_t</code>; por lo tanto, tenerlo habilitado le permite compartir sistemas de archivos montados con Samba a través de <code class="systemitem">vsftpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_ftpd_use_nfs</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite que <code class="systemitem">vsftpd</code> tenga acceso a los archivos y directorios etiquetados con el tipo <code class="computeroutput">nfs_t</code> type; por lo tanto, tenerlo habilitado le permite compartir sistemas de archivos montados mediante NFS a través de <code class="systemitem">vsftpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">ftp_home_dir</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite que los usuarios autenticados puedan leer y modificar archivos en sus directorios personales. Cuando este Booleano esté apagado, intentar descargar un archivo desde un directorio personal provocará un error similar a <code class="computeroutput">550 Failed to open file</code>. Una negación de SELinux será registrada en el archivo <code class="filename">/var/log/messages</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">ftpd_connect_db</code></span></dt><dd><div class="para">
+ Permite que los demonios FTP inicien una conexión con la base de datos.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_ftp_server</code></span></dt><dd><div class="para">
+ Permite que <code class="systemitem">httpd</code> escuche en el puerto FTP y que actúe como un servidor FTP
+ </div></dd><dt><span class="term"><code class="computeroutput">tftp_anon_write</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite acceso TFTP a directorios públicod, como ser por ejemplo un área reservada para archivos comunes que, de otra forma, no tendría restricciones de acceso especiales.
+ </div></dd></dl></div></div><div class="section" title="6.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples">6.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="6.4.1. Cómo enviar datos a un sitio FTP" id="sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site">6.4.1. Cómo enviar datos a un sitio FTP</h3></div></div></div><div class="para">
+ El ejemplo que ofrecemos a continuación genera un sitio FTP que permite recibir archivos de un usuario dedicado. Crea la estructura de directorio y las modificaciones necesarias en la configuración de SELinux:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir -p /myftp/pub</code> como usuario root para crear un nuevo directorio de nivel superior.
+ </div></li><li class="listitem"><div class="para">
+ Defina los permisos Linux en el directorio <code class="filename">/myftp/pub/</code> para permitir que un usuario Linux tenga acceso de escritura. Nuestro ejemplo modifica el dueño y el grupo (root), y los define como siendo el user1 el dueño, y root el grupo. Reemplace user1 con el nombre de usuarios al que desee otorgarle permisos de escritura:
+ </div><pre class="screen">
+# chown user1:root /myftp/pub
+# chmod 775 /myftp/pub
+</pre><div class="para">
+ El comando <code class="command">chown</code> modifica los permisos de usuario y de grupo. El comando <code class="command">chmod</code> modifica el modo, permitiendo que el user1 tenga permisos de lectura, escritura y ejecución, y que los miembros del grupo root puedan leer, escribir y ejecutar permisos. El resto posee permisos de lectura y de escritura: esto es necesario para permitir que el servidor HTTP Apache puede leer archivos desde este directorio.
+ </div></li><li class="listitem"><div class="para">
+ Cuando SELinux esté ejecutándose, los archivos y los directorios deben encontrarse correctamente etiquetados para permitir el acceso. No es suficiente definir los permisos de Linux. Los archivos etiquetados con el tipo <code class="computeroutput">public_content_t</code> permiten que sean leídos por FTP, el servidor HTTP Apache, Samba y rsync. Los archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code> pueden ser modificados por FTP. Otros servicios, como Samba, necesitan la definición de Booleanos antes de poder modificar archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Etiquete el directorio de nivel superior (<code class="filename">/myftp/</code>) con el tipo <code class="computeroutput">public_content_t</code>, para evitar que archivos copiados o recientemente creados del directorio <code class="filename">/myftp/</code> sean sobrescritos o modificados por otros servicios. Ejecute el sigui
ente comando como usuario root para agregar la modificación del etiquetado en la configuración archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t public_content_t /myftp
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /myftp/</code> para aplicar las modificaciones del etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /myftp/
+restorecon reset /myftp context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
+</pre></li><li class="listitem"><div class="para">
+ Verifique que <code class="filename">/myftp</code> se encuentre etiquetado con el tipo <code class="computeroutput">public_content_t</code>, y que <code class="filename">/myftp/pub/</code> lo esté con el tipo <code class="computeroutput">default_t</code>:
+ </div><pre class="screen">
+$ ls -dZ /myftp/
+drwxr-xr-x. root root system_u:object_r:public_content_t:s0 /myftp/
+$ ls -dZ /myftp/pub/
+drwxrwxr-x. user1 root unconfined_u:object_r:default_t:s0 /myftp/pub/
+</pre></li><li class="listitem"><div class="para">
+ FTP debe tener permitido escribir sobre un directorio antes que lo usuarios puedan enviar archivos. SELinux permite a FTP escribir sobre directorios etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Nuestro ejemplo utiliza el directorio <code class="filename">/myftp/pub/</code> como el directorio al que FTP tiene permitido escribir. Ejecute el siguiente comando como usuario root para agregar la modificación del etiquetado en la configuración de archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t public_content_rw_t "/myftp/pub(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /myftp/pub</code> como usuario root para aplicar la modificación del etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /myftp/pub
+restorecon reset /myftp/pub context system_u:object_r:default_t:s0->system_u:object_r:public_content_rw_t:s0
+</pre></li><li class="listitem"><div class="para">
+ El Booleano <code class="computeroutput">allow_ftpd_anon_write</code> debe estar encendido para permitir que <code class="computeroutput">vsftpd</code> pueda modificar archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Ejecute el siguiente comando como usuario root para encenderlo:
+ </div><pre class="screen">
+setsebool -P allow_ftpd_anon_write on
+</pre><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones continúen vigentes luego de reiniciar el sistema.
+ </div></li></ol></div><div class="para">
+ El ejemplo que ofrecemos a continuación muestra el registro mediante FTP y el envío de un archivo. Nuestro ejemplo utiliza al usuario user1 del ejemplo anterior, donde user1 es el dueño dedicado del directorio <code class="filename">/myftp/pub/</code>:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">cd ~/</code> para transladarse a su directorio personal. Entonces, ejecute el comando <code class="command">mkdir myftp</code> para crear un directorio en donde almacenar los archivos que luego serán enviados mediante FTP.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">cd ~/myftp</code> para trasladarse al directorio <code class="filename">~/myftp/</code>. En este directorio, genere un archivo denominado <code class="filename">ftpupload</code>. En dicho archivo, copie los siguientes contenidos:
+ </div><pre class="screen">
+File upload via FTP from a home directory.
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">getsebool allow_ftpd_anon_write</code> para confirmar que el Booleano <code class="computeroutput">allow_ftpd_anon_write</code> se encuentre encendido:
+ </div><pre class="screen">
+$ getsebool allow_ftpd_anon_write
+allow_ftpd_anon_write --> on
+</pre><div class="para">
+ Si este Booleano está apagado, ejecute el comando <code class="command">setsebool -P allow_ftpd_anon_write on</code> como usuario root para encenderlo. No utilice la opción <code class="option">-P</code> si no desea que las modificaciones persistan luego de haber reiniciado el sistema.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service vsftpd start</code> como usuario root para iniciar <code class="systemitem">vsftpd</code>:
+ </div><pre class="screen">
+# service vsftpd start
+Starting vsftpd for vsftpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ftp localhost</code>. Cuando se le pida un nombre de usuario, ingrese el nombre de usuario de aquel que tenga permisos de escritura, y luego ingrese la contraseña adecuada para dicho usuario:
+ </div><pre class="screen">
+$ ftp localhost
+Connected to localhost (127.0.0.1).
+220 (vsFTPd 2.1.0)
+Name (localhost:<em class="replaceable"><code>username</code></em>):
+331 Please specify the password.
+Password: <em class="replaceable"><code>Enter the correct password</code></em>
+230 Login successful.
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp>
+</pre></li></ol></div></div></div><div class="footnotes"><br /><hr width="100" align="left" /><div class="footnote"><p><sup>[<a id="ftn.id959367" href="#id959367" class="para">7</a>] </sup>
+ El primer parágrafo del capítulo 23 de la Guía de despliegue de Linux para empresas de Red Hat 5 (en inglés): <a href="http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/ch-ftp.html">http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/ch-ftp.html</a>. Copyright © 2007 Red Hat, Inc.
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id989906" href="#id989906" class="para">8</a>] </sup>
+ El primer parágrafo de la sección 23.2.1. de la Guía de despliegue de Linux para empresas de Red Hat Enterprise 5 (en inglés): <a href="http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/s1-ftp-servers.html#s2-ftp-servers-vsftpd">http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/s1-ftp-servers.html#s2-ftp-servers-vsftpd</a>. Copyright © 2007 Red Hat, Inc.
+ </p></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 7. Sistema de Archivos en Red (NFS)" id="chap-Managing_Confined_Services-Network_File_System" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 7. Sistema de Archivos en Red (NFS)</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-NFS-NFS_and_SELinux">7.1. NFS y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-NFS-Types">7.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_services-NFS-Booleans">7.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-NFS-Configuration_Examples">7.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS">7.4.1. Compartiendo directorios usando NFS</a></sp
an></dt></dl></dd></dl></div><div class="para">
+ Fuente: <a href="http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/ref-guide/ch-nfs.html">Guía de Referencia de Red Hat Linux </a>:
+ </div><div class="para">
+ NFS (las iniciales en inglés de Network File System) permite a los equipos montar particiones en un sistema remoto y utilizarlas como si fueran sistemas de archivos locales. Esto permite que los administradores de sistemas puedan almacenar recursos en una ubicación central de la red, ofreciendo a los usuarios autorizados un acceso continuo a ellos.
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">nfs-utils</span> es necesario para un soporte NFS completo. Ejecute el comando <code class="command">rpm -q nfs-utils</code> para saber si este paquete se encuentra instalado. Si no está instalado y desea utilizar NFS, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install nfs-utils
+</pre><div class="section" title="7.1. NFS y SELinux" id="sect-Managing_Confined_Services-NFS-NFS_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-NFS-NFS_and_SELinux">7.1. NFS y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux esté ejecutándose, los demonios <code class="systemitem">NFS</code> se encuentran confinados de manera predeterminada. La política de SELinux no permite que NFS comparta archivos por defecto. Si quiere compartir particiones NFS, esto puede configurarse mediante los Booleanos <code class="computeroutput">nfs_export_all_ro</code> y <code class="computeroutput">nfs_export_all_rw</code>, como lo explicamos más abajo. Sin embargo, estos Booleanos no son necesarios cuando los archivos a ser compartidos se encuentran etiquetados con los tipos <code class="computeroutput">public_content_t</code> o <code class="computeroutput">public_content_rw_t</code>. NFS puede compartir archivos etiquetados con estos tipos aún si los Booleanos <code class="computeroutput">nfs_export_all_ro</code> y <code class="computeroutput">nfs_export_all_rw</code> se encuentran apagados.
+ </div></div><div class="section" title="7.2. Tipos" id="sect-Managing_Confined_Services-NFS-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-NFS-Types">7.2. Tipos</h2></div></div></div><div class="para">
+ Por defecto, los sistemas de archivos NFS montados en el lado del cliente son etiquetados con un contexto predeterminado definido por la política establecida para sistemas de archivos NFS. En políticas comunes, este contexto predeterminado utiliza el tipo <code class="computeroutput">nfs_t</code>. Los siguientes tipos son utilizados con NFS. Diferentes tipos le permiten configurar un acceso más flexible:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">var_lib_nfs_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado con archivos nuevos y ya existentes copiados o creados en el directorio <code class="command">/var/lib/nfs</code>. Este tipo no debería ser modificado en una operatoria normal. Para restaurar las modificaciones a los valores predeterminados, ejecute el comando <code class="command">restorecon -R -v /var/lib/nfs</code> como usuario root.
+ </div></dd><dt><span class="term"><code class="computeroutput">nfsd_exec_t</code></span></dt><dd><div class="para">
+ El archivo <code class="filename">/usr/sbin/rpc.nfsd</code> es etiquetado con el tipo <code class="computeroutput">nfsd_exec_t</code>, al igual que otras bibliotecas y archivos ejecutables del sistema que estén relacionados con NFS. Los usuarios no deberían etiquetar ningún archivo con este tipo. <code class="computeroutput">nfsd_exec_t</code> se modicaría a <code class="computeroutput">nfs_t</code>.
+ </div></dd></dl></div></div><div class="section" title="7.3. Booleanos" id="sect-Managing_Confined_services-NFS-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_services-NFS-Booleans">7.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando NFS:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_ftpd_use_nfs</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado. este Booleano permite que <code class="systemitem">ftpd</code> tenga acceso a montajes NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_nfsd_anon_write</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano permite que <code class="systemitem">nfsd</code> pueda modificar un directorio público de forma anónima; como ser, por ejemplo, un área reservada para archivos comunes que de otra manera no tendrían restricciones de acceso particulares.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_nfs</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano permite que <code class="systemitem">httpd</code> pueda acceder a los archivos almacenados en un sistema de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">nfs_export_all_ro</code></span></dt><dd><div class="para">
+ Exporta cualquier archivo o directorio mediante NFS, otorgando permisos de solo lectura.
+ </div></dd><dt><span class="term"><code class="computeroutput">nfs_export_all_rw</code></span></dt><dd><div class="para">
+ Exporta cualquier archivo o directorio mediante NFS, otorgando permisos de lectura y escritura.
+ </div></dd><dt><span class="term"><code class="computeroutput">qemu_use_nfs</code></span></dt><dd><div class="para">
+ Permite que qemu utilice sistemas de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_share_nfs</code></span></dt><dd><div class="para">
+ Cuando se encuentre deshabilitado, este Booleano evita que <code class="systemitem">smbd</code> tenga acceso completo a elementos NFS compartidos mediante Samba. Habilitar este Booleano permitirá que Samba pueda compartir sistemas de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">use_nfs_home_dirs</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado añade soporte para directorios personales NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">virt_use_nfs</code></span></dt><dd><div class="para">
+ Permite a virt usar archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">xen_use_nfs</code></span></dt><dd><div class="para">
+ Permite a xen manejar archivos NFS.
+ </div></dd></dl></div></div><div class="section" title="7.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-NFS-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-NFS-Configuration_Examples">7.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="7.4.1. Compartiendo directorios usando NFS" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS">7.4.1. Compartiendo directorios usando NFS</h3></div></div></div><div class="para">
+ El ejemplo en esta sección crea un directorio y lo comparte utilizando NFS y SELinux. Son utilizados dos equipos; un servidor NFS denominado <code class="command">nfs-srv</code>, cuya dirección IP es <code class="command">192.168.1.1</code>, y un cliente denominado <code class="command">nfs-client</code> cuya dirección IP es <code class="command">192.168.1.100</code>. Ambos equipos se encuentran en la misma subred (192.168.1.0/24). Este es solo un ejemplo, y presupone que el paquete <span class="package">nfs-utils</span> se encuentra instalado, que se está utilizando SELinux con una política elegida, y que se está ejecutando en modo obligatorio.
+ </div><div class="para">
+ Este ejemplo enseñará que, aunque teniendo una disponibilidad de red total, y que los permisos de archivos Linux garanticen un acceso a todos los usuarios mediante NFS, SELinux es capaz de bloquear montajes sobre sistemas de archivos NFS, a menos que sean otorgados los permisos adecuados mediante SELinux y Booleanos.
+ </div><div class="section" title="7.4.1.1. Configuración del Servidor" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS-Server_Setup"><div class="titlepage"><div><div keep-together.within-column="always"><h4 class="title" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS-Server_Setup">7.4.1.1. Configuración del Servidor</h4></div></div></div><div class="para">
+ Los pasos 1 a 10 que ofrecemos a continuación deberían ser ejecutados en el servidor NFS, <code class="command">nfs-srv</code>.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">setsebool</code> para deshabilitar montajes de lectura y escritura sobre sistemas de archivos NFS:
+ </div><pre class="screen">setsebool -P nfs_export_all_rw off</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones en <code class="command">setsebool</code> continúen vigentes luego de haber reiniciado el sistema.
+ </div></div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q nfs-utils</code> para verificar que el paquete <span class="package">nfs-utils</span> se encuentre instalado. Este paquete ofrece programas de soporte para utilizar NFS y debería ser instalado sobre cualquier cliente que esté en uso. Si este paquete no se encuentra instalado, hágalo ejecutando el comando <code class="command">yum install <em class="replaceable"><code>nfs-utils</code></em></code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">mkdir /micomparticion</code> como usuario root para crear un directorio de nivel superior para compartir archivos usando NFS.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /myshare/file1</code> como usuario root para crear un nuevo archivo vacío en el área compartida. El cliente accederá a este archivo más adelante.
+ </div></li><li class="listitem"><div class="para">
+ Para saber que SELinux aún se encuentra capacitado para bloquear accesos, aún cuando hayan sido otorgados permisos de Linux, otorgue al directorio <code class="command">/myshare</code> derechos de accesos totales para todos los usuarios:
+ </div><pre class="screen"># chmod -R 777 /micomparticion</pre><div class="warning"><h2>Aviso</h2><div class="para">
+ Este es solo un ejemplo y estos permisos no deberían ser usados en un sistema de producción.
+ </div></div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/exports</code> y agregue la línea siguiente en la parte superior:
+ </div><pre class="screen">
+/micomparticion 192.168.1.100(rw)
+</pre><div class="para">
+ Esta entrada muestra la ruta completa en el servidor a la carpeta compartida <code class="filename">/myshare</code>, el equipo o rango de red que <code class="command">nfs-srv</code> compartirá con (en este caso la dirección IP de un único equipo, <code class="command">nfs-client</code> en <code class="command">192.168.1.100</code>), y por último, los permisos para poder hacerlo. Se otorgan permisos de lectura y escritura, como es indicado en por <code class="command">(rw)</code>.
+ </div></li><li class="listitem"><div class="para">
+ Los puertos TCP y UDP utilizados por NFS son asignados dinámicamente por rpcbind, lo que puede generar problemas cuando se creen reglas de cortafuegos. Para simplificar el proceso de permiso de tráfico NFS a través del cortafuegos, en nuestro ejemplo edite el archivo <span class="emphasis"><em>/etc/sysconfig/nfs</em></span> y descomente las variables <code class="command">MOUNTD_PORT</code>, <code class="command">STATD_PORT</code>, <code class="command">LOCKD_TCPPORT</code> y <code class="command">LOCKD_UDPPORT</code>. En este ejemplo, no es necesario modificar el número de los puertos del archivo.
+ </div><div class="para">
+ Asegúrese que se encuentren permitidas las conexiones entrantes de los puertos TCP 111, 892 y 2049, a través del cortafuegos del servidor. Esto puede ser hecho en Fedora mediante la utilización de la herramienta <span class="emphasis"><em>system-config-firewall</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service nfs start</code> como usuario root para iniciar NFS y los servicios relacionados:
+ </div><pre class="screen">
+# service nfs start
+Starting NFS services: [ OK ]
+Starting NFS quotas: [ OK ]
+Starting NFS daemon: [ OK ]
+Starting NFS mountd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Para asegurarse que la tabla de exportación del subsistema NFS se encuentra actualizada, ejecute el comando <code class="command">exportfs -rv</code> como usuario root:
+ </div><pre class="screen">
+# exportfs -rv
+exporting 192.168.1.100:/myshare
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el coamdno <code class="command">showmount -e</code> como usuario root para conocer todos los sistemas de archivos exportados:
+ </div><pre class="screen">
+# showmount -e
+Export list for nfs-srv:
+/myshare 192.168.1.100
+</pre></li></ol></div><div class="para">
+ En este momento, el servidor <code class="command">nfs-srv</code> ha sido configurado para permitir comunicaciones NFS hacia <code class="command">nfs-client</code> en <code class="command">192.168.1.100</code>, y se encuentran activos todos los permisos Linux de sistemas de archivos. Si SELinux estuviera deshabilitado, el cliente debería ser capaz de montar la porción compartida y de tener acceso total sobre ella. Sin embargo, como el Booleano <code class="computeroutput">nfs_export_all_rw</code> se encuentra deshabilitado, el cliente no es capaz de montar este sistema de archivos, como puede observarse a continuación. Este paso debería ser realizado sobre el cliente, <code class="command">nfs-client</code>:
+ </div><pre class="screen">
+[nfs-client]# mkdir /myshare
+[nfs-client]# mount.nfs 192.168.1.1:/myshare /myshare
+mount.nfs: access denied by server while mounting 192.168.1.1:/myshare/
+</pre><div class="para">
+ Habilite el Booleano de SELinux que fue deshabilitado anteriormente en el paso 1, y el cliente será capaz de montar exitosamente el sistema de archivos compartido. Este paso debería ser realizado sobre el servidor NFS, <code class="command">nfs-srv</code>:
+ </div><pre class="screen">
+[nfs-srv]# setsebool -P nfs_export_all_rw on
+</pre><div class="para">
+ Ahora, intente montar nuevamente el sistema de archivos NFS. Este paso debería ser realizado sobre el cliente NFS, <code class="command">nfs-client</code>:
+ </div><pre class="screen">
+[nfs-client]# mount.nfs 192.168.1.1:/myshare /myshare
+[nfs-client]#
+[nfs-client]# ls /myshare
+total 0
+-rwxrwxrwx. 1 root root 0 2009-04-16 12:07 file1
+[nfs-client]#
+</pre><div class="para">
+ El sistema de archivos ha sido montado exitosamente en el cliente. Este ejemplo demuestra de qué manera SELinux agrega otra capa de protección, y cómo pueden reforzarse los permisos de SELinux, aún cuando los permisos de Linux estaban definidos para otorgar derechos absolutos a todos los usuarios
+ </div></div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" id="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-BIND_and_SELinux">8.1. BIND y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Types">8.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Booleans">8.3. Boolenanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Configuration_Examples">8.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS">8.4.1. D
NS Dinámico</a></span></dt></dl></dd></dl></div><div class="para">
+ BIND realiza la resolución de nombre usando el demonio <code class="systemitem">named</code>. BIND permite a los usuario localizar computadoras, recursos y servicios por un nombre en lugar de una dirección numérica.
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">bind</span> provee el servidor DNS. Ejecute <code class="command">rpm -q bind</code> para ver si el paquete <span class="package">bind</span> está instalado. Si este no esta instalado y usted quiere usar BIND, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install bind
+</pre><div class="section" title="8.1. BIND y SELinux" id="sect-Managing_Confined_Services-BIND-BIND_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-BIND_and_SELinux">8.1. BIND y SELinux</h2></div></div></div><div class="para">
+ Los permisos por defecto sobre los directorios <code class="command">/var/named/slaves</code>,<code class="command">/var/named/dynamic</code> y <code class="command">/var/named/data</code> permiten zonas de archivos ha ser actualizados por una transferencia de zona y una actualización dinámica de DNS. Los archivos en <code class="command">/var/named</code> son etiquetados con el tipo <code class="computeroutput">name_zone_t</code>, el cual es usado para los archivos maestros de zona.
+ </div><div class="para">
+ Para servidores esclavo, configure <code class="filename">/etc/named.conf</code> para reemplazar la zona esclava en <code class="command">/var/named/slaves</code>. El siguiente es un ejemplo de un dominio ingresado en <code class="filename">/etc/named.conf</code> para un servidor DNS esclavo que almacena el archivo de zona <code class="command">testdomain.com</code> en <code class="command">/var/named/slaves</code>:
+ </div><pre class="screen">
+zone "testdomain.com" {
+ type slave;
+ masters { IP-address; };
+ file "/var/named/slaves/db.testdomain.com";
+ };
+</pre><div class="para">
+ Si un archivo de zona es etiquetado con <code class="computeroutput">name_zone_t</code>, el Booleano <code class="computeroutput">named_write_master_zones</code> debe estar habilitado para permitir transferencias de zona y actualización dinámica de DNS en el archivo de zona. También, el modo de el directorio superior debe ser cambiado para permitir al usuario o grupo <code class="systemitem">named</code> acceso a leer, escribir y ejecutar.
+ </div><div class="para">
+ Si los archivos de zona en <code class="command">/var/named/</code> son etiquetados con el tipo <code class="computeroutput">name_cache_t</code>, re-etiquete el sistema de archivos, o ejecute <code class="command">restorecon -R /var/</code> que cambiara sus tipos a <code class="computeroutput">named_zone_t</code>.
+ </div></div><div class="section" title="8.2. Tipos" id="sect-Managing_Confined_Services-BIND-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-Types">8.2. Tipos</h2></div></div></div><div class="para">
+ Los siguientes tipos son usados con BIND. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">named_zone_t</code></span></dt><dd><div class="para">
+ Usado para los archivos maestros de zona. Otros servicios no pueden modificar archivos con este tipo. El demonio <code class="systemitem">named</code> solo puede modificar archivos de este tipo si el Booleano <code class="computeroutput">named_write_master_zones</code> esta habilitado.
+ </div></dd><dt><span class="term"><code class="computeroutput">named_cache_t</code></span></dt><dd><div class="para">
+ Por defecto, <code class="systemitem">named</code> puede escribir archivos etiquetados con este tipo, sin establecer Booleanos adicionales. Los archivos copiados o creados en los directorios <code class="command">/var/named/slaves</code>,<code class="command">/var/named/dynamic</code> y <code class="command">/var/named/data</code> son automáticamente etiquetados con el tipo <code class="computeroutput">named_cache_t</code>.
+ </div></dd></dl></div></div><div class="section" title="8.3. Boolenanos" id="sect-Managing_Confined_Services-BIND-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-Booleans">8.3. Boolenanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando BIND:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">named_write_master_zones</code></span></dt><dd><div class="para">
+ Cuando esta deshabilitado, este Booleano previene que <code class="systemitem">named</code> escriba en archivos de zona o directorios etiquetados con el tipo <code class="computeroutput">named_zone_t</code>. <code class="systemitem">named</code> usualmente no necesita escribir los archivos de zona; pero en algún casos lo necesite, o si un segundo servidor necesita escribir los archivos de zona, habilite este Booleano para permitir esta acción.
+ </div></dd></dl></div></div><div class="section" title="8.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-BIND-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-Configuration_Examples">8.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="8.4.1. DNS Dinámico" id="sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS">8.4.1. DNS Dinámico</h3></div></div></div><div class="para">
+ BIND permite a equipos actualizar sus registros en DNS y archivos de zona en forma dinámica. Esto es usado cuando equipo modifica su dirección IP frecuentemente y el registro DNS requiere modificación en tipo real.
+ </div><div class="para">
+ Use el directorio <code class="command">/var/named/dynamic</code> para archivos de zona que quiera actualizar usando DNS dinámico. Los archivos creados o copiados en <code class="command">/var/named/dynamic</code> heredan los permisos Linux que permiten a <code class="systemitem">named</code> escribir en ellos. Como estos los archivos son etiquetados con el tipo <code class="computeroutput">named_cache_t</code>, SELinux permite a <code class="systemitem">named</code> escribir en ellos.
+ </div><div class="para">
+ Si el archivo de zona en <code class="command">/var/named/dynamic</code> es etiquetado con el tipo <code class="computeroutput">named_zone_t</code>, las actualizaciones DNS dinámicas pueden no ser exitosas en determinados periodos de tipo en que las actualizaciones deben ser escritas en el diario primero, antes de empezar el mezclado. Si el archivo de zona es etiquetado con el tipo <code class="computeroutput">named_zone_t</code> cuando el diario intenta mezclarse, un error como el siguiente es registrado en <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+named[PID]: dumping master file: rename: /var/named/dynamic/zone-name: permission denied
+</pre><div class="para">
+ Tambien, la siguiente negación SELinux es registrada en <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing named (named_t) "unlink" to zone-name (named_zone_t)
+</pre><div class="para">
+ Para resolver problemas de etiquetado, ejecute el comando <code class="command">restorecon -R -v /var/named/dynamic</code> como usuario root de Linux.
+ </div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" id="chap-Managing_Confined_Services-Concurrent_Versioning_System" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 9. Sistema de Versionado Concurrentes (CVS)</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux">9.1. CVS y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Types">9.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans">9.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples">9.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Man
aging_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS">9.4.1. Configuración de CVS</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup">9.4.2. Configuración del Servidor</a></span></dt></dl></dd></dl></div><div class="para">
+ El Sistema de Versionado Concurrente (CVS) es un sistema libre de control de revisiones. Es utilizado para monitoreo y seguimiento de modificaciones de un conjunto central de archivos que es usualmente accedido por muchos usuarios diferentes. Esto es comúnmente usado por programadores para administrar un repositorio de código y es extensamente usado por programadores de código abierto
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">cvs</span> provee CVS. Ejecute <code class="command">rpm -q cvs</code> para ver si el paquete <span class="package">cvs</span> está instalado. Si este no está instalado y quiere usar CVS, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install cvs
+</pre><div class="section" title="9.1. CVS y SELinux" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux">9.1. CVS y SELinux</h2></div></div></div><div class="para">
+ El demonio <code class="systemitem">cvs</code> se ejecuta como <code class="computeroutput">cvs_t</code>. Por defecto en Fedora, CVS solo tiene permisos de lectura y escritura sobre determinados directorios. La etiqueta <code class="computeroutput">cvs_data_t</code> define que áreas el demonio <code class="systemitem">cvs</code> puede acceder para leer y escribir. Cuando se usa CVS con SELinux, asignar correctamente las etiquetas es esencial para que los clientes tengan acceso completo al área reservada para los datos CVS.
+ </div></div><div class="section" title="9.2. Tipos" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types">9.2. Tipos</h2></div></div></div><div class="para">
+ Los siguientes tipos son usados con CVS. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">cvs_data_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los datos en el repositorio CVS. CVS solo puede obtener acceso sobre los datos si tiene este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">cvs_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por los binarios en <code class="filename">/usr/bin/cvs</code>
+ </div></dd></dl></div></div><div class="section" title="9.3. Booleanos" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans">9.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando CVS:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_cvs_read_shadow</code></span></dt><dd><div class="para">
+ Este Booleano permite al demonio <code class="systemitem">cvs</code> el acceso al archivo <code class="filename">/etc/shadow</code> para autenticar usuarios.
+ </div></dd></dl></div></div><div class="section" title="9.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples">9.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="9.4.1. Configuración de CVS" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS">9.4.1. Configuración de CVS</h3></div></div></div><div class="para">
+ Este ejemplo describe una configuración simple de CVS y la configuración de SELinux que permite acceso remoto. Dos equipos son usados en este ejemplo, un servidor CVS con nombre de equipo <code class="command">cvs-srv</code> y dirección IP <code class="command">192.168.1.1</code> y un cliente con nombre de equipo <code class="command">cvs-client</code> y dirección IP <code class="command">192.168.1.100</code>. Ambos equipos son de la misma sub-red (192.168.1.0/24). Este es solo un ejemplo y asume que los paquetes <span class="package">cvs</span> and <span class="package">xinetd</span> están instalados, que SELinux usa la política por objetivos (targeted), y que SELinux esta corriendo en modo obligado.
+ </div><div class="para">
+ Este ejemplo muestra que incluso con todos los permisos DAC, SELinux pude todavía hacer cumplir las reglas basadas en etiquetas de archivo y solo permitir acceso a determinadas áreas que sean específicamente etiquetadas para el acceso por CVS.
+ </div></div><div class="section" title="9.4.2. Configuración del Servidor" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup">9.4.2. Configuración del Servidor</h3></div></div></div><div class="note"><h2>Nota</h2><div class="para">
+ Pasos 1-9 deben ser efectuados en el servidor CVS, <code class="command">cvs-srv</code>.
+ </div></div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Como usuario root, instale los paquetes <span class="package">cvs</span> y <span class="package">xinetd</span>. Ejecute Run <code class="command">rpm -q cvs</code> para ver si el paquete <span class="package">cvs</span> está instalado. Si no esta instalado, ejecute <code class="command">yum install cvs</code> como usuario root para instalarlo. Ejecute <code class="command">rpm -q xinetd</code> para ver si el paquete <span class="package">xinetd</span> esta instalado. Si no esta instalado, ejecute <code class="command">yum install xinetd</code> como usuario root para instalarlo.
+ </div></li><li class="listitem"><div class="para">
+ Cree un grupo llamado <code class="command">CVS</code>. Este puede hacerlo usando el comando <code class="command">groupadd CVS</code> como usuario root, o usando la herramienta <span class="emphasis"><em>system-config-users</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Cree un usuario con el nombre <code class="command">cvsuser</code> y haga que este usuario sea miembro del grupo CVS. Esto puede hacerlo con la herramienta <span class="emphasis"><em>system-config-users</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/services</code> verifique que el servidor CVS tiene sin comentar las entradas que se ven similar a lo siguiente:
+ </div><pre class="screen">
+cvspserver 2401/tcp # CVS client/server operations
+cvspserver 2401/udp # CVS client/server operations
+</pre></li><li class="listitem"><div class="para">
+ Cree un repositorio CVS en el área raíz del sistema de archivos. Cuando esta usando SELinux, es mejor tener el repositorio en la raíz del sistema de archivos para poder aplicar etiquetas recursivas sin afectar cualquier otro subdirectorio. Por ejemplo, como usuario root, cree el directorio <code class="command">/cvs</code> como hogar para su repositorio:
+ </div><pre class="screen">
+[root at cvs-srv]# mkdir /cvs
+</pre></li><li class="listitem"><div class="para">
+ Otorgue permisos completos al directorio <code class="command">/cvs</code> para todos los usuarios:
+ </div><pre class="screen">
+[root at cvs-srv]# chmod -R 777 /cvs
+</pre><div class="warning"><h2>Aviso</h2><div class="para">
+ Este es solo un ejemplo y estos permisos no deberían ser usados en un sistema de producción.
+ </div></div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/xinetd.d/cvs</code> y verifique que la sección CVS esta sin comentar y configurada para usar el directorio <code class="command">/cvs</code>. El archivo debería verse similar a:
+ </div><pre class="screen">
+service cvspserver
+{
+ disable = no
+ port = 2401
+ socket_type = stream
+ protocol = tcp
+ wait = no
+ user = root
+ passenv = PATH
+ server = /usr/bin/cvs
+ env = HOME=/cvs
+ server_args = -f --allow-root=/cvs pserver
+# bind = 127.0.0.1
+</pre></li><li class="listitem"><div class="para">
+ Inicie el demonio <code class="systemitem">xinetd</code> ejecutando <code class="command">service xinetd start</code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Agregue una regla que permita enlazar conexiones usando el puerto TPC 2401, puede hacer esto utilizando la herramienta <span class="emphasis"><em>system-config-firewall</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario <code class="command">cvsuser</code>, ejecute el siguiente comando:
+ </div><pre class="screen">
+[cvsuser at cvs-client]$ cvs -d /cvs init
+</pre></li><li class="listitem"><div class="para">
+ A este punto, CVS ha sido configurado pero SELinux sigue denegando en ingreso y el acceso a archivos. Para demostrar esto, establezca la variable $CVSROOT en <code class="command">cvs-client</code> e intente ingresar remotamente. El siguiente paso debería ser realizado en <code class="command">cvs-client</code>:
+ </div><pre class="screen">
+[cvsuser at cvs-client]$ export CVSROOT=:pserver:cvsuser at 192.168.1.1:/cvs
+[cvsuser at cvs-client]$
+[cvsuser at cvs-client]$ cvs login
+Logging in to :pserver:cvsuser at 192.168.1.1:2401/cvs
+CVS password: ********
+cvs [login aborted]: unrecognized auth response from 192.168.100.1: cvs pserver: cannot open /cvs/CVSROOT/config: Permission denied
+</pre><div class="para">
+ SELinux ha bloqueado el acceso. Para indicar a SELinux que permita este acceso, debería realizar el siguiente paso en <code class="command">cvs-srv</code>:
+ </div></li><li class="listitem"><div class="para">
+ Cambiar el contexto del directorio <code class="command">/cvs</code> como usuario root para etiquetar de forma recursiva cualquier archivo nuevo o existente de datos en el directorio <code class="command">/cvs</code>, estableciendo el tipo <code class="computeroutput">cvs_data_t</code>:
+ </div><pre class="screen">
+[root at cvs-srv]# semanage fcontext -a -t cvs_data_t '/cvs(/.*)?'
+[root at cvs-srv]# restorecon -R -v /cvs
+</pre></li><li class="listitem"><div class="para">
+ El cliente, <code class="command">cvs-client</code> debería ahora estar habilitado para ingresar y acceder a todos los recursos CVS en este repositorio:
+ </div><pre class="screen">
+[cvsuser at cvs-client]$ export CVSROOT=:pserver:cvsuser at 192.168.1.1:/cvs
+[cvsuser at cvs-client]$
+[cvsuser at cvs-client]$ cvs login
+Logging in to :pserver:cvsuser at 192.168.1.1:2401/cvs
+CVS password: ********
+[cvsuser at cvs-client]$
+</pre></li></ol></div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 10. Squid Caching Proxy" id="chap-Managing_Confined_Services-Squid_Caching_Proxy" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 10. Squid Caching Proxy</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux">10.1. Squid Caching Proxy y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Types">10.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans">10.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples">10.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Squid_Cachin
g_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports">10.4.1. Squid Conectando a puertos no estándar</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.squid-cache.org/">Squid Caching Proxy</a>:
+ </div><div class="para">
+ "Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. It reduces bandwidth and improves response times by caching and reusing frequently-requested web pages. Squid has extensive access controls and makes a great server accelerator."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">squid</span> provee Squid Caching Proxy. Ejecute <code class="command">rpm -q squid</code> para ver si el paquete <span class="package">squid</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+# yum install squid
+</pre><div class="section" title="10.1. Squid Caching Proxy y SELinux" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux">10.1. Squid Caching Proxy y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux esta habilitado, squid se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos squid ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">squid</span> esta instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid start</code> como usuario root para iniciar <code class="systemitem">squid</code>:
+ </div><pre class="screen">
+# service squid start
+Iniciando squid: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep squid</code> para ver el proceso <code class="systemitem">squid</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep squid
+unconfined_u:system_r:squid_t:s0 2522 ? 00:00:00 squid
+unconfined_u:system_r:squid_t:s0 2524 ? 00:00:00 squid
+unconfined_u:system_r:squid_t:s0 2526 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2527 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2528 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2529 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2530 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2531 ? 00:00:00 unlinkd
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">squid</code> es <code class="computeroutput">unconfined_u:system_r:squid_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">squid_t</code>, es el tipo. El tipo define el dominio para el proceso y tipos de archivos. En este caso, el proceso <code class="systemitem">squid</code> está corriendo en el dominio <code class="computeroutput">squid_t</code>.
+ </div></li></ol></div><div class="para">
+ La política SELinux define que procesos se ejecutan en dominios confinados, como por ejemplo squid_t, interactua con archivos, otros procesos y el sistema en general. Los archivos deben ser etiquetados correctamente para permitir a squid el acceso a ellos.
+ </div><div class="para">
+ Cuando <code class="filename">/etc/squid/squid.conf</code> ha sido configurado de modo que <code class="systemitem">squid</code> escuche sobre un puerto diferente que los TCP predeterminados (3128, 3401 o 4827), el comando <code class="command">semanage port</code> debe ser utilizado para agregar el número de puerto requerido a la política de configuración de SELinux. El ejemplo siguiente enseña cómo configurar a <code class="systemitem">squid</code> para que escuche sobre un puerto que no ha sido definido inicialmente en la configuración de políticas de SELinux para <code class="systemitem">squid</code>, y como consecuencia de esto, <code class="systemitem">squid</code> no puede iniciarse. Además, nuestro ejemplo demuestra como configurar luego el sistema SELinux para permitir que <code class="systemitem">squid</code> pueda escuchar exitosamente sobre un puerto no estándar que aún no haya sido definido en la política. Nuestro ejemplo presupone que el paquete <
span class="package">squid</span> se encuentra instalado. Ejecute cada comando como usuario root:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid status</code> para confirmar que <code class="systemitem">squid</code> no se esta ejecutando:
+ </div><pre class="screen">
+# service squid status
+squid está parado
+</pre><div class="para">
+ Si la salida es diferente, ejecute <code class="command">service squid stop</code> para detener el proceso:
+ </div><pre class="screen">
+# service squid stop
+Parando squid: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">semanage port -l | grep -w squid_port_t</code> para ver los puertos que SELinux permite a <code class="systemitem">squid</code> escuchar:
+ </div><pre class="screen">
+semanage port -l | grep -w -i squid_port_t
+squid_port_t tcp 3128, 3401, 4827
+squid_port_t udp 3401, 4827
+
+</pre></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/squid/squid.conf</code> como usuario root. Configure la opción <code class="option">http_port</code> para que liste un puerto que no esté configurado en la política de SELinux para la configuración de <code class="systemitem">squid</code>. En este ejemplo , <code class="systemitem">squid</code> es configurado para escuchar en el puerto 10000:
+ </div><pre class="screen">
+# Squid normally listens to port 3128
+http_port 10000
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid start</code> para iniciar <code class="systemitem">squid</code>:
+ </div><pre class="screen">
+# service squid start
+Inciando squid: .................... [FALLÓ]
+</pre><div class="para">
+ También, la siguiente negación SELinux es registrada en <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+localhost setroubleshoot: SELinux is preventing the squid (squid_t) from binding to port 1000. For complete SELinux messages. run sealert -l 97136444-4497-4fff-a7a7-c4d8442db982
+</pre></li><li class="listitem"><div class="para">
+ Para que SELinux permita a <code class="systemitem">squid</code> escuchar el puerto 10000, que es usado en este ejemplo, es requerido el siguiente comando:
+ </div><pre class="screen">
+# semanage port -a -t squid_port_t -p tcp 10000
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid start</code> nuevamente para iniciar <code class="systemitem">squid</code> y tener a este escuchando en el nuevo puerto:
+ </div><pre class="screen">
+# service squid start
+Iniciando squid: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ahora que SELinux ha sido configurado para permitir que <code class="systemitem">squid</code> escuche sobre un puerto TCP no estándar (TCP 1000 en nuestro ejemplo), <code class="systemitem">squid</code> se inicia exitosamente en tal puerto.
+ </div></li></ol></div></div><div class="section" title="10.2. Tipos" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types">10.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="systemitem">squid</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">httpd_squid_script_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado con herramientas como <code class="filename">cachemgr.cgi</code>, que ofrecen una variedad de estadísticas acerca de squid y de su configuración.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_exec_t</code></span></dt><dd><div class="para">
+ Utilice este tipo para los datos que hayan sido cacheados por squid, como se define en la directiva <code class="command">cache_dir</code> en el archivo <code class="filename">/etc/squid/squid.conf</code>. Por defecto, los archivos creados o copiados en <code class="filename">/var/cache/squid</code> y en <code class="filename">/var/spool/squid</code> son etiquetados con el tipo <code class="computeroutput">squid_cache_t</code>. Los archivos para el complemento <a href="http://www.squidguard.org/">squidGuard</a> de <code class="systemitem">squid</code>, creados o copiados en <code class="filename">/var/squidGuard</code> también son etiquetados con el tipo <code class="computeroutput">squid_cache_t</code>. Para sus datos cacheados, squid solo es capaz de utilizar archivos y directorios que hayan sido etiquetados con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado para archivos y directorios que <code class="systemitem">squid</code> utiliza para su configuración. Los archivos existentes, o aquellos creados o copiados en <code class="filename">/etc/squid</code> y en <code class="filename">/usr/share/squid</code>, son etiquetados con este tipo, incluyendo los íconos y los mensajes de error.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por los binarios en <code class="filename">/usr/sbin/squid</code>
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado para registros. Los archivos existentes, o aquellos que hayan sido creados o copiados en <code class="filename">/var/log/squid</code> o en <code class="filename">/var/log/squidGuard</code> deben ser etiquetados con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado para el archivo de inicialización necesario para lanzar <code class="systemitem">squid</code>, que se encuentra ubicado en <code class="filename">/etc/rc.d/init.d/squid</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado por archivos en <code class="filename">/var/run</code>, especialmente los procesos id (PID) denominados <code class="filename">/var/run/squid.pid</code>, y que es creado por squid cuando se encuentra en ejecución.
+ </div></dd></dl></div></div><div class="section" title="10.3. Booleanos" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans">10.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando Squid:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">squid_use_tproxy</code></span></dt><dd><div class="para">
+ Cuando se encuentra habilitado, este Booleano permite que squid inicie una conexión con un equipo remoto sobre cualquier puerto.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_use_tproxy</code></span></dt><dd><div class="para">
+ Cuando se encuentra habilitado. este Booleano permite que squid se ejecute como un proxy transparente.
+ </div></dd></dl></div></div><div class="section" title="10.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples">10.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="10.4.1. Squid Conectando a puertos no estándar" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports">10.4.1. Squid Conectando a puertos no estándar</h3></div></div></div><div class="para">
+ El siguiente ejemplo ofrece una demostración de un caso real acerca de cómo SELinux complementa a Squid al hacer cumplir el Booleano recién mencionado, y permitiendo acceso de manera predeterminada solo a ciertos puertos. Este ejemplo demostrará entonces cómo modificar el Booleano, mostrando luego que el acceso es permitido.
+ </div><div class="para">
+ Tenga en cuenta que este es solo un ejemplo y que demuestra cómo SELinux puede afectar una configuración básica de Squid. Ofrecer una documentación más completa relacionada con Squid es algo que se encuentra más allá de los propósitos de este documento. Consulte la <a href="http://www.squid-cache.org/Doc/">Docuemntación oficial de Squid (en inglés)</a> para obtener mayores detalles. Nuestro ejemplo presupone que el equipo Squid posee dos interfaces de red, acceso a internet, y que cualquier tipo de cortafuegos ha sido configurado para permitir acceso a la interfaz interna, mediante la utilización del puerto TCO predeterminado sobre el que Squid está escuchando (TCP 3128).
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Como usuario root, instale el paquete <span class="package">squid</span>. Ejecute el comando <code class="command">rpm -q squid</code> para verificar que ya lo tenga en sus sistema. Si no ha sido instalado, ejecute el comando <code class="command">yum install squid</code> como usuario root para hacerlo.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo de configuración principal, <code class="filename">/etc/squid/squid.conf</code>, y confirme que la directiva <code class="computeroutput">cache_dir</code> se encuentre sin comentar y que parezca similar a la siguiente:
+ </div><pre class="screen">
+cache_dir ufs /var/spool/squid 100 16 256
+</pre><div class="para">
+ Esta línea indica las configuraciones predeterminadas para la directiva <code class="computeroutput">cache_dir</code> a ser utilizadas en nuestro ejemplo. Está compuesta por el formato de almacenamiento de Squid (ufs), el directorio del sistema donde reside el caché (/var/spool/squid), la cantidad de espacio en disco en megabytes a ser utilizada por el caché (100), y por último, la cantidad de directorios de caché de primer y segundo nivel a ser creados (16 y 256 respectivamente).
+ </div></li><li class="listitem"><div class="para">
+ En el mismo archivo de configuración, asegúrese que la directiva <code class="computeroutput">http_access allow localnet</code> no se encuentre comentada. Esto permite el tráfico desde <code class="computeroutput">localnet</code> ACL, que es automáticamente configurada en una instalación predeterminada de Squid en Fedora 13. Permitirá que las máquinas cliente de cualquier red RFC1918 existente tengan acceso a través del proxy, lo que que a los efectos de nuestro ejemplo es suficiente.
+ </div></li><li class="listitem"><div class="para">
+ En el mismo archivo de configuración, asegúrese que la directiva <code class="computeroutput">visible_hostname</code> no se encuentre comentada y que esté configurada con el nombre de equipo de la máquina. El valor debería ser el nombre del dominio totalmente calificado del equipo (FQDN, por las iniciales en inglés de fully qualified domain name);
+<pre class="screen">
+visible_hostname squid.example.com
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">service squid start</code> para iniciar <code class="systemitem">squid</code>. Como esta es la primera vez que <code class="systemitem">squid</code> se ha iniciado, este comando inicializará los directorios de caché como se ha indicado recién en la directiva de <code class="computeroutput">cache_dir</code>, y entonces iniciará el demonio <code class="systemitem">squid</code>. El resultado lo indicamos a continuación, si es que <code class="systemitem">squid</code> se ha iniciado exitosamente:
+ </div><pre class="screen">
+# /sbin/service squid start
+init_cache_dir /var/spool/squid... Inciando squid: . [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Verifique que el proceso ID (PID) <code class="systemitem">squid</code> se haya iniciado como un servicio confinado, del mismo modo en que aquí puede observarse en el valor <code class="computeroutput">squid_var_run_t</code>:
+<pre class="screen">
+# ls -lZ /var/run/squid.pid
+-rw-r--r--. root squid unconfined_u:object_r:<span class="emphasis"><em>squid_var_run_t</em></span>:s0 /var/run/squid.pid
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ En este punto, una máquina de cliente conectada en la <code class="computeroutput">localnet</code> ACL anteriormente configurada, podrá de manera exitosa ser capaz de utilizar la interfaz interba de este equipo como su propio proxy. Esto puede ser configurado en las configuraciones de todos los navegadores web más utilizados, o en todo el sistema. Squid ahora está escuchando sobre el puerto predeterminado de la máquina elegida (TCP 3128), pero la máquina elegida sólo permitirá conexiones salientes de otros servicios a Internet mediante los puertos comunes. Esta es una política definida por SELinux. SELinux negará el acceso a puertos no estándar, como se muestra en el paso siguiente:
+ </div></li><li class="listitem"><div class="para">
+ Cuando un cliente realice una petición utilizando un puerto no estándar a través del proxy Squid, como ser, por ejemplo, un sitio web escuchando en el puerto TCP 1000, se registra una negación similar a la siguiente:
+<pre class="screen">
+SELinux está previniendo acerca de la intención del demonio squid de conectarse al puerto de red 10000
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Para permitir este acceso, el Booleano <code class="computeroutput">squid_connect_any</code> debe ser modificado, ya que se encuentra deshabilitado en forma predeterminada. Para encender el Booleano <code class="computeroutput">squid_connect_any</code>, ejecute el siguiente comando como usuario root:
+<pre class="screen"># setsebool -P squid_connect_any on</pre>
+
+ </div><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones de <code class="command">setsebool</code> permanezcan vigentes luego de reiniciar el equipo.
+ </div></div></li><li class="listitem"><div class="para">
+ El cliente ahora será capaz de acceder a puertos no estándar de Internet, ya que ahora Squid tiene permitido iniciar conexiones sobre cualquier puerto, en nombre de sus clientes.
+ </div></li></ol></div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 11. MySQL" id="chap-Managing_Confined_Services-MySQL" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 11. MySQL</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux">11.1. MySQL y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Types">11.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Booleans">11.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Configuration_Examples">11.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location">11.4.1. Cambiando la ubicación de la Base de Datos MySQL</a></span></dt></d
l></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.mysql.com/why-mysql/">MySQL</a>:
+ </div><div class="para">
+ "The MySQL® database has become the world's most popular open source database because of its consistent fast performance, high reliability and ease of use. It's used on every continent -- Yes, even Antarctica! -- by individual Web developers as well as many of the world's largest and fastest-growing organizations to save time and money powering their high-volume Web sites, business-critical systems and packaged software -- including industry leaders such as Yahoo!, Alcatel-Lucent, Google, Nokia, YouTube, and Zappos.com."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">mysql-server</span> provee MySQL. Ejecute <code class="command">rpm -q mysql-server</code> para ver si el paquete <span class="package">mysql-server</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install mysql-server
+</pre><div class="section" title="11.1. MySQL y SELinux" id="sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux">11.1. MySQL y SELinux</h2></div></div></div><div class="para">
+ Cuando MySQL esta habilitado, este se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos MySQL ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">mysql</span> esta instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta ejecutándose en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux esta ejecutándose en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service mysqld start</code> como usuario root para iniciar <code class="systemitem">mysqld</code>:
+ </div><pre class="screen">
+# service mysqld start
+Iniciando base de datos MySQL: Installing MySQL system tables... [ OK ]
+Iniciando mysqld: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep mysqld</code> para ver el proceso <code class="systemitem">mysqld</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep mysqld
+unconfined_u:system_r:mysqld_safe_t:s0 6035 pts/1 00:00:00 mysqld_safe
+unconfined_u:system_r:mysqld_t:s0 6123 pts/1 00:00:00 mysqld
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">mysqld</code> es <code class="computeroutput">unconfined_u:system_r:mysqld_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">mysqld_t</code> es el tipo. Un tipo define el dominio para el proceso y el tipo de los archivos. En este caso, el proceso <code class="systemitem">mysqld</code> esta ejecutándose en el dominio <code class="computeroutput">mysqld_t</code>.
+ </div></li></ol></div></div><div class="section" title="11.2. Tipos" id="sect-Managing_Confined_Services-MySQL-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-Types">11.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="systemitem">mysql</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">mysqld_db_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para la ubicación de la base de datos MySQL. En Fedora 13, la ubicación por defecto de la base es <code class="filename">/var/lib/mysql</code>, de todas formas puede ser cambiada. Si la ubicación de la base de datos MySQL es cambiada, la nueva ubicación debe estar etiquetada con este tipo. Siga el siguiente ejemplo para instruirse de como cambiar la ubicación y como etiquetar la nueva sección apropiadamente.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_etc_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de configuración principal <code class="filename">/etc/my.cnf</code> de MySQL y cualquier otro archivo de configuración en el directorio <code class="filename">/etc/mysql</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para la ubicación del binario <code class="systemitem">mysqld</code> en <code class="filename">/usr/libexec/mysqld</code>, que es la ubicación por defecto para el binario de MySQL en Fedora 13. Otros sistemas pueden ubicar el binario en <code class="filename">/usr/sbin/mysqld</code> que puede estar también etiquetado con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_initrc_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de inicialización de MySQL, ubicado en <code class="filename">/etc/rc.d/init.d/mysqld</code> por defecto en Fedora 13.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_log_t</code></span></dt><dd><div class="para">
+ Los archivos de registro (Logs) para MySQL necesitan estar etiquetados con esta etiquetados con este tipo para operar apropiadamente. Todos los archivos log en <code class="filename">/var/log/</code> que coincidan con el patrón <code class="filename">mysql.*</code> deben ser etiquetados con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los archivos en <code class="filename">/var/run/mysqld</code>, especificamente el proceso id (PID) llamado <code class="filename">/var/run/mysqld/mysqld.pid</code> el cual es creado por el demonio <code class="systemitem">mysqld</code> cuando esta corriendo. Este tipo también es usado para los archivos de relacionados con socket como son <code class="filename">/var/lib/mysql/mysql.sock</code>. Archivos como este deben estar etiquetados correctamente para la operación adecuada como un servicio confinado.
+ </div></dd></dl></div></div><div class="section" title="11.3. Booleanos" id="sect-Managing_Confined_Services-MySQL-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-Booleans">11.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando MySQL:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">exim_can_connect_db</code></span></dt><dd><div class="para">
+ Cuando esta habilitado, este Booleano permite al demonio de correo <code class="systemitem">exim</code> iniciar conexiones al servidor de base de datos
+ </div></dd><dt><span class="term"><code class="computeroutput">ftpd_connect_db</code></span></dt><dd><div class="para">
+ Cuando esta habilitado, este Booleano permite al demonio <code class="systemitem">ftp</code> iniciar conexiones al servidor de base de datos.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_connect_db</code></span></dt><dd><div class="para">
+ Habilitar este Booleano es requerido para que un servidor web se comunique con el servidor de base de datos.
+ </div></dd></dl></div></div><div class="section" title="11.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples">11.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="11.4.1. Cambiando la ubicación de la Base de Datos MySQL" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location">11.4.1. Cambiando la ubicación de la Base de Datos MySQL</h3></div></div></div><div class="para">
+ Cuando usa Fedora, la ubicación por defecto de MySQL para almacenar sus bases de datos es <code class="filename">/var/lib/mysql</code>. Aquí es donde SELinux espera que sea por defecto, y por lo tanto, este ámbito ya está debidamente etiquetados para usted usando el tipo <code class="computeroutput">mysqld_db_t</code>.
+ </div><div class="para">
+ El área donde esta ubicada la base de datos puede ser cambiada dependiendo los requerimientos o preferencias de entorno individuales, de todas formas es importante que SELinux esté consiente de la nueva ubicación, para lo cual se usa el etiquetado. Este ejemplo explica como cambiar la ubicación de la base de datos MySQL y luego como etiquetar la nueva ubicación para que SELinux siga proveyendo sus mecanismos de protección para la nueva área basado en su contenido.
+ </div><div class="para">
+ Note que este es solo un ejemplo y demostración de como SELinux puede afectar a MySQL. Documentación comprensiva de MySQL esta fuera del alcance de este documento. Diríjase a la <a href="http://dev.mysql.com/doc/">documentación de MySQL</a> oficial para más detalles. Este ejemplo asume que el paquete <span class="package">mysql-server</span> esta instalado y que hay una base de datos válida en la ubicación por defecto <code class="filename">/var/lib/mysql</code>.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -lZ /var/lib/mysql</code> para ver el contexto SELinux de la ubicación por defecto de la base de datos para <code class="systemitem">mysql</code>:
+<pre class="screen">
+# ls -lZ /var/lib/mysql
+drwx------. mysql mysql unconfined_u:object_r:<span class="emphasis"><em>mysqld_db_t</em></span>:s0 mysql
+</pre>
+
+ </div><div class="para">
+ Esto muestra <code class="computeroutput">mysqld_db_t</code> lo cual es el elemento de contexto por defecto para la ubicación de los archivos de base de datos. Este contexto tendrá que ser aplicado manualmente a la nueva ubicación de la base de datos que se utilizarán en este ejemplo con el fin de asegurar su buen funcionamiento.
+ </div></li><li class="listitem"><div class="para">
+ Ingrese <code class="command">mysqlshow -u root -p</code> e ingrese la contraseña root de <code class="systemitem">mysqld</code> para ver las bases de datos disponibles:
+<pre class="screen">
+# mysqlshow -u root -p
+Enter password: *******
++--------------------+
+| Databases |
++--------------------+
+| information_schema |
+| mysql |
+| test |
++--------------------+
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Detenga el demonio <code class="systemitem">mysqld</code> ejecutando <code class="command">service mysqld stop</code> como usuario root:
+<pre class="screen">
+# service mysqld stop
+Parando mysqld: [ OK ]
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Cree un nuevo directorio para la nueva ubicación de las bases de datos. En este ejemplo, se usa <code class="filename">/opt/mysql</code>:
+<pre class="screen">
+# mkdir -p /opt/mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Copie los archivos de base de datos desde la ubicación anterior a la nueva ubicación:
+<pre class="screen">
+# cp -R /var/lib/mysql/* /opt/mysql/
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Cambie el propietario de esta ubicación para permitir acceso al usuario y grupo mysql. Esto se establece con los permisos tradicionales de Unix que seguirán siendo observados por SELinux.
+<pre class="screen">
+# chown -R mysql:mysql /opt/mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -lZ /opt</code> para ver el contexto inicial del nuevo directorio:
+<pre class="screen">
+# ls -lZ /opt
+drwxr-xr-x. mysql mysql unconfined_u:object_r:<span class="emphasis"><em>usr_t</em></span>:s0 mysql
+</pre>
+
+ </div><div class="para">
+ El contexto <code class="computeroutput">usr_t</code> de este directorio recientemente creado no es adecuado actualmente para SELinux como ubicación de archivos de base de datos MySQL. Una vez que el contexto ha cambiado, MySQL será capaz de funcionar adecuadamente en esta área.
+ </div></li><li class="listitem"><div class="para">
+ Abra el archivo principal de configuración de MySQL <code class="filename">/etc/my.cnf</code> con un editor de textos y modifique la opción <code class="filename">datadir</code> e indique la nueva ubicación. En este ejemplo el valor a ser ingresado es <code class="filename">/opt/mysql</code>.
+<pre class="screen">
+[mysqld]
+datadir=/opt/mysql
+</pre>
+ Guarde este archivo y salga.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service mysqld start</code> como usuario root para iniciar <code class="systemitem">mysqld</code>. A este punto aparecerá una negación registrada en <code class="filename">/var/log/messages</code>:
+<pre class="screen">
+# service mysqld start
+
+MySQL Daemon failed to start.
+Iniciando MySQL: [FAILED]
+
+# tail -f /var/log/messages
+
+localhost setroubleshoot: SELinux is preventing mysqld (mysqld_t) "write" usr_t. For complete SELinux messages. run sealert -l 50d8e725-994b-499c-9caf-a676c50fb802
+</pre>
+
+ </div><div class="para">
+ La razón de esta negación es que <code class="filename">/opt/mysql</code> no esta etiquetado correctamente para los archivos de datos MySQL. SELinux esta deteniendo a MySQL a tener acceso al contenido etiquetado con <code class="computeroutput">usr_t</code>. Realice los siguientes pasos para resolver este problema:
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> y agregue un mapeo de contexto para <code class="filename">/opt/mysql</code>:
+<pre class="screen">
+semanage fcontext -a -t mysqld_db_t "/opt/mysql(/.*)?"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Este mapeo es escrito en el archivo <code class="filename">/etc/selinux/targeted/contexts/files/file_contexts.local</code>:
+<pre class="screen">
+# grep -i mysql /etc/selinux/targeted/contexts/files/file_contexts.local
+
+/opt/mysql(/.*)? system_u:object_r:mysqld_db_t:s0
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora use el comando <code class="filename">restorecon</code> para aplicar este mapeo de contexto al sistema en ejecución:
+<pre class="screen">
+restorecon -R -v /opt/mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora que la ubicación <code class="filename">/opt/mysql</code> ha sido etiquetada con el contexto correcto para MySQL, el demonio <code class="systemitem">mysqld</code> inicia:
+<pre class="screen">
+# service mysqld start
+Iniciando mysqld: [ OK ]
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Confirme que el contexto de <code class="filename">/opt/mysql</code> ha cambiado:
+<pre class="screen">
+ls -lZ /opt
+drwxr-xr-x. mysql mysql system_u:object_r:<span class="emphasis"><em>mysqld_db_t</em></span>:s0 mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ La ubicación ha sido cambiada y etiquetada, y el demonio <code class="systemitem">mysqld</code> se ha reiniciado satisfactoriamente. A este punto todos los servicios ejecutándose deberían estar probados confirmando la operación normal.
+ </div></li></ol></div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 12. PostgreSQL" id="chap-Managing_Confined_Services-PostgreSQL" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 12. PostgreSQL</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux">12.1. PostgreSQL y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Types">12.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Booleans">12.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples">12.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location">12.4.1. Cambiando la ubica
ción de la Base de Datos PostgreSQL</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.postgresql.org/about/">PostgreSQL</a>:
+ </div><div class="para">
+ "PostgreSQL is a powerful, open source object-relational database system. It has more than 15 years of active development and a proven architecture that has earned it a strong reputation for reliability, data integrity, and correctness."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">postgresql-server</span> provee PostgreSQL. Ejecute <code class="command">rpm -q postgresql-server</code> para ver si el paquete <span class="package">postgresql-server</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install postgresql-server
+</pre><div class="section" title="12.1. PostgreSQL y SELinux" id="sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux">12.1. PostgreSQL y SELinux</h2></div></div></div><div class="para">
+ Cuando PostgreSQL esta habilitado, este se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos PostgreSQL ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">postgresql-server</span> esta instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service postgresql start</code> como usuario root para iniciar <code class="systemitem">postgresql</code>:
+ </div><pre class="screen">
+# service postgresql start
+Iniciando postgresql: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep postgresql</code> para ver el proceso <code class="systemitem">postgresql</code>:
+ </div><pre class="screen">
+ps -eZ | grep postgres
+unconfined_u:system_r:postgresql_t:s0 395 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 397 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 399 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 400 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 401 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 402 ? 00:00:00 postmaster
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">postgresql</code> es <code class="computeroutput">unconfined_u:system_r:postgresql_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">postgresql_t</code>, es el tipo. El tipo define el dominio para el proceso y tipos de archivos. En este caso, el proceso <code class="systemitem">postgresql</code> está corriendo en el dominio postgresql_t.
+ </div></li></ol></div></div><div class="section" title="12.2. Tipos" id="sect-Managing_Confined_Services-PostgreSQL-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Types">12.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="systemitem">postgresql</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">postgresql_db_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para diversas ubicaciones. Las ubicaciones etiquetadas con este tipo son usadas para archivos de datos de PostgreSQL:
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/usr/lib/pgsql/test/regres</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/share/jonas/pgsql</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/pgsql/data</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/postgres(ql)?</code>
+ </div></li></ul></div>
+
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_etc_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivos de configuración en <code class="filename">/etc/postgresql</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para diversas ubicaciones. Las ubicaciones etiquetadas con este tipo son usadas para binarios de PostgreSQL:
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/usr/bin/initdb(.sepgsql)?</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/bin/(se)?postgres</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/lib(64)?/postgresql/bin/.*</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/lib/phsql/test/regress/pg_regress</code>
+ </div></li></ul></div>
+
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_initrc_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de inicialización de PostgreSQL ubicado en <code class="filename">/etc/rc.d/init.d/postgresql</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_log_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para diversas ubicaciones. Las ubicaciones etiquetadas con este tipo son usadas para archivos de registro:
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/pgsql/logfile</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/pgsql/pgstartup.log</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/sepgsql/pgstartup.log</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/postgresql</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/postgres.log.*</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/rhdb/rhdb</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/sepostgresql.log.*</code>
+ </div></li></ul></div>
+
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los archivos en tiempo de ejecución de PostgreSQL, como son el id (PID) de proceso en <code class="filename">/var/run/postgresql</code>.
+ </div></dd></dl></div></div><div class="section" title="12.3. Booleanos" id="sect-Managing_Confined_Services-PostgreSQL-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Booleans">12.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando PostgreSQL:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_user_postgresql_connect</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a cualquier usuario del dominio (definido por PostgreSQL) establecer conexiones al servidor de base de datos.
+ </div></dd></dl></div></div><div class="section" title="12.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples">12.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="12.4.1. Cambiando la ubicación de la Base de Datos PostgreSQL" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location">12.4.1. Cambiando la ubicación de la Base de Datos PostgreSQL</h3></div></div></div><div class="para">
+ Cuando esta usando Fedora, la ubicación por defecto de PostgreSQL para almacenar sus bases de datos es <code class="filename">/var/lib/pgsql/data</code>. Aquí es donde SELinux espera que sea por defecto, y por lo tanto, este ámbito ya está debidamente etiquetados para usted usando el tipo <code class="computeroutput">postgresql_db_t</code>.
+ </div><div class="para">
+ El área donde esta ubicada la base de datos puede ser cambiada dependiendo los requerimientos o preferencias de entorno individuales, de todas formas es importante que SELinux esté consiente de la nueva ubicación, para lo cual se usa el etiquetado. Este ejemplo explica como cambiar la ubicación de la base de datos PostgreSQL y luego como etiquetar la nueva ubicación para que SELinux siga proveyendo sus mecanismos de protección para la nueva área basado en su contenido.
+ </div><div class="para">
+ Note que este es solo un ejemplo y demostración de como SELinux puede afectar a PostgreSQL. Documentación comprensiva de PostgreSQL esta fuera del alcance de este documento. Diríjase a la <a href="http://www.postgresql.org/docs/">documentación de PostgreSQL</a> oficial para más detalles.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -lZ /var/lib/pgsql</code> para ver el contexto SELinux de la ubicación por defecto de la base de datos para <code class="systemitem">postgresql</code>:
+<pre class="screen">
+# ls -lZ /var/lib/pgsql
+drwx------. postgres postgres system_u:object_r:<span class="emphasis"><em>postgresql_db_t</em></span>:s0 data
+</pre>
+
+ </div><div class="para">
+ Esto muestra <code class="computeroutput">postgresql_db_t</code> lo cual es el elemento de contexto por defecto para la ubicación de los archivos de base de datos. Este contexto tendrá que ser aplicado manualmente a la nueva ubicación de la base de datos que se utilizarán en este ejemplo con el fin de asegurar su buen funcionamiento.
+ </div></li><li class="listitem"><div class="para">
+ Cree un nuevo directorio para la nueva ubicación de las bases de datos. En este ejemplo, se usa <code class="filename">/opt/postgresql/data</code>. Si usted usa una ubicación diferente, reemplace el texto en los siguiente pasos con su ubicación:
+<pre class="screen">
+# mkdir -p /opt/postgresql/data
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Realice un listado de directorios de la nueva ubicación. Note que el contexto inicial del nuevo directo es <span class="emphasis"><em>usr_t</em></span>. Este contexto no es suficiente para que SELinux ofrezca sus mecanismos de protección para PostgreSQL. Una vez que el contexto ha cambiado, PostgreSQL será capaz de funcionar adecuadamente en esta área.
+<pre class="screen">
+# ls -lZ /opt/postgresql/
+drwxr-xr-x. root root unconfined_u:object_r:<span class="emphasis"><em>usr_t</em></span>:s0 data
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Cambie el propietario de esta ubicación para permitir acceso al usuario y grupo postgres. Esto se establece con los permisos tradicionales de Unix que seguirán siendo observados por SELinux.
+<pre class="screen">
+# chown -R postgres:postgres /opt/postgresql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Abra el archivo <code class="filename">/etc/rc.d/init.d/postgresql</code> de inicio de PostgreSQL con un editor de texto y modifique todas las variables <code class="computeroutput">PGDATA</code> y <code class="computeroutput">PGLOG</code> para que apunten a la nueva ubicación:
+<pre class="screen">
+# vi /etc/rc.d/init.d/postgresql
+PGDATA=/opt/postgresql/data
+PGLOG=/opt/postgresql/data/pgstartup.log
+</pre>
+ Guarde este archivo y salga del editor de texto.
+ </div></li><li class="listitem"><div class="para">
+ Inicializar la base de datos en la nueva ubicación.
+<pre class="screen">
+su - postgres -c "initdb -D /opt/postgresql/data"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para agregar un mapeo de contexto para <code class="filename">/opt/postgresql</code> y cualquier otro directorio o archivo contenido en él:
+<pre class="screen">
+semanage fcontext -a -t postgresql_db_t "/opt/postgresql(/.*)?"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Este mapeo es escrito en el archivo <code class="filename">/etc/selinux/targeted/contexts/files/file_contexts.local</code>:
+<pre class="screen">
+# grep -i postgresql /etc/selinux/targeted/contexts/files/file_contexts.local
+
+/opt/postgresql(/.*)? system_u:object_r:postgresql_db_t:s0
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora use el comando <code class="filename">restorecon</code> para aplicar este mapeo de contexto al sistema en ejecución:
+<pre class="screen">
+restorecon -R -v /opt/postgresql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora que la ubicación <code class="filename">/opt/postgresql</code> ha sido etiquetada con el contexto correcto para PostgreSQL, el demonio <code class="systemitem">postgresql</code> inicia:
+<pre class="screen">
+# service postgresql start
+Iniciando postgreSQL: [ OK ]
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Confirme que el contexto de <code class="filename">/opt/postgresql</code> ha cambiado:
+<pre class="screen">
+ls -lZ /opt
+drwxr-xr-x. root root system_u:object_r:<span class="emphasis"><em>postgresql_db_t</em></span>:s0 postgresql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Verifique con el comando <code class="command">ps</code> que el proceso <code class="systemitem">postgresql</code> muestra la nueva ubicación:
+<pre class="screen">
+# ps aux | grep -i postmaster
+
+postgres 21564 0.3 0.3 42308 4032 ? S 10:13 0:00 /usr/bin/postmaster -p 5432 -D <span class="emphasis"><em>/opt/postgresql/data</em></span></pre>
+
+ </div></li><li class="listitem"><div class="para">
+ La ubicación ha sido cambiada y etiquetada, y el demonio <code class="systemitem">postgresql</code> se ha reiniciado satisfactoriamente. A este punto todos los servicios ejecutándose deberían estar probados confirmando la operación normal.
+ </div></li></ol></div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 13. rsync" id="chap-Managing_Confined_Services-rsync" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 13. rsync</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-rsync_and_SELinux">13.1. rsync y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Types">13.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Booleans">13.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Configuration_Examples">13.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon">13.4.1. Rsync como demonio</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.samba.org/rsync/">Rsync</a>:
+ </div><div class="para">
+ "rsync is an open source utility that provides fast incremental file transfer."
+ </div><div class="para">
+ Cuando usa Fedora, el paquete <span class="package">rsync</span> provee rsync. Ejecute <code class="command">rpm -q rsync</code> para ver si el paquete <span class="package">rsync</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install rsync
+</pre><div class="section" title="13.1. rsync y SELinux" id="sect-Managing_Confined_Services-rsync-rsync_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-rsync_and_SELinux">13.1. rsync y SELinux</h2></div></div></div><div class="para">
+ SELinux requiere que los archivos tengan definido el atributo extendido del tipo de archivo. La política gobierna el acceso que los demonios tiene sobre estos archivos. Si usted quiere compartir archivos usando el demonio rsync, debe etiquetar los archivos y directorios con el tipo <span class="emphasis"><em>public_content_t</em></span>.
+ </div><div class="para">
+ Como la mayoría de los servicios, es requerido un correcto etiquetado para que SELinux accione sus mecanismos de protección sobre <code class="systemitem">rsync</code>.
+ </div></div><div class="section" title="13.2. Tipos" id="sect-Managing_Confined_Services-rsync-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Types">13.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ LEl siguiente tipo es usado con <code class="computeroutput">rsync</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">public_content_t</code></span></dt><dd><div class="para">
+ Este es un tipo genérico usado para ubicación de archivos (y los archivos actuales) para ser compartidos usando <code class="systemitem">rsync</code>.Si un directorio especial es creado como hogar de los archivos a ser compartidos con <code class="systemitem">rsync</code>, el directorio y su contenido necesitan también tener aplicada esta etiqueta.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los archivos binarios de sistema en <code class="filename">/usr/bin/rsync</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_log_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por archivo de registro de <code class="systemitem">rsync</code>, ubicado por defecto en <code class="filename">/var/log/rsync.log</code>. Para cambiar esta ubicación de los archivos de registro de rsync, use la opción <code class="filename">--log-file=FILE</code> en el comando <code class="command">rsync</code> al momento de ejecución.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por el archivo de bloqueo de <code class="systemitem">rsyncd</code>, ubicado en <code class="filename">/var/run/rsyncd.lock</code>. Este archivo de bloqueo se usa que el servidor <code class="systemitem">rsync</code> administre el limite de conexiones.
+ </div></dd></dl></div></div><div class="section" title="13.3. Booleanos" id="sect-Managing_Confined_Services-rsync-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Booleans">13.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando rsync:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">rsync_export_all_ro</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a <code class="systemitem">rsync</code> administrar en el dominio <span class="emphasis"><em>rsync_t</em></span> archivos, enlaces y directorios que tengan el tipo <span class="emphasis"><em>public_content_rw_t</em></span>. A menudo estos son archivos públicos usados para los servicios de transferencia de archivos públicos. Los archivos y directorios deben estar etiquetados con <code class="computeroutput">public_content_rw_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_export_all_ro</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite a <code class="systemitem">rsync</code> iniciar conexiones a puertos definidos para <span class="emphasis"><em>rsync_port_t</em></span>, como también permite a <code class="systemitem">rsync</code> administrar archivos, enlaces y directorios que tengan el tipo <span class="emphasis"><em>rsync_data_t</em></span>. Note que el demonio <code class="systemitem">rsync</code> debe estar en el dominio <span class="emphasis"><em>rsync_t</em></span> a fin de que SELinux tenga control sobre <code class="systemitem">rsync</code>. El ejemplo de configuración en este capitulo muestra a <code class="systemitem">rsync</code> ejecutando en el dominio <span class="emphasis"><em>rsync_t</em></span>
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_export_all_ro</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a <code class="systemitem">rsync</code> en el dominio <span class="emphasis"><em>rsync_t</em></span> exportar sistemas de archivos NFS y CIFS con acceso de solo lectura para los clientes.
+ </div></dd></dl></div></div><div class="section" title="13.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-rsync-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Configuration_Examples">13.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="13.4.1. Rsync como demonio" id="sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon">13.4.1. Rsync como demonio</h3></div></div></div><div class="para">
+ Cuando usa Fedora, rsync puede ser usado como un demonio y entonces múltiples clientes pueden comunicarse directamente con él como un servidor central, a fin de centralizar el alojamiento de archivos y mantener estos sincronizados. El siguiente ejemplo demostrará a rsync ejecutando como demonio sobre un red por socket en el dominio correcto, y como SELinux espera que este demonio este ejecutando en un puerto TCP predefinido (en la política SELinux) Este ejemplo le mostrará como modificar la política SELinux para permitir al demonio <code class="systemitem">rsync</code> correr normalmente en un puerto no estándar.
+ </div><div class="para">
+ Nuestro ejemplo estará realizado sobre un único sistema para mostrar la política de SELinux y el control que ejerce sobre demonios y procesos locales. Tenga en cuenta que este es un ejemplo que sirve solo para demostrar como SELinux influye sobre rsync. Presentar documentación más completa sobre rsync es algo que se encuentra más allá de los propósitos de este documento. Diríjase al sitio de <a href="http://www.samba.org/rsync/documentation.html">documentación de rsync (en inglés)</a> para obtener mayores detalles. Nuestro ejemplo presupone que los paquetes <span class="package">rsync</span>, <span class="package">setroubleshoot-server</span> y <span class="package">audit</span> se encuentran instalados, que la se está utilizando una política dirigida de SELinux, y que se está utilizando en modo obligatorio.
+ </div><div class="orderedlist"><h6>Haciendo que rsync inicie como rsync_t</h6><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">which</code> para confimar que el binario de rsync esta en la ruta del sistema:
+ </div><pre class="screen">
+$ which rsync
+/usr/bin/rsync
+</pre></li><li class="listitem"><div class="para">
+ Cuando esté ejecutando <code class="systemitem">rsync</code> como un demonio, un archivo de configuración debería ser utilizado y almacenado como <code class="filename">/etc/rsyncd.conf</code>. Tenga en cuenta que el archivo de configuración utilizado en este ejemplo es muy básico y no es una muestra de todas las opciones posibles que se encuentran disponibles, pero que es suficiente para mostrar el funcionamiento del demonio <code class="systemitem">rsync</code>:
+ </div><pre class="screen">
+log file = /var/log/rsyncd.log
+pid file = /var/run/rsyncd.pid
+lock file = /var/run/rsync.lock
+[files]
+ path = /srv/files
+ comment = file area
+ read only = false
+ timeout = 300
+</pre></li><li class="listitem"><div class="para">
+ Ahora que existe un archivo básico de configuración para rsync para que pueda funcionar en el modo de demonio, esta etapa demuestra que el simple hecho de ejecutar <code class="command">rsync --daemon</code> no es suficiente para que SELinux pueda ofrecer una protección a rsync. Observe el siguiente resultado:
+ </div><pre class="screen">
+# rsync --daemon
+
+# ps x | grep rsync
+ 8231 ? Ss 0:00 rsync --daemon
+ 8233 pts/3 S+ 0:00 grep rsync
+
+# ps -eZ | grep rsync
+unconfined_u:unconfined_r:<span class="emphasis"><em>unconfined_t</em></span>:s0-s0:c0.c1023 8231 ? 00:00:00 rsync
+</pre><div class="para">
+ Tenga en cuenta que en resultado del comando final <code class="command">ps</code>, el contexto muestra al demonio <code class="systemitem">rsync</code> siendo ejecutado en el dominio <code class="computeroutput">unconfined_t</code> (no confinado). Esto indica que rsync no se ha trasladado a dominio <code class="computeroutput">rsync_t</code> ya que fue lanzado por el comando <code class="command">rsync --daemon</code>. En este punto, SELinux no puede hacer cumplir sus reglas o políticas sobre este demonio. Consulte las siguientes etapas para poder observar cómo solucionar este problema. En los pasos siguientes, <code class="systemitem">rsync</code> se trasladará al dominio <code class="computeroutput">rsync_t</code> al ser ejecutado desde un init script etiquetado adecuadamente. Solo entonces SELinux y sus mecanismos de protección podrá tener efecto sobre <code class="systemitem">rsync</code>. Este proceso <code class="systemitem">rsync</code> debería ser finali
zado antes de continuar con el siguiente paso.
+ </div></li><li class="listitem"><div class="para">
+ Para esta etapa es necesario un init script personalizado. Existe disponible un ejemplo en <a href="http://www.fredshack.com/docs/rsync.html">http://www.fredshack.com/docs/rsync.html</a>. Guárdelo en el archivo <code class="filename">/etc/rc.d/init.d/rsyncd</code>. Los pasos siguientes enseñan cómo etiquetar a este script como <code class="computeroutput">initrc_exec_t</code>:
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para agregar un mapeo de contexto para <code class="filename">/etc/rc.d/init.d/rsyncd</code>:
+<pre class="screen">
+semanage fcontext -a -t initrc_exec_t "/etc/rc.d/init.d/rsyncd"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Este mapeo es escrito en el archivo <code class="filename">/etc/selinux/targeted/contexts/files/file_contexts.local</code>:
+<pre class="screen">
+# grep rsync /etc/selinux/targeted/contexts/files/file_contexts.local
+
+/etc/rc.d/init.d/rsyncd system_u:object_r:initrc_exec_t:s0
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora use el comando <code class="filename">restorecon</code> para aplicar este mapeo de contexto al sistema en ejecución:
+<pre class="screen">
+restorecon -R -v /etc/rc.d/init.d/rsyncd
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls</code> para verificar que el script haya sido etiquetado apropiadamente. Tenga en cuenta que en el siguiente resultado, el script ha sido etiquetado como <code class="computeroutput">initrc_exec_t</code>:
+<pre class="screen">
+ ls -lZ /etc/rc.d/init.d/rsyncd
+-rwxr-xr-x. root root system_u:object_r:<span class="emphasis"><em>initrc_exec_t</em></span>:s0 /etc/rc.d/init.d/rsyncd
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Inicie <code class="systemitem">rsyncd</code> mediante el nuevo script. Ahora que rsync ha sido iniciado desde un init script etiquetado adecuadamente, el proceso se iniciará como<code class="computeroutput">rsync_t</code>:
+<pre class="screen">
+# /etc/rc.d/init.d/rsync start
+Starting rsyncd: [ OK ]
+
+ps -eZ | grep rsync
+unconfined_u:system_r:<span class="emphasis"><em>rsync_t</em></span>:s0 9794 ? 00:00:00 rsync
+</pre>
+ SELinux ahora puede hacer cumplir sus mecanismos de protección sobre el demonio <code class="systemitem">rsync</code>, ya que ahora se está ejecutando en el dominio <code class="computeroutput">rsync_t</code>.
+ </div></li></ol></div><div class="para">
+ Este ejemplo mostró como hacer que <code class="systemitem">rsyncd</code> se ejecute en el dominio <code class="computeroutput">rsync_t</code>. El siguiente ejemplo mostrará como hacer que este demonio se ejecute exitosamente sobre un puerto diferente a los predeterminados. En el próximo ejemplo se utilizar el puerto TCP número 1000.
+ </div><div class="orderedlist"><h6>Ejecutando el demonio rsync en un puerto no predefinido</h6><ol><li class="listitem"><div class="para">
+ Modifique el archivo <code class="filename">/etc/rsyncd.conf</code> y agregue la linea <code class="command">port = 10000</code> al comienzo del archivo en el area de configuración global (antes que cualquier otra ahora sea definida). La nueva configuración debe verse similiar a:
+<pre class="screen">
+log file = /var/log/rsyncd.log
+pid file = /var/run/rsyncd.pid
+lock file = /var/run/rsync.lock
+<span class="emphasis"><em>port = 10000</em></span>
+[files]
+ path = /srv/files
+ comment = file area
+ read only = false
+ timeout = 300
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Luego de lanzar rsync desde el script init con la nueva configuración, es registrada por SELinux una negación similar a la siguiente:
+<pre class="screen">
+Jul 22 10:46:59 localhost setroubleshoot: SELinux is preventing the rsync (rsync_t) from binding to port 10000. For complete SELinux messages. run sealert -l c371ab34-639e-45ae-9e42-18855b5c2de8
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para agregar el puerto TPC 10000 a la política SELinux en <code class="computeroutput">rsync_port_t</code>:
+<pre class="screen">
+# semanage port -a -t rsync_port_t -p tcp 10000
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora el puerto TCP 10000 ha sido agregado a la política de SELinux para <code class="computeroutput">rsync_port_t</code>, <code class="systemitem">rsyncd</code> será iniciado y operará normalmente en este puerto:
+<pre class="screen">
+# /etc/rc.d/init.d/rsync start
+Inciando rsyncd: [ OK ]
+</pre>
+
+<pre class="screen">
+# netstat -lnp | grep 10000
+tcp 0 0 0.0.0.0:<span class="emphasis"><em>10000</em></span> 0.0.0.0:* LISTEN 9910/rsync
+</pre>
+
+ </div></li></ol></div><div class="para">
+ La política de SELinux ha sido modificada y ahora se permite a <code class="systemitem">rsyncd</code> operar en el puerto TCP 10000.
+ </div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 14. Postfix" id="chap-Managing_Confined_Services-Postfix" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 14. Postfix</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-rsync-Postfix_and_SELinux">14.1. Postfix y SELinux</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Types">14.2. Tipos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Booleans">14.3. Booleanos</a></span></dt><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Configuration_Examples">14.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="#sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix">14.4.1. SpamAssassin y Postfix</a></span></dt></dl></dd></dl></div><div class=
"para">
+ Fuente página del proyecto <a href="http://www.postfix.org/">Postfix</a>:
+ </div><div class="para">
+ "What is Postfix? It is Wietse Venema's mailer that started life at IBM research as an alternative to the widely-used Sendmail program. Postfix attempts to be fast, easy to administer, and secure. The outside has a definite Sendmail-ish flavor, but the inside is completely different."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">postfix</span> provee postfix. Ejecute <code class="command">rpm -q postfix</code> para ver si el paquete <span class="package">postfix</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install postfix
+</pre><div class="section" title="14.1. Postfix y SELinux" id="sect-Managing_Confined_Services-rsync-Postfix_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Postfix_and_SELinux">14.1. Postfix y SELinux</h2></div></div></div><div class="para">
+ Cuando Postfix esta habilitado, este se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos Postfix ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">postfix</span> esta instalado y que el servicio Postfix ha sido iniciado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service postfix start</code> como usuario root para iniciar <code class="systemitem">postfix</code>:
+ </div><pre class="screen">
+service postfix start
+Iniciando postfix: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep postfix</code> para ver el proceso <code class="systemitem">postfix</code>:
+ </div><pre class="screen">
+ps -eZ | grep postfix
+system_u:system_r:postfix_master_t:s0 1651 ? 00:00:00 master
+system_u:system_r:postfix_pickup_t:s0 1662 ? 00:00:00 pickup
+system_u:system_r:postfix_qmgr_t:s0 1663 ? 00:00:00 qmgr
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">master</code> de Postfix es <code class="computeroutput">unconfined_u:system_r:postfix_master_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">postfix_master_t</code> es el tipo para este proceso. Un tipo define el dominio para el proceso y el tipo de los archivos. En este caso, el proceso <code class="systemitem">master</code> esta ejecutándose en el dominio <code class="computeroutput">postfix_master_t</code>.
+ </div></li></ol></div></div><div class="section" title="14.2. Tipos" id="sect-Managing_Confined_Services-Postfix-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Postfix-Types">14.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="computeroutput">Postfix</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">postfix_etc_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de configuración Postfix en <code class="filename">/etc/postfix</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">postfix_data_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por los archivos de datos Postfix en <code class="filename">/var/lib/postfix</code>.
+ </div></dd></dl></div><div class="note"><h2>Nota</h2><div class="para">
+ Para ver la lista completa de archivos y sus tipos para Postfix, ejecute el siguiente comando:
+<pre class="screen">
+$ grep postfix /etc/selinux/targeted/contexts/files/file_contexts
+</pre>
+
+ </div></div></div><div class="section" title="14.3. Booleanos" id="sect-Managing_Confined_Services-Postfix-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Postfix-Booleans">14.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando Postfix:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_postfix_local_write_mail_spool</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado Postfix puede escribir en el spool de mail local del sistema. Postfix requiere este Booleano habilitado para operar normalmente cuando se usan spools locales.
+ </div></dd></dl></div></div><div class="section" title="14.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples">14.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="14.4.1. SpamAssassin y Postfix" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix">14.4.1. SpamAssassin y Postfix</h3></div></div></div><div class="para">
+ Fuente página del proyecto <a href="http://spamassassin.apache.org/">SpamAssassin</a>:
+ </div><div class="para">
+ "Open Source mail filter, written in Perl, to identify spam using a wide range of heuristic tests on mail headers and body text. Free software."
+ </div><div class="para">
+ Cuando usa Fedora, el paquete <span class="package">spamassassin</span> provee SpamAssassin. Ejecute <code class="command">rpm -q spamassassin</code> para ver si el paquete <span class="package">spamassassin</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install spamassassin
+</pre><div class="para">
+ SpamAssassin funciona en estrechamente con un programa de correo como ser Postfix para proporcionar capacidades de filtrado de spam. Con el fin de que SpamAssassin sea eficiente interceptando, analizando y filtrando el correo, este debe debe escuchar una interfaz de red. El puerto por defecto para SpamAssassin es TCP/783, sin embargo este puede ser cambiado. El siguiente ejemplo proporciona una demostración real de cómo SELinux complementa a SpamAssassin permitiendo sólo el acceso a un determinado puerto de forma predeterminada. Este ejemplo demostrará cómo cambiar el puerto y hacer que SpamAssassin opere en un puerto no predeterminado.
+ </div><div class="para">
+ Note que este es solo un ejemplo y demostración de como SELinux puede afectar a SpamAssassin. Documentación comprensiva de SpamAssassin esta fuera del alcance de este documento. Diríjase a la <a href="http://spamassassin.apache.org/doc.html">documentación de SpamAssassin</a> oficial para más detalles. Este ejemplo asume que el paquete <span class="package">spamassassin</span> esta instalado, que cualquier cortafuegos ha sido configurado para permitir el acceso a los puertos en uso, que SELinux usa política por objetivo, y que SELinux se esta ejecutando en modo obediente:
+ </div><div class="orderedlist"><h6>Ejecutando SpamAssassin en un puerto no predeterminado</h6><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para mostrar los puertos que SELinux permite a <code class="systemitem">spamd</code> escuchar por defecto:
+ </div><pre class="screen">
+# semanage port -l | grep spamd
+spamd_port_t tcp 783
+</pre><div class="para">
+ Esta salida muestra el TCP/783 definido en <code class="computeroutput">spamd_port_t</code> como el puerto para que opere SpamAssassin.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/sysconfig/spamassassin</code> de configuración y modifique este para que SpamAssassin inicie en el puerto ejemplo TCP/10000:
+ </div><pre class="screen">
+# Options to spamd
+SPAMDOPTIONS="-d -p 10000 -c m5 -H"
+</pre><div class="para">
+ Esta linea ahora especifica a SpamAssassin que opere en el puerto 10000. El resto de este ejemplo mostrará como modificar la política de SELinux para permitir que este socket este abierto.
+ </div></li><li class="listitem"><div class="para">
+ Inicie SpamAssassin y aparecerá un mensaje de error similar al siguiente:
+ </div><pre class="screen">
+/etc/init.d/spamassassin start
+Iniciando spamd: [2203] warn: server socket setup failed, retry 1: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+[2203] warn: server socket setup failed, retry 2: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+[2203] error: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+ [FAILED]
+</pre><div class="para">
+ Esta salida significa que SELinux ha bloqueado el acceso a este puerto.
+ </div></li><li class="listitem"><div class="para">
+ Una negación similar a la siguiente será registrada por SELinux:
+ </div><pre class="screen">
+SELinux está previniendo acerca de la intención del demonio spamd de conectarse al puerto de red 10000
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">semanage</code> para modificar la política de SELinux a fin de permitir a SpamAssassin operar sobre el puerto (TCP/10000) del ejemplo:
+ </div><pre class="screen">
+semanage port -a -t spamd_port_t -p tcp 10000
+</pre></li><li class="listitem"><div class="para">
+ Confirme que SpamAssassin ahora inicia y es operativo en el puerto TCP 10000:
+<pre class="screen">
+# /etc/init.d/spamassassin start
+Iniciando spamd: [ OK ]
+
+# netstat -lnp | grep 10000
+tcp 0 0 127.0.0.1:10000 0.0.0.0:* LISTEN 2224/spamd.pid
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ A este puendo, <code class="systemitem">spamd</code> opera apropiadamente en el puerto TPC 10000 tal como se ha permitido el acceso este puerto en política SELinux.
+ </div></li></ol></div></div></div></div><div xml:lang="es-ES" class="chapter" title="Capítulo 15. Referencias" id="chap-Managing_Confined_Services-References" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 15. Referencias</h2></div></div></div><div class="para">
+ Las siguientes referencias son enlaces a información adicional que es relevante para SELinux pero exceden el alcance de esta guía. Note que por el rápido desarrollo de SELinux, algunos de estos materiales puede solo aplicarse a lanzamientos específicos de Fedora.
+ </div><div class="variablelist" title="Libros" id="vari-Managing_Confined_Services-References-Books"><h6>Libros</h6><dl><dt><span class="term">SELinux by Example</span></dt><dd><div class="para">
+ Mayer, MacMillan, and Caplan
+ </div><div class="para">
+ Prentice Hall, 2007
+ </div></dd><dt><span class="term">SELinux: NSA's Open Source Security Enhanced Linux</span></dt><dd><div class="para">
+ Bill McCarty
+ </div><div class="para">
+ O'Reilly Media Inc., 2004
+ </div></dd></dl></div><div class="variablelist" title="Tutorials and Help" id="vari-Managing_Confined_Services-References-Tutorials_and_Help"><h6>Tutorials and Help</h6><dl><dt><span class="term">Tutorials and talks from Russell Coker</span></dt><dd><div class="para">
+ <a href="http://www.coker.com.au/selinux/talks/ibmtu-2004/">http://www.coker.com.au/selinux/talks/ibmtu-2004/</a>
+ </div></dd><dt><span class="term">Dan Walsh's Journal</span></dt><dd><div class="para">
+ <a href="http://danwalsh.livejournal.com/">http://danwalsh.livejournal.com/</a>
+ </div></dd><dt><span class="term">Base de Conocimiento Red Hat</span></dt><dd><div class="para">
+ <a href="http://kbase.redhat.com/">http://kbase.redhat.com/</a>
+ </div></dd></dl></div><div class="variablelist" title="Información General" id="vari-Managing_Confined_Services-References-General_Information"><h6>Información General</h6><dl><dt><span class="term">NSA SELinux sitio web principal</span></dt><dd><div class="para">
+ <a href="http://www.nsa.gov/research/selinux/index.shtml">http://www.nsa.gov/research/selinux/index.shtml</a>
+ </div></dd><dt><span class="term">NSA SELinux FAQ (Respuestas a Preguntas Frecuentes)</span></dt><dd><div class="para">
+ <a href="http://www.nsa.gov/research/selinux/faqs.shtml">http://www.nsa.gov/research/selinux/faqs.shtml</a>
+ </div></dd></dl></div><div class="variablelist" title="Listas de Correo" id="vari-Managing_Confined_Services-Mailing_Lists"><h6>Listas de Correo</h6><dl><dt><span class="term">Lista de correo NSA SELinux</span></dt><dd><div class="para">
+ <a href="http://www.nsa.gov/research/selinux/list.shtml">http://www.nsa.gov/research/selinux/list.shtml</a>
+ </div></dd><dt><span class="term">Lista de correo Fedora SELinux</span></dt><dd><div class="para">
+ <a href="http://www.redhat.com/mailman/listinfo/fedora-selinux-list">http://www.redhat.com/mailman/listinfo/fedora-selinux-list</a>
+ </div></dd></dl></div><div class="variablelist" title="Comunidad" id="vari-Managing_Confined_Services-References-Community"><h6>Comunidad</h6><dl><dt><span class="term">Guía de Usuario SELinux de Fedora</span></dt><dd><div class="para">
+ <a href="http://docs.fedoraproject.org/es-ES/Fedora/13/html/Security-Enhanced_Linux/index.html">http://docs.fedoraproject.org/es-ES/Fedora/13/html/Security-Enhanced_Linux/index.html/</a>
+ </div></dd><dt><span class="term">Wiki del Proyecto SELinux</span></dt><dd><div class="para">
+ <a href="http://selinuxproject.org/page/Main_Page">http://selinuxproject.org/page/Main_Page</a>
+ </div></dd><dt><span class="term">Pagina de la comunidad SELinux</span></dt><dd><div class="para">
+ <a href="http://selinux.sourceforge.net/">http://selinux.sourceforge.net/</a>
+ </div></dd><dt><span class="term">IRC</span></dt><dd><div class="para">
+ irc.freenode.net, #selinux and #fedora-selinux
+ </div></dd></dl></div></div></div></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/common.css b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/common.css
new file mode 100644
index 0000000..a196f22
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/common.css
@@ -0,0 +1,1467 @@
+body, h1, h2, h3, h4, h5, h6, pre, li, div {
+ line-height: 1.29em;
+}
+
+body {
+ background-color: white;
+ margin:0 auto;
+ font-family: "liberation sans", "Myriad ", "Bitstream Vera Sans", "Lucida Grande", "Luxi Sans", "Trebuchet MS", helvetica, verdana, arial, sans-serif;
+ font-size:12px;
+ max-width:55em;
+ color:black;
+}
+
+body.toc_embeded {
+ /*for web hosting system only*/
+ margin-left: 300px;
+}
+
+object.toc, iframe.toc {
+ /*for web hosting system only*/
+ border-style:none;
+ position:fixed;
+ width:290px;
+ height:99.99%;
+ top:0;
+ left:0;
+ z-index: 100;
+ border-style:none;
+ border-right:1px solid #999;
+}
+
+/* desktop styles */
+body.desktop {
+ margin-left: 26em;
+}
+
+body.desktop .book > .toc {
+ display:block;
+ width:24em;
+ height:99%;
+ position:fixed;
+ overflow:auto;
+ top:0px;
+ left:0px;
+ padding-left:1em;
+ background-color:#EEEEEE;
+}
+
+.toc {
+ line-height:1.35em;
+}
+
+.toc .glossary,
+.toc .chapter, .toc .appendix {
+ margin-top:1em;
+}
+
+.toc .part {
+ margin-top:1em;
+ display:block;
+}
+
+span.glossary,
+span.appendix {
+ display:block;
+ margin-top:0.5em;
+}
+
+div {
+ padding-top:0px;
+}
+
+div.section {
+ padding-top:1em;
+}
+
+p, div.para, div.formalpara {
+ padding-top:0px;
+ margin-top:0.3em;
+ padding-bottom:0px;
+ margin-bottom:1em;
+}
+
+/*Links*/
+a:link {
+ text-decoration:none;
+ border-bottom: 1px dotted ;
+ color:#3366cc;
+}
+
+a:visited {
+ text-decoration:none;
+ border-bottom: 1px dotted ;
+ color:#003366;
+}
+
+div.longdesc-link {
+ float:right;
+ color:#999;
+}
+
+.toc a, .qandaset a {
+ font-weight:normal;
+}
+
+/*headings*/
+h1, h2, h3, h4, h5, h6 {
+ color: #336699;
+ margin-top: 0em;
+ margin-bottom: 0em;
+ background-color: transparent;
+}
+
+h1 {
+ font-size:2.0em;
+}
+
+.titlepage h1.title {
+ font-size: 3.0em;
+ padding-top: 1em;
+ text-align:left;
+}
+
+.book > .titlepage h1.title {
+ text-align:center;
+}
+
+.article > .titlepage h1.title {
+ text-align:center;
+}
+
+.set .titlepage > div > div > h1.title {
+ text-align:center;
+}
+
+.producttitle {
+ margin-top: 0em;
+ margin-bottom: 0em;
+ font-size: 3.0em;
+ font-weight: bold;
+ background: #003d6e url(../images/h1-bg.png) top left repeat-x;
+ color: white;
+ text-align: center;
+ padding: 0.7em;
+}
+
+.titlepage .corpauthor {
+ margin-top: 1em;
+ text-align: center;
+}
+
+.section h1.title {
+ font-size: 1.6em;
+ padding: 0em;
+ color: #336699;
+ text-align: left;
+ background: white;
+}
+
+h2 {
+ font-size:1.6em;
+}
+
+
+h2.subtitle, h3.subtitle {
+ margin-top: 1em;
+ margin-bottom: 1em;
+ font-size: 1.4em;
+ text-align: center;
+}
+
+.preface > div > div > div > h2.title {
+ margin-top: 1em;
+ font-size: 2.0em;
+}
+
+.appendix h2 {
+ margin-top: 1em;
+ font-size: 2.0em;
+}
+
+
+
+h3 {
+ font-size:1.3em;
+ padding-top:0em;
+ padding-bottom:0em;
+}
+h4 {
+ font-size:1.1em;
+ padding-top:0em;
+ padding-bottom:0em;
+}
+
+h5 {
+ font-size:1em;
+}
+
+h6 {
+ font-size:1em;
+}
+
+h5.formalpara {
+ font-size:1em;
+ margin-top:2em;
+ margin-bottom:.8em;
+}
+
+.abstract h6 {
+ margin-top:1em;
+ margin-bottom:.5em;
+ font-size:2em;
+}
+
+/*element rules*/
+hr {
+ border-collapse: collapse;
+ border-style:none;
+ border-top: 1px dotted #ccc;
+ width:100%;
+ margin-top: 3em;
+}
+
+sup {
+ color:#999;
+}
+
+/* web site rules */
+ul.languages, .languages li {
+ display:inline;
+ padding:0em;
+}
+
+.languages li a {
+ padding:0em .5em;
+ text-decoration: none;
+}
+
+.languages li p, .languages li div.para {
+ display:inline;
+}
+
+.languages li a:link, .languages li a:visited {
+ color:#444;
+}
+
+.languages li a:hover, .languages li a:focus, .languages li a:active {
+ color:black;
+}
+
+ul.languages {
+ display:block;
+ background-color:#eee;
+ padding:.5em;
+}
+
+/*supporting stylesheets*/
+
+/*unique to the webpage only*/
+.books {
+ position:relative;
+}
+
+.versions li {
+ width:100%;
+ clear:both;
+ display:block;
+}
+
+a.version {
+ font-size:2em;
+ text-decoration:none;
+ width:100%;
+ display:block;
+ padding:1em 0em .2em 0em;
+ clear:both;
+}
+
+a.version:before {
+ content:"Version";
+ font-size:smaller;
+}
+
+a.version:visited, a.version:link {
+ color:#666;
+}
+
+a.version:focus, a.version:hover {
+ color:black;
+}
+
+.books {
+ display:block;
+ position:relative;
+ clear:both;
+ width:100%;
+}
+
+.books li {
+ display:block;
+ width:200px;
+ float:left;
+ position:relative;
+ clear: none ;
+}
+
+.books .html {
+ width:170px;
+ display:block;
+}
+
+.books .pdf {
+ position:absolute;
+ left:170px;
+ top:0px;
+ font-size:smaller;
+}
+
+.books .pdf:link, .books .pdf:visited {
+ color:#555;
+}
+
+.books .pdf:hover, .books .pdf:focus {
+ color:#000;
+}
+
+.books li a {
+ text-decoration:none;
+}
+
+.books li a:hover {
+ color:black;
+}
+
+/*products*/
+.products li {
+ display: block;
+ width:300px;
+ float:left;
+}
+
+.products li a {
+ width:300px;
+ padding:.5em 0em;
+}
+
+.products ul {
+ clear:both;
+}
+
+/*revision history*/
+.revhistory {
+ display:block;
+}
+
+.revhistory table {
+ background-color:transparent;
+ border-color:#fff;
+ padding:0em;
+ margin: 0;
+ border-collapse:collapse;
+ border-style:none;
+}
+
+.revhistory td {
+ text-align :left;
+ padding:0em;
+ border: none;
+ border-top: 1px solid #fff;
+ font-weight: bold;
+}
+
+.revhistory .simplelist td {
+ font-weight: normal;
+}
+
+.revhistory .simplelist {
+ margin-bottom: 1.5em;
+ margin-left: 1em;
+}
+
+.revhistory table th {
+ display: none;
+}
+
+
+/*credits*/
+.authorgroup div {
+ clear:both;
+ text-align: center;
+}
+
+h3.author {
+ margin: 0em;
+ padding: 0em;
+ padding-top: 1em;
+}
+
+.authorgroup h4 {
+ padding: 0em;
+ margin: 0em;
+ padding-top: 1em;
+ margin-top: 1em;
+}
+
+.author,
+.editor,
+.translator,
+.othercredit,
+.contrib {
+ display: block;
+}
+
+.revhistory .author {
+ display: inline;
+}
+
+.othercredit h3 {
+ padding-top: 1em;
+}
+
+
+.othercredit {
+ margin:0em;
+ padding:0em;
+}
+
+.releaseinfo {
+ clear: both;
+}
+
+.copyright {
+ margin-top: 1em;
+}
+
+/* qanda sets */
+.answer {
+ margin-bottom:1em;
+ border-bottom:1px dotted #ccc;
+}
+
+.qandaset .toc {
+ border-bottom:1px dotted #ccc;
+}
+
+.question {
+ font-weight:bold;
+}
+
+.answer .data, .question .data {
+ padding-left: 2.6em;
+}
+
+.answer label, .question label {
+ float:left;
+ font-weight:bold;
+}
+
+/* inline syntax highlighting */
+.perl_Alert {
+ color: #0000ff;
+}
+
+.perl_BaseN {
+ color: #007f00;
+}
+
+.perl_BString {
+ color: #5C3566;
+}
+
+.perl_Char {
+ color: #ff00ff;
+}
+
+.perl_Comment {
+ color: #FF00FF;
+}
+
+
+.perl_DataType {
+ color: #0000ff;
+}
+
+
+.perl_DecVal {
+ color: #00007f;
+}
+
+
+.perl_Error {
+ color: #ff0000;
+}
+
+
+.perl_Float {
+ color: #00007f;
+}
+
+
+.perl_Function {
+ color: #007f00;
+}
+
+
+.perl_IString {
+ color: #5C3566;
+}
+
+
+.perl_Keyword {
+ color: #002F5D;
+}
+
+
+.perl_Operator {
+ color: #ffa500;
+}
+
+
+.perl_Others {
+ color: #b03060;
+}
+
+
+.perl_RegionMarker {
+ color: #96b9ff;
+}
+
+
+.perl_Reserved {
+ color: #9b30ff;
+}
+
+
+.perl_String {
+ color: #5C3566;
+}
+
+
+.perl_Variable {
+ color: #0000ff;
+}
+
+
+.perl_Warning {
+ color: #0000ff;
+}
+
+/*Lists*/
+ul {
+ padding-left:1.6em;
+ list-style-image:url(../images/dot.png);
+ list-style-type: circle;
+}
+
+ul ul {
+ list-style-image:url(../images/dot2.png);
+ list-style-type: circle;
+}
+
+ol {
+ list-style-image:none;
+ list-style-type: decimal;
+}
+
+ol ol {
+ list-style-type: lower-alpha;
+}
+
+ol.arabic {
+ list-style-type: decimal;
+}
+
+ol.loweralpha {
+ list-style-type: lower-alpha;
+}
+
+ol.lowerroman {
+ list-style-type: lower-roman;
+}
+
+ol.upperalpha {
+ list-style-type: upper-alpha;
+}
+
+ol.upperroman {
+ list-style-type: upper-roman;
+}
+
+dt {
+ font-weight:bold;
+ margin-bottom:0em;
+ padding-bottom:0em;
+}
+
+dd {
+ margin:0em;
+ margin-left:2em;
+ padding-top:0em;
+ padding-bottom: 1em;
+}
+
+li {
+ padding-top:0px;
+ margin-top:0em;
+ padding-bottom:0px;
+ margin-bottom:0.4em;
+}
+
+li p, li div.para {
+ padding-top:0px;
+ margin-top:0em;
+ padding-bottom:0px;
+ margin-bottom:0.3em;
+}
+
+/*images*/
+img {
+ display:block;
+ margin:2em 0;
+}
+
+.inlinemediaobject, .inlinemediaobject img {
+ display:inline;
+ margin:0em;
+}
+
+.figure img {
+ display:block;
+ margin:0;
+}
+
+.figure .title {
+ margin:0em;
+ margin-bottom:2em;
+ padding:0px;
+}
+
+/*document modes*/
+.confidential {
+ background-color:#900;
+ color:White;
+ padding:.5em .5em;
+ text-transform:uppercase;
+ text-align:center;
+}
+
+.longdesc-link {
+ display:none;
+}
+
+.longdesc {
+ display:none;
+}
+
+.prompt {
+ background-color:#ede7c8;
+ padding:0em .3em;
+}
+
+/*user interface styles*/
+.screen .replaceable {
+ color:#444;
+}
+
+.guibutton, .guilabel {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-weight:bold;
+ white-space:nowrap;
+}
+
+.example {
+ background-color:#dc9f2e;
+ padding:5px;
+ margin-bottom:10px;
+}
+
+
+/*terminal/console text*/
+.computeroutput,
+.option {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-weight:bold;
+}
+
+.replaceable {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-style: italic;
+}
+
+.command, .filename, .keycap, .classname, .literal {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ font-weight:bold;
+}
+
+/* no bold in toc */
+.toc * {
+ font-weight: inherit;
+}
+
+pre {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ display:block;
+ background-color:#eeeeee;
+ margin-bottom: 0.3em;
+ padding:.5em 1em;
+ white-space: pre-wrap; /* css-3 */
+ white-space: -moz-pre-wrap !important; /* Mozilla, since 1999 */
+ white-space: -pre-wrap; /* Opera 4-6 */
+ white-space: -o-pre-wrap; /* Opera 7 */
+ word-wrap: break-word; /* Internet Explorer 5.5+ */
+ font-size: 0.9em;
+}
+
+pre .replaceable,
+pre .keycap {
+ color:white;
+}
+
+code {
+ font-family:"liberation mono", "bitstream vera mono", "dejavu mono", monospace;
+ white-space: nowrap;
+ font-weight:bold;
+}
+
+.parameter code {
+ display: inline;
+ white-space: pre-wrap; /* css-3 */
+ white-space: -moz-pre-wrap !important; /* Mozilla, since 1999 */
+ white-space: -pre-wrap; /* Opera 4-6 */
+ white-space: -o-pre-wrap; /* Opera 7 */
+ word-wrap: break-word; /* Internet Explorer 5.5+ */
+}
+
+/*Notifications*/
+div.note, div.important, div.warning {
+ padding:1em;
+ padding-bottom:20px;
+ margin-top:.5em;
+ margin-bottom:1.5em;
+ background-repeat:no-repeat;
+ background-position:1em 1em;
+}
+
+div.note pre, div.important pre, div.warning pre {
+ background-color: #333;
+ color: white;
+ margin-left: 4.5em;
+}
+
+
+div.note {
+ background-image:url(../images/note.png);
+ background-color:#8e9f00;
+ color:white;
+}
+
+div.important {
+ background-color:#d08e13;
+ color:white;
+ background-image:url(../images/important.png);
+}
+
+div.warning {
+ background-color:#9e292b;
+ color:white;
+ background-image:url(../images/warning.png);
+}
+
+
+/* Admonition Headings */
+div.note h2, div.important h2, div.warning h2 {
+ height:32px;
+ font-size:1.3em;
+}
+
+div.note h2, div.important h2, div.warning h2 {
+ color:white;
+}
+
+/* Admonition Inlines */
+div.note .replaceable, div.important .replaceable, div.warning .replaceable {
+ color:#e3dcc0;
+}
+
+pre .replaceable, tt .replaceable {
+ color:#444;
+}
+
+div.note .guilabel, div.important .guilabel, div.warning .guilabel {
+ color:#e3dcc0;
+}
+
+
+/* Admonition Lists ... really? */
+div.note li, div.warning li, div.important li {
+ padding-left:10px;
+ margin:0em;
+}
+
+div.note ul, div.warning ul, div.important ul {
+ padding-left:40px;
+ margin:0em;
+}
+
+/* Admonition links in verbatim ... *really* */
+div.note pre pre a:visited, div.important pre pre a:visited,
+ div.warning pre pre a:visited, div.note pre a:link, div.important pre a:link, div.warning pre a:link {
+ color:#0066cc;
+}
+
+/* Admonition links */
+div.note a:visited, div.important a:visited, div.warning a:visited, div.note a:link , div.important a:link , div.warning a:link {
+ color:#f7f2d0;
+}
+
+/*notification icons*/
+div.note h2, div.note p, div.note div.para, div.warning h2, div.warning p, div.warning div.para, div.important h2, .important p, .important div.para {
+ padding:0em;
+ margin:0em;
+ padding-left:56px;
+}
+
+/*Page Title*/
+#title {
+ display:block;
+ height:45px;
+ padding-bottom:1em;
+ margin:0em;
+}
+
+#title a.left{
+ display:inline;
+ border:none;
+}
+
+#title a.left img{
+ border:none;
+ float:left;
+ margin:0em;
+ margin-top:.7em;
+}
+
+#title a.right {
+ padding-bottom:1em;
+}
+
+#title a.right img {
+ border:none;
+ float:right;
+ margin:0em;
+ margin-top:.7em;
+}
+
+/*Table*/
+table {
+ border:1px solid #6c614b;
+ width:100%;
+ border-collapse:collapse;
+}
+
+table.simplelist, .calloutlist table {
+ border-style: none;
+}
+
+table th {
+ text-align:left;
+ background-color:#6699cc;
+ padding:.3em .5em;
+ color:white;
+}
+
+table td {
+ padding:.15em .5em;
+}
+
+table tr.even td {
+ background-color:#f5f5f5;
+}
+
+table th p:first-child, table td p:first-child, table li p:first-child,
+table th div.para:first-child, table td div.para:first-child, table li div.para:first-child {
+ margin-top:0em;
+ padding-top:0em;
+ display:inline;
+}
+
+th, td {
+ border-style:none;
+ vertical-align: top;
+ border: 1px solid #000;
+}
+
+.simplelist th, .simplelist td {
+ border: none;
+}
+
+table table td {
+ border-bottom:1px dotted #aaa;
+ background-color:white;
+ padding:.6em 0em;
+}
+
+table table {
+ border:1px solid white;
+}
+
+td.remarkval {
+ color:#444;
+}
+
+td.fieldval {
+ font-weight:bold;
+}
+
+.lbname, .lbtype, .lbdescr, .lbdriver, .lbhost {
+ color:white;
+ font-weight:bold;
+ background-color:#999;
+ width:120px;
+}
+
+td.remarkval {
+ width:230px;
+}
+
+td.tname {
+ font-weight:bold;
+}
+
+th.dbfield {
+ width:120px;
+}
+
+th.dbtype {
+ width:70px;
+}
+
+th.dbdefault {
+ width:70px;
+}
+
+th.dbnul {
+ width:70px;
+}
+
+th.dbkey {
+ width:70px;
+}
+
+span.book {
+ margin-top:4em;
+ display:block;
+}
+
+span.chapter {
+ display:block;
+ margin-top:0.5em;
+}
+
+table.simplelist td, .calloutlist table td {
+ border-style: none;
+}
+
+/*Breadcrumbs*/
+#breadcrumbs ul li.first:before {
+ content:" ";
+}
+
+#breadcrumbs {
+ color:#900;
+ padding:3px;
+ margin-bottom:25px;
+}
+
+#breadcrumbs ul {
+ margin-left:0;
+ padding-left:0;
+ display:inline;
+ border:none;
+}
+
+#breadcrumbs ul li {
+ margin-left:0;
+ padding-left:2px;
+ border:none;
+ list-style:none;
+ display:inline;
+}
+
+#breadcrumbs ul li:before {
+ content:"\0020 \0020 \0020 \00BB \0020";
+ color:#333;
+}
+
+/*index*/
+.glossary h3,
+.index h3 {
+ font-size: 2em;
+ color:#aaa;
+ margin:0em;
+}
+
+.indexdiv {
+ margin-bottom:1em;
+}
+
+.glossary dt,
+.index dt {
+ color:#444;
+ padding-top:.5em;
+}
+
+.glossary dl dl dt,
+.index dl dl dt {
+ color:#777;
+ font-weight:normal;
+ padding-top:0em;
+}
+
+.index dl dl dt:before {
+ content:"- ";
+ color:#ccc;
+}
+
+/*changes*/
+.footnote {
+ padding:.2em 1em;
+ background-color:#c8c5ac;
+ font-size: .7em;
+ margin:0em;
+ margin-bottom:.5em;
+ color:#222;
+}
+
+table .footnote {
+ margin:1em .5em;
+}
+
+sup {
+ padding:0em .3em;
+ padding-left:0em;
+}
+
+.footnote {
+ position:relative;
+}
+
+.footnote sup {
+ color:#e3dcc0;
+ position:absolute;
+ left: .4em;
+}
+
+.footnote sup a:link,
+.footnote sup a:visited {
+ color:#92917d;
+ text-decoration:none;
+}
+
+.footnote:hover sup a {
+ color:#fff;
+ text-decoration:none;
+}
+
+.footnote p,.footnote div.para {
+ padding-left:5em;
+}
+
+.footnote a:link,
+.footnote a:visited {
+ color:#00537c;
+}
+
+.footnote a:hover {
+ color:white;
+}
+
+/**/
+div.chapter {
+ margin-top:3em;
+}
+
+div.section {
+ margin-top:1em;
+}
+
+div.note .replaceable,
+div.important .replaceable,
+div.warning .replaceable,
+div.note .keycap,
+div.important .keycap,
+div.warning .keycap
+{
+ color:white;
+}
+
+ul li p:last-child, ul li div.para:last-child {
+ margin-bottom:0em;
+ padding-bottom:0em;
+}
+
+/*document navigation*/
+.docnav a, .docnav strong {
+ border:none;
+ text-decoration:none;
+ font-weight:normal;
+}
+
+.docnav {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+ position:relative;
+ width:100%;
+ padding-bottom:2em;
+ padding-top:1em;
+ border-top:1px dotted #ccc;
+}
+
+.docnav li {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+ display:inline;
+ font-size:.8em;
+}
+
+.docnav li:before {
+ content:" ";
+}
+
+.docnav li.previous, .docnav li.next {
+ position:absolute;
+ top:1em;
+}
+
+.docnav li.up, .docnav li.home {
+ margin:0em 1.5em;
+}
+
+.docnav li.previous {
+ left:0px;
+ text-align:left;
+}
+
+.docnav li.next {
+ right:0px;
+ text-align:right;
+}
+
+.docnav li.previous strong, .docnav li.next strong {
+ height:22px;
+ display:block;
+}
+
+.docnav {
+ margin:0 auto;
+ text-align:center;
+}
+
+.docnav li.next a strong {
+ background: url(../images/stock-go-forward.png) top right no-repeat;
+ padding-top:3px;
+ padding-bottom:4px;
+ padding-right:28px;
+ font-size:1.2em;
+}
+
+.docnav li.previous a strong {
+ background: url(../images/stock-go-back.png) top left no-repeat;
+ padding-top:3px;
+ padding-bottom:4px;
+ padding-left:28px;
+ padding-right:0.5em;
+ font-size:1.2em;
+}
+
+.docnav li.home a strong {
+ background: url(../images/stock-home.png) top left no-repeat;
+ padding:5px;
+ padding-left:28px;
+ font-size:1.2em;
+}
+
+.docnav li.up a strong {
+ background: url(../images/stock-go-up.png) top left no-repeat;
+ padding:5px;
+ padding-left:28px;
+ font-size:1.2em;
+}
+
+.docnav a:link, .docnav a:visited {
+ color:#666;
+}
+
+.docnav a:hover, .docnav a:focus, .docnav a:active {
+ color:black;
+}
+
+.docnav a {
+ max-width: 10em;
+ overflow:hidden;
+}
+
+.docnav a:link strong {
+ text-decoration:none;
+}
+
+.docnav {
+ margin:0 auto;
+ text-align:center;
+}
+
+ul.docnav {
+ margin-bottom: 1em;
+}
+/* Reports */
+.reports ul {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+}
+
+.reports li{
+ margin:0em;
+ padding:0em;
+}
+
+.reports li.odd {
+ background-color: #eeeeee;
+ margin:0em;
+ padding:0em;
+}
+
+.reports dl {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ float:right;
+ margin-right: 17em;
+ margin-top:-1.3em;
+}
+
+.reports dt {
+ display:inline;
+ margin:0em;
+ padding:0em;
+}
+
+.reports dd {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ padding-right:.5em;
+}
+
+.reports h2, .reports h3{
+ display:inline;
+ padding-right:.5em;
+ font-size:10pt;
+ font-weight:normal;
+}
+
+.reports div.progress {
+ display:inline;
+ float:right;
+ width:16em;
+ background:#c00 url(../images/shine.png) top left repeat-x;
+ margin:0em;
+ margin-top:-1.3em;
+ padding:0em;
+ border:none;
+}
+
+/*uniform*/
+body.results, body.reports {
+ max-width:57em ;
+ padding:0em;
+}
+
+/*Progress Bar*/
+div.progress {
+ display:block;
+ float:left;
+ width:16em;
+ background:#c00 url(../images/shine.png) top left repeat-x;
+ height:1em;
+}
+
+div.progress span {
+ height:1em;
+ float:left;
+}
+
+div.progress span.translated {
+ background:#6c3 url(../images/shine.png) top left repeat-x;
+}
+
+div.progress span.fuzzy {
+ background:#ff9f00 url(../images/shine.png) top left repeat-x;
+}
+
+
+/*Results*/
+
+.results ul {
+ list-style:none;
+ margin:0em;
+ padding:0em;
+}
+
+.results li{
+ margin:0em;
+ padding:0em;
+}
+
+.results li.odd {
+ background-color: #eeeeee;
+ margin:0em;
+ padding:0em;
+}
+
+.results dl {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ float:right;
+ margin-right: 17em;
+ margin-top:-1.3em;
+}
+
+.results dt {
+ display:inline;
+ margin:0em;
+ padding:0em;
+}
+
+.results dd {
+ display:inline;
+ margin:0em;
+ padding:0em;
+ padding-right:.5em;
+}
+
+.results h2, .results h3{
+ display:inline;
+ padding-right:.5em;
+ font-size:10pt;
+ font-weight:normal;
+}
+
+.results div.progress {
+ display:inline;
+ float:right;
+ width:16em;
+ background:#c00 url(../images/shine.png) top left repeat-x;
+ margin:0em;
+ margin-top:-1.3em;
+ padding:0em;
+ border:none;
+}
+
+/* Dirty EVIL Mozilla hack for round corners */
+pre {
+ -moz-border-radius:11px;
+ -webkit-border-radius:11px;
+ border-radius: 11px;
+}
+
+.example {
+ -moz-border-radius:15px;
+ -webkit-border-radius:15px;
+ border-radius: 15px;
+}
+
+.package, .citetitle {
+ font-style: italic;
+}
+
+.edition {
+ color: #336699;
+ background-color: transparent;
+ margin-top: 1em;
+ margin-bottom: 1em;
+ font-size: 1.4em;
+ font-weight: bold;
+ text-align: center;
+}
+
+span.remark {
+ background-color: #ff00ff;
+}
+
+.draft {
+ background-image: url(../images/watermark-draft.png);
+ background-repeat: repeat-y;
+ background-position: center;
+}
+
+.foreignphrase {
+ font-style: inherit;
+}
+
+dt {
+ clear:both;
+}
+
+dt img {
+ border-style: none;
+ max-width: 112px;
+}
+
+dt object {
+ max-width: 112px;
+}
+
+dt .inlinemediaobject, dt object {
+ display: inline;
+ float: left;
+ margin-bottom: 1em;
+ padding-right: 1em;
+ width: 112px;
+}
+
+dl:after {
+ display: block;
+ clear: both;
+ content: "";
+}
+
+.toc dd {
+ padding-bottom: 0em;
+ margin-bottom: 1em;
+ padding-left: 1.3em;
+ margin-left: 0em;
+}
+
+div.toc > dl > dt {
+ padding-bottom: 0em;
+ margin-bottom: 0em;
+ margin-top: 1em;
+}
+
+
+.strikethrough {
+ text-decoration: line-through;
+}
+
+.underline {
+ text-decoration: underline;
+}
+
+.calloutlist img, .callout {
+ padding: 0em;
+ margin: 0em;
+ width: 12pt;
+ display: inline;
+ vertical-align: middle;
+}
+
+.stepalternatives {
+ list-style-image: none;
+ list-style-type: none;
+}
+
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/default.css b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/default.css
new file mode 100644
index 0000000..bf38ebb
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/default.css
@@ -0,0 +1,3 @@
+ at import url("common.css");
+ at import url("overrides.css");
+ at import url("lang.css");
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/lang.css b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/lang.css
new file mode 100644
index 0000000..81c3115
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/lang.css
@@ -0,0 +1,2 @@
+/* place holder */
+
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/overrides.css b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/overrides.css
new file mode 100644
index 0000000..895173d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/overrides.css
@@ -0,0 +1,51 @@
+a:link {
+ color:#0066cc;
+}
+
+a:hover, a:active {
+ color:#003366;
+}
+
+a:visited {
+ color:#6699cc;
+}
+
+
+h1 {
+ color:#3c6eb4
+}
+
+.producttitle {
+ background: #3c6eb4 url(../images/h1-bg.png) top left repeat;
+}
+
+.section h1.title {
+ color:#3c6eb4;
+}
+
+
+h2,h3,h4,h5,h6 {
+ color:#3c6eb4;
+}
+
+table {
+ border:1px solid #3c6eb4;
+}
+
+table th {
+ background-color:#3c6eb4;
+}
+
+
+table tr.even td {
+ background-color:#f5f5f5;
+}
+
+.revhistory table th {
+ color:#3c6eb4;
+}
+
+.edition {
+ color: #3c6eb4;
+}
+
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/print.css b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/print.css
new file mode 100644
index 0000000..773d8ae
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/css/print.css
@@ -0,0 +1,16 @@
+ at import url("common.css");
+ at import url("overrides.css");
+ at import url("lang.css");
+
+#tocframe {
+ display: none;
+}
+
+body.toc_embeded {
+ margin-left: 30px;
+}
+
+.producttitle {
+ color: #336699;
+}
+
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/1.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/1.png
new file mode 100644
index 0000000..1098dab
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/1.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/1.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/1.svg
new file mode 100644
index 0000000..3736523
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/1.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 17.993,22.013004 L 17.993,10.113004 L 15.239,10.113004 C 14.899001,11.218003 14.286999,11.643004 12.757,11.728004 L 12.757,13.819004 L 14.763,13.819004 L 14.763,22.013004 L 17.993,22.013004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/10.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/10.png
new file mode 100644
index 0000000..ef058e3
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/10.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/10.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/10.svg
new file mode 100644
index 0000000..84ee18f
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/10.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.252562,22 L 12.252562,10.1 L 9.4985624,10.1 C 9.1585628,11.204999 8.5465609,11.63 7.0165624,11.715 L 7.0165624,13.806 L 9.0225624,13.806 L 9.0225624,22 L 12.252562,22 M 24.983438,16.033 C 24.983438,12.072004 22.705435,9.913 19.611438,9.913 C 16.517441,9.913 14.205438,12.106004 14.205438,16.067 C 14.205438,20.027996 16.483441,22.187 19.577438,22.187 C 22.671435,22.187 24.983438,19.993996 24.983438,16.033 M 21.600438,16.067 C 21.600438,18.242998 20.886437,19.348 19.611438,19.348 C 18.336439,19.348 17.588438,18.208998 17.588438,16.033 C 17.588438,13.857002 18.302439,12.752 19.577438,12.752 C 20.852437,12.752 21.600438,13.891002 21.600438,16.067"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/11.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/11.png
new file mode 100644
index 0000000..fa20ec4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/11.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/11.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/11.svg
new file mode 100644
index 0000000..47f0c80
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/11.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 14.623052,22 L 14.623052,10.1 L 11.869052,10.1 C 11.529053,11.204999 10.917051,11.63 9.3870527,11.715 L 9.3870527,13.806 L 11.393052,13.806 L 11.393052,22 L 14.623052,22 M 21.794928,22 L 21.794928,10.1 L 19.040928,10.1 C 18.700928,11.204999 18.088926,11.63 16.558928,11.715 L 16.558928,13.806 L 18.564928,13.806 L 18.564928,22 L 21.794928,22"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/12.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/12.png
new file mode 100644
index 0000000..84c132a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/12.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/12.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/12.svg
new file mode 100644
index 0000000..94ddaac
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/12.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.677562,22 L 12.677562,10.1 L 9.9235624,10.1 C 9.5835628,11.204999 8.9715609,11.63 7.4415624,11.715 L 7.4415624,13.806 L 9.4475624,13.806 L 9.4475624,22 L 12.677562,22 M 24.558438,22 L 24.558438,19.314 L 18.353438,19.314 C 18.608438,18.600001 19.27144,17.936999 21.651438,16.832 C 23.929436,15.778001 24.473438,14.825998 24.473438,13.262 C 24.473438,11.103002 22.926435,9.913 19.968438,9.913 C 17.92844,9.913 16.381436,10.491001 14.868438,11.46 L 16.381438,13.891 C 17.571437,13.092001 18.727439,12.684 19.917438,12.684 C 20.869437,12.684 21.243438,12.973001 21.243438,13.5 C 21.243438,13.976 21.056437,14.163001 19.798438,14.724 C 16.823441,16.049999 14.936438,17.988004 14.834438,22 L 24.558438,22"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/13.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/13.png
new file mode 100644
index 0000000..f41ec8f
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/13.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/13.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/13.svg
new file mode 100644
index 0000000..040dd6c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/13.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.550062,22 L 12.550062,10.1 L 9.7960624,10.1 C 9.4560628,11.204999 8.8440609,11.63 7.3140624,11.715 L 7.3140624,13.806 L 9.3200624,13.806 L 9.3200624,22 L 12.550062,22 M 24.685938,18.226 C 24.685938,16.713002 23.716937,15.914 22.611938,15.659 C 23.427937,15.268 24.192938,14.638999 24.192938,13.33 C 24.192938,10.814003 22.288935,9.913 19.432938,9.913 C 17.35894,9.913 15.930937,10.610001 14.825938,11.46 L 16.389938,13.602 C 17.307937,12.939001 18.191939,12.582 19.347938,12.582 C 20.520937,12.582 20.996938,12.922001 20.996938,13.551 C 20.996938,14.332999 20.656937,14.554 19.619938,14.554 L 18.089938,14.554 L 18.089938,17.121 L 19.806938,17.121 C 21.013937,17.121 21.489938,17.427001 21.489938,18.26 C 21.489938,19.075999 20.911937,19.467 19.534938,19.467 C 18.225939,19.467 17.120937,18.973999 16.151938,18.226 L 14.451938,20.368 C 15.726937,21.489999 17.44394,22.187 19.466938,22.187 C 22.696935,22.187 24.685938,20.979997 24.685938,18.226"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/14.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/14.png
new file mode 100644
index 0000000..c491206
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/14.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/14.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/14.svg
new file mode 100644
index 0000000..7f4fcfd
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/14.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.040062,22 L 12.040062,10.1 L 9.2860624,10.1 C 8.9460628,11.204999 8.3340609,11.63 6.8040624,11.715 L 6.8040624,13.806 L 8.8100624,13.806 L 8.8100624,22 L 12.040062,22 M 25.195938,19.96 L 25.195938,17.172 L 23.665938,17.172 L 23.665938,10.1 L 20.401938,10.1 L 13.992938,17.461 L 13.992938,19.875 L 20.707938,19.875 L 20.707938,22 L 23.665938,22 L 23.665938,19.96 L 25.195938,19.96 M 20.758938,13.432 C 20.724938,13.992999 20.707938,15.302001 20.707938,15.999 L 20.707938,17.172 L 19.823938,17.172 C 19.007939,17.172 18.191937,17.189 17.596938,17.223 C 18.038938,16.798 18.531939,16.253999 19.160938,15.489 L 19.330938,15.285 C 20.112937,14.350001 20.435938,13.925 20.758938,13.432"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/15.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/15.png
new file mode 100644
index 0000000..7656c94
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/15.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/15.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/15.svg
new file mode 100644
index 0000000..a8eba4d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/15.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.388562,22 L 12.388562,10.1 L 9.6345624,10.1 C 9.2945628,11.204999 8.6825609,11.63 7.1525624,11.715 L 7.1525624,13.806 L 9.1585624,13.806 L 9.1585624,22 L 12.388562,22 M 24.847438,17.852 C 24.847438,15.200003 23.164435,13.908 20.597438,13.908 C 19.407439,13.908 18.693437,14.112 18.030438,14.435 L 18.132438,12.786 L 24.133438,12.786 L 24.133438,10.1 L 15.463438,10.1 L 15.055438,16.271 L 17.877438,17.223 C 18.472437,16.798 19.067439,16.543 20.070438,16.543 C 21.090437,16.543 21.668438,17.019001 21.668438,17.937 C 21.668438,18.888999 21.107436,19.45 19.577438,19.45 C 18.302439,19.45 16.891437,18.956999 15.752438,18.277 L 14.409438,20.742 C 15.871436,21.625999 17.43544,22.187 19.492438,22.187 C 22.875435,22.187 24.847438,20.622997 24.847438,17.852"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/16.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/16.png
new file mode 100644
index 0000000..1f2535a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/16.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/16.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/16.svg
new file mode 100644
index 0000000..1adc217
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/16.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.405562,22 L 12.405562,10.1 L 9.6515624,10.1 C 9.3115628,11.204999 8.6995609,11.63 7.1695624,11.715 L 7.1695624,13.806 L 9.1755624,13.806 L 9.1755624,22 L 12.405562,22 M 24.830438,17.903 C 24.830438,15.387003 23.096435,14.214 20.631438,14.214 C 19.203439,14.214 18.336437,14.486 17.571438,14.911 C 18.472437,13.534001 20.104441,12.616 23.215438,12.616 L 23.215438,9.913 C 16.415445,9.913 14.341438,14.112003 14.341438,17.257 C 14.341438,20.537997 16.415441,22.187 19.407438,22.187 C 22.773435,22.187 24.830438,20.588997 24.830438,17.903 M 21.651438,18.124 C 21.651438,19.075999 20.818437,19.586 19.577438,19.586 C 18.132439,19.586 17.486438,18.990999 17.486438,18.141 C 17.486438,17.206001 18.183439,16.645 19.645438,16.645 C 20.903437,16.645 21.651438,17.206001 21.651438,18.124"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/17.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/17.png
new file mode 100644
index 0000000..67fe7ce
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/17.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/17.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/17.svg
new file mode 100644
index 0000000..b007799
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/17.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.652062,22 L 12.652062,10.1 L 9.8980624,10.1 C 9.5580628,11.204999 8.9460609,11.63 7.4160624,11.715 L 7.4160624,13.806 L 9.4220624,13.806 L 9.4220624,22 L 12.652062,22 M 24.583938,12.48 L 24.583938,10.1 L 14.740938,10.1 L 14.740938,12.786 L 20.656938,12.786 C 18.36194,15.131998 17.239938,17.920004 17.205938,22 L 20.435938,22 C 20.435938,18.141004 21.098941,15.675997 24.583938,12.48"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/18.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/18.png
new file mode 100644
index 0000000..76aa05b
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/18.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/18.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/18.svg
new file mode 100644
index 0000000..140c8ec
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/18.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.176062,22 L 12.176062,10.1 L 9.4220624,10.1 C 9.0820628,11.204999 8.4700609,11.63 6.9400624,11.715 L 6.9400624,13.806 L 8.9460624,13.806 L 8.9460624,22 L 12.176062,22 M 25.059938,18.294 C 25.059938,16.764002 23.971937,15.948 23.206938,15.642 C 23.954937,15.166 24.549938,14.519999 24.549938,13.449 C 24.549938,11.171002 22.526935,9.913 19.653938,9.913 C 16.780941,9.913 14.723938,11.171002 14.723938,13.449 C 14.723938,14.519999 15.352939,15.251 16.066938,15.676 C 15.301939,15.982 14.213938,16.764002 14.213938,18.294 C 14.213938,20.707998 16.287941,22.187 19.619938,22.187 C 22.951935,22.187 25.059938,20.707998 25.059938,18.294 M 21.387938,13.5 C 21.387938,14.094999 20.945937,14.639 19.653938,14.639 C 18.361939,14.639 17.885938,14.094999 17.885938,13.5 C 17.885938,12.905001 18.327939,12.31 19.619938,12.31 C 20.911937,12.31 21.387938,12.905001 21.387938,13.5 M 21.897938,18.26 C 21.897938,19.075999 21.149936,19.688 19.653938,19.688 C 18.157939,19.688 17.375938,19.07599
9 17.375938,18.26 C 17.375938,17.444001 18.106939,16.849 19.619938,16.849 C 21.115936,16.849 21.897938,17.444001 21.897938,18.26"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/19.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/19.png
new file mode 100644
index 0000000..5f5ada0
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/19.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/19.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/19.svg
new file mode 100644
index 0000000..ae864c4
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/19.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 12.414062,22 L 12.414062,10.1 L 9.6600624,10.1 C 9.3200628,11.204999 8.7080609,11.63 7.1780624,11.715 L 7.1780624,13.806 L 9.1840624,13.806 L 9.1840624,22 L 12.414062,22 M 24.821938,14.843 C 24.821938,11.562003 22.747935,9.913 19.755938,9.913 C 16.389941,9.913 14.332938,11.511003 14.332938,14.197 C 14.332938,16.712997 16.06694,17.886 18.531938,17.886 C 19.959937,17.886 20.826939,17.614 21.591938,17.189 C 20.690939,18.565999 19.058935,19.484 15.947938,19.484 L 15.947938,22.187 C 22.747931,22.187 24.821938,17.987997 24.821938,14.843 M 21.676938,13.959 C 21.676938,14.893999 20.979936,15.455 19.517938,15.455 C 18.259939,15.455 17.511938,14.893999 17.511938,13.976 C 17.511938,13.024001 18.344939,12.514 19.585938,12.514 C 21.030936,12.514 21.676938,13.109001 21.676938,13.959"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/2.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/2.png
new file mode 100644
index 0000000..8fe3709
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/2.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/2.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/2.svg
new file mode 100644
index 0000000..ee96128
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/2.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 20.862,22.013004 L 20.862,19.327004 L 14.657,19.327004 C 14.912,18.613005 15.575003,17.950003 17.955,16.845004 C 20.232998,15.791005 20.777,14.839003 20.777,13.275004 C 20.777,11.116006 19.229997,9.9260043 16.272,9.9260043 C 14.232002,9.9260043 12.684999,10.504005 11.172,11.473004 L 12.685,13.904004 C 13.874999,13.105005 15.031001,12.697004 16.221,12.697004 C 17.172999,12.697004 17.547,12.986005 17.547,13.513004 C 17.547,13.989004 17.359999,14.176005 16.102,14.737004 C 13.127003,16.063003 11.24,18.001008 11.138,22.013004 L 20.862,22.013004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/20.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/20.png
new file mode 100644
index 0000000..5e2ad33
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/20.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/20.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/20.svg
new file mode 100644
index 0000000..1678a9f
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/20.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 14.685,22 L 14.685,19.314 L 8.4799999,19.314 C 8.7349997,18.600001 9.3980023,17.936999 11.778,16.832 C 14.055998,15.778001 14.6,14.825998 14.6,13.262 C 14.6,11.103002 13.052997,9.913 10.095,9.913 C 8.055002,9.913 6.5079984,10.491001 4.9949999,11.46 L 6.5079999,13.891 C 7.6979988,13.092001 8.8540011,12.684 10.044,12.684 C 10.995999,12.684 11.37,12.973001 11.37,13.5 C 11.37,13.976 11.182999,14.163001 9.9249999,14.724 C 6.9500029,16.049999 5.0629998,17.988004 4.9609999,22 L 14.685,22 M 27.421719,16.033 C 27.421719,12.072004 25.143716,9.913 22.049719,9.913 C 18.955722,9.913 16.643719,12.106004 16.643719,16.067 C 16.643719,20.027996 18.921722,22.187 22.015719,22.187 C 25.109716,22.187 27.421719,19.993996 27.421719,16.033 M 24.038719,16.067 C 24.038719,18.242998 23.324717,19.348 22.049719,19.348 C 20.77472,19.348 20.026719,18.208998 20.026719,16.033 C 20.026719,13.857002 20.74072,12.752 22.015719,12.752 C 23.290717,12.752 24.038719,13.891002 24.038719,16.067"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/21.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/21.png
new file mode 100644
index 0000000..cfafd1f
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/21.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/21.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/21.svg
new file mode 100644
index 0000000..4199512
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/21.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 16.648141,22 L 16.648141,19.314 L 10.44314,19.314 C 10.69814,18.600001 11.361143,17.936999 13.741141,16.832 C 16.019139,15.778001 16.563141,14.825998 16.563141,13.262 C 16.563141,11.103002 15.016138,9.913 12.058141,9.913 C 10.018143,9.913 8.471139,10.491001 6.9581405,11.46 L 8.4711405,13.891 C 9.661139,13.092001 10.817142,12.684 12.007141,12.684 C 12.95914,12.684 13.333141,12.973001 13.333141,13.5 C 13.333141,13.976 13.14614,14.163001 11.88814,14.724 C 8.9131435,16.049999 7.0261404,17.988004 6.9241405,22 L 16.648141,22 M 23.82586,22 L 23.82586,10.1 L 21.07186,10.1 C 20.73186,11.204999 20.119858,11.63 18.58986,11.715 L 18.58986,13.806 L 20.59586,13.806 L 20.59586,22 L 23.82586,22"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/22.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/22.png
new file mode 100644
index 0000000..5415d35
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/22.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/22.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/22.svg
new file mode 100644
index 0000000..c1f4479
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/22.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 14.685,22 L 14.685,19.314 L 8.4799999,19.314 C 8.7349997,18.600001 9.3980023,17.936999 11.778,16.832 C 14.055998,15.778001 14.6,14.825998 14.6,13.262 C 14.6,11.103002 13.052997,9.913 10.095,9.913 C 8.055002,9.913 6.5079984,10.491001 4.9949999,11.46 L 6.5079999,13.891 C 7.6979988,13.092001 8.8540011,12.684 10.044,12.684 C 10.995999,12.684 11.37,12.973001 11.37,13.5 C 11.37,13.976 11.182999,14.163001 9.9249999,14.724 C 6.9500029,16.049999 5.0629998,17.988004 4.9609999,22 L 14.685,22 M 26.571719,22 L 26.571719,19.314 L 20.366719,19.314 C 20.621718,18.600001 21.284721,17.936999 23.664719,16.832 C 25.942716,15.778001 26.486719,14.825998 26.486719,13.262 C 26.486719,11.103002 24.939716,9.913 21.981719,9.913 C 19.941721,9.913 18.394717,10.491001 16.881719,11.46 L 18.394719,13.891 C 19.584718,13.092001 20.74072,12.684 21.930719,12.684 C 22.882718,12.684 23.256719,12.973001 23.256719,13.5 C 23.256719,13.976 23.069717,14.163001 21.811719,14.724 C 18.836722,16.049999 16.94971
9,17.988004 16.847719,22 L 26.571719,22"
+ id="number"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/23.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/23.png
new file mode 100644
index 0000000..658e22b
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/23.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/23.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/23.svg
new file mode 100644
index 0000000..ea3c85a
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/23.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 15.32239,22.013004 L 15.32239,19.327004 L 9.1173907,19.327004 C 9.3723904,18.613005 10.035393,17.950003 12.41539,16.845004 C 14.693388,15.791005 15.23739,14.839003 15.23739,13.275004 C 15.23739,11.116006 13.690387,9.9260043 10.73239,9.9260043 C 8.6923927,9.9260043 7.1453891,10.504005 5.6323906,11.473004 L 7.1453906,13.904004 C 8.3353896,13.105005 9.4913919,12.697004 10.68139,12.697004 C 11.633389,12.697004 12.00739,12.986005 12.00739,13.513004 C 12.00739,13.989004 11.820389,14.176005 10.56239,14.737004 C 7.5873937,16.063003 5.7003905,18.001008 5.5983906,22.013004 L 15.32239,22.013004 M 26.401609,18.239004 C 26.401609,16.726006 25.432608,15.927004 24.327609,15.672004 C 25.143608,15.281005 25.908609,14.652003 25.908609,13.343004 C 25.908609,10.827007 24.004606,9.9260043 21.148609,9.9260043 C 19.074611,9.9260043 17.646608,10.623005 16.541609,11.473004 L 18.105609,13.615004 C 19.023608,12.952005 19.90761,12.595004 21.063609,12.595004 C 22.236608,12.595004 22.712609,12.
935005 22.712609,13.564004 C 22.712609,14.346004 22.372608,14.567004 21.335609,14.567004 L 19.805609,14.567004 L 19.805609,17.134004 L 21.522609,17.134004 C 22.729608,17.134004 23.205609,17.440005 23.205609,18.273004 C 23.205609,19.089003 22.627608,19.480004 21.250609,19.480004 C 19.94161,19.480004 18.836608,18.987004 17.867609,18.239004 L 16.167609,20.381004 C 17.442608,21.503003 19.159611,22.200004 21.182609,22.200004 C 24.412606,22.200004 26.401609,20.993002 26.401609,18.239004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/3.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/3.png
new file mode 100644
index 0000000..449ef5a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/3.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/3.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/3.svg
new file mode 100644
index 0000000..d3a7e73
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/3.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.117,18.239004 C 21.117,16.726006 20.147999,15.927004 19.043,15.672004 C 19.858999,15.281005 20.624,14.652003 20.624,13.343004 C 20.624,10.827007 18.719997,9.9260043 15.864,9.9260043 C 13.790002,9.9260043 12.361999,10.623005 11.257,11.473004 L 12.821,13.615004 C 13.738999,12.952005 14.623001,12.595004 15.779,12.595004 C 16.951999,12.595004 17.428,12.935005 17.428,13.564004 C 17.428,14.346004 17.087999,14.567004 16.051,14.567004 L 14.521,14.567004 L 14.521,17.134004 L 16.238,17.134004 C 17.444999,17.134004 17.921,17.440005 17.921,18.273004 C 17.921,19.089003 17.342999,19.480004 15.966,19.480004 C 14.657002,19.480004 13.551999,18.987004 12.583,18.239004 L 10.883,20.381004 C 12.157999,21.503003 13.875002,22.200004 15.898,22.200004 C 19.127997,22.200004 21.117,20.993002 21.117,18.239004"
+ id="text2207"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/4.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/4.png
new file mode 100644
index 0000000..0a2634a
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/4.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/4.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/4.svg
new file mode 100644
index 0000000..e6bbe8e
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/4.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 20.573772,19.96 L 20.573772,17.172 L 19.043772,17.172 L 19.043772,10.1 L 15.779772,10.1 L 9.3707718,17.461 L 9.3707718,19.875 L 16.085772,19.875 L 16.085772,22 L 19.043772,22 L 19.043772,19.96 L 20.573772,19.96 M 16.136772,13.432 C 16.102772,13.992999 16.085772,15.302001 16.085772,15.999 L 16.085772,17.172 L 15.201772,17.172 C 14.385773,17.172 13.569771,17.189 12.974772,17.223 C 13.416772,16.798 13.909773,16.253999 14.538772,15.489 L 14.708772,15.285 C 15.490771,14.350001 15.813772,13.925 16.136772,13.432"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/5.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/5.png
new file mode 100644
index 0000000..bc1d337
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/5.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/5.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/5.svg
new file mode 100644
index 0000000..d8578f2
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/5.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.219,17.852 C 21.219,15.200003 19.535997,13.908 16.969,13.908 C 15.779001,13.908 15.064999,14.112 14.402,14.435 L 14.504,12.786 L 20.505,12.786 L 20.505,10.1 L 11.835,10.1 L 11.427,16.271 L 14.249,17.223 C 14.843999,16.798 15.439001,16.543 16.442,16.543 C 17.461999,16.543 18.04,17.019001 18.04,17.937 C 18.04,18.888999 17.478998,19.45 15.949,19.45 C 14.674001,19.45 13.262999,18.956999 12.124,18.277 L 10.781,20.742 C 12.242999,21.625999 13.807002,22.187 15.864,22.187 C 19.246997,22.187 21.219,20.622997 21.219,17.852"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/6.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/6.png
new file mode 100644
index 0000000..68cb4b6
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/6.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/6.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/6.svg
new file mode 100644
index 0000000..14d62e0
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/6.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.2445,17.903 C 21.2445,15.387003 19.510497,14.214 17.0455,14.214 C 15.617501,14.214 14.750499,14.486 13.9855,14.911 C 14.886499,13.534001 16.518503,12.616 19.6295,12.616 L 19.6295,9.913 C 12.829507,9.913 10.7555,14.112003 10.7555,17.257 C 10.7555,20.537997 12.829503,22.187 15.8215,22.187 C 19.187497,22.187 21.2445,20.588997 21.2445,17.903 M 18.0655,18.124 C 18.0655,19.075999 17.232499,19.586 15.9915,19.586 C 14.546501,19.586 13.9005,18.990999 13.9005,18.141 C 13.9005,17.206001 14.597501,16.645 16.0595,16.645 C 17.317499,16.645 18.0655,17.206001 18.0655,18.124"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/7.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/7.png
new file mode 100644
index 0000000..3b6cc72
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/7.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/7.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/7.svg
new file mode 100644
index 0000000..8d71ee3
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/7.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 20.9215,12.48 L 20.9215,10.1 L 11.0785,10.1 L 11.0785,12.786 L 16.9945,12.786 C 14.699502,15.131998 13.5775,17.920004 13.5435,22 L 16.7735,22 C 16.7735,18.141004 17.436503,15.675997 20.9215,12.48"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/8.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/8.png
new file mode 100644
index 0000000..b092185
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/8.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/8.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/8.svg
new file mode 100644
index 0000000..1c31e86
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/8.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 21.423,18.294 C 21.423,16.764002 20.334999,15.948 19.57,15.642 C 20.317999,15.166 20.913,14.519999 20.913,13.449 C 20.913,11.171002 18.889997,9.913 16.017,9.913 C 13.144003,9.913 11.087,11.171002 11.087,13.449 C 11.087,14.519999 11.716001,15.251 12.43,15.676 C 11.665001,15.982 10.577,16.764002 10.577,18.294 C 10.577,20.707998 12.651003,22.187 15.983,22.187 C 19.314997,22.187 21.423,20.707998 21.423,18.294 M 17.751,13.5 C 17.751,14.094999 17.308999,14.639 16.017,14.639 C 14.725001,14.639 14.249,14.094999 14.249,13.5 C 14.249,12.905001 14.691001,12.31 15.983,12.31 C 17.274999,12.31 17.751,12.905001 17.751,13.5 M 18.261,18.26 C 18.261,19.075999 17.512998,19.688 16.017,19.688 C 14.521001,19.688 13.739,19.075999 13.739,18.26 C 13.739,17.444001 14.470002,16.849 15.983,16.849 C 17.478998,16.849 18.261,17.444001 18.261,18.26"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/9.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/9.png
new file mode 100644
index 0000000..7706583
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/9.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/9.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/9.svg
new file mode 100644
index 0000000..851e9a3
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/9.svg
@@ -0,0 +1,22 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg2">
+ <defs
+ id="defs15" />
+ <circle
+ cx="16"
+ cy="16"
+ r="14"
+ id="circle"
+ style="fill:#aa0000" />
+ <path
+ d="M 22.128383,14.843 C 22.128383,11.562003 20.05438,9.913 17.062383,9.913 C 13.696386,9.913 11.639383,11.511003 11.639383,14.197 C 11.639383,16.712997 13.373385,17.886 15.838383,17.886 C 17.266382,17.886 18.133384,17.614 18.898383,17.189 C 17.997384,18.565999 16.36538,19.484 13.254383,19.484 L 13.254383,22.187 C 20.054376,22.187 22.128383,17.987997 22.128383,14.843 M 18.983383,13.959 C 18.983383,14.893999 18.286381,15.455 16.824383,15.455 C 15.566384,15.455 14.818383,14.893999 14.818383,13.976 C 14.818383,13.024001 15.651384,12.514 16.892383,12.514 C 18.337381,12.514 18.983383,13.109001 18.983383,13.959"
+ id="text2219"
+ style="fill:#ffffff" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/bkgrnd_greydots.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/bkgrnd_greydots.png
new file mode 100644
index 0000000..2333a6d
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/bkgrnd_greydots.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/bullet_arrowblue.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/bullet_arrowblue.png
new file mode 100644
index 0000000..c235534
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/bullet_arrowblue.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/documentation.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/documentation.png
new file mode 100644
index 0000000..79d0a80
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/documentation.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/dot.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/dot.png
new file mode 100644
index 0000000..36a6859
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/dot.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/dot2.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/dot2.png
new file mode 100644
index 0000000..40aff92
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/dot2.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/h1-bg.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/h1-bg.png
new file mode 100644
index 0000000..a2aad24
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/h1-bg.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/image_left.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/image_left.png
new file mode 100644
index 0000000..e8fe7a4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/image_left.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/image_right.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/image_right.png
new file mode 100644
index 0000000..bd75d52
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/image_right.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/important.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/important.png
new file mode 100644
index 0000000..f7594a3
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/important.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/important.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/important.svg
new file mode 100644
index 0000000..2d33045
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/important.svg
@@ -0,0 +1,106 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://creativecommons.org/ns#"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="48"
+ height="48"
+ id="svg5921"
+ sodipodi:version="0.32"
+ inkscape:version="0.46"
+ sodipodi:docname="important.svg"
+ inkscape:output_extension="org.inkscape.output.svg.inkscape"
+ inkscape:export-filename="/home/jfearn/Build/src/fedora/publican/trunk/publican-fedora/en-US/images/important.png"
+ inkscape:export-xdpi="111.32"
+ inkscape:export-ydpi="111.32">
+ <metadata
+ id="metadata2611">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="681"
+ inkscape:window-width="738"
+ inkscape:pageshadow="2"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ showgrid="false"
+ inkscape:zoom="11.5"
+ inkscape:cx="20"
+ inkscape:cy="20"
+ inkscape:window-x="0"
+ inkscape:window-y="51"
+ inkscape:current-layer="svg5921" />
+ <defs
+ id="defs5923">
+ <inkscape:perspective
+ sodipodi:type="inkscape:persp3d"
+ inkscape:vp_x="0 : 20 : 1"
+ inkscape:vp_y="0 : 1000 : 0"
+ inkscape:vp_z="40 : 20 : 1"
+ inkscape:persp3d-origin="20 : 13.333333 : 1"
+ id="perspective2613" />
+ </defs>
+ <g
+ transform="matrix(0.4626799,0,0,0.4626799,-5.2934127,-3.3160376)"
+ id="g5485">
+ <path
+ d="M 29.97756,91.885882 L 55.586992,80.409826 L 81.231619,91.807015 L 78.230933,63.90468 L 96.995009,43.037218 L 69.531053,37.26873 L 55.483259,12.974592 L 41.510292,37.311767 L 14.064204,43.164717 L 32.892392,63.97442 L 29.97756,91.885882 z"
+ id="path6799"
+ style="fill:#f3de82;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.536215,56.538729 L 55.48324,12.974601 L 41.51028,37.311813 L 55.536215,56.538729 z"
+ id="path6824"
+ style="opacity:0.91005291;fill:#f9f2cb;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.57947,56.614318 L 78.241135,63.937979 L 96.976198,43.044318 L 55.57947,56.614318 z"
+ id="use6833"
+ style="opacity:1;fill:#d0bc64;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.523838,56.869126 L 55.667994,80.684281 L 81.379011,91.931065 L 55.523838,56.869126 z"
+ id="use6835"
+ style="opacity:1;fill:#e0c656;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.283346,56.742618 L 13.877363,43.200977 L 32.640089,64.069652 L 55.283346,56.742618 z"
+ id="use6831"
+ style="opacity:1;fill:#d1ba59;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.472076,56.869126 L 55.32792,80.684281 L 29.616903,91.931065 L 55.472076,56.869126 z"
+ id="use6837"
+ style="opacity:1;fill:#d2b951;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.57947,56.614318 L 96.976198,43.044318 L 69.504294,37.314027 L 55.57947,56.614318 z"
+ id="path7073"
+ style="opacity:1;fill:#f6e7a3;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.523838,56.869126 L 81.379011,91.931065 L 78.214821,64.046881 L 55.523838,56.869126 z"
+ id="path7075"
+ style="opacity:1;fill:#f6e7a3;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.283346,56.742618 L 41.341708,37.434209 L 13.877363,43.200977 L 55.283346,56.742618 z"
+ id="path7077"
+ style="opacity:1;fill:#f6e59d;fill-opacity:1;enable-background:new" />
+ <path
+ d="M 55.472076,56.869126 L 29.616903,91.931065 L 32.781093,64.046881 L 55.472076,56.869126 z"
+ id="path7079"
+ style="opacity:1;fill:#f3df8b;fill-opacity:1;enable-background:new" />
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/logo.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/logo.png
new file mode 100644
index 0000000..66a3104
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/logo.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/note.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/note.png
new file mode 100644
index 0000000..d6c4518
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/note.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/note.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/note.svg
new file mode 100644
index 0000000..70e43b6
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/note.svg
@@ -0,0 +1,111 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://creativecommons.org/ns#"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="48"
+ height="48"
+ id="svg5921"
+ sodipodi:version="0.32"
+ inkscape:version="0.46"
+ sodipodi:docname="note.svg"
+ inkscape:output_extension="org.inkscape.output.svg.inkscape"
+ inkscape:export-filename="/home/jfearn/Build/src/fedora/publican/trunk/publican-fedora/en-US/images/note.png"
+ inkscape:export-xdpi="111.32"
+ inkscape:export-ydpi="111.32">
+ <metadata
+ id="metadata16">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="1024"
+ inkscape:window-width="1205"
+ inkscape:pageshadow="2"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ showgrid="false"
+ inkscape:zoom="11.5"
+ inkscape:cx="22.217181"
+ inkscape:cy="20"
+ inkscape:window-x="334"
+ inkscape:window-y="51"
+ inkscape:current-layer="svg5921" />
+ <defs
+ id="defs5923">
+ <inkscape:perspective
+ sodipodi:type="inkscape:persp3d"
+ inkscape:vp_x="0 : 20 : 1"
+ inkscape:vp_y="0 : 1000 : 0"
+ inkscape:vp_z="40 : 20 : 1"
+ inkscape:persp3d-origin="20 : 13.333333 : 1"
+ id="perspective18" />
+ </defs>
+ <g
+ transform="matrix(0.468275,0,0,0.468275,-5.7626904,-7.4142703)"
+ id="layer1">
+ <g
+ transform="matrix(0.115136,0,0,0.115136,9.7283,21.77356)"
+ id="g8014"
+ style="enable-background:new">
+ <g
+ id="g8518"
+ style="opacity:1">
+ <path
+ d="M -2512.4524,56.33197 L 3090.4719,56.33197 L 3090.4719,4607.3813 L -2512.4524,4607.3813 L -2512.4524,56.33197 z"
+ transform="matrix(0.1104659,-2.3734892e-2,2.2163258e-2,0.1031513,308.46782,74.820675)"
+ id="rect8018"
+ style="fill:#ffe680;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.1;stroke-linecap:butt;stroke-miterlimit:4;stroke-dashoffset:0;stroke-opacity:1" />
+ </g>
+ <g
+ transform="matrix(0.5141653,-7.1944682e-2,7.1944682e-2,0.5141653,146.04015,-82.639785)"
+ id="g8020">
+ <path
+ d="M 511.14114,441.25315 C 527.3248,533.52772 464.31248,622.82928 370.39916,640.71378 C 276.48584,658.59828 187.23462,598.29322 171.05095,506.01865 C 154.86728,413.74408 217.8796,324.44253 311.79292,306.55803 C 405.70624,288.67353 494.95747,348.97858 511.14114,441.25315 z"
+ id="path8022"
+ style="opacity:1;fill:#e0c96f;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.0804934;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 527.8214,393.1416 C 527.8214,461.31268 472.55783,516.57625 404.38675,516.57625 C 336.21567,516.57625 280.9521,461.31268 280.9521,393.1416 C 280.9521,324.97052 336.21567,269.70695 404.38675,269.70695 C 472.55783,269.70695 527.8214,324.97052 527.8214,393.1416 z"
+ transform="matrix(1.2585415,-0.2300055,0.2168789,1.1867072,-248.76141,68.254424)"
+ id="path8024"
+ style="opacity:1;fill:#c00000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.0804934;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 358.5625,281.15625 C 348.09597,281.05155 337.43773,281.94729 326.71875,283.90625 C 240.96686,299.57789 183.37901,377.92385 198.15625,458.78125 C 209.70749,521.98673 262.12957,567.92122 325.40625,577.5625 L 357.25,433.6875 L 509.34375,405.875 C 509.14405,404.58166 509.0804,403.29487 508.84375,402 C 495.91366,331.24978 431.82821,281.88918 358.5625,281.15625 z"
+ id="path8026"
+ style="opacity:1;fill:#b60000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.1;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 294.2107,361.9442 L 282.79367,370.38482 L 261.73414,386.13346 C 253.13706,404.40842 254.3359,423.7989 259.7176,444.39774 C 273.6797,497.83861 313.42636,523.96124 369.50989,517.58957 C 398.21848,514.32797 424.51832,504.67345 440.64696,484.15958 L 469.89512,447.48298 L 294.2107,361.9442 z"
+ id="path8028"
+ style="fill:#750000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.09999999;stroke-linecap:butt;stroke-miterlimit:4;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 527.8214,393.1416 C 527.8214,461.31268 472.55783,516.57625 404.38675,516.57625 C 336.21567,516.57625 280.9521,461.31268 280.9521,393.1416 C 280.9521,324.97052 336.21567,269.70695 404.38675,269.70695 C 472.55783,269.70695 527.8214,324.97052 527.8214,393.1416 z"
+ transform="matrix(0.9837071,-0.1797787,0.1695165,0.9275553,-78.013985,79.234385)"
+ id="path8030"
+ style="opacity:1;fill:#d40000;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.10298239;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ <path
+ d="M 527.8214,393.1416 C 527.8214,461.31268 472.55783,516.57625 404.38675,516.57625 C 336.21567,516.57625 280.9521,461.31268 280.9521,393.1416 C 280.9521,324.97052 336.21567,269.70695 404.38675,269.70695 C 472.55783,269.70695 527.8214,324.97052 527.8214,393.1416 z"
+ transform="matrix(0.9837071,-0.1797787,0.1695165,0.9275553,-69.306684,71.273294)"
+ id="path8032"
+ style="opacity:1;fill:#e11212;fill-opacity:1;fill-rule:nonzero;stroke:none;stroke-width:0.10298239;stroke-linecap:butt;stroke-miterlimit:4;stroke-dasharray:none;stroke-dashoffset:0;stroke-opacity:1" />
+ </g>
+ </g>
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/shade.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/shade.png
new file mode 100644
index 0000000..a73afdf
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/shade.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/shine.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/shine.png
new file mode 100644
index 0000000..a18f7c4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/shine.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-back.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-back.png
new file mode 100644
index 0000000..d320f26
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-back.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-forward.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-forward.png
new file mode 100644
index 0000000..1ee5a29
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-forward.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-up.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-up.png
new file mode 100644
index 0000000..1cd7332
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-go-up.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-home.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-home.png
new file mode 100644
index 0000000..122536d
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/stock-home.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/title_logo.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/title_logo.png
new file mode 100644
index 0000000..d5182b4
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/title_logo.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/title_logo.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/title_logo.svg
new file mode 100644
index 0000000..e8fd52b
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/title_logo.svg
@@ -0,0 +1,61 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+
+<svg
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ version="1.0"
+ width="220"
+ height="70"
+ id="svg6180">
+ <defs
+ id="defs6182" />
+ <g
+ transform="translate(-266.55899,-345.34488)"
+ id="layer1">
+ <path
+ d="m 316.7736,397.581 c 0,0 0,0 -20.53889,0 0.3327,4.45245 3.92157,7.77609 8.70715,7.77609 3.38983,0 6.31456,-1.39616 8.64094,-3.65507 0.46553,-0.46679 0.99726,-0.59962 1.59519,-0.59962 0.79781,0 1.59561,0.39932 2.12692,1.06388 0.3327,0.46553 0.53216,0.99726 0.53216,1.52857 0,0.73118 -0.3327,1.52857 -0.93106,2.12734 -2.7919,2.99052 -7.51086,4.98503 -12.16403,4.98503 -8.44149,0 -15.22074,-6.77967 -15.22074,-15.22158 0,-8.44149 6.58022,-15.22074 15.02171,-15.22074 8.37529,0 14.62323,6.51317 14.62323,15.08749 0,1.26418 -1.12924,2.12861 -2.39258,2.12861 z m -12.23065,-11.76512 c -4.45329,0 -7.51085,2.92473 -8.17499,7.17731 10.03626,0 16.35083,0 16.35083,0 -0.59836,-4.05355 -3.78874,-7.17731 -8.17584,-7.17731 z"
+ id="path11"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 375.46344,410.80807 c -8.44106,0 -15.22074,-6.77968 -15.22074,-15.22159 0,-8.44149 6.77968,-15.22074 15.22074,-15.22074 8.44234,0 15.22159,6.77925 15.22159,15.22074 -4.2e-4,8.44149 -6.77968,15.22159 -15.22159,15.22159 z m 0,-24.65992 c -5.31688,0 -8.77377,4.25427 -8.77377,9.43833 0,5.18364 3.45689,9.43833 8.77377,9.43833 5.31731,0 8.77504,-4.25469 8.77504,-9.43833 -4.2e-4,-5.18406 -3.45773,-9.43833 -8.77504,-9.43833 z"
+ id="path13"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 412.66183,380.36574 c -4.45963,0 -7.40966,1.319 -10.01391,4.62956 l -0.24036,-1.53995 0,0 c -0.20198,-1.60743 -1.57326,-2.84926 -3.23382,-2.84926 -1.80139,0 -3.26206,1.459 -3.26206,3.26081 0,0.003 0,0.005 0,0.008 l 0,0 0,0.003 0,0 0,23.40712 c 0,1.79464 1.46194,3.25743 3.257,3.25743 1.79465,0 3.25744,-1.46279 3.25744,-3.25743 l 0,-12.56209 c 0,-5.71621 4.98502,-8.57432 10.23613,-8.57432 1.59519,0 2.85726,-1.32953 2.85726,-2.92515 0,-1.59561 -1.26207,-2.85726 -2.85768,-2.85726 z"
+ id="path15"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 447.02614,395.58648 c 0.0666,-8.17541 -5.78326,-15.22074 -15.222,-15.22074 -8.44192,0 -15.28779,6.77925 -15.28779,15.22074 0,8.44191 6.64684,15.22159 14.68985,15.22159 4.01434,0 7.62682,-2.06621 9.23846,-4.22518 l 0.79359,2.01434 0,0 c 0.42589,1.13177 1.5176,1.93717 2.7978,1.93717 1.65001,0 2.98756,-1.33671 2.99009,-2.98545 l 0,0 0,-7.80687 0,0 0,-4.1556 z m -15.222,9.43833 c -5.31773,0 -8.77419,-4.25469 -8.77419,-9.43833 0,-5.18406 3.45604,-9.43833 8.77419,-9.43833 5.3173,0 8.77419,4.25427 8.77419,9.43833 0,5.18364 -3.45689,9.43833 -8.77419,9.43833 z"
+ id="path17"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 355.01479,368.3337 c 0,-1.7938 -1.46194,-3.18997 -3.25659,-3.18997 -1.79422,0 -3.25743,1.39659 -3.25743,3.18997 l 0,17.1499 c -1.66097,-3.05756 -5.25026,-5.11786 -9.50495,-5.11786 -8.64052,0 -14.42336,6.51318 -14.42336,15.22074 0,8.70757 5.98229,15.22159 14.42336,15.22159 3.76555,0 7.03057,-1.55429 8.98587,-4.25554 l 0.72317,1.83428 c 0.44782,1.25912 1.64917,2.16024 3.06051,2.16024 1.78621,0 3.24984,-1.45435 3.24984,-3.24815 0,-0.005 0,-0.009 0,-0.0139 l 0,0 0,-38.95128 -4.2e-4,0 z m -15.22116,36.69111 c -5.31731,0 -8.70715,-4.25469 -8.70715,-9.43833 0,-5.18406 3.38984,-9.43833 8.70715,-9.43833 5.31773,0 8.70714,4.0544 8.70714,9.43833 0,5.38309 -3.38941,9.43833 -8.70714,9.43833 z"
+ id="path19"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 287.21553,365.34023 c -0.59414,-0.0877 -1.19966,-0.13198 -1.80097,-0.13198 -6.73118,0 -12.20746,5.4767 -12.20746,12.20788 l 0,3.8132 -3.98903,0 c -1.46237,0 -2.65908,1.19671 -2.65908,2.65781 0,1.46321 1.19671,2.93738 2.65908,2.93738 l 3.98819,0 0,20.46004 c 0,1.79464 1.46236,3.25743 3.25658,3.25743 1.79507,0 3.25744,-1.46279 3.25744,-3.25743 l 0,-20.46004 4.40986,0 c 1.46194,0 2.65823,-1.47417 2.65823,-2.93738 0,-1.46152 -1.19629,-2.65823 -2.65823,-2.65823 l -4.40733,0 0,-3.8132 c 0,-3.13852 2.55323,-6.11469 5.69175,-6.11469 0.28294,0 0.56757,0.0211 0.84672,0.062 1.78031,0.26355 3.4358,-0.54269 3.70019,-2.32342 0.2627,-1.77904 -0.96606,-3.43538 -2.74594,-3.69935 z"
+ id="path21"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 482.01243,363.57426 c 0,-10.06788 -8.16108,-18.22938 -18.22897,-18.22938 -10.06282,0 -18.22179,8.15475 -18.22854,18.21631 l -4.2e-4,-4.2e-4 0,14.1071 4.2e-4,4.2e-4 c 0.005,2.28463 1.85832,4.13409 4.14463,4.13409 0.007,0 0.0127,-8.4e-4 0.0194,-8.4e-4 l 0.001,8.4e-4 14.07083,0 0,0 c 10.06409,-0.004 18.22138,-8.16276 18.22138,-18.22812 z"
+ id="path25"
+ style="fill:#294172" />
+ <path
+ d="m 469.13577,349.66577 c -4.72528,0 -8.55576,3.83049 -8.55576,8.55577 0,0.002 0,0.004 0,0.006 l 0,4.52836 -4.51444,0 c -8.5e-4,0 -8.5e-4,0 -0.001,0 -4.72528,0 -8.55576,3.81193 -8.55576,8.53678 0,4.72528 3.83048,8.55577 8.55576,8.55577 4.72486,0 8.55534,-3.83049 8.55534,-8.55577 0,-0.002 0,-0.004 0,-0.006 l 0,-4.54733 4.51444,0 c 8.5e-4,0 0.001,0 0.002,0 4.72486,0 8.55534,-3.79296 8.55534,-8.51781 0,-4.72528 -3.83048,-8.55577 -8.55534,-8.55577 z m -8.55576,21.63483 c -0.004,2.48998 -2.02446,4.50811 -4.51571,4.50811 -2.49378,0 -4.53426,-2.02193 -4.53426,-4.5157 0,-2.49421 2.04048,-4.55366 4.53426,-4.55366 0.002,0 0.004,4.2e-4 0.006,4.2e-4 l 3.86971,0 c 0.001,0 0.002,-4.2e-4 0.003,-4.2e-4 0.35209,0 0.63799,0.28505 0.63799,0.63715 0,4.2e-4 -4.2e-4,8.4e-4 -4.2e-4,0.001 l 0,3.92284 -4.2e-4,0 z m 8.55534,-8.5448 c -0.001,0 -0.003,0 -0.004,0 l -3.87223,0 c -8.4e-4,0 -0.002,0 -0.002,0 -0.35252,0 -0.63757,-0.28506 -0.63757,-0.63758 l 0,-4.2e-4 0,-3.90343 c 0.004,-2.49083 2.02
446,-4.50854 4.51571,-4.50854 2.49378,0 4.53468,2.02193 4.53468,4.51613 4.2e-4,2.49336 -2.04048,4.53384 -4.53426,4.53384 z"
+ id="path29"
+ style="fill:#3c6eb4" />
+ <path
+ d="m 460.58001,362.7558 0,-4.52836 c 0,-0.002 0,-0.004 0,-0.006 0,-4.72528 3.83048,-8.55577 8.55576,-8.55577 0.71685,0 1.22623,0.0805 1.88952,0.25469 0.96774,0.25385 1.75796,1.04618 1.75838,1.96922 4.2e-4,1.11575 -0.80919,1.92621 -2.0194,1.92621 -0.57642,0 -0.78473,-0.11048 -1.62892,-0.11048 -2.49125,0 -4.51149,2.01771 -4.51571,4.50854 l 0,3.90385 0,4.2e-4 c 0,0.35252 0.28505,0.63758 0.63757,0.63758 4.3e-4,0 0.001,0 0.002,0 l 2.96521,0 c 1.10521,0 1.99747,0.88467 1.99832,1.99283 0,1.10816 -0.89353,1.99114 -1.99832,1.99114 l -3.60489,0 0,4.54733 c 0,0.002 0,0.004 0,0.006 0,4.72485 -3.83048,8.55534 -8.55534,8.55534 -0.71684,0 -1.22623,-0.0805 -1.88952,-0.25469 -0.96774,-0.25343 -1.75838,-1.04618 -1.7588,-1.9688 0,-1.11575 0.80919,-1.92663 2.01982,-1.92663 0.576,0 0.78473,0.11048 1.6285,0.11048 2.49125,0 4.51191,-2.01771 4.51613,-4.50811 0,0 0,-3.92368 0,-3.9241 0,-0.35168 -0.2859,-0.63673 -0.63799,-0.63673 -4.3e-4,0 -8.5e-4,0 -0.002,0 l -2.96521,-4.2e-4 c -1.10521,0 -1.
99831,-0.88214 -1.99831,-1.9903 -4.3e-4,-1.11533 0.90238,-1.99367 2.01939,-1.99367 l 3.58339,0 0,0 z"
+ id="path31"
+ style="fill:#ffffff" />
+ <path
+ d="m 477.41661,378.55292 2.81558,0 0,0.37898 -1.18152,0 0,2.94935 -0.45254,0 0,-2.94935 -1.18152,0 0,-0.37898 m 3.26144,0 0.67101,0 0.84937,2.26496 0.85381,-2.26496 0.67102,0 0,3.32833 -0.43917,0 0,-2.9226 -0.85828,2.28279 -0.45255,0 -0.85827,-2.28279 0,2.9226 -0.43694,0 0,-3.32833"
+ id="text6223"
+ style="fill:#294172;enable-background:new" />
+ </g>
+ <path
+ d="m 181.98344,61.675273 2.81558,0 0,0.37898 -1.18152,0 0,2.94935 -0.45254,0 0,-2.94935 -1.18152,0 0,-0.37898 m 3.26144,0 0.67101,0 0.84937,2.26496 0.85381,-2.26496 0.67102,0 0,3.32833 -0.43917,0 0,-2.9226 -0.85828,2.28279 -0.45255,0 -0.85827,-2.28279 0,2.9226 -0.43694,0 0,-3.32833"
+ id="path2391"
+ style="fill:#294172;enable-background:new" />
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/warning.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/warning.png
new file mode 100644
index 0000000..ce09951
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/warning.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/warning.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/warning.svg
new file mode 100644
index 0000000..5f2612c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/warning.svg
@@ -0,0 +1,89 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://creativecommons.org/ns#"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="48"
+ height="48"
+ id="svg5921"
+ sodipodi:version="0.32"
+ inkscape:version="0.46"
+ sodipodi:docname="warning.svg"
+ inkscape:output_extension="org.inkscape.output.svg.inkscape"
+ inkscape:export-filename="/home/jfearn/Build/src/fedora/publican/trunk/publican-fedora/en-US/images/warning.png"
+ inkscape:export-xdpi="111.32"
+ inkscape:export-ydpi="111.32">
+ <metadata
+ id="metadata2482">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="910"
+ inkscape:window-width="1284"
+ inkscape:pageshadow="2"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ showgrid="false"
+ inkscape:zoom="11.5"
+ inkscape:cx="20"
+ inkscape:cy="20"
+ inkscape:window-x="0"
+ inkscape:window-y="51"
+ inkscape:current-layer="svg5921" />
+ <defs
+ id="defs5923">
+ <inkscape:perspective
+ sodipodi:type="inkscape:persp3d"
+ inkscape:vp_x="0 : 20 : 1"
+ inkscape:vp_y="0 : 1000 : 0"
+ inkscape:vp_z="40 : 20 : 1"
+ inkscape:persp3d-origin="20 : 13.333333 : 1"
+ id="perspective2484" />
+ </defs>
+ <g
+ transform="matrix(0.4536635,0,0,0.4536635,-5.1836431,-4.6889387)"
+ id="layer1">
+ <g
+ transform="translate(2745.6887,-1555.5977)"
+ id="g8304"
+ style="enable-background:new">
+ <path
+ d="M -1603,1054.4387 L -1577.0919,1027.891 L -1540,1027.4387 L -1513.4523,1053.3468 L -1513,1090.4387 L -1538.9081,1116.9864 L -1576,1117.4387 L -1602.5477,1091.5306 L -1603,1054.4387 z"
+ transform="matrix(0.8233528,8.9983906e-3,-8.9983906e-3,0.8233528,-1398.5561,740.7914)"
+ id="path8034"
+ style="opacity:1;fill:#efd259;fill-opacity:1;stroke:#efd259;stroke-opacity:1" />
+ <path
+ d="M -1603,1054.4387 L -1577.0919,1027.891 L -1540,1027.4387 L -1513.4523,1053.3468 L -1513,1090.4387 L -1538.9081,1116.9864 L -1576,1117.4387 L -1602.5477,1091.5306 L -1603,1054.4387 z"
+ transform="matrix(0.6467652,7.0684723e-3,-7.0684723e-3,0.6467652,-1675.7492,927.16391)"
+ id="path8036"
+ style="opacity:1;fill:#a42324;fill-opacity:1;stroke:#a42324;stroke-opacity:1" />
+ <path
+ d="M -2686.7886,1597.753 C -2686.627,1596.5292 -2686.5462,1595.6987 -2686.5462,1595.218 C -2686.5462,1593.1637 -2688.0814,1592.0711 -2690.9899,1592.0711 C -2693.8985,1592.0711 -2695.4336,1593.12 -2695.4336,1595.218 C -2695.4336,1595.961 -2695.3528,1596.7914 -2695.1912,1597.753 L -2692.929,1614.4491 L -2689.0508,1614.4491 L -2686.7886,1597.753"
+ id="path8038"
+ style="font-size:107.13574219px;font-style:normal;font-weight:normal;text-align:center;text-anchor:middle;fill:#ffffff;fill-opacity:1;stroke:none;stroke-width:1px;stroke-linecap:butt;stroke-linejoin:miter;stroke-opacity:1;font-family:Bitstream Charter" />
+ <path
+ d="M -2690.9899,1617.8197 C -2693.6124,1617.8197 -2695.8118,1619.9346 -2695.8118,1622.6416 C -2695.8118,1625.3486 -2693.6124,1627.4635 -2690.9899,1627.4635 C -2688.2829,1627.4635 -2686.168,1625.264 -2686.168,1622.6416 C -2686.168,1619.9346 -2688.2829,1617.8197 -2690.9899,1617.8197"
+ id="path8040"
+ style="font-size:107.13574219px;font-style:normal;font-weight:normal;text-align:center;text-anchor:middle;fill:#ffffff;fill-opacity:1;stroke:none;stroke-width:1px;stroke-linecap:butt;stroke-linejoin:miter;stroke-opacity:1;font-family:Bitstream Charter" />
+ </g>
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/watermark-draft.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/watermark-draft.png
new file mode 100644
index 0000000..0ead5af
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/Common_Content/images/watermark-draft.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html
new file mode 100644
index 0000000..48ca6e0
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html
@@ -0,0 +1,23 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html" title="7.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-BIND-Types.html" title="8.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../.
./../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-BIND-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" id="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)</h2></div></div
></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html#sect-Managing_Confined_Services-BIND-BIND_and_SELinux">8.1. BIND y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Types.html">8.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Booleans.html">8.3. Boolenanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html">8.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html#sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS">8.4.1. DNS Dinámico</a></span></dt></dl></dd></dl></div><div class="para">
+ BIND realiza la resolución de nombre usando el demonio <code class="systemitem">named</code>. BIND permite a los usuario localizar computadoras, recursos y servicios por un nombre en lugar de una dirección numérica.
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">bind</span> provee el servidor DNS. Ejecute <code class="command">rpm -q bind</code> para ver si el paquete <span class="package">bind</span> está instalado. Si este no esta instalado y usted quiere usar BIND, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install bind
+</pre><div class="section" title="8.1. BIND y SELinux" id="sect-Managing_Confined_Services-BIND-BIND_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-BIND_and_SELinux">8.1. BIND y SELinux</h2></div></div></div><div class="para">
+ Los permisos por defecto sobre los directorios <code class="command">/var/named/slaves</code>,<code class="command">/var/named/dynamic</code> y <code class="command">/var/named/data</code> permiten zonas de archivos ha ser actualizados por una transferencia de zona y una actualización dinámica de DNS. Los archivos en <code class="command">/var/named</code> son etiquetados con el tipo <code class="computeroutput">name_zone_t</code>, el cual es usado para los archivos maestros de zona.
+ </div><div class="para">
+ Para servidores esclavo, configure <code class="filename">/etc/named.conf</code> para reemplazar la zona esclava en <code class="command">/var/named/slaves</code>. El siguiente es un ejemplo de un dominio ingresado en <code class="filename">/etc/named.conf</code> para un servidor DNS esclavo que almacena el archivo de zona <code class="command">testdomain.com</code> en <code class="command">/var/named/slaves</code>:
+ </div><pre class="screen">
+zone "testdomain.com" {
+ type slave;
+ masters { IP-address; };
+ file "/var/named/slaves/db.testdomain.com";
+ };
+</pre><div class="para">
+ Si un archivo de zona es etiquetado con <code class="computeroutput">name_zone_t</code>, el Booleano <code class="computeroutput">named_write_master_zones</code> debe estar habilitado para permitir transferencias de zona y actualización dinámica de DNS en el archivo de zona. También, el modo de el directorio superior debe ser cambiado para permitir al usuario o grupo <code class="systemitem">named</code> acceso a leer, escribir y ejecutar.
+ </div><div class="para">
+ Si los archivos de zona en <code class="command">/var/named/</code> son etiquetados con el tipo <code class="computeroutput">name_cache_t</code>, re-etiquete el sistema de archivos, o ejecute <code class="command">restorecon -R /var/</code> que cambiara sus tipos a <code class="computeroutput">named_zone_t</code>.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html"><strong>Anterior</strong>7.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-BIND-Types.html"><strong>Siguiente</strong>8.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Concurrent_Versioning_System.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Concurrent_Versioning_System.html
new file mode 100644
index 0000000..92f8a87
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Concurrent_Versioning_System.html
@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 9. Sistema de Versionado Concurrentes (CVS)</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html" title="8.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html" title="9.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" cl
ass="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" id="chap-Managing_Confined_Services-Concurrent_Versioning_System" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 9. Sistema de Versionado Con
currentes (CVS)</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html#sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux">9.1. CVS y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html">9.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html">9.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html">9.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS">9.4.1. Configuración de CVS</a></span
></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html">9.4.2. Configuración del Servidor</a></span></dt></dl></dd></dl></div><div class="para">
+ El Sistema de Versionado Concurrente (CVS) es un sistema libre de control de revisiones. Es utilizado para monitoreo y seguimiento de modificaciones de un conjunto central de archivos que es usualmente accedido por muchos usuarios diferentes. Esto es comúnmente usado por programadores para administrar un repositorio de código y es extensamente usado por programadores de código abierto
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">cvs</span> provee CVS. Ejecute <code class="command">rpm -q cvs</code> para ver si el paquete <span class="package">cvs</span> está instalado. Si este no está instalado y quiere usar CVS, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install cvs
+</pre><div class="section" title="9.1. CVS y SELinux" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux">9.1. CVS y SELinux</h2></div></div></div><div class="para">
+ El demonio <code class="systemitem">cvs</code> se ejecuta como <code class="computeroutput">cvs_t</code>. Por defecto en Fedora, CVS solo tiene permisos de lectura y escritura sobre determinados directorios. La etiqueta <code class="computeroutput">cvs_data_t</code> define que áreas el demonio <code class="systemitem">cvs</code> puede acceder para leer y escribir. Cuando se usa CVS con SELinux, asignar correctamente las etiquetas es esencial para que los clientes tengan acceso completo al área reservada para los datos CVS.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html"><strong>Anterior</strong>8.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html"><strong>Siguiente</strong>9.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-File_Transfer_Protocol.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-File_Transfer_Protocol.html
new file mode 100644
index 0000000..f4bb6ef
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-File_Transfer_Protocol.html
@@ -0,0 +1,78 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 6. File Transfer Protocol (FTP)</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html" title="5.4.2. Compartiendo un sitio web" /><link rel="next" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html" title="6.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class=
"toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 6. File Transfer Protocol (FTP)" id="chap-Managing_Confined_Services-File_Transfer_Protocol" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 6. File Transfer Protocol (FTP)</h2></div><
/div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-File_Transfer_Protocol.html#sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux">6.1. SELinux y FTP</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html">6.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html">6.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html">6.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html#sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site">6.4.1. Cómo enviar datos a un sitio FTP</a></span></dt></dl></dd></dl></div><div class="para">
+ De la <a href="http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/index.html">Guía de despliegue de Linux para empresas de Red Hat 5 (en inglés)</a>:
+ </div><div class="para">
+ El Protocolo de transferencia de archivos FTP (por las iniciales en inglés de File Transfer Protocol) es uno de los protocolos más antiguos y más utilizados que hoy en día se encuentran en Internet. Su propósito es el de transferir archivos entre equipos de forma confiable sobre una red, sin por ello necesitar que el usuario se registre directamente en el equipo remoto, o que tenga conocimiento acerca de cómo utilizar el sistema remoto. Permite que los usuarios accedan a los archivos en los sistemas remotos utilizando un conjunto estándar de comandos simples. <sup>[<a id="id702885" href="#ftn.id702885" class="footnote">7</a>]</sup>
+ </div><div class="para">
+ El Demonio FTP muy seguro (<code class="systemitem">vsftpd</code> por las iniciales en inglés de Very Secure FTP Daemon) está diseñado desde un principio para ser veloz, estable, y, lo más importante, seguro. La capacidad que tiene <code class="systemitem">vsftpd</code> para manipular numerosas conexiones de manera segura y eficiente, lo convierte en el único FTP autónomo ofrecido con Linux para empresas de Red Hat <sup>[<a id="id733236" href="#ftn.id733236" class="footnote">8</a>]</sup>
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">vsftpd</span> ofrece el Demonio FTP muy seguro. Ejecute el comando <code class="command">rpm -q vsftpd</code> para verificar que <span class="package">vsftpd</span> se encuentre instalado:
+ </div><pre class="screen">
+$ rpm -q vsftpd
+</pre><div class="para">
+ Si desea un servidor FTP y el paquete <span class="package">vsftpd</span> no se encuentra instalado, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install vsftpd
+</pre><div class="section" title="6.1. SELinux y FTP" id="sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux">6.1. SELinux y FTP</h2></div></div></div><div class="para">
+ Cuando SELinux esté ejecutándose, el servidor FTP <code class="systemitem">vsftpd</code>, se ejecuta confinado de manera prededeterminada. Las políticas de SELinux definen cómo <code class="systemitem">vsftpd</code> interactúa con los archivos, procesos, y con todo el sistema en general. Por ejemplo, cuando un usuario autenticado se registra mediante FTP, no puede ni leer ni escribir sobre los archivos de sus directorios personales: De manera predeterminada SELinux evita que <code class="systemitem">vsftpd</code> pueda acceder a los directorios personales de los usuarios. Además, también por defecto, <code class="systemitem">vsftpd</code> no tiene acceso a sistemas de archivos NFS o CIFS, y los usuarios anónimos no poseen acceso de escritura, ni siquiera cuando tal tipo de acceso se encuentre configurado en <code class="filename">/etc/vsftpd/vsftpd.conf</code>. Los Booleanos pueden encenderse para permitir el acceso mencionado recién.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación muestra a un usuario autenticado registrándose, y a una negación de SELinux cuando este usuario trata de visualizar archivos en su directorio personal:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q vsftpd</code> para verificar que el paquete <span class="package">vsftpd</span> se encuentre instalado. Si no, ejecute el comando <code class="command">yum install vsftpd</code> como usuario root para instalarlo.
+ </div></li><li class="listitem"><div class="para">
+ En Fedora, de manera predeterminada <code class="systemitem">vsftpd</code> solo permite registrarse a los usuarios anónimos. Para permitir el registro de los usuarios autenticados, edite el archivo <code class="filename">/etc/vsftpd/vsftpd.conf</code> como usuario root. Descomente la opción <code class="option">local_enable=YES</code>:
+ </div><pre class="screen">
+# Uncomment this to allow local users to log in.
+local_enable=YES
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service vsftpd start</code> como usuario root para iniciar <code class="systemitem">vsftpd</code>. Si el servicio estaba ejecutándose antes de editar el archivo <code class="filename">vsftpd.conf</code>, ejecute el comando <code class="command">service vsftpd restart</code> como usuario root para que surtan efecto las modificaciones en la configuración :
+ </div><pre class="screen">
+service vsftpd start
+Starting vsftpd for vsftpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ftp localhost</code> como el usuario con el que se encuentra registrado en este momento. Cuando se le pida su nombre, asegúrese de poder observar su nombre de usuario. Si el nombre de usuario es el correcto, presione la tecla <span class="keycap"><strong>Enter</strong></span>, de lo contrario, ingrese el nombre de usuario correcto.
+ </div><pre class="screen">
+$ ftp localhost
+Connected to localhost (127.0.0.1).
+220 (vsFTPd 2.1.0)
+Name (localhost:<em class="replaceable"><code>username</code></em>):
+331 Please specify the password.
+Password: <em class="replaceable"><code>Enter your password</code></em>
+230 Login successful.
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp>
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls</code> desde el intérprete <code class="computeroutput">ftp</code>. Con el Booleano <code class="computeroutput">ftp_home_dir</code> apagado, SELinux evita que <code class="systemitem">vsftpd</code> pueda acceder a directorios personales, haciendo que este comando no pueda devolver un listado de directorios:
+ </div><pre class="screen">
+ftp> ls
+227 Entering Passive Mode (127,0,0,1,225,210).
+150 Here comes the directory listing.
+226 Transfer done (but failed to open directory).
+</pre><div class="para">
+ Una negación de SELinux parecida a la siguiente se encuentra registrada en el archivo <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing the ftp daemon from reading users home directories (<em class="replaceable"><code>username</code></em>). For complete SELinux messages. run sealert -l c366e889-2553-4c16-b73f-92f36a1730ce
+</pre></li><li class="listitem"><div class="para">
+ Habilite el Booleano <code class="computeroutput">ftp_home_dir</code> ejecutando el comando siguiente como usuario root:
+ </div><pre class="screen">
+# setsebool -P ftp_home_dir=1
+</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción -P si no desea que las modificaciones continúan una vez que el sistema sea reiniciado.
+ </div></div><div class="para">
+ Ejecute nuevamente el comando <code class="command">ls</code> desde el intérprete <code class="computeroutput">ftp</code>. ahora que SELinux está permitiendo acceso al directorio personal mediante el Booleano <code class="computeroutput">ftp_home_dir</code>, dicho directorio puede ser observado:
+ </div><pre class="screen">
+ftp> ls
+227 Entering Passive Mode (127,0,0,1,56,215).
+150 Here comes the directory listing.
+-rw-rw-r-- 1 501 501 0 Mar 30 09:22 file1
+-rw-rw-r-- 1 501 501 0 Mar 30 09:22 file2
+226 Directory Send OK.
+ftp>
+
+</pre></li></ol></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id702885" href="#id702885" class="para">7</a>] </sup>
+ El primer parágrafo del capítulo 23 de la Guía de despliegue de Linux para empresas de Red Hat 5 (en inglés): <a href="http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/ch-ftp.html">http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/ch-ftp.html</a>. Copyright © 2007 Red Hat, Inc.
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id733236" href="#id733236" class="para">8</a>] </sup>
+ El primer parágrafo de la sección 23.2.1. de la Guía de despliegue de Linux para empresas de Red Hat Enterprise 5 (en inglés): <a href="http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/s1-ftp-servers.html#s2-ftp-servers-vsftpd">http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/s1-ftp-servers.html#s2-ftp-servers-vsftpd</a>. Copyright © 2007 Red Hat, Inc.
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html"><strong>Anterior</strong>5.4.2. Compartiendo un sitio web</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html"><strong>Siguiente</strong>6.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Introduction.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Introduction.html
new file mode 100644
index 0000000..cd72726
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Introduction.html
@@ -0,0 +1,27 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 2. Introducción</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="chap-Managing_Confined_Services-Trademark_Information.html" title="Capítulo 1. Información sobre el Registro de Marca" /><link rel="next" href="chap-Managing_Confined_Services-Targeted_policy.html" title="Capítulo 3. Política dirigida" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc"
src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Trademark_Information.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Targeted_policy.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 2. Introducción" id="chap-Managing_Confined_Services-Introduction" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 2. Introducción</h2></div></div></div><div class="para">
+ El Linux de Seguridad Mejorada (SELinux) hace referencia a los archivos, tales como los directorios o los dispositivos, como objetos. Los procesos, tales como los comandos que ejecuta un usuario o la aplicación <span class="trademark">Mozilla</span>®<span class="trademark"> Firefox</span>®, son referenciadas como sujetos. La mayoría de los sistemas operativos usan un sistema de Control de Acceso Discrecional (DAC) que controla cómo los sujetos interactúan con los objetos, y cómo los sujetos interactúan entre sí. En los sistemas operativos que se usa DAC, los usuarios controlan los permisos de archivos (objetos) que le pertenecen. Por ejemplo, en sistemas operativos <span class="trademark">Linux</span>®, los usuarios pueden hacer que sus directorios personales sean legibles para todos, sin darse cuenta que le están dando permiso a usuarios y procesos (sujetos) de acceder a información potencialmente sensible.
+ </div><div class="para">
+ Los mecanismos DAC son básicamente inadecuados si se está pensando en una seguridad de los sistemas poderosa. Las decisiones de los accesos DAC están basadas exclusivamente en la identidad y grupos de pertenencia del usuario, sin tener en cuenta otro tipo de información relevante para la seguridad, como lo es, por ejemplo, las funciones del usuario, la confiabilidad del programa utilizado, y la importancia y la integridad de los datos. Cada usuario posee un control absoluto sobre sus archivos, haciendo imposible imponer una política de seguridad diseñada para un sistema en general. Más aún, cada programa ejecutado por un servidor hereda todos los permisos otorgados al usuario, y tiene la libertad de modificar los accesos a sus archivos, de modo que no se ofrece ningún tipo de protección contra software malicioso. Numerosos servicios y programas del sistema deben ser ejecutados con privilegios que superan ampliamente sus requerimientos, de modo que una falla en al
guno de estos programas puede ser aprovechada para obtener acceso completo al sistema. <sup>[<a id="id690472" href="#ftn.id690472" class="footnote">1</a>]</sup>
+ </div><div class="para">
+ A continuación ofrecemos un ejemplo de los permisos utilizados en sistemas operativos basados en Linux que no ejecutan Linux con seguridad mejorada (SELinux). Los permisos en estos ejemplos podrían ser distintos de los de su sistema. Utilice el comando <code class="command">ls -l</code> para conocer los permisos de archivos:
+ </div><pre class="screen">
+$ ls -l file1
+-rwxrw-r-- 1 user1 group1 0 2010-02-28 07:12 file1
+</pre><div class="para">
+ Los primeros tres bits de permisos, <code class="computeroutput">rwx</code>, controlan el acceso que el usuario Linux <code class="computeroutput">user1</code> (en este caso, el dueño) tiene sobre el archivo <code class="filename">file1</code>. Los tres bits de permiso siguientes, <code class="computeroutput">rw-</code>, controlan el acceso que el grupo Linux <code class="computeroutput">group1</code> tiene sobre el archivo <code class="filename">file1</code>. Los tres últimos bits de permisos, <code class="computeroutput">r--</code>, controlan el acceso que posee el resto sobre el archivo <code class="filename">file1</code>, que incluye tanto a los usuarios como a los procesos.
+ </div><div class="para">
+ Linux con seguridad mejorada (SELinux) agrega Control de acceso obligatorio (MAC, por las iniciales en inglés de Mandatory Access Control) al Kernel de Linux, y se encuentra habilitado por defecto en Fedora. Una arquitectura MAC de propósitos generales necesita tener la posibilidad de hacer complir a todos los procesos y archivos del sistema un conjunto de políticas administrativas de seguridad, fundamentando las decisiones adoptadas en etiquetas que contienen una cantidad determinada de información relacionada con la seguridad. Cuando se implementa adecuadamente, permite que un sistema pueda defenderse exitosamente, y ofrece soporte crítico protegiéndolo contra manipulaciones y anulaciones de las aplicaciones relacionadas con la seguridad. MAC ofrece una poderosa distinción entre las aplicaciones, y esto posibilita la ejecución segura de elementos no confiables. Su habilidad para limtar los privilegios asociados con la ejecución de procesos reduce el alcance del
potencial daño que podría resultar del aprovechamiento de las debilidades en los servicios y las aplicaciones del sistema. MAC permite que la información sea protegida tanto de los usuarios legítimos con niveles de autorización limitados, como de los usuarios legítimos que sin saberlo estén ejecutando aplicaciones maliciosas. <sup>[<a id="id817607" href="#ftn.id817607" class="footnote">2</a>]</sup>
+ </div><div class="para">
+ A continuación ofrecemos un ejemplo de las etiquetas que contienen información importante relacionada con la seguridad, y que son utilizadas con los procesos, usuarios y archivos de un sistema operativo basado en Linux que esté ejecutándose con SELinux activado. A esta información se la denomina "contexto de Selinux", y puede observarse ejecutando el comando <code class="command">ls -Z</code>:
+ </div><pre class="screen">
+$ ls -Z archivo1
+-rwxrw-r-- usuario1 grupo1 unconfined_u:object_r:user_home_t:s0 archivo1
+</pre><div class="para">
+ En este ejemplo, SELinux provee un usuario (<code class="computeroutput">unconfined_u</code>), un rol (<code class="computeroutput">object_r</code>), un tipo (<code class="computeroutput">user_home_t</code>) y un nivel (<code class="computeroutput">s0</code>). Esta información se usa para tomar decisiones de control de acceso. Este ejemplo también muestra las reglas DAC, que se muestran en el contexto de SELinux vía el comando <code class="command">ls -Z</code>. Las reglas de la política de SELinux se chequean después de las reglas DAC rules. Las reglas de la política de SELinux no se usan si las reglas DAC denegaron el acceso al principio.
+ </div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id690472" href="#id690472" class="para">1</a>] </sup>
+ "Incluyendo en un sistema operativo Linux soporte flexible para políticas de seguridad" (en inglés), por Peter Loscocco y Stephen Smalley. Este ensayo fue preparado en un princiío para la Agencia de nacional de seguridad norteamericana, y por lo tanto, es de dominio público. Consulte <a href="http://www.nsa.gov/research/_files/selinux/papers/freenix01/index.shtml">ensayo original (en inglés)</a> para obtener mayor información y poder conocer la primera edición de este documento. Todas las ediciones y modificaciones fueron realizadas por Murray McAllister.
+ </p></div><div class="footnote"><p><sup>[<a id="ftn.id817607" href="#id817607" class="para">2</a>] </sup>
+ "Meeting Critical Security Objectives with Security-Enhanced Linux" (en inglés), por Peter Loscocco y Stephen Smalley. Este ensayo fue preparado en un princiío para la Agencia de nacional de seguridad norteamericana, y por lo tanto, es de dominio público. Consulte el <a href="http://www.nsa.gov/research/_files/selinux/papers/ottawa01/index.shtml">ensayo original (en inglés)</a> para obtener mayor información y poder conocer la primera edición de este documento. Todas las ediciones y modificaciones fueron realizadas por Murray McAllister.
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Trademark_Information.html"><strong>Anterior</strong>Capítulo 1. Información sobre el Registro de Marc...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Targeted_policy.html"><strong>Siguiente</strong>Capítulo 3. Política dirigida</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-MySQL.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-MySQL.html
new file mode 100644
index 0000000..5d1d723
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-MySQL.html
@@ -0,0 +1,34 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 11. MySQL</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html" title="10.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-MySQL-Types.html" title="11.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">Thi
s is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-MySQL-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 11. MySQL" id="chap-Managing_Confined_Services-MySQL" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 11. MySQL</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-MySQL.html#se
ct-Managing_Confined_Services-MySQL-MySQL_and_SELinux">11.1. MySQL y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Types.html">11.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Booleans.html">11.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html">11.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html#sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location">11.4.1. Cambiando la ubicación de la Base de Datos MySQL</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.mysql.com/why-mysql/">MySQL</a>:
+ </div><div class="para">
+ "The MySQL® database has become the world's most popular open source database because of its consistent fast performance, high reliability and ease of use. It's used on every continent -- Yes, even Antarctica! -- by individual Web developers as well as many of the world's largest and fastest-growing organizations to save time and money powering their high-volume Web sites, business-critical systems and packaged software -- including industry leaders such as Yahoo!, Alcatel-Lucent, Google, Nokia, YouTube, and Zappos.com."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">mysql-server</span> provee MySQL. Ejecute <code class="command">rpm -q mysql-server</code> para ver si el paquete <span class="package">mysql-server</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install mysql-server
+</pre><div class="section" title="11.1. MySQL y SELinux" id="sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux">11.1. MySQL y SELinux</h2></div></div></div><div class="para">
+ Cuando MySQL esta habilitado, este se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos MySQL ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">mysql</span> esta instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta ejecutándose en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux esta ejecutándose en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service mysqld start</code> como usuario root para iniciar <code class="systemitem">mysqld</code>:
+ </div><pre class="screen">
+# service mysqld start
+Iniciando base de datos MySQL: Installing MySQL system tables... [ OK ]
+Iniciando mysqld: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep mysqld</code> para ver el proceso <code class="systemitem">mysqld</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep mysqld
+unconfined_u:system_r:mysqld_safe_t:s0 6035 pts/1 00:00:00 mysqld_safe
+unconfined_u:system_r:mysqld_t:s0 6123 pts/1 00:00:00 mysqld
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">mysqld</code> es <code class="computeroutput">unconfined_u:system_r:mysqld_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">mysqld_t</code> es el tipo. Un tipo define el dominio para el proceso y el tipo de los archivos. En este caso, el proceso <code class="systemitem">mysqld</code> esta ejecutándose en el dominio <code class="computeroutput">mysqld_t</code>.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html"><strong>Anterior</strong>10.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-MySQL-Types.html"><strong>Siguiente</strong>11.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Network_File_System.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Network_File_System.html
new file mode 100644
index 0000000..d9fd3a2
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Network_File_System.html
@@ -0,0 +1,13 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 7. Sistema de Archivos en Red (NFS)</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html" title="6.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-NFS-Types.html" title="7.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="
../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-NFS-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 7. Sistema de Archivos en Red (NFS)" id="chap-Managing_Confined_Services-Network_File_System" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 7. Sistema de Archivos en Red (NFS)</h2></div></div></div><div clas
s="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Network_File_System.html#sect-Managing_Confined_Services-NFS-NFS_and_SELinux">7.1. NFS y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-NFS-Types.html">7.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_services-NFS-Booleans.html">7.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html">7.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html#sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS">7.4.1. Compartiendo directorios usando NFS</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente: <a href="http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/ref-guide/ch-nfs.html">Guía de Referencia de Red Hat Linux </a>:
+ </div><div class="para">
+ NFS (las iniciales en inglés de Network File System) permite a los equipos montar particiones en un sistema remoto y utilizarlas como si fueran sistemas de archivos locales. Esto permite que los administradores de sistemas puedan almacenar recursos en una ubicación central de la red, ofreciendo a los usuarios autorizados un acceso continuo a ellos.
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">nfs-utils</span> es necesario para un soporte NFS completo. Ejecute el comando <code class="command">rpm -q nfs-utils</code> para saber si este paquete se encuentra instalado. Si no está instalado y desea utilizar NFS, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install nfs-utils
+</pre><div class="section" title="7.1. NFS y SELinux" id="sect-Managing_Confined_Services-NFS-NFS_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-NFS-NFS_and_SELinux">7.1. NFS y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux esté ejecutándose, los demonios <code class="systemitem">NFS</code> se encuentran confinados de manera predeterminada. La política de SELinux no permite que NFS comparta archivos por defecto. Si quiere compartir particiones NFS, esto puede configurarse mediante los Booleanos <code class="computeroutput">nfs_export_all_ro</code> y <code class="computeroutput">nfs_export_all_rw</code>, como lo explicamos más abajo. Sin embargo, estos Booleanos no son necesarios cuando los archivos a ser compartidos se encuentran etiquetados con los tipos <code class="computeroutput">public_content_t</code> o <code class="computeroutput">public_content_rw_t</code>. NFS puede compartir archivos etiquetados con estos tipos aún si los Booleanos <code class="computeroutput">nfs_export_all_ro</code> y <code class="computeroutput">nfs_export_all_rw</code> se encuentran apagados.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html"><strong>Anterior</strong>6.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-NFS-Types.html"><strong>Siguiente</strong>7.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Postfix.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Postfix.html
new file mode 100644
index 0000000..e5c5dc7
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Postfix.html
@@ -0,0 +1,34 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 14. Postfix</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html" title="13.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-Postfix-Types.html" title="14.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an if
rame, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Postfix-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 14. Postfix" id="chap-Managing_Confined_Services-Postfix" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 14. Postfix</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Postfix.html#sect-Managing_Co
nfined_Services-rsync-Postfix_and_SELinux">14.1. Postfix y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Types.html">14.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Booleans.html">14.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html">14.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html#sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix">14.4.1. SpamAssassin y Postfix</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.postfix.org/">Postfix</a>:
+ </div><div class="para">
+ "What is Postfix? It is Wietse Venema's mailer that started life at IBM research as an alternative to the widely-used Sendmail program. Postfix attempts to be fast, easy to administer, and secure. The outside has a definite Sendmail-ish flavor, but the inside is completely different."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">postfix</span> provee postfix. Ejecute <code class="command">rpm -q postfix</code> para ver si el paquete <span class="package">postfix</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install postfix
+</pre><div class="section" title="14.1. Postfix y SELinux" id="sect-Managing_Confined_Services-rsync-Postfix_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Postfix_and_SELinux">14.1. Postfix y SELinux</h2></div></div></div><div class="para">
+ Cuando Postfix esta habilitado, este se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos Postfix ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">postfix</span> esta instalado y que el servicio Postfix ha sido iniciado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service postfix start</code> como usuario root para iniciar <code class="systemitem">postfix</code>:
+ </div><pre class="screen">
+service postfix start
+Iniciando postfix: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep postfix</code> para ver el proceso <code class="systemitem">postfix</code>:
+ </div><pre class="screen">
+ps -eZ | grep postfix
+system_u:system_r:postfix_master_t:s0 1651 ? 00:00:00 master
+system_u:system_r:postfix_pickup_t:s0 1662 ? 00:00:00 pickup
+system_u:system_r:postfix_qmgr_t:s0 1663 ? 00:00:00 qmgr
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">master</code> de Postfix es <code class="computeroutput">unconfined_u:system_r:postfix_master_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">postfix_master_t</code> es el tipo para este proceso. Un tipo define el dominio para el proceso y el tipo de los archivos. En este caso, el proceso <code class="systemitem">master</code> esta ejecutándose en el dominio <code class="computeroutput">postfix_master_t</code>.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html"><strong>Anterior</strong>13.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Postfix-Types.html"><strong>Siguiente</strong>14.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-PostgreSQL.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-PostgreSQL.html
new file mode 100644
index 0000000..28b9db8
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-PostgreSQL.html
@@ -0,0 +1,37 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 12. PostgreSQL</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html" title="11.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-PostgreSQL-Types.html" title="12.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is
an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-PostgreSQL-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 12. PostgreSQL" id="chap-Managing_Confined_Services-PostgreSQL" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 12. PostgreSQL</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-PostgreSQL.
html#sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux">12.1. PostgreSQL y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Types.html">12.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html">12.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html">12.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html#sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location">12.4.1. Cambiando la ubicación de la Base de Datos PostgreSQL</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.postgresql.org/about/">PostgreSQL</a>:
+ </div><div class="para">
+ "PostgreSQL is a powerful, open source object-relational database system. It has more than 15 years of active development and a proven architecture that has earned it a strong reputation for reliability, data integrity, and correctness."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">postgresql-server</span> provee PostgreSQL. Ejecute <code class="command">rpm -q postgresql-server</code> para ver si el paquete <span class="package">postgresql-server</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install postgresql-server
+</pre><div class="section" title="12.1. PostgreSQL y SELinux" id="sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux">12.1. PostgreSQL y SELinux</h2></div></div></div><div class="para">
+ Cuando PostgreSQL esta habilitado, este se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos PostgreSQL ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">postgresql-server</span> esta instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service postgresql start</code> como usuario root para iniciar <code class="systemitem">postgresql</code>:
+ </div><pre class="screen">
+# service postgresql start
+Iniciando postgresql: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep postgresql</code> para ver el proceso <code class="systemitem">postgresql</code>:
+ </div><pre class="screen">
+ps -eZ | grep postgres
+unconfined_u:system_r:postgresql_t:s0 395 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 397 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 399 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 400 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 401 ? 00:00:00 postmaster
+unconfined_u:system_r:postgresql_t:s0 402 ? 00:00:00 postmaster
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">postgresql</code> es <code class="computeroutput">unconfined_u:system_r:postgresql_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">postgresql_t</code>, es el tipo. El tipo define el dominio para el proceso y tipos de archivos. En este caso, el proceso <code class="systemitem">postgresql</code> está corriendo en el dominio postgresql_t.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html"><strong>Anterior</strong>11.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-PostgreSQL-Types.html"><strong>Siguiente</strong>12.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-References.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-References.html
new file mode 100644
index 0000000..8ac85b3
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-References.html
@@ -0,0 +1,35 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 15. Referencias</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html" title="14.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"
><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 15. Referencias" id="chap-Managing_Confined_Services-References" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 15. Referencias</h2></div></div></div><div class="para">
+ Las siguientes referencias son enlaces a información adicional que es relevante para SELinux pero exceden el alcance de esta guía. Note que por el rápido desarrollo de SELinux, algunos de estos materiales puede solo aplicarse a lanzamientos específicos de Fedora.
+ </div><div class="variablelist" title="Libros" id="vari-Managing_Confined_Services-References-Books"><h6>Libros</h6><dl><dt><span class="term">SELinux by Example</span></dt><dd><div class="para">
+ Mayer, MacMillan, and Caplan
+ </div><div class="para">
+ Prentice Hall, 2007
+ </div></dd><dt><span class="term">SELinux: NSA's Open Source Security Enhanced Linux</span></dt><dd><div class="para">
+ Bill McCarty
+ </div><div class="para">
+ O'Reilly Media Inc., 2004
+ </div></dd></dl></div><div class="variablelist" title="Tutorials and Help" id="vari-Managing_Confined_Services-References-Tutorials_and_Help"><h6>Tutorials and Help</h6><dl><dt><span class="term">Tutorials and talks from Russell Coker</span></dt><dd><div class="para">
+ <a href="http://www.coker.com.au/selinux/talks/ibmtu-2004/">http://www.coker.com.au/selinux/talks/ibmtu-2004/</a>
+ </div></dd><dt><span class="term">Dan Walsh's Journal</span></dt><dd><div class="para">
+ <a href="http://danwalsh.livejournal.com/">http://danwalsh.livejournal.com/</a>
+ </div></dd><dt><span class="term">Base de Conocimiento Red Hat</span></dt><dd><div class="para">
+ <a href="http://kbase.redhat.com/">http://kbase.redhat.com/</a>
+ </div></dd></dl></div><div class="variablelist" title="Información General" id="vari-Managing_Confined_Services-References-General_Information"><h6>Información General</h6><dl><dt><span class="term">NSA SELinux sitio web principal</span></dt><dd><div class="para">
+ <a href="http://www.nsa.gov/research/selinux/index.shtml">http://www.nsa.gov/research/selinux/index.shtml</a>
+ </div></dd><dt><span class="term">NSA SELinux FAQ (Respuestas a Preguntas Frecuentes)</span></dt><dd><div class="para">
+ <a href="http://www.nsa.gov/research/selinux/faqs.shtml">http://www.nsa.gov/research/selinux/faqs.shtml</a>
+ </div></dd></dl></div><div class="variablelist" title="Listas de Correo" id="vari-Managing_Confined_Services-Mailing_Lists"><h6>Listas de Correo</h6><dl><dt><span class="term">Lista de correo NSA SELinux</span></dt><dd><div class="para">
+ <a href="http://www.nsa.gov/research/selinux/list.shtml">http://www.nsa.gov/research/selinux/list.shtml</a>
+ </div></dd><dt><span class="term">Lista de correo Fedora SELinux</span></dt><dd><div class="para">
+ <a href="http://www.redhat.com/mailman/listinfo/fedora-selinux-list">http://www.redhat.com/mailman/listinfo/fedora-selinux-list</a>
+ </div></dd></dl></div><div class="variablelist" title="Comunidad" id="vari-Managing_Confined_Services-References-Community"><h6>Comunidad</h6><dl><dt><span class="term">Guía de Usuario SELinux de Fedora</span></dt><dd><div class="para">
+ <a href="http://docs.fedoraproject.org/es-ES/Fedora/13/html/Security-Enhanced_Linux/index.html">http://docs.fedoraproject.org/es-ES/Fedora/13/html/Security-Enhanced_Linux/index.html/</a>
+ </div></dd><dt><span class="term">Wiki del Proyecto SELinux</span></dt><dd><div class="para">
+ <a href="http://selinuxproject.org/page/Main_Page">http://selinuxproject.org/page/Main_Page</a>
+ </div></dd><dt><span class="term">Pagina de la comunidad SELinux</span></dt><dd><div class="para">
+ <a href="http://selinux.sourceforge.net/">http://selinux.sourceforge.net/</a>
+ </div></dd><dt><span class="term">IRC</span></dt><dd><div class="para">
+ irc.freenode.net, #selinux and #fedora-selinux
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html"><strong>Anterior</strong>14.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Samba.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Samba.html
new file mode 100644
index 0000000..4a22c27
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Samba.html
@@ -0,0 +1,37 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 5. Samba</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html" title="4.4.4. Cómo modificar los números de puertos" /><link rel="next" href="sect-Managing_Confined_Services-Samba-Types.html" title="5.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../..
/toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Samba-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 5. Samba" id="chap-Managing_Confined_Services-Samba" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 5. Samba</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services
-Samba.html#sect-Managing_Confined_Services-Samba-Samba_and_SELinux">5.1. Samba y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Types.html">5.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Booleans.html">5.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Configuration_examples.html">5.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Configuration_examples.html#sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create">5.4.1. Compartiendo directorios que usted creó</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html">5.4.2. Compartiendo un sitio web</a></span></dt></dl></dd></dl></div><div class="para">
+ Desde el sitio web de <a href="http://samba.org/">Samba</a>
+ </div><div class="para">
+ "Samba es una suite de <a href="http://www.opensource.org/">Fuente Abierta</a>/<a href="http://www.gnu.org/philosophy/free-sw.html">Software Libre</a>, que se <a href="http://us1.samba.org/samba/docs/10years.html">desde 1992</a>, provee servicios de archivos e impresión a todo tipo de clientes SMB/CIFS, incluyendo las numerosas versiones del sistema operativo Microsoft Windows. Samba está disponible libremente bajo la <a href="http://us1.samba.org/samba/docs/GPL.html">GNU Licencia Pública General</a>.".<sup>[<a id="id661061" href="#ftn.id661061" class="footnote">6</a>]</sup>
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">samba</span> provee el servidor Samba. Ejecute <code class="command">rpm -q samba</code> para ver si el paquete <span class="package">samba</span> está instalado. Si este no está instalado y quiere usar Samba, ejecute el siguiente comando como usuario root para instalarlo:
+ </div><pre class="screen">
+yum install samba
+</pre><div class="section" title="5.1. Samba y SELinux" id="sect-Managing_Confined_Services-Samba-Samba_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Samba_and_SELinux">5.1. Samba y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux esta habilitado, el servidor Samba (<code class="systemitem">smbd</code>) se ejecuta confinado por defecto. Los servicios confinados se ejecutan en su propio dominio, y estan separados de otros servicios confinados. El siguiente ejemplo demuestra el proceso <code class="systemitem">smbd</code> ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">samba</span> está instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service smbd start</code> como usuario root para iniciar <code class="systemitem">smbd</code>:
+ </div><pre class="screen">
+service smb start
+Iniciando servicios SMB: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep smb</code> para ver el proceso <code class="systemitem">smbd</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep smb
+unconfined_u:system_r:smbd_t:s0 <em class="replaceable"><code>16420</code></em> ? 00:00:00 smbd
+unconfined_u:system_r:smbd_t:s0 <em class="replaceable"><code>16422</code></em> ? 00:00:00 smbd
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">smbd</code> es <code class="computeroutput">unconfined_u:system_r:smbd_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">smbd_t</code>, es el tipo. El tipo define el dominio para el proceso y tipos de archivos. En este caso, el proceso <code class="systemitem">smbd</code> está corriendo en el dominio smbd_t.
+ </div></li></ol></div><div class="para">
+ Los archivos deben ser etiquetados correctamente para permitir a <code class="systemitem">smbd</code> el acceso y compartición de los mismos. Por ejemplo, <code class="systemitem">smbd</code> puede leer y escribir en archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, pero por defecto, no puede acceder a los archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, los cuales son destinados a ser usados por el Servidor HTTP Apache. Los Booleanos deben ser activados para permitir comportamientos específicos, como es permitir que directorios home y sistemas de archivos NFS puedan ser exportados a través de Samba, como también permitir a Samba actuar como controlador de dominio.
+ </div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id661061" href="#id661061" class="para">6</a>] </sup>
+ Primer párrafo del sitio web de Samba: <a href="http://samba.org">http://samba.org</a>. Accedido el 20 Enero de 2009.
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html"><strong>Anterior</strong>4.4.4. Cómo modificar los números de puertos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Samba-Types.html"><strong>Siguiente</strong>5.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Squid_Caching_Proxy.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Squid_Caching_Proxy.html
new file mode 100644
index 0000000..2c17dee
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Squid_Caching_Proxy.html
@@ -0,0 +1,85 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 10. Squid Caching Proxy</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html" title="9.4.2. Configuración del Servidor" /><link rel="next" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html" title="10.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="to
c"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 10. Squid Caching Proxy" id="chap-Managing_Confined_Services-Squid_Caching_Proxy" lang="es-ES"><div class="titlepage"><div><div><h2 class="titl
e">Capítulo 10. Squid Caching Proxy</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html#sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux">10.1. Squid Caching Proxy y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html">10.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html">10.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html">10.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html#sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports">10.4.1. Squid Conect
ando a puertos no estándar</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.squid-cache.org/">Squid Caching Proxy</a>:
+ </div><div class="para">
+ "Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. It reduces bandwidth and improves response times by caching and reusing frequently-requested web pages. Squid has extensive access controls and makes a great server accelerator."
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">squid</span> provee Squid Caching Proxy. Ejecute <code class="command">rpm -q squid</code> para ver si el paquete <span class="package">squid</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+# yum install squid
+</pre><div class="section" title="10.1. Squid Caching Proxy y SELinux" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux">10.1. Squid Caching Proxy y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux esta habilitado, squid se ejecuta confinado por defecto. Los procesos confinados se ejecutan en su propio dominio, y están separados de otros procesos confinados. Si un proceso confinado es comprometido por un atacante, dependiendo de la configuración de políticas de SELinux, los accesos a recursos del atacante y los posibles daños que pueda causar son limitados. El siguiente ejemplo demuestra el procesos squid ejecutándose en su propio dominio. Este ejemplo asume que el paquete <span class="package">squid</span> esta instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid start</code> como usuario root para iniciar <code class="systemitem">squid</code>:
+ </div><pre class="screen">
+# service squid start
+Iniciando squid: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ps -eZ | grep squid</code> para ver el proceso <code class="systemitem">squid</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep squid
+unconfined_u:system_r:squid_t:s0 2522 ? 00:00:00 squid
+unconfined_u:system_r:squid_t:s0 2524 ? 00:00:00 squid
+unconfined_u:system_r:squid_t:s0 2526 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2527 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2528 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2529 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2530 ? 00:00:00 ncsa_auth
+unconfined_u:system_r:squid_t:s0 2531 ? 00:00:00 unlinkd
+</pre><div class="para">
+ El contexto SELinux asociado con el proceso <code class="systemitem">squid</code> es <code class="computeroutput">unconfined_u:system_r:squid_t:s0</code>. La segunda parte del contexto, <code class="computeroutput">squid_t</code>, es el tipo. El tipo define el dominio para el proceso y tipos de archivos. En este caso, el proceso <code class="systemitem">squid</code> está corriendo en el dominio <code class="computeroutput">squid_t</code>.
+ </div></li></ol></div><div class="para">
+ La política SELinux define que procesos se ejecutan en dominios confinados, como por ejemplo squid_t, interactua con archivos, otros procesos y el sistema en general. Los archivos deben ser etiquetados correctamente para permitir a squid el acceso a ellos.
+ </div><div class="para">
+ Cuando <code class="filename">/etc/squid/squid.conf</code> ha sido configurado de modo que <code class="systemitem">squid</code> escuche sobre un puerto diferente que los TCP predeterminados (3128, 3401 o 4827), el comando <code class="command">semanage port</code> debe ser utilizado para agregar el número de puerto requerido a la política de configuración de SELinux. El ejemplo siguiente enseña cómo configurar a <code class="systemitem">squid</code> para que escuche sobre un puerto que no ha sido definido inicialmente en la configuración de políticas de SELinux para <code class="systemitem">squid</code>, y como consecuencia de esto, <code class="systemitem">squid</code> no puede iniciarse. Además, nuestro ejemplo demuestra como configurar luego el sistema SELinux para permitir que <code class="systemitem">squid</code> pueda escuchar exitosamente sobre un puerto no estándar que aún no haya sido definido en la política. Nuestro ejemplo presupone que el paquete <
span class="package">squid</span> se encuentra instalado. Ejecute cada comando como usuario root:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid status</code> para confirmar que <code class="systemitem">squid</code> no se esta ejecutando:
+ </div><pre class="screen">
+# service squid status
+squid está parado
+</pre><div class="para">
+ Si la salida es diferente, ejecute <code class="command">service squid stop</code> para detener el proceso:
+ </div><pre class="screen">
+# service squid stop
+Parando squid: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">semanage port -l | grep -w squid_port_t</code> para ver los puertos que SELinux permite a <code class="systemitem">squid</code> escuchar:
+ </div><pre class="screen">
+semanage port -l | grep -w -i squid_port_t
+squid_port_t tcp 3128, 3401, 4827
+squid_port_t udp 3401, 4827
+
+</pre></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/squid/squid.conf</code> como usuario root. Configure la opción <code class="option">http_port</code> para que liste un puerto que no esté configurado en la política de SELinux para la configuración de <code class="systemitem">squid</code>. En este ejemplo , <code class="systemitem">squid</code> es configurado para escuchar en el puerto 10000:
+ </div><pre class="screen">
+# Squid normally listens to port 3128
+http_port 10000
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid start</code> para iniciar <code class="systemitem">squid</code>:
+ </div><pre class="screen">
+# service squid start
+Inciando squid: .................... [FALLÓ]
+</pre><div class="para">
+ También, la siguiente negación SELinux es registrada en <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+localhost setroubleshoot: SELinux is preventing the squid (squid_t) from binding to port 1000. For complete SELinux messages. run sealert -l 97136444-4497-4fff-a7a7-c4d8442db982
+</pre></li><li class="listitem"><div class="para">
+ Para que SELinux permita a <code class="systemitem">squid</code> escuchar el puerto 10000, que es usado en este ejemplo, es requerido el siguiente comando:
+ </div><pre class="screen">
+# semanage port -a -t squid_port_t -p tcp 10000
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service squid start</code> nuevamente para iniciar <code class="systemitem">squid</code> y tener a este escuchando en el nuevo puerto:
+ </div><pre class="screen">
+# service squid start
+Iniciando squid: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ahora que SELinux ha sido configurado para permitir que <code class="systemitem">squid</code> escuche sobre un puerto TCP no estándar (TCP 1000 en nuestro ejemplo), <code class="systemitem">squid</code> se inicia exitosamente en tal puerto.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html"><strong>Anterior</strong>9.4.2. Configuración del Servidor</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html"><strong>Siguiente</strong>10.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Targeted_policy.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Targeted_policy.html
new file mode 100644
index 0000000..d27a335
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Targeted_policy.html
@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 3. Política dirigida</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="chap-Managing_Confined_Services-Introduction.html" title="Capítulo 2. Introducción" /><link rel="next" href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html" title="3.2. Procesos confinados" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../t
oc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Introduction.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 3. Política dirigida" id="chap-Managing_Confined_Services-Targeted_policy" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 3. Política dirigida</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-M
anaging_Confined_Services-Targeted_policy.html#sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement">3.1. Tipo de obediencia</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html">3.2. Procesos confinados</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html">3.3. Procesos no confinados</a></span></dt></dl></div><div class="para">
+ La política dirigida es la política predeterminada de SELinux utilizada en Fedora. Cuando se utilice una política dirigida, los procesos seleccionados se ejecutan en un dominio confinado, y los procesos que no son seleccionados son ejecutados en un dominio no confinado. Por ejemplo, por defecto, los usuarios registrados ejecutan el dominio <code class="computeroutput">unconfined_t</code>, y los procesos del sistema iniciados por init se ejecutan en el dominio <code class="computeroutput">initrc_t</code> - ambos no confinados.
+ </div><div class="para">
+ SELinux está basado en el menor de los niveles de acceso que un servicio necesita para poder funcionar. Los servicios pueden ser ejecutados en una variedad de formas; por lo tanto debe decirle a SELinux de qué manera usted está ejecutando servicios. Esto puede ser logrado mediante los Booleanos que permiten que determinadas partes de SELinux puedan ser modificadas en el tiempo de ejecución, sin ningún tipo de conocimiento relacionado con la escritura de políticas SELinux. Esto permite cambios como permitir el acceso de los servicios a sistemas de archivos NFS, sin por ello tener que recargar o recompilar políticas de SELinux. La configuración de Booleanos se describe más adelante.
+ </div><div class="para">
+ Otras modificaciones, como ser por ejemplo la utilización de directorios que no sean los predeterminados para almacenar archivos o servicios, o la modificación de servicios para ejecutarlos puertos no predeterminados, necesitan que la configuración de la política sea actualizada mediante herramientas como <code class="command">semanage</code>. Esto será tratado con detalle más adelante, mediante ejemplos de configuración específicos.
+ </div><div class="section" title="3.1. Tipo de obediencia" id="sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement">3.1. Tipo de obediencia</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Introduction.html"><strong>Anterior</strong>Capítulo 2. Introducción</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html"><strong>Siguiente</strong>3.2. Procesos confinados</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-The_Apache_HTTP_Server.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-The_Apache_HTTP_Server.html
new file mode 100644
index 0000000..a4d1f07
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-The_Apache_HTTP_Server.html
@@ -0,0 +1,107 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 4. El servidor HTTP Apache</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html" title="3.3. Procesos no confinados" /><link rel="next" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html" title="4.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../
../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 4. El servidor HTTP Apache" id="chap-Managing_Confined_Services-The_Apache_HTTP_Server" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 4. El servidor HTTP Apache</h2></div></div></div><div class="toc">
<dl><dt><span class="section"><a href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html#sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux">4.1. El servidor HTTP Apache y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html">4.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html">4.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html">4.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html#sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site">4.4.1. Cómo ejecutar un sitio estático</a></span></dt><dt><span class="section"><a href="sect-Managing_Confine
d_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html">4.4.2. Cómo compartir sistemas de archivos NFS y CIFS</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html">4.4.3. Cómo compartir archivos entre los servicios</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html">4.4.4. Cómo modificar los números de puertos</a></span></dt></dl></dd></dl></div><div class="para">
+ De la página <a href="http://httpd.apache.org/">Apache HTTP Server Project</a>:
+ </div><div class="para">
+ "El Proyecto servidor HTTP Apache es un esfuerzo por desarrollar y mantener un servidor HTTP de código abierto para sistemas operativos modernos, incluyendo UNIX y Windows NT. El objetivo de este proyecto es el de ofrecer un servidor seguro, eficiente y extendible que ofrezca servicios HTTP sincronizados con los stándares HTTP actuales". <sup>[<a id="id826090" href="#ftn.id826090" class="footnote">5</a>]</sup>
+ </div><div class="para">
+ En Fedora, el paquete <span class="package">httpd</span> ofrece el Servidor HTTp Apache. Ejecute <code class="command">rpm -q httpd</code> para saber si <span class="package">httpd</span> ya se encuentra instalado. Si no lo está, y desea utilizarlo, ejecute como usuario root el siguiente comando para instalarlo:
+ </div><pre class="screen">
+yum install httpd
+</pre><div class="section" title="4.1. El servidor HTTP Apache y SELinux" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux">4.1. El servidor HTTP Apache y SELinux</h2></div></div></div><div class="para">
+ Cuando SELinux se encuentra habilitado, el servidor HTTP Apache (<code class="systemitem">httpd</code>) se ejecuta de manera confinada por defecto. Los procesos confinados son ejecutados en sus propios dominios, y estos son diferentes de otros procesos confinados. Si un proceso confinado se ve comprometido por un atacante, de acuerdo al tipo de política configurada en SELinux, el acceso del atacante al resto de los recursos es limitado, y por ende, el daño será menor. El ejemplo que ofrecemos a continuación muestra los procesos <code class="systemitem">httpd</code> ejecutándose en su propio dominio. El ejemplo presupone que el paquete <span class="package">httpd</span> se encuentra instalado:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">getenforce</code> para confirmar que SELinux esté ejecutándose en modo obligatorio:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> devuelve el resultado <code class="computeroutput">Enforcing</code> cuando SELinux se esté ejecutando en modo obligatorio.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd start</code> como usuario root para iniciar <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ps -eZ | grep httpd</code> para observar los procesos <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+$ ps -eZ | grep httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2850</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2852</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2853</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2854</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2855</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2856</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2857</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2858</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t:s0 <em class="replaceable"><code>2859</code></em> ? 00:00:00 httpd
+</pre><div class="para">
+ El contexto SELinux asociado con los procesos <code class="systemitem">httpd</code> es <code class="computeroutput">unconfined_u:system_r:httpd_t:s0</code>. La segunda última parte del contexto, <code class="computeroutput">httpd_t</code>, es el tipo. Un tipo define un dominio para los procesos, y un tipo para los archivos. En este caso, los procesos <code class="systemitem">httpd</code> están siendo ejecutados en el dominio <code class="computeroutput">httpd_t</code>:
+ </div></li></ol></div><div class="para">
+ La política de SELinux define cómo los procesos ejecutados en dominios confinados (como lo es <code class="computeroutput">httpd_t</code>), interactúan con archivos, otros procesos, y con el sistema en general. Los archivos deben estar etiquetados correctamente para permitir el acceso de <code class="systemitem">httpd</code> a ellos. Por ejemplo, <code class="systemitem">httpd</code>, puede leer archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, pero no puede escribir en ellos, ni aún cuando lo permitan los permisos Linux. Los booleanos deben definirse con valor "on" para permitir determinados comportamientos: ciertos scripts que permiten el acceso a la red, habilitando a <code class="systemitem">httpd</code> para que pueda acceder a sistemas de archivos NFS y CIF5; o que a <code class="systemitem">httpd</code> se le permita ejecutar scripts CGI (Common Gateway Interface).
+ </div><div class="para">
+ Cuando <code class="filename">/etc/httpd/conf/httpd.conf</code> se encuentre configurado de modo tal que <code class="systemitem">httpd</code> escuche sobre puerto diferente a los puertos TCP predeterminados (80, 443, 488, 8008, 8009, o 8443), debe utilizarse el comando <code class="command">semanage port</code> para agregar el nuevo número de puerto a la configuración de políticas de SELinux. El ejemplo que ofrecemos a continuación demuestra como configurar <code class="systemitem">httpd</code> para que escuchar sobre un puerto que no se encuentre definido en las políticas de SELinux para <code class="systemitem">httpd</code>, y cuya consecuencia es que <code class="systemitem">httpd</code> no pueda iniciarse. Además, nuestro ejemplo muestra como configurar luego el sistema SElinux para permitir que <code class="systemitem">httpd</code> escuche exitosamente un puerto no estándar que no se encuentre todavía definido en la política. Estos ejemplos presuponen que e
l paquete <span class="package">httpd</span> se encuentra instalado. Ejecute cada comando como usuario root:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> para confirmar que <code class="systemitem">httpd</code> no esté ejecutándose:
+ </div><pre class="screen">
+# service httpd status
+httpd is stopped
+</pre><div class="para">
+ Si la salida es diferente, ejecute el comando <code class="command">service httpd stop</code> para detener el proceso:
+ </div><pre class="screen">
+# service httpd stop
+Stopping httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage port -l | grep -w http_port_t</code> para conocer los puertos que SELinux le permite escuchar a <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# semanage port -l | grep -w http_port_t
+http_port_t tcp 80, 443, 488, 8008, 8009, 8443
+</pre></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/httpd/conf/httpd.conf</code> como usuario root. Configure la opción <code class="option">Listen</code> de modo que liste los puertos que no están configurados en el archivo de configuración de políticas SELinux para <code class="systemitem">httpd</code>. En nuestro ejemplo, <code class="systemitem">httpd</code> se encuentra configurado para escuchar el puerto 12345:
+ </div><pre class="screen">
+# Change this to Listen on specific IP addresses as shown below to
+# prevent Apache from glomming onto all bound IP addresses (0.0.0.0)
+#
+#Listen 12.34.56.78:80
+Listen 127.0.0.1:12345
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd start</code> para iniciar <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# service httpd start
+Starting httpd: (13)Permission denied: make_sock: could not bind to address 127.0.0.1:12345
+no listening sockets available, shutting down
+Unable to open logs [FAILED]
+</pre><div class="para">
+ Una negación de SELinux similar a la siguiente se encuentra registrada en el archivo <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing the httpd (httpd_t) from binding to port 12345. For complete SELinux messages. run sealert -l f18bca99-db64-4c16-9719-1db89f0d8c77
+</pre></li><li class="listitem"><div class="para">
+ PAra que SELinux permita a <code class="systemitem">httpd</code> escuchar en el puerto 12345, tal como en nuestro ejemplo, el necesario ejecutar el siguiente comando:
+ </div><pre class="screen">
+# semanage port -a -t http_port_t -p tcp 12345
+</pre></li><li class="listitem"><div class="para">
+ Ejecute nuevamente el comando <code class="command">service httpd start</code> para iniciar <code class="systemitem">httpd</code>, y hacer que escuche sobre el nuevo puerto:
+ </div><pre class="screen">
+# service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ahora que SELinux ha sido configurado para permitir que <code class="systemitem">httpd</code> escuche en un puerto no estándar (TCP 12345 en nuestro ejemplo), <code class="systemitem">httpd</code> se inicia exitosamente en dicho puerto.
+ </div></li><li class="listitem"><div class="para">
+ Para verificar que <code class="systemitem">httpd</code> esté escuchando y comunicándose con el puerto TCP 12345, inicie una conexión telnet en el puerto específico y envié un comando HTTP GET de la siguiente manera:
+ </div><pre class="screen">
+# telnet localhost 12345
+Trying 127.0.0.1...
+Connected to localhost.
+Escape character is '^]'.
+GET / HTTP/1.0
+
+HTTP/1.1 200 OK
+Date: Tue, 31 Mar 2009 13:12:10 GMT
+Server: Apache/2.2.11 (Fedora)
+Accept-Ranges: bytes
+Content-Length: 3918
+Content-Type: text/html; charset=UTF-8
+[...continues...]
+</pre></li></ol></div></div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id826090" href="#id826090" class="para">5</a>] </sup>
+ De la sección "El servidor HTTP número uno en Internet (en inglés)" de la página del Proyecto servidor HTTP Apache (en inglés): <a href="http://httpd.apache.org/">http://httpd.apache.org/</a>. Copyright © 2010 The Apache Software Foundation. Accessed 1 March 2010.
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html"><strong>Anterior</strong>3.3. Procesos no confinados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html"><strong>Siguiente</strong>4.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Trademark_Information.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Trademark_Information.html
new file mode 100644
index 0000000..44de4ab
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-Trademark_Information.html
@@ -0,0 +1,17 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 1. Información sobre el Registro de Marca</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="pr01s02.html" title="2. ¡Necesitamos sus comentarios!" /><link rel="next" href="chap-Managing_Confined_Services-Introduction.html" title="Capítulo 2. Introducción" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, t
o view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="pr01s02.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Introduction.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 1. Información sobre el Registro de Marca" id="chap-Managing_Confined_Services-Trademark_Information" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 1. Información sobre el Registro de Marca </h2></div></div></div><div class="para">
+ <span class="trademark">Linux</span>® es una marcha registrada por Linus Torvalds en los U.S. y otros países.
+ </div><div class="para">
+ UNIX es una marca registra de The Open Group
+ </div><div class="para">
+ Type Enforcement es una marca registrada de Secure Computing, LLC, una subsidiara de McAfee, Inc. en los EEUU y otros países. Ni McAfee ni Secure Computing, LLC, ha concedido al autor el uso o referencia a esta marca registrada más allá de esta guía.
+ </div><div class="para">
+ Apache es una marca registra de la fundación Apache.
+ </div><div class="para">
+ MySQL es una marca registrada por Sun Microsystem en los Estados Unidos y otros países.
+ </div><div class="para">
+ Windows es una marca registrada de Microsoft Corporation en los Estados Unidos y otros países
+ </div><div class="para">
+ Otros productos mencionados pueden se marcas registradas de las corporaciones respectivas.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="pr01s02.html"><strong>Anterior</strong>2. ¡Necesitamos sus comentarios!</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Introduction.html"><strong>Siguiente</strong>Capítulo 2. Introducción</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-rsync.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-rsync.html
new file mode 100644
index 0000000..f03885d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/chap-Managing_Confined_Services-rsync.html
@@ -0,0 +1,15 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Capítulo 13. rsync</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html" title="12.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-rsync-Types.html" title="13.2. Tipos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an i
frame, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-rsync-Types.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="chapter" title="Capítulo 13. rsync" id="chap-Managing_Confined_Services-rsync" lang="es-ES"><div class="titlepage"><div><div><h2 class="title">Capítulo 13. rsync</h2></div></div></div><div class="toc"><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-rsync.html#sect-Managing_Confin
ed_Services-rsync-rsync_and_SELinux">13.1. rsync y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Types.html">13.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Booleans.html">13.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html">13.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html#sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon">13.4.1. Rsync como demonio</a></span></dt></dl></dd></dl></div><div class="para">
+ Fuente página del proyecto <a href="http://www.samba.org/rsync/">Rsync</a>:
+ </div><div class="para">
+ "rsync is an open source utility that provides fast incremental file transfer."
+ </div><div class="para">
+ Cuando usa Fedora, el paquete <span class="package">rsync</span> provee rsync. Ejecute <code class="command">rpm -q rsync</code> para ver si el paquete <span class="package">rsync</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install rsync
+</pre><div class="section" title="13.1. rsync y SELinux" id="sect-Managing_Confined_Services-rsync-rsync_and_SELinux"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-rsync_and_SELinux">13.1. rsync y SELinux</h2></div></div></div><div class="para">
+ SELinux requiere que los archivos tengan definido el atributo extendido del tipo de archivo. La política gobierna el acceso que los demonios tiene sobre estos archivos. Si usted quiere compartir archivos usando el demonio rsync, debe etiquetar los archivos y directorios con el tipo <span class="emphasis"><em>public_content_t</em></span>.
+ </div><div class="para">
+ Como la mayoría de los servicios, es requerido un correcto etiquetado para que SELinux accione sus mecanismos de protección sobre <code class="systemitem">rsync</code>.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html"><strong>Anterior</strong>12.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-rsync-Types.html"><strong>Siguiente</strong>13.2. Tipos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/images/icon.svg b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/images/icon.svg
new file mode 100644
index 0000000..c471a60
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/images/icon.svg
@@ -0,0 +1,3936 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!-- Created with Inkscape (http://www.inkscape.org/) -->
+<svg
+ xmlns:ns="http://ns.adobe.com/AdobeSVGViewerExtensions/3/"
+ xmlns:a="http://ns.adobe.com/AdobeSVGViewerExtensions/3.0/"
+ xmlns:dc="http://purl.org/dc/elements/1.1/"
+ xmlns:cc="http://web.resource.org/cc/"
+ xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
+ xmlns:svg="http://www.w3.org/2000/svg"
+ xmlns="http://www.w3.org/2000/svg"
+ xmlns:xlink="http://www.w3.org/1999/xlink"
+ xmlns:sodipodi="http://sodipodi.sourceforge.net/DTD/sodipodi-0.dtd"
+ xmlns:inkscape="http://www.inkscape.org/namespaces/inkscape"
+ version="1.0"
+ width="32"
+ height="32"
+ id="svg3017"
+ sodipodi:version="0.32"
+ inkscape:version="0.44+devel"
+ sodipodi:docname="book.svg"
+ sodipodi:docbase="/home/andy/Desktop">
+ <metadata
+ id="metadata489">
+ <rdf:RDF>
+ <cc:Work
+ rdf:about="">
+ <dc:format>image/svg+xml</dc:format>
+ <dc:type
+ rdf:resource="http://purl.org/dc/dcmitype/StillImage" />
+ </cc:Work>
+ </rdf:RDF>
+ </metadata>
+ <sodipodi:namedview
+ inkscape:window-height="480"
+ inkscape:window-width="858"
+ inkscape:pageshadow="0"
+ inkscape:pageopacity="0.0"
+ guidetolerance="10.0"
+ gridtolerance="10.0"
+ objecttolerance="10.0"
+ borderopacity="1.0"
+ bordercolor="#666666"
+ pagecolor="#ffffff"
+ id="base"
+ inkscape:zoom="1"
+ inkscape:cx="16"
+ inkscape:cy="15.944056"
+ inkscape:window-x="0"
+ inkscape:window-y="33"
+ inkscape:current-layer="svg3017" />
+ <defs
+ id="defs3019">
+ <linearGradient
+ id="linearGradient2381">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop2383" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="stop2385" />
+ </linearGradient>
+ <linearGradient
+ x1="415.73831"
+ y1="11.854"
+ x2="418.13361"
+ y2="18.8104"
+ id="XMLID_1758_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8362,0.5206,-1.1904,0.992,147.62,-30.9374)">
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="0"
+ id="stop3903" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop3905" />
+ <a:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="500.70749"
+ y1="-13.2441"
+ x2="513.46442"
+ y2="-2.1547"
+ id="XMLID_1757_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop3890" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop3892" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="XMLID_1755_">
+ <use
+ id="use3874"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_343_" />
+ </clipPath>
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop3877" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop3879" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop3881" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop3883" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="471.0806"
+ y1="201.07761"
+ x2="481.91711"
+ y2="210.4977"
+ id="XMLID_1754_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#6498c1;stop-opacity:1"
+ offset="0.005618"
+ id="stop3863" />
+ <stop
+ style="stop-color:#79a9cc;stop-opacity:1"
+ offset="0.2332"
+ id="stop3865" />
+ <stop
+ style="stop-color:#a4cde2;stop-opacity:1"
+ offset="0.74049997"
+ id="stop3867" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="1"
+ id="stop3869" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="5.618000e-003" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="0.4438" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="XMLID_1753_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop3851" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop3853" />
+ <a:midPointStop
+ style="stop-color:#B2B2B2"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B2B2B2"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="XMLID_1751_">
+ <use
+ id="use3837"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_338_" />
+ </clipPath>
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop3840" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop3842" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop3844" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop3846" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="468.2915"
+ y1="204.7612"
+ x2="479.39871"
+ y2="214.4166"
+ id="XMLID_1750_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop3830" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop3832" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop3818" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop3820" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="501.0903"
+ y1="-19.2544"
+ x2="531.85413"
+ y2="0.72390002"
+ id="XMLID_1748_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop3803" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop3805" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop3807" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop3809" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="XMLID_2275_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop9947" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop9949" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop9951" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop9953" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="XMLID_2273_">
+ <use
+ id="use9933"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_960_" />
+ </clipPath>
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="XMLID_2274_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop9936" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop9938" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop9940" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop9942" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="478.21341"
+ y1="-131.9297"
+ x2="469.85818"
+ y2="-140.28481"
+ id="XMLID_2272_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.5592,0.829,-0.829,0.5592,101.3357,-104.791)">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop9917" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop9919" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop9921" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop9923" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <marker
+ refX="0"
+ refY="0"
+ orient="auto"
+ style="overflow:visible"
+ id="TriangleInM">
+ <path
+ d="M 5.77,0 L -2.88,5 L -2.88,-5 L 5.77,0 z "
+ transform="scale(-0.4,-0.4)"
+ style="fill:#5c5c4f"
+ id="path3197" />
+ </marker>
+ <linearGradient
+ x1="200.7363"
+ y1="100.4028"
+ x2="211.99519"
+ y2="89.143997"
+ id="XMLID_3298_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#bfbfbf;stop-opacity:1"
+ offset="0"
+ id="stop20103" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop20105" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#BFBFBF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#BFBFBF" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#F2F2F2" />
+ </linearGradient>
+ <linearGradient
+ x1="200.7363"
+ y1="100.4028"
+ x2="211.99519"
+ y2="89.143997"
+ id="linearGradient36592"
+ xlink:href="#XMLID_3298_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="181.2925"
+ y1="110.8481"
+ x2="192.6369"
+ y2="99.5037"
+ id="XMLID_3297_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="stop20096" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop20098" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="181.2925"
+ y1="110.8481"
+ x2="192.6369"
+ y2="99.5037"
+ id="linearGradient36595"
+ xlink:href="#XMLID_3297_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="211.77589"
+ y1="105.7749"
+ x2="212.6619"
+ y2="108.2092"
+ id="XMLID_3296_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#0f6124;stop-opacity:1"
+ offset="0"
+ id="stop20087" />
+ <stop
+ style="stop-color:#219630;stop-opacity:1"
+ offset="1"
+ id="stop20089" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#0F6124" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#0F6124" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#219630" />
+ </linearGradient>
+ <linearGradient
+ x1="211.77589"
+ y1="105.7749"
+ x2="212.6619"
+ y2="108.2092"
+ id="linearGradient36677"
+ xlink:href="#XMLID_3296_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="208.9834"
+ y1="116.8296"
+ x2="200.0811"
+ y2="96.834602"
+ id="XMLID_3295_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop20076" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.5"
+ id="stop20078" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop20080" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="208.9834"
+ y1="116.8296"
+ x2="200.0811"
+ y2="96.834602"
+ id="linearGradient36604"
+ xlink:href="#XMLID_3295_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="195.5264"
+ y1="97.911102"
+ x2="213.5213"
+ y2="115.9061"
+ id="XMLID_3294_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="0"
+ id="stop20069" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop20071" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="195.5264"
+ y1="97.911102"
+ x2="213.5213"
+ y2="115.9061"
+ id="linearGradient36607"
+ xlink:href="#XMLID_3294_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="186.1938"
+ y1="109.1343"
+ x2="206.6881"
+ y2="88.639999"
+ id="XMLID_3293_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop20056" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.16850001"
+ id="stop20058" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.23029999"
+ id="stop20060" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.2809"
+ id="stop20062" />
+ <stop
+ style="stop-color:#c2c2c2;stop-opacity:1"
+ offset="0.5"
+ id="stop20064" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.1685"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.2303"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.2809"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#C2C2C2" />
+ </linearGradient>
+ <linearGradient
+ x1="186.1938"
+ y1="109.1343"
+ x2="206.6881"
+ y2="88.639999"
+ id="linearGradient36610"
+ xlink:href="#XMLID_3293_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <linearGradient
+ x1="184.8569"
+ y1="112.2676"
+ x2="211.94099"
+ y2="89.541397"
+ id="XMLID_3292_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop20043" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.16850001"
+ id="stop20045" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.23029999"
+ id="stop20047" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0.2809"
+ id="stop20049" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop20051" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.1685"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.2303"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.2809"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="184.8569"
+ y1="112.2676"
+ x2="211.94099"
+ y2="89.541397"
+ id="linearGradient36613"
+ xlink:href="#XMLID_3292_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.029078,0,0,1,-183.2624,-79.44655)" />
+ <marker
+ refX="0"
+ refY="0"
+ orient="auto"
+ style="overflow:visible"
+ id="TriangleOutM">
+ <path
+ d="M 5.77,0 L -2.88,5 L -2.88,-5 L 5.77,0 z "
+ transform="scale(0.4,0.4)"
+ style="fill:#5c5c4f;fill-rule:evenodd;stroke-width:1pt;marker-start:none"
+ id="path3238" />
+ </marker>
+ <linearGradient
+ x1="165.3"
+ y1="99.5"
+ x2="165.3"
+ y2="115.9"
+ id="XMLID_3457_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="0"
+ id="stop8309" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8311" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="1"
+ id="stop8313" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#999999" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#999999" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#B2B2B2" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#B2B2B2" />
+ </linearGradient>
+ <linearGradient
+ x1="165.3"
+ y1="99.5"
+ x2="165.3"
+ y2="115.9"
+ id="lg1997"
+ xlink:href="#XMLID_3457_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="175"
+ y1="99.800003"
+ x2="175"
+ y2="112.5"
+ id="XMLID_3456_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="0"
+ id="stop8300" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="0.60000002"
+ id="stop8302" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="1"
+ id="stop8304" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="0.6"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#191919" />
+ </linearGradient>
+ <linearGradient
+ x1="175"
+ y1="99.800003"
+ x2="175"
+ y2="112.5"
+ id="lg2000"
+ xlink:href="#XMLID_3456_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="168.8"
+ y1="107.1"
+ x2="164.5"
+ y2="110"
+ id="XMLID_3455_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="0"
+ id="stop8291" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="0.69999999"
+ id="stop8293" />
+ <stop
+ style="stop-color:#191919;stop-opacity:1"
+ offset="1"
+ id="stop8295" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.7"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#191919" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#191919" />
+ </linearGradient>
+ <linearGradient
+ x1="168.8"
+ y1="107.1"
+ x2="164.5"
+ y2="110"
+ id="lg2003"
+ xlink:href="#XMLID_3455_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ id="lg63694">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop63696" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="stop63698" />
+ </linearGradient>
+ <linearGradient
+ x1="458"
+ y1="483"
+ x2="465.20001"
+ y2="271.39999"
+ id="lg2006"
+ xlink:href="#lg63694"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(6.3e-2,0,0,6.3e-2,-1.3,-9.8)" />
+ <linearGradient
+ x1="176.3"
+ y1="110.1"
+ x2="158.7"
+ y2="105"
+ id="XMLID_3453_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="0"
+ id="stop8271" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="0.2"
+ id="stop8273" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop8275" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#666666" />
+ <a:midPointstop
+ offset="0.2"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#737373" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="176.3"
+ y1="110.1"
+ x2="158.7"
+ y2="105"
+ id="lg2009"
+ xlink:href="#XMLID_3453_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="173.60001"
+ y1="118.9"
+ x2="172.8"
+ y2="128.2"
+ id="XMLID_3449_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8232" />
+ <stop
+ style="stop-color:#fff95e;stop-opacity:1"
+ offset="0.60000002"
+ id="stop8234" />
+ <stop
+ style="stop-color:#ecd600;stop-opacity:1"
+ offset="1"
+ id="stop8236" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.6"
+ style="stop-color:#FFF95E" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFF95E" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#ECD600" />
+ </linearGradient>
+ <linearGradient
+ x1="173.60001"
+ y1="118.9"
+ x2="172.8"
+ y2="128.2"
+ id="lg2016"
+ xlink:href="#XMLID_3449_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <radialGradient
+ cx="284.60001"
+ cy="172.60001"
+ r="6.5"
+ fx="284.60001"
+ fy="172.60001"
+ id="XMLID_3448_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.4,0,0,1.4,-237.3,-126.8)">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8219" />
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8221" />
+ <stop
+ style="stop-color:#c96b00;stop-opacity:1"
+ offset="0.89999998"
+ id="stop8223" />
+ <stop
+ style="stop-color:#9a5500;stop-opacity:1"
+ offset="1"
+ id="stop8225" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.9"
+ style="stop-color:#C96B00" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#C96B00" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#9A5500" />
+ </radialGradient>
+ <radialGradient
+ cx="284.60001"
+ cy="172.60001"
+ r="6.5"
+ fx="284.60001"
+ fy="172.60001"
+ id="rg2020"
+ xlink:href="#XMLID_3448_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.513992,0,0,2.347576,-689.1621,-378.5717)" />
+ <linearGradient
+ x1="158.10001"
+ y1="123"
+ x2="164.2"
+ y2="126.6"
+ id="XMLID_3447_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecd600;stop-opacity:1"
+ offset="0"
+ id="stop8204" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8206" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop8208" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECD600" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECD600" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="158.10001"
+ y1="123"
+ x2="164.2"
+ y2="126.6"
+ id="lg2026"
+ xlink:href="#XMLID_3447_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <radialGradient
+ cx="280.89999"
+ cy="163.7"
+ r="10.1"
+ fx="280.89999"
+ fy="163.7"
+ id="XMLID_3446_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.4,0,0,1.4,-237.3,-126.8)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop8197" />
+ <stop
+ style="stop-color:#fff95e;stop-opacity:1"
+ offset="1"
+ id="stop8199" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#FFFFFF" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#FFF95E" />
+ </radialGradient>
+ <radialGradient
+ cx="280.89999"
+ cy="163.7"
+ r="10.1"
+ fx="280.89999"
+ fy="163.7"
+ id="rg2029"
+ xlink:href="#XMLID_3446_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.7,0,0,1.7,-457.5,-266.8)" />
+ <linearGradient
+ x1="156.5"
+ y1="122.7"
+ x2="180.10001"
+ y2="122.7"
+ id="XMLID_3445_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8184" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.2"
+ id="stop8186" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8188" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.40000001"
+ id="stop8190" />
+ <stop
+ style="stop-color:#d68100;stop-opacity:1"
+ offset="1"
+ id="stop8192" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.2"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.4"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#D68100" />
+ </linearGradient>
+ <linearGradient
+ x1="156.5"
+ y1="122.7"
+ x2="180.10001"
+ y2="122.7"
+ id="lg2032"
+ xlink:href="#XMLID_3445_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="156.39999"
+ y1="115.4"
+ x2="180.10001"
+ y2="115.4"
+ id="XMLID_3444_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ecb300;stop-opacity:1"
+ offset="0"
+ id="stop8171" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.2"
+ id="stop8173" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.30000001"
+ id="stop8175" />
+ <stop
+ style="stop-color:#ffe900;stop-opacity:1"
+ offset="0.40000001"
+ id="stop8177" />
+ <stop
+ style="stop-color:#d68100;stop-opacity:1"
+ offset="1"
+ id="stop8179" />
+ <a:midPointstop
+ offset="0"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#ECB300" />
+ <a:midPointstop
+ offset="0.2"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.3"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFFFB3" />
+ <a:midPointstop
+ offset="0.4"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="0.5"
+ style="stop-color:#FFE900" />
+ <a:midPointstop
+ offset="1"
+ style="stop-color:#D68100" />
+ </linearGradient>
+ <linearGradient
+ x1="156.39999"
+ y1="115.4"
+ x2="180.10001"
+ y2="115.4"
+ id="lg2035"
+ xlink:href="#XMLID_3444_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.2,0,0,1.2,-175.9,-114.6)" />
+ <linearGradient
+ x1="379.70001"
+ y1="167.89999"
+ x2="383.89999"
+ y2="172.89999"
+ id="lg4286_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8,0.2,-0.2,0.8,78.8,38.1)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s16159" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.1"
+ id="s16161" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="1"
+ id="s16163" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.1" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#737373"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="379.60001"
+ y1="167.8"
+ x2="383.79999"
+ y2="172"
+ id="lg6416"
+ xlink:href="#lg4286_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.622156,0.623859,-0.623859,2.62182,-882.9706,-673.7921)" />
+ <linearGradient
+ x1="384.20001"
+ y1="169.8"
+ x2="384.79999"
+ y2="170.39999"
+ id="lg4285_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8,0.2,-0.2,0.8,78.8,38.1)">
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="0"
+ id="s16152" />
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="1"
+ id="s16154" />
+ <ns:midPointStop
+ style="stop-color:#737373"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#737373"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#D9D9D9"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="384.20001"
+ y1="169.8"
+ x2="384.79999"
+ y2="170.39999"
+ id="lg6453"
+ xlink:href="#lg4285_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.6,0.6,-0.6,2.6,-883,-673.8)" />
+ <linearGradient
+ x1="380.5"
+ y1="172.60001"
+ x2="382.79999"
+ y2="173.7"
+ id="lg4284_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8,0.2,-0.2,0.8,78.8,38.1)">
+ <stop
+ style="stop-color:gray;stop-opacity:1"
+ offset="0"
+ id="s16145" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="1"
+ id="s16147" />
+ <ns:midPointStop
+ style="stop-color:#808080"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#808080"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#E5E5E5"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="380.5"
+ y1="172.60001"
+ x2="382.79999"
+ y2="173.7"
+ id="lg6456"
+ xlink:href="#lg4284_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.6,0.6,-0.6,2.6,-883,-673.8)" />
+ <radialGradient
+ cx="347.29999"
+ cy="244.5"
+ r="5.1999998"
+ fx="347.29999"
+ fy="244.5"
+ id="lg4282_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)">
+ <stop
+ style="stop-color:#333;stop-opacity:1"
+ offset="0"
+ id="s16135" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="s16137" />
+ <ns:midPointStop
+ style="stop-color:#333333"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#333333"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#999999"
+ offset="1" />
+ </radialGradient>
+ <linearGradient
+ x1="310.39999"
+ y1="397.70001"
+ x2="310.89999"
+ y2="399.5"
+ id="lg4280_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.7,-0.7,0.7,0.7,-153.4,180.6)">
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="0"
+ id="s16111" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.60000002"
+ id="s16113" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="1"
+ id="s16115" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.6" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="310.39999"
+ y1="397.70001"
+ x2="310.89999"
+ y2="399.5"
+ id="lg6467"
+ xlink:href="#lg4280_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.4,-2.4,2.4,2.4,-1663.6,-195)" />
+ <linearGradient
+ x1="310.89999"
+ y1="395.79999"
+ x2="313.29999"
+ y2="403.10001"
+ id="lg4279_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.7,-0.7,0.7,0.7,-153.4,180.6)">
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0"
+ id="s16100" />
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0.40000001"
+ id="s16102" />
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="0.89999998"
+ id="s16104" />
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="1"
+ id="s16106" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.4" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0.9" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="310.89999"
+ y1="395.79999"
+ x2="313.29999"
+ y2="403.10001"
+ id="lg6465"
+ xlink:href="#lg4279_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.4,-2.4,2.4,2.4,-1663.6,-195)" />
+ <linearGradient
+ x1="307.79999"
+ y1="395.20001"
+ x2="313.79999"
+ y2="413.60001"
+ id="lg4278_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.7,-0.7,0.7,0.7,-153.4,180.6)">
+ <stop
+ style="stop-color:#ffffb3;stop-opacity:1"
+ offset="0"
+ id="s16091" />
+ <stop
+ style="stop-color:#fcd72f;stop-opacity:1"
+ offset="0.40000001"
+ id="s16093" />
+ <stop
+ style="stop-color:#ffcd00;stop-opacity:1"
+ offset="1"
+ id="s16095" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFB3"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FCD72F"
+ offset="0.4" />
+ <ns:midPointStop
+ style="stop-color:#FCD72F"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFCD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="306.5"
+ y1="393"
+ x2="309"
+ y2="404"
+ id="lg6400"
+ xlink:href="#lg4278_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.4,-2.4,2.4,2.4,-1663.6,-195)" />
+ <linearGradient
+ x1="352.10001"
+ y1="253.60001"
+ x2="348.5"
+ y2="237.8"
+ id="lg4276_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)">
+ <stop
+ style="stop-color:#ffff87;stop-opacity:1"
+ offset="0"
+ id="s16077" />
+ <stop
+ style="stop-color:#ffad00;stop-opacity:1"
+ offset="1"
+ id="s16079" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFAD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="335.60001"
+ y1="354.79999"
+ x2="337.89999"
+ y2="354.79999"
+ id="lg4275_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9,-0.5,0.5,0.9,-121.7,105.1)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="s16057" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.80000001"
+ id="s16059" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="s16061" />
+ <ns:midPointStop
+ style="stop-color:#D9D9D9"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#D9D9D9"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.8" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="335.60001"
+ y1="354.79999"
+ x2="337.89999"
+ y2="354.79999"
+ id="lg6463"
+ xlink:href="#lg4275_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.9,-1.7,1.7,2.9,-1557,-448.7)" />
+ <linearGradient
+ x1="337.39999"
+ y1="353.10001"
+ x2="339.39999"
+ y2="357.10001"
+ id="lg4274_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9,-0.5,0.5,0.9,-121.7,105.1)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s16048" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.1"
+ id="s16050" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s16052" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.1" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="337.39999"
+ y1="353.10001"
+ x2="339.39999"
+ y2="357.10001"
+ id="lg6461"
+ xlink:href="#lg4274_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.9,-1.7,1.7,2.9,-1557,-448.7)" />
+ <linearGradient
+ x1="334.39999"
+ y1="355.5"
+ x2="335.5"
+ y2="356.79999"
+ id="lg4273_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9,-0.5,0.5,0.9,-121.7,105.1)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s16041" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s16043" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="5.6e-003" />
+ <ns:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="334.39999"
+ y1="355.5"
+ x2="335.5"
+ y2="356.79999"
+ id="lg6381"
+ xlink:href="#lg4273_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(2.9,-1.7,1.7,2.9,-1557,-448.7)" />
+ <linearGradient
+ x1="348.39999"
+ y1="247.39999"
+ x2="354.10001"
+ y2="242"
+ id="lg4271_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)">
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0"
+ id="s16025" />
+ <stop
+ style="stop-color:#9e9e9e;stop-opacity:1"
+ offset="0.40000001"
+ id="s16027" />
+ <stop
+ style="stop-color:black;stop-opacity:1"
+ offset="1"
+ id="s16029" />
+ <ns:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#F2F2F2"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#000000"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="351.29999"
+ y1="257.29999"
+ x2="346.29999"
+ y2="235.5"
+ id="lg4270_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ffff87;stop-opacity:1"
+ offset="0"
+ id="s16007" />
+ <stop
+ style="stop-color:#ffad00;stop-opacity:1"
+ offset="1"
+ id="s16009" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0" />
+ <ns:midPointStop
+ style="stop-color:#FFFF87"
+ offset="0.5" />
+ <ns:midPointStop
+ style="stop-color:#FFAD00"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="351.29999"
+ y1="257.29999"
+ x2="346.29999"
+ y2="235.5"
+ id="lg6459"
+ xlink:href="#lg4270_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(3.4,0,0,3.4,-1148,-802)" />
+ <linearGradient
+ x1="43.799999"
+ y1="32.5"
+ x2="63.299999"
+ y2="66.400002"
+ id="XMLID_2708_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="stop75318" />
+ <stop
+ style="stop-color:#fffcea;stop-opacity:1"
+ offset="1"
+ id="stop75320" />
+ <a:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#FFFCEA"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="43.799999"
+ y1="32.5"
+ x2="63.299999"
+ y2="66.400002"
+ id="lg1907"
+ xlink:href="#XMLID_2708_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)" />
+ <linearGradient
+ x1="52.5"
+ y1="40.400002"
+ x2="58.200001"
+ y2="64"
+ id="XMLID_2707_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#ffdea0;stop-opacity:1"
+ offset="0"
+ id="stop75305" />
+ <stop
+ style="stop-color:#ffd89e;stop-opacity:1"
+ offset="0.30000001"
+ id="stop75307" />
+ <stop
+ style="stop-color:#ffd79e;stop-opacity:1"
+ offset="0.30000001"
+ id="stop75309" />
+ <stop
+ style="stop-color:#dbaf6d;stop-opacity:1"
+ offset="0.69999999"
+ id="stop75311" />
+ <stop
+ style="stop-color:#6f4c24;stop-opacity:1"
+ offset="1"
+ id="stop75313" />
+ <a:midPointStop
+ style="stop-color:#FFDEA0"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#FFDEA0"
+ offset="0.6" />
+ <a:midPointStop
+ style="stop-color:#FFD79E"
+ offset="0.3" />
+ <a:midPointStop
+ style="stop-color:#FFD79E"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#DBAF6D"
+ offset="0.7" />
+ <a:midPointStop
+ style="stop-color:#DBAF6D"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#6F4C24"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="52.5"
+ y1="40.400002"
+ x2="58.200001"
+ y2="64"
+ id="lg1910"
+ xlink:href="#XMLID_2707_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)" />
+ <linearGradient
+ x1="58"
+ y1="73.199997"
+ x2="44.5"
+ y2="19"
+ id="XMLID_2704_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)">
+ <stop
+ style="stop-color:#d4a96c;stop-opacity:1"
+ offset="0.5"
+ id="stop75284" />
+ <stop
+ style="stop-color:#dcb273;stop-opacity:1"
+ offset="0.60000002"
+ id="stop75286" />
+ <stop
+ style="stop-color:#f0ca87;stop-opacity:1"
+ offset="0.80000001"
+ id="stop75288" />
+ <stop
+ style="stop-color:#ffdc96;stop-opacity:1"
+ offset="0.69999999"
+ id="stop75290" />
+ <stop
+ style="stop-color:#c18a42;stop-opacity:1"
+ offset="1"
+ id="stop75292" />
+ <a:midPointStop
+ style="stop-color:#D4A96C"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#D4A96C"
+ offset="0.6" />
+ <a:midPointStop
+ style="stop-color:#FFDC96"
+ offset="0.7" />
+ <a:midPointStop
+ style="stop-color:#FFDC96"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#C18A42"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="53.700001"
+ y1="32"
+ x2="53.700001"
+ y2="64.599998"
+ id="XMLID_2703_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e5c9b0;stop-opacity:1"
+ offset="0"
+ id="stop75268" />
+ <stop
+ style="stop-color:#e5c9b0;stop-opacity:1"
+ offset="0.40000001"
+ id="stop75270" />
+ <stop
+ style="stop-color:#c0aa94;stop-opacity:1"
+ offset="1"
+ id="stop75272" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0.4" />
+ <a:midPointStop
+ style="stop-color:#E5C9B0"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#C0AA94"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="53.700001"
+ y1="32"
+ x2="53.700001"
+ y2="64.599998"
+ id="lg1916"
+ xlink:href="#XMLID_2703_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-29,-22.6)" />
+ <linearGradient
+ x1="224.31"
+ y1="19.450001"
+ x2="214.33"
+ y2="11.46"
+ id="XMLID_419_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#404040;stop-opacity:1"
+ offset="0"
+ id="s1903" />
+ <stop
+ style="stop-color:#6d6d6d;stop-opacity:1"
+ offset="0.33000001"
+ id="s1905" />
+ <stop
+ style="stop-color:#e9e9e9;stop-opacity:1"
+ offset="1"
+ id="s1907" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#404040" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#404040" />
+ <a:midPointStop
+ offset="0.33"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#E9E9E9" />
+ </linearGradient>
+ <linearGradient
+ x1="221.84"
+ y1="32.779999"
+ x2="212.2"
+ y2="20.27"
+ id="lg1988"
+ xlink:href="#XMLID_419_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.33,0,0,1.31,-274.2,-5.2)" />
+ <linearGradient
+ x1="228.35001"
+ y1="33.279999"
+ x2="215.42999"
+ y2="33.279999"
+ id="lg1900"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s1902" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="s1906" />
+ <a:midPointStop
+ style="stop-color:#575757"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#575757"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#6D6D6D"
+ offset="0.33" />
+ <a:midPointStop
+ style="stop-color:#6D6D6D"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#D3D3D3"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="234.81"
+ y1="33.279999"
+ x2="228.27"
+ y2="33.279999"
+ id="lg1908"
+ xlink:href="#lg1900"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.33,0,0,1.31,-274.2,-5.2)" />
+ <linearGradient
+ x1="228.35001"
+ y1="33.279999"
+ x2="215.42999"
+ y2="33.279999"
+ id="XMLID_416_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#575757;stop-opacity:1"
+ offset="0"
+ id="s1874" />
+ <stop
+ style="stop-color:#6d6d6d;stop-opacity:1"
+ offset="0.33000001"
+ id="s1876" />
+ <stop
+ style="stop-color:#d3d3d3;stop-opacity:1"
+ offset="1"
+ id="s1878" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#575757" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#575757" />
+ <a:midPointStop
+ offset="0.33"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#6D6D6D" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#D3D3D3" />
+ </linearGradient>
+ <linearGradient
+ x1="228.35001"
+ y1="33.279999"
+ x2="215.42999"
+ y2="33.279999"
+ id="lg1991"
+ xlink:href="#XMLID_416_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.33,0,0,1.31,-274.2,-5.2)" />
+ <radialGradient
+ cx="603.19"
+ cy="230.77"
+ r="1.67"
+ fx="603.19"
+ fy="230.77"
+ id="x5010_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.1,0,0,1.1,-54.33,-75.4)">
+ <stop
+ style="stop-color:#c9ffc9;stop-opacity:1"
+ offset="0"
+ id="stop29201" />
+ <stop
+ style="stop-color:#23a11f;stop-opacity:1"
+ offset="1"
+ id="stop29203" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#C9FFC9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#C9FFC9" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#23A11F" />
+ </radialGradient>
+ <radialGradient
+ cx="603.19"
+ cy="230.77"
+ r="1.67"
+ fx="603.19"
+ fy="230.77"
+ id="radialGradient5711"
+ xlink:href="#x5010_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.23,0,0,1.23,-709.93,-245.02)" />
+ <linearGradient
+ x1="592.31"
+ y1="162.60001"
+ x2="609.32001"
+ y2="145.59"
+ id="lg5722"
+ xlink:href="#x5003_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="601.48999"
+ y1="170.16"
+ x2="613.84003"
+ y2="170.16"
+ id="x5002_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop29134" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0.2"
+ id="stop29136" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="stop29138" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.20"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#FFFFFF" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#999999" />
+ </linearGradient>
+ <linearGradient
+ x1="601.48999"
+ y1="170.16"
+ x2="613.84003"
+ y2="170.16"
+ id="lg5725"
+ xlink:href="#x5002_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.23"
+ id="x5004_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop29157" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop29159" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.23"
+ id="lg5728"
+ xlink:href="#x5004_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="592.31"
+ y1="162.60001"
+ x2="609.32001"
+ y2="145.59"
+ id="x5003_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0"
+ id="stop29143" />
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="1"
+ id="stop29145" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#E5E5E5" />
+ </linearGradient>
+ <linearGradient
+ x1="592.31"
+ y1="162.60001"
+ x2="609.32001"
+ y2="145.59"
+ id="lg5732"
+ xlink:href="#x5003_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.24001"
+ id="x5000_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop29124" />
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="1"
+ id="stop29126" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#FFFFFF" />
+ </linearGradient>
+ <linearGradient
+ x1="592.20001"
+ y1="156.45"
+ x2="609.98999"
+ y2="174.24001"
+ id="lg5735"
+ xlink:href="#x5000_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.12,0,0,1.12,-649.08,-160.62)" />
+ <linearGradient
+ x1="308.54999"
+ y1="149.89999"
+ x2="299.72"
+ y2="148.83"
+ id="XMLID_2433_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d6d6d6;stop-opacity:1"
+ offset="0"
+ id="71615" />
+ <stop
+ style="stop-color:#a5a5a5;stop-opacity:1"
+ offset="1"
+ id="71617" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D6D6D6" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D6D6D6" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#A5A5A5" />
+ </linearGradient>
+ <linearGradient
+ x1="308.54999"
+ y1="149.89999"
+ x2="299.72"
+ y2="148.83"
+ id="lg1952"
+ xlink:href="#XMLID_2433_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.03,0,0,1.03,-279.57,-124.36)" />
+ <radialGradient
+ cx="307.39999"
+ cy="121"
+ r="23.35"
+ fx="307.39999"
+ fy="121"
+ id="XMLID_2432_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.98,0,0,0.98,2.88,2.75)">
+ <stop
+ style="stop-color:#d2d2d2;stop-opacity:1"
+ offset="0.19"
+ id="71592" />
+ <stop
+ style="stop-color:#cfcfcf;stop-opacity:1"
+ offset="0.44999999"
+ id="71594" />
+ <stop
+ style="stop-color:#c7c7c7;stop-opacity:1"
+ offset="0.60000002"
+ id="71596" />
+ <stop
+ style="stop-color:#b9b9b9;stop-opacity:1"
+ offset="0.74000001"
+ id="71598" />
+ <stop
+ style="stop-color:#a4a4a4;stop-opacity:1"
+ offset="0.86000001"
+ id="71600" />
+ <stop
+ style="stop-color:#8a8a8a;stop-opacity:1"
+ offset="0.95999998"
+ id="71602" />
+ <stop
+ style="stop-color:gray;stop-opacity:1"
+ offset="1"
+ id="71604" />
+ <a:midPointStop
+ offset="0.19"
+ style="stop-color:#D2D2D2" />
+ <a:midPointStop
+ offset="0.8"
+ style="stop-color:#D2D2D2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#808080" />
+ </radialGradient>
+ <radialGradient
+ cx="307.39999"
+ cy="121"
+ r="23.35"
+ fx="307.39999"
+ fy="121"
+ id="radialGradient2331"
+ xlink:href="#XMLID_2432_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-276.62,-121.54)" />
+ <linearGradient
+ x1="294.13"
+ y1="127.07"
+ x2="294.13"
+ y2="142.2"
+ id="XMLID_2430_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#b5d8ff;stop-opacity:1"
+ offset="0"
+ id="71582" />
+ <stop
+ style="stop-color:black;stop-opacity:1"
+ offset="1"
+ id="71584" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B5D8FF" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B5D8FF" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#000000" />
+ </linearGradient>
+ <linearGradient
+ x1="294.13"
+ y1="127.07"
+ x2="294.13"
+ y2="142.2"
+ id="lg2820"
+ xlink:href="#XMLID_2430_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.03,0,0,1.03,-279.57,-124.36)" />
+ <linearGradient
+ x1="279.10999"
+ y1="148.03"
+ x2="309.16"
+ y2="148.03"
+ id="XMLID_2429_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e1e1e1;stop-opacity:1"
+ offset="0"
+ id="71564" />
+ <stop
+ style="stop-color:#e1e1e1;stop-opacity:1"
+ offset="0.25"
+ id="71566" />
+ <stop
+ style="stop-color:#a5a5a5;stop-opacity:1"
+ offset="0.44"
+ id="71568" />
+ <stop
+ style="stop-color:#a5a5a5;stop-opacity:1"
+ offset="1"
+ id="71570" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.25"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E1E1E1" />
+ <a:midPointStop
+ offset="0.44"
+ style="stop-color:#A5A5A5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#A5A5A5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#A5A5A5" />
+ </linearGradient>
+ <linearGradient
+ x1="279.10999"
+ y1="148.03"
+ x2="309.16"
+ y2="148.03"
+ id="lg2818"
+ xlink:href="#XMLID_2429_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.03,0,0,1.03,-279.57,-124.36)" />
+ <radialGradient
+ cx="622.34302"
+ cy="14.449"
+ r="26.496"
+ fx="622.34302"
+ fy="14.449"
+ id="lg3499_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.851,0,0,0.849,69.297,51.658)">
+ <stop
+ style="stop-color:#23468e;stop-opacity:1"
+ offset="0"
+ id="stop10972" />
+ <stop
+ style="stop-color:#012859;stop-opacity:1"
+ offset="1"
+ id="stop10974" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#23468E" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#23468E" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#012859" />
+ </radialGradient>
+ <radialGradient
+ cx="622.34302"
+ cy="14.449"
+ r="26.496"
+ fx="622.34302"
+ fy="14.449"
+ id="rg5791"
+ xlink:href="#lg3499_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.858,0,0,0.857,-511.7,9.02)" />
+ <linearGradient
+ x1="616.112"
+ y1="76.247002"
+ x2="588.14099"
+ y2="60.742001"
+ id="lg3497_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#01326e;stop-opacity:1"
+ offset="0"
+ id="stop10962" />
+ <stop
+ style="stop-color:#012859;stop-opacity:1"
+ offset="1"
+ id="stop10964" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#01326E" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#01326E" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#012859" />
+ </linearGradient>
+ <linearGradient
+ x1="617.698"
+ y1="82.445999"
+ x2="585.95203"
+ y2="54.848999"
+ id="lg3496_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="stop10950" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop10952" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#E5E5E5" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="617.698"
+ y1="82.445999"
+ x2="585.95203"
+ y2="54.848999"
+ id="lg5794"
+ xlink:href="#lg3496_"
+ gradientUnits="userSpaceOnUse" />
+ <linearGradient
+ x1="601.39001"
+ y1="55.341"
+ x2="588.29199"
+ y2="71.515999"
+ id="lg3495_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop10941" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.52200001"
+ id="stop10943" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop10945" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.522"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="601.39001"
+ y1="55.341"
+ x2="588.29199"
+ y2="71.515999"
+ id="lg5771"
+ xlink:href="#lg3495_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.009,0,0,1.009,-581.615,-43.098)" />
+ <linearGradient
+ x1="611.34601"
+ y1="55.279999"
+ x2="590.39001"
+ y2="81.157997"
+ id="lg3494_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="stop10932" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.52200001"
+ id="stop10934" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="stop10936" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#D9D9D9" />
+ <a:midPointStop
+ offset="0.522"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#F2F2F2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#CCCCCC" />
+ </linearGradient>
+ <linearGradient
+ x1="611.34601"
+ y1="55.279999"
+ x2="590.39001"
+ y2="81.157997"
+ id="lg5774"
+ xlink:href="#lg3494_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.009,0,0,1.009,-581.616,-43.098)" />
+ <linearGradient
+ x1="798.72998"
+ y1="69.839996"
+ x2="799.04999"
+ y2="70.709999"
+ id="g3302_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#005e00;stop-opacity:1"
+ offset="0"
+ id="s6504" />
+ <stop
+ style="stop-color:#23a11f;stop-opacity:1"
+ offset="1"
+ id="s6506" />
+ <a:midPointstop
+ style="stop-color:#005E00"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#005E00"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#23A11F"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="798.72998"
+ y1="69.839996"
+ x2="799.04999"
+ y2="70.709999"
+ id="lg5851"
+ xlink:href="#g3302_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,-60.001)" />
+ <linearGradient
+ x1="779.19"
+ y1="122.73"
+ x2="811.69"
+ y2="149.74001"
+ id="g3301_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,129.19)">
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0"
+ id="s6483" />
+ <stop
+ style="stop-color:#eee;stop-opacity:1"
+ offset="0.17"
+ id="s6485" />
+ <stop
+ style="stop-color:#e3e3e3;stop-opacity:1"
+ offset="0.34"
+ id="s6487" />
+ <stop
+ style="stop-color:#cfcfcf;stop-opacity:1"
+ offset="0.50999999"
+ id="s6489" />
+ <stop
+ style="stop-color:#b4b4b4;stop-opacity:1"
+ offset="0.67000002"
+ id="s6491" />
+ <stop
+ style="stop-color:#919191;stop-opacity:1"
+ offset="0.83999997"
+ id="s6493" />
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="1"
+ id="s6495" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.71" />
+ <a:midPointstop
+ style="stop-color:#666666"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="779.19"
+ y1="122.73"
+ x2="811.69"
+ y2="149.74001"
+ id="lg5855"
+ xlink:href="#g3301_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,-0.316,0,1.263,-926.036,103.123)" />
+ <clipPath
+ id="g3299_">
+ <use
+ id="use6469"
+ x="0"
+ y="0"
+ width="1005.92"
+ height="376.97"
+ xlink:href="#g101_" />
+ </clipPath>
+ <radialGradient
+ cx="1189.9301"
+ cy="100.05"
+ r="40.400002"
+ fx="1189.9301"
+ fy="100.05"
+ id="g3300_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.34,-8.46e-2,0,0.34,394.16,137.13)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s6472" />
+ <stop
+ style="stop-color:white;stop-opacity:0"
+ offset="1"
+ id="s6474" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#000000"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1199.74"
+ cy="97.150002"
+ r="40.400002"
+ fx="1199.74"
+ fy="97.150002"
+ id="rg5860"
+ xlink:href="#g3300_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.409,-0.107,0,0.429,-451.489,113.149)" />
+ <linearGradient
+ x1="796.38"
+ y1="67.580002"
+ x2="781.28003"
+ y2="58.549999"
+ id="g3298_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#4c8bca;stop-opacity:1"
+ offset="0"
+ id="s6462" />
+ <stop
+ style="stop-color:#b7e9ff;stop-opacity:1"
+ offset="1"
+ id="s6464" />
+ <a:midPointstop
+ style="stop-color:#4C8BCA"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#4C8BCA"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B7E9FF"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="800.97998"
+ y1="140.72"
+ x2="777.71997"
+ y2="121.76"
+ id="g3297_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,129.19)">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="s6448" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s6450" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="800.97998"
+ y1="140.72"
+ x2="777.71997"
+ y2="121.76"
+ id="lg5890"
+ xlink:href="#g3297_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,129.19)" />
+ <linearGradient
+ x1="790.03998"
+ y1="-16.33"
+ x2="779.84003"
+ y2="-3.73"
+ id="g3296_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(0,70.17)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="s6439" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.51999998"
+ id="s6441" />
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="1"
+ id="s6443" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.52" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#CCCCCC"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="790.03998"
+ y1="-16.33"
+ x2="779.84003"
+ y2="-3.73"
+ id="lg5866"
+ xlink:href="#g3296_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,28.6)" />
+ <linearGradient
+ x1="785.84003"
+ y1="72.989998"
+ x2="785.26001"
+ y2="76.279999"
+ id="g3293_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s6412" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="1"
+ id="s6414" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#737373"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="785.84003"
+ y1="72.989998"
+ x2="785.26001"
+ y2="76.279999"
+ id="lg5871"
+ xlink:href="#g3293_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,-60.001)" />
+ <linearGradient
+ x1="789.37"
+ y1="69.879997"
+ x2="791.03998"
+ y2="77.120003"
+ id="g3292_"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="0"
+ id="s6403" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="0.28"
+ id="s6405" />
+ <stop
+ style="stop-color:#666;stop-opacity:1"
+ offset="1"
+ id="s6407" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.28" />
+ <a:midPointstop
+ style="stop-color:#F2F2F2"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#666666"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="789.37"
+ y1="69.879997"
+ x2="791.03998"
+ y2="77.120003"
+ id="lg5874"
+ xlink:href="#g3292_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,0,0,1.263,-926.036,-60.001)" />
+ <linearGradient
+ x1="786.65997"
+ y1="136.12"
+ x2="786.71002"
+ y2="134.33"
+ id="g3290_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1,-0.25,0,1,0,137.29)">
+ <stop
+ style="stop-color:#d9d9d9;stop-opacity:1"
+ offset="0"
+ id="s6380" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="1"
+ id="s6382" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#D9D9D9"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="786.65997"
+ y1="136.12"
+ x2="786.71002"
+ y2="134.33"
+ id="lg5878"
+ xlink:href="#g3290_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(1.204,-0.316,0,1.263,-926.036,113.351)" />
+ <radialGradient
+ cx="1458.77"
+ cy="-5.0999999"
+ r="35.130001"
+ fx="1458.77"
+ fy="-5.0999999"
+ id="g3289_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.42,0,0,0.42,167.09,79.84)">
+ <stop
+ style="stop-color:white;stop-opacity:1"
+ offset="0"
+ id="s6371" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="s6373" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#FFFFFF"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1458.77"
+ cy="-5.0999999"
+ r="35.130001"
+ fx="1458.77"
+ fy="-5.0999999"
+ id="rg5881"
+ xlink:href="#g3289_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.505,0,0,0.53,-724.957,40.636)" />
+ <radialGradient
+ cx="1612.98"
+ cy="-4.4699998"
+ r="36.580002"
+ fx="1612.98"
+ fy="-4.4699998"
+ id="g3288_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.34,0,0,0.36,238.56,86.87)">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="s6362" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0.63999999"
+ id="s6364" />
+ <stop
+ style="stop-color:#737373;stop-opacity:1"
+ offset="1"
+ id="s6366" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.64" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#737373"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1612.98"
+ cy="-4.4699998"
+ r="36.580002"
+ fx="1612.98"
+ fy="-4.4699998"
+ id="rg5884"
+ xlink:href="#g3288_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.408,0,0,0.448,-638.943,49.495)" />
+ <radialGradient
+ cx="1470.5"
+ cy="-10.21"
+ r="33.290001"
+ fx="1470.5"
+ fy="-10.21"
+ id="g3287_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.42,0,0,0.42,167.09,79.84)">
+ <stop
+ style="stop-color:#e5e5e5;stop-opacity:1"
+ offset="0"
+ id="s6347" />
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0.38999999"
+ id="s6349" />
+ <stop
+ style="stop-color:#b1b1b1;stop-opacity:1"
+ offset="0.75"
+ id="s6351" />
+ <stop
+ style="stop-color:#aaa;stop-opacity:1"
+ offset="0.88"
+ id="s6353" />
+ <stop
+ style="stop-color:#9e9e9e;stop-opacity:1"
+ offset="0.97000003"
+ id="s6355" />
+ <stop
+ style="stop-color:#999;stop-opacity:1"
+ offset="1"
+ id="s6357" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0" />
+ <a:midPointstop
+ style="stop-color:#E5E5E5"
+ offset="0.5" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.39" />
+ <a:midPointstop
+ style="stop-color:#B2B2B2"
+ offset="0.87" />
+ <a:midPointstop
+ style="stop-color:#999999"
+ offset="1" />
+ </radialGradient>
+ <radialGradient
+ cx="1470.5"
+ cy="-10.21"
+ r="33.290001"
+ fx="1470.5"
+ fy="-10.21"
+ id="rg5887"
+ xlink:href="#g3287_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.505,0,0,0.53,-724.957,40.636)" />
+ <pattern
+ patternTransform="matrix(0.592927,0,0,0.592927,78,462)"
+ id="cream-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-365.3146,-513.505)"
+ id="g3047">
+ id="path2858" />
+ <path
+ inkscape:label="#path2854"
+ sodipodi:nodetypes="czzzz"
+ style="fill:#e3dcc0"
+ id="path3060"
+ d="M 390.31462,529.50504 C 390.31462,534.47304 386.28262,538.50504 381.31462,538.50504 C 376.34662,538.50504 372.31462,534.47304 372.31462,529.50504 C 372.31462,524.53704 376.34662,520.50504 381.31462,520.50504 C 386.28262,520.50504 390.31462,524.53704 390.31462,529.50504 z " />
+</g>
+ </pattern>
+ <pattern
+ patternTransform="matrix(0.733751,0,0,0.733751,67,367)"
+ id="dark-cream-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-408.0946,-513.505)"
+ id="dark-cream-spot"
+ inkscape:label="#g3043">
+ <path
+ sodipodi:nodetypes="czzzz"
+ style="fill:#c8c5ac"
+ d="M 433.09458,529.50504 C 433.09458,534.47304 429.06258,538.50504 424.09458,538.50504 C 419.12658,538.50504 415.09458,534.47304 415.09458,529.50504 C 415.09458,524.53704 419.12658,520.50504 424.09458,520.50504 C 429.06258,520.50504 433.09458,524.53704 433.09458,529.50504 z "
+ id="path2953" />
+ </g>
+ </pattern>
+ <pattern
+ patternTransform="matrix(0.375,0,0,0.375,379,400)"
+ id="white-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-484.3997,-513.505)"
+ id="white-spot"
+ inkscape:label="#g3035">
+ <path
+ style="opacity:0.25;fill:white"
+ id="path3033"
+ d="M 509.39967,529.50504 C 509.39967,534.47304 505.36767,538.50504 500.39967,538.50504 C 495.43167,538.50504 491.39967,534.47304 491.39967,529.50504 C 491.39967,524.53704 495.43167,520.50504 500.39967,520.50504 C 505.36767,520.50504 509.39967,524.53704 509.39967,529.50504 z "
+ sodipodi:nodetypes="czzzz" />
+ </g>
+ </pattern>
+ <pattern
+ patternTransform="matrix(0.455007,0,0,0.455007,-5e-5,1.9e-5)"
+ id="black-spots"
+ height="32"
+ width="32"
+ patternUnits="userSpaceOnUse">
+ <g
+ transform="translate(-448.3997,-513.505)"
+ id="black-spot"
+ inkscape:label="#g3039">
+ <path
+ sodipodi:nodetypes="czzzz"
+ d="M 473.39967,529.50504 C 473.39967,534.47304 469.36767,538.50504 464.39967,538.50504 C 459.43167,538.50504 455.39967,534.47304 455.39967,529.50504 C 455.39967,524.53704 459.43167,520.50504 464.39967,520.50504 C 469.36767,520.50504 473.39967,524.53704 473.39967,529.50504 z "
+ id="path2961"
+ style="opacity:0.25;fill:black" />
+ </g>
+ </pattern>
+ <linearGradient
+ x1="501.0903"
+ y1="-19.2544"
+ x2="531.85413"
+ y2="0.72390002"
+ id="linearGradient17334"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop17336" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop17338" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop17340" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop17342" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.5112"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B4DAEA" />
+ <a:midPointStop
+ offset="0.6461"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#16336E" />
+ </linearGradient>
+ <linearGradient
+ x1="415.73831"
+ y1="11.854"
+ x2="418.13361"
+ y2="18.8104"
+ id="linearGradient17426"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.8362,0.5206,-1.1904,0.992,147.62,-30.9374)">
+ <stop
+ style="stop-color:#ccc;stop-opacity:1"
+ offset="0"
+ id="stop17428" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop17430" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#CCCCCC" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#F2F2F2" />
+ </linearGradient>
+ <linearGradient
+ x1="478.21341"
+ y1="-131.9297"
+ x2="469.85818"
+ y2="-140.28481"
+ id="linearGradient17434"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.5592,0.829,-0.829,0.5592,101.3357,-104.791)">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop17436" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop17438" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop17440" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop17442" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#F3403F" />
+ <a:midPointStop
+ offset="0.4213"
+ style="stop-color:#F3403F" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#A6100C" />
+ </linearGradient>
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17709"
+ xlink:href="#XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)" />
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17711"
+ xlink:href="#XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="linearGradient17713"
+ xlink:href="#XMLID_1753_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17715"
+ xlink:href="#XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="500.70749"
+ y1="-13.2441"
+ x2="513.46442"
+ y2="-2.1547"
+ id="linearGradient17717"
+ xlink:href="#XMLID_1757_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="linearGradient17721"
+ xlink:href="#XMLID_2274_"
+ gradientUnits="userSpaceOnUse" />
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="linearGradient17723"
+ xlink:href="#XMLID_2275_"
+ gradientUnits="userSpaceOnUse" />
+ <linearGradient
+ x1="500.70749"
+ y1="-13.2441"
+ x2="513.46442"
+ y2="-2.1547"
+ id="linearGradient17416"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop17418" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop17420" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <defs
+ id="defs9929">
+ <path
+ d="M 489.21,209.35 L 485.35,203.63 C 483.63,204.25 473.47,208.93 471.5,210.18 C 470.57,210.77 470.17,211.16 469.72,212.48 C 470.93,212.31 471.72,212.49 473.42,213.04 C 473.26,214.77 473.24,215.74 473.57,218.2 C 474.01,216.88 474.41,216.49 475.34,215.9 C 477.33,214.65 487.49,209.97 489.21,209.35 z "
+ id="XMLID_960_" />
+ </defs>
+ <clipPath
+ id="clipPath17448">
+ <use
+ id="use17450"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_960_" />
+ </clipPath>
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="linearGradient17452"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop17454" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop17456" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop17458" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop17460" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="linearGradient17463"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#f3403f;stop-opacity:1"
+ offset="0"
+ id="stop17465" />
+ <stop
+ style="stop-color:#d02a28;stop-opacity:1"
+ offset="0.37889999"
+ id="stop17467" />
+ <stop
+ style="stop-color:#b21714;stop-opacity:1"
+ offset="0.77649999"
+ id="stop17469" />
+ <stop
+ style="stop-color:#a6100c;stop-opacity:1"
+ offset="1"
+ id="stop17471" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#F3403F"
+ offset="0.4213" />
+ <a:midPointStop
+ style="stop-color:#A6100C"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="481.23969"
+ y1="212.5742"
+ x2="472.92981"
+ y2="207.4967"
+ id="linearGradient17807"
+ xlink:href="#XMLID_2275_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-177.1654,35.43307)" />
+ <linearGradient
+ x1="473.7681"
+ y1="209.17529"
+ x2="486.98099"
+ y2="213.2001"
+ id="linearGradient17810"
+ xlink:href="#XMLID_2274_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="translate(-177.1654,35.43307)" />
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17812"
+ xlink:href="#XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)" />
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17814"
+ xlink:href="#XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="linearGradient17816"
+ xlink:href="#XMLID_1753_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17818"
+ xlink:href="#XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17347"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,11.0227,-35.6159)">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop17349" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop17351" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#5387BA" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#96BAD6" />
+ </linearGradient>
+ <linearGradient
+ x1="516.57672"
+ y1="-15.769"
+ x2="516.57672"
+ y2="0.84280002"
+ id="linearGradient17379"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b2b2b2;stop-opacity:1"
+ offset="0"
+ id="stop17381" />
+ <stop
+ style="stop-color:#f2f2f2;stop-opacity:1"
+ offset="1"
+ id="stop17383" />
+ <a:midPointStop
+ offset="0"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="0.5"
+ style="stop-color:#B2B2B2" />
+ <a:midPointStop
+ offset="1"
+ style="stop-color:#F2F2F2" />
+ </linearGradient>
+ <linearGradient
+ x1="502.70749"
+ y1="115.3013"
+ x2="516.39001"
+ y2="127.1953"
+ id="linearGradient17862"
+ xlink:href="#XMLID_1749_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.9703,0.2419,-0.2419,0.9703,-166.1427,-0.18283)" />
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17864"
+ xlink:href="#XMLID_1756_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <defs
+ id="defs3859">
+ <polygon
+ points="465.54,213.52 481.94,217.46 482.74,216.71 487.46,198.05 471.08,194.07 470.26,194.83 465.54,213.52 "
+ id="XMLID_343_" />
+ </defs>
+ <linearGradient
+ x1="471.0806"
+ y1="201.07761"
+ x2="481.91711"
+ y2="210.4977"
+ id="linearGradient17389"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#6498c1;stop-opacity:1"
+ offset="0.005618"
+ id="stop17391" />
+ <stop
+ style="stop-color:#79a9cc;stop-opacity:1"
+ offset="0.2332"
+ id="stop17393" />
+ <stop
+ style="stop-color:#a4cde2;stop-opacity:1"
+ offset="0.74049997"
+ id="stop17395" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="1"
+ id="stop17397" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="5.618000e-003" />
+ <a:midPointStop
+ style="stop-color:#6498C1"
+ offset="0.4438" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="clipPath17400">
+ <use
+ id="use17402"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_343_" />
+ </clipPath>
+ <linearGradient
+ x1="505.62939"
+ y1="-14.9526"
+ x2="527.49402"
+ y2="-0.7536"
+ id="linearGradient17404"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop17406" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop17408" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop17410" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop17412" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17882"
+ xlink:href="#XMLID_1752_"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)" />
+ <defs
+ id="defs3826">
+ <polygon
+ points="463.52,216.14 480.56,220.24 481.36,219.5 483.03,202.04 469.05,196.69 468.24,197.45 463.52,216.14 "
+ id="XMLID_338_" />
+ </defs>
+ <linearGradient
+ x1="468.2915"
+ y1="204.7612"
+ x2="479.39871"
+ y2="214.4166"
+ id="linearGradient17357"
+ gradientUnits="userSpaceOnUse">
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0"
+ id="stop17359" />
+ <stop
+ style="stop-color:#96bad6;stop-opacity:1"
+ offset="1"
+ id="stop17361" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#96BAD6"
+ offset="1" />
+ </linearGradient>
+ <clipPath
+ id="clipPath17364">
+ <use
+ id="use17366"
+ x="0"
+ y="0"
+ width="744.09448"
+ height="600"
+ xlink:href="#XMLID_338_" />
+ </clipPath>
+ <linearGradient
+ x1="506.09909"
+ y1="-11.5137"
+ x2="527.99609"
+ y2="2.7063999"
+ id="linearGradient17368"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.6868,0.4269,-0.9821,0.821,111.6149,-5.7901)">
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0"
+ id="stop17370" />
+ <stop
+ style="stop-color:#b4daea;stop-opacity:1"
+ offset="0.51120001"
+ id="stop17372" />
+ <stop
+ style="stop-color:#5387ba;stop-opacity:1"
+ offset="0.64609998"
+ id="stop17374" />
+ <stop
+ style="stop-color:#16336e;stop-opacity:1"
+ offset="1"
+ id="stop17376" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5112" />
+ <a:midPointStop
+ style="stop-color:#B4DAEA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.6461" />
+ <a:midPointStop
+ style="stop-color:#5387BA"
+ offset="0.5" />
+ <a:midPointStop
+ style="stop-color:#16336E"
+ offset="1" />
+ </linearGradient>
+ <linearGradient
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398"
+ id="linearGradient2387"
+ xlink:href="#linearGradient2381"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
+ <linearGradient
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398"
+ id="linearGradient5105"
+ xlink:href="#linearGradient2381"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
+ <linearGradient
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398"
+ id="linearGradient5145"
+ xlink:href="#linearGradient2381"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)" />
+ <linearGradient
+ inkscape:collect="always"
+ xlink:href="#linearGradient2381"
+ id="linearGradient2371"
+ gradientUnits="userSpaceOnUse"
+ gradientTransform="matrix(0.90776,0,0,0.90776,24.35648,49.24131)"
+ x1="296.4996"
+ y1="188.81061"
+ x2="317.32471"
+ y2="209.69398" />
+ </defs>
+ <g
+ transform="matrix(0.437808,-0.437808,0.437808,0.437808,-220.8237,43.55311)"
+ id="g5089">
+ <path
+ d="M 8.4382985,-6.28125 C 7.8309069,-6.28125 4.125,-0.33238729 4.125,1.96875 L 4.125,28.6875 C 4.125,29.533884 4.7068159,29.8125 5.28125,29.8125 L 30.84375,29.8125 C 31.476092,29.8125 31.968751,29.319842 31.96875,28.6875 L 31.96875,23.46875 L 32.25,23.46875 C 32.74684,23.46875 33.156249,23.059339 33.15625,22.5625 L 33.15625,-5.375 C 33.15625,-5.8718398 32.74684,-6.28125 32.25,-6.28125 L 8.4382985,-6.28125 z "
+ transform="translate(282.8327,227.1903)"
+ style="fill:#5c5c4f;stroke:black;stroke-width:3.23021388;stroke-miterlimit:4;stroke-dasharray:none"
+ id="path5091" />
+ <rect
+ width="27.85074"
+ height="29.369793"
+ rx="1.1414107"
+ ry="1.1414107"
+ x="286.96509"
+ y="227.63805"
+ style="fill:#032c87"
+ id="rect5093" />
+ <path
+ d="M 288.43262,225.43675 L 313.67442,225.43675 L 313.67442,254.80655 L 287.29827,254.83069 L 288.43262,225.43675 z "
+ style="fill:white"
+ id="rect5095" />
+ <path
+ d="M 302.44536,251.73726 C 303.83227,259.59643 301.75225,263.02091 301.75225,263.02091 C 303.99609,261.41329 305.71651,259.54397 306.65747,257.28491 C 307.62455,259.47755 308.49041,261.71357 310.9319,263.27432 C 310.9319,263.27432 309.33686,256.07392 309.22047,251.73726 L 302.44536,251.73726 z "
+ style="fill:#a70000;fill-opacity:1;stroke-width:2"
+ id="path5097" />
+ <rect
+ width="25.241802"
+ height="29.736675"
+ rx="0.89682275"
+ ry="0.89682275"
+ x="290.73544"
+ y="220.92249"
+ style="fill:#809cc9"
+ id="rect5099" />
+ <path
+ d="M 576.47347,725.93939 L 582.84431,726.35441 L 583.25121,755.8725 C 581.35919,754.55465 576.39694,752.1117 574.98889,754.19149 L 574.98889,727.42397 C 574.98889,726.60151 575.65101,725.93939 576.47347,725.93939 z "
+ transform="matrix(0.499065,-0.866565,0,1,0,0)"
+ style="fill:#4573b3;fill-opacity:1"
+ id="rect5101" />
+ <path
+ d="M 293.2599,221.89363 L 313.99908,221.89363 C 314.45009,221.89363 314.81318,222.25673 314.81318,222.70774 C 315.02865,229.0361 295.44494,244.47124 292.44579,240.30491 L 292.44579,222.70774 C 292.44579,222.25673 292.80889,221.89363 293.2599,221.89363 z "
+ style="opacity:0.65536726;fill:url(#linearGradient2371);fill-opacity:1"
+ id="path5103" />
+ </g>
+</svg>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/images/shares_listing.png b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/images/shares_listing.png
new file mode 100644
index 0000000..8d383d3
Binary files /dev/null and b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/images/shares_listing.png differ
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/index.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/index.html
new file mode 100644
index 0000000..2ed73db
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/index.html
@@ -0,0 +1,26 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Administración de Servicios Confinados</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><meta name="description" content="La guía de Administración de Servicios Confinados está diseñada para asistir a los usuarios avanzados y a los administradores en el uso y configuración de SELinux. Se centra en Fedora Linux y describe los componentes de SELinux en relación a los servicios que un usuario avanzado o administrador pueda necesitar configurar. También se incluyen ejemplos de la vida real de la configuración de estos servicios y demostraciones sobre cómo SELinux complementa su operación." />
<link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="next" href="pref-Managing_Confined_Services-Preface.html" title="Prefacio" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"></li><li class="next"><a accesskey="n" href="pref-Managing_Confined_Services-Preface.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="book" title="Administración de Servicios Confinados" id="id1859205" lang="es-ES"><div class="titlepage"><div><div class="pr
oducttitle" font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><span class="productname">Fedora</span> <span class="productnumber">13</span></div><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><h1 id="id1859205" class="title">Administración de Servicios Confinados</h1></div><p class="edition">Edición 1.4</p><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><h3 class="corpauthor">
+ <span class="inlinemediaobject"><object data="Common_Content/images/title_logo.svg" type="image/svg+xml"> Fedora Documentation Project</object></span>
+
+ </h3></div><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><div xml:lang="es-ES" class="authorgroup" lang="es-ES"><div class="author"><h3 class="author"><span class="firstname">Scott</span> <span class="surname">Radvan</span></h3><div class="affiliation"><span class="orgname">Red Hat</span> <span class="orgdiv">Servicio de ingeniería de contenido</span></div><code class="email"><a class="email" href="mailto:sradvan at redhat.com">sradvan at redhat.com</a></code></div></div></div><hr /><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><div id="id969011" class="legalnotice"><h1 class="legalnotice">Aviso Legal</h1><div class="para">
+ Copyright <span class="trademark"></span>© 2010 Red Hat, Inc.
+ </div><div class="para">
+ The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at <a href="http://creativecommons.org/licenses/by-sa/3.0/">http://creativecommons.org/licenses/by-sa/3.0/</a>. The original authors of this document, and Red Hat, designate the Fedora Project as the "Attribution Party" for purposes of CC-BY-SA. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
+ </div><div class="para">
+ Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
+ </div><div class="para">
+ Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
+ </div><div class="para">
+ For guidelines on the permitted uses of the Fedora trademarks, refer to <a href="https://fedoraproject.org/wiki/Legal:Trademark_guidelines">https://fedoraproject.org/wiki/Legal:Trademark_guidelines</a>.
+ </div><div class="para">
+ <span class="trademark">Linux</span>® is the registered trademark of Linus Torvalds in the United States and other countries.
+ </div><div class="para">
+ <span class="trademark">Java</span>® is a registered trademark of Oracle and/or its affiliates.
+ </div><div class="para">
+ <span class="trademark">XFS</span>® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
+ </div><div class="para">
+ All other trademarks are the property of their respective owners.
+ </div></div></div><div font-family="sans-serif,Symbol,ZapfDingbats" font-weight="bold" font-size="12pt" text-align="center"><div class="abstract" title="Resumen"><h6>Resumen</h6><div class="para">
+ La guía de Administración de Servicios Confinados está diseñada para asistir a los usuarios avanzados y a los administradores en el uso y configuración de SELinux. Se centra en Fedora Linux y describe los componentes de SELinux en relación a los servicios que un usuario avanzado o administrador pueda necesitar configurar. También se incluyen ejemplos de la vida real de la configuración de estos servicios y demostraciones sobre cómo SELinux complementa su operación.
+ </div></div></div></div><hr /></div><div class="toc"><dl><dt><span class="preface"><a href="pref-Managing_Confined_Services-Preface.html">Prefacio</a></span></dt><dd><dl><dt><span class="section"><a href="pref-Managing_Confined_Services-Preface.html#id975057">1. Convenciones del Documento</a></span></dt><dd><dl><dt><span class="section"><a href="pref-Managing_Confined_Services-Preface.html#id881802">1.1. Convenciones Tipográficas</a></span></dt><dt><span class="section"><a href="pref-Managing_Confined_Services-Preface.html#id866922">1.2. Convenciones del documento</a></span></dt><dt><span class="section"><a href="pref-Managing_Confined_Services-Preface.html#id928396">1.3. Notas y Advertencias</a></span></dt></dl></dd><dt><span class="section"><a href="pr01s02.html">2. ¡Necesitamos sus comentarios!</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Trademark_Information.html">1. Información sobre el Registro de Marca </a></span></
dt><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Introduction.html">2. Introducción</a></span></dt><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Targeted_policy.html">3. Política dirigida</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Targeted_policy.html#sect-Managing_Confined_Services-Targeted_policy-Type_Enforcement">3.1. Tipo de obediencia</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html">3.2. Procesos confinados</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html">3.3. Procesos no confinados</a></span></dt></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html">4. El servidor HTTP Apache</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-The_Apache_HTTP_S
erver.html#sect-Managing_Confined_Services-The_Apache_HTTP_Server-The_Apache_HTTP_Server_and_SELinux">4.1. El servidor HTTP Apache y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html">4.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html">4.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html">4.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html#sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site">4.4.1. Cómo ejecutar un sitio estático</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html">4.4.2. Cómo c
ompartir sistemas de archivos NFS y CIFS</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html">4.4.3. Cómo compartir archivos entre los servicios</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html">4.4.4. Cómo modificar los números de puertos</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Samba.html">5. Samba</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Samba.html#sect-Managing_Confined_Services-Samba-Samba_and_SELinux">5.1. Samba y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Types.html">5.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Booleans.html">5.3. Booleanos</a></span></dt><dt><span class="section"><a
href="sect-Managing_Confined_Services-Samba-Configuration_examples.html">5.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Samba-Configuration_examples.html#sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create">5.4.1. Compartiendo directorios que usted creó</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html">5.4.2. Compartiendo un sitio web</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-File_Transfer_Protocol.html">6. File Transfer Protocol (FTP)</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-File_Transfer_Protocol.html#sect-Managing_Confined_Services-File_Transfer_Protocol-FTP_and_SELinux">6.1. SELinux y FTP</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Tra
nsfer_Protocol-Types.html">6.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html">6.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html">6.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html#sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site">6.4.1. Cómo enviar datos a un sitio FTP</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Network_File_System.html">7. Sistema de Archivos en Red (NFS)</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Network_File_System.html#sect-Managing_Confined_Services-NFS-NFS_and_SELinux">7.1. NFS y SELinux</a></span></dt><dt><span class="sect
ion"><a href="sect-Managing_Confined_Services-NFS-Types.html">7.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_services-NFS-Booleans.html">7.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html">7.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html#sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS">7.4.1. Compartiendo directorios usando NFS</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html">8. Dominio de Nombres de Internet Berkeley (BIND)</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html#sect-Managing_Confined_Services-BIND-BIND_and_SELinux">8.1. BIND y SELinux</a></span></dt
><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Types.html">8.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Booleans.html">8.3. Boolenanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html">8.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html#sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS">8.4.1. DNS Dinámico</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html">9. Sistema de Versionado Concurrentes (CVS)</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html#sect-Managing_Confined_Services-Concurrent_Versioning_System-CVS_and_SELinux">9.1. CVS y SELinux</a></spa
n></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html">9.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html">9.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html">9.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html#sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS">9.4.1. Configuración de CVS</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html">9.4.2. Configuración del Servidor</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="c
hap-Managing_Confined_Services-Squid_Caching_Proxy.html">10. Squid Caching Proxy</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html#sect-Managing_Confined_Services-Squid_Caching_Proxy-Squid_Caching_Proxy_and_SELinux">10.1. Squid Caching Proxy y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html">10.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html">10.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html">10.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html#sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Por
ts">10.4.1. Squid Conectando a puertos no estándar</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-MySQL.html">11. MySQL</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-MySQL.html#sect-Managing_Confined_Services-MySQL-MySQL_and_SELinux">11.1. MySQL y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Types.html">11.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Booleans.html">11.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html">11.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html#sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location">11.4.1. Cambiando la ubicación de la B
ase de Datos MySQL</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-PostgreSQL.html">12. PostgreSQL</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-PostgreSQL.html#sect-Managing_Confined_Services-PostgreSQL-PostgreSQL_and_SELinux">12.1. PostgreSQL y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Types.html">12.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html">12.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html">12.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html#sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location">12.4.1. Cambiando
la ubicación de la Base de Datos PostgreSQL</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-rsync.html">13. rsync</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-rsync.html#sect-Managing_Confined_Services-rsync-rsync_and_SELinux">13.1. rsync y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Types.html">13.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Booleans.html">13.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html">13.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html#sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon">13.4.1. Rsync como demonio</a></span></dt></dl></dd></
dl></dd><dt><span class="chapter"><a href="chap-Managing_Confined_Services-Postfix.html">14. Postfix</a></span></dt><dd><dl><dt><span class="section"><a href="chap-Managing_Confined_Services-Postfix.html#sect-Managing_Confined_Services-rsync-Postfix_and_SELinux">14.1. Postfix y SELinux</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Types.html">14.2. Tipos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Booleans.html">14.3. Booleanos</a></span></dt><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html">14.4. Ejemplos de configuración</a></span></dt><dd><dl><dt><span class="section"><a href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html#sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix">14.4.1. SpamAssassin y Postfix</a></span></dt></dl></dd></dl></dd><dt><span class="chapter"><a href=
"chap-Managing_Confined_Services-References.html">15. Referencias</a></span></dt></dl></div></div><ul class="docnav"><li class="previous"></li><li class="next"><a accesskey="n" href="pref-Managing_Confined_Services-Preface.html"><strong>Siguiente</strong>Prefacio</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/pr01s02.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/pr01s02.html
new file mode 100644
index 0000000..0e104b5
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/pr01s02.html
@@ -0,0 +1,9 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>2. ¡Necesitamos sus comentarios!</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="pref-Managing_Confined_Services-Preface.html" title="Prefacio" /><link rel="prev" href="pref-Managing_Confined_Services-Preface.html" title="Prefacio" /><link rel="next" href="chap-Managing_Confined_Services-Trademark_Information.html" title="Capítulo 1. Información sobre el Registro de Marca" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.
html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="pref-Managing_Confined_Services-Preface.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Trademark_Information.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="section" title="2. ¡Necesitamos sus comentarios!" lang="es-ES"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="id984644">2. ¡Necesitamos sus comentarios!</h2></div></div></div><a id="id984653" class="indexterm"></a><div class="para">
+ Si encuentra un error tipográfico en este manual o si sabe de alguna manera de mejorarlo, nos gustaría escuchar sus sugerencias. Por favor complete un reporte en Bugzilla: <a href="http://bugzilla.redhat.com/bugzilla/">http://bugzilla.redhat.com/bugzilla/</a> usando el producto <span class="application"><strong>Fedora Documentation</strong></span>.
+ </div><div class="para">
+ When submitting a bug report, be sure to mention the manual's identifier: <em class="citetitle">selinux-managing-confined-services-guide</em>
+ </div><div class="para">
+ Si tiene una sugerencia para mejorar la documentación, intente ser tan específico como sea posible cuando describa su sugerencia. Si ha encontrado un error, por favor incluya el número de sección y parte del texto que rodea el error para que podamos encontrarlo más fácilmente.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="pref-Managing_Confined_Services-Preface.html"><strong>Anterior</strong>Prefacio</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Trademark_Information.html"><strong>Siguiente</strong>Capítulo 1. Información sobre el Registro de Marc...</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/pref-Managing_Confined_Services-Preface.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/pref-Managing_Confined_Services-Preface.html
new file mode 100644
index 0000000..84d1344
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/pref-Managing_Confined_Services-Preface.html
@@ -0,0 +1,88 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>Prefacio</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="index.html" title="Administración de Servicios Confinados" /><link rel="prev" href="index.html" title="Administración de Servicios Confinados" /><link rel="next" href="pr01s02.html" title="2. ¡Necesitamos sus comentarios!" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div
><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="index.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="pr01s02.html"><strong>Siguiente</strong></a></li></ul><div xml:lang="es-ES" class="preface" title="Prefacio" id="pref-Managing_Confined_Services-Preface" lang="es-ES"><div class="titlepage"><div><div><h1 class="title">Prefacio</h1></div></div></div><div xml:lang="es-ES" class="section" title="1. Convenciones del Documento" lang="es-ES"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="id975057">1. Convenciones del Documento</h2></div></div></div><div class="para">
+ Este manual utiliza varias convenciones para resaltar algunas palabras y frases y llamar la atención sobre ciertas partes específicas de información.
+ </div><div class="para">
+ En ediciones PDF y de papel, este manual utiliza tipos de letra procedentes de <a href="https://fedorahosted.org/liberation-fonts/">Liberation Fonts</a>. Liberation Fonts también se utilizan en ediciones de HTML si están instalados en su sistema. Si no, se muestran tipografías alternativas pero equivalentes. Nota: Red Hat Enterprise Linux 5 y siguientes incluyen Liberation Fonts predeterminadas.
+ </div><div class="section" title="1.1. Convenciones Tipográficas"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="id881802">1.1. Convenciones Tipográficas</h3></div></div></div><div class="para">
+ Se utilizan cuatro convenciones tipográficas para llamar la atención sobre palabras o frases específicas. Dichas convenciones y las circunstancias en que se aplican son las siguientes:
+ </div><div class="para">
+ <code class="literal">Negrita monoespaciado</code>
+ </div><div class="para">
+ Utilizada para resaltar la entrada del sistema, incluyendo comandos de shell, nombres de archivo y rutas. También se utiliza para resaltar teclas claves y combinaciones de teclas. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Para ver el contenido del archivo <code class="filename">my_next_bestselling_novel</code> en su directorio actual de trabajo, escriba el comando <code class="command">cat my_next_bestselling_novel</code> en el intérprete de comandos de shell y pulse <span class="keycap"><strong>Enter</strong></span> para ejecutar el comando.
+ </div></blockquote></div><div class="para">
+ El ejemplo anterior incluye un nombre de archivo, un comando de shell y una tecla clave. Todo se presenta en negrita-monoespaciado y distinguible gracias al contexto.
+ </div><div class="para">
+ Las combinaciones de teclas se pueden distinguir de las teclas claves mediante el guión que conecta cada parte de una combinación de tecla. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Pulse <span class="keycap"><strong>Enter</strong></span> para ejecutar el comando.
+ </div><div class="para">
+ Pulse <span class="keycap"><strong>Control</strong></span>+<span class="keycap"><strong>Alt</strong></span>+<span class="keycap"><strong>F1</strong></span> para cambiar a la primera terminal virtual. Pulse <span class="keycap"><strong>Control</strong></span>+<span class="keycap"><strong>Alt</strong></span>+<span class="keycap"><strong>F7</strong></span> para volver a su sesión de Ventanas-X.
+ </div></blockquote></div><div class="para">
+ La primera oración resalta la tecla clave determinada que se debe pulsar. La segunda resalta dos conjuntos de tres teclas claves que deben ser presionadas simultáneamente.
+ </div><div class="para">
+ Si se discute el código fuente, los nombres de las clase, los métodos, las funciones, los nombres de variables y valores de retorno mencionados dentro de un párrafo serán presentados en <code class="literal">Negrita-monoespaciado</code>. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Las clases de archivo relacionadas incluyen <code class="classname">filename</code> para sistema de archivos, <code class="classname">file</code> para archivos y <code class="classname">dir</code> para directorios. Cada clase tiene su propio conjunto asociado de permisos.
+ </div></blockquote></div><div class="para">
+ <span class="application"><strong>Negrita proporcional</strong></span>
+ </div><div class="para">
+ Esta denota palabras o frases encontradas en un sistema, incluyendo nombres de aplicación, texto de cuadro de diálogo, botones etiquetados, etiquetas de cajilla de verificación y botón de radio; títulos de menú y títulos del sub-menú. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Seleccionar <span class="guimenu"><strong>Sistema</strong></span> → <span class="guisubmenu"><strong>Preferencias</strong></span> → <span class="guimenuitem"><strong>Ratón</strong></span> desde la barra del menú principal para lanzar <span class="application"><strong>Preferencias de Ratón</strong></span>. En la pestaña de <span class="guilabel"><strong>Botones</strong></span>, haga clic en la cajilla <span class="guilabel"><strong>ratón de mano izquierda</strong></span> y luego haga clic en <span class="guibutton"><strong>Cerrar</strong></span> para cambiar el botón principal del ratón de la izquierda a la derecha (adecuando el ratón para la mano izquierda).
+ </div><div class="para">
+ Para insertar un caracter especial en un archivo de <span class="application"><strong>gedit</strong></span>, seleccione desde la barra del menú principal <span class="guimenu"><strong>Aplicaciones</strong></span> → <span class="guisubmenu"><strong>Accesorios</strong></span> → <span class="guimenuitem"><strong>Mapa de caracteres</strong></span>. Luego, desde la barra del menú <span class="application"><strong>mapa de caracteres</strong></span> elija <span class="guimenu"><strong>Búsqueda</strong></span> → <span class="guimenuitem"><strong>Hallar…</strong></span>, teclee el nombre del caracter en el campo <span class="guilabel"><strong>Búsqueda</strong></span> y haga clic en <span class="guibutton"><strong>Siguiente</strong></span>. El caracter buscado se resaltará en la <span class="guilabel"><strong>Tabla de caracteres</strong></span>. Haga doble clic en este caracter resaltado para colocarlo en el campo de <span class="guilabel"><strong>Texto para copiar</s
trong></span> y luego haga clic en el botón de <span class="guibutton"><strong>Copiar</strong></span>. Ahora regrese a su documento y elija <span class="guimenu"><strong>Editar</strong></span> → <span class="guimenuitem"><strong>Pegar</strong></span> desde la barra de menú de <span class="application"><strong>gedit</strong></span>.
+ </div></blockquote></div><div class="para">
+ El texto anterior incluye nombres de aplicación; nombres y elementos del menú de todo el sistema; nombres de menú de aplicaciones específicas y botones y texto hallados dentro de una interfaz gráfica de usuario, todos presentados en negrita proporcional y distinguibles por contexto.
+ </div><div class="para">
+ <code class="command"><em class="replaceable"><code>Itálicas-negrita monoespaciado</code></em></code> o <span class="application"><strong><em class="replaceable"><code>Itálicas-negrita proporcional</code></em></strong></span>
+ </div><div class="para">
+ Ya sea negrita monoespaciado o negrita proporcional, la adición de itálicas indica texto reemplazable o variable. Las itálicas denotan texto que usted no escribe literalmente o texto mostrado que cambia dependiendo de la circunstancia. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Para conectar a una máquina remota utilizando ssh, teclee <code class="command">ssh <em class="replaceable"><code>nombredeusuario</code></em>@<em class="replaceable"><code>dominio.nombre</code></em></code> en un intérprete de comandos de shell. Si la máquina remota es <code class="filename">example.com</code> y su nombre de usuario en esa máquina es john, teclee <code class="command">ssh john at example.com</code>.
+ </div><div class="para">
+ El comando <code class="command">mount -o remount <em class="replaceable"><code>file-system</code></em></code> remonta el sistema de archivo llamado. Por ejemplo, para volver a montar el sistema de archivo <code class="filename">/home</code>, el comando es <code class="command">mount -o remount /home</code>.
+ </div><div class="para">
+ Para ver la versión de un paquete actualmente instalado, utilice el comando <code class="command">rpm -q <em class="replaceable"><code>paquete</code></em></code>. Éste entregará el resultado siguiente: <code class="command"><em class="replaceable"><code>paquete-versión-lanzamiento</code></em></code>.
+ </div></blockquote></div><div class="para">
+ Observe las palabras en itálicas- negrita sobre — nombre de usuario, domain.name, sistema de archivo, paquete, versión y lanzamiento. Cada palabra es un marcador de posición, tanto para el texto que usted escriba al ejecutar un comando como para el texto mostrado por el sistema.
+ </div><div class="para">
+ Aparte del uso estándar para presentar el título de un trabajo, las itálicas denotan el primer uso de un término nuevo e importante. Por ejemplo:
+ </div><div class="blockquote"><blockquote class="blockquote"><div class="para">
+ Publican es un sistema de publicación de <em class="firstterm">DocBook</em>.
+ </div></blockquote></div></div><div class="section" title="1.2. Convenciones del documento"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="id866922">1.2. Convenciones del documento</h3></div></div></div><div class="para">
+ Los mensajes de salida de la terminal o fragmentos de código fuente se distinguen visualmente del texto circundante.
+ </div><div class="para">
+ Los mensajes de salida enviados a una terminal se muestran en <code class="computeroutput">romano monoespaciado</code> y se presentan así:
+ </div><pre class="screen">books Desktop documentation drafts mss photos stuff svn
+books_tests Desktop1 downloads images notes scripts svgs</pre><div class="para">
+ Los listados de código fuente también se muestran en <code class="computeroutput">romano monoespaciado</code>, pero se presentan y resaltan de la siguiente manera:
+ </div><pre class="programlisting">package org.<span class="perl_Function">jboss</span>.<span class="perl_Function">book</span>.<span class="perl_Function">jca</span>.<span class="perl_Function">ex1</span>;
+
+<span class="perl_Keyword">import</span> javax.naming.InitialContext;
+
+<span class="perl_Keyword">public</span> <span class="perl_Keyword">class</span> ExClient
+{
+ <span class="perl_Keyword">public</span> <span class="perl_DataType">static</span> <span class="perl_DataType">void</span> <span class="perl_Function">main</span>(String args[])
+ <span class="perl_Keyword">throws</span> Exception
+ {
+ InitialContext iniCtx = <span class="perl_Keyword">new</span> InitialContext();
+ Object ref = iniCtx.<span class="perl_Function">lookup</span>(<span class="perl_String">"EchoBean"</span>);
+ EchoHome home = (EchoHome) ref;
+ Echo echo = home.<span class="perl_Function">create</span>();
+
+ System.<span class="perl_Function">out</span>.<span class="perl_Function">println</span>(<span class="perl_String">"Created Echo"</span>);
+
+ System.<span class="perl_Function">out</span>.<span class="perl_Function">println</span>(<span class="perl_String">"Echo.echo('Hello') = "</span> + echo.<span class="perl_Function">echo</span>(<span class="perl_String">"Hello"</span>));
+ }
+}</pre></div><div class="section" title="1.3. Notas y Advertencias"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="id928396">1.3. Notas y Advertencias</h3></div></div></div><div class="para">
+ Finalmente, utilizamos tres estilos visuales para llamar la atención sobre la información que de otro modo se podría pasar por alto.
+ </div><div class="note"><h2>Nota</h2><div class="para">
+ Una nota es una sugerencia, atajo o enfoque alternativo para una tarea determinada. Ignorar una nota no debería tener consecuencias negativas, pero podría perderse de algunos trucos que pueden facilitarle las cosas.
+ </div></div><div class="important"><h2>Importante</h2><div class="para">
+ Important boxes detail things that are easily missed: configuration changes that only apply to the current session, or services that need restarting before an update will apply. Ignoring a box labeled 'Important' won't cause data loss but may cause irritation and frustration.
+ </div></div><div class="warning"><h2>Advertencia</h2><div class="para">
+ Las advertencias no deben ignorarse. Ignorarlas muy probablemente ocasionará pérdida de datos.
+ </div></div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="index.html"><strong>Anterior</strong>Administración de Servicios Confinados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="pr01s02.html"><strong>Siguiente</strong>2. ¡Necesitamos sus comentarios!</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Booleans.html
new file mode 100644
index 0000000..2ef36c2
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Booleans.html
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>8.3. Boolenanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" /><link rel="prev" href="sect-Managing_Confined_Services-BIND-Types.html" title="8.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html" title="8.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id
="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-BIND-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="8.3. Boolenanos" id="sect-Managing_Confined_Services-BIND-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-Booleans">8.3. Boolenanos</h2></div></div></div><div
class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando BIND:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">named_write_master_zones</code></span></dt><dd><div class="para">
+ Cuando esta deshabilitado, este Booleano previene que <code class="systemitem">named</code> escriba en archivos de zona o directorios etiquetados con el tipo <code class="computeroutput">named_zone_t</code>. <code class="systemitem">named</code> usualmente no necesita escribir los archivos de zona; pero en algún casos lo necesite, o si un segundo servidor necesita escribir los archivos de zona, habilite este Booleano para permitir esta acción.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-BIND-Types.html"><strong>Anterior</strong>8.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-BIND-Configuration_Examples.html"><strong>Siguiente</strong>8.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Configuration_Examples.html
new file mode 100644
index 0000000..c5132cb
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Configuration_Examples.html
@@ -0,0 +1,17 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>8.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" /><link rel="prev" href="sect-Managing_Confined_Services-BIND-Booleans.html" title="8.3. Boolenanos" /><link rel="next" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" /></head><body class="toc_em
beded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-BIND-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="8.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-BIND-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Mana
ging_Confined_Services-BIND-Configuration_Examples">8.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="8.4.1. DNS Dinámico" id="sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-BIND-Configuration_Examples-Dynamic_DNS">8.4.1. DNS Dinámico</h3></div></div></div><div class="para">
+ BIND permite a equipos actualizar sus registros en DNS y archivos de zona en forma dinámica. Esto es usado cuando equipo modifica su dirección IP frecuentemente y el registro DNS requiere modificación en tipo real.
+ </div><div class="para">
+ Use el directorio <code class="command">/var/named/dynamic</code> para archivos de zona que quiera actualizar usando DNS dinámico. Los archivos creados o copiados en <code class="command">/var/named/dynamic</code> heredan los permisos Linux que permiten a <code class="systemitem">named</code> escribir en ellos. Como estos los archivos son etiquetados con el tipo <code class="computeroutput">named_cache_t</code>, SELinux permite a <code class="systemitem">named</code> escribir en ellos.
+ </div><div class="para">
+ Si el archivo de zona en <code class="command">/var/named/dynamic</code> es etiquetado con el tipo <code class="computeroutput">named_zone_t</code>, las actualizaciones DNS dinámicas pueden no ser exitosas en determinados periodos de tipo en que las actualizaciones deben ser escritas en el diario primero, antes de empezar el mezclado. Si el archivo de zona es etiquetado con el tipo <code class="computeroutput">named_zone_t</code> cuando el diario intenta mezclarse, un error como el siguiente es registrado en <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+named[PID]: dumping master file: rename: /var/named/dynamic/zone-name: permission denied
+</pre><div class="para">
+ Tambien, la siguiente negación SELinux es registrada en <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing named (named_t) "unlink" to zone-name (named_zone_t)
+</pre><div class="para">
+ Para resolver problemas de etiquetado, ejecute el comando <code class="command">restorecon -R -v /var/named/dynamic</code> como usuario root de Linux.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-BIND-Booleans.html"><strong>Anterior</strong>8.3. Boolenanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html"><strong>Siguiente</strong>Capítulo 9. Sistema de Versionado Concurrentes (C...</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Types.html
new file mode 100644
index 0000000..08bb370
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-BIND-Types.html
@@ -0,0 +1,9 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>8.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" /><link rel="prev" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" /><link rel="next" href="sect-Managing_Confined_Services-BIND-Booleans.html" title="8.3. Boolenanos" /></head><body class="toc_embeded "><div i
d="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-BIND-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="8.2. Tipos" id="sect-Managing_Confined_Services-BIND-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-BIND-Types">8.2. Tipos</h2><
/div></div></div><div class="para">
+ Los siguientes tipos son usados con BIND. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">named_zone_t</code></span></dt><dd><div class="para">
+ Usado para los archivos maestros de zona. Otros servicios no pueden modificar archivos con este tipo. El demonio <code class="systemitem">named</code> solo puede modificar archivos de este tipo si el Booleano <code class="computeroutput">named_write_master_zones</code> esta habilitado.
+ </div></dd><dt><span class="term"><code class="computeroutput">named_cache_t</code></span></dt><dd><div class="para">
+ Por defecto, <code class="systemitem">named</code> puede escribir archivos etiquetados con este tipo, sin establecer Booleanos adicionales. Los archivos copiados o creados en los directorios <code class="command">/var/named/slaves</code>,<code class="command">/var/named/dynamic</code> y <code class="command">/var/named/data</code> son automáticamente etiquetados con el tipo <code class="computeroutput">named_cache_t</code>.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html"><strong>Anterior</strong>Capítulo 8. Dominio de Nombres de Internet Berkel...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-BIND-Booleans.html"><strong>Siguiente</strong>8.3. Boolenanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html
new file mode 100644
index 0000000..1cc4bb8
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>9.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" /><link rel="prev" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html" title="9.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html" title="9.4. Ejemplos de configuración" /></head><body class="toc_embeded "
><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="9.3. Booleanos" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><
h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans">9.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando CVS:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_cvs_read_shadow</code></span></dt><dd><div class="para">
+ Este Booleano permite al demonio <code class="systemitem">cvs</code> el acceso al archivo <code class="filename">/etc/shadow</code> para autenticar usuarios.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html"><strong>Anterior</strong>9.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html"><strong>Siguiente</strong>9.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html
new file mode 100644
index 0000000..33f20f3
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html
@@ -0,0 +1,75 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>9.4.2. Configuración del Servidor</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html" title="9.4. Ejemplos de configuración" /><link rel="prev" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html" title="9.4. Ejemplos de configuración" /><link rel="next" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html" title="Capítulo 10. Squid Caching Proxy" /></he
ad><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="9.4.2. Configuración del Servidor" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Se
tup"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup">9.4.2. Configuración del Servidor</h3></div></div></div><div class="note"><h2>Nota</h2><div class="para">
+ Pasos 1-9 deben ser efectuados en el servidor CVS, <code class="command">cvs-srv</code>.
+ </div></div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Como usuario root, instale los paquetes <span class="package">cvs</span> y <span class="package">xinetd</span>. Ejecute Run <code class="command">rpm -q cvs</code> para ver si el paquete <span class="package">cvs</span> está instalado. Si no esta instalado, ejecute <code class="command">yum install cvs</code> como usuario root para instalarlo. Ejecute <code class="command">rpm -q xinetd</code> para ver si el paquete <span class="package">xinetd</span> esta instalado. Si no esta instalado, ejecute <code class="command">yum install xinetd</code> como usuario root para instalarlo.
+ </div></li><li class="listitem"><div class="para">
+ Cree un grupo llamado <code class="command">CVS</code>. Este puede hacerlo usando el comando <code class="command">groupadd CVS</code> como usuario root, o usando la herramienta <span class="emphasis"><em>system-config-users</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Cree un usuario con el nombre <code class="command">cvsuser</code> y haga que este usuario sea miembro del grupo CVS. Esto puede hacerlo con la herramienta <span class="emphasis"><em>system-config-users</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/services</code> verifique que el servidor CVS tiene sin comentar las entradas que se ven similar a lo siguiente:
+ </div><pre class="screen">
+cvspserver 2401/tcp # CVS client/server operations
+cvspserver 2401/udp # CVS client/server operations
+</pre></li><li class="listitem"><div class="para">
+ Cree un repositorio CVS en el área raíz del sistema de archivos. Cuando esta usando SELinux, es mejor tener el repositorio en la raíz del sistema de archivos para poder aplicar etiquetas recursivas sin afectar cualquier otro subdirectorio. Por ejemplo, como usuario root, cree el directorio <code class="command">/cvs</code> como hogar para su repositorio:
+ </div><pre class="screen">
+[root at cvs-srv]# mkdir /cvs
+</pre></li><li class="listitem"><div class="para">
+ Otorgue permisos completos al directorio <code class="command">/cvs</code> para todos los usuarios:
+ </div><pre class="screen">
+[root at cvs-srv]# chmod -R 777 /cvs
+</pre><div class="warning"><h2>Aviso</h2><div class="para">
+ Este es solo un ejemplo y estos permisos no deberían ser usados en un sistema de producción.
+ </div></div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/xinetd.d/cvs</code> y verifique que la sección CVS esta sin comentar y configurada para usar el directorio <code class="command">/cvs</code>. El archivo debería verse similar a:
+ </div><pre class="screen">
+service cvspserver
+{
+ disable = no
+ port = 2401
+ socket_type = stream
+ protocol = tcp
+ wait = no
+ user = root
+ passenv = PATH
+ server = /usr/bin/cvs
+ env = HOME=/cvs
+ server_args = -f --allow-root=/cvs pserver
+# bind = 127.0.0.1
+</pre></li><li class="listitem"><div class="para">
+ Inicie el demonio <code class="systemitem">xinetd</code> ejecutando <code class="command">service xinetd start</code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Agregue una regla que permita enlazar conexiones usando el puerto TPC 2401, puede hacer esto utilizando la herramienta <span class="emphasis"><em>system-config-firewall</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario <code class="command">cvsuser</code>, ejecute el siguiente comando:
+ </div><pre class="screen">
+[cvsuser at cvs-client]$ cvs -d /cvs init
+</pre></li><li class="listitem"><div class="para">
+ A este punto, CVS ha sido configurado pero SELinux sigue denegando en ingreso y el acceso a archivos. Para demostrar esto, establezca la variable $CVSROOT en <code class="command">cvs-client</code> e intente ingresar remotamente. El siguiente paso debería ser realizado en <code class="command">cvs-client</code>:
+ </div><pre class="screen">
+[cvsuser at cvs-client]$ export CVSROOT=:pserver:cvsuser at 192.168.1.1:/cvs
+[cvsuser at cvs-client]$
+[cvsuser at cvs-client]$ cvs login
+Logging in to :pserver:cvsuser at 192.168.1.1:2401/cvs
+CVS password: ********
+cvs [login aborted]: unrecognized auth response from 192.168.100.1: cvs pserver: cannot open /cvs/CVSROOT/config: Permission denied
+</pre><div class="para">
+ SELinux ha bloqueado el acceso. Para indicar a SELinux que permita este acceso, debería realizar el siguiente paso en <code class="command">cvs-srv</code>:
+ </div></li><li class="listitem"><div class="para">
+ Cambiar el contexto del directorio <code class="command">/cvs</code> como usuario root para etiquetar de forma recursiva cualquier archivo nuevo o existente de datos en el directorio <code class="command">/cvs</code>, estableciendo el tipo <code class="computeroutput">cvs_data_t</code>:
+ </div><pre class="screen">
+[root at cvs-srv]# semanage fcontext -a -t cvs_data_t '/cvs(/.*)?'
+[root at cvs-srv]# restorecon -R -v /cvs
+</pre></li><li class="listitem"><div class="para">
+ El cliente, <code class="command">cvs-client</code> debería ahora estar habilitado para ingresar y acceder a todos los recursos CVS en este repositorio:
+ </div><pre class="screen">
+[cvsuser at cvs-client]$ export CVSROOT=:pserver:cvsuser at 192.168.1.1:/cvs
+[cvsuser at cvs-client]$
+[cvsuser at cvs-client]$ cvs login
+Logging in to :pserver:cvsuser at 192.168.1.1:2401/cvs
+CVS password: ********
+[cvsuser at cvs-client]$
+</pre></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html"><strong>Anterior</strong>9.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html"><strong>Siguiente</strong>Capítulo 10. Squid Caching Proxy</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html
new file mode 100644
index 0000000..9a372f0
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples.html
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>9.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" /><link rel="prev" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html" title="9.3. Booleanos" /><link rel="next" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html" title="9.4.2. Configura
ción del Servidor" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="9.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Concurr
ent_Versioning_System-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples">9.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="9.4.1. Configuración de CVS" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS">9.4.1. Configuración de CVS</h3></div></div></div><div class="para">
+ Este ejemplo describe una configuración simple de CVS y la configuración de SELinux que permite acceso remoto. Dos equipos son usados en este ejemplo, un servidor CVS con nombre de equipo <code class="command">cvs-srv</code> y dirección IP <code class="command">192.168.1.1</code> y un cliente con nombre de equipo <code class="command">cvs-client</code> y dirección IP <code class="command">192.168.1.100</code>. Ambos equipos son de la misma sub-red (192.168.1.0/24). Este es solo un ejemplo y asume que los paquetes <span class="package">cvs</span> and <span class="package">xinetd</span> están instalados, que SELinux usa la política por objetivos (targeted), y que SELinux esta corriendo en modo obligado.
+ </div><div class="para">
+ Este ejemplo muestra que incluso con todos los permisos DAC, SELinux pude todavía hacer cumplir las reglas basadas en etiquetas de archivo y solo permitir acceso a determinadas áreas que sean específicamente etiquetadas para el acceso por CVS.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html"><strong>Anterior</strong>9.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Configuration_Examples-Setting_Up_CVS-Server-Setup.html"><strong>Siguiente</strong>9.4.2. Configuración del Servidor</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html
new file mode 100644
index 0000000..77b04f4
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Concurrent_Versioning_System-Types.html
@@ -0,0 +1,9 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>9.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" /><link rel="prev" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html" title="Capítulo 9. Sistema de Versionado Concurrentes (CVS)" /><link rel="next" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html" title="9.3. Booleanos" /></head><body class="toc_embeded
"><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="9.2. Tipos" id="sect-Managing_Confined_Services-Concurrent_Versioning_System-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect
-Managing_Confined_Services-Concurrent_Versioning_System-Types">9.2. Tipos</h2></div></div></div><div class="para">
+ Los siguientes tipos son usados con CVS. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">cvs_data_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los datos en el repositorio CVS. CVS solo puede obtener acceso sobre los datos si tiene este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">cvs_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por los binarios en <code class="filename">/usr/bin/cvs</code>
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Concurrent_Versioning_System.html"><strong>Anterior</strong>Capítulo 9. Sistema de Versionado Concurrentes (C...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Concurrent_Versioning_System-Booleans.html"><strong>Siguiente</strong>9.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html
new file mode 100644
index 0000000..1019f1c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html
@@ -0,0 +1,29 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>4.4.4. Cómo modificar los números de puertos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html" title="4.4. Ejemplos de configuración" /><link rel="prev" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html" title="4.4.3. Cómo compartir archivos entre los servicios" /><link rel="next" href="chap-Managing_Confined_Services-Samba.html" title="Capítulo 5. Samba" /></hea
d><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Samba.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="4.4.4. Cómo modificar los números de puertos" id="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers"><div class="titlepage"><div><di
v keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers">4.4.4. Cómo modificar los números de puertos</h3></div></div></div><div class="para">
+ De acuerdo a la configuración de la política, los servicios podrían estar autorizados a ejecutarse exclusivamente sobre ciertos puertos. Intentar modificar el puerto sobre el que un servicio se está ejecutando, sin para ello modificar la política, podría provocar que el servicio no se inicie. Ejecute el comando <code class="command">semanage port -l | grep -w "http_port_t"</code> como usuario root para conocer los puertos sobre los que SELinux permite escuchar a <code class="systemitem">httpd</code>:
+ </div><pre class="screen">
+# semanage port -l | grep -w http_port_t
+http_port_t tcp 80, 443, 488, 8008, 8009, 8443
+</pre><div class="para">
+ Por defecto, SELinux permite que <code class="systemitem">http</code> escuche sobre los puertos TCP 80, 443, 488, 8008, 8009, o 8443. Si <code class="filename">/etc/httpd/conf/httpd.conf</code> está configurado para que <code class="systemitem">httpd</code> pueda escuchar sobre cualquier otro puerto no listado en <code class="computeroutput">http_port_t</code>, entonces <code class="systemitem">httpd</code> no podrá iniciarse.
+ </div><div class="para">
+ Para configurar a <code class="systemitem">httpd</code> para que pueda ejecutarse en algún puerto diferente de los puertos TCP 80, 443, 488, 8008, 8009, o 8443:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/httpd/conf/httpd.conf</code> como usuario root de modo que la opción <code class="option">Listen</code> ofrezca un puerto que no ha sido configurado en la política de SELinux para <code class="systemitem">httpd</code>. En el ejemplo que ofrecemos a continuación configuramos a <code class="systemitem">httpd</code> para que pueda escuchar la dirección IP 10.0.0.1, y el puerto 12345:
+ </div><pre class="screen">
+# Change this to Listen on specific IP addresses as shown below to
+# prevent Apache from glomming onto all bound IP addresses (0.0.0.0)
+#
+#Listen 12.34.56.78:80
+Listen 10.0.0.1:12345
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage port -a -t http_port_t -p tcp 12345</code> como usuario root para agregar el puerto a la configuración de políticas de SELinux.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage port -l | grep -w http_port_t</code> como usuario root para confirmar que el puerto haya sido agregado:
+ </div><pre class="screen">
+# semanage port -l | grep -w http_port_t
+http_port_t tcp 12345, 80, 443, 488, 8008, 8009, 8443
+</pre></li></ol></div><div class="para">
+ Si ya no está ejecutando <code class="systemitem">httpd</code> sobre el puerto 12345, ejecute el comando <code class="command">semanage port -d -t http_port_t -p tcp 12345</code> como usuario root para eliminarlo de la configuración de políticas.
+ </div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html"><strong>Anterior</strong>4.4.3. Cómo compartir archivos entre los servicios</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Samba.html"><strong>Siguiente</strong>Capítulo 5. Samba</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html
new file mode 100644
index 0000000..452e37d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html
@@ -0,0 +1,17 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>4.4.2. Cómo compartir sistemas de archivos NFS y CIFS</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html" title="4.4. Ejemplos de configuración" /><link rel="prev" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html" title="4.4. Ejemplos de configuración" /><link rel="next" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html" title=
"4.4.3. Cómo compartir archivos entre los servicios" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="4.4.2. Cómo compartir sistemas de archivos NFS y CIFS" id="
sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems">4.4.2. Cómo compartir sistemas de archivos NFS y CIFS</h3></div></div></div><div class="para">
+ Por defecto, NFS los montajes NFS en el cliente se encuentran etiquetados con un contexto predeterminado definido por las políticas para sistemas de archivos NFS. En políticas comunes, este contexto predeterminado utiliza el tipo <code class="computeroutput">nfs_t</code>. También, de manera predeterminada, los montajes Samba compartidos en el cliente se encuentran etiquetados con un contexto predeterminado definido por la política. En políticas comunes, este contexto predeterminado utiliza el tipo <code class="computeroutput">cifs_t</code>.
+ </div><div class="para">
+ De acuerdo a la configuración de la política, los servicios podrían no ser capaces de leer archivos etiquetados con los tipos <code class="computeroutput">nfs_t</code> o <code class="computeroutput">cifs_t</code>. Esto puede prevenir que sean montados los sistemas de archivos etiquetados con estos tipos, y por ende ser leídos o exportados por otros servicios. Los Booleanos pueden ser encendidos o apagados para controlar qué servicios tienen permitido el acceso a los tipos <code class="computeroutput">nfs_t</code> y <code class="computeroutput">cifs_t</code>.
+ </div><div class="para">
+ Encienda el Booleano <code class="computeroutput">httpd_use_nfs</code> para permitir que <code class="systemitem">httpd</code> tenga acceso a (y a la vez que pueda compartir) sistemas de archivos NFS etiquetados con el tipo <code class="computeroutput">nfs_t</code>. Ejecute el comando <code class="command">setsebool</code> como usuario root para encender el Booleano:
+ </div><pre class="screen">
+setsebool -P httpd_use_nfs on
+</pre><div class="para">
+ Encienda el Booleano <code class="computeroutput">httpd_use_cifs</code> para permitir que <code class="systemitem">httpd</code> tenga acceso a (y pueda compratir) sistemas de archivos CIFS etiquetados con el tipo <code class="computeroutput">cifs_t</code>. Ejecute el comando <code class="command">setsebool</code> como usuario root para encender este Booleano:
+ </div><pre class="screen">
+setsebool -P httpd_use_cifs on
+</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones de <code class="command">setsebool</code> continúen aún luego de reiniciar el sistema.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html"><strong>Anterior</strong>4.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html"><strong>Siguiente</strong>4.4.3. Cómo compartir archivos entre los servicios</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html
new file mode 100644
index 0000000..a6f5b85
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html
@@ -0,0 +1,58 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>5.4.2. Compartiendo un sitio web</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html" title="5.4. Ejemplos de configuración" /><link rel="prev" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html" title="5.4. Ejemplos de configuración" /><link rel="next" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html" title="Capítulo 6. File Transfer Protocol (FTP)" /></head><body class="toc_embeded "><div id
="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="5.4.2. Compartiendo un sitio web" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="s
ect-Managing_Confined_Services-Configuration_examples-Sharing_a_website">5.4.2. Compartiendo un sitio web</h3></div></div></div><div class="para">
+ Esto no puede ser posible con archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, por ejemplo, cuando quiere compartir un sitio web en <code class="filename">/var/www/html/</code>.Para estos casos, use el Booleano <code class="computeroutput">samba_export_all_ro</code> para compartir cualquier archivo o directorio (sin tener en cuenta la etiqueta actual), permitiendo solo lectura, o el Booleano <code class="computeroutput">samba_export_all_rw</code> para compartir cualquier archivo o directorio (sin tener en cuenta la etiqueta actual), permitiendo lectura y escritura.
+ </div><div class="para">
+ El siguiente ejemplo crea un archivo para un sitio web en <code class="filename">/var/www/html/</code>, y entonces compartir ese archivo usando Samba, permitiendo leer y escribir. Este ejemplo asume que los paquetes <span class="package">httpd</span>, <span class="package">samba</span>, <span class="package">samba-common</span>, <span class="package">samba-client</span> y <span class="package">wget</span> están instalados:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Como usuario root, cree el archivo <code class="filename">/var/www/html/archivo1.html</code>. Copie y pegue el siguiente contenido en el archivo <code class="filename">/var/www/html/archivo1.html</code>:
+ </div><pre class="screen">
+<html>
+<h2>Archivo compartido usando Servidor HTTP Apache y Servidor Samba.</h2>
+</html>
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -Z /var/www/html/archivo1.html</code> para ver el contexto SELinux del archivo <code class="filename">archivo1.html</code>:
+ </div><pre class="screen">
+$ ls -Z /var/www/html/archivo1.html
+-rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/archivo1.html
+</pre><div class="para">
+ <code class="filename">archivo1.html</code> esta etiquetado con <code class="computeroutput">httpd_sys_content_t</code>. Por defecto, el Servidor HTTP Apache puede acceder a este tipo, pero Samba no puede.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service httpd start</code> como usuario root para iniciar el Servidor HTTP Apache:
+ </div><pre class="screen">
+service httpd start
+Iniciando httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ingrese al directorio en que su usuario tiene acceso para escritura, y ejecute el comando <code class="command">wget http://localhost/archivo1.html</code>. A menos que existan cambios en la configuración por defecto, este comando es exitoso:
+ </div><pre class="screen">
+$ wget http://localhost/archivo1.html
+--2009-03-02 16:32:01-- http://localhost/archivo1.html
+Resolviendo localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... conectado.
+Petición HTTP enviada, esperando respuesta... 200 OK
+Longitud: 84 [text/html]
+Saving to: `archivo1.html.1'
+
+100%[=======================>] 84 --.-K/s in 0s
+
+2009-03-02 16:32:01 (563 KB/s) - `archivo1.html.1' saved [84/84]
+</pre></li><li class="listitem"><div class="para">
+ Edite <code class="filename">/etc/samba/smb.conf</code> como usuario root. Agregue lo siguiente al final del archivo para compartir el directorio <code class="filename">/var/www/html/</code> usando Samba:
+ </div><pre class="screen">
+[sitioweb]
+comment = Sitio Web compartido
+path = /var/www/html/
+public = no
+writeable = no
+</pre></li><li class="listitem"><div class="para">
+ El directorio <code class="filename">/var/www/html/</code> está etiquetado con el tipo <code class="computeroutput">httpd_sys_content_t</code>. Por defecto, Samba no puede acceder a los archivos y directorios etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, incluso si los permisos Linux lo permiten. Para permitir a Samba el acceso, ejecute el siguiente comando como usuario root para activar el Booleano <code class="computeroutput">samba_export_all_ro</code>:
+ </div><pre class="screen">
+setsebool -P samba_export_all_ro on
+</pre><div class="para">
+ No utilice la opción <code class="option">-P</code> si no quiere que los cambios persistan al siguiente reinicio. Nota: activando el Booleano <code class="computeroutput">samba_export_all_ro</code> permite a Samba acceder a cualquier tipo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service smb start</code> como usuario root para iniciar <code class="systemitem">smbd</code>:
+ </div><pre class="screen">
+service smb start
+Iniciando servicios SMB: [ OK ]
+</pre></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html"><strong>Anterior</strong>5.4. Ejemplos de configuración</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html"><strong>Siguiente</strong>Capítulo 6. File Transfer Protocol (FTP)</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html
new file mode 100644
index 0000000..7a7626a
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services.html
@@ -0,0 +1,136 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>4.4.3. Cómo compartir archivos entre los servicios</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html" title="4.4. Ejemplos de configuración" /><link rel="prev" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html" title="4.4.2. Cómo compartir sistemas de archivos NFS y CIFS" /><link rel="next" href="sect-Managing_Confined_Services-Configuration_examples-Changing_por
t_numbers.html" title="4.4.4. Cómo modificar los números de puertos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="4.4.3. Cómo compartir archivos entre los
servicios" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_files_between_services">4.4.3. Cómo compartir archivos entre los servicios</h3></div></div></div><div class="para">
+ El tipo Obligatorio ayuda a evitar que los procesos accedan a archivos destinados a ser utilizados por otros procesos diferentes. Por ejemplo, por defecto, Samba no puede leer archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>, que están destinados a ser utilizados por el servidor HTTP Apache. Los archivos pueden ser compartidos entre el servidor HTTP Apache, FTP, rsync y Samba, si los archivos en cuestión son etiquetados con los tipos <code class="computeroutput">public_content_t</code> o <code class="computeroutput">public_content_rw_t</code>.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación genera un directorio y sus archivos, y permite que ese directorio y esos archivos puedan ser compartidos (en modo de sólo lectura) por el servidor HTTP Apache, FTP, rsync y Samba:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir /shares</code> como el usuario root para crear un nuevo directorio de nivel superior para compartir archivos entre diferentes servicios.
+ </div></li><li class="listitem"><div class="para">
+ Los archivos y los directorios que no coincidan con un modelo de archivo-configuración de contexto, podrían ser etiquetados con el tipo <code class="computeroutput">default_t</code>. Este tipo es inaccesible a los servicios confinados:
+ </div><pre class="screen">
+$ ls -dZ /shares
+drwxr-xr-x root root unconfined_u:object_r:default_t:s0 /shares
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, cree un archivo <code class="filename">/shares/index.html</code>. Copie y pegue el contenido que ofrecemos a continuación en el archivo <code class="filename">/shares/index.html</code>:
+ </div><pre class="screen">
+<html>
+<body>
+<p>Hello</p>
+</body>
+</html>
+</pre></li><li class="listitem"><div class="para">
+ Etiquetar el archivo <code class="filename">/shares/</code> con el tipo <code class="computeroutput">public_content_t</code> permite acceso de solo lectura al servidor HTTP Apache, FTP, rsync y Samba. ejecute el comando siguiente como usuario root para agregar la modificación del etiquetado en la configuración archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t public_content_t "/shares(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /shares/</code> como usuario root para aplicar las modificaciones en el etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /shares/
+restorecon reset /shares context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
+restorecon reset /shares/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
+</pre></li></ol></div><div class="para">
+ Para compartir <code class="filename">/shares/</code> mediante Samba:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q samba samba-common samba-client</code> para verificar que los paquetes <span class="package">samba</span>, <span class="package">samba-common</span>, y <span class="package">samba-client</span> se encuentren instalados (los números de versiones podrían diferir):
+ </div><pre class="screen">
+$ rpm -q samba samba-common samba-client
+samba-3.5.2-59.fc13.i386
+samba-common-3.5.2-59.fc13.i386
+samba-client-3.5.2-59.fc13.i386
+</pre><div class="para">
+ Si alguno de estos paquetes no se encuentran instalados, instálelos ejecutando el comando <code class="command">yum install <em class="replaceable"><code>niombre-del- paquete</code></em></code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/samba/smb.conf</code> como usuario root. Agregue la siguiente entrada al final de este archivo para compartir el directorio <code class="filename">/shares/</code> a través de Samba:
+ </div><pre class="screen">
+[shares]
+comment = Documents for Apache HTTP Server, FTP, rsync, and Samba
+path = /shares
+public = yes
+writeable = no
+</pre></li><li class="listitem"><div class="para">
+ Es necesario poseer una cuenta Samba para poder montar un sistema de archivos Samba. Ejecute el comando <code class="command">smbpasswd -a <em class="replaceable"><code>nombre-de-usuario</code></em></code> como usuario root para crear una cuenta Samba, donde <em class="replaceable"><code>nombre-de-usuario</code></em> es un usuario Linux existente del sistema. Por ejemplo, <code class="command">smbpasswd -a testuser</code> genera una cuenta Samba para el usuario Linux testuser:
+ </div><pre class="screen">
+# smbpasswd -a testuser
+New SMB password: <em class="replaceable"><code>Enter a password</code></em>
+Retype new SMB password: <em class="replaceable"><code>Enter the same password again</code></em>
+Added user testuser.
+</pre><div class="para">
+ Ejecutar el comando <code class="command">smbpasswd -a <em class="replaceable"><code>nombre-de-usuario</code></em></code>, donde <em class="replaceable"><code>nombre-de-usuario</code></em> sea el nombre de usuario de una cuenta Linux que no exista en el sistema, provocará un error <code class="computeroutput">Cannot locate Unix account for '<em class="replaceable"><code>username</code></em>'!</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service smb start</code> como usuario root para iniciar el servicio Samba:
+ </div><pre class="screen">
+service smb start
+Starting SMB services: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">smbclient -U <em class="replaceable"><code>nombre-de-usuario</code></em> -L localhost</code> para conocer la lista de los elementos compartidos disponibles, donde <em class="replaceable"><code>nombre-de-usuario</code></em> es la cuenta Samba agregada en el paso 3. Cuando le sea pedida una contraseña, ingrese la que ha indicado para la cuenta Samba del paso 3 (los números de las versiones podrían diferir):
+ </div><pre class="screen">
+$ smbclient -U <em class="replaceable"><code>username</code></em> -L localhost
+Enter <em class="replaceable"><code>username</code></em>'s password:
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Sharename Type Comment
+--------- ---- -------
+shares Disk Documents for Apache HTTP Server, FTP, rsync, and Samba
+IPC$ IPC IPC Service (Samba Server Version 3.5.2-59)
+<em class="replaceable"><code>username</code></em> Disk Home Directories
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Server Comment
+--------- -------
+
+Workgroup Master
+--------- -------
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir /test/</code> como usuario root para crear un nuevo directorio. Este directorio será utilizado para montar los elementos compartidos <code class="computeroutput">shares</code> de Samba.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el siguiente comando como usuario root para montar los elementos compartidos <code class="computeroutput">shares</code> de Samba sobre <code class="filename">/test/</code>, reemplazando <em class="replaceable"><code>username</code></em> con el nombre de usuario del paso 3:
+ </div><pre class="screen">
+mount //localhost/shares /test/ -o user=<em class="replaceable"><code>username</code></em></pre><div class="para">
+ Ingrese la contraseña de <em class="replaceable"><code>username</code></em>, que fue configurada en el paso 3.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">cat /test/index.html</code> para observar un archivo que esté siendo compartido a través de Samba:
+ </div><pre class="screen">
+$ cat /test/index.html
+<html>
+<body>
+<p>Hello</p>
+</body>
+</html>
+</pre></li></ol></div><div class="para">
+ Para compartir <code class="filename">/shares/</code> mediante el servidor HTTP Apache:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q httpd</code> para verificar que el paquete <span class="package">httpd</span> se encuentre instalado (el número de las versiones podría diferir):
+ </div><pre class="screen">
+$ rpm -q httpd
+httpd-2.2.11-6.i386
+</pre><div class="para">
+ Si este paquete no se encuentra instalado, ejecute el comando <code class="command">yum install httpd</code> como usuario root para instalarlo.
+ </div></li><li class="listitem"><div class="para">
+ Trasládese al directorio <code class="filename">/var/www/html/</code>. Ejecute el siguiente comando como usuario root para crear un enlace (denominado <code class="computeroutput">shares</code>) hacia el directorio <code class="filename">/shares/</code>:
+ </div><pre class="screen">
+ln -s /shares/ shares
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd start</code> como usuario root para iniciar el Servidor HTTP Apache:
+ </div><pre class="screen">
+service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Utilice un navegador web para navegar hasta <code class="computeroutput">http://localhost/shares</code>. Observará el archivo <code class="filename">/shares/index.html</code>.
+ </div></li></ol></div><div class="para">
+ Por defecto, el servidor HTTP Apacghe lee un archivo <code class="filename">index.html</code>, si es que existe. Si <code class="filename">/shares/</code> no posee un archivo <code class="filename">index.html</code>, pero en su lugar tiene archivos <code class="filename">file1</code>, <code class="filename">file2</code>, y <code class="filename">file3</code>, observaría el listado de un directorio cuando acceda a <code class="computeroutput">http://localhost/shares</code>:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rm -i /shares/index.html</code> como usuario root para eliminar el archivo <code class="filename">index.html</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /shares/file{1,2,3}</code> como usuario root para crear tres archivos en <code class="filename">/shares/</code>:
+ </div><pre class="screen">
+# touch /shares/file{1,2,3}
+# ls -Z /shares/
+-rw-r--r-- root root system_u:object_r:public_content_t:s0 file1
+-rw-r--r-- root root unconfined_u:object_r:public_content_t:s0 file2
+-rw-r--r-- root root unconfined_u:object_r:public_content_t:s0 file3
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> como usuario root para conocer el estado del servidor HTTP Apache. Si el servidor se encuentra detenido, ejecute el comando <code class="command">service httpd start</code>.
+ </div></li><li class="listitem"><div class="para">
+ Utilice un navegador web para navegar hasta <code class="computeroutput">http://localhost/shares</code>. Se presenta el listado de un directorio:
+ </div><div class="mediaobject"><img src="./images/shares_listing.png" /></div></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html"><strong>Anterior</strong>4.4.2. Cómo compartir sistemas de archivos NFS y ...</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Changing_port_numbers.html"><strong>Siguiente</strong>4.4.4. Cómo modificar los números de puertos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html
new file mode 100644
index 0000000..2bc4341
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html
@@ -0,0 +1,21 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html" title="Capítulo 6. File Transfer Protocol (FTP)" /><link rel="prev" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html" title="6.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html" title="6.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc">
<iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="6.3. Booleanos" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Serv
ices-File_Transfer_Protocol-Booleans">6.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux está basado en el menor de los niveles de acceso necesarios para que un servicio funcione. Los servicios pueden ser ejecutados en una variedad de formas; por lo tanto debe decirle a SELinux de qué manera usted está ejecutando servicios. Los Booleanos que describimos a continuación le permiten informarle a SELinux de qué manera está ejecutando <code class="systemitem">vsftpd</code>:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_ftpd_anon_write</code></span></dt><dd><div class="para">
+ Cuando se encuentra deshabilitado, este Booleano evita que <code class="systemitem">vsftpd</code> modifique archivos y directorios etiquetados como el tipo <code class="computeroutput">public_content_rw_t</code>. Encienda este Booleano para permitir que los usuarios envíen archivos mediante FTP. El directorio al cual los archivos son enviados debe estar etiquetado con el tipo<code class="computeroutput">public_content_rw_t</code>, y los permisos Linux deben ser definidos de acuerdo a ello.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_ftpd_full_access</code></span></dt><dd><div class="para">
+ Cuando este Booleano esté encendido, sólo los permisos Linux son utilizados para controlar el acceso, y los usuarios autenticados pueden leer y modificar archivos que no se encuentren etiquetados con los tipos <code class="computeroutput">public_content_t</code> o <code class="computeroutput">public_content_rw_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_ftpd_use_cifs</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite que <code class="systemitem">vsftpd</code> pueda acceder a los archivos y a los directorios etiquetados con el tipo <code class="computeroutput">cifs_t</code>; por lo tanto, tenerlo habilitado le permite compartir sistemas de archivos montados con Samba a través de <code class="systemitem">vsftpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_ftpd_use_nfs</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite que <code class="systemitem">vsftpd</code> tenga acceso a los archivos y directorios etiquetados con el tipo <code class="computeroutput">nfs_t</code> type; por lo tanto, tenerlo habilitado le permite compartir sistemas de archivos montados mediante NFS a través de <code class="systemitem">vsftpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">ftp_home_dir</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite que los usuarios autenticados puedan leer y modificar archivos en sus directorios personales. Cuando este Booleano esté apagado, intentar descargar un archivo desde un directorio personal provocará un error similar a <code class="computeroutput">550 Failed to open file</code>. Una negación de SELinux será registrada en el archivo <code class="filename">/var/log/messages</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">ftpd_connect_db</code></span></dt><dd><div class="para">
+ Permite que los demonios FTP inicien una conexión con la base de datos.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_ftp_server</code></span></dt><dd><div class="para">
+ Permite que <code class="systemitem">httpd</code> escuche en el puerto FTP y que actúe como un servidor FTP
+ </div></dd><dt><span class="term"><code class="computeroutput">tftp_anon_write</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite acceso TFTP a directorios públicod, como ser por ejemplo un área reservada para archivos comunes que, de otra forma, no tendría restricciones de acceso especiales.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html"><strong>Anterior</strong>6.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html"><strong>Siguiente</strong>6.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html
new file mode 100644
index 0000000..ef535b6
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples.html
@@ -0,0 +1,78 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html" title="Capítulo 6. File Transfer Protocol (FTP)" /><link rel="prev" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html" title="6.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-Network_File_System.html" title="Capítulo 7. Sistema de Archivos en Red (NFS)" /></head><body class="toc_embeded "><div id="tocdiv"
class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Network_File_System.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="6.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Ma
naging_Confined_Services-File_Transfer_Protocol-Configuration_Examples">6.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="6.4.1. Cómo enviar datos a un sitio FTP" id="sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_Examples-Uploading_to_an_FTP_site">6.4.1. Cómo enviar datos a un sitio FTP</h3></div></div></div><div class="para">
+ El ejemplo que ofrecemos a continuación genera un sitio FTP que permite recibir archivos de un usuario dedicado. Crea la estructura de directorio y las modificaciones necesarias en la configuración de SELinux:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir -p /myftp/pub</code> como usuario root para crear un nuevo directorio de nivel superior.
+ </div></li><li class="listitem"><div class="para">
+ Defina los permisos Linux en el directorio <code class="filename">/myftp/pub/</code> para permitir que un usuario Linux tenga acceso de escritura. Nuestro ejemplo modifica el dueño y el grupo (root), y los define como siendo el user1 el dueño, y root el grupo. Reemplace user1 con el nombre de usuarios al que desee otorgarle permisos de escritura:
+ </div><pre class="screen">
+# chown user1:root /myftp/pub
+# chmod 775 /myftp/pub
+</pre><div class="para">
+ El comando <code class="command">chown</code> modifica los permisos de usuario y de grupo. El comando <code class="command">chmod</code> modifica el modo, permitiendo que el user1 tenga permisos de lectura, escritura y ejecución, y que los miembros del grupo root puedan leer, escribir y ejecutar permisos. El resto posee permisos de lectura y de escritura: esto es necesario para permitir que el servidor HTTP Apache puede leer archivos desde este directorio.
+ </div></li><li class="listitem"><div class="para">
+ Cuando SELinux esté ejecutándose, los archivos y los directorios deben encontrarse correctamente etiquetados para permitir el acceso. No es suficiente definir los permisos de Linux. Los archivos etiquetados con el tipo <code class="computeroutput">public_content_t</code> permiten que sean leídos por FTP, el servidor HTTP Apache, Samba y rsync. Los archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code> pueden ser modificados por FTP. Otros servicios, como Samba, necesitan la definición de Booleanos antes de poder modificar archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Etiquete el directorio de nivel superior (<code class="filename">/myftp/</code>) con el tipo <code class="computeroutput">public_content_t</code>, para evitar que archivos copiados o recientemente creados del directorio <code class="filename">/myftp/</code> sean sobrescritos o modificados por otros servicios. Ejecute el sigui
ente comando como usuario root para agregar la modificación del etiquetado en la configuración archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t public_content_t /myftp
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /myftp/</code> para aplicar las modificaciones del etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /myftp/
+restorecon reset /myftp context unconfined_u:object_r:default_t:s0->system_u:object_r:public_content_t:s0
+</pre></li><li class="listitem"><div class="para">
+ Verifique que <code class="filename">/myftp</code> se encuentre etiquetado con el tipo <code class="computeroutput">public_content_t</code>, y que <code class="filename">/myftp/pub/</code> lo esté con el tipo <code class="computeroutput">default_t</code>:
+ </div><pre class="screen">
+$ ls -dZ /myftp/
+drwxr-xr-x. root root system_u:object_r:public_content_t:s0 /myftp/
+$ ls -dZ /myftp/pub/
+drwxrwxr-x. user1 root unconfined_u:object_r:default_t:s0 /myftp/pub/
+</pre></li><li class="listitem"><div class="para">
+ FTP debe tener permitido escribir sobre un directorio antes que lo usuarios puedan enviar archivos. SELinux permite a FTP escribir sobre directorios etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Nuestro ejemplo utiliza el directorio <code class="filename">/myftp/pub/</code> como el directorio al que FTP tiene permitido escribir. Ejecute el siguiente comando como usuario root para agregar la modificación del etiquetado en la configuración de archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t public_content_rw_t "/myftp/pub(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /myftp/pub</code> como usuario root para aplicar la modificación del etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /myftp/pub
+restorecon reset /myftp/pub context system_u:object_r:default_t:s0->system_u:object_r:public_content_rw_t:s0
+</pre></li><li class="listitem"><div class="para">
+ El Booleano <code class="computeroutput">allow_ftpd_anon_write</code> debe estar encendido para permitir que <code class="computeroutput">vsftpd</code> pueda modificar archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Ejecute el siguiente comando como usuario root para encenderlo:
+ </div><pre class="screen">
+setsebool -P allow_ftpd_anon_write on
+</pre><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones continúen vigentes luego de reiniciar el sistema.
+ </div></li></ol></div><div class="para">
+ El ejemplo que ofrecemos a continuación muestra el registro mediante FTP y el envío de un archivo. Nuestro ejemplo utiliza al usuario user1 del ejemplo anterior, donde user1 es el dueño dedicado del directorio <code class="filename">/myftp/pub/</code>:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">cd ~/</code> para transladarse a su directorio personal. Entonces, ejecute el comando <code class="command">mkdir myftp</code> para crear un directorio en donde almacenar los archivos que luego serán enviados mediante FTP.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">cd ~/myftp</code> para trasladarse al directorio <code class="filename">~/myftp/</code>. En este directorio, genere un archivo denominado <code class="filename">ftpupload</code>. En dicho archivo, copie los siguientes contenidos:
+ </div><pre class="screen">
+File upload via FTP from a home directory.
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">getsebool allow_ftpd_anon_write</code> para confirmar que el Booleano <code class="computeroutput">allow_ftpd_anon_write</code> se encuentre encendido:
+ </div><pre class="screen">
+$ getsebool allow_ftpd_anon_write
+allow_ftpd_anon_write --> on
+</pre><div class="para">
+ Si este Booleano está apagado, ejecute el comando <code class="command">setsebool -P allow_ftpd_anon_write on</code> como usuario root para encenderlo. No utilice la opción <code class="option">-P</code> si no desea que las modificaciones persistan luego de haber reiniciado el sistema.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service vsftpd start</code> como usuario root para iniciar <code class="systemitem">vsftpd</code>:
+ </div><pre class="screen">
+# service vsftpd start
+Starting vsftpd for vsftpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ftp localhost</code>. Cuando se le pida un nombre de usuario, ingrese el nombre de usuario de aquel que tenga permisos de escritura, y luego ingrese la contraseña adecuada para dicho usuario:
+ </div><pre class="screen">
+$ ftp localhost
+Connected to localhost (127.0.0.1).
+220 (vsFTPd 2.1.0)
+Name (localhost:<em class="replaceable"><code>username</code></em>):
+331 Please specify the password.
+Password: <em class="replaceable"><code>Enter the correct password</code></em>
+230 Login successful.
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp>
+</pre></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html"><strong>Anterior</strong>6.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Network_File_System.html"><strong>Siguiente</strong>Capítulo 7. Sistema de Archivos en Red (NFS)</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html
new file mode 100644
index 0000000..d5dba26
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-File_Transfer_Protocol-Types.html
@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>6.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html" title="Capítulo 6. File Transfer Protocol (FTP)" /><link rel="prev" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html" title="Capítulo 6. File Transfer Protocol (FTP)" /><link rel="next" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html" title="6.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id
="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="6.2. Tipos" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-File_Transfer_Protocol-Types">6.
2. Tipos</h2></div></div></div><div class="para">
+ Por defecto, los usuarios anónimos tienen acceso de solo lectura a los archivos contenidos en <code class="filename">/var/ftp/</code> cuando se registren mediante FTP. Este directorio está etiquetado con el tipo <code class="computeroutput">public_content_t</code>, permitiendo acceso de solo lectura, aún cuando el acceso de escritura se encuentre configurado en <code class="filename">/etc/vsftpd/vsftpd.conf</code>. El tipo <code class="computeroutput">public_content_t</code> es accesible al resto de los servicios, como por ejemplo el servidor HTTP Apache, Samba y NFS.
+ </div><div class="para">
+ Utilice uno de los tipos siguientes para compartir archivos mediante FTP:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">public_content_t</code></span></dt><dd><div class="para">
+ Etiquete a los archivos y a los directorios que haya creado con el tipo <code class="computeroutput">public_content_t</code> para poder compartirlos en modo de solo lectura mediante vsftpd. Otros servicios, como el servidor HTTP Apache, Samba y NFS, también tienen acceso a los archivos etiquetados con este tipo. Los archivos etiquetados con el tipo <code class="computeroutput">public_content_t</code> no pueden ser modificados, ni siquiera cuando los permisos Linux así lo permitan. Si necesita acceso de escritura, utilice el tipo <code class="computeroutput">public_content_rw_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">public_content_rw_t</code></span></dt><dd><div class="para">
+ Etiquete a los archivos y a los directorios que haya creado con el tipo <code class="computeroutput">public_content_rw_t</code> para poder compartirlos con permisos de lectura y escritura mediante <code class="systemitem">vsftpd</code>. Otros servicios, como el servidor HTTP Apache, Samba y NFS, también tienen acceso a los archivos etiquetados con este tipo. Sin embargo, deben encenderse los Booleanos correspondientes a cada servicio antes de que esos servicios puedan tener acceso de escritura a los archivos etiquetados con este tipo.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-File_Transfer_Protocol.html"><strong>Anterior</strong>Capítulo 6. File Transfer Protocol (FTP)</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-File_Transfer_Protocol-Booleans.html"><strong>Siguiente</strong>6.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Booleans.html
new file mode 100644
index 0000000..e488853
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Booleans.html
@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>11.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-MySQL.html" title="Capítulo 11. MySQL" /><link rel="prev" href="sect-Managing_Confined_Services-MySQL-Types.html" title="11.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html" title="11.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is a
n iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-MySQL-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="11.3. Booleanos" id="sect-Managing_Confined_Services-MySQL-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-Booleans">11.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando MySQL:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">exim_can_connect_db</code></span></dt><dd><div class="para">
+ Cuando esta habilitado, este Booleano permite al demonio de correo <code class="systemitem">exim</code> iniciar conexiones al servidor de base de datos
+ </div></dd><dt><span class="term"><code class="computeroutput">ftpd_connect_db</code></span></dt><dd><div class="para">
+ Cuando esta habilitado, este Booleano permite al demonio <code class="systemitem">ftp</code> iniciar conexiones al servidor de base de datos.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_connect_db</code></span></dt><dd><div class="para">
+ Habilitar este Booleano es requerido para que un servidor web se comunique con el servidor de base de datos.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-MySQL-Types.html"><strong>Anterior</strong>11.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-MySQL-Configuration_Examples.html"><strong>Siguiente</strong>11.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Configuration_Examples.html
new file mode 100644
index 0000000..6dbb4bf
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Configuration_Examples.html
@@ -0,0 +1,124 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>11.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-MySQL.html" title="Capítulo 11. MySQL" /><link rel="prev" href="sect-Managing_Confined_Services-MySQL-Booleans.html" title="11.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-PostgreSQL.html" title="Capítulo 12. PostgreSQL" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an
iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-MySQL-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-PostgreSQL.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="11.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples">11.4. Ejemplos de configuración</h2></div></div></div><div class="sect
ion" title="11.4.1. Cambiando la ubicación de la Base de Datos MySQL" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-MySQL-Configuration_Examples-Changing_Database_Location">11.4.1. Cambiando la ubicación de la Base de Datos MySQL</h3></div></div></div><div class="para">
+ Cuando usa Fedora, la ubicación por defecto de MySQL para almacenar sus bases de datos es <code class="filename">/var/lib/mysql</code>. Aquí es donde SELinux espera que sea por defecto, y por lo tanto, este ámbito ya está debidamente etiquetados para usted usando el tipo <code class="computeroutput">mysqld_db_t</code>.
+ </div><div class="para">
+ El área donde esta ubicada la base de datos puede ser cambiada dependiendo los requerimientos o preferencias de entorno individuales, de todas formas es importante que SELinux esté consiente de la nueva ubicación, para lo cual se usa el etiquetado. Este ejemplo explica como cambiar la ubicación de la base de datos MySQL y luego como etiquetar la nueva ubicación para que SELinux siga proveyendo sus mecanismos de protección para la nueva área basado en su contenido.
+ </div><div class="para">
+ Note que este es solo un ejemplo y demostración de como SELinux puede afectar a MySQL. Documentación comprensiva de MySQL esta fuera del alcance de este documento. Diríjase a la <a href="http://dev.mysql.com/doc/">documentación de MySQL</a> oficial para más detalles. Este ejemplo asume que el paquete <span class="package">mysql-server</span> esta instalado y que hay una base de datos válida en la ubicación por defecto <code class="filename">/var/lib/mysql</code>.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -lZ /var/lib/mysql</code> para ver el contexto SELinux de la ubicación por defecto de la base de datos para <code class="systemitem">mysql</code>:
+<pre class="screen">
+# ls -lZ /var/lib/mysql
+drwx------. mysql mysql unconfined_u:object_r:<span class="emphasis"><em>mysqld_db_t</em></span>:s0 mysql
+</pre>
+
+ </div><div class="para">
+ Esto muestra <code class="computeroutput">mysqld_db_t</code> lo cual es el elemento de contexto por defecto para la ubicación de los archivos de base de datos. Este contexto tendrá que ser aplicado manualmente a la nueva ubicación de la base de datos que se utilizarán en este ejemplo con el fin de asegurar su buen funcionamiento.
+ </div></li><li class="listitem"><div class="para">
+ Ingrese <code class="command">mysqlshow -u root -p</code> e ingrese la contraseña root de <code class="systemitem">mysqld</code> para ver las bases de datos disponibles:
+<pre class="screen">
+# mysqlshow -u root -p
+Enter password: *******
++--------------------+
+| Databases |
++--------------------+
+| information_schema |
+| mysql |
+| test |
++--------------------+
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Detenga el demonio <code class="systemitem">mysqld</code> ejecutando <code class="command">service mysqld stop</code> como usuario root:
+<pre class="screen">
+# service mysqld stop
+Parando mysqld: [ OK ]
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Cree un nuevo directorio para la nueva ubicación de las bases de datos. En este ejemplo, se usa <code class="filename">/opt/mysql</code>:
+<pre class="screen">
+# mkdir -p /opt/mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Copie los archivos de base de datos desde la ubicación anterior a la nueva ubicación:
+<pre class="screen">
+# cp -R /var/lib/mysql/* /opt/mysql/
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Cambie el propietario de esta ubicación para permitir acceso al usuario y grupo mysql. Esto se establece con los permisos tradicionales de Unix que seguirán siendo observados por SELinux.
+<pre class="screen">
+# chown -R mysql:mysql /opt/mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -lZ /opt</code> para ver el contexto inicial del nuevo directorio:
+<pre class="screen">
+# ls -lZ /opt
+drwxr-xr-x. mysql mysql unconfined_u:object_r:<span class="emphasis"><em>usr_t</em></span>:s0 mysql
+</pre>
+
+ </div><div class="para">
+ El contexto <code class="computeroutput">usr_t</code> de este directorio recientemente creado no es adecuado actualmente para SELinux como ubicación de archivos de base de datos MySQL. Una vez que el contexto ha cambiado, MySQL será capaz de funcionar adecuadamente en esta área.
+ </div></li><li class="listitem"><div class="para">
+ Abra el archivo principal de configuración de MySQL <code class="filename">/etc/my.cnf</code> con un editor de textos y modifique la opción <code class="filename">datadir</code> e indique la nueva ubicación. En este ejemplo el valor a ser ingresado es <code class="filename">/opt/mysql</code>.
+<pre class="screen">
+[mysqld]
+datadir=/opt/mysql
+</pre>
+ Guarde este archivo y salga.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service mysqld start</code> como usuario root para iniciar <code class="systemitem">mysqld</code>. A este punto aparecerá una negación registrada en <code class="filename">/var/log/messages</code>:
+<pre class="screen">
+# service mysqld start
+
+MySQL Daemon failed to start.
+Iniciando MySQL: [FAILED]
+
+# tail -f /var/log/messages
+
+localhost setroubleshoot: SELinux is preventing mysqld (mysqld_t) "write" usr_t. For complete SELinux messages. run sealert -l 50d8e725-994b-499c-9caf-a676c50fb802
+</pre>
+
+ </div><div class="para">
+ La razón de esta negación es que <code class="filename">/opt/mysql</code> no esta etiquetado correctamente para los archivos de datos MySQL. SELinux esta deteniendo a MySQL a tener acceso al contenido etiquetado con <code class="computeroutput">usr_t</code>. Realice los siguientes pasos para resolver este problema:
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> y agregue un mapeo de contexto para <code class="filename">/opt/mysql</code>:
+<pre class="screen">
+semanage fcontext -a -t mysqld_db_t "/opt/mysql(/.*)?"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Este mapeo es escrito en el archivo <code class="filename">/etc/selinux/targeted/contexts/files/file_contexts.local</code>:
+<pre class="screen">
+# grep -i mysql /etc/selinux/targeted/contexts/files/file_contexts.local
+
+/opt/mysql(/.*)? system_u:object_r:mysqld_db_t:s0
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora use el comando <code class="filename">restorecon</code> para aplicar este mapeo de contexto al sistema en ejecución:
+<pre class="screen">
+restorecon -R -v /opt/mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora que la ubicación <code class="filename">/opt/mysql</code> ha sido etiquetada con el contexto correcto para MySQL, el demonio <code class="systemitem">mysqld</code> inicia:
+<pre class="screen">
+# service mysqld start
+Iniciando mysqld: [ OK ]
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Confirme que el contexto de <code class="filename">/opt/mysql</code> ha cambiado:
+<pre class="screen">
+ls -lZ /opt
+drwxr-xr-x. mysql mysql system_u:object_r:<span class="emphasis"><em>mysqld_db_t</em></span>:s0 mysql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ La ubicación ha sido cambiada y etiquetada, y el demonio <code class="systemitem">mysqld</code> se ha reiniciado satisfactoriamente. A este punto todos los servicios ejecutándose deberían estar probados confirmando la operación normal.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-MySQL-Booleans.html"><strong>Anterior</strong>11.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-PostgreSQL.html"><strong>Siguiente</strong>Capítulo 12. PostgreSQL</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Types.html
new file mode 100644
index 0000000..aa1c048
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-MySQL-Types.html
@@ -0,0 +1,19 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>11.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-MySQL.html" title="Capítulo 11. MySQL" /><link rel="prev" href="chap-Managing_Confined_Services-MySQL.html" title="Capítulo 11. MySQL" /><link rel="next" href="sect-Managing_Confined_Services-MySQL-Booleans.html" title="11.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your
browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-MySQL.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-MySQL-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="11.2. Tipos" id="sect-Managing_Confined_Services-MySQL-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-MySQL-Types">11.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="systemitem">mysql</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">mysqld_db_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para la ubicación de la base de datos MySQL. En Fedora 13, la ubicación por defecto de la base es <code class="filename">/var/lib/mysql</code>, de todas formas puede ser cambiada. Si la ubicación de la base de datos MySQL es cambiada, la nueva ubicación debe estar etiquetada con este tipo. Siga el siguiente ejemplo para instruirse de como cambiar la ubicación y como etiquetar la nueva sección apropiadamente.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_etc_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de configuración principal <code class="filename">/etc/my.cnf</code> de MySQL y cualquier otro archivo de configuración en el directorio <code class="filename">/etc/mysql</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para la ubicación del binario <code class="systemitem">mysqld</code> en <code class="filename">/usr/libexec/mysqld</code>, que es la ubicación por defecto para el binario de MySQL en Fedora 13. Otros sistemas pueden ubicar el binario en <code class="filename">/usr/sbin/mysqld</code> que puede estar también etiquetado con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_initrc_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de inicialización de MySQL, ubicado en <code class="filename">/etc/rc.d/init.d/mysqld</code> por defecto en Fedora 13.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_log_t</code></span></dt><dd><div class="para">
+ Los archivos de registro (Logs) para MySQL necesitan estar etiquetados con esta etiquetados con este tipo para operar apropiadamente. Todos los archivos log en <code class="filename">/var/log/</code> que coincidan con el patrón <code class="filename">mysql.*</code> deben ser etiquetados con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">mysqld_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los archivos en <code class="filename">/var/run/mysqld</code>, especificamente el proceso id (PID) llamado <code class="filename">/var/run/mysqld/mysqld.pid</code> el cual es creado por el demonio <code class="systemitem">mysqld</code> cuando esta corriendo. Este tipo también es usado para los archivos de relacionados con socket como son <code class="filename">/var/lib/mysql/mysql.sock</code>. Archivos como este deben estar etiquetados correctamente para la operación adecuada como un servicio confinado.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-MySQL.html"><strong>Anterior</strong>Capítulo 11. MySQL</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-MySQL-Booleans.html"><strong>Siguiente</strong>11.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-NFS-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-NFS-Configuration_Examples.html
new file mode 100644
index 0000000..7d4edf5
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-NFS-Configuration_Examples.html
@@ -0,0 +1,73 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>7.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Network_File_System.html" title="Capítulo 7. Sistema de Archivos en Red (NFS)" /><link rel="prev" href="sect-Managing_Confined_services-NFS-Booleans.html" title="7.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html" title="Capítulo 8. Dominio de Nombres de Internet Berkeley (BIND)" /></head><body class="toc_embeded "><div id="to
cdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_services-NFS-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="7.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-NFS-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Servic
es-NFS-Configuration_Examples">7.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="7.4.1. Compartiendo directorios usando NFS" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS">7.4.1. Compartiendo directorios usando NFS</h3></div></div></div><div class="para">
+ El ejemplo en esta sección crea un directorio y lo comparte utilizando NFS y SELinux. Son utilizados dos equipos; un servidor NFS denominado <code class="command">nfs-srv</code>, cuya dirección IP es <code class="command">192.168.1.1</code>, y un cliente denominado <code class="command">nfs-client</code> cuya dirección IP es <code class="command">192.168.1.100</code>. Ambos equipos se encuentran en la misma subred (192.168.1.0/24). Este es solo un ejemplo, y presupone que el paquete <span class="package">nfs-utils</span> se encuentra instalado, que se está utilizando SELinux con una política elegida, y que se está ejecutando en modo obligatorio.
+ </div><div class="para">
+ Este ejemplo enseñará que, aunque teniendo una disponibilidad de red total, y que los permisos de archivos Linux garanticen un acceso a todos los usuarios mediante NFS, SELinux es capaz de bloquear montajes sobre sistemas de archivos NFS, a menos que sean otorgados los permisos adecuados mediante SELinux y Booleanos.
+ </div><div class="section" title="7.4.1.1. Configuración del Servidor" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS-Server_Setup"><div class="titlepage"><div><div keep-together.within-column="always"><h4 class="title" id="sect-Managing_Confined_Services-Configuration_Examples-Sharing_directories_using_NFS-Server_Setup">7.4.1.1. Configuración del Servidor</h4></div></div></div><div class="para">
+ Los pasos 1 a 10 que ofrecemos a continuación deberían ser ejecutados en el servidor NFS, <code class="command">nfs-srv</code>.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">setsebool</code> para deshabilitar montajes de lectura y escritura sobre sistemas de archivos NFS:
+ </div><pre class="screen">setsebool -P nfs_export_all_rw off</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones en <code class="command">setsebool</code> continúen vigentes luego de haber reiniciado el sistema.
+ </div></div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">rpm -q nfs-utils</code> para verificar que el paquete <span class="package">nfs-utils</span> se encuentre instalado. Este paquete ofrece programas de soporte para utilizar NFS y debería ser instalado sobre cualquier cliente que esté en uso. Si este paquete no se encuentra instalado, hágalo ejecutando el comando <code class="command">yum install <em class="replaceable"><code>nfs-utils</code></em></code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">mkdir /micomparticion</code> como usuario root para crear un directorio de nivel superior para compartir archivos usando NFS.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /myshare/file1</code> como usuario root para crear un nuevo archivo vacío en el área compartida. El cliente accederá a este archivo más adelante.
+ </div></li><li class="listitem"><div class="para">
+ Para saber que SELinux aún se encuentra capacitado para bloquear accesos, aún cuando hayan sido otorgados permisos de Linux, otorgue al directorio <code class="command">/myshare</code> derechos de accesos totales para todos los usuarios:
+ </div><pre class="screen"># chmod -R 777 /micomparticion</pre><div class="warning"><h2>Aviso</h2><div class="para">
+ Este es solo un ejemplo y estos permisos no deberían ser usados en un sistema de producción.
+ </div></div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/exports</code> y agregue la línea siguiente en la parte superior:
+ </div><pre class="screen">
+/micomparticion 192.168.1.100(rw)
+</pre><div class="para">
+ Esta entrada muestra la ruta completa en el servidor a la carpeta compartida <code class="filename">/myshare</code>, el equipo o rango de red que <code class="command">nfs-srv</code> compartirá con (en este caso la dirección IP de un único equipo, <code class="command">nfs-client</code> en <code class="command">192.168.1.100</code>), y por último, los permisos para poder hacerlo. Se otorgan permisos de lectura y escritura, como es indicado en por <code class="command">(rw)</code>.
+ </div></li><li class="listitem"><div class="para">
+ Los puertos TCP y UDP utilizados por NFS son asignados dinámicamente por rpcbind, lo que puede generar problemas cuando se creen reglas de cortafuegos. Para simplificar el proceso de permiso de tráfico NFS a través del cortafuegos, en nuestro ejemplo edite el archivo <span class="emphasis"><em>/etc/sysconfig/nfs</em></span> y descomente las variables <code class="command">MOUNTD_PORT</code>, <code class="command">STATD_PORT</code>, <code class="command">LOCKD_TCPPORT</code> y <code class="command">LOCKD_UDPPORT</code>. En este ejemplo, no es necesario modificar el número de los puertos del archivo.
+ </div><div class="para">
+ Asegúrese que se encuentren permitidas las conexiones entrantes de los puertos TCP 111, 892 y 2049, a través del cortafuegos del servidor. Esto puede ser hecho en Fedora mediante la utilización de la herramienta <span class="emphasis"><em>system-config-firewall</em></span>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service nfs start</code> como usuario root para iniciar NFS y los servicios relacionados:
+ </div><pre class="screen">
+# service nfs start
+Starting NFS services: [ OK ]
+Starting NFS quotas: [ OK ]
+Starting NFS daemon: [ OK ]
+Starting NFS mountd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Para asegurarse que la tabla de exportación del subsistema NFS se encuentra actualizada, ejecute el comando <code class="command">exportfs -rv</code> como usuario root:
+ </div><pre class="screen">
+# exportfs -rv
+exporting 192.168.1.100:/myshare
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el coamdno <code class="command">showmount -e</code> como usuario root para conocer todos los sistemas de archivos exportados:
+ </div><pre class="screen">
+# showmount -e
+Export list for nfs-srv:
+/myshare 192.168.1.100
+</pre></li></ol></div><div class="para">
+ En este momento, el servidor <code class="command">nfs-srv</code> ha sido configurado para permitir comunicaciones NFS hacia <code class="command">nfs-client</code> en <code class="command">192.168.1.100</code>, y se encuentran activos todos los permisos Linux de sistemas de archivos. Si SELinux estuviera deshabilitado, el cliente debería ser capaz de montar la porción compartida y de tener acceso total sobre ella. Sin embargo, como el Booleano <code class="computeroutput">nfs_export_all_rw</code> se encuentra deshabilitado, el cliente no es capaz de montar este sistema de archivos, como puede observarse a continuación. Este paso debería ser realizado sobre el cliente, <code class="command">nfs-client</code>:
+ </div><pre class="screen">
+[nfs-client]# mkdir /myshare
+[nfs-client]# mount.nfs 192.168.1.1:/myshare /myshare
+mount.nfs: access denied by server while mounting 192.168.1.1:/myshare/
+</pre><div class="para">
+ Habilite el Booleano de SELinux que fue deshabilitado anteriormente en el paso 1, y el cliente será capaz de montar exitosamente el sistema de archivos compartido. Este paso debería ser realizado sobre el servidor NFS, <code class="command">nfs-srv</code>:
+ </div><pre class="screen">
+[nfs-srv]# setsebool -P nfs_export_all_rw on
+</pre><div class="para">
+ Ahora, intente montar nuevamente el sistema de archivos NFS. Este paso debería ser realizado sobre el cliente NFS, <code class="command">nfs-client</code>:
+ </div><pre class="screen">
+[nfs-client]# mount.nfs 192.168.1.1:/myshare /myshare
+[nfs-client]#
+[nfs-client]# ls /myshare
+total 0
+-rwxrwxrwx. 1 root root 0 2009-04-16 12:07 file1
+[nfs-client]#
+</pre><div class="para">
+ El sistema de archivos ha sido montado exitosamente en el cliente. Este ejemplo demuestra de qué manera SELinux agrega otra capa de protección, y cómo pueden reforzarse los permisos de SELinux, aún cuando los permisos de Linux estaban definidos para otorgar derechos absolutos a todos los usuarios
+ </div></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_services-NFS-Booleans.html"><strong>Anterior</strong>7.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Berkeley_Internet_Name_Domain.html"><strong>Siguiente</strong>Capítulo 8. Dominio de Nombres de Internet Berkel...</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-NFS-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-NFS-Types.html
new file mode 100644
index 0000000..74bf511
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-NFS-Types.html
@@ -0,0 +1,9 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>7.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Network_File_System.html" title="Capítulo 7. Sistema de Archivos en Red (NFS)" /><link rel="prev" href="chap-Managing_Confined_Services-Network_File_System.html" title="Capítulo 7. Sistema de Archivos en Red (NFS)" /><link rel="next" href="sect-Managing_Confined_services-NFS-Booleans.html" title="7.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class
="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Network_File_System.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_services-NFS-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="7.2. Tipos" id="sect-Managing_Confined_Services-NFS-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-NFS-Types">7.2. Tipos</h2></div></div></div><div class="para">
+ Por defecto, los sistemas de archivos NFS montados en el lado del cliente son etiquetados con un contexto predeterminado definido por la política establecida para sistemas de archivos NFS. En políticas comunes, este contexto predeterminado utiliza el tipo <code class="computeroutput">nfs_t</code>. Los siguientes tipos son utilizados con NFS. Diferentes tipos le permiten configurar un acceso más flexible:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">var_lib_nfs_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado con archivos nuevos y ya existentes copiados o creados en el directorio <code class="command">/var/lib/nfs</code>. Este tipo no debería ser modificado en una operatoria normal. Para restaurar las modificaciones a los valores predeterminados, ejecute el comando <code class="command">restorecon -R -v /var/lib/nfs</code> como usuario root.
+ </div></dd><dt><span class="term"><code class="computeroutput">nfsd_exec_t</code></span></dt><dd><div class="para">
+ El archivo <code class="filename">/usr/sbin/rpc.nfsd</code> es etiquetado con el tipo <code class="computeroutput">nfsd_exec_t</code>, al igual que otras bibliotecas y archivos ejecutables del sistema que estén relacionados con NFS. Los usuarios no deberían etiquetar ningún archivo con este tipo. <code class="computeroutput">nfsd_exec_t</code> se modicaría a <code class="computeroutput">nfs_t</code>.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Network_File_System.html"><strong>Anterior</strong>Capítulo 7. Sistema de Archivos en Red (NFS)</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_services-NFS-Booleans.html"><strong>Siguiente</strong>7.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Booleans.html
new file mode 100644
index 0000000..58e3075
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Booleans.html
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>14.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Postfix.html" title="Capítulo 14. Postfix" /><link rel="prev" href="sect-Managing_Confined_Services-Postfix-Types.html" title="14.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html" title="14.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">T
his is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Postfix-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="14.3. Booleanos" id="sect-Managing_Confined_Services-Postfix-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Postfix-Booleans">14.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando Postfix:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_postfix_local_write_mail_spool</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado Postfix puede escribir en el spool de mail local del sistema. Postfix requiere este Booleano habilitado para operar normalmente cuando se usan spools locales.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Postfix-Types.html"><strong>Anterior</strong>14.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Postfix-Configuration_Examples.html"><strong>Siguiente</strong>14.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Configuration_Examples.html
new file mode 100644
index 0000000..72584c7
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Configuration_Examples.html
@@ -0,0 +1,60 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>14.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Postfix.html" title="Capítulo 14. Postfix" /><link rel="prev" href="sect-Managing_Confined_Services-Postfix-Booleans.html" title="14.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-References.html" title="Capítulo 15. Referencias" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This
is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Postfix-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-References.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="14.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples">14.4. Ejemplos de configuración</h2></div></div></div><di
v class="section" title="14.4.1. SpamAssassin y Postfix" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Postfix-Configuration_Examples-SpamAssassin_and_Postfix">14.4.1. SpamAssassin y Postfix</h3></div></div></div><div class="para">
+ Fuente página del proyecto <a href="http://spamassassin.apache.org/">SpamAssassin</a>:
+ </div><div class="para">
+ "Open Source mail filter, written in Perl, to identify spam using a wide range of heuristic tests on mail headers and body text. Free software."
+ </div><div class="para">
+ Cuando usa Fedora, el paquete <span class="package">spamassassin</span> provee SpamAssassin. Ejecute <code class="command">rpm -q spamassassin</code> para ver si el paquete <span class="package">spamassassin</span> está instalado. Si no esta instalado, ejecute el siguiente comando como usuario root para instarlo:
+ </div><pre class="screen">
+yum install spamassassin
+</pre><div class="para">
+ SpamAssassin funciona en estrechamente con un programa de correo como ser Postfix para proporcionar capacidades de filtrado de spam. Con el fin de que SpamAssassin sea eficiente interceptando, analizando y filtrando el correo, este debe debe escuchar una interfaz de red. El puerto por defecto para SpamAssassin es TCP/783, sin embargo este puede ser cambiado. El siguiente ejemplo proporciona una demostración real de cómo SELinux complementa a SpamAssassin permitiendo sólo el acceso a un determinado puerto de forma predeterminada. Este ejemplo demostrará cómo cambiar el puerto y hacer que SpamAssassin opere en un puerto no predeterminado.
+ </div><div class="para">
+ Note que este es solo un ejemplo y demostración de como SELinux puede afectar a SpamAssassin. Documentación comprensiva de SpamAssassin esta fuera del alcance de este documento. Diríjase a la <a href="http://spamassassin.apache.org/doc.html">documentación de SpamAssassin</a> oficial para más detalles. Este ejemplo asume que el paquete <span class="package">spamassassin</span> esta instalado, que cualquier cortafuegos ha sido configurado para permitir el acceso a los puertos en uso, que SELinux usa política por objetivo, y que SELinux se esta ejecutando en modo obediente:
+ </div><div class="orderedlist"><h6>Ejecutando SpamAssassin en un puerto no predeterminado</h6><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para mostrar los puertos que SELinux permite a <code class="systemitem">spamd</code> escuchar por defecto:
+ </div><pre class="screen">
+# semanage port -l | grep spamd
+spamd_port_t tcp 783
+</pre><div class="para">
+ Esta salida muestra el TCP/783 definido en <code class="computeroutput">spamd_port_t</code> como el puerto para que opere SpamAssassin.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo <code class="filename">/etc/sysconfig/spamassassin</code> de configuración y modifique este para que SpamAssassin inicie en el puerto ejemplo TCP/10000:
+ </div><pre class="screen">
+# Options to spamd
+SPAMDOPTIONS="-d -p 10000 -c m5 -H"
+</pre><div class="para">
+ Esta linea ahora especifica a SpamAssassin que opere en el puerto 10000. El resto de este ejemplo mostrará como modificar la política de SELinux para permitir que este socket este abierto.
+ </div></li><li class="listitem"><div class="para">
+ Inicie SpamAssassin y aparecerá un mensaje de error similar al siguiente:
+ </div><pre class="screen">
+/etc/init.d/spamassassin start
+Iniciando spamd: [2203] warn: server socket setup failed, retry 1: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+[2203] warn: server socket setup failed, retry 2: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+[2203] error: spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+spamd: could not create INET socket on 127.0.0.1:10000: Permission denied
+ [FAILED]
+</pre><div class="para">
+ Esta salida significa que SELinux ha bloqueado el acceso a este puerto.
+ </div></li><li class="listitem"><div class="para">
+ Una negación similar a la siguiente será registrada por SELinux:
+ </div><pre class="screen">
+SELinux está previniendo acerca de la intención del demonio spamd de conectarse al puerto de red 10000
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">semanage</code> para modificar la política de SELinux a fin de permitir a SpamAssassin operar sobre el puerto (TCP/10000) del ejemplo:
+ </div><pre class="screen">
+semanage port -a -t spamd_port_t -p tcp 10000
+</pre></li><li class="listitem"><div class="para">
+ Confirme que SpamAssassin ahora inicia y es operativo en el puerto TCP 10000:
+<pre class="screen">
+# /etc/init.d/spamassassin start
+Iniciando spamd: [ OK ]
+
+# netstat -lnp | grep 10000
+tcp 0 0 127.0.0.1:10000 0.0.0.0:* LISTEN 2224/spamd.pid
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ A este puendo, <code class="systemitem">spamd</code> opera apropiadamente en el puerto TPC 10000 tal como se ha permitido el acceso este puerto en política SELinux.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Postfix-Booleans.html"><strong>Anterior</strong>14.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-References.html"><strong>Siguiente</strong>Capítulo 15. Referencias</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Types.html
new file mode 100644
index 0000000..06c1fdd
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Postfix-Types.html
@@ -0,0 +1,17 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>14.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Postfix.html" title="Capítulo 14. Postfix" /><link rel="prev" href="chap-Managing_Confined_Services-Postfix.html" title="Capítulo 14. Postfix" /><link rel="next" href="sect-Managing_Confined_Services-Postfix-Booleans.html" title="14.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it up
grade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Postfix.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Postfix-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="14.2. Tipos" id="sect-Managing_Confined_Services-Postfix-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Postfix-Types">14.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="computeroutput">Postfix</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">postfix_etc_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de configuración Postfix en <code class="filename">/etc/postfix</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">postfix_data_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por los archivos de datos Postfix en <code class="filename">/var/lib/postfix</code>.
+ </div></dd></dl></div><div class="note"><h2>Nota</h2><div class="para">
+ Para ver la lista completa de archivos y sus tipos para Postfix, ejecute el siguiente comando:
+<pre class="screen">
+$ grep postfix /etc/selinux/targeted/contexts/files/file_contexts
+</pre>
+
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Postfix.html"><strong>Anterior</strong>Capítulo 14. Postfix</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Postfix-Booleans.html"><strong>Siguiente</strong>14.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Booleans.html
new file mode 100644
index 0000000..e724db1
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Booleans.html
@@ -0,0 +1,7 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>12.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-PostgreSQL.html" title="Capítulo 12. PostgreSQL" /><link rel="prev" href="sect-Managing_Confined_Services-PostgreSQL-Types.html" title="12.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html" title="12.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../..
/toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-PostgreSQL-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="12.3. Booleanos" id="sect-Managing_Confined_Services-PostgreSQL-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Booleans">12.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando PostgreSQL:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_user_postgresql_connect</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a cualquier usuario del dominio (definido por PostgreSQL) establecer conexiones al servidor de base de datos.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-PostgreSQL-Types.html"><strong>Anterior</strong>12.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html"><strong>Siguiente</strong>12.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html
new file mode 100644
index 0000000..499737c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples.html
@@ -0,0 +1,94 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>12.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-PostgreSQL.html" title="Capítulo 12. PostgreSQL" /><link rel="prev" href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html" title="12.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-rsync.html" title="Capítulo 13. rsync" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This i
s an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-rsync.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="12.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples">12.4. Ejemplos de configuración</h2></div></div></div><
div class="section" title="12.4.1. Cambiando la ubicación de la Base de Datos PostgreSQL" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Configuration_Examples-Changing_Database_Location">12.4.1. Cambiando la ubicación de la Base de Datos PostgreSQL</h3></div></div></div><div class="para">
+ Cuando esta usando Fedora, la ubicación por defecto de PostgreSQL para almacenar sus bases de datos es <code class="filename">/var/lib/pgsql/data</code>. Aquí es donde SELinux espera que sea por defecto, y por lo tanto, este ámbito ya está debidamente etiquetados para usted usando el tipo <code class="computeroutput">postgresql_db_t</code>.
+ </div><div class="para">
+ El área donde esta ubicada la base de datos puede ser cambiada dependiendo los requerimientos o preferencias de entorno individuales, de todas formas es importante que SELinux esté consiente de la nueva ubicación, para lo cual se usa el etiquetado. Este ejemplo explica como cambiar la ubicación de la base de datos PostgreSQL y luego como etiquetar la nueva ubicación para que SELinux siga proveyendo sus mecanismos de protección para la nueva área basado en su contenido.
+ </div><div class="para">
+ Note que este es solo un ejemplo y demostración de como SELinux puede afectar a PostgreSQL. Documentación comprensiva de PostgreSQL esta fuera del alcance de este documento. Diríjase a la <a href="http://www.postgresql.org/docs/">documentación de PostgreSQL</a> oficial para más detalles.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -lZ /var/lib/pgsql</code> para ver el contexto SELinux de la ubicación por defecto de la base de datos para <code class="systemitem">postgresql</code>:
+<pre class="screen">
+# ls -lZ /var/lib/pgsql
+drwx------. postgres postgres system_u:object_r:<span class="emphasis"><em>postgresql_db_t</em></span>:s0 data
+</pre>
+
+ </div><div class="para">
+ Esto muestra <code class="computeroutput">postgresql_db_t</code> lo cual es el elemento de contexto por defecto para la ubicación de los archivos de base de datos. Este contexto tendrá que ser aplicado manualmente a la nueva ubicación de la base de datos que se utilizarán en este ejemplo con el fin de asegurar su buen funcionamiento.
+ </div></li><li class="listitem"><div class="para">
+ Cree un nuevo directorio para la nueva ubicación de las bases de datos. En este ejemplo, se usa <code class="filename">/opt/postgresql/data</code>. Si usted usa una ubicación diferente, reemplace el texto en los siguiente pasos con su ubicación:
+<pre class="screen">
+# mkdir -p /opt/postgresql/data
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Realice un listado de directorios de la nueva ubicación. Note que el contexto inicial del nuevo directo es <span class="emphasis"><em>usr_t</em></span>. Este contexto no es suficiente para que SELinux ofrezca sus mecanismos de protección para PostgreSQL. Una vez que el contexto ha cambiado, PostgreSQL será capaz de funcionar adecuadamente en esta área.
+<pre class="screen">
+# ls -lZ /opt/postgresql/
+drwxr-xr-x. root root unconfined_u:object_r:<span class="emphasis"><em>usr_t</em></span>:s0 data
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Cambie el propietario de esta ubicación para permitir acceso al usuario y grupo postgres. Esto se establece con los permisos tradicionales de Unix que seguirán siendo observados por SELinux.
+<pre class="screen">
+# chown -R postgres:postgres /opt/postgresql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Abra el archivo <code class="filename">/etc/rc.d/init.d/postgresql</code> de inicio de PostgreSQL con un editor de texto y modifique todas las variables <code class="computeroutput">PGDATA</code> y <code class="computeroutput">PGLOG</code> para que apunten a la nueva ubicación:
+<pre class="screen">
+# vi /etc/rc.d/init.d/postgresql
+PGDATA=/opt/postgresql/data
+PGLOG=/opt/postgresql/data/pgstartup.log
+</pre>
+ Guarde este archivo y salga del editor de texto.
+ </div></li><li class="listitem"><div class="para">
+ Inicializar la base de datos en la nueva ubicación.
+<pre class="screen">
+su - postgres -c "initdb -D /opt/postgresql/data"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para agregar un mapeo de contexto para <code class="filename">/opt/postgresql</code> y cualquier otro directorio o archivo contenido en él:
+<pre class="screen">
+semanage fcontext -a -t postgresql_db_t "/opt/postgresql(/.*)?"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Este mapeo es escrito en el archivo <code class="filename">/etc/selinux/targeted/contexts/files/file_contexts.local</code>:
+<pre class="screen">
+# grep -i postgresql /etc/selinux/targeted/contexts/files/file_contexts.local
+
+/opt/postgresql(/.*)? system_u:object_r:postgresql_db_t:s0
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora use el comando <code class="filename">restorecon</code> para aplicar este mapeo de contexto al sistema en ejecución:
+<pre class="screen">
+restorecon -R -v /opt/postgresql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora que la ubicación <code class="filename">/opt/postgresql</code> ha sido etiquetada con el contexto correcto para PostgreSQL, el demonio <code class="systemitem">postgresql</code> inicia:
+<pre class="screen">
+# service postgresql start
+Iniciando postgreSQL: [ OK ]
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Confirme que el contexto de <code class="filename">/opt/postgresql</code> ha cambiado:
+<pre class="screen">
+ls -lZ /opt
+drwxr-xr-x. root root system_u:object_r:<span class="emphasis"><em>postgresql_db_t</em></span>:s0 postgresql
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Verifique con el comando <code class="command">ps</code> que el proceso <code class="systemitem">postgresql</code> muestra la nueva ubicación:
+<pre class="screen">
+# ps aux | grep -i postmaster
+
+postgres 21564 0.3 0.3 42308 4032 ? S 10:13 0:00 /usr/bin/postmaster -p 5432 -D <span class="emphasis"><em>/opt/postgresql/data</em></span></pre>
+
+ </div></li><li class="listitem"><div class="para">
+ La ubicación ha sido cambiada y etiquetada, y el demonio <code class="systemitem">postgresql</code> se ha reiniciado satisfactoriamente. A este punto todos los servicios ejecutándose deberían estar probados confirmando la operación normal.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html"><strong>Anterior</strong>12.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-rsync.html"><strong>Siguiente</strong>Capítulo 13. rsync</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Types.html
new file mode 100644
index 0000000..d255ba2
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-PostgreSQL-Types.html
@@ -0,0 +1,55 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>12.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-PostgreSQL.html" title="Capítulo 12. PostgreSQL" /><link rel="prev" href="chap-Managing_Confined_Services-PostgreSQL.html" title="Capítulo 12. PostgreSQL" /><link rel="next" href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html" title="12.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe
, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-PostgreSQL.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="12.2. Tipos" id="sect-Managing_Confined_Services-PostgreSQL-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-PostgreSQL-Types">12.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="systemitem">postgresql</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">postgresql_db_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para diversas ubicaciones. Las ubicaciones etiquetadas con este tipo son usadas para archivos de datos de PostgreSQL:
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/usr/lib/pgsql/test/regres</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/share/jonas/pgsql</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/pgsql/data</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/postgres(ql)?</code>
+ </div></li></ul></div>
+
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_etc_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivos de configuración en <code class="filename">/etc/postgresql</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para diversas ubicaciones. Las ubicaciones etiquetadas con este tipo son usadas para binarios de PostgreSQL:
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/usr/bin/initdb(.sepgsql)?</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/bin/(se)?postgres</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/lib(64)?/postgresql/bin/.*</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/usr/lib/phsql/test/regress/pg_regress</code>
+ </div></li></ul></div>
+
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_initrc_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para el archivo de inicialización de PostgreSQL ubicado en <code class="filename">/etc/rc.d/init.d/postgresql</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_log_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para diversas ubicaciones. Las ubicaciones etiquetadas con este tipo son usadas para archivos de registro:
+ <div class="itemizedlist"><ul><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/pgsql/logfile</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/pgsql/pgstartup.log</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/lib/sepgsql/pgstartup.log</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/postgresql</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/postgres.log.*</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/rhdb/rhdb</code>
+ </div></li><li class="listitem"><div class="para">
+ <code class="filename">/var/log/sepostgresql.log.*</code>
+ </div></li></ul></div>
+
+ </div></dd><dt><span class="term"><code class="computeroutput">postgresql_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los archivos en tiempo de ejecución de PostgreSQL, como son el id (PID) de proceso en <code class="filename">/var/run/postgresql</code>.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-PostgreSQL.html"><strong>Anterior</strong>Capítulo 12. PostgreSQL</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-PostgreSQL-Booleans.html"><strong>Siguiente</strong>12.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Booleans.html
new file mode 100644
index 0000000..50709df
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Booleans.html
@@ -0,0 +1,27 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>5.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Samba.html" title="Capítulo 5. Samba" /><link rel="prev" href="sect-Managing_Confined_Services-Samba-Types.html" title="5.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html" title="5.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an if
rame, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Samba-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="5.3. Booleanos" id="sect-Managing_Confined_Services-Samba-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Booleans">5.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando Samba:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_smbd_anon_write</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a <code class="systemitem">smbd</code> escribir en directorios públicos, como ser un área reservada para archivos comunes que no requieran restricción de acceso especial.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_create_home_dirs</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a Samba crear nuevos directorios home de forma independiente. Esto se suele hacer por mecanismos tales como PAM.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_domain_controller</code></span></dt><dd><div class="para">
+ Cuando esta habilitado, este Booleano permite a Samba actuar como un controlador de dominio, así como darle permisos para ejecutar ciertos comandos como son <code class="computeroutput">useradd</code>, <code class="computeroutput">groupadd</code> y <code class="computeroutput">passwd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_enable_home_dirs</code></span></dt><dd><div class="para">
+ Habilitando este Booleano permite a Samba compartir directorios home de usuarios.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_export_all_ro</code></span></dt><dd><div class="para">
+ Exportar cualquier archivo o directorio, permitiendo solo lectura. Esto permite que archivos y directorios que no están etiquetados con el tipo <code class="computeroutput">samba_share_t</code> puedan ser compartidos a través de Samba. Cuando el Booleano <code class="computeroutput">samba_export_all_ro</code> esta activado, pero el Booleano <code class="computeroutput">samba_export_all_rw</code> esta desactivado, el acceso de escritura a recursos compartidos con Samba es denegado, incluso si el acceso a escritura esta configurado en <code class="filename">/etc/samba/smb.conf</code>, como también si los permisos Linux permiten el acceso de escritura.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_export_all_rw</code></span></dt><dd><div class="para">
+ Exportar cualquier archivo o directorio, permitiendo lectura y escritura. Esto permite que archivos y directorios que no están etiquetados con el tipo <code class="computeroutput">samba_share_t</code> puedan ser exportados a través de Samba. Los permisos en <code class="filename">/etc/samba/smb.conf</code> y los permisos Linux deben estar configurados para permitir el acceso a escritura.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_run_unconfined</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a Samba ejecutar scripts no confinados en el directorio <code class="filename">/var/lib/samba/scripts</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_share_fusefs</code></span></dt><dd><div class="para">
+ Este Booleano debe estar habilitado para que Samba pueda compartir sistemas de archivos <code class="computeroutput">fusefs</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_share_nfs</code></span></dt><dd><div class="para">
+ Deshabilitando este Booleano previene que <code class="systemitem">smbd</code> tenga acceso completo a recursos compartidos con NFS vía Samba. Habilitando este Booleano permitirá a Samba compartir sistemas de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">use_samba_home_dirs</code></span></dt><dd><div class="para">
+ Habilite este Booleano para usar un servidor remoto para directorios home de Samba.
+ </div></dd><dt><span class="term"><code class="computeroutput">virt_use_samba</code></span></dt><dd><div class="para">
+ Permite a virt manejar archivos CIFS.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Samba-Types.html"><strong>Anterior</strong>5.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Samba-Configuration_examples.html"><strong>Siguiente</strong>5.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Configuration_examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Configuration_examples.html
new file mode 100644
index 0000000..b312f64
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Configuration_examples.html
@@ -0,0 +1,76 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>5.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Samba.html" title="Capítulo 5. Samba" /><link rel="prev" href="sect-Managing_Confined_Services-Samba-Booleans.html" title="5.3. Booleanos" /><link rel="next" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html" title="5.4.2. Compartiendo un sitio web" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src
="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Samba-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="5.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Samba-Configuration_examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Configuration_examples">5.4. Ej
emplos de configuración</h2></div></div></div><div class="para">
+ Los siguientes ejemplos proveen demostraciones del mundo real de como SELinux complementa al servidor Samba y como puede ser mantenidas todas las funciones del servidor Samba.
+ </div><div class="section" title="5.4.1. Compartiendo directorios que usted creó" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Sharing_directories_you_create">5.4.1. Compartiendo directorios que usted creó</h3></div></div></div><div class="para">
+ El siguiente ejemplo crea un nuevo directorio, y comparte ese directorio usando Samba:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">rpm -q samba samba-common samba-client</code> para confirmar que los paquetes <span class="package">samba</span>, <span class="package">samba-common</span> y <span class="package">samba-client</span> están instalados. Si alguno de estos paquetes no esta instalado, instale el mismo usando el comando <code class="command">yum install <em class="replaceable"><code>nombre-paquete</code></em></code> como usuario root.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">mkdir /micomparticion</code> como usuario root para crear un directorio de nivel superior para compartir archivos usando Samba.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">touch /micomparticion/archivo1</code> como usuario root para crear un archivo vacío. Este archivo es usado después para verificar que recurso compartido por Samba fue montado correctamente.
+ </div></li><li class="listitem"><div class="para">
+ SELinux permite a Samba leer y escribir los archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, siempre que <code class="filename">/etc/samba/smb.conf</code> y los permisos Linux este establecidos adecuadamente. Ejecute el siguiente comando como usuario root para agregar el cambio de etiqueta en la configuración de contexto de archivos:
+ </div><pre class="screen">
+semanage fcontext -a -t samba_share_t "/micomparticion(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">restorecon -R -v /micomparticion</code> como usuario root para aplicar los cambios de etiqueta:
+ </div><pre class="screen">
+# restorecon -R -v /micomparticion
+restorecon reset /micomparticion context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
+restorecon reset /micomparticion/archivo1 context unconfined_u:object_r:default_t:s0->system_u:object_r:samba_share_t:s0
+</pre></li><li class="listitem"><div class="para">
+ Edite <code class="filename">/etc/samba/smb.conf</code> como usuario root. Agregue lo siguiente al final del archivo para compartir el directorio /micomparticion/ usando Samba:
+ </div><pre class="screen">
+[micomparticion]
+comment = Mi comparticion
+path = /micomparticion
+public = yes
+writeable = no
+</pre></li><li class="listitem"><div class="para">
+ Es requerido una cuenta Samba para montar sistemas de archivos Samba. Ejecute <code class="command">smbpasswd -a <em class="replaceable"><code>nombreusuario</code></em></code> como usuario root para crear una cuenta Samba, donde <em class="replaceable"><code>nombreusuario</code></em> es un usuario Linux existente. Por ejemplo, <code class="command">smbpasswd -a usuariotest</code> crear una cuenta para el usuario Linux usuariotest:
+ </div><pre class="screen">
+# smbpasswd -a usuariotest
+New SMB password: <em class="replaceable"><code>Ingrese la contraseña</code></em>
+Retype new SMB password: <em class="replaceable"><code>Ingrese la misma contraseña de nuevo</code></em>
+Added user usuariotest.
+</pre><div class="para">
+ Ejecutando <code class="command">smbpasswd -a <em class="replaceable"><code>nombreusuario</code></em></code>, cuando <em class="replaceable"><code>nombreusuario</code></em> es el nombre de usuario de una cuenta Linux que no existe en el sistema, causa el error <code class="computeroutput">Cannot locate Unix account for '<em class="replaceable"><code>nombreusuario</code></em>'!</code>
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">service smb start</code> como usuario root para iniciar el servicio Samba:
+ </div><pre class="screen">
+service smb start
+Iniciando servicios SMB: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">smbclient -U <em class="replaceable"><code>nombreusuario</code></em> -L localhost</code> para listar los recursos compartidos disponibles, donde <em class="replaceable"><code>nombreusuario</code></em> es la cuenta Samba agregada en el paso 7. Cuando se solicite la contraseña, ingrese la contraseña asignada para la cuenta Samba en el paso 7 (los números de versión pueden diferir):
+ </div><pre class="screen">
+$ smbclient -U <em class="replaceable"><code>nombreusuario</code></em> -L localhost
+Enter <em class="replaceable"><code>nombreusuario</code></em>'s password:
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Sharename Type Comment
+--------- ---- -------
+micomparticion Disk Mi comparticion
+IPC$ IPC IPC Service (Samba Server Version 3.5.2-59.fc13)
+<em class="replaceable"><code>nombreusuario</code></em> Disk Home Directories
+Domain=[<em class="replaceable"><code>HOSTNAME</code></em>] OS=[Unix] Server=[Samba 3.5.2-59.fc13]
+
+Server Comment
+--------- -------
+
+Workgroup Master
+--------- -------
+</pre></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">mkdir /test/</code> como usuario root para crear un nuevo directorio. Este directorio será usado para montar el recurso <code class="computeroutput">micomparticion</code> compartido con Samba .
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el siguiente comando como usuario root para montar el recursos <code class="computeroutput">micomparticion</code> compartido con Samba en <code class="filename">/test/</code>, reemplazando <em class="replaceable"><code>nombreusuario</code></em> con el nombre de usuario del paso 7:
+ </div><pre class="screen">
+mount //localhost/micomparticion /test/ -o user=<em class="replaceable"><code>nombreusuario</code></em></pre><div class="para">
+ Ingrese la contraseña para <em class="replaceable"><code>nombreusuario</code></em>, la que fue configurada en el paso 7.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls /test/</code> para ver el archivo <code class="filename">archivo1</code> creado en el paso 3:
+ </div><pre class="screen">
+$ ls /test/
+archivo1
+</pre></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Samba-Booleans.html"><strong>Anterior</strong>5.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_a_website.html"><strong>Siguiente</strong>5.4.2. Compartiendo un sitio web</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Types.html
new file mode 100644
index 0000000..ec46e4a
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Samba-Types.html
@@ -0,0 +1,9 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>5.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Samba.html" title="Capítulo 5. Samba" /><link rel="prev" href="chap-Managing_Confined_Services-Samba.html" title="Capítulo 5. Samba" /><link rel="next" href="sect-Managing_Confined_Services-Samba-Booleans.html" title="5.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your bro
wser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Samba.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Samba-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="5.2. Tipos" id="sect-Managing_Confined_Services-Samba-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Samba-Types">5.2. Tipos</h2></div></div></div><div class="para">
+ Etiquete archivos con el tipo <code class="computeroutput">samba_share_t</code> para permitir a Samba compartir los mismos. Solo etiquete archivos que usted ha creado, y no re-etiquete archivos del sistema con el tipo <code class="computeroutput">samba_share_t</code>: Los Booleanos pueden estar activados para compartir ciertos archivos y directorios. SELinux permite a Samba escribir en archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, siempre que <code class="filename">/etc/samba/smb.conf</code> y los permisos Linux estén establecidos adecuadamente.
+ </div><div class="para">
+ El tipo <code class="computeroutput">samba_etc_t</code> es usado para archivos específicos en <code class="filename">/etc/samba/</code>, como <code class="filename">smb.conf</code>. No etiquete archivos manualmente con el tipo <code class="computeroutput">samba_etc_t</code>. Si los archivos en <code class="filename">/etc/samba/</code> no están etiquetados correctamente, ejecute <code class="command">restorecon -R -v /etc/samba</code> como usuario root para restablecer los archivos a su contexto por defecto. Si <code class="filename">/etc/samba/smb.conf</code> no está etiquetado con el tipo <code class="computeroutput">samba_etc_t</code>, el comando <code class="command">service smb start</code> puede fallar y SELinux puede registrar la denegación. El siguiente es un ejemplo de denegación registrado en <code class="filename">/var/log/messages</code> cuando <code class="filename">/etc/samba/smb.conf</code> fue etiquetado con el tipo <code class="computeroutput">httpd_s
ys_content_t</code>:
+ </div><pre class="screen">
+setroubleshoot: SELinux is preventing smbd (smbd_t) "read" to ./smb.conf (httpd_sys_content_t). For complete SELinux messages. run sealert -l deb33473-1069-482b-bb50-e4cd05ab18af
+</pre></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Samba.html"><strong>Anterior</strong>Capítulo 5. Samba</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Samba-Booleans.html"><strong>Siguiente</strong>5.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html
new file mode 100644
index 0000000..d909f9c
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html
@@ -0,0 +1,9 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>10.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html" title="Capítulo 10. Squid Caching Proxy" /><link rel="prev" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html" title="10.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html" title="10.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="to
cframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="10.3. Booleanos" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Pro
xy-Booleans">10.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando Squid:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">squid_use_tproxy</code></span></dt><dd><div class="para">
+ Cuando se encuentra habilitado, este Booleano permite que squid inicie una conexión con un equipo remoto sobre cualquier puerto.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_use_tproxy</code></span></dt><dd><div class="para">
+ Cuando se encuentra habilitado. este Booleano permite que squid se ejecute como un proxy transparente.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html"><strong>Anterior</strong>10.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html"><strong>Siguiente</strong>10.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html
new file mode 100644
index 0000000..4549f24
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples.html
@@ -0,0 +1,51 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>10.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html" title="Capítulo 10. Squid Caching Proxy" /><link rel="prev" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html" title="10.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-MySQL.html" title="Capítulo 11. MySQL" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src=".
./../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-MySQL.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="10.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples">10
.4. Ejemplos de configuración</h2></div></div></div><div class="section" title="10.4.1. Squid Conectando a puertos no estándar" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Configuration_Examples-Squid_Connecting_To_Non_Standard_Ports">10.4.1. Squid Conectando a puertos no estándar</h3></div></div></div><div class="para">
+ El siguiente ejemplo ofrece una demostración de un caso real acerca de cómo SELinux complementa a Squid al hacer cumplir el Booleano recién mencionado, y permitiendo acceso de manera predeterminada solo a ciertos puertos. Este ejemplo demostrará entonces cómo modificar el Booleano, mostrando luego que el acceso es permitido.
+ </div><div class="para">
+ Tenga en cuenta que este es solo un ejemplo y que demuestra cómo SELinux puede afectar una configuración básica de Squid. Ofrecer una documentación más completa relacionada con Squid es algo que se encuentra más allá de los propósitos de este documento. Consulte la <a href="http://www.squid-cache.org/Doc/">Docuemntación oficial de Squid (en inglés)</a> para obtener mayores detalles. Nuestro ejemplo presupone que el equipo Squid posee dos interfaces de red, acceso a internet, y que cualquier tipo de cortafuegos ha sido configurado para permitir acceso a la interfaz interna, mediante la utilización del puerto TCO predeterminado sobre el que Squid está escuchando (TCP 3128).
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Como usuario root, instale el paquete <span class="package">squid</span>. Ejecute el comando <code class="command">rpm -q squid</code> para verificar que ya lo tenga en sus sistema. Si no ha sido instalado, ejecute el comando <code class="command">yum install squid</code> como usuario root para hacerlo.
+ </div></li><li class="listitem"><div class="para">
+ Edite el archivo de configuración principal, <code class="filename">/etc/squid/squid.conf</code>, y confirme que la directiva <code class="computeroutput">cache_dir</code> se encuentre sin comentar y que parezca similar a la siguiente:
+ </div><pre class="screen">
+cache_dir ufs /var/spool/squid 100 16 256
+</pre><div class="para">
+ Esta línea indica las configuraciones predeterminadas para la directiva <code class="computeroutput">cache_dir</code> a ser utilizadas en nuestro ejemplo. Está compuesta por el formato de almacenamiento de Squid (ufs), el directorio del sistema donde reside el caché (/var/spool/squid), la cantidad de espacio en disco en megabytes a ser utilizada por el caché (100), y por último, la cantidad de directorios de caché de primer y segundo nivel a ser creados (16 y 256 respectivamente).
+ </div></li><li class="listitem"><div class="para">
+ En el mismo archivo de configuración, asegúrese que la directiva <code class="computeroutput">http_access allow localnet</code> no se encuentre comentada. Esto permite el tráfico desde <code class="computeroutput">localnet</code> ACL, que es automáticamente configurada en una instalación predeterminada de Squid en Fedora 13. Permitirá que las máquinas cliente de cualquier red RFC1918 existente tengan acceso a través del proxy, lo que que a los efectos de nuestro ejemplo es suficiente.
+ </div></li><li class="listitem"><div class="para">
+ En el mismo archivo de configuración, asegúrese que la directiva <code class="computeroutput">visible_hostname</code> no se encuentre comentada y que esté configurada con el nombre de equipo de la máquina. El valor debería ser el nombre del dominio totalmente calificado del equipo (FQDN, por las iniciales en inglés de fully qualified domain name);
+<pre class="screen">
+visible_hostname squid.example.com
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">service squid start</code> para iniciar <code class="systemitem">squid</code>. Como esta es la primera vez que <code class="systemitem">squid</code> se ha iniciado, este comando inicializará los directorios de caché como se ha indicado recién en la directiva de <code class="computeroutput">cache_dir</code>, y entonces iniciará el demonio <code class="systemitem">squid</code>. El resultado lo indicamos a continuación, si es que <code class="systemitem">squid</code> se ha iniciado exitosamente:
+ </div><pre class="screen">
+# /sbin/service squid start
+init_cache_dir /var/spool/squid... Inciando squid: . [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Verifique que el proceso ID (PID) <code class="systemitem">squid</code> se haya iniciado como un servicio confinado, del mismo modo en que aquí puede observarse en el valor <code class="computeroutput">squid_var_run_t</code>:
+<pre class="screen">
+# ls -lZ /var/run/squid.pid
+-rw-r--r--. root squid unconfined_u:object_r:<span class="emphasis"><em>squid_var_run_t</em></span>:s0 /var/run/squid.pid
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ En este punto, una máquina de cliente conectada en la <code class="computeroutput">localnet</code> ACL anteriormente configurada, podrá de manera exitosa ser capaz de utilizar la interfaz interba de este equipo como su propio proxy. Esto puede ser configurado en las configuraciones de todos los navegadores web más utilizados, o en todo el sistema. Squid ahora está escuchando sobre el puerto predeterminado de la máquina elegida (TCP 3128), pero la máquina elegida sólo permitirá conexiones salientes de otros servicios a Internet mediante los puertos comunes. Esta es una política definida por SELinux. SELinux negará el acceso a puertos no estándar, como se muestra en el paso siguiente:
+ </div></li><li class="listitem"><div class="para">
+ Cuando un cliente realice una petición utilizando un puerto no estándar a través del proxy Squid, como ser, por ejemplo, un sitio web escuchando en el puerto TCP 1000, se registra una negación similar a la siguiente:
+<pre class="screen">
+SELinux está previniendo acerca de la intención del demonio squid de conectarse al puerto de red 10000
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Para permitir este acceso, el Booleano <code class="computeroutput">squid_connect_any</code> debe ser modificado, ya que se encuentra deshabilitado en forma predeterminada. Para encender el Booleano <code class="computeroutput">squid_connect_any</code>, ejecute el siguiente comando como usuario root:
+<pre class="screen"># setsebool -P squid_connect_any on</pre>
+
+ </div><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones de <code class="command">setsebool</code> permanezcan vigentes luego de reiniciar el equipo.
+ </div></div></li><li class="listitem"><div class="para">
+ El cliente ahora será capaz de acceder a puertos no estándar de Internet, ya que ahora Squid tiene permitido iniciar conexiones sobre cualquier puerto, en nombre de sus clientes.
+ </div></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html"><strong>Anterior</strong>10.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-MySQL.html"><strong>Siguiente</strong>Capítulo 11. MySQL</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html
new file mode 100644
index 0000000..331f38d
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Squid_Caching_Proxy-Types.html
@@ -0,0 +1,21 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>10.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html" title="Capítulo 10. Squid Caching Proxy" /><link rel="prev" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html" title="Capítulo 10. Squid Caching Proxy" /><link rel="next" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html" title="10.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc"
src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="10.2. Tipos" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Squid_Caching_Proxy-Types">10.2. Tipos</h2></div></div></div><d
iv class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ El siguiente tipo es usado con <code class="systemitem">squid</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">httpd_squid_script_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado con herramientas como <code class="filename">cachemgr.cgi</code>, que ofrecen una variedad de estadísticas acerca de squid y de su configuración.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_exec_t</code></span></dt><dd><div class="para">
+ Utilice este tipo para los datos que hayan sido cacheados por squid, como se define en la directiva <code class="command">cache_dir</code> en el archivo <code class="filename">/etc/squid/squid.conf</code>. Por defecto, los archivos creados o copiados en <code class="filename">/var/cache/squid</code> y en <code class="filename">/var/spool/squid</code> son etiquetados con el tipo <code class="computeroutput">squid_cache_t</code>. Los archivos para el complemento <a href="http://www.squidguard.org/">squidGuard</a> de <code class="systemitem">squid</code>, creados o copiados en <code class="filename">/var/squidGuard</code> también son etiquetados con el tipo <code class="computeroutput">squid_cache_t</code>. Para sus datos cacheados, squid solo es capaz de utilizar archivos y directorios que hayan sido etiquetados con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado para archivos y directorios que <code class="systemitem">squid</code> utiliza para su configuración. Los archivos existentes, o aquellos creados o copiados en <code class="filename">/etc/squid</code> y en <code class="filename">/usr/share/squid</code>, son etiquetados con este tipo, incluyendo los íconos y los mensajes de error.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por los binarios en <code class="filename">/usr/sbin/squid</code>
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado para registros. Los archivos existentes, o aquellos que hayan sido creados o copiados en <code class="filename">/var/log/squid</code> o en <code class="filename">/var/log/squidGuard</code> deben ser etiquetados con este tipo.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado para el archivo de inicialización necesario para lanzar <code class="systemitem">squid</code>, que se encuentra ubicado en <code class="filename">/etc/rc.d/init.d/squid</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">squid_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es utilizado por archivos en <code class="filename">/var/run</code>, especialmente los procesos id (PID) denominados <code class="filename">/var/run/squid.pid</code>, y que es creado por squid cuando se encuentra en ejecución.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Squid_Caching_Proxy.html"><strong>Anterior</strong>Capítulo 10. Squid Caching Proxy</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Squid_Caching_Proxy-Booleans.html"><strong>Siguiente</strong>10.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html
new file mode 100644
index 0000000..9d24d08
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html
@@ -0,0 +1,77 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.2. Procesos confinados</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Targeted_policy.html" title="Capítulo 3. Política dirigida" /><link rel="prev" href="chap-Managing_Confined_Services-Targeted_policy.html" title="Capítulo 3. Política dirigida" /><link rel="next" href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html" title="3.3. Procesos no confinados" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="
tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Targeted_policy.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.2. Procesos confinados" id="sect-Managing_Confined_Services-Targeted_policy-Confined_processes"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-Targeted_policy-
Confined_processes">3.2. Procesos confinados</h2></div></div></div><div class="para">
+ En Fedora, casi todos los servicios que escuchan sobre una red se encuentran confinados. Además, la mayoría de los procesos que son ejecutados como usuario root y que realizan tareas para usuarios, como por ejemplo la herramienta <span class="application"><strong>passwd</strong></span>, se encuentran confinados. Cuando un proceso se encuentra confinado, es ejecutado en su propio dominio, como ser, por ejemplo el proceso <code class="systemitem">httpd</code> ejecutándose en el dominio <code class="computeroutput">httpd_t</code>. Si un servicio confinado es comprometido por un atacante, de acuerdo a la configuración de la política SELinux, se limita el tipo de acceso que tiene el atacante al recurso comprometido, y el posible daño realizado.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación demuestra de qué manera SELinux evita que el servidor HTTP Apache (<code class="systemitem">httpd</code>) pueda leer archivos que no se encuentran correctamente etiquetados, como ser, por ejemplo los destinados a ser utilizados por Samba. Este es un ejemplo, y no debería ser utilizado en entornos de producción. Presupone que los paquetes <span class="package">httpd</span>, <span class="package">wget</span>, <span class="package">setroubleshoot-server</span>, y <span class="package">audit</span> se encuentran instalados, que se está utilizando una política dirigida, y que SELinux está siendo ejecutado en modo obligatorio:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">sestatus</code> para confirmar que SELinux se encuentre habilitado, que está siendo ejecutado en modo obligatorio, y que se está utilizando una política dirigida:
+ </div><pre class="screen">
+$ /usr/sbin/sestatus
+SELinux status: enabled
+SELinuxfs mount: /selinux
+Current mode: enforcing
+Mode from config file: enforcing
+Policy version: 24
+Policy from config file: targeted
+</pre><div class="para">
+ <code class="computeroutput">SELinux status: enabled</code> es lo que se obtiene cuando SELinux está habilitado. <code class="computeroutput">Current mode: enforcing</code> cuando SELinux está ejecutándose en modo obligatorio. <code class="computeroutput">Policy from config file: targeted</code> cuando se está utilizando una política dirigida.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">touch /var/www/html/testfile</code> para crear un archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/archivoprueba</code> para ver el contexto SELinux:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/archivoprueba
+</pre><div class="para">
+ El archivo <code class="filename">testfile</code> es etiquetado con el usuario SELinux <code class="computeroutput">unconfined_u</code> ya que un usuario Linux que se encuentra mapeado en el usuario SELinux <code class="computeroutput">unconfined_u</code> ha creado el archivo. Los controles de acceso basados en las funciones (RBAC, por las iniciales en inglés de Role-Based Access Control) son utilizados para los procesos, pero no para los archivos. Las funciones no tienen sentido para los archivos - la función <code class="computeroutput">object_r</code> es una función general utilizada para los archivos (en sistemas de archivos de almacenamiento persistente o de red). Dentro del directorio <code class="filename">/proc/</code>, los archivos relacionados con procesos podrían utilizar la función <code class="computeroutput">system_r</code> role.<sup>[<a id="id707896" href="#ftn.id707896" class="footnote">3</a>]</sup> El tipo <code class="computeroutput">httpd_sys_con
tent_t</code> permite que el proceso <code class="systemitem">httpd</code> pueda acceder a este archivo.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">service httpd start</code> para iniciar el proceso <code class="systemitem">httpd</code>. Si <code class="systemitem">httpd</code> se inicia correctamente, el resultado debería ser el siguiente:
+ </div><pre class="screen"># /sbin/service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Trasládese al directorio al que su usuario Linux tiene permisos de escritura, y ejecute el comando <code class="command">wget http://localhost/testfile</code>. A menos que existan modificaciones en la configuración predeterminada, este comando funciona:
+ </div><pre class="screen">--2010-02-28 08:44:36-- http://localhost/testfile
+Resolving localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... connected.
+HTTP request sent, awaiting response... 200 OK
+Length: 0 [text/plain]
+Saving to: `testfile'
+
+[ <=> ] 0 --.-K/s in 0s
+
+2010-02-28 08:44:36 (0.00 B/s) - `testfile' saved [0/0]
+</pre></li><li class="listitem"><div class="para">
+ El comando <code class="command">chcon</code> re etiqueta archivos; sin embargo, tales modificaciones en el etiquetado no sobreviven cuando el sistema de archivos es re etiquetado nuevamente. Para que las modificaciones sean permanentes de modo que sobrevivan a nuevos re etiquetados del sistema de archivos, utilice el comando <code class="command">semanage</code> el cual es detallado más adelante. Como usuario root, ejecute el siguiente comando para modificar el tipo a un tipo utilizado por Samba:
+ </div><div class="para">
+ <code class="command">chcon -t samba_share_t /var/www/html/testfile</code>
+ </div><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/archivoprueba</code> para ver los cambios:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:samba_share_t:s0 /var/www/html/testfile
+</pre></li><li class="listitem"><div class="para">
+ Nota: los permisos DAC actuales permiten que los procesos <code class="systemitem">httpd</code> puedan acceder al archivo <code class="filename">testfile</code>. Trasládese hacia un directorio sobre el cual su usuario Linux tenga permisos de escritura, y ejecute el comando <code class="command">wget http://localhost/testfile</code>. A menos que existan modificaciones en la configuración predeterminada, este comando no sirve:
+ </div><pre class="screen">--2010-02-28 08:45:07-- http://localhost/testfile
+Resolving localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... connected.
+HTTP request sent, awaiting response... 403 Forbidden
+2010-02-28 08:45:08 ERROR 403: Forbidden.
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">rm -i /var/www/html/testfile</code> para eliminar el archivo <code class="filename">testfile</code>.
+ </div></li><li class="listitem"><div class="para">
+ Si no necesita que <code class="systemitem">httpd</code> esté ejecutándose, como usuario root ejecute el comando <code class="command">service httpd stop</code> para detener <code class="systemitem">httpd</code>:
+ </div><pre class="screen"># /sbin/service httpd stop
+Stopping httpd: [ OK ]
+</pre></li></ol></div><div class="para">
+ Nuestro ejemplo demuestra la seguridad adicional agregada por SELinux. Las reglas DAC permiten que el proceso <code class="systemitem">httpd</code> pueda acceder al archivo <code class="filename">testfile</code> del paso 7, pero debido a que el archivo fue etiquetado con un tipo al que el proceso <code class="systemitem">httpd</code> no tiene acceso, SELinux le ha negado el ingreso. Luego del paso 7, un error similar al siguiente es registrado en el archivo <code class="filename">/var/log/messages</code>:
+ </div><pre class="screen">Apr 6 23:00:54 localhost setroubleshoot: SELinux is preventing httpd (httpd_t) "getattr"
+to /var/www/html/testfile (samba_share_t). For complete SELinux messages.
+run sealert -l c05911d3-e680-4e42-8e36-fe2ab9f8e654
+</pre><div class="para">
+ Los archivos de registro anteriores podrían utilizar un formato <code class="filename">/var/log/messages.<em class="replaceable"><code>YYYYMMDD</code></em></code>. Cuando se ejecute <span class="application"><strong>syslog-ng</strong></span>, los archivos de registros previos utilizan un formato <code class="filename">/var/log/messages.<em class="replaceable"><code>X</code></em></code> format. Si los procesos <code class="systemitem">setroubleshootd</code> y <code class="systemitem">auditd</code> están siendo ejecutados, serán registrados en <code class="filename">/var/log/audit/audit.log</code> errores similares a los siguientes:
+ </div><pre class="screen">type=AVC msg=audit(1220706212.937:70): avc: denied { getattr } for pid=1904 comm="httpd" path="/var/www/html/testfile" dev=sda5 ino=247576 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:samba_share_t:s0 tclass=file
+
+type=SYSCALL msg=audit(1220706212.937:70): arch=40000003 syscall=196 success=no exit=-13 a0=b9e21da0 a1=bf9581dc a2=555ff4 a3=2008171 items=0 ppid=1902 pid=1904 auid=500 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=1 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null)
+</pre><div class="para">
+ Además, un error similar al siguiente es registrado en el archivo <code class="filename">/var/log/httpd/error_log</code>:
+ </div><pre class="screen">[Sat Apr 06 23:00:54 2009] [error] [client <em class="replaceable"><code>127.0.0.1</code></em>] (13)Permission denied: access to /testfile denied
+</pre><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id707896" href="#id707896" class="para">3</a>] </sup>
+ Cuando se utilicen otras políticas, como por ejemplo MLS, podrían también utilizarse otras funciones, como por ejemplo, <code class="computeroutput">secadm_r</code>.
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-Targeted_policy.html"><strong>Anterior</strong>Capítulo 3. Política dirigida</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html"><strong>Siguiente</strong>3.3. Procesos no confinados</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html
new file mode 100644
index 0000000..227efce
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html
@@ -0,0 +1,111 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>3.3. Procesos no confinados</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Targeted_policy.html" title="Capítulo 3. Política dirigida" /><link rel="prev" href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html" title="3.2. Procesos confinados" /><link rel="next" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html" title="Capítulo 4. El servidor HTTP Apache" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><i
frame id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="3.3. Procesos no confinados" id="sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Servi
ces-Targeted_policy-Unconfined_processes">3.3. Procesos no confinados</h2></div></div></div><div class="para">
+ Los procesos no confinados son ejecutados en dominios no confinados. Por ejemplo, los programas init se ejecutan en el dominio no confinado <code class="computeroutput">initrc_t</code>, los servicios no confinados del kernel se ejecutan en el dominio <code class="computeroutput">kernel_t</code>, y los usuarios Linux no confinados en el dominio <code class="computeroutput">unconfined_t</code>. Para dominios no confinados, se aplican reglas de polítcas SELinux, pero existen reglas de políticas que otorgan casi un acceso total a los procesos que se están ejecutando sobre dominios no confinados. Los procesos que se estén ejecutando en dominios no confinados no son capaces de utilizar exclusivamente reglas DAC. Si un proceso no confinado es comprometido, SELinux no evita que un atacante pueda obtener acceso a los recursos del sistema y a los datos, aunque por supuesto siguen siendo utilizadas las reglas DAC. SELinux es una mejora en la seguridad construida sobre las reglas
DAC - no las reemplaza.
+ </div><div class="para">
+ El ejemplo que ofrecemos a continuación demuestra de qué manera el servidor HTTP Apache (<code class="systemitem">httpd</code>) es capaz de acceder a datos originalmente destinados a ser utilizados por Samba, cuando es ejecutado de manera no confinada. Nota: En Fedora, los procesos <code class="systemitem">httpd</code> son ejecutados de forma predeterminada en el dominio <code class="computeroutput">httpd_t</code>. Este es un ejemplo, y no debería ser utilizado en entornos de producción. Presupone que los paquetes <span class="package">httpd</span>, <span class="package">wget</span>, <span class="package">setroubleshoot-server</span>, y <span class="package">audit</span> se encuentran instalados, que se está utilizando una política SELinux dirigida, y que SELinux está siendo ejecutado en modo obligatorio:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">sestatus</code> para confirmar que SELinux se encuentre habilitado, que está siendo ejecutado en modo obligatorio, y que se está utilizando una política dirigida:
+ </div><pre class="screen">
+$ /usr/sbin/sestatus
+SELinux status: enabled
+SELinuxfs mount: /selinux
+Current mode: enforcing
+Mode from config file: enforcing
+Policy version: 24
+Policy from config file: targeted
+</pre><div class="para">
+ <code class="computeroutput">SELinux status: enabled</code> es lo que se obtiene cuando SELinux está habilitado. <code class="computeroutput">Current mode: enforcing</code> cuando SELinux está ejecutándose en modo obligatorio. <code class="computeroutput">Policy from config file: targeted</code> cuando se está utilizando una política dirigida.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">touch /var/www/html/test2file</code> para crear un archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute <code class="command">ls -Z /var/www/html/archivo2prueba</code> para ver el contexto SELinux:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/archivo2prueba
+</pre><div class="para">
+ <code class="filename">test2file</code> está etiquetado con usuario SELinux <code class="computeroutput">unconfined_u</code> porque un usuario Linux que está mapeado en el usuario SELinux <code class="computeroutput">unconfined_u</code> ha creado el archivo. RBAC se utiliza para los procesos, no para los archivos. Las funciones no tienen sentido en los archivos - la función <code class="computeroutput">object_r</code> es una función general utilizada para los archivos (sobre sistemas de archivos de almacenamiento persistente y de red). Dentro del directorio <code class="filename">/proc/</code>, los archivos relacionados con procesos pueden utilizar la función <code class="computeroutput">system_r</code> role.<sup>[<a id="id672562" href="#ftn.id672562" class="footnote">4</a>]</sup> El tipo <code class="computeroutput">httpd_sys_content_t</code> permite que el proceso <code class="systemitem">httpd</code> pueda acceder a este archivo.
+ </div></li><li class="listitem"><div class="para">
+ El comando <code class="command">chcon</code> re etiqueta archivos; sin embargo, tales modificaciones en el etiquetado no sobreviven cuando el sistema de archivos es re etiquetado nuevamente. Para que las modificaciones sean permanentes de modo que sobrevivan a nuevos re etiquetados del sistema de archivos, utilice el comando <code class="command">semanage</code> el cual es detallado más adelante. Como usuario root, ejecute el siguiente comando para modificar el tipo a un tipo utilizado por Samba:
+ </div><div class="para">
+ <code class="command">chcon -t samba_share_t /var/www/html/test2file</code>
+ </div><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/archivo2prueba</code> para ver los cambios:
+ </div><pre class="screen">-rw-r--r-- root root unconfined_u:object_r:samba_share_t:s0 /var/www/html/test2file
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> para verificar que el proceso <code class="systemitem">httpd</code> no esté en ejecución:
+ </div><pre class="screen">$ /sbin/service httpd status
+httpd is stopped
+</pre><div class="para">
+ SI el resultado es diferente, ejecute el comando <code class="command">service httpd stop</code> como usuario root para detener el proceso <code class="systemitem">httpd</code>:
+ </div><pre class="screen"># /sbin/service httpd stop
+Stopping httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Para hacer que el proceso <code class="systemitem">httpd</code> sea ejecutado de manera no confinada, ejecute el siguiente comando como usuario root para modificar el tipo de <code class="filename">/usr/sbin/httpd</code>, a un tipo que no se traslade a un dominio confinado:
+ </div><div class="para">
+ <code class="command">chcon -t unconfined_exec_t /usr/sbin/httpd</code>
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -Z /usr/sbin/httpd</code> para confirmar que <code class="filename">/usr/sbin/httpd</code> se encuentre etiquetado con el tipo <code class="computeroutput">unconfined_exec_t</code>:
+ </div><pre class="screen">-rwxr-xr-x root root system_u:object_r:unconfined_exec_t /usr/sbin/httpd
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">service httpd start</code> para iniciar el proceso <code class="systemitem">httpd</code>. Si <code class="systemitem">httpd</code> se inicia correctamente, el resultado debería ser el siguiente:
+ </div><pre class="screen"># /sbin/service httpd start
+Starting httpd: [ OK ]
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ps -eZ | grep httpd</code> para conocer los procesos <code class="systemitem">httpd</code> que están ejecutándose en el dominio <code class="computeroutput">unconfined_t</code> domain:
+ </div><pre class="screen">$ ps -eZ | grep httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7721</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7723</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7724</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7725</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7726</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7727</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7728</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7729</code></em> ? 00:00:00 httpd
+unconfined_u:system_r:unconfined_t <em class="replaceable"><code>7730</code></em> ? 00:00:00 httpd
+</pre></li><li class="listitem"><div class="para">
+ Trasládese a un directorio sobre el que su usuario Linux tenga permisos de escritura, y ejecute el comando <code class="command">wget http://localhost/test2file</code>. A no ser que existen modificaciones a la configuración predeterminada, este comando funciona:
+ </div><pre class="screen">--2008-09-07 01:41:10-- http://localhost/test2file
+Resolving localhost... 127.0.0.1
+Connecting to localhost|127.0.0.1|:80... connected.
+HTTP request sent, awaiting response... 200 OK
+Length: 0 [text/plain]
+Saving to: `test2file.1'
+
+[ <=> ]--.-K/s in 0s
+
+2008-09-07 01:41:10 (0.00 B/s) - `test2file.1' saved [0/0]
+</pre><div class="para">
+ Si bien es cierto que los procesos <code class="systemitem">httpd</code> no tienen acceso sobre archivos etiquetados con el tipo <code class="computeroutput">samba_share_t</code>, <code class="systemitem">httpd</code> es ejecutado en el dominio no confinado <code class="computeroutput">unconfined_t</code>, y no puede utilizar reglas DAC, y por lo tanto, el comando <code class="command">wget</code> funciona. Si <code class="systemitem">httpd</code> hubiera estado ejecutándose en el dominio confinado <code class="computeroutput">httpd_t</code>, el comando <code class="command">wget</code> habría fallado.
+ </div></li><li class="listitem"><div class="para">
+ El comando <code class="command">restorecon</code> restaura el contexto SELinux predeterminado para los archivos. Como el usuario root, ejecute el comando <code class="command">restorecon -v /usr/sbin/httpd</code> para restaurar el contexto predeterminado de SELinux para <code class="filename">/usr/sbin/httpd</code>:
+ </div><pre class="screen"># /sbin/restorecon -v /usr/sbin/httpd
+restorecon reset /usr/sbin/httpd context system_u:object_r:unconfined_notrans_exec_t:s0->system_u:object_r:httpd_exec_t:s0
+</pre><div class="para">
+ Ejecute el comando <code class="command">ls -Z /usr/sbin/httpd</code> para verificar que <code class="filename">/usr/sbin/httpd</code> se encuentre etiquetado con el tipo <code class="computeroutput">httpd_exec_t</code>:
+ </div><pre class="screen">$ ls -Z /usr/sbin/httpd
+-rwxr-xr-x root root system_u:object_r:httpd_exec_t /usr/sbin/httpd
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">/sbin/service httpd restart</code> para reiniciar <code class="systemitem">httpd</code>. Una vez reiniciado, ejecute el comando <code class="command">ps -eZ | grep httpd</code> para verificar que <code class="systemitem">httpd</code> esté siendo ejecutado en el dominio confinado <code class="computeroutput">httpd_t</code>:
+ </div><pre class="screen"># /sbin/service httpd restart
+Stopping httpd: [ OK ]
+Starting httpd: [ OK ]
+# ps -eZ | grep httpd
+unconfined_u:system_r:httpd_t 8880 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8882 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8883 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8884 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8885 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8886 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8887 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8888 ? 00:00:00 httpd
+unconfined_u:system_r:httpd_t 8889 ? 00:00:00 httpd
+</pre></li><li class="listitem"><div class="para">
+ Como usuario root, ejecute el comando <code class="command">rm -i /var/www/html/test2file</code> para eliminar el archivo <code class="filename">test2file</code>.
+ </div></li><li class="listitem"><div class="para">
+ Si no necesita que <code class="systemitem">httpd</code> esté ejecutándose, como usuario root ejecute el comando <code class="command">service httpd stop</code> para detener <code class="systemitem">httpd</code>:
+ </div><pre class="screen"># /sbin/service httpd stop
+Stopping httpd: [ OK ]
+</pre></li></ol></div><div class="para">
+ Los ejemplos en estas secciones mostraron de qué manera pueden protegerse los datos de un proceso confinado que ha sido comprometido (protegido por SELinux), así como de qué manera los datos son más accesibles a un atacante desde un proceso no confinado comprometido (que no se encuentre protegido por SELinux).
+ </div><div class="footnotes"><br /><hr /><div class="footnote"><p><sup>[<a id="ftn.id672562" href="#id672562" class="para">4</a>] </sup>
+ Cuando se utilzan otras políticas, como ser por ejemplo MLS, también pueden utilizarse otras funciones, como por ejemplo, <code class="computeroutput">secadm_r</code>.
+ </p></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-Targeted_policy-Confined_processes.html"><strong>Anterior</strong>3.2. Procesos confinados</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html"><strong>Siguiente</strong>Capítulo 4. El servidor HTTP Apache</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html
new file mode 100644
index 0000000..c19b9b2
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html
@@ -0,0 +1,55 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>4.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html" title="Capítulo 4. El servidor HTTP Apache" /><link rel="prev" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html" title="4.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html" title="4.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><ifra
me id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="4.3. Booleanos" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-
The_Apache_HTTP_Server-Booleans">4.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux está basado en el menor de los niveles de acceso necesarios para que un servicio funcione. Los servicios pueden ser ejecutados en una variedad de formas; por lo tanto debe decirle a SELinux de qué manera usted está ejecutando servicios. Esto puede ser logrado mediante los Booleanos que permiten que determinadas partes de SELinux puedan ser modificadas en el tiempo de ejecución, sin ningún tipo de conocimiento relacionado con la escritura de políticas SELinux. Esto permite cambios como permitir el acceso de los servicios a sistemas de archivos NFS, sin por ello tener que recargar o recompilar políticas de SELinux.
+ </div><div class="para">
+ Para modificar el estado de un Booleano, utilice el comando <code class="command">setsebool</code>. Por ejemplo, para encender el Booleano <code class="computeroutput">allow_httpd_anon_write</code>, ejecute el siguiente comando como usuario root:
+ </div><pre class="screen"># setsebool -P allow_httpd_anon_write on</pre><div class="para">
+ Para apagar un Booleano, utilizando el mismo ejemplo, simplemente modifique el valor <code class="command">on</code> por el de <code class="command">off</code>, como mostramos a continuación:
+ </div><pre class="screen"># setsebool -P allow_httpd_anon_write off</pre><div class="note"><h2>Nota</h2><div class="para">
+ No utilice la opción <code class="option">-P</code> si no desea que las modificaciones de <code class="command">setsebool</code> continúen aún luego de reiniciar el sistema.
+ </div></div><div class="para">
+ A continuación ofrecemos una descripción de Booleanos disponibles y muy utilizados, que influyen en la forma en que <code class="systemitem">httpd</code> se ejecuta:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_httpd_anon_write</code></span></dt><dd><div class="para">
+ Cuando está deshabilitado, este Booleano permite que <code class="systemitem">httpd</code> solo tenga acceso de lectura sobre archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>. Habilitar este Booleano permitirá que <code class="systemitem">httpd</code> escriba sobre archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>, como ser por ejemplo, directorios públicos que contengan archivos para un servicio de transferencia de archivos público.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_httpd_mod_auth_ntlm_winbind</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite acceso a mecanismos de autenticación NTLM y Windbind, mediante el módulo <code class="computeroutput">mod_auth_ntlm_winbind</code> de <code class="systemitem">httpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_httpd_mod_auth_pam</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite acceso a mecanismos de autenticación PAM, mediante el módulo <code class="computeroutput">mod_auth_pam</code> de <code class="systemitem">httpd</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_httpd_sys_script_anon_write</code></span></dt><dd><div class="para">
+ Este Booleano define si los scripts HTTP tienen o no permitido acceso de escritura sobre archivos etiquetados con el tipo <code class="computeroutput">public_content_rw_t</code>, como los utilizados en un servicio de transferencia de archivos público.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_builtin_scripting</code></span></dt><dd><div class="para">
+ Este Booleano define el acceso a la creación de scripts <code class="systemitem">httpd</code>. A menudo es necesario tener este Booleano habilitado para contenidos PHP.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_connect</code></span></dt><dd><div class="para">
+ Estando deshabilitado, este Booleano evita que los scripts y módulos HTTP puedan iniciar una conexión a una red o a un puerto remoto. Encienda este Booleano para permitir este tipo de acceso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_connect_db</code></span></dt><dd><div class="para">
+ Cuando está deshabilitado, este Booleano evita que tanto scripts como módulos puedan iniciar una conexión con bases de datos de servidores. Enciéndalo para permitir este tipo de acceso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_network_relay</code></span></dt><dd><div class="para">
+ Encienda este Booleano cuando <code class="systemitem">httpd</code> esté siendo utilizado como un proxy de reenvío o de reverso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_can_sendmail</code></span></dt><dd><div class="para">
+ Cuando se encuentra deshabilitado, este Booleano evita que los módulos HTTP sean capaces de enviar correos. Esto puede prevenir que ataques spam ofrezcan una debilidad en <code class="systemitem">httpd</code>. Enccienda este Booleano para permitir que los módulos HTTP puedan enviar correos.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_dbus_avahi</code></span></dt><dd><div class="para">
+ Cuando se encuentra deshabilitado, este Booleano niega el acceso de <code class="systemitem">httpd</code> al servicio <code class="computeroutput">avahi</code> mediante <code class="computeroutput">D-Bus</code>. Encienda este Booleano para permitir este acceso.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_cgi</code></span></dt><dd><div class="para">
+ Cuando se encuentre deshabilitado, este Booleano evita que <code class="systemitem">httpd</code> pueda ejecutar scripts CGI. Enciéndalo para permitir que <code class="systemitem">httpd</code> los ejecute (recuerde que los scripts CGI deben estar etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>).
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_ftp_server</code></span></dt><dd><div class="para">
+ Encender este Booleano permitirá que <code class="systemitem">httpd</code> pueda escuchar en el puerto FTP y comportarse como un servidor FTP.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_enable_homedirs</code></span></dt><dd><div class="para">
+ Cuando se encuentre deshabilitado, este Booleano evita que <code class="systemitem">httpd</code> pueda acceder a los directorios personales del usuario. Enciéndalo para permitir que <code class="systemitem">httpd</code> pueda acceder a esos directorios. Por ejemplo, al contenido de <code class="filename">/home/*/</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_execmem</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano permite que <code class="systemitem">httpd</code> pueda ejecutar programas que necesitan direcciones de memoria que son tanto ejecutables como de escritura. Tomando en cuenta un criterio relacionado con la seguridad, no se recomienda habilitar a este Booleano ya que reduce la protección contra desbordamientos del búfer. Sin embargo, determinados módulos y aplicaciones (como aquellas relacionadas con Java y Mono), necesitan estos privilegios.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_ssi_exec</code></span></dt><dd><div class="para">
+ Este Booleano define cuándo ejecutar elementos SSI (Server Side Include) en una página web, y cuando no hacerlo.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_tmp_exec</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite que <code class="systemitem">httpd</code> ejecute archivos de directorios temporales.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_tty_comm</code></span></dt><dd><div class="para">
+ Este Booleano define si <code class="systemitem">httpd</code> tiene o no permitido acceder a la terminal de control. Por lo general este acceso no es necesario, pero sin embargo, en algunos casos como ser por ejemplo el de la configuración de un certificado SSL, el acceso a la terminal es requerido para presentar y procesar peticiones de contraseñas.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_unified</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano le otorga a <code class="computeroutput">httpd_t</code> un acceso total a todos los tipos de <code class="systemitem">httpd</code> (es decir, para ejecutar, leer o escribir sys_content_t). Cuando se encuentre deshabilitado, hay una separación en curso entre contenidos web de solo lectura, ejecutable, o de escritura. Deshabilitar este Booleano asegura un nivel adicional de seguridad, pero agrega la tarea administrativo de tener que etiquetar individualmente scripts y demás contenidos web basados en el tipo de acceso a los archivos que cada uno debería tener.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_cifs</code></span></dt><dd><div class="para">
+ Encienda este Booleano para permitir que <code class="systemitem">httpd</code> pueda acceder a los archivos de sistemas de archivos CIFS que hayan sido etiquetados con el tipo <code class="computeroutput">cifs_t</code>, como ser por ejemplo, los sistemas de archivos montados mediante Samba.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_gpg</code></span></dt><dd><div class="para">
+ Habilitar este Booleano permite que <code class="systemitem">httpd</code> utilice cifrados GPG.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_nfs</code></span></dt><dd><div class="para">
+ Encienda este Booleano para permitir que <code class="systemitem">httpd</code> pueda acceder a sistemas de archivos NFS que hayan sido etiquetados con el tipo <code class="computeroutput">nfs_t</code>, como ser por ejemplo los sistemas de archivos montados a través de NFS.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html"><strong>Anterior</strong>4.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html"><strong>Siguiente</strong>4.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html
new file mode 100644
index 0000000..08f21a1
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples.html
@@ -0,0 +1,36 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>4.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html" title="Capítulo 4. El servidor HTTP Apache" /><link rel="prev" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html" title="4.3. Booleanos" /><link rel="next" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html" title="4.4.2. Cómo compartir sistemas de archivos NFS y CIFS" /></head><bo
dy class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="4.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples"><div class="titlepage
"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Configuration_examples">4.4. Ejemplos de configuración</h2></div></div></div><div class="para">
+ Los siguientes ejemplos ofrecen una demostración con casos reales de cómo SELinux complementa el servidor HTTP Apache, y cómo puede ser mantenida una función completa de este servidor.
+ </div><div class="section" title="4.4.1. Cómo ejecutar un sitio estático" id="sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-Configuration_examples-Running_a_static_site">4.4.1. Cómo ejecutar un sitio estático</h3></div></div></div><div class="para">
+ Para crear un sitio web estático, etiquete los archivos <code class="filename">.html</code> de tal sitio con el tipo <code class="computeroutput">httpd_sys_content_t</code>. Por defecto, el servidor HTTP Apache no puede escribir sobre archivos que hayan sido etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>. El ejemplo que ofrecemos a continuación crea un nuevo directorio para almacenar los archivos de un sitio web de solo lectura:
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir /mywebsite</code> como usuario root para crerar un directorio de nivel superior.
+ </div></li><li class="listitem"><div class="para">
+ Como usuario root, cree un archivo denominado <code class="filename">/mywebsite/index.html</code>. Copie y pegue el siguiente contenido en <code class="filename">/mywebsite/index.html</code>:
+ </div><pre class="screen">
+<html>
+<h2>index.html from /mywebsite/</h2>
+</html>
+</pre></li><li class="listitem"><div class="para">
+ Para permitir que el servidor HTTP Apache tenga acceso de solo lectura tanto sobre <code class="filename">/mywebsite/</code> como sobre los subdirectorios y archivos que se encuentren en él, etiquete a <code class="filename">/mywebsite/</code> con el tipo <code class="computeroutput">httpd_sys_content_t</code>. Ejecute el siguiente comando como el usuario root para agregar la modificación del etiquetado en la configuración archivo-contexto.
+ </div><pre class="screen">
+# semanage fcontext -a -t httpd_sys_content_t "/mywebsite(/.*)?"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /mywebsite</code> como usuario root para realizar las modificaciones del etiquetado:
+ </div><pre class="screen">
+# restorecon -R -v /mywebsite
+restorecon reset /mywebsite context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+restorecon reset /mywebsite/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+</pre></li><li class="listitem"><div class="para">
+ En este ejemplo, edite el archivo <code class="filename">/etc/httpd/conf/httpd.conf</code> como usuario root. Comente la opción <code class="option">DocumentRoot</code>. Agregue una opción <code class="option">DocumentRoot "/mywebsite"</code>. Luego de editarlo, estas opciones deberían quedar de esta manera:
+ </div><pre class="screen">
+#DocumentRoot "/var/www/html"
+DocumentRoot "/mywebsite"
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">service httpd status</code> como usuario root para conocer el estado del servidor HTTP Apache. Si este servidor se encuentra detenido, ejecute el comando <code class="command">service httpd start</code> como usuario root para poder reiniciar el servicio (esto también hace que entre en vigencia cualquier modificación realizada en el archivo <code class="filename">httpd.conf</code>).
+ </div></li><li class="listitem"><div class="para">
+ Utilice un navegador web para navegar hacia <code class="computeroutput">http://localhost/index.html</code>. Se observará lo siguiente:
+ </div><pre class="screen">
+index.html from /mywebsite/
+</pre></li></ol></div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html"><strong>Anterior</strong>4.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-Configuration_examples-Sharing_NFS_and_CIFS_file_systems.html"><strong>Siguiente</strong>4.4.2. Cómo compartir sistemas de archivos NFS y ...</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html
new file mode 100644
index 0000000..4e257d7
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html
@@ -0,0 +1,72 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>4.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html" title="Capítulo 4. El servidor HTTP Apache" /><link rel="prev" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html" title="Capítulo 4. El servidor HTTP Apache" /><link rel="next" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html" title="4.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe
" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="4.2. Tipos" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types">4.2. Tipos</
h2></div></div></div><div class="para">
+ El tipo de ejecución es el control principal de permisos utilizado en una política de SELinux dirigida. Todos los archivos y procesos son etiquetados con un tipo determinado: los tipos definen un dominio para los procesos, y un tipo para los archivos. Las reglas de la política de SELinux definen de qué manera los tipos son accedidos unos sobre otros, ya sea un dominio accediendo a un tipo, o un dominio accediendo a otro dominio. Los accesos sólo son permitidos si existe una regla específica de política de SELinux que así lo establezca.
+ </div><div class="para">
+ Los ejemplos que mostramos a continuación generan un nuevo archivo en el directorio <code class="filename">/var/www/html/</code>, y muestra el archivo heredando el tipo <code class="computeroutput">httpd_sys_content_t</code> de su directorio paterno (<code class="filename">/var/www/html/</code>):
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -dZ /var/www/html</code> para observar los contenidos SELinux del archivo <code class="filename">/var/www/html/</code>:
+ </div><pre class="screen">
+$ ls -dZ /var/www/html
+drwxr-xr-x root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html
+</pre><div class="para">
+ Esto muestra que <code class="filename">/var/www/html/</code> está etiquetado con el tipo <code class="computeroutput">httpd_sys_content_t</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /var/www/html/file1</code> como usuario root para crear un nuevo archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls -Z /var/www/html/file1</code> para ver el contexto SELinux:
+ </div><pre class="screen">
+$ ls -Z /var/www/html/file1
+-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /var/www/html/file1
+</pre></li></ol></div><div class="para">
+ El comando <code class="command">ls -Z</code> muestra al archivo <code class="filename">file1</code> etiquetado con el tipo <code class="computeroutput">httpd_sys_content_t</code>. SELinux permite que <code class="systemitem">httpd</code> pueda leer archivos etiquetados con este tipo, pero no escribir sobre ellos, ni siquiera cuando los permisos Linux así lo permitan. La política SELinux define los tipos de los procesos en ejecución dentro del dominio <code class="computeroutput">httpd_t</code> (donde es ejecutado <code class="systemitem">httpd</code>). Esto ayuda a prevenir que los procesos accedan a archivos que habían sido destinados a ser utilizados por otros procesos diferentes.
+ </div><div class="para">
+ Por ejemplo, <code class="systemitem">httpd</code> puede acceder archivos etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code> (destinado para el servidor HTTP Apache), pero por defecto, no puede acceder a archivos etiquetaodos con el tipo <code class="computeroutput">samba_share_t</code> (destinado a Samba). Además, los archivos en los directoriorios personales de los usuarios son etiquetados con el tipo <code class="computeroutput">user_home_t</code>: por defecto, esto evita que <code class="systemitem">httpd</code> leer o escribir archivos de los directorios personales de los usuarios.
+ </div><div class="para">
+ Los siguientes tipos son utilizados con <code class="systemitem">httpd</code>. Diferentes tipos le permiten configurar un acceso más flexible:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">httpd_sys_content_t</code></span></dt><dd><div class="para">
+ Utilice este tipo para contenido web estático, como ser por ejemplo, archivos <code class="filename">.html</code> utilizados por un sitio web estático. Los archivos etiquetados con este tipo son accesibles (sólo para lectura) por <code class="systemitem">httpd</code> y por scripts ejecutados por <code class="systemitem">httpd</code>. Por defecto, los archivos y los directorios etiquetados con este tipo no pueden ser escritos ni modificados por <code class="systemitem">httpd</code>, ni por ningún otro proceso. Nota: de forma predeterminada, los archivos creados o copiados en la carpeta <code class="filename">/var/www/html/</code> son etiquetados con el tipo <code class="computeroutput">httpd_sys_content_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_sys_script_exec_t</code></span></dt><dd><div class="para">
+ Utilice este tipo para programas que quiera que sean ejecutados por <code class="systemitem">httpd</code>. Este tipo es comúnmente utilizado por scripts CGI (Common Gateway Interface) en <code class="filename">/var/www/cgi-bin/</code>. Por defecto, la política de SELinux evita que <code class="systemitem">httpd</code> ejecute estos scripts. Para permitirlo, etiquete los scripts con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code> y defina el booleano <code class="computeroutput">httpd_enable_cgi</code> con el valor "on". Los scripts etiquetados con <code class="computeroutput">httpd_sys_script_exec_t</code> se ejecutan en el dominio <code class="computeroutput">httpd_sys_script_t</code> cuando son ejecutados con <code class="systemitem">httpd</code>. El dominio <code class="computeroutput">httpd_sys_script_t</code> posee acceso a otros dominios del sistema, como ser por ejemplo, <code class="computeroutput">postgresql_t</code> y <code class="comput
eroutput">mysqld_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_sys_content_rw_t</code></span></dt><dd><div class="para">
+ Los archivos etiquetados con este tipo pueden ser escritos con scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>, pero no pueden ser modificados por scripts etiquetados con cualquier otro tipo. Debe utilizar el tipo <code class="computeroutput">httpd_sys_content_rw_t</code> para etiquetar archivos que serán leidos y escritos por scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_sys_content_ra_t</code></span></dt><dd><div class="para">
+ Los archivos etiquetados con este tipo pueden ser agregarse otros mediante la utilización de scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>, pero no pueden ser modificados por scripts etiquetados con cualquier otro tipo. Debe utilizarse el tipo <code class="computeroutput">httpd_sys_content_ra_t</code> para etiquetar archivos que podrán ser leídos y agregados por scripts etiquetados con el tipo <code class="computeroutput">httpd_sys_script_exec_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_unconfined_script_exec_t</code></span></dt><dd><div class="para">
+ Los scripts etiquetados con este tipo se ejecutan sin la protección de SELinux. Utilice solo este tipo para scripts complejos, y luego de haber agotado todas las demás opciones. Es mejor utilizar este tipo en lugar de deshabilitar la protección de SELinux para <code class="systemitem">httpd</code>, o para la totalidad del sistema.
+ </div></dd></dl></div><div class="formalpara" id="form-Managing_Confined_Services-Types-Changing_the_SELinux_Context"><h5 class="formalpara">Cómo modificar el contexto SELinux</h5>
+ El tipo para los archivos y los directorios puede ser modificado con el comando <code class="command">chcon</code>. Las modificaciones realizadas con <code class="command">chcon</code> no sobreviven a un re-etiquetado del sistema de archivos, o a un comando <code class="command">restorecon</code>. La política de SELinux controla si los usuarios se encuentran habilitados o no para modificar el contexto de SELinux aplicado a cualquier archivo dado. El ejemplo que ofrecemos a continuación muestra la creación de un nuevo directorio y de un archivo <code class="filename">index.html</code> para ser utilizado por <code class="systemitem">httpd</code>, y como son etiquetados ambos (archivo y directorio) para que <code class="systemitem">httpd</code> pueda acceder a ellos.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir -p /my/website</code> como usuario root para crear una estructura de directorio de nivel superior, para poder almacenar archivos que sean utilizados por <code class="systemitem">httpd</code>.
+ </div></li><li class="listitem"><div class="para">
+ Los archivos y los directorios que no coincidan con un modelo de archivo-configuración de contexto, podrían ser etiquetados con el tipo <code class="computeroutput">default_t</code>. Este tipo es inaccesible a los servicios confinados:
+ </div><pre class="screen">
+$ ls -dZ /my
+drwxr-xr-x root root unconfined_u:object_r:default_t:s0 /my
+</pre></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">chcon -R -t httpd_sys_content_t /my/</code> como usuario root para modificar el tipo del directorio <code class="filename">/my/</code> (y sus subdirectorios), a un tipo capaz de ser accedido por <code class="systemitem">httpd</code>. Ahora, los archivos creados bajo el archivo <code class="filename">/my/website/</code> heredan el tipo <code class="computeroutput">httpd_sys_content_t</code>, en lugar del tipo <code class="computeroutput">default_t</code>, y por lo tanto, son accesibles para htttpd:
+ </div><pre class="screen">
+# chcon -R -t httpd_sys_content_t /my/
+# touch /my/website/index.html
+# ls -Z /my/website/index.html
+-rw-r--r-- root root unconfined_u:object_r:httpd_sys_content_t:s0 /my/website/index.html
+</pre></li></ol></div><div class="para">
+ Utilice el comando <code class="command">semanage fcontext</code> para realizar modificaciones en la etiqueta que "sobrevivan" a un re-etiquetado, y al comando <code class="command">restorecon</code>. Estos comandos agregan modificaciones a la configuración archivo-contexto. Entonces, ejecute el comando <code class="command">restorecon</code> que lee la configuración archivo-contexto, para poder aplicar la modificación del etiquetado. En el ejemplo que ofrecemos a continuación mostramos la creación de un nuevo directorio y de un archivo <code class="filename">index.html</code> para ser utilizado por <code class="systemitem">httpd</code>, modificando persistentemente la etiqueta tanto del directorio como del archivo para permitir que <code class="systemitem">httpd</code> pueda acceder a ellos.
+ </div><div class="orderedlist"><ol><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">mkdir -p /my/website</code> como usuario root para crear una estructura de directorio de nivel superior, para poder almacenar archivos que sean utilizados por <code class="systemitem">httpd</code>.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el siguiente comando como usuario root para agregar la modificación del etiquetado a la configuración archivo-contexto:
+ </div><pre class="screen">
+semanage fcontext -a -t httpd_sys_content_t "/my(/.*)?"
+</pre><div class="para">
+ La expresión <code class="computeroutput">"/my(/.*)?"</code> significa que la modificación del etiquetado se aplica al directorio <code class="filename">/my/</code> y a todos los archivos y directorios presentes en él.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">touch /my/website/index.html</code> como el usuario root para crear un nuevo archivo.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">restorecon -R -v /my/</code> como usuario root para aplicar las modificaciones del etiquetado (<code class="command">restorecon</code> lee la configuración archivo-contexto que fue modificada por el comando <code class="command">semanage</code> en el paso 2):
+ </div><pre class="screen">
+# restorecon -R -v /my/
+restorecon reset /my context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+restorecon reset /my/website context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+restorecon reset /my/website/index.html context unconfined_u:object_r:default_t:s0->system_u:object_r:httpd_sys_content_t:s0
+</pre></li></ol></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-The_Apache_HTTP_Server.html"><strong>Anterior</strong>Capítulo 4. El servidor HTTP Apache</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-The_Apache_HTTP_Server-Booleans.html"><strong>Siguiente</strong>4.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Booleans.html
new file mode 100644
index 0000000..a9b313f
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Booleans.html
@@ -0,0 +1,11 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>13.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-rsync.html" title="Capítulo 13. rsync" /><link rel="prev" href="sect-Managing_Confined_Services-rsync-Types.html" title="13.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html" title="13.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is a
n iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-rsync-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="13.3. Booleanos" id="sect-Managing_Confined_Services-rsync-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Booleans">13.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando rsync:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">rsync_export_all_ro</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a <code class="systemitem">rsync</code> administrar en el dominio <span class="emphasis"><em>rsync_t</em></span> archivos, enlaces y directorios que tengan el tipo <span class="emphasis"><em>public_content_rw_t</em></span>. A menudo estos son archivos públicos usados para los servicios de transferencia de archivos públicos. Los archivos y directorios deben estar etiquetados con <code class="computeroutput">public_content_rw_t</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_export_all_ro</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado permite a <code class="systemitem">rsync</code> iniciar conexiones a puertos definidos para <span class="emphasis"><em>rsync_port_t</em></span>, como también permite a <code class="systemitem">rsync</code> administrar archivos, enlaces y directorios que tengan el tipo <span class="emphasis"><em>rsync_data_t</em></span>. Note que el demonio <code class="systemitem">rsync</code> debe estar en el dominio <span class="emphasis"><em>rsync_t</em></span> a fin de que SELinux tenga control sobre <code class="systemitem">rsync</code>. El ejemplo de configuración en este capitulo muestra a <code class="systemitem">rsync</code> ejecutando en el dominio <span class="emphasis"><em>rsync_t</em></span>
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_export_all_ro</code></span></dt><dd><div class="para">
+ Teniendo este Booleano habilitado permite a <code class="systemitem">rsync</code> en el dominio <span class="emphasis"><em>rsync_t</em></span> exportar sistemas de archivos NFS y CIFS con acceso de solo lectura para los clientes.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-rsync-Types.html"><strong>Anterior</strong>13.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-rsync-Configuration_Examples.html"><strong>Siguiente</strong>13.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Configuration_Examples.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Configuration_Examples.html
new file mode 100644
index 0000000..f2001c7
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Configuration_Examples.html
@@ -0,0 +1,124 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>13.4. Ejemplos de configuración</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-rsync.html" title="Capítulo 13. rsync" /><link rel="prev" href="sect-Managing_Confined_Services-rsync-Booleans.html" title="13.3. Booleanos" /><link rel="next" href="chap-Managing_Confined_Services-Postfix.html" title="Capítulo 14. Postfix" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe
, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-rsync-Booleans.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Postfix.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="13.4. Ejemplos de configuración" id="sect-Managing_Confined_Services-rsync-Configuration_Examples"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Configuration_Examples">13.4. Ejemplos de configuración</h2></div></div></div><div class="section" titl
e="13.4.1. Rsync como demonio" id="sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon"><div class="titlepage"><div><div keep-together.within-column="always"><h3 class="title" id="sect-Managing_Confined_Services-rsync-Configuration_Examples-Rsync_as_a_daemon">13.4.1. Rsync como demonio</h3></div></div></div><div class="para">
+ Cuando usa Fedora, rsync puede ser usado como un demonio y entonces múltiples clientes pueden comunicarse directamente con él como un servidor central, a fin de centralizar el alojamiento de archivos y mantener estos sincronizados. El siguiente ejemplo demostrará a rsync ejecutando como demonio sobre un red por socket en el dominio correcto, y como SELinux espera que este demonio este ejecutando en un puerto TCP predefinido (en la política SELinux) Este ejemplo le mostrará como modificar la política SELinux para permitir al demonio <code class="systemitem">rsync</code> correr normalmente en un puerto no estándar.
+ </div><div class="para">
+ Nuestro ejemplo estará realizado sobre un único sistema para mostrar la política de SELinux y el control que ejerce sobre demonios y procesos locales. Tenga en cuenta que este es un ejemplo que sirve solo para demostrar como SELinux influye sobre rsync. Presentar documentación más completa sobre rsync es algo que se encuentra más allá de los propósitos de este documento. Diríjase al sitio de <a href="http://www.samba.org/rsync/documentation.html">documentación de rsync (en inglés)</a> para obtener mayores detalles. Nuestro ejemplo presupone que los paquetes <span class="package">rsync</span>, <span class="package">setroubleshoot-server</span> y <span class="package">audit</span> se encuentran instalados, que la se está utilizando una política dirigida de SELinux, y que se está utilizando en modo obligatorio.
+ </div><div class="orderedlist"><h6>Haciendo que rsync inicie como rsync_t</h6><ol><li class="listitem"><div class="para">
+ Ejecute <code class="command">getenforce</code> para confirmar que SELinux esta corriente en modo obediente:
+ </div><pre class="screen">
+$ getenforce
+Enforcing
+</pre><div class="para">
+ El comando <code class="command">getenforce</code> retorna <code class="computeroutput">Enforcing</code> cuando SELinux está corriendo en modo obediente.
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">which</code> para confimar que el binario de rsync esta en la ruta del sistema:
+ </div><pre class="screen">
+$ which rsync
+/usr/bin/rsync
+</pre></li><li class="listitem"><div class="para">
+ Cuando esté ejecutando <code class="systemitem">rsync</code> como un demonio, un archivo de configuración debería ser utilizado y almacenado como <code class="filename">/etc/rsyncd.conf</code>. Tenga en cuenta que el archivo de configuración utilizado en este ejemplo es muy básico y no es una muestra de todas las opciones posibles que se encuentran disponibles, pero que es suficiente para mostrar el funcionamiento del demonio <code class="systemitem">rsync</code>:
+ </div><pre class="screen">
+log file = /var/log/rsyncd.log
+pid file = /var/run/rsyncd.pid
+lock file = /var/run/rsync.lock
+[files]
+ path = /srv/files
+ comment = file area
+ read only = false
+ timeout = 300
+</pre></li><li class="listitem"><div class="para">
+ Ahora que existe un archivo básico de configuración para rsync para que pueda funcionar en el modo de demonio, esta etapa demuestra que el simple hecho de ejecutar <code class="command">rsync --daemon</code> no es suficiente para que SELinux pueda ofrecer una protección a rsync. Observe el siguiente resultado:
+ </div><pre class="screen">
+# rsync --daemon
+
+# ps x | grep rsync
+ 8231 ? Ss 0:00 rsync --daemon
+ 8233 pts/3 S+ 0:00 grep rsync
+
+# ps -eZ | grep rsync
+unconfined_u:unconfined_r:<span class="emphasis"><em>unconfined_t</em></span>:s0-s0:c0.c1023 8231 ? 00:00:00 rsync
+</pre><div class="para">
+ Tenga en cuenta que en resultado del comando final <code class="command">ps</code>, el contexto muestra al demonio <code class="systemitem">rsync</code> siendo ejecutado en el dominio <code class="computeroutput">unconfined_t</code> (no confinado). Esto indica que rsync no se ha trasladado a dominio <code class="computeroutput">rsync_t</code> ya que fue lanzado por el comando <code class="command">rsync --daemon</code>. En este punto, SELinux no puede hacer cumplir sus reglas o políticas sobre este demonio. Consulte las siguientes etapas para poder observar cómo solucionar este problema. En los pasos siguientes, <code class="systemitem">rsync</code> se trasladará al dominio <code class="computeroutput">rsync_t</code> al ser ejecutado desde un init script etiquetado adecuadamente. Solo entonces SELinux y sus mecanismos de protección podrá tener efecto sobre <code class="systemitem">rsync</code>. Este proceso <code class="systemitem">rsync</code> debería ser finali
zado antes de continuar con el siguiente paso.
+ </div></li><li class="listitem"><div class="para">
+ Para esta etapa es necesario un init script personalizado. Existe disponible un ejemplo en <a href="http://www.fredshack.com/docs/rsync.html">http://www.fredshack.com/docs/rsync.html</a>. Guárdelo en el archivo <code class="filename">/etc/rc.d/init.d/rsyncd</code>. Los pasos siguientes enseñan cómo etiquetar a este script como <code class="computeroutput">initrc_exec_t</code>:
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para agregar un mapeo de contexto para <code class="filename">/etc/rc.d/init.d/rsyncd</code>:
+<pre class="screen">
+semanage fcontext -a -t initrc_exec_t "/etc/rc.d/init.d/rsyncd"
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Este mapeo es escrito en el archivo <code class="filename">/etc/selinux/targeted/contexts/files/file_contexts.local</code>:
+<pre class="screen">
+# grep rsync /etc/selinux/targeted/contexts/files/file_contexts.local
+
+/etc/rc.d/init.d/rsyncd system_u:object_r:initrc_exec_t:s0
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora use el comando <code class="filename">restorecon</code> para aplicar este mapeo de contexto al sistema en ejecución:
+<pre class="screen">
+restorecon -R -v /etc/rc.d/init.d/rsyncd
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">ls</code> para verificar que el script haya sido etiquetado apropiadamente. Tenga en cuenta que en el siguiente resultado, el script ha sido etiquetado como <code class="computeroutput">initrc_exec_t</code>:
+<pre class="screen">
+ ls -lZ /etc/rc.d/init.d/rsyncd
+-rwxr-xr-x. root root system_u:object_r:<span class="emphasis"><em>initrc_exec_t</em></span>:s0 /etc/rc.d/init.d/rsyncd
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Inicie <code class="systemitem">rsyncd</code> mediante el nuevo script. Ahora que rsync ha sido iniciado desde un init script etiquetado adecuadamente, el proceso se iniciará como<code class="computeroutput">rsync_t</code>:
+<pre class="screen">
+# /etc/rc.d/init.d/rsync start
+Starting rsyncd: [ OK ]
+
+ps -eZ | grep rsync
+unconfined_u:system_r:<span class="emphasis"><em>rsync_t</em></span>:s0 9794 ? 00:00:00 rsync
+</pre>
+ SELinux ahora puede hacer cumplir sus mecanismos de protección sobre el demonio <code class="systemitem">rsync</code>, ya que ahora se está ejecutando en el dominio <code class="computeroutput">rsync_t</code>.
+ </div></li></ol></div><div class="para">
+ Este ejemplo mostró como hacer que <code class="systemitem">rsyncd</code> se ejecute en el dominio <code class="computeroutput">rsync_t</code>. El siguiente ejemplo mostrará como hacer que este demonio se ejecute exitosamente sobre un puerto diferente a los predeterminados. En el próximo ejemplo se utilizar el puerto TCP número 1000.
+ </div><div class="orderedlist"><h6>Ejecutando el demonio rsync en un puerto no predefinido</h6><ol><li class="listitem"><div class="para">
+ Modifique el archivo <code class="filename">/etc/rsyncd.conf</code> y agregue la linea <code class="command">port = 10000</code> al comienzo del archivo en el area de configuración global (antes que cualquier otra ahora sea definida). La nueva configuración debe verse similiar a:
+<pre class="screen">
+log file = /var/log/rsyncd.log
+pid file = /var/run/rsyncd.pid
+lock file = /var/run/rsync.lock
+<span class="emphasis"><em>port = 10000</em></span>
+[files]
+ path = /srv/files
+ comment = file area
+ read only = false
+ timeout = 300
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Luego de lanzar rsync desde el script init con la nueva configuración, es registrada por SELinux una negación similar a la siguiente:
+<pre class="screen">
+Jul 22 10:46:59 localhost setroubleshoot: SELinux is preventing the rsync (rsync_t) from binding to port 10000. For complete SELinux messages. run sealert -l c371ab34-639e-45ae-9e42-18855b5c2de8
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ejecute el comando <code class="command">semanage</code> para agregar el puerto TPC 10000 a la política SELinux en <code class="computeroutput">rsync_port_t</code>:
+<pre class="screen">
+# semanage port -a -t rsync_port_t -p tcp 10000
+</pre>
+
+ </div></li><li class="listitem"><div class="para">
+ Ahora el puerto TCP 10000 ha sido agregado a la política de SELinux para <code class="computeroutput">rsync_port_t</code>, <code class="systemitem">rsyncd</code> será iniciado y operará normalmente en este puerto:
+<pre class="screen">
+# /etc/rc.d/init.d/rsync start
+Inciando rsyncd: [ OK ]
+</pre>
+
+<pre class="screen">
+# netstat -lnp | grep 10000
+tcp 0 0 0.0.0.0:<span class="emphasis"><em>10000</em></span> 0.0.0.0:* LISTEN 9910/rsync
+</pre>
+
+ </div></li></ol></div><div class="para">
+ La política de SELinux ha sido modificada y ahora se permite a <code class="systemitem">rsyncd</code> operar en el puerto TCP 10000.
+ </div></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-rsync-Booleans.html"><strong>Anterior</strong>13.3. Booleanos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="chap-Managing_Confined_Services-Postfix.html"><strong>Siguiente</strong>Capítulo 14. Postfix</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Types.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Types.html
new file mode 100644
index 0000000..3789277
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-rsync-Types.html
@@ -0,0 +1,15 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>13.2. Tipos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-rsync.html" title="Capítulo 13. rsync" /><link rel="prev" href="chap-Managing_Confined_Services-rsync.html" title="Capítulo 13. rsync" /><link rel="next" href="sect-Managing_Confined_Services-rsync-Booleans.html" title="13.3. Booleanos" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src="../../../../toc.html">This is an iframe, to view it upgrade your
browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-rsync.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-rsync-Booleans.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="13.2. Tipos" id="sect-Managing_Confined_Services-rsync-Types"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_Services-rsync-Types">13.2. Tipos</h2></div></div></div><div class="para">
+ El tipo Obediente es el principal control de permisos usado en SELinux con política por objetivo. Todos los archivos y procesos son etiquetados con un tipo: el tipo define un dominio para el proceso y los tipos para archivos. Las reglas de política de SELinux definen que tipos tiene acceso unos con otros, se trate de un dominio accediendo a un tipo, o a un dominio accediendo a otro dominio. El acceso solo es permitido si existe una política SELinux específica que permita eso.
+ </div><div class="para">
+ LEl siguiente tipo es usado con <code class="computeroutput">rsync</code>. Los diferentes tipos le permiten configurar accesos flexibles:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">public_content_t</code></span></dt><dd><div class="para">
+ Este es un tipo genérico usado para ubicación de archivos (y los archivos actuales) para ser compartidos usando <code class="systemitem">rsync</code>.Si un directorio especial es creado como hogar de los archivos a ser compartidos con <code class="systemitem">rsync</code>, el directorio y su contenido necesitan también tener aplicada esta etiqueta.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_exec_t</code></span></dt><dd><div class="para">
+ Este tipo es usado para los archivos binarios de sistema en <code class="filename">/usr/bin/rsync</code>.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_log_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por archivo de registro de <code class="systemitem">rsync</code>, ubicado por defecto en <code class="filename">/var/log/rsync.log</code>. Para cambiar esta ubicación de los archivos de registro de rsync, use la opción <code class="filename">--log-file=FILE</code> en el comando <code class="command">rsync</code> al momento de ejecución.
+ </div></dd><dt><span class="term"><code class="computeroutput">rsync_var_run_t</code></span></dt><dd><div class="para">
+ Este tipo es usado por el archivo de bloqueo de <code class="systemitem">rsyncd</code>, ubicado en <code class="filename">/var/run/rsyncd.lock</code>. Este archivo de bloqueo se usa que el servidor <code class="systemitem">rsync</code> administre el limite de conexiones.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="chap-Managing_Confined_Services-rsync.html"><strong>Anterior</strong>Capítulo 13. rsync</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-rsync-Booleans.html"><strong>Siguiente</strong>13.3. Booleanos</a></li></ul></body></html>
diff --git a/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_services-NFS-Booleans.html b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_services-NFS-Booleans.html
new file mode 100644
index 0000000..38ea3cc
--- /dev/null
+++ b/public_html/es-ES/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_services-NFS-Booleans.html
@@ -0,0 +1,25 @@
+<?xml version="1.0" encoding="UTF-8" standalone="no"?>
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
+<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><title>7.3. Booleanos</title><link rel="stylesheet" href="Common_Content/css/default.css" type="text/css" /><link rel="stylesheet" media="print" href="Common_Content/css/print.css" type="text/css" /><meta name="generator" content="publican 2.1" /><meta name="package" content="Fedora-Managing_Confined_Services-13-es-ES-1.4-1" /><link rel="home" href="index.html" title="Administración de Servicios Confinados" /><link rel="up" href="chap-Managing_Confined_Services-Network_File_System.html" title="Capítulo 7. Sistema de Archivos en Red (NFS)" /><link rel="prev" href="sect-Managing_Confined_Services-NFS-Types.html" title="7.2. Tipos" /><link rel="next" href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html" title="7.4. Ejemplos de configuración" /></head><body class="toc_embeded "><div id="tocdiv" class="toc"><iframe id="tocframe" class="toc" src
="../../../../toc.html">This is an iframe, to view it upgrade your browser or enable iframe display.</iframe></div><p id="title"><a class="left" href="http://www.fedoraproject.org"><img src="Common_Content/images/image_left.png" alt="Product Site" /></a><a class="right" href="http://docs.fedoraproject.org"><img src="Common_Content/images/image_right.png" alt="Documentation Site" /></a></p><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-NFS-Types.html"><strong>Anterior</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html"><strong>Siguiente</strong></a></li></ul><div class="section" title="7.3. Booleanos" id="sect-Managing_Confined_services-NFS-Booleans"><div class="titlepage"><div><div keep-together.within-column="always"><h2 class="title" id="sect-Managing_Confined_services-NFS-Booleans">7.3. Booleanos</h2></div></div></div><div class="para">
+ SELinux se basa en el menor nivel de acceso requerido por un servicio para ser ejecutado. Los servicios pueden ejecutarse en una variedad de formas; por lo tanto, debe indicarle a SELinux como esta corriendo usted los servicios. Los siguientes Booleanos le permiten a usted indicarle a SELinux como está ejecutando NFS:
+ </div><div class="variablelist"><dl><dt><span class="term"><code class="computeroutput">allow_ftpd_use_nfs</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado. este Booleano permite que <code class="systemitem">ftpd</code> tenga acceso a montajes NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">allow_nfsd_anon_write</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano permite que <code class="systemitem">nfsd</code> pueda modificar un directorio público de forma anónima; como ser, por ejemplo, un área reservada para archivos comunes que de otra manera no tendrían restricciones de acceso particulares.
+ </div></dd><dt><span class="term"><code class="computeroutput">httpd_use_nfs</code></span></dt><dd><div class="para">
+ Cuando se encuentre habilitado, este Booleano permite que <code class="systemitem">httpd</code> pueda acceder a los archivos almacenados en un sistema de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">nfs_export_all_ro</code></span></dt><dd><div class="para">
+ Exporta cualquier archivo o directorio mediante NFS, otorgando permisos de solo lectura.
+ </div></dd><dt><span class="term"><code class="computeroutput">nfs_export_all_rw</code></span></dt><dd><div class="para">
+ Exporta cualquier archivo o directorio mediante NFS, otorgando permisos de lectura y escritura.
+ </div></dd><dt><span class="term"><code class="computeroutput">qemu_use_nfs</code></span></dt><dd><div class="para">
+ Permite que qemu utilice sistemas de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">samba_share_nfs</code></span></dt><dd><div class="para">
+ Cuando se encuentre deshabilitado, este Booleano evita que <code class="systemitem">smbd</code> tenga acceso completo a elementos NFS compartidos mediante Samba. Habilitar este Booleano permitirá que Samba pueda compartir sistemas de archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">use_nfs_home_dirs</code></span></dt><dd><div class="para">
+ Tener este Booleano habilitado añade soporte para directorios personales NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">virt_use_nfs</code></span></dt><dd><div class="para">
+ Permite a virt usar archivos NFS.
+ </div></dd><dt><span class="term"><code class="computeroutput">xen_use_nfs</code></span></dt><dd><div class="para">
+ Permite a xen manejar archivos NFS.
+ </div></dd></dl></div></div><ul class="docnav"><li class="previous"><a accesskey="p" href="sect-Managing_Confined_Services-NFS-Types.html"><strong>Anterior</strong>7.2. Tipos</a></li><li class="up"><a accesskey="u" href="#"><strong>Subir</strong></a></li><li class="home"><a accesskey="h" href="index.html"><strong>Inicio</strong></a></li><li class="next"><a accesskey="n" href="sect-Managing_Confined_Services-NFS-Configuration_Examples.html"><strong>Siguiente</strong>7.4. Ejemplos de configuración</a></li></ul></body></html>
diff --git a/public_html/es-ES/Site_Statistics.html b/public_html/es-ES/Site_Statistics.html
index 05b7051..e51620e 100644
--- a/public_html/es-ES/Site_Statistics.html
+++ b/public_html/es-ES/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Idiomas totales: </b>48<br />
- <b>Paquetes totales: </b>572
+ <b>Paquetes totales: </b>573
</div>
</body>
</html>
diff --git a/public_html/es-ES/toc.html b/public_html/es-ES/toc.html
index 5cfe1f7..c372295 100644
--- a/public_html/es-ES/toc.html
+++ b/public_html/es-ES/toc.html
@@ -187,6 +187,21 @@
</div>
</div>
+ <div id='Fedora.13.Managing_Confined_Services' class="book collapsed" onclick="toggle(event, 'Fedora.13.Managing_Confined_Services.types');">
+ <a class="type" href="Fedora/13/html/Managing_Confined_Services/index.html" onclick="window.top.location='./Fedora/13/html/Managing_Confined_Services/index.html'"><span class="book">Administración de Servicios Confinados</span></a>
+ <div id='Fedora.13.Managing_Confined_Services.types' class="types hidden" onclick="work=0;">
+
+ <a class="type" href="./Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-es-ES.epub" >epub</a>
+
+ <a class="type" href="./Fedora/13/html/Managing_Confined_Services/index.html" onclick="window.top.location='./Fedora/13/html/Managing_Confined_Services/index.html';return false;">html</a>
+
+ <a class="type" href="./Fedora/13/html-single/Managing_Confined_Services/index.html" onclick="window.top.location='./Fedora/13/html-single/Managing_Confined_Services/index.html';return false;">html-single</a>
+
+ <a class="type" href="./Fedora/13/pdf/Managing_Confined_Services/" onclick="window.top.location='./Fedora/13/pdf/Managing_Confined_Services/';return false;">pdf</a>
+
+ </div>
+ </div>
+
<div id='Fedora.13.Release_Notes' class="book collapsed" onclick="toggle(event, 'Fedora.13.Release_Notes.types');">
<a class="type" href="Fedora/13/html/Release_Notes/index.html" onclick="window.top.location='./Fedora/13/html/Release_Notes/index.html'"><span class="book">Notas del Lanzamiento</span></a>
<div id='Fedora.13.Release_Notes.types' class="types hidden" onclick="work=0;">
@@ -307,28 +322,6 @@
</div>
</div>
- <div id='Fedora.13' class="version collapsed untranslated" onclick="toggle(event, 'Fedora.13.untrans_books');">
- <span class="version">Sin traducir</span>
- <div id='Fedora.13.untrans_books' class="books hidden">
-
- <div id='Fedora.13.Managing_Confined_Services' class="book collapsed" onclick="toggle(event, 'Fedora.13.Managing_Confined_Services.types');">
- <a class="type" href="../en-US/Fedora/13/html/Managing_Confined_Services/index.html" onclick="window.top.location='../en-US/Fedora/13/html/Managing_Confined_Services/index.html'"><span class="book">Managing Confined Services</span></a>
- <div id='Fedora.13.Managing_Confined_Services.types' class="types hidden" onclick="work=0;">
-
- <a class="type" href="../en-US/./Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-en-US.epub" >epub</a>
-
- <a class="type" href="../en-US/./Fedora/13/html/Managing_Confined_Services/index.html" onclick="window.top.location='../en-US/./Fedora/13/html/Managing_Confined_Services/index.html';return false;">html</a>
-
- <a class="type" href="../en-US/./Fedora/13/html-single/Managing_Confined_Services/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Managing_Confined_Services/index.html';return false;">html-single</a>
-
- <a class="type" href="../en-US/./Fedora/13/pdf/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-en-US.pdf';return false;">pdf</a>
-
- </div>
- </div>
-
- </div>
- </div>
-
</div> </div> <div id='Fedora.12' class="version collapsed" onclick="toggle(event, 'Fedora.12.books');">
<span class="version">12</span>
<div id='Fedora.12.books' class="books hidden">
@@ -637,7 +630,7 @@
<a class="type" href="./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-es-ES.pdf" onclick="window.top.location='./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-es-ES.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-es-ES.pdf" onclick="window.top.location='./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-es-ES.pdf';return false;">pdf</a>
</div>
</div>
@@ -1146,7 +1139,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/fi-FI/Site_Statistics.html b/public_html/fi-FI/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/fi-FI/Site_Statistics.html
+++ b/public_html/fi-FI/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/fi-FI/toc.html b/public_html/fi-FI/toc.html
index d1d322a..0bea418 100644
--- a/public_html/fi-FI/toc.html
+++ b/public_html/fi-FI/toc.html
@@ -156,7 +156,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -357,7 +357,7 @@
<a class="type" href="./Fedora/12/html-single/Fedora_Live_images/index.html" onclick="window.top.location='./Fedora/12/html-single/Fedora_Live_images/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/12/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf" onclick="window.top.location='./Fedora/12/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/12/pdf/Fedora_Live_images/Fedora-12-Fedora_Live_images-fi-FI.pdf" onclick="window.top.location='./Fedora/12/pdf/Fedora_Live_images/Fedora-12-Fedora_Live_images-fi-FI.pdf';return false;">pdf</a>
</div>
</div>
@@ -562,7 +562,7 @@
<a class="type" href="./Fedora/11/html-single/Fedora_Live_images/index.html" onclick="window.top.location='./Fedora/11/html-single/Fedora_Live_images/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/11/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf" onclick="window.top.location='./Fedora/11/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/11/pdf/Fedora_Live_images/Fedora-11-Fedora_Live_images-fi-FI.pdf" onclick="window.top.location='./Fedora/11/pdf/Fedora_Live_images/Fedora-11-Fedora_Live_images-fi-FI.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -677,7 +677,7 @@
<a class="type" href="./Fedora/10/html-single/Fedora_Live_Images/index.html" onclick="window.top.location='./Fedora/10/html-single/Fedora_Live_Images/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/10/pdf/Fedora_Live_Images/Fedora-13-Fedora_Live_Images-fi-FI.pdf" onclick="window.top.location='./Fedora/10/pdf/Fedora_Live_Images/Fedora-13-Fedora_Live_Images-fi-FI.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/10/pdf/Fedora_Live_Images/Fedora-11-Fedora_Live_images-fi-FI.pdf" onclick="window.top.location='./Fedora/10/pdf/Fedora_Live_Images/Fedora-11-Fedora_Live_images-fi-FI.pdf';return false;">pdf</a>
</div>
</div>
@@ -866,7 +866,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/fr-FR/Site_Statistics.html b/public_html/fr-FR/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/fr-FR/Site_Statistics.html
+++ b/public_html/fr-FR/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/fr-FR/toc.html b/public_html/fr-FR/toc.html
index 9602a77..30e2297 100644
--- a/public_html/fr-FR/toc.html
+++ b/public_html/fr-FR/toc.html
@@ -201,7 +201,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/gu-IN/Site_Statistics.html b/public_html/gu-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/gu-IN/Site_Statistics.html
+++ b/public_html/gu-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/gu-IN/toc.html b/public_html/gu-IN/toc.html
index 2ee6638..465f375 100644
--- a/public_html/gu-IN/toc.html
+++ b/public_html/gu-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/he-IL/Site_Statistics.html b/public_html/he-IL/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/he-IL/Site_Statistics.html
+++ b/public_html/he-IL/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/he-IL/toc.html b/public_html/he-IL/toc.html
index 1ecba2f..dd2394c 100644
--- a/public_html/he-IL/toc.html
+++ b/public_html/he-IL/toc.html
@@ -141,7 +141,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/hi-IN/Site_Statistics.html b/public_html/hi-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/hi-IN/Site_Statistics.html
+++ b/public_html/hi-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/hi-IN/toc.html b/public_html/hi-IN/toc.html
index 3563f8b..786769f 100644
--- a/public_html/hi-IN/toc.html
+++ b/public_html/hi-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/hu-HU/Site_Statistics.html b/public_html/hu-HU/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/hu-HU/Site_Statistics.html
+++ b/public_html/hu-HU/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/hu-HU/toc.html b/public_html/hu-HU/toc.html
index e8e828e..eebfd51 100644
--- a/public_html/hu-HU/toc.html
+++ b/public_html/hu-HU/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/id-ID/Site_Statistics.html b/public_html/id-ID/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/id-ID/Site_Statistics.html
+++ b/public_html/id-ID/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/id-ID/toc.html b/public_html/id-ID/toc.html
index 84e28be..0345430 100644
--- a/public_html/id-ID/toc.html
+++ b/public_html/id-ID/toc.html
@@ -141,7 +141,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/it-IT/Site_Statistics.html b/public_html/it-IT/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/it-IT/Site_Statistics.html
+++ b/public_html/it-IT/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/it-IT/toc.html b/public_html/it-IT/toc.html
index a02ec21..79204b7 100644
--- a/public_html/it-IT/toc.html
+++ b/public_html/it-IT/toc.html
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -801,7 +801,7 @@
<a class="type" href="../en-US/./Fedora/10/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/10/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -961,7 +961,7 @@
<a class="type" href="../en-US/./Fedora/9/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/9/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/9/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/9/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/9/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/9/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -1136,7 +1136,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -1251,7 +1251,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/ja-JP/Site_Statistics.html b/public_html/ja-JP/Site_Statistics.html
index 06aaeda..9fd070f 100644
--- a/public_html/ja-JP/Site_Statistics.html
+++ b/public_html/ja-JP/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>言語数の合計: </b>48<br />
- <b>パッケージ数の合計: </b>572
+ <b>パッケージ数の合計: </b>573
</div>
</body>
</html>
diff --git a/public_html/ja-JP/toc.html b/public_html/ja-JP/toc.html
index 50b04b8..611dbba 100644
--- a/public_html/ja-JP/toc.html
+++ b/public_html/ja-JP/toc.html
@@ -141,7 +141,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -866,7 +866,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/kn-IN/Site_Statistics.html b/public_html/kn-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/kn-IN/Site_Statistics.html
+++ b/public_html/kn-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/kn-IN/toc.html b/public_html/kn-IN/toc.html
index d8dfec9..8507381 100644
--- a/public_html/kn-IN/toc.html
+++ b/public_html/kn-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/ko-KR/Site_Statistics.html b/public_html/ko-KR/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/ko-KR/Site_Statistics.html
+++ b/public_html/ko-KR/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/ko-KR/toc.html b/public_html/ko-KR/toc.html
index 8e52529..6804461 100644
--- a/public_html/ko-KR/toc.html
+++ b/public_html/ko-KR/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/ml-IN/Site_Statistics.html b/public_html/ml-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/ml-IN/Site_Statistics.html
+++ b/public_html/ml-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/ml-IN/toc.html b/public_html/ml-IN/toc.html
index 15ce195..23aa7e4 100644
--- a/public_html/ml-IN/toc.html
+++ b/public_html/ml-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/mr-IN/Site_Statistics.html b/public_html/mr-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/mr-IN/Site_Statistics.html
+++ b/public_html/mr-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/mr-IN/toc.html b/public_html/mr-IN/toc.html
index 6787d66..ba03409 100644
--- a/public_html/mr-IN/toc.html
+++ b/public_html/mr-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/nb-NO/Site_Statistics.html b/public_html/nb-NO/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/nb-NO/Site_Statistics.html
+++ b/public_html/nb-NO/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/nb-NO/toc.html b/public_html/nb-NO/toc.html
index cdeeb16..cd60236 100644
--- a/public_html/nb-NO/toc.html
+++ b/public_html/nb-NO/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -851,7 +851,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/nl-NL/Site_Statistics.html b/public_html/nl-NL/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/nl-NL/Site_Statistics.html
+++ b/public_html/nl-NL/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/nl-NL/toc.html b/public_html/nl-NL/toc.html
index e709e8d..ee3e05f 100644
--- a/public_html/nl-NL/toc.html
+++ b/public_html/nl-NL/toc.html
@@ -122,7 +122,7 @@
<a class="type" href="./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-nl-NL.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-nl-NL.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-nl-NL.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-nl-NL.pdf';return false;">pdf</a>
</div>
</div>
@@ -630,7 +630,7 @@
<a class="type" href="./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-nl-NL.pdf" onclick="window.top.location='./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-nl-NL.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-nl-NL.pdf" onclick="window.top.location='./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-nl-NL.pdf';return false;">pdf</a>
</div>
</div>
@@ -1199,7 +1199,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/or-IN/Site_Statistics.html b/public_html/or-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/or-IN/Site_Statistics.html
+++ b/public_html/or-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/or-IN/toc.html b/public_html/or-IN/toc.html
index 902a27f..33cbc4a 100644
--- a/public_html/or-IN/toc.html
+++ b/public_html/or-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/pa-IN/Site_Statistics.html b/public_html/pa-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/pa-IN/Site_Statistics.html
+++ b/public_html/pa-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/pa-IN/toc.html b/public_html/pa-IN/toc.html
index bd0feba..ff03bbc 100644
--- a/public_html/pa-IN/toc.html
+++ b/public_html/pa-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/pl-PL/Site_Statistics.html b/public_html/pl-PL/Site_Statistics.html
index 3c005cc..01cecd3 100644
--- a/public_html/pl-PL/Site_Statistics.html
+++ b/public_html/pl-PL/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Razem języków: </b>48<br />
- <b>Razem pakietów: </b>572
+ <b>Razem pakietów: </b>573
</div>
</body>
</html>
diff --git a/public_html/pl-PL/toc.html b/public_html/pl-PL/toc.html
index 9555394..0b8e824 100644
--- a/public_html/pl-PL/toc.html
+++ b/public_html/pl-PL/toc.html
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -771,7 +771,7 @@
<a class="type" href="../en-US/./Fedora/10/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/10/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -901,7 +901,7 @@
<a class="type" href="../en-US/./Fedora/9/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/9/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/9/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/9/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/9/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/9/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -1101,7 +1101,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/pt-BR/Site_Statistics.html b/public_html/pt-BR/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/pt-BR/Site_Statistics.html
+++ b/public_html/pt-BR/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/pt-BR/toc.html b/public_html/pt-BR/toc.html
index 5ec4f8d..1e3e707 100644
--- a/public_html/pt-BR/toc.html
+++ b/public_html/pt-BR/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -996,7 +996,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/pt-PT/Site_Statistics.html b/public_html/pt-PT/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/pt-PT/Site_Statistics.html
+++ b/public_html/pt-PT/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/pt-PT/toc.html b/public_html/pt-PT/toc.html
index 546d138..2cbd28d 100644
--- a/public_html/pt-PT/toc.html
+++ b/public_html/pt-PT/toc.html
@@ -122,7 +122,7 @@
<a class="type" href="./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-pt-PT.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-pt-PT.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-pt-PT.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-pt-PT.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -996,7 +996,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/ru-RU/Site_Statistics.html b/public_html/ru-RU/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/ru-RU/Site_Statistics.html
+++ b/public_html/ru-RU/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/ru-RU/toc.html b/public_html/ru-RU/toc.html
index a35e2f7..796f530 100644
--- a/public_html/ru-RU/toc.html
+++ b/public_html/ru-RU/toc.html
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/sk-SK/Site_Statistics.html b/public_html/sk-SK/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/sk-SK/Site_Statistics.html
+++ b/public_html/sk-SK/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/sk-SK/toc.html b/public_html/sk-SK/toc.html
index 9b2000c..d7f9df1 100644
--- a/public_html/sk-SK/toc.html
+++ b/public_html/sk-SK/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -851,7 +851,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/sr-Latn-RS/Site_Statistics.html b/public_html/sr-Latn-RS/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/sr-Latn-RS/Site_Statistics.html
+++ b/public_html/sr-Latn-RS/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/sr-Latn-RS/toc.html b/public_html/sr-Latn-RS/toc.html
index ccc28b4..a9da048 100644
--- a/public_html/sr-Latn-RS/toc.html
+++ b/public_html/sr-Latn-RS/toc.html
@@ -171,7 +171,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/sr-RS/Site_Statistics.html b/public_html/sr-RS/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/sr-RS/Site_Statistics.html
+++ b/public_html/sr-RS/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/sr-RS/toc.html b/public_html/sr-RS/toc.html
index 597a32b..9534824 100644
--- a/public_html/sr-RS/toc.html
+++ b/public_html/sr-RS/toc.html
@@ -171,7 +171,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -996,7 +996,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/sv-SE/Site_Statistics.html b/public_html/sv-SE/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/sv-SE/Site_Statistics.html
+++ b/public_html/sv-SE/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/sv-SE/toc.html b/public_html/sv-SE/toc.html
index 64a5690..60402ac 100644
--- a/public_html/sv-SE/toc.html
+++ b/public_html/sv-SE/toc.html
@@ -186,7 +186,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -966,7 +966,7 @@
<a class="type" href="../en-US/./Fedora/7/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/7/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/7/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/7/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/7/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/7/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -1056,7 +1056,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/ta-IN/Site_Statistics.html b/public_html/ta-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/ta-IN/Site_Statistics.html
+++ b/public_html/ta-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/ta-IN/toc.html b/public_html/ta-IN/toc.html
index 13b4989..9b3e8aa 100644
--- a/public_html/ta-IN/toc.html
+++ b/public_html/ta-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/te-IN/Site_Statistics.html b/public_html/te-IN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/te-IN/Site_Statistics.html
+++ b/public_html/te-IN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/te-IN/toc.html b/public_html/te-IN/toc.html
index 4992dde..7c60466 100644
--- a/public_html/te-IN/toc.html
+++ b/public_html/te-IN/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/toc.html b/public_html/toc.html
index c512f74..4c84a48 100644
--- a/public_html/toc.html
+++ b/public_html/toc.html
@@ -1146,7 +1146,7 @@
<a class="type" href="./en-US/Fedora/13/html-single/Accessibility_Guide/index.html">html-single</a>
- <a class="type" href="./en-US/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf">pdf</a>
+ <a class="type" href="./en-US/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf">pdf</a>
</div>
</div>
@@ -1647,7 +1647,7 @@
<a class="type" href="./en-US/Fedora/11/html-single/Security_Guide/index.html">html-single</a>
- <a class="type" href="./en-US/Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf">pdf</a>
+ <a class="type" href="./en-US/Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf">pdf</a>
</div>
</div>
@@ -1821,7 +1821,7 @@
<a class="type" href="./en-US/Fedora/8/html-single/Installation_Guide/index.html">html-single</a>
- <a class="type" href="./en-US/Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf">pdf</a>
+ <a class="type" href="./en-US/Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf">pdf</a>
</div>
</div>
@@ -1953,7 +1953,7 @@
<a class="type" href="./en-US/Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html">html-single</a>
- <a class="type" href="./en-US/Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf">pdf</a>
+ <a class="type" href="./en-US/Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf">pdf</a>
</div>
</div>
@@ -2461,6 +2461,21 @@
</div>
<div class="book">
+ <span id="Managing_Confined_Services" class="book">Administración de Servicios Confinados</span>
+ <div class="types">
+
+ <a class="type" href="./es-ES/Fedora/13/epub/Managing_Confined_Services/Fedora-13-Managing_Confined_Services-es-ES.epub">epub</a>
+
+ <a class="type" href="./es-ES/Fedora/13/html/Managing_Confined_Services/index.html">html</a>
+
+ <a class="type" href="./es-ES/Fedora/13/html-single/Managing_Confined_Services/index.html">html-single</a>
+
+ <a class="type" href="./es-ES/Fedora/13/pdf/Managing_Confined_Services/">pdf</a>
+
+ </div>
+ </div>
+
+ <div class="book">
<span id="Release_Notes" class="book">Notas del Lanzamiento</span>
<div class="types">
@@ -2806,7 +2821,7 @@
<a class="type" href="./es-ES/Fedora/11/html-single/Security_Guide/index.html">html-single</a>
- <a class="type" href="./es-ES/Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-es-ES.pdf">pdf</a>
+ <a class="type" href="./es-ES/Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-es-ES.pdf">pdf</a>
</div>
</div>
@@ -3194,7 +3209,7 @@
<a class="type" href="./fi-FI/Fedora/12/html-single/Fedora_Live_images/index.html">html-single</a>
- <a class="type" href="./fi-FI/Fedora/12/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf">pdf</a>
+ <a class="type" href="./fi-FI/Fedora/12/pdf/Fedora_Live_images/Fedora-12-Fedora_Live_images-fi-FI.pdf">pdf</a>
</div>
</div>
@@ -3227,7 +3242,7 @@
<a class="type" href="./fi-FI/Fedora/11/html-single/Fedora_Live_images/index.html">html-single</a>
- <a class="type" href="./fi-FI/Fedora/11/pdf/Fedora_Live_images/Fedora-13-Fedora_Live_Images-fi-FI.pdf">pdf</a>
+ <a class="type" href="./fi-FI/Fedora/11/pdf/Fedora_Live_images/Fedora-11-Fedora_Live_images-fi-FI.pdf">pdf</a>
</div>
</div>
@@ -3245,7 +3260,7 @@
<a class="type" href="./fi-FI/Fedora/10/html-single/Fedora_Live_Images/index.html">html-single</a>
- <a class="type" href="./fi-FI/Fedora/10/pdf/Fedora_Live_Images/Fedora-13-Fedora_Live_Images-fi-FI.pdf">pdf</a>
+ <a class="type" href="./fi-FI/Fedora/10/pdf/Fedora_Live_Images/Fedora-11-Fedora_Live_images-fi-FI.pdf">pdf</a>
</div>
</div>
@@ -5210,7 +5225,7 @@
<a class="type" href="./nl-NL/Fedora/13/html-single/Accessibility_Guide/index.html">html-single</a>
- <a class="type" href="./nl-NL/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-nl-NL.pdf">pdf</a>
+ <a class="type" href="./nl-NL/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-nl-NL.pdf">pdf</a>
</div>
</div>
@@ -5636,7 +5651,7 @@
<a class="type" href="./nl-NL/Fedora/11/html-single/Security_Guide/index.html">html-single</a>
- <a class="type" href="./nl-NL/Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-nl-NL.pdf">pdf</a>
+ <a class="type" href="./nl-NL/Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-nl-NL.pdf">pdf</a>
</div>
</div>
@@ -6886,7 +6901,7 @@
<a class="type" href="./pt-PT/Fedora/13/html-single/Accessibility_Guide/index.html">html-single</a>
- <a class="type" href="./pt-PT/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-pt-PT.pdf">pdf</a>
+ <a class="type" href="./pt-PT/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-pt-PT.pdf">pdf</a>
</div>
</div>
@@ -8924,7 +8939,7 @@
<a class="type" href="./uk-UA/Fedora/13/html-single/Accessibility_Guide/index.html">html-single</a>
- <a class="type" href="./uk-UA/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-uk-UA.pdf">pdf</a>
+ <a class="type" href="./uk-UA/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-uk-UA.pdf">pdf</a>
</div>
</div>
@@ -9291,7 +9306,7 @@
<a class="type" href="./zh-CN/Fedora/13/html-single/Accessibility_Guide/index.html">html-single</a>
- <a class="type" href="./zh-CN/Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-zh-CN.pdf">pdf</a>
+ <a class="type" href="./zh-CN/Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-zh-CN.pdf">pdf</a>
</div>
</div>
diff --git a/public_html/uk-UA/Site_Statistics.html b/public_html/uk-UA/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/uk-UA/Site_Statistics.html
+++ b/public_html/uk-UA/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/uk-UA/toc.html b/public_html/uk-UA/toc.html
index 0212b4b..7aef187 100644
--- a/public_html/uk-UA/toc.html
+++ b/public_html/uk-UA/toc.html
@@ -122,7 +122,7 @@
<a class="type" href="./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-uk-UA.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-uk-UA.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-uk-UA.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-uk-UA.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -866,7 +866,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/zh-CN/Site_Statistics.html b/public_html/zh-CN/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/zh-CN/Site_Statistics.html
+++ b/public_html/zh-CN/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/zh-CN/toc.html b/public_html/zh-CN/toc.html
index 974b109..2d36e26 100644
--- a/public_html/zh-CN/toc.html
+++ b/public_html/zh-CN/toc.html
@@ -122,7 +122,7 @@
<a class="type" href="./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-zh-CN.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-zh-CN.pdf';return false;">pdf</a>
+ <a class="type" href="./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-zh-CN.pdf" onclick="window.top.location='./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-zh-CN.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -831,7 +831,7 @@
<a class="type" href="../en-US/./Fedora/10/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/10/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/10/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -986,7 +986,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -1101,7 +1101,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
diff --git a/public_html/zh-TW/Site_Statistics.html b/public_html/zh-TW/Site_Statistics.html
index e54398e..ad67ec5 100644
--- a/public_html/zh-TW/Site_Statistics.html
+++ b/public_html/zh-TW/Site_Statistics.html
@@ -35,9 +35,9 @@
<td>Spanish</td>
<td>es-ES</td>
<td>2</td>
- <td>16</td>
+ <td>17</td>
<td>9</td>
- <td>47</td>
+ <td>48</td>
</tr>
<tr>
@@ -457,7 +457,7 @@
</table>
<div class="totals">
<b>Total Languages: </b>48<br />
- <b>Total Packages: </b>572
+ <b>Total Packages: </b>573
</div>
</body>
</html>
diff --git a/public_html/zh-TW/toc.html b/public_html/zh-TW/toc.html
index ea26aef..4e71441 100644
--- a/public_html/zh-TW/toc.html
+++ b/public_html/zh-TW/toc.html
@@ -126,7 +126,7 @@
<a class="type" href="../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/13/html-single/Accessibility_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/Fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/13/pdf/Accessibility_Guide/fedora-13-Accessibility_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -641,7 +641,7 @@
<a class="type" href="../en-US/./Fedora/11/html-single/Security_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/11/html-single/Security_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/Fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/11/pdf/Security_Guide/fedora-11-Security_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -836,7 +836,7 @@
<a class="type" href="../en-US/./Fedora/8/html-single/Installation_Guide/index.html" onclick="window.top.location='../en-US/./Fedora/8/html-single/Installation_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-9-Installation_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora/8/pdf/Installation_Guide/Fedora-8-Installation_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
@@ -981,7 +981,7 @@
<a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/html-single/Users_Guide/index.html';return false;">html-single</a>
- <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Publican-1.6-Users_Guide-en-US.pdf';return false;">pdf</a>
+ <a class="type" href="../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf" onclick="window.top.location='../en-US/./Fedora_Contributor_Documentation/1/pdf/Users_Guide/Fedora_Contributor_Documentation-1-Users_Guide-en-US.pdf';return false;">pdf</a>
</div>
</div>
More information about the docs-commits
mailing list