Chema

Seguramente ya habrás escuchado hablar del nuevo buscador Cuil, sobre todo porque empieza a venderse como el buscador que hará la competencia al hasta ahora líder en las búsquedas en Internet, Google. Aunque queda claro que Google ha crecido mucho, no sólo se conforma con el servicio de búsquedas, recientemete agregó un nuevo servicio como Google Health, que sirve como un expediente clínico electrónico, con capacidad de agregar las últimas visitas a hospitales, último padecimientos e incluso una bitácora de las recetas médicas. De todos los servicios que conforman a Google, el más importante y el que puso a sus creadores en la lista de los hombres más ricos del mundo, sigue siendo la búsqueda de información gracias a su algoritmo de indexación.

El parecido que tienen Google y Cuil es que los creadores de Cuil alguna vez formaron parte de Google.
La diferencia entre estos buscadores, es que Cuil suele ser más rápido al mostrar resultados. Yo me atrevería a decir que es tres veces más rápido, sin embargo, falta darle tiempo al nuevo buscador para que madure un poco en la forma de clasificar sus resultados, esperar a que se incremente el número de usuarios para seguir midiendo su rendimiento y ver que tanta publicidad se involucra en el sitio Web.

Por las notcias RSS de iclarified llegó al blog ayudamemac.com quienes descubren en el código fuente (HTML) del sitio que Telcel dedica al iPhone los posibles precios del iPhone 3G en su versión 8G y 16G. La siguiente tabla muestra un resumen de los posibles planes de renta que la empresa de Carlos Slim pondrá a disposición de sus usuarios que deseen un iPhone 3G.

ayudamemac.com deja una copia de la página como fue descubierta y ya sin ocultar el código que venia escondido. Ver página.

Esta es la segunda vez que que veo que un periódico en castellano hace referencia al Internet Storm Center (ISC) del SANS Institute. Esto llama mi atención pues desde hace casi 6 años que conozco al SANS, pocas personas que no sean del país vecino o de habla inglesa, incluso personas e instituciones que no tengan como giro la seguridad informática, han usado como referencia confiable al SANS.

En esta ocasión el SANS publica una nota en donde alerta sobre la nueva vulnerabilidad de Leopard. En esta semana se ha generado mucha discusión en relación al tema de las descargas en Apple Safari para Windows. Sin embargo, se ha dejado un poco de lado la vulnerabilidad de Apple Remote Desktop la cual presenta mayor impacto pues existe la forma de escalar privilegios y causar daños considerables. Esta vulnerabilidad fue anunciada en Slashdot hace unos días. La esencia del problema es que la aplicación Apple Remote Desktop ejecuta comandos programados con “apple scripting lenguaje”; dichos comandos pueden ser ejecutados con el usuario “root”. Un intruso podría utilizar este recurso para ejecutar comandos y descargar aplicaciones o binarios especialmente modificados para causar daños en las victimas y obtener beneficios.

El Internet Storm Center atribuye el poco énfasis requerido a esta vulnerabilidad debido a que su explotación se da más de forma local que remota. El ISC puntualiza que este tipo de vulnerabilidad puede ser utilizado en una segunda fase de un ataque, ya que con ayuda de otra vulnerabilidad se accede al equipo, un ejemplo podría ser con un exploit remoto a través de un navegador Web o una vulnerabilidad en una aplicación a nivel usuario.

Hasta que Apple no publique una actualización, el ISC recomienda aplicar las recomendaciones que publica Slashdot o de forma más elegante, aplicar la solución que menciona Brian Krebs en el blog dedicado a la seguridad washingtonpost.com

Para verificar si un equipo es vulnerable, se requiere abrir una Terminal, la cual se encuentra dentro del directorio “Utilidades” la cual esta dentro del directorio “Aplicaciones”. Ejecutamos el siguiente comando:

osascript -e 'tell app "ARDAgent" to do shell script "whoami"'

Si la respuesta es: “root”, entonces el equipo es vulnerable.

Para ayudar a mitigar el problema, mientras que Apple no publica una actualización, se recomienda hacer lo siguiente:

$ sudo defaults write /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Info NSAppleScriptEnabled YES
$ sudo plutil -convert xml1 /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Info.plist
$ sudo chmod 644 /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Info.plist

Si ejecutamos el mismo comando con el que verificamos si un equipo es vulnerable, obtendremos lo siguiente:

$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"' 23:47: execution error: ARDAgent got an error: "whoami" doesn't understand the do shell script message. (-1708)
$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"' 23:47: execution error: ARDAgent got an error: "whoami" doesn't understand the do shell script message. (-1708)

Cuando le comenté al veterinario que estaría llevando a dos de mis mascotas para correr 3 [Km] en el perroton que organiza DOG CHOW, se sorprendió mucho pues no daba cabida del estrés por el cual pueden pasar los perros en un evento de este tipo. A todo ello, me comentó que la ventaja que tenía con mis mascotas era precisamente su raza, pues la raza Beagle se caracteriza por ser extremadamente sociable y apta para jugar con niños.

Aunque se trataba de la segunda carrera organizada en paseo Gandhi, a un costado de Avenida Reforma, para mi fue la primera vez que participaba. En dicho evento hubo de todo: mascotas perdidas, mascotas muy sensibles que ya formados para salir se inmovilizaron, hasta perros agresivos que requerían de un bozal para no morder a otras mascotas.

Lo que es importante rescatar es la sensación de correr a lado de gente que se levanta temprano en domingo y que llega con toda la disposición de pasar un rato inigualable. Me tocó correr a lado de Antonio, su hermano y su mascota. Antonio por problemas congénitos corría en una silla de ruedas empujado por su hermano y muy pegado a él, un excelente Golden Retriever. Su mascota, con su mirada fiel volteaba a ver la cara de Antonio más por la ansiedad de estar juntos en todo momento que por llegar a la meta. Al llegar a la meta, todos los que corríamos a lado de ellos, no dejamos de felicitarlos por ese logro que compartíamos en ese momento.

El evento presentó una organización y logística excelente. Chips para tomar el tiempo de cada competidor, bolsas sanitarias por cualquier contingencia que tuvieran las mascotas, camisas, gorras, centros de hidratación y todo lo necesario para una carrera.

Aunque se esperaba mejores resultados, tuvimos un lugar digno:
Distancia: 3 [Km]
Lugar por categoría: 305
Lugar rama: 213
Tiempo oficial: 19:32
Tiempo chip: 18:42
Tiempo por Km: 06:14

El día de hoy asistimos a la ESIME - unidad Culhuacan en la unidad de posgrado para presenciar el examen de grado de maestría de nuestro amigo Andrés. Quien presentó su tesis con el titulo "Desarrollo de sistemas de control activo de ruido". Salvo las inclemencias de poca formalidad por parte de la unidad de posgrado, quienes agendaron el examen a una hora y terminó siendo 2 horas después, todo se realizó con éxito.

Nuestro buen amigo Andrés dejo claro el aprovechamiento de los conocimientoas adquiridos durante la maestría pues resolvió todas las preguntas del jurado con claridad. Incluyendo la pregunta de su asesor, quien realizó una pregunta que bien puede ser realizada en un examen de las materias de los primeros semestres de la licenciatura de ingenieria.

Andrés termina su tesis con un apendice que bien describe el contenido de su tesis en dos artículos próximos a ser publicados en revistas de tecnología con proyección internacional. Además agrega la siguiente conclusión.

"Los sistemas de control activo de ruido cada vez cobran mayor importancia debido principalmente a la reducción progresiva de los costos de los elementos de procesamiento requerido para su intervención, el costo de la programación en estos sistemas también es menor a medida que se perfeccionan las herramientas de desarrollo y podemos observar observar además reducciones considerables en los tiempos de elaboración de productos. Todo esto sumado con el continuo avance de las técnicas aplicadas en el área hace pensar cada cada vez más en la presencia de los sistemas activos de control de ruido, estos se encontrarán tanto en sistemas personales, embebidos en los equipos de cómputo así como en recintos amplios en donde se requieran soluciones multicanal"

Desde este blog le mandamos una felicitación al Maestro en Ciencias de Ingeniería en Microelectrónica Andrés.

Para quienes creían que respecto a Google ya no faltaba nada por hacer, Goosh es una nueva aplicación Web. Su particularidad es hacer búsquedas como Google simulando una línea de comandos como Unix. Es posible utilizar esta aplicación accediendo al sitio Web http://goosh.org/
Goosh fue creada por Stefan Grothkopp - grothkopp at gmail dot com y aún no es un producto oficial de Google.
Dicha herramienta es tan potente que haciendo una predicción sobre el éxito que tendrá, no dudó que los intrusos o la gente mal intencionada empezará a hacer sus scripsts en busca de blancos de ataques.
Tal y como el manual de ayuda lo indica, es posible hacer búsquedas más especificas anteponiendo etiquetas como “video”, “news”, “blog”, además de comandos tipo Unix como “ls”, “cd” “lang”, “open” y “clear”.
Yo he realizado algunas búsquedas de videos y me pareció excelente que al darle clic a uno de los resultados, me mande de forma directa al video de Youtube en pantalla completa y sin publicidad.
Para quienes conoces un poco de Unix, es posible filtrar las salidas con el comando “Grep”, por ejemplo

guest@goosh.org:/web> web seguridad | grep unam | grep congreso

El resultado de la búsqueda se puede ver en la imagen.

Es tan fácil de usar, que goosh guarda las consultas realizadas tal y como lo hace Unix, con tan sólo presionar la tecla de flecha hacia arriba, se irá listando todo lo que se fue tecleando.

El Dr y Especialista Certificado Fausto Reyes Delgado, publica un excelente artículo sobre el principal problema que afecta a la Raza Beagle. Dicho articulo forma parte de la revista “Animales de Compañía” del mes de Mayo del 2008: Año 7 Número 74. Dicho edición esta dedicada a la Raza Beagle, en donde se tocan temas como Historia, El Beagle en la Actualidad, El Beagle como perro de cacería y Cuidados y Mantenimientos del Beagle.

En su artículo, el Dr Fausto destaca que el Glaucoma es un problema que afecta a los Beagle. “El Glaucoma es el incremento de la presión intraocular del ojo, que puede ocasionar la pérdida de la visión de forma irreversible. El ojo como estructura única tiene una forma semi-circular y esto se debe en parte a las capas que lo forman, estas capas de afuera hacia adentro son: la túnica fibrosa, la túnica vascular y la túnica nerviosa.”

“Los signos de un paciente con Glaucoma son variados, sin embargo es importante considerar que mientras más rápido se diagnostique, mejor será el pronóstico del paciente. Generalmente se observa dolor, lo cual hace que pueda percibirse un lagrimeo en la mascota, fotofobia o que la mascota mantenga los párpados cerrados tanto en el día como en la noche; se talla constantemente la cara y enrojecimiento de los ojos, este último síntoma da origen a lo que se conoce como síndrome de ojo rojo y que se observa en otras enfermedades como queratitis, úlceras corneales, uveitis y conjuntivitis”

“Uno de los primeros manejos que realiza el médico veterinario con un paciente con glaucoma, es el medir la presión intraocular, dicho procedimiento se realiza con el tonómetro de Schiotz o con el tonopen”

Desde este blog Felicitamos al Dr Fausto por su total profesionalismo al atender de forma excelente a mis 5 Beagles en el Hospital Banfield ubicado en Ciudad Universitaria, UNAM.

El tema de la extorsión telefónica en México ha dado mucho de qué hablar, hasta nuestros legisladores han aprobado filtrar las llamadas provenientes de los centros de readaptación con el fin de identificar dichas llamadas. Sin embargo, para los internos ha sido fácil violar esta medida dado que cuentan con cientos de dispositivos móviles desde los cuales realizan llamadas para extorsionar a sus víctimas. Esto no sólo hace más difícil su detección, sino que se trabaja en un escenario en el que cuesta trabajo pensar en un castigo para alguien que cumple una condena. Tal vez el extorsionador entra más en confianza para realizar este tipo de actos delictivos: “Qué más me pueden hacer si ya estoy dentro de la cárcel”

La forma de operar de los extorsionadores, también lleva consigo una evolución que va de la mano con la tecnología y los acontecimientos sociales. En los últimos meses, dado que los “Reality Shows” han tomado fuerza, los extorsionadores arman toda un infraestructura para hacerles crear a sus víctimas que hablan de un programas de televisión. Los tonos y matices de la voz del extorsionador, logran convencer a sus víctimas que efectivamente son parte del programa de televisión, de esta forma le hacen saber a sus víctimas que se han ganado un premio que para poder recogerlo necesitan comprar tarjetas de prepago de las diferentes empresas de telefonía celular. En una segunda, el extorsionador le pide a su víctima los número y códigos de dichas tarjetas. Con esto, lo que los extorsionadores ganan es crédito para poder hacer llamadas a cualquier parte sin costo alguno.

Se trata pues de un problema que afecta tanto a las empresas de telefonía celular, como a los usuarios. Lo que nos hace llegar a pensar que la solución se debe dar por ambas partes. La pregunta es, ¿Qué hacen las empresas de telefonía celular para solucionar este problema?
En lo que va del mes, he recibido dos mensajes SMS provenientes de "INFO TELCEL" con el siguiente mensaje:

"LE RECORDAMOS QUE TELCEL NO REALIZA PROMOCIONES SOLICITANDO CODIGOS DE FICHA AMIGO. NUESTRAS PROMOCIONES PUEDEN SER CONSULTADAS MARCANDO *111 O *264"

Esta “ardua” labor que hacen las empresas para solucionar el problema, no se compara con lo que hacemos los usuarios; pagar una cuota mensual que comparada con otros país resulta tres veces más caro, utilizar una infraestructura de antenas que comparada con el número de usuarios es muy reducida, pagar mucho dinero por una tecnología que nos venden como novedad cuando en otros países tienen 2 o 3 años de utilizarla …

Gracias a arstechnica.com me entero que Google se hace presente en las redes sociales. Se trata de una alternativa que permite agregar propiedades a los sitios de redes sociales más utilizados. Con tan sólo unos fragmentos de código, se puede involucrar a más participantes a un sitio de redes sociales.

Google Friend Connect es para usuarios de redes sociales que desean unir los contactos que tienen en diferentes cuentas, con esta aplicación no sólo se podrá sumar las características que tiene cada sitio, también se podrá agregar nuevas bondades.


Las principales características de Google Friend Connect son:

Atraer a más participantes: Es posible unir a los amigos de diferentes sitios de redes sociales como Facebook, orkut entre otros.

Agregar propiedades a tu sitio de red social: Es posible agregar una serie de gadgets proporcionados por Google y por la comunidad de desarrolladores OpenSocial.

No se requiere ser un programador experto: Sólo tienes que copiar y pegar fragmentos de código en tu sitio, Google se encarga de lo demás.

No pasará mucho tiempo para que Google comience a indexar toda la información necesaria para que todas las redes sociales convergen en un mismo lugar. ¿Será Google la principal base de datos que tenga información personal de cada uno de nosotros, obtenida a partir de la información publicada en cada uno de nuestros espacios que nos proporcionan las redes sociales? ¿Será suficiente poner mi nombre en el buscador para que se despliega información de quién soy, dice aquel refrán: dime con quién te juntas y te diré quién eres?

Déjame ver tu perfil en las redes sociales y te diré lo que quisieras hacer y no te atreves!!

El pasado 9 de mayo Floriberto López nos hizo llegar los boletos para asistir al teatro ferrocarrilero en donde el grupo de danza regional Juventud en Movimiento celebró su 5 Aniversario. Juventud en Movimiento es un grupo de danza regional integrada por más de 60 bailarines de entre 10 y 25 años, que apoyados por la casa de cultura de Zapotitlan y la Delegación Tlahuac, han tratado de conservar y fomentar las emociones que trae consigo ser embajador de las tradiciones mexicanas.

Por cuarta vez consecutiva, hemos gozado de un espectáculo de gente joven y entusiasta que a través de un lenguaje corporal invita a los espectadores a hacer un viaje por las historia de México, desde bailes autóctonos hasta ritmos recientes. El teatro ferrocarrilero, al estar en la zona de Tlatelolco, justo donde se creo el primer mercado del México prehispánico, es el principal testigo de la evolución que ha tenido la cultura en México, hasta llegar a espectáculos como el que este grupo presenta, sin olvidar que grandes personalidades como José José, comenzó su fama de príncipe de la canción al hacer sus primeras intervenciones en este teatro aún perteneciente al sindicato de ferrocarrileros.

Llama la atención la participación que tiene los familiares de los bailarines. A través de su apoyo es como se crea todo un equipo sólido en el que se involucra sonido, luces, tramoya, vestuario, utilería y transporte.

Desde este blog enviamos una felicitación a todos los integrantes de Juventud en Movimiento, así como a su director y esperamos estar presentes en sus siguientes presentaciones.