Si lees un poco la página y sus secciones puedes darte cuenta rapidamente que se trata -o eso parece- de una coña, una especie de crítica humorística a la proliferación de redes de blogs con tono un tanto sarcástico.

Sin embargo la idea sobre la que está basada la web no es nada descabellada, una red de redes, una asociación de redes corporativas o algo similar que englobara a las principales y más potentes redes de blogs hispanas con el objetivo de conseguir una mayor influencia y fiabilidad para la búsqueda de anunciantes y patrocinadores.

Esa hipotética sociedad se compondría, entre otras cosas, de varios comerciales y relaciones que se encargarían de buscar inversores y anunciantes ofreciéndoles el amplio catálogo de blogs donde podrían anunciarse de una manera muy segmentada y directa a sus intereses. Dicha sociedad gestionaría estos contratos haciendo de mediadora entre anunciantes y redes llevándose una comisión y sobre todo un prestigio.

Pero podría no quedar ahí la cosa, dicha sociedad/red/asociación/x,y,x también podría dedicarse a propagar a los cuatro vientos las bondades de dichas redes (cuanto más crecieran las redes, en general, más crecería su negocio), creando congresos y eventos, caercando a las propias redes, financiando algunas campañas, etcétera.

No se hasta que punto sería viable y sobre todo cual sería la postura de las redes, sobre todo las más grandes, las cuales quizás fueran reticentes a entrar en el citado hipotético grupo, pero bueno, ahí dejo la idea, por si a alguien le resulta interesante.

Y si no me creéis ¡aquí os dejo un práctico ejemplo!, de como en cuatro sencillos pasos ahora puedes crear nuevos contenidos, en poco tiempo y recibiendo decenas de comentarios y unos cuantos enlaces más.

1º – Localiza las fuentes de información. Con un par de páginas tendrás suficiente material para elaborar tu nuevo artículo, pero si lo complementas con otros pequeños fragmentos de otras tres páginas más ¡parecerá que te lo has currao el triple!.

2º – Disponte a crear el nuevo artículo una vez que has recopilado la información, para ello bastará con utilices las teclas Control+c (para copiar) y Control+v para pegar.

3º – Emplea un par de minutos en buscar y subir una foto relacionada con cada fragmento copiado de otras páginas, de esta manera la originalidad del artículo se multiplicará.

4º- Haz click en enviar. Ya tienes tu nuevo artículo de una manera rápida, sencilla y eficaz.

- Ejemplo basado en el fantástico artículo de Javimoya.com/blog.

Es cierto que en esta teórica cuarta actualización los resultados resultan mucho más coherentes que en la tercera, mostrandose principalmente las páginas principales de varios concursantes.

A ver que pasa a lo largo de la noche o como nos despertamos el sábado. Al final, te picas.

• Tercera actualización compuntoes. (190.000 resultados, aprox.)
• Segunda actualización compuntoes. (100.000 resultados, aprox.)
• Primeros resultados compuntoes. (44.000 resultados, aprox.)

Yo lo veo en este Datacenter, mientas que Philippe me ha dicho que el lo ve en este otro. (No me he preocupado de mirar más DC, ya que estos parecen los más actualizados).

Ahora en el top10 del Compuntoes solo hay dos resultados que no entrarían a concurso: el foro oficial, y un resultado extraño de iMente que se ha colado. El resto son páginas participantes realizadas para competir en el Compuntoes (casi todas).

Pues nada, suerte a todo el mundo.

P.D.: No firmeis con “Compuntoes”, por favor…

Actualización: Se me olvidaba comentar, que aunque Google marque más de 100.000 resultados, como ya hemos visto en otras ocasiones, no quiere decir que realmente exista tal número, o desde luego, que nos vaya a mostrar todas. El telendro nos hablaba de eso creando una fórmula para ello.

El Mozilla Developer Center es un wiki (?) de la Fundación Mozilla donde se trata sobre desarrollo web (XHTML, AJAX, CSS, Estándares Web, Accesibilidad…), asi como del funcionamiento interno de los productos de Mozilla.

Acaban de lanzar una campaña para captar editores, traductores y correctores, ya que actualmente cuenta con solo 2 editores (becarios explotados) y con muy pocos recursos.

¿Porque es importante este wiki?

Al tratarse temas sobre desarrollo web, ayudaremos a los actuales desarrolladores a conocer las ultimas técnicas sobre desarrollo web, optimización, estandarización… asi como a nuevos desarrolladores a empezar con buen pie.

También es importante en cuanto a lo que a funcionamiento interno de los productos Mozilla se refiere. De esta forma dispondremos de documentación precisa en español sobre como modificarles y mejorarles.

¿Te gustaría que la web en español y los productos Mozilla avancen? ¡Pues colabora, es gratis!

Coordina: Tio Nuke.

Como ayer ya fui publicando notas y comentarios de las distintas ponencias ahora me voy a centrar un poco en el ambiente y la gente que conocí.

Llegé a la parte final de la charla de Ricardo Baeza (Yahoo!) y al terminar al primero que conocí fue a Victor, compañero de los foros de Xeoweb con el que me pasaría buena parte del congreso compartiendo mesa en la parte trasera. Al terminar la ponencia de Ricardo tuvimos un desayuno en la sala de al lado, cafés, zumos, pastas y merchandising se mezclaban con las primeras impresiones. En ese momento recibía una llamada en el movil, era de Rubén Colomer (ForoBuscadores.com) para localizarme, sin embargo nada más saludarnos recibía otra llamada que me impidio quedarme con él en ese momento, en esta ocasión se trataba de Marcos Maceira que es la persona que me invitó al congreso (gracias Marcos). Marcos me presentó a Jose Manuel Rodriguez y a Wenceslao García con los que luego compartiría mesa para comer. Antes de terminar el desayuno me encontré con Marcos Enriquez (Ozú – Advernet) al que ya había tenido el placer de conocer hace un par de semanas atrás y con el que pude cmabair algunas palabras, la verdad que me parece un crack este tio, de paso aproveche para presentarselo a Rubén que en ese momento estaba a mi lado.

Terminado el desayuno vuelta a la sala para presenciar la charla de Google Sitemaps (nada interesante para los que ya lo conociamos, creo yo).

Después vino la charla de Ismael El-Qudsi (MSN Search) sobre SPAM en buscadores sin duda la más amena y divertida, mostrandose el ponente como un tipo bastante cercano y cachondo, si el año que viene repite (y repito yo también), me acercaré a saludarle y felicitarle (no lo hice en esta ocasión debido a mi inexperiencia en este tipo de actos).

Entre esta charla y la mesa redonda aproveché para ir al sitio donde estaba Rubén y este me presento a Antonio Ortiz con el que compartió mesa durante todo el congreso. No pude estar mucho con ellos, pero lo suficiente para charlar un ratillo con ellos y darme cuenta que parecen dos tios fenomenales. Por cierto, Rubén está hecho un chavalillo, me lo imaginaba ya con alguna cana, pero me sorprendió ;).

La mesa redonda estuvo bastante bien, para mi de las mejores partes del congreso donde participaron representantes de Google (Bernardo Hernández), Yahoo (Alberto Díaz), MSN (Ismael El-Qudsi), Ask (Samuel Arenas), Noxtrum (Ignacio Parada) y Seekport (Dirk Lammerskötter).

Terminada la mesa llegaba la hora de la comida (sin duda alguna la mejor parte de todas ;P), mi intención inicial era comer con Rubén, Antonio y Victor, sin embargo Marcos Maceira quería que me sentara a comer con ellos (gente de Acens principalmente) y no podía negarme por lo que acepté gustosamente, tuvimos una charla tranquila y distendida sobre varios temas.

La comida excepcional, se componía de un bufete libre donde era dificil encontrar algo que no fuera de tu gusto, embutidos, guisos, platos frios, calientes, carnes, pescados, verduras, paellas y todo con una pinta bárbara. Personalmente comí jamón, algunos quesos y espárragos de primero y después unos ricos filetes con patatas que remataría con un cuenco de natillas ahora me acabo de dar cuenta que se me olvidó tomar el café con las “prisas” (el vicio llamaba y había que salir fuera a fumar). Antes de hacerlo conocí a Sergio Montes (Zentomedia) que se vino junto conmigo, Marcos y José Manuel a darle al vicio. Al poco tiempo apareció también Rubén con ganas de inhalar humo y se unió a nosotros con lo que pude cambiar alguna palabra más con él.

Después de fumar un ratillo bajé a la sala de recepción donde reconocí y localicé a David (Davilac.net) que estaba con Felix Moreno (Justdust), Marc Serra (ADSLAyuda) y Abel Gonzalez. A los pocos minutos también aparecía por ahí Ferrán Arricivita que creo que es a la última persona que conocí (o por lo menos que me acuerde).

Hubo otra gente a la que sí reconocí pero que no tuve contacto directo con ellos como a ¿Javier? de Derecho.com, Alvy y Nacho de Microsiervos.com, Emilio Marqueze, Enrique Dans, Javier Casares (a quién aprovecho para solicitarle una invitación para el año que viene, que este año no me envió ninguna ¬¬) y alguno más que no recuerdo.

La conclusión final es buena, en general me gustó, creo que aprendí cosas, tuve la oportunidad de ponerle cara a muchas personas y de conocer a otras tantas, además creo que se necesitaba ya algo de este estilo en España, el mercado SEO/SEM está aun por explotar, es el momento idoneo y muchas empresas están empezando a darse cuenta y a tomar posiciones. Es bueno también juntar a la gente de los principales buscadores, que escuchen a la audiencia, sus problemas y necesidades y que se pongan temas y debates en común.

Pues poco más que felicitar a los organizadores, dar las gracias a los patrocinadores (especialmente a Marcos Maceira de Acens. Sí el año que viene me invita de nuevo alguién y me veo con fuerzas muchos nos volveremos a ver por allí, o quizás antes, quien sabe…

Me llevo el portatil y la cámara, asi que espero poder escribiros desde allí.

Sin duda podría publicar más de cinco entradas por día, siempre y cuando se trate de un copy&paste de las novedades del día con un par de frases estilo ¡guay!, que bueno, gracias a ese tipo de entradas sobreviven más del 90% (quizás me quede corto) de la llamada blogosfera (un término bastante cutre a mi parecer), en donde la gente es más feliz poniendole enlaces diarios a los blogstars que creando sus propios contenidos, son más spammers desde la inocencia que verdaderos blogguers.

No me interpreten mal. Yo mismo he pecado y seguramente lo volveré a hacer en repetidas ocasiones, y sí, es evidente que si esos blogstars reciben enlaces diarios es (en la mayoría de los casos, pero esto es otro tema) gracias a su curro diario, publicando nuevos contenidos de interés. Es más, enlazar a otro blog, página, portal o servicio es una manera de recompensar su esfuerzo, de dignificarlo, de apoyarlo, de darle un voto (un enlace = un voto).

Sin embargo muchos tienden a cegarse en su camino por mantener un blog, en donde no leer a los top ten es algo imperdonable, necesitas leerlos, necesitas enlazar sus contenidos a diario, necesitas tenerlo enlazado en el malamente llamado blogroll. Porque claro, tienes que cumplir esos decálogos proclamados a los cuatro vientos por los autoproclamados gurús de la blogosfera, y es que no hay nada peor que escribir por cierto sentimiento de culpabilidad (por no actualizar y seguir los cánones) que por ganas de expresarse o por el placer de hacerlo.

Es mucho más divertido escribir algo nuevo, propio, tanto en contenido como en estilo y buscar el efecto contrario: que los demás te enlacen a tí, pero cuidado, esta tarea es mucho más complicada de lo que parece. Cuanto menos popular seas más calidad y cantidad necesitarás (o eso o tener amigos muy influyentes), regla igualmente aplicable al grado de peloteo que ejerzas sobre los gurús.

La moraleja de esta historieta es que cada persona tenga claro el objetivo de su blog, que antes de publicar diez enlaces de peloteo se esfuerce en crear su propia opinión al respecto (aunque se base en un tema ya tratado), aunque difiera de la de su blogstar favorito. Debe escribirse cuando se tengan ganas de expresar algo, de contar algo o de ayudar con algo, lo más importante es aportar cosas nuevas y no reivindicar la opinión de otros. Si leen blogs ingleses, verán que las cosas cambian mucho respecto a los hispanos, los contenidos son menos pastelosos y egocéntricos, no se busca el reconocimiento del “supremo”, se busca el de la propia audiencia en la mayoría de los casos.

Otra cosa es cuando ya has logrado alcanzar la categoría de “blogstar”, “supremo” o “puto amo de la red de redes”, es entonces cuando ya no importa los contenidos que escribas o dejes de escribir, sean buenos o malos, sean propios o copiados, sean de actualidad o más viejos que la misa, ya se sabe “cría fama y échate a dormir” como dice el refrán. ¿No me creen?, pues miren los chicos de FayerWayer, como una “noticia” de hace más de un año les vale lo mismo para un roto que para un descosido, la clave está en la descripción que se le de a la noticia, sin realizar indicaciones temporales (¿quién habló de actualidad en los blogs?):

Para promocionar y poner a prueba su nuevos vidrio de seguridad, la empresa 3M colocó este anuncio en la calle que parecía estar lleno de dinero, aunque en la realidad sólo los billetes de arriba eran verdaderos. La idea es que la gente tratará de romper el anuncio a patadas.

Pero no importa, es FayerWayer.

Y es que uno cuando en su ejercicio rutinario matinal revisa su lector de feeds se le adormece la mente viendo la misma basura, en la gran mayoría de casos, excepto honrosas excepciones, como por ejemplo el artículo Hazte un puto blog de ArchEnemy, en el cual dice verdades como puños, al estilo:

No hace falta que escribas todos los dias (he aqui la prueba viviente de ello). Si ves que no es lo tuyo, siempre puedes olvidarte de el. Hazte un puto blog.

No vale la excusa de “no tengo nada que contar”. Siempre se tiene algo que contar. Otro asunto es que te apetezca o no te apetezca. Un blog no exige dedicación. Un blog puede ser un estupendo desagüe para las frustraciones del dia a dia. No hace falta ser una estrella del rock para escribir como te va dos o tres veces por semana. Hazte un puto blog.

Al contrario de lo que mucha gente que se cree tan importante e inteligente como yo a veces, cada blog que se crea no hace que la red se vuelva más mediocre, ni disminuye la proporción señal/ruido, ni nada de eso. Hazte un puto blog.

Con esto acabo este artículo sobre metablogs, que por el momento no se me ocurre que escribir a los lectores.

Mercé me llamó por teléfono y la verdad es que desde el primer momento derrochó simpatía e interés en conocer en que había estado trabajando, como había logrado ganar el concurso, etc, se la notaba interesada de verdad, entusiasmada incluso, claro, yo desconocía su pasión por internet y este mundillo.

Yo no sabía muy bien como explicarla todo por teléfono por lo que quedamos en que me escribiera un correo preguntandome cosillas algo más concretas y que a partir de ahí ya podiamos ir expandiendonos en lo que más la interesara. Mercé recibía todas mis parrafadas y me dijo que tendría en un par de días un artículo. Una semana más tarde me volvió a llamar, esta vez para decirme que no iba a salir la próxima semana, ¿la razón?, la había gustado mucho lo que la conté, la curiosidad la había picado y decidió realizar un reportaje más amplio, que hablara sobre marketing en la red, publicidad en buscadores y compañía, un artículo que se publicaría en portada y se ampliaría en el interior.

Mercé me volvió a llamar una vez más, cosa que no me importaba en absoluto ya que las conversaciones con ella son bastante agradables, esta vez me contaba que el artículo se publicaría finalmente el jueves 6 de abril y así ocurrió.

Hoy, encuentro en mi blog una referencia en blogpocket, viajo hacia allá y me encuentro con que Mercé acaba de inaugurar un blog ¡qué sorpresa!, se llama PORT 666. De la misma manera me entero de la afición e interés en temas relacionados con los hackers, el hacking, la cultura internaura y el “mundo internet” en general.

Mercé es una gran periodista, una buena persona por lo poco que la conozco y ahora también una nueva escritora en la red, con su blog o bitácora. Pues nada Mercé, espero que te vaya todo muy bien y que volvamos a charlar en alguna ocasión por cualquier tema. Como ya te dije y te reitero, aquí me tienes para lo que necesites ;).

Intercambios de correos electrónicos, llámadas telefónicas, reuniones informales y entrevistas me han tenido buena parte del tiempo ocupado y cuando no he procurado no estar demasiado tiempo delante del ordenador. He despachado más de 400 entradas acumuladas en Bloglines, cada vez encuentras más paja y menos ingenio, aunque seguramente se me hayan pasado muchas cosas, de lo que más me ha llamado la atención es esto:

• TapeFailure: Graba videos de nuestra navegación por internet, ¿utilidad? yo le veo utilidad para utilizarlo como guía para una web o un catálogo de presentación web, rápido y facil. En fase beta. (Vía).
• Firebug: Extensión para Mozilla Firefox que permite localizar y depurar errores en css, html, javascript y XMLHttpRequest.(Vía).
• No es que me resulte demasiado interesante (actualmente) pero está bien saber que Rubén ha lanzado ‘Viviendas‘ el blog de Geoviviendas (Rubén: creo que la integración de Gravatar te da problemas en los comentarios de las entradas), además uno se entera de cosas curiosas, como por ejemplo de esto, la fiebre del ladrillo llega a internet ;P (Nota: Antonio, cuidado con el Adsense de la izquierda, que abajo se corta [1024x768, Firefox] y podrían cancelarte la cuenta por ello).
• El siguiente enlace se llama ‘50 cosas que hacer con el Mac Mini‘ y viendo la primera foto (esta) es dificil no realizar una asociación mental entre el ordenador y…
• Luther publicó hace unos días un artículo que mezcla ironía, acidez y realidad titulado ‘Lo que NO es un informático‘, me pareció verlo pululando por Menéame por lo que es posible que ya lo conozcais, de no ser así, recomiendo su lectura.
• Otra cosa que me hubiera gustado publicar en su día es el 75 cumpleaños de la Segunda República Española, el pasado 14 de Abril, y con este van dos citaciones directas en este blog (sí, hace poco ha cumplido más de un año bajo esta dirección aunque realmente andará por su tercer año vagando por la blogocosa). La verdad es que lo he visto en pocos sitios (Proletarium o Escolar por ejemplo) aunque seguramente se me habrán pasado unos cuantos. Pues eso, ¡Viva la República!, seguiremos soñando.
• Ya por último y para terminar el repaso recomiendo también la lectura de dos buenos artículos en el Documentalista Enredado: Tim Berners-Lee, el creador de la Red y Los primeros buscadores de Internet.

Espero recuperar poco a poco el ritmo de actualidad del blog e intentaré redactar algunas guías y documentos de elaboración propia, si no esto se volverá monótono y aburrido.

¿Sabes que el virus de la gripe aviar fue descubierto hace 9 años en Vietnam?

¿Sabes que desde entonces han muerto apenas 100 personas EN TODO EL MUNDO TODOS ESTOS AÑOS?

¿Sabes que los norteamericanos fueron los que alertaron de la eficacia del TAMIFLU (antiviral humano) como preventivo?

¿Sabes que el TAMIFLU apenas alivia algunos síntomas de la gripe común?

¿Sabes que su eficacia ante la gripe común está cuestionada por gran parte de la comunidad científica?

¿Sabes que ante un SUPUESTO virus mutante como el H5N1 el TAMIFLU apenas aliviara la enfermedad?

¿Sabes que la gripe aviar hasta la fecha solo afecta a las aves?

¿Sabes quien comercializa el TAMIFLU? LABORATORIOS ROCHE

¿Sabes a quien compró ROCHE la patente del TAMIFLU en 1996? a GILEAD SCIENCES INC.

¿Sabes quien era el Presidente de GILEAD SCIENCES INC y aun hoy principal accionista? DONALD RUMSFELD, actual Secretario de Defensa de USA.

¿Sabes que la base del TAMIFLU es el anís estrellado?

¿Sabes quien se ha quedado con el 90% de la producción mundial de este árbol? ROCHE

¿Sabes que las ventas del TAMIFLU pasaron de 254 millones en el 2004 a mas de 1000 millones en el 2005?

¿Sabes cuantos millones más puede ganar ROCHE en los próximos meses si sigue este negocio del miedo?.

El artículo original pueden leerlo aquí: EL TAMIFLU, DONALD RUMSFELD Y EL NEGOCIO DEL MIEDO.

Bueno, un error, no pasa nada. Hoy vuelvo a acceder a la administración e intento subir un archivo (una foto) mediante el WebFTP y se produce un error:

Ocurrió un error al subir el archivo archivo2.jpg
Recuerda que el nombre sólo puede contener letras, números y el carácter ‘_’.
Recuerda también que el tamaño máximo es 128 KB

El archivo no contiene ningún caracter extraño como se puede obserar y ocupa exactamente 23 KB. También probé en otra carpeta, con otro nombre, otra extensión, otro tamaño y hasta con otro archivo, y nada, no hay manera, la subida de archivos (al menos las imágenes) tampoco parecen funcionar.

A ver si lo arreglan pronto, parece que la configuración del servidor ha quedado un poco trastocada.

Los cantos de sirena de Martin Varsavsky han atraído a grandes pajeros de la red, provocando reacciones a favor y en contra. Entre estos últimos fustigadores se encontraba el señor Galli que al final ha suavizado sus críticas en una preciosa curva descendente que ha acabado con intercambio de favores, consejos, caballerosas maneras, invitaciones a comer y demás zarandajas. Eso sí, entre risas y sarcasmos. Así que a los acólitos de Galli y su software libre también les empezará a caer bien FON. ¿Qué les dará Martin? Galli ahora es mucho más popular, se codea con “enriques danes�? y está empezando a espesar, así que pronto pertenecerá a la crema.

No debeis perderos el artículo completo, toda una obra de arte: Pajeros FON

En esa entrada Galli publica tanto las IP’s como los correos electrónicos de los atacantes, además de arremeter contra los mismos a los que dedica un sinfín de adjetivos peyorativos referentes a su actuación y a su ortografía, destaco aquí algunas perlas:

Hoy un graciosillo se dedicó a buscarle problemas de seguridad el menéame

Hmmm, curioso, les llama graciosillos, el señor Galli como programador que es debería saber mejor que nadie que hay mucha gente que se gana la vida buscando bugs, cobrando por ello, y que estos “graciosillos” lo han hecho gratuitamente.

Encontró al menos uso, en editlink.php. Los que estéis usando el código, urgente actualizad por le menos este fichero. Faltaba un control del argumento de la noticia y un control posterior de que el usuario pueda modificarla.

Comenta por encima el problema, como si de una bobada se tratase, pero remarca la necesidad urgente de actualizar el software. Para terminar dedica unas lecciones gratuitas a los atacantes:

Para la próxima yo diría que dejen su rabia de lado, avisen de los bugs y gasten el tiempo en aprender a escribir correctamente.

¿Rabia?, con el bug que los señores atacantes (Martes13.net) habían descubierto podrían haber reventado la base de datos de arriba a abajo y haberle hecho perder unas cuantas horas restaurando copias de seguridad amén de unos cuantos megas de datos perdidos, casi seguro, sin embargo solo modificaron una noticia para probar su hallazgo y así alertar al administrador. ¿Hubiera sido más elegante haberlo comunicado por correo electrónico y que el señor Galli se sacara un parche de la manga?, no lo creo.
Ya lo de la ortografía es de risa, pretender desacreditar a los atacantes debido a sus errores ortográficos-gramaticales, o como quieran llamarlos simplemente me parece patético, una salida de tono.

Y de paso, ya que quieren mantener anónima su rabia, que por lo menos aprendan a esconder su identidad como toca. O que den la cara desde el principio, si es que dejan más pistas que Hansel y Gretel.

Me están intentando decir, que unos individuos que han leído el código de menéame, seguramente más de 1 y más de 15 veces, han localizado al menos un error de seguridad y lo han explotado, ¿han querido ocultar su identidad?, ¿Acaso me están contando que esas personas no saben utilizar un proxy u otros sistemas de “camuflaje�??, venga ya… creerá Galli tener más conocimientos por haber sacado las IP’s y los correos electrónicos de los atacantes de los logs del sistema…

Daumau, que gentuza. Encima pontifican y van de “expertos�?

¡Ay!, que habrá hecho el pobre Ricardo para merecerse esto.

En los comentarios de la entrada del blog de Galli, hay comentarios aun más divertidos que los del propio Ricardo, como por ejemplo el de Minid Diego Calleja ilustrándonos sobre lo que es y lo que no es un hacker, para luego pasar a calificar, de un plumazo a los atacantes:

Lo único que se merecen es ser tratados como vulgares, sucios y asquerosos crackers puesto es como uno de ellos como lo que se han comportado de esa manera: un verdadero hacker jamás se hubiera puesto a modificar páginas y hubiera avisado e incluso mandado un parche, actuando como un verdadero hacker no como un individuo amargado que como único objetivo tiene joder meneame. Qué triste debe ser tener una mente que solo se sacia cuando jode algo de los demás.

El amigo Diego debe de conocer a muchos “verdaderos hackers” y su “modus operandi”. Por lo tanto ya saben, “vulgares, sucios y asquerosos crackers”, ¿y si hubieran limpiado la Base de Datos de menéame entera, cuales serían los calificativos?, flipante.

Yo tengo conocidos que con 15 años explotaban agujeros de seguridad en el PHP-Nuke (y en decenas de sistemas públicos y privados que ahora no vienen al cuento), al principio reportaban los bugs y los parches pero cuando se dieron cuenta que Burzi (autor del PHP-Nuke) muchas veces se olvidaba de la autoría de los mismos, decidieron tomar otras vías, a fin de cuentas es un proyecto de software libre, de colaboración y mejora gracias a la comunidad, comunidad que muchas veces era olvidada. Hoy día, alguno de esos “vulgares, sucios y asquerosos crackers” trabajan en proyectos de seguridad en Linux para la (NSA) Agencia de Seguridad Nacional Americana.

Bueno, ahora ya voy a olvidarme un poco de la defensa del puritano hacker, de la ética en los proyectos de desarrollo comunitario y estas cosas, que al final, me quemo. Navegando un poco por la web de Martes13.net, los individuos autores del ataque en menéame, leo en su última entrada algo un poco desconcertante.

Sr. Gallir, si usted quiere jugar a este juego, yo tambien se jugarlo. Lamentablemente para mi, tengo todavia algo que honor y no hare datos publicos sobre la supuesta vulnerabilidad ni otros datos que pueda haber obtenido. Solo decir que el Sr. Gallir utiliza un algoritmo de encriptacion de passwords conocido como PLAIN TEXT… con esto ya digo todo.

La verdad que me costaba creérmelo, y una de dos, o lo han corregido a raíz de la publicación de este mensaje, o los integrantes de Martes13.net se han colado en esta ocasión, si revisamos el archivo register.php del código fuente de menéame se puede ver que el sistema encripta en MD5 la contraseña del usuario a la hora de grabarlo en la base de datos:

$password=md5(trim($_POST['password']));

Poco más que decir, que todo esto es muy gracioso, últimamente está muy de moda que la fama traiga consigo la prepotencia.

Actualización: Galli intercambia comentarios con los atacantes, donde revela lo siguiente:

Martes13 > Aun asi, ya sabeis vosotros mismos muy bien lo que implica no utilizar encriptacion…

Gallir> Son cosas distintas, y ya está migrado.

Es decir, que como la gente de Martes13.net publicaba, Gallir estaba guardando las contraseñas sin encriptación, ahora soy yo quien se rie de todas las bobadas que Rivardo Galli dice, como por ejemplo:

Intentar hacer lo que has hecho y dejar tantas pistas para que te cojan, con nombre, apellido, dirección y hasta estudios es de muy novato. Demasiado. No creo que te acepten como scrip kiddie de renombre.

Ergo, no sólo eres un script kiddie, eres también un niñato capullo presuntuoso y que comete una _ilegalidad_ estúpida, lo han pillado más rápido de lo que se pensaba –como el ladrón que se deja el DNI–, y no sólo busca justificaciones tontas, sigue tratando de imbéciles a los demás.

Pero sin duda la que más me gusta es esta:

Nos podemos ver con un juez, me reiré mucho en este caso.

Creo que le señor Galli antes debría leerse algo llamado, como era…¡a si! LOPD: Ley Organica de Protección de Datos, creo que no se lleva demasiado bien con las contraseñas almacenadas en TEXTO PLANO, sin encriptar. ¡Ay!.

Actualización II: Alguien ha meneado esta entrada y gracias a ello, leo en los comentarios de la misma una referencia al Wiki de Mename (el cual no conocía), al acceder, en portada se puede leer esto:

(03/03/06)

El día de ayer Menéame sufrió un ataque debido a bug en el código ya convenientemente subsanado. Ricardo Galli recomienda CAMBIAR LA CONTRASEÑA DE USUARIO de Menéame desde tu página de perfil de usuario

Para evitar futuros problemas de estos (seguramente todavía hay bugs por descubrir y script kiddies por conocer) las claves de usuarios ya se guardan “cifradas” en MD5. Para los que uséis el software: la migración se hace de forma automática al acceder a los datos de usuario o cuando ese usuario accede al servidor. En todo caso, si queréis aseguraros, ejecutad tomd5.php (está en el directorio scripts), si funciona bien el sistema, está actualizado y el cambio se hizo correctamente indicará “Converted” para todos los usuarios. Si hay alguno que no lo haya estado, forzará la conversión y lo indicará.

Es brutal la prepotencia que ha tenido Galli en arremeter contra los agresores, insultandoles, descalificandoles y desprestigiandoles cuando lo que él ha hecho (guardar contraseñas sin encriptar) es un error de los gordos, de auténtico novato y siquiera ha tenido la decencia de disculparse o de agradecer a los atacantes el descubrimiento de semejante garrafal error de programación y seguridad.

Para aquellos lectores que no tengan conceptos básicos de programación y bases de datos, el guardar las contraseñas sin ningún tipo de encriptación significa que Ricardo Galli y cualquier persona con acceso a la base de datos de usuarios de Menéame (como han sido los atacantes) tenian acceso a las contraseñas de nuestros usuarios de Menéname de foram natural, es decir la contraseña que escribimos al registrarnos, tal cual, sin encriptar, sin codificar, nada.

Actualización III: jajajaja, ¡que no falte el humor!

Encontrado en aNieto2K, realizado con HeteMeel.com

FON tuvo una buena repercusión en su salida, entre otras cosas debido a los contactos de su presidente Varsavsky quien anteiormente ha dirijido Ya.com o Jazztell. Llegados a este punto muchos deberían de pensar en lo que eran antes Ya.com y Jazztell y no en como son ahora, si mi memoría no me falla demasiado Varsavsky no terminó de triunfar con los ISP anteriormente citados, revendiendo el producto posteriormente.

Alrededor de 20 millones de dólares (unos 18 millones de euros) es el dinero que los inversores le han soltado a Martín, Google, eBay y sus inversores ven en FON un nuevo modelo de negocio: soportar, proporcionar, controlar, cobrar y ¿restringir? si fuera necesario la conexión del “futuro”. El WiFi ya es una realidad latente, pero con el paso de los años se convertirá en algo más que eso, los cables desaparecerán para dar paso a la conexión inalámbrica a escala mundial, y precisamente por ello las grandes empresas “punto com” (Google, eBay) y sus citados inversores ven la oportunidad más facil que nunca: vendemos “nuestros” router, con “nuestro” firmware, además nos llevamos parte del dinero de los ISP…

En fín, que aunque Martin Varsavsky posea un curriculum más que ejemplar como ingeniero sus ideas nunca parecen terminar de cuajar (al menos hasta el momento) y los nuevos compañeros que se ha buscado para la aventura le pueden traer tantas alegrias como problemas.

El tiempo me dará o me quitará la razón, pero algo hará.

P.D.: Estoy pensando comprarme un router Linksys WRT54GL “Fon Ready” de esos, no por el firmware que llevan instalado (el cual se puede desinstalar a antojo), si no por su precio, 25€ lo cual para un router wifi no está nada mal (además de Linksys).