hacknavarra

!!! VIVEN !!! al parecer..

2009-03-06T23:54:00.000-08:00

Viven, pero la pregunta es ???Existen???

En el lado derecho del blog, tengo por asi decirlo una lista de favoritos.

Y he aqui que porfin aparecen revivir la web de Gruslin con nuevas noticias, 8 nada menos.

Justo todas las que aparecen en portada.

Ahora toca la *opinio* maliciosa.

Todas referencian ha DirectiveSoft, y la que no, habla de Compiere que es lo que esta empresa esta empezando ha promocionar que Navarra, comercializar es otra cosa.

?Gruslin vendido? No, sigue sin haber nada que comprar, sigue abandonado, otra cosa es que se les meen encima.

Por cierto, los vecinos de Riberlug, casi lo mismo, han cambiado el look, pero nada mas.

Y aun encima nos despiden al guru de Novel, asimilado con carino.

Temblemos.... todos.

Y aun encima nuestro gobierno foral, nos obsequia ha partir del proximo miercoles con ayudas para la adquisicion de portatiles, 150 euros, si pillamos un notebook tenemos la mitad ya pagado.

Luego para sonreir, reirse, o sonrojarse un rato... estan locos estos romanos...

Hoy cocinamos...

2009-01-17T07:53:00.001-08:00

Hoy toca sesion de scripts, para VirtualBox.

Suelo utilizar Vmware en entornos de produccion, ya que hasta ahora lo veo mas estable y funcional, sobre todo en el acceso a los discos fisicos, que no sistemas de disco virtual sobre particiones, es un riesgo montar castillos de naipes.

Hasta ahora no habia usado Vbox, debido ha que me obligaba ha crear discos virtuales, pero mirando el manual, y luego Google, he podido el como poder acceder ha un disco fisico o particion especifica desde Vbox.

Lo principal, es cambiar los permisos de la unidad o particion ha usar.

chmod 777 /dev/sdc

o bien

chmod 777 /dev/sdc1

Omitire el uso de particiones, ya que me gusta mas el tener un disco fisico por maquina virtual, en sistemas con RAID, o LVM es mejor tambien usar volumenes.

Tras cambiar los permisos, solo es indicar al Vbox, que tenemos un disco adicional, no vale el GUI, asi que linea de comandos y ejecutar:

VBoxManage internalcommands createrawvmdk -filename /home/myuser/.VirtualBox/SDA.vmdk -rawdisk /dev/sda -relative -register

Con ello incluso registramos el disco, ahora solo crear la maquina virtual y seleccionar el disco ha usar.

Otro problemilla que solemos encontrar, es el de los interfaces, NAT o anfitrion. El NAT no tiene ningun misterio, salvo que diferentes maquinas virtuales que puedas tener funcionando, pues no se ven entre ellas, un buen firewall... Pero si queremos que el mundo nos vea, tenemos la obligacion de configurar un bridge, Vmware lo gestiona solito, pero en Vbox, hay que llevarlo de la manita.

Soy picajosa, asi que en vez de usar un unico interfaz de red, uso dos, uno para la maquina host, y otro para que sirva de interface de bridge para las maquinas virtuales.

Asi que empezamos

Creamos el Bridge, (igual hay que instalar las herramientas/paquetes)... RTFM

brctl addbr br0

Añadimos el interfaz fisico

brctl addif br0 eth2

Añadimos los interfaces virtuales que podamos haber creado, de nuevo RTFM

brctl addif br0 vbox0
brctl addif br0 vbox1 ..... etc..

Colocamos el interface fisico en modo promiscuo

ifconfig eth2 promisc up

Y finalmente levantado el bridge

ifconfig br0 192.168.0.199 up

Y de nuevo solo verificar que las maquinas virtuales enganchadas al interfaz Anfitrion pueden ser vistas por el resto de la red, comentar que algunas veces va lento...

Estas lineas, convendrian tenerlas en un script en el arranque ya que no se guardan, tras un reinicio.

Con esto ultimo doy carpetado a la temporada de virtualizacion...

Relajate y disfruta....

2009-01-14T20:48:00.000-08:00

El ultimo post relativo a virtualizacion, esta trayendo miga con los comentarios, y uno de ellos se merece incluso una entrada, ya que referencia mas al hecho de virtualizacion de puestos de trabajo que no servidores, pero este es un ejemplo de estudio...

----

Estudia mas chavalin... y haz los números que algunos los hemos hecho y en MI CASO antes con 60 servidores y desde hace algo mas de un año con 7, ni te cuento la diferencia de presupuesto (muchos MILES de euros en mi dpto).

Ah... y no llamo servidor a nada que no lleve redundancia aunque sea para hacer de filer...

----

Un servidor es una herramienta la cual se debe de dimensionar en funcion de sus necesidades de uso, CPU, RAM, (AKA Capacacidad de proceso) y HD (Capacidad Almacenamiento)

Afirmas tu caso de 60 servidores, que tras realizar la consolidacion en maquinas virtuales te ha permitido con 7 equipos, presupongo que monstruosos, para virtualizar la infraestructura anterior. ¿Se mantienen los 60 virtuales?

Chapo, muy bien. Ahora yo te digo, y se lo pasas al gerente de la empresa que seguro que no leera esto, que despida de forma inmediata al responsable de haber creado una arquitectura de 60 servidores, que podria estar funcionando con menos recursos.

1 servidor adecuadamente dimensionado, CPU-RAM-HD, da una serie de servicios, los 60 daban cada uno un servicio diferenciado.... o habia servicios que se solapaban entre los diferentes 60..., y asi justificaban un departamento TIC de XX empleados.

Es que yo por mido por Teraflops o bogomips, y hasta hay llega la capacidad de UN servidor de dar servicio, en cuanto ha calculo, a los filer, yo los llamo cabinet, y el cuello no es tanto la capacidad de almacenamiento, sino la velocidad de transferencia de informacion que puedan facilitar a la red de usuarios.

O los 60 eran P100Mhz, o no estaban correctamente distribuidos los servicios que ofrecian.

Y ahora la porra.....

Que empresas en Navarra, pueden tener un Dpto. TIC de 60 servidores..... Es para hablar con el gerente y pedir trabajo.

Administracion... Hacienda Foral
Educacion,.... UNAV, UNAVARRA
Bancos.... CAN, Caja Rural
TIC... Animsa, Tracasa, Masbytes, S21Sec, ONO, Conasa
Grandes Empresas.... Volswagen, Gamesa, M.Torres, Acciona, CUN, CIMA

No se..., no me salen mas con esa necesidades de infraestructura

Estrategia de Virtualizacion

2008-12-11T14:12:00.001-08:00

Hoy toca de estrategias...

Tenemos dos empresas en Navarra, que publicitan sus bondades respecto a la virtualizacion, estas son SEIN y N-LINK, usando VMWARE. Al parecer no saben de la existencia de XEN, VBOX, y similares, como siempre lado oscuro.

SEIN, basa la comercializacion en la consolidacion de servidores, vamos... en agrupar varios servidores sobre un unico HOST y que este virtualice los servidores que puedan requerir los clientes a los cuales les implemente el mismo.

Yo suelo tener unos cuantos problemas con estas argumentaciones o conceptos, y es que un servidor es una herramienta que se dedica ha dar servicio a usuarios, con lo que debe de tener unos requisitos minimos de POTENCIA, para no quedarse pequeño, y no hablo del tamaño del disco duro.

Y si virtualizamos varios equipos, estamos dividiendo los recursos entre los diferentes HOST virtuales, con lo que el HOST principal debera de ser generosamente dimensionado en cuanto a CPU y RAM, lo cual conlleva un sobre coste en cuanto a los recursos necesarios, cosa que habria que evaluar si esos 'n' servidores fuesen independientes.

Aun asi, hay que añadir otro parametro que se suele omitir, la redundancia. Y es que si realizamos esa consolidacion de servidores, el resultado es que tendremos un HOST, y se este falla, nos quedaremos sin ninguno de los servidores virtuales, con lo que se hace necesario el al menos duplicar cosas que puedan fallar, y no hablo de un RAID, sino del propio HOST virtualizador, que habria que tener duplicado.

Hacer numeros....

N-LINK, varia un poco el concepto, ya que su estrategia la basa mas en la virtualizacion de los puestos de trabajo de los usuarios.

Tiene unas indudables ventajas, como el que se puede de forma muy comoda y rapida, el disponer de diferentes imagenes/equipos por puesto, incluso en el caso de problemas reemplazar, hace falta conocimientos tecnicos para gestionarlo.

Tambien adolece de otro problema, no evitamos el tener que disponer de equipos en los puestos de trabajo de los usuarios, si 'think clients', pero mirar precios, y por supuesto el servidor HOST que virtualice, y tambien el de respaldo por si acaso.

Volvemos ha hacer numeros....

Se esta tambien intentado vender, el que las virtualizaciones esten en un datacenter, pero en Navarra no existe Banda Ancha que permita un flujo adecuado del trafico de acceso a los recursos, y si hablamos de un cliente que tenga 5 equipos clientes virtualizados, hablamos de ADSL que no se comercializan, asi que ha parte de poder haber demanda, no hay oferta que la pueda cubrir en cuanto ha conectividad.

Ambos pueden argumentar que mejoran el consumo electrico, etc... Pero hay que valorar tambien los problemas y costes de disponer de redundancia, asi como ante eventuales problemas el disponer de personal tecnico que resuelva.

Yo la virtualizacion la veo como entornos de desarrollo de aplicaciones, donde poder evaluar software, sin la necesidad de tener equipos que haya que reinstalar, ya que las imagenes virtuales, puedes tenerlas congeladas con snapshots, en diferentes estadios de funcionamiento de multiples sistemas.

Le veo mucho Marketing, pero poco futuro.

Rancheras con cariño

2008-12-09T05:38:00.000-08:00

Y volver, volver ha empezar otra vez...

Hemos vuelto a la capital... con ganas, y mas tras ver los comentarios, que reconozco que no sabia que habia.

Los he puesto en primera linea, luego los reviso, contesto y vemos.

Nos vemos en un par de dias.

Incendios y resfriados

2008-09-11T23:32:00.001-07:00

Lo primero resaltar la entrevista que aparece en Txemita, que realiza ha Elena Santacara, y realizar unas cuantas puntualizaciones.

La mayoría de las empresas informáticas de Navarra trabajan con software de Microsoft. Intentamos formar a nuestros alumnos en la tecnología que van a usar.

Tienes mas razon que una santa, otra cosa es que sepan en que trabajan, esto viene ha referencia de que cupulas directivas que gestionan las empresas NO tienen conocimientos de otra cosa que no sea tecnologia Microsoft. Asi les va el pelo, no innovan, no desarrollan, como mucho copian y siempre van ha remolque de la tecnologia. Se que es una GENERALIZACION, hay excepciones, contadas y en un 99,9% sin repercusion publica, el 0,1 lo dejo... para que no se me saquen los colores.

no se Linux ni tengo intenciones de aprenderlo, que ya estoy muy mayor y yo quiero ser artista o dependienta de una tienda de trapos o rica

Este otro comentario, presupongo que sea una chanza, y no sea lo que adoptrines a tus alumnos de informatica. Si algo bueno tiene este sector, es la posibilidad de enriquecimiento por aprender nuevas cosas. No solo de linux vive el hombre, y tampoco solo de Windows. Hay otros mundos, y la verdad esta hay fuera. Cada uno debe encontrar la suya.

La Navarparty este año, de pasar de ser un evento donde aparecian linuxeros, no solo de DC vivian, ha pasado este año ha ser casi un evento de Microsoft.

Txema es un pagado, y si, en sus buenas charlas hay que reconocerlo, pega ha todos, pero no engaña en donde reside su amor, y aunque intenta no hacer ascos ha linux, no pierde el tiempo en sacar todos los colores que puede.

Yo tambien, y sobre todo ha .NET, hala disfrutar del link...

Dejando el tema, ayer fui ha pagar con mi tarjeta Red de Eroski, y oh sorpresa tenian las lineas caidas... con lo que tuve que pasar por caja central para volver ha epocas remotas de pasar por el tarjetero y luego recoger mi compra.

Los incendios de Iberdrola en Madrid no solo afectaron a lineas electricas, sino tambien a la red de fibra optica de la cual dispone Iberinco, que es la empresa de ingeniera del grupo que gestiona las redes de datos. Asi que Eroski no se quemo pero se resfrio.

Luego por la tarde, me llego la noticia tambien del resfriado que sufrio Masbytes, tambien se vio afectado por las fibras quemadas en esos incendios. En fin no somos nadie sin energia... y tampoco sin cable.

PARLAMENTO 'saturado'... estos romanos

2008-09-05T14:18:00.000-07:00

Una curiosidad... de mensaje devuelto.

From: Servidor de Correo Uni2
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Tema: NOTICE: mail delivery status.

===8<==============Texto Mensaje Original=============== This is a delivery status notification from smtp.comtenidos.com, running the Courier mail server, version 0.42.2.20030606. The original message was received on XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX - - --------------------------------------------------------------------------- UNDELIVERABLE MAIL Your message to the following recipients cannot be delivered:

:
<<<>

Estaba dirigido hacia una cuenta de correo del Parlamento Navarro, concretamente de la mesa, vicepresidente primero.

NO ACEPTA, mensajes por haber excedido la cuota asignada de almacenamiento para ese buzon de correo.

Esto es una demostracion de varias cosas. No siempre lo privado es mejor que lo publico. Tenemos unos señores administradores de sistemas que gestionan el correo de 'navarra.es', con sus problemas que hablaremos otro dia, pero son gestionados desde un entorno 'pubico', al menos el entorno del Gobierno.

El parlamento que tambien se alimenta de los recursos publicos, tiene en outsourcing la gestion de su correo, desconozco los importes, pero el integrarlo con la estructura del gobierno, seguro que nos es mucho mas economico, mas aun cuando ya EXISTE la infraestructura.

Pero he aqui que esta bajo gestion privada, y hola, nos tienen limitados la posibilidad de que puedan acumular lo necesario para que uno de los miembros de la vicepresidencia de la mesa pueda recoger en su email la informacion que le puedan o podamos facilitar la ciudadania. Es como Yahoo, con su definicion de que es 'unlimited'.

Bien porque hayan estado de vacaciones, o porque no haya quien recoja el correo, o por lo que quieras suponer..., el caso es que aqui vemos un problema de ineficiencia. Bien del usuario, o bien del contratista o mesa de contratacion que no supo definir las caracteristicas necesarias para el servicio requerido, o bien del interventor de turno, que el Parlamento tambien esta debido ha esos sistemas de control.

No tengo tiempo para buscar... pero es un ejercicio para quien tenga tiempo, de encontrar al responsable, que lo hay.

Otro dia hablaremos del Gobierno, al menos del email

Reentre

2008-08-29T14:35:00.000-07:00

Bien se acabo Agosto, y con ello vuelta a la actividad normal.

Tras visitar las URL habituales, me encuentro con un sorpresa 'Pamplona Futura'.

Tres cosas ha comentar, es mi critica personal, pero quiero que sea una reflexion ha realizar.... tanto de los ciudadanos como de nuestros queridos politicos.

Tarjeta Ciudadana, ese es un proyecto que lleva dando saltitos desde el año 2000, que yo sepa, que igual es mas viejo. No hay nadie que lo haya realizado de forma exitosa, y la de concursos publicos, propuestas, etc... que ha llevado. Parece ser que ANIMSA, le ha cogido ganas... pero no le dejan terminar de hacer.

WiFi, WIFI, wi-fi... dentro de dos años, sera solo movil conectado ha internet, escaparate..., esta bien, pero escaparate.

Y lo que es ya la leche, en los documentos es para llorar, envio de SMS, para notificacion de avisos, ahora me llegan del Hospital de Navarra, los avisos de cita... Pero no me especifican ha que consulta, para la proxima semana tengo 3, que solo me recuerdan que tengo cita tal dia, pero estan desperdiciando los 160 caracteres del mensaje, podian añadir la HORA (6 caracteres), y la Consulta (3 caracteres), seria maravilloso si ademas llegaran ha especificar el Centro.

Como bien dice Fermin... respecto a la tarjeta...

Un Anillo para gobernarlos a todos

Ganas tengo de pillar una y cacharrear, volveremos ha recargar... aunque en este caso llevaran informacion de identificacion personal, tambien ha manipular.

Abrazos fuertes para los quemados por el sol, y besos para los labios costrados

Emigracion

2008-07-11T14:49:00.000-07:00

Gora San Fermin, que ya hemos llegado de vuelta.

Si, hemos emigrado a Bilbo, el tema TIC en Navarra se ha congelado y ha habido que buscar las habas en otro lado. Y debido ha ser ahora el ultimo de la taberna, soy el ultimo en poder coger vacaciones, y he tenido que esperar al viernes para coger vacaciones y las maletas. En el nuevo cubil esta controlado los accesos ha Internet y correo, y no es cuestion de hacerse de notar todavia, tiempo habra, que aun no he cogido un wifi desde el piso, ahora como los estudiantes.

En estos 3 meses, alejados de Navarra, han pasado cosas....

Un pringao cogido con las manos en la masa, sacando el know-how de su empresa, eso o lo llevas en la cabeza, o no lo llevas.

Presentado el EuroInnova Navarra, buenas palabras... pero para el sector Tic... humo

Nuevos petardazos del Cluster TIC , si el tamaño es por algo, 17 acciones propuestas, cuales realizas y el exito de las mismas.... pena me da. Las referencias es que en Junio, han vuelto ha crear NUEVA mesa de seguimiento, los que habia anteriormente a la calle, y los nuevos ha dedo del OVNI CEIN, y el maximo responsable administrativo, que hay que hacerlo ...... (omitido exprofeso), como Trillo... 'manda huevos'.

Tracasa, a punto de abrir su nuevo edificio en la 'ciudad de la innovacion' , tendre que hechar un CV, para ver si tienen sitio en su CPD.

Bueno, me voy que hay ganas de concierto, guris, y ver si hay suerte y caigo con alguna.

En Agosto mas.

La informacion...

2008-04-15T13:23:00.000-07:00

Y no me refiero a la editora de un medio escrito, que te denuncia por ver su web... sino una contestacion ha una respuesta.

Da gusto que estés tan bien informada.¿Pero sabes? (como se que vas a mirar
el analitics)...tienes mucha razón..;-)
El problema es que la informacion da conocimiento y poder. Y solemos estar algo mas que desinformados, nos movemos en circulos muy pequeños. Yo el problema que tengo es de disponer de demasiada informacion, que sin embargo tengo que retener, ni hay que matar las fuentes, ni matar al mensajero, debiendo tener la reserva con las personas que facilitan las confidencias.
A parte esta SanGoogle, y su hermosas herramientas de busqueda booleanas, que nadie sabe usar, pero que te permiten destilar mucha mas informacion, anudas cabos, y salen datos.
Voy ha retorcer la pastilla. Vieja novia, casada, trasladada ha un pueblo de la cuenca, ni idea del marido, que es quien suele figurar como titular en todas las facturas. Hasta que un dia, una consulta devuelve que le gusta el aerobic gracias ha una lista de inscritos publicada en la web del ayuntamiento como un pdf, hasta con el dni, donde esta la proteccion de datos. No estamos ha salvo de nada, ni de nadie con un poco de interes.
Los politicos lo mismo, mas aun, como salen mas veces, aun nos lo ponen mas a mano, y no te digo nada cuando tienen descuidos con la nuevas tecnologias.
El proximo dia 18, saldra publicada una noticia, el conocimiento de la misma ha dia de hoy no lo sabe ni quien lo va ha realizar publico. Retazos de informacion que sueltas no tienen sentido, pero con el tiempo se cruzan, ensamblas y ofrecen resultados.
Cosas como el colega bloguero concejal, resulta que le pille en su momento la contraseña, aparece en otro post. , al final los retazos de informacion acaban cruzandose y anudandose.

Salut i força al canut . Dixit.

Amortizacion.

2008-04-05T02:20:00.000-07:00

Tras ya un año en el que entro en nuevo equipo de Gobierno, muestro mis reflexiones sobre el estado TIC en Navarra.

1,2,3,4 años de retraso. Si, considero que hemos retrocedido y me explico. Anteriormente habia un Director de Socidad de Informacion, con sus buenas y malas cosas, pero habia y se movian, no ha gusto de cada uno pero se movian.

Tras la remodelacion del Gobierno, se desmembro esa direccion, dejando la parte interna, informatica interna de Administracion en dependencia de Hacienda, JL. Menendez (AKA patillas), pero la parte publica, la que vemos y actua cara a la sociedad, fue traspasada/movida al departamento de... esto como se llama ahora.. Innovacion, Empresa y Empleo.

Bueno, aceptamos el corrimiento de tierras, aposentacion y aclaracion de resposabilidades, ya que no lo tenian claro que tenian que hacer y dedicar.

Visto el tiempo, lo que se ha hecho, nada, no perdon, RETROCEDIDO.

Me explico. El Consejero es una persona valida como gestor, pero un puesto de responsabilidad politica, tiene que tomar posturas, decisiones. Señor Don Miguel Sanz, amortice este consejero. No toma posturas, no toma decisiones. Si esta para gestionar el problema de Volkswagen, me parece muy bien, pero que este como gestor de empleo. No al cargo de todo el departamento, buenas palabras y que consulta con los tecnicos. No, se deciden posturas, acciones y los tecnicos solo tienen que recomendar como llevarlas ha cabo.

Servicio Innovacion y Sociedad de Informacion, leches. La innovacion en las Empresas, se lleva de muchas formas y no necesariamente con TIC. Otra cosa es que pudiendo hacer uso de las TIC se pueda realizar innovacion. Las manzanas y las peras son frutas, podemos hacer un ponche y que esten juntas, pero las podemos comer solas.

No le veo mucho sentido que esten juntas, viendo el trabajo que se ha realizado, nada. Por mucho que se diga, muy buenas palabras D. Rafa, esto y lo otro, acciones, que eso lo hacen los politicos, etc. Nada tangible, repito NADA. No hay politico en ese Departamento.

Solo hay que ver el organigrama de responsabilidades, en Fomento de Innovacion, cada persona, una tarea, sin embargo en la seccion de Promocion de Sociedad Informacion, no se asignan roles a las personas, y solo basta con mirar, que en todas las secciones, las personas tienen asignadas responsabilidades, salvo en Sociedad Informacion, donde el maximo responsable es D. Antonio, un muy buen tecnico. Seguimos sin politico.

Los resultados no los vemos hoy, los veremos en el mañana. Nuestra comunidad esta bebiendo de los reditos de un sector Automocion, esta destacando en el sector Energetico con la eolica, se intenta con la Biotecnologia, pero no hay una vision de que las TIC, son transversales a estos y otros sectores, y no se cuida ni potencia su desarrollo.

No me valen los proyectos que se han apoyado hasta ahora exitosos:

OpenBravo, un ERP con vision internacional, pero que gracias ha esa vision quiere tener alas para volar, deslocalizarse vamos.

S21sec, gestion de seguridad, solo esta aqui el I+D, pero sus clientes, centros de produccion/gestion estan fuera, y el gobierno intentando dar 'sentido', si como 'La vida de Brain', con Navarra Digital Segura.

Los fracasos, el NDS que no ha implicado ha nadie, el CES, con su desarrollo TDT, mas les valdria en prohibir la venta de decodificadores TDT que no incorporen el MHP, y luego realizar aplicaciones. El Cluster TIC, que ni es cluster ni es Tic.

De la denominada ciudad TIC, sin noticias de Dios.

Repito Amortice Sr D. Miguel Sanz, y ponga un responsable visionario, nos quedan dos amaneceres antes del ocaso de los coches, hay que buscar otros servicios, como se dice de valor añadido, pero que no tengan la necesidad de emigrar de plaza, si estos tienen exito.

Yo me veo emigrando a Bilbao o Madrid.... y los demas tambien.

Alea jacta est.

Mirandome el ombligo.

2008-03-22T04:04:00.000-07:00

En su momento coloque en el blog la herramienda Analytics de Google, para ver el trafico y de donde venian los visitantes, para ver la repercusion que tenia.

Bueno, la info es bastante floja, pensaba que tras la compra de Urchin, habria informacion relevante, pero no fue asi el caso.

Los comentarios han brillado por su ausencia por parte de los usuarios, si ha habido un par, y el email, no ha escrito nadie, sigo sin respuesta de sugamurrun, o como se llame, dare otro botellazo en breve. Si que me ha llegado un 'garganta profunda', pero de la misma manera que pidio anonimato, lo reservo en el tiempo, asi fuerzo las entregas como en Prision Break.

Hace un par de semanas añadi, otro elementro de registro de trafico, y oh sorpresa, que bueno ha sido. Me ha permitido delimitar perfiles de los usuarios, de DONDE VIENEN, ha donde SE VAN.

Vamos ha resumir unos pocos datos:
La media es 10 usuarios al dia, un 40% del trafico llega desde un favorito de los usuarios, y otro 30% desde busquedas en Google, generalmente por los temas referenciados.
Otro 10% viene de itsasontzibaten.net, otro 10% desde riberlug.org, 10% desde blogger, y el resto sin poder determinar. Comentar que tambien ha referencias desde javierlorente.es , que es un blog de un SEO navarro por lo que he visto y openingerpsfuture.blogspot.com que es el blog de CEO de OpenBravo

No esta mal, eso del trafico directo es que hay usuarios que directamente acceden, nos tienen en su corazon.

Las palabras clave de busqueda, son hacknavarra, como era de esperar, y rainbow tables... mucho hacker por aqui...

Un 60% IExplorer, y 40% Firefox, 83 Windows, 15 % Linux, 1 %Mac, la respuesta es VIVEN.

Resoluciones 60% 1024x768, 20% 1280x1024, 10% 1280x800, 5% 1440x900, 1% 800x600. aqui el analisis, me deja un poco sin respuesta buena, un 35% tienen pantallas grandes, ¿diseñadores?

Desde donde vienen:
Telefonica 55%, Ono 40%, y luego en el saco las sorpresas... Cfnavarra.es,AytoPamplona, Venezuela, Argentina, Aragon, Banco Sabadell, Bancomer, Citicorp, Cablevision, Complejo hospitalario san millan y san pedro, Entel, Instituto Empresa, Ministerio de Defensa, Rioja, Universidad de Zaragoza.
Quiero pensar que despistado o que San Google, los envio.

Respecto a los reinicidentes,20% mas de 25 veces, 15% +10, vienen y no vuelven 50%, que pena.
Los habituales, la presencia tiene de media un 20% en 1 semana, y otro 25% cada 2 semanas vuelven, ahi acierto al intentar un post quicenal, no lo cumplo pero intento llegar, de hecho dejo post preparados para ir soltando lastre.

La residencia de los visitantes, 45% Pamplona, 35% Tudela, 5% Madrid, y con 1% cada uno, Barcelona, Zaragoza, Bilbao

Todo esto ha traves de Google Analytics.

Y luego el feedjit.com, la ultima incorporacion, este ademas ofrece la informacion de forma publica y en tiempo real.
Lo mas curioso, ha sido que aparece el REFERER, de que pagina llega el usuario al blog. Y aqui lamentablemente, señores nos caemos con todo el equipo. Hay que estar un poco mirando.

Veo que hay muchos de Pamplona, y lo sorprendente tambien de Tudela, aunque veo que vienen desde Riberlug.org. Aunque la Geolocalizacion usada, esta basada en la IP del proveedor de conexion del usuario.

Ohe, Ohe, te hemos pillado Fermin:
http://ferminalonso.wordpress.com/wp-admin/index.php?page=stats

Mas informacion en estas URL

http://feedjit.com/stats/hacknavarra.blogspot.com/toppages/

http://feedjit.com/stats/hacknavarra.blogspot.com/map/

El que dijo que Internet era Anonimo y para el Porno, estaba equivocado en ambas cosas.

Esto es Datamining, solo reflexionar sobre el poder de esta informacion, y otras que se pueden conseguir.

Subvenciones.... 2-0

2008-03-18T07:59:00.001-07:00

El ovni, CES, esta preparando cursos formativos en tecnologia Java, ha saber:

SL-314-EE5: Desarrollo de componentes web con tecnología Java: Servlets, JSP y Struts
(25 horas) Precio: 1390 euros (*precio final con subvención ya aplicada)

DTJ-3108: Desarrollo de componentes Java Server Faces con Ajax
(10 horas) Precio: 615 euros (* precio final con subvención ya aplicada)

DWS-3111-EE6: Creación de servicios web con Java
(15 horas) Precio: 1225 euros (* precio final con subvención ya aplicada)

Material para el alumno: manual de estudiante oficial de Sun Microsystems, cartera, bolígrafo y cuaderno.

Y, MENOS MAL, que estan subvencionados. Sacamos la calculadora... una media de 14 alumnos inscritos.

Curso	Coste	Horas	Coste Hora
SL-314-EE5	19.460	25	778
DTJ-3108	8.610	10	861
DWS-3111	17.150	15	1143

No estoy al tanto del coste por hora del instructor que pueda dar ese tipo de formacion, pero pensando en 250 Euros/hora para el profesor, y ya me dira alguien quien cobra eso en tareas formativas.

El resto.... donde se emplea. ¿En la aulas de formacion?, ¿En la gestion del curso?, Ah, claro en el material del estudiante.

Señores, acabamos de ver como se consigue financiar el CES, al menos como lo intentan. Consejo, preguntar por el curriculum de los formadores, no vaya ha ser que os encontreis con vuestro vecino de la mesa de al lado en el trabajo.

Si, 2-0. Va bien el partido.
Para eso sirve el CES.

Que bien gastamos

2008-02-17T04:41:00.000-08:00

Ya que estamos en epoca electoral.... vamos ha tocar los 'cojons'.

Para los asiduos, os habreis fijado que aqui a la derecha he añadido un link de un blog de nuestro MI concejal Fermin Alonso.

El cual nos viene ha instruir con sus actas parelelas, de las ilustrisimas que tenemos en nuestro ayuntamiento, y por ende de los ilustrados que estan.

He aqui, que revisando sus post, veo una referencia ha una empresa publica tic, ANIMSA, en la que al parecer debe de estar en el consejo de administracion de la misma.

Tenia esta noticia en el tintero, sabemos la orientacion que Diario de Navarra tiene, y me saca esta noticia... sobre el registro de IRUÑA.ES

Sorprendido quedome, de que no haya habido navajas por parte del otro partenarie, Diario de Noticias, que no pierde comba cuando se trata de meterse con los contrarios.

Y digo yo, tras mirar los costes de tasas en EsNic, y en todos los otros agentes de registro existentes, lo maximo que he visto es 35 euros, con el resto de 233,20 euros que se han pagado, en concepto de que... por ser administracion son mas tontos?

O Ubilibet, tiene detalles por tener prioridad con la administracion publica.

Como Fermin algun dia nos hablara sobre ANIMSA, segun comenta en su blog, a la espero me quedo....

Seguridad

2008-02-17T04:19:00.000-08:00

Seguridad, buen termino.

Esto viene ha colacion de la noticia que ha aparecido esta semana sobre la apertura de la 'tienda online' de cartografia en la web de NAVARRA.ES, sigo sin poner las 'www' y sigue fallando, confirmo que sigo sin respuesta de magurrum...

Repito lo de ''seguridad'', como me gusta entrecomillar, existe un proyecto liderado por NGA, denominado 'Navarra Digital Segura', que presupone el fomento de la seguridad en el entorno TIC, y dirigido hacia las empresas y hacia la ciudadania, como una estrategia diferenciadora de Navarra en ese sector de servicios. Aunque en mi opinion el fin es/era justificar la actuacion de NGA en una empresa....

He aqui, que la susodicha 'tienda online' , hace incapie en la seguridad, yo que estoy hasta la coronilla de los incapaces, veo que cuando terminas de realizar la seleccion de elementos que se quieren adquirir, se facilita un formulario donde, obviamente tienes que facilitar tus datos de contacto para que el envio se realice a donde quieras. La 'coña', es que en las garantias de confidencidalidad, etc... Resulta que el formulario de marras, se deben de facilitar los datos en un medio INSEGURO, tanto cuesta poner un certificado SSL, para que la informacion facilitada vaya en un canal SEGURO.

Predicamos y no damos ejemplo. Es que igual el presupuesto para poner la tienda, no habia recursos para añadir el certificado SSL, la instalacion y configuracion del mismo.

Costes, estimados con una desviacion hacia arriba de al menos un 200%, que no es moco de pavo...

Certificado SSL, acreditado por Empresar certificadora, aproximadamente 100 Euros
Instalacion certificado, configuracion servidor, 4 horas tecnico sistemas, aproximadamente 400 Euros.

Osea, que por 500 euros, yo me puedo mofar. Lamentable, no se quien habra sido el consultor.

Como el tema tiene para mi recoña, tocare los mismisimos ha unos cuantos, para ver si se toma medidas.

Dicho queda.

Gol 2.0

2008-01-20T09:33:00.000-08:00

No, no es Web 2.0, sino el segundo gol marcado por los Ovnis.

El pasado dia 1 de Enero, el portal de la innovacion de Navarra, Navactiva, ha cambiado de manos, las cuatro personas responsables de la gestion de los contenidos han cogido sus cacharros y han aterrizado en el cEIN, estos chicos no hacen mas que acaparar 'competencias'.

Por cierto.... sabe alguien algo de Cluster TIC....

En el momento de su creacion hubo 5 mesas tematicas, y ya no se mas.

Del CES... tampoco se, salvo que el proyecto de TDT esta naufragado, chicos malos estos.

Espero que no haya otro R.I.P. ha causa de esas manos...

Una pena que abandone el paraguas de ANAIN.

Finalizamos Año, y empezamos a repartir Hostias

2007-12-28T12:37:00.000-08:00

Buff, ya se ha acabado el puente foral, y el año. Menudo tema el cierre del año...

Pero tras la liberacion, vamos ha empezar a dar mal, primer golpe, para empezar.

http://navarra.es NO FUNCIONA, y si se que es 28 de diciembre, pero NO FUNCIONA de verdad.

Tampoco http://cfnavarra.es , es que yo soy muy vago, y me cuesta horrores poner las 3 'www', de marras para poder acceder a esa URL.

Señor administrador del DNS, su cuenta es al parecer magurrum@cfnavarra.es , le voy ha enviar un mensaje para ver si responden, y sugerirles que activen un registro A en su 'dns1.navarra.es' para que resuelvan de forma correcta el 'navarra.es' , veo que tienen un exceso de gestion de DNS por el numero de dominios.

De sus 3 MX, SOLO RESPONDE 1. Los otros de lujo.... asi no se gana nada, mas que aquellos SMTP que intenten en los de menor prioridad, perder el tiempo y recursos.

Ah no, el mail1.navarra.es es usado como SMTP saliente. Y si un SMTP quiere validar al remitente para evitar SPAM, no puede realizar una conexion SMTP... ah pero YO SOY 'Gobierno de Navarra', y paso por todos los aros.

La respuesta de su HELO 'quercus-faginea.navarra.es', no resuelve NADA, esas comprobaciones de SMTP y HOST inverso, que tanto gustan hacer ha algunos...

Es un Exchange Server 2003, esos que se resfrian, comentar que tienen una politica de acceso muy restrictiva, otra cosa es que sea considerada como correcta. Informa que acepta AUTH, pero luego dice '252 2.7.2 AUTH disallowed by security policy', pues desactivarlo coñe.

Si, el portal es desarrollo de Biko, pero los responsables de sistemas no son ellos, por suerte, para Biko digo.

Añadir que un registro SPF, no vendria mal. http://spf.pobox.com , aunque tengan varios SMTP, en diferentes rangos... como, los de PNTE.CFNAVARRA.ES, los denomiandos 'los otros'.

Usan CentOs y Postfix, helo Aralar y Urbasa. Y ahora, por fin, permiten a los miembros de la comunidad educativa el acceso ha otras herramientas diferentes de las paginas 'HTM' y 'HTML'. Andan liados montando Joomlas y Moodles a saco. No saben todavia que estas aplicaciones OpenSource, son propensas ha tener vulnerabilidades.... dejaremos silencio todavia.

Pero facilitan conexiones ADSL a los colegios y a los docentes, pero les restringen el acceso a diferentes servicios, P2P, SMTP.... eso no es 'internet'...

Ya contare si tengo respuesta de magurrum.

¡¡¡ D O N D E !!!

2007-11-28T13:11:00.000-08:00

Si en el Pais Vasco, no se folla...

Donde se hace en Pamplona. Que yo no me he enterado.

Sniff...

Link

El Clan de los irlandeses

2007-11-22T11:31:00.000-08:00

Je je.... no es el titulo de la pelicula.

Tampoco lo que referenciaba en su momento 'el pais'.

Sino que me refiero a la existencia, de un volumen demasiado alto de personas que su referencia geografica es la misma.

Explicome, cual es el numero de trabajadores de la CAN. Cual es el porcentaje por ubicacion geografica. Ya no hablo del numero de directores, que tambien. El que tenga acceso que contabilice.

Tambien sucede en los partidos politicos.... tambien.

Mas aun, la aproximacion geografica de sus lideres. No hablo de los 'radikales'. Sino de UPN y PSN.

Y no de ahora, claro. Que sois unos obtusos, y teneis poca o muy mala memoria.

En Navarra, existe Pamplona, y luego todo lo demas. Pero en los grupos de dirigentes politicos, sucede al reves.

Fijaros. De ahora hacia atras...

Sanz, Catalan: Corella
Chivite: Cintruenigo, 5 km de Corella
Puras: Tudela, 20 Km Corella
Lizarbe: Nacido Olite, pero crecido y mamado en Tudela, 20 Km Corella
Otano: Tudela, 20 Km Corella

Es que no hay lideres de otras zonas navarras....
Los ultimos Alli, Urralburu y Aizpun....

El centro de poder politico no esta en Pamplona, sino en la zona sur de Euskalherria, aunque seria mejor decir en la zona Norte de Aragon.

Por cierto mal pensados, el tema de CAN, no es gracias al Sanz, sino ha otra persona llamada Arrese, que incluso tiene un museo en Corella, hay que documentarse, por aquel entonces el Sanz justo empezaba a saber que era un balon.

Talibanes....

2007-11-17T13:36:00.000-08:00

Esa definicion en el mundo TIC, se suele asociar a elementos geek fervientes defensores de su SO. En general linuxeros.

Ayer, uno de los compañeros me comento sus 'roces' con un cliente/proveedor, es un taliban.

Resulta que se le estaba dando soporte de Oracle bajo Linux (RH), siendo la funcion del servidor la de desarrollo de aplicaciones, que posteriormente son implementadas en terceros clientes.

He aqui la sorpresa que se llevo, cuando tras un par de horas de trabajo, y hablando con el equipo de desarrollo, averiguo que luego implementan los desarrollos finales, sobre otra plataforma, Windows+Oracle.

Se quedo de piedra, yo tambien aun no siendo 'taliban'. Desprotico con el jefe de proyectos, de el porque desarrollar sobre un entorno e implementar en otro. La respuesta era obvia, no tenian problemas en resolver las incidencias.... bajo windows, pero las de Linux, se veian obligados a subrogarlas.... Y se ahorraban las licencias. La de Win, le espeto, la de Oracle bajo Linux era necesaria. Para desarrollo decia que no... leches que no, la unica licencia de Oracle que hay 'gratuita', es para formacion en desarrollo, no para desarrollar.

Talibanes.... y aprovechados.

Cuando nos queda por recorrer en este pais.

Argg...

2007-10-17T14:06:00.000-07:00

Desconocia este servicio de noticias.

http://www.navarra.es/home_es/Actualidad/Noticias/Industria+y+Tecnologia+Comercio+y+Trabajo/1710in50.htm

Solo los 2 ultimos parrafos.

Quedado de piedra.

Puente Aereo...

2007-10-17T13:36:00.000-07:00

Menudo mes..., cierre de proyecto entre 'Barselona' AKA 'Catalunya' , y Madrid AKA 'capital', puente aereo... eso para otro dia,y de forma obvia desaparecido de mis diatribias por este blog.

Me he perdido multiples cosas, tanto de ver/asistir, como sobre todo comentar y opinar.

Perdido la Navarparty, habia charla de Chemita, aun no tengo referencias.

Perdido la presentacion del Exmo. Consejero del DEPARTAMENTO DE INNOVACIÓN, EMPRESA Y EMPLEO, José María Roig Aldasoro., aqui si ya tengo referencias...

Reuniones con los 'exiliados' navarros, sustancioso.. JE JE..

Bueno a la miga.

Innovacion, Empresa y Empleo.... Nuevo Consejero, desaparacion de 'Sociedad informacion', que se ha diluido entre Hacienda, donde estaba anteriormente radicado, y donde se ha quedado la parte de TIC interna de la Administracion, ha cargo del 'patillas', JL Menendez, volviendo el resto a el 'anterior Industria', bajo la batuta de R Muguerza, y ahora con esa nueva denominacion (Innovación y Sociedad de la Información), que particularmente me da MIEDO, INNOVACION... y eso que considero a la persona al frente digna de los mayores ELOGIOS, y repito lo de las MAYUSCULAS.

El consejero en su presentacion a la sociedad empresarial, declarado un negado TIC. Yo ya he empezado con los rosarios, y preparo la escudilla para la barba.., para que al menos sea buen gestor, pero el perfil y las 'setas' que le estan creciendo con VW, SYSMO, y allegados, le veo mas con el OJO en los problemas sociales de empleo de ese sector automovilistico, y no en el que a mi me hace perder la cabeza ... el TIC.

Señores de ATANA, la ciudad TIC, R.I.P., aprendan latin.

(Hasta rima...)

Madrid... Navarros en Madrid, aqui ya es malicia. Un par de viejos compañeros de correrias, me comentan que se van ha pegar alguna comilona a cuenta del Cluster tic (este en MINUSCULAS), que les van ha venir con canticos de sirenas para que vuelvan ha Navarra. ¿A donde les pregunte yo?, lo mismo me dijeron, no hay empresas con volumen de negocio que requieran ese 'capital humano' exportado. Puede ser otro gol en el marcador.... de CEIN. Claro.

Y eso que se antes de las elecciones se barajaban apuestas en Navarra, por la perduracion en el tiempo del centro. JA. Esto va para goleada....

Tenia algo mas en la pluma, pero la aita, me pone T5 y Hospital Central, y debido a las ausencias, me requiere que empieza ha hacer frio.

Hay mas en las alforjas, pero en otro momento.

Salut y Forsa en el Canut.

PD: si he aprendido ahora, antes lo ponia con Z, pero es con S. No hay nada como la diversidad.

Primos....

2007-09-03T15:07:00.000-07:00

Ahora se esta moviendo el tema del nuevo gerente de Tracasa.

A mi no me parece mal, que la administracion EXTERNALICE al funcionariado, tenemos un monton de empresas publicas, que evitan la existencia de funcionarios. Si. no me gustan los funcionarios. Los considero ineficientes, parasitos. Si es duro.

Otra cosa, es que el uso de EMPRESAS PUBLICAS, se realice para realizar COMPETENCIA DESLEAL. Primero para evitar que las empresas privadas puedan competir libremente en el mercado. Habeis visto alguna publica quebrar.... Tienen fuentes de recursos inagotables, que pagamos con IMPUESTOS. A quien le gusta pagar impuestos.... creo que ha nadie.... bueno a mi SI me gusta pagar, cuanto mas pague, mas he ganado, otra cosa es saber aprovechar los recursos que te permitan desgravar y pagar menos.

Otra cosa que no me gusta de las publicas, es el que tambien necesitan recursos humanos, y donde adquirirlos.... de la COMPETENCIA, de las otras empresas privadas, y como no tienen problemas de recursos.....vuelven a joder a las privadas, que dia ha dia tienen que luchar por cuadrar sus balances, y tesoreria, por no decir de los escasos recursos que pueden asignar a la formacion de sus trabajadores, una empresa se dedica a producir/trabajar/desarrollar, y la necesaria planificacion de formacion y adecuacion de su plantilla a las nuevas necesidades del dia ha dia, le supone no ya coste economico, sino costes de tiempo... de alguien, que no siempre hay.

Las publicas, con cheque/talonario, DESVIRTUAN el funcionamiento del mercado laboral. Conoceis ha alguien que no quiera trabajar en un empresa publica..... de los funcionarios... ya ni hablo. ¿por que sera?

Si otro error, y este es de las privadas, es que no llegan ha crear una cultura laboral adecuada, basada en la retribucion por la productividad, este es un vicio de los sindicatos. Tabla rasa, tablas salariales, un minimo de retribucion, penalizando la INNOVACION y la PRODUCTIVIDAD. Yo trabajador, produzco en XX horas AA unidades, que generan un beneficio ZZ. Por ello, mi retribucion viene dada por mi categoria profesional, antiguedad...

El resultado es que no se innova, no se mejora la productividad. Quien innova? La empresa, el jefe, NO. Son sus trabajadores los que pueden realizar esa actividad, pero quien lo va ha hacer, si uno que innova, va ha cobrar lo MISMO, que el zangano de al lado, del generador de errores de programacion. Pues cumplir el horario y los minimos, y mañana otro dia.

Productividad... Si puedo resolver un problema de un compañero en 10 minutos, me lo agradecera el compañero??? se apropiara de mi idea??? o haya peliculas, que yo tengo mis trabajos y problemas. Si la programacion es considerada una ciencia, pero tambien es un arte de abstraccion para resolver un problema. Una planificacion de proyecto, RIGUROSA, cumpliendo plazos, porque tienes que trabajar 8 horas, si en 2, puedes haber resuelto. Coges 6 horas libres, o bien 6 horas mas de retribucion, pero para el resolvedor. No ha.... que tu no puedes cobrar mas, que las tablas salariales... leches, si uno se lo gana porque no. Ah, claro que todos pedimos a la empresa, y esta se niega. Quien vale, vale. quien no vale, que sea jardinero.

Volvemos a las publicas, son eficientes..... o son un aparcadero de familiares. Yo lamentablemente prefiero una publica, aparcadero. Que un funcionariado incompente, si que los habra competentes... pero no compesa.

Aqui 2 noticias contradictorias:
España tiene la administración pública más barata de Europa
España pierde 32.000 millones por la baja productividad de sus funcionarios.

En que quedamos.... Yo tengo mi opinion. Pensar en las Administraciones, local, Provincial, Autonomica, Estatal.... No encuentro una noticia, que referenciaba el numero de vehiculos de motor que se usan en la Administracion española, versus la Administracion Americana....

Solo reflexionar.

Al final pagamos con impuestos, cada 4 años, votamos, y cuando cambia el color politico, lo primero ha repartir los cargos.... todos iguales, habeis visto la cantidad de hermanos que hay en la administracion Catalana. Colores diferentes, collares iguales.

El verdadero problema es que las empresas publicas, estan haciendo la competencia a las privadas, o bien lamentablemente y es lo mas grave, favoreciendo a determinadas privadas.

Otro dia hablamos de las favorecidas, salut y forza canut.

Tor que no Thor, inutiles

2007-09-03T14:51:00.000-07:00

Internet, la autopista de la informacion.

Nido del porno y del anonimato...... MENTIRA

Todo en Internet se rastrea, nos identificamos en el acceso ha cualquier servicio en base ha una direccion IP... cookies, etc.... y etc..... y etc....

No existe el anonimato. Asi que cuidar de ha donde accedeis, donde mirais y que rastro dejais.

Pero he aqui, que entra TOR, no el dios del trueno, es un conjunto de herramientas que nos permite redirigir nuestas comunicaciones TCP, para intentar despistar nuestros accesos.

Y no solo la navegacion web, sino cualquier otro protocolo, pop3, smtp, SSH.... se puede ocultar.

Otra cosa es ya borrar el rastro que dejemos....

Rainbow Tables......

2007-08-27T15:44:00.000-07:00

Primero reconocer que he sido un 'Script Kiddie', al menos en este caso.

El otro dia comente los website politicos, y deje caer que dos usaban el CMS Joomla, he aqui que vi un exploit el otro dia, y decidi probarlo....

?option=com_simplefaq&task=answer&amp;amp;Itemid=9999&catid=9999&aid=-1/**/union/**/select/**/0,username,password,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0/**/from/**/jos_users/*

Y si, funcionaba....

El uso de gestores de contenido opensource, tiene un problema, y es que cuando se describe una vulnerabilidad, lo normal es que haya centenares de sitios que tras su puesta en marcha se dejan a su aire, y estas vulnerabilidades estan accesibles en estos websites... hasta que llega alguien que las explota.

En los gestores propietarios, como no hay auditoria de codigo posible, pues solo es el uso de herramientas de injeccion de codigo, y estudiar los resultados. SQLNinja.. buena herramienta,

Un consejo, el truco no esta en injectar codigo correcto, sino en generar errores que permitan identificar el funcionamiento, y ha partir de la informacion recolectada generar la injeccion correcta. Vamos que en vez de intentar ejecutar un SQL correcto, lo primero que hay que hacer es generar sentencias incorrectas, para que los posibles errores mostrados den pistas de la estructura, tablas, tuplas, etc. En los ASP es una maravilla, aunque con los .NET hay ahora restricciones para no generar codigo de error, y por supuesto no usar IE, que enmascara los errores, FireFox u Opera.

En este caso el exploit, 'solo' y repito lo de 'solo', muestra el listado de usuarios y sus hash (MD5) de sus contraseñas. Al menos en estos CMS, la codificacion de los passwords esta encriptada, es muy habitual sin embargo en los desarrollos no OpenSource que el almacenamiento de los passwords sea en texto plano, no se piensa en la seguridad, no conoces las tecnicas de injecion de codigo Sql... etc.

En cualquier buscador probar ha buscar '%', meter un 'union y sentencias SQL', es de cachondeo, cuando no pasan como parametro el numero de registros a devolver por pagina, esto es habitual en Navarra Diario..

Volviendo al tema y titulo.

Tras verificar la posibilidad de recuperar esa informacion de usuario/hash, entra en accion las Rainbow Tables. Estas es realmente una base de datos de hash ya calculados, y se basa en disponiendo del hash, buscar en las tablas la clave que ha generado el Hash. Ocupan un poco de espacio (hablamos de Gbytes), pero funcionan ahorrando tiempo de computacion.

En el website que era accesible, la de administrador era fuerte, ya que no aparecia calculada, todavia..., pero el resto de usuarios eran sencillas, por no decir otra cosa, asi que siempre el problema esta en los usuarios, la fortaleza de sus contraseñas. Yo no permitiria que un usuario se asignase su contraseña, se la generaria, asignaria y si quiere cambiar, que esta sea robusta, al tipo que actualmente hay formularios que via JavaScript te validan esa 'robustez'. Solo verifican que el campo de password, tenga xx letras y xx numeros, siendo bueno tambien que se añadan caracteres tipograficos "asin" _-./($) Que tambien tienen su problema, cuando ves al usuario su teclado. Es mejor una contraseña larga, y rapida de teclear tambien. No vale una contraseña con simbolos raros, que obliga al usuario a tenerla apuntada en el monitor, raton o teclado, que las hay. ¿Conoceis el termino 'mesa despejada' en seguridad informatica? ...

Hay diversos websites que permiten la consulta de los hash, asi como herramientas que con tus propias tablas generadas/compartidas buscar el resultado.

Para que nos pueden servir las Rainbow Tables, pues para recuperar password perdidas, tanto en un sistema Windows, Linux, MySql, siempre claro que tengamos disponibles el acceso a los fichero SAM, o HASH de las contraseñas. Como hay diversos algoritmos de calculo, obviamente hay diversos tipos de tablas calculadas para cada tipo de metodo, MD5, LM, etc...

Peticiones a San Google....

Ya no esta accesible la vulnerabilidad, asi que por eso la publico, no perdais el tiempo, buscar otros websites.

Analisis Tecnico Web-Politico-Parlamento Foral Navarra

2007-08-15T09:50:00.000-07:00

No me he lucido nada con el titulo... Jeje.

Es la ultima vez que lo hago, ya que lleva un tiempo que no tengo. Y para hacerlo sin cobrar... tampoco es plan, ya que me he pegado 3 semanas de seguimiento y luego analizar un poco, ni he llegado ha realizar un 'hacking etico', eso ya mucho curro.

Analisis y evaluacion de los WebSites de los partidos politicos con representacion parlamentaria en la Comunidad Foral de Navarra, a saber:

UPN - NABAI - PSN-PSOE - IUN-NEB - CDN

Aqui una tabla con un analisis de los elementos siguientes:

	Peso Kbytes	Segundos	Elementos
UPN	180,40	10,66	33
NABAI	2.221,00	66,96	73
PSN-PSOE	222,30	21,96	26
IUN-NEB	158,00	9,59	18
CDN	136,00	20,49	68

Analisis Particular

UPN
Mucho contenido, y actualizado. El Website esta desarrollado en Joomla, OpenSource, y de hay que sea facil la adicion de contenido de forma habitual.
1 Error CSS, del resto... ni hablar.
Dispone de sindicacion, de algo sirve el Joomla.
Pagina ligera de peso y rapida de descarga.
Controlado trafico con Google Analytics
Notable.

NABAI
Muchisimo contenido tras saltar los flash de 'bienvenida'. No la han actualizado durante todo el periodo de negociacion, o vacaciones...
Arghh,,, frames...
Muy MUY pesada, 2 Mbytes de contenido, es la mas lenta.
2 Error CSS, del resto... ni hablar.
Dispone de sindicacion.
Esta realizada en PHP, asi que debe de disponer de algun CMS, desarrollado al efecto.
Mirando el HTML.... no saben hacer un uso correcto del CSS, cada linea de una noticia, un monton de codigo para asignar la misma clase a cada linea....
Errores en links de la cabecera que se llama asi mismo. Mucho que mejorar.
Aprobado justo.

PSN-PSOE
Web en ASP, servidor IIS.
Bien de peso, aunque velocidad lenta... evaluacion mas abajo...
14 Errores CSS, del resto... ni hablar.
Tambien durante el periodo evaluado... han estado sin actualizar, estarian muy liados negociando.
Contenido dinamico, al menos las noticias, pero muchas, muchisimas de las secciones estan sin terminar. Menos mal, ahora cuando se repongan, no tendran que actualizar.... si lo dejan como esta. Debe de tener algun CMS al uso.
La documentacion descargable en formato Word, propietario. Incluso te puedes hacer la tuya.
Hay un foro cerrado. ¿clausurado/censurado?
Aprobado, puede mejorar nota..

IUN-NEB
Contenido actualizado y al dia, se preocupan, tambien desarrollado en Joomla, OpenSource. Esto demuestra que la herramienta facilita la actualizacion de contenidos.
No es la menos pesada, pero sin embargo es la mas rapida de descarga.
CSS CORRECTO. Buena template.
Foro fuera del website en Nodo50.
No me ponen accesible la sindicacion que facilita Joomla. Unico defecto y que 'se deja ver' de forma oculta la empresa desarrolladora, no hago publicidad, pero si que me vean los 'robots'.
Notable Alto.

CDN
El horror, frames, sin actualizar, lenta aun siendo la menos pesada.
Algo de ASP. Suspenso muy bajo.

Analisis Global.
Parece mentira que tras la finalizacion de las elecciones, y todo el follon que hemos tenido, solo haya habido 2 websites que se hayan actualizado durante el periodo 'estival', hasta el dia 30 de Julio solo habia habido actualizaciones de los Websites de UPN y IUN-NEB, el resto... ¿Vacaciones? ¿Negociando?....

Cosas sorprendentes, los 2 websites desarrollados en Joomla. Les facilita a los webmaster la actualizacion del contenido y ello se nota. Pocos errores, gracias a las templates.

No se ve que hayan sido los majors (Biko, Interesa) de desarrollo Web de la Comunidad Foral, quienes hayan desarrollado los websites, si otro dato interesante y comun, es que 3 de ellas se hayan alojadas en el mismo ISP, en este caso si es el 'major' Foral, Masbytes. Mas curioso es que sea de los 3 partidos mayoritarios, al menos tienen en comun. Como se enteren....

En la web del PSN, pensando que estan en el mismo ISP que las de UPN y NABAI, la diferencia de velocidad, sera el servidor IIS-ASP vs Linux-PHP. Al menos el sysop MB no las ha puesto en la misma IP, seria la releche, UPN-NABAI compartiendo maquina.

Se que durante la campaña electoral ha habido webs de los candidatos, pero eran algo 'puntual', asi que ni merece la pena comentar.

Hay mas info disponible, pero me reservo de publicar, para dejarlo para los comentarios. Si los hay. Que se lee, pero no se comenta.

No merezco que me mientan...

2007-07-30T11:40:00.000-07:00

ni a mi, ni a los demas.

Ayer aparecieron publicadas noticias referentes a las reuniones a tres realizadas en el Santuario de Loyola, de representantes de partidos politicos y de los terroristas de ETA.

A mi me han mentido en muchas ocasiones, y bueno he tragado.

Asi recordando, la primera en la CAN, les presentamos un proyecto TIC, todo buenas palabras, etc... al final se murio en el olvido, teniamos mejores cosas que hacer.
Pero al cabo del tiempo, oh milagro, realizaron un proyecto similar.

Consejo, cuando plantees un proyecto interesante, no te cortes en redactar un documento de CONFIDENCIALIDAD, y hacerlo FIRMAR a las otras partes. Te puede servir para el dia de mañana reclamar, si se lo sacan de la chistera.

Obvia decir que desde ese momento deje de trabajar con esa entidad.

Cuando adquiri mi residencia, como todo hijo de vecino, tuve que hacerme con una hipoteca. Me ofrecian una subrogacion con la CAN, por parte del constructor. No estaba mal, pero yo queria otro 'tipo' de operacion diferente que la que me ofrecian. Como siempre, busca, compara y si encuentras algo mejor llevatelo.

Eso hice. Al dia siguiente de haber formalizado la operacion, me llama el comercial de la CAN, que porque no habia hecho la operacion con ellos. Le indique la causa, no me habian ofrecido el tipo de operacion que deseaba. Me indica que ese tipo de operacion tambien lo tienen..... y le digo que 'eso pedi', pero que el mismo me dio largas.... No me mintio, pero no dijo/ofrecio lo que le pedi. Que queria pues...

Del resto de bancos... no hablare ya que no he trabajado.... si trabaje con CRN, y bueno.. acabe cambiando....

A lo que iba... hemos tenido una campaña electoral, en la que no nos han mentido, pero tampoco dicho la verdad. Y aqui tengo que lamentar a los muchos concejales electos del PSN, que van ha poder decir.... a mis amigos ya les pedire yo explicaciones. ¿Pero que diran los demas?. Es lamentable.

Si se queria pactar, o se quiere pactar con NABAI, se dice y se hace. Y se apechuga con las consecuencias. El tapadillo, cuando es mostrado te desmoraliza.

Recuerdo con Margaret Thacher, se cargo ha unos terroristas del IRA en Gibraltar. Estuvo mal, pero lo reconocio y acepto las consecuencias de ese acto.

En España, los GAL. Se nego la mayor, pero desde un punto de vista ciudadado, el haber reconocido el hecho y actuaciones, primero hubiese evitado los errores/fallos/ACCIDENTES, pero la ciudadania hubiese aceptado al señor X, y no habria habido los reproches, y posterior perdida de gobierno.

Reconocer un error, es algo que en la politica española, no se ve.
Cuantos habeis visto que un partido politico haya perdido las elecciones...

Lo dejo ya. Yo no me merezco que me mientan. Y tu?

Por cierto, para el proximo dia, un analisis TIC de las Web's de los partidos con representacion parlamentaria. Solo por tocar los huevos un poco.

Saludos republicanos, muy bueno el blog de Iñaki Anasagasti

OVNIS 1-0

2007-07-22T14:19:00.000-07:00

Coñe. 50 Millones de Pesetas.... 315.000 euros para el CEIN, para 'soportar' los Centros de Excelencia.

Mas info en
DN

Las actividades que han realizado ¿Cuanto les han costado?... si pensamos que una GRAN cantidad de ellas han sido a traves de NavarraDotNet, al menos han sido ellos quienes les han traido la gente. Eso seguro que figurara como gastos de Gestion, en el CES. Y no llega para ayudas al NDT, que han tenido que sufragar el equipo nuevo por lo que he visto.

Me parece que salen muy caros los CES, para el rendimiento que dan.

NavarroDotNet, Interzonas y critica programadores ASP

2007-07-22T13:53:00.001-07:00

Bien.... veo que ha vuelto a la vida NavarraDotNet

Algo vuelve ha funcionar....

Algo se ha 'joio', Interzonas no ha sido renovado.... fallo de Investic, o fin del proyecto....

Esta es una critica para los .NET o .ASP, que programen.

¿Sois programadores o sois diseñadores?

La programacion ''VISUAL'', os esta corrompiendo.

Ahora que llega el verano, porque no probais ha separar el codigo HTML, el CSS y SOBRETODO el ASP-NET, que utiliceis. Leches. Ahorrareis trabajo, mejorareis la legibilidad y el mantenimiento.

Si, se pierde 'programacion visual', pero se gana en que al separar la visualizacion de la programacion, el mantenimiento del codigo es mas EFICIENTE, y si teneis suerte de trabajar con diseñadores.... ellos pueden trabajar a sus anchas...

Usar PLANTILLAS, y etiquetas(TAGS) que sean reemplazados desde programacion.

Ejemplo:

'Abrimos fichero html
set fich = confile.OpenTextFile(NOMBRE.HTML)

'leemos html
texto_html = fich.readAll()

'leemos el contenido del fichero
texto_fichero = fich.readAll()

'cerramos el fichero
fich.close()

'Hemos procesado/generado el contenido HTML
'Reemplazamos TAGS
Replace(texto_fichero,"{TAG01}", Variable01)
Replace(texto_fichero,"{TAG02}", Variable02)
Replace(texto_fichero,"{TAG03}", Variable03)

'Mostramos en navegador
response.write(texto_html)

Si alguna linea mas de codigo, pero evitas muchisimo trabajo en el mantenimiento/actualizacion de un contenido WEB. Mas aun te permite trabajar en paralelo con un diseñador. Y una vez acabado los requerimientos, si un dia se quiere cambiar el diseño, tu no curras, trabaja el diseñador.

Capas..... Plantillas... Templates....

Reentre Thriller

2007-07-22T13:43:00.000-07:00

Tras el suave aterrizaje y habiendo dejado atras las 'arenas', volvemos.

Seguimos sin gobierno..... que chapuzas.

He visto este video.... yo sugeriria ha nuestros parlamentarios forales, que hagan algo similar. Al menos se habran ganado el sueldo. Casi todos se han 'profesionalizado', habran ya cobrado el primer mes de paga, y NO HAN TRABAJADO.

Estos al menos se lo han currado.

Comentarios son presos de una penitenciaria filipina.

Yo cuando vaya al trullo, quiero uno igual. No me dejaran tocar tecla, pero al menos podremos bailar.

Esencias MySql

2007-07-03T13:13:00.000-07:00

Bueno antes de irme, lo tenia de la semana pasada, un poco de sal del tarro de Esencias.

MySql. Tenemos un servidor, tenemos XXX bases de datos, y se nos corrompen tablas....

Como recuperar.... pues ejecutar un 'repair table', pero un coñazo por cada tabla... etc..

Sacamos al Bash....

#!/bin/sh

#Reparar Tablas BBDD

#Archivos Temporales...
TEMPTABLES=/tmp/databases.sql
TMPRUN=/tmp/tablesrepair.sh
TMPALLRUN=/tmp/ALLtablesrepair.sh

#Listamos BBDD
echo show databases | mysql grep -v Database > ${TEMPTABLES}

#Listado de Tablas por BBDD
cat ${TEMPTABLES} | awk '{print "echo show tables mysql \"" $1 "\" grep -v Tables_in > /tmp/repair." $1 ".sql" }' > $TMPRUN

#Ejecutamos para listar todas las tablas de cada BBDD
sh ${TMPRUN}

#Procesamos Tablas de cada BBDD con programa auxiliar
cat ${TEMPTABLES} | awk '{print "repair2.sh " $1 " /tmp/repair." $1 ".sql " }' > ${TMPALLRUN}

sh ${TMPALLRUN}

//Borrado archivos temporales
rm ${TEMPTABLES}
rm ${TMPALLRUN}
rm ${TMPRUN}
rm /tmp/repair.*.sql

Aqui el programa auxiliar 'repair2.sh'

#!/bin/sh

#Reparar Tablas BBDD# 1 = BBDD# 2 = TABLAS
cat $2 | awk '{print "repair table " $1 ";"}' mysql "$1"

'Salut y forza al canut'.

San Fermines

2007-07-03T13:05:00.000-07:00

Semana presanferminera.....

Me voy de vacaciones, que hay mucho guiri que no quiere hablar. Ni castellano ni ingles... chapurrean borrachos.

A la vuelta presupongo que nos encontraremos con nuevo Gobierno Foral.

A dia de hoy, ni los del PSN, saben afirmar con quien. Y no he hablado con su candidato a presidente. Sino con los afiliados que dirigen desde las cupulas.

En UPN tambien estan sin afirmar.... Y los nerviosos ahora los de NABAI.

IUN a la espectativa de que algo les caiga encima.

Leches de pais.... espero que en la 'reentre', se hayan aclarado y podamos poner en marcha la Comunidad Foral.

Sean buenos, duerman poco, se lo pasen bien, no conduzcan con una copa de mas, lieense con dos guiris, es igual el sexo que tengan... liense.

Yo me voy a los 'Paixos Catalans', a chupar arena, desconectar el portatil, apagar el movil, y encomendarme a las alturas para que cuando vuelva, no se haya quemado nada importate. Algo se quemara.... pero que sea superfluo.

Con el nuevo Gobierno, hablaremos de TIC.

Politica

2007-06-23T14:24:00.000-07:00

Ahora toca hablar de politica.... Geek. pero politica.

Ya tenemos constituido nuestro parlmento Foral. Enhorabuena a la presidenta, y a los paritarios tambien.

Yo no soy paritario. Yo soy de los que quiero que haya gente valida, eficienciente. No quiero flores ni floreros. Aunque haberlos haylos.

Buena jugada la del PSN, en cuanto ha conseguir la presidencia. NABAI, un golazo por la escuadra, primero por no salir su candidato presidente, sino segundo vicepresidente. Y como una buena reflexion, la proximidad de la natalidad de la presidenta, posicionara como presidente en funciones al de UPN. No es MatchBall, pero casi.

En las interioridades de UPN, aun no saben que hara el PSN, pero no tienen ya el nerviosismo del inicio de campaña. Algo es algo.

Otro dia hableremos de las TIC, de los partidos. Vi un par de mensajes en Gruslin.... uno con deseos y otro, creo que con mejor vision de la realidad, sobre los deseos de 'cambio tecnologico' que podria ser un cambio de orientacion politica en el gobierno Foral.

Pues me temo tambien que va ha ser que no, que 'cambio tecnologico' no habra.

Saludos republicanos.

La Lavadora

2007-06-23T14:06:00.000-07:00

Este viene con retraso, pero he estado liado... para variar de costumbre.

La lavadora... ese artefacto que nadie se lee el manual de uso.... RTFM....

Ya no hablo de las mujeres que no se leen el manual de funcionamiento del aparato, sino nosotros mismos, enchufar, darle al boton y que funcione..... ese objeto 'oscuro'....

El lunes pasado 18, empezo la campaña de renovacion de electrodomesticos, subvenciones..... solo para equipos categoria A. Bueno..... subvenciones.....

Mas valdria educar en el funcionamiento, carga, etc.... No hablo de poner un 'carnet' de autorizado a usar...... ah, bueno que lo usan mas nuestras señoras, y entonces no hace falta.

Leches... estoy hablando de 'lavadora', o tendria que hablar de ordenadores.

Ordenador, se enchufa, se le da al boton.... y ¿funciona?.

O hay que saber hacerlo funcionar.?¿?

SI..... es necesario que quien maneje un equipo informatico, si el puñetero raton y teclado, tenga unos conocimientos MINIMOS. Para conducir un vehiculo con motor, mayor de 49 cc, se hace necesario un carnet, un seguro ha terceros... Pero para manejar un ordenador, que puede hacer depender una EMPRESA, su negocio... no se pide nada... Ni saber donde esta la tecla de 'bloqueo numerico'.... si, el BOTON INICIO, o tecla ENTER, por lo general, repito lo de 'por lo general'. se sabe... Pero el resto de APLICACIONES, HERRAMIENTAS, que un usuario se ve en la necesidad de usar en su puesto de trabajo.... ¿tiene ese conocimiento.? Yo como informatico.... tengo que saber como funciona SU programa.... Justo se manejar mis ordenadores... como para que siempre pregunten.... tu mira que sabras como funciona... Y UNA LECHE.

No tengo paciencia, lo reconozco. Pero NO SE DE NADA. Cada dia menos.

Voto por un 'carnet de manipulador', no de alimentos que los HAY. Pero si que cualquiera que maneje un equipo informatico.... pase una OPOSICION, CAPACITACION, o lo que se quiera. Leches.

Estoy hasta los mismisimos, de dar soporte a inutiles.... y aun encima tener yo la culpa de que no les funcione sus equipos.

Internet... gran herramienta, pero señores EMPRESARIOS, restrinjan el uso y acceso a lo que realmente sea necesario en sus organizaciones.

Si VALE DINERO.

Pero cuanto vale la ociosidad de sus trabajadores.
Cuanto vale el tiempo que tienen sus equipos informaticos inutilizados, o con bajo rendimiento.
Cuanto les vale las reparaciones necesarias para que vuelvan ha funcionar..... como quieren sus usuarios/empleados.

Pues eso.... pensar, y reflexionar.

Vacaciones

2007-06-11T13:33:00.000-07:00

Voy ha intentar ser regular y poner al menos 1 post por semana.

Hoy toca las vacaciones.

Estamos en Junio, y ya esta todo el mundo con el sindrome presanferminero....

Los clientes ya dejan todas sus nuevas actividades para despues del verano, los proveedores IGUAL..... leches de sanfermines.

Que estamos en JUNIO.... hasta la Administracion, aun estamos en la epoca postelectoral de pactos, que ya estaba todo paralizado, aun mas.

Menuda Comunidad, con un mes de JULIO, inhabil. Un Agosto, INHABIL, por que estan los demas, y un JUNIO, de preparativos, cuotas peñas..... leches.

Tenemos un veraneo de actividades de 3 MESES. OLE SPAIN.

Que tenemos que trabajar y producir. Todos queremos cobrar la nomina, la proxima paga extra. Pero hay que vender/comprar, productos/servicios.
Esto quizas duela, pero el empresario tiene que generar recursos. Y 3 meses de medio gas.... son mucho meses....

Por cierto no hago mencion al PUENTE FORAL, otro escandalo. Al menos este sirve para 'recuperar' los dias pendientes antes de fin de año, pero tambien se produce el stress de fin de año, de cierre de proyectos, cuentas.... Uf... para otro dia.

Dentro de un mes, ha entonar ya el pobre de mi..... no soy masoca, sino realista.

Presentacion

2007-06-10T03:38:00.000-07:00

Buenas ha quienes lean.

Este va ha ser un blog, de un tecnico TIC, residente en la Comunidad Foral Navarra, con la idea y animo de mover, polemizar y animar al resto de elementos TIC.

Ya saben aquel que dice, que cuando la vaca no tiene nada que hacer con el rabo mata moscas....