El primer paso de este proceso ocurrió en forma de weekend project y consiste en hacerme de un “servidor”. Las comillas hacen referencia a que no se trata de un gran server sino un procesador ARM de 200Mhz y 32MB de RAM, lo que es suficiente para que corra Debian y algunos otros servicios que pueden ser interesantes.

Los ingredientes

• Un all-in-one LAN server que es la forma en que DealExtreme llama a unos dispositivos con chips de la familia str8132. Dado que vamos a instalar snake-os en ellos (en este caso se trata de la versión 1.3.2-20111019), es importante chequear la lista de compatibilidad. En particular me hice de un NS-K330 por 40 dólares.
  
• Storage USB, puede ser en la forma de stick o como disco portable.
• Un RS232 to TTL level converter, también conocido como cable para Nokia N1200/1208/1650/2630/2670. Es para conectarse por serie a la consola. No lo necesitamos ahora mismo, pero está bueno tenerlo a mano en caso de brickearlo, aunque es un procedimiento que no explicaré esta vez.

Instalación de Snake-OS

Es realmente sencillo. Lo primero es bajar snake-os, desde la sección de downloads de la web. Es importante que el archivo sea de la forma snakeos-<versión>-from-original.zip Instalar el que dice from-snake lleva definitivamente al brickearlo y recuperarlo puede ser complejo.
Desde la página de administración del dispositivo hay que subir el archivo snakeos-<versión>-from-original.bin contenido en el zip bajado. Confirmar el md5sum no está de más.

Acceso inicial

Los datos para acceder a la nueva interfaz con el browser:

http://192.168.0.240 (si es que no hay un DHCP en la red)
usuario: admin
contraseña: snake

Por SSH la contraseña de root la misma y, al cambiarla por la página de administración, se cambia en todos los accesos.

Post instalación

Incluso cuando Max opine que el uso de memoria virtual está rumbo a la extinción (lo cierto es que tal vez no es la mejor idea cuando el storage es de estado sólido como en los pendrives), activé el uso de SWAP desde el menú Service-Swapfile.

Si se quieren las mismas prestaciones que se tenían con el firmware original, hay que instalar unos paquetes adicionales. El sistema de paquetes que utiliza snake-os es opkg y tiene que ser primero activado desde Service-Opkg. Los paquetes pueden bajarse desde la página de download de snake-os y se instalan desde System-Packages. En particular, pueden ser interesantes (siempre pensando en los features originales):
Transmission: Es un cliente de BitTorrent, para dejar tus descargas corriendo. Es bastante mejor que el original.
miniDLNA: Es el server de streaming compatible con DLNA/UPnP-AV. Está un poco verde, pero se está trabajando en su mejora.

Corriendo Debian dentro

Las instrucciones están acá. Aunque esto es lo más obvio y necesario:

wget http://snake-os.googlecode.com/files/debian_chroot.tgz
tar -xvf debian_chroot.tgz
mount -o bind /proc /usb/sda1/debian/proc
mount -o bind /dev /usb/sda1/debian/dev
chroot /usb/sda1/debian/

Esta instalación base requiere unos 200MB. Tiene todo el potencial de un Debian (¡porque lo es!).
Claro que falta ajustar varios detalles, pero será la piedra inicial para el resto.

If you follow me on Twitter/Facebook, you probably know that I went to Gothenburg, Sweden, during my last trip to Europe. But you probably don’t know what I did in such remote city.

Few months ago, I applied to a PhD student position at Chalmers. I was lucky enough to be shortlisted, so I went to some in-situ interviews. And, incredibly, I have been accepted! :-)

Chalmers is a TOP 100 university. Most of the papers I read during the last months has been written by Chalmers researchers and for me is a great honor to be part of an academic institution with such prestige.

I’m going to move to the nice Gothenburg city in August. And I’m happy :)

Entre los pendientes está el de subir fotos, para variar. Así que stay tunned! Para los ansiosos, hay publicadas fotos de otros asistentes aquí. También están disponibles las versiones preliminares de las charlas, donde se me puede ver dado una Lightning Talk, acerca de un prototipo para documentar workflows que se me ocurrió hace unos meses (minuto 10:40 de este video).

Thanks a lot to Bartu and Rezlaj, who carried out the necessary seance that make this possible.

The complete photo set is here. If you do not have the slightest idea of what I’m talking about, take a look to Wikipedia or my previous post (Spanish only).

(esta entrada también está disponible en Español)

Muchísimas gracias a Bartu y a Rezlaj, quienes llevaron a cabo la sesión de espiritismo necesaria para hacer esto posible.

Todas las fotos están disponibles aquí. Si no tienes la menor idea de a qué se refiere esto, échale un ojo a la Wikipedia (solo en inglés) o a mi entrada anterior.

(this post is available in English too)

• AV88 EZE-BOG: 6h 30m
• Waiting at BOG: 10h 50m
• AV20 BOG-JFK: 5h 35m
• AV21 JFK-BOG: 6h 00m
• Waiting at BOG: 9h 10m
• AV87 BOG-EZE: 6h 15m

Summarizing, almost half of the trip is waiting… :P

Privacy at Facebook is heavy-duty. As a big fan of the Worlds Collide Theory I hate be tagged compulsively. I would like to select in which photos appear in my profile and feed. Since I couldn’t find that option in the setting menu, I looked for the answer in my favorite scripting language: Python.

This 60-lines-long script removes your tag from the latests photos where you has been labelled. You can download it from here. You may run it hourly (or every 15 minutes, or every 5 minutes, depends how paranoid you are) via cron or whatever.

Any improvement is welcome. It probably runs on Windows too. If you managed to do it, leave a comment for the others.

NEW VERSION! (available here).

La privacidad en Facebook es un asunto complejo. Como gran suscriptor a la Teoría de Colisión de Mundos es que odio ser etiquetado en fotos de forma compulsiva. Me gustaría tener alguna forma de elegir en que fotos aparezco en mi perfil y actualizaciones. Dado que no pude encontrar tal opción entre la configuración, busqué la respuesta en mi lenguaje de scripting favorito: Python.

Este script de 60 lineas remueve tu etiqueta de las últimas fotos donde te hayan tagueado. Puede ser descargado desde aquí. Hay que correrlo cada hora (o cada 15 minutos, o cada 5, dependiendo de que tan paranoico seas) a través de cron o como sea.

Cualquier mejora es bienvenida. Posiblemente también corra en Windows. Si lograste hacer esto, deja un comentario que pueda serle útil a otros.

¡NUEVA VERSIÓN! (disponible aquí).

Here is my Nokia N800 as something near to a desktop computer.

Just few notices:

• life battery is really short when you plug too many things to the USB interface.
• usbcontrol rules
• solder a female-female USB adapter is easy and funny (it came from a broken motherboard)
• after some weeks using Maemo, ideas about developing applications to it come to my mind
• the mail client and the browser included with Maemo suck
• my ocular health is being damaged

El evento es Jornadas del Sur, durante este fin de semana largo. Hablaré sobre seguridad y empaquetado, además de encontrarme con amigos para beber y divertirse :P

¿Nos vemos allá?

UPDATE Fri, 14 Aug 2009: Las fotos ya están disponibles, a excepción de las de Toledo, que están en una cámara desechable porque me olvidé la digital cuando fui.

Lo más destacable, por lejos, fue DebConf9. Esa semana donde las cosas se viven de forma profundamente apasionadas, donde a cada paso hay diversión y amigos. Este año tuvo lugar en Cáceres, una ciudad relativamente pequeña de Extremadura. Me dediqué, mayormente, a escuchar charlas, intentar revivir paquetes que tenía algo olvidados, y hacer mucho trabajo de security. Incluso siendo impresionantemente productivo, mi ToDoList, lejos de reducirse durante esa semana, aumentó paradógicamente su tamaño en varias veces. Trabajo y diversión en envase familiar.

Mi idea no era volverme directamente a casa de DebConf9. Por un lado, estar de este lado del charco implica un esfuerzo demasiado grande que requiere ser amortizado. Por otro, conservo la esperanza que la depresión-post-debconf pegue menos si antes de volver doy una vuelta por ahí. El hecho es que, sin un plan, coordine mi pasaje de regreso sumando dos semanas a la finalización de DebConf9. Así fue como terminé en Lisboa, gracias a José que me llevó en su auto y empujado por la promesa de un país más barato que el español.

En Lisboa pasé unos 4 días, muy lindos por cierto. Es una ciudad atípica, llena de particularidades, con gente agradable y más extranjeros que locales. Posiblemente el álbum de fotos pueda contar más detalles.

De ahí y en tren, partí a Madrid, donde estoy viviendo la última semana de este viaje. Siempre estoy de paso en Madrid, lo que es injusto, ya que nunca me hice el tiempo para visitarla como un turista más. Con el tiempo he criado algunas amistadas acá, por lo que también ocuparé estos días en ponerme al día y beber cerveza.

Mañana (en algunas horas, para ser estricto) tengo pensado ir a Toledo, así que va llegando el momento de hibernar mi laptop e irme a dormir.

Ahora estoy escribiendo esto desde el hacklab 1 de DebConf9, con esa hermosa senciación de haberme encontrado con mucha gente y de estar listo para vivir esos inolvidables días al año :)

Mañana, junto con Enrico y Steve, estaremos dando una charla en el OpenDay, la cual aún no empezado a preparar, así que será una noche divertida. Posiblemente vaya a estar disponible el streaming de videos, pero aún no se en qué URL.

En breve, fotos.

UPDATE 05 Aug: Lo prometido, las fotos.

Maybe next year… maybe not.

Note: The application was, as you can see, for a doctoral scholarship in Spain… my broken English has no effect here…

Circo Linux, un simpático blog/e-zine, me ha realizado una extensa entrevista que puede leerse aquí. Los temas que tratamos han sido de lo más variado, desde Debian hasta mi afición al go. Fue una charla amena.

Tengo varias ideas en la cabeza que merecen ser posteadas, pero poco tiempo para plasmarlas. Trataré de cambiar dicha situación en el corto plazo y levantar este blog a lo que solía ser: un lugar divertido donde perder el tiempo.

The selected model was a Canon PowerShot SX110 IS. My last camera was a Canon PowerShot A700. It has been in service since April 2006, until a terrible fall ended with its nice capability of taking good pictures, during the 25C3 in Berlin.

I’ll be out of home from 24th Dec until 7th Jan. It’ll be a non-traditional holidays, be far away from family. But, in the other hand, it gonna be awesome be and talk in a CCC and spend a Christmas Eve in a plane and a New Year’s Eve in Brandenburg Gate with friends.

See you there?

La pasé muy bien. Aproveché la oportunidad para ver a Dato, comer hasta el hartazgo y visitar la ciudad. Las fotos, en un par de horas.

UPDATE 27NOV 10:56 ARTS: El álbum de fotos completo aquí.

Some weeks ago I started suspecting about the attack to PFS in SSL with EDH. The key point is: the key space is dependent of the PRNG state. The bug affects the initialization of the PRNG, but the random string has not a pattern by it self. If you ask for many random numbers to the PRNG, you gonna get numbers that differ among them, since they are the output of a hash function of them self. So each random number depends on, besides the PID, the state of the PRNG pool in the moment (in other words, amount of bytes that you already pull from the PRNG pool before)

The explained attack was based in a fixed list of private exponents (which are selected randomly during the DHE handshake), presupposing that all the application call RAND_bytes() the same number of times before get it. To make the list of exponent I ran the openssl s_client with all the possible PIDs, hoping that all the applications behaves the same way.

After more tests I notice that that was an overgeneralization. The proof is in the pudding: wget and cURL, two simple CLI file retrievers, gets different exponent between them, even running with the same PID.

I was working on this when I accidentally found a really nice Eric Rescorla’s post which is deeply related with this. The post goes further and analyzes the interaction between how Apache forks off and how it generates SSL handshakes.

So, I made lists of secret exponents for wget, curl, openssl s_client and openssl s_server with a modification version of libssl (appling this messy patch) and running scripts like this:

for i in $(seq $((2**15)));
do
  export MAGICPID=$i;
  LD_LIBRARY_PATH="openssl.broken/" LD_PRELOAD="./getpid.so" \
     wget --no-check-certificate https://localhost/ -q  -O /dev/null ;
  echo $i ;
done

As you can see, I used the HD Moore’s GetPID faker shared library and a normal local Apache with mod_ssl. The broken libssl (which is in .openssl.broken/) store up in /tmp/data.key a csv with command name, PID and all the DH components (g, x, y and p).

But this way is farly unconfortable for others SSL deamon servers. Have you got any better idea?

Maybe the LHC is robing the planet of angular momentum. Maybe having played with quantum gravity has unpredictable consequences. Who cares the reason, it’s my dream becoming true.

And you, haven’t got any plans for the extra day in October yet? Luckily it’s weekend.

Obviamente lo único que soy capaz de entender es mi propio nombre, pero lo que cuenta es la intención :). Gracias Koen por el detalle, se que entenderás este post tanto como yo la nota :P.

Y hablando de correo físicamente transportado (aunque sin relación con lo anterior, que fue totalmente gratis), uno se da cuenta que vive en las antípodas del mundo donde le gustaría estar cuando recibe facturas de encomienda como esta:

Just think about being in the same rostrum than Fyodor makes me feel so small…

At this point, all of you should know and see how the H D Moore’s toys work. Those toys attack SSH public-key authentication using clone keys and online brute force.

Furthermore, many of you know that there are other effects produced by a biased PRNG besides this one.

Strangely, I could not find more of those toys exploiting these aspects. So, I would like to show you a Wireshark patch which attacks Perfect Forward Secrecy (PFS) provided by Ephemeral Diffie Hellman (EDH).

Introduction to EDH

Let’s put it in plain words (if you know what we are talking about, ignore this and jump to the next heading):
In an insecure communications channel the parties agree a common key to cipher their dialog. This is what happens in SSL (in most of the cases, depending on the cipher suite):

• The server selects a random prime p and a generator g of the field Z*_p (Let’s ignore the mathematical properties of these values). So, the components p and g are public.

• The server picks a secret random number X_s and calculates Y_s=g^X_s mod p. Y_s is public and is sent to the client (just like p and g).
• The client does something similar, selecting a secret random number X_c and calculating Y_c=g^X_c mod p too. The client makes Y_c public by sending it to the server.
• The shared secret s is the public key of the other part to the exponential of the own private number, all in p modulus. That is, for the client s=Y_s^X_cmod p and for the server s=Y_c^X_smod p.
• With this shared secret the parties can encrypt all the following messages in a secure way.
• In the Ephemeral Diffie Hellman (EDH), the private numbers are ruled out, so s is mathematically secure and nobody can obtain it even having access to one of the parties after the aforementioned handshake.

The “exploit”

If an eavesdropper can explore the complete private key space (the all possible numbers for X_c or X_s), he/she will be able to get access to the shared secret. With it all the communication can be deciphered. That’s what this patch can do.

A Wireshark with this patch and a list of possible private keys will try to brute force the share secret. If one of the parties is using the vulnerable OpenSSL package the communication is totally insecure and will be decrypted.

• The patch for Wireshark 1.0.2 can be downloaded from here.

• Debian packages with the patch applied can be found here.
• This is a list of all 2¹⁵ possible 64 and 128 bit DH private keys in systems vulnerable to the predictable OpenSSL PRNG described by DSA-1571.
• An example of a pcap file can be found here (it was built with a vulnerable client and one of the Moore toys, a hacked getpid by running $ MAGICPID=101 LD_PRELOAD=‘getpid.so’ ./vulnerable-openssl/apps/openssl s_client -connect db.debian.org:443 )

The patch was submitted in order to be committed on the Wireshark trunk. There you can find the patch against the on-develop source revision 25765.

Issues that can be improved

We (the other developers and myself) detected few things to be improved. But we will do nothing for them. So, if you want to contribute with some code, start from these items and submit the patches to the Wireshark’s bugzilla:

• When the packets are out-of-order the decipher with stop itself.

• The brute force attack should run in a background process (and with a progres bar)
• Check the length of the keys before trying to brute force them.
• The patch also implements the display of public DH parameters in the packet tree. It’s incomplete.

Credits

Paolo Abeni <paolo.abeni at email.it>
Luciano Bello <luciano at debian.org>
Maximiliano Bertacchini <mbertacchini at citefa.gov.ar>

This work was partially supported by Si6 Labs at CITEFA, Argentina.

UPDATE Jul. 21st: See more and updated info here, especially this.

Y ésta me pareció que lo es. Durante mi periódica vuelta por el lado del mal me encuentro una simpática repercusión tardía del ‘Debian/OpenSSL debacle’, siempre desde su peculiar perspectiva el amigo Josemaricariño publicó:

click para agrandarUna vez más, muchas gracias al maligno por el reconocimiento. Es raro verse en forma de cartoon :oP.

And maybe this petition would sound you like an abuse of this situation. And maybe you are right.

The fact is, I need an sponsor to travel to Defcon16, in Las Vegas, the next August. I need a flight ticket, 3 or 4 nights in a hotel and 2 meals per day.

I’ve been accepted to explain the Debian/OpenSSL problem and I’m dying to be there. If you work for a company which is looking for a nice way to say “thank you”, please consider this option :)

Contact me at luciano <alt+64> debian.org for more details. Thanks.

update (13 minutes later): I just received confirmation from the Black Hat organization to be an alternative speaker there too! So I will need to fund 5 extra nights… :D

update (Jun. 6th): I already have a sponsor! :D. Thanks a lot to all the contributors/mentors/impeller ppl, especially to physical people for the monetary-small-but-emotionally-significant colaborations: Juan Tula and Alejandra García.

Este tipo de cosas me hizo reflexionar. Y es esta reflexión la que me gustaría compartir con ustedes.

Hace un tiempo ya, cuando casi sin querer y por accidente me encontré con el problema, simplemente me negué a creerlo. No podía ser. Era tan trivial y estuvo ahí, frente a nuestras narices tanto tiempo… parecía ser evidente de que yo estaba haciendo algo mal. Tardé mucho en confirmarlo, y aún con la duda lo reporté.

Junto a mi reporte adjunté un parche ridículo, casi insultante. Consistía en:
-/*
- * Don’t add uninitialised data.
MD_Update(&m,buf,j);
-*/

Esto fue el día 5 de Mayo. Al día siguiente tenía una respuesta, con una clara dirección de trabajo. A los pocos días se me informaron la fecha en la que el DSA saldría. Todo fue tan expeditivo, tan admitido, sin subestimaciones, pero con un fuerte sentido de la responsabilidad. Me pareció de una brillante sensatez el desarrollo de dowkd.pl antes del anuncio.

El 14 de Mayo el usuario tenía todos los elementos para defenderse. El paquete openssh-blacklist resultó ser sumamente útil y fue un aliciente entre el caos generado.

En mi vida no he enviado muchos advisories grandes (es el primero que hago totalmente por mi cuenta). Pero me pregunto: ¿Qué hubiese pasado si un problema como este hubiese surgido en algún otro software de alguna empresa? ¿Qué hubiese pasado si, en vez de ser un desarrollador de Debian el descubridor fuese un empleado de esta compañía? El bug dejaría de ser un vergonzoso accidente para convertirse en un devaluador de acciones. La baja de ingresos por clientes perdidos podría hundir la empresa.

En esta caso la historia hubiese sido distinta.

Es por esto que creo que el modelo de software libre es bueno, y en particular Debian es bueno, porque no responde a presiones comerciales, porque no oculta sus problema y porque su prioridad es el usuario.

Sin duda, problemas en el software habrá siempre. Sin duda, este fue un problema de proporciones épicas. Sin duda, la confianza en Debian se ha visto afectada. Pero la lección está aprendida. Y Debian sigue siendo mi sistema operativo favorito.

Esto no es una justificación, sino una profunda opinión personal.

I think that many people are being very unfair with the OpenSSL’s maintainers. They made (and are making) a really good job. Was an accident, that things happens.

What we need is a real auditory process of the Debian specific patches. It’s hard, but it’s necessary.

Click sobre las imágenes para agrandar
Es el…. Debianmovil !!.

El primero punto de atipidés fue que se trató de mi primer semana de full-daily-routine. Es decir, todas las actividades que planeaba realizar durante este semestre están finalmente en su lugar semanal. El conjunto “actividades para este semestre” está conformado por los siguientes elementos:

• Inglés, dos veces por semana: Sí, finalmente decidí estudiar inglés… ya que doy pena/lástima/vergüenza cada vez que abro la boca o escribo en el idioma de Shakespeare.

• Natación, dos veces por semana: Sí, finalmente decidí hacer deporte… es relajante, saludable y divertido.
• Tenis, una vez o menos por semana: Sí, finalmente decidí hacer deporte (bis)… jugamos con Sebastián quien tiene mucha más práctica que yo pero cada tanto me deja ganar algún game.
• Teoría de algoritmos, dos veces por semana: Sí, finalmente decidí estudiar por placer… estoy de oyente en la fi.UBA. Las clases están dictadas por Rosita Wachenchauzer quien, además de saber mucho, es una excelente docente.

Como dije, también surgieron varias oportunidades y decisiones. La principal es que, después de dos años de espera, entré en el laboratorio SI6 de CITEFA. Lamentablemente esto me impedirá continuar con mis tareas en ShellCode.

Esta última novedad está fuertemente relacionada con dos resoluciones ridículamente interconectadas: Me voy a comprar un auto y me voy a inscribir en un doctorado (PhD).

En el primer caso, las razones pueden enumerarse. CITEFA está ubicado en un lugar poco accesible y ya no tengo que ir al centro a diario. Los lugares en lo que me moveré durante los próximos meses/años tiene estacionamiento. Dado que la idea me revoloteaba en la cabeza hace semanas, me parecieron buenas excusas.

El tema de la inscripción al doctorado es más independiente. Desde que me recibí que tengo ganas de empezar con esto. El proceso de recolección de papeles para la inscripción que es lento y tedioso. Supongo que pasará tiempo hasta que se me considere doctorando. Mientras tanto será agradable trabajar en el laboratorio. Creo que será una buena introducción a la vida académico-investigativa.

Hasta el momento, estos son los cambios en mi vida. Sigo trabajando para especializarme en Criptografía. Me quedan pendientes algunas materias y el trabajo final. La faena en Debian está algo rezagada, y espero dedicarle algunas horas de calidad en el corto plazo.

cvs commit

The Astronomy Picture of the Day from few days ago is a really nice picture of the Messier 74 galaxy.

Any resemblance is purely coincidental :)

The objective, is to reduce the bugs to less than 20 in a month in in the version in development. Let’s go for them! :)

Excelentes charlas, buena cerveza, amigos y extranjero, todo lo necesario para pasarla bien. Fue un excelente fin de semana de desintoxicación, propio del trajín diario porteño que ya me tenía algo cansado.

Muchísimas gracias a quienes lo hicieron posible, en particular a Alvaro Mouriño (Tuxie), quien me hizo sentir como en casa (o incluso mejor).

El nivel de charlas fue espectacular y con varios disertantes internacionales. De las conferencias a las que asistí destaco:

• A tale of one standard: ODF vs OOXML por David Megías – Georg Greve – Nagarjuna G – Gustavo Boksar

• Welcome potential Kernel Hackers por Christoph Hellwig
• Python y Concurrencia por Lucio Torre

  Por otra parte, me dediqué a terminar algunas cosas que había empezado durante la semana, como ser: un módulo de brute force para formularios web como parte de medusa y terminar dsniff. Éste último fue mi primer upload en Debian :-). Con respecto al módulo de medusa, se lo mandé a upstream para las correcciones del caso y espero esté en su próxima versión.

  Dado que estoy retomando mis obligaciones académicas, puede que dedique menos tiempo a este tipo de cosas. Pero me esforzaré por hacerlo regularmente. En particular, imagemagick necesita mucho trabajo y tengo muchos pendientes de WNPP.

  Sin duda, necesito invertir más tiempo de calidad en lo que me gusta.

  ]]> http://www.lucianobello.com.ar/post/cuasi-vacation-last-university-semester/feed/ 0 http://www.lucianobello.com.ar/post/fin-del-semestre-academico/ http://www.lucianobello.com.ar/post/fin-del-semestre-academico/#comments Mon, 06 Aug 2007 19:58:00 +0000 luciano http://www.lucianobello.com.ar/?p=859 Finalmente terminé el semestre académico. Todo hubiera salido de maravillas sino fuese por un tropezón en el final de Inteligencia Artificial, que tendré que volver a dar en septiembre.

  Primero, lo prometido (ni que fuera gran cosa). Los dos informes que presenté este semestre y que disfruté mucho de hacerlos. Ambos fueron comentados en este blog durante su confección y vienen acompañados de un poco de código para que pueda verse su parte “práctica”:

  • Algoritmos Genéticos para la Resolución de Sudokus – (Inteligencia Artificial): Como lo había comentado, no esperen nada interesante desde el punto de vista de la resolución. Es, más bien, una ridiculez hecha informe. Planeo hacerle algunas mejoras al programa propuestas por amigos con demasiado tiempo libre.
  • Análisis y Detección de Esteganografía en Audio – (Procesamiento de Señales): Tampoco esperen nada revelador. Aunque creo que también voy a mejorarle la parte algorítmica en algún momento. Si bien es algo más serio que el anterior, su enfoque está muy basado en los lenguajes y funciones utilizadas. Creo que se puede orientar más a lo analítico, por lo que sugerencias son bienvenidas.

  El semestre que voy a iniciar es el último antes de convertirme en ingeniero. Quedan 6 materias y el objetivo principal es terminar con un promedio superior a 7.

  Otro tema. Gracias a todos lo que me saludaron y felicitaron por mi nombramiento en Debian :-). Sus elogios y empujones de entusiasmo hacen mucho bien.

  ]]> http://www.lucianobello.com.ar/post/fin-del-semestre-academico/feed/ 3 http://www.lucianobello.com.ar/post/luciano-at-debianorg/ http://www.lucianobello.com.ar/post/luciano-at-debianorg/#comments Sat, 04 Aug 2007 14:08:00 +0000 luciano http://www.lucianobello.com.ar/?p=858 After a long long long process of 946 days, I’m a Debian Developer :-).

  Let’s have a drink… today it’s on me.

  ]]> http://www.lucianobello.com.ar/post/luciano-at-debianorg/feed/ 11 http://www.lucianobello.com.ar/post/eppur-si-muove/ http://www.lucianobello.com.ar/post/eppur-si-muove/#comments Tue, 31 Jul 2007 19:58:00 +0000 luciano http://www.lucianobello.com.ar/?p=857 /dev/null | grep -A 60 "Luciano Bello" > /tmp/DAM-`date +%F`.txt ; ! diff /tmp/DAM-`date -d yesterday +%F`.txt /tmp/DAM-`date +%F`.txt > /dev/null && echo "Eppur si muove" Thanks and continue like this. Go for them^W us :)]]> yes | w3m -M -F -dump http://nm.debian.org/nmlist.php 2> /dev/null | grep -A 60 "Luciano Bello" > /tmp/DAM-`date +%F`.txt ; ! diff /tmp/DAM-`date -d yesterday +%F`.txt /tmp/DAM-`date +%F`.txt > /dev/null && echo "Eppur si muove"

  Thanks and continue like this. Go for them^W us :)

  ]]> http://www.lucianobello.com.ar/post/eppur-si-muove/feed/ 0 http://www.lucianobello.com.ar/post/debconf7-ended/ http://www.lucianobello.com.ar/post/debconf7-ended/#comments Mon, 25 Jun 2007 17:16:00 +0000 luciano http://www.lucianobello.com.ar/?p=853 Bien, la misma depre de cada vez que una DebConf termina. La pasé realmente bien. En lo personal, este año fue bastante productivo:
  • Actualicé davfs2, con las nuevas traducciones.
  • Actualicé medusa, ahora con soporte para SSH.
  • Actualicé nepenthes. Estudié bastante el bug #399892 y su relación con #358637. Esto ayudó a encontrar un bug en lintian, el #429528, gracias a la ayuda de Wouter, Grisu y Russ.
  • Trabajé bastante en dsniff. Levanté un pedido de ayuda y lo sumé al proyecto de mantención colaborativa.
  • Traté de acomodar algunas cosas con el Launchpad (yeap, finalmente cedí al mal y ahora tengo un usuario activo).
  • Dí de baja el ITP de pebrot porque hay alternativas mejores.
  • Largo etc.

  Gracias a todos los organizadores por haber hecho una excelente DebConf7. El año que viene espero ver a una Argentina llena de debianeros :D

  Ahora, después de un (muy) largo viaje, con algo de jetlag y la mochila perdida en el aeropuerto, me dispongo a empezar el ToDoList de la universidad. Van a ser días complicados… muy complicados…

  ]]> http://www.lucianobello.com.ar/post/debconf7-ended/feed/ 2 http://www.lucianobello.com.ar/post/newold-challenges/ http://www.lucianobello.com.ar/post/newold-challenges/#comments Thu, 26 Apr 2007 18:50:00 +0000 luciano http://www.lucianobello.com.ar/?p=844 Desde hace unos meses, he sumado dos elementos al unitario conjunto de hobbies en mi vida (me refiero a los hobbies extra-computacionales), que estaba compuesto, únicamente, por eventuales apariciones de mi vulgar fotografía. Si bien gusto de leer, no lo considero tanto un hobby, sino algo necesario, con lo que lo excluyo del conjunto. Estos dos nuevos elementos son: el juego del go y el baile de la danza rioplatense. Ambos, en una evidente condición de neófito pero sin duda muy disfrutables, me ayudan a despejarme en los cada vez menos disponibles espacios de ocio.

  La razón de esta reducción de idle time es provocada por:
  a) La vida universitaria, la pila de materias que estoy cursando para recibirme rápido y la cantidad de trabajos prácticos que implican estas materias.
  b) El cursado de un posgrado en Criptografía y Seguridad Teleinformática que empecé recientemente.
  c) Algunos trabajos que estoy empezando a hacer para una empresa de seguridad local, llamada Shellcode y en la que espero divertirme mucho. (Esto se suma a mi actual trabajo, no lo reemplaza).
  d) Retomar el mucho trabajo pendiente que tengo en Debian.

  Empiezo nuevos desafíos. Continúo los pendiente. Y eso está bueno :).

  ]]> http://www.lucianobello.com.ar/post/newold-challenges/feed/ 1 http://www.lucianobello.com.ar/post/sometimes-unusual-things-happens-x2/ http://www.lucianobello.com.ar/post/sometimes-unusual-things-happens-x2/#comments Wed, 14 Mar 2007 13:44:00 +0000 luciano http://www.lucianobello.com.ar/?p=842 Causality I:

  The Cause: CVE-2007-1365

  The Effect:
  

  Causality II:

  The Cause: DAM has an idle evening

  The Effect:
  

  ]]> http://www.lucianobello.com.ar/post/sometimes-unusual-things-happens-x2/feed/ 0 http://www.lucianobello.com.ar/post/778-days-of-being-processed/ http://www.lucianobello.com.ar/post/778-days-of-being-processed/#comments Tue, 06 Mar 2007 15:06:00 +0000 luciano http://www.lucianobello.com.ar/?p=841 Finalmente, después de muchas idas y venidas, tengo por aprobado en Tasks & Skills y mi nuevo AM, formorer, realizó mi reporte de recomendación. Esta es la razón de estos dos nuevos íconos, ahora estoy en waiting for Front Desk approval:
  
  Este pequeño logro, que parece tan trivial, llevó 778 días desde el advocate de Gunnar fue confirmado:
  
  Mi nuevo status. Ya casi termino :).
  ]]> http://www.lucianobello.com.ar/post/778-days-of-being-processed/feed/ 1 http://www.lucianobello.com.ar/post/dear-santa-pyro/ http://www.lucianobello.com.ar/post/dear-santa-pyro/#comments Tue, 19 Dec 2006 17:11:00 +0000 luciano http://www.lucianobello.com.ar/?p=832 Dear Santa Pyro,
  I’ve been a really good maintainer this year and I hope not to get coal. Don’t let my not-updated-lintian-page fool you. My packages hasn’t got any RC bug in unstable or testing and they are all updated.
  What I really want for Christmas is Task and Skill step finished. That will look great under Christmas tree :)
  Thanks in advance.

  Your eternal applicant, luciano

  ]]> http://www.lucianobello.com.ar/post/dear-santa-pyro/feed/ 0 http://www.lucianobello.com.ar/post/medusa-welcome-to-debian/ http://www.lucianobello.com.ar/post/medusa-welcome-to-debian/#comments Mon, 04 Sep 2006 02:53:00 +0000 luciano http://www.lucianobello.com.ar/?p=818 ¡Bienvenido a Debian, medusa!

  El paquete en cuestión (quien no tiene ninguna relación con el buscador gnomero) es un simpático brute-forcer on-line, del estilo Hydra, pero sin sus problemas de licencia. Además, nada (o poco) que envidiarle a la elección del hacker.

  Bugs and opinions are welcome.

  ]]> http://www.lucianobello.com.ar/post/medusa-welcome-to-debian/feed/ 0 http://www.lucianobello.com.ar/post/mira-mira-estoy-en-la-tele/ http://www.lucianobello.com.ar/post/mira-mira-estoy-en-la-tele/#comments Sat, 13 May 2006 08:56:00 +0000 luciano http://www.lucianobello.com.ar/?p=791 ¡Ya hay streaming de video en DebConf6!

  Explicación para el lector no techi de este blog:
  ¿Qué significa esto? Significa que se puede ver y oir, vía InterNet, en vivo lo que ocurre en la sala de conferencias.

  Esta es una noticia particularmente buena, porque mañana seré disertante durante el DebianDay.

  Mamá, estate atenta que estaré en la tele :D!!!

  La dirección es http://video.debconf.org:8000/tower.ogg, estaré a las 6pm hora méxico (8pm hora Buenos Aires).

  ]]> http://www.lucianobello.com.ar/post/mira-mira-estoy-en-la-tele/feed/ 0 http://www.lucianobello.com.ar/post/geekeadas-ultimas/ http://www.lucianobello.com.ar/post/geekeadas-ultimas/#comments Sun, 16 Apr 2006 21:30:00 +0000 luciano http://www.lucianobello.com.ar/?p=783 Estoy entre semanas bastante ocupadas. Pero después de tres feriados recordé que no es normal ese color rojizo alrededor de mis corneas y dormí hasta despertarme espontáneamente, lo que amerita un post en sí mismo. Algunas geekeadas de estos últimos días.

  El vocablo fakeraid debería ser reemplazado por fuckraid. Nota mental, nunca volver a comprar un RAID de serial ATA. Después de pelearme con ellos durante semanas en el nuevo servidor de RaqLink, decidimos simplemente no usarlo. Son una mentira. Segunda nota mental, forzar una placa a 10 Mbps full-duplex no es trivial durante la instalación de Debian, donde uno no cuenta con mii-tool. Avanzamos en su instalación, pero no terminamos, por lo que seguiremos puteando en los próximos días.

  Mi T&S parte II volvió con algunas correcciones. Aunque la peor parte es que también trajo un par de “That’s not true” y “but what about”. Voy a ver si hoy le respondo.

  Mi alemán mejora cada día, pero no al paso que quisiera.

  No logré correr Plan9 en VMware, esto quedará para después. Tengo un horrible problema de visualización de ventanas.

  Solucioné el problema de las fuentes pequeñas en mi portátil.
  En /etc/fonts/local.conf:

    <match target=“pattern”>
            <edit name=“dpi” mode=“assign”><double>100</double></edit>
    </match>
  

  Y en la variable ServerArgsLocal del archivo /etc/kde3/kdm/kdmrc agregar -dpi 100.

  Tengo unas terribles ganas de irme a DebConf6, ya cada vez falta menos.

  Y por último, la gran noticia de la semana (de ayer para ser más preciso):
  Marcela did it again! Aprobó todo lo necesario para ser DD y está a la espera de su cuenta!! Eso nos convierte en el 1er país en la historia con tener la mayoría de desarrolladores mujeres :P.

  ]]> http://www.lucianobello.com.ar/post/geekeadas-ultimas/feed/ 0 http://www.lucianobello.com.ar/post/soccer-geeks-at-debconf6/ http://www.lucianobello.com.ar/post/soccer-geeks-at-debconf6/#comments Fri, 31 Mar 2006 16:16:00 +0000 luciano http://www.lucianobello.com.ar/?p=780 Get ready for the first Debian Soccer Cup in Oaxtapec. :P

  As we all know, sports are good for geeks…. that’s why I’m organizing a Debconf Football Championship/Match. I would like to invite you all (yes, girls included) to join this championship/match.

  Depending of how many people we will be and the field size that will be a single match or a championship.

  All DebConf6 attendees are invited!

  ]]> http://www.lucianobello.com.ar/post/soccer-geeks-at-debconf6/feed/ 0 http://www.lucianobello.com.ar/post/happy-anniversary-pyro/ http://www.lucianobello.com.ar/post/happy-anniversary-pyro/#comments Tue, 28 Mar 2006 11:46:00 +0000 luciano http://www.lucianobello.com.ar/?p=779 Today is an special day.

  One year ago we (yes, you and me), started a beautiful path together. A long path with wisdoms and mistakes. I learned about Debian and you about correcting me, but both learned to wait each other.

  Dear Pyro, for not to many years together, with this wonderful relation ApplicationManager-Applicant, I say you: Happy Anniversary!

  

  PD: don’t get angry, I’m just joking (c:

  ]]> http://www.lucianobello.com.ar/post/happy-anniversary-pyro/feed/ 0