mitago.net

Página web de Celso González

Móviles y cambio de hora

Los nuevos móviles llevan una opción que te permite mantener la hora ajustada sincronizando los relojes con la estación base, al estilo de ntp. El problema viene cuando llega el cambio de hora, ya me ha pasado con Vodafone y ahora con Movistar que hasta pasado un mes he tenido que desactivar esta opción para no llevar una hora de desfase

vie 30 marzo 2007 01:563 comentarios

Menuda cosa nueva

El mejor resumen que he visto y sin llegar a acabar el programa gracia a Hiroshige

Aunque por suerte ha venido House al rescate y hemos podido descubrir enfermedades como la Afasia de Wernicke, al final resulta que no es que tenga morro es que está enfermo

mar 27 marzo 2007 23:340 comentarios

Nokia 770 2 - Nokia 800 0

Mas que nada para joder al Camarada o a los que le descubren una radio

Primer punto a favor de la 770, el video es más rápido aunque la cpu de la 800 sea casi el doble de rápida. Hay un problema confirmado de diseño, aunque este problema puede ser solucionado en revisiones futuras del software. Pero de momento +1 para la 770

Segundo y más importante, la N800 es frágil. Una caida de pocos centímetros puede ser fatal tal como ya ha pasado.

En mi caso puedo dar fé de piños aparatosos, más de un metro, que se ha pegado mi n770 y aquí está funcionando con su tercera actualización del IT2006.

mié 21 marzo 2007 23:522 comentarios

Ayuda a mejorar Konsole

Uno de los desarrolladores de Konsole, uno de los mejores programas del que hablaré mañana con más detalle, tiene abierta una encuesta para conocer mejor los usos y las sugerencias que puedan hacer los usuarios.

28 preguntas que se contestan en un momento y que te permiten irte a la cama diciendote que has ayudado al software libre :)

Rellena el test

mié 21 marzo 2007 00:260 comentarios

Astronomía para gente curiosa

Proyector de estrellas Este es el título de las sesiones en directo que ofrece el Pamplonetario y a la que tuve la suerte de asistir este sábado gracias al aviso del pez en su bitácora.

Una charla de una hora que se hizo muy corta en la que Fernando Jauregui nos explicó, como solo pueden hacer los verdaderos entusiastas de una materia, el acontecimiento que supone el equinoccio de primavera y los cielos que podemos ver durante este mes.

Equinoccio que nos indica que la noche y el día tienen la misma duración, y que el Sol sale exactamente por el Este y se pone por el Oeste. Nos enseñó en que consiste el Punto Aries, el porque ese punto ahora se encuentra en Piscis, mostrándonos en que consiste la precesión.

Y el plato fuerte de la sesión, los cielos para este mes. Vimos como ubicar la estrella Polar, y en mi caso además ví que la imaginación a la hora de describir las constelaciones es mucho mayor de lo que pensaba. Orión es un cazador que se defiende con su escudo del ataque de un toro y que además como buen cazador lleva dos perros que le acompañan. Que si tenemos una constelación de Casiopea, podemos meter a su marido Cefeo y ya de paso a su hija Andrómeda que como todo el mundo sabe fue salvada por Perseo. No sólo las estrellas son fascinantes sino que también lo son las historias que les acompañan.

Por último, quiero comentar que era la primera vez que veía un proyector de estrellas y tengo que decir que es una experiencia única. Nunca había imaginado que pudiese parecer tan real y aunque es tremendamente cómodo sigo prefiriendo sentir ese frio en la cara una noche de verano viendo la Vía Láctea

dom 18 marzo 2007 23:350 comentarios

Gran éxito por la defensa de Navarra

Ayer pudimos ver una gran demostración por la defensa de Navarra frente al empuje vasco, una muestra efectiva que aclaró las posibles dudas que aún podían tener algunos y un golpe de efecto del que se hablará durante largo tiempo y que sin duda tendrá consecuencias: Osasuna ganó por tres goles al Athletic de Bilbao en San Mamés.

Por lo demás ayer tuvimos dos manifestaciones, una de unos radicales que protestaban por la deslocalización de empresas en Navarra y otra de navarros de bien que se manifestaban por... espera, se manifestaban porque... mmm, err querían... Bueno, que había mucha gente.

Un poco de historia

La constitución de 1978 establece la España de las autonomías, en la que establece su funcionamiento y sus competencias siendo la que nos ocupa la que se sitúa en el artículo 145 que dice que no se pueden fusionar dos comunidades autónomas.

Navarra además tiene un estatus especial que es su Fuero en el que se establecen unas competencias siendo la más peculiar que Navarra gestiona todo el dinero público y al final el Estado le pasa la factura por los servicios comunes, al igual que el famoso cupo vasco.

Otra cosa especial es la disposición transitoria cuarta de la Constitución que establece que Navarra podría incorporse a la comunidad autónoma del País Vasco si:

  • el Organo foral de Navarra lo solicita por mayoría
  • se convoca un referendum y también se aprueba por mayoría

Los hechos

La mayoría del Organo foral de Navarra está constituida por la coalición UPN y CDN (27 de 50) con lo que no se cumple el primer punto.

El PSN (11 de 50) se ha comprometido a votar no a cualquier propuesta que implique el cambio del estatus actual.

El resto de partidos (12 de 50) diríamos que tiene opiniones diferentes, desde la postura claramente a favor del PNV a la postura en contra de IU/NEB.

Las matemáticas no nos engañan, de todas formas en caso de un referendum las últimas encuestas daban un 90% en contra de una integración en el País Vasco

Construyamos una mentira

Partimos de unas declaraciones de Arnaldo Otegi que propone crear una autonomía con Euskadi y Navarra dentro del estado español, dicha unión sólo se haría después de la aprobación en referendums separados por las dos autonomías.

Hay que ver, Otegi está proponiendo lo que está contemplado en la Constitución española, que malvado. Ahora, como en el chiste del eclipse de sol en el gimnasio, vamos pasando el mensaje y tenemos que "Otegi quiere unir Euskadi y Navarra", "Otegi exige la anexión de Navarra a Euskadi" hasta llegar al "Zapatero entregará Navarra a Otegi". ¿Absurdo? pues no se vayan todavía aún hay más.

El Gobierno de Navarra decide salir a la salvaguarda y gracias a la mayoría de la que disponen organizan la manifestación con el lema Fuero y libertad, Navarra no es negociable, el resto del arco parlamentario vota en contra. ¿Qué significa esto? Dinero público para montar la manifestación institucional, grandes anuncios en periódicos (página completa a color), cuñas en la radio, autobuses fletados...

Además para acabar de culminar, se hacen llamamientos a los navarros para que acudan a la cita (los que no acudan se ve que no son buenos navarros) y se añade el sublema todos unidos con Navarra. ¿Todos? pues parece que no.

Las incongruencias

La primera el lema de la manifestación en defensa del fuero. Durante la manifestación no se oyo la palabra fuero casi ni en el discurso, el lema de la manifestación bien podría haber sido Zapatero dimisión.

La presencia de Mariano Rajoy en defensa del fuero, cuando siendo ministro de Administraciones Públicas recurrió hasta seis veces al Constitucional contra competencias establecidas en ese fuero, o la del presidente de la comunidad de La Rioja, habitual en sus ataques a dicho fuero

El presidente en su discurso exigió claridad a Zapatero. Zapatero el jueves "Navarra será lo que los navarros decidan, De la Vega el sábado "Navarra no es negociable, no es moneda de cambio de nada ni de nadie", el PSN el domingo en publicidad a toda página comprometiendose por escrito a votar que no a cualquier propuesta que pida la unificación. A lo mejor quería un croquis.

El verdadero objetivo

Sacado del discurso de Miguel Sanz Que el PSN no pactará un Gobierno con partidos nacionalistas que no respetan el régimen institucional de nuestra Comunidad

Leyendo entre líneas, que si hay una coalición PSN+IU+Nafarroa Bai tras las próximas elecciones algunos pueden perder sus poltronas.

dom 18 marzo 2007 19:530 comentarios

KILL DASH NINE

Gracias a Amaya descubro este rap extra friki. Las letras y el mp3 se pueden bajar de aquí pero lo mejor es ver la actuación en directo en Youtube.

vie 16 marzo 2007 00:001 comentarios

Más sopa juliana

Otra mierda que nos cuesta 200.000 euros de dinero público para hacer que la BSA y sus amigos ganen más dinero 100por100legal una iniciativa dentro del plan Avanza para fomentar el desarrollo del I+D+i mediante una sensibilización en el canal de distribuidores para aumentar sus habilidades y bla bla bla y rollo de terminología hueca

Paso, que otros le den caña, es tan fácil que ya cansa

jue 15 marzo 2007 01:180 comentarios

Comida de sobre

No se si habeis cocinado alguna vez una sopa de sobre, al igual que los yogures puedes encontrar infinidad de marcas, variedades y fotografías preciosas de sopas humeantes pero al final todas saben exactamente igual, un sabor que denominaremos sopa juliana

Pues bien, si os da por comprar alguna de esas variedades de comida congelada de pasta oriental con gambas o parrillada thai de verduras que sepais que de sabor original y exótico más bien poco ya que sabe igual que la misma mierda de sopa juliana.

jue 15 marzo 2007 00:593 comentarios

Una verdad incómoda, queremos hacer pasta

Hace unos días ví el documental "Una verdad incómoda", documental que creo que debería ver más gente pero que después de ver según que cosas no estoy tan seguro.

El documental trata de explicar el proceso del cambio climático y como se está produciendo, también trata de desmontar los argumentos de aquellos que niegan el calentamiento global y sin duda creo que lo explica muy bien pero mis problemas aparecen después, en los títulos de crédito donde hacen un llamamiento a la acción e indican una página web www.climatecrisis.net

Pues bien, sorpresa sorpresa ¿cúal es la primera medida que podemos tomar para detener el cambio climático?... ¡¡Comprar el DVD!!... wtf?

La primera causa del calentamiento global es el consumismo excesivo y lo primero que nos proponen es precisamente eso, fomentar ese consumismo. Además tratandose de un documental proselitista, o eso es lo que nos dicen, la forma más sencilla de llegar a un mayor número de personas sería liberarlo en la red, cosa que debería saber Al Gore ya que fue su inventor ;)

Una vez más los simpsoms nos dan la cita perfecta "un documental de grandes ideales distribuido por una malvada multinacional". Espero que ahora no nos saturemos de libros y videos sobre como evitar el cambio climático repitiendo las mismas obviedades que caben en un tríptico (recicla y no malgastes) al estilo de los libros de autoayuda.

mié 14 marzo 2007 01:566 comentarios

ssh fingerprints en el dns

A raíz de este artículo en Debian Administration me dediqué a asegurar que mi dns propaga la información del fingerprint del dns. Pero para el que no sepa de que va la historia y le de pereza leer el artículo en inglés un resumen rápido

La primera vez que te conectas desde un cliente a un servidor ssh te presenta la típica pantalla de:

$ssh mitago.net
The authenticity of host 'mitago.net (64.251.27.197)' can't be established.
RSA key fingerprint is ee:ef:dc:f4:a5:ca:f2:12:9d:b3:94:af:3c:88:4f:4d.
Are you sure you want to continue connecting (yes/no)?

Al menos la mayoría de gente que conozco contesta aquí que sí sin mirar, como mucho algunos recuerdan los primeros bytes del fingerprint, pero creo que ni el paranoico de guillem comprueba el fingerprint con algún método confiable como una hoja de papel. Pues bien, omitiendo métodos mucho más seguros como los que describen en el artículo (uso de known_hosts o de llaves usb con los fingerprints) podemos hacer que el cliente compruebe si la información del fingerprint coincide con la que tenemos guardada en el dns, concretamente en el registro SSHFP.

Configuración del dns

Para Bind tenemos dos opciones usando el programa sshfp o bien con la instrucción ssh-keygen de la siguiente forma

ssh-keygen -r $(hostname --fqdn) -f /etc/ssh/ssh_host_rsa_key.pub

lo que nos genera un registro compatible con bind que tendremos que meter en el fichero de configuración

Como yo utilizo tinydns tengo que recurrir a este otro programa que me genera una línea de texto con el formato necesario para el fichero data

#!/usr/bin/gawk -f
# taken from: http://msgs.securepoint.com/cgi-bin/get/djbdns-0702/5.html
# modified by Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>

# example: ssh_host_key_to_sshfp $(hostname --fqdn) </etc/ssh/ssh_host_rsa_key.pub
BEGIN {
   hostname=ARGV[1]
   keygen="ssh-keygen -gr " hostname " -f /dev/stdin"
   while(keygen | getline) {
      if($8) {
         rr=sprintf(":%s:44:\\%03.3o\\%03.3o", hostname, $6, $7)
         for(i=1; i<length($8); i+=2) {
            rr=sprintf("%s\\%03.3o", rr, strtonum("0x" substr($8, i, 2)))
         }
         print "# " $0
         print rr ":::"
      }
   }
}

Configuración del cliente ssh

Aunque podemos especificar a mano la opción -o "VerifyHostKeyDNS=yes" cada vez que abrimos una sesión lo más cómodo es meterlo dentro del archivo de configuración, para esto abrimos el fichero /etc/shh/ssh_config y añadimos una línea con el parámetro VerifyHostKeyDNS yes.

Pruebas de funcionamiento

Lo primero tenemos que asegurarnos que el servidor al que nos conectamos no está en el fichero de known_hosts ya que entonces no nos pedirá la información y si la cosa va bien veremos un mensaje como este:

$ssh mitago.net
The authenticity of host 'mitago.net (64.251.27.197)' can't be established.
RSA key fingerprint is ee:ef:dc:f4:a5:ca:f2:12:9d:b3:94:af:3c:88:4f:4d.
Matching host key fingerprint found in DNS.
Are you sure you want to continue connecting (yes/no)?

La diferencia importante es esta nueva línea Matching host key fingerprint found in DNS. que nos indica que el fingerprint coincide con el almacenado en el dns.

lun 12 marzo 2007 22:080 comentarios

Gestión fácil de servicios de arranque

Normalmente gestiono los servicios que tienen que arrancar mis máquinas utilizando la herramienta update-rc.d o borrando los ficheros dentro de los directorios rcX.d. Sin duda alguna esto me permite un control perfecto pero muchas veces se prefiere una cosa sencilla especialmente si hay que revisar todo lo que se está ejecutando asi que para eso tenemos la herramienta sysv-rc-conf

Un sencillo interfaz en ncurses que nos permite ver los servicios que se arrancan, cambiarlos e incluso arrancar o detener esos servicios. Incluso podemos utilizarlo desde la línea de comandos pero para eso ya me quedo con el viejo update-rc.d

jue 08 marzo 2007 13:321 comentarios

Antispam en comentarios

El antispam que había instalado en los comentarios estaba funcionando de una forma un tanto extrema ya que no dejaba pasar ni uno :)

En resumen, por un problema de permisos se han perdido los comentarios de los últimos días así que si aún tienes ganas de comentarme algo tendras que repetirlo.

vie 02 marzo 2007 09:131 comentarios