Diario de un TecnoAdicto

Cajeros infectados

Thu, 11 Jun 2009 23:20:26 +0000

Ciertos modelos de cajeros autom�ticos de algunos pa�ses de Europa del Este pueden ser (y han sido) infectados con un Malware que captura los datos de las tarjetas de cr�dito para proporcionarlo posteriormente a los malhechores imprimiendolos directamente por la misma impresora del cajero, y ademas pudiendo vaciar de efectivo dicho cajero.

El programa esta hecho en Delphi, no hacen falta herramientas muy complejas o avanzadas, y demuestra que el software que corre en los cajeros, es Windows, pero no un Windows especial, sino simplemente un Windows XP como el que puedes tener en tu ordenador casero o en la oficina.

De hecho Delphi ofrece un entorno de desarrollo r�pido (RAD), permite modificar y adaptar r�pidamente la aplicaci�n para generar una nueva versi�n indetectable a los antivirus en caso de que estos se actualicen con el patr�n del anterior Malware. Y es muy probable que est�n generando dicha aplicaci�n con librer�as dise�adas espec�ficamente para desarrollar Malware.

Ante esto me vienen a la cabeza las siguientes preguntas:

�Deber�an tener un antivirus los cajeros?

�Deber�an correr un Windows XP los cajeros?

�O quiz�s el software de estos deber�a de implementar medidas de seguridad mas extremas, como encriptaci�n de datos en memoria para evitar que sean capturados desde la memoria por aplicaciones externas?

Un punto que frena la propagaci�n es que el software debe de ser instalado espec�ficamente por alguien con acceso al interior del cajero.

Entonces, �deber�an de pasar un control mas exhaustivo los tecnicos que acceden a los cajeros?

Siempre habr� un punto de inflexi�n en los sistemas de seguridad, pero en muchos casos pasa por usar sistemas que, a priori, ya se sabe que no son muy seguros.

Aqui podeis obtener el documento del estudio realizado por Trustwave: http://regmedia.co.uk/2009/06/03/trust_wave_atm_report.pdf

Y aqu� la noticia aparecida en Hispasec.

Stallman, un tipo curioso.

Sun, 15 Mar 2009 10:20:16 +0000

Entre la multitud de eventos tecnol�gicos que se suceden y a los que es imposible de asistir a todos, hay algunos a los que no se puede renunciar, y este es uno de ellos.

Richard Stallman estuvo en Girona el pasado 11 de Marzo, y aunque no lo tenia f�cil, me hice un hueco en el calendario para asistir a la conferencia de este gur� y evangelizador del Software Libre.

Previo al inicio de la conferencia, Stallman anunci� que vend�a "pins" y llaveros de promoci�n del Software Libre con los que pretend�a recaudar fondos para su fundaci�n.

Seguidamente se subi� al escenario y empez� su conferencia que dur� cerca de 2 horas.

Mientras lo presentaban, el iba "a su bola" prepar�ndose un vaso con un te que tenia en un termo, como si estuviera en casa.

Empez� a hablar, no recuerdo por que tema, aunque los "demonios" del "software privativo" sal�an en todo momento y fue cuando pens� que deber�a de haber llevado mi c�mara. Y como no tenia otra cosa mejor empece a hacer peque�as capturas de v�deo con mi Blackberry, las cuales sumaron finalmente cerca de 40 minutos de las 2 horas que duro aproximadamente el evento.

Dada la escasa iluminaci�n y teniendo en cuenta que el v�deo del Blackberry no es de lo mejor, el v�deo sirve para hacerse una idea de la convicci�n de este personaje, que mas que un evangelizador es un fan�tico, no, casi que dir�a un "anarquista contra el software comercial" (el lo llama -privativo-), y no estoy en contra de ello, ni mucho menos, pero creo que yo no llego a este radicalismo.

Es un personaje curioso y peculiar, que da su conferencia sin zapatos, con calcetines negros, eso s�, que ve demonios en cualquier empresa que crea software comercial, o en cualquier distribuci�n de Linux que incorpore controladores privados, no libres, que en un momento de su conferencia se disfraza de "San iGNUcio" y bendice todos los equipos de la sala y que por corona lleva el plato de un antiguo disco duro, de los de 8 pulgadas, sino recuerdo mal.

De hecho, y hablando de Linux, se enfada si la gente dice solo "Linux" pues se debe decir GNU/Linux (GNU con Linux) pues el sistema operativo es GNU y Linus Torvalds creo el Kernel (nucleo) que van siempre juntos (no ser� yo quien le discuta eso).

Tampoco usa tel�fono m�vil, no, por que todo su software es "privativo"; quiz� el d�a que en que "openmoko" (el tel�fono libre) est� m�s desarrollado se decida a tener uno.

Al acabar su conferencia hizo una subasta de un libro (que nadie compr�, l�stima) y de una mascota GNU (��) que s� tuvo un pujador que se la llev� y contribuyo a la causa de la FSF.

Fue un evento interesante, y a pesar de que creo que es algo radical, vali� la pena escucharlo, y si a alguien le interesa ver o escuchar parte de lo que dijo, aqu� ten�is el v�deo con algunos instantes de dicha conferencia.

No mengis hamburgueses per Nadal

Thu, 25 Dec 2008 10:10:21 +0000

Ja sabem que la crisi prem les butxaques,

Per� aquest Nadal vigileu amb les ofertes gastron�miques, sobre tot de correus electr�nics que us informen d'una gran oferta de la coneguda marca McDonald's.

Per la xarxa circula un correu amb una suposada promoci� Nadalenca de McDonald's. L'assumpte del correu es "McDonald's te desea Feliz Navidad" i a dins del missatge pot llegir-se "McDonald�s se enorgullece de presentar nuestro �ltimo men� descuento. Simplemente imprime el cup�n de este email y ve a tu local McDonald�s para conseguir regalos gratis y ahorrar dinero�.

Al descarregar el suposat "cup�" de descompte en realitat el que estar�s fent es instal�lant un "cuc" al teu ordinador, en concret el P2PShared.U, el qual seguir� enviant correus des del teu ordinador a d'altres usuaris.

S'ha registrat tamb� una variant d'aquest cuc amb assumptes diferents, com si de Felicitacions de Nadal personalitzades d'amistats es tract�s, seguint el mateix m�tode per descarregar un arxiu per poder veure la tarja de felicitaci�.

Cal recordar que sempre que es produeixen esdeveniments especials i celebracions a nivell mundial els creadors de virus envien tota mena de malware aprofitant en certa manera l'innoc�ncia i desconeixement de les persones ja que l'execuci� es du a terme per una permissivitat per part de l'usuari, no per una vulnerabilitat del equip inform�tic.

L'Enginyeria Social es mes poderosa que alguns sistemes de seguretat per que no combat contra els equips inform�tics sin� contra les persones.

Bon Nadal a tothom.

Posteando desde el Blackberry

Thu, 11 Dec 2008 21:59:56 +0000

Llevo unos dias fuera de circulacion. El pasado Sabado, dia precisamente en que empece a preparar un nuevo articulo en el blog que de momento se queda a medias, tuve un peque�o accidente casero que me llevo al hospital y a una operacion al dia siguiente. Hoy Jueves, cinco dias despues, sigo en el hospital, pero algo mas rehecho despues de que me hayan hecho un par de transfusiones de sangre. Estos dias solo he tenido mi Blackberry para acceder a internet, y es muy util para estar en contacto y para resolver peque�os problemas de trabajo.
Pero hoy me he dicho "vamos a ver que tal se escribe en el blog desde el Blackberry". Y he empezado a escribir este peque�o post que no es nada mas que mi testimonio de que sigo por aqui. La verdad es que no es muy practico, ni rapido, y menos con la plantilla del blog que no esta adaptada para nada para dispositivos moviles. He probado tanto con el explorador del BB (abrevio) como con el Opera Mini i finalmente me quedo con el primero. No dispongo de editor HTML, por lo que no puedo adaptar tama�o de letra, ni poner enlaces, y mucho menos pasar el corrector ortografico. Por eso este texto saldra como saldra, sin acentos (es pesado escribirlos con el BB), sin corregir, sin maquetar, sin nada muy relevante que comentar (que me lo guardo para otro dia). Pero si con la prueba hecha de que con el BB se puede postear, que tardas un rato, y dejando simplemente el mensaje de que "sigo por aqui".

Inform�ticos menospreciados.

Wed, 12 Nov 2008 12:30:05 +0000

As�, sin tapujos, he de decir que los Inform�ticos (todo el colectivo, Ingenieros, Diplomados, Licenciados, Autodidactas, T�cnicos de FP, etc...) estamos d�a a d�a menospreciados en nuestra profesi�n. No se valoran nuestros conocimientos (y experiencia) y desde el otro lado de la barrera se ven las cosas siempre muy f�ciles, evidentes y siempre con un punto de mira cr�tico.

Hace ya d�as que esta creando revuelo en todo el colectivo de profesionales y estudiantes inform�ticos el tema de las competencias de la profesi�n establecidas por el Gobierno y lo definido en el Tratado de Bolonia.

De hecho, para el que no lo sepa, esta prevista una Huelga para el 19-N, por una inform�tica digna, y el manifiesto se puede descargar aqui.

Pero lo que me lleva a escribir este post, es un correo recibido ayer en el foro de socios de ATI, que seguidamente adjunto (con autorizaci�n y consentimiento del autor. Gracias Luis), el cual deja patente, sin entrar en detalles de si lo relatado es delito o no, en que los inform�ticos somos etiquetados siempre de un principio, como PIRATAS y dejando ademas nuestra labor y conocimientos como un burdo hobby que puede tener cualquiera.

�Que hay de malo en que nos guste y nos divierta nuestra profesi�n? �Es este motivo para que tenga menos valor profesional?

Acabo con un enlace recordando el t�pico y conocido chiste de "El Tornillo y el ingeniero inform�tico".

Escaner wifi para Windows Vista

Sun, 02 Nov 2008 13:21:01 +0000

Desde que tengo el Windows Vista en el port�til me he encontrado problemas aleatorios de conexi�n con mi router Wifi, un Comtrend CT-536+.

Como no acabo de ver cual es el problema, el primer punto a determinar es si hay otros routers cerca que usen el mismo canal o alguno muy cercano, y si hay conflicto cambiar el canal en el router.

As� que me dispon�a a usar Netstumbler pero acabo de descubrir que no me reconoce ning�n adaptador inalambrico en el port�til.

As� que buscando he llegado hasta Vistumbler que viene a ser una aplicaci�n similar pero desarrollada espec�ficamente para Windows Vista, y adem�s Open Source.

Ahora he podido determinar un primer conflicto de canales y de momento he hecho el cambio. Veremos que pasa...

Los virus m�s letales de todos los tiempos.

Fri, 31 Oct 2008 01:52:34 +0000

Hace un par de d�as se publicaba en Baquia un art�culo sobre "Los diez virus m�s letales de todos los tiempos".

Esta lista estaba compuesta por los virus: Melissa, I love you, Klez, Code Red, Nimda, SQL Slammer, MyDoom, Netsky, Leap-A, y Storm Worm.

No discutir� cual de estos debe de estar o no en esta lista y si realmente es m�s o menos letal, pero me da la sensaci�n de que la persona o personas que han confeccionado esta lista solo han vivido en la �ltima d�cada , donde casi todo han sido "gusanos" para Windows y se han olvidado de los primeros virus y verdaderos padres de la historia de estos.

Sin hacer un repaso exhaustivo por la historia de los virus por que es muy extensa y se podr�an llenar paginas y paginas, si voy a nombrar a tres virus (sin seguir ning�n orden cronol�gico ni de importancia) que en mis inicios en el mundo de la inform�tica se hicieron muy famosos y que deber�an de estar en el "Hall of Fame" de los virus mas letales de todos los tiempos.

Chernobyl.Virus que apareci� en Abril de 1999. Programado en Lenguaje Ensamblador ("como Dios manda"). Se quedaba residente en memoria, infectaba todos los ejecutables (.exe) peg�ndose al final del c�digo y modificando la cabecera de estos, rellenaba con ceros el primer sector del disco duro (sector cero) eliminado la tabla de particiones, y adem�s intentaba borrar la BIOS del sistema si esta no tenia activada la protecci�n Flash. Como resultado final, 99% de probabilidades de perder todos los datos del disco y 75% de quedarse con una placa base para tirar a la basura.
Viernes 13. Conocido tambi�n por "Jerusalem", apareci� en Mayo de 1988 (�poca del MS-DOS). Programado en Ensamblador, se quedaba residente en memoria, infectaba todos los ejecutables .COM y .EXE, si la fecha del sistema coincid�a con Viernes y 13 se borraban todos los programas que se intentaban ejecutar y si no era esa fecha el equipo se iba ralentizando controlando la interrupci�n del reloj del sistema.
Anti-Tel. Virus creado en Barcelona en el a�o 1990, que mostraba el mensaje "Campa�a ANTI-TELEFONICA (Barcelona)". Infectaba toda clase de ejecutables y despu�s de haberse ejecutado 190 veces escribia datos aleatorios (basura digital) en todos los sectores del disco, produciendo un borrado total de los datos en el disco.

Estos tres virus de ejemplo (que son de los mas significativos para mi) como muchos otros de la decada de los 90 y finales de los 80, solo se propagaban por disquettes (el unico medio de transmision de programas por aque entonces) y mas adelante por modem en las BBS. Quiz� por eso las infecciones no eran tan masivas como la lista expuesta en Baquia, pero no por ello menos letales.

Asi pues vaya mi voto para que estos tres virus tengan tambi�n su lugar en la lista de los "mas letales de todos los tiempos".

Como an�cdota final, dire que en la �poca en que apareci� el virus Anti-Tel, yo estaba estudiando en la Universidad de Girona, y un dia un compa�ero de clase se acerco a un grupo de compa�eros donde yo estaba, nos dio un disquette y nos dijo: "Copiaros este disquette, tiene una vacuna de un virus que aparecer� la proxima semana". (no comment)

Ataques web por inyecci�n de c�digo

Mon, 13 Oct 2008 12:44:19 +0000

Este pasado fin de semana me ha tocado hacer trabajo extra y de emergencia.

Una web de un cliente reciente, que no he desarrollado yo, ha sufrido un ataque por inyecci�n de c�digo SQL.

As� que me ha tocado, por un lado, hacer limpieza de la base de datos y por otro revisar un c�digo repleto de incongruencias y fallos de seguridad que deben de haberlo tocado por lo menos 15 personas.

Conmigo ahora ya seran 16.

Para el que no lo sepa, y simplificando mucho, una inyecci�n de c�digo SQL lo que hace es aprovechar un error de filtrado en los par�metros pasados en las URL's de una web y meter ah� c�digo SQL que permiten modificar y/o borrar el contenido de una base de datos que se usa para alimentar los contenidos de la web.

En este caso, la infecci�n se trataba de a�adir en todos los enlaces existentes la descarga autom�tica de un c�digo javascript que intentaba infectar el ordenador del visitante.

La url que produc�a la infecci�n es esta: http://www2.s800qn.cn/csrss/w.js (ojo, no probar de acceder, aunque a estas horas quiz� ya este neutralizada).

Por suerte los logs de la web me han permitido ver los principales m�dulos de la web que se han utilizado para generar la inyecci�n SQL y ir directamente al grano a revisar los ficheros, que aun as� me ha llevado un buen rato (horas) el comprobar todos los fichero de la web y poder aplicar un filtro m�nimamente efectivo. Que no es lo ideal, pero que por lo menos servir� para que el resultado de la petici�n de la URL no produzca un resultado nocivo para la base de datos.

De esta manera, a todas las cadenas de llamadas sql que utilizaban par�metros recibidos por url, las he pasado por una funci�n que simplemente elimina las palabras prohibidas que est�n en una lista. El c�digo en ASP seria este:

function filtra_param( ByVal parametre ) dim llista_paraules(10) dim paraula '--- lista negra llista_paraules(0) = "script" llista_paraules(1) = "http:" llista_paraules(2) = ".js" llista_paraules(3) = "<!--" llista_paraules(4) = "update" llista_paraules(5) = "set" llista_paraules(6) = "select" llista_paraules(7) = "union" llista_paraules(8) = "where" llista_paraules(9) = "%20and%20" parametre = lcase( parametre ) for each paraula in llista_paraules paraula = lcase( paraula ) parametre = replace( parametre, paraula, "") next filtra_param = parametre end function

Con esto conseguimos es desmontar la inyecci�n y se genera un error. Seria m�s elegante redirigir a una pagina por defecto o incluso anotar la IP del atacante y a�adirla a una lista negra de IP a las que se les deniega acceso a la web, pero el tiempo apremia, y las lineas de c�digo a revisar eran muchas.

El wifi del Samsung R60 en UBUNTU

Mon, 06 Oct 2008 10:23:07 +0000

Fa molts de dies que tenia l'UBUNTU del meu port�til abandonat. Entre d'altres motius per que no em funcionava el WIFI, ja que incorpora el xip Atheros i els drivers que s'han de instal�lar son privatius.

Com que no se m'activaba el controlador i tenia altres afers ho vaig deixar aparcat.

Aquest cap de setmana m'hi he posat i ja he pogut deixar el wifi funcionant amb condicions. Deixo aqui els pasos que he fet per solucionar-ho per a qui li pugui ser d'utilitat.

N'hi havia la possibilitat de fer servir els drivers de Windows amb la utilitat ndiswrapper i el frontend ndisgtk, per� tots els meus intents varen ser infructuosos.

Aix� que el meu intent final ha estat amb madwifi, de on he descarregat el driver a l'escriptori. El seg�ent pas ha esta renombrar el llarg nom a "madwifi.tar.gz" per que des de la finestra de terminal em rebenta tenir que escriure m�s del necessari. Seguidament per descomprimir l'arxiu s'ha d'obrir una finestra de terminal, entrar al directori de l'escriptori i escriure el seg�ent:

tar xvzf madwifi.tar.gz

Es crear� de nou una carpeta amb el nom llarg que inclou versi� etc..., i des de la l�nia de comandes entrem en aquesta carpeta per procedir a la compilaci� del driver amb:

make

Una vegada compilat procedim a instal�lar

sudo make install

i ja tenim el driver preparat.

Ara nom�s queda afegir-lo per que es carregui a l'arranc del sistema, editant el fitxer /etc/modules de la seg�ent manera:

sudo gedit /etc/modules

y afegim les seg�ents l�nies al final:

#activacio de driver wifi ath_pci

Gravem l'arxiu i reiniciem el equip.

Si tot va be, el wifi tindria que funcionar sense problemes.

El tel�fon de Google ja es al carrer

Wed, 24 Sep 2008 17:25:43 +0000

Despr�s d'anunciar (Google) fa uns mesos el seu propi sistema operatiu per a m�bils, l'Android, ara ja te el seu primer m�bil al carrer de la ma de l'operador T-Mobile.

Un tel�fon amb pantalla t�ctil i teclat complert, un detall important ja que segons per quines tasques es millor tenir un teclat f�sic que un teclat virtual a la pantalla.

El disseny no m'acaba de conv�ncer, per� ser� una clar competidor al mercat contra el iPhone i el Blackberry.

De totes maneres, la campanya publicit�ria de Google es original i esta prou be.

Aqu� podeu veure la informaci� promocional de T-Mobile.

De moment aqu� ens haurem d'esperar uns mesos, i jo m'haur� de conformar amb el meu Blackberry Curve, a l'espera del nou Storm que tamb� promet donar guerra, i esperant que millorin la CPU que equipa aquest petits dispositius, per que el meu Blackberry s'assembla cada dia mes al Windows, on te moments que sembla que tingui lapsus mentals i es queda "penjat", i es que ni actualitzant a la nova versi� 4.5 del OS sembla que millori la velocitat, a pesar de que incorpora moltes millores.

SocialNetworkMan�a, hiperconnectivitat i altres esp�cies.

Fri, 19 Sep 2008 11:01:01 +0000

No hi ha setmana que passi que surti una nova Xarxa Social, i sembla que si no hi estas a dins no existeixes al m�n d'Internet.

Al principi de la popularitzaci� de "la xarxa" es varen comen�ar a produir fen�mens de a�llament que els psic�legs i estudiosos del tema deien que era contraproduent, que internet provocava un a�llament de les persones, que feia que es tanquessin a casa i no sortissin, que ens torn�vem m�s tancats socialment, etc, etc,...

Despr�s aquest fenomen va anar canviant, i l'argument era que internet ajudava a mantenir en contacte a les persones llunyanes i no tan llunyanes i que no afectava a les relacions personals properes.

Hi ha de molts tipus i objectius de Xarxes Socials, quasi be totes gratu�tes amb opcions "premium" (de pagament) que ofereixen serveis de valor afegit: Xing, de caire mes professional i orientada a persones que vulguin trobar noves opcions laborals, col�laboradors, oportunitats de negoci, etc. LinkedIn, del mateix estil, no tan popular per aqu�, per� si molt en entorns Anglosaxons. Facebook, potser la mes anomenada i popular, de caire m�s l�dic i amb molts de plugins que poden posar en entredit la privacitat de les dades personals. Twitter, que es va concebre com una eina de microblogging per� ha esdevingut tamb� una nova forma de xarxa social que et permet seguir les passes de les persones que publiquen fins i tot a quina hora dinen, el que mengen, i amb qui ho fan. Altres, que simplement anomenar� per que no es digui: MySpace, Hi5, Twitxr, Geni, Tuenti, TuCachai,... i decenes de xarxes mes.

I aqu� inclouria altres serveis 2.0, com ara YouTube, Flickr, SlideShare, slideboom, fotolog, i tots els derivats de webs 2.0 i blogs que permeten publicar fotos, v�deos o presentacions, per que no deixen de ser un component m�s de les xarxes socials que obren la possibilitat a qualsevol usuari de posar a la xarxa la informaci� que ell vol, sigui privada o no.

Per� aqu� entra el risc, que moltes persones potser no han tingut en compte, i es que la xarxa esta plagada de dades personals, privades, que en molts casos son confiades a tercers i que en teoria estan "custodiades" per� que per desconeixement del propi usuari s'estan fent p�bliques sense que ell se n'adoni.

Feu la prova i veureu que en molts casos podeu seguir quasi be al detall la vida privada d'una persona i con�ixer detalls que potser en el m�n real no es revelarien. I com a complement, proveu a posar el vostre nom i cognoms (o dels vostres fills) a Google, potser descobrireu que es pot con�ixer molt m�s de lo que us penseu sobre la vostra vida privada.

Hem arribat al punt de que es m�s f�cil saludar a una persona virtualment per la xarxa que pel carrer. De fet en alguns casos potser pel carrer ni el saludes.

No entengueu aquest post com un acci� anti-Xarxes Socials, no. Jo tamb� les faig servir. Per� cal que ens adonem de la quantitat d'informaci� que podem estar revelant i que potser en un futur no voldr�em que hi sigu�s.

Per un altra banda, hem traslladat lo que son les relacions personals, humanes i directes que es fan en moments d'oci, al pla virtual que no te temps, i es fa servir a totes hores, influint directament en el treball de moltes persones, arribant fins a les pantalles dels ordinadors de les empreses on es perd molt de temps llegint blocs, mirant fotografies, xatejant amb el Messenger o altres serveis de missatgeria instant�nia, i aix� si que es un greuge important pel funcionament de les empreses.

Estem hiperconnectats (ja vaig parlar anteriorment d'aquest tema aqu�), per� hem de saber ordenar i dosificar aquesta hiperconnexio tant en moments d'oci com en moments de feina.

De moment, per si en tens ganes de entrar en una nova xarxa social, aqu� en tens una de nova, Mohook, a l'estil de Twitter o Twitxr, esta pensada per fer-se servir tamb� des d'el m�bil per que no perdis detall ni un segon de tot el que passa al teu m�n virtual, que a mes et dona estad�stiques del teu �s, i et permet publicar imatges o v�deos, aix� vagis on vagis amb el teu m�bil multim�dia podr�s publicar les fotos a l'instant. No cal dir que aquesta nova xarxa esta en fase Beta, un altre efecte derivat de la Web 2.0, que tot producte nou que surt esta en Beta i sembla que ser� aix� per sempre cosa que fa que perdi el sentit que se li dona a aquesta fase. Potser algun altre dia en parlar� amb m�s profunditat.

I ja per acabar, no cal dir que les xarxes socials i els blocs, a qui han donat un gran impuls i ha ajudat com a eina de difusi� ha estat als pol�tics. No tinc dades exactes per� crec que si f�ssim un ranking de categories de blocs estic quasi be segur de que els blocs pol�tics s'enduen el primer lloc. Ara la vida dels pol�tics esta a la xarxa, per� compte, que despr�s passen coses com el cas de la Sarah Palin, que precisament per tenir moltes coses a la xarxa surten despr�s coses a la llum que potser no li convenen. Evidentment no eren dades p�bliques, per� li han "crackejat" el compte i ja se sap.... hi ha coses que val mes dir-les en persona i que no corrin per la xarxa.

Desde Rusia con amor

Thu, 04 Sep 2008 12:12:59 +0000

As�, como la famosa pel�cula del conocido agente 007 me he sentido al recibir un correo electr�nico esta ma�ana y leer la primera frase.

Despu�s he ido cambiando de opini�n y me ha recordado m�s a una pel�cula de Tarz�n hablando con la mona Chita.

En cualquier caso, si recibes un correo similar a este no te hagas ilusiones. Es una de las tantas estafas que corren por internet. Que aunque tiene mucho de bueno, tambi�n tiene otro tanto de malo (por desgracia).

De todas maneras, he preferido tapar los ojos de la chica por preservar su intimidad por que es muy probable que ni tan solo ella sea la autora del correo y sepa que su imagen corre por ah� adjunta en miles de correos.

Cr�nica de un nacimiento anunciado

Wed, 03 Sep 2008 01:04:03 +0000

Llevo dos d�as (o ser�n tres, no se) oyendo maravillas, rumores y toda clase de comentarios sobre el nuevo navegador de Google, "el Chrome".

Y la verdad, ya empezaba a cansarme de leer lo mismo, por que en realidad, nadie, absolutamente nadie, de los que hab�an escrito en los diferentes blogs sabia nada real de Google Chrome, por que aun no lo hab�an probado, y todo lo que se dec�a era lo que se informaba por Google en su blog oficial y quiz� por alguna nota de prensa que hubieran enviado, aunque dudo sobre esto �ltimo. En resumen, en todos los sitios se dec�a lo mismo, escrito de diferentes maneras, pero no se puede decir que fueran opiniones objetivas.

Ya lo decia Javier Casares, en OJO Buscador, precisamente unas horas antes de que Google Chrome viera la luz.

Por que ahora si, ya se puede descargar, y opinar sobre Google Chrome.

Y voy a relatar aqui mis primeras impresiones.

Para empezar dir� que no puedo escribir esta entrada en mi blog por que el componente de edici�n WYSIWYG (otros prefieren llamarlo editor HTML) me muestra un mensaje de incompatibilidad y me dice textualmente "Mozilla < 1.3 Beta is not supported!" :-(

Pero no me quiero desviar del orden de las cosas.

Sobre las 20:58 del d�a 2 de Septiembre (hace pocas horas) ya estaba disponible para descarga. Lo he descargado con una velocidad asombrosa, cosa que me ha sorprendido gratamente por dos motivos. El primero, dada la gran expectaci�n que despertaba estoy seguro que deb�a de haber unos cuantos miles de usuarios descarg�ndolo al mismo tiempo pero no se ha notado (me ha recordado al lanzamiento de Firefox 3, en que si se not�) y el segundo por que aunque no se indicaba el tama�o, imaginaba que tendr�a unos cuantos megas, que una vez instalado he calculado que son unos 47Mb frente a los 23Mb que ocupan la carpeta de Mozilla Firefox 3. Por cierto, y volviendo a desviarme moment�neamente del tema, �alguien se ha fijado que dentro de la carpeta de Firefox existe una carpeta llamada "chrome"? �casualidad? a mi me ha despistado.

La segunda impresi�n es su velocidad. Realmente la descarga ha sido r�pida, su instalaci�n tambi�n, y su ejecuci�n se hace notar sin necesidad de tener un cronometro en la mano.

Una cosa que "choca" bastante es el hecho de que Google anuncia su producto como "Open Source" y en cambio su primera beta sea solo para Windows. Pero no te preocupes, si eres un usuario de Linux ya estar�s acostumbrado a compilar algunas librer�as o aplicaciones, as� que no vendr� de una m�s. Aqui explican como descargar e instalar Google Chrome en Linux.

Mas chocante es a�n, que para construir la versi�n de Windows (por si alguien no quiere coger el ejecutable ya hecho y trastear el c�digo) se necesite el Microsoft Visual Studio segun los requisitos que aqui se indican. �no se puede utilizar alg�n compilador open source? Si alguien lo sabe que me lo diga.

Navegar con Google Chrome es agradable, adem�s de que se gana en pantalla. Han suprimido men�s y botones innecesarios y el contenido empieza mucho antes en la pantalla, hasta tal punto que me ha hecho levantar la cabeza ya que te hace elevar la mirada. En este aspecto, Safari tambi�n ganaba puntos.

La compatibilidad con las paginas, de momento, es muy buena, podr�amos decir que "transparente", y como esta basado en parte en Mozilla (tambi�n usa el AppleWebKit -Safari-), esperemos que cualquier pagina que funcione bien en Firefox lo haga tambi�n con Chrome.

La barra de direcciones ya no es solo eso, pues tambi�n sirve para escribir directamente las b�squedas que queramos hacer con el buscador predeterminado, y el historial es de lo mas completo (es la especialidad de Google, recopilaci�n de datos, estad�sticas y indexacion). Ahora bien, si te molesta el registro que pueda llevar, tambi�n existe el modo "ventana de inc�gnito" donde no se registran en el hist�rico las paginas visitadas, ni se aceptan las cookies.

Como dato interesante hay que saber que para cada idioma que se a�ada en la configuraci�n se descarga un diccionario que se puede usar para corregir textos en los cuadros de texto en formularios, webmail, etc.

Y ya para acabar, otra cosa curiosa es que no se instala dentro de la carpeta "Program Files" (Archivos de Programa), sino que lo hace dentro de las carpetas de Usuarios (por lo menos en Vista), en mi caso ha sido dentro de C:/Users/MiUsuario/AppData/Local/Google/Chrome, y esto me hace pensar de que para un equipo con diferentes usuarios se debe de instalar por separado para cada usuario.

El tiempo dir�, si Google se har� un hueco importante o no. De momento, a mi me gusta.

Ser inform�tic fomenta les relacions socials

Thu, 28 Aug 2008 08:21:31 +0000

Has dubtat alguna vegada sobre aquesta afirmaci�?

Si no ho tens clar, continua llegint.

Un dia d'aquesta setmana, entrava en cotxe al parking del edifici de casa. No recordo l'hora exacta, serien aproximadament les 8 del vespre. Arribava de una jornada de treball, no dir� ni intensa ni llarga per que la crisi es nota al sector, per� si intentant no pensar en coses de feina.

Tot i aix� era inevitable, i tenia part del cap ocupat amb una rutina en PHP i l'altre part escoltant musica i controlant la maniobra d'aparcament a la meva pla�a de parking.

En aquestes que veig a un ve� dels que podr�em anomenar de "hola i ad�u". Ens coneixem, per� les vegades que hem tingut converses mes llargues ha estat per temes ve�nals i de comunitat, i poc m�s.

Em va sorpendre, per que vaig veure que es quedava al costat del meu cotxe esperant que acabes la meva maniabora d'aparcament.

Al veure que esperava, tot just acabar la maniobra vaig parar el cotxe i vaig baixar la finestra, ja que la seva cara de espera m'estava impacientant a mi tamb�.

- Hola, que tal?

* Hola, es que ara que t'he vist aparcant m'he recordat d'una cosa que et volia preguntar.

- Ah, si?, digues...

* Es que, saps, tinc un consola de videojocs marca ###### i la vull connectar a internet, per� m'han dit que es millor per cable que per wifi i aleshores he connectat la consola al router i ara vull ... bla, bla, bla,... i resulta que he comprat un adaptador USB Wifi per l'ordinador i no se exactament que,... bla, bla, bla, ..., per que el Windows,... bla, bla, bla,... etc, ...

- (em quedo perplexe despr�s de escoltar una explicaci� de m�s de 5 minuts sense obrir quasi be la boca)

B�, no cal continuar la conversa. Qualsevol que llegeixi aix� ja es pot fer una idea de la situaci�. Situaci� que vaig resoldre intentant no mostrar-me descort�s o maleducat, donant quatre idees del que podia / tenia que fer.

Tot plegat em va recordar el fam�s, antic i arxiconegut "Pringao Howto".

Qui no coneix aquest document que hauria de ser una de les primeres lectures de inform�tics i afins?

Estic segur que ~~m�s d'un~~ tot-hom s'ha identificat amb aquest document en situacions similars.

�La NASA sin presupuesto para Antivirus?

Tue, 26 Aug 2008 08:55:55 +0000

Leo en SpaceRef.com que en los ordenadores de la Estaci�n Espacial Internacional (ISS) se ha encontrado un virus.

En concreto el virus W32.Gammima.AG, un virus detectado en Agosto del 2007, hace un a�o, y que infecta, evidentemente, solo a sistemas Windows.

El objetivo de este virus es "Robar informaci�n de juegos en linea", y se transmite a traves de unidades de almacenamiento extraible (lease, memorias USB).

Ante tales hechos me pregunto:

�por que usan Windows en equipos que necesitan una alta precisi�n y tiempo real de respuesta, y sobre todo con el riesgo que supondr�a sufrir una "Pantalla Azul de la Muerte"?
Y puestos a usar Windows, �por que no colocan Antivirus?
Si tienen Antivirus, �por que no lo actualizan?
Y por �ltimo, �por que dejan meter memorias externas sin verificar antes su contenido en otros equipos?