El valle del Viento Helado

China e Internet: La prohibición de las páginas personales

2009-12-16T10:49:00.002+01:00

China, como toda dictadura, tiene claro que no se puede permitir ni una raja en la información que fluye desde su país ni la que reciben sus habitantes. Una prueba más es que ha decidido prohibir las páginas web personales en los proveedores de su país. En este caso, la excusa es la pornografía (todo régimen totalitario tiene sus particulares fantamas), pero lo que jamás puede permitirse el régimen chino son fisuras y perder el control de la información.

Los países Occidentales, ya aceptamos pasar por el aro de la censura china en los últimos juegos olímpicos, donde todos aceptaron ir a Pekin,con las correspondientes declaraciones. Interesante también preguntar por la autocensura que se imponen en el gigante asíatico las grandes empresas de Internet (si alguien tiene curiosidad de ver la Internet china, puede probar usando el plugin para Firefox China Channel)

Este tipo de medidas no son ya exclusivas de la tiranía del lejano oriente. Los australianos han decidido montar un sistema similar al gran firewall chino para defender a sus habitantes de la pornografía infantil, violencia de género o abuso de drogas. La dictadura china censura las webs relaccionadas con la democracia o derechos humanos, mientras que en los países donde supuestamente hay libertad de expresión, se empieza a poner las bases para el control de la información por internet, eso sí, con la excusa de nuestra seguridad.

Technorati Tags: censura

Sobre la nueva ley de tabaco

2009-12-14T23:56:00.001+01:00

La verdad es que me hace gracia las leyes contra el tabaco que quiere aprobar para el año 2010 la actual ministra de Sanidad Española. Quiere prohibir fumar en bares y restaurantes. No voy a discutir los posibles efectos nocivos del tabaco - ya conocidos - pero, siempre me ha llamado la atención algunas cosas:

Si el tabaco es tan malo, ¿por qué es el Estado quien ha concedido a través de concursos públicos los estancos?.Como es tan malo para la salud, ¿por qué no revoca las licencias e ilegaliza la venta de tabaco y se prohibe su consumo?.¿Tendrá que ver con los cerca de 9266 millones de euros que se recauda a través de impuestos especiales e IVA?
¿Porqué facilita todas las gestiones a través de la página del Comisionado del Tabaco, dependiente del Ministerio de Hacienda. Quizás será por el mismo motivo anterior.
Supongamos que se constituye un club cuyos miembros son exclusivamente fumadores, ¿lo autorizaría la ministra?. ¿A que no?.Sin embargo, no dice nada, por ejemplo de taxis exclusivos de mujeres
¿Por qué la señora Trinidad Jiménez no prohibe las subvenciones al cultivo del tabaco por parte de la Junta de Extremadura?

Los que no somos fumadores, tenemos claro que si vamos a un sitio lleno de humo, siempre nos queda la opción de irnos a otro sitio. Si hay gente que quiere fumar en un local, ¿por qué se lo deben prohibir?. ¿Por la salud de los no fumadores?. Sólo de ver los cuatro puntos de arriba, se de sobra que la salud de los no fumadores le importa un pimiento. Muchos de nosotros no somos niños, sabemos los peligros del tabaco, pero hay gente que también fuma conociendo sus peligros. Pero es que también muchos otros realizan los llamados deporte de riesgo, donde pueden ocurrir accidentes, y no veo yo a la señora Jiménez comentaba nada de estas prácticas arriesgadas.

Esto no deja de ser la doble moral que rodea también al mundo de las drogas: Prohibo el tráfico, pero no quiero prohibir el consumo, porque estoy seguro que si las llamadas drogas duras pagaran impuestos, pasaría con lo mismo que el tabaco, es decir, todo el mundo lanzaría pestes de él, pero luego no tendría ningún reparo en poner la mano para recaudar los impuestos que generara.

Technorati Tags: política

Eric Schmidt, CEO de Google, sobre la privacidad.

2009-12-12T00:51:00.001+01:00

(vía You Have Zero Privacy Anyway -- Get Over It,Osnews) Interesante las palabras de Eric Schmidt, CEO de Google:

I think judgment matters. If you have something that you don't want anyone to know, maybe you shouldn't be doing it in the first place. If you really need that kind of privacy, the reality is that search engines -- including Google -- do retain this information for some time and it's important, for example, that we are all subject in the United States to the Patriot Act and it is possible that all that information could be made available to the authorities.

Es decir:

¿Le gustaría al señor Schmit que se supiera cual va a ser el próximo movimiento de estratégico de Google?.¿La próxima compra?. ¿El próximo servicio?. Creo que no, ¿verdad?
Respecto a lo de las autoridades, ¿Como era aquello de don't be evil?

Con razón, Asa Dotzler, Mozilla's director of community development,directamente ha recomendado olvidarse de Google. La EFF también ha publicado un artículo, Google CEO Eric Schmidt Dismisses the Importance of Privacy, hablando del tema.

Eric Schmidt, CEO de Google, sobre la privacidad, en Barrapunto con aportaciones interesantes de los usuarios:

Chico me apunta a una entrevista con Nicole Wong,Google : Casi nunca guardamos los datos para nosotros..., donde deja caer la siguiente perla:

P: ¿Durante cuánto tiempo guarda Google los datos de búsquedas de usuario?
R: Casi nunca guardamos los datos para nosotros, pero sí para mejoras. El usuario tiene muy claro cómo controlar sus datos, qué nos da y qué no. Además, cada vez hacemos más atractivos los términos de uso y cómo gestionarlo. Es algo progresivo, cada cual elige qué quiere.
En cuanto a la duración de las búsquedas, normalmente, se mantienen en nuestros servidores durante nueve meses.

Sammael me comenta como se puso Schmidt cuando la gente de CNET, descubrió alguno de sus datos personales usando Google, llegando a ser vetados por Google.

Technorati Tags: privacidad

Las amistades del Rey de España

2009-12-08T00:22:00.000+01:00

España es un reino de diecisiete taifas, estoooo una monarquía parlamentaria,donde el Rey reina,pero no gobierna. La (difunta) constitución de 1978 le otorga el papel de en el Título II. De la Corona:

El Rey es el Jefe del Estado, símbolo de su unidad y permanencia, arbitra y modera el funcionamiento regular de las instituciones, asume la más alta representación del Estado español en las relaciones internacionales, especialmente con las naciones de su comunidad histórica, y ejerce las funciones que le atribuyen expresamente la Constitución y las leyes.

Claro, que lo que muchos desconocemos, son los traquimanejes del Rey en los últimos años, en especial algunos que he leído a raíz del artículo de Jesús Cacho, Manuel Prado o el valido, donde da la opinión de uno de los amigos más íntimos del Rey, recientemente fallecido, donde da una detallada descripción de todos los escándalos donde estuvo implicado Prado y Colón de Carvajal. Que en este país nos ponemos da lado cuando alguien quiere sacar un trapo sucio de la Casa Real, es un hecho. Es más, en la prensa, excepto algunos quijotes, existe un tácito pacto de no sacar trapos sucios de su Majestad. Pero yo, como contribuyente, si tengo derecho a quejarme de lo que se cuenta, no ya por toda las operaciones de las Torres Kio, sino por lo siguiente:

Tamaña determinación haría al entonces presidente Felipe González exclamar un día ante Sabino Fernández Campo, mientras esperaba en la antecámara para ser recibido por el Rey en uno de sus habituales despachos: “¡Y dile a Manolo que se conforme con el 2%, porque cobrar el 20% es una barbaridad...! Aludía el sevillano a las supuestas comisiones del petróleo importado por España de algún país árabe. Mucho antes, finales de 1973, el joven Príncipe había dirigido una cariñosa carta a Henry Ford II, presidente de la multinacional del automóvil del mismo nombre, recomendando encarecidamente a su amigo Manuel Prado como la persona idónea para facilitar los trámites legales necesarios para que la Ford se estableciera en Almusafes.

Es curioso el tema de las mediaciones efectuadas por el monarca español, pero que nos encarecieran el combustible por amistades varias, en plena crisis de los ochenta, que González se tragara el sapo que nos hizo tener un petróleo más caro, dice mucho del servicio al pueblo español de todos ellos. No dejéis de leer el resto del artículo. Merece la pena.

Technorati Tags: política

Qt 4.6: Novedades

2009-12-02T20:20:00.001+01:00

(vía Ars Tecnica) Acaba de publicarse una nueva versión de la librerías Qt, la 4.6.0. Entre las novedades que trae esta versión hay varias cosas interesantes:

Gestures y soporte multitouch

De todas las novedades que introduce esta versión, esta es una de las cosas que más interesantes me parecen: La posibilidad de reconocer gestos realizados sobre pantallas táctiles para lanzar eventos asociados a los mismos.

Soporte de animación de Widgets

Otra de las novedades de esta versión es un API de animación, cuyo objetivo es proporcionar efectos de animación a todos los elementos que forman parte de la interfaz del usuario (botones animados, efectos simulares a los presentes en Cocoa en MacOS X).A esto le podemos sumar la clase QGraphicsEffect que permitirá utilizar algunos efectos gráficos qu permiten ganar apariencia visual con nuestros widgets.

Soporte para máquinas de estados.

En unas librerias orientadas a eventos, como son las Qt, es lógico que aparezca un API para manejar máquinas de estado. La gente de Nokia ha decido adaptar el modelo de Statecharts de Harel - hoy incluidos como parte de UML - para describir diagramas de estado que permitan especificar el comportamiento de un sistema y ver como reacciona a los estímulos externos.

Más plataformas soportadas y optimizaciones de rendimiento

Aparece nuevas versiones para las plataformas móviles S60 de Nokia, y desaparece, por otra parte lógico, el soporte para Windows'9x. La introducción de multitouch y gestures también parece lógica si se pienda que Nokia puede usar estas librerias como base del desarrollo de sus próximas plataformas móviles.

Hay otras novedades, que se pueden consultar en What's New in Qt 4, junto con el resto de las introducidas en la serie 4.x de las librerias. Sólo he hecho un comentario de las que más me han llamado la atención, y que puede tener uso en algunas cosas en algún código con el que estoy enredando.

Technorati Tags: Qt

Too big to fail....

2009-11-30T23:27:00.001+01:00

Este es el anglicismo de moda hoy por la prensa económica (ver El Economista o Expansión). A raíz de esta crisis y varias reuniones del G-20, se decidió que se crearía un Consejo de estabilidad financiera que entre otras funciones, definir una lista de entidades financieras que no pueden caer. Hoy se ha publicado la lista de treinta, que incluye tanto a bancos como aseguradoras. Se puede ver en cualquiera de los dos enlaces anteriores. La noticia original se ha publicado en el Financial Times

A partir de ahora hay un doble incentivo perverso:

Por un lado, las entidades no incluidas, intentarán operaciones más arriesgadas para poder crecer y entrar en el selecto grupo, que probablemente en caso de problemas, los estados ayuden. Si a esto le sumamos el oligopolio bancario - sólo compite en este sector quienes los estados deciden - , podemos ver navajazos de todo tipo en el sector.
Las agraciadas con el premio gordo, podrán tomar más riesgo, porque ya saben que tienen una red protectora detrás por parte del los estados.

Gracias, señores políticos, por intervenir más para hacer las cosas aún más complicadas para el contribuyente (porque a ver de donde creen que va a salir la pasta).

Technorati Tags: economía,crisis

Vim: Uso de pestañas (tabs)

2009-11-27T00:37:00.001+01:00

Durante los últimos diez años, mi editor de texto favorito ha sido Vim, basado en el popular editor Vi creado por Bill Joy - uno de los creadores de Sun Microsystems - para usar en los entornos Unix. Existen versiones para todos los sistemas operativos, viene de serie en muchas distribuciones Linux y en MacOS X. Tiene también una versión para Windows.

Me voy a centrar en una funcionalidad que ha aparecido en la versión 7 del editor: La posibilidad de usar pestañas (tabs) para poder editar los textos. Las pestañas empezaron a aparecer en las interfaces gráficas para poder manejar varios documentos en una misma ventana. Puede verse en funcionamiento en el vim en la siguiente captura de pantalla:¹

Captura del MacVim

Para crear una nueva pestaña, se introduce en modo comando la orden tabnew o tabnew fichero, nos creará una nueva pestaña, vacía en el primer caso o cargará el fichero que se le indique en el segundo.

Para movernos de una pestaña a otra, en modo comando usamos las siguientes órdenes en modo comando:

tabn, para irnos a la siguiente pestaña.
tabp, para irnos a la pestaña previa.
tabfirst, para irnos a la primera pestaña.
tablast, para irnos a la última pestaña.

En el caso de estar usando una versión con interfaz gráfica es más cómodo usar el ratón para moverse entre las distintas pestañas. Existen atajos rápidos de teclado, como Ctrl-pagedown para irnos a la siguiente pestaña o Ctrol-pageup para irnos a la pestaña previa.

Si se quiere ejecutar una orden en todas las pestañas, Podemos utilizar el comando tabdo para ejecutar una orden de vim en todas las pestañas que tenemos abiertas en la ventana actual. Por ejemplo si se se quiere buscar en todas las ventanas abiertas la ocurrencia de la cadena drizzt y sustituirla por elminster, se puede usar la orden tabdo %s/drizzt/elminster/g

Para cerrar una pestaña usamos el comando tabclose. Este comando puede fallar en algunas circunstancias descritas en el manual.

Se puede reorganizar las pestañas con ayuda del comando tabmove n, donde n es la posición donde queremos que esté la pestaña donde estamos introduciendo el comando. La primera pestaña es la número 0 y se numera de manera ascendente. Así por ejemplo, supongamos que tenemos cuatro pestañas abiertas y estamos editando en la última. Si introducimos el comando tabmove 0, la pestaña que estamos editando se colocará en la primera posición.

Muchos comandos que abren una nueva ventana, si se utiliza el modificador tab al principio de la línea, abrirán una nueva pestaña. Por ejemplo, queremos consultar la ayuda de las pestañas y que se abra una nueva con la misma. En modo comando introducimos la orden tab help tabpage, y vim creará la pestaña y cargará la ayuda. Lástima que no funcione a la hora de ejecutar un comando para capturar la salida del mismo.

Ayuda en el vim sobre las pestañas

Se puede consultar la ayuda sobre el uso de pestañas en el vim en con las siguientes órdenes en modo comando:

h new-tab-pages
h tab-page-intro
h tab-page-commands
h tab-page-other
h tab-page

Charityware

Una particularidad de vim es que es software libre, gratuito. Se puede copiar y modificar todo lo que se quiera. Eso sí, el autor desea que si se puede, se haga una donación a ICCF Holland, una ONG que se encarga de gestionar una clínica en Uganda.Si introducimos en modo comando h iccf, nos dará información del proyecto en el que el autor del vim, Bram Moolenaar, está involucrado.

Referencias

Esta captura es de MacVim, la versión del vim para MacOS X usando Cocoa.
Vim tips: Using tabs

Technorati Tags: vim

El Fondo Monetario Internacional sobre los balances de los bancos

2009-11-26T00:45:00.001+01:00

Leo hoy dos referencias a una entrevista de Dominique Strauss-Kahn, director del Fondo Monetario Internacional, en Le Figaro, sobre el estado de los balances de los bancos, y de manera contundente afirma que aproximadamente, los bancos están ocultando el 50% de las pérdidas de su balance (ver resumen de la entrevista en Strauss-Kahn alerta de que la mitad de las pérdidas de los bancos puede estar oculta o Strauss-Kahn: el 50% de las pérdidas de los bancos podrían permanecer aún ocultas). Esta noticia, junto al reconocimiento explícito por parte del Banco de Inglaterra que el año pasado rescató a RBS y HBOS de la quiebra al concederle un préstamo de emergencia a finales del año 2008, dice mucho sobre como se está llevando la resolución de esta crisis financiera y de lo poco que se ha aprendido de otras similares como la que sufrió la economía japonesa a principio de la década de los noventa.

Ahora que los estados han tenido que recapitalizar el sistema financierio, ya sea inyectando capital directamente, ya sea a través de garantizar el dinero de los depositantes, humildemente como un ciudadano de a pie, me hago las siguientes preguntas:

¿Pueden los bancos seguir jugando al escondite de sus balances, cuando se ha usado el dinero del contribuyente para su rescate?.
¿Es comprensible los tipos de interés que piden en préstamos para empresas, que no descuenten papel comercial o que no concedan préstamos para consumo, cuando todos los ciudadanos hemos puesto dinero de nuestros bolsillos para rescatarlos?.
Como contribuyentes, ¿es posible aceptar todos estos rescates mientras empresas perfectamente rentables y con futuro, están cerrando y despidiendo a trabajadores, porque los rescatados se niegan a conceder liquidez, que ha salido de las arcas del contribuyente?
¿Qué ocurriría si los bancos se convierten en zombies que necesitan continuamente de la ayuda de las arcas públicas para sobrevivir?.¿Aceptaríamos que siguieran sin reconocer sus pérdidas e ir rescatando a los mismos?.
¿Vamos camino de una crisis como la japonesa que se extendió durante toda la década de los noventa al no reconocer los bancos que el valor de sus activos había caído?.

El caso español es interesante, porque muchos de los activos de los bancos son del sector inmobiliario, tanto créditos concedidos para hipotecas como créditos concedidos a promotores para compra de suelo. No soy economista, pero sostengo que desde el principio de esta crisis todas las medidas que se han tomado han sido dirigidas a evitar una bajada de precios de las casas a niveles más racionales de lo que puede ganar un españolito de a pie (programa de compras de activos, compra de suelo por parte de las administraciones públicas, todas las facilidades de financiación para la banca por parte del BCE,cambios en las reglas por parte del Banco de España,...). De verdad como contribuyentes, creo que nos toman el pelo los gobiernos, que son quienes han cambiado las reglas del juego. A fin de cuentas,estos mismos gobiernos son los que deciden quienes entran en el negocio bancario, son los que necesitan de la inflación para seguir endeudándose y haciendo que nuestro ahorro pierda poder adquisitivo.

Technorati Tags: economía,crisis

Cuidado con lo que se publica en Facebook y otras redes sociales

2009-11-24T22:25:00.001+01:00

Leía en Ars Technica la noticia donde una compañía de seguros había quitado las prestaciones por baja laboral a una empleada que se encontraba por baja desde hacía más de un año por depresión. ¿La causa?. Haber colgado unas fotos con acceso restringido de su cumpleaños donde aparecía sonriendo. Según la aseguradora, esto era incompatible con la depresión.

Esta pequeña historia debe de servir para reflexionar sobre la información que publicamos en las redes sociales, las restricciones que hacemos sobre la misma y como hay personas que pueden aprovecharse de la misma para obtener beneficios.Algunas reflexiones:

Las empresas cada vez utilizan más las redes sociales - las más lúdicas como Facebook o las más profesionales como LinkedIn - para buscar información tanto de sus trabajadores como de los posibles candidatos a contratar. Aunque fuera de un horario laboral, a una empresa le debería importar poco lo que uno hace, al final, está formada por personas, y la información que publiques puede volverse contra ti, como le ha pasado a esta empleada de IBM con su aseguradora.
La información que se sube a redes sociales y se intenta restringir el acceso a través de las herramientas que proporcionan las plataformas, no garantiza que cualquiera de las personas a las que hemos dado acceso publique posteriormente dicha información sin restricciones. A nadie le gustaría que su jefe viera la cara de uno tras el melocotón de turno a golpe de cubatas de la noche anterior.
Nadie nos garantiza que información que nosotros hayamos borrado, se haya hecho realmente. Por ejemplo, Facebook tenía el problema de que aunque borraras una foto, luego era accesible a través de su URL directa.
Cada vez más personas - por interés propio o por cotilleo -, intentarán buscar información sobre uno mismo en Internet. Por eso, debemos de estar concienciados que la información que se publique en las redes sociales es inocua para nosotros, y que nadie la va a usar posteriormente para buscarnos las cosquillas.
Los Estados están encantados con la labor de sus ciudadanos publicando información en las redes sociales, existiendo ya varios proyectos en marcha para poder rastrear la información que se va publicando,para llegado el caso usarla contra el autor.

Por último os dejo un manual sobre la privacidad en Facebook, eso sí en inglés. Con un poco de sentido común, se puede uno ahorrar sorpresas.

Technorati Tags: privacidad

Señora Trinidaz Jiménez, prohiba usted las patatas fritas con huevo

2009-11-20T00:41:00.001+01:00

Uno de los platos que más cariño recuerdo era unas patatas con huevo fritos que me hacía mi abuela paterna, aderezados con una latita de tomate frito solís. Por aquellos entonces, no era raro que merendara un bollito relleno de seis onzas de chocolate Nestle. Cuando leía en el Confidencial Sanidad prepara la muerte del Happy Meal, hablando de las modificaciones a la la Ley de Seguridad Alimentaria, pensaba en lo poco políticamente correctos que eran mis abuelos al darme de cenar de esa manera o de merendar el excelente pan que hacían en la panadería de enfrente de casa de mis abuelos maternos.

Pero, ¡amigo!, ahora el Estado se preocupa por tu salud. Es decir, sabe más que tú que deben de tomar tus hijos, de qué manera debes alimentarlos y cuales son las pautas supuestamente correctas que debe de seguir la alimentación de los niños. Así, como novedades tenemos:

Incluyen medidas que afectarán a los menús de cadenas de comida rápida y restringirá el acceso de bollos y refrescos en las aulas. Internet también se llevará sus palos: nada de anuncios de refrescos, dulces o hamburguesas en redes sociales como Tuenti o Facebook. Es una guerra similar a la que se declaró en su día al tabaco. Y Sanidad no quiere perderla.

Lo primero que desconoce el gobierno, es que Internet es un mundo donde no hay fronteras. Una legislación como la española, lo único que va a hacer es complicar la existencia a empresas, que es probable que no tengan sedes en España y que una legislación como esta se la traiga al pairo. En cuanto a la restricción de refrescos en las aulas, pues tendrán que registrar las mochilas de los alumnos y poner un perímetro de seguridad alrededor de los colegios, porque yo veo habitualmente alumnos comprando refrescos y bocatas en los comercios de alrededor. Como se ha hecho toda la vida, por otra parte.

Uno de los artículos de la ley dice que se prohibirá “la venta de alimentos con alto contenido en ácidos grasos saturados, sal y azúcares sencillos mediante máquinas expendedoras o en cantinas, bares o locales similares situados en el interior de los centros escolares”.

Los niños lo comprarán en las tiendas que se situarán estratégicamente a los lados de los colegios para vender las golosinas que siempre nos han gustado. Mientras tanto, deberían ser un poco coherentes, y prohibir que los niños coman patatas fritas, chorizo, derivados de carne de cerdo, pescadito frito, las tapas y pinchos a los que los españoles somos tan aficionados. Porque claro, ¡qué malo es que un niño se tome una tapa de boquerones fritos con sus padres!.

Queda prohibida también la aportación de testimonios de profesionales, sanitarios, personas famosas o conocidas por el público como medio de inducción al consumo.

Esto no es más que una muestra de la hipocresía del actual gobierno de España. Es malo, malísimo que Eva Longoria o Paz Vega nos anuncie el consumo de helados Magnun, mientras que cualquier cadena se dedica a ofrecernos dosis de basura televisiva en cantidades industriales en las horas donde los niños están en casa viendo la tele. Aparte, seguro que no están preocupados por eso, entre otras razones, porque les viene bien para una sociedad aborregada, como la española, que ya está madurita para que el gobierno decida hasta que hora debe uno ir al baño y de que manera debe sentarse.

El problema de la obesidad tienen mucho más que ver con los hábitos de vida. ¿Va la gente a hacer más deporte?. ¿Estar menos tiempo delante de la tele - ¡no!, dirá la señora Trinidad Jiménez, que sino no podemos adoctrinar - ?.

La sociedad española, por supuesto, calla. Estamos ya maduritos para entregar nuestra libertad al Estado, ese estado niñera que ya hace sus pinitos en sitios como Inglaterra. No deja de ser curioso que tomar ciertos alimentos acabe siendo un acto antisistema. Como leía el otro día en algún foro, lo de China no es una dictadura, sino que fueron unos visionarios.

Technorati Tags: política

Cambiar el nombre del sistema en Mac OS X

2009-11-18T23:46:00.001+01:00

Ayer, mientras configuraba el Macbook me vino a la cabeza un detalle. ¿Cómo se cambia el hostname, el nombre de la máquina en Mac OS X?. Viniendo del mundo de la línea de comandos y de los scripts en el /etc, no sabía en que parte de la interfaz gráfica se cambia dicho parámetro. Tras buscar un poco y leer una nota técnica de Apple, para cambiar el nombre del sistema, hay que abrir las Preferencias del sistema, y pulsamos sobre el icono de Compartir, y ahí tenemos la opción Nombre de ordenador, donde pulsamos editar e introducimos el nombre del sistema que se desee. Cerramos la ventana de preferencias y se habrá realizado el cambio. Puede comprobarse ejecutando la orden hostname desde una ventana de terminal. A continuación una captura de pantalla del panel de preferencias desde donde se cambia:

Panel de Compartir, MacOS X 10.5 Leopard

Desde la línea de comandos se puede hacer también con la siguiente orden:

scutil --set HostName baldurgate.local

Esta última orden debe de ejecutarse como administrador del sistema (a través de la orden sudo)

Technorati Tags: MacOS X

Madeira (IV): Parte del macizo central y costa este

2009-11-14T01:30:00.001+01:00

El siguiente día, último en el que teníamos el coche de alquiler,tras salir del hotel, nos fuimos a visitar el Pico dos Barcelos. Esta pequeña colina se eleva a unos trescientos cincuenta y cinco metros del nivel del mar, y desde el mismo se puede apreciar una vista de parte de la costa sur de la isla, desde Funchal al este hasta la zoba de Cabo Girão por el Oeste. En lo alto del pico hay construido un mirador con un crucero.

Funchal, desde el Pico dos Barcelos

Tras disfrutar un rato de las vistas de Funchal, nos pusimos de nuevo en marcha, tomando la carretera ER-107, que se retuerce por las faldas de la montaña, hasta alcanzar la Eira do Serrado, a mil noventa y cinco metros de altitud. Hay un hotel y un mirador desde el cual se disfruta de una magnífica vista de la población de Curral das Freiras - refugio de Monjas - , por se la zona donde se refugiaron religiosas durante uno de los ataques de piratas ocurridos durante el siglo XVI. Hay una pequeña senda empedrada al lado del hotel que lleva a un mirador desde donde se puede apreciar el valle. Desde aquí se puede bajar a Curral das Freiras andando, a través de un camino o bien volver sobre nuestros pasos, hasta la carretera viaje, actualmente cortada debido a los desprendimientos y por último, un túnel que llega hasta la población. En esta zona abundan las castañas

La vertiente sur de la isla desde la Eira do Serrado

Curral das Freiras, desde la Eira do Serrado

Bajamos a la población a través del túnel, y nos fuimos al centro. Después de aparcar, visitamos la iglesia, dedica a Nossa Senhora do Livramento, construida en el siglo XIX. Desde aquí se puede seguir hasta la falda de Pico Ruivo, que con sus mil ochocientos sesenta y dos metros, es el techo de la isla. Desde la plaza del pueblo, se puede ver el mirador de la Eira do Serrado, tal como se aprecia en la siguiente foto:

La Eira do Serrado desde Curral das Freiras

De nuevo en camino, tomamos la ER-107 de vuelta para bajar de nuevo a la costa. Una vez en Funchal,decidimos visitar los diferentes pueblos que hay a lo largo de la costa. Nuestro primer destino es Ponta do Garajau (nombrado por los primeros habitantes de la isla por las aves que anidaban en esta zona). En este pequeño promontorio, sobre el que está construido una estatua de Cristo Redentor, se abre al océano sobre una zona protegida.Las aguas de esta zona son reserva natural y son necesarios permisos especiales para poder navegar por esta zona, estando la pesca totalmente prohibida. En las aguas de esta zona se pueden encontrar mantarrayas, barracudas, morenas o peces. Desde el aparcamiento, parte una pequeña carretera que lleva a una playa situada a los pies del acantilado.

Cristo Redentor, en Ponta do Garajau

Continuamos nuestra excursión, y ahora nos detenemos en la población de Santa Cruz. Tras dejar el coche en un parking, nos damos un paseo por el paseo marítimo, cuya playa no deja de ser una extensión de cantos rodados. Para tomar el sol en esta zona es necesario poder coger una de las hamacas de madera que hay. Además, esta zona tiene otra particularidad: Esta justo al lado de la senda de aproximación de la pista 05 del aeropuerto de Funchal, de tal manera, que veremos los aviones pasar a no más de cincuenta metros de altura, con un buen estruendo, ahora para el que le guste el spotting como a mi, podía disfrutar como un niño. Se puede aprecia la playa en la siguiente foto:

Playa de Santa Cruz Os dejo una foto de la cabecera de la pista 05 desde la misma playa de Santa Cruz, para que os hagáis una idea de la baja altura a la cual los aviones pasaban:

El umbral de la pista del aeropuerto de Funchal desde la playa de Santa Cruz

Nos acercamos a la plaza de la iglesia, donde está la iglesia de São Salvador, del siglo XVI , en una plaza cubierta por laureles y palmeras. Al otro lado de la plaza, está el ayuntamiento, de estilo manuelino.

La iglesia de São Salvador, en Santa Cruz

Se iba acercando la hora de comer, y a pesar de ser zona turística, los portugueses suelen comer bastante temprano, así que recogimos el coche y nos dirigimos a la localidad de Machico. En la ensenada sobre la cual se asienta esta ciudad, fue donde llegaron en julio de 1419 João Gonçalves Zarco e Tristão "das ilhas", descubridores de la isla de Madeira, los cuales fueron pioneros de las conquistas de los navegantes portugueses durante el siglo XV y XVI.

Dice la leyenda romántica que el nombre de la ciudad deriva de Robert Machin y Anne d'Arfet, que huyeron de Bristol en un velero al oponerse sus familias a su matrimonio. Una violenta tempestad los arrastró hacía el sur, naufragando en esta zona de la isla. Anne murió, y al enterrarla, Robert levantó una cruz que fue encontrada por João Gonçalves Zarco.

Nos dimos una vuelta por el centro de la población, hasta que dimos con una terraza situada detrás del fuerte de Nossa Senhora de Amparo, construido en el siglo XVIII para protegerse de los piratas. Hoy en día uno de sus edificios se ha rehabilitado para poder ser usado como oficina de turismo. Nos dimos una vuelta por el paseo marítimo, en uno de cuyos extremos está la Capela de São Roque, del siglo XV. También visitamos la iglesia de Nossa Senhora de Conceiçao, del siglo XV, con elementos del gótico final y del estilo manuelino.

La iglesia de Nossa Senhora de Conceiçao, en Machico

Al igual que el resto de las playas de la isla, ésta era de cantos rodados, aunque también había una playa de arena artificial junto a uno de los extremos de la bahía

La playa de Machico

Machico está situado justo en la otra cabecera de la pista de aterrizaje del aeropuerto de funchal, la 23. Tal como estaba configurado el aeropuerto, se veían despegar los aviones, girando hacía la izquierda para evitar los acantilados de la zona del mirador de Pico do Facho.

Tras un paseo para bajar la comida, cogimos la carretera ER-108 con dirección al puerto de la Portela, situado a seicientos sesenta y nueve metros sobre el nivel del mar, desde donde se disfruta de la visa sobre la Penha de Áquia, un peñón situado junto al mar de casi quinietos ochenta metros de altura, a cuyos pies se encuentra la población de Santa Cruz. Desde el puerto de la Porteladesde donde arrancan varias rutas de senderismo, entre otras la levada do Furado.

La Penha de Águia,desde el mirador de la Portela Como se aprecia en la foto anterior, el interior de la isla es mucho más húmedo que la costa sur de donde veníamos. Además se nos puso a llover y bajó la niebla, lo que hizo bastante complicado de disfrutar del recorrido por esta zona. Nos quisimos acercar a visitar el pueblo de Santo da Serra, para visitar su iglesia de San Antonio. Los fines de semana se celebra en la zona un animado mercado con productos agrícolas de la zona.

Bajamos de nuevo a Machico, con la idea de seguir por la costa hasta la población de Caniçal y la Península de São Lourenço. Queríamos ir por una carretera lo más pegada a la costa posible, y con suerte, dimos con la que lleva al mirador de Pico do Facho. Desde el mismo se divisa toda la bahía de Machico y la cabecera de la pista 23 del aeropuerto de Funchal. También se divisa a lo lejos el conjunto de las ilhas desertas.Aquí estuvimos un rato, que aprovechamos para hacer varías fotos de las operaciones del aeropuerto de Funchal (ver esta entrada)

Machico y el aeropuerto de Funchal, desde Pico do Facho

Las ilhas desertas desde Pico do Facho

Tras pasar un rato disfrutando de las vistas en el mirador, bajamos hasta la población de Caniçal de marcado carácter marinero. Esta fue la base de una industria de caza de ballenas durante gran parte del siglo XX. Actualmente se ha convertido en el puerto por el cual entra las mercancías a la isla. Se puede disfrutar del Museu da Baleia da Madeira, el museo de la ballena, donde se cuenta la historia de esta industria en la isla, aparte de alojar varios proyectos para la conservación de estos mamíferos. El tercer fin de semana de septiembre se celebran las fiestas en honor de nuestra Señora de la Misericordia.

Seguimos por la carretera ER-109 para visitar la península de São Lourenço. Aquí el paisaje cambia por completo. Hasta ahora, nos ha acompañado el verde, subtropical o de los bosques de laurisilva . Sin embargo, esta península es árida, apenas cubierta de vegetación y expuestas a los vientos del océano.Se adentra en el mar unos cinco kilómetros. Llegamos hasta el mirador, para disfrutar de la vista de la isla de Porto Santo a lo lejos, pero sobre todo de los áridos acantilados que forman la costa norte de esta península. Son muy interesantes las formaciones rocosas de la Ponta do Castelo. Si miramos hacía el norte de la isla, era curioso ver el contraste de la costa norte, cubierta de vegetación, con lluvia y la aridez de esta península. Desde esta zona parten varias rutas de senderismo - apta para cabras ... - , que permite llegar hasta un mirador llamado Casa de la Sardinha. Curiosamente esta zona no se ha librado de la burbuja inmobiliaria, existiendo toda una nueva población construida recientemente en la costa sur de la península, llamada Quinta do Lorde.

Acantilados de Ponta do Castelo, desde Ponta do Rosto

Porto Santo desde la Ponta do Rosto

Caniçal desde la península de São Lourenço,contraste con la zona

A pesar de estar atardeciendo, todavía nos encontramos con fuerza, y de vuelta a Caniçal, nos animamos a acercarnos a la población de Porto da Cruz, a los pies de Penha de Águia. Esta es una de las zonas más ricas de agricultura de la isla. Después de aparcar, nos dimos una vuelta por el paseo marítimo construido alrededor de los peñones que forman esta costa. Porto da Cruz, tiene también piscinas de agua de mar, puesto que la única playa que hay es una pequeña caleta de cantos rodados. Todavía existe una destilería de caña de azúcar en esta población, que está situada junto a la playa. Coincidió cuando llegamos con las fiestas del pueblo, estando todas las calles decoradas y con fuegos artificiales por la noche.

Penha de Águia

Porto da Cruz

Aprovechamos para cenar en esta población, y ya dimos por finalizado el día tras

Referencias

Technorati Tags: Madeira,Portugal,Viajes

Veinte años de la caída del muro de Berlín

2009-11-09T19:35:00.001+01:00

Hoy se celebra los veinte años de la caída de Muro de Berlín, el Muro levantado por la República Democrática Alemana, para evitar que sus ciudadanos huyeran a Occidente. De todos los acontecimientos históricos que me ha tocado vivir, este es el que más importancia doy, porque mostró al mundo las miserias de las dictaduras de economías planificadas del Este de Europa. Una vez que las grietas se abrieron en los totalitarismos del este europeo,todo el edificio se tambaleó y se vino abajo. Los europeos occidentales, que siempre contamos con el paraguas defensivo de EEUU y que permitió no tener que gastarse ni un duro en defensa, nunca fuimos capaces de apreciar lo que fue la caída del telón de acero. La prueba es que todos los defensores de estos regímenes que vivían en Occidente, nunca se fueron a vivir a los paraísos que prometían, sino que se quedaron disfrutando de las comodidades burguesas occidentales.

Quizás tampoco venga mal recordar ahora otros muros, en este caso cibernéticos, que se alzan contra la libre circulación de información, creados para más INRI, con ayuda del mismo Occidente que hoy recuerda la caída del Muro de Berlín: China, los países árabes o Cuba, donde el acceso a Internet está severamente restringido, porque en el fondo saben, que en el momento que se abra la grieta, ocurrirá lo mismo que con la Europa de Este. Lo más triste es que los países occidentales hayamos contribuido con nuestra tecnología a levantar estos muros, y que los mismos gobernantes que se dan ahora golpes de pecho frente a la Puerta de Branderburgo, anhelen secretamente tener el mismo poder de la Stasi de la RDA para controlar a sus ciudadanos, en nombre de la seguridad, como siempre.

Especialmente Europa, ha olvidado las lecciones del fracaso de las economías planificada: la Política Agraria Común o la existencia de los Bancos Centrales, donde unos señores de acuerdo a su criterio, creen capaces de fijar el precio del dinero - la tasa de interés cuya valor artificialmente es una de las principales causas - quizás la principal - bajo los últimos diez años nos ha llevado a la actual crisis económica.

Technorati Tags: política,economía

Privacidad en el correo (I): Acceso a webmails a través de conexiones seguras

2009-11-06T01:05:00.001+01:00

Llevo un tiempo dándole vueltas a varios artículos que expliquen de manera sencilla como funciona el correo electrónico y lo fácil que es capturas las comunicaciones del mismo. Estamos acostumbrados a pensar que nadie va a hurgar en nuestras comunicaciones electrónicas, cuando no es del todo cierto. Sin entrar en los polémicos sistemas de interecepción de comunicaciones que con fines más o menos claros tienen los diferentes estados, lo primero que hay que decir respecto a la transmisión del correo electrónico entre dos usuarios de internet, es que la información va en claro. Utilizando la analogía con el correo postal normal, no hay ningún sobre que proteja el contenido. Una vez que los paquetes de datos abandonan nuestro ordenador y comienzan a circular por los diferentes sistemas intermedios hasta alcanzar el destinatario, normalmente, se transmiten sin cifrar. Cualquier administrador poco honesto de uno de estos sistemas intermedios podría leer el correo que circula a través de su sistema.

Además, todos sabemos que muchos sistemas de correo utilizan técnicas de detección del correo basura, para intentar controlar la cantidad que llega hasta los usuarios. Estas mismas técnicas podrían usarse para marcar ciertos correos, que por ejemplo, quisiera analizar las fuerzas de seguridad del Estado, no siempre con supervisión o con intenciones legales.

Esto mismo es aplicable cuando es un tercero quienes nos almacena el correo (Yahoo, Gmail o Hotmail), y accedemos al mismo a través de un navegador web, a lo que conocemos habitualmente como un webmail. Normalmente, la única comunicación que va cifrada es el envío del usuario y contraseña para acceder al sistema, siendo el resto de la comunicación sin cifrar

Existe muchos motivos por los cuales una persona puede desear que la comunicación con su servidor de correo sea cifrada a través de SSL. La primera de todas, es que quieres proteger tu correo electrónico de miradas indiscretas, al menos en la conexión entre los servidores¹, descendiendo a cosas más reales:

Evitar que las herramientas de análisis de contenido que tienen las compañías puedan leer tu correo, al estar saliendo por un proxy a Internet.
No dejar información sensible en los discos duros: el contenido que va cifrado, generalmente, no se almacena en las cachés de los navegadores.
Asegurarte que al menos, la conexión entre tu ordenador y el proveedor de correo va cifrada.

Por desgracia, de los tres grandes proveedores de webmail gratuitos, Hotmail, Yahoo y Gmail, sólo este último permite configurarse para que toda la información vaya cifrada entre nuestro navegador y los servidores de Google².

Para configurar en Gmail la opción de que siempre utilice una conexión cifrada, nos vamos a las opciones, pestaña general, y ahí tenemos Browser connection:

Configuración de SSL

En este caso al seleccionar la opción Always use https nos aseguramos que todas las comunicaciones con gmail son cifradas.

Google en su página de ayuda,comenta que esta opción, puede dar problemas con parte de su software, específicamente Gmail Notifier, Gmail for mobile y Google Toolbar. Si uno es usuario de estos programas, debe de plantearse si le merece más la pena las funciones que puede realizar con los mismos o la seguridad de usar una conexión cifrada.

Decir también que el uso de conexiones cifradas siempre hace el ordenador más lento, puesto que tienen que realizar todas las labores de cifrado del flujo de datos.

Sin embargo, ni Yahoo ni Hotmail permiten el uso de conexiones cifradas para toda la sesión, al menos a día de hoy.

Notas

¹Decir que realmente, sino existe un cifrado de la comunicación extremo a extremo, como la que se consigue con el uso de un software como pgp o gnupg no se puede garantizar que la información viaje cifrada durante todos los sistemas intermedios por los que puede atravesar antes de llegar al destinatario final.
²Me podéis decir, con toda razón, que Google lee nuestro correo para mostrarnos los correspondientes anuncios de los que saca sus ingresos, aparte de que Google no ha tenido algún que otro inconveniente en bajarse los pantalones cuando le han pedido alguno de los datos de sus usuarios.

Technorati Tags: correo electrónico,privacidad,smtp

En EFE y en El Mundo no saben distinguir a un cefalópodo de un cetáceo

2009-11-04T21:04:00.001+01:00

Estaba leyendo la noticia sobre la colección de dibujos eróticos japoneses de Pablo Picasso, cuando leo el siguiente párrafo:

En la exposición se exhibe por primera vez el dibujo erótico 'Mujer y pulpo', realizado en Barcelona en 1903, que sigue la iconografía erótica que partía de la obra de Katsushika Hokusai 'Buceadora y pulpo', en la que el cetáceo hacía un 'cuniilingus' a una mujer mientras la poseía con sus tentáculos.

No sabía yo que los cefalópodos, clase a la que pertenecen los pulpos, orden de los octópodos, tengan algo que ver con los cetáceos, orden al que pertecenen las ballenas.

Buscando un poco,he encontrado la noticia original de EFE contiene el mismo error. Por lo que veo, no debe de haber muchos controles de calidad a la hora de pasar una nota de agencia a la portada de un diario, y si lo han repasado, mucho peor, porque lo que demuestra es que cada vez más los periodistas, tienen un vocabulario mucho más restringido.

No es que un servidor sea un particular hacha escribiendo, pero dentro de mis limitaciones - al menos cuando no voy con prisa -, intento redactar de la manera lo más correcta posible, aunque reconozco que con tanto corrector automático, he perdido bastante, aunque siempre tenemos la magnífica RAE para consultar nuestras dudas.

PD: Me gano el ban de Optenet para los próximos días con esto fijo.

Technorati Tags: Educación,Periodismo

Dumphive: Volcar los registros de Windows NT/2000/XP/Vista desde Linux

2009-10-31T03:22:00.001+01:00

Ayer me encontré con un problema: Necesitaba extraer el registro de una máquina Windows, que había sido infectada con un virus, y necesitaba hacerlo, sin modificar el disco original. La idea era conectarlo a un USB externo, montar el disco de sólo lectura desde un sistema operativo Linux, puesto que soporta particiones NTFS y extraer el registro de Windows para su posterior análisis.

Los archivos que configuran el registro de Windows están situados en el directorio %WINDIR%\system32\config¹. A este directorio un usuario sin los privilegios suficiente (Windows vista, incluso pide credenciales al usuario administrador para poder acceder al mismo). Cuando hemos montado el disco duro en Linux (por ejemplo, voy a suponer que se está montando en el Linux en el directorio /mnt/discoc), no tenemos problemas de permisos, podremos acceder directamente al directorio, /mnt/discoc/Windows/System32/config. Los archivos que definen las diferentes claves del registro son las siguientes, en un sistema Windows Vista.

SYSTEM. Corresponde a la rama bajo HKEY_LOCAL_MACHINE\SYSTEM
SOFTWARE. Corresponde a la rama bajo HKEY_LOCAL_MACHINE\SOFTWARE.
SAM. Corresponde a la rama bajo HKEY_LOCAL_MACHINE\SAM.
COMPONENTS. Corresponde a la rama bajo HKEY_LOCAL_MACHINE\COMPONENTS.
DEFAULT.Corresponde a la rama bajo HKEY_USERS\.DEFAULT.

Acceder a estos ficheros no se puede desde un sistema Windows ejecutándose, porque abrir los ficheros e impide su copia. Se puede acceder a los mismos, usando por ejemplo, un LiveCD de Linux, montando la partición y copiándolos a un USB, o bien metiendo el disco en un adaptador externo que usamos para conectarlo a otro ordenador. Decir que los ficheros que acaban en .SAV que se encuentran en el mismo directorio,se usan para restaurar el sistema, puesto que contienen la información del registro en el momento que una instalación del sistema operativo se ha llevado a cabo de manera correcta.

Una vez que tenemos estos ficheros, es necesario buscar algún programa que sea capaz de lidiar con el formato no documentado de estos ficheros. Ha habido personas que han hecho ingeniería inversa, y publicado información (por ejemplo The Windows NT Registry File Format by Timothy D. Morgan), y a partir de toda la información que hay disponible en Internet, Markus Stephany, realizó dumphive, un programa que permite analizar los ficheros de registro binarios de Windows y volcar la información en modo texto. Está realizado en pascal, y para compilarlo en Linux (u en otra plataforma Unix) , es necesario tener instalado Free Pascal.Si este es el caso, es fácil compilar el programa y obtener el ejecutable que nos va a servir para analizar los archivos de registro. Una cosa importante: El programa debe de ser compilado en una arquitectura litte endian (Intel). No funciona en una big endian (PowerPC).

Uso de dumphive

Usar el programa es sencillo: Le pasamos cualquiera de los archivos anteriores, y el sistema se encargará de mostrar en formato texto la información contenida en el registro.

dumphive SYSTEM system.reg

El comando anterior analizará todo el fichero de registro SYSTEM y lo volcará en formato .reg al archivo system.ref, que podremos analizar.

Las opciones que tiene son sencillas:

-h, muestra la ayuda.
-e, salida extendida, no compatible con los archivos de texto de registro (.reg) de Windows. En este caso vuelca la información de las entradas de registro de tipo REG_EXPAND_SZ y REG_MULTI_SZ como cadenas, y además, en el caso de un sistema de Windows NT/2000/XP/Vista, vuelca la información de seguridad y las clases de las claves de registro.

Referencias

Notas

¹ %WINDIR% es un variable de entorno del sistema Windows, que hace referencia al directorio donde está instalado.Por ejemplo, C:\WINDOWS

Technorati Tags: Linux,Windows,Hacking

Abrir ficheros seguros en Safari

2009-10-29T23:51:00.001+01:00

Safari, el navegador de MacOS X, tiene un mecanismo que permite abrir ciertos tipos de ficheros de manera segura, sin preguntar al usuario si desea abrirlo o no. Fundamentalmente son archivos PDF, imágenes o archivos de música, que el Safari automáticamente muestra o interpreta sus contenidos. Esto se puede configurar a través de una opción en las preferencias: Si abrimos el cuadro de diálogo de configuración, y se pulse sobre el botón General:

Diálogo de configuración de Safari

Abrir archivos "seguros" al descargarlos

Si está seleccionada esta opción, Safari abrirá automáticamente los archivos que el considera seguro. Ahora, ¿Cómo se puede añadir otros tipos de ficheros?. Por ejemplo, si deseamos que se abran archivos de Word (.doc) o de Excel (.xls) de manera automática. ¿Cuál es el mecanismo que tiene Safari?.

Para ello, es necesario crear un fichero Property List, situado en el en el directorio ~/Library/Preferences, llamado com.apple.DownloadAssessment.plist. Este fichero es XML, y puede ser editado, con un editor de texto de manera sencilla. Así, por ejemplo, si queremos que los ficheros de Word (.doc) y Excel (.xls) que nos bajemos automáticamente se lance el Word y el Excel de manera automática, habría que crear el fichero com.apple.DownloadAssessment.plist, con el siguiente contenido

<!DOCTYPE plist PUBLIC “-//Apple Computer//DTD PLIST 1.0//EN” “http://www.apple.com-PropertyList-1.0.dtd”>
<plist version=”1.0″>
<dict>
<key>LSRiskCategorySafe</key>
<dict>
<key>LSRiskCategoryExtensions</key>
<array>
<string>doc</string>
<string>xls</string>
</array>
</dict>
</dict>
</plist>

Si se tiene instalado las herramientas de desarrollo, este fichero se puede crear con ayuda del programa Property List Editor.app,que está en /Developer/Applications/Utilities

Implicaciones de seguridad

Hay que comentar las implicaciones y los riesgos de seguridad que implica hacer que el Safari abra automáticamente cierto tipos de ficheros. Por tres motivos.

Si existe algún problema en el Safari que identifique de manera errónea un tipo de fichero, se puede ejecutar código disfrazado como un fichero inocuo. Hemos visto varios fallos graves de seguridad en Windows, donde el usuario cree que está abriendo un fichero de un tipo determinado e inocuo, pero realmente, está abriendo un fichero ejecutable que contiene un virus que infecta al ordenador.
El programa que abra los ficheros puede tener problemas de seguridad (por ejemplo, supongamos que un visor de fotos o un reproductor mp3 que usar Safari, es vulnerable a la hora de interpretar un fichero de imágenes o un mp3 especialmente preparado). En este caso, el Safari podría estar lanzando un programa vulnerable de manera automática.
No he probado si una mala configuración del Safari en este aspecto, puede lanzar automáticamente programas maliciosos servidos por un servidor web cuya seguridad esté comprometida.

Propiedades que se pueden modificar

LSRiskCategorySafe: Todos los tipos de fichero que estén en esta clave de la plist, se considerarán seguros y se abrirán automáticamente.
LSRiskCategoryNeutral: Todos los tipos de fichero que estén en esta clave de la plist, se considerarán seguros, pero no se abrirán automáticamente.
LSRiskCategoryUnsafeExecutable: Todos los archivos ejecutables pertenecen a esta categoría, son considerados no seguros por definición.
LSRiskCategoryMayContainUnsafeExecutable: Cubre todos los archivos contenedores, como los archivos de disco (dmg,iso), que podrían contener contenido peligroso.

Estas preferencias, almacenadas en el fichero ~/Library/Preference/com.apple.DownloadAssessment.plist, afectan tanto al comportamiento de Safari como de Mail, así que hay que tener cuidado a la hora de modificarlos por las consecuencias de seguridad que tiene.

No sólo se puede usar extensiones de fichero, sino también se puede usar tipos MIME que los identifican.

Referencias

Technorati Tags: Safari,MacOS X

Firefox 3.5.4

2009-10-28T23:24:00.001+01:00

Acaba de publicarse la versión 3.5.4 de Firefox el navegador desarrollado por la fundación Mozilla. Aparte de varias mejoras de estabilidad, hay varios fallos importantes de seguridad corregidos. Hay hasta seis fallos de seguridad críticos corregidos, varios de los cuales pueden ser usados para lanzar ataques remotos - por ejemplo, visitando una página web que incluya código javascript malicioso o una imagen gif especialmente preparada para aprovechar la vulnerabilidad. Es importante actualizar a la última versión del navegador, para estar protegido frente a estos problemas.

Entrando en detalles un poco más técnicos sobre los problemas críticos, dos de ellos son heap overflow, que afecta a la hora de leer los mapas de color de imágenes almacenadas en formato gif y las conversiones de cadenas a números de punto flotante. Estos dos problemas están recogidos en los boletines 2009-59 y 2009-56. Se han actualizado varias librerías de terceros que se usaba para trabajar con diferentes formatos multimedia,para cerrar varios problemas de seguridad en las versiones que estaba usando para compilar en Firefox. Los detalles, en el boletín 2009-63. Se han corregido diversos cuelgues del navegador,2009-64, que se producían al usar Javascript. El análisis de estos fallos ponía de relieve que existía corrupción de memoria, y aunque no hay pruebas, podría aprovecharse para ejecutar código remoto. Otro fallo afecta a los Web-workers, una manera de ejecutar código javascript en segundo plano: si se llaman de manera recursiva, según el 2009-54, puede producirse la liberación de ciertos objetos y ser usados con posterioridad, lo que podría llevar a la ejecución de código. Por último, el boletín 2009-57, donde se describe como un objeto tras llamar a código con privilegio de Chrome, una web puede modificar el mismo objeto, y el Chrome, volver a consultar datos del mismo. El código que corre con privilegios de chrome, no tiene ninguna restricción de seguridad, con lo cual podría estar usando datos modificados por una web maliciosa.

Las tres vulnerabilidades moderadas, desde el aspecto técnico son dos que afectan a la privacidad del usuario: En los boletines 2009-61, donde describen como una determinada función de javascript no cumple con la política del mismo origen,es decir, es capaz de leer contenido de un dominio distinto al que pertenece, y la segunda, permite manipular el navegador, para que autorellene los datos de un formulario con el historial de navegación del usuario. El otro error, es el 2009-55, donde un error analizando los ficheros de autoconfiguración de proxy, puede dar lugar a ejecución de código.

Las vulnerabilidades más leves, 2009-53 y 2009-62, permite ofuscar el nombre de los ficheros que se bajen de internet, ya sea induciendo a un error al usuario que ejecute un fichero (por ejemplo, que ejecute un .exe creyendo que es un fichero JPG).

Technorati Tags: Firefox

Madeira (III): La parte central de la isla y la costa norte

2009-10-26T23:54:00.000+01:00

El tercer día en la isla, visitamos la zona central y nortel de la isla. Salimos del hotel, para tomar la ER-101, la vía rápida desde nuestro hotel, situado en la zona del Lido hacía Ribeira Brava. Una vez allí, empezamos a subir hacía la cordillera central de la isla, a través de la ER-104, hasta justo antes de la pueblo de Serra de Água, tomar la desviación por la antigua carretera, ER-228 que sube hasta el puerto de Boca da Encumeada,a mil siete metros de altura, por una empinada carretera, como puede verse en la siguiente foto:

Subiendo hacía el puerto de la Boca da Encumeada

desde donde se puede ver las dos vertientes de aguas de la isla: Hacía el sur, la zona de Serra de Agua y el río que lleva a Ribeira Brava. Al norte, la carretera desciende hacía São Vicente. Este es un punto de parada de todos los tours de la isla, con un merendero para tomar un refrigerio, zonas de mesas que sirven de merendero y un mirador con vistas magníficas a ambas vertientes de la isla.

Costa Norte de Madeira, desde lo alto del puerto de la Boca da Encumeada

En la siguiente foto, se puede ver la dureza de las rampas que suben hasta el puerto.

La carretera que sube hasta la Boca da Encumeada, con las nubes cubriendo la costa sur de la isla

Después de disfrutar del paisaje en el mirador, cogemos de nuevo el coche,y seguimos subiendo por la carretera ER-110 con destino a la meseta de Paúl da Serra. Esta es una meseta, situada a unos mil quinientos metros de altura, donde hay un campo de aerogeneradores y prados por donde pastan ganado. En esta zona hay picos que llegan hasta los mil seiscientos metros de altura. La carretera, con un asfalto no demasiado bueno, nos lleva hasta otro de los puntos más turísticos de la isla: Rabaçar, a unos mil metros de altura, donde arranca una de las rutas de senderismo más conocida de Madeira: La Levada de las 25 Fontes. El primer tramo de esta levada está asfaltado, discurre entre brezos, para penetrar posteriormente en el bosque de laurisilva:

La garganta donde arranca la ruta de senderismo de las 25 Fontes

El bosque de Laurisilva

Seguimos por la ER-110, con destino a Porto Moniz. Esta población marinera es conocida por sus piscinas naturales, que se forman en las rocas de la costa, y que han sido debidamente acondicionadas para el uso del turismo. Una de ellas es de pago, con los correspondientes vigilantes, zona de descansos, bares, que es de pago. La otra, no está vigilada y se puede acceder libremente. Están preparadas para el disfrute tanto de los turistas como de la población local. En la siguiente foto se puede apreciar las piscinas.

Porto Moniz

Desde el mismo mirador donde está tomada la foto anterior, hicimos esta fotografía donde se puede apreciar toda la población, con las piscinas, el islote llamado Ilhéu Mole y a la derecha el puerto deportivo. Bajamos hasta el pueblo, y nos dimos un paseo por él. La costa es rocosa, de formaciones basáltica, de difícil acceso fuera de las piscinas.

La costa desde un mirador de Porto Moniz

Un par de fotografías de las piscinas de Porto Moniz:

Piscinas de agua salada de Porto Moniz

Piscinas naturales de Porto Moniz, con el islote de Mole de fondo

Estas piscinas, junto con algunas playas artificiales de arena en la costa sur de la isla y algunas piedras de auténticos cantos rodados, es la única manera que se tiene de disfrutar del baño en el mar en Madeira. Se encuentran en casi todas las poblaciones costeras de la zona norte de Madeira.

Se nos hacía ya un poco tarde, y conociendo la costumbre de los portugueses de comer temprano, buscamos un restaurante por la zona. Aquí a mi me dio por probar un plato típico de la isla, que es el peixe espada (pez sable), con banana frita, que junto con el acompañamiento (verduras y patatas cocida) y un bolo de caco (un pan tostado, untado con una mezcla de ajo y aceite, bomba calórica donde las haya), dejaba a uno más que satisfecho. Aunque no lo visitamos, en la antigua fortaleza de la población se puede visitar el Aquário da Madeira.

Tras reposar la comida, cogimos de nuevo el coche, y continuamos dirección este a través de la ER-101. Decir que esta carretera está desdoblada. Una más nueva, con túneles y ancha, de doble sentido, y la antigua carretera de la costa, con tramos que van pegados al mar, por la parte baja de los acantilados. Decir que por estos tramos, sólo se puede circular en dirección de São Vicente a Porto Moniz, y que se entra en los mismos bajo la responsabilidad de uno, como advierten varios carteles en los cruces. Las vistas que se tienen desde dicha carretera son preciosas, pero hay riesgos de desprendimiento, como bien atestigua las pequeñas piedras que cubrían el asfalto.

La costa norte de Madeira, desde los miradores de una carretera que quita el hipo ..

Como puede verse en la foto anterior, la costa es rocosa y la meteorología es mucho más húmeda, de hecho, al final de la tarde, nos acabó lloviendo bastante y con una niebla que nos impidió disfrutar del resto de la jornada. Entre las poblaciones de Seixal y São Vicente, se encuentra una cascada llamada Véu da Noiva, el Velo de la Novia. Puede apreciarse la antigua carretera que iba junto a la costa, cubierta por un corrimiento de tierras:

Véu da Noiva, El Velo de la Novia

Al ser otro de los puntos turísticos de la isla, hay un mirador habilitado para observar la cascada, con las correspondientes tiendas de recuerdos.

Continuando por la carretera, llegamos a São Vicente, la misma población a la que se bajaba desde lo alto del puerto de la Encumeada. En esta localidad se puede visitar El centro de Vulcanismo, en el cual se puede visitar las grutas de origen volcánicos, así como un centro de interpretación de vulcanismo.

Después nos acercamos al pueblo de São Vicente, donde visitamos el centro de la población, y vimos su parroquia.

São Vicente

Después de visitar São Vicente, nos animamos a ir de nuevo hacía Seixal, con la idea de subir a Chão de Ribeira, y pasar por la antigua ER-101, pegada a la costa. Tal como estaba antes, nos desviamos, y nos paramos para hacer algunas fotos. Puede verse las piedras que caen por las laderas, a pesar de que la carretera está bien asfaltada.

La antigua ER-101, con los cascotes que caen por la ladera

A pesar del riesgo, las vistas de la costa desde esta carretera son magníficas.

La costa norte de Madeira

Llegamos hasta el cruce que sube hasta Chão de Ribera por la carretera ER-221, donde los antiguos pajares de la zona han sido reconstruidos para ser casas de fin de semana, respetando la antigua arquitectura de la zona.

Se nos hacía tarde, y volvimos a la carretera, tomando la ER-101, con la idea de seguir recorriendo la costa norte. Sin embargo, el tiempo no nos acompaño, puesto que se puso a llover, y llegando a Arco de São Jorge, bajo una niebla que impidió disfrutar del resto del paisaje. En esta última población hay una rosaleda bastante famosa, pero que no pudimos visitar, puesto que cerraba a las seis de la tarde. Ya de noche y lloviendo bastante, llegamos a Santana. Siendo de noche y con la niebla, poco se podía visitar, así que decidimos buscar un restaurante para cenar, y acabamos en un buen restaurante llamado O'Pescador, donde disfrutamos de diversos platos jde pescado a un precio muy razonable.

Junto a la Câmara Municipal de Santana, se puede ver alguna de las casas típicas de la zona:

Una casa típica de Santana

Tras la cena, tomamos la carretera ER-103, la cual tiene unbo de los túneles más largos de la isla, para volver hacía Funchal, y de ahí a nuestro hotel para descansar de la agotadora jornada.

Referencias

Technorati Tags: Madeira,Portugal,Viajes

Nokia denuncia a Apple por violación de patentes

2009-10-22T23:47:00.000+02:00

(visto en Ars Technica) Nokia acabaca de presentar una denuncia contra Apple por usar tecnología cubierta por alguna de sus patentes a nivel de radio, que afecta a las tecnologías GSM, UMTS y Wifi. Curiosamente Nokia se quejó bastante cuando hace unos años Qualcomm los denunció por el mismo hecho. Probablemente todo esto no sea nada más que un movimiento defensivo por parte de Nokia para poder llegar a un acuerdo de intercambio de patentes. Tampoco creo que sea causalidad el momento en el que se presenta porque mientras Apple aumentó su beneficio en el último trimestre fiscal del 46%, frente a los pérdidas de Nokia que fueron de 559 millones de euros y la caída de las ventas un 20%. Parece ser que llevan tiempo negociando los royalties por las patentes, pero Nokia ha decidido hacer un órdago, desde mi punto de vista, buscando el acuerdo de intercambio de patentes que pueda usar en su Symbian OS, el cual ha perdido un 50% de cuota de mercado.

Podría existir un daño colateral de esta guerra de patentes entre Apple y Nokia, que son las librerías Qt,cuyo dueño es Nokia. Veremos que ocurre si Apple le da por entrar en una guerra con sus patentes sobre interfaz de usuario.

Referencias a la misma noticia

Technorati Tags: Nokia,Apple

Almacenamiento en la nube, o más bien, outsourcing del almacenamiento en disco

2009-10-22T00:18:00.000+02:00

(visto en Ars Technica) Llama la atención el servicio que está ofreciendo la empresa Zetta. Un almacenamiento en la nube de los datos: el sistema ofrece a los servidores que necesiten el almacenamiento la conectividad a través de protocolos nativos: CIFS, NFS, scp, Webdav. Las peticiones se encapsulan en un protocolo propietario, que transmite la información hacía las instalaciones de Zetta, pero de cara al servidor, conserva todas las semánticas de acceso de los archivos (bloqueos, mapeos en memoria, permisos, metadatos). Según cuentan en el artículo de Ars Technica, un problema al que se enfrentan usar este tipo de almacenamientos son los retardos que se produce en los accesos a los datos, lo que lleva a establecer ciertas limitaciones físicas respecto a las distancia que puede uno encontrarse de los centros de almacenamiento. Aparte, hay que tener en cuenta los problemas legales de protección de datos, tiempos de recuperación e infraestructura duplicada que hay que tener contra el proveedor de este tipo de servicios para no quedarse en la estacada. Puede consultarse, previo registro, un par de artículos sobre el producto.

Technorati Tags: cloud,almacenamiento

GMail y el uso de 100% de la CPU (Act.)

2009-10-19T22:41:00.001+02:00

Llevaba un par de meses intentando descubrir que causaba que, al tener abierta una pestaña de gmail, con Firefox o Chrome, la CPU del sistema subía al 100%, siendo incluso complicado de trabajar con él. Cómo sólo me pasaba en Windows, pensaba que era alguna particularidad del sistema operativo o del proxy que usaba en el trabajo para poder salir a Internet. Hoy, por fin, he dado con el origen del problema: Google Talk. Este servicio se encuentra cortado en mi oficina en los proxys de salida a Internet.Resulta que cuando la ventana del ventana del Gtalk embebida en gmail está abierta, si por alguna circunstancia, está cortado el acceso a la parte del chat, las rutinas AJAX que contienen empieza a consumir CPU de manera continua, a pesar de detectar que existen problemas de conexión para acceder al servicio. La solución para evitar este problema es muy sencilla: replegar la ventana de chat pulsado en el signo menos que aparece en la esquina superior izquierda de la misma. Una vez realizada esta operación, el consumo de 100% de la CPU por parte de la CPU ha desaparecido.

Ya podría Google tener una opción que permita desconectar el uso del chat, en especial para aquellos que estamos en entornos de trabajo donde tenemos restringido su uso.

Actualización

Me apunta un lector que mire abajo de la ventana de gmail y me fije en el pequeño menú que aparece:

Gmail view: standard | turn off chat | older version | basic HTML Learn more

Cosas de buscar el desactivar el chat por Settings

Technorati Tags: Google,Gmail

Bolsas de plástico

2009-10-14T22:51:00.000+02:00

Al hilo de unos de esos correo en cadena que me han llegado sobre la campaña de Carrefour para eliminar las bolsas de plástico, como medida de protección al medio ambiente, me hago las siguientes preguntas:

Yo aprovecha las bolsas de la compra para usarlas como de basura. Ahora tendré que comprar bolsas de basura,¡de plástico!, y si separo tendré que tener tres tipos de bolsas de basura: Orgánica, plásticos, papel. Beneficio para las grandes superficies.
No he visto que se hayan retirado de los lineales de Carrefour la cantidad de botellas de plásticos de refrescos, embutidos, pan, carnes o las bolsas de plástico donde se sirven la fruta. ¡Qué tiempos aquellos en los que el embutido iba en papel de parafina y la fruta en cucuruchos hechos con papel de estraza!. Pero claro, eso es gente trabajando, sueldos, seguridad, social,...
Te venden, a un coste superior, bolsas de papel, de fécula de patatas o de arpilleras.

Es decir, ¿Ecología o beneficio económico?. No será que en esta época de crisis es mejor ahorrar el dinero de dar gratis las bolsas de plástico, porque las otras de sustitución, bien que las cobran.Y como lo verde vende, pues nada. Como aquí nadie da puntada sin hilo, me gustaría a mi saber el coste económico de la medida realmente, cual es para estas superficies. No sé porqué,sospecho que el balance va a ser altamente positivo.

Technorati Tags: economía

Dropbox: Compartir ficheros entre ordenadores a través de la nube

2009-10-12T22:53:00.001+02:00

Un amigo me ha mandado una invitación para el uso de Dropbox, un disco virtual que permite sincronizar los contenidos con diversos sistemas operativos y a través de la web. Empezando por la interfaz web, se permite gestionar nuestro espacio: crear carpetas, subir archivos, compartir carpetas con otros usuarios y buscar archivos. La información subida a este disco virtual puede sincronizarse a través de una serie de aplicaciones que permite sincronizar directorios locales con el almacenamiento remoto, que están disponibles para los principales sistemas operativos. Actualmente existen dos gigas de almacenamiento gratuito, ofreciéndose dos planes de almacenamiento de pago: Uno de 50 Gigas por 10 dólares al mes y otro de 100 Gigas por 20 dólares al mes

Un sistema de este tipo puede usarse para dos funciones principales:

Tener una copia online de los datos que deseemos.
Poder sincronizar ciertos datos entre diversos ordenadores (casa, trabajo).

Este tipo de sistemas me produce una mezcla de utilidad: Puedes acceder a tus archivos desde cualquier sistema a través de una interfaz web, protegida por https, lo cual permite, entre otras cosas, saltarse ciertas restricciones que nos podemos encontrar en empresas, permitiendo compartir archivos. Desde el punto de vista de una empresa, podría suponer un boquete de seguridad.

Otro tema importante es la privacidad. Estamos poniendo en manos de terceros información, y por tanto perdiendo cierto control sobre la misma. Si ya a día de hoy, tenemos problemas con las fotos subidas a diversas redes sociales, se puede imaginar un sistema que expone una unidad de disco más o una carpeta más que está en la red. Y no debemos olvidar incidentes como el de T-Mobile, los cuales han perdido la información almacenada de sus usuarios.

Referencias

Technorati Tags: almacenamiento

Rooted CON: Marzo 2010

2009-10-10T00:14:00.001+02:00

Se está organizando par el mes de marzo del 2010 unas conferencias de seguridad informática, bajo el nombre de Rooted CON. Los organizadores son un conjunto de profesionales que lleva más de diez años trabajando en el mundo de la seguridad de la información. La idea de la organización es realizar una serie de charlas de alta calidad sobre temas candentes en el mundo de la seguridad. Ya han abierto el plazo de presentación de charlas, call for papers, para las posibles presentaciones de las conferencias. El plazo de presentación de ponencias se cierra el 20 de diciembre de este año y en noche vieja se publicarán los nombres de aquellos encargados de dar las charlas.

También se organizará un torneo de Capture de Flag, un wargame organizado por el grupo Sexy Pandas, que ha sido finalista en los torneos de la Defcon en las Vegas.

Technorati Tags: seguridad, hacking