Por fin buenas noticias del SeCIU: se realizará la liberación de los dominios de 2do nivel .uy en Uruguay a mitad de este año -supuestamente-. Junto con esta novedad, se vienen los dominios IDN, la posibilidad de que existan varios registradores de dominios .uy (esquema registry-registrars) y la implementación del protocolo DNSSEC (actualmente .org, .br, .us, .se, y unos poquitos más lo tienen implementado).

Cito del sitio oficial del SeCIU:

10/2/2011 – Se informa que actualmente el SeCIU está desarrollando las tareas tendientes a la apertura del registro de nombres de dominios directamente bajo “.uy”, nombres de dominios del tipo IDN (nombres que incluyen tildes y la letra “ñ”) y la habilitación de nuevos agentes registradores nacionales de nombres de dominio “.uy”. La implantación de esto contemplará los eventuales derechos de titulares de los actuales dominios. Se prevé que estos cambios comiencen a operar a mediados del presente año. Las fechas exactas así como el detalle de estos procesos serán anunciados oportunamente. Asimismo se informa que se está trabajando en la incorporación del protocolo DNSSEC para el dominio .uy.

Hace tiempo que tenía ganas de separar este blog (martin.com.uy) en uno personal y otro profesional. De esa forma, los lectores pueden elegir lo que es de su interés en lugar de ver un montón de temas ajenos.

Los invito entonces a visitar http://martin.com.uy/sec. Estaremos escribiendo allí sobre Seguridad de la Información. Temas relativos a seguridad, normativas, sistemas operativos, criptografía, redes, bases de datos, etc., con énfasis en plataformas BSD y Linux.

Los sistemas UNIX tienen una característica que a simple vista puede parecer un error de seguridad: es posible loguearse en ellos como “root” (usuario con todos los privilegios) sin saber su password. La funcionalidad es limitada pero podemos por ejemplo cambiarle el password a los demás usuarios o realizar algunas tareas administrativas. Se llama Single User Mode.

Este modo particular -runlevel 1- se selecciona al bootear y tiene la característica de que no habilita ningún servicio de red ni el ingreso de otros usuarios mientras se ejecuta. De esta manera, podemos asumir que hay una necesidad de acceso físico al servidor para ingresar al sistema.

El objetivo es reducir el impacto de un olvido o cambio indeseado de contraseñas. Por establecer una analogía, es similar al botón “reset” (para resetear a los valores por defecto) de casi todo dispositivo electrónico.

En OS X, puede mantener presionada la tecla CMD + S. Si utilizan algún otro bootloader, en las opciones de booteo se debe agregar el flag “-s”. En el caso de Linux, les recomiendo leer http://www.cyberciti.biz/faq/grub-boot-into-single-user-mode/

El usuario root viene deshabilitado por defecto en OS X Leopard 10.5. Para habilitarlo se debe ir a Applications -> Utilities -> Disk -> Directory Utility.

Una vez abierta la aplicación, se dirigen al menu Edit -> Enable Root User.

Luego abren la Shell:

su root

El cambio es persistente por lo que pueden reiniciar y seguirá estando habilitado el usuario.

Y una perlita más: ¡pueden entrar como root a través de la GUI!

Más información para otras versiones de OS X: http://support.apple.com/kb/ht1528

Espero por las críticas de los fundamentalistas anti-root de Unix

Descargar videos de Youtube en Linux Ubuntu es muy fácil. Con ver el video completo ya lo tendrán en su computadora, guardado en una carpeta temporal. Al cerrar el navegador, esta carpeta se limpiará. Para guardarlo definitivamente, antes de cerrar vayan a /tmp y copien el .flv a otro lugar.

Supongo que es igual para todas las distribuciones de Linux, pero en Ubuntu puedo asegurarlo.

Quiero compartir a continuación un documental sobre Corea del Norte realizado por Jon Sistiaga para Reporteros Cuatro Rec.

Me resulta muy curioso y a la vez escalofriante. Veanlo.

Leer el resto del artículo »

Quisiera plantear algunas preguntas y escuchar vuestras respuestas.

• ¿Les parece que el acontecimiento de Wikileaks es parte de la libertad de información y que todos tenemos derecho a saber lo que se maneja sobre nosotros como país o comunidad?
• ¿O es un robo de información y se está dañando el derecho a la información y propiedad privada?
• ¿Son justificadas estas acciones para descubrir asuntos ilegales como espionaje?
• ¿Se debe sancionar a Wikileaks?
• ¿Representa esto un peligro real a la seguridad de los Estados?

Y aprovecho este tema de debate para plantear un tema directamente vinculado y que nos afectan directamente:

• ¿Cómo protegen los estados su información confidencial? ¿Qué debemos esperar para cuando deban proteger la nuestra?

El Ministerio de Educación y Cultura hará mañana jueves a las 12.30 hs. el lanzamiento de la 6a edición de Museos en la Noche. La ya conocida propuesta en la que lo museos abren en un horario atípico: la noche. Habrán actividades musicales y artísticas.

La jornada será el viernes 10 de diciembre a partir de las 20 hs. Participarán 76 museos e instituciones de todo el Uruguay.

La entrada es libre. ¡Vale la pena ir!

Link

Muchos ya conocerán Dropbox. Para quienes no, es un servicio de alojamiento de archivos en la nube. Una interfaz bien lograda, carpetas compartidas, posibilidad de ofrecer links directos de descarga, sincronización local de archivos para Windows, Mac y Linux y muchas cosas más. Además, un servicio confiable. No he tenido problemas y hace ya algo más de 1 año y medio que lo uso.

Las cuentas gratuitas comienzan en 2.0 Gb pero hay formas de aumentarlos. ¡Muy recomendable!

Para quienes deseen probarlo, les sugiero que lo hagan a través de mi link de y comienzan con 250 Mb extra: https://www.dropbox.com/referrals/NTE2MTE4NzU5?src=global

Aquellos que tuvieron necesidad de trabajar con un grupo de gente en un proyecto saben el problema que se genera enviando los documentos por mail, duplicando la información, creando versiones separadas y uniéndolas. Para organizar todo eso existe el software de Control de Versionado. Entre los más populares se encuentran SVN y Git, ambos libres.

Git se puede utilizar de forma distribuída (cada uno tiene una copia entera del repositorio) o centralizado, al estilo SVN. Fue desarrollado por Linus Torvalds y entre los proyectos más importantes que gestiona está el kernel Linux.

Hay en Internet varios servicios que proveen estas herramientas online de forma gratuita. El problema es que casi todas ellas están orientadas a software libre y por lo tanto los repositorios son abiertos. Para un trabajo de facultad, por ejemplo, no está muy bueno. Los servicios que permiten repositorios privados son en general pagos.

Beanstalk es un servicio de estos que ofrece una “free account” para proyectos de pequeño porte. Tenemos 1 usuario, 1 repositorio privado, 100 Mb de espacio, acceso por ssh (con claves pública/privada), una interfaz agradable y podemos elegir entre Git o SVN. ¡Lo probé con Git y está muy bueno!

Leer el resto del artículo »