Archivo anual 28 diciembre, 2020

PorLeón Ramos

Air-Fi, una manera de robar datos de computadoras sin Internet

Pues esta noticia viene desde Israel. Investigadores de seguridad Cibernética de la Universidad de Ben-Gurion encabezados por el Dr. Mordechai Guri, lograron concretar una prueba de concepto de un ataque bastante interesante.

¿El reto? Compartir los datos existentes en una computadora completamente desconectada de Internet. Si, ya sé que inmediatamente piensan en las USB que diseminaron Stuxnet, pero esto es más elegante.

El ataque basa su operación en nada más y nada menos que la memoria RAM DDR SDRAM de 2400MHz de velocidad. Este número es mágico y tiene todo que ver con el ataque, otras memorias de otras velocidades no funcionarán. La idea detrás de esta propuesta es hacer que la memoria RAM operando a esa frecuencia logre convertirse en una antena Wifi que transmita en una frecuencia cercana a los 2.4GHz.

No es obvio y todo parece ciencia ficción, pero si, lograron transmitir ondas electromagnéticas a una frecuencia cercana a los 2.4GHz. Hay que recalcar lo de cercana porque en realidad no alcanzaron la frecuencia exacta, pero bastó revisar la frecuencia y modificar tarjetas de red con un nuevo firmware para poder bajar un poco más su frecuencia de operación.

El ataque es tan elegante que en realidad sólo usa la memoria RAM, no necesita que instales hardware en la computadora objetivo, la distancia alcanzada para la recepción de la información filtrada es, por hora de 1.8m. Lo que convierte a este ataque en un ataque que necesita mucha proximidad geográfica. Sin embargo, lo que me parece tan sorprendente es la capacidad de convertir un hardware que aparentemente no está diseñado para ello, en una antena capaz de transmitir información.

La velocidad de transmisión fue de 100 bits por segundo, es decir casi nada, pero funciona. Además el exploit no necesita permisos de administrador para ser ejecutado en el equipo objetivo.

Las formas de evitarlo, bueno pues instala tus equipos a más de 2m de distancia de otro equipo y, si estás pegado a una pared, piensa en instalar una jaula de faraday o estructura de metal que bloquee las señales que pudieran salir de tu equipo.

Está para meditarse lo creativos que podemos ser ¿no?

¡Tengan salud!

Photo by Harrison Broadbent on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

Adiós a CentOS :'(

¡Adiós a CentOS!

CentOS Linux nos dice adiós, su última versión será la 8 y tendrá soporte hasta finales del próximo año, es decir, hasta finales del 2021. La comunidad CentOS se migrará a CentOS stream que será el jardín de pruebas de las próximas versiones de RHEL o como es conocido (RedHat Enterprise Linux).

Si te estás preguntando qué tiene que ver CentOS con RedHat y Fedora, acá te lo explico.

RedHat es la compañía que desarrolla RedHat Linux, fue fundada en 1993 bajo el nombre de ACC corporation que adquirió a una pequeña compañía basada en Raleigh en Carolina del Norte. Así nació RedHat Inc. que puso su foco en proveer un sistema operativo Linux estable para empresas y cobrar por el servicio de apoyo técnico por medio de un esquema de suscripciones de servicio.

RedHat auspicia el proyecto Fedora que es una versión de sistema operativo tanto para usuarios finales como para realizar pruebas de tecnologías que posteriormente se integran a un RHEL cuando ya están maduras. Es decir, fedora, es un espacio de pruebas para sacar un RHEL maduro. Cada tantas versiones de Fedora nace un RHEL con el menor número de bugs listo para ser implementado en la industria.

Sin embargo, al ser RHEL un sistema operativo basado en software libre, RedHat está obligado a compartir su código fuente. Esto fue aprovechado por un grupo de linuxeros que, tomando el código fuente de redhat, lo recompilaron y distribuyeron su sistema operativo llamado Community Enterprise Operating System, es decir, CentOS.

CentOS originalmente fue llamado CAOS Linux, pero conforme fue tomando popularidad y absorbiendo otras distros como Tao Linux, tomó su nombre definitivo como CentOS.

La primera versión de CentOS nació el en mayo del 2004 y fue la versión 2, esto porque era el clon de RHEL versión 2. Así que tomó la misma numeración.

Pues a partir de la versión 8, ya no habrá más CentOS Linux, ahora se llamará CentOS Stream y será un paso intermedio entre fedora y RHEL, es decir, las pruebas de tecnología empezarán en fedora, luego se continuarán en CentOS Stream y finalmente se liberará un RHEL.

Si lo piensan este cambio que se implementa puede ser meramente comercial. Desapareciendo las opciones gratuitas se busca forzar a los usuarios de CentOS Linux a pagar una suscripción de RHEL. Hay que tomar en cuenta que el paradigma comercial con el que nació RHEL, ha ido desapareciendo con los servicios Cloud.

Lo cierto es que las suscripciones de RHEL son bastante caras para las cajas en casa. Así que francamente creo que varios migrarán a otras distros que siempre se han mantenido gratuitas o bien, surgirá otro CentOS mantenido enteramente por la comunidad.

¿Estarías dispuesto a pagar suscripciones RHEL para tus productos? ¿Tus clientes estarán dispuestos a pagarlo?

¡Que tengan salud!

Photo by NASA on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

AWS detuvo un cachito del Internet

¿Tuvieron algún problema para usar 1Password el 24 y 25 de noviembre? Pues puede haberse debido a la caída que que tuvo AWS en una de sus 23 áreas geográficas.

Varios usuarios empezaron a notar un problema en sus servicios al pasado del mediodía del 24 de noviembre hora del Este y el servicio se reportó completamente recuperado hasta las 4:18 am del 25.

Pues si, la caída de estos sistemas impactó a sitios y servicios como los siguientes:

1Password
Acorns,
Adobe Spark
Anchor
Autodesk
Capital Gazette
Coinbase
DataCamp
Getaround
Glassdoor
Flickr
iRobot
The Philadelphia Inquirer
Pocket RadioLab
Roku
Rss podcasting
Tampa Bay Times
Vonage
The Washington Post
WNYC

Aquí muchos sysadmins y devops dirán que el que estos servicios hayan presentado fallas se debió a que no tienen un DRP o un balanceo de cargas con otras zonas geográficas del mismo proveedor. Cosa con la que estoy totalmente de acuerdo, sin embargo, creo que también vale la pena hablar de no poner todos los huevos en la misma canasta. Y es que, como lo dejó ver el gobierno de Trump, una guerra comercial entre EUA y China es muy probable, así que tal vez convenga tener algunos servicios críticos en la nube de Alibaba también. ¿Ustedes lo creen conveniente?

¡Tengan salud!

Photo by NASA on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

Bienvenido PHP 8

¡Bienvenido PHP 8.0!

Pues si, el clásico del Internet está de regreso y promete ser más rápido.

Es cambio mayor de versión, así que muy probablemente va a necesitar que remanufactures código para que corra con este sistema.

Una de las mejoras es su JIT, o Just in Time compiler que promete aumentar la velocidad. El chiste es que varias partes del programa no sean interpretadas sobre el vuelo como hasta ahora se hace, sino que se compilen para mejorar su velocidad de ejecución. Es como compilar al momento. Un monitor checará el uso de tu programa y marcará las secciones que se llaman frecuentemente, luego las compilará para no tener que interpretarlas constantemente.

Y algo que me gusta resaltar es que desde hace rato, me parece que desde las versiones 6 y 7, ya se está usando inteligencia artificial para mejorar tu código, es decir, si eres un muy mal programador o programador mediocre, como tu servidor, php y otros lenguajes modernos se encargan de revisar tu código y a la hora de ejecutarlo lo rehacen para eficientarlo y aumentar su velocidad de ejecución.

Aquí quiero poner el dedo en la yaga y traer a la mesa la discusión sobre el gran número de adeptos que los frameworks Javascript han tomado versus la base instalada de PHP que existe en Internet.

Aparentemente los sitios que corren con PHP como su lenguaje en el lado del servidor son un abrumador 70% aproximadamente, sin embargo, los desarrolladores web están aprendiendo preferentemente Javascript con un abrumador 70% de preferencias sobre otros lenguajes.

Esto quiere decir que, o bien, el Internet deberá de transformarse a Javascript, o habrá una escasez de programadores letrados en PHP.

¿Qué dicen hay PHPeros para largo?

¡Tengan salud!

Photo by LinkedIn Sales Navigator on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

Lain, Matrix e Elon Musk

Pues si eres fan fan del ánime, seguramente conociste Serial Experiments Lain, un ánime pues no voy a decir de culto, pero si para un grupo específico de conocedores. En dicho ánime la humanidad alcanzó la conectividad inalámbrica global y los personajes se desenvuelven en situaciones que sólo son permitidas gracias a dicha hiperconectividad móvil.

Posteriormente la película de Matrix pone en la mesa la posibilidad de que una simulación de computadora sea la que conocemos como nuestra realidad. Una simulación está presente durante todos nuestros aspectos de la vida. ¿Será posible que nuestra presencia en línea sea más importante que la presencia en la vida real? Creo que ya está pasando cuando nos es inviable tomarnos una selfi sin el respectivo filtro, de hecho, alguna vez leí un tuit que decía “¿Por qué no puedo salir a la calle con un filtro de insta?” Pues en realidad ya no estamos tan lejos de que la realidad aumentada sea común, en realidad con el reconocimiento facial y el poder de procesamiento, podríamos tener atuendos rendereados en tiempo real. (Tal y como se está produciendo mandalorean) Sin embargo, la piedra en el zapato para que todo esto ocurra, es y seguirá siendo por un tiempo más, la falta de cobertura de Internet a nivel global.

Es ahí donde entra finalmente nuestro amigo Elon Musk con su iniciativa StarLink. Él, al igual que Jeff Bezos, quiere ser el primero el proveer Internet satelital de banda ancha a través de satélites pequeñitos de órbita baja. Varias constelaciones de satélites ya están en órbita y con cada lanzamiento se les unen 30 nuevos. Es una carrera por ser el primer proveedor mundial.

¿Quiénes son los principales competidores? Pues hasta el momento conocemos que está Elon Musk con StarLink, Jeff Bezos con Amazon y un consorcio llamado OneWeb. El último es el más avanzado en cuanto a número de satélites desplegados y el que promete empezar servicio en 2021 en latitudes muy elevadas como Inglaterra y algunos países nórdicos.

Es otra promesa que ya viene, quizás estén listos estos satélites antes de que esté listo el 5G en nuestras comunidades. Quizás no sea económicamente viable y las empresas quiebren, pero de que hay una promesa, hay una promesa y estoy ansioso por probar este servicio.

¿Ustedes dejarían a su tío Slim para pagar otro servicio?

¡Tengan Salud!

Photo by Lamna The Shark on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

Reunión Anual de la red Nacional de Laboratorios Intel 2020

Manuel Haro nos invita a que participemos en la reunión anual de laboratorios de innovación.

Un evento en donde podrán conocer lo que se está desarrollando en todo el país y compartir experiencias sobre aprendizaje y desarrollo de proyectos.

El reto es convertir los eventos presenciales en virtuales sin demeritar su calidad y alcance.

¡Tengan Salud!

Photo by Thula Na on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

Edward Snowden en Talent Land

Edward Snowden «visita» México con su plática en TalentLand.

Básicamente retoma su discurso sobre el espionaje efectuado por las agencias gubernamentales de los Estados Unidos de América, ese espionaje sobre redes sociales y uso de telefonía móvil a partir del cual pueden obtener contactos, viajes, ubicaciones y hasta acompañantes. Snowden nos recuerda que las empresas que nacieron en EUA están obligadas por ley a compartir la información que estas agencias le soliciten. De hecho, sobre los ciudadanos de los EUA existe una breve protección al espionaje pero no así sobre los ciudadanos del resto del mundo.

Lo nuevo es este pequeño giro que le da a su petición y es que apoyemos al periodismo de investigación que se atreve a revelar este tipo de espionaje y que lo hace llegar al conocimiento público. Comenta que sin los diarios y los reporteros su información y la información de otros como Assange y Manning, se hubiera perdido sin la exposición adecuada.

Es así que en este momento donde la guerra informática radica en qué tanta información puedes obtener de la población en general, se hace indispensable tener un contrapeso y el único contrapeso que puede lograrlo son los medios informativos.

Por supuesto preocupa que los medios de investigación vayan decreciendo en ingresos y en público que prefiere una nota empacada en un tuit.

¿Estamos destinados a vivir en 1984?

¡Que tengan salud!

Photo by Tobias Tullius on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

Buen horizonte pal e-commerce

Pues Paypal anunció el pasado miércoles 21 de octubre que aceptará criptomonedas para poder fondear las cuentas paypal. Esto hará una gran diferencia porque permitirá que 26 millones de comercios reciban bitcoins.

Paypal sólo aceptará Bitcoin, Ethereum, Bitcoin Cash y Litecoin en Estados Unidos para comenzar, pero están planeando su expansión en diversos países.

Por otro lado, Whatsapp vuelve a insistir en que próximamente aceptará pagos a través de los mensajes. Ya está funcionando en la India, pero en México todavía se está cocinando y parece que en breves estará disponible. Aparentemente será Brasil el primer país latinoamericano en recibir el deploy.

La aplicación permitirá pagos entre particulares o familiares y también compras a negocios y con cuentas whatsapp business.

Se habla de transacciones no mayores a los 4,300 pesos y máximo 20 transacciones diarias. Mensualmente ser permitirá comprar 22000 pesos.

Mándame un whats, pero que sea con dinero!

Photo by Mark König on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

CCOSS y FNL 2020

Este año se llevaron a cabo dos eventos muy esperados entre la comunidad del open source y del software libre.

El CCOSS que es la Cumbre de Contribuidores al Open Source Software y la FNL que es el Foro Nacional de Software Libre.

Manuel Haro del equipo organizador del CCOSS, Coordinador LABSOL, Coordinador de red de laboratorios de innovación de Intel, Coordinador del Foro Nacional de software Libre, nos cuenta sobre los eventos de tecnología próximos.

Ambos eventos estaban programados para llevarse de forma presencial en diversas sedes pero las circunstancias actuales cambiaron la forma de interactuar. ¿Es una ventaja que los eventos sean digitales para que más asistentes puedan unirse o el contacto humano jamás será reemplazable?

¿Qué les parecen los eventos digitales?

Photo by Edwin Andrade on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast
PorLeón Ramos

¿Es md5 hash reversible?

Una de nuestras escuchas nos envió un reto. ¿Se puede obtener la semilla de un hash md5?

Como muchos saben, el hash md5 no es reversible, esto quiere decir que existe un algoritmo matemático que te permite generarlo pero no existe el algoritmo que te indique el camino de regreso.

En teoría no hay forma de obtener el texto o el contenido original que generó un hash md5, sin embargo, encontré cosas muy útiles al momento de encarar este reto.

Mi primera idea fue generar un pequeño programa que generara contraseñas aleatorias para poder encontrar el texto original. Acá les comparto el código que generé en python.

1 #!/usr/bin/python
1
2 import itertools
3 import hashlib
4 import sys
5
6 characters = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!$#%\"&()=?¿¡{}[]-_+.,:;"
7 length = 256
8 done = False
9 find = "900150983cd24fb0d6963f7d28e17f72"
10 #find = "e305cdbb739e4eda7ee90551b3f39f63"
11
12
13 for i in range(length):
14 def pw_guess():
15 res = itertools.permutations(characters,i)
16 for guess in res:
17 yield guess
18
19 options = pw_guess()
20
21 for option in options:
22 result = hashlib.md5(''.join(option).encode())
23 print(result.hexdigest())
24 if (result.hexdigest() == find ):
25 print("ECONTRADO==================================")
26 print(''.join(option))
27 sys.exit(0)

Sin embargo, el dar con la llave original me llevaría años. Así que opté por buscar otros caminos. Escuchen el podcast para que se den una idea de qué otras opciones se tienen para encontrar el texto original de un hash.

¿Qué se les ocurre a ustedes?

Photo by hessam nabavi on Unsplash

Nuestras Redes

@creadoresdigita CreadoresDigitales

Sigue a León, Hiram y Alina en Twitter

Hiram @hiramcoop
León @fulvous
Alina @alinapoulain

¡Escúchanos!

En Ivoox En Spotify
ApplePodcast En Youtube
Google podcast