Jonathan Echeverría - Lo que tengo en la cabeza

Radares en la A-15

Jonathan Echeverria — Sat, 05 May 2012 16:16:55 +0000

Últimamente estoy un par de horas al día circulando por la A-15 y he observado una nueva modalidad de radares móviles. Ahora que han inventado el radar inalámbrico, o el radar con 20-25 metros de cable, ya no es necesario que el coche esté en la cuneta, o en las zonas que separan un sentido de otro.

Ahora han cogido la costumbre (en su afán recaudatorio, ya que pienso que en una autopista pocos accidentes por exceso de velocidad se producirán) de aparcar el coche en los caminos colindantes a la autopista a la sombra de un pino, como si se tratara de un agricultor, un excursionista o un paseante y el radar escondido en los paragolpes de la cuneta.

De esta forma es más difícil que los conductores se percaten de que están ahí y aminoren su velocidad, y por tanto aumentan la recaudación a final de mes de la gente que supera los 120 km/h.

¿Qué pensáis de este nuevo método? ¿Está bien? ¿Es correcto? ¿Realmente sirve para algo que no sea recaudar?

Permitir que Google-Chrome ejecute complementos no actualizados

Jonathan Echeverria — Sat, 24 Mar 2012 17:56:32 +0000

He actualizado mi versión de Google-Chrome (en Ubuntu) y me aparece un molesto cartel amarillo indicando que el plugin de flash está sin actualizar. Cada vez que accedo a una web que tiene un contenido flash tengo que darle manualmente a “Permitir ejecutar esta vez”. He actualizado manualmente el flash y sigue sin funcionar correctamente, así que he optado por hacer lo siguiente:

jonathan@jonas-ub:~$ whereis google-chrome
google-chrome: /usr/bin/google-chrome /usr/share/man/man1/google-chrome.1
jonathan@jonas-ub:~$ sudo cp /usr/bin/google-chrome /usr/bin/google-chrome_porsiaca
[sudo] password for jonathan:
jonathan@jonas-ub:~$ sudo vim /usr/bin/google-chrome

Y añadimos en la última línea del fichero “–allow-outdated-plugins”, dejándolo así:

exec -a "$0" "$HERE/chrome" "$@" --allow-outdated-plugins

Y problema solucionado!!!

Aumentar el timeout de las conexiones ssh

Jonathan Echeverria — Sun, 11 Mar 2012 18:22:49 +0000

Desde hace mucho mucho tiempo estaba a la búsqueda de una solución para evitar que las conexiones ssh desde mi equipo con Ubuntu a los servidores se bloquearan por timeout. Es decir, cuando una conexión estaba un tiempo sin introducir ningún comando se bloqueaba la terminal.
Siempre había pensado que era problema de la configuración del servidor ssh pero hoy he añadido en el fichero /etc/ssh/ssh_config del cliente lo siguiente y ahora va como la seda:

ServerAliveInterval 180

Ahora mis conexiones ya no se cierran mientras hago otras cosas!!!

Tuenti y Facebook con https (2ª parte)

Jonathan Echeverria — Wed, 17 Aug 2011 17:08:46 +0000

Hace más de un año, concretamente el 1 de Julio del 2010, escribí un artículo sobre la NO seguridad en cuanto al protocolo de navegación que nos brindaban las redes sociales Facebook y Tuenti.

A día de hoy, más de un año después, el estado sigue siendo parecido. La verdad que algo parece que hemos mejorado pero muy poco, y es que esta es la situación a día de hoy:

Facebook: Por fin implementaron el protocolo https, algo tan sencillo como poner un certificado en un Apache y hacerle correr en el puerto 443. El problema es que la opción de utilizar https no viene por defecto, sino que es el propio usuario el que se la tiene que configurar. Esto se lo recomiendo a todo el mundo, a no ser que os guste que otras personas que compartan vuestra conexión puedan leer todo lo que estéis haciendo en Facebook.
Tuenti: Seguimos igual. No se puede navegar de forma segura, por lo que si alguien lo desea, nos podrá leer todo… Lamentable que una empresa como Tuenti, se dedique a invertir en nuevos productos, desarrollar juegos, ofrecerse como operadora móvil… y no dedique un simple esfuerzo en ofrecer un protocolo seguro de navegación.

Veremos si para el próximo año han cambiado las cosas, sobre todo después de la promesa de Anonymous de destruir Facebook el próximo 5 de noviembre.

El decálogo de la seguridad informática

Jonathan Echeverria — Thu, 16 Jun 2011 17:07:31 +0000

La empresa de seguridad informática ESET ha elaborado un decálogo con los consejos más importantes para proteger la información en el ambiente corporativo:

Definirás una política de seguridad: Es el documento que rige toda la seguridad de la información en la compañía. Se recomienda que no sea muy extensa (ningún empleado podrá comprometerse con un documento excesivamente extenso), que sea realista (pedirle a los empleados cosas posibles para mantener la credibilidad) y que se les de valor. Es preferible, además, que las mismas sean entregadas a los empleados por los altos cargos o por el departamento de Recursos Humanos, en lugar del soporte técnico de IT, para que le asignen mayor importancia.

Utilizarás tecnologías de seguridad: Son la base de la seguridad de la información en la empresa. Una red que no cuente con protección antivirus, un firewall o una herramienta antispam estará demasiado expuesta como para cubrir la protección con otros controles. Según lo presentado en el ESET Security Report Latinoamérica, el 38% de las empresas de la región se infectaron con malware el último año.

Educarás a tus usuarios: Los usuarios técnicos o del departamento de IT suelen ser omitidos en este tipo de iniciativas, como si estuviera comprobado que están menos expuestos a las amenazas informáticas. Según las estadísticas de ESET, el 45% de los ataques informáticos detectados en la región utiliza técnicas de Ingeniería Social- es decir, que atentan contra el desconocimiento del usuario para infectarlo. Por ello, es fundamental que toda la empresa forme parte de los procesos de educación y capacitación.

Controlarás el acceso físico a la información: La seguridad de la información no es un problema que deba abarcar sólo la información virtual, sino también los soportes físicos donde ésta es almacenada. ¿Dónde están los servidores? ¿Quién tiene acceso a éstos? Sin lugar a dudas, el acceso físico es fundamental. También deben ser considerados en este aspecto los datos impresos, el acceso físico a oficinas con información confidencial (el gerente, el contador, etc.) o el acceso a las impresoras.

Actualizarás tu software: Las vulnerabilidades de software son la puerta de acceso a muchos ataques que atentan contra la organización. Según el informe sobre el estado del malware en Latinoamérica elaborado por ESET, el 41% de los dispositivos USB están infectados y el 17% del malware utilizan explotación de vulnerabilidades. Mantener tanto el sistema operativo como el resto de las aplicaciones con los últimos parches de seguridad, es una medida de seguridad indispensable.

No utilizarás a IT como tu equipo de Seguridad Informática: Es uno de los errores más frecuentes, por lo que es importante recordar que la seguridad no es un problema meramente tecnológico. Debe existir un área cuyo único objetivo sea la seguridad de la información para que ésta no pueda ser relegada por otros objetivos asociados a la usabilidad, como por ejemplo la instalación y puesta a punto de determinado servicio, según las necesidades comerciales.

No usarás usuarios administrativos: De esta forma, una intrusión al sistema estará limitada en cuánto al daño que pueda causar en el mismo.

No invertirás dinero en seguridad sin un plan adecuado: La seguridad debe ser concebida para proteger la información y, por ende, el negocio. Hacer inversiones en seguridad sin medir el valor de la información que se está protegiendo y la probabilidad de pérdidas por incidentes puede derivar en dinero mal invertido o, básicamente, en dinero perdido.

No terminarás un proyecto en seguridad: La seguridad debe ser concebida como un proceso continuo, no como un proyecto con inicio y fin. Es cierto que pequeñas implementaciones de los controles pueden necesitar de proyectos, pero la protección general de la información es una necesidad permanente del negocio que debe encontrarse en mejora continua.

No subestimarás a la seguridad de la información: Entender el valor que asigna al negocio tener la información protegida es clave. Muchas empresas, especialmente las pequeñas y medianas, no pueden recuperarse de un incidente de gravedad contra la seguridad de la información.

Fuente: DiarioTi

Sobre la burbuja inmobiliaria

Jonathan Echeverria — Wed, 01 Jun 2011 16:32:03 +0000

Habilitar reinicio de las X en Ubuntu 11.04

Jonathan Echeverria — Mon, 16 May 2011 16:35:11 +0000

Para activar el reinicio de las X con la combinación de teclas Ctrl+Alt+Backspace escribe ‘teclado’ en el dash de unity(Tecla Windows + a) y accede, luego haz click en la pestaña Distribuciones, y luego en Opciones, habilitas la opción “Secuencia de Teclas para matar el servidor X” y listo!

Inglés nivel medio

Jonathan Echeverria — Wed, 13 Apr 2011 18:11:36 +0000

¿Y tú que nivel de inglés tienes?

Inglés nivel medio – Luis Merlo

El jubilado

Jonathan Echeverria — Fri, 08 Apr 2011 17:25:43 +0000

La gente que todavía trabaja me pregunta a menudo qué hago cada día, ahora que estoy jubilado…
Pues bien, por ejemplo, el otro día fui al centro y entré en una
tienda a recoger una cosa, sin tardar en la gestión ni cinco minutos.
Cuando salí, un policía municipal estaba rellenando una denuncia por estacionamiento prohibido.
Rápidamente me acerqué a él y le dije:¡Venga hombre, que no he tardado ni cinco minutos…! Haría usted bien si hiciera un pequeño gesto para con los jubilados…
Me ignoró olímpicamente y continuó cumplimentando la denuncia.
La verdad es que me pasé un poco y le dije que no tenía vergüenza, me miró fríamente y empezó a rellenar otra denuncia, alegando que, además, el coche llevaba los neumáticos en mal estado.
Entonces levanté la voz para decirle que me había percatado de que estaba tratando con el rey de los tontos del culo, que cómo le habían dejado entrar en la Academia de Policía….
Él acabó con la segunda denuncia, la colocó debajo del
limpiaparabrisas, y empezó con una tercera.
No me achiqué y estuve durante más de 20 minutos llamándole de todo.
Él, a cada insulto respondía con una nueva denuncia.

¡Suerte que había ido en autobús!
Desde mi jubilación, ensayo cada día cómo divertirme un poco.

Es importante a mi edad.

Dizzy Gillespie y la Orquesta de las Naciones Unidas

Jonathan Echeverria — Wed, 06 Apr 2011 18:34:25 +0000

Hace unos cuantos años, Dizzy Gillespie se juntó con la que se denominó Orquesta de las Naciones Unidas y dio varios conciertos. Entre ellos, he recopilado la siguiente lista de reproducción en Youtube para que podáis verlo completo. Dura 1hora y media, y hay momentos espectaculares: agudos de Arturo Sandoval, solo de Dizzy, interpretaciones con conchas de mar…

Concierto de Dizzy Gillespie y la Orquesta de las Naciones Unidas

Jonathan Echeverría - Lo que tengo en la cabeza

Radares en la A-15

Artículos relacionados:

Permitir que Google-Chrome ejecute complementos no actualizados

Artículos relacionados:

Aumentar el timeout de las conexiones ssh

Artículos relacionados:

Tuenti y Facebook con https (2ª parte)

Artículos relacionados:

El decálogo de la seguridad informática

Artículos relacionados:

Sobre la burbuja inmobiliaria

Artículos relacionados:

Habilitar reinicio de las X en Ubuntu 11.04

Artículos relacionados:

Inglés nivel medio

Artículos relacionados:

El jubilado

Artículos relacionados:

Dizzy Gillespie y la Orquesta de las Naciones Unidas

Artículos relacionados: