A ver, en Argentina un obispo recibe un sueldo que no recuerdo bien pero era algo así como un 80% del sueldo de un juez, además de otros privlegios como pasajes gratis para viajar en avión. Es ahí donde me paree que esta la noticia, en la gran vida que se dan aprovechandonse de lo trabaja... do por los demás, bueno como cualquier politico promedio, pero con el agravio que este es elegido por una institución no democratica con sede principal en un país extranjero.
Se esta en lo cierto cuando se dice que no cualquier puede auditar un código, eso es cierto incluso sabiendo programar seguro hay mucho código que va más halla del nivel de conocimiento propio, sin ir más lejos yo pico php y entiendo de python pero no me veo auditando código en C a nivel kernel. Esto es algo que desde un principio ya se sabía del software libre, y en el libro de Stallman "Software libre para una sociedad libre" hay una introducción de Lessig que hace una comparación con las leyes y los tecnicismos que son dificiles de entender para la mayoría sin embargo las leyes tienen que ser publicas y aunque no estemos en condiciones todos de negociar clauslas contractuales apegandose a la legislación con lo que obviamente nos pueden poner un backdoor en letra chica, siempre tenemos la posiblidad de contratar a un especialista que este preparado y que teniendo el código fuente de la legislación nos saque de apuro.
Cuando se sospecho a través del mail de Theo a la lista de OpenBSD de la supuesta existencia de un backdoor, existió la posibilidad de auditar el código y como resultado se encontraron errores que se solucionaron ¿cuantos de ustedes necesitaron revisar el código y entenderlo para hacer provecho del parche? ¿De la cantidad de veces que se sospecho de Windows y otros software privativos cuantas veces realmente se pudieron comprobar si eran o no ciertas las acusaciones? ¿Cuantas legiones de desemambladores que viven o se mudaron a países que no prohíben la ingeniería inversa parcharon los windows de los usuarios?
No entiendo cuando dicen que es lo mismo cuando evidentemente no lo es. Si es cierto que no todo el software libre tiene que ser intrínsecamente y de hecho hay mucho software libre que es un queso gruye en vulnerabilidades, pero no dejo de ver la ventaja que el software privativo no posee, aunque a veces no se aproveche.
#2 La 1era no esta en el diccionario y la 2da como que también es dificil que este, por lo que la diferencia es en la extensión de la pharaprase. La 2da es la mejor opción entre dos malas opciones.
Lo mejor es 'inventada' (sin relación a algo deducible por el atacante) y con caracteres que no pertenescan al alfabeto así como también números.
Los detalles pueden reducir el tiempo de crackeo por fuerza bruta, saber con exactitud cuantos carácteres posee el password, y posible terminación o comienzo (como si estuvieras jugando al orcadito) para reducir las combinaciones a probar. Así un pass de 6 caracteres que los últimos dos son numeros, y se tiene certeza de que los 4 restantes son letras del alfabeto, se tiene un tiempo considerablemente inferior que si se tiene que probar las combinaciones de todos los caracteres ascii para cada carácter.
Una vez hablando con una amiga que estudia abogacia salio el tema de una noticia reciente pero que se repite de tanto en tanto, el caso de una persona que estuvo muchos anios en carcel por un crimen que no cometio. Comentando la noticia le dije que cualquier cosa que hagan por el pobre tipo es poca, perdiendo la familia (el caso en concreto esposa e hijo mientras estaba en carcel) como se le deterioro la salud por las condiciones del encierro y los malos tratamientos, que el estado deberia hacerse cargo sin chistar de conseguirle los mejores medicos, tratamientos posibles y asegurarle que los pocos anios que le queda no le va a faltar nada, porque si bien es pesimo que halla gente criminal suelta es completamente aberrante que gente inocente este adentro. Me contesto que como el tipo era pobre y no tenia estudio (el caso es que se le condeno bastante joven, sin una carrera terminada) y se podia estimar que no iba a hacer mucho mas con su vida, sin expectativas muy altas, la compensacion era proporcional a esa estimacion y posiblemente rallana a la jubilaciones por invalidez, y que es ese el procedimiento en esos casos que estima la ley. Se me revolvio el estomago
PD: estoy en un teclado que no tiene ni acentos ni enies
#158 No digo que hay que permitirlo por que se haría ilegalmente, digo que se esta haciendo, es un hecho los abortos al igual que las condiciones en los que se dan si condiciones sanitarias mínimas. Y no es que se legisle en base a los que se saltan la ley, se trata de aunque sed dure sed lex eso no impide que se cuestione como se ha hecho desde que existen leyes si es lo más adecuado, y mas si se trata del código penal que no debe dejarse caer en peso a la ligera. Como en el caso de la prostitución con una tradición de persecución y legislaciones que la penalizan sin embargo la conciencia en que no es erradicable, que existe incluso donde mas severamente se persigue, a permitido pensar en opciones que permitan incluir a las mujeres que la ejercen (y por que no también hay hombres) en un marco que intente brindar condiciones laborales y sanitarias necesarias. Quizás las legislaciones no son perfectas (y de hecho estan muy lejos de serlo) pero es mucho mejor que barrer bajo la alfombra y mirar para otro lado (que exactamente lo que plantea la penalización total sin miramientos) que no impide los abortos, no los disminuye (solo los saca fuera del radar, lejos de las molestas estadísticas dejando aproximaciones).
Una ley que tiene en cuenta plazos, excepciones y reglas claras (con penalizaciones correspondientes si no se cumple) me parece infinitamente mejor que una prohibición absoluta lo cual me parece lavarse las manos y como decimos en mi país hacerse el boludo.
A mi me paso cuando compre la netbook, la única versión que conseguía con linux (limpus basado en fedora) era la que viene con SD y sin disco duro, tanto para la aspire one como para la asus eee solo la gama baja. Al final tuve que comprar una con XP preinstalado que no llegue ni a iniciar sesión una vez
Ahora si bien comprando afuera seguro que conseguía, pero las veces que lo hice y me toco pasar un calvario y mas de un mes de espera para hacer valer la garantía cuando se estropeo el hardware, además de que no manejo tarjetas de crédito desde hace un tiempo. Comprando local me da mas seguridad pero me tengo que tragar a MS como sea.
#151 Me parece baja la comparación, como si las embarazadas anduvieran abortando cada semana por una suerte de placer que les resulta hacerlo, cuando en realidad se trata muchas veces de una decisión sumamente dificil que trae aparejado un proceso traumatico, y que si no se hace bajo condiciones medicas adecuadas, también la muerte.
Y aunque la analogía es un despropósito, si me parece que la sanidad también tiene que tratar los casos de drogadicción no comprándoles drogas (aunque el tratamiento puede incluir en el proceso de desintoxicación suministrar drogas de acción similares para reducir efectos secundarios) porque debe ser inclusiva y no brindar solo tratamiento a quien pueda pagarlo, después nos quejamos de USA.
El resto de comparaciones que no tienen nada que ver con la sanidad y que vienen a colación por que el tocino esta relacionado con la velocidad, te doy la razón y todo
#115 Si no es "gratis" como dices, quizás sucede como en mi país donde es la principal causa de muerte materna, muertes que se localizan en el sector de mas bajos recursos donde los abortos clandestinos sin los medios que garanticen higiene y seguridad, porque los pudientes no es que aborten menos si no que lo hacen en clinicas privadas con muchisimo menos riesgos. Y esto sucede en un país que garantiza la salud universal y gratuita.
#32 No veo que tiene de mala la interfaz que mucha gente a aprendido a emplear y les resulta productiva, me parece que se lo podría arreglar/limar cosas, pero si es por hacer algo similar a Office 2007, no me gusta nada.
#24 Y al Papa es lo que le da de comer... Cuando escucho que dicen que el hombre necesita creer en algo, lo que pienso es que hay alguien que necesita que el hombre crea en algo, alguien como el papa que necesita que la gente crea en lo que a él le convenga, para así no tener que trabajar.
Recomiendo el libro de mitos de la historia Argentina, el primer tomo habla principalmente sobre la conquista de America, que si bien se puede coincidir o no con la posición del autor es una visión distinta de la que se normalmente se lee en meneame. www.elresumen.com/libros/los_mitos_de_la_historia_argentina.htm
#59 ¿Por qué no? Depende, si programa en PHP por ejemplo y si sube el código a un servidor donde hace el deployment. También vale para ruby/python, etc. Una netbook no sirve para todos los casos pero para una buena cantidad de ellos si.
#61#42 Te puedo dar un caso real de una web gubernamental dedicada al Turismo, con una vulnerabilidad XSS muy parecida. Usando algo de imaginación, se consigue en el home insertar un formulario de registro explotando la falla, sobre el formulario una leyenda que avisa que el ente nacional de turismo esta regalando estadías completas en un conocido hotel 5 estrellas de los valles, a fines de promocionar el turismo en esa localidad. Luego se difunde la noticia con la url ofuscada por todos los medios que sea posible. A las horas se tiene que:
* Varios usuarios registrados, el formulario manda en texto ascii los datos a un servidor remoto (a el cual él atacante tiene acceso)
* Parece poco útil, no es tan grande la cantidad como para ser una fuente de recursos de un spammer. Sin embargo la curiosidad es que muchas personas usan la misma contraseña para todo. El formulario que explota el XSS pedía dirección de email y contraseña. En la mayoría de los casos hay coincidencia y se logra acceso a las casillas de correo.
Es un caso real con propósitos educativos, en ningún caso se vulnero la privacidad, un bot verifico la valides de los datos, luego se borraron los archivos ascii; es parte de una conferencia sobre Phishing y Vulnerabilidades Web.
Me sorprende que en meneame este mejor redactada la noticia que en barrapunto donde ponen cosas como Desincriptar. Después del hoygan del día de los inocentes en portada pensé que meneame se transformaba en foro cani, me alegra haberme equivocado.
Bueno, yo después de pasarme 10 horas cada día picando piedra bajo el sol, siento que he vendido mucho mas mi cuerpo y mi salud. Da para preguntarse quien de verdad se esta prostituyendo y a que precio. He conocido putas que trabajan por cuenta propia, en sus departamentos, comprarse un BMW en cosa de un año. Más obreros conduciendo una bicicleta, que al año tienen para otra con mejores frenos.
Putas se conocen en todos los estratos sociales. ¿Que esta practicando sexo a desgano y que no lo esta disfrutando? ¿Quien disfruta acarrear ladrillos? El punto de inflexión es si lo hace por voluntad propia o si hay coacción y por lo tanto una forma de esclavitud que merece ser penada y perseguida.
#38 Yo siempre cuando trabajo con gimp pateo las ventanas a un escritorio virtual. Para minimizar gimp (aunque no se para que si ya tiene su propio escritorio) CTRL+ALT+D en gnome. El otro escritorio con el navegador y demás programas. También suelo ocupar un escritorio para el gedit cuando programo.
Las ventanitas también se puede acoplar, proba arrastrando una solapa de una ventana dentro de otra. Así solo ocupo 2 combinando capas con pinceles y canales
Yo fui activista de greenpeace hace ya un par de años y lo que me llevo a alejarme fue la magufada y medias verdades que se mezclaban a veces con buena información en temas serios, alarmismo barato al estilo de que los microondas son radioactivos.
Sin embargo hoy en día colaboro con campañas puntuales de greenpeace en temas como la lucha contra la deforestación o por el saneamiento de los ríos, aunque desde afuera y como particular, informándome siempre que puedo con estudios científicos sobre el tema.
#164 smellycat 
