Apuntes (in)útiles

Revisión de certificados raíz en Windows

noreply@blogger.com (Luis Romero) — Fri, 01 Jan 2016 09:16:00 +0000

Con la proliferación de certificados raíz problemáticos (mi portátil es uno de los afectados por el certificado eDellroot con clave privada incluida) no está de más hacer una revisión de los certificados raíz en los que confiamos.

Se pueden revisar entrando en certmgr.msc para ver los certificados de usuario y globales, o entrar por mmc.exe, agregar el complemento de certificados y revisar cada una de las ramas del registro.

Se supone que en breve Mark Russinovich va a liberar una actualización de sigcheck para comparar el almacén de certificados de la máquina con la lista de certificados raíz que Microsoft mantiene y distribuye a través de Windows Update.

Mientras tanto, se puede usar RCC, una pequeña utilidad que hace lo mismo. Se ejecuta por línea de comandos y muestra los certificados no incluidos en esa lista, revisando el almacén de certificados de Windows y también el de Firefox.

El problema es que por ahora no se autoactualiza para recibir los cambios en la lista, por lo que hay que descargarlo de cuando en cuando para tener todos los certificados al día (da un aviso en caso de que haya una nueva versión).

Mapas en Excel y padrón de Santander

noreply@blogger.com (Luis Romero) — Sat, 11 Apr 2015 08:24:00 +0000

Siguiendo con mi faceta de ~~comercial~~ friki de Excel, vamos a seguir probando cosas. El Ayuntamiento de Santander tiene un portal de datos abiertos, muy interesante para el desarrollo de aplicaciones.

Vamos a utilizar uno de ellos, de población histórica, para ver hasta donde puede llegar Power Query, y posteriormente, hacer unos mapas con Power Map.

Usaremos wget para descargar datos de esta URL, cambiando el año para obtener en un fichero diferente los datos de 2010 a 2014 (este año parece estar incompleto, o ha habido una emigración masiva): http://datos.santander.es/api/rest/datasets/poblacion_pob2014.json?items=1000000

Ahora toca ver cómo cargar los datos, y esto siempre es un poco de prueba y error hasta ver cómo entiende la herramienta nuestro fichero. Cargamos uno de los ficheros:

Convertimos a tabla el contenido del value List:

Extraemos campos:

Creamos elementos de tabla, eligiendo que parta sin delimitadores. Como los datos son json, lo hará automáticamente y ya nos muestra el icono de expandir en la columna:

Y al expandir, obtenemos columnas con todos los datos del fichero:

Luego solo queda formatear algunos campos, borrar otros que no parecen de utilidad, y añadir una columna con la fecha del último día del año correspondiente al padrón, con el que luego relacionaremos los datos.

El resultado es un set de datos para el padrón de un año concreto, donde tenemos una línea por persona, y de ella, un montón de datos, edad, código postal, fecha de alta en el padrón, nivel de estudios…

Power Query genera un script con todos los pasos, que copiaremos para pegarlo en sucesivas consultas para los ficheros de datos de otros años, de forma que todos tendrán el mismo contenido y procesamiento.

De esta forma, generaremos 5 sets de datos, uno por año, que luego podremos anexar para tener en una única tabla los datos de evolución del padrón en 5 años. El anexado se puede hacer con el asistente, pero es mejor crear a mano la consulta que une todo.

let
Origen = Table.Combine({pob2014,pob2013,pob2012,pob2011,pob2010})
in
Origen

Con paciencia, porque son 512MB de datos y ‘duele’… Minutos de agonía, disco ssd al 100% y 770.000 filas cargadas.

Con esto podemos crear tablas dinámicas, de distribuciones por género (cuidado con 2014, datos incompletos):

O por grupos de edad:

Para hacer los mapas, usaremos Power Map, una herramienta muy potente que permite:

colocar datos en mapas, al estilo de una tabla dinámica, usando datos diversos de geografía: coordenadas long/lat, países, provincias, calles, códigos postales…
Presentar los datos en columnas, mapas de calor…
Hacer animaciones en video, haciendo zoom en detalles de los datos y generando una secuencia animada entre ellos
O hacer animaciones temporales, cogiendo una fecha que esté en los datos y generando un video con la evolución

El funcionamiento es muy sencillo, se elige la magnitud a mostrar, y si se desea, por qué categorizarla o filtrar. En este caso, elegimos el 2013:

Podemos generar una nueva escena con los mismos datos, pero cambiando la cámara, para luego hacer una animación (se pueden cambiar los tiempos y tipo de transiciones):

O elegir un campo de fecha para hacer una animación, en este caso, la evolución de personas en el censo por año:

O la evolución del censo de un año en función de la fecha de incorporación de personas al mismo.Con todo ello, podemos generar este ¿bonito? video:

Pruebas con PowerMap y datos del censo de Santander

Como tenemos un dato de ‘país de procedencia’, podemos pintar sobre el globo la procedencia de los empadronamientos para todos los no españoles:

Realmente esto da mucho mas juego, y como ejemplo, una demo ‘bien hecha’. Para conseguirlo, una tabla con centrales de generación energética, con datos de fecha, tipo y ubicación y un poco de tiempo para definir cada escena y las transiciones:

Por si alguien quiere jugar con los datos en Excel, los puede descargar desde este enlace.

Probando Power Query con SmartSantander

noreply@blogger.com (Luis Romero) — Thu, 09 Apr 2015 14:49:00 +0000

Power Query es un complemento de Excel que nos permite gestionar y automatizar todo lo que tiene que ver con búsqueda de información online, limpieza y carga de ficheros de datos, mezcla de datos… Se descarga desde la web de Microsoft, asegurándonos de elegir la versión correcta para nuestra instalación de office, tanto por idioma como por versión (32 o 64 bits).

Su primer uso es facilitarnos encontrar información en internet, a partir de fuentes de datos como Wikipedia, censo y gobierno USA (recordar buscad en inglés)… La herramienta localiza tablas de información en páginas web (en este caso, introducimos una url directamente). En ambos casos, los datos quedan vinculados con el origen, por lo que si estos cambian, se consiguen los datos nuevos al refrescar la conexión.

Su otro modo de funcionamiento es la carga de datos desde ficheros de texto, Excel, al estilo del importador de ficheros csv, delimitados o de ancho fijo.

La herramienta funciona como un asistente por pasos, en los que vamos ejecutando operaciones para ir modificando y limpiando los datos de la forma deseada. Tenemos herramientas para:

Dividir campos en varias columnas, a partir de delimitadores o de anchos
Unir columnas
Hacer conversiones complejas de tipos, fechas…
Limpiar datos que no cumplen un determinado criterio
Mezclar varios ficheros
Relacionar datos de varios ficheros, para crear un único fichero con datos de ambos
Realizar cálculos, fórmulas…

La potencia de Power Query se pone de manifiesto en su capacidad de repetir las operaciones que realizamos en un fichero sobre otros similares, ya que todas las operaciones que realizamos en los menús generan unas acciones en un lenguaje de programación de la propia herramienta. De esta forma, podemos replicar las operaciones en otros ficheros, o si tenemos necesidades especiales, programar una operación.

Vamos a probarlo con un ejemplo de datos reales, tomados de SmartSantander. La dirección http://maps.smartsantander.eu/getdata.php nos ofrece datos en tiempo real del estado de numerosos sensores, en forma de fichero json.

Desde la pestaña de PowerQuery, seleccionamos la opción ‘De Web’ e introducimos la url anterior. Se cargaran los datos, inicialmente en un único bloque. Usaremos la capacidad de expandir tablas para, en dos pasos, extraer todos los campos del json.

A partir de aquí, hay que analizar los datos y ver cómo prepararlos para el análisis posterior. Hacemos reemplazo de . por , y conversión numérica para los datos de longitud/latitud, cambiamos de nombre columnas….

El paso más importante es extraer la información del estado de los sensores, que aparece en formato texto dentro de una celda que contiene información en HTML. La alternativa que he seguido es crear una nueva columna con fórmulas las que, usando patrones de texto, extraigan cada dato. Por ejemplo, para la fecha de última actualización:

if Text.PositionOf([content], "Last update") = -1 then Date.FromText("01/01/1900") else Date.FromText(Text.Range([content], Text.PositionOf([content], "Last update")+12, 11))

Tras realizar todos los pasos, conseguimos una tabla de datos lista para analizar, con la ventaja de estar conectada al origen de datos. Si pulsamos la opción ‘Datos –> Actualizar’ se cargarán los datos de origen, se procesarán con nuestras reglas y se actualizarán en la tabla.

Ahora, usando tablas dinámicas, podemos hacer diferentes análisis.

Fecha de última actualización de los sensores que parece que actualizan este dato. Parece que bastantes dispositivos están ‘muertos’ o han sido reemplazados.

Situación de batería de los elementos que la actualizan en 2015 (los buses no informan de esto):

Rizando el rizo, si tenemos acceso a Power Map for Excel (disponible con Office 365 o ‘puede que’ con el nuevo PowerBI gratuito), podemos usar los datos de longitud y latitud para mostrar datos en un mapa.

Por ejemplo, un mapa de calor con los datos de temperatura (que por cierto, son muy extremos ). En el mapa están todos los datos, no solo los dispositivos vivos, probablemente esos datos extremos sean de dispositivos que no funcionan correctamente o que fallecieron.

En este enlace podéis consultar y descargar el fichero Excel: http://1drv.ms/1Czi0kf. Para que funcione la actualización de datos es necesario tener PowerQuery instalado, si no, se trabajará con la última versión guardada. Con Excel Online se puede jugar con la tabla dinámica creada.

Consolidación de logs con LogFaces

noreply@blogger.com (Luis Romero) — Tue, 29 Oct 2013 20:20:00 +0000

Desde hace un tiempo, estamos utilizando LogFaces para centralizar y analizar las trazas generadas por aplicaciones diversas. Los resultados están siendo excelentes, al tratarse de una herramienta flexible y potente, con un coste de licencia muy razonable.

LogFaces es un servicio capaz de recibir eventos generados por aplicaciones diversas y consolidarlos en una base de datos. Desde ella, y con la aplicación LogFaces Client, los supervisores disponen de una consola en la que analizar en tiempo real el estado de las aplicaciones y realizar potentes búsquedas sobre los avisos generados.

El servicio

El servicio puede correr en cualquier equipo Linux o Windows, la instalación predeterminada es muy sencilla y prepara un servicio totalmente operativo, sobre una base de datos embebida basada en Apache Derby. Con un poco más de trabajo se puede conectar contra otras bases de datos relacionales, o usar MongoDB.

Tiene muchas opciones de configuración, pero repasaré solo las que hemos modificado para nuestro entorno.

Se puede integrar con un directorio activo para que se usen usuarios y grupos de directorio activo (y de otros proveedores, porque tira de LDAP) para identificar a los usuarios que acceden a consultar los logs.

La base de datos permite controlar la capacidad en días para los que se guardarán los logs, de forma que se eliminen automáticamente. También es posible configurar qué eventos se consolidan en la base de datos y qué eventos solo se retransmiten a los clientes. En nuestro caso, usamos la configuración por defecto, sólo se guardan los eventos de nivel INFO, y si alguna aplicación genera eventos DEBUG, estos se reenviarán a cualquier cliente que esté conectado. Si nadie está conectado, se perderán.

Podemos ampliar el esquema de información que se guarda utilizando MDC de log4j, unos parámetros que se pueden añadir a las trazas para enriquecerlas. En nuestro caso, hemos añadido dos parámetros, user y sessionID, que nuestra librería de trazas rellena para poder seguir todas las operaciones de una sesión de usuario en una aplicación web dentro de una granja de servidores.

En la gestión de notificaciones, tenemos dos opciones, los informes, que permiten una ejecución periódica (basada en cron) de una determinada consulta sobre la base de datos de LogFaces, que será enviada por correo electrónico a las direcciones indicadas. En nuestro caso, lo usamos para tener un resumen cada hora de determinado tipo de errores en algunas aplicaciones.

Por otra parte, tenemos la posibilidad de definir avisos en tiempo real: definimos una consulta y unos umbrales de eventos en un periodo. Por ejemplo, si en 5 minutos se producen más de 10 warnings o excepciones, se enviará un correo electrónico.

En cuanto a requerimientos de hardware, son bajos. En nuestro entorno, una máquina virtual con un procesador y 2 GB de RAM está consolidando eventos de unos 100 clientes, un cluster web y otras aplicaciones y servicios diversos, sin ninguna penalización ni pérdida de mensajes, mientras 5-8 personas tienen abierto el cliente de consulta.

Las aplicaciones

La integración entra las aplicaciones y LogFaces se realiza generalmente a través de log4j, log4net o log4php, aunque existe soporte para otras librerías de traceo o se puede hacer algún tipo de desarrollo propio.

En nuestro caso, adaptamos nuestra librería de traceo para utilizar log4net, además de mejorarla para guardar la información de sesión en aplicaciones web y configurar la información de algunas trazas especiales (todo esto es transparente a LogFaces).

Además, hemos hecho algún script para analizar otro tipo de logs tradicionales generados por aplicaciones para su envío a LogFaces, utilizando un script php en un servidor Linux y log4php.

El cliente de consulta

La aplicación cliente de consulta de logs es muy completa, permite definir ‘workspaces’, escritorios de trabajo en los que personalizar cómo queremos ver los logs, en caso de que queramos tener entornos diferentes para cada aplicación.

Permite dos modos de trabajo:

Consultas sobre la base de datos, cualquier consulta que se realice sobre la base de datos, por nivel de error, tipo de aplicación, fecha y hora, severidad…. puede ser consultada y refrescada automáticamente cada cierto tiempo.
Perspectivas: básicamente, son consultas que se ejecutan en tiempo real, mostrándonos los eventos a medida que se reciben.

Generalmente, trabajaremos con una perspectiva de problemas, que nos dice qué errores se están produciendo en tiempo real, y que recoge trazas de nivel WARN o excepciones.

De cada mensaje, tenemos acceso a un montón de información (condicionada por lo que estemos mandando en la traza):

Fecha y hora
Nivel de severidad
Dominio: es una etiqueta que podemos usar para hacer referencia a la aplicación que genera el error
Host: el equipo que genera el error
Logger: el logger de log4j/log4net
Clase y método que generan el error
Fichero y línea que genera el error, si tenemos información de depuración en los compilados

El cliente de Logfaces tiene muchas características interesantes, pero una es realmente útil. Sobre un error concreto, podemos recuperar rápidamente eventos anteriores relacionados con error, por dominio, máquina, sesión, usuario…. Realmente útil!!

El soporte y las actualizaciones

LogFaces es un producto vivo, con actualizaciones frecuentes con nuevas características y resolución de problemas. El soporte técnico es rápido y directo, muy efectivo.

En resumen, un producto totalmente recomendable!!!

http://www.moonlit-software.com/

Bloquear ‘cookies de terceros’

noreply@blogger.com (Luis Romero) — Fri, 16 Aug 2013 08:20:00 +0000

Las cookies son pequeños bloques de información enviados por las páginas web que los navegadores guardan, para conocer la actividad previa de un usuario. Son útiles porque facilitan nuestro uso de los sitios más habituales. Casi todos los sitios web las utilizan y podemos considerar en general que sus ventajas superan posibles inconvenientes.

Sin embargo, cuando accedemos a un sitio como ‘elpais.com’, aparte del contenido del sitio y sus cookies, estamos cargando información de otros sitios, anuncios, Facebook y sus ‘Me gusta’, Twitter. Por defecto, los navegadores permiten que estos sitios de gestionen además sus propias cookies. Esto sirve, por ejemplo, para que al acceder a ‘elpais.com’, el elemento de Facebook, si hemos hecho inicio de sesión previamente, sepa quién somos y nos permita compartir información fácilmente.

Esto tiene muy pocas ventajas (vale, salvo para fanáticos de lo social) y MUCHOS inconvenientes:

Las empresas de anuncios pueden hacer (y hacen) seguimiento de nuestra actividad en distintos sitios, facilitando la creación de perfiles completos de comportamiento
Para FaceBook, Twitter y otros, se está enviado de forma no segura información que permite acceder a nuestra cuenta. Especialmente problemático en wifis públicas

La mejor forma de comprobar nuestra configuración es usar este servicio: https://www.grc.com/cookies/forensics.htm. Hace una comprobación de nuestro navegador y nos avisa de nuestra situación. GRC tiene un enlace corto para acceder http://bit.ly/checkcookie

En un Chrome bien configurado, esta es la situación ideal. Aceptamos todas las cookies ‘first party’, las que proporciona el sitio al que estamos accediendo:

Y bloqueamos todas las cookies de terceros:

Dependiendo de nuestra configuración, podemos ver si estamos aceptando cookies de terceros:

O perdiendo algo de información por fallos de nuestro navegador (menos grave y poco podemos hacer):

O por tener cookies previas (naranja). Esto es divertido, se configura los navegadores para que no acepten cookies de terceros, pero estos seguirán enviando las que ya tengan previamente. Vamos, que hay que borrar las cookies.

Veamos como evitarlas:

Safari

Bien por Apple, las nuevas versiones de Safari en Mac e IOS bloquean por defecto las cookies de terceros. Se puede desactivar en sus opciones.

Internet Explorer

Ir a Opciones, Privacidad, Configuración Avanzada y bloquear las cookies de terceros (la configuración de IE es ridículamente compleja y con todas sus aparentes capacidades, no protege frente a esto)

Chrome

Configuración, Opciones Avanzadas, Configuración de contenido:

FireFox

Opciones, Privacidad, Historial, Usar configuración personalizada para historial, y desactivar las cookies

Dispositivos móviles

Aquí la cosa se complica, en mis pruebas, pocos navegadores lo permiten, aunque las combinaciones de dispositivos y versiones es enorme.

iOS en sus últimas versiones lo hace por defecto.
Firefox en Android permite hacerlo en su configuración.
Chrome en Android no tiene esta opción.
iré actualizando la lista…

Resumiendo, si el tema te preocupa:

1) Comprueba con http://bit.ly/checkcookie

2) Cambia configuración y prueba de nuevo

3) Borra todas las cookies que ya tienes con las herramientas de vaciar historial de navegación

Mapas en Excel 2013

noreply@blogger.com (Luis Romero) — Sun, 07 Apr 2013 18:23:00 +0000

Un post rápido sobre las capacidades para hacer mapas en Excel 2013.

Con la aplicación Bing Maps es posible crear rápidamente mapas con datos. Se instala Office App del menú anterior y se inserta un nuevo gráfico desde

Con ello, podemos hacer mapas como este, sin más que indicar el nombre de la ciudad y añadir el ‘,Spain’ para que la localice:

Además, aprovechando una nueva función ServicioWeb, es posible llamar al API de Bing o de Google para obtener más información sobre una dirección, calcular distancias, etc.

En este artículo se detalla cómo:http://cwebbbi.wordpress.com/2013/02/26/bringing-location-information-into-excel-2013-with-the-webservice-function/

Más detalles sobre la llamada a servicios web: http://cwebbbi.wordpress.com/2012/07/31/using-the-webservice-function-in-excel-2013/

PowerCfg en Windows 7/8

noreply@blogger.com (Luis Romero) — Sun, 07 Apr 2013 18:21:00 +0000

Windows 7 y 8 tienen un comando muy útil para conocer muchos detalles del consumo de energía y funcionamiento de la batería de un portátil. Para usarlo, es necesario abrir una ventana de ‘símbolo de sistema’ con privilegios de administrador.

Tiene un montón de opciones (usar /h para verlas todas) que permiten modificar los perfiles de energía, deshabilitar la hibernación… pero voy a centrarme solo en dos opciones.

Ambas generan un extenso fichero HTML con los detalles de su análisis.

powercfg /energy

Realiza un análisis del sistema durante 60 segundos, y nos informará de:

características de nuestro sistema, modos de ahorro de energía…
capacidades de la batería en caso de portátiles, la carga nominal y la última carga completa realizada
procesos o servicios que consumen demasiados recursos
drivers que plantean problemas de compatibilidad con la suspensión selectiva o ahorro de energía

powercfg /batteryreport (sólo en Windows 8)

Aparentemente, Windows 8 mantiene estadísticas de todos los procesos de carga y descarga de la batería, y a través de esta herramienta nos genera un informe muy interesante. Uso detallado de las últimas 72 horas, estadísticas de carga y duración de la batería, estudio de la capacidad máxima de carga y su evolución en el tiempo (bueno para ver si la batería tiene problemas)…

En el caso de mi equipo, se aprecia algo curioso: no está detectando bien la carga real de la batería, por lo que puedes trabajar con el un buen rato con la batería al 0%. Por eso, las estadísticas muestran porcentajes superiores al 100%

IIS y SSL: mejorando la seguridad de nuestras conexiones

noreply@blogger.com (Luis Romero) — Mon, 01 Apr 2013 14:16:00 +0000

El protocolo SSL y sus variantes, v2, v3, TLS ofrecen muchas combinaciones de protocolos de intercambio de claves, cifrado, etc. que han ido evolucionando en el tiempo para introducir mejoras y arreglar problemas de seguridad.
La configuración predeterminada de IIS (y de cualquier servidor Web) suele estar predefinida para ser compatible para una amplia gama de clientes, pero esto deja abiertos protocolos obsoletos o inseguros.
Una buena forma de comprobar nuestra calidad de seguridad es utilizar https://www.ssllabs.com/ssltest, para obtener un análisis exhaustivo de la calidad de certificados y CAs, protocolos soportados, etc. Es conveniente marcar la opción ‘Do not show..’ por si acabamos en la lista de la vergüenza.
Lo más básico es desactivar SSL2.0 y activar las opciones 1.1 y 1.2 de TLS. Hay recomendaciones de alteración del orden de los protocolos de cifrado para mitigar ataques BEAST, pero no parece tan grave y me entra la duda de los efectos secundarios en clientes antiguos.
Todo esto se puede hacer a través de cambios en el registro, pero hay una herramienta que nos lo facilita enormemente: IIS Crypto
Esta es la configuración que estoy usando para conseguir una B en el test anterior.

Cuidado… para soportar todos los protocolos, se necesita un Windows Server 2008 R2 o superior.
En esta página explican en detalle la configuración.

ifttt: put the internet to work

noreply@blogger.com (Luis Romero) — Sun, 15 Apr 2012 15:21:00 +0000

ifttt (if this then that) es un interesante servicio que permite automatizar tareas entre canales populares de servicios internet. Por ejemplo, actualizar Twitter cuando publicas algo en Blogger, recibir un aviso cuando haya una predicción de mal tiempo en un determinado sitio, sincronizar perfiles entre Instapaper y Readability…

Funciona a partir de canales, las piezas básicas que exponen operaciones. Algunos deben ser activados dando acceso a ifttt a ellos:

Tenemos recetas, plantillas de tareas que exponen otros usuarios, y tareas, las automatizaciones que definimos, y que se ejecutan cada 15 minutos.

Por ejemplo, jugando con el RSS de los 100 libros gratis de Amazon Kindle, podemos crear una tarea a partir del canal RSS (detecta cambios en un feed) para que nos mande un email con los libros actualizados.

Merece la pena echarle un vistazo.

Win7 64 bits y indexación de PDFs

noreply@blogger.com (Luis Romero) — Fri, 23 Sep 2011 15:41:00 +0000

Windows no tiene un visor de PDF predeterminado, ni tampoco un indexador de sus contenidos, que permita que la búsqueda de Windows indexe sus contenidos. Se supone que la instalación de Acrobat Reader lo incluye, incluso en las versiones de 64 bits, pero no se por qué, en dos máquinas me ha pasado lo mismo, que los contenidos de los PDF no se indexan.

El problema se puede ver en las ‘Opciones de indización’, al entrar en propiedades avanzadas, tipos de archivo, veremos que no tenemos un IFilter para PDFs.

Si nuestro equipo es de 64 bits, descargarlo de aquí. Para equipos de 32 bits, lo mejor sería descargar Acrobat Reader.

Una vez instalado, comprobaremos que ya tenemos el IFilter necesario, sin embargo, creo que será necesario reconstruir el índice completo, ya que no recorrerá de nuevo los documentos existentes.

Supervisar arranque, suspensión y parada de Windows Vista/7

noreply@blogger.com (Luis Romero) — Sat, 08 Aug 2009 07:47:00 +0000

Muchas veces nos quejamos (con razón) de la lentitud del arranque del sistema operativo, y echamos la culpa (a veces no con tanta razón) al sistema operativo.

En bastantes situaciones, los causantes la lentitud en el arranque o parada del sistema operativo, y de los fallos en la suspensión, son determinados drivers no actualizados u optimizados para nuestro hardware.

El visor de eventos de Windows Vista y 7 tiene una sección muy útil, controlada por uno de los módulos de diagnóstico de rendimiento, que nos avisa de todos aquellos módulos que tarden en arrancar, drivers, aplicaciones…

Para verlo, vamos al Visor de Eventos, Registros de aplicaciones y servicios, Microsoft, Windows. Una vez allí, buscar la carpeta Diagnosticos-Rendimiento.

Veremos un montón de entradas, en la que nos avisa de retrasos y problemas.

En los detalles de cada evento, podemos conseguir pistas de qué está pasando.

Algunos avisos los generan los drivers genéricos que Windows aplica al hardware, no siempre optimizados para nuestra máquina. La solución sería entonces instalar drivers proporcionados por el fabricante, que en teoría deberían ser mejores, optimizados, etc.

Desgraciadamente, no siempre pasa esto, ya que me temo que en general, los HP, Dell, Acer y demás invierten más tiempo desarrollando nuevo hardware que optimizando los drivers de sus sistemas, que suelen ser ineficientes, obsoletos y cargados de funciones inútiles.

Autentificación con DNIe en IIS7

noreply@blogger.com (Luis Romero) — Sun, 16 Nov 2008 21:22:00 +0000

Esta guía permite configurar un servidor IIS7 para que solicite certificados de autenticación del DNIe (DNI electrónico). Buena parte de lo que aquí cuento forma parte de un piloto desarrollado por Paco del Campo.

Algunas cosas que rodean al DNIe parecen seguir el principio de security through obscurity. Lástima que el portal del DNI Electrónico no tenga información sobre los dos perfiles fundamentales en la difusión de los servicios con autenticación digital, los programadores y los técnicos de sistemas.

Posibles usos de los certificados

Un sitio web puede utilizar certificados del DNIe para identificar de forma completamente segura a un usuario de un servicio electrónico.

Si los usuarios que acceden son totalmente desconocidos para nuestra organización (no tenemos cuenta de usuario o forma de identificación equivalente), el certificado nos permite conocer la identidad del solicitante, su nombre y su NIF. Con estos datos, podemos asociarlos a un posible registro existente en nuestra base de datos o crear un nuevo registro.

Si por contra, el usuario del DNIe tiene una cuenta de usuario en nuestro directorio, podemos decidir asociar la clave pública de este certificado con esa cuenta de usuario. De esta forma, tendremos un método de autenticación de alta seguridad, que podría reemplazar al tradicional usuario/contraseña.

Pasos a seguir

El proceso consta de las siguientes fases:

Registrar en el servidor los certificados de la CA raíz y de la CA subordinada del DNIe
Instruir a IIS7 para que solicite certificados de cliente,
Definir el tipo de equivalencia entre certificados y cuentas de usuario
Decidir qué política se va a seguir con la validación de certificados revocados

Antes de empezar, es fundamental asegurarse de que el cliente en el que está el lector de DNIe funciona correctamente, validándolo con alguno de los servicios de dnielectronico.es.

Registro de CAs

El servidor IIS debe tener registradas las CA raíz y subordinadas que permitan validar los certificados que queremos emplear, en nuestro, la CA Raíz y la CA subordinada 001.

Se descargan en el servidor y se da doble clic para instalarlas. Dentro del asistente para importarlas, es importante elegir la opción de selección manual del almacén de certificados, y la opción 'mostrar almacenes físicos'. De esta forma, siendo administradores de la máquina, podemos registrar los certificados en el almacén de sistema, de forma que otros servicios puedan verlos. Si no somos administradores, o UAC está activo, los certificados se registrarán para este usuario.

En de la CA raíz se meterá en el de "Entidades de certificación raíz de confianza" y el de la subordinada en "Entidades de certificación intermedias".

Configuración de IIS7

Tenemos que activar SSL en el servidor web deseado, para lo que se seguirán los pasos de generar o solicitar un certificado y activar el binding del servidor al puerto 443. Es importante comprobar en este punto que somos capaces de establecer una conexión segura al servidor.

El siguiente paso es indicar a IIS7 que queremos utilizar certificados de cliente en el proceso de establecimiento de la conexión SSL. Esto se realiza desde la configuración de SSL de IIS.

También debemos revisar la configuración de autenticación, para asegurarnos, con independencia del tratamiento de los certificados, que nuestro sitio tiene permisos correctos de acceso, que se controlarán limitando los permisos de las carpetas IIS correspondientes.

Ahora tenemos que decidir cómo hacer la equivalencia entre certificados y cuentas de usuario de la máquina. Hay dos posibilidades:

Uno a uno (oneToOneMappings): el usuario del certificado tiene ya una cuenta en nuestro dominio, por lo hacemos que cada certificado equivalga a una cuenta del dominio o de la máquina. La asociación se hace con la clave pública del certificado.
Muchos a uno (manyToOneMappings): hacemos que todos los certificados que cumplan un determinado criterio se asocien a una cuenta del dominio o de la máquina, que es la que finalmente accederá a los contenidos. Este escenario es el más habitual cuando no conocemos a priori los certificados que vamos a manejar, en el que cualquier certificado válido puede ser usado para acceder a nuestro servicio.

La configuración de estas opciones no se puede realizar directamente desde la administración de IIS, sino editando los ficheros XML del directorio \Windows\System32\inetsrv\config, en concreto el fichero applicationHost.config.

Sin embargo, hay una herramienta tremendamente útil que nos ayudará, el Administration Pack para IIS (versión beta, para entornos x32, hay otra descarga para x64), que ofrece "Configuration Editor", una herramienta que se integra con la consola de administración y que permite editar cualquier parámetros de los ficheros .config generales o específicos de una web, explorar las posibles configuraciones (analiza el esquema de los ficheros), buscar... Una vez instalado, aparece en la parte de abajo de las herramientas de administración.

Vamos a realizar una configuración manyToOne, por lo que abriremos en Configuration Editor en el servidor deseado, y exploramos la clave system.webServer/security/authentication/iisClientCertificateMappingAuthentication.

En esta página se explica cómo hacer el mapeo oneToOne, similar a lo aquí expuesto, salvo por la necesidad de incorporar la clave pública del certificado que se desea asociar.

Activamos la opción manyToOneCertificateMappingsEnabled y entramos en la opción ManyToOneMappings, en la que definiremos cada una de las asociaciones.

Creamos una asociación, dándole un nombre descriptivo, e introduciendo los datos de una cuenta de usuario que será la que acceda a los contenidos para los usuarios que se validen con el certificado correspondiente. Es conveniente crear una cuenta sin ningún tipo de privilegio, y añadirla a la seguridad de acceso de la carpeta IIS que tenga los contenidos.

Ahora tenemos que crear una o varias reglas, que serán los patrones de certificados que aceptamos para esta asociación. Podemos hacer reglas muy generales (todos los certificados de una autoridad) u otras más específicas. Para ello, elegimos qué campo/subcampo del certificado queremos usar y cuál debe ser su valor. Se pueden usar wildcards como *.

En nuestro caso, el certificateField es el Issuer, y dentro del mismo, elegimos el certificateSubField OU, que en el caso del DNIe es DNIE.

Aceptamos todos los cambios realizados.

Validación de certificados revocados

Por defecto IIS tratará de validar el estado de revocación de los certificados empleados, pero por defecto, no existe un servicio OCSP en el que validarlos.

El Ministerio de Industria tiene un servicio OCSP operativo en http://ocsp.ctpa.mityc.es. Para poder usarlo, debemos modificar las propiedades de la CA intermedia AC DNIE 001. Para modificarlo, abrimos una mmc de certificados sobre la cuenta de máquina y editamos las propiedades (con botón derecho sobre la CA) de AC DNIE 001, añadiendo un servicio OCSP adicional a la dirección anterior.

La otra posibilidad es desactivar la validación de las listas de revocación, en caso de que no tengamos acceso a la red o queramos que sea así. Tenemos que usar la herramienta netsh para modificar sus propiedades.

Arrancamos netsh y usamos el comando http para entrar en este contexto. Con el comando show sslcert veremos la relación completa de endpoints http definidos, alguno de los cuales tiene ssl activo. Podemos ver uno concreto con la opción ipport.

Es importante copiar toda la configuración que se muestre del que queremos cambiar, porque tendremos que borrarlo y crearlo de nuevo (se puede hacer show, delete y add, pero no set ¿?).

Vemos la configuración completa:

Lo borramos con:

delete sslcert ipport=192.168.0.103:443

Y lo creamos de nuevo, cambiando la opción verifyclientcertrevocation.

add sslcert ipport=192.168.0.103:443 certhash=16d044b6c802473cc3c59c204e8f92928b3dd011
appid={4dc3e181-e14b-4a21-b022-59fc669b0914} certstorename=MY
verifyclientcertrevocation=disable

Y comprobamos todo...

Creamos una página default.aspx en el servidor, con un código que nos permita recoger y mostrar los datos del certificado, para así asegurarnos que todo funciona.

<%@ Page Language="C#"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>Untitled Page</title>
</head>

<body>
<h2>Información en el certificado</h2>
<p>        
<%
HttpClientCertificate cs = Request.ClientCertificate;

Response.Write("ClientCertificate Settings:<br>");
Response.Write("Certificate = " + cs.Certificate + "<br>");
Response.Write("Cookie = " + cs.Cookie + "<br>");
Response.Write("Flags = " + cs.Flags + "<br>");
Response.Write("IsPresent = " + cs.IsPresent + "<br>");
Response.Write("Issuer = " + cs.Issuer + "<br>");
Response.Write("IsValid = " + cs.IsValid + "<br>");
Response.Write("KeySize = " + cs.KeySize + "<br>");
Response.Write("SecretKeySize = " + cs.SecretKeySize + "<br>");
Response.Write("SerialNumber = " + cs.SerialNumber + "<br>");
Response.Write("ServerIssuer = " + cs.ServerIssuer + "<br>");
Response.Write("ServerSubject = " + cs.ServerSubject + "<br>");
Response.Write("Subject = " + cs.Subject + "<br>");
Response.Write("ValidFrom = " + cs.ValidFrom + "<br>");
Response.Write("ValidUntil = " + cs.ValidUntil + "<br>");
Response.Write("What's this = " + cs.ToString() + "<br>");

%>        
</p>
</body>
</html>

Si algo falla, recibiremos mensajes de error en el cliente. Lo mejor es comprobar en los ficheros de log del servidor (\inetpub\logs\) para ver el código y subcódigo de error (ej. 403.16) y así analizar qué es lo que está fallando.

Y si todo va bien:

Deshabilitar alarmas repetitivas en HTC Diamond

noreply@blogger.com (Luis Romero) — Thu, 06 Nov 2008 18:38:00 +0000

Un problema bastante incómodo de la HTC Diamond es que los avisos del calendario suenan y suenan hasta que los descartamos. Es bastante divertido a las 12 de la noche, cuando tienes un evento de todo el día.

HTC ha tenido a bien deshabilitar la posibilidad de cambiar la repetición de los avisos, que se puede controlar en Configuración, Sonidos y Notificaciones, Notificaciones, Avisos.

La opción "Repetir" aparece activada, y en gris, por lo que no es posible tocarla.

Para cambiar este comportamiento, necesitamos un editor de registro para modificar una clave.

La susodicha clave está debajo de HKEY_CURRENT_USER\ControlPanel\Notifications. Aquí nos encontramos con una estructura de carpetas, una por cada tipo de aviso que tiene la pda. Hay que localizar la que corresponde a "Avisos" (mirando dentro, la clave default) y cambiar el parámetro Options, del valor que tenga a 1073741835 (en decimal) o 4000000B (en hexadecimal).

Cuando volvamos a la configuración, veremos que podemos habilitar o deshabilitar esta opción a voluntad.

Seguridad de la recuperación de contraseñas olvidadas

noreply@blogger.com (Luis Romero) — Tue, 23 Sep 2008 20:46:00 +0000

Cuando las barbas de Sarah Palin veas cortar, pon las tuyas a remojar...

Hace unos días saltaba la noticia de que una cuenta de correo que Sarah Palin (candidata a vicepresidenta de EEUU) tenía en Yahoo había sido hackeada. Los periodistas, amigos de titulares impactantes, hablaban del 'ataque del siglo'.

La realidad era bastante más sencilla. El intruso utilizó el sistema de recuperación de contraseñas olvidadas de Yahoo, que te obliga a responder a una serie de preguntas personales que rellenó en el momento de crear la cuenta. Si todas las preguntas son respondidas correctamente, te permite cambiar la contraseña. En el caso de Sarah, las preguntas eran relativas a su vida personal, y, cómo no, la Wikipedia tenía las respuestas.

Servicios como Yahoo, Google, Hotmail y otros ofrecen dos tipos de sistemas para restaurar una contraseña de acceso olvidad:

Preguntas sobre datos personales, o sobre una lista de preguntas fijas, o dándonos la posibilidad de poner nuestra propia pregunta/respuesta
Dirección de correo secundaria, a la que nos enviarán un mensaje con un enlace que nos permitirá cambiar la contraseña

Yo personalmente prefiero el segundo sistema, siempre que uses como respaldo una cuenta de correo segura, en la que tengas una contraseña diferente.

En ocasiones, no es posible desactivar el sistema de pregunta/respuesta, y el problema es que la respuesta a esta pregunta debería ser tan secreta o compleja como la propia contraseña a la que protege.

En este caso, mi recomendación sería poner una respuesta imposible de adivinar (un montón de caracteres tecleados 'a loco'). Con esta contraseña imposible, podemos hacer dos cosas, olvidarla completamente o guardarla en una aplicación como Password Safe, que nos permite guardar nuestros secretos de forma segura protegidos por una única contraseña.

Windows: cambio rápido de configuraciones de red

noreply@blogger.com (Luis Romero) — Fri, 19 Sep 2008 18:29:00 +0000

Una característica que siempre se olvida a los chicos de Microsoft es la posibilidad de gestionar perfiles de red, múltiples configuraciones de una tarjeta para adaptarse a la configuración de diferentes ubicaciones. Mac Os X tiene una interfaz muy sencilla y útil que alguien debería fisgar.

Windows Vista tiene una característica llamada Ubicaciones, pero sólo sirve para activar o desactivar una configuración más restrictiva del cortafuego, la única utilidad que le veo es para cuando nos conectamos en redes públicas, inseguras, eligiendo un perfil público quedamos asegurados.

Hay aplicaciones que nos permiten gestionar esto, pero las que funcionan son de pago.

Hay una forma gratuita y sencilla de cambiar rápidamente nuestras configuraciones, con un fichero .bat de los de toda la vida y la ayuda de netsh, un comando de Windows que permite gestionar las comunicaciones.

Tendremos que crear un fichero .bat para cada configuración que queramos. Antes de crearlo, debemos comprobar el nombre que tiene cada tarjeta de red, en el panel de control de XP o en el centro de redes de Vista. Típicamente, son "Conexión de área local" y "Conexión de red inalámbrica".

En el fichero .bat meteremos los siguientes comandos, ajustando el nombre a lo que se llame la tarjeta de red que queremos configurar.

Importante: cada comando netsh debe ir en una línea completa

Para una conexión con IP fija o estática:

    netsh interface ip set address "Conexión de área local" static 192.168.0.22 255.255.255.0 192.168.0.1      
 netsh interface ip add dns "Conexión de área local" 80.21.33.1 index=1       
 netsh interface ip add dns "Conexión de área local" 80.21.33.2 index=2

En la primera línea se define la configuración de red, dirección IP, máscara de red y puerta de enlace. En las otras dos, se definen los servidores DNS, podemos tener uno o dos.

Y para una con IP dinámica o DHCP:

    netsh interface ip set address "Conexión de área local" dhcp      
 netsh interface ip set dns "Conexión de área local" source=dhcp

De esta forma, hacemos que tanto la dirección IP como los servidores DNS se configuren dinámicamente.

Una vez guardado, basta ejecutar el .bat. Es necesario tener permisos de administrador para ejecutarlo, por lo que si estamos en Vista, debemos pulsar con el botón derecho del ratón sobre el icono y elegir la opción "Ejecutar como administrador".

Probando Live Mesh

noreply@blogger.com (Luis Romero) — Mon, 15 Sep 2008 14:11:00 +0000

Los servicios 'en la nube' son cada vez más habituales y útiles. Olvidarnos de las ataduras de usar un equipo concreto para acceder al correo, documentos o noticias es algo muy útil, y cobra especial importancia cuando se trabajan con varios equipos conectados, ordenador en el trabajo, en casa, portátil, teléfono móvil...

Hay varias consideraciones a tener en cuenta:

Seguridad: no todos los contenidos son igual de importantes, no son lo mismo las noticias RSS que nuestros documentos. Al ponerlos en la red, todos quedan 'a tiro de un password'. Hay que protegerlos con una buena contraseña y asegurarse de usar conexiones seguras en todos los accesos.
Capacidad: es necesario tener mucho almacenamiento para guardar nuestros documentos, servicios como DropBox y otros proporcionan una media de 2 GB de almacenamiento, pero puede no ser suficiente.
Accesibilidad: qué necesitamos para acceder a nuestros contenidos, un navegador, una aplicación concreta, qué velocidad de conexión, qué sistemas operativos???
Y nuestros equipos?: los datos son necesarios, pero a veces, el problema es usar una aplicación que sólo está disponible en un determinado equipo.

Este es un campo de mucha actividad e innovación, en el que salen servicios nuevos casi a diario. Yo pruebo bastantes, pero salvo las cosas que rodean a Google, por su integración, la verdad es que pruebo y olvido, y vuelvo a cargar con mi portátil y sus copias de seguridad.

Microsoft Live Mesh puede ser diferente. Veamos por qué.

Ofrece 5 GB de almacenamiento online
Se puede acceder
- desde un navegador, funciona en todos los habituales
- desde un cliente de escritorio, por ahora, para Windows, en breve para Mac y Windows Mobile
Permite sincronizar contenidos:
- una carpeta del escritorio del Mesh con uno o varios dispositivos (tira de los 5 Gb de cuota)
- una carpeta de un dispositivo con el escritorio del Mesh y con otros dispositivos (tira de los 5 Gb de cuota)
- una carpeta de un dispositivo con otros dispositivos. Esto es muy interesante, ya que podemos replicar carpetas muy grandes entre equipos, sin las limitaciones de la cuota, una especie de P2P personal. Los ficheros se sincronizan cuando los dispositivos están todos conectados.
Ofrece acceso remoto al escritorio de los dispositivos conectados
Permite compartir carpetas con otros usuarios, sin más que indicar su email. Recibirán un correo indicando los pasos para registrarse en Mesh

En resumen, podemos:

podemos hacer copias de seguridad continuas de nuestros datos en la red, con 5 GB de capacidad
acceder a estas copias desde un navegador
replicarlas en cualquier otro ordenador
replicar carpetas entre ordenadores, sin almacenarlas en la red
compartir contenidos con otros usuarios
acceder al escritorio de nuestros equipos de forma remota

El uso es muy sencillo. Accedemos a http://www.mesh.com para registrarse. Se necesita una cuenta Live,y por ahora, durante el periodo de prueba, el acceso está limitado a algunos países, el más cercano, Reino Unido. Hace tiempo que no lo pruebo, pero con este post de Marcelino Madrigal conseguí crear una cuenta Live en UK.

Al entrar, sólo tenemos el Live Desktop, donde podemos crear carpetas y subir ficheros.

En la opción "Add device", podemos descargar el software para instalarlo en otro dispositivo. Esto permitirá que este equipo sincronice carpetas, y podamos acceder a el por control remoto. Antes de instalar el software en el ordenador, es necesario cambiar temporalmente la configuración regional a Estados Unidos (Panel de control, configuración regional). Después de instalarlo, se puede dejar la configuración previa.

Entrando en Live Desktop, accedemos a una vista de carpetas similar a la de Windows Vista, en la que podemos acceder a cualquier fichero sincronizado en el Mesh, o cambiar las opciones de sincronización.

Al seleccionar un dispositivo, tenemos la opción de conectarnos a su escritorio.

Cosas que me gustan:

Rápido, fácil de usar
Multidispositivo (esperemos)
Buen control remoto
Mucha capacidad
Posibilidad de sincronizar entre equipos, sin límites del almacenamiento online
Copias de seguridad INSTANTANEAS de ficheros, sin intervención del usuario!

Cosas a mejorar:

Se echa en falta alguna opción extra de autentificación, sólo se ofrece con una cuenta Live, pero sería interesante tener algo más seguro, con certificados
También sería interesante tener algún aviso por email de eventos importantes, como cuando se usa el acceso remoto o se produce algún fallo de autentificación
No sincroniza algunos tipos de ficheros, como los pst de Outlook, y no avisa de ello
No es posible acceder a ficheros concretos de un dispositivo, salvo sincronizando. Sería interesante poder explorar ficheros, sin necesidad de sincronizar todo
Programa de beta técnica no disponible en todos los países. Nosotros también queremos!

Podéis encontrar más información en el blog de Live Mesh: http://blogs.msdn.com/livemesh/

Lectores de noticias y ficheros OPML

noreply@blogger.com (Luis Romero) — Mon, 15 Sep 2008 08:42:00 +0000

Cada vez es más habitual acceder a nuestros blogs o páginas de interés a través de sus suscripciones RSS, que informan, a modo de bitácora de cambios, de los nuevos contenidos publicados en el sitio, de forma cronológica, y en muchos casos, clasificados por temáticas.

Hay dos tipos de lectores de suscripciones RSS (también llamados agregadores), los que se usan desde una página Web (Google Reader, Bloglines, Netvibes...) y los que usan una aplicación de escritorio, que debemos instalar y configurar (internet explorer, Outlook 2007, NewsGator, RSS Bandit...). Google tiene un extenso directorio de lectores, clasificados por tipo.

Las aplicaciones de escritorio se están viendo superadas cada vez más por las aplicaciones web, que ofrecen la posibilidad de leer nuestras noticias desde cualquier lugar con conexión, algo muy cómodo y que se adapta al nivel de seguridad bajo de los contenidos que leemos.

Mi elección es Google Reader, rápido y sencillo, y con una excelente integración para iPhone y Windows Mobile. Con Gears, podemos además convertirlo en un lector 'de escritorio' para trabajar desconectados, ya que puede sincronizar en el disco duro las noticias.

Casi todos ellos tienen algo en común: OPML. Se trata de un formato de fichero en el que guardar todas nuestras suscripciones, que almacena además las categorías o carpetas en las que las tengamos clasificadas.

Es conveniente guardar de cuando en cuando una exportación OPML de nuestras suscripciones, a través de los menús de configuración de nuestro lector, en la opción 'exportar OPML'.

Esto nos permite, aparte de hacer una copia de seguridad, poder probar cualquier otro lector de noticias con nuestros contenidos personalizados, importándolos a través del menú 'importar OPML' correspondiente.

Hackers y piratería: motivación y estrategia

noreply@blogger.com (Luis Romero) — Sun, 07 Sep 2008 07:11:00 +0000

Anoche hacía ganas de dormir viendo una interesante presentación, The Xbox 360 Security System and its Weaknesses, en la que dos hackers contaban paso a paso las diferentes técnicas que permitían hackear consolas de videojuegos, y cómo Microsoft había conseguido diseñar un excelente sistema de seguridad, roto al fin tras encontrar unos pequeños fallos.

La presentación toca técnicas de protección hardware y software, pero casi al final, plantean que la mejor protección debe venir de una buena estrategia.

Para ello, analizaban las motivaciones que los hackers tenían para atacar uno de estos sistemas, que se reducen generalmente a dos, instalar sistemas operativos diferentes (generalmente Linux) o permitir el homebrew, juegos o aplicaciones desarrollados por los usuarios fuera del control del fabricante.

En ambos casos, el efecto colateral de esos ataques es la piratería, ya que se consigue romper la protección que impide ejecutar cualquier disco no legal.

Sin embargo, Sony siguió una estrategia diferente con la PS3, dejar abierta la posibilidad de ejecutar Linux, aplicaciones de usuario... y a la vez, diseñar un buen sistema de seguridad para controlar la piratería.

El resultado: sin motivación para romper las protecciones, no se investiga, y no se consigue el efecto colateral de la piratería.

Una buena estrategia debe complementar siempre a una buena tecnología.

Estos son los dos 'fieras' que dan la charla, interesante curriculum:

Michael Steil has been involved with various embedded systems hacking projects, like the Xbox, the Xbox 360 and the GameCube. In 2006, he has spoken at Google about the flaws in the security system of the original Xbox.
Felix Domke is the principal author of the Xbox 360 hack and the Linux port. He has also significantly contributed to hacking the dbox2, the GameCube and the Wii, and porting Linux to the respective platforms.

Microsoft: tirando piedras a su propio tejado

noreply@blogger.com (Luis Romero) — Thu, 04 Sep 2008 16:01:00 +0000

No es nuevo, pero se me había pasado publicarlo. Recibo un correo muy simpático del equipo de XBOX, anunciando novedades en juegos, formato HTML a tope, muy bonito. Pero el correo tiene una leyenda en la primera línea que dice:

Lee este ejemplar online si no puedes ver las imágenes o si utilizas Outlook 2007

Creo que hay dos equipos de producto en Microsoft que no se llevan muy bien. La causa: Outlook 2007 decidió utilizar el motor de presentación de HTML de Word 2007 (el mismo que usa para componer páginas), en lugar de usar Internet Explorer como otras veces, imagino que por temas de seguridad.

El caso es que este motor es mucho más limitado que el otro, por lo que montones de efectos razonables en una página HTML actual no pueden ser vistos correctamente en un correo HTML con Outlook 2007, cuando Outlook 2003 los mostraba sin problemas. Esto afecta mucho a las empresas que desarrollan campañas de marketing por correos, que tienen que adaptar y limitar sus diseños a una presentación más pobre.

Picasa: detección de caras en fotografías

noreply@blogger.com (Luis Romero) — Wed, 03 Sep 2008 06:16:00 +0000

Google no para en su continuo goteo de nuevas aplicaciones o mejoras en las existentes. El mismo día que se puede descargar Chrome, anuncian cambios en Picasa Web, su 'clon' de Flickr.

Las características de Picasa no son demasiado sobresalientes, y en general, Flickr le mejora en todos los aspectos. La diferencia más interesante era la posibilidad de descargar Picasa, un programa de edición y catalogación de imágenes para Windows, completo y fácil de usar.

Pues bien, hoy presentan varias mejoras, algunos cambios en Picasa web y una 3.0 beta de la aplicación de escritorio.

Sin embargo, hay algo realmente nuevo y que resulta muy interesante. Picasa Web integra una nueva tecnología de reconocimiento de caras, que permite analizar todas nuestras fotografías, identificar las caras y ponerlas nombre, de forma que se puedan hacer búsquedas sobre ellas.

Para probarlo, hay que asegurarse de entrar con la url http://picasaweb.google.com y de tener la interfaz de usuario en inglés. Nos informará de este nuevo servicio y de la posibilidad de activarlo. Una vez hecho, un proceso analizará las fotos, identificando caras y similitudes. Se toma su tiempo (el 86% es eterno...), dependiendo del número de fotos que tengamos.

Y.... funciona!! comete errores, que podemos solucionar desmarcando fotografías y asignando a otras el mismo nombre, para que las agrupe.

Al tratarse de un servicio Web, creo que la utilidad es limitada, ya que es lento y obliga a subir todas nuestras fotos a Picasa, pero si se integra en una aplicación de escritorio, será muy útil.

Vista: usar casillas para seleccionar elementos

noreply@blogger.com (Luis Romero) — Sun, 24 Aug 2008 20:32:00 +0000

Las "casillas" son un complemento al explorador de ficheros que facilita la selección de múltiples elementos cuando se trabaja en un TabletPC, sin teclado o ratón, sólo con el lápiz. Son unas cajas de selección al lado de cada fichero, mas una en la barra de títulos que permite seleccionar todos los elementos.

A mi me resulta muy útil en cualquier PC, y lo activo siempre, ya que es muy cómodo y visual y permite seleccionar múltiples elementos sólo con el ratón, sin necesidad de la tecla Control o Shift.

Se activa desde cualquier ventana del Explorer, en el menú Herramientas, Opciones, Ver. En la lista de "configuración avanzada", al final de todo, está la opción "Usar casillas para seleccionar elementos".

Sync Toy 2.0

noreply@blogger.com (Luis Romero) — Tue, 19 Aug 2008 14:43:00 +0000

Microsoft ha quitado por fin la coletilla de beta a Sync Toy 2.0, una sencilla y potente herramienta de sincronización de carpetas, muy útil para hacer copias de seguridad a unidades USB o discos de red.

Se puede descargar desde aquí. Hay versiones de 32 y 64 bits, pero desgraciadamente no está traducida al castellano.

Las release notes nos avisan de algo importante: es preciso hacer una sincronización de todas las carpetas copiadas con versiones anteriores (1.0 o 2.0 beta) antes de actualizar a la nueva versión, para evitar posibles problemas de la sincronización.

Estas son las principales novedades:

asignación dinámica de letras de unidad, para cuando conectamos un dispositivo USB y aparece con una letra diferente
filtros y exclusiones de ficheros basados en atributos o nombres de ficheros o carpetas/subcarpetas
mejoras para cuando se ejecuta de forma desatendida, con una tarea programada
nuevas opciones de línea de comandos
sincronización de ficheros cifrados

iPhone: cosas a mejorar

noreply@blogger.com (Luis Romero) — Fri, 15 Aug 2008 08:37:00 +0000

Después de un post de cosas buenas, es de recibo equilibrar un poco la balanza y recordar esas cosas no tan buenas del actual iPhone.

Fallos, fallos y más fallos: La versión 2.0 del software está plagada de fallos (la 2.0.1 mejora un poco). Aplicaciones que no arrancan, cierres de Safari, reinicios del iPhone...
Duración de la batería: incluso con un uso moderado, puedes tener problemas para llegar al final del día, y si le metes caña, ni te cuento. Esperemos que sea un tema de software, por que si no...
iTunes y sincronización: sincronizar es lento y problemático, y cuesta un poco hacer cosas tan razonables como sincronizar música de un ordenador y podcasts de otro, por ejemplo.
Trabajo con varias cuentas de correo: cuando tienes varias cuentas de correo definidas, es un poco pesado tener que ir varias pantallas atrás, varias adelante, para pasar el buzón de entrada de una cuenta al de otra
Aplicaciones en segundo plano: no es posible tener varias aplicaciones corriendo simultáneamente, y se convierte en un poco pesado en ocasiones. Veremos si los servicios de sincronización en segundo plano que saldrán en septiembre mejoran esto.
Descarga de imágenes en correo: no hay forma de evitar que Mail descargue las imágenes de los correos HTML, y con todo el spam que circula y los fallos de seguridad que la descarga de imágenes ha producido, iPhone incluido, debería de ser controlable.
Avisos de Safari y seguridad: aunque es una coña en un navegador móvil, debería decir algo cuando cambias de https a http o descargas parte de contenidos de sitios no seguros, o algún aviso sobre posibles phising. Hasta ahora, la comunidad hacker está aprovechando los numerosos fallos de seguridad para 'hacer el bien', jailbreak y similares, con más de 6 millones de iPhones, esto no seguirá así mucho tiempo!
Copiar y pegar: es necesario poder seleccionar texto para pasarlo a otra aplicación, un número de teléfono en un sms para hacer una llamada.
Borrar SMSs individuales: no se puede borrar un sms concreto, sólo una conversación completa (todos los sms recibidos y enviados a un contacto), lo cual es demasiado drástico
Podcasts: por qué no se pueden sincronizar por wifi???
Tonos de llamada: es ridículo tener que pagar por hacer tonos de tus canciones. Menos mal que hay alternativas.
Redes wifi empresariales: hay numerosos problemas para conectarse a redes WPA empresariales (no de clave compartida, como las domésticas).
Cobertura: mejorable, parece menos sensible que otros teléfonos y algunas llamadas con cobertura baja se cortan. También le duele el continuo cambio entre 3G y GPRS en algunas zonas de poca cobertura.
Sincronización de notas o tareas: la aplicación de notas es inútil si no puede sincronizarse, idealmente con las notas de Exchange
Cámara: no se puede grabar video, o hacer ningún tipo de manipulación. Su calidad es 'normalita'.
MMS: no es posible enviar o recibir MMS directamente, aunque para lo que sirven y lo que cuestan, igual no es mala cosa que desaparezcan

Nada que no pueda arreglar una buena actualización de software!

iPhone: cosas que lo hacen diferente

noreply@blogger.com (Luis Romero) — Mon, 11 Aug 2008 23:01:00 +0000

Vale, es verdad que hay demasiado globo hinchado alrededor del iPhone, no es más que otro cacharro caro con el que hacer cosas, que generalmente se pueden hacer con otros dispositivos más baratos o menos sobrevalorados. Yo soy el primer adicto a todas las maquinitas nuevas que aparecen, sean las que sean.

Sin embargo, los chicos de Apple lo han hecho bien, aparte de toda la maquinaria de publicidad, los fan-boys, los medios de comunicación rendidos a Apple… hay mucho de innovación, de nuevas ideas y propuestas, de facilitar el acceso a las cosas más habituales.

Es verdad que también hay muchos “noes”, cosas que ridículamente no están disponibles, pero creo que las cosas buenas eclipsan a estas otras. Después de probar muchos dispositivos, Windows Mobile, Blackberry, Symbian, Palm… estas son algunas de las cosas que hacen del iPhone algo realmente diferente y bueno.

Actualizaciones: Apple proporciona actualizaciones para el dispositivo, independientemente del operador. Estoy harto de tener un Windows Mobile bloqueado por el operador que no se puede beneficiar de las actualizaciones que Microsoft pasa a los fabricantes. Para tener un Windows Mobile al día, tienes que ser un piratilla, desprotegiendo y actualizando el teléfono de sitios como xda-developers o htcmania. Nokia ha solucionado esto en sus symbian, y parece que Microsoft quiere hacer algo al respecto.
Experiencia de usuario: Apple, para bien o para mal (creo que para bien) lo controla todo. Los operadores sólo pueden meter un par de urls en favoritos, nada más. Operadores como Vodafone son capaces de personalizar hasta el absurdo un dispositivo tan bonito como la HTC Diamond, cambiando el diseño negro de las pantallas con otro de fondo blanco y letras rojas, que se conecta a su inútil Vodafone Live en cuanto te descuidas!!!
Pantalla multitáctil: su sensibilidad e ‘inteligencia’ son increíbles. Siempre responde a lo que quieres hacer.
Una tecla para poner el modo silencioso: es ridículo tener que encender la pda, entrar en dos opciones de menú y pulsar en no se qué zona para poner el modo silencioso. un botón y listo.
Diseño apto para ‘dedo’: de nada me sirve tener un dispositivo ‘touch’ si tengo que afilar el dedo para pulsar en partes de la pantalla pensadas para el uso de un lápiz. Toda la gama Touch de HTC adolece de este problema. Aparte de que la tecnología Touch es más básica que la de Apple, sólo están optimizadas para ese uso las primeras pantallas de la interfaz, el resto del sistema no. Aquí, con el dedo gordo llegas a cualquier sitio!
Teclado: aparte de lo fácil o difícil que sea teclear (depende mucho del tamaño de dedos), el teclado está muy optimizado para el uso más habitual, uno para cuando tienes que meter un email, otro para urls y otro general en el que tienes por un lado todas las letras y por otro números y símbolos. En dos clicks tienes acceso a todo. Cuando entras en la zona de símbolos, el teclado se mantiene allí (no vuelve a letras como algunos HTC Touch). Dos veces espaciador es “punto y seguido”. Poner una coma es lo único lento (está en teclado de símbolos), pero al pulsar un espacio tras ella, vuelve automáticamente a teclado de letras.
Corrector ortográfico: me gusta la forma en que corrige los errores de teclado, mejor que listas de palabras de las que elegir. Corrige sobre la marcha los acentos y pequeños errores de teclado, de una o dos letras cambiadas.
Navegador: ningún navegador de móvil, salvo el último Opera 9.5 (que es lento y tendente al fallo) se aproxima a lo que Safari permite, poder ver e interactuar casi con cualquier página web. De hecho, las únicas páginas que se ven regular son las pensadas para otros dispositivos móviles.
Menos funciones, más útiles: aunque reconozco que me siento cómodo entre miles de opciones de menú que a lo mejor nunca uso, creo que la aproximación razonable en un dispositivo móvil es facilitar las cosas más habituales en el uso diario, y eliminar directamente aquellas que no tengan un patrón de uso alto. Esto aplica a la mayor parte de funciones de configuración. En cada pantalla, puedes hacer tres o cuatro cosas, útiles, y de forma rápida.
AppStore: aunque convertirá a Apple en un monopolio y sus políticas de publicación de aplicaciones no son demasiado transparentes, es la mejor experiencia de acceso e instalación de aplicaciones móbiles que existe, si es que existe alguna otra.
Google for iPhone: cualquier cosa que haga google para el iPhone es de 10. Reader es una pasada.
Wifi: rápido, conecta a la primera, en menos de 1 segundo estás conectado. Cuesta mucho conseguir conexiones fiables y duraderas en otros dispositivos móviles.
Juegos: lástima que se coman la batería tan deprisa, pero los juegos, tanto por ideas como por uso de la interfaz, acelerómetro y multitouch son increíbles. Enigmo es una preciosidad.
Trabajo + Ocio: un mix perfecto, lástima que la batería no dure más.
Visores de Office: ¿cómo es posible que los visores (no editores) de documentos Office de Apple sean mejores que los de Microsoft?
Correo Exchange HTML: con Windows Mobile, si quieres sincronizar correo HTML, tu organización tiene que tener Exchange 2007. Sin embargo, el iPhone es capaz de sincronizar correo en formato HTML contra un Exchange 2003. ¿por qué?
Remote: esta pequeña aplicación de la AppStore permite controlar iTunes desde la wifi, una chulada. El audio se oye en el ordenador que tiene el iTunes, pero se podría gestionar también un appleTV y combinar con un router con capacidad de audio.

Seguro que se puede hacer una lista mucho más larga de cosas mejorables o directamente eliminables, pero la verdad, desde mi punto de vista, pesarían mucho menos que todo esto.

Creo que queda claro que me gusta ;-)

Error de DNS y su actualización

noreply@blogger.com (Luis Romero) — Fri, 08 Aug 2008 07:20:00 +0000

En los últimos dos meses, se ha puesto a prueba la capacidad de organización de fabricantes de software y proveedores de servicios internet. Dan Kaminsky descubrió por casualidad un fallo en DNS (el sistema global que permite resolver las direcciones de equipos en internet), que permitía suplantar identidades de sitios. Lo comunicó a fabricantes, y estos, de forma más o menos rápida, desarrollaron soluciones que fueron distribuidas y aplicadas. Al final, las cosas se complicaron un poco porque se filtraron antes de tiempo los detalles del error, pero en general, las cosas se hicieron bien.

El siguiente video, creado por Clarified Networks, nos muestra la evolución durante el mes de julio, de los equipos afectados (rojo) y actualizados (verde).

Interesante para ver el efecto de la viralidad de la noticia y la distribución real de internet.