L’home dibuixat

Disponibles a la web.

Fins ara, per crear CD i DVD –que en el meu cas són gairebé sempre amb dades–, utilitzava el Nero (o amb el nom complet, que m'agrada més: Nero Burning ROM –Nero incendia Roma–). Es tracta d'un exemple de llibre de com un programa que ha anat empitjorant a cada versió: hi han anat afegint tantes opcions, funcions i tota mena de funcions extres que no m'interessaven gens. Cada vegada que l'he instal·lat m'he passat una bona estona desactivant funcionalitats, l'assistent i configurant-lo per tenir la interfície de "tota la vida".

Com tampoc no és una aplicació que faci servir molt sovint, tampoc em preocupava massa. Però aquest estiu m'he decidit a cercar una alternativa: volia un programa senzill que només es preocupés de copiar les dades als CD/DVD amb la mínima complexitat possible.

Finalment crec que l'he trobat: InfraRecorder. És una aplicació GPL, disponible en dues edicions: l'estàndard i la portable. La única diferència és el lloc on s'enregistren les preferències (al registre a l'estàndard, en fitxers XML a la versió portable) i la integració amb el Windows Explorer (només a la versió estàndard).

Utilitza una interfície ben simple, semblant a l'explorador de Windows i la única prova que he fet fins ara de crear un CD ha funcionat perfectament.

Addicionalment, l'aplicació està disponible en català:

InfraRecorder

A mozyblog una comparació entre l'emmagatzematge físic i el digital. Mostra diversos exemples de l'espai que caldria per emmagatzemar en dispositius físics la informació.

Un exemple,

Quantes cintes de vídeo són una hora de Youtube?

A Youtube, els usuaris pugen unes 20 hores de vídeo, el que representa 1.200 hores de vídeo addicionals cada hora. Per emmagatzemar tot això en cintes de vídeo, cada hora se'n consumirien 343 (8.232 cintes al dia).

El proper 25 de setembre es presentarà en una conferència a Hiroshima una nova tècnica per trencar el xifrat WPA… que només un minut.

Detalls al document "A Practical Message Falsification Attack on WPA".

In 2008, Beck and Tews have proposed a practical attack on WPA. Their attack (called the Beck-Tews attack) can recover plaintext from an encrypted short packet, and can falsify it. The execution time of the Beck-Tews attack is about 12–15 minutes. However, the attack has the limitation, namely, the targets are only WPA implementations those support IEEE802.11e QoS features.

In this paper, we propose a practical message falsication attack on any WPA implementation. In order to ease targets of limitation of wireless LAN products, we apply the Beck-Tews attack to the man-in-the-middle attack. In the man-in-the-middle attack, the user's communication is intercepted by an attacker until the attack ends. It means that the users may detect our attack when the execution time of the attack is large. Therefore, we give methods for reducing the execution time of the attack. As a result, the execution time of our attack becomes about one minute in the best case.

Informe sobre un incident de seguretat a apache.org. No sembla que hagi tingut efectes importants, però es constata que la màquina ha estat compromesa.

[La Vanguardia] El Museo Rijks de Amsterdam descubre que su roca lunar es un trozo de madera. Es pensaven que tenien una pedra procedent de la Lluna… i la tenien assegurada per 50.000 euros, quan en realitat és un tros de fusta!

Potser els pot interessar conèixer que hi ha una forma d'obtenir una pedra procedent de la Lluna amb totes les garanties, comprant aquest llibre en la seva edició "Lunar Rock".

Biografia de Savage a Hackstory.

[Megapanzer] Skype trojan sourcecode available for download publica el codi font d'una eina per punxar les converses fetes amb Skype. És un programa que es pot instal·lar com un troià, enregistrant totes les converses i les envia a un servidor extern en format MP3.

Estudi: Flash Security Hole Advisory (PDF) que calcula en un 80% el nombre d'usuaris d'Internet que fan servir una versió de l'Adobe Flash vulnerable i, potencialment, poden ser víctimes d'atacs que permetin un control remot de l'ordinador.

El mateix es pot dir en el cas dels usuaris de l'Adobe Acrobat: la gran majoria dels usuaris tenen instal·lada una versió vulnerable:

Estadístiques d'usuaris d'Acrobat i Flash

CentOS

Avui, en executar el yum update en un dels meus servidors amb CentOS 4.x, he vist que el nombre d'actualitzacions era de 141 paquets i una mida aproximada de 227 MB… això vol dir que s'ha publicat una nova versió.

Ho miro a la web i veig que, efectivament, s'ha publicat el CentOS 4.8

Flash Earth és una web per a la consulta de fotografies per satèl·lit i aèries, amb la particularitat que utilitza diversos proveïdors a la vegada. A través d'una única interfície, podem consultar el fons d'imatges de la NASA, OpenLayers, Microsoft Virtual Earth i Yahoo Maps.

Videovigilància a la plaça George Orwell de Barcelona

[BBC] 1,000 cameras 'solve one crime'. Al Regne Unit, un informe de la policia reconeix que les càmeres de videovigilància instal·lades a Londres (prop d'un milió) tenen una utilitat ben  minsa.

CCTV leads to massive expense and minimum effectiveness.

It creates a huge intrusion on privacy, yet provides little or no improvement in security.

The Metropolitan Police has been extraordinarily slow to act to deal with the ineffectiveness of CCTV.

De mitjana, per a cada mil càmeres instal·lades només una és d'utilitat per a resolució de delictes.