Enginyeria del Programari

Les muralles de girona

2005-08-12T15:00:00.000+02:00

Les muralles de girona
Originally uploaded by purbon.

Una forma de passar diferent el cap de setmana passat. Si senyors, varem agafar el cotxe i cap a girona falta gent!!!

Ei que ahir va ploure...

2005-08-03T12:31:00.000+02:00

Pluja a Sant Antoni de Vilamajor
Originally uploaded by purbon.

Doncs si al final ahir va ploure, pero ja se sap que quan hi ha massa sequera al final quan plou ha de fer mal per força.....

Una sopa a düsseldorf

2005-08-02T23:12:00.000+02:00

img_44
Originally uploaded by purbon.

Doncs aixó, per un dia de fred intens una bona sopa calentoneta en un bon japones sempre es bona....

Una mica sobre algoritmes de xifratge...

2005-08-01T19:12:00.000+02:00

Tot seguit us parlaré sobre un dels metodes de xifratge poc coneguts, pero força efectius que existeix a l'actualitat, es el tea o The Tiny Encryption Algorithm.

Tea consisteix en un petit métode de xifrat del tipus feistel, especificament dissenyat per a funcionar en la gran majoria de maquines degut a la seva gran sencillesa. Altrament també va ser enfocat per a ser un métode que fos sencill de traduir a diferents tipus de llenguatjes.

Alguns exemples de mecanismes o programari que incorpora el tea son per exemple la gran majoria de comandaments a distancia i també el mecanisme de xifrat de les IP virtuals implementat al IRC hispano ( no estic segur que sigui solament d'aquesta xarxa irc o estigui en tots els servidors irc, pero com a minim a l'hispano hi es -_-! ).

Aquest metode te algunes particularitats que el fan molt interesant, concretament la seva variable delta es derivada ( delta = (5^(1/2) - 1)* 2^11 ) del famos nombre d'or. Serà aixo important o només una questió estética, jo personalment penso que no, ja que tot i ser una metode relativament gran no hi ha hagut solsament 2 atacs coneguts (com a minim que jo sapigue!!!).

Tot aixó fa que el tea juntament amb el seu germa gran xtea siguin dos métodes força interesants.

Informacions complementaries:

[1] Implementació sencilla del tea per a xifrar fitxer multiples de 4 bytes.

[2] The Tiny Encription Algorithm by Simon Shepherd.

[3] The Tinyness.

[4] Jesus Cea and IRC development.

Cap a düsseldorf falta gent.....

2005-07-23T13:30:00.000+02:00

Doncs aixó que des de dema diumenge fins el dimarts estaré juntament amb la meva xicoteta a düsseldorf tot asistint al CPD fashion week on l'empresa per la que ella treball exposa models. Personalment en tinc moltes ganes, ja que segons he pogut veure allí la temperatura mitjana es de 15ºC, o sigui que res de morirse de calor com aquí !!!, he que encara mi quedaré!!!!

La classificació en els controls de seguretat.

2005-07-23T13:00:00.000+02:00

[schneier.com] Via la web d'aquest gran criptograf, a qui tothom dintre d'aquest mon considera un gran guru, he arribat a un article seu molt interesant sobre la classificació que estem realitzant entre tots dels dolents. Concretament m'agradaria referirme a una frase d'ell que crec que te molt de sentit :

Profiling can also blind you to threats outside the profile. If U.S. border guards stop and search everyone who’s young, Arab, and male, they’re not going to have the time to stop and search all sorts of other people, no matter how hinky they might be acting. On the other hand, if the attackers are of a single race or ethnicity, profiling is more likely to work (although the ethics are still questionable).

Per tots aquells que no us feu gaire be amb l'angles el que diu basicament es una cosa molt clara, actualment tots els dolents son arabs, homes, etc... si solament ens preocupem d'aquest tipus de gent, el que aconseguim es arribar a una situació on deixem sense control la resta de persones. I si una cosa em va quedar molt clara de petit es que de gent dolenta ni ha a tot arreu, siguin arabs, catalans, espanyols o americans.

Ja no sols aixó, si a un dolent li donem un cami dificil i un de facil, jo personalment triaria sempre el facil. O sigui que tal com ha passat a anglaterra, si ara tots son arabs i homes, ens podem trobar que en un futur no gaire llunya els dolents siguin dones, per exemple...

En aquest paper podeu trobar un petit algoritme de cerca de dolents aleatoria, en resum es un metode per no donar un comi facil i un de dificil mitjançant la classificació.

Que bonica es l'altre andorra...

2005-07-23T12:08:00.000+02:00

Ordino Arcalis

Un dels millors llibres de criptografia aplicada

2005-07-23T12:05:00.000+02:00

Raid o sistemes de mirall

2005-07-23T11:25:00.000+02:00

[Slashdot.com] Qui no ha utilitzat mai un sistema de raid, doncs també via slashdot he trobat un molt bon document en angles per aquells que voleu començar a dominar una mica tot aixo dels diferents tipus de raid i pel que serveixen.

The basis of RAID.

Per que odiem apache (tot i que jo no ho faig :>)

2005-07-23T11:14:00.000+02:00

[Slashdot.com] Via slashdot he pogut comprovar que a les jornades de l'apache fundation han fet una petita xerrada sobre la gent que ha tingut problemes amb apache, si si i fins i tot hi ha comparacions amb sendmail.

Personalment penso que apache no es tant dur com sendmail, tot i que algunes vegades la configuració pot ser un pel durilla, :>, us recomano llegir el PDF de la presentació.

Fresno va ser irregular,seleccióde patinatge....

2005-07-15T14:36:00.000+02:00

El Tribunal d'Arbitratge de Lausana fa repetir l'Assemblea de la
Federació Internacional de Patinatge.

El Tribunal d'Arbitratge de Lausana ha decidit, després d'estudiar el recurs de la Federació Catalana de Patinatge, que s'ha de repetir l'Assemblea de la Federació Internacional de Patinatge, celebrada a Fresno (Estats Units) el novembre passat, en què no es va acceptar que la selecció catalana d'hoquei patins fos reconeguda com a membre de ple dret i pogués participar en competicions internacionals. L'assemblea de Fresno va estar marcada per irregularitats i pressions del govern espanyol a les diferents federacions perquè la federació catalana no fos reconeguda. A les quatre, el secretari general de l'Esport Rafel Niubó, i el president de la Federació Catalana de Patinatge, faran una roda de premsa per valorar la qüestió.

Font: vilaweb.com

Seguretat Vs privacitat

2005-07-14T11:16:00.000+02:00

Degut als atentats de londres on hi van morir moltes persones s'esta començant a parlar cada cop més del "Gran Germa" europeu.

Els nostres politics volen controlar cada cop més les nostres comunicacions, els nostres correus electronics i les nostres trucades.

Jo em pregunto, fins a quin punt estem disposats a perdre privacitat per guanyar seguretat? Personalment penso en que es molt perillos i moltes vegades totalment inoperatiu ( pel problema que volen solucionar ) l'enmagatzemament tota aquesta informació. Moltes mesures que els
nostres politics han volgut desenvolupar per a combatre el terrorisme han desenvolupat en restriccions de llibertat per als ciutadans normals, fins a quin punt em de permetre que ara ens vulguin treure la privacitat de les comunicacions.

Si pensem en els possibles problemes que podrien ocorre a l'administrar tota aquesta informació. Un petit exemple que se m'acudeix ara mateix pot estar relacionat amb una persona normal que comunica a algu ( per exemple per e-mail ) que te una determinada malaltia. Diria que les
aseguradores estarien disposades a pagar molts diners per aquesta informació. I ja no anant a tals punts, personalment penso que no esta be perdre intimitat, si perdem el dret a la privacitat de les nostres comunicacions estem perdent un dret principal i a sobre recollit a la
carta de drets humans.

No se, crec que entre tots hauriem de pensar si volem seguretat a costa de la nostra llibertat.

Tot i que pugui sonar una mica radical, una frase que em va agradar molt de'n René Mérou a les 4es jornades de programari lliure va ser: La privacitat esta per sobre de la llibertat, per que sense privacitat no hi ha llibertat.

Enllaços recomanats:

[Important:] Comentaris molt intersants tant a barrapunto.com com a kriptopolis.com.

[1] Privacitat i drets humans: http://www.cajpe.org.pe/guia/s9.htm
[2] Echelon : http://altavoz.nodo50.org/echelon2000.htm

[3] Carnivore : http://www.epic.org/privacy/carnivore/

[4] ElPeriodico.com :
http://www.elperiodico.com/default.asp?idpublicacio_PK=5&idioma=CAT&idnoticia_PK=227372&idseccio_PK=4&h=

[5] Vilaweb.com : http://www.vilaweb.com/www/noticia?p_idcmp=1407281

[6] Informació de la reunio del consell de ministres:
http://ue.eu.int/cms3_fo/showPage.asp?id=951〈=en&mode=g

Whoppix i algunes demos

2005-06-17T10:01:00.000+02:00

A la plana web de la distribució Whoppix ,(alone penetration testing
live cd based on Knoppix ) hi podem trobar un conjunt de demos per
demostrar com utilitzar les eines que porta.

Per exemple hi podem trobar una de com desxifrar un xifrat wep en 10
minuts.

Les demos existents son les següents:

Wep attack:

Algunes de les altres que hi ha són:

Exploiting the Cisco HTTP Bug
Finding your way around Exploits
Bruteforcing MSSQL with Hydra
Cisco SNMP dangers
Whoppix Client Side Attack (ms05-001)
Linux Privilege Escallation attack
Metasploit Meterpreter
Tunneling Exploits through SSH
Installing Whoppix 2.7 to Hard Disk
SSL MITM Attack

Les podeu trobar a:

Whoppix demos.

Coses de la vida (2) ...

2005-06-14T00:06:00.000+02:00

Per que les families s'han de desestructurar,
per que ens em de portar malament amb la gent,
per que ens em d'enfadar,
em d'estar de mal rotllo? Doncs jo passo, no ho entenc....

Si aquest es el món que em toca viure a casa meva, t'ho prometo que guillo
mes rapidissim de casa..... no es pot viure be d'aquest pal ...

PD: Ja som adults per saber el que ens conve i el que es correcte, jo personalment penso que
aixó no s'arribarà enlloc!

Un reportatge de fotos sobre el mareNostrum

2005-06-13T17:45:00.000+02:00

Doncs aixó, clarament una instalació expectacular..

MareNostrum
Top500

Coses de la vida...

2005-06-12T12:48:00.000+02:00

Actualment en un proces de reflexió personal :

1.- Si em guanyo força be la vida, per que nassos m'he d'estar a casa els pares fins que acabi la carrera?

2.- Vull continuar estudiant, pero amb una mica més de bon rotllo, mes ganes, més energia.....

3.- Tenir una mica més de temps lliure, una mica més de vida, treballar com un negre i estudiar a 100% cansa i jo ara ho estic i molt... s'ha de poder viure..

4.- Millorar els meus idiomes, el meu català fa pena i de l'angles ja no diguem... l'any que ve cursos d'idiomes...

5.- S'ha de fer esport, ... apartir del 20 apuntat al SAF, jejejjeej!!! I aixó no es deixa aixi com així XD

En fi, s'ha de tenir una mica de vida i disfrutarla que són 4 dies i 3 estas al llit malalt...

Salut

Microsoft s'apodera de les idees d'un programador de guatemala

2005-06-12T12:39:00.000+02:00

El dia 6 de juny un tribunat dels EUA va dictaminar que microsoft es cupable d'haver copiat la idea que va tenir ( i patentar ) un programador guatemaltec per enllaçar l'acces contra fulles excel. No se si es pot considerar un fet aillat, pero el que si que podem dir és que dona de mal pensar, no creieu?

DiarioTI

Ha mort Pere Esteve

2005-06-10T09:51:00.000+02:00

En resum un dels pocs politics normals
que tenia aquest estimat pais meu..

I si un mal programador es dediques a fer cases....

2005-06-09T21:59:00.000+02:00

Sempre parlem de les males aplicacions informàtiques, amb un disseny que
moltes vegades deixa molt que dessitjar ... i el millor, acaben per
inpacar al mercat...

I si un programador es dediques a fer cases...

Possibilitats de fer la tesi a l'UOC

2005-06-09T19:57:00.000+02:00

Si hi ha algú interesat en aquestes beques, és pot posar en contacte amb
el professor julià minguillón.

Julia Minguillón : jminguillona[(at)]uoc[(dot)]edu

------------------- Missatge Original ---------------------------------

Si teniu algú que vulgui fer la tesi en temes d'estructuració i
estandardització de la informació, e-learning, ontologies, etc., i vol
fer-la a la UOC, que es miri això, si us plau:

Tesi UOC

una altra línia seria per fer treballs en el camp de watermarking i fingerprinting.

Bé, si algú està interessat que es posi en contacte amb mi, si us plau.

Gràcies,

Julià Minguillón i Alfonso
Professor dels Estudis d'Informàtica i Multimèdia
Universitat Oberta de Catalunya

---------------------------------------------------------------------------

Una de les millors cançons dels lax...

2005-06-09T14:01:00.000+02:00

Títol: Júlia
Grup: Lax'n'Busto
Disc: Morfina
Any: 2003

Un a una, tots els obstacles han passat,
et sento tant, tant a prop...
Com el far que cada cop es fa més gran,
vols inundar-ho tot.

Júlia, seré els teus ulls de sol a sol,
com un llençol vigilant la teva nit.
T'ho dic, Júlia, que a dins l'amor no hi ha espais buits,
no hi ha no-llocs, no hi ha un sol forat enmig:
l'amor no té espais buits.

Disfressat, he caçat somnis dins un sac,
com papallones al vent.
Aquest cop la papallons he estat jo
i tu una xarxa impacient.

Júlia, seré els teus ulls de sol a sol,...

Organitzar una LAN party....

2005-06-09T09:49:00.000+02:00

Hola a tots, avui anava al tren amb un senyor del meu poble ( Sant
Antoni de Vilamajor) que pertany a l'organització de la festa major.
Aixo que anavem parlant i m'he animat a comentar-l'hi que seria
interesant d'organitzar una festa informàtica a Sant Antoni de
Vilamajor, que seria una tema que podria atreure a molta gent...

Alguna experiencia personal amb temes com aquestos que volgueu
compartir???? XD Com heu buscat patrocinadors, el material, etc...

Si tot va be, i es pot portar a terme, l'any que ve hi ha LAN party de
Vilamajor i tots a disfrutar...

Post de prova... funciona si es per e-mail...

2005-06-08T22:40:00.000+02:00

Un grup "d'intelectuals" catalans vol crear un nou partit politic...

2005-06-08T22:24:00.000+02:00

Un grup d'anomenats intelectuals catalans varen presentar ahir una iniciativa per a la creació d'una plataforma politica d'esquerres i no nacionalista. En principi, una idea que podria semblar del tot coherents, aquestos senyors l'han portat a un punt errat.

El grup, d'intre del que hi ha el nostre estimat Albert boadella, creu que a catalunya tot lo español es atacat, que el pp es massa fluix, en resum una colla de pseudo-intelectuals anyorats d'epoques millors. Sols hi ha una cosa que no puc entendre, hi es que encara visquin a catalunya ... si senyor boadella, tot i no ser correcte, es totalment llogic que algu que ve amb aquestes intencions ( també hi podem citar el senyor caja ) rebi alguna que altre amenaça.

"Senyors", si encara els queda una mica de senys siusplau marxeu de la meva nació.

Enllaços relacionats.

Ciutadanspercatalunya Lo seu es pot dir que no saben gaire de disseny web....

Convivencia civica catalana Podriem dir, que no es apte per a malalts del cor...

Blog d'en xavi caballe

El primer post

2005-06-08T21:25:00.000+02:00

Hola a tots, aquest és el meu primer post en una nova era de la meva vida digtal. Anteriorment havia mantingut el blog bayesia.net, pero com a qualsevol blog li va arribar l'hora de morir, no dubto que fos per mandra del blogaire, pero al final el pobret va desapareixer.

Amb aquesta nova experiencia en aquest maravellos mon dels blogs espero poder comentar totes aquelles coses que m'atrauen de la informàtica, l'enginyeria del programari, la seguretat i la criptografia, etc... en resum espero que aquest blog acabi sent un lloc on posar aquelles coses que sempre hauries volgut trobar en català a internet sobre enginyeria del software, sobre criptografia i criptoanalisis.

Altrament també serà normal trobar-hi alguna noticia d'actualitat, un exemple d'aquestes és el meu segon post. Espero no ferir la sensibilitat de ningú, solsament son els meus pensament.

I canviant una mica una frase que va pronunciar un amic de la facultat, this is my beginning, my friend.