viernes, diciembre 30, 2005

Un par de perlas...

...de la mano de Bruce Schneier (no me he podido aguantar):

* MSIE fue inseguro el 98% del tiempo. Sólo hubo 7 días en 2004 sin que existiera un agujero de seguridad no parcheado y anunciado públicamente.
* Firefox fue inseguro el 15%, Hubo 56 días con un agujero de seguridad públicamente anunciado y sin parche. 30 de esos días correspondieron a un agujero de los Mac, que sólo afectaba a los usuarios de Mac. Firefox bajo Windows fue inseguro el 7%.
* Opera fue inseguro el 17%: 65 días. Ese número resulta accidentalmente un poco mejor de lo que debiera, ya que dos de los períodos no parcheados se solaparon...

Pues eso, que nada es fiable 100%, pero como siempre lo mejor es estar con el culo al aire el menor tiempo posible...¡benditos dist-upgrade!

jueves, diciembre 22, 2005

Anti IE = Pro Firefox


Pues eso webs que no tienen desperdicio:

- Explorer Destroyer: simplemente una idea cojonuda si lo hiciesen en webs grandes
- Kill Bill's Browser: cojonuda...simplemente genial. 13 rotundas razones para cambiar de IE a Firefox
- The Better Browser: que saldrá cuando la abres con IE¿? que algún desaprensivo me lo diga...
- 101 Verdades: 101 cosas que Firefox puede hacer y que IE no es capaz

Para mi como siempre las mejor diferencias entre uno y otro: la seguridad, los tabs, la personalización (sin tener que cargar ningún chusta-programa externo) y los plugins.

10 historias...

...que pretendían cambiar el mundo en el 2005 vía barrapunto:

# 10. SOA: SOA es el acrónimo de Arquitectura Orientada al Servicio para facilitar la comunicación entre componentes pero el uso de XML hace la transferencia lenta.
# 9. VoIP: Transportar voz en redes IP y que pretendían acabar con las compañías de teléfono
# 8. Apple se cambia a Intel: la razón: porque quieren más megaherzios para sus procesadores.
# 7. Firefox conquistará el mundo: por ahora sigue siendo el MS IE lo que más se usa, pero poco a poco ;-)
# 6. IPv6: 5 años después, todavía no ha sustituido a IPv4
# 5. Computación en malla: utilización de redes de ordenadores para resolver problemas complejos.
# 4. Células de combustible: o que los ordenadores portátiles funcionen como si fueran coches, pero todavía es una tecnología muy cara.
# 3. Google y Sun juntos: Google proporcionaría una interfaz del OpenOffice via web.
# 2. Web 2.0: uso de AJAX para la creación de aplicaciones web que tiene como desventaja la necesidad de estar siempre conectado.
# 1. GNU/Linux conquistará los escritorios: a los usuarios normales que compran un ordenador, les da igual y que el tener que hacer compra del paquete a las casas distribuidoras desamina al comprador que se pensaba que era totalmente gratuito.

De todas formas, para mi, la empresa del año 2005 es sin duda Google. Seguid así chicos!

los "7 winficheros del apocalipsis"

ja! y pensabamos que los windowseros no podían traer males mayores...
Según puedes leer en la triste historia de un lector de Kriptópolis, existen unos cds que supuestamente son virgenes pero...¡OJO! traen una sesión iniciada en la que se incluye una aplicación para windows.

¿Qué hace? Eso es lo peor: te deja grabar el resto del disco, si te niegas a usar "eso" o no usas windows nada, ya tienes unos cuantos discos para lanzar en competiciones "frikiOlímpicas". Además, según el fabricante ese software también hace de protección anti-copia, es decir, de TUS cds que grabes para TI podrás hacer TU mismo otras copias.

Y de paso, tampoco se puede grabar música ni pelis para ver en reproductores domésticos...todos se quedan igual de pillados que el tio que compró los cds al ver esa pista al principio del cd.

Triste, triste, triste...

martes, diciembre 20, 2005

Olé nuestro gobierno

La verdad es que una de las cosas que me gustaba del PSOE (no tengo ni puta idea, ni me meto) es que parecían más abiertos a cosas como implantar el software libre en la Administración y cosas por el estilo, después de lo que han dicho éstos días ya me la pela todo lo que tenga que ver con la política...si es que....

Razones del PSOE para no plantearse implantar el software libre en la administración:

- "una cuestión es promocionar los software libre, y otra, obligar a comprar y utilizar siempre este tipo de software. Votamos el promocionar la libertad de opción no la de imponer."
---> hummm.... ¿comprar? ¿tú has pagado por tu linux? ¿has votado por el que quieres que se use?

- "La propuesta vulnera las competencias autonómicas"
---> se refiere a "cuándo veamos que los ordenadores de Extremadura no petan igual..." vamos que es más bla,bla,bla...

- "Generaría problemas de inseguridad, al hacer publicar todo el software de la Administración sin ejecutar campos claves como Defensa o Seguridad del Estado."
---> aaaaa tomar por culo...de ésto opinan en kripotoplis: "parece que los españoles estamos de enhorabuena, porque los preclaros diputados del PSOE han concluido por su cuenta el interminable debate que mantienen todos los expertos en seguridad que en el mundo han sido, sobre si es más seguro poder acceder libremente al código o mantenerlo oculto." xDDD

- "Tendría efectos negativos en la inversión en I+D+i de tecnologías y software"
---> claro, como el software avanza tan lentamente...como no sirve para i+d....

Claro que luego los del PP dijeron, "joer, claro, lo del PSOE han dado tantas razones, que los han puesto a parir por todas. Nosotros cortamos por lo sano, con una nos llega para que nos manden a la mierda" y han soltado ésta:

- "Si el software libre es tan bueno, ¿por qué no dejan que compita en el mercado?"

Ale con eso y un bizcocho a tomar por culo todos....
"España compila bien" xD

El sentido de la Vida


El Gonzo se lo merece...sólo por la cantidad de veces que me he reido leyendo su blog, es de los pocos que sigo desde hace muuuuuucho...

Y mira tú, que hasta hoy no me había acordado de meterlo en los links, El Sentido de la Vida no tiene ningún desperdicio, son risas aseguradas, puede que no publique todo lo a menudo que quisieramos, pero cada vez que escribe algo sabe que tienes un mínimo de 3 risotadas.

Tiene frases tan cachondas como por ejemplo:

- Si tienes una compañera de piso que no limpia:
"Aquí, o limpiamos todos o la puta al río, y ya te puedes imaginar quién es la puta"

- Si luego encima quieres reirte después de la que ahora si limpia:
Entrando en su confortable salón vemos cómo la inquilina, de rodillas junto al sofá, le hace una 'fellatio' al Chano.
"Esta es la Sandrita" nos aclara nuestro anfitrión. "Desde que le cantamos las cuarenta lo limpia todo".

y muchos todavía dudabamos que fuera un panda...


Pues si, yo era de los que decían que la mascota de Firefox era un zorro, yo decía: "¿cómo leches va a ser eso un panda?!?!?!?" pero....rectificar es de sabios.

Resulta que lo que "intentan" representar con el logotipo de firefox no es un zorro (como cabría esperar de fireFOX) sino un panda rojo.

Si, vale...¿raro? ¿qué panda más chungo? Pues mirad la foto...si! eso es una especie de panda.Más conocido como "Panda Rojo".

Intel: siguen dándose cabezazos...

Hace unos días escribí algo que daba a entender mi opinión respecto al anti-rootkits que Intel pensaba incluir en sus placas base, al pasar unos días resulta que muchos pensabamos igual.

Larry Seltzer, que yo realmente no sabía quien era, parece tener bastante "respeto" en éstos temas ha planteado otro problema que a mi ni se me pasó por la cabeza: "¿programas? pues como te compres una placa de Intel vas a palmar...o a mejorar mucho"

Si, porque antes errores comunes durante el desarrollo de un programa, algún buffer overflow por ejemplo o algún error de direccionamiento de memoria y tranquilo que el chip de marras se encargará de que no metas la pata otra vez xDDD

Bueno, os iré contando más cosas de éste tema que ya va cogiendo efecto "bola de nieve"...

lunes, diciembre 19, 2005

Firefox come-recursos


Yo ya lo había dicho...el Firefox hace algo raro/mal (no digo que envíe nada a espaldas del usuario) sino que el tio no para de coger memoria.
Lo han comentado en Kriptópolis y hay opiniones de más usuarios, algunos dicen que es un cuento porque a ellos le va bien otros dicen que si que les pasa, pero hay quien ha llegado a la misma conclusión que yo: Firefox al poco de haberlo arrancado va bien, pero con el tiempo, va cogiendo cada vez más memoria y no libera la anterior.
Claro, la gente que tiene ram de sobra, ha hecho las pruebas con el navegador nada más arrancado y no ha notado nada, tampoco lo notan habitualmente porque les sobra ram y el sistema sigue funcionando con soltura.
Yo tengo muy poca ram (256mb) y cuando arranco Firefox todo va bien, pero cada vez coge más memoria, nunca he mirado datos exactos, pero en el applet de gnome que te muestra la memoria ocupada/libre ha pasado de estar la mitad libre a estar casi toda ocupada y sólo he estado usando firefox.

Una prueba sencilla, que fué lo que hizo que me diera cuenta de éste "fallo", abre Firefox y déjalo toda la noche arrancado, aunque no esté haciendo nada, sólo "arrancado". A la mañana siguiente, dependiendo de la ram que tengas, tendrás un sistema inutil con toda la memoria ocupada y que tarda siglos en responder.

El mayor problema de todos, a mi modo de verlo, es que no coge más memoria mientras vas navegando, porque podría achacarse a que no libera la memoria que han ocupado las páginas que has visitado, sino que lo hace sistemáticamente, se use o no el navegador.

¿alguna solución? No quiero cambiar de navegador y sigo prefiriendo ésto a que tenga tropecientos fallos de seguridad...pero tampoco quiero tener que comprar más ram.

jueves, diciembre 15, 2005

Mi futuro movil...


...sip, mi movil está para el arrastre, va siendo hora de cambiarlo. He estado mirando lo que ahí y dentro de eso lo que me puedo pagar. Como siempre, nada por encima de 120€, ni de coña, que para algo tengo contrato y puedo presionar con darme de baja ;)

Al final me he decidido por un panasonic, EB-VS6, vamos que no lo conoce ni dios.En la web de panasonic sólo viene la foto de ahí arriba, he mirado por internet y he encontrado un review de un pavo que lo tiene. Tiene buena pinta, me convence. Al parecer la única limitación que tiene el movil es que no puedes pasar archivos de más de un mega de móvil a móvil, pasando por el ordenador posiblemente si.

Además con amena está en 29€ en The Phone House, así que intentaré sacárselo por ese o menos precio a través del contrato.

Os dejo un par de links:
- el review del tio ese que os digo
- la web oficial de Panasonic para el movil

Y las características ya de paso:

- Cámara de 2 Megapíxels
- Pantalla TFT de alto brillo y 16 Millones de colores
- Tonos de llamada (MP3)
- Grabación y envío de Video Clips
- Bluetooth, USB y Inflarrojos

No ta mal del todo...

tu padre...¿un friki?


Jejeje, ésto tiene su tiempo, pero no tiene desperdicio.
Sabemos que si fueramos hijos del tío de la foto seríamos hijos de un friki, pero... quizás tu padre también era un friki y tú ni siquiera te lo has planteado. Aquí te dejo algunos de los sintomas que te dirán si tu padre era en su época un friki:

1.- Te puso de nombre Luke para poder decir: "Luke, yo soy tu padre"
2.- Te hizo ir vestido de Spock a tu primera convención de Star Trek porque el quería ir de Kirk
3.- Aprendiste un algoritmo de programación que lleva su nombre
4.- Su tono del movil es el sonido de modem de 9600 baudios negocionando una conexión
5.- Tiene su propia BBS
6.- Te gana al menos a un videojuego
7.- Tiene más legos ahora que tú cuando eras un niño
8.- Le gusta contarte historias de como eran los ordenadores antes de que tuvieran teclado
9.- Tu paga siempre fué un multiple de 3.14
10.- Estuvo orgulloso cuando te uniste al club de ajedrez porque la tradición de la familia sigue
11.- Le pides que te ayude con el ordenador


No, no hace falta que lo copíeis y peguéis, aquí lo tenéis en varios formatos: txt, y el original en doc y OpenDocument.

miércoles, diciembre 14, 2005

ya le gustaría al explorer...


...aguantar lo que está aguantando Firefox 1.5 sin que aparezca un fallo de seguridad todavía.

Hace unos días se publicó que había aparecido una vulnerabilidad en Firefox 1.5..."vulnerabilidad" no es el termino correcto, ya que no nos causa ningún problema de seguridad. Lo único que consigue dicho fallo es que Firefox tarde más en cargar, pero en ningún momento consigue ni siquiera colgarlo.

Tenéis algo más de información escueta aquí además de un historial sobre la "vulnerabilidad" ylo que nos temíamos...aunque al final todo se queda en un susto.

Sigo diciendo...ya sabéis cual es el mejor parche para Internet Explorer. Para los frikis -> SI,firefox es totalmente compatible con la página del OGame.

y + de intel...


...si, vale...el otro día me quemé mucho con Intel, cierto. Pero es que los tios siguen provocando, ahora anuncian ésto (podéis ver un resumen aquí).

Bien. Ahora van a ampliar el sistema antirootkits en hardware (parece que al final no nos libramos y es un proyecto de verdad...me pregunto yo ¿vendrá activado o desactivado por defecto como decía hace unos días que pensaba que deberían salir las "novedades"?) y también va a tener una capacidad extra (que me hace dudar de que pueda desactivarse) será capaz de inutilizar el acceso a la red de máquinas infectadas.

A ver, señores...por partes:
- si puede desactivarse (como debería ser) esta nueva "función" no tiene mucho sentido.
- Ahora ya poniéndonos en lo peor, supongamos que no puede desactivarse (no compraré una placa intel nunca más en la vida) que haremos cuando...
- el cacharrito de marras tenga que actualizarse y el firmware nuevo necesite nuevo hard
- tengamos que actualizarlo y no nos deje usar la red
- estemos infectados, queramos bajar una vacuna o similar y no nos deje usar la red?

Me parece muy serio que NUESTRA placa base, por la que hemos PAGADO no nos deje acceder a NUESTRA red y usar NUESTRA conexión a internet.

Hmmm...supongamos que me compro una placa intel con éste sistema, supongamos que me infecto, supongamos que el cacharrito de marras funciona bien y no me deja conectarme a la red...¿puedo denunciar a intel por robo? ¿me pagaran ellos el tiempo que no pueda usar la red por su puñetera culpa y cabezonería? ¿me mandarán por correo postal o me enviaran un técnico con el parche para que pueda desinfectarme y seguir usando la red?

Me parece una solución muy problematica y mal pensada.

martes, diciembre 13, 2005

Windows Vista: + seguridad....


...teoricamente. Porque si todavía un 23% de Windows XP está sin parchear, puf....
Pero bueno, eso es lo que prometen para Windows Vista, y fué lo que prometieron para Windows XP. Comprendo de sobra que es dificil adelantarse a lo que podrán hacer con las supuestas mejoras que te apetece desarrollar.
Para eso si que creo que deberían seguirse estándares, en como "publicar" mejoras de tal o cual tipo para tal o cual aplicación.
Yo creo (o a mi me gustaría) que las mejoras en mi navegador o sistema operativo vinieran por defecto desactivadas y que se me avisara de que para disfrutar de tal o cual contenido novísimo debería activarlas y ya decidiría yo si quiero arriesgarme, pero por favor, no usen a los usuarios como a conejillos de indias...lo único que puede ocurrir es que, como hice yo, encuentren su camino fuera de la ruedecilla donde les obligan a dar vueltas sin que puedan evitar caerse...

Ahora os dejo, que empieza Ghost in the Shell en cuatro...

PD: Si el de la foto pudo hacer multimillonario con la pinta de pringao que tenía a esa edad...yo tb puedo! xDDD

sábado, diciembre 10, 2005

Intel incluirá detección de rootkits en la placa base

Al final el caso de los discos de música de Sony con sus rootkits ha levantado bastante revuelo...el suficiente para que intel saque provecho y anuncie que va a integrar un detector de rootkits en sus placas base...

¿y que hace para detectarlos? pues con sus dos cojones se van a dedicar a "[...]monitorizará constantemente actividades sospechosas[...]" deben creer que todos los que comprar un ordenador son gilipollas. Ahora que ya tenemos software libre de calidad vamos a tener que empezar a buscar "hardware libre" ¿?

Vamos, que en unos años me veo en mi casa con un soldador y estaño haciéndome mi placa base.

Por cierto, no han dicho nada de si será una "opción" es decir podremos activarla/desactivarla o si será una de esas "obligaciones por nuestra propia seguridad" que tan de moda están ultimamente. Yo sigo pensando que protegerse (y elegir quien y como te protege) es un derecho no una obligación. Tampoco han dicho nada de qué se considera una "actividad sospechosa" ni tampoco si se notificará sólo al usuario o si enviará informes de algún tipo.

Además tampoco sé muy bien como entienden las cosas (o a lo mejor soy yo) pero ésto que dicen:
"We need to connect the computers directly to the data, so the human beings don't have to be the I/O channel, and elevate the role of the human being to a more supervisory role,"
joer! es justo el problema que ha habido con los rootkits, que nadie pregunta como quieres las cosas.

La ventaja es que por lo escuetos que han sido parece más un poco de "publicidad rápida y gratis" que un proyecto de futuro.

Freud conoce a windows


Increible, fantastico, cojonudo....no tengo palabras para las ideas que a veces tienen algunos.
Simplemente genial.

Echádle un vistazo aquí.

No tiene desperdicio:

"[...]Fue después de mi primera conexión a Internet. ¡Ohhh Dios fue horrible!, empecé a sentirme lenta, cada vez ejecutaba más y más procesos, algunos ni siquiera sabía de donde habían salido,[...]"

"[...]en lugar de comportarme como un adulto ahora le mostraba clips, perritos, gatos y cuanta cosa se me ocurriera con tal de que me siguiera utilizando."

xD

¿Tienes sitio en la mesa para dos bolis?...

...entonces tienes sitio para montar un servidor. Si,si yo tampoco me lo creía pero aquí he visto algo que ha hecho que me lo crea.

Flipante ¿eh?, el cacharrito cuesta unos 175$, y es una cajita como un boli de larga y como dos bolis de ancha, exactamente las medidas son: 83mm x 36mm x 15mm. ¿el hardware? Aquí tenéis una lista de lo que lleva:

Processor: Intel XScale PXA255 200MHz
Memory: 64MB SDRAM
Flash storage: 4MB
Power requirements: 3.4-5.2V

4megas puede que sean poco...así que también podemos ponerle una tarjeta MMC.

Claro, no lleva enchufe para monitor ni nada parecido...¿cómo se configura? Pues tienes hasta 4 opciones: una es montar todo el sistema en una tarjeta MMC y meterla, las demás son todas forma remota, soporta conexión a traves de bluetooth, usb o puerto serie.

En el documento del link comparan éste sevidor con otro (se llama BlackDog y lleva collar...no es coña) la diferencia está en el hardware:

Processor: 400Mhz PowerPC
Memory: 64 MB
Flash storage: 256 MB

y en el precio, éste cuesta unos 200$.

viernes, diciembre 09, 2005

Vulnerabilidades de Explorer

En Kriptópolis han abierto una página donde irán poniendo al día información estadística sobre los fallos de seguridad a los que van siendo expuestos los usuarios del navegador de Microsoft IExplorer, además de indicar el porcentaje de fallos parcheados o sin parchear...

Puede que haya aparecido un fallo en Firefox 1.5 nada más salir....pero seguro que no llegaremos a un 30% de fallos sin parchear, eso sin contar el 12% de fallos "parcialmente parcheados" (ésto la verdad es que da risa) y los fallos arreglados de la forma "no lo uses así, úsalo de ésta manera" (que tambíen tiene su tela).

De todas formas todos los que uséis IExplorer recordad que tenéis una forma de "parchear" éstos fallos de seguridad de un plumazo...Firefox.

Pon una pantalla táctil en tu linux


Bueno, voy a ver si empiezo a darle un poco de vidilla a ésto...

Aquí os dejo un link donde viene explicado como instalar una TouchScreen usando linux y configurarla para Xorg.

También viene como enchufar al ordenador una pantalla LCD externa, si se puediera usar como segundo escritorio y combinarla con una TouchScreen sería muuuuuuy util (nota mental para probarlo cuando me sobre pasta...posiblemente nunca que ahora estoy en negativo :P)
Para lo de la pantalla LCD os dejo otro par de links (link_1 : link_2) donde explican como hacerlo adaptando la pantalla LCD de la PSOne de Sony con fotillos y demás.

Ale empezad a darle al tarro...¿qué frikadas se os ocurren?

viernes, diciembre 02, 2005

Weeee

weeeeeeeeeeeeee