Desarrollo y Demas cosas

Como llegan los bebes al mundo, version 2010

2009-12-09T09:26:00.001-06:00

Las abejas, las flores, la semillita, la cigüeña,… todo eso está fuera de onda.

Esta es la explicación moderna y tecnológica:

Un buen día, un hijo le pregunta a su padre:

- Papá, cómo nací yo?

- Muy bien hijo, algún día debíamos hablar de esto, así que te voy a explicar lo que debes saber:

Un día, Papá y Mamá se conectaron al Facebook y se hicieron amigos.

Papá le mando a Mamá un e-mail para vernos en un cybercafe.

Descubrimos que teníamos muchas cosas en común y nos entendíamos muy bien.

Cuando no estábamos frente al laptop, chateábamos por el BlackBerry.

Y así nos fuimos enamorando hasta que un cierto día decidimos compartir nuestros archivos.

Nos metimos disimuladamente en el W.C. y Papá introdujo su Pendrive en el puerto USB de Mamá. Cuando empezaron a descargarse los archivos nos dimos cuenta que nos habíamos olvidado del software de seguridad y que no teníamos Firewall. Ya era muy tarde para cancelar la descarga e imposible de borrar los archivos.

Así es que a los nueve meses.......

......Apareció el VIRUS!

vía Joryx.com

Indices personalizados en Arreglos Java

2009-12-01T12:10:00.003-06:00

Esta es una funcionalidad que en PHP es natural para cualquier arreglo, en lo personal me ha sacado de muchos problemas y gracias a la ayuda de un par de expertos en Java, ahora la estoy implementando por medio de HashMap.

De esta manera es posible utilizar cualquier valor como indice de un arreglo, no solo la clasica secuencia de enteros.

import java.util.Map; // Superclase HashMap
import java.util.HashMap; // Contenedor que soporta extraccion rapida de Datos
import java.util.Iterator; // Utilizado para recorrer el HashMap

public class HashMapExample {

// Este metodo imprime todos los valores en el objeto hashMap
public static void printHashMap(HashMap hashMap) {
System.out.print( "HashMap: " );

// Utiliza iterator para recorrer los valores en el TreeMap
Iterator iterator = hashMap.entrySet().iterator();

while (iterator.hasNext()) {
Map.Entry entry = (Map.Entry) iterator.next();
System.out.print( "(" + entry.getKey() + ": " +
entry.getValue() + "), " );
}
System.out.println();
}

public static void main(String[] args) {
HashMap hashMap = new HashMap();

// Pone 4 pares de valores en el HashMap
hashMap.put("Pharaoh", new Integer(55));
hashMap.put("Emperor", new Double(2.33));
hashMap.put("Kaiser", new Long(323322L));
hashMap.put("Czar", new Boolean(true));

// "HashMap: (Pharaoh: 55), (Czar: true), (Kaiser: 323322),
// (Emperor: 2.33), "
printHashMap(hashMap);

// Obtiene el valor asociado con la llave "Emperor"--imprime 2.33.
System.out.println("Valor de la clave Emperor: " +
hashMap.get("Emperor") );

// Elimina el par de datos con la llave "Kaiser".
hashMap.remove("Kaiser");

// "HashMap: (Pharaoh: 55), (Czar: true), (Emperor: 2.33), "
printHashMap(hashMap);

// Averigua si HashMap tiene la clave "Sultan".
System.out.println( "Existe la clave Sultan? " +
hashMap.containsKey("Sultan") ); // Imprime false
}
}

/* Salida en pantalla:

HashMap: (Pharaoh: 55), (Czar: true), (Kaiser: 323322), (Emperor: 2.33),
Valor de la clave Emperor: 2.33
HashMap: (Pharaoh: 55), (Czar: true), (Emperor: 2.33),
Existe la clave? false

*/

Ojala a alguien le sirva, si no pues ya se donde venir a buscar la proxima vez que lo requiera.

Dale un toque monstruoso a tus fotos

2009-10-09T22:00:00.000-05:00

Dejo por aqui 5 tutoriales que encontré para modificar tus fotos en unos cuantos pasos y luzcan acorde con la temporada.

	Agregale un efecto antiguo a tu foto para lograr la clasica imagen de un alma en pena, publicado en dPhotoJournal
	Has algo muy al estilo de la noche de los muertos vivientes siguiendo las instrucciones en Flash Game Design
	Si lo prefieres, una sencilla pero perturbadora mordida de vampiro en New Tutorials
	No pordia faltar el zombie come cerebros tipico de las peliculas. Imarc.net
	Asi como un misterioso colmillo que no deje sospechas de los gustos chupasangre. dPhotoJournal

El peligro de los URL's recortados

2009-10-09T14:00:00.001-05:00

Ahora que estoy conociendo Twitter (@gomezbjesus) y todas las posibilidades que ofrece, conocí los sitios que recortan las URL's (tr.im, bit.ly, ito.mx, ow.ly, etc.), con eso de que solo se dispone de 140 caracteres para 'twittear' es necesario economizar lo mas posible.

Pero esto se puede llegar a convertir en un problema serio de seguridad principalmente para usuarios principiantes o descuidados. A continuacion un ejemplo de lo que podría ocasionar:

Mitigantes? si eres usuario de Firefox, puedes utilizar un complemento llamado "Long URL please" que despliega la direccion destino del URL recortado, informandote asi hacia donde te diriges.

Visto en LifeHacker

Iconos y avatares para Halloween

2009-10-08T06:24:00.000-05:00

Siguiendo con la temática del Día de Muertos y Halloween les dejo por aqui un sitio de donde descargar iconos e imagenes muy utiles para el celular, la computadora, el avatar del mensajero, el perfil de tu red social favorita o inclusive porque no? como distintivo en la barra de herramientas de tus nuevas aplicaciones:

La Catrina y otros iconos del Día de Muertos por Anita Mejia
Iconos de Halloween en IconArchive.com
Avatars de Halloween por dekelet en deviantART

Motociclista del Día de Muertos

2009-10-07T17:48:00.004-05:00

Para ti, si, para ti amigo motociclista que eres un apasionado de este deporte y estas dispuesto a comprar equipamiento de temporada ya llego para ti el Caso del Dia de Muertos, en visperas de esta famosa celebracion no dejes de estar a la moda jeje. Me llamo bastante la atencion este anuncio, singular accesorio del cual te puedes hacer por tan solo $180USD, seguro que si fuera motociclista y tuviera ese dinerito de sobra, sin duda que estaria en mis manos.

Visto en RideIcon.

Historia de una mamá hacker

2009-09-30T21:44:00.002-05:00

- Hola, hablamos de la escuela de su hijo. Tenemos algunos problemas con las computadoras.
- Oh, dios mio! rompió algo?
- En cierta forma.
- De verdad su hijo se llama "Robert'); DROP TABLE Students; --" ?
- Claro por supuesto, de cariño le decimos "Bobby Tables".
- Bueno, espero que este feliz; acabamos de perder la información de todos nuestros estudiantes.
- Y yo espero que hayan aprendido a sanitizar las entradas a sus Base de Datos.

Moraleja: Nunca confíes en la información introducida por los usuarios en tus aplicaciones Web.

Visto en xkcd.com

Software Guru 2009. Conferencia y Expo

2009-09-25T20:05:00.006-05:00

Gracias a la empresa donde laboro, tengo la oportunidad de asistir a este evento. Hace años que lo traia entre ojos jaja, por fin se me hizo.

SG '09 Conferencia y Expo es un congreso sobre desarrollo de software enfocado a profesionistas y líderes de TI en México y Latinoamérica. Su propósito es poner a los profesionistas locales en contacto con las tendencias y mejores prácticas internacionales en el campo. El congreso es presentado en la ciudad de Monterrey, por el Consejo de Software de Nuevo León.

Asistir a SG'09 te convertirá en un mejor profesionista de software. No solo conocerás las más recientes tecnologías y herramientas, sino que aprenderás sobre lo que realmente funciona en los proyectos de software. También descubrirás nuevas oportunidades de negocio y desarrollarás tu red de contactos.

Esperemos que todo vaya bien =D

Thundercats - La Pelicula

2009-09-25T10:12:00.004-05:00

Para los que vivimos la niñez en la década de los 80's, la serie de los Thundercats marco nuestros pequeños 'cerebrillos televiseros'. La lucha de los humanoides felinos (Panthro,Tigro, Cheetara, Los felinos, Snarf) comandados por León-O en contra de los chicos malos (Reptilio, Buitro, Chacalo) liderados por Mum-Ra es una imagen clara en nuestras mentes difícil de olvidar.

A continuación el trailer de lo que podría ser una película de la seria elaborado por un grupo de fanáticos, compuesto por cortos de otras películas y excelentes videomontajes, que lo disfruten.

Interesante no? no pierdo las esperanzas de que se haga realidad, hace un par de años hubo comentarios de una película de los Thundercats, a la fecha parece haber un proyecto para el próximo año anunciado en IMDB.

Visto en Capotanet.com

Registrarte sin dar tu cuenta de correo

2009-09-24T12:48:00.003-05:00

Muchos sitios que ofrecen paquetería gratuita o material 'exclusivo' sin costo generalmente te piden que te registres. Esto en primera instancia sirve para que te envien el enlace de la descarga a tu correo electronico; el problema es que despues utilizan tu cuenta para enviar publicidad, noticias y demas productos de la misma empresa. En el peor de los casos tu cuenta es distribuida y usada para enviar Spam.

Con 10 Minute Mail no volveras a tener ese problema, solo sigue estos sencillos pasos.

Llena la forma de registro con cualquier información.
Entra a 10minutemail.com, aparecerá una cuenta de correo.

Esta cuenta es siempre diferente y totalmente valida.
No puedes enviar correo desde ahi, pero tiene una bandeja 100% funcional.
Tiene 10 minutos de vigencia pero puedes solicitar prorrogas ilimitadas de 10 minutos mas.

Copia la cuenta de correo y pegala en la forma de registro.
El correo llegara a los pocos segundos y podras acceder al sitio sin problema.
Tal como lo anuncia 10minutemail.com despues de que la cuenta expira, se autodestruye y no hay forma de recuperarla, pero realmente no creo que sea necesario para este tipo de casos.

12 consejos para exponer frente al publico

2009-09-23T10:17:00.004-05:00

Cuantas veces no hemos tenido que presentar una tarea, proyecto, producto, etc. en la escuela u oficina, a menos que seas un experto conferencista seguramente habrás cometido alguno de los siguientes errores. En lo personal los he cometido todos jeje aunque en distintas ocasiones, creo el primer paso para corregirlos que es detectarlos

Parate frente al grupo. No hables sentado desde tu asiento, tener de frente a la audiencia dá una visión muy buena de la reacción de ellos hacia tu exposición.
Habla en voz alta. No importa que tengas micrófono cuando hablas en voz baja o no lo suficientemente alto, la gente en la sala pierde el interés y comienza a distraerse.
Prepara y estudia bien el material. Si no dominas el tema del que estas hablando, la gente lo va a notar de inmediato y por supuesto que dará muy mala imagen.
No leas las diapositivas. Ya estas frente al grupo, hablando en voz alta pero error!! estas de espaldas a todos leyendo el contenido de las diapositivas, esto aparte de evidenciar que no dominas el tema hace mas aburrida la presentación y la gente pierde el interés.
Prepara el material con poco texto. Con algunas excepciones, cuando la audiencia comienza a ver el material sobrecargado de texto, de manera natural presenta un rechazo a digerir tanta información en unos segundos que esta a la vista.
Colores que contrasten. Utiliza colores oscuros para los textos y claros en el fondo ya que en el proyector pierden intensidad y si no hay buen contraste, no se distingue el contenido. Adobe te ayuda a elegir los colores. Procura también que los marcos o plantillas vayan acorde al tema de tu presentación.
Utilizar apuntador. Cuando tienes diagramas en pantalla y estas explicándolos no esperes que los asistentes a tu exposición adivinen a que parte del diagrama te estas refiriendo, necesitas señalarlo con un láser o una vara.
No ahondar en el tema mejor mostrar la funcionalidad. Si estas presentando alguna aplicación, prototipo, maqueta o cualquier otro producto, una imagen vale mas que mil palabras, no ahondes demasiado en explicaciones 'platicadas' si se puede resolver con una demostración en vivo
Dar a conocer la agenda. Es necesario que la gente sepa que esperar esta es la primer oportunidad para presentarte y enganchar a la audiencia desde el principio. Sugerencias: Introducción, Objetivos, Diagramas, Ventajas, Desventajas, Conclusiones, Sesión de preguntas y respuestas.
No te contradigas. Ni contradigas a tus compañeros o los interrumpas súbitamente, si trata de una exposición en equipo y alguno comete un error, espera a que termine, pide permiso para hablar y corrige o complementa su idea de una mejor forma.
Ensaya tiempos e intervenciones. Esta podría ser la mas importante y que muchos expositores pasan por alto, preparan todo el material, saben de lo que van a hablar y al momento de exponer olvidan el orden de las diapositivas, adelantan conceptos, se dan cuenta que les hubiera servido un diagrama mas, una diapositiva menos, etc.
Refresca tu garganta. Ya que vas a estar hablando un buen rato en voz alta seguramente tu garganta y/o lengua van a empezar a secarse, ten a la mano tu bebida preferida (no alcohólica de preferencia, si no quieres terminar como el clásico padrino borracho de la quinceañera) para que no te quedes en una situación incomoda en la que se te complique expresarte.

Atendiendo a estas sencillas sugerencias seguramente mejoraras en tus conferencias y la gente lo notara.

if (lector.getType() == "Programador") { leerChiste(); }

2009-09-22T17:22:00.009-05:00

Recientemente encontre un sitio en donde los lectores recopilaron los mejores chistes o bromas de programadores, publico aqui los mejores. Son bastante buenos y creo que con la mayoria realmente necesitas ser programador para entenderlos:

1.---
- Cual es la forma orientada a objetos de hacerse millonario?
- Por herencia

2.---
Un tipo esta parado en una esquina fumando un cigarro tras otro, una señorita lo nota y le dice:
- Hey, no sabes que fumar tanto puede matarlo? No ha visto las advertencias en la caja de los cigarros?
- No hay problema - dice el tipo - soy programador de computadoras
- Y eso que tiene que ver?
- Los programadores no nos preocupamos por las Advertencias, solo nos interesan los errores.

3.---
Antes se decia que solo hay 10 tipos de personas en el mundo: las que entienden el codigo binario y las que no; creo que la perspectiva ha cambiado, ahora se dice que solo hay 10 tipos de personas en el mundo: las que entienden el codigo binario y las que tienen relaciones regularmente.

4.---
Entran dos cadenas (string) a un bar y se sientan en la barra.
- Que les voy a servir - pregunta el mesero
- La primer cadena dice: creo que voy a tomar una cerveza oscura con jdk^CjfdLk jk3s d#f67howe%^U r89nvy owmc63^Dz x.xvcu"
- Por favor disculpe a mi amigo, dice la segunda cadena, es que no esta terminado en null (\x0)

5.---
Decir que Java es bueno porque funciona en todos los sistemas operativos es como decir que el sexo anal es bueno porque funciona con todos los generos

6.---
El desarrollo de aplicaciones empresariales es como el sexo:
- Si comentes un error tienes que cargar con él por el resto de tu vida.

Software Libre para todos

2009-09-04T10:02:00.006-05:00

Comienzo con el eslogan de alcancelibre.org "La libertad del conocimiento al alcance de quien la busca" nunca antes para mi esta frase ha tenido mas sentido; dado el panorama economico actual la eleccion de una solucion de T.I. debe ser tomando en cuenta la calidad del producto y sobre todo los costos de licenciamiento.

Hace unos dias tuve la oportunidad de impartir una platica en el Instituto Tecnologico de La Laguna, compartimos ideas acerca de la conveniencia del software libre, sus inicios, las principales licencias que utiliza y el beneficio que representa su adquisicion.

Comparto desde aqui las diapositivas de la platica, para mi gusto un poco pobres en relacion con el contenido de la conferencia pero espero mejorarlas gradualmente.

Tambien dejo aqui el video en donde aparece Richard Stallman:

Se aceptan comentarios, sugerencias, dudas.

3er Congreso de Software Libre en la Laguna

2009-08-25T11:32:00.002-05:00

El Grupo de Usuarios de GNU/Linux de La Laguna (GULAG) es una asociación regional, sin ánimo de lucro, que promueve el uso de GNU/Linux así como del software libre y su cultura, también representar un punto de apoyo para los usuarios de la comarca.

En esta ocasión y con motivo de su tercer aniversario están invitando al Tercer Congreso Nacional de Software Libre, un evento sin costo en donde los entusiastas de la informática platicaran sus experiencias e impartirán talleres, ademas de compartir conocimiento y software entre todos los asistentes.

Tu registro oportuno facilitará la labor de los organizadores.

Tercer Congreso Nacional de Software Libre
Organizado por el Grupo de Usuarios de GNU/Linux de la Laguna
Sábado 12 de septiembre de 2009 en la UANE
Evento gratuito, regístrese ahora en:
http://congreso.gulag.org.mx/registro/registro.php

Las 30 mejores practicas para principiantes en PHP

2009-08-20T22:43:00.000-05:00

Aunque el articulo habla de desarrollo en PHP, la mayoría aplican para casi cualquier lenguaje inclusive para los que no son en Web. A continuación el listado básico, para conocer los detalles y sugerencias de uso, revisa el articulo original en inglés.

1. Hazte amigo del manual oficial de PHP. (↑)
2. Activa el despliegue de errores. (↑)
3. Utiliza un Editor integrado de desarrollo (IDE). (↑)
4. Desarrolla utilizando un Framework. (↑)
5. Aprende el método DRY. (↑)
6. Identa el código con espacios para facilitar su legibilidad.
7. Organiza tu aplicación en capas. (↑)
8. Siempre utiliza <?php ?> para delimitar PHP.
9. Utiliza nomenclatura estandar para nombres de variables, clases, constantes, etc.
10. Exagera!! Comentando tu código.
11. Instala XAMPP(↑)
12. Limita el tiempo de ejecucion de tu codigo (para evitar ciclos infinitos)
13. Utiliza Objetos o mejor aun Programacion Orientada a Objetos.
14. Conoce la diferencia entre comillas sencillas y dobles y aprovecha las ventajas de cada una. (↑)
15. No pongas phpinfo() en el directorio raiz.
16. Nunca, pero nunca, confies en tus usuarios. (alguno podria ser malicioso)
17. Almacena las contraseñas solo despues de haberlas encriptado.
18. Utiliza herramientas graficas para interactuar con la Base de Datos.
19. Utiliza Output Buffering. (↑)
20. Protege tu aplicacion contra la Inyeccion de SQL. (recuerda el punto 16) (↑)
21. Aprende y utiliza Mapeo Objeto-Relacional (ORM). (↑)
22. Valida la informacion de las cookies. (recuerda el punto 16)
23. Siempre trata de hacer mas eficiente el desempeño tu codigo.
24. Estandariza tu código para facilitar su mantenimiento.
25. Ten cuidado con lo que pones dentro de un ciclo (creacion de variables, funciones, operaciones en cada ciclo ¿?)
26. Racionalizar el uso de variables hace mas eficiente la ejecucion de tu código.
27. Cuenta siempre con la versión mas reciente de PHP.
28. Ten especial cuidado con la interaccion a la Base de Datos, entre menos conexiones mejor.
29. No tengas miedo de experimentar.
30. Si algo salio mal, no dudes en pedir ayuda. (↑)

Fuente: Tutsplus.com, Tutsplus.com

Quien programa el kernel de Linux

2009-08-19T07:54:00.000-05:00

Leo en Barrapunto.org un articulo que me llama la atención, cito textual:

«Un nuevo informe de la Linux Foundation ha permitido conocer la evolución del desarrollo del núcleo Linux en cifras. Este estudio sirve para confirmar un dato que ya conocíamos: las empresas son las mayores responsables de la evolución de Linux, debido a que tienen a un gran número de programadores en nómina. Red Hat (12,3%), IBM (7,6%), Novell (7,6%) e Intel (5,3%) son las principales protagonistas, aunque hay otras muchas. Eso sí, un 18,2% del desarrollo sigue siendo debido a programadores independientes, y también es sorprendente descubrir que el núcleo 2.6.30 ya tiene 11 millones y medio de líneas de código, y que cada día se crean 13.000 nuevas líneas, se borran 5.000 y se modifican casi 3.000.»

Fuente: BarraPunto.org

El diseño grafico facil

2009-08-13T10:54:00.003-05:00

Realmente luce sencillo el diseño grafico cuando lo manejan los expertos de Mac.

En el mar la vida es mas sabrosa

2009-08-12T15:44:00.001-05:00

Me reincorporo despues de unas buenas y creo que bien merecidas vacaciones en las playas de Nayarit, no cabe duda que el cuerpo se relaja, la mente se despeja y las pilas se recargan despues de disfrutar de unos dias a nivel del mar.

Si vas a Rincón de Guayabitos te recomiendo visitar Guayabitos.com es una buena guía de referencia para conocer las alternativas de hospedaje que hay en la región.

Hibernate y JDeveloper

2009-08-05T17:09:00.003-05:00

Según Wikipedia la persistencia de Objetos se refiere a la acción de preservar la información de un objeto de forma permanente (guardar), pero a su vez también se refiere a poder recuperar la información del mismo (leer) para que pueda ser nuevamente utilizada.

En la actualidad esta técnica se implementa por medio de un motor de persistencia. Según una modesta investigación personal del tema, se encontró que este camino ha sido recorrido por las siguientes implementaciones:
- Java Data Objects. Compila los ejemplos con ANT
- JPOX - Datanucleus. Hay un plugin para Eclipse
- JDO Instruments. Recomienda el uso de NetBeans
- Java Persistence API.

Como es común en Tecnologías de la Información la evolución acelerada de este concepto ha ocasionado que JDO puro ya no sea tan popular. De tal manera que la tendencia esta en el uso integrado de un entorno de desarrollo, mas un servidor de aplicaciones, mas un servidor de base de datos, mas un motor de persistencia, entre otras herramientas.

A continuación los elementos necesarios para ejecutar un ejemplo utilizando esta tecnología:
- Código fuente y librerias (dependencias resueltas =D ).
- Scripts de la Base de Datos.
- Diapositivas de Java Data Object.

Es necesario contar con el IDE (Entorno de desarrollo integrado) JDeveloper version 10.1.3.4 el cual puede ser descargado desde el sitio de Oracle (previo registro gratuito).

No queda mas que generar la base de datos MySQL y modificar los datos de conexion en el archivo hibernate.cfg.xml del código fuente proporcionado.

Think Java.

/* Comentarios */

2009-07-27T14:02:00.008-05:00

Estos son algunos de los comentarios mas sobresalientes recopilados por un sitio dedicado al desarrollo. Bendita documentación de código fuente.

Me siento ignorado
// a veces creo que el compilador ignora todos mis comentarios
Sinceridad
// estoy barrache, lo aregol despuesss
Un poco de magia
// Mágico. No tocar.
Por si no se entiende
return 1; //retorna 1
Dios, ayúdanos
// Cuando escribí esto sólo Dios y yo sabíamos lo que hace. // Ahora, sólo Dios sabe.
Aviso
/* * Quizás creas que sabés lo que hace esta porción de código. * Creeme, no lo sabés. * Si tratás de entenderlo vas a pasar muchos horas sin dormir, * maldiciendo el momento que pensaste que eras los suficientemente * inteligente para "optimizar" el siguiente código. * Así que, cerrá este archivo y andá a jugar con otra cosa. */
Advertencia para al mantenedor
// Estimado mantenedor: // Una vez que termines de intentar "optimizar" esta rutina, // y que te des cuenta del terrible error que cometiste, // por favor incrementá el siguiente contador como una // advertencia para el próximo: // total_de_horas_gastadas_aqui = 16 //
¡Que no ocurra!
try { } finally { // no debería ocurrir }
Desconfiar de la documentación
/** * Siempre devuelve true. */ public boolean isAvailable() { return false; }
Arreglo
// no estoy seguro de que esto funcione, pero resuelve el problema
Desafio
// el código siguiente reemplaza al código anterior. ¿¿Algún problema??} // Si. No funciona.

Fuente: StackOverflow

Que es el exito

2009-07-25T13:49:00.000-05:00

A los 3 años: no mearse
A los 6 años: recordar lo que hiciste en el día.
A los 12 años: tener muchos amigos.
A los 17 años: tener licencia de conducir.
A los 20 años: tener relaciones sexuales
A los 35 años: tener mucho dinero.
A los 50 años: tener muchísimo dinero.
A los 65 años: tener relaciones sexuales.
A los 70 años: tener licencia de conducir.
A los 75 años: tener muchos amigos.
A los 80 años: recordar lo que hiciste en el día.
A los 85 años: no mearse

Casi llego a los 30's, eso significa relaciones y mucho dinero?

FLISOL 2009 en La Laguna

2009-04-06T15:51:00.002-05:00

El FLISOL (Festival Latinoamericano de Instalación de Software Libre) es el evento de difusión de Software Libre más grande en Latinoamérica. Se realiza desde el año 2005 y su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo.

Para tal fin, las diversas comunidades locales de software libre (en cada país, en cada ciudad/localidad), organizan simultáneamente eventos en los que se instala de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes.

Además, se ofrecen charlas, ponencias y talleres, en torno al software libre.

En La Laguna el FLISOL 2009 se efectuará el día sábado 25 de abril en las instalaciones de la Universidad Autónoma de Coahuila (UAC).

Mayores informes en el sitio oficial del GULAG, Grupo de Usuario GNU/Linux de La Laguna.

El Programador.info

2009-03-20T11:58:00.003-06:00

Con el lema "Código, Juegos, Cerveza y Geeks" se lanza la comunidad ElProgramador.info en la cual, según su creador se pretende recopilar material referente al desarrollo de aplicaciones:

"En este espacio tendrán todo lo referente a la programación, tendremos colaboraciones de muchos programadores expertos en su área, por mencionar algunos nombres, Oracle, MSSQL, MySQL, Cobol, Java, Javascript, Asp, Php, Visual Basic, Visual C++, .Net, Builder, entre muchos otras cosas mas que estaremos publicando, sin olvidar nuestra sección de videojuegos donde veremos criticas de todo tipo hacia las consolas y por supuesto a los videojuegos"

Por supuesto la invitación a participar esta abierta al publico desarrollador en general; cabe mencionar que es una iniciativa de profesionales del Software de La Comarca Lagunera. Felicidades y mucho exito a los fundadores e invitados a este nuevo proyecto.

CVS+JDeveloper. Control de versiones en el IDE de Oracle

2009-03-11T16:59:00.005-06:00

Encontre este video-tutorial de como hacer un manejo basico de versiones en JDeveloper 10.1.3 utilizando CVS, solo faltaría mencionar que es necesario agregar previamente el modulo de CVS desde el menu Ayuda en busqueda de actualizaciones.

En lo personal utilizo SubVersion y según lo que he leido es mas eficiente y optimizado que CVS.

Ver a pantalla completa en el sitio oficial de Oracle.

Proteger el contenido de MediWiki con contraseña

2009-03-03T18:44:00.006-06:00

Este popular Wiki que permite funcionar a Wikipedia y otros muchos importantes sitios brinda una forma de colaboracion y trabajo en equipo conjunto muy eficiente. Pero que pasa si necesitas restringir el acceso al contenido solo para usuarios registrados.

Me ví en la necesidad de agregar esta restriccion y lo primero que encontre fue un mini-Howto de Richard K. Miller, al parecer un metodo muy seguro, sin embargo un poco complicado para mi gusto.

Seguí buscando y la solucion era mas sencilla de lo que imagine (en realidad imaginaba que fuera asi de facil) solo hay que agregar/modificar las siguientes lineas en el archivo LocalSettings.php.

$wgGroupPermissions['*']['read'] = false;
$wgGroupPermissions['*']['edit'] = false;
$wgWhitelistRead = array ("Portada", "Especial:Userlogin", "Mi_Sitio:Ayuda");

De esta forma solo los visitantes que cuenten con nombre de usuario y contraseña validos podrán visualizar el contenido del Wiki.

Rapido y sencillo para resolver un problema algo complicado.

Nueva fábrica de portatiles en Nuevo León

2009-02-19T14:17:00.002-06:00

Ubicada en el parque tecnológico de Apodaca, en una extensión de 24 mil 155 metros cuadrados, la planta producirá anualmente cinco millones de computadoras portátiles y de escritorio, estaciones de trabajo y servidores, para abastecer a todo el mercado de América, desde Canadá hasta Argentina. Sólo el 5 por ciento será destinado al mercado interno, generando mil empleos directos e igual número de indirectos.

En la inauguración oficial de la planta, el presidente ejecutivo de esta compañía, Yang Yuanqing, destacó la creación de empleos que hace la empresa en tiempo de crisis y la posibilidad de atraer más inversiones a nuestro país.

El directivo informó en el acto, frente al presidente Felipe Calderón, que la compañía duplicó la inversión en esta nueva planta.

"Siendo Lenovo una de las primeras empresas de capital chino en México, buscamos que otras compañías chinas traigan inversiones a México", destacó el directivo.

En entrevista, Francisco Cano, director ejecutivo de manufactura de Lenovo América, dijo que la decisión de establecer el centro de producción y logística en México fue para cubrir la creciente demanda de sus clientes en todo el continente americano, además de tomar en cuenta un ambiente de negocios adecuado, mano de obra altamente calificada y la ubicación geográfica.

Fuente: El Financiero

Tendencias informaticas para el 2009

2008-11-29T16:35:00.000-06:00

Año con año las instituciones de Investigacion en Tecnologias de la Informacion estiman una serie de tendencias que se presentaran durante los 12 meses siguientes. Esto con la finalidad de que las empresas tengan un buen entendimiento de la tecnologicas futura y se preparen con la infraestructura y capital intelectual necesario para tener un enfoque vanguardista y contar con una ventaja competitiva en el mercado.

La omnipresencia de los recursos fisicos y logicos parecen marcar la base de estas tendencias...

1. Sustento logico como Servicio (SaaS.).
2. Virtualización.
3. Centros de datos energéticamente eficientes.
4. Seguridad informatica, riesgos y cumplimiento de normas.
5. Movilidad empresarial.
6. Redes sociales.
7. Web 2.0.
8. Gestión de documentos y el e-descubrimiento.
9. Gestión de proyectos y de portafolios.
10. Colaboración vía web y video.

Visto en: eWeekEurope

La Catrina y otros iconos del Día de Muertos

2008-10-28T22:26:00.002-06:00

Recientemente leí un articulo que habla acerca de Anita Mejia, una ilustradora bajacaliforniana que, según los que saben, tiene un estilo similar al de Tim Burton (creador de Edward Scissorhands y Sweeney Todd entre muchos otros) pero con motivos mexicanos.

Recientemente y con motivo del día de muertos ella publicó en su sitio una colección de iconos (o emoticonos) para el mensajero que le da un enfoque diferente a los personajes más representativos de la veneración a la muerte en México: La Catrina, La Muerte, La Calaca, entre otros, una galería imprescindible en estas fechas.

Este es mi favorito:

Fuente: anita-mejia.com

2 de Noviembre: Dia de muertos en México

2008-10-27T06:04:00.000-06:00

La celebración del 2 de Noviembre en México es mucho mas que pedir dulces y disfrazarse de bruja o monstruo, (esas son costumbres de nuestro vecino país del norte que por desgracia cada vez nos 'invaden' mas) aquí el día de muertos es una oportunidad para recordar, saludar y hasta convivir con seres queridos, amigos o demás personajes que ya no están con nosotros.

Generalmente se ofrecen altares, se celebran ceremonias y festividades y por supuesto se visita el cementerio para estar más de cerca del lugar donde descansan. Tal como lo mencioné hace un año: el temor (si es que existe) lo reflejamos burlándonos, jugando y conviviendo con la muerte, esta convivencia ha dado lugar a diferentes manifestaciones de arte popular entre ellas las famosas calaveritas.

En esta ocasión no publico uno de estos versos pero si comparto un cortometraje bastante bueno que retrata de manera muy creativa la imagen de la muerte en México. Es la historia de un hombre que se resiste a aceptar su nueva vida después de la muerte. Con la participación de Café Tacuba y Eugenia León en la música y Bruno Bichir en la voz.

Si te interesa:
- Calaverita Linuxera
- Dia de Muertos en Wikipedia
- La legendaria celebracion en Michoacan

7 habitos para escribir aplicaciones seguras en PHP

2008-10-16T00:17:00.004-05:00

Cuando se empieza a tomar en cuenta la seguridad, hay que recordar que en adicion a la plataforma de desarrollo y a los problemas de seguridad del sistema operativo, es necesario garantizar que se esta escribiendo codigo seguro. IBM por medio de la sección DeveloperWorks publica 7 buenos habitos que, cuando se escribe codigo PHP, tenerlos en cuenta hace que las aplicaciones sean aun mas seguras:

Validar las entradas del usuario. Es posiblemente el habito mas importante que se pueda adoptar cuando se comienza a considerar la seguridad. Las vulnerabilidades mas importantes se derivan del exceso de confianza en los datos que introduce el usuario.
Proteger el sistema de archivos. El efecto que podria llegar a tener el robo de un archivo de sistema podria llegar a impactar no solo a la aplicacion, sino tambien al sistema operativo y al servidor en general.
Proteger la Base de Datos. La informacion es el activo mas importante que protege la empresa, generalmente las aplicaciones administrativas manejan datos bastante sensibles que se manejan con mucho recelo.
Proteger los datos de sesion. Toda informacion almacenada en la sesion es susceptible de ser visualizada por cualquiera. Tienes dos alternativas: cifrar los datos, lo que no garantiza por completo su privacidad si es un metodo reversible y/o almacenarlos en Base de datos.
Protegerse contra las vulnerabilidades de tipo Cross-Site Scripting (XSS). Esta vulnerabilidad esta relacionada con el primer habito recomendado, pero ademas de protegerte de la informacion que aceptas en tu aplicacion, tambien hay que cuidar la informacion que se sale de la misma, principalmente para no incluir codigo que se ejecute/interprete indebidamente del lado del cliente.
Verificar el intercambio de informacion (posts) entre formas. Ya que la conexion entre el cliente y el servidor no es persistente, debe hacerse una comprobacion del 'remitente' de los datos, ya que pudieron haber sido enviados desde cualquier forma sin haber pasado por las validaciones esperadas.
Protegerse contra ataques Cross-Site Request Forgeries (CSRF). Este tipo de ataque se basa en la ganancia de privilegios mayores de los debidos por medio de expolits.

Seas un programador novato o ya experimentado, considerar estos habitos sin duda te llevará a conseguir aplicaciones que manejen de una forma mas segura la informacion. Una descripcion mucho mas completa de cada uno de estos puntos asi como código fuente que puedes implementar para cumplir con estas sugerencias en la fuente original, recomiendo ampliamente visitarla.

Sé feliz, vive seguro.

Los dibujos animados buena onda

2008-10-14T00:59:00.000-05:00

Hace algún tiempo que en México se estan popularizando una serie de dibujos animados que representan caricaturas de santos y figuras de culto religioso. Muchas personas podrían estar en desacuerdo pero gracias a la ternura de las imagenes y lo simple y comun del lenguaje, se han hecho bastante famosas. Por lo pronto y sin animos de ofender a nadie (y claro, apelando a mi fé guadalupana) aqui dejo una pequeña muestra de lo que estoy hablando.

Total, es mi espacio, porque no voy a poner algo que se me antoje :-)

Es simplemente irracional

2008-10-12T23:46:00.002-05:00

He visto páginas raras, portales sin sentido, pero creo que hay limites:
http://www.3.14159265358979323846264338327950288419716939937510.com/

Pi con mas de 50 decimales es demasiado geek para mi jeje. Visto en capotanet.com.

Auditoria técnica de seguridad: caso práctico

2008-10-09T18:51:00.001-05:00

La seguridad en el área de las Tecnologías de la Información ha dejado de ser un tema de moda, creo que llego para quedarse. Aunque hay empresas que ya adoptaron políticas y lineamientos para garantizar una administración sin riesgos de los activos del área de sistemas (servidores, redes, aplicaciones, bases de datos, repositorios de información, etc.) sin sacrificar su disponibilidad, existen bastantes mas, principalmente medianas y pequeñas empresas, que no tienen implementada ni una sola directiva de seguridad.

Cuente o no con una política eficiente de seguridad, si una empresa se somete a una auditoria técnica es con el propósito de evaluar que tan bien esta haciendo las cosas. Es entonces cuando se pone de manifiesto un punto muy importante en todo este rollo: quien resulta responsable si la compañía es victima de un ataque.

Una omisión en la auditoria puede tener consecuencias posteriores sumamente peligrosas. Oscar Viniegra, secretario del capítulo Guadalajara de ISACA nos ilustra por medio de la revista especializada b:Secure con algunos casos reales de vulnerabilidades o falta de controles no detectados en auditorias de seguridad. A continuación uno de los ejemplos que detalla la situación inicial, como se realizó el fraude y la responsabilidad del auditor.

Situación

Empresa de manufactura
Monto de fraude: $20,000 dólares
División: Finanzas
Tiempo: horas
Descubrimiento: 24 horas
Tipo de fraude: Robo de identidad

¿Cómo se realizó el fraude?

Pharming (local)
Un usuario de finanzas acceso a un sitio Web, donde se ejecutó un código que modificó el archivo LHOST y la dirección del sitio del banco
Cuando el usuario entró al sitio de banca electrónica, los defraudadores entraron con él y al terminar la sesión ellos se “quedaron en el banco”
Sólo pudieron acceder una vez al banco y únicamente a una cuenta para pagos menores, de lo contrario el monto del fraude podría haber sido mayor.

Lo que auditoría de IT debió haber hecho

Análisis de vulnerabilidades de equipos de tesorería
Revisión de cumplimiento de recomendaciones de la institución bancaria con respecto a la seguridad en banca electrónica
Revisión de antivirus/antispyware instalados en computadoras de la empresa o en gateway (al menos una de las dos opciones)

¿Cómo podría auditoría de IT haber ayudado?

La revisión de vulnerabilidades debió revelar que no se contaba con una antispyware
Las instituciones bancarias cuentan ya con una lista de puntos de control sugeridos para reducir la posibilidad de fraude en banca electrónica. Esto debió haberse atendido.

Fedora Live USB Creator

2008-10-08T07:57:00.000-05:00

El generador de USB-Live de Fedora es una herramienta multiplataforma de código abierto escrita en Phyton que permite instalar fácilmente Sistemas Operativos Live en unidades flash USB. Siguiendo con el tema que se ha tocado varias veces en esta bitácora con respecto a la virtualización y prueba de distribuciones GNU/Linux de una manera sencilla ahora publico una reseña de esta herramienta que acabo de encontrar y que me funcionó a la perfección. Sus principales características son las siguientes:

Al igual que una maquina virtual, permite probar una distribución sin ejecutar ningún método invasivo en la PC.
A diferencia de los LiveCD's, cualquier modificación realizada en la distribución así como los archivos almacenados son persistentes después de reiniciar.
No es necesario formatear o particionar la memoria USB y el espacio disponible para almacenamiento adicional es configurable.
Automáticamente detecta los dispositivos de almacenamiento periféricos y permite montarlos con un solo clic.
Trabaja en Linux y Windows.
Primordialmente trabaja con Fedora 9 y posteriores aunque teóricamente lo puede hacer con cualquier LiveCD.

Su instalación y uso es sumamente sencilla tiene una interfaz grafica que permite seleccionar la imagen del LiveCD y configurar los detalles.

Descarga del instalador, documentación, errores conocidos e información en general en el sitio oficial: https://fedorahosted.org/liveusb-creator/

Anita lava la tina

2008-10-06T01:00:00.002-05:00

La coleccion "Hola Mundo"

2008-10-04T00:16:00.003-05:00

"Hola Mundo" es el mensaje que generalmente mostramos en nuestro primer programa cuando aprendemos un nuevo lenguaje. El primer "Hello World" apareció en el capitulo 1.1 de la primera edición del libro de Kernighan & Ritchie's acerca de C llamado "The C Programming Language" (un icono en la literatura del desarrollo) en 1978 y mostraba el siguiente código:

main() {
printf("hello, world\n");
}

Desde entonces "Hola Mundo" ha sido implementado en casi todos los lenguajes de programación del planeta. La colección que a continuación sugiero visitar abarca mas de 410 programas, todos en diferentes lenguajes, unos bien conocidos otros no tanto y además su traduccion en 64 idiomas.

A continuación algunos de los que he tenido el gusto de implementar:

Claro que esto no significa ni por mucho que yo domine todos estos lenguajes, pero ya que estamos hablando del primer programa que por default se construye, pues casi recuerdo el lugar y epoca en que escribi cada uno de estos.

Lista completa y creditos, en roesler-ac.de.

Galaxia Linux, un catalogo bastante libre

2008-10-02T00:10:00.002-05:00

Galaxia Linux es un interesante sitio, creado por mi estimado y siempre emprendedor GnDx y Eduardo, que cuenta con un sistema de clasificación de bitácoras personales enfocadas en GNU/Linux y Software Libre. Participar es muy fácil, solo basta añadir un código HTML en cualquier parte de tu bitácora personal, el cual consiste en un fichero de imagen generado desde el servidor de Galaxia Linux, y automáticamente estarás en la tabla de clasificación. De ahora en adelante estoy suscrito en este sitio y desde aqui le mando una felicitacion a los creadores de este portal.

Tambien visto en alcancelibre.org.

Posters, mapas e historia informatica

2008-09-30T22:24:00.000-05:00

Con esto de que Google acaba de cumplir 10 años y publico una linea de tiempo ilustrando los eventos que definieron su historia, recorde que tenia marcados algunos posters, mapas y diagramas que muestran eventos relevantes. Asi que, aqui comparto los 10 esquemas historicos mas sobresalientes del mundo de la informatica y el software libre.

Linea de tiempo de los navegadores [en.wikipedia.org]
Historia de Unix [levenez.com]
Linea de tiempo de las distribuciones GNU/Linux [futurist.se]
Mapa conceptual del Software Libre [es.gnu.org]
Historia de los Lenguajes de Programacion [orreily.com]
50 años de Internet [tudiscovery.com]
Mapa conceptual de licencias [usc.es]
Las principales estaciones del metro de Internet [informationarchitects.jp]
Linea de tiempo de los principales memes en Internet [dipity.com]
Los eventos principales de Google [google.com.mx]

La mayoria de estos esquemas estan en PNG o PDF, ideales para imprimir en formato ampliado y utilizar como un original poster que aparte te brinda datos historicos bastante interesantes.

2° Aniversario de Gulag

2008-09-28T23:33:00.001-05:00

A estas alturas, mis compañeros del grupo han publicado bastantes reseñas y fotografías acerca del evento. No me queda más que mencionar algunos puntos:

Los expositores del evento Maho y Meljux son unos tipazos.
Los temas fueron presentados con un alto nivel de calidad y profesionalismo.
Hackear tu vida no significa ultrajarla ni nada hacerle nada violento.
Los accesos no autorizados son mucho más comunes de lo que se piensa.
La Web 3D ya es una realidad.
Los Frameworks que utilizan MVC no solo son para Java, habemos muchos PHP'eros que nos interesa utilizar patrones de diseño decentes.
La respuesta de la comunidad para asistir al evento rebaso las expectativas.
Todos se vieron interesados y salieron contentos.
Uno de los objetivos principales del evento se cumplió, inducir a más personas al uso de GNU/Linux y Software Libre.
El convivio post-evento fue la genuina fiesta-linux que todo buen geek quisiera tener. (cerveza, hacking, laptops, nuevas tecnologías, tu primer PC, etc.)
Ese día comí uno de las mejores discadas que he probado en mi vida.
La cerveza sabe mejor con la gente adecuada acompañándote a tomarla.
Las fotos que capturé en el evento no deben ser tan malas ya que la mayoría fueron incluidas en el sitio oficial del grupo.

La reseña formal y completa del evento, en el sitio oficial de GULAG.

Segundo Aniversario del Gulag / Software Freedom Day

2008-09-18T09:56:00.001-05:00

Hago extensiva la cordial invitacion a todos los interesados que deseen asistir al 2° Aniversario del Grupo de Usuarios GNU/Linux de la Laguna que se celebrará el proximo sabado 20 de Septiembre en las instalaciones de la Universidad Autonoma de la Laguna (ver mapa).

Conferencistas invitados

Luis German Ramírez (meljux). Es egresado de la Benemerita Universidad Autonoma de Puebla ha participado en diferentes eventos como el CONSOL, FSL y otros, cuya temática ha sido el Sistema Operativo GNU/Linux y el Software Libre.

Mahomedalid Pacheco (mictlan). Desarrollador de software en Innox. Usuario de GNU/Linux desde 1999 con especialidades en aplicaciones web, PSP, CMMi, PHP, Javascript, Diseño de Software, MySQL.

Fecha y Lugar

Sábado 20 de septiembre de 2008 en la Universidad Autónoma de la Laguna (U.A.L.).

Programa

10:00 a 11:00 Accesos no autorizados y detección de intrusos - meljux
11:00 a 12:00 MVC seguro, orgánico y hasta excitante con ZendFramework - mictlan
12:00 a 12:30 Intermedio
12:30 a 13:30 Web3D: Sistemas de colaboración Educativa - meljux
13:30 a 14:30 Hacking your life - mictlan
14:30 – Comida

Registro

No hay costo para ingresar al evento. Sólo es necesario REGISTRARSE.

Mayor información en el sitio del GULAG.

Inician los Juegos Olimpicos en Beijing

2008-08-08T08:17:00.000-05:00

Desde el estadio del Nido de Pajaro en Beijing, China, el país sede realiza un despliegue impresionante de actores, escenarios, luces, disfraces y muchos recursos mas para mostrarle al mundo las aportaciones que ha hecho a la humanidad; el papel, la escritura, la pólvora, las dinastias, el teatro, el bambú son iconos que distinguen a esta cultura y hacen de esta, una inauguración olímpica inédita que será vista por cuatro mil millones de televidentes al rededor del mundo.

Nunca antes en la historia de los Juegos Olímpicos modernos se había presenciado algo similar, miles de artistas en el escenario sincronizados con una precisión casi milimétrica desempeñando un espectáculo asombroso, cada detalle fue planeado y ensayado durante meses e incluso años. No cesan las presentaciones que hacen recordar cada vez una nueva aportación de esta nación oriental al mundo: el cometa, las artes marciales, la mitología, los juegos pirotécnicos se suman al mensaje de paz, unidad, cuidado a la naturaleza, espíritu deportivo que se desea transmitir a todos los rincones del mundo.

En un escenario perfecto creado por el hombre inclusive la naturaleza se porto benevolente y no lloverá como se había esperado, a una temperatura de 28° C y un cielo despejado los fuegos artificiales han podido iluminar el cielo pekinés y los ojos de cientos de millones de espectadores.

UOC: El Master Oficial de Software Libre ya es libre

2008-08-07T11:58:00.002-05:00

La prestigiosa Universidad Oberta de Catalunya en España, liberó recientemente el Master Oficial de Software Libre, lo cual significa que profesores, estudiantes y lectores en general pueden consultar los materiales de las asignaturas de este programa a través del espacio OpenCourseWare de la Universidad.

Estos materiales se publican con la licencia libre GNU Free Documentation License (GFDL) que garantiza no sólo su acceso sin restricciones, sino también los derechos de copia, modificación, distribución y publicación de nuevas versiones. Por lo tanto, este máster garantiza, para sus contenidos, exactamente los mismos derechos que tienen los usuarios del software libre sobre las aplicaciones.

Sin duda un material valioso que vale la pena ser estudiado. Los temas publicados son variados y de muy buena calidad, van desde Introduccion al Software Libre, hasta los aspectos legales y de explotacion que este implica. Pasando por Linux, Redes, Seguridad, Programacion, Ingenieria de Software y Base de Datos.

Visita el OpenCourseWare de la Universidad para ver el listado completo y darle una hojeada.

Administracion de Proyectos en areas de TI

2008-07-24T21:30:00.002-05:00

Aquel que se haya involucrado en cierta forma con un proyecto en Tecnologias de la Informacion me podrá dar la razón por lo menos en dos puntos. Para mi gusto las mejores son: "La recomendación del consultor externo", "La documentación del proyecto" y "El presupuesto del proyecto".

Clic en la imagen para verla a tamaño completo.

La vida en estos tiempos

2008-07-23T17:30:00.001-05:00

Me parecio lo mas cercano a la realidad o por lo menos a mi realidad que en estos tiempos anda rondando por las 14hrs al día frente a un monitor.

Visto en: julioe.net

Rescatando «antigüedades» y recuerdos en la red

2008-07-01T14:05:00.001-05:00

Una nota publicada por Joel Barrios en AlcanceLibre me hizo recordar mi primer trabajo 'formal' en Web. Nos encomendaron en la Universidad un proyecto para final de semestre (segundo si mal no recuerdo) un programa que pusiera en practica todas las formulas que habiamos aprendido en la materia Ingenieria Economica, mis compañeros lo hicieron en Pascal, Visual Basic, C++ o Delphi.

Yo acababa de conocer las formas en paginas web (cajas de texto, listas desplegables, botones de opcion, etc.) y la posibilidad de leer y depositar valores en estas por medio de JavaScript, me dí cuenta de que para desarrollar no necesitaba mas que mi navegador y el bloc de notas (si, en Window$)

Decidí tomar el reto, me hice de un buen libro que eventualmente lei de principio a fin y a darle; no fue tarea facil, ya que no conocia ni siquiera HTML, muchos menos CSS, pero ya llevaba algunos años con Pascal, C++ y Qbasic. El resultado en ese entonces me parecio mas que excelente y estaba muy orgullosos de él. Ahora a 10 años de aquella hazaña recuerdo mis noches de desvelo con emocion.

El resultado de este trabajo aun publicado en el sitio original.

http://orbita.starmedia.com/ingenieriae/

Estrenando piel

2008-06-30T10:15:00.004-05:00

La idea básica es darle una nueva imagen a este sitio, el cual ha permanecido con la misma cara desde que inició el 7 de Septiembre del 2005.
Le pedi a mi estimado awdesginer que me apoyara con una imagen de encabezado mas vistosa pero mis multiples ocupaciones profesionales (y pereza mental jeje) no me han permitido instalarla mientras tanto hice un intento con esta plantilla que encontré en 101 Excellent Blogger XML templates y realmente si resultaron ser excelentes hay para todos los gustos y divididas en varias categorias.Solo hice una modificacion minima para que mostrara la fecha correctamente, el unico inconveniente es que las imagenes estan referenciadas del sitio del creador y a estas alturas ya se excedio el monto mensual de transferencia.

De cualquier forma tengo pensado retomar las imagenes que me proporciono awdesigner ya que son mucho mejores que esta plantilla.

10 consejos para proteger tu informacion personal en linea

2008-06-26T19:08:00.003-05:00

Hace unos meses se comento que los fraudes en linea aumentaban durante la epoca decembrina. Basado en los estudios publicados por AMIPCI y las tendencias mundiales, es facil deducir que cada vez mas usuarios en el mundo utilizan servicios de banca en linea y no solo correrán (correremos) peligro en navidad si no todo el año.

Este incremento fomenta el deseo de los amantes de lo ajeno por aprovechar descuidos o ignorancia de los usurios y robarlos, los escenarios mas comunes en los que lo logran son:

El archivo adjunto. Recibes un correo en donde te 'informan' que tu servicio de banca en línea ha sido suspendido por diversas causas, y que debes seguir las instrucciones contenidas en el archivo adjunto para restablecerlo. Al momento de abrir el dicho archivo, instalas sin saberlo un keylogger el cual graba todo lo que tecleas, ejecutas, 'clickeas' y visualizas en tu equipo y lo envia al atacante malicioso.
El Sitio falso. En este caso el correo explica que por diferentes causas (todas falsas), tu banco requiere confirmción de tu información confidencial, pidiéndote para ello que visites el 'sitio oficial' en donde se te mostrará un formato para que escribas fácilmente tu numero de cuenta, nombre de usuario, contraseñas, etc. En realidad estas entrando a un sitio fraudulento clonado del original y estas entregando en bandeja de plata tu apreciada informacion secreta.

Por eso, (como dicen en TV) aqui estan los 10 puntos de "Desarrollo y demas cosas" para evitar fraudes ciberneticos, cortesia de NavegaProtegido.org.mx.

Navega directamente a la URL de tu banco. Evita seguir ligas en otros sitios o en correos electrónicos para visitar el sitio de tu banco, ya que esta es la forma mas facil de caer en el phishing.
Busca las señales de seguridad. Asegurate de que el sitio utiliza tecnología segura. La URL o dirección del navegador debe comenzar con 'https:' , donde la 's' significa 'Seguro'.
Mantén a salvo tu identidad electrónica. Principalmente tu cuenta de correo que de seguro se trata de tu llave de acceso al mensajero que utilizas todos los días, recuerda que tu cuenta de correo y usuario en el mensajero hablan por ti como si lo estuvieras diciendo en persona.
Utiliza contraseñas seguras. Utiliza combinaciones de Mayúsculas/Minúsculas, Números, y si el sitio lo permite, símbolos. Utiliza claves aunque sea ligeramente diferentes para cada sitio, cambiala periodicamente y no utilices informacion demasiado obvia para elaborarla. PasswordBird.com te ayudara a elaborar una contraseña segura.
No realices operaciones bancarias en sitios públicos. Las PC's en Cafés Internet, Bibliotecas, etc. son blanco de personas malintencionadas que siembran en ellas código malicioso capaz de registrar todo lo que escribas en el teclado. Evita también hacer operaciones en redes inalámbricas no seguras. Si utilizas este tipo de accesos a Internet por alguna urgencia, te sugerimos cambiar tus contraseñas lo más pronto posible.
Ten cuidado con correos electrónicos fraudulentos. Tu banco NUNCA te solicitará tus datos confidenciales, ni por teléfono ni mucho menos por correo electrónico. Esto incluye contraseñas, números de cuenta, claves de acceso, NIPs, etc. Los correos electrónicos que te solicitan este tipo de información son fraudulentos y debes desconfiar siempre de ellos.
Observa las reglas de seguridad básica. Mantén tu equipo libre de virus y códigos maliciosos como el spyware, que son capaces de registrar lo que haces y enviarlo después a sitios fraudulentos.
No instales software pirata. Es muy común que el software ilegal contenga virus y otros tipos de códigos maliciosos que podrían dañar tu equipo o peor aún, obtener tu información confidencial.
Al terminar operaciones cierra tu sesión. Siempre que termines tus operaciones bancarias, haz clic en el botón 'Cerrar Sesión' o 'Salir'. De preferencia, cierra la ventana del explorador que utilizaste para hacer tus operaciones.
Sé precavido. A todo el arsenal de sistemas de defensa que utilices, como son Antivirus, Firewalls, etc…, añade uno muy simple pero eficaz: La Precaución o tal vez la paranoia tambien aplique.

Tomalos en cuenta siempre que visites páginas en las que desees proteger tu identidad, si tienes alguna duda con respecto a estos consejos espero tus comentarios.

10 cosas que puedes hacer con tu viejo equipo portatil

2008-05-18T21:40:00.003-05:00

En estos tiempos en que, como nunca antes, la tecnología avanza a una velocidad tan rápida empieza a invadirnos una duda: que le hago a mis CPU's, monitores, teclados, ratones, impresoras y metros y metros de cables.

Lo más probable es que arrumbemos toda esta tecnología en algún cuarto oscuro y nos olvidemos de su existencia por algunos años, para venir tirándolos a final de cuentas.

Este artículo sugiere algunas ideas para darle un uso adecuado a un viejo equipo portátil. Una laptop por encima de una PC de escritorio tiene ciertas ventajas, entre las principales, su tamaño reducido, ya que es un ventilador muy pequeño, no es ruidoso, por muy dañada que este la pila debes tener al menos 5 minutos de respaldo, tiempo suficiente para apagar el equipo de forma correcta.

Según tu nivel de valentía, creatividad, conocimientos, altruismo, necesidad, consciencia ecológica, etc. puedes elegir entre alguna de las siguientes propuestas, no voy a entrar mucho en detalle pero pongo a disposición los enlaces suficientes para iniciar cada proyecto:

1. Proyector hecho en casa. Sí aunque suene imposible, de un monitor LCD bien manejado y con las lamparas y lentes adecuados puedes construir tu propio proyector, en edgadget.com y proyectordiy.com te dicen como hacerlo paso a paso.

2. Donativo. Existen iniciativas a nivel internacional que promueven la donación de equipos descontinuados para hacerlos llegar a personas de bajos recursos, visita los siguientes sitios para obtener mas información: laptopgiving.org, computerswithcauses.org y freecycle.org . En Méxicodirígete a la oficina del DIF en tu localidad y obten mas información. O si lo prefieres, tu mismo puedes darte la satisfacción de entregar e instalar el equipo dirigiéndote a una localidad o barrio de bajos recursos cerca del lugar donde vivas.

3. Marco electrónico para fotografías. Esta opción me agrada mucho, seguramente mi IBMThinkpad 600x encontrara en este proyecto sus últimos días de servicio hehehe. En Repair4Laptop.org encontrarás guías por marca y modelo bien documentadas inclusive con fotografías de como llevar a cabo este proyecto con portatiles Acer, Apple, Compaq, Dell, IBM, VAIO y Toshiba.

4. Servidor de páginas Web, DHCP, Fax, Firewall, servidor Bittorrent, Conmutador telefónico. Ya que la laptop no ocupa mucho espacio, ni hace ruido o genera demasiado calor, pero cuenta con los recursos ideales, puedes instalar una distribución ligera, sin entorno gráfico, alguno(s) de estos servidores y administrarlo todo vía remota mientras la dejas descansar tranquilamente en algún cajón, closet o librero.

5. Consola de Juegos. Instalando MAME, un Emulador Multiple de Maquinas Recreativas, puedes tener una gama de mas de 3500 juegos, clásicos que todos conocemos y en algún momento de nuestras vidas consumieron bastantes horas y mesadas.

6. Terminal de Cocina . Estoy entre esta opción y la numero 4 para intentar con mi ThinkpadIBM 600x, ya que no tengo TV en la cocina, siempre termino viendo vídeos, escuchando música, recordando con fotografías, leyendo noticias mientras estoy comiendo. Así que, que mejor que este proyecto en el que solo requiero Firefox para reutilizar mi equipo. En instructables.com te explican como lograrlo.

7. Convertirla en 2° monitor. Si eres uno de esos que disfruta viendo cerca de 50mil ventanas a la vez ejecutando todas tus aplicaciones, este puede ser un buen uso para el monitor de tu vieja portátil. Una vez mas instructables.com enumera los pasos para lograrlo.

8. Objeto ornamental. La verdad, hasta hace unas horas no tenia idea de que esto existiera, Steampunk es un subgénero de fantasía y ciencia ficción que denota trabajos ambientados en un mundo en donde la tecnología se implementa prominentemente con elementos de la ciencia ficción o la fantasía; recuerdas Wild Wild West? y el inventor malvado que quiere acabar con Salma Hayek y Will Smith; pues en Wired.com hay una foto de la laptop que utilizó para planear sus fechorias y en DataMancer.net la forma en que la construyó.

9. Terminal tonta o Cliente Liviano. Este par de conceptos se refiere a utilizar equipos portátiles (o PC's) que tengan pocos recursos conectados a un servidor que proveerá de todo el proceso y memoria volátil necesaria para cada cliente. LTSP es un proyecto de Linux que permite implementar esta funcionalidad.

10. Panel luminoso. Del tipo de los que utilizan tu radiólogo y/o dentista para ver las radiografias, los arquitectos para ver planos y algunos fotógrafos para ver diapositivas. Pequeño detalle, la pagina esta en alemán, pero las fotos son muy ilustrativas, visita Heise.de.

Si por casualidad llegaste aquí buscando los controladores para Window$ de la IBM Thinkpad 600x dirigete a Lenovo.com y los encontrarás todos.

Ojala una de estas propuestas te convenzan de ir a desenterrar tu viejo equipo portátil y darle una segunda oportunidad, si aun así no te animas enviamelo, yo decidiré por ti hehehe. Por ultimo te dejo un par de artículos más con otras ideas interesantes:

Sitio del Senado Mexicano Hackeado

2008-05-14T00:45:00.000-05:00

El pasado viernes 9 de Mayo el sitio Web del Senado de la República en México fue hackeado y por varios minutos se mostró una fotografía de la Chlindrina, bien conocida por todos en "El Chavo del 8". Los hackers aparentemente admiradores de Roberto Gómez Bolaños le mandan un saludo y además se refieren en contra de los planes del presidente Calderón y la supuesta privatización de PEMEX y remata con la expresión "Es (un honor estar con obrador!!!!) ANarquiA - Jamz" (tenian que simpatizar con el payaso ese)
El Senado de la República ya se encuentra investigando el caso y si es posible emprenderán acciones legales en contra de los responsables, los cuales firmaron como "de Argentina y Chile para el mundo". El Senado también informó que se encuentra realizando una revisión de los servidores para intentar encontrar el problema que permitió a los atacantes modificar el sitio. (mmm eso me suena a que no tienen idea, no me sorprendería)

Por el momento el sitio Web del Senado de México ya ha sido restaurado luego de haber permanecido por varias horas fuera de servicio.

Visto en ElUniversal.com.mx y en bastantes fuentes mas.

10 cosas que solo puedes hacer con Linux

2008-05-13T23:13:00.001-05:00

Existen muchos detractores de este poderoso sistema, como todos los demás, tiene sus ventajas y sus desventajas, ya depende de cada quien seguir siempre con lo mismo o diversificar. A continuación una lista de cosas que definitivamente solo conseguirás con una distribución Linux bajo licencia GNU/GPL.

Conseguir y mantener actualizado un sistema completo legalmente sin pagar absolutamente nada.
Tener la posibilidad de ejecutar distintas interfaces gráficas para personalizar el sistema a tu gusto.
Tener control total del hardware de tu equipo y sacarle el mayor provecho, así como al software que tienes instalado con la confianza de saber que no es inseguro.
No hace falta defragmentar los discos duros, nunca.
Instalar aplicaciones nuevas, probarlas, y si decides no conservarlas, desinstalarlas sabiendo que no estan dejando basura en un registro que puede ralentizar la máquina.
Usar el Sistema Operativo sin necesidad de correr antivirus ni ningún tipo de software anti-espía, y no reiniciar la PC durante meses.
Personalizar lo que quieras, incluyendo tus programas favoritos. Inclusive, si así lo deseas, preguntar, proponer ideas y participar en el proceso de diseño/programación del software.
Usar el mismo hardware durante más de 5 años hasta que realmente necesites reemplazarlo.
Recibir ayuda de cientos de usuarios, expertos y novatos de manera gratuita y desinteresada.
Tener un escritorio con efectos espectaculares, y muy superiores a los de Window$ Vista, en una PC de hace años.

Visto en PCTux.

HP aplica a la seguridad su tecnología de impresión

2008-05-13T22:42:00.000-05:00

Con los gobiernos de Estados Unidos y Europa queriendo aumentar la seguridad de las fronteras con pasaportes basados en RFID, Hewlett Packard propone una tecnología que ayuda a reforzar este tipo de documentos y evita falsificaciones por parte de criminales y terroristas.

Adiós a los códigos de barras y demás cosas del pasado.

10 errores de Seguridad TI que cometen los departamentos informáticos en las Pymes

2008-05-12T21:22:00.002-05:00

GFI, desarrollador internacional de software de seguridad de red, seguridad de contenido y mensajería, revela los principales errores de seguridad que cometen los departamentos informáticos de las PYMEs. Si bien en el 99% de los casos, las brechas de seguridad y otros problemas informáticos en las empresas son causados por los usuarios finales, muchas veces, y en contra de lo esperado, el último culpable resulta ser el propio departamento o responsable informático de la compañía.

Demasiada carga de trabajo, poco tiempo para acometerla y la presión para ajustarse a estrictos plazos de entrega, así como de mantener contentos a los superiores, lleva a los administradores informáticos a cometer errores de diagnóstico que en algunas ocasiones pueden resultar fatales. Para evitarlos, GFI detalla los diez principales errores o descuidos que cometen los administradores de red:

Conectar sistemas TI a Internet antes de protegerlos. Este es un error clásico. Las PC's no están diseñadas para conectarse a Internet así como así. Antes de adquirir un enlace, es recomendable instalar al menos una solución de protección contra virus y detección de spyware.
Conectar a Internet sistemas de prueba con cuentas y contraseñas por default. Es el sueño de un hacker, ya que dejar las claves y cuentas por defecto facilita enormemente su acceso a la red de la empresa. La solución a este error, ciertamente habitual, es cambiar las contraseñas y borrar o renombrar las cuentas por default inmediatamente.
No actualizar los sistemas operativos. Existen múltiples agujeros de seguridad en los sistemas operativos. Ningún software es perfecto y, una vez que se encuentra una vulnerabilidad, ésta se explota en muy poco tiempo, por lo que es conveniente instalar los parches de seguridad disponibles lo antes posible.
Falta de una adecuada autenticación de los usuarios que solicitan servicios técnicos por teléfono. Facilitar a los usuarios contraseñas por teléfono o cambiárselas en respuesta a una solicitud telefónica o personal cuando el usuario no se ha identificado debidamente puede ser la mejor manera de reducir las solicitudes de soporte al área TI, pero facilita enormemente la labor de los hackers involucrados en tareas de ingeniería social. Lo mejor es aplicar las normas de autenticación adecuadas, incluso cuando la voz del interlocutor resulta familiar.
No mantener ni probar las copias de seguridad. La pereza es una de las mayores amenazas de seguridad; sin embargo, la creación de copias de seguridad adecuadas es mucho más fácil que recopilar los datos desde cero. Por ello, es conveniente realizar regularmente copias de seguridad y mantenerlas incluso fuera de las instalaciones de la compañía.
No confirmar que el plan de recuperación ante desastres realmente funciona. Una vez que se tienen las copias de seguridad, hay que verificar si funcionan, si son buenas y si se tiene un plan de recuperación ante desastres. Si las tres respuestas son negativas, nos encontramos ante un problema.
No implantar o actualizar programas de detección de virus. ¿Qué sentido tiene tener soluciones anti-virus y anti-spyware si no se actualizan? Las soluciones actualizadas aseguran que las últimas modalidades de software malicioso serán detectadas inmediatamente.
No formar a los usuarios en materia de seguridad. Los usuarios necesitan conocer las amenazas a las que deben enfrentarse. Los empleados no formados en temas de seguridad, son aquellos que suelen ser víctimas de virus, spyware y ataques de phising, diseñados para corromper sistemas o filtrar información personal a terceros sin el consentimiento del usuario. No hay que dar por sentados los conocimientos de los usuarios, ni confiar demasiado en ellos.
Hacerlo todo uno mismo. Las grandes compañías cuentan con departamentos informáticos específicos, pero los administradores TI de las PYMEs muchas veces se encuentran solos ante el peligro. Estos últimos deben pedir consejo y ayuda en caso de necesidad y si se topan con cualquier problema, ya que la ayuda externa, aunque a veces costosa, asegura un trabajo bien hecho a la primera.
Fallos a la hora de reconocer las amenazas internas. Demasiada confianza puede aniquilar la seguridad informática de la empresa. Los empleados descontentos pueden causar grandes problemas si no se les monitoriza adecuadamente. Los responsables TI deberían monitorizar la actividad de la red, especialmente el uso de dispositivos portátiles como iPods, memorias USB, etc. Seguramente ninguna empresa querrá que sus datos se vendan a la competencia por un empleado descontento.

Fuente: LaFlecha.Net

El baile del Software Libre (por Richard Stallman)

2008-05-10T17:37:00.003-05:00

Sí!! Richard Stallman bailando al mas puro estilo de los bailes en grupo con música country. Hace unos días me enteré de la canción del Software Libre con motivo del FLISOL, ahora en el Blog de KnxDT encuentro el baile Geek celebrando (o mas bien pareciera alabando o algo así hehe) al Software Libre.

El vídeo es de más o menos un año atras y sale con gente del MIT, quien dijo que el software libre no se lleva con la cultura.

Recursos y juegos gratis para celular

2008-05-02T23:32:00.000-05:00

Hace ya mucho tiempo que el aparato telefónico dejo de servir solamente para transmitir voz. Hoy en día es todo un centro de entretenimiento, oficina móvil y hasta instrumento musical. Esta oferta de posibilidades ha generado un consumismo difícil de frenar por dispositivos telefónicos móviles, accesorios, juegos, tonos, imágenes, temas y un largo etcétera.

En esta ocasión propongo algunos sitios de los cuales se pueden descargar todos estos recursos de manera gratuita, tal vez sea necesario un registro previo en dichas páginas, pero como lo he mencionado anteriormente puedes obtener una cuenta de correo temporal en 1ominutemail.com para no exponer la tuya.

Lasyk.net. Este sitio te ofrece aplicaciones, fondos, tonos, juegos, temas y protectores de pantalla para mas de 80 modelos de teléfonos celulares de las marcas Nokia y Sony Ericsson. Para mi Nokia 6300 ya descargue bastante contenido y funciona a la perfección.
Hovr.com. Aquí el plato fuerte son los juegos, me llama la atención dos cosas, primero publican 4 promesas en las cuales te garantizan que realmente son recursos gratis, segundo antes de descargar e instalar en tu celular un juego, lo puedes probar en linea mediante un emulador.
Softonic.com. No podía faltar este reconocido sitio, como siempre brindando software confiable de calidad. Aquí los recursos no solo se limitan a los ya mencionados, aparte hay secciones como: educación, ciencia, productividad, negocios, viajes, turismo, desarrollo, etc. sí todo desde tu celular.
Mobango.com. Aquí además puedes encontrar vídeos con el formato requerido por tu móvil así como imágenes animadas en formato GIF, bastante material muy bueno.
Getjar.com. Este ultimo no lo he navegado a detalle pero encontré un diccionario Ingles-Ingles que se ve muy útil.

Es importante que en cada una de las páginas elijas la marca y modelo apropiados para evitar sorpresas desagradables al tratar de instalar el recurso.

.

Como reparar memorias Flash USB, SD, MMC, etc.

2008-05-02T19:48:00.004-05:00

Buscando información acerca de CakePHP (después platico de que trata esto) encontré el blog de un guanajuatense emprendedor, como se define él mismo: CarlosLeopoldo. De ahí tome los siguientes puntos.

Recuerdo mis años de bachiller y después de universitario, en las clases de computación comúnmente nos pedían las tareas en disquete y en 50% de las ocasiones llegaba con él dañado. Ha pasado un tiempo desde entonces y ahora ya solo se usa el correo y memorias portátiles diversas (USB, Pendrives, Secure Digital, MemoryStick, MMC, reproductor de MP3 y/o Mp4, etc.) aunque fallan menos, no son infalibles.

A continuación 5 fallas comunes en este tipo de memorias y como corregirlas:

La memoria aparece dentro de Mi PC pero dice que no tiene formato. Descarga e instala (solo en Window$) HP USB Disk Storage Format Tool. Aunque los datos que tenias en tu memoria no se podrán recuperar después de usar esta aplicación, es muy eficiente para casos que se creían perdidos.
La memoria solo funciona cuando la ladeas un poco o la presionas. Seguramente un cable está suelto dentro de la memoria, hay que soldarlo, tendrás que destapar tu memoria y seguir este tutorial.
La memoria se mojó con agua salada o arenosa. Esto puede suceder si andas de vacacionista y traes tu cámara fotográfica, se te cae y se moja, para memorías SD, MMC, Memory Stick y Compac Flash.
- Dejarla secar.
- Sumérgela en agua dulce por aproximadamente 2 horas (para diluir las sales).
- Remueve la carcasa exterior (por pequeña que parezca).
- Vuelve a remojar el circuito (sí, con todo y chips).
- Deja sobre papel absorbente para eliminar la humedad (este proceso debe durar varias horas para descartar cualquier corto-circuito).
- Colócala con cuidado en el lector de memoria y con suerte, ¡funcionará de nuevo!
Falta el controlador. Sólo tienes que buscar el instalador apropiado para el modelo y la marca de tu memoría:
- Kingston
- Transcend
- MicroVault de Sony
- SanDisk
- otras marcas (Memorex, Samsung, etc.) utiliza Google.
No se reconoce el dispositivo USB en Windows Vista y XP.

Busca una computadora con Windows 98 e instala el driver correspondiente a tu memoria.
Cuando Windows 98 la reconozca, respalda la información.
Da formato cómo FAT32 a tu memoria.
Listo con suerte ya funcionará en todos los sistemas.

Si no has tenido exito. Si ninguna de las opciones anteriores funcionaron, tu memoria es FAT32, tienes muuucha paciencia y conocimientos en Linux, prueba el siguiente mini-tutorial en Neorumancer.

Suerte en la recuperación de tu memoria, ojala esta información te sirva.

.

Hoy celebramos el FLISOL 2008

2008-04-27T00:14:00.001-05:00

Hoy el Grupo de Usuarios Linux de La Laguna (así como el resto del continente), celebramos el Festival Latinoamericano de Instalación de Software Libre, la afluencia de gente fue muy buena y el saldo final se puede titular como todo un éxito. Esta foto es parcial, capture solo a algunos de los asistentes, esperaré que alguien mas publique la "foto oficial" para ponerla aquí también.

El periódico El Siglo de Torreón publico en su edición de hoy una nota anunciando este evento que se llevo acabo en la Universidad Autónoma de la Laguna. Hubo asistentes de diferentes universidades de la región y demás entusiastas de Linux y el software libre.

LAMP y Desarrollo Seguro

2008-04-26T23:00:00.004-05:00

El pasado 14 de Abril tuve el honor de dar una platica en una de las juntas mensuales del GULAG. El contenido fue LAMP y Desarrollo Seguro; este tema realmente apasiona y aunque no es algo que se pueda exponer a detalle en una hora creo que se tocaron varios puntos interesantes.

Para ser sincero creo que quede a deber con el material expuesto, mas que las diapositivas de la presentación, los ejemplos prácticos que deseaba exponer.

Mi misión (que ya he decidido aceptar hehehe) será continuar documentando este tema y mas que nada publicar mini-tutoriales para que cualquiera pueda aprender con el ejemplo.

Por lo pronto aquí algunos enlaces que se mencionaron durante la platica y me comprometí a compartir por este medio.

CIRT - Contraseñas. Mas de 1,700 contraseñas por default de aplicaciones no personalizadas o aseguradas.
CIRT - Puertos. Introduce un puerto y este buscador te mostrara los servicios/aplicaciones mas comunes que responden por ahí.
Osvdb. Base de datos de código abierto que provee información detallada acerca de vulnerabilidades en aplicaciones comerciales.
NVD. Base de Datos Nacional de Vulnerabilidades en aplicaciones, soportada por la Secretaria de la Defensa del gobierno de EUA.
OWASP. Proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro.
gomezbjesus en del.icio.us. Mi compilacion personal de enlaces, selecciona algunos de los siguientes Tags: Seguridad, Hacking, Desarrollo, Linux, etc.

Las distribuciones comentadas en la exposición son las siguientes (algunas distribuidas en el FLISOL):

Lamppix. Distribución ideal para aquellos que desean comenzar a desarrollar con PHP y MySQL sobre Linux.
Nimblex. Personaliza una distribución en linea y después descarga el ISO de tu LiveCD.
Backtrack. Distribución pensada y diseñada para la auditoría de seguridad y relacionada con la seguridad informática en general.
OWASP LiveCD. Distribución que contiene las herramientas y documentación principal del proyecto OWASP.

Las diapositivas de la platica y la reseña del evento podrán ser vistos en el sitio oficial de GULAG.

Virtualizando

2008-04-26T15:09:00.000-05:00

Una máquina virtual es un software que emula a una PC y puede ejecutar programas como si fuese un equipo real. Ver imagen.

La característica principal es que los procesos que ejecutan están limitados por los recursos y abstracciones proporcionados por ellas. Estos procesos no pueden escaparse de esta "pc virtual".

Uno de los usos domésticos más extendidos de las máquinas virtuales es ejecutar sistemas operativos para probarlos. De esta forma podemos ejecutar un sistema operativo que queramos probar (Linux, por ejemplo) desde nuestro sistema operativo habitual (Windows por ejemplo) sin necesidad de instalarlo directamente en nuestro equipo y sin miedo a que se desconfigure el sistema operativo primario.

Estas son algunas de las mas populares:

Y por aca, algunas fuentes de instalaciones ya preinstaladas, empaquetadas y listas para ejecutarse, obviamente es posible crear las propias o ejecutar un LiveCD como maquina virtual.

Parallels Technology
VMware Appliances
The LiveCD List
DistroWatch.com
Definicion completa y mas recursos en Wikipedia.

Feliz virtualizacion....

Como ejecutar un LiveCD como Maquina Virtual

2008-04-26T12:27:00.003-05:00

Por medio del siguiente tutorial, los usuarios que no han probado Linux lo pueden hacer. La ventaja principal es que el unico requisito es tener un poco de espacio libre en disco duro.

Ya sea que tengas Linux y desees probar un LiveCD sin reiniciar o Window$ y quieras asomarte al mundo de Linux lo puedes hacer.

LiveCD
Es un sistema operativo acompañado de un conjunto de aplicaciones, almacenados en un CD, que puede ejecutarse desde ahi sin necesidad de instalarlo, para lo cual usa la RAM como disco virtual y el propio CD como sistema de archivos

Maquina Virtual
Aqui va mi definicion personal, una maquina virtual es un entorno simulado de lo que sería una PC real; de tal forma que podemos instalar un sistema operativo dentro de otro o utilizarla como plataforma para ejecutar nuestro LiveCD.

La idea aqui es combinar ambas herramientas siguiendo estos pasos:

Consiguete un buen LiveCD o por lo menos el que mas te llame la atención, en The LiveCD List podrás encontrar mas de 300.
Despues de haber elegido y descargado una distro, ubica el archivo ISO por ejemplo bt3b141207.iso, no es necesario que lo quemes en un CD.
En el mismo directorio crea un archivo con el mismo nombre y extension .VMX (bt3b141207.vmx) y el siguiente contenido.

config.version = "8"
virtualHW.version = "4"
scsi0.present = "TRUE"
memsize = "256"
ide1:0.present = "TRUE"
ide1:0.fileName = "bt3b141207.iso"
ide1:0.deviceType = "cdrom-image"
floppy0.present = "FALSE"
ethernet0.present = "TRUE"
usb.present = "TRUE"
sound.present = "TRUE"
sound.virtualDev = "es1371"
displayName = "BackTrack 3.0"
guestOS = "otherlinux"
nvram = "otherlinux.nvram"
workingDir = "."

El campo "ide:0.fileName" se debe igualar al nombre del archivo ISO.
"memsize" indica la cantidad de memoria RAM que brindara el equipo anfitrion a la maquina virtual.
Se puede personalizar el nombre de la maquina virtual por medio de la variable "displayName".
Ahora hay que conseguir el reproductor de la maquina virtual, ingresa al sitio oficial de VMware y descarga VMware Player. Tal vez requieras registrate, para evitar dar tu correo real puedes proporcionar uno solo para la ocasion, consiguelo en 10minutemail.com.
No basta mas que instalarlo y tal vez reiniciar tu equipo en caso de que utilices Window$.
Vuelve al directorio en donde guardaste el archivo ISO y el VMX y dá doble clic sobre este ultimo.

A continuación unos ejemplos del resultado de este tutorial utilizando Windows XP como sistema operativo anfitrion.

Backtrack 2. Conjunto de herramientas para realizar pruebas de seguridad y hacking.

Lamppix. Distribucion para desarrolladores Web que utilizan Apache, PHP, MySQL

Nimblex. Distribucion personalizable.

.

Como instalar Subversion (SVN) y crear un repositorio

2008-04-09T20:39:00.004-05:00

Subversion es un sistema de Control de versiones diseñado con el proposito de mejorar las caracteristicas de su antecesor CVS, esta desarrollado bajo licencia libre y junto con SourceSafe y el mismo CVS es una de las soluciones mas populares para 'versionar' codigo fuente.

Este mini-tutorial describe como instalar Subversion 1.4.6 en RedHat Enterprise Linux 4 (RHEL4), configurar el protocolo SVN:// y crear un repositorio, en una entrada posterior conectaremos un cliente.

Instalación
Desde el sitio oficial del proyecto es posible descargar el instalador de Subversion, hay varios paquetes según la distribución que se utilice, en el caso de RHEL4 elegir el RPM.

rpm -Uvh subversion-1.4.6-1.i386.rpm

Creando el repositorio
Los repositorios (o contenedores de las versiones del codigo) pueden estar almacenados en cualquier ruta del sistema de archivos. La unica condicionante es que haya un usuario que tenga privilegios de lectura y escritura sobre la carpeta elegida. En mi caso generé un usuario nuevo y en su ruta inicial guarde mi repositorio.

useradd svn-user
passwd svn-user
svnadmin create /home/svn-user/soa

Configurando Xinetd
Xinetd es un demonio dedicado a administrar la conectividad basada en TCP/IP y provee mecanismos de control de acceso. En este caso lo editaremos para configurar SVN como un servicio. Ubicalo en el directorio /etc/ y agrega al final el siguiente contenido:

service svn
{
port = 3690
socket_type = stream
protocol = tcp
wait = no
user = svn-user
server = /home/svn-user/soa
server_args = -i -r /home/svn-user/soa
}
includedir /etc/xinetd.d

Los valores de 'user' y 'server' corresponden al usuario que es dueño de la carpeta del repositorio y a esta ruta respectivamente, no olvides personalizarlos a tus necesidades.

Brindando acceso
Subversion cuenta con varias formas de acceder a los repositorios, en este caso seleccionaremos la mas simple de implementar (aunque tal vez la mas insegura tambien). Habrá que ubicar el archivo 'svnserve.conf' en la ruta '/home/svn-user/soa/conf/' y descomentar las siguientes lineas:

[general]
anon-access = none
auth-access = write
password-db = passwd

Con esto le indicamos a Subversion que los usuarios sin autenticar no tienen acceso al repositorio (anon-access = none), que los autenticados pueden escribir (auth-access = write) y que el listado de usuarios estará almacenado en el archivo passwd localizado en el mismo directorio. (password-db = passwd). Este archivo de contraseñas no existe, hay que crearlo con el siguiente formato:

[users]
pedro = password1
pablo = password2
paco  = password3

Ahora solo habra que reiniciar el servicio xinetd para que tome los cambios realizados.

service xinetd restart

Pues bien, ahora tenemos funcionando un servidor de Subversion, no resta mas que conectar
el cliente de tu preferencia. En caso de que el editor o IDE que utilices para desarrollar no tenga soporte para conectar a SVN, puedes utilizar Tortoise SVN. Posteriormente publicaré como conectar JEdit, JDeveloper y el mismo Tortoise.

Flisol 2008

2008-04-01T20:59:00.000-06:00

En Torreón como en el resto de Latinoamerica el proximo 26 de Abril de 2008 los integrantes del Grupo de Usuarios de GNU/Linux de La Laguna (GULAG) y demas invitados celebrarémos el Festival Latinoamericano de Software Libre 2008 (FLISOL). Va a estar bueno poder participar y colaborar en un evento que se esta llevando a cabo simultaneamente en cientos de lugares.

En nuestro caso nos reuniremos en las instalaciones de la Universidad Autonoma de la Laguna (UAL), si estas en Mexico y quieres saber a donde dirigirte visita la pagina del FLISOL Mexico, para una guia completa date una vuelta por InstallFest.

Usabilidad. El arte de lo Facil

2008-03-07T11:46:00.002-06:00

La usabilidad es una característica fundamental para que tus usuarios y clientes visiten, aprovechen y regresen nuevamente a su sitio, incrementando el éxito de tu estrategia en Internet.

Un portal con usabilidad puede:

Incrementar visitas de forma sustancial (típicamente suben más de 100% tras el rediseño del sitio de acuerdo a estudios diversos sobre el tema).
Reducir tiempos y costos para el usuario y para el dueño de la página.
Transparentar la información (al poder realmente encontrarla y consultarla).
Agilizar la distribución y manejo preciso de información.

Tradicionalmente en el mundo físico, un cliente compra un producto o servicio y luego conoce a fondo todo lo que este le puede ofrecer durante el uso. En Internet, un visitante lo primero que hace es buscar y conocer rápidamente acerca del producto o servicio, si este no es encontrado fácilmente y presentado de forma adecuada, el cliente simplemente sale del sitio y busca otra opción; difícilmente regresa nuevamente y su organización pierde sus clientes con la competencia.

La usabilidad es una característica que mide qué tan intuitiva y fácil de usar es una página web para el usuario común. Mide los siguientes 3 aspectos:

A continuacion se presentan diez principios basicos para lograr la Usabilidad en un sitio Web.

1. Ubicación y Estado actual. Trata siempre de que las personas sepan en donde están y que está pasando en cada momento.
2. Semejanza al mundo real. La interfase debe ser consistente con el mundo real. Se debe usar un lenguaje familiar a los usuarios. Hay que seguir los estándares del mundo real, haciendo que la información aparezca de una forma natural y con un orden lógico.
3. Libertad y Control. El usuario debe de tener libertad para recuperase de sus errores sin tener que llevar acabo un proceso largo. Se debe poder “deshacer” y “rehacer”.
4. Consistencia y estándares. Los usuarios no tienen por que preguntarse si el significado de palabras, situaciones o acciones tienen un significado similar. Debe haber una consistencia en ello.
5. Prevención de errores. Aun mejor que los buenos mensajes de error, es la prevención de los mismos.
6. Reconocimiento contra Memoria. Haz que los objetos, acciones y opciones sean visibles. Los usuarios no tiene porque recordar información de una pantalla a la siguiente. Las instrucciones deben ser visibles y fáciles de encontrar.
7. Flexibilidad y eficiencia de uso. El sistema debe permitir el uso eficiente tanto a usuarios nuevos como a los que ya tienen más experiencia.
8. Minimalismo. Incluye sólo la información necesaria, no incluyas cosas irrelevantes o de poca utilidad.
9. Ayude a los usuarios a reconocer, diagnosticar y recuperarse de sus errores. Los mensajes de error deben ser claros, explícitos, precisos y sobre todo, deben sugerir una solución.
10. Ayuda y Documentación. A pesar de que está comprobado que los usuarios raramente visitan las secciones de ayuda en el Web, si la tienes, que sea clara y que la información sea fácil de encontrar. Enlista los pasos que deben seguirse y se breve. No olvides los mapas del sitio muy utiles para un usuario extraviado.

Afortunadamente este tema esta ampliamente documentado, asi que si te interesa ahondar mas, puedes visitar los siguientes sitios, solo por mencionar algunos.

Wikipedia. Usabilidad
Pagina personal de Jakob Nielsen, padre de la Usabilidad
No Solo Usabilidad. Revista en linea acerca del tema
Diseño Web Centrado en el usuario. Excelente libro en linea que trata la Usabilidad y Arquitectura de la informacion.
Ergoestudio. Ofrece un acercamiento hacia el análisis visual y evaluación de usabilidad y comunicación en Internet

Concurso para Hospedaje y Dominio Gratis v.2.0.

2007-12-14T09:56:00.000-06:00

Pues una vez mas lo hace mi estimado Gndx, ha publicado en su Blog informacion acerca de un nuevo concurso para obtener dominios gratis. En esta ocasion los tres primeros lugares serán premiados si cuentan con los escritorios mas atractivos.

La forma de participar es simple, tomale una foto al escritorio (Desktop) de tu Linux favorito y envialo a su correo electronico o subelo al sitio, los mas y mejor votados seran los ganadores.

De igual forma que en el primer concurso, Google Analitycs sera el juez imparcial encargado de vigilar que no se utilicen herramientas de tipo Spam o trucos ilegales para obtener uno de los premios.

Fuente original e informacion completa en Gndx-Blog.

Como descargar las fotos del Kyocera K323 y K352

2007-12-07T17:36:00.001-06:00

Por fin, despues de haber tenido la duda durante varios meses, encontre la forma de extraer de forma masiva las fotos capturadas con este equipo. Primeramente se debe contar con un cable USB para esa familia de celulares, el equipo que uso no lo traia en la caja asi que fui con un distribuidor de Unefon y compre el modelo TXDTA10102.

Me parecio mucho mejor la solucion cuando me di cuenta de que era por medio de una aplicacion bajo Licencia GNU/GPL. La mayor parte de las siguientes instrucciones las encontre para el Kyocera K352 y aseguran que funciono perfecto, yo lo hice con el Kyocera K323 y puedo decir lo mismo.

Si es el K352 ponerlo en modo “PC” para el K323 solo basta con tenerlo prendido.
Bajar la version mas reciente de Bitpim e instalarlo.
Descargar e instalar el controlador USB adecuado según el modelo de cable, en la pagina Kyocera en Español estan todos disponibles.
Conectar el celular y el cable a la computadora.
Arrancar el programa Bitpim.
Muestra un mensaje de "Dispositivo no encontrado" o algo asi, entrar en "Settings" y seleccionar el modelo “Other CDMA Phone”.
Del listado de puertos, elegir el que trae la descripcion de Kyocera (el que dice COM, no el que dice Modem).
En el menu "View", seleccionar la opcion “View Filesystem” y hacer click en la seccion de "Filesystem" del menu de la izquierda.
Aparecera la raiz “/”, al expandirla aparecen todos los archivos y directorios del celular.
Para el K352 explorar hasta “brew/shared/album”.
El K323 las almacena en “brew/shared/campics/”.

Este equipo esta con el servicio que presta Unefon en Mexico, asi que tambien es posible enviar la foto por mensaje multimedia a cualquier Telcel (solo asi ha funcionado) si el destino no tiene soporte para fotografias recbe una notificacion para descargarlo desde www.ideastelcel.com

Por supuesto esta foto era una de las que queria obtener del equipo, se trata de un servidor y Oswaldo Sanchez portero del Club Santos Laguna y de la seleccion mexicana de futbol, mas detalles en su pagina oficial.

Cuidado con los fraudes en navidad

2007-12-06T13:23:00.000-06:00

La obtencion de informacion personal como datos bancarios y/o personales, por medio de correos electronicos, es una tecnica conocida como Phishing. Es un tipo de ataque informatico que se recibe generalmente por medio del correo electronico, una invitacion por ejemplo de tu banco a actualizar o confirmar tus datos de cuenta en linea. Te proporcionan el enlace para que vayas directamente a la pagina donde registras tus datos, pero en realidad se trata de un sitio clonado del original de tu banco y roban los datos proporcionados.

Algunas caracteristicas que presentan este tipo de correos son:

Usan nombres de bancos o compañias ya existentes.
Utilizan el nombre real de un empleado de la compañia como remitente de correo.
Presentan direcciones y paginas Web con la apariencia correcta.
Amenazan con una perdida, ya sea economica o de la propia cuenta, si no se siguen las instrucciones indicadas.

El punto es, la gran cantidad de transacciones realizadas en epocas navideñas provoca un aumento de fraudes en linea de este tipo. Con eso de que todo nos convertimos en los Reyes Magos y/o Santa Claus y nos da por regalar a todo mundo las ventas por Internet se elevan durante diciembre.

Segun la Asocioacion Mexicana de Internet (AMIPCI) la tasa de crecimiento anual de internautas en Mexico es del 22.4% lo que da un total (a Oct/07) de 23.7 millones de usuarios; de estos, poco mas de 2 millones han realizado compras en linea, una cifra baja debido precisamente a la gran desconfianza que existe (Fuente: Estudio de hábitos de usuarios en Internet 2007).

Asi que si eres un@ de ell@s ten cuidado, para empezar documentate, conoce los fraudes digitales a los que puedes estar expuest@ y ten en cuenta los siguientes consejos de seguridad:

Asegurate de que el sitio que estas visitando pertenece realmente a la compañia, escribe la direccion directamente en el navegador.
No sigas enlaces que lleguen por correo electronico, podrian llevarte a paginas clonadas fraudulentas.
Cuando estes realizando una transaccion asegurate de que la direccion inicie con las siglas HTTPS, que indica un canal de comunicacion seguro.
Prefiere los pagos en ventanilla bancaria o pago contra entrega en vez de usar tu tarjeta de ccredito.
Pregunta en tu sucursal acerca del servicio de tarjetas virtuales, en el que tu modificas en cualquier momento el limite de credito, si te vas a exponer por lo menos que no sea con tu limite total.
De ser posible, confirma la compra por telefono. Algunas tiendas proporcionan numeros gratuitos de atencion al cliente, utilizalos para estar tranquilo.

Ahora bien, esta informacion no debe servir para desalentar las compras en linea y mucho menos el espiritu navideño, mi recomendacion particular es que lo intentes siguiendo estos consejos y si aun tienes dudas lee la "Guía de información para los usuarios de transacciones comerciales en Internet"

Mas informacion: Guia de Compras Seguras AMIPCI

10 consejos para crear enlaces en paginas Web

2007-11-07T09:53:00.000-06:00

Como parte de la Usabilidad (diseño de un sitio Web considerando que sea fácilmente compresible su navegación y organización) dejo aquí algunos buenos consejos para ir creando enlaces a otras páginas desde un documento HTML. Originalmente son once, pero me gustan más los números con más de dos múltiplos jeje, en pocas palabras me incomodan los números primos.

. . .

Tamaño de los enlaces. La imagen o texto del enlace deberá ser lo suficientemente grande para que sea posible hacer clic sobre él sin problemas. Si el diseño no permite aumentar el tamaño agrega bordes para tratar de obtener un área aceptable del enlace.
La regla del primer enlace. El primer enlace va a llevarse la mayor parte de la atención del lector y el mayor porcentaje de clics. Elige tu primer enlace cuidadosamente. Empieza por lo importante y no lo malgastes en una trivialidad.
No saturar de enlaces el texto. Utilizar demasiados enlaces en el texto lo volverá confuso y tal vez el usuario se vea tentado por dirigirse a alguna de esas páginas que se le ofrecen y olvidar el origen. Enlaza sólo las cosas lo suficiente importantes para merecer un enlace. Por ejemplo una cita, la definición de un concepto que pueda causar duda, etc.
Mantener un comportamiento uniforme y sencillo en los enlaces. Me molestan (y no creo ser el único) los clásicos enlaces doblemente subrayados y de color llamativo que te invitan a explorarlos, de tal manera que cuando pasas el puntero por encima aparece una imagen enorme con una foto de la pagina que esta enlazando. Como lo menciona el articulo original, todo esto de las paginas Web (y a la postre Internet) nació teniendo en mente los Hiperenlaces (HTML -> Hiper Text Markup Language). Modérate con la funcionalidad adicional de los enlaces.
No titular un enlace como 'clic aquí'. Huumm creo que si he cometido este error, lo mas recomendable es utilizar títulos descriptivos, el usuario debe saber hacia donde lo lleva ese enlace. Como editor ocasional de sitios soportados por Geeklog, debería tener esto en cuenta siempre, ya que la herramienta automáticamente toma los enlaces del artículo y los agrega al final como 'información adicional'.
No hacer el contenido dependiente de los enlaces para funcionar. No todo el mundo va a pulsar en tus enlaces. Pueden estar muy ocupados para hacer clic en cada uno de los enlaces que les pongas enfrente, o quizá están leyendo el artículo en otro formato en el cual no pueden hacerlo: impreso, offline, en un móvil. De todas formas es importante ofrecer el contexto necesario para hacer el contenido entendible sin la necesidad de visitar todo lo que está detrás de los enlaces.
No ocultar los enlaces. Los enlaces deben lucir como verdaderos enlaces. Dales un estilo distintivo que no pueda ser confundido con ningún otro elemento o texto de la página. Usa un color único, distintivo, no usado en ninguna otra parte de la página y considera usar el viejo hábito de subrayar el enlace.
No mezclar anuncios y enlaces. Aparentan ser enlaces pero son anuncios. ¿Cual es el anuncio y cual es el enlace? De nuevo: ¿qué es un enlace y qué no lo es? Y… ¿qué va a pensar acerca de esto el usuario?
No tratar de engañar con los enlaces. Los usuarios pueden querer ver previamente hacia dónde van a ser enviados con tu enlace poniendo el cursor encima del mismo y viendo la dirección en la barra de estado. Evita utilizar redirecciones y servicios abreviados de URL's que hacen la URL totalmente ilegible. Los usuarios no deberían tener que lanzarse al vacío y tener fe de que irán donde creen cuando hacen clic en tus enlaces.
No enlazar cosas que el usuario puede querer seleccionar y copiar. Pobre usuario (jaja pobre? son los causantes de nuestras desgracias) el que tenga que seleccionar y copiar texto enlazado. Esto requiere de un complejo conjunto de movimientos precisos del ratón para funcionar correctamente.

Articulo original en ingles en CodingHorror.com y su traducción al español en Sigt.net en este par de paginas también hay imágenes que muestran ejemplos de cada consejo.

Día de Muertos

2007-10-31T12:15:00.000-06:00

Para los mexicanos el Día de Muertos o Día de los Fieles Difuntos representa algo más que la veneración de sus muertos, podría decirse que a diferencia de otros países, el temor (si es que existe) lo reflejan burlándose, jugando y conviviendo con la muerte. Esta convivencia ha dado lugar a diferentes manifestaciones de su arte popular entre ellas las famosas calaveritas.

Estas calaveritas constan de versos donde la muerte (personificada) bromea con personajes de la vida real, haciendo alusión sobre alguna característica peculiar de la persona o situacion en cuestión. Comunmente finalizan con frases donde se expone que se lo llevará a la tumba. Es muy común dedicar las "calaveritas" a personajes públicos, en especial a políticos en el poder. En muchos casos la rima habla del aludido como si estuviera ya muerto.

Chateando estaba la muerte
buscando a quien atrapar
ella se sentía con suerte
un chico empezó a contestar

¿Donde te puedo encontrar?
¿Tux te dices llamar?
a mi casa te quiero invitar
para poder platicar

Es un placer encontrar
una dama para platicar
siempre podemos chatear
pero de tu casa no he de pisar

Por las buenas no quisiste
por las malas vas a ir
tímido me saliste te
vas a arrepentir

Mas informacion en Wikipedia.

Nivel de Confianza en Banca Linea

2007-10-30T09:49:00.000-06:00

De los cuenta habientes bancarios que utilizan servicio de banca en línea, la mayoría están dispuestos a utilizar sistemas de autentificación más fuertes, de acuerdo con el cuarto informe anual sobre fraudes en línea al consumidor en instituciones financieras, presentado por RSA, la división de seguridad de EMC. Dicho informe fue realizado durante diciembre de 2006 entre 1,678 adultos, titulares de al menos una cuenta bancaria (no necesariamente con acceso a banca en línea) de ocho países (Estados Unidos, Reino Unido, Alemania, Francia, España, Australia, Singapur e India).

El objetivo era conocer la opinión de los encuestados sobre ataques en línea, tales como phishing, vishing (combinación de phishing con VoIP) o keylogging (software que registra las pulsaciones sobre el teclado y generalmente las envía a un atacante).

Cuando se les presentaron las opciones de autentificación, el 73% prefirió que sus bancos utilizaran la autentificación basada en el riesgo, la cual implica una evaluación de la identidad del usuario basado en diversos factores:

Ubicación de conexión al sistema
Confirmar la dirección de Internet visitada
Comportamiento de la transacción (monto, horarios, regularidad)
Llamadas telefónicas
Preguntas secretas aleatorias

Este tipo de autenticación esta diseñada para ofrecer una seguridad fuerte con un mínimo de impacto en la experiencia del usuario, un concepto que causo muy buena aceptación entre los encuestados.

91%	De los usuarios de Banca en línea están dispuestos a utilizar un nuevo método de autenticación, si sus bancos decidieran implementar una seguridad más fuerte.
69%	De los encuestados consideran necesario que los bancos reemplacen el sistema típico de "usuario y contraseña" por algún método de autenticación mas fuerte para la banca en línea.
58%	Piensan que las entidades financieras deberían desarrollar un sistema de autenticación fuerte para la banca telefónica.
73%	Comentaron que querrían que su banco utilizara la autenticación basada en el riesgo.
82%	De los titulares de cuentas son menos propensos a responder un correo electrónico de su banco debido a la estafas de phishing.
82%	De los titulares de cuentas bancarias quisieran que sus bancos monitorizaran transacciones tanto en banca en línea como banca telefónica para detectar actividades o comportamientos irregulares, del mismo modo que hoy día se hace con las transacciones de las tarjetas de crédito.
44%	Mostró una mayor preocupación ante el incremento de ataques como los troyanos, keyloggers y phishing. Como resultado, más de la mitad de los encuestados no se darían de alta o no usarían los servicios de banca en línea.

Las vulnerabilidades mas temidas por las empresas

2007-10-29T13:43:00.000-06:00

Leo en B-Secure, una publicacion dedicada a la promocion de la seguridad de la informacion en las empresas, que de acuerdo con los resultados de una encuesta elaborada por PatchLink (compañía de administración de seguridad), las vulnerabilidades de día cero son la mayor causa de desvelos entre buena parte de los profesionales de las áreas de IT.

Del total de los 250 CIO y CSO, administradores de IT y administradores de redes empresariales de Europa, Asia-Pacífico y Estados Unidos, entrevistados para la encuesta, 54% aseguraron estar preocupados por el impacto de estas vulnerabilidades en sus organizaciones.

Los hackers son el segundo tema en la lista de preocupaciones (35%), seguido de cerca por el malware y el spyware (34%).

Un punto alentador es que, al parecer, los administradores de IT están reaccionando cada vez más rápido a las vulnerabilidades. De acuerdo al ejercicio de PatchLink en 2007, 29% de las organizaciones implementaron actualizaciones críticas en las siguientes dos horas luego de la publicación de tales brechas de seguridad, mientras que sólo 14% lo hicieron en 2006.

Además, según el reporte, en 2007, el 70% de los administradores de IT completó ejercicios de emergencia durante las ocho horas siguientes al evento, comparado con sólo 39% del año anterior.

Quizá por ello no es casualidad que 99% de los encuestados afirmó que sus organizaciones se encuentran más seguras este año, en comparación con el pasado.
Incluso, 60% de los consultados reportó que complementaron su proceso de administración de vulnerabilidades añadiendo escaneo de las mismas y detección de intrusos en sus redes.

El Perfil del Atacante

2007-10-29T10:04:00.000-06:00

Segun un estudio publicado hace unos dias por el Centro de Manejo de Identidad y Protección de Información (CIMIP por sus siglas en ingles) los cibercriminales en Estados Unidos realizan fraudes a través de Internet predominantemente como un reto personal.

A continuacion algunos datos interesantes acerca del perfil del atacante en los Estados Unidos, pais muy acostumbrado a las encuestas.

El estudio afirma que la mayoría de los criminales, es decir 42.5%, se encuentran entre los 25 y 34 años de edad, el 33% está entre los 35 y 49 años, el 18.5% son jóvenes entre los 18 y 24 años, mientras que el 6% son personas mayores a los 50 años de edad.

El 53% de las personas que han cometido algún fraude por Internet, señala el estudio, son personas de raza negra, mientras que el resto, es decir, el 38.3% son blancos. También afirman que una tercera parte del total de los fraudes cibernéticos lo han realizado mujeres.

Las cifras arrojaron que la mayoría de los defraudadores, es decir, 71% nunca habían cometido algún crimen, pues no tenían historial de arrestos. Asimismo señalan que el 24% de ellos nacieron fuera del territorio estadounidense.

Lo que prevalece en este tipo de crímenes, es el robo de información financiera para hacer retiros de dinero, utilizar el crédito de las tarjetas y realizar pago de multas en vehículos. En la gran mayoría de los casos, señala el reporte, el robo de identidad facilitó a los criminales realizar varios tipos de fraudes.

Sin embargo, uno de los hallazgos más sorprendentes del estudio es que el Internet no es necesario para cometer robo de identidad, aunque puede ser de ayuda. “El análisis de los métodos empleados por los delincuentes mostraron que el Internet y otros dispositivos tecnológicos fueron utilizados en aproximadamente la mitad de los casos. En algunas ocasiones, los delincuentes comienzan con una acción no tecnológica, como el robo de correo, para obtener datos de identificación personal, es entonces cuando utillizan cámaras digitales, computadoras, escáners y teléfonos celulares para producir y distribuir documentos fraudulentos. Mientras que el uso de Internet como herramienta criminal tiene presencia, parece no representar una necesidad para la mayoría de los delincuentes para alcanzar sus metas”, dice el estudio.

Un hallazgo importante es que los defraudadores no trabajan solos, pues existen grupos organizados que van de 2 a 45 personas, constituyendo 42.4% del total de los cibercriminales la delincuencia organizada.

En cuanto a los objetivos de los criminales, el reporte señala que más de una tercera parte, es decir, 37.1% de la víctimas, fueron la industria financiera como bancos, compañías de tarjetas de crédito y empresas dedicadas a ofrecer créditos. El 21.3% de las víctimas fueron negocios como tiendas, automotrices, estaciones de gasolina, casinos, restaurantes, y hospitales.

Del total de las víctimas, el 59% contestó que no conocían al delincuente, mientras que el 10.5% confirmaron que el criminal había sido algún cliente o trabajador.

El estudio está basado en 517 casos de los 734 existentes, a los cuales los investigadores de la Universidad de Utica tuvieron acceso, debido a que determinaron que estaban fuera del ámbito del estudio. El documento hace énfasis en que las pérdidas económicas las padecen tanto personas como empresas e industrias, sectores que no siempre son considerados en este tipo de estudios.

El CIMIP trabaja en conjunto con socios corporativos como IBM, LexisNexis y TransUnion; como con agencias de gobierno federal tales como el Servicio Secreto y el FBI, entre otros; además de instituciones académicas como la Carnegie Mellon University Software Engineering Institute, el Centro de investigación aplicada en ciberseguridad de la Universidad de Indiana y el centro CASE de la Universidad de Siracusa.

Concurso para Hospedaje y Dominio Gratis

2007-10-23T09:18:00.000-05:00

Gndx (lease Gendo) ha convocado a un concurso en el cual los primeros diez afortunados ganadores recibiran como premio cuentas de domino gratuitas, repartidas como se detalla a continuacion:

Premios

Segundo al décimo lugar. Cuentas de hosting Profesional de 250mb y todo ilimitado por un Año. ( ancho de banda, e-mail, Subdominos, bases de datos, ftp. etc. )
Primer lugar 1gb y todo ilimitado + dominio .com .net .org ( a elegir) por un Año.

Participantes

Podran participar todos aquellos que cuenten con un Blog sin importar el tema del mismo, o caracteristicas del autor (nacionalidad, sexo, edad, etc.)

Duración

Las inscripciones y participacion comienzan desde el lunes 22 de Octubre a las 23:00hrs (GMT-6) y terminaran tras haber trascurrido 20 días naturales; el 12 de Noviembre a las 23:00hrs (GMT-6), Los ganadores se daran a conocer a las 00:00hrs (GMT-6) del día 13.

FairPlay

Juega limpio, por favor evita los siguientes trucos:
- No SPAM ni usar ningún tipo de truco para enviar visitas únicas.
- No se aceptan blog’s de Warez y Sexo

Desarrollo

Las instrucciones detalladas acerca de la inscripcion y desarrollo del concurso puedes consultarlas directamente en la pagina de la convocatoria -> my.gndx.org

Suerte participantes .

Ex-A-CBTis. Porque 10 años no son nada

2007-09-24T11:03:00.000-05:00

Hoy 26 de Septiembre se libera la primer version estable del sitio Ex-A-CBTis, el cual tiene como proposito agrupar a los exalumnos del CBTis no. 1 de Fresnillo, Zacatecas. Principalmente espero que la generacion 1994-1997 se integre y colabore con fotografias, anecdotas, experiencias despues de la graduacion, etc. pero eventualmente no seria mala idea que personas de otras generaciones se registraran tambien.

Dejo aqui un enlace al sitio y lo agrego al blogroll para que los interesados entren y colaboren:
http://exalumnos.gndx.org/

Un agradecimiento especial a mi buen amigo Gndx por las facilidades otorgadas para la puesta en marcha de este proyecto, que sin duda hubiera sido mas complicado montar sin su ayuda.

Los 10 mandamientos para nuevos usuarios de Linux

2007-09-11T08:58:00.000-05:00

Navegando en la seccion de enlaces de alcancelibre.org me encontre el blog de tacuix, que tiene por titulo Linux Zacatecas (mi paisano) de ese blog, extraje una lista de 10 mandamientos para todo usuario nuevo en el mundo de Linux:

No iniciarás como root.
Usa “sudo” o “su -” para las tareas de administración del sistema.
Usarás el gestor de paquetes todo lo posible.
Algunas veces instalar desde las fuentes no se puede evitar, pero cuando uses el gestor de paquetería de tu distro para instalar software, también podrás usarlo para actualizarlo y quitarlo. Esta es una de las fortalezas de Linux.
Serás parte de una comunidad.
Libremente da lo que has recibido gratuitamente. Ofrece ayuda y consejo en todo lo que puedas.
Leerás la documentación y manuales.
Siempre lee la documentación. La gente que escribe el software intenta anticiparse a tus preguntas, y proporcionar respuestas antes que preguntes.
Usarás el sistema de soporte.
Cambiarse a Linux puede ser difícil. Puede ser frustrante, pero hay gente que puede y quiere ayudarte. Déjalos hacer su trabajo.
Buscarás.
En la mayoría de los casos, tus preguntas y problemas han sido respondidos. Intenta buscar las respuestas que han sido resueltas antes de preguntar a alguien.
Explorarás.
Linux te abre un nuevo mundo de opciones y posibilidades. Intenta todo lo que puedas.
Usarás la línea de comandos.
Especialmente para configuraciones, usa las interfases gráficas para que tu sistema funcione a la perfección, pero intenta conocer la versión en línea de comandos también. En algunos casos, la línea de comandos es la única forma de usar alguna de las tantas características avanzadas de Linux.
No intentarás recrear Windows.
Linux no intenta ser un clon de Windows. Es diferente. Acepta y aprecia las diferencias.
No te darás por vencido.
Intenta con diferentes distribuciones hasta encontrar la que más te guste. Instala distros de vez en cuando. Intenta con diferentes programas que sirvan para un sólo propósito antes de establecerse (amarok, xmms, beep, exaile para música; azureus, ktorrent, deluge para bittorrents). Si ni te gustan los programas “de fábrica”, recuerda que casi siempre puedes cambiar a lo que más se te acomode.

Fuente original en inglés: Linux Brain Dump

Del.icio.us

2007-09-10T21:31:00.000-05:00

Como se puede constatar en esta misma pagina, hace unos dias acabo de integrar la herramienta Del.icio.us al Blog, se trata de un servicio de gestión de marcadores sociales en web. Permite agregar los marcadores que clásicamente se guardan en los navegadores y categorizarlos con un sistema de etiquetado denominado folcsonomías (tags). Pero no sólo puede almacenar sitios webs, sino que también permite compartirlos con otros usuarios de del.icio.us y determinar cuántos tienen un determinado enlace guardado en sus marcadores.

En lo personal me gusta la presentacion de nube que ofrece para mostrar los favoritos, entre mas enlaces tengan asignado un TAG, mas grande sera el tamaño de fuente de este. Puedo comentar que de entrada migre TODOS mis enlaces a la cuenta (alrededor de 1500) y tengo la opcion de publicarlos o no.

Lo cual estare haciendo gradualmente para asignarles los TAGS correctos. Si quieres probar del.icio.us ingresa a la pagina principal y obten una cuenta.

Las 10 principales caracteristicas de un triunfador

2007-09-05T09:32:00.000-05:00

Hoy lei una noticia en linea y me llamo la atencion los puntos que enumeran como virtudes de los triunfadores, quise tener esa lista siempre bien ubicada y a la mano y no se me ocurrio mejor lugar que aqui. Asi que aqui esta:

1.- Objetivos definidos
2.- Voluntad para alcanzar las metas
3.- Conocer y aprovechar sus potencialidades
4.- Control en sí mismo
5.- Entrenamiento
6.- Persistencia
7.- Control de sus emociones
8.- Adaptación a los cambios
9.- Confianza y fe en uno mismo
10.- Lealtad hacia uno mismo.

Fuente: El Universal

Registrate como usuario Linux

2007-08-29T09:36:00.000-05:00

El Proyecto Contador Linux es una iniciativa a nivel mundial para tener un registro de los usuarios del sistema operativo del pingüinito. Esta soportada por una asociacion de miembros sin animo de lucro con el mismo nombre.

La finalidad principal es contar con un registro confiable del numero de usuarios, equipos y eventualmente software que se utiliza en Linux. Obviamente no todos los usuarios del mundo se van a registrar pero en base a calculos estadisticos, encuestas y propaganda se pretende obtener esta cifra.

Un objetivo secundario es que los usuarios puedan establecer comunicacion unos con otros. A final de cuentas es buen dato para las paginas personales contar con tu 'credencial' de usuario registrado de Linux, no se diga mas. :-)

Si te interesa, intentalo desde el sitio oficial ahi te dice como registrase como usuario Linux.

Los 20 sitios mas visitados

2007-08-28T16:01:00.001-05:00

Encontre Alexa, un portal que brinda un listado de los sitios mas visitados a lo ancho de Internet. Sus estadisticas se alimentan de la informacion enviada desde una barra de herramientas descargable gratis, es decir, descargas el agregado para tu navegador y tu mismo 'aportas' informacion para estas graficas con tus 'clics' favoritos.

Tiene una variedad interesante de productos, desde los esperados reportes por idioma, pais, numero de visitas, etc. hasta la informacion detallada de un sitio y sus consultas por cierto rango de fechas, hasta una taza, gorra o playera con la informacion y graficas de tu sitio.

Al dia de hoy 28 de Agosto de 2007 la lista de los sitios mas visitados es la siguiente:

Es posible comparar el numero de visitas en una grafica de hasta 5 sitios de manera gratuita e invocar la grafica desde tu sitio, tal como se muestra a continuacion:

Los 10 dominios mas antiguos en Internet

2007-08-28T14:17:00.000-05:00

Leo en TheForrester de Wordpress que el autor se dio a la tarea de buscar en los DNS mas importantes las entradas mas antiguas, el resultado fue un listado con los 100 dominios .com mas antiguos registrados en WWW como la conocemos ahora.

Algunos aun existen y son bien conocidos hasta ahora, otros ya nadie sabe de ellos, unos han cambiado de dueño pero sin duda todos son dignos de mencion al haber sido pioneros en este medio de comunicacion que cada vez llega a mas personas en el mundo.

Como ya escostumbre, voy a publicar el listado de los 10 primeros y los interesados pueden consultar la lista original. Es de llamar la atencion que entre el primer y el decimo hay un año de diferencia en las fechas de registro, seria algo insolito que hoy en dia pasara por lo menos un dia (o tal ves una hora) sin que se registrara un nuevo dominio en el mundo.

1	15-Mar-1985	SYMBOLICS.COM
2	24-Abr-1985	BBN.COM
3	24-May-1985	THINK.COM
4	11-Jul-1985	MCC.COM
5	30-Sep-1985	DEC.COM
6	07-Nov-1985	NORTHROP.COM
7	09-Ene-1986	XEROX.COM
8	17-Ene-1986	SRI.COM
9	03-Mar-1986	HP.COM
10	05-Mar-1986	BELLCORE.COM

Un escritorio real?

2007-08-15T20:06:00.000-05:00

Esto es muy bueno, creo que no me molestaria trabajar asi de vez en cuando.

Un escritorio Real

Evento del Primer Aniversario del GULAG

2007-08-09T15:41:00.000-05:00

Con motivo del primer aniversario de la Grupo de Usuarios de GNU/Linux de La Laguna (GULAG), se llevará a cabo el evento de aniversario en las instalaciones del Instituto Tecnológico de La Laguna el próximo 18 de agosto.

Se contará con la valiosa participación de personas distinguidas en el Software Libre tales como:

Entrevista Lagunera

2007-07-11T11:52:00.000-05:00

Tal como fue anunciado en AlcanceLibre.org Joel Barrios Dueñas visito la ciudad de Torreon Coahuila el pasado mes de junio con el proposito de impartir un curso en una empresa de la region. Durante su visita tuve la oportunidad de saludarlo (hacia cerca de tres años que no lo veia) y comentar algunos puntos con él.

Como dirian los antiguos, aqui una placa que registro tal suceso.

Acerca de Etica y Honestidad

2007-07-11T11:42:00.000-05:00

En apoyo a Joel Barrios, director general de Alcance Libre replico aqui de forma textual un comunicado recientemente publicado en www.alcancelibre.org.

No es secreto para quienes visitan este portal respecto a los contextos relacionados con Linux Para Todos, portal que fue creado por mi en Agosto de 1999, y el cual, por diversas circunstancias, quedó en poder de una empresa con la cual solía colaborar. Desde hace algunas semanas varios amigos cercanos, conocidos y clientes que desconocían acerca de lo anterior, manifiestan su molestia al realizar llamadas telefónicas a las oficinas de la empresa en cuestión preguntando por mi. Para su sorpresa, quienes contestan las llamadas no aclaran que yo ya no laboro en su empresa, sino hasta que se insiste demasiado.

Lo anterior definitivamente me molesta, considerando que la empresa continúa lucrando con mi nombre y trabajo como si aún continuará con ellos. Considero poco ético y, hasta cierto punto, deshonesta la actitud. En mi percepción, no conformes con apropiarse del trabajo de mi vida hasta el momento de terminar relación laboral, siguen colgándose del nombre y prestigio que me costo ocho años de trabajo arduo, incluso comercializando MI LIBRO en sus cursos, sin mi aprobación ni pago de regalías por uso comercial. Más aún considerando que se trata de una empresa que, excluyendo mi trabajo, no ha aportado absolutamente cosa alguna: ni un solo documento o byte de código.

Si, estoy molesto. No es para menos. La empresa con la que alguna vez hice negocios, y a la cual llevé el software libre e involucré en el mundo del Software Libre, empresa que antes de relacionarse conmigo no tenía cosa alguna que ver con software libre, y para la cual Linux Para Todos, de mi autoría y propiedad en ese entonces, era la parte de Software Libre que actualmente explotan, es ahora mi competencia. Como conclusión cito la siguiente frase: «Y finalmente la mejor competencia es uno mismo». Ellos no crearon Linux Para Todos, ni redactaron un solo renglón o palabra de manuales o compartieron un solo byte de código a la comunidad, solo se apropiaron de mi trabajo.

Si siguen lucrando con mi trabajo y creación, por los cuales no pagaron un solo centavo de compensación, y ni siquiera son capaces de informar que yo ya no estoy involucrado con ellos, es una total falta de ética.. Quiere decir que no son capaces de generar su propio contenido y por tal el fracaso estará muy cerca para ellos.

En lo que a mi respecta, solo me queda decirles a estas personas: sean originales y dejen de usar mi nombre, imagen y trabajo y dejen bien claro al público que yo ya no tengo que ver son su empresa desde Enero de 2007, o bien lo haré yo mismo (tengo respaldo de todas MIS bases de datos).

Joel Barrios Dueñas
Director General de Alcance Libre.
Creador original, pese a quien le pese, de Linux Para Todos.

Documentos relacionados: ¿Qué ocurrió detrás de la cesión de Linux Para Todos? y Asuntos pendientes.

Remove

2007-06-19T17:17:00.000-05:00

Crees que nadie sabe donde estas? a donde vas, que compras, haces, o en donde te diviertes? Un poco paranoico para este pais, pero creo que un hecho en otros y no muy lejano en el tiempo para todos.

Por recomendacion del buen Gendo Ubuntero: Remove de Delacrew, un video acerca de resguardo de informacion y seguridad informatica.

Como configurar correctamente los parámetros de red en Linux

2007-05-18T15:57:00.000-05:00

Tomado del manual Implementacion de Servidores con GNU/Linux publicado por Joel Barrios, detallo a continuacion los pasos basicos para establecer las propiedades de red necesarias para conectarse a una LAN. Obviamente no estoy tratando de inventar la rueda ni de inovar en nada, a ultimas fechas me he visto en la necesidad de mover un equipo Linux de aqui para alla y esta informacion (aun no memorizada) ha sido muy util para tal efecto.

Es necesario llevar a cabo las siguientes modificaciones con un editor de textos que no agregue formato al contenido ni caracteres de escape extraños, vi es una buena opcion.

Habiendo detectado e instalado correctamente el sustento fisico (lease hardware) de red y considerando que fuera uno solo (no como en el caso de un Cortafuegos con dos o mas) el siguiente paso es definir el nombre del anfitrion (HOSTNAME).

Editar el archivo /etc/sysconfig/network y tomar el siguiente como ejemplo, la primer linea debera permanecer igual en cualquier equipo para efectos de retorno del sistema.

NETWORKING=YES
HOSTNAME=nombre.dominio

El nombre del equipo tendra que estar resuelto por un DNS o en caso de equipos sin conexion a red o sistemas caseros resuelto localmente en /etc/hosts

127.0.0.1 localhost.localdomain localhost
192.168.1.50 nombre.dominio nombre

Los parametros como direccion IP, mascara de subred y puerta de enlace (o gateway) se modificaran apropiadamente en /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.1.50
NETMASK=255.255.255.0
GATEWAY=192.168.1.30

Por ultimo y no menos importante es la configuracion del DNS o Servidor de Nombres, el cual nos permite reconocer el resto de la red (y del mundo) precisamente por su nombre y no necesariamente por su direccion ip. /etc/resolv.conf

nameserver 192.168.1.254
nameserver 192.168.1.3

Como comente al principio, esta es la configuracion basica, si se tienen requerimientos mas especificos o complicados habra que consultar informacion mas completa. Como siempre habemos uno o dos despistados que aun no aprendemos estas sencillas lineas, espero que esta informacion sea de utilidad.

Meniscectomia por Artroscopia

2007-04-10T17:17:00.000-05:00

El pasado 27 de Marzo de 2007 entre a un quirofano por primera vez en mi vida, debo confesar que es una experiencia emocionante y que, afortunadamente, no me causo temor alguno. Los medicos a cargo me explicaron previamente y de manera detallada en que consistia el procedimiento a realizar, lo cual me dio mucha confianza.

Despues de algunos años de no hacer mucho ejercicio, por fin habia decidido reincorporarme a la vida deportiva, empece a practicar algo de futbol (nunca fui bueno), me habia anotado para el equipo de softbol de mi area (hasta entonces nuevo para mi) y hasta algunas sesiones de jogging me habian motivado para seguir adelante.

Pero para mi mala suerte y descuido el domingo previo a la fecha citada durante un juego de futbol di un salto y deje caer mi peso completo en la rodilla izquierda, esto me ocasiono inmediatamente un dolor agudo, obviamente sali al momento de la cancha, sin poder apoyar la pierna y mi articulacion duplico su tamaño.

Al dia siguiente hice una cita con el medico especialista en traumatologia y me dio el diagnostico mas desagradable que hasta ahora he escuchado: lesion en el menisco lateral de la rodilla izquierda que solo podia ser corregida por medio de una Meniscectomia Parcial por Artroscopia, la cual debia realizarce lo antes posible ya que lo que yo creia inflamacion era una acumulacion de liquido sinovial y sangre.

Me practicaron analisis preoperatorios para comprobar mi estado de salud general e indicadores que los medicos debian conocer previos a mi cirugia. Ademas de una Resonancia Magnetica para conocer el estado exacto de las secciones de la articulacion; creanme 45 minutos acostado en una helada plancha metalica escuchando martilleos provenientes de un aparato encima de mi que ocupa media habitacion no es muy agradable.

Unos minutos despues de entrar al quirofano me aplicaron la famosa anestesia por via raquidea (tambien conocida como raquea) que consiste en una inyección en la espalda baja para adormir la mitad inferior del cuerpo, ademas de esto "un par de whiskys" (segun palabras del anestesiologo) en el suero para dormitar durante la operacion.

La operacion transcurrio sin ninguna complicacion y en el tiempo estimado, 1hr con 15min. Desperte viendo en un monitor cerca de mi cara las ultimas imagenes de estructuras curvas de colores rosados y blancos que correspondian a las entrañas de mi rodilla (ouch!!).

Ahora 2 semanas despues de descanso y cuidados basicos comienzo con 2 meses de terapias de rehabilitacion, lo cual ya no suena tan emocionante, asi como tampoco el hecho de andar en muletas durante poco mas de 3 semanas sin apoyar en lo mas minimo la pierna dañada.

Mas informacion: Artroscopia de Rodilla

Hackers PGR

2007-02-23T18:43:00.001-06:00

Hace unas semanas se publico en el diario Milenio de Mexico que un conjunto de hackers habian violado la seguridad de un sitio de la Procuradoria General de Justicia del Distrito Federal, el SAP (Sistema de Consulta de Averiguaciones Previas).

A un año de haberse publicado en la Gaceta Oficial del Distrito Federal que se lanzaba el nuevo sistema con la finalidad principal de agilizar este tipo de tramites, se reporta que se han descubierto al menos 30 casos de manipulacion indebida de informacion.

Bueno, es bien sabido el grave atraso en la ley mexicana en cuanto a delitos ciberneticos se refiere, a diferencia de otros lugares (p.ej. en California es delito enviar nmap a un servidor sin autorizacion expresa) en Mexico no se tiene a nivel legislativo el conocimiento necesario para dictar leyes al respecto.

P.D. Notese la cara de "no tengo idea de nada" del procurador Rodolfo Félix Cárdenas

Mas informacion: www.milenio.com

Google desafia a Microsoft

2007-02-22T10:52:00.000-06:00

Hoy el New York Times (en) publicó un articulo titulado "A Google Package Challenges Microsoft" por Miguel Helft. Habla del paquete de herramientas llamado Apps Google que sera lanzado al mercado hoy 22 de Febrero del 2007.

Esta nueva solucion integra aplicaciones previamente lanzadas, por una parte
- Cliente de correo
- Mensajeria instantanea
- Agenda de contactos y planificador de actividades con Google Calendar
- Creacion en linea de paginas web

y por otro lado
- Google Docs y hojas de calculo (que por cierto estan por incluir graficos) aplicaciones para leer y editar documentos creados con Office.

Ademas agrega funcionalidad para los usuarios que adquieran el servicio por $50.00USD al año. Tal como mayor espacio de almacenamiento en bandeja, una garantia mayor de disponibilidad del servidor, asistencia telefonica y un entorno de trabajo en equipo mas integrado, entre otras.

Una ventaja invaluable es que no son aplicaciones residentes en disco, si no una suite completa de ofimatica en linea que almacena documentos e informacion ahi mismo, lo que permitiría reducir costos en estos rubros para empresas que gastan altas sumas en licenciamiento de software.

Fuente: New York Times

Elaborando diagramas en linea

2007-02-21T13:13:00.001-06:00

Por ahi leí que hay una tendencia fuerte de brindar servicios en linea a todos los niveles (SalesForce es un pionero en este campo con su software de CRM en linea). Prueba de ello es la propuesta de Google comentada aqui mismo de lanzar una suite de herramientas de Ofimatica residente en Web.

Vagando por ahi encontre Gliffy una herramienta que permite elaborar diagramas en linea, sin necesidad de descargar aplicacion alguna. Con tu navegador favorito y el agregado (lease plugin) de Macromedia Flash utilizas este servicio y ademas de manera gratuita.

Despues de registrarte con tu direccion de correo electronico tienes acceso a una serie de imagenes prediseñadas, formas basicas y funciones de edicion que te permiten elaborar la mas variada gama de graficos:
- Graficas UML
- Diagramas de Flujo
- Procesos de Desarrollo
- Planos de distribucion arquitectonica
- Diagramas de Clases
- Bosquejos de campos de Golf
- Diseño grafico de paginas Web
- Dibujo tecnico y de ingenieria
- Diagramas de red
- Bosquejos de Interfaces de Usuario

Mas Informacion en la pagina principal de la herramienta Gliffy.com

Next Generation Center de Intel

2007-02-20T22:28:00.000-06:00

Me acaban de recomendar un portal auspiciado por Intel que ofrece cursos completamente gratuitos via web. Dado el nombre de la empresa que respalda este proyecto, el material debe ser de una calidad muy aceptable y para empezar los 29 cursos publicados hasta la fecha parecen estar a la vanguardia de las Tecnologias de Informacion, ideal para aquellos que no estan familiarizados con los conceptos que actualmente estan en boca de todos.

A continuacion algunos de los titulos para darse una idea:

Software Libre
ERP
Bussines Inteligence.
Tercerizacion (Outsorcing)
Seguridad Informatica
CRM
ROI en TI
SOA, entre otros.

El plan de estudio de los cursos esta dividido en modulos, cada uno con duracion de una semana, ofrecen apoyo con material en linea y sugerencias de talleres, articulos y otros cursos igualmente gratuitos. Se aplican evaluaciones (Check Questions) al final de cada modulo y cuando se han concluido todas se obtiene un Certificado de Conclusion avalado por la empresa.

Para consultar estos cursos gratis visita Next Generation Center de Intel y si no es mucho pedir deja tus comentarios aqui para compartir tu experiencia.

Alcance Libre

2007-02-20T21:12:00.000-06:00

Las recientes semanas han sido de actividad constante en la comunidad de entusiastas del Software Libre que visito. Todo esto en torno al legendario Joel Barrios y su salida oficial del sitio que fundó, hizo crecer y ser visitado por miles de personas en el mundo: LinuxParaTodos.net.

Estuve visitando este sitio desde el jueves 28 de Octubre del 2004 y creo que (como comunmente dicen) ha caido de mi gracia. Afortunadamente hay una nueva alternativa, como parte de una serie de nuevos proyectos emprendidos por Joel se creo AlcanceLibre.org.

De igual forma, el Manual de Implementacion de Servidores Linux mantenido durante años por el mismisimo Joel (compilacion salvadora en bastantes ocasiones y literatura de consulta indispensable) ha sido publicado bajo la licencia Creative Commons Reconocimiento-NoComercial-CompartirIgual 2.1. Lo cual permite obtenerlo desde los espejos oficiales para su descarga.

Visita el blog de Joel Barrios para consultar mas detalles y de paso puedes donar unos cuantos cientos para ayudar a mantener esta invaluable obra.

Migrando PHP4 a PHP5

2007-02-20T20:27:00.000-06:00

Tal vez sea demasiado tarde para algunos pero ojala sirva para otros. PHP como parte de la documentacion oficial publico en su sitio un listado de los Cambios incompatibles con versiones anteriores, es importante que sean considerados durante la migracion de PHP4 a PHP5.

"PHP 5 y el Motor Zend 2 integrado han mejorado significativamente el rendimiento y las capacidades de PHP, al mismo tiempo que se han tomado precauciones para evitar al máximo incompatibilidades con el código existente. Por lo tanto, migrar su código desde PHP 4 a la versión 5 debe resultar bastante fácil. La mayoría de código PHP 4 existente debe estar listo para correr sin modificaciones, pero aun es buena idea que conozca sobre las pocas diferencias y tome sus precauciones para probar el código antes de actualizar versiones en entornos en producción."

Visita esta pagina para ver la lista de los 13 puntos mas relevantes a tomar en cuenta durante la migracion.

Condenan a 57 meses de cárcel a hacker

2006-05-08T23:18:00.000-05:00

" Un hombre que intervenía computadoras y sistemas con el objeto de dañar las redes informáticas y enviar correo comercial ("spam") fue condenado hoy a 57 meses de cárcel en Los Angeles, California, EU.

Jeanson James Ancheta se declaró culpable en enero pasado de conspiración, fraude y de dañar computadoras del Gobierno, informaron fuentes de la fiscalía.

Una vez completada la condena, Ancheta deberá cumplir otros tres años de libertad supervisada, según manifestó el juez Gary Klausner, quien le ordenó, además, pagar una multa de 15 mil dólares así como la devolución de alrededor de 60 mil dólares en ganancias ilícitas. “Su peor enemigo es su arrogancia intelectual (que le hace pensar) que el mundo no puede tocarlo”, manifestó Klausner al anunciar la condena.

Ancheta fue acusado de intervenir alrededor de 500 mil computadoras mediante programas ("bots") instalados subrepticiamente y que permiten ser controlados externamente por un “hacker”.

Los fiscales indicaron que el caso es especial porque Ancheta sacó provecho de sus ataques informáticos al vender el acceso a otras personas y plantar en los sistemas un software que permitía la transmisión de propaganda que infecta a los ordenadores. "

Fuente: http://www.eluniversal.com.mx/notas/347829.html

Vaya, pues he vuelto, estuve mucho rato alejado de este foro pero ya volvi. Yo alguna vez tuve la idea que este tipo de noticias por el hecho de no esucharse muy seguido eran señal de que no se presentaban muchos casos.

Sin embargo lei y escuche en una conferencia (Websec 2006) que este tipo de acontecimientos si son mas o menos comunes pero obviamente no son muy dignos de mencion para una empresa ya que pone en evidencia su debilidad ante intrusos maliciosos.

Organizaciones corporativas de reconocido prestigio han sido presa de este tipo de fraudes y sin embargo la sociedad comun e inclusive muchos involucrados un poco en este medio no estamos enterados.

Los 10 Errores mas comunes en Diseño Web

2006-02-10T11:49:00.000-06:00

Bueno, pues ahora dejo por aquí los 10 errores más comunes en el diseño de sitios Web, esto es una traducción del Top Ten Web Design Mistakes publicado por Jacob Nielsen en su sitio www.UseIt.com.

1. Problemas de legibilidad. Problemas de legibilidad derivados del uso de tipografías no adecuadas, cuerpos pequeños, falta evidente de contraste con el color de fondo.

2. Enlaces alejados de su formato estándar. Hay que hacer obvios los enlaces, hay que diferenciar los links visitados de los no visitados, usar textos descriptivos del enlace que contienen, no abrir enlaces en nuevas ventanas, etc.

3. Flash. Hay un uso de esta tecnología que se debe encauzar hacia objetivos más acordes con las potencialidades de ésta. Úsese para hacer lo que el html no puede hacer, en lugar de para dar más alegría a los sitios web

4. Contenido no escrito para la web. Hay contenido que se publica en la web de forma poco adecuada para el medio en que se está. Los textos han de ser cortos, concisos, que se puedan identificar con un golpe de vista, y vayan al grano.

5. Búsquedas deficientes. Las búsquedas son uno de los elementos fundamentales de un sitio web. Hacerlo bien es complejo y es uno de los factores principales de una experiencia de usuario positiva. Todos los años se recalca este hecho.

6. Incompatibilidades entre navegadores. Mientras a principios de año parecía que no era necesario invertir tiempo de los proyectos para compatibilizar el código y éste fuera multinavegador, el uso de navegadores diferentes a Internet Explorer hoy día hace que se deba volver atrás y no se excluyan usuarios sólo porque usen una plataforma diferente.

7. Formularios incómodos. Se identifican muchos problemas relacionados con la complejidad y uso de los formularios. Éstos se usan con mucha frecuencia en la web y muchos de ellos son excesivamente largos y complejos de rellenar (usar) por parte de los usuarios.

8. Ausencia de vías de contacto con los responsables del sitio web. Uno de los signos de credibilidad y por tanto de confianza que se puede dar al usuario es mostrar una dirección (postal) física o un teléfono de contacto. Es fácil pensar que una empresa de la que no se ofrece la dirección de su ubicación difícilmente puede recibir pagos de sus clientes por una falta de confianza de éstos en aquélla.

9. Maquetación con ancho fijo. Con las desventajas que esto acarrea, tanto si tenemos un monitor demasiado grande y no podemos leer bien los textos si no aumentamos su tamaño, como si nuestro monitor, o resolución, es demasiado pequeño, que nos encontramos con un desagradable scroll horizontal.

10. Ampliación inadecuada de las imágenes. Este puesto en realidad estaba reservado para desaconsejar de nuevo el uso de pop-ups, pero Nielsen lo deja en la costumbre que algunos tienen de mostrar la misma foto tanto cuando se trata de un thumbnail como de la imagen ampliada.

El diagnóstico de Nielsen: Back to Basics in Web Design (volver a los principios del diseño web). Habla, en mi opinión muy acertadamente, de que a los técnicos se nos llena la boca de la web 2.0, pero a los usuarios lo que les importa es que las cosas funcionen y se comprendan mejor; en definitiva, esas cosas que son la base del diseño web, siempre según Nielsen:

1. Que el texto sea legible

2. Que los contenidos respondan a sus expectativas

3. Que los sistemas de navegación y búsqueda les ayuden a encontrar lo que buscan

4. Formularios más cortos y simples

5. Que no haya cosas que no funcionen, enlaces que no lleven a ninguna parte, contenido desactualizado

Un saludo y agradecimiento al buen Pablo de www.IngeniaGroup.com.

Desarrollando Aplicaciones y Servicios Web seguros.

2005-11-22T22:57:00.000-06:00

Ultimamente por medio de mi trabajo, amigos y prensa me he estado enterando e involucrando en cuestiones de seguridad en sitios Web; como ya lo habia mencionado en otro comentario muchos no tomamos en cuenta esta parte durante el desarrollo de las aplicaciones importantes del negocio.

Esta distraccion, por llamarlo asi, genera un riesgo verdaderamente alto de intrusion maliciosa aun si estas aplicaciones no estan publicadas en Internet, no basta con conocer las vulnerabilidades a las que se esta expuesto y tratar de corregirlas al vuelo, es indispensable considerar esta situacion desde el analisis mismo de la aplicacion.

"Un sistema se vuelve tan debil y vulnerable como lo es el mas desprotegido de sus componentes" Sm4rt

Navegando por OWASP encontre este invaluable documento titulado 'Guia para desarrollar Aplicaciones Web Seguras y Servicios Web', es el resultado de años de investigacion y la contribucion de los mas destacados personajes en el area. El contenido de este documento de cerca de 300 paginas comprende capitulos tales como:

Arquitectura Segura y Principios de Seguridad.
Manejo de pagos en Comercio Electronico.
Phishing.
Web Services.
Autenticacion.
Administracion de Sesion.
Validacion de Datos.
LDAP, XML, Code y SQL Injection.
Asegurando Aplicaciones Web en PHP.
entre otros.

Por si esto fuera poco esta guia esta publicada bajo la Licencia de Documentacion Libre lo cual significa que se tiene permiso garantizado de copiar, distribuir y/o modificar el documento conservando esta licencia y dando credito a los autores originales. Descarga desde: Sourceforge.net

Gracias nuevamente a OWASP y Sm4rt gracias a sus sabios consejos de Jedi Master tengo otra vision respecto a este tema.

Ley mexicana contra intrusos ciberneticos

2005-11-07T09:53:00.000-06:00

"La Cámara de Diputados aqui en México aprobó una reforma penal para castigar hasta por 2 años de cárcel a los 'piratas cibernéticos' (mejor conocidos como 'hackers') que se introduzca en sistemas de cómputo para realizar fraudes, sustraer información o infectar bancos de datos. La reforma al Código Penal Federal, fue aprobado con una votación a favor de más del 90% (355 votos en pro, uno en contra y seis abstenciones), por lo que a partir de ahora, quien se introduzca o manipule información en sistemas de cómputo sin una previa autorización, o quien diseñe, elabore o transmita programas con la finalidad de bloquear o interferir en el funcionamiento de algún sistema (virus), será sancionado con multas o prisión (hasta dos años). La medida busca tipificar y sancionar nuevas conductas delictivas surgidas gracias a los avances tecnológicos como Internet."

Me llamo mucho la atencion esta noticia ya que significa que hasta ahora en Mexico alguien que cometiera este tipo de crimenes no iba a ser juzgado penalmente. En fin, no queda mas que seguir protegiendonos contra los intrusos maliciosos que andan por ahi.

Un saludo a mis amigos de Sm4rt, se aprendieron buenas cosas con ellos.

Asegurando MySQL en Windows (Primera Parte)

2005-10-19T17:04:00.000-05:00

En mi largo andar por este camino del desarrollo y a ultimas fechas en el mundo LAMP me he dado cuenta que muchos de los que empezamos a programar en PHP y MySQL lo hacemos desde Windows. Lo que me sorprendio es que hay algunos aventureros que dejan esa instalacion en Windows o no cambian a lo seguro porque le tienen 'miedo' a Linux y dejan esta implementacion para su sistema en produccion . Por esta razon me di a la tarea de buscar algo que les pudiera ayudar a asegurar sus instalaciones y confiar un poco mas en sus soluciones WAMP. A continuacion una serie de sugerencias para tal fin.

Paso 1. Instala en una versión reciente de Windows basada en tecnología NT.
Cabe mencionar que mi recomendación personal (y seguro de la mayoría de los lectores) es utilizar Linux, pero si de plano esto no es posible es imperativo que el servidor se instale en Winbugs XP, 2000 o 2003 Server; estas ya cuentan con políticas de seguridad mas desarrolladas y son mas estables que 95, 98 o ME (recuerdas las pantallas azules), por supuesto hay que asegurarse de tener los parches y Service's Pack's mas recientes.

Paso 2. Utiliza el sistema de archivos NTFS.
NTFS es un sistema de archivos mucho mas seguro que su predecesor FAT32, entre otras cosas soporta control de accesos, archivos de mayor tamaño y encripcion de datos. Bubsca mas información al respecto http://www.ntfs.com/ntfs_vs_fat.htm para mayor información acerca de los beneficios de utilizar este sistema.

Paso 3: Procura que este alojado en un servidor destinado solo para ese fin.
Cualquier servidor de base de datos en producción debería estar corriendo en un equipo dedicado única y exclusivamente para ese fin, claro que esto no aplica si estas haciendo prueba o apenas aprendiendo. Todos los servicios que no sean requeridos deben estar deshabilitados y ninguna otra aplicación debe estar ejecutándose ahí mismo. Esto no solo incrementa la estabilidad del servidor de Base de Datos, también deja libres los recursos del sistema para que atiendan por completo a MySQL y previene que otras aplicaciones puedan causar riesgos de seguridad. Tampoco es recomendable tener varias cuentas de usuario 'mortal' con la cuenta de administrador es suficiente.

Paso 4: Descarga e instala la mas reciente versión para producción de MySQL.
Al momento de escribir/traducir este articulo la última versión en producción de MySQL es la 4.1.14; al utilizar la versión mas nueva nos aseguramos de que tenemos el producto mas estable y seguro posible. Si eres de los aventureros/as que le gusta utilizar las versiones aun no liberadas para probarlas, pues adelante pero nunca pongas en producción una versión beta, no es recomendable ya que no todos los errores o posibles huecos de seguridad han sido completamente corregidos, lo cual obviamente incrementa la posibilidad de ataques maliciosos e inestabilidad en tu servidor.

Paso 5: Utiliza cuentas de acceso seguras.
Asegúrate de que root así como todos los usuarios de la base de datos tengan contraseña, y no solo la clasica 123, abc, admin o todas esas contraseñas que tú y yo sabemos que son demasiado obvias. La clave debe tener por lo menos seis caracteres y debe contener letras (mayúsculas y minúsculas), número y símbolos y no debe estar contenida en un diccionario. Una buena técnica es elegir una frase y tomar los primeros caracteres de la misma así como los símbolos. Por ejemplo "To be, or not to be: that is the question!", esta puede ser convertida a "2b,On2b:Tstq!". Esta clave es mucho mas segura (bueno hasta antes de haberla publicado aquí) y también fácil de recordar. Intenta con frases menos comunes ya que tarde o temprano esta técnica también tratara de ser explotada.

Hablando de cuentas de usuarios también es importante que definas específicamente quien tiene acceso desde un equipo externo y es altamente recomendable no dejar cuentas anónimas disponibles.

Proximamente complementare el resto de este documento, recibo comentarios si es que se presenta alguna duda o sugerencia.

Localizacion Satelital

2005-10-10T11:16:00.000-05:00

Bueno, esta ya no es informacion muy nueva pero sin duda es muy interesante, se refiere a una "nueva serie" de aplicaciones que esta surgiendo en el mercado, dedicadas a ubicar tu posicion en el globo terraqueo, con la finalidad de decirte primeramente donde te encuentras y llegar al grado de recomendarte lugares (restaurantes, hoteles, centros de espectaculos, museos, etc.) segun el lugar en el que te ubiques.

Empiezo por platicar acerca de Google Maps, lanzado hace unos meses, el cual te permite ubicar las mas importantes carreteras de EUA y al parecer algunas de Mexico y en el caso del pais vecino inclusive las principales calles y puntos interesantes de algunas ciudades.

Micro$oft no pudo quedarse atras y poco tiempo despues lanzo su producto llamado MSN Virtual Earth el cual te proporciona un resultado muy similar al anterior e inclusive por medio de tu IP o conexion inalambrica WiFi te da la localizacion "exacta" de donde te encuentras.

Pero el que si me sorprendio, e invito a que prueben, es la nueva generacion de la familia Google, se llama Google Earth, es una aplicacion que descargas gratuitamente, instalas e inmediatamente puedes usar. Inicialmente te muestra una imagen del globo terraqueo, con unos cuantos dobles click en lugares estrategicos te posicionas en cualquier ciudad del mundo y en algunas importantes como el DF, Tokio, Londres, etc, puedes llegar a ver inclusive edificios y casas en relieve.

Me pongo a pensar, si esto es lo que esta al alcance de cualquier mortal, que tanto habra que no conocemos.

Papelera de Reciclaje version Linux

2005-10-03T16:19:00.000-05:00

Cada vez que hago un "rm -fr *" como root un escalofrio me recorre el cuerpo, sobretodo, cuando estoy conectado por ssh a algun servidor de produccion. Por eso he decidido incluir en todos los equipos con los que trabajo la siguiente linea en el ".bashrc"

alias rm='mv --target-directory=/papelera $1'

De esta manera cada vez que borro cualquier cosa, en vez de borrarlo, lo que hago es moverlo a un directorio llamado "/papelera". Despues de incluir la linea en el archivo es necesario volver a iniciar la sesion para que los cambios tengan efecto.

Supongo que habra formas mas elegantes de hacerlo pero esto a mi me funciona.

Encontre este comentario en "Linux Free Magazine" Año 3, 2° Trim, No. 10. pag. 81

Top Ten de vulnerabilidades en aplicaciones Web

2005-09-28T15:14:00.000-05:00

Me he dado cuenta que para los que nos dedicamos al desarrollo de sitios web, muchas veces pasa desapercibida la cuestion de la seguridad. En mi caso, desatiendo este aspecto debido a que mis aplicaciones siempre terminan en una Intranet, lo cual me da la confianza de que los usuarios 'comunes' no tienen intenciones de implementar un ataque.

Sin embargo, si alguien externo logra ingresar a la red o un script kiddie de la empresa intenta atacar, sin duda que causaran daños importantes y en el peor de los casos ocasionar perdidas de informacion irrecuperables.

En este contexto se me ocurrio investigar algo al respecto y me encontre un documento publicado por la OWASP (Proyecto Abierto de Seguridad en Aplicaciones Web, The Open Web Application Security Project) llamado "Las Diez vulnerabilidades de seguridad mas criticas en aplicaciones Web".

Como su nombre lo indica, detalla las vulnerabilidades mas frecuentes a las que estan expuestas las aplicaciones Web:

1. Entrada no validada
2. Control de Acceso Interrumpido.
3. Administración de Autenticación y Sesión Interrumpida.
4. Fallas de Cross-Site Scripting (XSS).
5. Desbordamiento del Búfer.
6. Fallas de Inyección.
7. Manejo Inadecuado de Errores.
8. Almacenamiento Inseguro.
9. Negación de Servicio.
10. Administración de Configuración Insegura.

Pero no solo eso, explica en que consiste cada una de estas, los ambientes afectados, ejemplos y documentacion, como saber si esta uno expuesto y la manera de autoprotegerse.

Es sin duda un documento indispensable para los desarrolladores Web.

PHP: Graficando tablas de datos

2005-09-28T12:20:00.000-05:00

Hace unos dias comente acerca de la impresion (construccion de PDF's) con PHP, esta vez creo conveniente mencionar otra herramienta; se tratra de una serie de clases que permiten generar graficas a partir de tablas de datos, del tipo de las que generamos con cualquier hoja de calculo.

Recordando nuevamente mi largo andar por este camino del desarrollo de software recuerdo cuando necesitaba representar tablas de datos de manera grafica, una alternativa era GnuPlot herramienta muy potente que brinda realmente muchas posibilidades de graficacion. Pero habia ocasiones en que se volvia demasiado complicado o laborioso invocar la herramienta desde PHP solamente para generar una pequeña barra de porcentaje.

Nuevamente vagando por la red encontre JpGraph que facilita por completo esta laboriosa tarea, en esta pagina se muestran ejemplos de graficas generadas con esta herramienta, algo muy relevante es que ninguna de estas se genero con mas de 20 lineas de codigo y obviamente es posible graficar informacion de base de datos, desde mi punto de vista practicamente no tiene limitaciones para crear cualquier tipo de grafica. Por cierto, un saludo a mis buenos amigos de Torreon.