Sysadmin Haiku

Read more…

Una muy buena noticia para la comunidad es que la suite ofimática de Microsoft dará soporte al estándar internacional ODF pero no a su formato propio OOXML. A pesar que este fuera reconocido como estándar ISO, la presión de los gobiernos terminó haciendo que la misma empresa se diera por vencida en seguir tratando de imponerlo. El soporte lo incorporará el SP2 previsto para el 2009. También dará soporte por omisión a PDF 1.5, PDF/A y XML Paper Specification (XPS). Este abandono del soporte en 2007 se mantendrá hasta la versión 14 (sin fecha prevista). Aquí podemos leer la nota de prensa y otros detalles sobre la implementación.

Ya es un avance importante que el usuario de esta suite ofimática pueda abrir los documentos ODF que les mandamos de manera nativa aún no siendo el formato a usar por omisión (aunque esperemos que sí). Pero hasta que ODF no sea el formato por omisión en Microsoft Office, no habrán cumplido con sus obligaciones éticas. Igual los conceptos Microsoft y Obligaciones éticas son una contradicción entre sí. Pero si queremos extender el estándar, no podemos pretender que Microsoft nos haga el trabajo. Siempre podemos aportar nuestro granito de arena poniéndonos a enviar por correo-e presentaciones de exaltación de la amistad en ODF, y veremos qué pronto triunfa

En el servicio del Instituto Rudjer Boskovic de Croacia de Quantum Random Bit Generator para la generación de números aleatorios, uno para demostrar que es humano no tiene que contentarlos con captchas pedorros como escribir el resultado de una suma, resta o lo que ve en una imagen distorsionada, sino resolviendo expresiones matemáticas más que interesantes.

Como dato adicional, me atrevería a decir con una alta probabilidad de acierto que estas expresiones fueron pasadas previamente por un preprocesador [La]TeX, compilador y lenguaje de programación que adoramos muchas personas vinculados con los foros académico-científicos, dada su excelentísima calidad.

Como ya muchos sabrán, en Debian la criptografía, una ciencia ciertamente compleja, sufrió un grave revés. Se descubrió que el generador de números aleatorios del paquete OpenSSL de Debian es predecible. Esto hace que las claves generadas con él ya no sean realmente fiables o verdaderamente seguras. El problema tiene una importante repercusión y numerosos efectos colaterales en otros paquetes y distribuciones.

Debian ha publicado una actualización para OpenSSL que solventa múltiples vulnerabilidades, siendo la más grave un fallo en el generador de números aleatorios que los volvía predecibles, o sea, poco aleatorios. Luciano Bello, desarrollador de Debian, daba la voz de alarma. Sólo afecta al OpenSSL de Debian porque esta distribución parchea su propia versión de OpenSSL, a su manera. Lo que pasó fue que alguien (por error) del equipo de Debian eliminó una línea de código en el paquete OpenSSL de Debian que ayudaba a generar la entropía al calcular el par de claves pública y privada. Las claves sólo se calculaban tomando como semilla el PID del proceso. Al estar limitado a 32.768 semillas (tantos como PIDs de proceso son posibles) para la generación de números seudoaleatorios, el número de claves posibles es pequeño. Se han estado generando las mismas claves dentro de este número limitado de posibilidades desde septiembre de 2006. Como son pocas y de entropía pobre, se puede deducir la clave privada a partir de la pública porque el espacio de primos es muy pequeño y está precalculado. Ya se han generado listas disponibles para todos con la clave pública (del espacio a que han quedado limitado después del fallo) y su correspondiente privada. Para los usuarios de este OpenSSL de Debian sin entropía suficiente, se han roto las reglas de la criptografía asimétrica en la que por ahora confiamos todos y que sustentan las bases de la (poca) seguridad y confianza que pueda existir en Internet.

Read more…

Con este post inauguraré la categoría Debian bajo la cual realizaré publicaciones de interés sobre mi sistema operativo favorito, el cual vengo usando personalmente con exclusividad tanto en casa como en el trabajo desde hace más de seis años.

En los pasados días, buscando algún plugin para poder comprobar con Nagios el estado de los dispositivos MD, me encontré en Nagios Exchange con check_md_raid.pl cuya versión existente en su momento no estaba entregando los mensajes de alerta correspondientes al servidor. Afortunadamente, tras varias pruebas e intercambios de mensajes con su desarrollador, Hari Sekhon, ya tenemos una versión que opera en Debian GNU/Linux Etch con mdadm dando los resultados esperados luego de dos versiones posteriores. La primera de ellas fue pulida en el Día Internacional del trabajo. ¡¡Esos son programadores!!

Read more…

Un compendio de frases profundas para comenzar la semana.

[...] Tampoco te ilusiones con grandes reconocimientos. Como ya habrás visto, nuestras tareas no brillan. No dirán se levantaron maquinas vituales y se transformó toda la arquitectura con exito. Más bien dirán se cargaron 300 recursos educativos en un tiempo record de un mes. Nuestro reconocimiento pasa por cada cosa que vamos logrando, por cada cosa que luchamos y logramos resolver.
—	Viejolobodemar.

Read more…

Hay ocasiones en que un datacenter puede ser un lugar muy desolador y tenemos que buscar alguna manera de mantener el calor o hacer tiempo. Esta es la solución!