My projects website

I have uploaded some of my projects to dotsboxes.tk.

jueves, 27 de diciembre de 2012

Dropbox en OpenSUSE

Instalar Dropbox en OpenSUSE es muy muy sencillo. Sin embargo, hay un problema: en la instalación por defecto no funciona la sincronización mediante LAN. He aquí la solución:
  1. Instalar Dropbox según las instrucciones de acá: http://swerdnaoz.blogspot.com/2012/09/install-dropbox-in-opensuse-122-kde.html. OJO: ¡¡¡dropbox start -i NO SE EJECUTA COMO ROOT!!!

Activar sincronización por LAN

Desde YaST entran al Firewall/Cortafuegos y allí buscan las reglas personalizadas.
Luego añaden una nueva regla así:


Lo de 192.168.0.0/255.255.0.0 es para activar TODAS las IP de las redes locales. En mi caso las computadoras se pueden conectar en 192.168.*.* entonces lo dejé así. Esto es necesario porque Dropbox hace broadcasting por el puerto 17500 (como se explica en un foro de Dropbox).
Le dan añadir y listo. En treinta segundos Dropbox detectará a los otros nodos de Dropbox en la red.

martes, 10 de julio de 2012

Cómo guardar contraseñas

En un sitio web es normal tener que mantener datos de usuarios, a veces protegidos mediante una contraseña. A continuación muestro algunas maneras de hacerlo y sobre todo: de cómo NO se debe hacer.
Espero que esto de algunas ideas para las personas que terminan implementando un sistema de estos, y sobre todo para no caer en errores simples (o no tanto).

Al principio... era el texto plano, y fue un horror

Supondremos que básicamente tenemos una base de datos con un identificador de usuario (debe ser único) y una contraseña:
USUARIO: fulanito@example.com
CONTRASEÑA: ¡FraseSuperSecreta!
Bien, la manera trivial de implementar el sistema sería guardar estos datos tal cuales, pero existe un gran problema: si alguien obtiene acceso a nuestra base de datos ¡podrá acceder a la contraseña! Y no solamente a una, sino a todas. Y como los usuarios no suelen cambiar de contraseña será muy probable que tengan acceso a todas las cuentas del pobre fulanito@example.com. Pésima idea.
Además existen países donde es de plano ilegal guardar las contraseñas como texto plano: por ejemplo España (ver http://www.eprivacidad.es/almacenar-contrasenas-texto-plano-prohibido/)

Cifrar las contraseñas (tampoco es tan seguro)

Si no podemos guardar las contraseñas como tales entonces una buena idea es cifrarlas, ¿pero cómo? Si las ciframos con una contraseña propia entonces deberemos tener dicha contraseña en texto plano en algún sitio.
Otra opción es usar una función no invertible, por ejemplo: SHA1, MD5, etc... De esta manera en lugar de los horrores anteriores tendremos algo como:
USUARIO: fulanito@example.com
CONTRASEÑA: 8cd93beb1fc767dbd98591d5582e4ba02f131e2462b53c92966270e5bf59d3a0
¿Mejor verdad? Bien, es cierto que es mejor que el texto plano, pero aún no es tan seguro como queremos, debido a las rainbow tables. Si alguien tiene una gran tabla de frases entonces puede calcular el MD5 de todas esas frases (que tendría en pares Frase-MD5) y luego hacer la búsqueda mediante el MD5... Con MD5 (o SHA o CRC o el que quieran) se puede adivinar la contraseña en O(1), suponiendo que uno tenga una tabla con las frases.

¡Cuidado con su función HASH!

Por supuesto, existen funciones más fáciles de invertir que otras. SHA y MD5, pero los CRC no lo son. Además existe otro problema y es que a veces se descubren ataques contra ciertas funciones HASH... por ejemplo MD5 ya no se considera criptograficamente seguro, pues ya existen ataques en tiempos razonables (todas las funciones HASH tienen un ataque posible: probar todos los posibles casos. En el caso de MD5 existe un ataque más rápido que ese de fuerza bruta).
En general, deberíamos considerar usar las funciones de la familia SHA (como SHA-2, etc)...

Cifre sus contraseñas, añada sal al gusto y revuelva :)

Una opción para evitar ataques que usen rainbow tables sería añadir un poco de sal a cada contraseña. De la siguiente manera:
CONTRASEÑA ORIGINAL: ¡FraseSuperSecreta!
SAL DEL SITIO: SOYSAL
Luego concatenamos ambas frases y obtenemos algo como "¡FraseSuperSecreta!SOYSAL". Luego obtenemos su HASH:
HASH: 9b2d2085531f29fe009bf94d788bbc1af85d642e2285ee53ac1c1d5dbc467bac
Utilizar la sal hará que sea necesario computar tablas rainbow para cada "sal" distinta, algo que ya no es muy deseable... Y si queremos complicar aún más la cuestión simplemente podemos volver a repetir el proceso varias veces (con o sin sal):
1: 9b2d2085531f29fe009bf94d788bbc1af85d642e2285ee53ac1c1d5dbc467bac
2: d13b72194c638088e88e06c3f0e5599bc68d632ff731d0d0910628e81dfa0fd3
3: ee241c46e83757d66e6e372f0679f654ae0cd1983db527ffd9f56d7c211d5e3f
Como se puede ver ya el proceso se volvería computacionalmente costoso, y esto es algo que aprovechan algoritmos como BCRYPT (utilizado por OpenBSD). En particular es mejor utilizar algo que sirva (como BCRYPT) el lugar de inventarnos nuestra propia receta para cocinar contraseñas.

Consideraciones finales

Es mentira que las contraseñas no deben tener vocales o d€b€h u$@r símbolos extraños. Por un lado es pésima idea usar contraseñas que vengan de un diccionario, pero mezclar varias palabras de diccionario con números y espacios ya no es algo simple de adivinar.
Así que si obliga al usuario a no usar vocales en su contraseña le impedirá tener una contraseña realmente fuerte, pues probablemente el usuario la apunte en el monitor o algo así. Es mejor que lo obliguen a utilizar más de 8 letras y al menos dos números o algo así. Por ejemplo:
  • Contraseña debil: CASA (Palabra del diccionario. Además se puede adivinar en menos de 2^32 pasos)
  • Otra contraseña debil: C@$@ (Se puede adivinar en menos de 2^32 pasos)
  • Contraseña ¿fuerte?e372f0679f654ae0cd1983db527ffd9f56d7c21 (FUERTE: ¿No es una frase? ¡No! ¡es porque es larga! Tiene 39 letras, se requerirían 2^312 pasos para adivinarla. DEBIL: ¿Usted se la podría aprender? Probablemente termine escribiéndola en un papel...)
  • Contraseña realmente fuerte: Estaba-la-pájara-pinta-sentadita-en-su-verde-limón.-Pues-en-un-lugar-de-la-mancha-de-cuyo-nombre-no-quiero-acordarme-la-pájara-pinta-voló
La última contraseña es realmente fuerte por su largo, no por números o por símbolos extraños. Y probablemente usted ya la pudo memorizar, por lo que no necesita tenerla escrita en un papel. Por supuesto, es muy larga, en realidad la mayor parte de las personas estamos bien con contraseñas del tipo:
lacucarachavoló1313¡quesusto!

Postdata 

Obviamente no utilicé ninguna de mis contraseñas en este artículo...

Por supuesto, es más fácil utilizar OpenID, Facebook o Twitter y dejar que ellos se encarguen de las contraseñas... pero por supuesto, esto no siempre es posible o deseable. 


jueves, 1 de marzo de 2012

Definición de monganzón



1. adj. Ant., Col., Ec., Hond., Perú y Ven. holgazán.2. m. y f. C. Rica y Hond. Persona adulta que maltrata o molesta a los menores.3. m. y f. C. Rica. Persona adulta con comportamiento infantil.
Tomado de http://buscon.rae.es/draeI/SrvltConsulta?TIPO_BUS=3&LEMA=manganzon

domingo, 26 de febrero de 2012

El Vaticano y sus servidores de nombres DNS

Navegando en internet uno realmente encuentra cosas extrañas. ¡Y algo bastante extraño son los servidores de nombres que utiliza el Vaticano! Realmente está bastante gracioso.

Host NameIP Address(es)
john.vatican.va 212.77.0.110
2a01:b8:0:1:212:77:0:110
dns.nic.it 192.12.192.5
2a00:d40:1:1:0:0:0:5
michael.vatican.va 212.77.0.2
2a01:b8:0:1:212:77:0:2
osiris.namex.it 193.201.40.6
2001:7f8:10:f00a:0:0:0:6
seth.namex.it 193.201.40.7
2001:7f8:10:f00a:0:0:0:7
va.cctld.authdns.ripe.net 193.0.9.123
2001:67c:e0:0:0:0:0:123

Fuente: http://www.iana.org/domains/root/db/va.html

Nótese que el Vaticano recurre a Osiris y a Seth para resolver sus nombres, pero obviamente, solo como último recurso. Definitivamente son curiosidades o una peculiar forma de outsourcing.

miércoles, 25 de enero de 2012

¿Comentarios en blogger?

Parece que la gente no comenta a granel en los blogs (no como en cualquier entrada X en facebook :p), pero sí que se comenta. Yo tengo el problema de que ¡nunca encuentro los comentarios! (o un año después o algo así...). Estoy viendo que en la "nueva" interfaz de Blogger no está tan complicado hacerlo. ¡E incluso hay filtro antispam! Que bien.
Por ejemplo, esta es una muestra del spam capturado por Google (ojo, ¡yo no he tocado nada!):
Lista de comentarios SPAM.

No le había puesto atención a esta característica pero la verdad la veo interesante. Además está esto nuevo: comentarios anidados. Más información sobre esta última en http://buzz-es.blogspot.com/2012/01/involucra-tus-lectores-con-comentarios_12.html .

jueves, 19 de enero de 2012

Te odio Facebook: ¿Cuenta bloqueada por malware en Ubuntu?

Uso Ubuntu, uso Facebook y Facebook dice que mi computadora tiene malware y me bloqueará la cuenta por 24h. Los odio ¬¬. Lo único raro que he hecho es denunciar unos vínculos a phishing de facebook, que intentaban instalar un plugin dañino... blablabla. Los odio ¬¬

martes, 10 de enero de 2012

¿Qué fue ese ruido?

Bien, complementando con lo que comenté la vez pasada (http://www.estebarb.tk/2012/01/ruidocr.html) tengo que decir que esperaba mejores explicaciones. Hasta la fecha estas son de las posibles presuntas explicaciones dadas al fenómeno.

  1. Bombetas en Zapote: La empresa encargada juró que fueron ellos reventando 150 bombetas... Hm lo difícil de creer es que se oyera desde Zapote hasta Heredia.
  2. Algún avión supersónico: Esta tiene mucho sentido, el ruido coincide. Esta fue aventurada por varios, creo que incluyendo el director del ovsicori. Hm pero fue más de una... ¿como 30 aviones...?
    1. En los comentarios de La Nación: La explicación a tanto avión supersónico sería la presencia de militares relacionados con la visita del presidente de Irán y cierto país encargado de espiarlo. Yo comento sobre el comentario, no me consta.
    2. Meteoritos... ¿meteoritos?
  3. El Hum... busquen en youtube.com qué es. Yo pondría el link, PERO blogger es estadounidense y está metido hasta el cuello en la SOPA. No quiero que me cierren el blog :p .
Luego vienen las hipótesis más disparatadas, en desorden de probabilidad:
  1. Explosiones de algún volcan (desconocido por el ovsicori)
  2. Vientos supersónicos no captados por el IMN.
  3. ¡HAARP utilizado contra Costa Rica! Hm yo opino que el ruido no se parecía a un arpa...
  4. Extraterrestres
  5. Gokú, monstruos marinos (¿el espagueti volador en salsa de nube?), etc
Bien, al igual que el Warren Sanches de Les Luthiers, sobre este tema debo decir lo siguiente: "Yo que se".

lunes, 9 de enero de 2012

NO A SOPA

#ruidocr

Hace más de una hora en Costa Rica se escuchó una serie de ruidos bastante extraños. Como por un minuto varios golpes fuertes sonaron de manera seguida, varios seguidos, otros aislados. Lo mejor es que pregunto en facebook y resulta que se oyeron en Heredia, Coronado, Guadalupe, Moravia, Cartago, aunque hay gente que también dice que Guapiles, Puntarenas, San Carlos e incluso la frontera con Panamá.
Más o menos a las 12:01 de la noche se comenzaron a escuchar los ruidos... ni idea qué fue, pero ni por tele ni por radio encuentro algo útil. No hay nada en https://twitter.com/#!/RadioReloj o https://twitter.com/#!/radioreloj/cdr o lo que quieran...
Si alguien sabe algo, avise!!!

domingo, 8 de enero de 2012

¿Qué sucede si no se duerme lo suficiente?

Me encontré información muy interesante sobre esta pregunta acá: http://www.fastcodesign.com/1663126/infographic-of-the-day-so-what-if-you-dont-sleep-enough .
A continuación, en esta entrada, voy a traducir la información, pues me parece sumamente importante… dormir. Más después de leer esto.
No dormir mata
Los records mundiales Guinness ya no cuentan el mayor período sin dormir: es considerado demasiado peligroso (pero tragar espadas o comer vidrio está bien).
Riesgo de cáncer
+200% de probabilidad de tener cáncer de seno.
Riesgo de enfermedades cardiacas
+100% de probabilidades de tener un ataque cardiaco si se duerme menos de 7 horas por noche.
Obesidad
Reduzca unos 6.486Kg (14.30lb) al año, si duerme
Riesgo de muerte
No dormir incrementa en +20% la probabilidad de morir en menos de 20 años.
No dormimos lo suficiente
Una noche sin dormir hará que te comportes como un borracho con un nivel de alcohol de 0.08.
  • 23% de las personas duermen menos de 6 horas. Solo 7% duermen 8 horas. Entre 7 y 9 es lo ideal...
Duerma más
Cómo caer dormido rápidamente: Use el método “intención paradójica” para dormir más rápidamente. Haga su mayor esfuerzo por estar despierto con los ojos cerrados mientras está acostado en su cama.
Resolución de problemas
Una noche de sueño puede más que duplicar nuestra habilidad para salir con soluciones nuevas para problemas difíciles.
Niños más inteligentes
Largos períodos de sueño están asociados con un mayor coeficiente intelectual en niños.
Empatía
La falta de sueño reduce nuestra habilidad de ser empático. Duerma y será mejor persona.
Datos curiosos: los colores fríos nos mantienen despiertos. La luz azul suprime la melatonina y cambia nuestro ritmo cardiaco. Si está en la computadora un programa como http://stereopsis.com/flux/ (f.lux) puede ayudar, cambiando el color de la pantalla en la noche.
Problemas de dormir en excesoLos excesos son malos. Se puede encontrar más información en http://www.webmd.com/sleep-disorders/guide/physical-side-effects-oversleeping. Algunos de los problemas asociados a dormir en exceso serían:
  • Diabetes
  • Obesidad
  • Dolor de cabeza
  • Dolor de espalda
  • Depresión
  • Enfermedades cardiacas

Entradas relacionadas

Related Posts with Thumbnails