Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - @XSStringManolo

#1601
Cita de: warcry. en 13 Septiembre 2019, 15:24 PM
tambien periodicos como el mundo, han sido premiados y publican bazofia

lee un poquito alma de cantaro

https://www.theguardian.com/commentisfree/2013/dec/09/how-journals-nature-science-cell-damage-science

edito: por si necesitas referencias de quien publica ese articulo
Tienes razón. Pero con el argumento de que la noticia es Fake New porque los microplásticos no se observan desde imágenes de baja resolución tomadas desde el espacio ya me habías convencido.

La noticia hace mención a los datos recogidos por un estudio. En ningún momento aserveran ni acreditan o dan credibilidad al estudio. En todo caso lo fake serían los datos del estudio.

Hace gracia que saques conclusiones y juzges a los que comentamos la noticia y nuestra falta de inteligencia cuando ni siquiera ninguno de nosotros a expresado dar credibilidad a los datos del mismo.
Por ejemplo yo comenté el problema de los residuos plásticos en general. Ni siquiera tenía en mente pláticos en el mar, que no como ni peces ni marisco porque no me gustan. Tenía en mente mientras escribía la cantidad de basura que me encuentro por jardines, fincas, nidos... En concreto bolsas de plástico. Y que la lluvia podría disolverlos si se usasen las bolsas que llevó el inventor a El Hormiguero.

O ya te diste cuenta y sigues defendiendo tu punto de vista por cabezonería o estás bastante ciego. Pero bueno, se cree el ladrón que todos son de su condición.
#1602
Cita de: big_ed en 12 Septiembre 2019, 21:00 PM
hola

Debido a que mi internet esta un poco lento (y sin motivo, dado que tengo un buen plan) decidi cambiarle la clave a mi wifi. La primer señal de alerta que encontre fue que , al poner la ip que me dio movistar para hacer sesion e ingresar a mi panel (donde se cambia la clave del wi), me aparece un mensaje en el navegador que dice algo asi como: este sitio no es seguro. alguien intenta robar tu clave. Llame a Movistar para preguntarle por esto y la persona que me atendio me dijo que no me preocupara por eso, que es normal, que no le haga caso, que de click en la opcion "entrar de todas formas". Asi lo hice. Me aparecio entonces un formulario de sesion. Me loguee con el usuario y la clave que me dio la persona de Movistar. Le dije que me parecia inseguro loguearme con un usuario y clave predeterminados, le pregunte que si podia cambiar la clave y el usuario. Me dijo que si se podia pero que es mejor no hacer esto porque se han dado casos de usuarios que olvidan su user y pass y luego no se puede recuperar. Que es mejor que ellos (los de movistar) sepan la clave y el usuario, que no me preocupara, que nadie puede hackear movistar. Luego, adentro de la cuenta, ya pude cambiar la pasword de mi wifi.
Hay dos cosas que me preocupan:
1. El mensaje que me manda el navegador cuando entro a la ip de movistar.
2. Que mi usuario y clave de inicio de sesion sean los que vienen por defecto. Porque pienso ¿de que me sirve cambiar la clave a mi wifi 1 vez al mes, si es que la clave de ingreso a mi panel (donde cambo la clave de mi wifi) siempre va a ser igual? O sea, por logica, si yo quiero crackear la clave de wifi de alguien, antes deberia pasar por la clave que permite al acceso al panel ¿no? y una vez que la tenga, no me va importar cuantas veces el usuario cambie su clave de wifi porque yo ya tengo la clave de inicio de sesion, y esta nunca cambia.

¿estoy en lo correcto?
¿y que se puede hacer ?
¿que medidas toman ustedes para proteger su internet  y no dejar que un ratero sinverguenza vago de m# se lo lleve gratis?
A mi lo que más me flipa es que te recomienden que no cambies la clave del wi-fi porque Movistar no es hackeable. JAJAJAJAJA Si me dice eso uno del soporte hago que lo hechen a la calle, wtf. Lo hay bien negados y es entendible, gente nueva, gente cortita, gente que le da un poquito igual, gente que quiere perjudicar a la empresa... Pero que directamente te mientan y se inventen justificaciones irracionales...

Para empezar la clave del Wi-fi la pueden robar de 50 maneras distintas siendo generoso. Asique aunque "Movistar" fuese "inhackeable" que te recomienden no cambiarla en vez de unas pautas que puedas seguir para establecer una más segura que la actual, que tardan 10 segundos en dártelas...
Por citar por que deberías cambiar la clave si sospechas que alguien podría haberla conseguido.
1.Un amigo hijo de p**a.
2.Un familiar infectado por malware, ya sea para ver la pantalla o keylogger.
3.Tu mismo infectado.
4.Vulnerabilidad en el router.
5.Mala configuración en el router.
6.Suplantar el router.
7.Protocolos inseguros que permiten modificar la configuración del router.
8.Un empleado mal intencionado.
9.Apuntar la clave en papel y dejarla cerca de una ventana.
10. Tirar el papel con la clave a la basura.
11. Tener WPS activado.
12. Que te entren en casa.
13. Qué te engañen ya sea dejándote un dispositivo, regalándotelo, vendiéndotelo, o dejándotelo cerca de casa para que lo encuentres y lo uses en tu red introduciendo la clave.
...
JUAKEAR MOVISTAR!!!! Por favor  :xD

Si tiene lucecitas y sospechas que están usando tu red, desconecta el Wi-fi de tus cacharros. Hay lucecitas que solo parpadean si se realiza actividad de red en muchos routers. Es fácil de comprobar así si te accedieron. Yo lo tengo a la vista mientras uso Android y lo chequeo. No es la panacea de nada pero a veces no cuesta un carajo. Jeje.

Chequea la config del router a ver si tienes equipos loggeados que no conozcas y usa el wireshark cuando te vaya lento el internet. Hay libros muy buenos y guías por ahí para usar Wireshark para diagnosticar problemas de red e idenficar absolutamente todo.

Chequea que no sean las DNS las que enlentecen el tráfico.
Checkea la velocidad de subida y bajada. Ten en cuenta que aunque contrates 20 Megas ADSL puede que tengas solo 2 Megas reales. Depende de la distancia desde donde te venga internet. Puedes tener contratados 50 y tener la misma velocidad que si contratases 10. Pásale un test.
También puede ser tu paranoia y que solo esté llendo mal el ISP o cables, o el aire y las lluvias que mueven algún poste, interferencias... Estas cosas pasan.

Ten el formware del router actualizado.
Desactiva WPS.
Usa la máxima seguridad de cifrado disponible en tu router.
Oculta la red.
Haz la asignación de ips manual y desactiva la asignación automática.
Haz filtrado por MAC.
Activa el firewall de red.
Activa los logs del sistema del router.
Checkea los puertos abiertos.
Cambia todas las claves y usuarios por defecto. Para generar claves para cualquier servicio importante te recomiendo algún patrón sencillo que te acuerde y genere una contraseña larga, poco usual y poco predecible y que convine mayúsculas, minúsculas, números y símbolos. Por ejemplo a partir de mi nombre hago:
StringManolo

S3t6r9i1n2g1M5a1n8o2l1o

(Meti una serie sencilla de multiplos de 3.Intercalandoncada cifra entre cada letra) 3 6 9 12 15...
Ahora meto símbolos siguiendo cualquier patrón que pueda recordar.

S$3€t£6¥r₩9+i-1×n÷2%g=1$M€5£a¥1₩n+8-o×2÷l%1=o

Meti los símbolos de monedas que tengo disponibles en el teclado por el orden que me salen y después los simbolos de operaciones. Repetí este patrón hasta rellenar la clave.

Así generas una clave larga como en este ejemplo de 45 caracteres distintos y no necesitas apuntarla en ningún lado te acordará fácil. Si quisieras podrías apuntar pistas en un papel que en ningún caso llevarían a un atacante que consiguiese el papel a averiguar la clave.
Para esta yo pondría en el papel por ejemplo:
StrMan3dinop

Cambia la IP de acceso al panel del login por una poco común, te evitas algunos XSS y otras cosillas que se basan en automatización cutre, que lo hay.

Si me encuentro con ese problema del certificado yo directamente habilito otra manera de acceder a la config del router y me cargo ese panel basura xD

A parte muchos router te traen varios paneles más secretos que se pueden activar (Y ALGUNOS ACTIVADOS DE FÁBRICA) y usan claves por defecto. Los routers tienen su server para mostrarte el panel asique te lo puedes cargar y habilitar un método más seguro. O directamente le cambias el firmware por algún opensource como DDWRT y matás varios pájaros de un tiro.

Desactiva UP&P.

Me faltan bastantes cosas. Sobre todo tema hardware, cifrados, vpns, proxys, políticas... Asegura también los dispositivos que accedan al router, si no, es como no hacer nada. xD
Puse un post de unas pocas herramientas en el foro de Android, algunas útiles para la seguridad del Smartphone. Hay una que no añadí que se llama Z-Anti que está muy bien para detectar vulnerabilidades en routers, cifrados inseguros o vulnerabilidades en los equipos y dispositivos conectados a la red. Puede checkearla en su web oficial y fixear las vulns correspondientes o workarounds y medidas persuasorias o preventivas para que no se puedan vulnerar. Al menos los que vayan a acceder a la red o hacer cosas importantes xD

Prueba con cable desactivando el Wi-fi del router como te va el internet. Con suerte descartas mitad de los posibles problemas sin hacer nada más y te orientas mejor hacia donde dirigir la seguridad en base a que no te roben el wi-fi. Tampoco creo que te quieras montar ahí la de Cristo bendito.

Pd: También tema navegador que no comenté. También debería ser seguro, eliminar datos y una vez que configures el router cierra session/limpia todos los datos. Hay ataques que se basan en aprovechar que la peña deja la session logeada en el router.
Es gracioso porque entre otras suelen ser páginas que te explican como cerrar sesión en el router, por lo que saben que tienes la sesión abierta JAJA
#1603
Support es en minúsculas support. Y abajo del router te debería venir en la pegatina. Si no, prueba con tu ID de cliente que te viene en las facturas. Si no te va llama al servicio técnico y ya.
#1604
Programación C/C++ / Re: que editor recomiendan
13 Septiembre 2019, 03:55 AM
A mi code:blocks me encanta y lo recomiendo. Personalmente para escribir código uso notepad++. Tiene un montón de herramientas de automatizado, coloreado, remplazar texto, etc. Notepad++ no sirve para compilar desde el propio programa ni tiene autocompletado. Yo copio y pego en Code:blocks.
Codeblocks si tiene autocompletado, viene por defecto activado.
Por cierto, Codeblocks y este tipo de programas se conocen como IDE. Que son las siglas en ingles de Entorno de Desarrollo Integrado. Es decir, traen muchas herramientas en un solo programa útiles para programar. Entre ellas un editor.
Un editor tal cual serían wordpad, notepad, notepad++, nano, cat, etc.

Pd: Parece ser que notepad++ si tiene autocompletado.
https://www.aprenderaprogramar.com/index.php?option=com_content&view=article&id=464:configuracion-basica-notepad-autocompletar-autocerrar-tags-y-otras-ventajas-de-notepad-cu00709b&catid=69&Itemid=192
#1605
Haz un copia y pega del archivo donde generaras la key y el archivo del hostname que te incluye el nombre de dominio. Por defecto creo que son tor/hidden_service/private_key y tor/hidden_service/hostname

Estes archivos los guardas. Cuando quieras usar ese dominio pegas los archivos en estas carpetas.

Si vas a cambiar el dominio asegurate de definir el nuevo en la carpeta correspondiente del servidor web que estés usando, por ejemplo en la carpeta Sites_Available.
No te olvides de que si en el software/servicio que usas estás utilizando la url para algo o seteándola a mano debes cambiarla, ya sea en PHP, js, o archivos de server, vps, vpn, ssh, o lo que sea.

Hay software para generar keys con nombres, Shallot para CPU y Scallion para generar usando GPU tardan lo suyo. Por ejemplo facebook.com tiene también acceso desde Tor y usan el dominio facebookcorewwwi.onion (si mal no recuerdo). Hay muchos otros servicios con dominios que se pueden recordar de memoria.
Si usas windows puedes meter virtualbox para correr una máquina linux y generar las claves (el software para generar claves juraría que solo tiene versión Linux)

Por más seguridad acuérdate de setear una DMZ para el server y el firewall para asegurarte que el server no sea accesible desde la clearnet.
También checkea las cabeceras de tus servicios para no incluir datos que faciliten el fingerprint del server.

Hay que tener cuidadín con DNS leaks, y más movidas con dns que se te pueden escapar.

También una vez tengas todo seteado por SSH o lo que uses, elimina el acceso al server por SSH.

Te respondo un poco de memoria, checkea la página de Tor que ahí tienes manuales para todo. Los sitios que yo consulté fueron las webs oficiales de Tor, creo que tuve algún problema que me solventaron en los foros de ArchLinux, en su documentación y en foros de Whonix. Por esos sitios seguramente te encuentres la mayor parte de lo que te escribo.

No uses hostings en Tor o programas o servicios que no sean recomendados por Tor para generarte las claves o alojar tu web principalmente por:
1. Pueden alojar en tu servidor contenido ilegal y usarlo como plataforma de intercambio.
2. Pueden Spoofearte el dominio. (Te suplantan y puede que estés usando tu IP que te proporciona tu ISP o tengas DNS leaks y te atribullan el tráfico a ti)
3. Pueden romper el anonimato y la privacidad de tus usuarios y la tuya propia o la de tus servidores.

También ojo con los DNS que salen de tu red hacia el ISP. Enruta todo el tráfico por Tor. Whonix está bastante bien para asegurarte. Tayls también es una opción considerada segura.

A parte de esto recordarte que en algunos paises está prohibido enrutar tráfico de ninguna forma, hacer de nodo de entrada o de nodo de salida.

Cita de: MinusFour en 13 Septiembre 2019, 02:00 AM
Hasta donde tengo entendido, el nombre viene de tu llave pública (el SHA-1 de una versión codificada de tu llave pública). Así que, mientras tengas tú el par de llaves que usa Tor, deberías seguir teniendo el mismo .onion.
Si no me equivoco se toma un trozo de la llave(16 bits de la parte final) del hash generado por el SHA1 de 1024b  y se codifica en base32. No me acuerdo bien pero hay burradas de implementaciones por ahí en varios lenguajes de programación para generar hashes, truncarlos y codificarlos para generar el dominio. Se puede mirar alguna de esas implementaciones si a alguien le interesa ver en detalle exactamente como se generan.

Pd: Se me olvidaba comentarlo, pero hay que reiniciar el servio de Tor tras cambiar los archivos de la llave privada y el hostname. Y dependiendo del server también tendrás que reniciar su servicio aunque en los más populares creo que no es necesario.
#1606
Cita de: warcry. en 12 Septiembre 2019, 17:51 PM
Por favor alguno me puede poner las coordenadas de Google Earth, porque por más que busco entre California y Hawaii no veo nada del tamaño de Francia.

Estáis comentado una fake news pura y dura, en fin pensaba que había un poquito más de nivel intelectual...
Qué fake news? Cito primer parágrafo de la noticia:
CitarEsta área de basura es descrita a menudo como una masa o una isla, aunque en realidad es una zona con una gran concentración de plásticoque aumenta a medida que uno se aproxima a su centro.
Te estan diciendo que no es ni una masa ni una isla. Esa una gran concentración de plástico. Aquí ya cada uno valora lo que es una "gran" concentración de plástico. Para mi la realidad sí es una gran concentración de plástico. Y esta extensión si supera el tamaño de Francia. Se sobrentiende creo yo.
Si quieres un artículo trabajado y menos sensacionalista:
https://www.teenvogue.com/story/i-went-to-the-great-pacific-garbage-patch

Pd: Creo que lo que te confundió es la imagen de la "isla". Es una representación gráfica de concentración de plásticos, no una isla real que tape el agua. Si vuelves a releer todo el artículo te darás cuenta.
#1607
Si investigaran como hecharles algún liquido y que desaparezcan o reducir su tamaño y acelerar el proceso de desintegración... Se convirtió en puro politiqueo pero estamos igual que hace años.

Salió un científico en El Hormiguero que hizo "plástico" orgánico que se desacía con agua. Metió la bolsa en un vaso y se la bebió. La gente hace cosas increhíbles.
#1608
Cita de: Tachikomaia en 12 Septiembre 2019, 03:34 AM
Justo anduve viendo unos documentales viejos, de exploraciones a Venus, "el gemelo malvado de la Tierra", que supuestamente es como la Tierra pero por algunos motivos se calentó. Luego vi de Júpiter, y algunas lunas, de las cuales se decía que podían tener agua subterránea, porque varían el campo magnético o algo. Vapor de agua creo que dijeron que sí había, o que podía haber, pero vaya a saber de cuando eran los documentales. Una de las cosas que me llamó la atención es que hablan de enviar cosas como quien envía un juguetito a control remoto. Pará un poco ¿cuánto tardan las señales? ¿está tan automatizado y todo calculado que puede llegar al planeta justito sin desviarse? Es que en el video hablan de que un poco menos inclinado o más inclinado y ardería o caería al fondo. Me parece muy dudoso que tengan tanto control a no sé cuántos kilómetros y no puedan enviar un robotito a una cueva subterránea o algo...

Luego el tema de por qué rotan y por qué tienen campo magnético me confunde ¿no se supone que los campos atraen metal? Sin embargo de estos dicen que desvían radiaciones del Sol. ¿Si pongo un imán arriba de mi cabeza me protegería de las que no nos haya protegido el campo terrestre?
Y son atraídos por el Sol... ¡pero nunca se acercan! Ja. ¿Existe algún motor o algo que funcione como los planetas? Digo, algo que gire así casi sin parar, atraído por otra cosa sin acercarse.
La precisión que tenemos es absurda. Podemos observar actualmente como se curva el espacio debido a ondas gravitacionales que nos llegan a día de hoy a la tierra de eventos cósmicos masivos de hace millones de años. Se hace con láseres. Láseres con los que puedes quemas un cancer en el cerebro de un paciente. Apuntan un laser inofensivo a través de la cabeza del paciente y otro laser simètricamente desde el otro lado. Los láseres al colisionar queman. Pero al no colisionar no causan daño al paciente. Entonces los hacen colisionar dentro de la cabeza en esa parte de cancer que quieren quemar. Tambièn se usan en comunicaciones espaciales y otros dispositivos. Para transmitir datos, para mover robots, para instrumentos de medición, para armas de guerra... Curioso invento jeje.
El espacio es basto, tienen casi todo calculado y tienen tiempo de sobra para recalcular lo que sea.
Enviar algo al fondo fondo del mar es problemático sobre todo por el peso. Toda la cantidad de agua en el planeta está encima de un cacharrillo. No sé como serán las comunicaciones, diría que la mejor forma a tanta profundidad es por cable, aunque no sé si hay otras formas de comunicación que no les afecte la profundidad, el volumen ni la presión lo suficiente como para mantener una comunicación.

El tema del magnetismo no lo conozco. He visto animaciones de como funciona esa rotación del planeta cuando cambia el campo magnético, y visto como afecta a los aparatos que intentan alejarse de cierta distancia de la tierra. También hay una Zona muy amplia de radiación rodeando el planeta.

Algo que me pareció muy curioso y que no todo mundo sabe es que en el espacio, si miras al sol, el sol te quema y ala vez por detrás estás a cientos de grados bajo cero.  La sangre te hierve por el vacío y la falta de presión. A parte hay radiación, trozos de rocas a altas velocidades todo el rato y no hay oxígeno. Si un astronauta se quedase sin traje espacial, no sería agradable.

Pienso que el despegue es la parte más compleja del proceso. Y ahí tienes a los cracks de SpaceX tirando cohetes y satellites como quien tira la basura al contenedor. (Por frecuncia digo).
#1609
Foro Libre / Qué os parece el nuevo Spot de Pascual?
12 Septiembre 2019, 08:49 AM
Quería hacer una mención merecida al nuevo anuncio de la lechera Pascual. Muy guapo el spot tocándole el piano a las vacas.
Este tipo de spots me encantan. Un anuncio sin tanto ruido, que se entiende a la perfección hasta sin texto ni narrador, con un simple: Lechera Pascual sobraba. Pero va dirigido a todo el mundo, probablemente enfocado principalmente a la gente más joven.

Vende una imagen muy buena de la marca y con un mensaje muy coherente y claro.
En el spot sale una toma larga al piano, varios planos a las vacas y el entorno, para de tocar cuando las vacas se duermen. Increhíble la calidad de la imagen y el entorno acogedor con las escenas y la iluminación de todas las escenas y junto a la música y el silencio.
A parte la voz del narrador y su tonalidad muy bien elegidas para el entorno.

El mensaje muy al día de la sociedad y enfocado a las nuevas generaciones y potenciales consumidores. Un spot para el presente y los consumidores del futuro.
Tanto la duración como las horas predominantes a las que se emite el spot están muy bien elegidas. Es un anuncio de extensa duración y a horario de mucha audiencia. En TV una campaña así se paga a precio de oro.
Estas empresas son las que pagan la televisión. Por tanto podrían hacer un ***** anuncio más, o el típico anuncio con un famoso de prime time como los de los yogures y que saben que iba a funcionar de todas formas y ser más corto. Es lo que se hace hoy en día en base a rentabilidad. Pero han ido mucho más allá.
Otros anunciantes jamás meterían silencio o música sin más en sus anuncios, es una locura! Pagar por no decir nada.
En cambio han pasado de una ***** anuncio cometarros a regalarnos arte.
Sí, es un regalo. Podrían perfectamente reducir la duración a 1/4 de la duración actual, que se entendiera el mensaje, etc. Pero han decidido no hacerlo y me alegro de ello.

Seguramente más tarde cuando ya prácticamente todos viesen el spot ya tendrán la campaña contratada (pillarían un pack para reducir el precio) para sacar la versión reducida del spot con un trocito de la toma final del piano, el plano de las vacas durmiéndose y la voz del narrador. Hacía tiempo que no veía un spot tan bueno, trabajado y cuidado. Arte. 10/10.
#1610
Foro Libre / Re: Psicologia inversa
12 Septiembre 2019, 08:24 AM
Cita de: Tachikomaia en 12 Septiembre 2019, 07:49 AM
Más o menos.

Es buena en el sentido de que logró que hable de ella, entonces a quienes yo caiga mal o que quieran llevarme la contra posiblemente les interese comprar el producto.

Pero es mala en el sentido de que no consiguió hacerme querer comprar el producto.
Cuando odias algo hablas de ello. Gente que le interese el producto se enterará gracias a ti lo comprará. Asique en vez de una venta a lo mejor consigues 4.

En eso se basan los anuncios cutres y repelentes, que a ojo son prácticamente el 90%. En no pasar desaparcividos y llamar la atención, que se hable de ellos y eso.