Año: 2009

¿Qué pasa cuando Google falla masivamente?

¿Qué ocurre? que no funciona el buscador Google, obviamente. Pero es que tampoco Gmail. Ni Google Reader. No funciona GoogleSyndication.com… ni google-analytics.com, ni googleads.g.doubleclick.com, ni Google Adsense, ni ajax.googleapis.com. Eso es lo que pasa, entre otras cosas cuando Google deja de funcionar. Es decir, que medio Internet (yo diría que más de medio) deja de funcionar. ¿Por qué? Porque algunos navegadores (Firefox entre ellos), cuando no encuentra el banner de Google Adsense correspondiente, deja de mostrar el resto de la página. Se queda en modo «guru meditation», cargando y cargando sin mostrar nada más que lo que ya cargó al llegar a ese banner fatídico. ¿Y cuál es el porcentaje de webs que hacen uso de Google Adsense? MUY alto. Y si no, harán uso de ajax.googleapis.com, o de cualquier otro servicio de Google. No somos conscientes de lo que esta empresa ha conseguido acaparar. Y lo peor es que somos fieles usuarios y la tenemos en un pedestal (¡yo el primero, no podría sobrevivir en Internet sin los servicios de Google!). Cada vez que muestra algún servicio nuevo nos metemos de cabeza. Y a gusto, sin ningún remordimiento. Miedo me da.

Nota técnica: para poder al menos navegar medio decentemente, se pueden meter los dominios de Google apuntando a localhost en /etc/hosts. Aunque sea de forma temporal, hasta que el cataclismo que haya ocurrido en los servidores de tío Google se consiga solucionar.

Software Libre y Gobierno Vasco: tiempo de cambios

Bueno, al más puro estilo de la administración Obama, una de las primeras cosas que ha hecho el nuevo Gobierno Vasco ha sido crear una web que entre otras cosas, habla sobre las ideas de cambio que tiene en mente. La que más me interesa a nivel profesional es la que habla sobre Software Libre. Realmente por ahora dice muy poco, pero el que le hayan dedicado un apartado especial ya es significativo:

Se irá trabajando hacia el software libre buscando una transición tranquila pero que culmine con la igualdad de forma que se pueda operar y participar desde cualquier dispositivo y sistema

Con esa frase no es que se hayan mojado mucho pero… el propio lehendakari lo repite en su resumen sobre el primer consejo de Gobierno:

Hoy he dejado patente mi apuesta por avanzar hacia el software libre a través de una migración tranquila pero con el firme objetivo de que todos los usuarios, independientemente del sistema operativo o dispositivo que utilicen, puedan operar y participar en este Gobierno Vasco

En fin, el caso es que en el nuevo gobierno se encuentra Idoia Mendía, actual consejera de Administración Pública y Justicia y portavoz del Gobierno vasco. ¿Y por qué es importante esto? Por al menos 12 razones, todas ellas comentadas en DiarioLinux anteriormente. Ha sido el azote del anterior Gobierno en el Parlamento en esta materia. Amén de haber firmado el manifiesto «Queremos Software Libre«. Después de haberse mojado en el Parlamento a favor del FLOSS, esperemos que ahora que tiene potestad para dirigir un cambio en este sentido, lo haga. De momento, bastaría con que se fueran aplicando todas las propuestas que el PSE llevó a Legebiltzarra en su día. También podrían empezar por hacer público el infausto informe en el que se basó el anterior Gobierno para echar por tierra una migración a OpenOffice.org y del que nunca más se supo. Sería toda una declaración de intenciones.

Update técnico: al menos, por el momento, predican con el ejemplo. El servidor GobiernoDeCambioEnEuskadi.org corre sobre Linux y Mongrel 1.1.5, un servidor ultra-rápido para la ejecución de Ruby (sobre el framework Ruby on Rails)

Charlas ITSAS: Software Libre en la UPV/EHU

El grupo ITSAS para la promoción del software libre en la UPV/EHU, organiza un nuevo grupo de charlas. Esta vez serán el jueves 14 de Mayo, de 10 de la mañana a 2 del mediodía, en la Facultad de Informática de Donostia / Seminario 2.3. Estáis todos invitados.

Los temas que se tratarán son:

Software Libre, Fundamentos, Licencias, Mitos Breve introducción a las capacidades y a la filosofía de dos potentes herramientas de diseño gráfico libres, Gimp e Inkscape. Descubriremos en 30 minutos ejemplos representativos de las capacidades de cada herramienta. Mayo 14, 10:00. Jon Ander Hernández

*BSD sistemetara sarrera Hitzaldi honetan BSD motako sistema eragile libreak eman niahi dira ezagutzera, zertarako erabiltzen diren eta zein diren berauen ezaugarri nagusiak beste UNIX motako sistema eragileekin alderatuta. Maiatzak 14, 10:45tan. Ander Martinez

Introducción a LaTeX Breve introducción al lenguaje de marcado y sistema para procesar documentos académicos por excelencia. Sus fundamentos, sus pros y contras, sus conceptos básicos, algunas técnicas avanzadas de composición tipográficas actuales y algunos paquetes interesantes. Ander Martínez. Mayo 14, 11:30

Python y SPAM para todo Esta charla pretende dar a conocer las características principales del lenguaje de programación Python y por qué debería tenerse en cuenta casi para cualquier proyecto. Veremos cómo está siendo usado para diferentes tipos de tareas y qué lo hace tan especial. Ander Martínez. Mayo 14, 12:15

Uso de Certificados Digitales en Linux Conocemos (más o menos) en qué consiste un certificado digital. De hecho, incluso tenemos algunos en la cartera, en forma de Smartcard o tarjeta inteligente (la tarjeta ONA es un ejemplo, la tarjeta de profesor EHU es otro). Pero, ¿cómo usarlos en Linux?. ¿Qué puedo firmar con él? ¿Puedo firmar un email, un documento OpenOffice o un PDF? ¿Cómo? ¿Me puedo identificar ante una web usando mi certificado? ¿Puedo obtener certificados digitales gratuítos? ¿cómo? Juanan Pereira, Mayo 14, 13:00

Nivel 3: crack the planet

Tras los comentarios del nivel 2, especialmente los del usuario anónimo, con el que he tenido una buena discusión (que me ha dado qué pensar, y ¡en la que me ha convencido! 🙂 coincido en que es mejor que vaya publicando pistas sobre cómo resolver poco a poco, y dar bastante más tiempo para cada prueba. El concurso ya terminó hace tiempo, pero aquellos de vosotros que estáis intentándolo, parece que ciertamente , tener las soluciones os desmotiva. No problem, las siguientes pruebas tendrán la solución explicada – es una opción- , pero con bastante más tiempo entre una y otra. Otra opción es crear un post donde la solución vaya con contraseña (en WordPress se pueden crear página protegidas) Así, sólo el que haya pasado la prueba podrá ver la solución y discutir pasos alternativos con el resto de usuarios. Pero esto tiene el problema de que dejaría fuera a quien más lo necesita… Se admiten sugerencias en los comentarios sobre cómo abordar esto. Incluso se admiten discusiones (pero a ser posible con usuarios no anónimos, para que no me de la sensación de ¡estar discutiendo con alguien sin rostro!)

Al lío: primera pista para el nivel 3. Para poder ejecutar el .exe y ver al menos qué es lo que hace, conviene leerse este post.

Nivel 2: Is anybody there?

«Hello 123.123.123.123? Is anybody there?» Así reza la primera línea de texto de la prueba 3 (nivel 2). Parece que el servidor quiere comunicarse con nosotros. Si analizamos las cabeceras HTTP con algún programa (por ejemplo, con el plugin LiveHTTPHeaders), podremos ver lo siguiente:

HTTP/1.x 200 OK Date: Fri, 08 May 2009 22:16:08 GMT Server: Apache/2.0.52 (CentOS) X-Powered-By: PHP/4.3.9 YouWillNeedThis: theplanet Set-Cookie: toctoctoc=3306 Content-Length: 232 Connection: close Content-Type: text/html

«YouWillNeedThis: theplanet»… curiosa cabecera 😉 Esa pista la necesitaremos en el futuro. Y el nombre de la cookie es auto-explicativa: el servidor nos está llamando. ¿A dónde? Al puerto 3306. Ese puerto es conocido, ahí suele estar a la escucha el servidor MySQL. No hay que pensar mucho más… aunque a algunos grupos esta prueba se les hizo cuesta arriba, jejeje…

Con Wireshark es posible capturar la trama que nos confirma ese intento de conexión. ¿Abrimos el puerto 3306 a ver qué pasa?

$ nc -l 3306

Recargamos la página y… nada, no conecta. La conexión se resetea. Parece que tiene que haber un servidor MySQL de verdad escuchando en el 3306 (no vale con netcat). Ponemos en marcha MySQL, recargamos la página y… nada. Mmmh…

Aquí hay que pensar un poco (más). Por seguridad, MySQL sólo se queda a la escucha a las peticiones que lleguen de localhost (127.0.0.1). Esto se define así en /etc/my.cnf :

bind-address = 127.0.0.1

Si queremos que escuche las peticiones de nuestra IP pública, sólo tenemos que ponerlo.

bind-address = nuestra_IP_publica

Ponemos en marcha de nuevo el servidor: $ sudo /etc/init.d/mysql start

y el Wireshark a la escucha. Bingo.

Sabemos que el login es «hack». ¿Y el password? Bueno, aquí es donde la pista que nos llegó al principio nos ilumina el camino: theplanet. La forma más fácil de proceder ahora sería crear el usuario hack/theplanet y volver a recargar la página. Analizando el tráfico con Wireshark veremos que intenta usar la base de datos hackit. A continuación lanza la query: insert into pereza set ID='', hackme='%5f%61%63%69%64%69%61%5f'

¡Ajá! ¿y para traducir de Hexa a ASCII?

$ echo -e «%5f%61%63%69%64%69%61%5f» | sed -e ‘s/%//g’ | xxd -r -p acidia