Nethazard.net

Definitivamente hoy tengo cero creatividad.

se nota?

Popularity: 2% [?]

Today I got an email from a ruby group, where we got noticed of a flaw in writeboard.com. This is a web application for project teams to collaborate and communicate developed by 37signals, the company behind the ruby on rails framework.

I’ll quote the message of how this flaw got found and how you can test it yourself:

I was browsing and doing a google search casually, for finding info
about few people I met this week. I suddenly reached to a link
pointing to 123.writeboard.com/(something) , This page asks for
authentication! but Oooops google cache for the same page doesn’t!
unfortunately it presented me html of a whole communication of a team
regarding a product development of a well known company. That says
that google has cached those urls… It opened every thing the team
did for the project… (poor team, they blindly believed that their
ideas are safe!). I found that google has cached these set of urls
very recently…

if you want to test this…
follow these steps:

1.) go to google or gigablast and search for site:123.writeboard.com
or click here

2.) go to cached page of any result following url pattern similar to
123.writeboard.com/6412f6bf670e164bc/feed/c010fedd01c01896eb0fedd01adc8e

3.) You should see some content as html source… just create
wakeup37.html and copy this content, save and open in your browser

This is a huge security issue, and it really makes me think twice about third party hosted web applications for serious confidential work.

Popularity: 4% [?]

Me encontre con esta pagina en Dell, donde dicen que equipos usan los ejecutivos de la compañia. Sorprendentemente, Michael Dell, su fundador y CEO usa Ubuntu Feisty Fawn como su sistema operativo. Tambien menciona que usa OpenOffice.org (claro) y Automatix2.

Sera Ubuntu la distribucion que estara preinstalado en las desktops Dell con Linux?

Popularity: 3% [?]

Pedi 10 CDs de Ubuntu gratis y ya me los aprobaron!

Ahora tengo que esperar de 4 a 6 semanas…aunque con la efectividad con que se caracteriza el sistema postal mexicano, yo creo que unos dos mesesitos

Popularity: 2% [?]

Increible de pensar, pero si, el modelo de redes conocido como modelo OSI, que en los cursos de CISCO mencionan tanto, tiene 7 capas, debido a los 7 enanos de Blanca Nieves.

Pues segun algunos investigadores, muchos ingenieros (y los cursos de CISCO Academy) no han actualizado su forma de pensar acerca de la construccion de redes como el viejo modelo OSI, inventado por ISO, que hace referencia a 7 capas en lugar de pensar en el modelo de 5 capas que se creo para la Internet.

Los que piensan en el modelo OSI, no pueden identificar a un protocolo en las capas 5 y 6, y como resultado, clasifican incorrectamente a las aplicaciones en la capa 7 en lugar de la capa 5.

Investigando en los origenes del modelo OSI para saber porque el inexacto modelo ha tenido tanto pegue, se descubrio algo bastante comico y sorprendente.

Sabemos que el modelo es el resultado del trabajo de un comite de ingenieros. Pues resulta que una noche, todos se fueron a chupar a un bar, y ya en la peda, empezaron a burlarse de la cultura pop americana. Total que terminaron escribiendo los nombres de los 7 enanos de blanca nieves en una servilleta y a algun chistoso se le ocurrio que seria un buen numero de capas para las redes.

A la mañana siguiente, en la junta del comite, se pasaron la servilleta del bar y todos acordaron que habian descubierto algo “chido” en la peda de la noche anterior. Para el final de dia, renombraron las 7 capas con nombres mas racionalmente cientificos y produjeron el modelo basico OSI.

Aqui les dejo la explicacion de las capas:

Capa 1, dormilon es la capa fisica, porque es bien aburrido eso de las conexiones.

Capa 2, estornudo es la capa de enlace porque hace referencia a ver los patrones de paquetes emitidos por una computadora al monitorear la red.

Capa 3, feliz es la capa de red, porque todos son felices con la red.

Capa 4, doctor es la de trasporte, porque se necesita un doctorado para entender las entrañas y complejidades del protocolo de transporte.

Capa 5, tontin es la capa de sesion, porque hasta a los diseñadores del modelo se les hizo tonto la idea de tener una capa solo para la sesion. Decidieron que era una capa inecesaria y seria chisoto, como el personaje de Disney.

Capa 6, timido es la capa de presentacion. Otro chistorete de los diseñadores. Pensaron que tarde o temprano alguien podria inventar un protocolo de presentacion. Pero aunque se cree un protocolo de presentacion, nadie lo llegaria a ver.

Capa 7, gruñon es la capa de aplicacion, porque los programadores de las aplicaciones se enojan y se quejan de las complicaciones de los protocolos, y la API con la que tienen que programar.

Y esto prueba una vez mas que las pedas son los momentos mas creativos de la historia. Bueno en este caso no trajo un modelo exacto…pero avanzamos en algo.

Moraleja: si vas a diseñar un estandard, no chupes. Una bromita y terminas afectando a una industria por decadas.

extraido de
http://www.cs.purdue.edu/homes/dec/essay.network.layers.html

Popularity: 7% [?]

Hoy, por fin me di de alta en hacienda. No es que tenga mucho tiempo sin darme de alta o algo por el estilo. Es que despues de un dia de tramites, correcciones de actas y CRIPs y CURPs en registro civil, entre otros detalles de documentacion gubernamental, y dos horas y media de espera el dia de hoy, ya estoy dado de alta ante la secretaria de hacienda (los que recaudan impuestos en Mexico, para los que no son de por aca).

No se en que esta hecho el sistema del SAT, pero lo que si se es que esta muy mal administrado. El sistema “se cae” a cada rato, y segun me dijeron, a nivel nacional.

La persona que me atendio, despues de intentar varias veces de guardar mi registro, me dijo: “Tengo que dejar descansar la maquina unos minutos para que me acepte el registro…sino, va a seguir dandome error”…

QUE??? DESCANSAR LA MAQUINA??? Ahora resulta que las computadoras del gobierno, al igual que sus operadores, se “cansan” de taaanto tramite, y deben de echarse su descansito a mitad de la jornada laboral. Ahora veo porque dicen que las cosas se parecen a sus dueños.

Lo que me causa algo de curiosidad es ver como la gente trata a las computadoras como si fueran un ente vivo, que se cansa y hasta puede llegar a ser temperamental, o que reaccione a estimulos como golpeteos del mouse o teclado. Como si al recibir un golpe, el procesador detectara que debe dar prioridad a ciertas tareas o se desatorara un proceso de la memoria.

Bueno, eso estaria bueno para caso de estudio psicologico o algo por el estilo. Estaria interesante analizar este fenomeno social-tecnologico y tal vez poder sacarle provecho. Como hacer una computadora que cambiara de velocidad de procesamiento con golpes, o algo por el estilo.

Por otro lado me molesta que si el gobierno va a hacer un sistema centralizado para procesar los registros de hacienda, que al menos lo hagan estable y con suficiente poder de procesamiento para dar tal servicio de manera confiable y rapida. Sino que caso tiene. Tal vez me hubiera tardado un dia en vez de dos si hubiera sido a mano.

Otra cosa que me molesta es ver como la gente gana dinero sin hacer nada. Por ejemplo, ahi en las oficinas vi gente platicando durante las 3hrs que estube, otro era el guapo que se paseaba por las oficinas de todos haciendo nada y con cara de muy importante y ocupado….ocupado chismorreando. Y otro que estaba viendo peliculas en su laptop…ah si, pero no estaba solo, tambien tenia ahi a un arrimado que en lugar de trabajar, acompañaba a éste a ver la pelicula.

Y uno que se las tiene que ingeniar para generar ingresos…

No se si es envidia, lástima o coraje con lo que me quedo al verlos.

Popularity: 2% [?]