Estas son las cosas que podemos hacer con Juno para tener el sistema operativo a punto de caramelo:

– Instalamos firefox (viene con Epiphany y Firefox ha mejorado muchísimo últimamente, para mi gusto es hoy día el mejor navegador):

sudo apt-get install firefox

– Para instalar Chrome, debemos ir a la página de Google y descargar el .deb que posteriormente podemos instalar desde consola:

sudo apt install ~/Downloads/google-chrome-stable_current_amd64.deb

– Instalamos compresores de archivos que faltan:

sudo apt-get install rar lzip lunzip arj unace p7zip-rar

– Algún torrent que podamos necesitar:

sudo apt-get install transmission

– Para retocar alguna foto:

sudo apt-get install gimp

– El extraordinario paquete LibreOffice:

sudo apt-get install libreoffice

– Aunque el Music que viene con Elementary está fenomenal, a mí me encantan Tomahawk y DeadBeef

sudo apt-get install tomahawk

– DeadBeef es un clon del imprescindible Foobar2000 para windows -el mejor reproductor de música hasta que no se demuestre lo contrario-, debemos descargarlo desde la página oficial: http://deadbeef.sourceforge.net/download.html :

wget http://heanet.dl.sourceforge.net/project/deadbeef/debian/deadbeef-static_0.7.1-1_amd64.deb
sudo apt install ./deadbeef-static_0.7.1-1_amd64.deb

– Si alguna vez necesitamos editar la configuración de gnome manualmente:

sudo apt install dconf-editor

– Algunos codecs extra para no tener problemas con los audios y vídeos:

sudo apt-get install ubuntu-restricted-extras

– Habilitar la opción de añadir repositorios con add-apt-repository:

sudo apt install software-properties-common

– Instalamos elementary-tweaks, una utilidad de configuración que nos permitirá añadir el botón de minimizar a las ventanas, entre otras muchas cosas:

sudo add-apt-repository ppa:philip.scott/elementary-tweaks && sudo apt-get update
sudo apt-get install elementary-tweaks

– Instalamos el imprescindible Dropbox.  Recomiendo utilicéis este script o no tendréis icono de Dropbox en wingpanel (barra superior de notificaciones):

sudo apt install git 
git clone https://github.com/zant95/elementary-dropbox /tmp/elementary-dropbox 
bash /tmp/elementary-dropbox/install.sh

– Para instalar Spotify, recomiendo usar los repos en lugar de snap, ya que queda mejor integrado en el sistema operativo:

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 931FF8E79F0876134EDDBDCCA87FF9DF48BF1C90
echo deb http://repository.spotify.com stable non-free | sudo tee /etc/apt/sources.list.d/spotify.list
sudo apt-get update
sudo apt-get install spotify-client

– Para que funcionen el resto de indicadores de ubuntu en el wingpanel hay que instalar un par de paquetes deb que puedes encontrar aquí:

https://github.com/mdh34/elementary-indicators/releases
https://launchpad.net/%7Eelementary-os/+archive/ubuntu/stable/+files/wingpanel-indicator-ayatana_2.0.3+r27+pkg17%7Eubuntu0.4.1.1_amd64.deb

sudo dpkg -i ~/Downloads/indicator-application-patched.deb
sudo dpkg -i ~/Downloads/wingpanel-indicator-aytana_2.0.3+r27+pkg17~ubuntu0.4.1.1_amd64.de

Estos paquetes también pueden hacer falta para que funcionen correctamente los indicators de ubuntu:

sudo apt-get install indicator-application xdg-user-dirs xdg-user-dirs-gtk

Yo utilizo este indicador que me muestra un gráfico de la CPU en el winpanel:

sudo apt-get install indicator-multiload

Y también me gusta saber qué IP pública tengo para cuando me conecto a la VPN, esto lo hace fantásticamente el indicator-ip:

sudo apt-add-repository ppa:bovender/bovender
sudo apt-get update
sudo apt-get install indicator-ip

– Una buena aplicación para tener el tiempo que hace en el wingpanel es my-weather-indicator, que sigue funcionando en Juno (con algunos glitches con Yahoo Weather):

sudo add-apt-repository ppa:atareao/atareao
sudo apt-get update
sudo apt-get install my-weather-indicator

– Si usáis telegram, podéis instalarlo fácilmente desde https://desktop.telegram.org/  Para que funcionen los acentos, debéis cambiar la línea que lo ejecuta, de

~/Telegram/Telegram — %u
a
env QT_IM_MODULE=xim ~/Telegram/Telegram — %u
Esto se hace fácilmente con el AppEditor que os pongo más abajo.

Alguno me comenta que no sabe cómo instalarlo.  No hace falta instalarlo, sólo descomprimirlo y ejecutarlo.  A mí me gusta dejar todas las aplicaciones en /opt, pero también se puede dejar en el /home

cd ~/Downloads
tar xvf tsetup.1.4.3.tar.xz
sudo mv Telegram ~

Al ejecutarlo ya os aparecerá en el menú de aplicaciones:

~/Telegram/Telegram

Si os aparecen dos iconos de Telegram en el Plank, cambiad un parámetro en el fichero .desktop:

vim /home/tatxo/.local/share/applications/telegramdesktop.desktop
#StartupWMClass=TelegramDesktop
StartupWMClass=Telegram

– Si queréis cambiar las aplicaciones que se muestran en el menú y algunas otras opciones, hay una excelente aplicación para hacer esto:

sudo apt-get install com.github.donadigo.appeditor

– Y para almacenar todas nuestras contraseñas, nada mejor que el Keepass:

sudo apt-get install keepassx

Ya tenéis Juno listo para combate!

Una vez tenemos contratado el VPS con la distribución de Linux que prefiráis (yo he elegido CentOS 6), procedemos a instalar el servidor OpenVPN:

1. Desde el panel de control de tu VPS, comprueba que tienes activado TUN/TAP.
2. Descarga OpenVPN para tu distribución aquí e instálalo. (Puedes obtener el enlace con el botón derecho y descargarlo en tu VPS con wget, para CentOS 6 sería):

   [server] # wget http://swupdate.openvpn.org/as/openvpn-as-2.1.4-CentOS6.x86_64.rpm
   [server] # rpm -i openvpn-as-2.1.4-CentOS6.x86_64.rpm

3. Pon una contraseña al usuario openvpn

   [server] # passwd openvpn

4. Añadimos el usuario que usaremos para conectarnos a la VPN:

   [server] # useradd vpnuser
   [server] # passwd vpnuser

5. Comprobamos que el servicio de VPN está escuchando:

   [server] # netstat -nlp | grep openvpn
   tcp 0 0 5.4.12.14:443 0.0.0.0:* LISTEN 835/openvpn-openssl 
   udp 0 0 5.4.12.14:1194 0.0.0.0:* 862/openvpn-openssl

6. Tenemos dos puertos escuchando, el 1194 en UDP y el 443 en TCP.  Nos aseguramos de que no hay ningún firewall bloqueando el acceso a esos puertos y que el nombre asignado se resuelve correctamente (si no tenemos que usar la IP), para eso, desde nuestro cliente:

7. [client] $ host vpn.ejemplo.com
   vpn.ejemplo.com has address 5.4.12.14
   [client] $ nc -vzu vpn.ejemplo.com 1194
   Connection to vpn.ejemplo.com 1194 port [udp/openvpn] succeeded!
   [client] $ nc -vz vpn.ejemplo.com 443
   Connection to vpn.ejemplo.com 443 port [tcp/https] succeeded!
   [client] $ nc -vz vpn.ejemplo.com 943
   Connection to vpn.ejemplo.com 943 port [tcp/*] succeeded!

8. Ahora ya podemos conectarnos al panel de control desde un navegador de nuestro cliente:  https://vpn.ejemplo.com:943/admin

   

9. Añade tu usuario ‘vpnuser’

   

10. Pulsa el botón «Update Running Server» para aplicar los cambios.
11. Accede para descargar el fichero de configuración que necesitas para conectarte desde el cliente:   https://vpn.ejemplo.com:943/  Valídate con el usuario ‘vpnuser’.
12. Pulsa en Yourself (autologin profile), eso te descargará un fichero client.ovpn con la configuración y los certificados que necesitas.
13. Con esto ya podrías conectarte desde la línea de comandos, en mi caso, el cliente es un debian/ubuntu, así que:

    [client] $ sudo apt-get install openvpn
    [client] $ sudo openvpn --config ~/Downloads/client.ovpn

Conexión desde el Network Manager (GUI)

La parte complicada viene si queremos conectarnos desde el Network Manager, ya que la importación del fichero client.ovpn no funciona correctamente.  Para esto yo he tenido que hacer los siguientes pasos:

1. Verifico que tengo todos los paquetes instalados:

   [client] $ sudo apt-get install network-manager-openvpn-gnome
   [client] $ sudo apt-get install network-manager-openvpn 
   [client] $ sudo apt-get install network-manager-vpnc
   [client] $ sudo apt-get install easy-rsa
   [client] $ sudo /etc/init.d/networking restart

2. Debemos extraer los certificados del fichero client.ovpn, para ello editamos el fichero y copiamos pegamos en otros ficheros.
   Todo lo que está entre <ca> y </ca> lo guardamos en un fichero ca.crt
   Todo lo que está entre <cert> y </cert> en client.crt
   Entre <key> y </key> en client.key
   Y entre <tls-auth> y </tls-auth> en ta.key
3. Ahora ya podemos crear una nueva VPN desde el Network Manager del tipo OpenVPN

   

4. Estas son las opciones de configuración necesarias:

   Connection name: OpenVPN
   VPN/Authentication type: Password with Certificates (TLS)
   VPN/User: vpnuser
   VPN/Password: ***********
   VPN/User Certificate: client.crt
   VPN/CA Certificate: ca.crt
   VPN/Private Key: client.key
   Advanced/General/Use custom gateway port: 443
   Advanced/General/Use LZO data compression: ON
   Advanced/General/Use a TCP connection: ON
   Advanced/TLS Authentication/Use Additional Authentication: ON
   Advanced/TLS Authentication/Key File: ta.key
   Advanced/TLS Authentication/Key direction: 1

5. Ya podemos conectarnos a la VPN desde el Network Manager.  Esta conexión también puede ser invocada desde la línea de comandos y no requiere sudo, ya que el Network Manager ya tiene los privilegios necesarios:

   [client] $ nmcli con up id OpenVPN

– Un panel superior limpio con iconos espaciados y elegantes.
– Animaciones y sombras que funcionan sin ser intrusivas, no hace falta tocar nada.
– Un administrador de archivos rápido y funcional.
– Un dock minimalista que funciona, y ubicado donde debe estar.
– Unas notificaciones que se muestran en su sitio y que podemos cerrar si molestan.
– Un launcher de aplicaciones pensado en la usabilidad, ya que está demostrado que paginar en lugar de hacer scroll ayuda a memorizar la ubicación de las aplicaciones. A la vez, se muestra cuando lo pulsas, no media hora después.
– Una distro pensada para el escritorio, no para las tablets o móviles.
– Un diseño elegante y discreto, de la mano de diseñadores gráficos.

Elementary OS es bastante ligero, otra de sus grandes ventajas, pero a la vez, viene bastante pelado, veamos qué necesitamos para tener un Linux de escritorio completo:

– Instalamos firefox (viene con Epiphany):

sudo apt-get install firefox

– Para instalar Chrome, debemos ir a la página de Google y descargar el .deb que posteriormente podemos instalar desde consola:

sudo apt install ~/Downloads/google-chrome-stable_current_amd64.deb

– Instalamos compresores de archivos que faltan:

sudo apt install rar unrar cabextract lzip lunzip arj unace p7zip-rar p7zip

– Algún torrent que podamos necesitar:

sudo apt install transmission

– Para retocar alguna foto:

sudo apt install gimp

– El extraordinario paquete LibreOffice:

sudo apt install libreoffice

– Aunque el Music que viene con Elementary está fenomenal, a mí me encantan Tomahawk y DeadBeef

sudo apt install tomahawk

– DeadBeef es un clon del imprescindible Foobar2000 para windows -el mejor reproductor de música hasta que no se demuestre lo contrario-, debemos descargarlo desde la página oficial: http://deadbeef.sourceforge.net/download.html :

wget http://heanet.dl.sourceforge.net/project/deadbeef/debian/deadbeef-static_0.7.1-1_amd64.deb
sudo apt install ./deadbeef-static_0.7.1-1_amd64.deb

– Si alguna vez necesitamos editar la configuración de gnome manualmente:

sudo apt install dconf-editor

– Algunos codecs extra para no tener problemas con los audios y vídeos:

sudo apt-get install ubuntu-restricted-extras

– Habilitar la opción de añadir repositorios con add-apt-repository:

sudo apt install software-properties-common

– Instalamos elementary-tweaks, una utilidad de configuración que nos permitirá añadir el botón de minimizar a las ventanas, entre otras muchas cosas:

sudo add-apt-repository ppa:philip.scott/elementary-tweaks && sudo apt-get update
sudo apt-get install elementary-tweaks

– Instalamos el imprescindible Dropbox.  Recomiendo utilicéis este script o no tendréis icono de Dropbox en wingpanel (barra superior):

sudo apt install git
git clone https://github.com/zant95/elementary-dropbox /tmp/elementary-dropbox
bash /tmp/elementary-dropbox/install.sh

– Yo utilizo todo-indicator para mi lista de cosas por hacer, dejo la copia en Dropbox y se me sincroniza entre los diferentes ordenadores, es la cosa más simple y útil que conozco:

sudo add-apt-repository ppa:nilarimogard/webupd8 && sudo apt-get update
sudo apt-get install todo-indicator

– Instalamos un indicator para saber qué tiempo hace fuera (my-weather-indicator funciona con Elementary Loki)

sudo add-apt-repository ppa:atareao/atareao && sudo apt-get update
sudo apt-get install my-weather-indicator

– Otro indicador que muy útil, para saber cómo anda la CPU:

sudo apt install indicator-multiload

– Mi editor de textos por defecto en consola:

sudo apt install vim

Y con los colores de siempre:

echo "colo default" > ~/.vimrc

– Desgraciadamente, el indicador de red -wingpanel-network-indicator- no dispone de acceso directo a la VPN.  Creo que esto es debido a que han tenido que programar de nuevo todos los indicadores para adaptarlos al wingpanel, y algunos todavía no tienen todas las features.  En mi caso no he conseguido hacer funcionar el indicator-network de gnome, así que para conectarme y desconectarme de la VPN -cosa que hago constantemente para poder ver Gran Hermano- he hecho unos iconos que he agregado al dock.  Para crearlos, he utilizado una herramienta que te permite además definir las aplicaciones que quieres en el launcher (es necesario crear primero la conexión VPN desde Network Settings, la llamamos mivpn)

sudo apt install menulibre
menulibre

Para activar la vpn el comando es

nmcli con up id mivpn

Para desactivarla

nmcli con down id mivpn

Estos comandos los incluímos en dos launchers que creamos con la herramienta anterior, yo he elegido los iconos de + y -. Ya sólo queda arrastrar los iconos recién creados desde el launcher hasta el dock:

– Aunque Elementary viene con un fork de Geary que está muy bien para el e-mail, yo no puedo vivir sin Thunderbird.  Para evitar que Thunderbird me pregunte de nuevo si quiero descargar las imágenes, lo que hago es mantener la copia de la agenda y los permisos en Dropbox y crear un symlink en el directorio donde Thunderbird los guarda, de ese modo queda todo sincronizado en la nube.

Buscamos las libretas de direcciones y la base de datos de permisos (vuestro directorio tendrá otra secuencia de caracteres), las movemos a dropbox y creamos el symlink.

$ cd ~/.thunderbird/06vqcmxp.default/
$ cp abook.mab ~/Dropbox/
$ cp history.mab ~/Dropbox/
$ mv abook.mab abook.bak
$ mv history.mab history.bak
$ ln -s ~/Dropbox/abook.mab ./abook.mab
$ ln -s ~/Dropbox/history.mab ./history.mab
$ cp permissions.sqlite ~/Dropbox/
$ mv permissions.sqlite permissions.sqlite.bak
$ ln -s ~/Dropbox/permissions.sqlite permissions.sqlite

– En mi caso los settings de bloquear la pantalla tras una hora no tenían ningún efecto y se me bloqueaba a los 5 minutos.  No sé si es porque estuve instalando cosas de gnome para intentar hacer funcionar los indicadores.  Si en vuestro caso la configuración de System Settings parece no funcionar, abrimos dconf-editor que hemos instalado previamente y cambiamos

org > gnome > desktop > session > idle-delay = 0

Por último añado mi última reflexión sobre Elementary OS. Aunque muchos dirán que se inspira demasiado en MacOS, y no les falta razón, no hay que olvidar que gnome o ubuntu también miraron a MacOS y que el sistema operativo de Apple, por mucho que a algunos les duela, es el mejor sistema operativo que hay actualmente, que ha sabido conservar las cosas que se saben que funcionan desde hace ya 30 años (como la barra superior, aplicaciones a la izquierda) o traer otras que llegaron para quedarse (dock). No hace falta reinventar la rueda, y no pasa nada por copiar lo que funciona.  Es obvio que a Elementary todavía le falta tiempo -y dinero- de desarrollo, pero no cabe duda que van por muy buen camino, de otro modo no habrían conseguido posicionarse en los primeros puestos del ranking de distros en tan poco tiempo. Es la distro más plug’n’play que conozco.

¡ A disfrutar de Elementary OS !

Y resultó que después de años toqueteando cables de audio, todavía nunca tuve claro cuál es el positivo y cuál el negativo, porque en los años 80 se usaba cable rojo y negro (el positivo siempre el rojo) y después en la práctica me he ido encontrando con que el positivo puede ser cualquiera.

Pero bueno, mirando en Google el otro día básicamente el estándar dice que el cable marcado es el positivo y el cable sin marcar es el negativo.  Así que si los montadores o ingenieros siguieron el estándar (que no siempre sucede), así es más o menos cómo nos debemos encontrar los cables:

A la izquierda tenemos el ejemplo clásico, con el rojo para el positivo y el negro para el negativo.  A la derecha la cosa se complica.  Habitualmente el negro siempre se reserva para el negativo, dado que el negativo puede ser común entre los canales izquierdo y derecho, lo habitual es que nos encontremos  con sólo tres cables: uno rojo, uno negro y otro blanco.  En ese caso el rojo sería el positivo del canal derecho, el blanco el positivo del canal izquierdo y el negro el negativo común a los dos canales.
En este ejemplo el cable de la derecha parece un cable USB, en el que el rojo es el positivo de corriente, el negro el negativo de corriente, el verde el positivo de datos y el blanco el negativo de datos.

Este ejemplo comienza arriba con el clásico rojo y negro.  En el segundo ejemplo (dorado y plateado), el dorado es el positivo y el plateado el negativo.  Esto es debido a que al subir el precio del cobre, se pone un cable rico en cobre sólo para el positivo, dejando el negativo con menos cobre.  Esto se cumple siempre a excepción de los cables que utilizan plata en lugar de cobre (más cara todavía que el cobre).  En ese caso la plata sería el positivo, pero estos cables son tan caros que es raro que no encontremos con uno, aparte de que lo habitual es que los dos cables sean de plata, así que se puede asegurar que el dorado (color cobre) será siempre el positivo.  En el tercer  ejemplo, el positivo es el marcado, además han tenido el detalle de marcarlo con rojo, así que no hay lugar a dudas.  En el cuarto ejemplo el positivo sería también el rojo.

El cable de la izquierda negro y negro y gris es bastante común, también los cables blanco y blanco y gris.  Como comentábamos, el positivo siempre es el marcado, así que será el gris/negro.  Cuando se requiere identificar multitud de canales es habitual utilizar combinaciones de colores como verde-azul y verde o marrón-azul y azul.  En estos casos es también fácil identificar el cable marcado con el que tiene dos colores en lugar de sólo un color.

 Por último incluyo los cables RCA para no confundirlos con los cables de audio. Los cables RCA no se utilizan para conectar altavoces (señales amplificadas), sino señales de bajo voltaje o señalas que se llaman «de línea» (sin amplificar).  La diferencia es que los cables son coaxiales, el positivo va por el centro del cable y el negativo rodea el positivo formando una malla.  Esto se hace para evitar interferencias dado que las señales viajan por el cable son muy débiles.  Estos cables se marcan siempre como rojo para el canal derecho y el blanco para el canal izquierdo (puede ser también negro). Cada cable tiene un positivo y negativo en forma coaxial.  El amarillo se reserva siempre para el canal de vídeo.

Espero que os haya gustado la clase práctica de cables de audio.

Recuerdo los tiempos en que Linux era todo personalización, todas las opciones estaban al alcance de nuestros dedos, cambiábamos la apariencia y el comportamiento de cualquier cosa del sistema operativo. Sólo hay que acordarse de Compiz y sus infinitos parámetros y plug-ins, o de las cosas que cambiábamos editando ficheros de texto.  Ahora parece que los desarrolladores traten de convencernos de cuál es la mejor forma de trabajar, en lugar de dejarnos a nosotros elegir.  Ubuntu decepciona, no sólo porque la lenta búsqueda global es una feature que nadie pidió, sino porque ya empezó a decirnos cómo debíamos trabajar:  la barra arriba, los iconos a la izquierda, el botón de cerrar a la izquierda, los menús desplegables de las aplicaciones en la barra general de sistema, como en los Mac… así es como ubuntu pensaba que debían ser las cosas, pero ¿y nosotros?

Resulta que a mí el menú cambiante dependiendo de la ventana que tiene el foco es la feature que menos me gusta de los Mac, casi diría que se trata de una tradición heredada de los Mac de los años 80 pensada para ahorrar espacio en aquellas diminutas pantallas de tubo. Además por aquel entonces las aplicaciones se tenían casi siempre maximizadas, de ese modo se aprovechaba espacio de pantalla incluyendo el menú en la barra superior de sistema, con una preciosa manzanita a la izquierda que nos facilitaba el cambio de una aplicación a otra.  Pero hoy día no tiene tanto sentido, tenemos pantallas grandes, algunos hasta tenemos dos pantallas, así que solemos tener varias ventanas repartidas por todas partes.  El no poder ver las opciones de los menús si no tenemos el foco en la aplicación no tiene ninguna ventaja, y el ahorro de espacio es mínimo comparado con el tamaño de las pantallas.  Para esta idea me parece más coherente la solución de Chrome o Android, de incluir un botón para todos los menús, pero en la propia ventana de la aplicación, que es el lugar que le pertenece.  Pero bueno, da igual lo que pensemos, ubuntu piensa que esta es la manera, lo implanta y no deja opción a que el usuario pueda cambiarlo en las opciones del sistema. Así, a lo Microsoft con su patético ribbon.

Así que decidí cambiarme a Elementary OS.  Aunque también tiene algunas imposiciones como una consola en la que no he conseguido cambiar el tipo de letra, parece que esto sea más bien  una consecuencia inevitable de no utilizar gnome y por tanto no utilizar ni gedit ni Nautilus ni el terminal de gnome.  Por lo demás Elementary OS nos deja elegir dónde queremos los hot corners, cómo queremos las animaciones, dónde y cómo queremos que luzca nuestro dock, etc.  Además elementary OS luce fantástica, mucho más elegante que ubuntu -con todo el tiempo que han dedicado a esto-

Por desgracia en el trabajo no puedo elegir la distribución, así que tengo que utilizar RedHat y Gnome 3. Aunque es indudable que se a avanzado mucho en mantener homogéneas las notificaciones, (una de las asignaturas pendientes de Linux desde hace años), veo cómo Gnome también nos impone cómo debemos trabajar:  el menú a la izquierda, la barra en negro, la hot corner -una solo- arriba a la izquierda, el reloj en el medio… Pues no señores, a mí me gusta la hot corner para la vista de ventanas arriba a la derecha, al lado del botón de apagado que es un botón que normalmente no utilizo,  el dock me gusta abajo porque siempre tengo más aplicaciones que las que me cabrían a la izquierda y no, no me gustan los menús tipo acordeón, lo siento, es una gilipollez muy guay pero no para mí.  La barra me gusta arriba pero me deprime un poco cuando es completamente negra, y el reloj, por supuesto, me gusta a la derecha, al lado del botón de apagado, que es donde debe de estar,  y no en el centro.

Son incontables las veces que sigo mirando arriba a la derecha en busca del reloj, y no he encontrado la forma de cambiar la posición del reloj, ni tampoco cambiar la hot corner. Después de buscar el reloj 200 veces y alcanzar con el ratón la esquina superior derecha en busca del mosaico de ventanas otras 200 llegas a la conclusión de que algo está fallando en Linux.  ¿Por qué nos intentan imponer las cosas?  ¿Por qué no nos dejan elegir como siempre ha pasado en Linux? De todos modos, nada me gustaría más que tener que tragarme mis palabras; si alguien sabe cómo cambiar la hot corner, duplicar el dock en dos pantallas o poner el reloj a la derecha que me lo diga, ¡please!

Así que  ya no hablo de Linux, lo sigo usando diariamente en todas partes, en el trabajo, en casa en tres ordenadores (eso sin contar los Android, claro), pero ya no hablo, quizá ya no estoy tan entusiasmado como antes. Ya nadie se acuerda de Compiz.

¿Y qué tiene esto que ver con Dvorak?

Bueno, la historia viene por un compañero de trabajo francés que utiliza el teclado Dvorak en el trabajo, es actualmente la primera persona que veo utilizando Dvorak. ¡Encima él lo utiliza en un teclado marcado como Qwerty! Mi empresa no es un ejemplo de integración de contraseñas, y para colmo tenemos que cambiarlas cada 90 días y no las podemos reutilizar en 9 ocasiones, vamos, que nos pasamos el día lidiando con contraseñas, tecleándolas mal porque es la de otro sistema, bloqueándolas y solicitando que nos las desbloqueen.  Una pesadilla.   Total, que este hombre es la persona que más problemas ha tenido con las contraseñas ¿probablemente en la historia de la humanidad?

Su ordenador tiene un problema de contraseñas casi permanentemente.  El último este martes: al instalar una actualización de RedHat, el teclado cambió sin previo aviso de Dvorak a Qwerty en el arranque, con lo que no pudo ingresar la contraseña para desencriptar el disco duro. Él aseguraba que había intentado la contraseña en Qwerty también, pero no funcionó. Creo que después de ver la espeluzante historia de este tipo con su teclado Dvorak es más sensato quedarse con el Qwerty, por muy ineficiente que sea. Esto viene al hilo del post que escribí no hace mucho hablando de la eficacia del teclado Dvorak.  Me corrijo: puede que sea muy eficiente para tu vecina la mecanógrafa, pero para el resto de los mortales no es más que una pesadilla añadida.

¿Y Netfix qué tiene que ver?

Nada, Netflix no tiene nada que ver.

Así que he decidido bajar al sótano a quitar algo de polvo y engrasar la máquina. Cierto era que, entre buscar un título y una foto, poner pilas a la linterna y recordar los códigos que hacen funcionar la máquina, terminaba enchufando el Netflix y comiendo palomitas con sabor a doble explosión de cheddar.

La única manera de que la máquina siga funcionando lentamente a 110v. es que lleguemos a un acuerdo.  Hay que relajar las aspiraciones, no hace falta tener una buena colección de tarjetas perforadas para que aparezca un post en el blog.  Tampoco hace falta poner siempre una foto, al fin y al cabo, cuando estoy en la cama no tengo ratón ni ganas de recortar fotos.  Creo que tampoco hace falta seguir una línea editorial, ¿alguien se acuerda de qué coño significa línea editorial?

Así que a partir de ahora voy a poner lo que me dé la gana.  Algunos posts serán largos y otros cortos, unos más elaborados y otros imples  mentales, con o sin foto, y de cualquier temática que me inquiete en ese momento.  Tranquilos, no voy a hablar de política, para eso ya existen multitud de blogs por ahí con gente que escribe peor que yo.  Pero sí que me sigue gustando la contracultura, el minimalismo, lo alternativo, lo barato y lo que se comparte.  Me encanta la música así que prepárate para cualquier tema relacionado, sobre todo teniendo en cuenta que el post sobre los auriculares sigue siendo de los más visitados del blog.

También voy a empezar a hablar más de mis chorradas de la vida diaria. Será que me estoy haciendo mayor pero cada vez me interesa más asomarme a las irrelevancias de los otros, así que, ¿por qué no otros no estarían interesados en mi insoportable e intrancescentes levedades?  Quizá no sería mala idea trasladar el blog a una plataforma de microblogging, en la que es fácil postear desde cualquier parte, incluído el móvil, pero no estoy seguro si esas plataformas aceptan los ladrillos que yo pongo de vez en cuando.  ¡Ideas, please!

¡Ah! Cuando algo aparezca en italic significa que está en inglés, es lo que tiene vivir en un sitio donde se necesita esa lengua del demonio todos los días. Os cuento en otro post por qué ya no hablo de ubuntu.

La mayoría de la gente minimiza el navegador cuando alguien pasa o viene el jefe.  Mi método consiste en tener multitud de consolas abiertas, unas con restos de trabajo, otras con trabajo y otras con lo que a mí me da la gana.  Así no hay peligro, cualquiera que pase pensará que estás en completamente sumergido en tu proyecto de física nuclear.  Por eso me gusta leer el twitter desde la consola, twitear desde ahí, jugar a aventuras basadas en texto o leer noticias. Ooops, parece que estoy todo el día haciendo esto, bueno, es igual.

Para esto último he encontrado Canto bastante útil. Hace todo lo que necesito y no da el cante como el nombre pudiera sugerir.  Vamos a ver cómo instalarlo y empezarlo a usar en poco tiempo.  Os recomiendo que primero os descarguéis vuestro fichero OPML con los RSS o noticias a los que estáis suscritos.  Si no lo tenéis podéis buscar alguno en la red, o utilizar el que viene por defecto con Canto (4 RSS en inglés).  Todos los lectores de noticias tienen la capacidad de exportar en format OPML vuestro blog roll.

Instalamos canto:

$ sudo apt-get install canto

En mi caso ahora estoy utilizando Red-Hat en el trabajo, así que he tenido que instalar también una librería auxiliar de Python. Para manejar extensiones y librerías de python lo mejor es pip, que es como apt-get pero para python. Por acaso, decir que yum es el equivalente a apt-get para distribuciones basadas en red-hat.  Así he tenido que hacer lo siguiente:

$ yum install canto

Compruebo que tengo instalado python:

$ python --version
Python 2.6.6

Y a instalar:

$ yum install python-pip
$ pip install feedparser

Importo mis feeds en formato OPML:

$ canto -i ~/Downloads/feedly.opml

Con esto se creará el directorio ~/.canto con los ficheros de configuración:

$ cd ~/.canto
$ vim conf.py

Aquí deberían estar ya nuestros feeds importados, vamos a añadir algunas características interesantes dentro de este fichero (esto es para gnome, si utilizáis kde u otro navegador, poned los programas correspondientes)

from canto.extra import *
import os
link_handler("firefox \"%u\"")
image_handler("eog \"%u\"", fetch=True)
link_handler("evince \"%u\"", fetch=True, ext="pdf")
select_hook = set_xterm_title
end_hook = clear_xterm_title
keys['x'] = ["just_read","next_item"]
colors[0] = (7,-1)  # (esto es para blanco sobre fondo negro o transparente, menos cantoso)
# Aquí ya empiezan los feeds que habéis importado o los que queráis añadir:
add("http://rss.slashdot.org/slashdot/Slashdot")
add("http://reddit.com/.rss")

La actualización de los feeds se hace con un comando separado del lector, esto nos permite actualizar desde otra consola o programar una actualización cada cierto tiempo. Para lanzar la actualización:

$ canto-fetch

En mi caso he elegido que se actualicen los feeds cada hora, así que lanzo canto-fetch desde el crontab:

$ crontab -e
0 * * * *  /usr/bin/canto-fetch
Si queremos una vez al día, por ejemplo a las 2 de la mañana:
0 2 * * * /usr/bin/canto-fetch
O cada 10 minutos:
*/10 * * * * /usr/bin/canto-fetch

Una vez tenemos bajadas nuestras noticias, ejecutamos canto:

$ canto

Las teclas más comunes que vamos a utilizar:

– Cursores: Subimos y bajamos de noticia, derecha/izquierda para marcar como leída.
– Av. Pág / Re Pág:  Subimos y bajamos de feed.
– Barra espaciadora: Abrimos una noticia para leerla.  También para cerrar la noticia y volver al listado de noticias.
– M: Marcamos como leída la noticia.
– G + número: Abrimos el link numerado con ese número en el navegador. (Puedes tener instalado un add-on para bloquear las imágenes si quieres seguir sin dar el cante)
– Punto ‘.’ y coma ‘,’:  Subimos y bajamos a la próxima noticia no leída.
– X:  Marca la noticia como leída y pasa a la siguiente
– M: Marcamos la noticia para después.
– R:  Marcamos todas las noticias del feed como leídas.
– Q: Si viene alguien a curiosear en tu pantalla pulsa la Q!

Otros comandos desde consola interesantes:

$ canto -a  # Actualiza todos los feeds
$ canto -u  # Actualiza todos los feeds y luego abre Canto
$ canto -l   # Lista todos los feeds.

Más información en la web de canto

Por eso, y a pesar de que la mayoría de servicios ya han actualizado sus librerías a una versión libre del bug, se recomienda cambiar las contraseñas de los servicios que se sabe han sido afectados o potencialmente afectados que, entre otros, son los que se mencionan en la siguiente lista:

Redes sociales / webs:
– Facebook, SI
– Instagram: SI
– Indeed: SI
– LinkedIn: No
– Pinterest: SI
– Tumblr: SI
– Twitter: No está claro
Compañías:
– Apple: No está claro
– Amazon: No está claro
– Google: SI
– Microsoft: No
– Yahoo: SI
Email:
– AOL: No
– Gmail: SI
– Hotmail / Outlook: No
– Yahoo Mail: SI
Tiendas online:
– Amazon: No
– Amazon Web Services: SI
– eBay: No está claro
– GoDaddy: SI
– Nordstrom: No
– PayPal: No
– Target: No
– Walmart: No
Bancos:
– No consta ningún banco afectado
Otros servicios:
– Dropbox: SI
– Evernote: No
– LastPass: SI
– Minecraft: SI
– Netflix: No está claro
– OKCupid: SI
– SoundCloud: SI
– Spark Networks: No
– Wunderlist: SI

$ wget -O speedtest-cli https://raw.github.com/sivel/speedtest-cli/master/speedtest_cli.py
$ chmod +x speedtest-cli
$ ./speedtest-cli

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from X Canada, Corp. ...
Selecting best server based on ping...
Hosted by Start Communications (Toronto, ON) [0.98 km]: 9.378 ms
Testing download speed........................................
Download: 50.27 Mbit/s
Testing upload speed..................................................
Upload: 26.29 Mbit/s


Google Now, para el que no lo sepa, es una especie de aplicación inteligente, que intenta anticipar lo que podríamos estar necesitando en un cierto momento. Para ello, utiliza nuestra posición, las búsquedas que hayamos hecho recientemente en Google, información que obtiene de Chrome o de cualquier otra aplicación Google e información de nuestro propio teléfono. Así, si buscamos por una sala de conciertos, reservamos un vuelo o compramos una entrada de cine, nos indicará automáticamente cómo llegar hasta el lugar o el tiempo estimado. También puede dar información metereológica, resultados de fútbol o cualquier otra cosa. Pero, sin duda alguna, me preocupa.

Y me preocupa porque Google cada vez colecciona más datos sensibles, no sólo de las búsquedas, sino HISTORIAL de localización, contenido de los emails, de los mensajes de texto, sms, libreta de direcciones, amigos, gustos, preferencias, viajes… ¿Dónde está el botón para borrar todo ese historial si yo mañana me quiero comprar un Ubuntu Phone? ¿Quién está protegiendo nuestra privacidad o el acceso o rectificación de datos que tanto se cacarea en leyes como la Ley de Protección de Datos española? Pues nadie.

Nadie porque Google es una empresa americana, y en Norte América la protección de datos es prácticamente inexistente, no sólo la protección de datos sino la protección del propio individuo. Escáners exhaustivos en los aeropuertos, petición de códigos para abrir maletas o desbloquear ordenadores o tabletas, o incluso que entren en tu propia casa es algo habitual en Norte América (sí, yo he llegado a casa y me he encontrado al técnico de la lavadora dentro, avisan sí, pero ¿y si no avisan?). Coincidentemente, esa misma semana que el técnico se paseó por mi apartamento, eché en falta un teléfono que había comprado hacía tan sólo dos semanas como teléfono backup (un Android Huawei de $200), así que ahora no estoy 100% seguro si me lo dejé en el taxi o fue el técnico el que decidió tomar prestado el teléfono. ¿Quién me protege contra esta inseguridad como individuo? Pues nadie.

Y lo mismo que nadie protege tu propiedad privada, tampoco lo hacen con tus datos privados, así, tu historial de crédito puede ser consultado por cualquiera (o sea, tu casera puede enterarse de cuándo olvidaste pagar aquel recibo de la tarjeta de crédito), o tus datos pueden ser cruzados entre instituciones sin que tú puedas hacer nada para remediarlo.  Las bases de datos de todo tipo crecen y crecen sin control en Norte América

Poco a poco Google se está convirtiendo en el gigante que quiere acceder al historial de toda tu vida. Una tarjeta de crédito Google para saber dónde, cuándo y cómo gastas, un geolocalizador, una base de datos con tus gustos, aficiones, dónde y cómo viajas o hasta la marca de colonia que utilizas. Y esto es peligroso. Es peligroso porque si estuviera ocurriendo en Europa, aún nos quedaría un hilo de esperanza pensando que en un momento dado una ley nos protegería y podríamos acceder a esos datos, modificarlos o eliminarlos, pero ¿en Estados Unidos? Olvídate. Lo más probable es que tarde o temprano el propio gobierno, o a saber quién, acabe accediendo a tus datos, eso sí, siempre para luchar contra el terrorismo.

En este entorno de desprotección, cada vez estoy más preocupado por dónde pueden llegar a parar mis datos. De momento no me preocupa que sepan que el 15 de Enero voy a ir a ver a los Pixies, que estoy buscando vuelos para viajar en Navidad y cuáles son mis destinos preferidos. Pero sí me importaría si mañana supieran que he estado en un bar de alterne consumiendo $500 dólares en tan sólo una hora, y que he llegado al hotel a las 11 de la mañana, especialmente si estoy en un proceso de selección para una empresa importante.

De momento Google Now se muestra inocente, y nos informa del tiempo que hace, de cuánto nos va a costar llegar a casa en metro, o que ya tendríamos que salir de casa para no perder el vuelo de la tarde (para lo cual ya sabe dónde trabajamos y dónde vivimos, claro). Pero con el tiempo, ¿qué otras cosas nos ofrecerá inocentemente? ¿Qué otras empresas, gobiernos o instituciones podrían tener acceso al histórico de nuestra vida? ¿Cuántas personas sabrán que tienes amigos que han comprado lencería de látex, hacen búsquedas sobre extrañas experiencias sexuales o que te gustan las fiestas de sexo sadomasoquista?

Afortudamente hay más gente concienciada de este grave problema, y cuando estuve en Washington había una masiva concentración de personas en defensa de Anonymous, WikiLeaks, anti NSA y anti Gran Hermano, iban todos con la famosa máscara de Anonymous. ¿Estoy seguro de que apagando el GPS de mi nuevo Nexus 5, Google ya no sabe que pasaba por ahí ese día? ¿O tendría que apagar completamente el teléfono para que no me relacionen con este potencial foco de infectados conspiranoicos? Nadie lo sabe, y no podemos saber qué información es sensible de ser utilizada en nuestra contra, y ese es el gran problema.

Cuando la capacidad de almacenamiento de los servidores aumenta, aumenta la probabilidad de que todavía tengan sitio para almacenar más datos, o lo que es lo mismo, más historial, más años de tu vida, más fotos, más amigos, más perversiones…

¿Qué podemos hacer ante esta intromisión a nuestra privacidad?

Aunque algunos frikis utilizan navegadores en modo texto para tener un mayor control de lo que puede ser trackeado, encriptan hasta la foto de la Torre Eiffel y no utilizan tecnologías sospechosas o que no sean de código abierto, está claro que hoy día no se puede vivir completamente apartado de la tecnología. Tarde o temprano seremos trackeados o apareceremos en la base de datos equivocada, pero aún con todo, no viene mal utilizar algunas medidas para dificultar este seguimiento, o al menos hacerlo menos evidente para los sistemas automatizados. Estas son mis recomendaciones:

– Utiliza una cuenta de correo alternativa a Google. Una empresa pequeña en Palma de Mallorca tiene menos probabilidades de cruzar datos o escanear nuestros mensajes que Google. Aunque los emails viajan «en claro» y pueden ser interceptados en cualquier momento, siempre es mejor que la colección de nuestros emails resida en un servidor secundario.

– Encripta la información que almacenas en la nube (Dropbox, Ubuntu One, Box, etc.). Una clave de 20 ó 25 caracteres y una buena encriptación deberían ser suficientes para proteger nuestros datos de miradas extrañas. Utiliza un software de código abierto para encriptar, de modo que no haya posibilidad de que exista una puerta trasera a la desencriptación (back door).

– Utiliza un gestor de contraseñas de código abierto, como Keepass, y genera una contraseña aleatoria (de números, letras y caracteres especiales) para cada web que necesites acceso. No compartas la misma contraseña entre las diferentes webs y utiliza una clave de encriptación fuerte de al menos 20 caracteres para proteger el acceso a esta base de datos de contraseñas.

– No utilices Google o Facebook para logearte en otras webs o aplicaciones, y si lo haces, al menos hazlo con una cuenta Dummy (una cuenta en Facebook vacía). De ese modo estás impidiendo que dichas webs o aplicaciones accedan a determinada información tuya y de tus amigos a través de los permisos implícitos de Facebook o Google. Lo mejor, una cuenta diferente para cada aplicación o web, con su correspondiente nombre de usuario y contraseña diferentes.

– Utiliza un email Dummy para logearte en las webs. En mi caso yo tengo una cuenta de Hotmail con pseudónimo, que sólo tengo configurada en casa, y esa es la cuenta que utilizo para darme de alta en foros, webs comerciales o sospechosas. De esa forma tienes acceso al servicio porque puedes verificar el email desde Hotmail, pero no te molestan con publicidad en tu móvil o en tus otras cuentas de correo más privadas, además de que dificultas que puedan enlazar datos a través de este email. Esta cuenta la puedes utilizar también para enviar emails a personas que no son de confianza, como foros, webs, listas de distribución o sitios públicos. No utilices esta cuenta con tus amigos, pues la añadirán a sus libretas de direcciones junto con tus otras cuentas y el enlace ya estará creado.

– No utilices Chrome + Google Now + Search + Google+ + Hangouts + Drive + Google Maps. Haciéndolo, estás dejándolo en bandeja a Google para que enlace y relacione todos los datos que va recolectando. Intenta utilizar aplicaciones de terceras empresas para las cosas que sean posibles, como por ejemplo, Dropbox para almacenar documentos encriptados, ICQ para chatear, DuckDuckGo o otro buscador menos conocido para búsquedas sensibles, SkyMap para buscar vuelos, o Firefox con plugin anónima para navegar.

– Olvídate de las aplicaciones de geolocalización (FourSquare y similar). Sí es muy chulo decirle a todos tus amigos que estás en el bar de moda el viernes por la noche, pero nunca sabes dónde llegará a parar y en qué momento esa información. Si quieres presumir de dónde has estado y con quién has ligado, es mejor que lo hagas en una reunión de las de siempre, donde las palabras se las lleva el viento.

– Utiliza Linux en el escritorio. Aunque está comprobado que Linus Torvalds recibió ofertas para incluir una puerta trasera (back door) en el código del núcleo de Linux, parece que esto no llegó a producirse. Es evidente que hay muchísimas probabilidades de que existan estas puertas traseras en otros sistemas operativos, ya sea en el propio código como el código de alguna otra aplicación instalada. Linux es hoy día el sistema operativo más transparente y con el que menos probabilidades hay de ser espiados.

– Desactiva el historial de geolocalización en Google Now. Entra en la configuración de Google de tu Android y desactiva todas las opciones que suenen a servicio fantástico pero susceptible de ser trackeado, en especial aquellas que te piden confirmación: «Está seguro de que desea desactivar esta ‘feature‘? Si lo hace no podrá hacer ésto o aquello que es tan fantástico».

– Utiliza las redes sociales con mucha precaución. Lo ideal es utilizarlas para fabricarse un perfil de ensueño, de ese modo siempre estarás protegido si alguien accede a tus datos. Utilizarlas para contactar con gente aficionada a la fotografía, la cerámica o las nuevas tecnologías no es tan mala idea como utilizarlas para poner la última tajada que te pillaste a base de tequila. Utiliza pseudónimos y separa tus redes de amigos de tus redes profesionales.

– Protege tus búsquedas: Utiliza buscadores secundarios para búsquedas sensibles e instala un plug-in en tu navegador para la navegación anónima. Utiliza proxies anónimos si vas a acceder a webs comprometidas, y sobre todo, comprueba que no estás logeado en Google mientras realizas búsquedas. Utiliza un proxy para Google como «startpage», que buscará en Google por tí y romperá el enlace entre tú y Google. Echa un vistazo a tus cookies y borra las que no sean útiles, o utiliza un gestor de cookies para tener mayor control sobre las mismas.

– Piensa que uno de los entornos más sensibles de ser trackeados es el entorno laboral. Muchas empresas guardan historiales de uso de Internet para protegerse en caso de disputa laboral, o simplemente, para espiar a sus empleados. Esto es legal en Norte América y no tanto en Europa, pero yo sé de primera mano que, aunque no sea ético o legal, ciertos jefes acceden a esa información para crear un perfil de cada empleado y saber quién es el siguiente que debe ser despedido, sobre todo cuando hay intereses políticos o económicos de por medio.

– Presta atención a la diferencia entre http y https, en la primera toda la información viaja en claro, mientras que en la segunda, la información viaja encriptada protegida por clave pública-privada. En todas las webs que accedas por https, podrás consultar el certificado digital de dicha web, si se corresponde con la URL que dice que es y si está validado por una entidad certificadora.

Lamentablemente todavía no existe un sistema operativo móvil fuera de los gigantes o más cercano al software libre, como sí ocurre con el escritorio, así que no queda otra que utilizarlos, pero al menos espero que estas medidas te ayuden a evitar que el día de mañana nadie sepa que estuviste ese fatídico día en «La Puta Cachonda», ese bar que, por cierto, cerró por tráfico de drogas hace más de un año.

Durante estos días lluviosos me hice una pequeña comparación entre dvorak y qwerty, que espero sirvan para convencer a más de uno a pasarse a dvorak.

====== Palabras que se pueden escribir con la fila del medio ======

19 con qwerty, 1958 con dvorak. Son 103 veces más.

grep '^[asdfghjklñ]*/' es_ES.dic | wc -l; : 19
grep '^[aoeuidrtns]*/' es_ES.dic | wc -l; : 1958

es_ES.dic la lista de palabras en español del myspell, con una palabra
por línea, y seguido siempre de una barra con atributos.

====== Sacando musculatura ======

Si por ejemplo nos interesa conocer qué porcentaje de las veces hay que
mover el mismo dedo al escribir dos teclas sucesivas, principal
limitante de velocidad en los teclados, podremos ver los datos con el
siguiente script:

function gen_deltas() {
sed -n '
4h;5H;6h;7H;10h
1 i\
BEGIN {
s|\(.\)\(.\)\(.\)|\
DELTAS["\1\2"] = DELTAS["\2\3"] = 1\
DELTAS["\1\3"] = 2|p
10g;10s|\(.\)\(.\)\(.\)|\
DELTAS["\2'\''"] = DELTAS["\3'\''"] = 1\
DELTAS["\1'\''"] = 1|p
s/.*//
5g;7g
s|\(.\)\(.\)\(.\)\n\(.\)\(.\)\(.\)|\
DELTAS["\1\4"] = DELTAS["\2\5"] = DELTAS["\3\6"] = 1\
DELTAS["\1\6"] = 2.5\
DELTAS["\2\4"] = DELTAS["\3\5"] = 1\
DELTAS["\1\5"] = DELTAS["\2\6"] = 1.5\
DELTAS["\3\4"] = 2|p
$ a\
}
'
}

echo $'.a-\n,oq\nñej\npuk\nyix\nfdb\ngrm\nctw\nhnv\nlsz' | \
gen_deltas > fn_dvorak.awk
echo $'qaz\nwsx\nedc\nrfv\ntgb\nyhn\nujm\nik,\nol.\npñ-' | \
gen_deltas > fn_qwerty.awk

Y por medio del script dist.awk:

BEGIN {
max_d = 0
}

END {
print "Distancia acumulada "dist" en "NR" palabras."
print "Palabra más difícil de escribir: " worst_word
print "Promedio: " 100 * dist / NR "%"
}

Podremos ver como qwerty limita bastante más la velocidad máxima:

awk -f fn_qwerty.awk -f dist.awk < es_ES.dic
Distancia acumulada 4507,44 en 49365 palabras.
Palabra más difícil de escribir: deshumedecer
Promedio: 9,13083%

awk -f fn_dvorak.awk -f dist.awk < es_ES.dic
Distancia acumulada 2017,89 en 49365 palabras.
Palabra más difícil de escribir: pipiripao
Promedio: 4,0877%

====== qwerty vs random keyboard ======

Usando teclados aleatorios, ¡y juro que no hice trampa!:

RANDOMKEYBOARD=$(awk 'BEGIN{srand();t=".,ñpyfgchlaoeuidrtns-qjkxbmwvz"
while(t){k=int(rand()*length(t))+1;printf substr(t,k,1)
t=substr(t,1,k-1)substr(t,k+1)};print}' | sed 's/.../\\n&/g;s/..//')

Para probar, generé y probé 150 teclados aleatorios, y aunque ninguno
superó a dvorak (pero estuvieron cerca), un 25.3% de estos teclados
son mejores que qwerty.

Paso algunos de estos ejemplos:
.az\nim-\ntju\ncgx\nsqp\nnv,\nñrh\nkwb\neoy\nlfd => 4.60147
rn,\n-gi\n.he\ntqñ\nymd\nlpk\nouw\nxbj\nvaz\ncfs => 5.66972
lrj\nvaz\ney,\nqñd\nhs-\ntwm\ncng\nfpi\nkxu\nbo. => 5.83792
s,l\niqe\nnum\nvt.\nkyj\nzgñ\nwah\nfdo\nbcx\n-pr => 5.92655

¡Hasta los teclados aleatorios son mejores que qwerty!

====== La Santa Biblia ======

Todas estas pruebas mencionadas en los textos anteriores podrán ser muy
divertidas, pero alguien podría disputarlas diciendo que en un texto
común no todas las palabras son equiprobables, lo cual es cierto.

Por eso me tomé unas cuantos minutos de tiempo del procesador para
realizar la prueba anterior contra el texto completo de la traducción
al castellano de la bibla católica, en particular en este caso usé la
«Bibla de Jerusalem» con notas y todo.

awk -f fn_qwerty.awk -f dist.awk < biblia_en_una_palabra_por_línea.txt
Distancia acumulada 105322 en 991545 palabras.
Palabra más difícil de escribir: enmudece
Promedio: 10,622%

awk -f fn_dvorak.awk -f dist.awk < biblia_en_una_palabra_por_línea.txt
Distancia acumulada 21683,6 en 991545 palabras.
Palabra más difícil de escribir: expuls’o
Promedio: 2,18685%

Como habrán visto, en oraciones comunes y corrientes también gana
dvorak, y hasta con una diferencia bástante más pronunciada.

====== Conclusión ======

Lisa y llanamente hay que ser vagos (por no querer volver a aprender),
o necios (al negar la superioridad de dvorak) para andar usando qwerty.

Pero no todo son rosas para dvorak, dado que escribir español en rot13
es más eficiente en qwerty

PD: Esta reedición del 23/2/2009 22hs corrigió errores de la versión
anterior, en particular el de no considerar las tildes, y el de contar
repetidas veces las repeticiones de teclas, quedando los porcentajes
multplicados por una constante.

PD: Encontré otro error más, que corregí el 23/2/2009 23hs, en el cual
había confundido la i con una y, ese error favorcía a qwerty, y en la
realidad qwerty es aún peor.

———
Este documento se encuentran licenciados bajo la GFDL.
Documento original

$ mysqldump mysql user -w "Host='localhost'" > /tmp/mifichero.sql

mysql> select * into outfile '/tmp/mifichero.txt' from user where Host='localhost';

mysql> select * into outfile '/tmp/mifichero.txt' fields terminated by ',' lines terminated by '' from user where Host='localhost';

$ sudo apt-get install curl

$ curl ifconfig.me

$ mail -s "Email de prueba" midireccion@deemail.com < /etc/resolv.conf

$ sudo vi /etc/aliases
postmaster:    root
root: miemail@gmail.com