Planet GPUL

Francisco Javier Tsao Santín: Survive in a mess

曹 tsao — 2008-08-28T15:39:43+00:00

I’m tired of spent a week each six months straightening up my documents spreaded in several disks and machines. So I recently began to use a tool to help me to manage every document that flows in my systems: tracker.

I read about it and Beagle, but I chose Tracker because it’s light and simpler and it’s written in C.

Francisco Javier Tsao Santín: Thanks to you all folks!

曹 tsao — 2008-08-28T15:29:54+00:00

Atheros Communications, Luis Rodríguez, Madwifi and especially Reyk Floeter of OpenBSD who made the first steps, thank you for working on a free driver of Atheros devices

Juanjo Iglesias: HTTPS vulnerable por ataques "Surf jacking"

Juanjo Iglesias — 2008-08-27T15:30:13+00:00

Original: http://blogs.techrepublic.com.com/networking/?p=634

Un buen consejo si se va a usar https es no usar el mismo navegador para consultar sitios web normales con http. En redes donde un posible atacante pueda interceptar la conexión es posible el ataque "surf jacking". Consiste en:

Navegador de la victima abre sesión https con sitio web (pongamos un banco para hacerlo interesante).
Navegador de la victima abre a continuación una página web normal (hace un GET con HTTP).
El atacante observa los paquetes anteriores y falsifica la respuesta de un sitio normal. A la segunda petición (un GET HTTP) el atacante crea un paquete de respuesta con código 302 que redirija a cualquier URL del banco y se lo manda a la víctima.
El navegador de la victima al recibir el redirect hace un nuevo GET con la URL que ha introducido el atacante. La clave es que en ese segundo GET se incluyen las cookies de sesión no cifradas de la conexión con el sitio HTTPS (es decir, el banco). Si las cookies tienen información privilegiada el ataque ha triunfado.

Las soluciones son dos:

Si desconfía de los desarrolladores web, sea paranóico y cuando abra una sesión https no reutilice el navegador web para otras cosas (nada de abrir pestañas o nuevas ventanas). Arranque un segundo navegador para navegar por otros sitios.
El desarrollador web debe usar cookies con flag secure activado (un navegador nunca las debería transmitir por un protocolo distinto a https).

El hecho de usar estas cookies es una buena práctica que los desarrolladores deberían usar; pero antes de mentar a la madre de los que no las usan se ha de saber que para sitios como google es muy difícil hacerlo. Al compartir la sesión https entre múltiples dominios (gmail, googleloquesea) es muy difícil usarlas y escalar a millones de usuarios. ¿Será esa la razón por la que existen quejas de gente que ha perdido sus cuentas en gmail?

Juanjo Iglesias: Como solucionar vulnerabilidad Kaminsky en Bind

Juanjo Iglesias — 2008-08-26T16:01:51+00:00

Original: http://www.howtoforge.com/how-to-patch-bind-to-avoid-cache-poisoning-fedora-centos.

Una de las vulnerabilidades más graves de Internet de los últimos tiempos ha sido la que ha afectado a todos los servidores DNS. El problema consistía en que conociendo alguna consulta del servidor DNS se podían enviar respuestas falsificadas ya que tanto el número de puerto como el id de las siguientes consultas se hacían predecibles. Una vez que alguna de esas respuestas falsificadas entraba en el servidor se corrompía su cache con registros introducidos por el atacante.

La actualización consiste simplemente en realizar yum update bind. En el enlace recomiendan además activar dnssec. Ningún problema con Centos 5 y 4; aunque en este último caso la opción dnssec-enable on no es aplicable (bind 9.2).

Un detalle muy curioso es que si nuestro DNS está detrás de un NAT el parche no resuelve mucho debido a que las implementaciones habituales de NAT (por ejemplo, iptables) no sólo traducen las ips sino que también los puertos (alguno de los libres en la ip pública). Esto hace que vuelva a ser predecible. Habrá que pensar que los servidores de DNS también se merecen su ip pública.

Se pueden testear los servidores DNS en las siguientes direcciones:

http://www.doxpara.com/ (blog del hacker que ha descubierto la vulnerabilidad).
https://www.dns-oarc.net/oarc/services/porttest

Juanjo Iglesias: Bug en perl (redhat)

Juanjo Iglesias — 2008-08-26T12:24:24+00:00

Original: http://blog.vipul.net/2008/08/24/redhat-perl-what-a-tragedy/

Un fallo en los paquetes perl Red Hat 5 (Centos, Fedora) hace que la llamada para crear objetos sea muy costosa. Un código como:

#!/usr/bin/perl
use overload q() => sub {};
my %h;
for (my $i=0; $i50000; $i++) {
  $h{$i} = bless [ ] => 'main';
  print STDERR '.' if $i % 1000 == 0;
}

Ejecutado en una de nuestras máquinas Centos 4 tarda 0.2 s, en las nuevas Centos 5 pasa a 12-14 s.

Mario Sánchez Prada: I told you so

2008-08-25T07:25:22+00:00

As you might know, two weeks ago I told in this blog that “big news were about to come”… and the time to say what it was about has come, so get ready… steady… go!

I’m going to become a father

I doubt I could express my feelings right now well enough in a blog, so I won’t write a long post about this topic. Just keep in mind that I’m happy as I never was before, and I’m glad to be now ready to tell the world about it

So.. now it’s time to wait. Let’s see what happens in 8 monts time!

Adrián Pérez de Castro: hario

2008-08-25T07:23:50+00:00

5:40
Channel Six news team
Breaking story bout a get-rich-quick scheme
One anchor turns and faces the other
Says it’s time that I made you my lover

Oooh we belong together
Like traffic and weather
Like traffic and weather

—Fountains of Wayne - Traffic & Weather

Vale, probablemente no es la mejor letra para una canción pop, pero es lo primero con lo que Rhythmbox ha tenido a bien amenizarme el desayuno.

Si es que a veces incluso se levanta uno contento…

Teodoro Díaz Diz: Partidazo de baloncesto y medalla de plata

2008-08-24T16:17:17+00:00

La final de baloncesto de los Juegos Olímpicos fue un partidazo para rememorar. Los EEUU tuvieron que ganarse la medalla de oro con Kobe Bryant y LeBron James en cancha durante los últimos minutos del partido.

Esta medalla de plata deja un gran sabor de boca.

Un 10 para España. Carlos Jiménez se retira de la selección a lo grande.

Jacobo Tarrío: Más logotipos

2008-08-23T16:47:15+00:00

Paseando por Buenos Aires he encontrado otra tienda con el logotipo de la Agencia Tributaria:

(Vean mi historia anterior para el contexto).

Adrián Pérez de Castro: hario

2008-08-22T10:42:48+00:00

Últimamente parece que todo gira alrededor de Porto:

Abren una botella de vino de Porto en una reciente comida familiar.
Un compañero de trabajo decide irse allí de vacaciones.
Me voy unos días a las Islas Cíes y tengo una divertida conversación con unas chicas de esa ciudad. Coincido con ellas de vuelta en el barco.
El maestro luchador Arroz con Té publica una certera frase acuñada por alguien que mira el agua del Duero desde la orilla.
Una de las personas a las que más quiero será secuestrada por los encantos de la ciudad durante el próximo curso universitario.

Si sumamos esto al hecho de haber participado en dos de las ediciones del concurso de programación de la ACM celebradas en Porto en 2001 y 2002, todo parece indicar que el entorno que me rodea quiere decirme algo. O como también se decía hace unas décadas en nuestro país: ¡es una conspiración judeo-masónica cuyo objetivo final es instaurar el comunismo en este país católico y decente!

Manuel Pedreira Antón: Una de Becarios….

2008-08-21T19:15:21+00:00

Via Meneame

Francisco Javier Tsao Santín: Citius, altius, fortius bloodious

曹 tsao — 2008-08-21T16:53:04+00:00

I always loved sports. I didn’t played a lot because I was too bad and I had no teacher who drived me right. Like most of Spanish boys, I loved football, and I soon began to suffer with the curse on the Spanish national team (and enjoyed with the evolution of Deportivo de La Coruña). So, when this summer Spain reached the top of Europe playing football lovely and wining, I blowed up with happiness.

Now I’m enjoying with Spanish sportmen in Beijing. But I can’t forget the Olympic Games where time for peace. And there is not peace without justice. I hope Olympic Games help a bit to China to open to democracy, even when the goverment became more oppressorto show a nice face to the world, even when the people that decided Beijin seven years ago had another intere$$$t$$$.

Ther is no peace too when one player in the Games invades the territory of another player, causing hundreds of injured and killed. Russia justified with a possible Georgian attack against civilians, but it’s difficult to prove this when some journalist died trying to show the reality to the rest of the world.

Weblog GPUL: GPUL Picnic 2008

2008-08-21T16:33:21+00:00

Por aquello de que dos puntos trazan una recta, este año haremos tradición con el segundo picnic veraniego gpulero. El próximo sábado 23, a las 14:00 en el campus de Elviña. Nos concentraremos en FIC, para ir con las empanadas, las tortillas y las tartas al campito entre el edificio de investigación y la Facultad de Ciencias Económicas y Empresariales.
¡Os esperamos! :-)

Manuel Pedreira Antón: Estudiantes de tipo A y de tipo B

2008-08-18T20:43:46+00:00

Hola, ¡Cuanto Tiempo! ¿Algo nuevo por ahi? Bueno al tema, lo primero, no soy de los que creo que postear menos implica una vida más agetreada (aunque lo haya utilizado en alguna ocasión como escusa pero esta vez no lo voy a hacer) lo cierto es que la dejadez es lo que nos hace abandonar poco a poco nuestro blog.

Creo que hace por lo menos 4 meses os hablé por última vez. Esta vez os voy a hablar de un articulo en el que desde Silicon Baires hablan de un artículo del ex-CEO de Tripod. En este artículo, en el que hablan de la diferencia entre el alumno 10 y el alúmno 7 así como se compenetran.

Lo curioso de este artículo, es que es de algo que hemos hablado muchas veces en nuestras discusiones Ak y yo y en cierto punto, comparto el artículo pero no al 100%. Yo siempre he dicho que en general, en la vida real, los estudiantes de 7 se adaptan mejor a la vida que los estudiantes 10 y, que, posiblemente, como dice el autor, tengan algo más de visión que lo que han estudiado. Posiblemente porque los estudiantes 10 han tenido que quitarse de algun lujo para mantener ese ritmo -aunque tengo compañeros que lo han mantenido sin privarse de ningún lujo ESOS si que son mis IDOLOS!!!- Bueno, volviendo al tema, también estoy de acuerdo en que los estudiantes de 7 suelen ser dispersos, o por lo menos, esa es la idea que tengo yo pero, por eso mismo, veo más emprendedores a los alumnos 10. Ellos son los que son capaces de sacar adelante la “genialidad” del estudiante 7 (aunque algunos lo vean incoherente) porque Si son dispersos ¿Como van a tirar de una idea si son dispersos?

…. Cada día se me va más …

Francisco Javier Tsao Santín: We went to the woods

曹 tsao — 2008-08-18T17:03:55+00:00

Some books of XIX Century poetry (Espronceda, Baudelaire, Whitman, Poe). Some poems written by us. A 15 years old Johnny Walker bottle.

Do dead poets need something else in a rainy night at the mountain?

Francisco Javier Tsao Santín: It never rains forever

曹 tsao — 2008-08-18T16:57:36+00:00

I’m always grateful to God for every year we can work at Portiño trying to help to our children to go steps forward in their life. In the previous years this work was difficult because the lack of volunteers, so we maintanied the project in precarious conditions.

But luckily this year we gathered a great group again. Almudena returned from Barcelona and new youngs volunteers came into the group too. So we could work harder and we did more parties and extra activities carrying the children to meet the world outside Portiño

Almudena, Laura, Inés, Lucía, Ariana and Ismael, thanks to you for this maravellous year

Francisco Javier Tsao Santín: THE gadget

曹 tsao — 2008-08-18T16:43:08+00:00

I’m getting old. I’m very happy with a gadget that joins cell phone (GSM and UTMS), GPS, digital camera, mp3 player, wireless conectivity. Its name is N95 by Nokia.

It goes against Unix philosophy, but I was tired because my full pockets with gadgets, batteries and their chargers. And, even when it runs with Symbian OS, I can launch a ssh client.

I opened a blog at Vox.com with photos taken with the camera and uploaded with a program to do it directly from the N95. Just for fun

Francisco Javier Tsao Santín: Geeks as we are

曹 tsao — 2008-08-18T16:40:05+00:00

Visperas and Benji got married in June. They celebrated the marriage in Alcalá de Henares, near Madrid. Alcalá was the first planned university in the world by Cardinal Cisneros in the XV Century. Everywhere in the city you can find cared buildings of stone and brick that evoke the Golden Age of Spanish literature. You can see some photos I took in that gallery.

About the marriage, I’ll preserve the intimacy, but I must write it was one of the most emotive ceremonies I have attended ever The baquet had some romantic and geek details too. You can see in the photo an amount of sparse all-around-the-world geeks joined because our past in GPUL. We were sitted at the Linus Torvalds table. Visperas’ telecom engineering friends were at the Graham Bell table, and Visperas and Benji were at Alan Turing table

Good luck for the young family

Francisco Javier Tsao Santín: I was not resting in peace

曹 tsao — 2008-08-18T16:31:42+00:00

I have not too much time to update this blog. Really, I never had time to do it, but now I’m aware of this fact but I’m not going to give up now. Last months were very hard but results where positive: I passed more exams than ever, and, in two months I’ll begin to work in my final degree project as I’ll try to pass the last subjects.

There was another reason to be busy: I began to work in the Territorial Studies Lab. I’m updating the databases of the provincial GIS. We use GISEiel, a derivate of gvSIG (so it’s free software), against postresql databases. It’s not a very complex work but it’s very interesting to familiarize and reflect about how the territory was built.

Some of the following posts are about the lost events and thoughts in this ending summer.

Alberto García González: Vagalume 0.6 for Windows released

2008-08-18T15:06:34+00:00

Thanks to the work of Luis Garcia Rio (who has also been working on the OpenMoko port), we have just released Vagalume 0.6 for MS Windows.

In case you’ve never heard about it before, Vagalume is a Last.fm client designed for the Maemo platform. More info here.

Please note that this is an experimental release and doesn’t contain the complete set of features. It might also be more unstable than the GNU/Linux version. We’d like to hear about your problems with this version in the mailing lists.

Vagalume for Windows has been tested on XP and Vista. Here are screenshots of both versions (click to enlarge):

Installation

To use Vagalume in Windows, you need to install:

The gtk2 runtime.
GStreamer including all gst-plugins-* packages (base, good, bad and ugly).

Some important notes:

When installing GStreamer, you will be asked whether to use the existing GLib installation or to install a new one. Choose no to use the existing installation.
When installing Vagalume, you will be asked whether to install an icon theme. If in doubt, choose Yes.

Go here to download Vagalume for Windows. There are two different installers, the full and the minimal installer.

Both will ask you to install GTK+ and GStreamer (just choose no if you have already installed them). The difference is that the full version comes with both packages, while the minimal version will point you to their respective web pages.

To uninstall Vagalume, go to the Windows control panel.

As usual, comments and suggestions are welcome.

Regarding Vagalume 0.7, we’re fixing a couple of bugs that we’ve recently found. It will be out soon.

Weblog GPUL: II Máster de Software Libre Caixanova

2008-08-13T11:27:02+00:00

Igalia, empresa galega de SwL que patrocina novamente este ano as actividades de GPUL, organiza o curso que ven a segunda edición do seu Máster de SwL xunto con Caixanova e a Universidad Rey Juan Carlos de Madrid. Se a edición deste curso 2007/08 do Máster levouse a cabo na Coruña, a nova edición desenvolverase en Vigo, en sesións de venres e sábado no entro Social Caixanova de Vigo a partir de outubro.

Podedes consultar máis información sobre esta iniciativa na páxina oficial do máster, www.mastersoftwarelibre.com ou de xeito algo máis informal no blog de Javier Vázquez, un dos responsables do Máster por parte de Igalia.

Adrián Pérez de Castro: hario

2008-08-12T01:20:07+00:00

No hay nada en este mundo que sea totalmente independiente. Todos poseemos vínculos con otros y compartimos algo con ellos a través de éstos. Por eso no podemos actuar con total libertad. Y por eso existen la felicidad, la tristeza… o el cariño.

Premio para quien averigüe de quien es la frase

Mario Sánchez Prada: Big news are about to come…

2008-08-11T07:53:43+00:00

…in some weeks time.

And it has nothing to do with cats, just in case you wondered:

Mincha: one of my cutest cats

Just stay tuned!

Adrián Pérez de Castro: hario

2008-08-05T18:29:21+00:00

No es que esté indignado (que lo estoy), ni harto de haber esperando hora y media para nada (que lo estoy), ni mosqueado con los políticuchos chupatintas que van de guais organizando conciertos gratuítos de artistas que no han escuchado en toda su vida (vienen a mi memoria las «perlas» lingüisticas del ex-conselleiro Pérez Varela)… lo que realmente es absurdo es el hecho en sí mismo del concierto gratuíto. Además de recordarme a los panem et circenses organizados por candidatos a senadores en la antigua Roma con el único y exclusivo motivo de ganarse el favor del borreguil pueblo, la oleada de conciertos gratuítos de todo verano se suceden sin pena ni gloria: en la mayoría de los casos con gran enojo de quienes aprecien un mínimo de buen gusto en la música, en otros casos con un enormísimo enojo debido a esos seres mutantes que viven en las alcantarillas, comen pizza y han sido adiestrados por pseudoratas bípedas: las Tortugas Ninja.

No se lleven a engaño mis lectores: no me refiero a esos entrañables personajes de cómic y dibujos animados de existencia tan improbable como la posibilidad de que en una estación de tren o metro nos dejen sacar fotos. Me refiero a unos seres mucho más malignos y temibles: esos grupos de viejecitos arrugados cuyo estátus de jubildos les permite disponer de todo el tiempo del mundo para, entre otras cosas como ejercer de controlador de obra (próximamente en su academia CCC más cercana), esperar pacientemente durante días (qué digo días: incluso semanas enteras si se tercia) en la cola para obtener entradas de conciertos y espectáculos que no les interesan lo más mínimo en la totalidad de las ocasiones. ¿Que viene La Fura Dels Baus en colaboración con los gitanos de Peñamuela a montar un espectáculo en la arielta colgados por la entrepierna de unas grúas gigantes mientras la cabra le hace un cunnilingus caricias a un travesti que ha conseguido cambiarse de sexo? No hay problema: allá van las Tortugas Ninja al ataque, que no pararán de escandalizarse y repetir «¡hay que ver la juventud!» ó el ya cansino «¡si es que esto con Franco no pasaba!» Siempre que sea gratis, claro.

Y así llegamos a la clave del asunto: la palabra gratis. Todo es más atractivo si se le añade al final como coletilla. Conseguiremos con ello que las Tortugas Ninja en tropel e incluso otros colectivos vagamente interesados en lo que se oferta. Se inaugura un edificio: pinchos gratis. Que hay rebajas: el 40% gratis. Viene el rey al acto de celebración de los 800 años de la ciudad (en el que por cierto estuve de figurante vestido de soldado y los impresentables de Bengala Produccións aún no me han pagado): todos a tocarle la mano, que es gratis. Que los vertidos radioactivos de Ence provocan la aparición un tercer brazo: pues nada, a conseguir un brazo gratis, que tiene que ser estupendo para hacérselo pasar bien a la novia…

Y es que los conciertos nunca, nunca, nunca deberían ser gratis. La semana pasada mucha gente estuvimos más de una hora esperando en una cola para conseguir entradas para ver a Diana Krall. ¿Pero no era que el jazz sólo nos gustaba a unos pocos puretas musicales? Vaya… pues parece que hay más puretas que nunca. Seamos sinceros: ¿qué vago redomado tiene el tiempo libre suficiente para pasarse nada menos que doce horas delante de una puerta esperando para que le dén una entrada para un concierto que en el mejor de los casos ni le va ni le viene mientras los demás nos dedicamos a producir para sacar al país de la crisis profunda desaceleración? Sí amigos. ya saben la solución: nada menos que las Tortugas Ninja. Desde aquí propongo que a partir de ahora cuando los politicuchos de turno (o las fundaciones de las cajas de ahorro que blanquean sanean sus cuentas) quieran traerse a un artista pueden elegir cobrar un precio simbólico. ¿No les suena el concepto? Es tan fácil como cobrar unos cuatro o cinco euros, que es muy barato, quitando por tanto la insana palabra «gratis» de enmedio y eliminando así la afluencia de indeseables a los que les es indiferente la actuación y que no hacen más ocupar las plazas que podrían revertir en los realmente interesados a los que no les importa el nimio desembolso de los susodichos euros para asistir a un concierto al que llevan media vida deseando ir.

Tranquilos todos, que los triunfitos seguirían siendo gratis: no entran dentro de la categoría de «artistas».

Adrián Pérez de Castro: hario

2008-08-03T13:02:29+00:00

Un país que necesita de la libertad y la seguridad para garantizar la libertad y la seguridad no se merece ni la libertad ni la seguridad

—Benjamin Franklin

Adrián Pérez de Castro: hario

2008-08-02T21:25:22+00:00

Es que la magnesia efervescente con la que chutamos al conductor reacciona con el flash, provocando un aumento de estreptococos en el riego linfático de la espina dorsal que hace que se pince el nervio sacrosanto de nuestro señor Jesucristo, lo que en último término redunda en un estado de excitación transitoria que provoca en el sujeto la eyaculación inmediata… y claro, queda muy feo que al bajar del convoy los compañeros vean el lamparón en el pantalón del conductor.

Jacobo Tarrío: De logotipos

2008-08-02T17:40:11+00:00

Caminando por ahí vi una tienda de Abbey Discs, y me llamó la atención su logotipo. En particular, que se parece al de una organización bastante odiada por mucha gente en España:

No se me ha ocurrido entrar a preguntar si tenían muchos (o especialmente pocos) clientes españoles...

Alberto García González: Back from holidays, I already miss Istanbul

2008-07-31T10:25:09+00:00

I got back from Istanbul a couple of weeks ago. We had a really great time there, it’s one of the most beautiful cities I’ve ever seen.

After GUADEC me and other Igalians spent some days visiting the city. Back home I enjoyed the Galician sun and beach (including the Cies Islands, which are wonderful) for some days more.

Regarding the conference, so many things have been said that I don’t think I have much more to add. Congratulations to all the people behind the Gran Canaria bid, I’m sure we’re going to have a great time next year :) (by the way, I uploaded a video of the closing session here and here). Also, if anyone has good quality photos of my Vagalume talk (better than this one) please contact me, thanks !

Getting back to work after holidays is always hard. I’ve got lots of things to do, including some lessons in our Master on Free Software this weekend. So if you have written me an e-mail and haven’t got a reply, please be patient :)

I have had no time to release Vagalume 0.7 yet, although the code is mostly ready (I’d like to see how this Last.fm problem evolves, also). However the development never stops. Luis Garcia Rio has been working with OpenMoko and here’s the result:

Yes, that’s Vagalume running on the Neo 1973. It does work and you can actually play songs.

This is a preliminary version and nothing has been uploaded to the SVN yet, but expect things soon. If you’re interested, join vagalume-devel.

Serafín Villar Gómez: euskal encounter 16

2008-07-28T10:51:33+00:00

meu deus !!!

xa pasou un ano dende a ultima anotacion, non escribia dende a euskal do ano pasado e a deste rematou onte

o ano pasado foi unha expedicion, pero o deste ano converteuse nunha aventura en toda regra (tardamos ¡¡¡ doce horas !!! en voltar dende bilbao ata a coruña)

en canto o evento, de maravilla pero non chegou o nivel do ano pasado, espero que as penurias da viaxe (de ida e de volta) non influisen neste tema, pero e a sensacion que teño

desta party quedome co afianzamento do dc team (pronto web dispoñible) e co bo ambiente que tivemos en xeral

espero escribir de novo antes da euskal 17

saudos e vemonos nas partys ^_^

Adrián Pérez de Castro: hario

2008-07-25T19:16:40+00:00

Ya es oficial, he inflingido el daño capital a un ser vivo, arrancándole su más preciado tesoro: el Anillo ún… errr, ahem: su vida. Para ser más exactos ha sido con mi biscúter chino. Ayer, cuando llegué a la oficina en la que trabajo después de una nada despreciable exhibición de pericia al esquivar hábilmente a los anlatados que, más que circular, reptaban hacia las afueras de la ciudad, me encontré con un cadáver de mosca común en el guardabarros de la rueda delantera de mi medio de transporte habitual…

Lo peor es que ahora sí que tengo que lavar la moto, no es bonito andar por ahí con trozos de fiambre manchando la carrocería.

«Shit happens»…

Alberto García González: Problems with the new Last.fm page

2008-07-21T14:17:07+00:00

I’ve just got back from Istanbul and when I was about to release Vagalume 0.7 I saw that the Last.fm web page had been redesigned.

However I am missing a very important feature ! Where’s the ability to listen to free records in the Last.fm client ?

When I went to pages like this one there used to be a “Play in Last.fm software” which pointed to this lastfm:// address so I could play the album in my Last.fm client. But I can’t find that link anymore, it seems that the only choice now is to use the flash player.

Has this feature been removed ??

Teodoro Díaz Diz: El colmo de un sistema anticopia

2008-07-18T08:12:42+00:00

Mis sobrinos me pidieron ayuda para instalar un videojuego que habían comprado. El problema era que el sistema anticopia no dejaba instalar el juego. Hay que darle un premio a los “genios” que hicieron un sistema anticopia que no deja instalar el juego al que lo compró original. ¿O será que El Corte Inglés vende copias falsificadas?

La solución fue: ¡hacer una copia!
El colmo de un sistema anticopia es que te obligue a hacer una copia.

Al intentar instalar el juego desde el disco original, salía una ventana de error con un enlace a una página web. En dicha página web había un mensaje diciendo que el juego no era compatible con programas de virtualización de unidades de CD y DVD, como Daemon Tools o Alcohol 120%, y que desmontase la imagen de la unidad virtual e introdujese el disco original en el lector de DVD.

No se veía ninguna unidad virtual por ningún lado. Echando un vistazo por el disco duro, vi que había archivos no eliminados de Daemon Tools. A pesar de borrar incluso las claves del registro de Windows referentes a Daemon Tools, seguía sin dejar instalar el juego. No sé si quedaría algo por ahí que hiciese que no instalase el juego.

Busqué en Google una solución y la encontré. Fue hacer una imagen del DVD en el disco duro y modificarla cambiando el archivo del instalador del juego por otro sin la protección anticopia. Para no tener que grabar la imagen en un DVD, instalé las Daemon Tools y monté la imagen.

Una vez instalado el juego, al ejecutarlo te obligaba a meter el DVD en el lector. Para rematar la faena cambié el ejecutable por otro que no tiene ese incordio.

Chema Casanova: GUADEC/aKademy 2009 in Gran Canaria

2008-07-13T01:48:58+00:00

I have spent some nice days in GUADEC in Istanbul. This year i was not giving a talk but i have the emotion of the bid we presented for hosting GUADEC in 2009. After attending to a lot of interesting talks yesterday the GNOME Foundation announced that next year GUADEC will be co-located with aKademy in Gran Canaria.

I’ve never been to Gran Canaria, but a have a special relation with the Canary Islands. If you check my weblog header it is me with the Teide like background. I have been 5 times in Tenerife and visited La Palma and La Gomera. i have felt in love with these Islands, each one is different with a special charm. I have been waiting for an occasion to go to Gran Canaria, Lanzarote and Fuerteventura so next year i have an excuse and i know that Alberto will be a really nice host in Gran Canaria.

At this point i can only say that GNOME Hispano will give all the possible support that we can provide to Alberto and the rest organizers for organizing GUADEC next year, we have had a great commitment in the organization of GUADEC in Vilanova two years ago, so we have the experience needed for helping them as an active part in the organization.

So as i told Alberto i will try to help him about any request and advise he needs. I would like that GNOME community continue wanting to come back to Spain when it is possible, so that we can convince them to come to Galicia in future editions

Now we should think about a new proposal for organizing an innovative event in Coruña next year but we should think about this in GPUL because we are celebrating our tenth anniversary.

P.D. I hope that all students of the Master on Free Software of Caixanova are working hard while i am “working” in Istanbul.

Adrián Pérez de Castro: hario

2008-07-11T07:49:11+00:00

Deja pasar la tentación
dile a esa chica que no llame más
y si protesta el corazón
en la farmacia puedes preguntar:
¿Tiene pastillas para no soñar?

—Joaquín Sabina - Pastillas para no soñar

Para mi amigo Saverbrunn.

Chema Casanova: GUADEC Core Day 1

2008-07-10T02:31:02+00:00

It has been my first day at GUADEC, i have met some of the fantastic volunteers that have been collaborating in Vilanova as Gil, Silvia and the organizer Baris. They continue being fantastic people with a lot of energy.

Today talks were quite interesting, I liked specially talk from Miguel about his point of view of the integration of web and desktop app development. On the other side I have been always interested on GPS and the development of Geoclue and Gypsy is going forward with the objective of providing to the Desktop the information about where the desktop is in each moment.
But GUADEC is not just the series of talks in a conference venue, is the social program and meeting people from the GNOME community. Today organization prepared a cocktail with the GNOME Band sound on the roof of the University, with a really nice view of the Galata Bridge over the Golden Horn. Claudio is a great musician so I think that when he arrives to Coruña the Igalia band will be possible with the collaboration of Calvaris (classical piano), API (bass) and Andres with the battery I’ve been speaking with Ivan Frade remembering my latest PhD research regarding indexation, Information Retrieval and tracker.
Later on the street near our hotel, the one full of pillows, I spend a nice time speaking with Lucas Rocha, German and Pedro.I could practice a little my French too with some people from Fluendo.
Today I first met to Stormy Peters, our new executive director of the GNOME Foundation, she is really motivated in working for GNOME. I have watched her last year keynote at Birmingham and i liked. I believe that she can really help spreading all the fantastic work that GNOME community is doing and I think that she can take this responsibility. She has an extra point, she speaks a really good Spanish.

We will know on Friday where GUADEC is going to be next year, I hope that board will chose our proposal for Coruña, and the same for KDE e.V., but nowadays we can only wait for a decision.
It is too late, and lately Igalians have been closing the pillows GUADEC street, so today we have done it again, thank you Mario for showing us the good path Just 5 hours before getting up and i can see the sunrise throw my window. Good day and Good luck.

Chema Casanova: GUADEC Istanbul

2008-07-09T01:09:22+00:00

I arrived today for the core days of GUADEC this year in Istanbul. This city is really big, i just meet some old friends, eat kebab, drink tea and sit on nice cushions near our hotel. Tomorrow will be my first day at GUADEC this year but i can say that has been really interesting coming here just for seeing people i have not seen for a year.

Tomorrow i will be at GUADEC available to solve any question related to our bid for GUADEC in Coruña next year. So if you are interested in anything related to our proposal just drop a comment here, or send me an e-mail.

Weblog GPUL: Mal día para administrar DNS

2008-07-08T21:12:09+00:00

Hoy, Evant Hunt (del ISC) publicó un mensaje crítico: existe un posible ataque que explotando debilidades en el protocolo DNS permite la corrupción de la información almacenada por un servidor DNS caché (imaginaros que vuestro servidor de DNS de vuestro proveedor ADSL o cable os dice que la ip de vuestro banco es la ip de un simpático amigo ruso o coreano). El mensaje ha sido publicado en web de la ISC.

Enrique Ocaña González: Pam_preprofile 1.1, a swiss army knife for PAM

2008-07-07T16:29:04+00:00

Pam preprofile is a PAM module that ensures that some program or script is run each time a user logs into the computer. It’s suited for network administrators when they can’t rely on a particular shell to execute the user’s .profile, .bash_profile, .bashrc or similar… because sometimes the user home directory doesn’t even exist yet.

There are already many PAM modules out there, each one suited to a particular need (mounting shares, creating tmp dirs, etc.), but the real advantage of pam_preprofile is its versatility. Pam_preprofile can be used to satisfy any need not being implemented by any existing PAM module at this time but which can be written as a script by the system admin.

The configuration is simple. Just install the module at /lib/security/ and add this line at the end of /etc/pam.d/common-session:

session required pam_preprofile.so /tmp/myprogram.sh /usr/doc

That will call /tmp/myprogram.sh every time the user starts a session (logs into the desktop), passing it a “/usr/doc” parameter, plus an extra parameter with the username being authenticated.

In the previous version of the module, the script was executed always at the session stage. It was very helpful to create the user account. But some weeks ago, a network administrator presented me a scenario where he needed to execute the script each time the system asked the user for a password (that is, at “auth” stage), because the user info could have been updated meanwhile and some local configuration should be updated based on that.

I then improved the module and the new 1.1 version is out. It allow scripts to be executed in the PAM stage you want (account, auth, password and session), not only at the “session” stage allowed by the previous version.

Are you a network administrator? You can download it from:

http://community.igalia.com/twiki/bin/view/Corunix/ProjectDownloadStable

Permalink | No comment | Backlinks

Adrián Pérez de Castro: hario

2008-07-07T00:14:47+00:00

Being occupied means that one does not have as much time as desired to update this weblog, so here you have a quick summary of what happened the last weeks:

I started working in the systems department of Igalia, a very cool company which works with free software (as in “freedom”). For geeky stuff related to systems administration, you can take a look at my new weblog there.
I attended the Bob Dylan concert which was held in Vigo last June 27th. I mostly enjoyed it, although I think that the concert would fit better in an auditorium. Even so, the performance was impeccable, and the accompaniment awesome.
We now have two cat in our flat, named Xan and Ziggy. They are quiet but sometimes it looks like they had too much coffee… and that’s fun!
One of my roommates is on holidays… and we miss her a lot.
I started learning how to use Git. Some of my mates at work use it and once basic things are understood everything starts to make sense
Some friends of mine and myself are preparing a little trip to the Cíes Islands.
There are two persons which I do love a lot went to Ireland. I know they are having a good time, but I will cover them with hugs when they arrive.
I am glad that someone I care about achieved a good punctuation in her last exam.
Did I mention I still searching for someone special? Girl preferred, FYI

Dunno when I will post the next update, but “mala herba nunca morre”, as we say in our region

Jacobo Tarrío: They put drugs in my cocoa

2008-07-04T23:56:04+00:00

En cuanto entraron, el saludo ya amoroso, porque ya era... ya había confianza de antes de estos días. No fue que tuve que hacer ninguna... ningún secreficio, ni exceso, que se ponían voluntarias pa darles cualquier cosa o cualquier palabra amorosa.

Entonces, voy a hacer el amor con una, pero que eran voluntarias, ¿eh? No había... no había poblema. (Pero naturalmente, yo les pagaba por eso, ¿eh?, sin ser una cifra de dinero excesivo, ¿eh?, yo les pagaba una cosa corriente, normal). Y era cuando ellas tenían ese interés en ir a cama, porque una quedaba libre así, en compló, pa revolver, buscando dineros.

Me echaron droja en el colacao. Que yo noté que dormiera muchas horas, imposible que yo duermo muy pocas horas, nunca dormí más.

Con fotografías de ellas, que había muchas más fotografías que estaban en el cajón de la mesilla de noche, muchas más había, porque yo ya tenía fotografías de todas las formas, y en varios sitios.

Todavía, de que sepa yo, no fue interrojada, ni apareció, según los anuncios de la prensa. La primera que apareció fue la delgadita, pelo largo. La segunda, una rubia de trentaidós años; la de pelo largo, ventiséis.

Eran prespetutas buscando domicilios para hacer la prespitación, pero no por prespituación, sino por robar. Mientras que una da el placer de prespitación, la otra es cuando anda buscando ojetos que le sirvan, dinero mucho mejor.

Teodoro Díaz Diz: El peligro de los comentarios

2008-07-04T16:13:50+00:00

Julio Alonso, autor de Merodeando, informa de la sentencia condenatoria en juicio sobre SGAE en primera instancia. En la sentencia le condenan a indemnizar a la SGAE con nueve mil euros por vulnerar el derecho al honor y la dignidad de la SGAE, haciéndole responsable de los comentarios de otras personas publicados en su blog.

En la sentencia se cita a otra de la Audiencia Provincial de Madrid en la que se dice:

… siendo que tal normativa no excluye la aplicación de otras, como la Ley Orgánica 1/1982, de 5 de Mayo, Protección Civil del Derecho al honor, la intimidad personal y familiar y la propia imagen; de lo hasta aquí indicado pasamos a concluir que las responsabilidad por las intromisiones en el honor, intimidad y propia imagen, no se ha de derivar sólo al autor de la información, sino también al intermediario, que soluciona los contenidos y los introduce en la red, poniendo a disposición de los usuarios una determinada información, ya sea en una página Web, una base de datos o una lista de distribución…

Por lo tanto, a menos que te salga el dinero por la orejas, no es ninguna broma el moderar los comentarios. Habrá que ver qué dice el Tribunal Supremo sobre esto: el Tribunal Supremo admite a trámite el recurso contra la sentencia de Putasgae.org. ¡Pasaron más de 2 años desde que se presentó el recurso! o_O

En este blog para que un comentario salga directamente publicado el autor debe tener uno previamente aprobado. Tengo esta opción de Wordpress activada por si hubiese algún comentario con spam. Ahora veo que puede evitar problemas muy graves. Más vale prevenir.

Hay dos cosas que son infinitas: el Universo y la estupidez humana. Y del Universo no estoy tan seguro.

- Albert Einstein

Enrique Ocaña González: I’ve a landline phone number in USA

2008-07-04T15:35:29+00:00

I know, I know… having a landline phone number in USA isn’t uncommon if you live there. But the fact is that I don’t live there.

The phone number is offered for free by IpKall and it’s binded to my Gizmo SIP account (VoIP). That way, when you call that number, and if I’m logged into my Gizmo account, I can receive your call. Moreover, if you’ve a Skype account it should be cheap for you to call me. Yes, you’ve catched it: it’s the perfect and cheap (but not free) SIP-Skype bridge.

In fact, I’m thinking to bind the number to the SIP account of the PolyCom we’ve in the office. That way, we could set up a multiconference among some Skype users and the PolyCom.

P.S.: I’m not showing here the real phone number nor the Gizmo account for privacy reasons. If you’d like to know them, just contact me.

Permalink | One comment | Backlinks

Roberto Suárez Soto: "The Emigrants"

2008-07-04T06:27:31+00:00

Ya saben cómo es esto del blogging: pasas meses sin tener nada que decir, y luego escribes cuatro o cinco artículos seguidos. Eche o que hai.

He acabado de leer The Emigrants, de Vilhem Moberg. El nombre no les sonará nada, porque sólo frikis tan aleatorios como yo acaban leyendo libros de gente tan desconocida (para nosotros) como ésta. Pero si preguntaran en Suecia, descubrirían que Moberg es un autor muy conocido, un prodigio que publicó su primera novela a los 13 años. Más información en Wikipedia.

The Emigrants iba a ser una trilogía, pero al final fueron cuatro libros. Yo he leído el primero. Las novelas van sobre unos emigrantes suecos en el siglo XIX (año 1850, en concreto), que debido a las condiciones de vida insoportables en su tierra natal se van a América. Un millón de suecos emigraron a EEUU en el siglo XIX (muy parecido a lo que pasó en Galicia), especialmente a Minessota. La primera novela nos cuenta por qué la familia de Karl Oskar, granjero de Korpamoen, decide vender su granja y emigrar a los EEUU con su familia; y cómo otros vecinos, por diferentes razones, se unen a él en el viaje.

Hay dos partes en la novela: la parte "pre-viaje" y la parte del viaje en sí. En la primera se nos explica cómo era la vida de los granjeros pobres (como Karl Oskar) en el siglo XIX, firmemente enmarcada en la religión luterana y la lealtad al gobierno dirigido por el rey Karl Johan. Había una rígida jerarquía social en la que los "ayudantes de granja" (farmhands, en inglés; no sé cuál será la traducción correcta) son lo más bajo, y el rey (justo por debajo de Dios) lo más alto. Un granjero tiene que rendir tributo y lealtad a todos ellos, y hacer lo que le ordenan. Aparte, los granjeros con pocas o malas tierras tienen que trabajar mucho para sobrevivir, y los años malos son muy malos para ellos.

Por todo esto, Karl Oskar y su familia (su mujer Kristina, sus tres hijos y su hermano pequeño Robert) deciden emigrar a America, un sitio mítico del que no conocen nada más que lo que pone en un libro que más parece un tríptico publicitario que otra cosa. La segunda parte trata sobre el viaje en barco de varias semanas, en los que se enfrentan al escorbuto, el hacinamiento, el aburrimiento y la muerte de seres queridos. El libro acaba con los primeros pasos de la gente de la parroquia de Ljuder (la parroquia donde está la granja de Karl Oskar), provincia de Småland, en Nueva York.

Yo he leído la versión en inglés (la compré en Amazon), y a veces es un tanto densa. No es un libro de leer rápido. El estilo es a veces un tanto florido, pero lo justo. No hay divagaciones extrañas, como en Moby Dick, y sí mucha introspección de los personajes: se ve cómo piensan, cómo dudan, cómo se justifican sus actos. Uno acaba comprendiendo a cada uno de los personajes, y (como en todo buen libro) sigues leyendo porque te preocupa lo que les pasa. Hay un par de momentos tristes en el libro que no hacen más que aumentar la empatía con los personajes. Cuando Karl Oskar, pobre pero orgulloso, pone los pies en tierra americana, sientes (como él) que por fin, después de tanto trabajo y sufrimiento, va a cambiar su suerte.

Compraré y leeré las secuelas. Les mantendré informados.

Weblog GPUL: Proposta para GUADEC e aKademy 2009 na Coruña

2008-07-03T18:03:15+00:00

GPUL con la colaboración de Igalia y la Universidad de A Coruña han remitido una propuesta para organizar las conferencias más importantes sobre GNOME y KDE.

Esperamos que la GNOME Foundation y KDE e.V. consideren nuestra propuesta y elijan coruña como Centro del Universo del Escritorio GNU/Linux en 2009.

Aquí teneis la propuesta y los apoyos institucionales.

Weblog GPUL: Proposal for organizing GUADEC and aKademy 2009 in Coruña

2008-07-03T17:55:37+00:00

GPUL in collaboration with Igalia and the University of A Coruña applied for organizing the most important conferences related to GNOME and KDE.

We hope that the two organizations supporting this desktops choose our city as the centre of the Universe of the GNU/Linux desktop world in 2009.

Here you have the bid and the support letters from public institutions.

Teodoro Díaz Diz: Galería de fotos de Expomanga 2008

2008-07-02T08:05:33+00:00

He creado un álbum en Flickr con fotos que saqué en el Expomanga de este año, que se celebró el pasado mes de mayo. Lo podéis ver en este enlace: álbum de Expomanga 2008

Como adelanto pongo esta foto de unos espartanos de lo más pintoresco

Roberto Suárez Soto: CentOS (o también "Futura mudanza: interludio")

2008-07-02T06:44:08+00:00

Esto se podría considerar como un interludio después del artículo anterior. No tengo nuevos progresos que contar en la mudanza de los Retrincos, pero llevo trabajando un tiempo en la nueva máquina, con CentOS, y hay ciertas cosas que me gustaría comentar por aquí.

El titular es: CentOS es una distribución interesante. Y eso, viniendo de un hardcore user de Debian (y Ubuntu), merece una explicación.

Lo mejor que tiene Debian no es apt-get. Es una de las bazas principales, por supuesto, pero no es sólo eso. La distribución está bien pensada para hacer fácil el trabajo del administrador. Quizás no tanto del usuario, pero sí del administrador. Todo está bien organizado y pensado para que no haya que hacer hacks para que funcionen las cosas. Para mí, eso se ve sobre todo en el estilo hyper-SysV (término que me acabo de inventar, no lo busquen por ahí) de la configuración. Hay muchos programas que se configuran con ficheros sueltos en un directorio. Eso hace muy fácil añadir configuración para ese programa desde otros paquetes, o vía sincronización remota.

Más cosas buenas de Debian: hay paquetes a punta pala. En serio. Es bien raro el software que merece la pena y no está empaquetado para Debian (por otro lado, hay muchos software que está empaquetado pero no merece la pena). Y todo en la distribución oficial, sin necesidad de "cazar paquetes" por Internet adelante.

Me gusta mucho la gestión de ficheros de configuración de Debian. Hay muchos helpers para hacer las cosas (como la gestión de ficheros en /etc/rc?.d), lo que de cara a "scriptear" cosas es una ayuda. Creo que el término apropiado para esto es "abstracción". No tienes que tocar a mano todos los ficheros, sino que puedes usar herramientas del sistema para que lo hagan por ti; y si en algún momento cambia la ubicación de los ficheros, las herramientas seguirán funcionando.

En fin. En el fondo, llevo demasiados años usando Debian como para analizar por qué me gusta. Seguro que las razones que he puesto ahí arriba no les convencen a menos que ya estuvieran usando Debian. Releyéndolas, no me convencen ni a mí.

Pero íbamos a hablar de CentOS.

CentOS es una recompilación de RHEL, la versión enterprise de Red Hat. Mis odios hacia distribuciones basadas en rpm vienen de la "caza de paquetes" que mencionaba antes y de yast, o lo que es lo mismo, Suse. Las distribuciones basadas en rpm, a lo mejor porque las probé poco, siempre me pareció que dependían mucho de programitas gráficos para administrarlas. Que no había programas en línea de comandos para administrar el sistema, y al final tenías que tirar de editor de texto para hacer tú mismo lo que hacía un ~~estúpido~~ programa gráfico. No sé si sigue siendo así, pero ahora que tengo una distribución basada en rpm para administrar por ssh, me da la impresión de que estaba equivocado. Un poquito, al menos.

CentOS es fácil de administrar. Para instalar paquetes tiene yum, que es en plan apt-get pero con otro nombre. Gandi tiene unos repositorios propios que vienen configurados en la máquina, pero no tienen demasiados paquetes (recuerde el lector que uno está acostumbrado a los vastos océanos paquetiles de Debian). La solución fue instalar un paquete de RPMforge que daba acceso a este repositorio. Ahora ya tengo tantos paquetes disponibles como tenía en Debian.

No sólo me gusta yum por los paquetes que hay disponibles para él, sino porque tiene todas las instrucciones esperables en un gestor de paquetes. Puedes instalar y desinstalar paquetes, buscar información, listar los que encajan en un patrón, actualizar todo el sistema o sólo unos pocos paquetes, etc. No lo he dicho, pero evidentemente, maneja automáticamente las dependencias para que no tengas que instalarlas tú a mano.

Los paquetes en Debian y CentOS (o más bien, RH) son distintos. En CentOS vienen paquetes más grandes, con todas las cosas que pueden hacer falta para un programa, aunque luego no se usen. Por ejemplo: hay un sólo paquete clamav (aunque también hay un paquete clamav-db), mientras que en Debian está dividido en clamav-daemon, clamav-freshclam, libclamavX (creo que "X" va por la 4), etc. En la práctica quiere decir que instalas algo más de basurilla con los paquetes de CentOS, pero ahora mismo no me afecta demasiado. Supongo que se nota más cuando quieres instalar un par de paquetes de Gnome y KDE y te instala quince más.

Hay herramientas para gestionar los ficheros de configuración. Pocos he tocado de momento, pero los que decía antes (los de /etc/rc?.d) se configuran con chkconfig. Y me gusta más cómo funciona este programa que el update-rc.d de Debian. Con chkconfig se pueden ver la lista de todos los servicios que hay, en qué runlevels van a arrancar, etc. Creo que en Debian no se puede ver sólo con un comando, aunque estaría gratamente sorprendido si se pudiera.

Hay también un comando (service) para invocar los scripts de /etc/init.d que todavía no entiendo muy bien qué ventaja tiene. Podría acostumbrarme a usarlo (siempre me equivoco al teclear /etc/init.d, y me sale ettercap por medio), aunque prefiero no hacerlo para luego no "trabucarme" cuando vuelva a una Debian. A mi edad estas cosas pasan.

CentOS no tiene la misma filosofía hyper-SysV de Debian. Por ejemplo: la configuración de Apache en Debian se hace quitando y poniendo enlaces en directorios especiales de /etc/apache2, pero en CentOS es un poco más "a saco": hay un directorio /etc/httpd/conf.d en el que puedes dejar ficheros para configuraciones de Apache, pero para desactivarlos tienes que quitarlos de ahí. En Debian también se configuran los módulos de Apache de forma parecida, mientras que en CentOS cargas los módulos añadiendo líneas a /etc/httpd/conf/httpd.conf. Esta diferencia tan simple, y que los paquetes de Apache de Debian estén mucho más granularizados, permite instalar y desinstalar módulos de Apache del sistema sin que haya que retocar el fichero de configuración de Apache.

Y de momento no tengo muchas cosas más que decir. Pero no se sorprendan si dentro de poco aparece un artículo llamado "CentOS (2)".

Alberto García González: A quick one: Guadec, Vagalume and Moblin

2008-07-01T13:29:49+00:00

I’ve got a thousand things to do these days so this is going to be a very schematic post :)

On Thursday me and some other igalians are flying to Guadec-ES (Madrid) where we’ll meet the Spanish-speaking Gnome team. We have some talks there: I’ll talk about the Maemo platform, a topic which will be further extended by Mario. Victor will show his YouTube viewer and Claudio will talk about how to extend Eye of Gnome,
From there we’ll go to Guadec at Istanbul (not Constantinople). There we’ll meet the rest of the Igalia crew. Some of us will deliver talks there as well: I’ll talk a bit about the Vagalume Last.fm client, Iago will talk about the Gnome Buildbot and Juanjo about Gtranslator.
The next version of Vagalume is going to be released very soon. Among other things, this will be the first version with support for the Moblin platform (the support is already available in SVN). Here you can see a screenshot of Vagalume on Moblin (click to enlarge):
Regarding Vagalume, I was interviewed some days ago in a program called Extrarradio in the Galician radio (Radio Galega). Those interested in hearing the interview can get it from here, but note that it’s in completely in Galician Portuguese and that I talk very fast :)
Wanna see Vagalume in action ? Someone has posted a nice video here.
Our beloved Modest has finally seen its first official release !

See you in Istanbul !!

Weblog GPUL: Coruña Mapping Party

2008-06-30T09:47:06+00:00

El próximo fin de semana GPUL alojará una mapping party Open Street Map.

Para los que no lo conozcan, Open Street Map es un proyecto que se dedica a recoger datos geográficos de todo el mundo, para ofrecerlos de forma libre para su uso.

En el wiki del evento se irá cerrando el programa en los próximos días. Todos aquellos que dispongais de GPS y/o cámara digital de fotos y/o coche, y os apetezca pasear por Coruña el sábado, sereis bien recibidos :-) Enviad un correo al hilo que hay abierto en gpul-list o directamente a tsao _en_ gpul.org

David Fernández Vaamonde: Ya de vuelta :)

2008-06-27T19:23:50+00:00

Hola a todos,

Efectivamente ya hemos vuelto del viaje de novios, vuelto de un sueño del que no despertaremos nunca ;) Por resumir un poco la experiencia de la boda:

Perfecta

Todo estuvo donde tenía que estar, el centro de la celebración fué la ceremonia que con ayuda de Luis, el cura que la ofició y amigo de la familia, resulto tremendamente emotiva (con lo que lloraba la gente parecía un drama griego más que una boda ;)).

Todo el mundo estuvo allí dando ánimos, incluso gente venida de muchos kilometros e incluso de allende los mares.

¿La celebración? Una vez más perfecta, perfecta la comida, perfecta la bebida, perfecta la compañia y resultando algo tan dificil como que no solo salió como nosotros nos imaginábamos (que suele resultar dificil en estos casos) sino infinitamente mejor.

Es como algo de ensueño que ha sido tan perfecto que parece que no te ha pasado a ti sino a alguien en la tele ;)

Gracias a todos los que habeis contribuido a que esta boda fuese perfecta, de verdad…

¡Ah! Pero si yo iba a hablar de la luna de miel, pues bastante perfecta la verdad, un crucerito y una semana en Italia, y muy a nuestro modo, machacandonos a ver cosas y encontrando por el mundo adelante a esa gente que hace que conozcas mejor el mundo que te rodea y que te vuelve a hacer creer que el mundo y la vida son maravillosas.

Lo dicho, y me lo digo mismo, bienvenido a un sueño que no acabará, el estar siempre al lado de Visperas…

Jacobo Tarrío: Rickrolling

2008-06-26T21:23:54+00:00

Hace poco alguien me preguntó qué era lo que pasaba con Rick Astley últimamente. Así que le tuve que explicar qué es el “Rick Roll”.

El Rick Roll es una broma de Internet, consistente en publicar un mensaje en un foro con un enlace que, supuestamente, apunta a alguna página interesante o a alguna información importante, pero que en realidad apunta a un video musical de la canción “Never Gonna Give You Up” de Rick Astley.

Los angloparlantes, a hacer esa bromita le llaman “Rick Rolling”, y al video le llaman “Rick Roll”. Y ya está, no hay más. Lo que pasa es que la bromita ha tenido tanto éxito que ahora hay Rick Rolls en todas partes: el 1 de abril pasado, todos los videos recomendados en la portada de Youtube eran Rick Rolls, en algunos programas de televisión pusieron el video después de decir que eran impactantes imágenes de algún tema de rabiosa actualidad, etc.

Y ahora que saben qué es un Rick Roll, si les interesa gastarle la bromita a alguien, aquí tienen un enlace al video de marras. De nada.

Enrique Ocaña González: A safe upgrade to Diablo

2008-06-25T09:53:22+00:00

At the end, Maemo Diablo release for N810 is out. But if you have valuable information, programs or configuration on it maybe you’re worried about what you’ll loose in a reflashing. In fact, if you’ve done the upgrade yet you’ll notice that the main part of the apps from Extras repository are missing in Diablo for the moment. Fortunately, there’s a way to install the apps from the old Chinook repository.

Here are six simple steps to perform the upgrade process and restore all your current applications:

Backup your /home/user to a safe place by hand. Standard backup tool won’t
backup every file you’ve at home and maybe you could need them later…
Do a backup using the backup tool.
Reflash the device with the new image using the flasher tool according to the reflashing instructions
Restore the backup. Some old apps will remain grayshaded because the backup
tool can’t find them in the now current Diablo repository.
Open Application Manager. Menu, tools, application catalog. Maemo Extras,
edit. Distribution: chinook, uncheck the “disabled” checkbox, Accept. Close.
Menu, tools, restore applications. Accept.

That’s all. Enjoy your updated device!

Permalink | 2 comments | Backlinks

Teodoro Díaz Diz: Hogueras

2008-06-24T21:06:45+00:00

Aspecto que tenía la Playa de Orzán anoche:

Una de las hogueras:

Jacobo Tarrío: Cómo funciona el DNI electrónico

2008-06-24T21:03:29+00:00

Hace un rato ha venido alguien para pedirme prestado mi lector de tarjetas inteligentes. Lo necesitaba para poder pagar sus impuestos (no está mal, lo hace bastante pronto, una semana antes de que acabe el plazo) usando su DNI electrónico para identificarse. Cuando le expliqué cómo instalar los controladores y utilizar el cacharro noté que no tenía muy claro cómo funcionaba la cosa, así que he decidido escribir una explicación aquí.

Lo que se utiliza hoy en día para comunicarse de forma segura a través de Internet es la criptografía de clave pública. Esto es un sistema por el que puedo generar dos claves para cifrar y descifrar mensajes, de forma que lo que se cifra con una de las claves sólo se puede descifrar con la otra, y viceversa.

Una de las claves me la guardo bien guardada y no se la comunico a nadie (clave privada) y la otra la disemino libremente, y se la doy a todos los que quiero que se puedan comunicar de forma segura conmigo (clave pública). Todo lo que alguien cifre con mi clave pública sólo se puede descifrar con mi clave privada (por lo que se puede asegurar de que sólo yo lo puedo leer) y sólo lo que yo cifre con mi clave privada se puede descifrar con mi clave pública (por lo que puedo dar garantías de que un mensaje procede de mi).

Los sitios web seguros también utilizan criptografía de clave pública; a las claves públicas les llaman “certificados”, y los certificados van a su vez firmados por otras organizaciones (llamadas “autoridades certificadoras”) que garantizan que los certificados pertenecen a quien dicen pertenecer.

Por ejemplo, si accedo a https://www.tarrio.org, el servidor firma su respuesta utilizando su clave privada, y yo puedo descifrar la firma usando el certificado de www.tarrio.org, y puedo verificar que el certificado es válido porque va firmado por una autoridad certificadora en la que confío, entonces puedo estar seguro de que he accedido realmente a www.tarrio.org.

Esto también puede funcionar al revés: si yo accedo a la web de Hacienda diciendo que soy Jacobo Tarrío y firmo la conexión con mi clave privada, y el servidor web de Hacienda puede descifrar la firma con mi clave pública que dice que soy Jacobo Tarrío, y esta clave pública va firmada por una autoridad certificadora en la que Hacienda confía, entonces el servidor web de Hacienda puede estar seguro de que yo soy Jacobo Tarrío.

Normalmente, la lista de autoridades certificadoras en las que confío está almacenada en el navegador. También puedo obtener uno o más certificados de usuario, y guardarlos en el navegador para poder usarlos para identificarme cuando navego. Por ejemplo, con el certificado digital emitido por la FNMT puedo pagar mis impuestos o acceder a mis datos de la Seguridad Social, ya que los servidores web de Hacienda y de la Seguridad Social confían en los certificados firmados por la FNMT.

El DNI electrónico es una “tarjeta inteligente” (o “Smart Card” para los anglófilos). Las tarjetas inteligentes tienen un chip que puede servir para muchas cosas; el chip del DNI electrónico contiene un certificado de usuario y su correspondiente clave privada. Mi navegador puede utilizarlos para identificarme ante los servidores web igual que en el caso anterior.

Para evitar que alguien pueda, simplemente, hacerse con mi DNI, copiar el certificado y clave privada a su navegador, y luego hacerse pasar por mi, las tarjetas criptográficas están diseñadas de forma que es imposible acceder a la clave privada. Se puede acceder libremente al certificado de usuario, pero la clave privada es totalmente inaccesible desde fuera de la tarjeta.

Así que, si no se puede acceder a la clave privada, ¿cómo puede el navegador usar el DNI electrónico para garantizar mi identidad?

La solución es muy simple. El chip del DNI electrónico no sólo contiene mi clave pública y mi clave privada. Este chip también contiene un microordenador especializado en cifrar y descifrar datos. Este microordenador sí tiene acceso a mi clave privada, así que puede firmar y descifrar datos en mi nombre. Por lo tanto, cuando el navegador necesita firmar o descifrar algo, lo envía al microordenador del DNI electrónico en lugar de hacerlo él mismo.

Para aumentar la seguridad, la clave privada también está cifrada dentro del chip utilizando una contraseña que sólo yo conozco. Para poder firmar o descifrar datos utilizando esta clave privada, primero es necesario descifrarla, y para eso he de introducir mi contraseña. Si alguien me roba el DNI e intenta usarlo para acceder a la web de mi banco, no podrá hacerlo sin conocer la contraseña de mi DNI.

Al final, todo esto significa que, cuando me identifico ante un servidor web utilizando el certificado de usuario del DNI electrónico, el servidor web puede estar seguro de que, realmente, mi DNI está conectado al ordenador que yo estoy usando.