Too hipster

Lately there have been lots of hipster jokes on the interwebs. I myself got this funny idea about a geek-hipster joke and I though of making a small strip. After a while with Gimp, I proudly present:

[Click the image to see the original 3 scene file]

 Look, I'm an artist now! I have my own web-strip! :D

Alert levels

I found this text on many sites, I don't know who the original author is. It is however, very funny :D (No offence intended to any nationality)

Different Threat Levels in different countries:

The English are feeling the pinch in relation to recent terrorist threats and have therefore raised their security level from "Miffed" to "Peeved."

Soon, though, security levels may be raised yet again to "Irritated" or even "A Bit Cross." The English have not been "A Bit Cross" since the blitz in 1940 when tea supplies nearly ran out. Terrorists have been re-categorized from "Tiresome" to "A Bloody Nuisance." The last time the British issued a "Bloody Nuisance" warning level was in 1588, when threatened by the Spanish Armada.

The Scots have raised their threat level from "Pissed Off" to "Let's get the Bastards." They don't have any other levels. This is the reason they have been used on the front line of the British army for the last 300 years.

The French government announced yesterday that it has raised its terror alert level from "Run" to "Hide." The only two higher levels in France are "Collaborate" and "Surrender." The rise was precipitated by a recent fire that destroyed France 's white flag factory, effectively paralyzing the country's military capability.

Italy has increased the alert level from "Shout Loudly and Excitedly" to "Elaborate Military Posturing." Two more levels remain: "Ineffective Combat Operations" and "Change Sides."

The Germans have increased their alert state from "Disdainful Arrogance" to "Dress in Uniform and Sing Marching Songs." They also have two higher levels: "Invade a Neighbor" and "Lose."

Belgians, on the other hand, are all on holiday as usual; the only threat they are worried about is NATO pulling out of Brussels .

The Spanish are all excited to see their new submarines ready to deploy. These beautifully designed subs have glass bottoms so the new Spanish navy can get a really good look at the old Spanish navy.

Australia , meanwhile, has raised its security level from "No worries" to "She'll be alright, Mate." Three more escalation levels remain: "Crikey!", "I think we'll need to cancel the barbie this weekend" and "The barbie is cancelled." So far no situation has ever warranted use of the final
escalation level.

Plane Prank

This is a nice "how to" if you want to scare the crap out of that annoying person sitting next to you on a plane.

1. Take your laptop out of the bag

2. Open it veeery slowly

3. Turn it on

4. Make sure the person is looking at your screen

5. Start your favourite browser

6. Close your eyes and turn your head up

7. Take a deep breath and open this website:

www.thecleverest.com/countdown.swf

8. Look at the person's face.

I would add:
6.5: start mumbling something that sounds arabic.
9: LOL :D
10 (if you are flying to/in the states): get arrested by the TSA ;)


Source

¡Vaya día! ¡Y acaba de empezar!

Hoy tiene pinta de que va a ser un día ajetreado. Entre que la NASA va a estampar un cohete contra la luna y a Obama le han dado el Nobel de la paz, todo el mundo está que echa humo.

Y como opinar es gratis, ¡yo no voy a ser menos!
Acerca del tema NASA: van los tíos a buscar agua en la luna para ver si pueden establecer bases permanentes y algunos americanos se piensan que van a volar la luna. Y que Dios se enfadará por ello. Vivir para ver. Al menos, alguno se lo toma con humor.
Acerca del tema Obama: nada más que añadir....

Redescubriendo la Biblia

Yo creyendo que la Biblia es "ese libro grodo y aburrido", y resulta que tiene sus puntazos. Uno hasta se acaba preguntando quién es realmente el malo de la peli ;)

Historia de la programación

Gracias a Barrapunto llegué a este genial resumen, lleno de mala leche, de la historia de los lenguajes de programación. Según el autor es "en su mayor parte erróneo", pero yo diría que simplemente "no es literal".

Para quien lo prefiera en español, una traducción.

Sarcasmo vs Discograficas

Seguro que casi todo el mundo lo conoce, yo mismo ya lo había leído, pero me sigue haciendo la misma gracia que la primera vez que lo leí, así que para el viernes una dosis de humor:

http://thepiratebay.org/legal

Algunas contestaciones son geniales; otras menos buenas, con un simple "que te den", pero todas merecen leerse.

202 frases célebres de la informática

Vía barrapunto he descubierto una gran recopilación de frases célebres. Cada una de ellas merece ser leída, muy recomendadas.

Si los lenguajes de programación fueran...

... religiones.
... coches.
Via slashdot.
(Sólo para geeks, abstenerse GenteNormal.)

makepkg... WTF!!!

Acabo de ver el error más sin sentido desde el "Teclado no detectado, pulse F1 para continuar". Esto es lo que me he encontrado al intentar recompilar gcc con Arch:

==> Extracting Sources...
-> bsdtar -x -f gcc-core-4.3.2.tar.bz2
-> bsdtar -x -f gcc-g++-4.3.2.tar.bz2
-> bsdtar -x -f gcc-fortran-4.3.2.tar.bz2
-> bsdtar -x -f gcc-objc-4.3.2.tar.bz2
-> bsdtar -x -f gcc-java-4.3.2.tar.bz2
-> bsdtar -x -f libstdc++-man-20080118.tar.bz2
==> Removing existing pkg/ directory...
==> Entering fakeroot environment...
==> Starting build()...
You need the de_DE locale to build gcc.
==> ERROR: Build Failed.
Aborting...

Ciertamente WTF. ¿Que cojones pasa, que C es un dialecto del alemán o qué? Y no, hoy no es el día de los inocentes.

Instrucciones de la NASA

Después de leer en Microsiervos el desenlace de la misión STS-126 de la NASA, he estado leyendo sobre los aviones de transporte de transbordadores espaciales. Hay datos muy curiosos, pero lo que más me gustó fue una nota de aviso en uno de ellos, concretamente en uno de los anclajes para fijar el transbordador al avión. Aquí está la foto del anclaje en cuestión:

Origen: http://edwards.airshowjournal.com/2003/

La nota dice lo siguiente: "ATTACH ORBITER HERE", es decir "Acoplar Transbordador Aqui". Por si no fuera suficiente, debajo hay una aclaracion, "BLACK SIDE DOWN": "Con la parte negra hacia abajo".

En el fondo son unos cachondos estos de la NASA...

Diccionario Geek

Hoy veremos definiciones de estructuras de control con fallos:

• Bucle infinito: bucle sin fin.
• Bucle sin fin: bucle infinito.
  

Hasta otro día!

Por favor, que sea un chiste...

... aunque conociendo la clase de gente que frecuenta yahoo respuestas, es posible ¡que la pregunta sea real! Miedo me da...


more fail, owned and pwned pics and videos

ACTUALIZACION: Que cada uno juzgue por sí mismo.

Random made in Debian

Es curioso como es posible meter la pata hasta el fondo con la mejor de las intenciones.

Allá por mayo del 2006 alguien decidió limpiar un poco la biblioteca openssl, usada para casi cualquier cosa relacionada con la seguridad en un sistema Linux. Pero aparte de la llamada que era errónea, se cargó también otra que era vital para la inicialización del generador de numeros pseudoaleatorios (PRNG). El proceso fue en resumidas cuentas, tal como:

• Versión principal usa ingeniosas chapuzas usando memoria no inicializada para obtener aleatoriedad.
• Versión principal usa el mismo código y los mismos nombres de variables para hacer otras cosas.
• Versión principal no usa comentarios para distinguir entre ambos.
• Responsable de mantenimiento pregunta en la lista de openssl-dev y obtiene una respuesta algo ambigua.
  
• Responsable de mantenimiento generaliza en exceso el cambio (y se carga ambas llamadas).
• El bug se le escapa a todos en el proceso de revisión.

Y tenemos cachondeo para rato. La parte seria del asunto es MUY seria, dado que las claves "aleatorias" que genera obtienen su aleatoriedad de uan sola fuente, el identificador de proceso. Y ya que generalmente esto son 15 bits (32k posibilidades) tenemos que en unos 20 minutos se puede adivinar la clave generada. Accesos SSH con claves de usuario generadas en sistemas vulnerables, certificados SSL, VPN's con secretos compartidos... todos ellos con un nivel de entropia de 15 bits. Terrorífico. Por suerte las sesiones SSL de los navegadores no se han visto afectadas, supongo que porque usaran GNUTLS o alguna otra biblioteca para generar las claves de sesion.

Para más info mirar en el DSA de debian o en el blog de Luciano Bello, el que descubrió el bug.

Para arreglar el problema basta con el clásico apt-get update && apt-get upgrade, que actualizará openssl a una versión parcheada y openssh invalidará las claves vulnerables y generará otras seguras. En la wiki de debian se puede consultar sobre la actualización de las claves de otros programas y leer algo sobre testeo y resumen técnico.

Y ya que hemos hablado de la parte seria, (y antes de eso, actualizado el server debian con acceso ssh) ahora toca el cachondeo:


Meta-incertidumbre


Incertidumbre certificada

Si no os habeis actualizado ya, ¡¿a qué esperais?!

Lenguajes de programacion... famosos

O algo así. Un grupo de gente con imaginacion y mucho tiempo libre ha hecho una asociación entre lenguajes de programación y los personajes famosos que les corresponden. El HTML en concreto es genial. Y los comentarios tampoco estan nada mal.

Wireshark 1.0

Leo en slashdot que ha salido al fin la versión 1.0 de Wireshark, para mí la mejor herramienta para ver que es lo que pasa por la red en cada momento. Los comentarios son de lo mejorcito:

Comparando Wireshark con tcpdump:

- Now come on! What sort of a lede is that? Just a tease and no candy? What does Wireshark 1.0 DO for pete's sake?
- A quick read: "Network protocol analyzer for Windows and Unix that allows examination of data from a live network, or from a capture file on disk." Basically it is tcpdump with a GUI.

- That is kind of like saying a bulldozer is like a shovel, but yellow.

Nomencaltura de versiones según el origen del software:
Adobe: v1.0 is released; a week later 1.0.1 is released. A few months after that, 1.0.2. Then three years go by, and suddenly it's at 2.0, which is broken from the install.

Microsoft: v1.0 is released; no one buys it. v2.0 is released; it's still not really usable. v3.0 comes out, and people suddenly line up for it around the block. v3.0SP1 is released and fixes most of the really bad bugs while introducing a few others, some random security vulnerabilities, invalidating half the licenses of all previous versions, and causes DrDOS to crash.

Apple: v1.0 is released, but it has a bug so Apple pulls it from the download server for a few hours, after which a patched version replaces it, with the same exact version number, and no mention of any bugfix in the release notes. Any mention of any alleged switcheroo or the problem that existed in the first 1.0 release is ruthlessly and systematically quashed in the support forums on Apple's website; unfortunately, their lawyers can't censor the entire net.

La verdad es que aunque el lanzamiento es real ya que llevan tiempo con versiones 1.0RC, parece ser poco más que una broma del 1 de Abril (April Fool's Day: día de los inocentes) ya que de la version 0.99.8 a la 1.0 sólo cambian un par de parches de seguridad y poco más.

Mamá, ¡quiero ser hacker!

Que alegría, que alboroto, ¡he juankeado mi primera güeb!

Hace tiempo que me interesa mucho el tema de seguridad de aplicaciones web pero nunca me he puesto demasiado en serio con ello, aparte de leer algún artículo sobre SQL inyection y compañia, sobre todo en el blog de Chema Alonso. Simplemente no sabía por donde empezar, así que como mucho intentaba colar algún que otro [' or 'a' = 'a] por ahí por curiosidad, pero nunca colaba, debe ser que todas las webs que visito son muy guays y esa se la saben.

Pero hoy ha pasado algo nuevo. Lo he intentado en la pagina de una inmobiliaria y ¡sorpresa! Me ha saltado un aviso informándome de que no se admiten caracteres especiales en la contraseña. ¿Será posible? ¿En pleno 2008 aún queda gente que hace validación de contraseñas en el lado del cliente? Pues manos a la obra, vamos a aprender a ser unos verdaderos hacker como los de las pelis:

1. Guardar la página de manera local. Lo mejor es en el escritorio, todo el mundo sabe que los juankers con muchas cosas en el escritorio, molan más.
2. Abrir la página del escritorio con algún editor de texto. Aunque venga gratis con el "ofis", yo intentaría evitar el güord. Por suerte no tengo el word instalado, así que no tengo esa tentación y me tengo que conformar con el kate.
3. Localizar la parte de javascript. El truco secreto de los hackers más malos es hacer Ctrl+F (Ctrl+B en Canari.. digooo en windows) y teclear "script". Esta ha sido difícil, ya estamos más cerca de ser unos juankers de primera.
4. Borrar la parte de validación del campo de la contraseña. Por si alguien tiene alguna duda, esto se hace fácilmente con la tecla que hay encima del enter, esa con una flechita hacia la izquierda.
5. Completar la url en el form, añadir el http y la ruta hasta la página original para que el navegador sepa donde dirigirse.
6. Guardar la página recien juankeada. Para esto recomiendo usar el ratón y pinchar en el icono con forma de disquete. Sí, en efecto: en tiempos donde muchas veces ya no se usan ni los CD e incluso empiezan a desaparecer los discos duros clasicos de los ordenadores, el icono de guardar sigue siendo un disquete. Esta paradoja además es universal, no se libra ni el kate ni el openoffice.
7. Visitar la página en local con tu navegador favorito. O alguno que odies, eso da igual. Incluso si te lo propones, puedes intentarlo con un cazamariposas.
8. Escribir en el campo de contraseña [ ' or 'a'='a ]. Si te tiemblan las manos de la emoción, puedes copiar y pegar.
9. Darle a enter. Las instrucciones completas para este paso vendrán en el próximo fascículo.

Ya podemos estar encantados de habernos conocido. Ahora, ya podemos sentarnos tranquilamente en nuestro sillón favorito de casa y esperar la llamada que nos ofrezca sustituir a Bill Gates. Eso sí, es requisito imprescindible saberse la letra y la coreografía de Developers. Eso, o tener un carisma, sinceridad y capacidad de venta estratosféricos.

Más GNOME

Aprovecho el anterior post para dar una visión más cómica del asunto. Aquí esta reflejada perfectamente la imagen de GNOME:

Un homenaje al difunto "Raulito el Friki". Si alguien quiere conseguir todas las tiras, aún está a tiempo. El sitio original está caído pero aún pueden verse en http://www.telefonica.net/web2/recurrente/tira/tiraN.png. Para los mas vagos, copy & paste:

for i in $(seq 1 95); do
wget http://www.telefonica.net/web2/recurrente/tira/tira${i}.png;
done

Ya sabeis, ¡hay que saber hacer scripts (como mínimo xD) para usar GNOME! Por cierto, yo ya las tengo bajadas, si para cuando alguien lea esto ya no están, que avise y se las paso, supongo que siendo CC no hay nada de malo en ello :)

Aaaaadios!

Yo soy "El Amigo Informático"

Lamentablemente aunque yo uso principalmente Linux, mis vecinos / amigos / cuñados_del_primo_de_la_conocida_de_un_compañero siguen usando PequeSuave Ventanas, con lo que me toca hacer del famoso "Amigo Informático" (para versión surrealista, aquí). Aunque navegando por ahí se encuentran soluciones, yo he decidido cobrar 10 euros la hora y que les entren los virus que haga falta, que todo el mundo sabe que para reinstalar Ventanas hacen falta al menos 2 o 3 horas...

El caso es que he encontrado un blog especialmente bueno con varias entradas muy buenas, como una vuelta de tuerca al amigo informático o problemas de los informáticos, aprate de unos buenos consejos para los que quieren tener un informático gratis.

Y por si fuera poco con unas viñetas muy muy cutres (escanadas de una hoja cuadriculada y a boli...) pero mucho mejores que otras "pofesionales". Recomiendo visitar y verlas todas, pero para muestra dejo las que más me han gustado de las 20 primeras:








Espero que os haya gustado y mi enhorabuena al autor :)

Actualización:
No he podido resistirme a ver las 10 siguientes y esta es sencillamente genial:

Y estas otras son de lo más friki xD (o para gente friki y con buena memoria)

Los números de la bestia

Sacado de microsiervos, a su vez sacado de Usenet... vamos: anónimo ;)

666 El Número de la Bestia
668 El vecino del portal de al lado de la Bestia
670 El Número de la Bestia, aproximado
DCLXVI El Número Romano de la Bestia
666,0000 El Número de la Bestia en alta precisión
0,666 El Número de la Mini-Bestia
1/666 El Denominador Común de la Bestia
666 sqrt(-1) El Número Imaginario de la Bestia
1010011010 El Número Binario de la Bestia
29A El Número Hexadecimal de la Bestia
-666 El Número Negativo de la Bestia
00666 El Código Postal de la Bestia
665,95 € El Precio de la Bestia
699,25 € El Número de la Bestia más impuestos en Canarias (5%)
769,95 € El Número de la Bestia, incluyendo baterías y accesorios
656,66 € El Número de la Bestia en la tienda de descuentos
646,66 € El Número de la Bestia en la tienda de descuentos, a la semana siguiente
1 € El Número de la Bestia en el Todo a un Euro
Repsol 666 La Gasolina de la Bestia
A-666 La Autopista de la Bestia
665 El Hermano Mayor de la Bestia
667 El Hermano Pequeño de la Bestia
666 t. max. La Tara Máxima de la Bestia
666 ºC Temperatura del horno para cocinar a la Bestias
666 mg. El Mínimo Diario Recomendado de Consumo de la Bestia
6,66% Interés de un préstamo hipotecario en el Banco del Infierno, con un depósito inicial de 666 euros
900-666-6666 El Número Gratuito de la Bestia
806-666-6666 El Número del Sexo de la Bestia
Lotus 6-6-6 La Hoja de Cálculo de la Bestia
Word 6.66 El Tratamiento de Textos de la Bestia
i66686 La CPU de la Bestia
666i El BMW de la Bestia
A/66-666-6666 El Número de la Seguridad Social de la Bestia
666.com La URL de la Bestia
IAM666 La Matrícula de coche americana de la Bestia
Formula 666 El limpiador de la Bestia
WD-666 El lubricante de la Bestia
66.6 MHz La radio FM de la Bestia
666 kHz La radio AM de la Bestia

Si, espero poner muchas chorradas de estas por aquí :D