By Emmanuel Fernando on La Otra Realidad, Linux, Otras Cosas, Tecnología, Tenango Del Valle tagged , , , , - Leave a comment

Vulnerabilidad en Procesadores Intel *INTEL-SA-00086*

A la mejor me puedo considerar un informático atípico, por el simple hecho de no confiar en la tecnología de una manera tan amplia como se esperaría, y simplemente no confío en ella, por que está hecha y diseñada por humanos y eso la hace inalienablemente susceptible al error, al fallo, al caos.

Y para muestra un botón: procesadores Intel fabricados durante los últimos 10 años tienen una vulnerabilidad que puede poner en riesgo información sensible del usuario (tales como contraseñas o cuentas de usuario), vaya que no solo Intel salió mal, sino procesadores como AMD principal competencia de Intel o ARM procesadores usados sobre todo en dispositivos móviles como smartphones o tablets; tienen el mismo problema.

No obstante, siendo que es un problema de diseño a nivel arquitectura de los procesadores por como interactúa con la memoria del kernel., no es algo que se pueda corregir fácilmente y tiene a los fabricantes de los principales sistemas operativos (windows, linux, android) trabajando a marchas forzadas para implementar parches que puedan corregir el problema.

¿Cómo saber si mi equipo es vulnerable?

Intel ya tiene liberada una herramienta tanto para Windows como Linux, la cual te permite saber si tu equipo requiere el parche a esta vulnerabilidad, esta herramienta la puedes descargar haciendo click aqui.

Resultado, en mi equipo con un mes de uso y Linux.

¿Qué sigue después de aplicar el parche?

Pues sufrir, ya que aunque tu información esta más segura, evidentemente la serie de cambios que se tienen que aplicar a nivel kernel para mitigar este fallo, van a mermar el rendimiento de tu procesador entre un 5% hasta un %30.

Para usuarios MAC aún no herramientas para la detección, esto no quiere decir que estén exentos, así que habrá que estar atentos y pendientes de la información próxima a este tema.

**Actualización 4/01/2018-09:15**

Tom Lendacky Ingeniero de Software de AMD, dice que a ellos la vulnerabilidad les hace lo que el viento a Juárez, aunque habrá que recordar el angor pectoris (angina de pecho), que fundió al benemérito en la tumba, tal vez por un mal aire (es una afección cardíaca, no me corrijan). Como sea la referencia la pueden leer aqui

 

**Actualización 4/01/2018-10:40**

Ampliando la información, las vulnerabilidades tienen relación con el uso de una técnica llamada “Ejecución Especulativa”, que predice la ejecución de un programa y mejora notablemente el rendimiento, grosso modo según SpectreAttack:

  • Spectre: permite robar contenido engañando a aplicaciones para que filtren información. Un poco de JavaScript en una web y dejar que Chrome o Firefox hagan el resto. Por lo que sabemos hasta ahora, no es una ataque que se pueda prevenir por completo, mediante simples modificaciones de software.
  • Meltdown: rompe las barreras del hardware y permite acceder a todos los contenidos de la memoria, que deberían ser inaccesibles. Es decir, derrite cualquier barrera de seguridad entre los programas y el núcleo. Un caso posible de ejecución sería que alguien alquilara un espacio en la nube, en un hosting compartido y se hiciera con las credenciales de todos los demás (de una casa de cambio de criptomonedas por ej.). Servicios como Amazon, ya están recomendando a sus clientes que actualicen su software para solucionar este fallo

Vía: La Mirada del Replicante

Saludos, Fer.

By Emmanuel Fernando on Cuentos Laborales, La Otra Realidad, Servicios, Tecnología, Tenango Del Valle tagged , , , , , - Leave a comment

Organización de Fotografías por Fecha.

Este post es para quien:

  • ¿Tienes muchas fotografías?
  • ¿Ya no sabes ni de que fecha son?
  • ¿Son tantas que te da flojera verlas por que no están organizadas?
  • ¿Quieres imprimir algunas pero sabes ni por donde empezar a buscar cuales?
  • ¿Crees que tienes demasiadas fotos duplicadas?

Bien, te ofrezco la organización de tus fotografías por un módico precio, se te entregan ordenadas por año, mes incluso día.

Esto es muy sencillo:

  1. Me entregas las fotografías que quieres ordenar en un medio extraíble (preferentemente), ya sea un pendrive (mal llamados USB), o bien, en un disco duro externo.
  2. Se concerta la forma en la que quieres ordenar el contenido, incluso el nombre del archivo y la estructura de carpetas.
  3. Dependiendo del volumen de datos, puedo tardar de uno a 2 días en entregarte la información ordenada.
  4. Si tienes duplicados y deseas conservarlos de la misma manera se agregan a tu medio extraíble ordenados.

Muy fácil ¿no?, para este servicio y otros más, así como mis datos de contacto, visita este enlace, con gusto te atiendo.

 

By Emmanuel Fernando on Decide Tu Futuro, La Otra Realidad, Tenango Del Valle tagged , , , - Leave a comment

Quid pro quo

Ayer de rebote, leí la columna del castor en el semanario La Opinión, donde abordan un tema que cae como los adornos de navidad en las casas inmediatamente después de pasar el día de muertos: nombres tentativos de una planilla priísta muy anticipada para quienes “pudieran” ser los candidatos, los cuales asumo pasarán por un estricto dedazo proceso de selección interna y de ahí determinar uno definitivo.

Pero ya lo dice el pendejazo Glorioso Líder Peña Nieto (así con mayúsculas, pa’ que luzca), “entonces no se despisten, el PRI no elige a su candidato a partir de elogios o aplausos de entre los varios miembros qué hay en sus filas” , habrá que confiar entonces,  en que como siempre, su candidato será una persona de excelentes tablas, carrera política, honesto, humano, con conciencia plena de servidor público, pero sobre todo conocedor de las necesidades prioritarias, así como la problemática existente en el municipio.

Como todos los que hemos tenido de todos los partidos, sin dudarlo (léase con sarcasmo, mucho).

Y en términos de planeación que bueno que se anticipen y en general todos los partidos, sino luego terminan agarrando a los instructores de zumba como candidatos y hasta con traje prestado salen en la fotos de la propaganda, o al mas revoltoso, al más popular, o como es costumbre, de todos los malos  el peor.

Y bueno, si se dice así es por que el gobernador pelmazo Del Mazo deja por asentado que prometer no mata ni adelgaza a nadie, la cosa es que así como les gusta anticipar las cosas a los priístas a mi me da la ligera impresión de que el gobernador ya hasta se puso la clásica bufanda (por que usamos una bufanda, no una venda) para la piñata y esta misma no lo deja ver el mierdero que le dejaron en el estado y que se ve tiene la firme convicción de dar continuidad.

Las promesas no matan ni adelgazan, pero la inseguridad y la pobreza sí, y tal pareciera que esta más empeñado en romper la piñata (ya se subieron el sueldo), que en resolver los problemas de la entidad.

Sin embargo, nos seguimos llenando los ojos y oídos de una política hueca, que no va a ningún lugar y sin ningún propósito, en donde penosamente sigue valiendo la fotografía con el más pobre, la cachucha con logo, pararse en obras que no tienen ni puta idea de si costaron lo que realmente les dijeron, de un saludo casa por casa para pedir el voto…

¿Y Después?

Creo que ya es tiempo de cambiar la dinámica, al final, el pueblo es siempre quien enmienda los errores y deficiencias,  y aplaude los logros realizados por subcontratación.

Pero se les va a acabar el 20.

By Emmanuel Fernando on Cuentos Laborales, La Otra Realidad, Otras Cosas tagged , , , , , , , , , - Leave a comment

Clásico cliente odioso.

Hay un dicho que dice: “no hay que patear el pesebre donde comes”, “no morder la mano que te da de comer”, o bien, “no escupir al cielo, porque en la cara te cae”

Lo anterior lo digo por que yo vivo de las tecnologías de la información, eso estudié… Durante este tiempo me es claro que todo sistema es perfectible, y hablo de sistema como un conjunto de elementos que interactúan entre sí para realizar una tarea o cumplir un fin específico; luego entonces, una licuadora es un sistema, lo mismo un auto, un smartphone, una persona, la religión, el gobierno, etcétera, etcétera. Esta premisa es inalienable por una simple razón: todos los sistemas son creados por humanos, y todos, pero todos, nos equivocamos.
Para mi es pan de todos los días torear, parchar, minimizar y en el menor de los casos desaparecer estos problemas, eso me gusta, eso hago y para eso me pagan.
¿Pero que pasa cuando te encuentras con un sistema donde, no saben, no quieren, no pueden, aunque en todos los casos DEBEN de operar bien?, y me refiero en el caso que juegan el rol de cliente, ese donde ustedes pagan por un servicio o producto y lo que menos esperan es que algo falle o no se cumpla la expectativa de lo que compraron:
Por ejemplo, (léase con sarcasmo por que es más bien una anécdota): En Facebook ves una rosticería local que te da varios complementos, uno de ellos por la foto, unos deliciosos frijolitos de olla (así dice y eso se ve), y pues con el hambre lo pides, te das la oportunidad de comprar en otro lugar lejos de lo habitual, obteniendo mayor beneficio por tu dinero y evidentemente más rico… ¡ho sorpresa!, frijoles de lata, salsa deshabrida y el pollo igual desabrido y muy grasoso, ni pex una mala inversión y finalmente un cliente menos de la rosticería.
Pero el tema no es de pollos, el tema es del servicio de internet, que en México generalmente es malo, pero lo que me tocó es frustrante (como muchos supongo); el punto es que si yo pago (y cito textual) “Hasta 20 Mb”, en algún momento espero ver 20Mb, el problema es que como en todo hay gente neófita y las empresas hacen un festín con este tipo de clientes, se aprovechan de que no saben y eso finalmente representa DINERO, créanme, MUCHO DINERO. Retomando, el problema es que dice “Hasta 20 Mb” es decir en algún momento en el que dure tu contrato, al azar, por que amaneció de buenas (o malas), saturación, degradación, o tal vez por que Dios es grande vas a ver 20 Mb… pero la empresa a la que se los contratas nunca te dicen desde 16Mb hasta 20Mb, ni tampoco hay una garantía del servicio o normatividad que obligue a los ISP (proveedores de servicios de internet, por sus siglas en inglés) cumplir cierta disponibilidad o calidad en el servicio, vaya nos conformamos con lo que hay.
Abordando en términos coloquiales el problema, déjenme explicarles, por que los ISP Siempre les venden HASTA – Coloque aquí la cantidad de Megabits:
  • En el caso de cables de cobre (Telmex, Megacable) por que hay que considerar que lo que hace funcionar las redes de distribución de datos es la electricidad, entonces, los voltajes que se manejan tienen que competir con la resistividad del conductor, ademas de la saturación de las líneas de datos, es decir, factores como la calidad del cobre, la distancia del centro de distribución de datos, la calidad de las conexiones, la saturación de usuarios en el distribuidor, van a afectar considerablente la calidad de su internet, tanto en consistencia como ancho de banda.
  • En el caso de fibra optica, estamos jugando con luz, entonces la calidad de la fibra por la cantidad de impurezas, el grado de refracción, la calidad de los empalmes, la calidad de los equipo demoduladores, tendrán de igual manera problemas en la calidad del servicio.
  • En el caso de la microonda, si llueve, truena o relampaguea; si están muy lejos, si hace mucho sol o si hace mucha luna, si la repetidora esta junto a una gasolinera y se queda sin electricidad nomás por que sí, o por que si algún proveedor (de todos los que rentan en la repetidoras) movió con las nalgas el cable que lleva la señal a tu antena, pues tendrás igual problemas proporcionales al ancho de banda contratados.

Luego entonces, mi ISP Megacable que no voy a mencionar para evitar represalias, me daba desde hace 2 meses una conexión de gloriosos 200 Kb, es decir, un 2% de lo contratado (y no exagero, tengo screenshots) y pues bueno, el calvario empezó el 18 de Agosto del año 2017 (problema detectado desde inicios del mes, pero reportado el 18) y en resumen:

  • 7 llamadas al centro de atención telefónica, ninguna solución 3 se cortaron.
  • Tuits de muerte a la cuenta de @Megacable, se ve que llevan seguimiento pero igual les vale.
  • Tuve que recurrir al recurso de hace 3 años (por un problema en mi facturación) de escribirle amablemente al Gerente de Atención a Cliente para que interviniera y despues de un historial de alrededor de 45 correos.
  • Como 6 visitas de técnicos, mantenimiento
  • Intervención del Gerente de Tenancingo
Al día de hoy ya me dan 7 Mb, con intermitencias especialmente por las noches, evidentemente la sigo haciendo de pedo (lo enuncio así por que seguramente así lo expresan ellos, en realidad solo les exijo lo que pago), aquí la razón de que venga a escribir, es justamente preguntar ¿cuantos más de ustedes tienen problemas por la mala calidad de servicio, con cualquier proveedor?, ¿consideran justo lo que pagan versus lo que reciben?, ¿se sienten timados?, el hecho es que megacable mi ISP sigue sin resolverme, pero me tienen agarrado de los huérfanos por que Telmex esta peor, ni que hacer.
Cabe aclarar también, que una red inalámbrica o alámbrica que les configuro su -ponga aquí el nombre de su pariente o conocido- que “le sabe a eso”, puede ser el problema de un mal rendimiento… y pues ahí ni que decir, contraten a alguien que si sabe (yo por ejemplo) y eso soluciona sus problemas.
Salu2, Fer.

By Emmanuel Fernando on Otras Cosas, Tecnología, Tenango Del Valle tagged , , , , - Leave a comment

Sitio + Seguro TenangodelValleMX

Una de las cosas a las que se debe uno avocar cuando se decide a tener un sitio web, es que el sitio se mantenga en el top de resultados de búsqueda del público en general a través de los principales buscadores tales como google o yahoo; una de las formas de obtener esto es garantizar que el sitio es completamente seguro, de esta manera se gana uno la reputación con los buscadores, tanto así, como con el público.

Para esto hay que comprar un certificado SSL (Secure Socket Layer), con el cual, se le otorga al sitio un nivel de confianza y certeza de que los visitantes están (y se mueven) en un sitio seguro, para obtener este certificado se le debe proporcionar a la Autoridad Certificadora (CA, por sus siglas en inglés) una serie de datos, que por decirlo de algún modo, te responsabilizan por el contenido y el manejo de los datos que administras en tu sitio web.
Una vez que tienes tu certificado, hay que instalarlo y por último hacer un redireccionamiento del sitio para que envíe a los usuarios del protocolo HTTP al HTTPS.
Sencillo, realmente la complicación está en pagar el certificado, que si se ponen a revisar los precios son de miedo el más barato que encontré fue $83.75 por oferta, luego $1063.99 el segundo año y después $1329.99 la renovación, que la verdad aunque están caros, hay que considerar que si se monetiza el contenido, más vale pagar que perder clientes potenciales.
Hoy fué implementada esta mejora de seguridad para el sitio, con la finalidad de entregar contenido, más seguro y con mayor impacto.
Si quisieras, asesoría profesional de como hacer esto en tu sitio, con gusto te puedo ayudar, en el apartado de servicios encuentras toda la información para contactarme, considera que puedes estar perdiendo clientes simplemente por no aparecer en google.
Saludos, Fer

By Emmanuel Fernando on Cultura, Decide Tu Futuro, La Otra Realidad, Otras Cosas, Tenango Del Valle tagged , , , , , , , - Leave a comment

México, siempre un país de contrastes.

Creo que momentos como los que está pasando el país, no se le desean a nadie, en serio.
Sismos como los del jueves 7 y martes 19 de septiembre del 2017, marca a las personas para siempre, de diferentes formas pero lo hace: desde aquellos que escuchan las noticias y buscan la forma de ayudar de alguna manera, hasta los que perdieron a un ser querido entre los escombros, entre recuerdos…
Mexico se caracteriza por tener una sociedad en su mayoría, entrona, que lucha a pesar de las circunstancias adversas, solidaria, fuerte; los últimos días no han dejado lugar a duda sobre eso.
Sin embargo creo, que esas virtudes han cegado el cómo en realidad deberían ser las cosas, sé que a muchos no les va a acomodar pero de algún modo se debe decir:
  1. Las redes sociales, han servido más para desinformar que para informar, la gente en general no sabe discernir ente la información real y con sustento, a un simple rumor o chisme, esto genera incertidumbre y al final los más influyentes son los que se llevan el mayor tajo de ganancias, desde simplemente inflar su ego hasta monetizar con la tragedia ajena. Aqui el sentido común es básico, sino tenemos certeza de algo, simplemente no compartamos ni potenciemos falsa información, ya nos acostumbramos a ver “noticias” sobre una pantalla de TV, Computadora o Smartphone y creánme ahi no cabe toda la realidad.
  2. Que bueno que donemos víveres, invariablemente es necesario, hay gente que lo pierde todo; sin embargo tambien hay que saber cuando parar. ¿Por qué?, la respuesta es sencilla: simplemente nadie esta preparado para la logística y distribución de la ayuda, por lo que, primero, nadie nos garantiza que esta va a ser entregada a quien más lo necesita en tiempo y forma, y segundo, si es entregada ¿donde demonios van a cocinar si no tienen donde?, ¿donde se bañan?. Si dejamos en manos del gobierno, el reparto de esta ayuda, júrenlo, que va a saber lucrar de algún modo con ella y si queda por completo en manos de la sociedad, penosamente, alguien va abusar de la confianza robando o vendiendo la ayuda.
  3. Esta bien que ayudemos en labores de búsqueda y rescate, al igual que las empresas colaboren en medida de lo posible, sin embargo dado que nuestra clase política esta ahi por chingonazos, genios de la administración publica, excelentes políticos, personas honestas, responsables y por que finalmente se les paga por lo que hacen (no es gratis, cobran, y cobran muy bien) deben de tener un fondo para desastres, no solo a nivel federal, sino tambien al estatal y municipal, el cual en conjunto con procedimientos y planes de emergencia del ejercito y marina, deben de reaccionar ante este tipo contingencias y ser lo primeros en llegar al sitio para coordinar actividades y el cúmulo de voluntarios. Sin embargo ya vimos que no sucede, el fondo y organización por parte del gobierno es nula, no supieron que hacer ni como actuar, una verdadera verguenza y pena ajena.
  4. Una de las cosas que más me causo hasta risa, fue el actuar del INE, clase política y hasta sociedad, que empezaron a pedir que los recursos destinados a partidos se ocupara para la reconstrucción y ayuda a damnificados. ¿Risa por que?, por que seguimos acostumbrados a pedir, a la limosna, a lo que nos puedan y quieran dar. ¿Y les digo algo? ni siquiera se los deberíamos de pedir, es nuestro dinero y nosotros tenemos toda la libertad de decidir en que se gasta. Continuamos trabajando sobre una plataforma de eleciones arcaica, en la que dejamos el dinero para elegir un candidato y administrar el proceso, a una entidad como el INE que es completamente vulnerable y manipulable. ¿Ustedes creen que si los candidatos gastaran recursos propios para solventar sus campañas, estarían interesados en ser politicos?, evidentemente no, por que les gusta la vida cómoda y fácil, una zona de confort que nosotros mismos les fabricamos.
  5. Debemos tender a ser más analíticos, incrementar el sentido común y dudar siempre dudar de lo que nos dicen los medios masivos, como radio y televisión. Sabemos que las televisoras en México son poco confiables y que solo falta que les unten chile en el culo para que se muevan y griten tan fuerte como sus titiriteros quieran, ¿por que creerles?, no sólo es la Frida Sofía del 19 de Septiembre, es la de cada sexenio, de cada Teletón, de siempre.
  6. Antes de ocuparnos de la desgracia ajena, hay que resolver la local, el gobernador cabeza deslavada andaba cacaraqueando que visitó los municipios del sur del estado de México 3 días después, que no mame y leí de otro del sur de la república que andaba de voluntario en CDMX, yo le pregunto, ¿ya hizo su chamba en el estado que le tocó, o sólo se vino hacer su chaqueta mental?
Somos México, una sociedad de contrastes, de coexistencias.
En la que forzosamente necesitamos el mal, para saber cuanto bien podemos hacer; y en la que el mal, necesita al bien para hacerse indispensable, así las cosas.
#FuerzaMéxico en corto plazo esto tiene que cambiar, debe de cambiar.
Imágen – Neomexicanismos

By Emmanuel Fernando on La Otra Realidad, Otras Cosas tagged , , , , , - Leave a comment

Día de Apreciación del administrador de Sistemas.

Que tal mis queridos lectores, ustedes dispensen que no he venido a escribir, ando emperrado con un videojuego pero mis múltiples actividades dejan muy poco tiempo para este espacio.

Y vengo a escribir por algo realmente importante, algo que simplemente no se puede dejar pasar como todos los últimos viernes de Julio cada año: The System Administrator Appreciation Day, SysAdmin Appreciation Day, SAAD, SAD, o en español, Día de apreciación del administrador de sistemas.

¿Y quien chingados es el administrador del sistema?

Bien, no se lo pregunte, ¡Contésteselo Usted Mismo!

¿A quien llama cuando “la red está lenta”?

¿Cuándo no se puede conectar a la red?

¿Cuándo se acabo el tóner?

¿Cuándo no recibe E-Mail?

¿Cuándo no sabe ni como poner el @, \, ^ , ~?

¿Cuándo “se le volteo la pantalla”?

¿Cuándo su extensión telefónica no sirve (sin haber notado que el compañero gandalla se la desconectó)?

Y cabe aclarar que nosotros resolvemos problemas inherentes al sistema, sino sabe, no quiere, no puede, o no debe hacer algo en la computadora, eso nosotros no lo resolvemos.

En este caso puntual, por favor diríjase a la instancia de capacitación en su trabajo y que ellos lo capaciten, en otro caso, con el personal de recursos humanos y que cambien el perfil de la persona que debe operar la computadora.

Así de simple, un administrador de sistema es un lubricante, para que usted no sufra al ser introducido al fascinante mundo de la tecnología, para que todos los días llegue y se siente a dizque trabajar sin pretextos, para que su mundo inundado de TI (tecnologías de la información) sea más feliz.

Así que por favor, muestre su afecto a la persona que le ayuda a todo esto que le menciono (y seguramente muchas más), no dude en regalarle gadgets caros, un vino, un destilado, una taza de buen tamaño para que tome café, hasta una cerveza después del horario de oficina. Se dará usted cuenta que aun en lo obscuro del rincón del site, acomodando cables bajo el escritorio, maldiciendo al software y golpeando al hardware, siempre, pero siempre habrá una excelente persona.

Al otro día si quiere no lo salude (nos da igual), pero hoy, hoy es un día especial.

Saludos, Fer.

 

Imágenes
PeterSkatsner
Stylight

By Emmanuel Fernando on Música, Tenango Del Valle tagged , , , - Leave a comment

Black Box

Hace 2 meses y medio Isaac Arellano, un excompañero de la secundaria, me busco vía FB para promocionar su proyecto en este espacio y pues bueno tarde pero aqui está.

Black Box es Isaac(AGI), músico que ha dado a conocer su trabajo desde el 2004, año en en que comenzó a incursionar en la escena musical con la permanente curiosidad de explorar el universo de los sonidos y transformar el modo de escucharlos y conectarse con ellos. Partiendo de un sonido acústico y de la colaboración con otros amigos músicos, yendo de las guitarras acústicas, hasta los sonidos eléctricos de guitarras, pedales, bajos, sticks y sintetizadores. Este tránsito lo llevó a la búsqueda, exploración y producción en formato solista, con ayuda de las innovaciones tecnológicas que le abrieron las posibilidades de encontrar un sonido concreto y fresco que le ofrecía este formato.

El proyecto que surgió entonces exploraba ya con elementos electrónicos, haciendo ritmos y bases traídas del downtempo, donde se puede vislumbrar la inclinación hacia la música electrónica.

El crecimiento espiritual, emocional y musical, del productor, le permitió emprender el vuelo y darle forma a su nueva proyección como solista, apoyándose de sonidos midi, controladores electrónicos e instrumentos análogos, con los que consigue dar con el modo adecuado para poder producir y presentarse en vivo. Con una influencia más pronunciada, tomando bases rítmicas, armónicas y melódicas de diverso géneros como Pysambeint, Pyschill, Dowtempo, Dub, Drum&Bass, y explorando con la inclusión de melodías y armonías traídas del Rock Progresivo, el Jazz y el Blues, con los que crea las infinitas sonoridades que terminaron por grabar la memoria del viaje en la caja negra que abre cada vez alguien aborda este viaje musical.

Pueden escuchar el proyecto aqui Black Box

A juicio personal, también soy amante de la música y la propuesta de Isaac es relevante en varios sentidos, pero sobre todo, por que sé lo difícil que es llevar un proyecto personal a flote, por el trabajo, tiempo y dedicación que requiere para que funcione.

Por favor apoyemos el talento local, no sabemos cuando podamos requerir apoyo también.