Sobre el bloqueo a leakymails

Hace unos días, Fabio publicó en su blog una buena nota de opinión sobre el bloqueo en Argentina al sitio LeakyMails. Yo que ya venía medio indignado con este tema, aproveché la ocasión para descargarme con el comentario que transcribo, que va a colación de otros sumamente interesantes. Sepan disculpar el auto-bombo…

A ver si alguno me puede aclarar algo… desde mi ignorancia puedo pensar en algunas formas de bloquear un sitio web, Uds. me podrán iluminar con muchas más:

1) bloquear la resolución DNS del nombre de dominio, lo que requiere que todos los servidores DNS de ISP de la Argentina deniegen tal solicitud, por lo que bastaría con apuntar los resolvers a los de OpenDNS u Google (8.8.8.8) para zafar.

2) bloquear el acceso a la dirección IP que hostea el sitio, que fue el *moco* que se mandó Telecom, bloqueando a su vez el acceso a buena parte de blogspot.com y,peor aún, mail-attachment.googleusercontent.com (que es desde donde gmail descarga los adjuntos)… Sí, señora, por eso Ud. no pudo bajar las fotos de su nieta estos días.

3) bloquear el acceso según la URL que aparece en la cabecera HTTP de cada paquete dirigido al puerto 80. Lo que implica que todo ISP de la Argentina tendrá que analizar cada una de las cabeceras de capa de aplicación de cada uno de los paquetillos que pasen por su red, por si registrar los sitios que visitamos y “caparnos” la velocidad no fuera agravio suficiente.

Ahora, y es mi opinión.. hay que ser muy bol^Wignorante para “DECRETAR PREVENTIVAMENTE el bloqueo por parte de los proveedores locales de servicios de Internet en el acceso…” sin tener la menor idea de cómo funciona la red por debajo. Cualquiera de estos métodos es un engorro para todo ISP, además que pueden aparecer mirrors del sitio cada dos días y medio, y así van a seguir jugando al gato y al ratón.

Pero aún así, es mayor el abuso del que estamos siendo víctimas los usuarios finales con este tipo de decisiones chabacanas. Este fallo ya ha sentado precedencia, y de esto a bloquear cualquier otro sitio por el motivo que se le cante a alguno de los del tope de la pirámide hay, lamento decirlo, pocas teclas de distancia.

Fíjense que acá no hablo siquiera del contenido del sitio, que para el caso podría haber sido de correos verdaderos, apócrifos, o de recetas de cocina tailandesa.

Reiniciando [rebooting]

Matthew Garrett es un biólogo (ahá) y reconocido hacker de Linux que lidia normalmente con complejas cuestiones de bajo nivel, pegadas al hardware, tales como ACPI, EFI, power management, y otras, que normalmente publica sus desventuras en el campo digital en un blog en livejournal. Muchos de sus artículos me han resultado realmente sorprendentes en cuanto a los intrincados detalles que pueblan los componentes de hardware desarrollados por diversos fabricantes.

Esta última semana publicó un artículo sobre el sencillo problema de cómo reiniciar correctamente una computadora. Me he tomado la libertad de traducir mejor dicho, interpretar ilegalmente, el post en cuestión. Para aquellos que se sientan cómodos con el inglés, les recomiendo el artículo original.


Reiniciando

Se podría pensar que es fácil reiniciar una PC, ¿no? Pero también podría pensarse que es fácil convencer a la gente de que al menos hacer un esfuerzo para ser amable con los demás es una propuesta de beneficio mutuo, y miren lo bien que nos ha funcionado.

Linux tiene un montón de maneras diferentes de reiniciar un sistema x86. Algunas de ellas son exclusivas para 32 bits y por eso las voy a ignorar porque, honestamente, que estás haciendo de tu vida [si estás trabajando en 32 bits]. Además, son horribles. Entonces, esto nos deja con cinco de ellas:

  • kbd – reiniciar a través del controlador de teclado. La IBM PC original tenía la línea [el cable] de reinicio de la CPU asociada a la controladora del teclado. Escribiendo la apropiada cantidad mágica de pulsos en la línea y la máquina se reinicia. Todo esto es muy sencillo, salvo por el hecho de que las máquinas modernas no tienen controladores de teclado (en realidad son parte del controlador embebido) e incluso las máquinas más modernas ni siquiera pretenden tener un controlador de teclado. Ahora, los controladores embebidos ejecutan software. Y, como todos sabemos, el software es terrible. Pero, aún peor, el software del controlador embebido está escrito por autores de BIOS. Así que claramente cualquier pretensión de que esto funcione es una especie de ficción complicada. Algunas máquinas son muy exigentes con el hardware, exigiendo que esté en el estado exacto que Windows lo programaría. Algunas máquinas funcionan 9 de cada 10 veces y luego se bloquean debido a algún raro problema de temporización. Y otras simplemente no funcionan en absoluto. ¡Hurra!
  • triple – intentar generar una falla triple. Esto se realiza cargando una tabla vacía como vector de interrupciones, y luego llamando a int(3). Falla la interrupción (no hay IDT), falla el manejador de fallos (no hay IDT) y la CPU entra en un estado que debería, en teoría, desencadenar un reinicio. Salvo que no parece haber un requerimiento de que esto suceda, y esto simplemente no funciona en un montón de máquinas.
  • pci – en realidad no pci. Tradicionalmente, el acceso al espacio de configuración PCI se logra escribiendo un valor de 32 bits al puerto io 0xcf8 para identificar el bus, el dispositivo, la función y el registro de configuración. El puerto 0xcfc luego contiene el [valor del] registro en cuestión. Pero si se escribe el par apropiado de valores mágicos en 0xcf9, la máquina se reiniciará. Espectacular! Y no estandarizado de ninguna manera (ciertamente no es parte de la especificación PCI), por lo que chipsets diferentes pueden tener diferentes requisitos. Booo.
  • efi – Los servicios EFI en tiempo de ejecución proporcionan un punto de entrada para reiniciar la máquina. Incluso a veces funciona! Siempre y cuando los servicios de tiempo de ejecución EFI estén funcionando, lo que puede ser una exageración.
  • acpi – Las versiones recientes de la especificación ACPI permiten especificar una dirección (por lo general en espacio de memoria o E/S de sistema) y un valor a escribir ahí. La idea es que escribir el valor a la dirección reinicia el sistema. Resulta que eso, a menudo, falla. También es imposible representar el método de reinicio PCI a través de ACPI, porque el método de reinicio PCI requiere un par de valores y ACPI sólo da uno.

Ahora, debo admitir que esto suena bastante deprimente. Pero la gente claramente vende computadoras con la expectativa de que van a reiniciarse correctamente, entonces ¿qué es lo que pasa?

Hace un tiempo hice algunas pruebas con Windows corriendo sobre qemu. Esta es una buena manera de evaluar el comportamiento del sistema operativo, porque uno tiene el control completo de lo que se entrega al sistema operativo y lo que el sistema operativo trata de hacer con el hardware. Y lo que descubrí fue un poco sorprendente. En ausencia de un vector de reinicio ACPI, Windows utiliza el controlador del teclado, espera un momento, lo intenta de nuevo y luego abandona. Si existe un vector de reinicio ACPI, Windows lo utiliza, luego prueba con el controlador del teclado, luego vuelve a utilizar el vector ACPI y prueba el controlador del teclado una vez más.

Esto resulta ser importante. Lo primero que significa es que genera dos escrituras en el vector ACPI de reinicio el sistema. El segundo es que deja un espacio entre ellas mientras toquetea el controlador de teclado. Y, sorprendentemente, resulta que en la mayoría de los sistemas el vector de reinicio ACPI apunta a 0xcf9 en el espacio de E/S del sistema. Incluso cuando la mayoría de las implementaciones nominalmente requieren escribir dos valores distintos, parece que este no es un requisito estricto y el método ACPI funciona.

[La versión del kernel Linux] 3.0 incluirá este comportamiento por defecto. Hace que varias máquinas funcionen (algunas Apple, por ejemplo), mejora las cosas en otras (algunas Thinkpad parecen quedarse tiesas durante largos períodos de tiempo, de otra manera) y con un poco de suerte evitará la necesidad de añadir más peculiaridades específicos al código de reinicio. Todavía hay algunas divergencias entre nosotros y Windows (mayormente en cuán seguido escribimos en el controlador de teclado), que se puede limpiar si resulta que hace alguna diferencia en cualquier lugar.

Ahora. De vuelta a los bugs de EFI.

– mjg59

El negocio de la mentira

Desde hace un tiempo vengo siguiendo los problemas autoinfligidos en la economía norteamericana; aunque en realidad, si nos ponemos a indagar un poco, el trasfondo de esa obsesión más que acercarse a la economía se entorna sobre la naturaleza del ser humano, de cómo se puede mentir al prójimo descaradamente y de cómo sobre los pilares de la corrupción y la mentira se construye un modelo de negocios (y una sociedad entera!). Obviamente mi búsqueda no tiene nada de nuevo y como yo no soy un economista sino un ciudadano común, más de uno me apuntará con razón a los textos clásicos tales como De Officcis, El Príncipe y otros.

Lo que más me fascina del tema, sin embargo, es este fenómeno de “profesionalización de la corrupción”, donde no estamos hablando ya de un mero trato secreto sino de una asignatura que se estudia y se perfecciona en los niveles académicos (algo de esto verán más adelante).

Ya he tocado el tema del colapso financiero en post de años anteriores, incluso con algo de humor. Un documental relevante y muy iluminador, que lamentablemente olvidé de mencionar en este blog, es The Smartests Guys in the Room, sobre el ascenso y la estrepitosa caída de la empresa de energía Enron en 2001, que si bien no está relacionado directamente con la crisis de las subprime, presenta las bases del modo de actuar de estos “hábiles empresarios neoyorquinos”.

El último material que pasó por mis manos, gracias a este post en Kriptópolis, es el documental Inside Job de Charles H. Ferguson. En Inside Job se tocan temas tales como la desregulación de la pseudoindustria financiera, el fraude en los libros de las empresas y del gobierno, el auge y la crisis de los préstamos hipotecarios, las vista gorda y las lavadas de mano de las agencias calificadoras, el posterior rescate financiero, los grotescos montos de dinero repartidos por la pirámide financiera, la estúpida indulgencia para con los grandes bancos y sus directivos, la influencia de las empresas en la academia y en la investigación económica (si me permiten la expresión), y la obscena (y continua) manipulación de las instituciones públicas. Temas que, como habría de suponer, no se han resuelto y decididamente no se resolverán.

De todas formas asustarse de las tramoyas y de la desidia/inescrupulosidad extranjera es casi una anécdota cuando tenemos las locales que están a la vista de todos y sobre las cuales también se hace poco y nada (salvo que nos pongamos de acuerdo en el corto plazo, algo que tampoco va a ocurrir).

Les dejo el trailer, como para que vayan tomando una idea de lo que se trata. El documental completo lo pueden encontrar subtitulado en línea con San Google.

Como siempre, recomiendo tomar estos materiales con cierta sospecha y en lo posible ir a las fuentes para comprobar la veracidad. Aún así, el film no tiene desperdicio.

Diez sistemas operativos en una netbook

Mi buen amigo Efraim es de esos informáticos que la tienen muy pero muy clara. Es de los administradores que hacen su trabajo con seriedad, pero de forma casi imperceptible para que las redes de las organizaciones sigan funcionando a pesar de las barbaridades que se ven en los desarrollos que corren sobre ellas (y de esas anécdotas hay para hacer un libro). Tiene, eso sí, la costumbre de exprimir al máximo todo hardware que pasa por sus manos; de hecho más de una vez lo he encontrado dejado procesando equipos una semana entera para entrenar redes neuronales.

Entre esos arranques -que a mi no se me ocurren ni por casualidad- se preguntó que tal andaría una netbook con diez sistemas operativos corriendo a la vez. Nueve Ubuntu(s), para ser preciso, virtualizados con KVM + KSM sobre un Debian que actúa de host, y todos al mismo tiempo y todos en una netbook. Contrario a lo que uno hubiera esperado, la verdad se la bancó muy bien, manteniendo responsivo el escritorio, como pueden ver por la captura de pantalla (de paso, con compiz). Allí está ingresando en uno de los virtualizados, mientras los restantes aún muestran la pantalla de inicio de sesión.

Por supuesto que no es cualquier netbook; de todas las que hay en el mercado, esta belleza de Asus [ver reviews 1 y 2] tiene un procesador de 64 bits y virtualización por hardware, lo que hace posible semejante comportamiento.

Tres soluciones al hilo

Desde hace varios días vengo anotando algunas dificultades que he tenido con linux y el hardware y que soluciones aporta la gente en foros, blogs y otros espacios (que afortunadamente google indexa). Como es de costumbre, para quedar tranquilo prefiero, antes de olvidarlas, dejarlas registradas acá.

1. En Debian/Ubuntu de 64 bits (amd64) no incia Skype, o bien el nuevo plugin de Google Talk para linux se instala pero no funciona, dando el siguiente (o similar) mensaje de error:

Inconsistency detected by ld.so: dl-open.c: 611: _dl_open: Assertion 
`_dl_debug_initialize (0, args.nsid)->r_state == RT_CONSISTENT' failed!

Esto probablemente surge debido a una incompatibilidad entre arquitecturas de las librerías de pulseaudio y puede solucionarse quitando el permiso de lectura en los archivos de 32 bits de tal librería, como se detalla en los comentarios de este post de skype. Con el plugin de google talk ocurre lo mismo, salvo que no estalla sino que “no permite usar el chat de voz y video” aunque esté instalado correctamente. Los pasos son sencillos:

# chmod a-r /usr/lib32/libpulse.so*
# chmod a-r /usr/lib32/libpulse-simple.so*

Hecho esto, es cuestión de cerrar y volver a abrir la sesión de usuario para que salgan andando ambos programas.

2. Siguiendo con temas de sonido, en equipos Dell Studio 1558 y similares con Debian/Ubuntu no funcionan las salidas de auriculares y/o el micrófono incorporado en las aplicaciones de captura de sonido (léase skype, google-talk, etc.).

En el blog stfunoob y en sathyaphoenix dan como solución especificar un parámetro adicional en la carga del módulo que controla la placa de sonido. En estas portátiles, específicamente, conviene hacer:

# echo "options snd-hda-intel model=dell-m6-dmic" > /etc/modprobe.d/alsa-dell.conf

y reiniciar el equipo o volver a cargar los módulos de sonido, lo que sea más sencillo. Con eso es posible utilizar el micrófono incorporado en la laptop en aplicaciones de voip y con la calidad que corresponde.

3. Y también en portátiles Dell Studio 1558 y similares, el cargador de arranque GRUB2 se instala correctamente, pero falla luego del reiniciar en Windows Vista/7 e impide iniciar cualquiera de los sistemas operativos instalados, dejando el equipo inutilizado con el siguiente mensaje de error:

GRUB loading.
no module name found
Aborted. Press any key to exit.

Inicialmente es posible recuperar el inicio restaurando el cargador desde un disco de Ubuntu, de rescate de Debian (el mismo disco de instalación tiene un modo “rescue”) o bien utilizando SuperGrubDisk para volver a grabar el cargador en el MBR.

Lo que ocurre aquí es una incompatibilidad entre la aplicación de copia de seguridad Dell DataSafe Backup, según está registrado en varios foros y en los bugs 441941, 482757 y 551721 de Ubuntu. Con cada reinicio de Windows, la aplicación sobreescribe cierta parte inicial del disco corrompiendo el arranque de GRUB. Hay varias alternativas de solución:

a. Generar y grabar los discos de recuperación de Dell y luego eliminar la aplicación DataSafe Backup, según lo documentado en este blog, y finalmente reinstalar GRUB2.

o bien, si no desean desinstalar el programa de backup,

b. Instalar el cargador de arranque BURG.

o bien, si no queda otra,

c. Agregar una entrada para el sistema operativo linux en el gestor de arranque de Windows Vista/7 utilizando EasyBCD.

Bien, como siempre, espero que les sea de utilidad como para mi lo han sido estas soluciones aportadas por la comunidad.

0x4001100200001012, o que te repare Magoya

Por puro divertimento se me ocurrió iniciar en Windows para crear y probar el “Disco de Recuperación del Sistema de Windows 7” que vino con la portátil.

Menos mal! Porque lo que se dice “reparar”, no “repara” nada… más que nada devuelve este muy explícito error:

“Error 0x4001100200001012. Si este problema persiste, comuníquese con la”

Con la…??? Y ahora sí, que te lo repare Magoya

Por supuesto, el que quiere sufrir, que siga con lo mismo. Yo me quedo con sistemas operativos serios…

15.000 descargas

Hoy revisando la cuenta de rapidshare veo que Hideflag, el parche extremadamente pequeño y sencillo que hiciera a fines de 2007 para remover el logo en pantalla de Vista Starter (un sistema operativo actualmente obsoleto) ha sobrepasado las 15.000 descargas.

Me queda claro que no fui el único al que le pareció agraviante semejante burla al consumidor.

Guano! y algunos más de Vitali

Hace algunos años, varios ciertamente, la televisión latinoamericana nos permitió disfrutar de un canal sensiblemente diferente al resto. Un canal de tv con una gráfica notable dedicado mayormente a la animación no tradicional. Animación experimental, si me permiten el término, y mucho antes de lo que fuera Adult Swim. Ese canal se denominó Locomotion y es uno de los que más se extrañan en la actualidad.

Entre serie y serie, durante las tandas comerciales, Locomotion supo incorporar cortos animados prácticamente desconocidos en la escena televisiva, entre los cuales figuraban Quinoscopio, una serie de seis películas cortas realizadas en Cuba por Juan Padrón y Mario García-Montes basadas en chistes y dibujos de Quino; y Guano!, unos breves cortos de humor enteramente bizarro realizados por el formidable Federico Vitali, que son el objeto de este post.

Guano! Episodes 11-18

Guano! Episodes 19-26

Vitali es también creador de la serie de hilarantes cortos Lava-Lava, de los cuales hay un buen número en Youtube.

Lava Lava 05 – Much a Quack about nothing (HQ)

Lava Lava 10 – Houston… We have a Problem (HQ)

Lava Lava – Pull me up! pull me down!

Vaya este post de un mero televidente a modo de homenaje por la dosis de humor de aquellas memorables tardes de animación, y mi enorme agradecimiento a quien pudo rescatar estos videos para publicarlos en Youtube.

Como la vida misma

 Original de The Bizarre Cathedral por Ryan Cartwright.

Redes sociales y núcleos de resistencia

En enchufa2.es hacen eco del provocador artículo Admito mi derrota por Juin, otro ex-perteneciente al grupo «Yo No Necesito un Facebook» que ha sido finalmente derrotado. Entre otros párrafos:

Las juventudes de nuestros abuelos están rodeadas de un halo de misticismo porque sólo tenemos una o dos fotos suyas en blanco y negro, y casi siempre de uniforme y posando. Nosotros estamos haciendo documentales completos de nuestra estupidez. Y como la superpoblación y la contaminación serán problemas serios en el futuro, nuestros nietos utilizarán nuestros perfiles de Facebook como prueba para aprobar la eutanasia obligatoria en el Parlamento Mundial de toda la “Generación FB”. La evidencia será tan abrumadora que no podremos ni protestar.

El artículo completo en Perspicalia.

Copyright © All Rights Reserved · Green Hope Theme by Sivan & schiy · Proudly powered by WordPress