Lacroketa.net

Nuevo Hoax en Facebook

noreply@blogger.com (Alex Martín) — Mon, 26 Sep 2011 13:42:00 +0000

Pues sí, amigos, parece que la gente, por un lado no se cansa de inventar tonterías y hacer que se esparzan, y por otro, de publicarlas una y otra vez.

La última dice algo así:

Por favor: pasad el ratón sobre mi nombre y esperad hasta ver la ventana que aparece. Pasad el ratón sobre el botón "suscrito" y deseleccionad "comentarios y menciones me gusta". De esta manera, mis comentarios sobre mis amigos y familia no serán públicos.

Publicad esto en vuestro muro si no queréis que todos vuestros movimientos sean visibles por todo el mundo en el menú de la derecha. Si le dais a "me gusta" en este comentario, yo haré lo mismo con vosotros.

Al hacer lo que dice, únicamente estáis desuscribiéndoos de ese tipo de notificaciones de la persona en cuestión. Ejemplo: sobre el nick "Perry" pongo el ratón encima, deselecciono... al final lo que consigo es no recibir YO esas actualizaciones que ponga Perry. Nada más.

Para terminar: como consejo, antes de hacer algo, está bien pensar si tiene alguna clase de sentido. Suele funcionar hacerse dos preguntas: "¿Qué gano?" y "¿Qué pierdo?". Si la respuesta a ambas preguntas es "no lo sé", intentaría averiguar algo más y sólo hacerlo en caso de que la respuesta a la primera sea "algo que compense" y a la segunda sea "NADA" (sí, con mayúsculas).

Geolocalización del navegador

noreply@blogger.com (Alex Martín) — Sat, 09 Apr 2011 15:58:00 +0000

El otro día en el trabajo surgió la posibilidad de necesitar geolocalizar al usuario de una web y me puse a investigar.

Resulta que los navegadores más modernos implementan geolocation, dentro del objeto navigator de Javascript, que es capaz de averiguar, de forma transparente, dónde se encuentra el navegador, en función de redes wifi, IP de salida a internet y una serie de cosas que lo hacen mágico, porque la precisión asusta.

Esta funcionalidad viene de serie en Chrome y en Firefox > 3.6, aunque proporcionan información ligeramente distinta:

Chrome devuelve un objeto bastante sencillo, que incluye longitud y latitud, a partir del cual es posible obtener la dirección exacta haciendo una consulta a Google Maps API a través de la función codeLatLng, que devuelve una estructura de datos similar a la que proporciona Firefox

Firefox, además de eso, incluye un atributo address, que incluye calle, número, barrio, población, provincia, comunidad autónoma y país.

Pinchando aquí carga un ejemplo que demuestra el funcionamiento. Internet Explorer, abstenerse.

Incluyo un código de ejemplo:

<head>

//Address is printed in a friendly way

function updateContent(address){

p2 = document.getElementById("p2");

p2.innerHTML = "<p>You are at "+address.street+", "+

address.streetNumber+", "+address.city+", "+

address.region+", "+address.country+"</p>";

}

//This function invokes google maps api for getting address for given position

//and returns an object similar to the one returned by firefox

function codeLatLng(lat, lng) {

geocoder = new google.maps.Geocoder();

var latlng = new google.maps.LatLng(lat, lng);

geocoder.geocode({'latLng': latlng}, function(results, status) {

address = {

street: "",

streetNumber: "",

city: "",

region: "",

country: ""

};

if (status == google.maps.GeocoderStatus.OK) {

if (results[0]) {

address = {

street: results[0].address_components[1].long_name,

streetNumber: results[0].address_components[0].long_name,

city: results[0].address_components[2].long_name,

region: results[0].address_components[3].long_name,

country: results[0].address_components[5].long_name

};

}

updateContent(address);

});

}

//print position

function displayPosition(position) {

p1 = document.getElementById("p1");

p1.innerHTML = "<table border='1'><tr><th>Timestamp</th><td>"+ position.timestamp +

"<tr><th>Latitude (WGS84)</th><td>" + position.coords.latitude + " deg</td></tr>" +

"<tr><th>Longitude (WGS84)</th><td>" + position.coords.longitude + " deg</td></tr></table>";

//alert("Position: "+position.coords.latitude+", "+position.coords.longitude);

var address = null;

if(!position.address){

//No address is available, so call to Google Maps API has to be made

codeLatLng(position.coords.latitude, position.coords.longitude);

}else{

updateContent(position.address);

}

function displayError(positionError) {

alert("Unable to get Position :(")

}

//main code

try {

if(typeof(navigator.geolocation) == 'undefined'){

gl = google.gears.factory.create('beta.geolocation');

} else {

gl = navigator.geolocation;

}

}catch(e){}

if (gl) {

gl.getCurrentPosition(displayPosition, displayError);

} else {

alert("I'm sorry, but geolocation services are not supported by your browser.");

}

</script>

</head>

<body>

</body>

</html>

Petición de contraseña de Gmail en Android con operadores virtuales

noreply@blogger.com (Alex Martín) — Sat, 09 Apr 2011 14:31:00 +0000

Llevo usando Android algo más de un año, pero ha sido al pasarme a operadores virtuales como Pepephone o Simyo, que vengo notando que al perder la cobertura, también suele pasar, que al recuperarla, el teléfono me pide la contraseña de las cuentas de Gmail, cosa que es un coñazo cuando tienes 4 o 5 cuentas.

El problema es que al ser operador virtual, utiliza la red de otro operador y hay ocasiones, en las que al perder cobertura y volver a recuperarla, el teléfono tarda en darse cuenta de que no está asociado a la red de Orange, sino que en realidad está en Simyo (que usa la red de Orange). Si en ese tiempo, intenta acceder a gmail para comprobar el correo, detecta un "cambio de SIM" y para proteger tu cuenta, te vuelve a pedir la contraseña.

Bien, pues gracias a un amigo, me he enterado de que esto tiene solución :):

Es necesario configurar la SIM para que no haga roaming de datos: Para esto hay que acceder a la aplicación de la SIM (accesible desde la mayoría de los teléfonos, aunque no desde la mayoría de los Android). En la versión de Android de Nexus One, no está esta opción, aunque sí en la Cyanogen Mod. Es posible meter la SIM en otro móvil para configurar esto:

1.- Servicios SIM

2.- Servicio Roaming

3.- Selección de Red

4.- Selección Manual

5.- Nacional

Y así es como Android no vuelve a dar la brasa por este tema. Lo único, es tenerlo en cuenta si se viaja al extranjero, que igual conviene activar el roaming internacional.

Pray for Japan

noreply@blogger.com (Alex Martín) — Wed, 16 Mar 2011 14:47:00 +0000

Todos sabemos lo que ha pasado con Japón, el terremoto, el tsunami y el temilla de las fugas radioactivas en las centrales nucleares.

Mola mucho poner fotos en Facebook de Pray for Japan y mierdas de esas. Si realmente quieres ayudar a los japoneses, deja de rezar y mándales dinero, que es lo único que mueve el mundo.

Desde este enlace se pueden hacer donaciones:

http://www.google.com/crisisresponse/japanquake2011.html#donation

Sobre EEUU y la Ley Sinde

noreply@blogger.com (Alex Martín) — Wed, 09 Feb 2011 10:27:00 +0000

Según se lee en 20minutos y en muchos blogs que se hacen eco del tema, a raíz de la primera visita de Zapatero a Washington, se dio un fuerte impulso a la Ley de Economía "Sostenible" (entrecomillo sostenible porque no sé muy bien de dónde sale la sostenibilidad).

Amigo ZP, y amigo Obama, está muy bien eso de ser coleguitas y lamer y ser lamido, pero sabed que las situaciones de ambos países son totalmente distintas:

En EEUU, tenemos Netflix, que por 7,99 $, proporciona barra libre de contenidos. Entiendo que se sea más duro con la piratería (entendiendo por piratería lo que es, no lo que quieren que sea).
En España, por ese dinero, tenemos la suerte de encontrar algún CD en la montonera de CDs que no se venden a ni a tiros en el Carrefour.

Entiendo que hay que pagar por el trabajo ajeno y que hay que respetar los derechos de autor. A todos nos gusta que nos paguen por nuestro trabajo. Aquí el problema es que no hay alternativa. Evidentemente, no estoy dispuesto a pagar 15€ por un CD, un soporte totalmente prehistórico o por un DVD o bluray. No quiero ver las cosas en la TV a la hora que las echan. Quiero ver series extranjeras en VO que ya se han emitido públicamente en la TV de ese país. Quiero ver series españolas cuando me viene bien, no cuando las echan por la tele (por suerte algunas cadenas ya se han dado cuenta y cuelgan contenidos online) Quiero pagar por lo que disfruto (Spotify me lo permite), pero parece ser que en España esto no es posible...

A ver cuando le entra a la cabeza al señor ZP y a su amiga Sinde, que la ley ya recoge el cerrar páginas ilegales. El problema es que las páginas que conocemos no de intercambio de ficherosno lo son. Son tan legales como el hecho de que yo le cambie un CD a mi vecino. Así lo ve, por lo menos, una persona que conoce las leyes y con cierto criterio al que llamamos juez.

La ley de economía sostenible no combate la piratería (ganar dinero a base de violar derechos de autor), sino que lo que hace es sostenible la economía de otros países, a los que se llevarán a hospedar estas páginas, que evidentemente, no van a desaparecer, aunque estaría bien darle poder a nuestros colegas (léase SGAE) para que sean ellos los que decidan qué webs cerrar y cuales no, en lugar de ser un juez quien lo haga, como hasta ahora.

Parece que es difícil de entender que la mayoría de los internautas no estamos en contra de la ley porque creamos que vaya a terminar con nuestra capacidad de "robar" el trabajo de otro. En muchos sitios se lee que lo que queremos es poder seguir descargando gratis. Esto es un error. Lo que no queremos (al menos yo) es que un lobby de empresas privadas decida sobre el contenido de la red. En cuanto a la piratería, lo que buscamos es una alternativa real. En la música, mucha gente ya ha elegido. En cuanto a películas, NO EXISTE. No quiero CDs/DVDs/BluRays ni regalados. Me molestan. Quiero una alternativa real como pasa en otros países.

Quizá alguno piense: vale, aquí no hay servicios así porque las empresas que los ofreces no quieren venir a España. Totalmente de acuerdo. ¿Por qué no quieren? Igual no les compensa, a ese precio, pagan los derechos de autor que se les piden aquí.

Está claro que el tema de la política en este país es una pantomima. Los políticos parecen no pensar y estar ahí haciendo lo que alguien les dice, trincando, mientras tanto, tanta pasta como pueden.

Todo esto por no mencionar que ya pagamos un canon por copia privada al comprar cualquier cosa capaz de guardar o reproducir información. Un impuesto obligatorio gestionado por una entidad privada... es que es para no dar crédito.

Así nos luce el pelo...

http://alt1040.com/2011/01/netflix-espana-derechos-autor
http://alt1040.com/2011/02/cables-revelan-los-ultimos-movimientos-de-eeuu-en-sus-presiones-a-espana-para-aprobar-la-ley-sinde

Cómo cambiar el favicon en blogger

noreply@blogger.com (Alex Martín) — Mon, 07 Feb 2011 15:37:00 +0000

Para cambiar el favicon, lo primero que hay que hacer es subir el icono a algún sitio que nos permita enlazarlo. En mi caso, lo he subido a Google Sites y está en http://sites.google.com/site/amartinj/_/rsrc/1296750717003/test/favicon.ico.

Luego, en blogger, hay que editar la plantilla e introducir el siguiente código, reemplazando {favicon-url} por la ruta en la que se encuenta el favicon en realidad. Este código hay que meterlo dentro del elemento <head>. Recomiendo justo antes de cerrarlo con </head>:

<link href='{image url}' rel='shortcut icon'/>
<link href='{image url}' rel='shortcut icon' type='image/vnd.microsoft.icon'/>
<link href='{image url}' rel='icon'/>
<link href='{image url}' rel='icon' type='image/vnd.microsoft.icon'/>

La próxima vez que se recargue la página, ya aparecerá con el icono correspondiente :).

Sinde Dimisión

noreply@blogger.com (Alex Martín) — Thu, 27 Jan 2011 10:57:00 +0000

Después de los despropósitos de esta mamarracha, he decidido añadir el banner para recoger firmas para su dimisión. No sé si servirá para algo, pero si no hacemos nada, eso sí que está claro que no va a servir.

Después de la última, hacer dimitir a Alex de la Iglesia como director de la academia, una figura a la que claramente le compensa que se defiendan los derechos de autor. Cómo tiene que ser la ley para hacer enfadar a alguien en su posición y llevarle hasta la dimisión.

Enfin, basta con pasarse por el twitter de @Alexdelaiglesia y leer lo que cuenta desde hace unos días.

No me voy a extender en el post, porque si empiezo tengo para rato: lobbies, perjuicios económicos a empresas españolas, perjuicios a artistas, no-solución a la piratería, lameculismo, mamoneo, socialistoides... enfin.

Robo de sesiones mediante cookies

noreply@blogger.com (Alex Martín) — Thu, 30 Dec 2010 14:55:00 +0000

Qué son las cookies
HTTP, el protocolo que se usa para ver páginas web, es un protocolo sin estado, lo que quiere decir que cada petición es independiente de las demás, así que hace falta algún mecanismo que permita relacionar todas las peticiones, es decir, las cookies.

Cuando inicias sesión en una página, digamos friendface.com, pones tu nombre de usuario y tu password y le das a enviar (eso es una petición), vas al perfil de un amigo (otra petición). Si no se relacionasen las peticiones, no podrías ver el perfil de tu amigo, porque para el servidor, al ser independientes las peticiones, no habrías iniciado sesión. Esto mismo se aplica cuando te conectas a la página del banco, a la de gmail o a cualquier cosa.

Cuando se hace la primera petición a un sitio, éste nos devuelve su respuesta, un documento HTML normalmente, junto con una identificador aleatorio que debería ser único, es decir, la cookie. En cada petición posterior a ese mismo sitio, le adjuntamos la cookie, de forma que sepa que esa petición está relacionada con la primera. Por eso precisamente no es necesario poner login y password en cada petición.

El problema en sí
Entonces tenemos que una cookie sirve para identificar todas las peticiones que se hacen bajo una sesión, de forma que se entiende que se trata de la misma persona, haciendo todas esas peticiones.

Pero, ¿y qué pasa si consigo la cookie de friendface.com de otra persona?. Efectivamente, podrías hacer peticiones a friendface.com y hacer creer al servidor de friendface.com que eres esa otra persona, teniendo acceso a toda su información.

Para evitar que las contraseñas puedan ser vistas en la red, se utilizan protocolos de cifrado (HTTPS por ejemplo) para enviarlas, pero el tráfico que se genera a partir del momento de iniciar sesión, van en claro, por lo que la cookie va en claro, permitiendo acceder a la información crítica.

Hasta aquí, digamos que sólo un 0,1% de la población mundial tiene capacidad técnica para hacer este tipo de cosas, despues de una hora de leer por internet, si no fuera porque van saliendo herramientas que te permiten hacerlo de forma automática con, literalmente, dos clicks y sin tener ni idea de lo que estás haciendo en realidad.

Un ejemplo
Está Alice, la mujer de Bob en una cafetería con su portatil usando la wifi y decide conectarse a friendface.com. Su clave va encriptada por HTTPS, si, pero la cookie que identifica su sesión no. Trudy que es un poco travieso está también con su portatil y, puesto que ambos están usando la misma wifi y los datos viajan en claro por la red, Trudy puede robar la cookie de friendface.com de Alice y se hace pasar por ella, cotilleando las cartas de amor que le escribe a Bob y dejando comentarios en sus fotos insinuándole que se está poniendo gordo y feo.

Conclusión

La única forma de que alguien te robe las cookies, como le ha pasado a la pobre Alice, es que se cumplan una serie de requisitos

Tanto el ladrón como tú uséis un medio compartido para conectaros.
Que la conexión vaya en claro, es decir, no use HTTPS.
Que haya alguien con mala idea cerca.

De todas formas es buena política NO marcar la opción de "recordarme" y cerrar sesión SIEMPRE después de usar la página en cuestión. Si os roban las cookies y no cerráis sesión, el ladrón podrá seguir suplantándoos.

Maaaal!

Es buena costumbre evitar conectarse a sitios con información sensible desde las conexiones públicas de sitios concurridos como bibliotecas, cafeterías, hoteles, etc, o bien saber cómo montártelo para evitar que te espíen la conexión, aunque no voy a entrar en eso, que ya es lo que me faltaba para escribir un ladrillo aún mayor que éste.

Lista de sitios web a evitar desde conexiones públicas:

amazon
basecamp
bitly
cisco
cnet
dropbox
enom
evernote
facebook
flickr
foursquare
github
google
gowalla
hackernews
harvest
live
nytimes
pivotal
sandiego_toorcon
slicemanager
tuenti
tumblr
twitter
wordpress
yahoo
yelp

FRITZ!Box 7270

noreply@blogger.com (Alex Martín) — Tue, 28 Dec 2010 22:43:00 +0000

Pues nada, cayó en mis manos uno de estos para certificarlo para la empresa de VoIP de unos amigos y acabé quedándome uno.

El chisme en si es varias cosas:

Modem-router ADSL que soporta tanto anexo A (sobre par de cobre analógico) como B (sobre RDSI), que además incorpora un switch de 4 puertos Ethernet.
Punto de acceso WiFI 802.11a+b+n (hasta 300mb). (Hasta aquí todo normal).
Centralita de telefonía tradicional que incorpora dos puertos para teléfonos analógicos y un puerto para teléfonos RDSI.
Base DECT, que permite asociar los teléfonos inalámbricos que tengamos por casa y convertirlos en extensiones.
Centralita VoIP, que permite añadir como extensiones teléfonos IP y softphones y además enviar y recibir llamadas a través de proveedores de VoIP
USB, que permite tanto enchufar discos duros, como hacer de servidor de impresión.

Permite también configurar horarios en los que deben sonar los teléfonos, contestadores automáticos, fax, lista de teléfonos y un montón de cositas interesantes pero que tampoco son la panacea. A mi lo que más útil me parece son dos cosas principalmente:

Hacer y recibir llamadas VoIP.

Habitualmente tenemos una conexión ADSL o similar, asociada a una linea de teléfono que incluye una "tarifa plana" de llamadas a fijos nacionales, pero con precios para el resto de llamadas abusivos. Es aquí donde entra un operador de VoIP. Una vez configurada la cuenta con cualquier proveedor de VoIP que soporte SIP, es como si tuvieramos dos lineas, que FRITZ!Box gestionará de la forma que le digamos. Desde este momento, podremos recibir llamadas que nos entren por VoIP o por la linea convencional (en este punto es interesante mencionar los servicios que suelen proporcionar estas empresas: numeración de otros países, numeración especial como 902, 803, etc, o tarifas interesantes a destinos internacionales) y configurar comportamientos en función del tipo de llamada.

Pogamos un ejemplo... resulta que habitualmente, cuando llamo a un móvil utilizo un móvil, cuando llamo a un fijo utilizo el fijo y cuando llamo a otro país, me terminan clavando haga lo que haga. Es fácil configurar rutas salientes en función del prefijo que utilice:

9x: llamadas a fijos que deben salir por la linea de teléfono (simplificando, aqui entrarían 902 y no entrarían los 81, 82, etc, numeraciones nuevas que se están empezando a dar para algunas comunidades).
6x: móviles que saco a traves de un proveedor VoIP.
00x: llamadas internacionales que saco por un proveedor VoIP.

Otro ejemplo: tengo una empresa en Cantabria y tengo muchos clientes en Madrid, así que decido habilitar un 91 para dar buena imagen a mi empresa. A través de un proveedor VoIP es sencillo obtener un número geográfico de cualquier comunidad y recibir las llamadas dirigidas al mismo.

Llevar la linea fija a cualquier sitio.
Pongamos que estoy de vacaciones y no quiero que se sepa, o que estoy esperando una llamada y tengo que salir. Es posible crear una extensión VoIP y que FRITZ!Box la maneje como si fuera un teléfono más de casa. Cuando llamen a casa sonará ese teléfono y cuando llame desde ese teléfono será como si llamase desde casa. Hay que decir que el FRITZ!Box no permite, por defecto, registrar extensiones VoIP desde fuera de la red, por lo que hay que hacer unos apaños que explicaré más adelante, aunque permite, por ejemplo llamar y recibir llamadas en un softphone desde el ordenador, iPhone, Android o cualquier teléfono IP.

Incluso extendiendo estos dos últimos conceptos, se podría usar para "unir" dos sedes de una empresa.

Apaños varios
La primera de las cosas que hemos hecho (entre mi padre y yo) ha sido pasar del cable enorme que por uno de los extremos tiene dos conectores RJ11, uno para el ADSL y el otro para el teléfono (con un convertidor por si es RDSI en lugar de RTB), y por el otro un RJ45, que es el que se enchufa en el FRITZ!Box. Midiendo con un multímetro, hemos llegado a la conclusión de que el teléfono va por el par (3,6) y el ADSL por el par (4,5), así que hemos cambiado la roseta de teléfono de RJ11 por dos gemeladas RJ45 con esa correspondencia en los pines, de forma que con un cable standard de red, el FRITZ!Box sea feliz.

La pena ha sido que el teléfono no fuera por el par central, lo que nos habría permitido enchufar en cualquiera de las rosetas un teléfono directamente. Tampoco es una gran putada. Con un microfiltro se arregla :).

El otro apaño consiste en poder usar mi Nexus One como teléfono IP y poder hacer y recibir llamadas como si estuviera en casa a través de una conexión de datos (fuera de mi WiFi). Esto, aunque parece complicado, es muy sencillo. Por defecto, por seguridad, el FRITZ!Box no permite registros SIP desde su interfaz WAN, así que ha sido necesario decirle que para mi extensión sí lo permita. Se da por hecho que los asistentes permiten crear extensiones de una forma sencilla y por eso no voy a entrar en ello.

Es necesario conectarse por telnet al FRITZ!Box y editar un fichero de configuración de la NVRam. Pasos:

Habilitar el servicio telnet que viene deshabilitado por defecto. Desde un teléfono conectado físicamente al FRTIZ!Box, marcar #96*7*.
Hacer telnet a la dirección que tenga el FRTIZ!Box (por defecto 192.168.178.1) y poner la misma clave que tiene el portal web:
$ telnet 192.168.178.1
Trying 192.168.178.1...
Connected to 192.168.178.1.
Escape character is '^]'.
Fritz!Box web password:

BusyBox v1.8.2 (2009-03-27 11:37:25 CET) built-in shell (ash)
Enter 'help' for a list of built-in commands.

ermittle die aktuelle TTY
tty is "/dev/pts/0"
Console Ausgaben auf dieses Terminal umgelenkt
#
Abrir el fichero /var/flash/voip.cfg
# nvi /var/flash/voip.cfg
Buscar la linea que dice reg_from_outside = no; . Esto podemos hacerlo con las flechas arriba y abajo o bien escribiendo directamente /reg_from_outside.
Poner el valor a yes. Para entrar en modo edición, pulsar la tecla i y escribir normalmente. Que quede con esta pinta:
reg_from_outside = yes;
Guardar y salir. Para salir del modo edición, pusar la tecla esc y para guardar y salir, escribir :wq.
Reiniciar
# reboot
Volver a desactivar el servicio telnet, por si acaso. Para esto, volver a coger el mismo teléfono de antes y marcar #96*8*.

Pues hasta aquí. Igual otro día me animo y pongo cómo configurar una cuenta VoIP con algún operador.

Personalmente, para Android utilizo el Siproid, que es bastante fácil de usar y de configurar.

Estreno

noreply@blogger.com (Alex Martín) — Tue, 28 Dec 2010 22:35:00 +0000

Llevo mucho tiempo pensándolo y hace unos días me hice una cuenta de blogspot (si, ya estoy mayor para montar servidores con wordpress y cosas de esas. Prefiero aprovechar el trabajo de otro, que seguramente se equivoque menos que yo :) ). La idea es escribir de lo que se me vaya ocurriendo, que en un 99% de los casos serán frikadas relacionadas con la informática. El 1% restante, se lo repartirán entre Jose Luis Rodríguez Zapatero y Alejandro Sanz... o no, ya veré xD.

Espero que guste y se aceptan comentarios.