netdancerplanet.info » 2005 » Diciembre

Estás viendo artículos del archivo de un blog llamado netdancerplanet, página personal de José Pablo Ruiz.

Debido a actualizaciones en la base de datos, puede que aparezcan errores puntuales en la maquetación o no se muestren algunos comentarios antiguos.

Puedes seguir navegando por el archivo con el menú desplegable de arriba, o bien dirigirte a la portada para ver las últimas anotaciones...

¿Vulnerabilidad grave en Gmail?

Escribo esto un tanto a ciegas, pero de ser cierta, la cuestión me ha parecido lo suficientemente importante como para perder unos cuantos minutos de mi vida exponiéndola.

Como muchos ya sabréis, Gmail permite acceder a nuestros últimos correos recibidos mediante un práctico feed Atom. Es decir, si añadimos el feed a nuestro agregador favorito, este nos servirá para mantenernos al tanto de los nuevos e-mails que vayan llegando. Todo claro hasta aquí.

Esta noche, aunque imaginaba que no funcionaría con Bloglines (la URL del feed es común para todas las cuentas, y al parecer se basa en cookies almacenadas en nuestro equipo), he agregado el feed a mi cuenta en el mencionado servicio. La sorpresa ha sido mayúscula cuando me he topado con un montón de correos que no eran míos; resultaba evidente que pertenecían a otro usuario de Gmail (podía ver su dirección en el título del feed), y puedo asegurar que este no guardaba ningún tipo de relación conmigo y/o el equipo desde el que escribo (es decir, parecería más lógico que hubiesen aparecido los correos de mi novia, o los de cualquier otra cuenta usada aquí).

Tras meditarlo un poco, he llegado a una conclusión relativamente inquietante: La posible causante de esta “debacle” informática no es otra que la caché de Bloglines, ya que esta maneja diariamente miles de feeds distintos, y el modo más lógico de servirlos a sus usuarios es mostrando la última versión cacheada, es decir, la de cualquiera que haya añadido previamente el feed de Gmail.

Contraseñas, números de cuenta… Cualquier cosa puede quedar expuesta. Espinoso, cuanto menos.

Reflexiones barrapunteadas

Cerca de 3000 visitantes únicos en un sólo día, casi 10000 páginas vistas, algo más de medio gigabyte de ancho de banda consumido, y 1′18 dólares en ingresos mediante AdSense (un click ratio bastante pobre, todo sea dicho); esos son los discretos datos de nuestro particular Viernes de Gloria. Y aunque no lo creáis, os aseguro que padecer el Efecto /. no fue mi intención.

Como ya comenté en el anterior post, no estaba muy seguro de lo que acababa de descubrir, y antes de tocar al timbre de los magnánimes señores de Google, decidí que era más sensato consultar con algunos entendidos. Fue por eso por lo que envié una escueta nota a Barrapunto (uno de los blogs con mayor concentración de “sabelotodos” informáticos por pixel cuadrado), especificando al principio de la misma que era una consulta a los editores, y simplemente pidiéndoles que echaran un ojo a mi post sobre Gmail. Realmente quería conocer su opinión sobre el tema, aunque no es menos cierto que también los animaba, si lo creían conveniente, a que se hicieran eco del problema. Lógico por otra parte ¿No?

Espero que nadie me malinterprete, 1 dólar con 18 centavos siempre viene muy bien (¡Joder, menudas Navidades voy a pasar!), pero creo que no me ha gustado mucho eso de sentirme “excesivamente” escudriñado. Puede resultar paradójico, sí, tengo un blog, pero una cosa es tener a tu parroquia de lectores habituales, con los que has ido perdiendo la timidez poco a poco, y otra muy distinta es sentirte una efímera estrella blogosférica, debido a una más que discutible “hazaña”.

Siempre me ha dado bastante asco esa gente que anda colando “notitas” en blogs de éxito, con pobres excusas, y como mera labor de autopromoción. Ahora que, en mayor o menor medida, podría decirse que soy uno de ellos, creo que me siguen dando el mismo asco… ¿Ergo me doy asco? A estas alturas ya no lo sé, la verdad, y debo reconocer que me importa bien poco lo de Gmail .

Así que a ti, visitante eventual, sólo me queda agradecerte el tiempo invertido en leer y/o comentar mis paranoicas sospechas; y si por algún extraño motivo decides repetir la visita, darte la más sincera bienvenida a esta modesta parroquia. A vosotros, a los de siempre, creo que os debo una disculpa por semejante galimatías. Por eso y por haber invertido mucho tiempo, tal vez demasiado, en leer y/o comentar mis paranoicas chorradas de cada día.

Éxtasis navideño

Permitidme que os felicite la Navidad (adelantado cual centro comercial) con este asombroso vídeo:

En los comentarios de YouTube se dice que el vídeo podría haber sido animado fotograma a fotograma, pero también hay quien asegura que es bien real, y que en Ohio (lugar dónde fue grabado) es relativamente frecuente encontrar casas con instalaciones similares. Lo cierto es que me es indiferente, ya que el resultado me parece fantástico de cualquier modo.

Sólo espero que mi madre no vea el vídeo o este año me tocará sudar más de la cuenta a la hora de colocar nuestras luces.

El tema que suena es de la Trans-Siberian Orchestra, y se titula “Wizards in Winter” (de su álbum The Lost Christmas Eve). También mola lo suyo.

iPods

Al final he decidido que, muy posiblemente, me haré con un iPod.
El primero en el que me fijé fue el iPod nano, con sus 2 GB y diseño casi microscópico; luego pasé a considerar la versión con 4 GB, ya que “sólo” suponía 50 ¤ adicionales; y finalmente he caído en la trampa al asumir que merecería la pena sacrificar volumen y peso, y poner 50 ¤ más, para alcanzar el nuevo iPod de 5ª generación (vulgarmente conocido como iPod Video), con 30 GB, posibilidad de reproducir vídeos, y salida de TV. Nada menos que 300 dólares, una pasta, de los que mis padres se ofrecen a poner dos terceras partes por aquello de mi inminente cumpleaños y Navidades.

Ya estaría pensando en la frase que grabaré con láser en el dorso (comprándolo en Apple Store te “obsequian” con esta particular personalización), de no ser por una cosa que me ha tocado bastante las narices esta misma tarde…

(continuar leyendo)

Diciembre, 2005