En la ToorCon 12, conferencia sobre hacking y seguridad celebrada en San Diego, California el pasado 22-24 de Octubre, se presentó un proyecto llamado "Firesheep". Éste es una extensión para Firefox, que nos permite el robo o secuestro de sesiones web en redes inalámbricas. Según la presentación de los autores de este proyecto, el problema es que muchos sitios usan SSL para la autentificación sólo, es decir, cuando mandas tu nombre de usuario y contraseña. Y una vez te hayas autenticado, recibes una cookie que es lo que usas para continuar autentificado en dicho sitio y aquí es dónde se encuentra el problema, dicha cookie no es encriptada o envuelta en SSL.

Lo que esta extensión hace es precisamente eso, esnifar la red en busca de dichas cookies. Firesheep no conoce el formato/nombre de todas las cookies de cada sitio, por eso sólo funciona con algunos sitios. Puedes ver dichos sitios en esta lista. Una de las cosas buenas de esta extensión es que permite ser extendida a través de javascript, así que tú mismo puedes definir una web con su cookie para que también busque dicha cookie entre el tráfico esnifado.

Ahora, en cualquier momento del día, puedes observar como trabaja la gente del Jet Propulsión Laboratory en la Nasa con el nuevo Rover Curiosity. Este nuevo juguetito 6x6 de 1000 kilos llegará a su destino en Marte a finales del 2012.

Link

El última sentencia del Tribunal Europeo sobre el canon digital va a dejar las arcas de la Sgae temblando ya que pierden una buena fuente de ingresos (110 millones €) que salía de los profesionales autónomos, empresas y administraciones. Además tendrá que indemnizar posteriormente por lo cobrado ya que se ha considerado todo el sistema de pagos y cobros como ilegal. Pero la Sgae contraataca con un proyecto para aumentar el pago por el uso de soportes y reproductores a los consumidores y fabricantes de estos. Todo queda a vistas para que sea ratificado por el Ministerio de Cultura.

Si te gusta Explosions In The Sky, este es el complemento perfecto.

Hoy es un domingo bastante especial, después de una semana no muy agradable, todo empieza a ir bien.

Joy Wants Eternity, post rock es estado puro.

 

Acabo de maravillarme con la película The Social Network (La Red Social), basada en la vida del fundador (o uno de los fundadores) de Facebook, Mark Zuckerberg. Ya hablamos en CyberHades de la película y la verdad es que nos temíamos lo peor, pero no, la verdad que es una película muy entretenida y además, muy Geek. No es habitual que en una película se hable de PHP, Perl, Script, etc ... y además de forma coherente.

Y lo mejor, es una historia absolutamente real (cuando digo real me refiero al contexto técnico y en general, al desarrollo de la creación de Facebook, por supuesto que tendrá añadidos al guión para hacerla más emocionante).

Es claramente, un homenaje al clásico: 

Recuerda que Tron Legacy se estrenará el 17 de Diciembre de 2010.

Carteles vistos en comingsoon.

Ya empiezan a llamarle “divabot".  HRP-4C está desarrollado por el Instituto Japonés de Ciencia y Tecnología Industrial Avanzada. Usa un software especial para los imitar los movimientos humanos y los gestos faciales. La voz está sintetizada por un software llamado Yamaha Vocaloid.

Impresionante.

Visto en Gizmodo.

Algunos diseñadores, Gerardo Lucas, Noxxot, Rocío... me han preguntado a través de un post de este blog soluciones a los problemas que genera Lightscape con algunas caras y con booleanas o elementos de formación avanzada como Primitivas Extendidas y Solevados usados para arquitectura o ingeniería de piezas. Lo primero que tengo que decir es que a pesar de haber estado un año y medio trabajando-estudiando esta herramienta de la mano de Autodesk los problemas que esta posee son exasperantes ya que cuando aparece un error de radiosidad se suele atajar recurriendo a la imaginación, al engaño y al efecto óptico :-) Estas técnicas son fruto del ensayo-error en mi trabajo y de las clases con mis alumnos. No son perfectas ya que no existe manual alguno de este tema pero si alguien sabe algún truco más estaré encantado de publicarlo o rectificarlo. Intentaré utilizar un lenguaje sencillo alejándome de los tecnicismo que en estos casos no suelen ayudar en nada.