El Cuchitril

Que era un relajo andar reportando el phising que recibimos ya sea mandando correo al abuse del dominio, del registrar o del segmento de Arin, me voy enterando de que en México la CONDUSEF, tambien le hace a esto, al igual que el CERT de la UNAM , asi que transcribo un comunicado de prensa encontrado en su sitio, gracias a una nota del Universal, por que en su sitio ni liga ni anuncio (solo su comunicado de prensa).

»COMUNICADOS DE PRENSA
Comunicado 0042

México D.F., a 27 de Septiembre de 2006.

Tras la creación del correo electrónico alertasphishing@condusef. gob.mx, la CONDUSEF a través de la Policía Cibernética ha logrado desactivar 120 sitios fraudulentos de internet, con los cuales se realizaban fraudes a los usuarios.

Así lo dio a conocer este día, José Alfonso Rivera Domínguez, Vicepresidente Jurídico de este Organismo.

Desde el mes de julio pasado, dijo, la CONDUSEF puso a disposición de los usuarios de servicios financieros el correo electrónico alertasphishing@condusef. gob.mx, para recibir posible correos fraudulentos, donde también se orienta al usuario para que evite ser objeto de éstos.

Como resultado de esta herramienta, al día de hoy se han recibido 1050 correos que contienen phishing, de los cuales gracias a la colaboración de la Policía Cibernética se han logrado desactivar aproximadamente 120 sitios fraudulentos.

Cabe resaltar que frente a la duda de recibir un correo en el que le solicitan información confidencial sobre algún movimiento financiero, la CONDUSEF recuerda a los usuarios qué para que no sea objeto de un fraude informático es necesario hacer de su conocimiento que los servicios que aparentemente se ofrecen en estos sitios no son ciertos y los datos que usted proporcione serán utilizados incorrectamente, por lo que le recomendamos no acceder ya que está poniendo en riesgo su patrimonio.

Derivado de lo anterior, la CONDUSEF ha venido realizando diversas acciones para proteger a sus usuarios de los fraudes informáticos, para lo cual creó en julio pasado el correo electrónico alertasphishing@condusef. gob.mx

De esta forma, en caso de recibir algún correo con estas características, los usuarios podrán reenviarlo al correo antes citado para que CONDUSEF tome conocimiento y a su vez notifique al público usuario y a las autoridades y organizaciones e instituciones que tuvieran alguna intervención en el caso.

Nota.-

Alguna vez se han preguntado por que en la solicitud de la visa norteamericana, vienen preguntas sobre si:

__38. IMPORTANTE: TODOS LOS SOLICITANTES DEBEN LEER Y MARCAR LA CASILLA QUE CORRESPONDE A CADA PUNTO.
No podrán recibir una visa las personas pertenecientes a una de las categorias especificas que por ley prohiben su entrada en los EE.UU. (excepto cuando se obtenga una exoneración con antelación). ¿Aplica usted a alguna de estas categorias?

* ¿Alguna vez ha sido detenido o condenado por cualquier delito, aun cuando le hayan perdonado, le hayan concedido amnistia, o haya sido objeto de otra acción juridica parecidá ¿Alguna vez ha distribuido o vendido ilicitamente una sustancia controlada (droga) o se ha prostituido o ha sido proxenetá

* ¿Alguna vez le han negado la entrada a los EE.UU., ha sido objeto de una audiencia de deportación, o ha tratado de obtener o ha ayudado a otros a obtener una visa, la entrada en los EE.UU., o cualquier otro beneficio de immigración estadounidense mediante fraude o falsificación intencional u otros medios ilicitos? ¿Alguna vez ha asistido a una escuela pública estadounidense de enseñanza primaria (F), o una escuela pública de enseñanza secundaria, despue?s del 30 de noviembre de 1996 sin rembolsar a la escuelá
**
* ¿Ha tratado de entrar en los EE.UU para dedicarse a infracciones del control de exportaciones, actividades terroristas o subversivas, o con cualquier otro propósito ilicitó ¿Es usted miembro o representante de una organización terrorista según la designación actual del Secretario de Estado de los EE.UU.? ¿Alguna vez ha participado en persecuciones dirigidas por el gobierno Nazi de Alemania, o alguna vez ha participado en un genocidió
**
* ¿Alguna vez ha infringido las condiciones de una visa estadounidense, ha estado ilicitamente en los EE.UU., o ha sido deportado de este pais?

* ¿Alguna vez le ha quitado la custodia de un menor de edad y ciudadano estadounidense fuera de los EE.UU. a una persona a la que un tribunal estadounidense le ha entregado la custodia legal, ha votado en los EE.UU. en contravención de cualquier ley o reglamento, o ha renunciado a la ciudadania estadounidense con el propósito de evitar pago de impuestos?

* ¿Alguna vez ha sufrido una enfermedad contagiosa de importancia para la salud pública o de un trastorno fisico o mental peligroso, ha usado drogas indebidamente, o ha sido drogadictó

Aunque responder le incapacita automáticamente para obtener una visa, si ha respondido SI su presencia podria ser requerida para presentarse ante un Oficial Consular.__
(Tomado directamente de la forma electronica D-156, para visa, el dia de hoy)

Y eso que ya quitaron las preguntas de si sabe usar armas de destruccion masiva, atomicas o bactereologicas y otras por el estilo.

Que desde que tramite la mia me ha parecido entre broma y la tomada de pelo mas grande que exista… pero bueno Bruce Schneier, se lo pregunta tambien y parece tener mas exito en la discusion en su blog en ingles.

Por cierto denle un vistazo al script que usa http://www.usembassy-mexico.gov/ para detectar navegador, dice que firefox pudiera no ser adecuado, no posteo todo el código por que esta de flojera, pero la parte que me interesa es:
[code=’JavaScript’]
var evaf_error = «Es posible que su sistema no satisfaga los requisitos m\u00ednimos. Se han detectado los problemas siguientes:»;
window.onload=CheckTestImage;
[/code]
Al menos si revisa el tipo y fuerza del cifrado del navegador en todo caso si quieren ver el codigo completo remitanse a la pagina http://evisaforms.state.gov./instructions_Spanish.asp

Mulder: If i was a betting man i’d say that it was ah …
Scully: An invisible elephant?
Mulder: I saw David Copperfield make the statue of liberty disappear once.
«The X-Files: Fearful Symmetry»

Actualización 30/6/2018: Se remueven los links ya que tienen muchos años rotos, ahora la embajada puede ser localizada en https://mx.usembassy.gov/es/

Y no precisamente mia :D

Leyendo la wired, en una entrada de blog, interesante de en que nos pasamos el tiempo viendo videos en youtube, me encontre con que con el siguienete video se han pasado los norteamericanos viendolo casi 379 años, asi que agregemos unos 6 minutos, por que trae la evolucion del baile.

Y si dicen que mi epitafio no precisamente se referira a mi excelso gusto musical, si puedo decirles que soy del tipo del que gusta de los One Hit Wonders y que si, todos esos bailecitos en su epoca tambien me los avente.

You know you are getting old when you think you should drive the speed limit.
– E.A. Gilliam

Leido hace rato ya en planetadebian… y como ya anda tambien por planetalinuxmexico, pos demosle.
[code=’Bash’]
vicm3@avalon:~$ history|awk ‘{print $2}’|awk ‘BEGIN {FS=»|»} {print $1}’|sort|uniq -c|sort -rn|head -10
87 ls
49 fortune
45 ps
41 cd
37 rm
29 ssh
27 w
22 more
14 time
14 print
[/code]
Por si alguien se preguntaba de donde saco las citas del blog ahi esta la respuesta… tambien he estado dandole a algunas compilaciones, por eso el time :D, claro esto en casa.

[code=’Bash’]
vicm3@janus:~$ history|awk ‘{print $2}’|awk ‘BEGIN {FS=»|»} {print $1}’|sort|uniq -c|sort -rn|head -10
74 ps
63 w
53 ls
38 cd
36 ssh
29 su
14 centericq
11 whois
11 vi
11 top
[/code]

mi maquina en la oficina, se nota que uso un buen la linea de comando, aun cuando centericq sigue siendo preponderante me he empezado a mover hacia gaim ;D

y finalmente nuestro servidor de chamba:
[code=’Bash’]
vicm3@linux:~$ history|awk ‘{print $2}’|awk ‘BEGIN {FS=»|»} {print $1}’|sort|uniq -c|sort -rn|head -10
112 cd
108 ls
38 ps
30 w
25 vi
20 su
18 php
18 more
17 rm
15 ssh
[/code]

¿Alguien ya noto que soy medio paranocio? (ps, w), en fin que en esta maquina hay que hacer un buen de cosas curioso que sudo no este mas… y ya cualquiera sabra cual es mi sabor de editor favorito, al igual que prefiero more a less :P

En fin por si andar de ocioso, no era suficiente, andemos de ociosos estilo geek.

When God saw how faulty was man He tried again and made woman. As to
why he then stopped there are two opinions. One of them is woman’s.
– DeGourmont

Diantres… queria analizar un log… con webalizer… nomas por puro ocio o por pura curiosidad, puesto que en la maquina donde esta corriendo y que ha hecho un analisis incremental del mismo pues ahi estan los resultados.

Poniendo en contexto el log habia crecido hasta 150MB, asi que procedi a rotarlo (manualmente, si se que deberia estar bajo logrotate, pero bueno lo baje a mi maquina casera y quise pasarle el webalizer desde linea de comando.

time webalizer -t -i -R -n -o /home/vicm3/public_html/blografia/ -n blografia.net -N 25 access_log.1 -t blografia.net -A 100 -C 100 -R 100 -S 100 -U 100 -e 100 -E 100

Lo cual terminaba con un segmentation fault, revisando en la web se me ocurrio que igual tenia una version vieja de webalizer y si, pero resulta que tampoco el current de webalizer ha sido actualizado demasiado, entonces, ¿por que el del servidor si ha podido hacer esta cosa y aqui local no puedo hacer un concentrado?.

Voila, la diferencia esta en que en el servidor corre algo asi **todos** los dias es decir no revisa 150MB de un madrazo va revisando pedazos mucho mas manejables, segun recuerdo por aqui habia un comando para partir archivos en pedazos usables, de la epoca de nuestros discos de 360kb, strip, snip.. split, tal cual, entonces.

split -b 10m access.log.1

Archivos de 10MB para analizar… ups seguimos con el segmentation fault… va de nuez pero con archivos mas pequeños (por cierto si no le dicen como el split creara xaa hasta xxx)

split -b 2m access.log.1

Asi tengo un monton de x-algo… como corro uno en todos y no uno por uno… mhhh.. el Paco en alguna vez me paso algo para cambiar los permisos con find y que despues use tambien para remover correo atorado de un spool (ls se trababa, solucion remover 1 por 1).

find . -iname «*.php» -exec chmod 633 {} \;

Es decir para cada cosa que se llame *.php ejecuta chmod 663, muy util en mi epoca de usuario de phpnuke para poder poner todos los permisos de un solo jalon (bueno con 3 comandos).

Entonces veamos combinemos todo esto.

find . -iname «x*» -exec webalizer -t -i -R -n -o /home/vicm3/public_html/blografia/ -n blografia.net -N 25 -t blografia.net -A 100 -C 100 -R 100 -S 100 -U 100 -e 100 -E 100 {} \;

It’s alive!

No hay nada repartido de modo más equitativo que la razón: Todo el mundo
está convencido de tener suficiente.
– Descartes. (1596-1650)

Que no me tocaba preparar una exposición… y fue curioso, porque el martes me tocó hacer una, y el lunes justamente estaba dando en clase a mis alumnos cómo usar un presentador y como prepararse para una exposición…

Bueno en todo caso he de decir que tambien tenia rato que no me sentía como en estos días, en los que estoy durmiendo menos tiempo que cuando conseguí tener internet en casa.

Para darse una idea del desgarriate en el que ando metido, me toco exponer «De la hermenéutica en las ciencias sociales a la hermenéutica de las ciencias sociales» de un texto de Agnes Heller… para quien no le suene el nombre, es comprensible, aun cuando es una autora muy prolífica su texto clásico es sobre la sociología de la vida cotidiana y bueno me podría aventar un rollote al respecto, curiosamente es la segunda vez que tengo que exponer un texto de la autora la primera vez en licenciatura y ahora, en ambos casos con temática muy diferente. En todo caso, para quien tenga ganas de ver lo que es realmente jugar con el texto, contexto e intertexto de nuestro lenguaje puede echarle un ojo al documento que prepare para exponer.

Esta quincena que paso, por otro lado me senti como no había estado desde la licenciatura, leyendo un texto de «postmodernidad», me encontré que al leerlo no entendía nada del mismo y que al hacer una relectura del mismo, menos sentido le encontraba… en fin… que las cosas no pintan para ponerse mas sencillas y hasta al consumo de cafeína he regresado (despues de mas de 7 años).

Por cierto, se me ocurrió finalmente tratar de empaquetar Claroline para Debian y a parte de un par de precisiones de como se debe hacer un ITP, y la opinion de uno de los integrantes de Debian Security al respecto de la mala decision desde el punto de vista de seguridad… creo que la cosa va bien, ahora mi problema mas grave va a ser realmente poder empaquetar esta cosa sin morir en el intento y eso claro si me da tiempo, ¿ me olvide mencionar que varios profesores están interesados en moodle y he estado un tanto movido al respecto? (por cierto también esto tiene que ver un poco con un evento que se veía venir, con respecto a costos y programas cerrados, que en cierta forma ya tenemos implementados).

En fin que las cosas han estado movidas…

Las revoluciones se producen en los callejones sin salida.
– Bertold Bretch. (1898-1956).

vic#uptime
21:35:28 up 40 hours, 2:38, 1 user, load average: 0.00, 0.00, 0.00
vic#init 1
vic#sleep 28800
vic#init 3

Me levante a las 5:30 el martes, me fui a la biblioteca a terminar de leer el tema 8am, 10am a 1pm Clase, 2pm Comida, de ahi hasta las 6pm hacer una lectura atrasada, preparar clase para mis alumnos, 8pm a 10pm Clase, regresar a casa, 11:30pm en casa, cenar, 00hrs, preparar ensayo, 5:00hrs, imprimir ensayo, 5:30, bañarse, 6:30 salir al trabajo… 8am Clase hasta 11am, 11:15 Grillar, junta con las lineas de maestria el coordinador y los coordinadores de lineas… 1pm, ir al banco a pagar… 2pm comer sincronizada y ensalada con pollo, 3pm Junta, 5pm Junta, 7pm, acabo juntas, periferico congestionado, regresar via metro + camion, 21:50 en casa, listo para cenar y dormir.

Un laargo dia…
41 horas y contando…

Scully: Not everything is about you Mulder.
«The X-Files: Never Again»

Aurora, Feliz Cumpleaños, si… :D

Birthdays are good for you. Statistics show that the people who have the most live the longest.
-Larry Lorenzoni

There are three hundred and sixty-four days when you might get un-birthday presents … and only one for birthday presents, you know.
~Lewis Carroll

The best birthdays of all are those that haven’t arrived yet.
~Robert Orben

Y si, espero que pronto puedas leerlo.

Believe or not.

1. Escribir un programa que cuente de 1 a n.
2. Uno que ponga un boton y al picarle al boton presente un mensaje
3. Calcular, cuantos segundos hay en un año, sabiendo que hay 60 segundos en un minuto, 60 minutos en 1 hora, etc.

P.S. No habia notado que a Jaws no le gusto el codigo… los voy a poner en junto con los archivos, pero dense una idea de lo que me estan enseñando.

Curiosamente aprendi HTML en 1996…HTML2.0?

Las batallas contra las mujeres son la únicas que se ganan huyendo.
– Napoleón Bonaparte. (1769-1821) Emperador francés.

Se rompió el respaldo de mi silla :( Necesito tomar una foto de como lo resolvi… en cuanto me devuelvan mi camara :/.

Cha…

Postulado de Boling.

Si se encuentra bien, no se preocupe. Se le pasará.