Les muralles de girona

Les muralles de girona
Originally uploaded by purbon.

Una forma de passar diferent el cap de setmana passat. Si senyors, varem agafar el cotxe i cap a girona falta gent!!!

Ei que ahir va ploure...

Pluja a Sant Antoni de Vilamajor
Originally uploaded by purbon.

Doncs si al final ahir va ploure, pero ja se sap que quan hi ha massa sequera al final quan plou ha de fer mal per força.....

Una sopa a düsseldorf

img_44
Originally uploaded by purbon.

Doncs aixó, per un dia de fred intens una bona sopa calentoneta en un bon japones sempre es bona....

Una mica sobre algoritmes de xifratge...

Tot seguit us parlaré sobre un dels metodes de xifratge poc coneguts, pero força efectius que existeix a l'actualitat, es el tea o The Tiny Encryption Algorithm.

Tea consisteix en un petit métode de xifrat del tipus feistel, especificament dissenyat per a funcionar en la gran majoria de maquines degut a la seva gran sencillesa. Altrament també va ser enfocat per a ser un métode que fos sencill de traduir a diferents tipus de llenguatjes.

Alguns exemples de mecanismes o programari que incorpora el tea son per exemple la gran majoria de comandaments a distancia i també el mecanisme de xifrat de les IP virtuals implementat al IRC hispano ( no estic segur que sigui solament d'aquesta xarxa irc o estigui en tots els servidors irc, pero com a minim a l'hispano hi es -_-! ).

Aquest metode te algunes particularitats que el fan molt interesant, concretament la seva variable delta es derivada ( delta = (5^(1/2) - 1)* 2^11 ) del famos nombre d'or. Serà aixo important o només una questió estética, jo personalment penso que no, ja que tot i ser una metode relativament gran no hi ha hagut solsament 2 atacs coneguts (com a minim que jo sapigue!!!).

Tot aixó fa que el tea juntament amb el seu germa gran xtea siguin dos métodes força interesants.

Informacions complementaries:

[1] Implementació sencilla del tea per a xifrar fitxer multiples de 4 bytes.

[2] The Tiny Encription Algorithm by Simon Shepherd.

[3] The Tinyness.

[4] Jesus Cea and IRC development.

Cap a düsseldorf falta gent.....

Doncs aixó que des de dema diumenge fins el dimarts estaré juntament amb la meva xicoteta a düsseldorf tot asistint al CPD fashion week on l'empresa per la que ella treball exposa models. Personalment en tinc moltes ganes, ja que segons he pogut veure allí la temperatura mitjana es de 15ºC, o sigui que res de morirse de calor com aquí !!!, he que encara mi quedaré!!!!

La classificació en els controls de seguretat.

[schneier.com] Via la web d'aquest gran criptograf, a qui tothom dintre d'aquest mon considera un gran guru, he arribat a un article seu molt interesant sobre la classificació que estem realitzant entre tots dels dolents. Concretament m'agradaria referirme a una frase d'ell que crec que te molt de sentit :

Profiling can also blind you to threats outside the profile. If U.S. border guards stop and search everyone who’s young, Arab, and male, they’re not going to have the time to stop and search all sorts of other people, no matter how hinky they might be acting. On the other hand, if the attackers are of a single race or ethnicity, profiling is more likely to work (although the ethics are still questionable).

Per tots aquells que no us feu gaire be amb l'angles el que diu basicament es una cosa molt clara, actualment tots els dolents son arabs, homes, etc... si solament ens preocupem d'aquest tipus de gent, el que aconseguim es arribar a una situació on deixem sense control la resta de persones. I si una cosa em va quedar molt clara de petit es que de gent dolenta ni ha a tot arreu, siguin arabs, catalans, espanyols o americans.

Ja no sols aixó, si a un dolent li donem un cami dificil i un de facil, jo personalment triaria sempre el facil. O sigui que tal com ha passat a anglaterra, si ara tots son arabs i homes, ens podem trobar que en un futur no gaire llunya els dolents siguin dones, per exemple...

En aquest paper podeu trobar un petit algoritme de cerca de dolents aleatoria, en resum es un metode per no donar un comi facil i un de dificil mitjançant la classificació.

Que bonica es l'altre andorra...

Ordino Arcalis

Un dels millors llibres de criptografia aplicada

Raid o sistemes de mirall

[Slashdot.com] Qui no ha utilitzat mai un sistema de raid, doncs també via slashdot he trobat un molt bon document en angles per aquells que voleu començar a dominar una mica tot aixo dels diferents tipus de raid i pel que serveixen.

The basis of RAID.

Per que odiem apache (tot i que jo no ho faig :>)

[Slashdot.com] Via slashdot he pogut comprovar que a les jornades de l'apache fundation han fet una petita xerrada sobre la gent que ha tingut problemes amb apache, si si i fins i tot hi ha comparacions amb sendmail.

Personalment penso que apache no es tant dur com sendmail, tot i que algunes vegades la configuració pot ser un pel durilla, :>, us recomano llegir el PDF de la presentació.

Fresno va ser irregular,seleccióde patinatge....

El Tribunal d'Arbitratge de Lausana fa repetir l'Assemblea de la
Federació Internacional de Patinatge.

El Tribunal d'Arbitratge de Lausana ha decidit, després d'estudiar el recurs de la Federació Catalana de Patinatge, que s'ha de repetir l'Assemblea de la Federació Internacional de Patinatge, celebrada a Fresno (Estats Units) el novembre passat, en què no es va acceptar que la selecció catalana d'hoquei patins fos reconeguda com a membre de ple dret i pogués participar en competicions internacionals. L'assemblea de Fresno va estar marcada per irregularitats i pressions del govern espanyol a les diferents federacions perquè la federació catalana no fos reconeguda. A les quatre, el secretari general de l'Esport Rafel Niubó, i el president de la Federació Catalana de Patinatge, faran una roda de premsa per valorar la qüestió.

Font: vilaweb.com

Seguretat Vs privacitat

Degut als atentats de londres on hi van morir moltes persones s'esta començant a parlar cada cop més del "Gran Germa" europeu.

Els nostres politics volen controlar cada cop més les nostres comunicacions, els nostres correus electronics i les nostres trucades.

Jo em pregunto, fins a quin punt estem disposats a perdre privacitat per guanyar seguretat? Personalment penso en que es molt perillos i moltes vegades totalment inoperatiu ( pel problema que volen solucionar ) l'enmagatzemament tota aquesta informació. Moltes mesures que els
nostres politics han volgut desenvolupar per a combatre el terrorisme han desenvolupat en restriccions de llibertat per als ciutadans normals, fins a quin punt em de permetre que ara ens vulguin treure la privacitat de les comunicacions.

Si pensem en els possibles problemes que podrien ocorre a l'administrar tota aquesta informació. Un petit exemple que se m'acudeix ara mateix pot estar relacionat amb una persona normal que comunica a algu ( per exemple per e-mail ) que te una determinada malaltia. Diria que les
aseguradores estarien disposades a pagar molts diners per aquesta informació. I ja no anant a tals punts, personalment penso que no esta be perdre intimitat, si perdem el dret a la privacitat de les nostres comunicacions estem perdent un dret principal i a sobre recollit a la
carta de drets humans.

No se, crec que entre tots hauriem de pensar si volem seguretat a costa de la nostra llibertat.

Tot i que pugui sonar una mica radical, una frase que em va agradar molt de'n René Mérou a les 4es jornades de programari lliure va ser: La privacitat esta per sobre de la llibertat, per que sense privacitat no hi ha llibertat.

Enllaços recomanats:

[Important:] Comentaris molt intersants tant a barrapunto.com com a kriptopolis.com.

[1] Privacitat i drets humans: http://www.cajpe.org.pe/guia/s9.htm

[2] Echelon : http://altavoz.nodo50.org/echelon2000.htm

[3] Carnivore : http://www.epic.org/privacy/carnivore/

[4] ElPeriodico.com :
http://www.elperiodico.com/default.asp?idpublicacio_PK=5&idioma=CAT&idnoticia_PK=227372&idseccio_PK=4&h=

[5] Vilaweb.com : http://www.vilaweb.com/www/noticia?p_idcmp=1407281

[6] Informació de la reunio del consell de ministres:
http://ue.eu.int/cms3_fo/showPage.asp?id=951〈=en&mode=g