De tantas cosas que sucedieron, me me voy a atrever a compartir algunas cosas que aprendí este año, esperando que quien las lea, pueda verse reflejado en ello. Escribo sin llevar necesariamente orden de relevancia.

Proyectos

• El talento en el área de tecnologías de la información (al menos en México) es escaso, por decirlo menos. Si tienes a un buen elemento de trabajo, cuídalo.
• La incompetencia en la teoría básica de las ciencias de la computación es rampante.
• Yo había creído que la mayoría de los proyectos de software fallaban debido al factor humano. Pero la experiencia me viene diciendo lo contrario. Los proyectos no fracasan en la parte de que “funcionen bien”. Muchas veces no llegan a la parte de que siquiera “funcionen”.
• Los proyectos son como los hijos. Si no les pones la suficiente atención, se pueden volver contra ti.
• No todos los proyectos deben ser “for profit”. Pero si tu proyecto intenta crear ganancias, debe tener un modelo de negocio donde la gente _quiera_ pagar por usarlo.
• Si tu único modelo de negocio es la publicidad, estas frito. Y si a parte de eso, solo volteas a ver a google adsense, estas doblemente frito.
• Y si tu proyecto no responde por lo menos a las preguntas: Que? Porque? y Como? Estas triplemente frito

Internet

• Twitter es el éxito de este año, por mucho. Sin embargo temo por la viabilidad del servicio, aunque espero y creo que por lo menos la idea llego para quedarse.
• Twitter es IRC con una nueva interfaz. Y me refiero específicamente a las personalidades. Tenemos al que se cree Dios, al que junta su séquito de lamebotas, el que no acepta la critica, el que vive para ligar, el que se la pasa repartiendo miel, el que reparte hiel, y el mocoso de 16 años que… bueno, se comporta como si tuviera 16 años :). Los viejos que tengan memoria sabrán que como lo vemos en twitter, lo vimos en las redes sociales, en los foros, en IRC y en los BBS. Es un patrón  que emerge cuando empiezas a juntar a mucha gente en un solo lugar bajo un halo de anonimidad. Supongo que es un reflejo de lo que somos.
• Crear comunidades es difícil. Let’s go shopping!
• Crear contenidos es mas difícil, al parecer. Hace tiempo preguntaba que donde están los bloggers mexicanos. Salvo sus contadas excepciones, el contenido generado de calidad en México es muy poco. Sigo esperando que me corrijan
• Los bloggers se han convertido en una fuente primaria de información, pero falta mucho camino por recorrer en cuanto al chequeo de hechos y la definición de las bases de la ética “bloggera” para poder hablar fehacientemente de un periodismo ciudadano.

Programacion

• La programación funcional esta haciendo por fin su entrada al mainstream. Si no sabes que es, aprendelo. Hay mucha oportunidad en el paralelismo y ademas tiene la bondad de que escribes código mas limpio y en menos lineas.
• El Open Source no es la solución a todos los problemas, pero las ciencias de la computación no serian comparativamente nada sin el. Ha alcanzado un punto de madurez en el que ya es opción viable para el uso diario tanto en el hogar como en la empresa. El crecimiento sera menos espectacular pero mas consolidado.

Tras releer estas lineas, creo que es claro que este año 2008 fue de transición en muchos sentidos. Espero que este proximo año sea de consolidación y de maduración.

El 2008 se acabo y el 2009 pinta mucho mejor. A trabajar, y sobre todo, a disfrutar.

Feliz año 2009!

En un trabajo realizado por diversos investigadores y presentado el dia de hoy, hace unos minutos. en la ” 25th Chaos Communication Congress”, investigadores de diversos lugares del mundo presentaron la conferencia “MD5 considered harmful today” en la cual presentaron un metodo mediante el cual pueden generar certificados CA validos, con lo cual podrian generar un certificado SSL para cualquier pagina, lo que implicaría que ninguna pagina HTTPS podría ser considerada como autentica o segura, lo cual afectaría seriamente a las actividades financieras por Internet.

El ataque, aunque no esta al alcance de todos, podría ser posible para ciertos laboratorios, gobiernos o criminales que controlen “botnets”.

Como dato curioso, los investigadores hicieron uso del Playstation3Lab, que les proporciono un cluster con mas de 200 PS3 interconectados actuando como una sola maquina.

Los usuarios ahora no pueden prevenir este ataque. La prevención de este ataque esta en manos de las autoridades certificadoras (CA) y si acaso, tal vez, del trabajo en conjunto de los creadores de navegadores. Sin embargo, una solución definitiva tomara tiempo, ya que se tendrían que reemplazar los certificados emitidos hasta el día de hoy que contengan las características vulnerables.

El papel apenas fue presentado el dia de hoy, hace algunos minutos y no se sabe aun de algun intento de explotarla en el pasado por algún otro investigador o criminal, aunque es improbable que esto sea, por la magnitud de esfuerzo necesaria para replicarla.

Puedes ver una prueba de concepto en:

https://i.broke.the.internet.and.all.i.got.was.this.t-shirt.phreedom.org/

Para verificarla tienes que poner la fecha de tu computadora anterior a agosto de 2004.
Hay mas información en la pagina de los investigadores: http://www.phreedom.org/research/rogue-ca/

Detalles técnicos, debajo de esta linea. Si no te interesan, puedes dejar de leer aqui.

Update:

Microsoft ya respondio a este aviso diciendo que no se conocen ataques a MD5, por lo que no se planea hacer nada. Y que como no hay exploit disponible, pues todo esta super. Dios nos agarre confesados.

Este ataque, mas concretamente, ataca la PKI (public key infraestructure), que es uno de los pilares de la confianza de los sitios seguros.

El problema se encontró en algunos CA los cuales generan certificados con MD5, encontrando colisiones en los hash generados. Gracias a esto ellos pudieron generar un certificado CA, con el cual se pueden generar certificados idénticos a los que usaría cualquier pagina que use HTTPS.

HTTPS y SSL funciona mediante una cadena de confianza. El root CA delega la confianza a los  CA intermedios y a su vez, los usuarios confían estos CA.  Dado que los navegadores comprueban la autenticidad de estos verificando contra los CA intermedios, el navegador no podría distinguir entre un certificado original y uno falso, ya que, en esencia, serian iguales.

diagrama del ataque

El peligro de esta vulnerabilidad es que se podría conjuntar con otras vulnerabilidades, como la anunciada por Dan Kaminsky[PDF] sobre el DNS poisoning, con lo cual se podría clonar cualquier pagina segura sin posibilidad de verificar si es segura o no. Ademas podría tener otras implicaciones no previstas, lo cual podremos ver, seguramente, en un futuro.

Como verificar si tu certificado es susceptible de ser vulnerable?

Entra pagina y ve los detalles del certificado. En la parte de algoritmo si hace mención a “MD5″, entonces si es vulnerable a este ataque.

Detalles del certificado - Algoritmo

Para detalles aún más técnicos, ve el papel original. El equipo de investigadores menciona que el papel aun no esta terminado, pero debera estar disponible en la primer mitad del proximo año.

deb http://getdeb.masio.com.mx/ hardy/

Ubuntu Intrepid

deb http://getdeb.masio.com.mx/ intrepid/

Tambien puedes agregar estas lineas desde Synaptic o en Sistema > Administración > Orígenes del software

Ademas si quieres ver un listado de los paquetes para cada distribución, lo puedes ver aqui:

http://getdeb.masio.com.mx/intrepid/

http://getdeb.masio.com.mx/hardy/

Para mas informacion, puedes visitar

http://getdeb.masio.com.mx

El proyecto euler es un sitio que contiene muchos problemas diseñados especialmente para aprender y pensar. Los problemas usualmente consisten en enigmas matemáticos que puedes resolver con una computadora, por lo que saber programar es requerido.

Un problema tipico es por ejemplo:

Si listamos todos los números naturales menores a 10 que son múltiplos de 3 o 5, obtenemos 3,5,6 y 9. La suma de esos múltiplos es 23. Encuentre la suma de todos los multiplos de 3 o 5 menores a 1000

Por cierto, la respuesta es 233168.

Una linea en python: print sum([x for x in range(1000) if x % 3 == 0 or x % 5 == 0])

Muchos de estos problemas pueden ser resueltos por fuerza bruta pero una de las condiciones es que los programas que resuelvan los problemas corran abajo de 1 minuto. Por lo que tienes que pensar un poco.

La pagina lleva un registro de todos los problemas que has resuelto y hay existe la “pared de la fama” en la que están los nombres de quien ha resuelto la mayor cantidad de problemas.

Si te interesa, registrate, y a resolver problemas.

[Ref]
OpenOffice 3 listo para su descarga
Demanda de OpenOffice.org 3.0 sobrecarga servidores

Aunque no fui invitado a la fiesta de sigT, me uno a la lista de mecanografos tomando el reto de la velocidad.

La idea es que vayas a esta pagina y tomes el test de que tan rapido puedes escribir. Estos son mis resultados:

Segun ese test, yo hago 61 palabras por minuto, y quede en el lugar 1526. Habra que hacer la prueba en otras condiciones para ver si los numeros se sostienen.

Y ya que no me invitaron, yo no voy a invitar a nadie. El que me quiera seguir la corriente, pues es bienvenido. Nada mas deje el trackback para enterarme.

http://1249718119

Porque funciona?

Si sabes el porque, sin buscarlo en google, puedes darte una palmadita en la espalda, y tienes mis respetos.

Si aun buscandolo en google, no puedes, bueno, seguro no trabajas en IT… o al menos eso espero

El dia de hoy estamos presentando EfectoTequila.com un sitio de promoción de noticias, basado en el código de meneame con modificaciones propias.

Para los que no saben de que se trata, la idea es simple. Tu envías una liga a una noticia y la comunidad la vota. Si tiene el suficiente apoyo, esta pasa a portada, de lo contrario, se descarta con lo que pasa al olvido.

¿Quien esta detras de todo esto?

En un principio yo y algunos mas. En su mayoria, somos mexicanos por lo que el sitio esta orientado a mexico, pero tambien tenemos usuarios de varios lugares de latinoamerica y todos son bienvenidos.

En cuanto al desarrollo, al momento hay código de por lo menos 5 desarrolladores, y esperamos que con el tiempo seamos mas.

¿Porque?

La mayoria de los que empezamos nos conocimos en otro sitio, pero por diversas circunstancias, creimos que era mejor tener control de nuestro destino como “comunidad”.

¿Otro clon de meneame?

Pues si, otro clon mas. pero creemos que es necesario. Hay pocos sitios de este tipo en latinoamerica y solo uno mexicano. En meneame usualmente hay cierta discriminacion hacia los usuarios no españoles y en los sitios latinos, pocos son los que reciben atencion de sus administradores. Ahi radica la diferencia de efecto tequila, es una comunidad incluyente con una participacion muy activa de la propia comunidad.

Suena bien, yo me apunto!

Pasale y registrate. Una vez registrado puedes enviar notas, solo procura revisar las reglas antes de empezar.

¿Ya se puede usar el sitio?

El sitio esta en fase [permanent]beta. Hay muchos puntos aun por afinar, como por ejemplo el diseño (esta hecho por programadores, asi que usted disculpe). Se esta trabajando en eso y en los proximos dias podran verse algunas mejoras.

Como puedo ayudar?

Con tu visita y participación, es mas que suficiente. Tambien puedes contribuir con codigo, con diseño, o con ideas o hasta quejas. En el blog encontraras las ultimas noticias y podras conocer a algunos de los colaboradores del sitio. Tambien puedes dejar tus ideas y sugerencias o registros de bugs en el trac. Ahi es donde hay mas probabilidad de que los desarrolladores las vean y las implementen. Asi tu tambien decides hacia donde quieres que el sitio vaya.

Asi que aunque se oiga trillado, queremos que hagas tuyo este sitio y lo lleves hacia donde tu quieras. Pretendemos que en este sitio “social”, la “sociedad” sea escuchada. Pasale, sientete como en tu casa.

Salud!

Por fin, Telcel  ya publico los precios del nuevo iPhone 3G, tan solo unos días antes de salir al mercado. Sorprende un poco que se hayan tardado tanto, seguramente es para no espantar a [nosotros] los incautos tan pronto. No hubo gran anuncio oficial, simplemente se presentaron en la pagina y la blogosfera se esta encargando de lo demas.

Estos son los precios:

Solo te costara 800 pesos al mes por 400 minutos incluidos y 200 Mb de transferencia! Que bueno que no tiene Windows, si no te los acabas en una actualizada :). 200 míseros megas el plan mas grande. Olvídate de ver youtube o Google Maps.

Esto es solo del plan. Además vas a tener que desembolsar el pago del teléfono.

Parece que el discurso de Steve Jobs sobre que el iPhone costaría cuando mucho 299 dólares no llego hasta Telcel. Además es un contrato forzoso de MINIMO 2 años.

Y a final de cuentas, cuanto te terminara costando el chistecito en total?

OMFGWTFBBQ!!!!!!!!!!!!11cientoonce

El iPhone te costara en el transcurso de dos años entre 14 mil y 21 pesos MINIMO. Esto considerando que no excedas jamás de tu contrato que para ser honestos, son patéticos. Tan es así que Telcel recomienda lo siguiente en su pagina.

Debido al alto consumo de datos que se puede generar en la conexión a Internet, se recomienda contratar un Paquete de Datos Ilimitado.

Debido a que el iPhone es un dispositivo hecho para estar conectado (por ejemplo, las notificaciones de aplicaciones tipo MSN y twitter, llegaran por Internet, y el dispositivo estará haciendo polling  todo el tiempo, las uses o no), tendrás que considerar seriamente hacerles caso. Y en cuanto saldrían esto?

Hasta el momento no se han modificado los planes de datos en la pagina de Telcel, así que asumiremos que esos son los datos que aplicaran. En cuanto salga nueva información, tratare de actualizar la pagina (no prometo nada :P). Telcel recomienda el plan ilimitado, que cuesta $579 pesos al mes. Si seguimos haciendo cuentas…

That’s crazy talk! Con un plan de datos ilimitado tu iPhone te costara entre 28mil y 35mil pesos en el transcurso de dos años…15 mil pesos al año. Entre 1200 y 1500 pesos al mes.

En estos momentos ya estoy perplejo. Los adjetivos que pienso para estos precios se quedan cortos. Y ya ni nos comparamos con otros países. En los estados unidos puedes tener un plan de datos ILIMITADO y 450 minutos de voz mas 5000 minutos en fines de semana y por las noches por 70 DLLs. O te puedes comprar el iPhone de 8 Gb sin contrato por 599 DLLs. hace una semana esos precios parecían elevados. Con esto que estamos viendo hoy, ya no lo parecen tanto. Con la diferencia que te pide telcel, te lo puedes comprar en estados unidos y sin plan.

Estoy sin palabras. Literalmente.

… cuando ves que gmail no funciona, que nos puede esperar a nosotros los mortales?