A ello

Por , 26 agosto 2009 7:16

Llevo queriendo empezar este blog desde hace varios meses, pero siempre hay algo que acaba apareciendo.

O estoy muy ocupado, o muy cansado, o tengo cosas mas importantes que hacer… Basta.

Espero empezar a que a partir de ahora esto se convierta en un blog de verdad.

Uno de los temas principales de esta web sera el desarrollo de software, después de todo, llevo trabajando como desarrollador los últimos 10 años (principalmente con java, pero también he hecho cosillas en varios lenguajes mas, desde cobol (puagh!) a .Net).

Ahora mismo estoy creando un departamento de java desde cero en mi trabajo, que nunca ha tenido nada similar. Asi que estoy escribiendo procedimientos, instalando herramientas, ayudando a otros desarrolladores, lidiando con otros departamentos y, al mismo tiempo, intentando controlar varias aplicaciones java que andan por aquí salvajes (y que han sido el origen de una cantidad increíble de momentos pero-que-cojones…?). Intentare hablar de mis experiencias sobre esto para mi mismo y por si a alguien le resulta útil.

Nos leemos!

Actualización!

Por , 16 abril 2009 9:06

Pues si, he actualizado! Ni yo mismo me lo creo…

El caso es que he decidido un poco para que voy a usar este blog (si, he tardado, soy lento, y que?) y el primer paso ha sido importar todas las entradas que tenia en mi bitacora de barrapunto, mi primer blog y lo unico que tengo digno de ser llamado asi.

En cuanto al resto, intentare publicar mas a menudo, pero no voy a prometer nada…

Nuevo exploit para procesadores Intel

Por , 19 marzo 2009 11:40

Leo en networkworld.com que hoy se presenta un nuevo exploit que se aprovecha de un error grave de los chips de Intel.

Los investigadores Joanna Rutkowska y Loïc Duflot van a publicar un articulo y código de ejemplo para un nuevo exploit del SMM que se instala a través de una vulnerabilidad del sistema de cache de los chips Intel. El exploit permite hacer una escalada de privilegios desde el anillo 0 hasta el SMM en muchas placas Intel modernas. Joanna, que ya era conocida por descubrir Blue Pill hace unos años, ha aclarado que no van a publicar un rootkit, pero que sin embargo seria posible usar este exploit para instalar rootkits de SMM ya existentes.

Lo preocupante de un exploit de este tipo es que el SMM tiene mas privilegios que el hypervisor y que no es controlable por ningún sistema operativo. Así que este no es capaz ni de interceptar ni de desactivar las interrupciones de este sistema. En la practica, no hay forma de saber que se esta ejecutando en ese nivel del sistema y no hay nada que el sistema operativo pueda hacer.

La razón de publicarlo ahora es que ambos investigadores avisaron a Intel hace un año y todavía no se ha resuelto. Es mas, la primera mención sobre la posibilidad de un ataque de este tipo es del 2005, de manos de los propios ingenieros de Intel. En resumen, esa vulnerabilidad lleva ahí años, y si tanto los ingenieros de Intel la conocían y estos dos investigadores la han descubierto, hay razones para creer que otra gente la conozca y que hasta la estén usando. En palabras de la propia Joanna:

Si hay un bug en alguna parte y se queda sin arreglar el tiempo suficiente, esta garantizado que otra gente la (re)descubrirá y la explotara, antes o después. Así que, no culpen a los investigadores que buscan y publican información acerca de estos errores, en realidad están haciéndole un favor a nuestra sociedad.

Entrada publicada originalmente en Barrapunto

Microsoft pierde terreno en Islandia.

Por , 10 marzo 2009 7:55

<disclaimer>
Aquí va un texto interesante que he encontrado en el blog de Smári McCarthy. El titulo original es “Microsoft Skull-fucks Iceland’s Economy, Contracts Syphilis”, que viene a significar algo así como “Microsoft jode la economía islandesa y contrae la sífilis”.

Personalmente no creo que las cosas salgan tan bien como este hombre parece creer, pero el simple hecho de que este pasando me parece un ejemplo para cualquier empresa de cualquier país.

A continuación, la traducción de parte del articulo.
</disclaimer>

Microsoft se ha creado un negocio a base de vender licencias para ejecutar un software que puede ser copiado con un coste marginal, eso es algo que todo el mundo sabe. Básicamente, crean software, pero su producto no es código de ordenador, es código legal. Contratos.

Hacen tratos con compañías, el trato mas común es una licencia de uso no exclusiva y no transferible para el uso del sistema operativo Microsoft Windows y la suite ofimática Microsoft Office durante tres años. También se vende una gran cantidad de licencias de uso de Microsoft Dynamics NAV (anteriormente llamado Navision Financials, me referiré a este programa como Navision).

Las compañías e instituciones que compran estas licencias generalmente no lo hacen directamente de Microsoft. En vez de eso Microsoft vende paquetes de licencias a los MCPs (Microsoft Certified Partners), que son empresas locales que promueven dicho software, generalmente perdiendo dinero con ello, porque saben que el cerrojo de Microsoft es tan fuerte que solo conseguirán vender esas licencias si ofrecen un importante descuento sobre los productos Microsoft.

La duración de la licencia es de tres años, pero el pago se hace anualmente. Aquí es donde empieza la diversión.

Pongamos, por ejemplo, que una economía se colapsa. Digamos que unas mil quinientas empresas en tu economía local quiebran. Ahora pongamos que Microsoft viene a cobrar su pago anual de los MCPs. Los MCPs argumentan, por supuesto, que “dado que las compañías a las que les vendimos el contrato han quebrado, nosotros no deberíamos pagar”.

“Aja!” dice el trajeado de Redmond. “Hicisteis un trato con nosotros y otro con ellos. El que las empresas clientes no puedan mantener su parte del trato no invalida el acuerdo al que llegasteis con nosotros”.

Esto es lo que he oído de colegas en la industria. Colegas a los que están puteando ahora mismo. En pocas palabras, los MCPs tienen que pagar las licencias de las compañías en quiebra.

La sorpresa de tener que hacer esto esta empezando a llegar a la economía islandesa, bastante dañada ya por el colapso de casi todas las empresas financieras privadas y la subsecuente quiebra de casi mil quinientas compañías. Y ahora le toca el turno a los MCPs de Islandia.

El diablo esta en los detalles. Microsoft solo esta cobrando lo que se le debe, forzando un caso que, en la mayor parte de lugares, seria perfectamente razonable. Bueno, no. Pero se podría decir así. Al final, todo es cuestión de beneficios.

Pero la respuesta ha sido sorprendente. Varios de los mayores MCPs de Islandia esta ahora luchando por sobrevivir en un mar ya revuelto por culpa de la depresión económica. La mierda ya ha llegado al ventilador, pero ahora, ademas, Microsoft les esta jodiendo.

Y que haríais vosotros en este caso? Bueno, mis fuentes me dicen que esta habiendo mucho movimiento. Varios MCPs están quitándose de problemas, migrando a Software Libre y re-estructurando su modelo de negocio. Mantener los beneficios dentro de Islandia, vender mejores servicios técnicos por menos dinero y, aun así, doblar sus beneficios. “Por que no hicimos esto antes?”.

Entrada publicada originalmente en Barrapunto

Sarkozy acusado de violación de copyright

Por , 2 marzo 2009 10:12
Esta puede ser la historia mas irónica del 2009 en lo que respecta al debate del copyright. La CBC ha informado que el partido en el poder en Francia ha sido denunciado por una banda independiente por violación del copyright.

El presidente y su administración son bien conocidos por tratar de fortalecer las leyes del copyright no solo en Francia sino también por toda Europa. Ha aprobado la primera ley de los “tres avisos” por la cual si un usuario recibe tres quejas oficiales por violación del copyright, es desconectado de internet. La ley de los tres avisos nació en Francia y se ha extendido por todo el mundo gracias a los intentos de la industria para que otros países adopten la misma ley. De hecho, la administración francesa ha presionado a la Unión Europea para que adopte esta política, aunque el proceso se ha topado con opiniones contrarias, incluyendo a los representantes de Suecia que argumentaron que la gente depende de internet para el intercambio cultural.

Seguro que el presidente francés desearía ahora que todo el asunto del copyright desapareciera. Ha admitido el uso de la canción varias veces durante la campaña electoral, un uso que esta mas allá de la licencia obtenida. Así que la administración ofreció solucionar el caso pagando un precio simbólico de 1€. La banda ha rechazado la oferta, calificándola de insultante.

Visto en The Daily Irrelevant, noticia original en “MGMT ‘insulted’ by €1 offer from Sarkozy’s party”

Entrada publicada originalmente en Barrapunto

Funciones que hacen que Firefox cargue el plugin Java

Por , 27 febrero 2009 12:16

El titulo del articulo original es “Here comes the sun” y lleva el subtexto: “Propiedades mágicas hacen que Firefox cargue de manera síncrona el plugin de java”. A continuación traduzco la nota:

Aqui hay un pequeño problema para desarrolladores web. Hay unas cuantas propiedades “mágicas” en el interfaz DOMWindow de Mozilla para soportar LiveConnect que lanzan el plugin de Java y todo lo que eso conlleva (en el caso de plugins modernos, lanzar java.exe como subproceso). Solo es necesario buscar estas propiedades en el objeto window.

Por ejemplo, veamos esta pagina de ejemplo:

<!DOCTYPE html>
<html>
<head>
<script type=”text/javascript”>
function sun() {}
</script>
</head>
<body>
</body>
</html>

Inocua, no? En realidad, no. Resulta que Firefox trata window.sun como una propiedad mágica de LiveConnect (Lo probé con Firefox 3.0.6 en Windows). Que es LiveConnect? Fue introducido en Netscape 4 para permitir controlar plugins a través de scripts. Acceder a cualquier propiedad mágica de LiveConnect lanzara el plugin de Java, incluso aunque tu codigo no tenga nada que ver con Java. Y usar el plugin de Java implica cargar la JVM. Ah! Y he mencionado que todo esto ocurrirá de forma síncrona? Y que Firefox dejara de cargar la pagina y se quedara esperando a que la JVM cargue? Y todo eso simplemente por acceder a la propiedad window.sun.

“Pero, pero, pero…” Te oigo tartamudear. “No estoy accediendo a la propiedad window.sun!”. Si, si lo estas haciendo. Declarar una función global es como asignar una propiedad al objeto window (el valor de la propiedad es la función en si). Y para asignar esa propiedad, Firefox la busca antes de reasignarla. Y cuando la busca… carga la JVM. De forma síncrona.

La lista de estas propiedades mágicas de LiveConnect que matan el rendimiento está enterrada dentro de la documentación del código fuente de Mozilla. Son las siguientes:

* java
* Packages
* netscape
* sun
* JavaClass
* JavaArray
* JavaMember

En otras palabras, no defináis una función a nivel de ventana que se llame sun(). Matara el rendimiento de tu pagina porque al menos un navegador moderno pensara que quieres usar Java, gracias a una “característica” que invento Netscape en 1997.

Entrada publicada originalmente en Barrapunto

La camara del iphone

Por , 21 enero 2009 11:48

Mirando blogs por ahí he encontrado esta fotografia de una hélice de avión hecha con el iphone. Esta es una de las veces que echo en falta la posibilidad de poner imágenes en barrapunto, porque la verdad es que merece la pena verla.

La foto no esta retocada ni se ha usado nada especial, simplemente es así como la ha tomado el sensor.

El autor de la foto achaca ese efecto a que el sensor es un sensor CMOS barato y que no escanea toda la imagen al mismo tiempo, sino que lo hace columna a columna. Sin embargo me parece que hay otra explicación, quizás mas plausible (sin meterme en la calidad del sensor del iphone, algo de lo que no tengo ni idea), y es la forma en que la cámara deja pasar la luz, usando lo que se conoce como rolling shutter (no encuentro ninguna traducción “oficial”, pero a mi me suena igual al obturador de cortina) y que deja pasar la luz columna a columna, con lo que cada columna correspondería a un momento en el tiempo ligeramente diferente.

A continuación mas imágenes así (todas tomadas con el iphone):
- Time Traveling Metra – Rodgers Park Stop
- Prop 1
- Prop 2

Entrada publicada originalmente en Barrapunto

Si te acusan de compartir en internet, eres culpable.

Por , 7 enero 2009 3:41

Si te acusan de compartir en internet, eres culpable. Así, sin mas, sin juicios, sin comprobaciones, sin historias.

Esto es lo que ocurrirá en Nueva Zelanda a finales de febrero, cuando se ponga en marcha la seccion 92 del Acta de reforma del copyright. La medida dice, básicamente, que cualquier persona acusada de compartir archivos en internet sera considerada culpable automáticamente y se le desconectara de internet.

Reíros de los planes de “tres avisos” que se intentan aprobar en varios países.

Por eso la fundación Creative Freedom ha comenzado una campaña y una petición para que se retiren estas medidas.

No creo que a los que estemos aquí nos afecte demasiado, al menos no de momento (“cuando las barbas de tu vecino veas cortar…”), ni que realmente podamos hacer algo para evitar que esa medida llegue a ponerse en marcha (en todo caso, eso corresponde a los neozelandeses). Sin embargo si que creo que es un tema importante y que merece la pena hablar de el.

Entrada publicada originalmente en Barrapunto

Accidente abre las puertas a camaras mas baratas y mejores.

Por , 1 diciembre 2008 12:36
Los accidentes científicos han producido algunos de los descubrimientos mas importantes – goma vulcanizada, rayos X, penicilina – y ahora investigadores del UCLA han descubierto accidentalmente un material que podría hacer que las cámaras digitales tal y como las conocemos ahora sean obsoletas.

La estudiante Hsiang-Yu Chen estaba trabajando en una nueva formula para células solares cuando algo salio mal. En vez de crear electricidad cuando recibía luz, la conductividad del material con el que estaba trabajando cambio.

“El propósito original era hacer una célula solar mas eficiente” dice Chen. “Sin embargo, durante la investigación encontramos que el fenómeno de célula solar había desaparecido”. En vez de eso, el material usado mostraba una alta ganancia de fotoconductividad, indicando un uso potencial como sensor fotográfico.

Gracias a este error con suerte, podrían dar lugar a un nuevo tipo de sensores fotográficos que serian mas baratos, de mayor resolución y tener menor distorsión que los actuales.

El material en cuestión es un polímero con partículas nanométricas con propiedades parecidas a los semiconductores. Las principales ventajas de este material es que podría llegar a ser barato de producir y que, al ser flexible, produciría menos distorsión que los sensores actuales en los que, al estar hechos de silicio y ser planos, se produce mucha distorsión en los bordes al recibir la imagen esférica generada por las lentes.

El articulo original (con mas información y fotos), en wired.com

Entrada publicada originalmente en Barrapunto

Un millon de libras para un material 100% libre de quimicos.

Por , 27 noviembre 2008 12:26
La Sociedad Real de Quimica (Royal Society of Chemistry, RSC) acaba de poner en marcha para recuperar la palabra “químico” de las industrias del marketing y la publicidad.

Esta palabra ha sido robada y malinterpretada como sinónimo de “veneno”. La Autoridad de Estándares en Publicidad (Advertising Standards Authority, ASA) defendió recientemente un anuncio en el que se perpetuaba el mito de que las sustancias naturales están libres de químicos.

La verdad, como cualquier persona cabal dirá, es que todo lo que comemos, bebemos, conducimos, jugamos y vivimos en esta hecho de sustancias químicas – sustancias que, tanto naturales como sintéticas, son esenciales para la vida tal y como la conocemos.

Si, como la ASA dice, el publico cree que los materiales pueden ser “100% libres de químicos”, entonces la RSC pronto se vera inundada de ejemplos de gente intentando hacerse con la recompensa de un millón de libras anunciada hoy por la RSC.

El doctor Neville Reed, un director del RSC, dijo hoy: “Estaré encantado de darle un millón de libras al primero que me de un material que yo pueda considerar 100% libre de químicos.”

“Si alguien llegara a hacer eso, veríamos como miles de años de conocimientos se evaporarían ante nuestros ojos. Tendríamos que romper los libros de texto, quemas los certificados y re-educar a los profesores.”

Los creadores de un fertilizante “orgánico” popular atrajeron la atención del publico cuando anunciaron en su material promocional que el producto no contenía absolutamente ninguna sustancia química.

Este producto se anuncia con la increíble afirmación de que es “100% libre de sustancias químicas” tanto en los anuncios como en el paquete. La parte trasera del paquete lista los ingredientes “libres de químicos” que incluyen, entre otros, pentóxido de fósforo y oxido de potasio.

Traducido de £1,000,000 for 100% chemical free material?

Entrada publicada originalmente en Barrapunto

Panorama Theme by Themocracy