Screams from /dev/null

After the recent news about the greatest security of Java, have the latest version of the runtime is imperative for me (and maybe for many others). The problem is that until we are notified of the update (automatic like in OSX), we may already be victims of some new "feature" as @jaimeblascob said:

To help, I prepared one small OSX widget that show the latest versions published on its website. Is a very simple app, I hope you find it useful. 

Java_SE_last_updates.zip Download this file

MD5 (Java SE last updates.zip) = 9199736603bc094d676f41a78156245c

Incidentally, I used a service to build a RSS, a great contribution of Aaron Swartz to the world. 

If you need a hosting solution in datacenter, cloud or whatever please ask to the provider about DDoS mitigation and reporting services.

TPP syntax colouring in TextWrangler and BBEdit

Some weeks ago, I discovered TPP, a Terminal Presentation Program. My favourite text editor is TextWrangler (under OSX) and well, the included vim syntaxt file is not enought. 

This small hack fix my problem: add TPP highlighting syntax support to TextWrangler. To install, download the file and copy to: 

~/Library/Application Support/TextWrangler/Language Modules/

and relaunch TextWrangler.

And you can check also inside of my cloned git repo (original can be found here):

OSX Installer to PL2303 Serial-USB on Mountain Lion

In my old post, we saw my graphical installer to use PL2303 compatible serial-usb devices with OSX Lion (10.7). Now, after the launch of Mountain Lion (10.8), i checked with the same tool and works fine :) 

The Neighbor Discovery Protocol Monitor (NDPMon) is a diagnostic software application used by Internet Protocol version 6 network administrators for monitoring ICMPv6 packets. NDPMon observes the local network for anomalies in the function of nodes using Neighbor Discovery Protocol (NDP) messages, especially during the Stateless Address Autoconfiguration. When an NDP message is flagged, it notifies the administrator by writing to the syslog or by sending an email report. It may also execute a user-defined script. For IPv6, NDPMon is an equivalent of Arpwatch for IPv4, and has similar basic features with added attacks detection.

NDPMon runs on Linux distributions (available in Debian repositories and in Ubuntu 12.10 and later), Mac OS X, FreeBSD (available as port), NetBSD and OpenBSD. It uses a configuration file containing the expected and valid behavior for nodes and routers on the link. This includes the routers addresses (MAC and IP) and the prefixes, flags and parameters announced.

NDPMon also maintains up-to-date a list of neighbors on the link and watches all advertisements and changes. It permits to track the usage of cryptographically generated interface identifiers or temporary global addresses when Privacy extensions are enabled (default behavior in Ubuntu and Windows for example), or Cryptographically Generated Addresses are in use. (Extracted from the official website project).

To install NDP over Fedora 17 x64 (if you have i686, change the packages suffix), you need:

Dependencies:

https://gist.github.com/3758462

Download, prepare and install

https://gist.github.com/3758468

Fix problems:

https://gist.github.com/3758469

Test the installation:

Automatic configuration:

# ndpmon -L

Start the process:

# ndpmon 

To check the web interface:

# apachectl start

and go with the browser to:

http://localhost/ndpmon/

See the full gallery on Posterous

Terminal Presentation Program (TPP) ó presentaciones desde la terminal

Como extraño esos tiempos de LyX, TeX, magicpoint para hacer presentaciones. Esos días, cuando lo importante era lo que contabas y no la herramienta que usabas, cuando una presentación era sólo texto y en el peor de los casos, una que otra imagen, nada mas. Hoy, y aprendido desde Powerpoint (y cosas como prezi), necesitamos mas poder de cómputo para exponer un par de ideas en algo que se volvió indispensable en una charla: las diapositivas o slides*. 

Recuerdo que al leer Slide:ology de Nancy Duarte, sugerencias como "hacer menos es hacer mas" y "los slides son una vía de apoyo, nada más" traían a mi varias lecciones aprendidas tras varios años de hacer presentaciones apoyándome en herramientas propias para este fin, mapas mentales y últimamente html5 (que por cierto, es mi favorita).

Hoy quiero hablar de otra herramienta que he comenzado a usar, una que me gusta porque la terminal es el gran protagonista, Terminal Presentation Program: tpp. Usa ncurses, está escrita en ruby1.8 y es fácilmente extendible, además de que las presentaciones son simples archivos de texto que se pueden escribir en el editor favorito y con una sintaxis minimalista.

La instalación en OSX es muy simple, los pre-requisitos:

Tener ruby instalado.

Tener XCode instalado.

Instalar ncurses-ruby. El camino sugerido es descargar el código fuente, compilar e instalar en las ubicaciones definitivas. En caso de tener problemas con el "make", esta breve nota puede ser útil.

Aunque es opcional, es recomendable instalar figlet para poder generar "banners" dentro de las presentaciones. Si tenemos macports, basta con: "port install figlet".

Para instalar: descargar el código fuente y:

tar -zxvf tpp-1.3.1.tar.gz && cd tpp-1.3.1 && sudo make install

Un ejemplo:

Muy vintage :)

* Por cierto, en este trabajo se encuentra una recopilación de herramientas "poco comunes" para hacer presentaciones.

Trying to compile ncurses-ruby 1.3.1 over OSX, this error:

https://gist.github.com/3553444

Looks like the pre-processor definition NCURSES_OPAQUE has some problem. To solve, we can preset a value and try to compile:

# sudo cflags=-DNCURSES_OPAQUE=0 make

https://gist.github.com/3554976

After all, 

SCO OpenServer adornando una tienda de ropa

Multicast interfaces are not enabled by default on machines provisioned into the Joyent Public Cloud. However, you can enable multicast interfaces by doing the following:

Choose an interface to which you want to attach the multicast segment 224.0.0.0/4. Your options are em0 or em1.

Tip: We recommend em1.

Take note of the IP address for the chosen interface.

Execute the following command as the root user:

# route -n add -interface 224.0/4 -gateway $IP_OF_INTERFACE

Verify the multicast segment is attached:

# netstat -rn | grep 224.0.0.0 

If successful, you should see something similar to the following:

224.0.0.0            10.112.0.243         U         1          0 net1 or net2

  About ipf and Multicast Traffic Rules 

If you plan to use ipf (IPFilter), you will need to write rules that allow multicast traffic. You can write those rules in the following way:

pass in quick on $INTERFACE proto 2 from any to any

pass out quick on $INTERFACE proto 2 from any to any

If you need to permanently add those rules to your config, check the attached SMF manifest.

Note: If you use the attached manifest, ensure you specify the correct IP address for the $IP variable.

# svccfg validate multicastlan.xml

# svccfg import multicastlan.xml

# svcs multicastlan

STATE          STIME    FMRI

disabled        9:52:18 svc:/site/multicastlan:default

# svcadm enable multicastlan

# svcs multicastlan

STATE          STIME    FMRI

online          9:52:53 svc:/site/multicastlan:default

This week, seen in several internet news portals the announcement of "hacking" 55000 twitter accounts. This kind of news tend to attract attention of the net and demonstrate the fragility of this. I like to spend some type observing the data published and speculate a bit. 

Yes, after concatenate the five parts of pastebin, we have 58970 records. But after this and check how many of them are unique, only 36998 are. So, until here, the announcement was not successful.

We can consider the password list a Corpus and with it, useful to linguistic analysis and text mining.

First, the most popular passwords:

https://gist.github.com/2675661

Very interesting, then:

The first 16 password are numbers.

The first most popular password is 315475 (a mystery to evaluate)

The first word is "sexo".

Passwords seem to predominate in portuguese (in popularity)

What is 315475?

The phone prefix of Syracuse, NY (USA).

One hexcolor? 580 persons love the blue?

A common password from a spambot owner?

This last days, many people spoke about the new "Flashback Trojan" in OSX 10.7 (for more info, click here).

The way to know if you are infected requires some work with the terminal (two commands). Some users "hate" the terminal or simply not know it is there, that is why I wrote a simple applescript (fast and dirty) that check in a click (to my dear friend Dario).

The resultant application (created with applescript editor) is included in this post (Check Flashback Trojan 0.1.zip), or you can check the source code:

https://gist.github.com/2321971

Check_Flashback_Trojan_0.1.zip Download this file

Solving "VTDecoderXPCService quit unexpectedly" in OSX 10.7

The log error is:

VTDecoderXPCService is the sandboxing for video content in Lion. All things that are QuickTime related, audio or video, are sandboxed by this service. 

The problem is caused by a corrupt video file, in my case it was a m4v file. And because the file was on the desktop, each time I restarted, or opened a finder window that opened to the desktop folder, the error would pop up. 

However, some possible solutions are (each one, not together):

Delete the file from the Desktop.

Move the video/audio file to one directory (obviously, create them).

Change the opening default app to another compatible, like VLC.

In some cases, change the file extension to another, solves the problem.

For more info:

Luchando contra la delincuencia por vías sociales nace www.mibici.co

Es triste, pero la realidad en el mundo y particularmente en Colombia respecto al hurto de bicicletas es desalentadora. Somos un pais rico en paisajes, en montañas y trochas al que los amigos de lo ajeno asedian de forma minuciosa, buscando específicamente bicicletas caras y sin los escrúpulos propios que los hacen particularmente peligrosos. 

Es por eso, que intentando ayudar en la mitigación de las consecuencias de su delito (la compra de elementos robados) que se ha lanzando www.mibici.co

Para qué hacerlo

Si alguien roba no lo hace precisamente para guardar lo que hurta, lo hace para “comerciar”. Es aquí donde podemos hacer diferencia: registrando y educando a todos los demás propietarios de bicicletas a que las registren podemos ofrecer a otros "bikers" la posibilidad de buscarlas en la base de datos y así estar seguros que no estamos formando parte de la cadena del delito.

Cómo funciona

El funcionamiento es simple: te registras o accedes através de tu perfil en redes sociales, registras tu bicicleta o tus bicicletas y listo. También, hay una página donde aparecen listadas las bicicletas que han sido reportadas como robadas por sus dueños, un buscador sobre ese listado y los botones para compartir cualquier contenido fácilmente en redes sociales. 

Características del portal

Accesible através de dispositivos móviles, si estas en la calle y alguien te ofrece una bici, puedes fácilmente buscarla en el listado.

Puedes ingresar al portal através de tus perfiles en redes sociales, ¿para qué crear mas nombres de usuario y contraseñas si ya tienes varios?

En el mismo sentido, puedes compartir el contenido relevante através de tus redes sociales: google plus, facebook, twitter y el novedoso pinterest.

Puedes enterarte de modalidades y de lugares en donde suceden los hurtos, además de generar un listado de recomendaciones y precauciones de circulación.

Tienes una sección de Ayuda con vídeos que explican el funcionamiento del portal (además es muy fácil).

Tienes un canal directo de interlocución con las personas que lo mantienen a través de la cuenta de twitter @mibicico

Puedes compartir con personas como tu recomendaciones generales y añadirlas a tu circulo de conocidos.

En fin, una alternativa que busca desde lo social, hacer diferencia.