Jennifer Gobierno es sobre todo una novela divertida, con momentos en los que llegas a reirte de verdad, lo que pasa muy pocas veces con un libro. Tiene un estilo muy satírico que me recuerda, salvando todas las distancias temáticas, al Wilt de Tom Sharpe. No voy a desgranar el argumento porque se puede leer en cualquier sitio, pero si que me gustaría compartir algunas de las asociaciones de ideas que hice mientras lo leia:

• Realidad y ficción: Cuadro que el mismo fin de semana que terminé el libro entrevistaron en El Semanal, a Lloyd Blankfein, presidente de Goldman Sachs. Comparar ambas lecturas es fascinante, ya que no soy capaz de determinar que mundo es más fantástico, si el del libro o el del banquero.
• Futuro: Frente al mundo monopolítico de Jennifer Gobierno tenemos la apuesta audaz de las indias, empresas que generan cohesión social, y es que, hoy en día, y lo dice alguien que está en una ONG, no hay nada más subversivo que crear una empresa que gane dinero (cuanto más mejor) de forma ética.
• Análisis de redes: La parte en la que explican como se formaron las alianzas de empresas resulta interesante si la tratas de analizar teoricamente, conceptos como umbral de rebeldía, el uso de un producto no por su calidad si no por la cantidad de usuarios que tiene, quedan más claros viéndolos en ese contexto.

Por último un par de críticas al libro que me han gustado:

• Stardust Ciencia Ficción
• La indianopedia

Uno de los aspectos interesantes del proyecto poss-gl es que estamos usando una metodología propia de la traducción de software para un libro, con bastante buen resultado. Cada capítulo del libro se ha convertido en un fichero .po, que son los ficheros estándar de traducción en Software Libre. De este modo en lugar de ir traduciendo cada línea con un procesador de texto podemos emplear una herramienta avanzada como gtranslator para ello. Una de las características de gtranslator es que se puede visualizar además del texto original el contenido de otro fichero .po que contenga por ejemplo la traducción a un tercer idioma que nos sirva para comparar como han hecho otros traductores.

Basándome en esa posibilidad acabo de escribir un programita que permite traducir automaticamente un fichero po haciendo consultas a un servicio de traducción web. Las traducciones automáticas, a no ser que sean entre lenguas similares como castellano y gallego, son bastante malas pero, cargándolas como idioma alternativo en gtranslator pueden sernos de ayuda en nuestra propia traducción.

El programa se trata de un script programado en python y liberado con licencia GPL v3 que podeis descargar directamente desde mi repositorio de software. Para que funcione es necesario instalar también los módulos de python polib y BeautifulSoup.

Para ejecutarlo escribiremos en una consola de linux:

python translatePO.py -d [dirección] -i [fichero.po]

La dirección indica de que idioma a que idioma queremos traducirlo, por ejemplo en-es para traducir de inglés a castellano o gl-fr para hacerlo de gallego a francés.

Comprobaciones previas

• Saber el nombre del dispositivo que equivale a la partición que queremos cifrar, este nombre acostumbra ser del tipo /dev/sdb1 si se trata de una partición o /dev/sdb si es todo el disco. A partir de ahora me referiré a este nombre como $PARTICION. El contenido de esa partición lo perderemos por completo. Podemos identicarlo ejecutando en una consola fdisk -l
• Desmontar la partición sobre la que vayamos a trabajar umount $PARTICION
• Instalar (en el raro caso de que todavía no lo esté) el paquete cryptsetup.

Comprobar que no hay errores en el disco

A continuación comprobaremos que la partición que vamos a cifrar no tiene errores físicos. Esta operación y la siguiente de rellenar con valores aleatorios el disco pueden tardar varias horas y no son estrictamente necesarias, pero yo recomiendo ejecutarlas.
badblocks -s -w $PARTICION -b $TAMAÑO_BLOQUE

Para saber cual es el tamaño de bloque en nuestra partición podemos usar el comando:
tune2fs -l /dev/sda5 | grep -i 'Block size'

Una forma de acelerar el proceso de chequeo de errores es usar el parámetro -t random. Por defecto lo que hace badblocks es llenar todos los bytes del disco duro con aa, 55, ff, 00. Primero escribe el primer patrón (aa) y luego comprueba que todos los bytes valen aa, a continuación hace lo mismo con el segundo patrón,… Con -t random da una sóla pasada donde el patrón usado es aleatorio. Es menos fiable pero más rápido. Tampoco es mala idea hacerlo si estamos más o menos seguros de que el disco está bien y nos vamos a saltar el paso de llenar el disco con valores aleatorios.

Aleatorizar el disco

Si somos un poco paranoicos lo que debemos hacer a continuación es llenar la partición con valores aleatorios, lo que nos protegerá de ciertos ataques criptográficos. Hay varias formas de hacer esto, a mayor nivel de paranoia más lento será. Yo lo hago con este comando:
shred -n 1 -v $PARTICION

El parámetro -n $numero define el número de pasadas que haremos, el valor por defecto es 3, pero con 1 es suficiente. Hay quien sugiere usar mejor el comando:
dd if=/dev/random of=$PARTICIÓN bs=$TAMAÑO_BLOQUE

Mientras que shred trabaja con datos pseudo-aleatorios (tomados de /dev/urandom) los que se usan con esta otra opción son realmente aleatorios, pero el tiempo que tarda en finalizar se multiplica.

Por otro lado prefiero usar shred a dd if=/dev/urandom of=%PARTICION bs=$TAMAÑO_BLOQUE (que es otra instrucción que se ve habitualmente por ahí en los how-to) porque con shred nos va informando del progreso del proceso y es una herramienta específica para este tipo de tareas.

Cifrar la partición

El siguiente paso consiste en indicar al sistema operativo el tipo de cifrado y contraseña queremos emplear para ese dispositivo.
cryptsetup -c aes -h sha256 -y -s 256 luksFormat $PARTICION

• -c aes indica que vamos a usar como algoritmo de cifrado AES que es el más extendido. Otra buena opción sería Twofish.
• -s 256: que el tamaño de la clave sean 256 bits que es más que suficiente. A mayor tamaño más seguridad pero mayor perdida de rendimiento
• -h sha256: que use como algoritmo de hash SHA-256.

Si este comando nos da un error del tipo

Check kernel for support for the aes-cbc-plain cipher spec and verify that /dev/sdb6 contains at least 258 sectors

es seguramente porque no tenemos cargado el módulo dm-crypt. Para cargarlo ahora mismo ejecutamos
modprobe dm-crypt

Para hacer que se cargue automáticamente cada vez que arrancamos el ordenador añadimos al archivo /etc/modules una línea que contenga unicamente el módulo a cargar, en este caso
dm-crypt

Ahora debemos comprobar si podemos acceder al volumen cifrado
cryptsetup luksOpen $PARTICION $NOMBRE

Este comando es algo así como decirle al kernel que el volumen virtual descifrado, correspondiente al volumen físico cifrado $PARTICION va a ser /dev/mapper/$NOMBRE. Este comando no es equivalente a montar la partición, es más bien inventarnos una especie de interfaz hardware para acceder a nuestros datos descifrados.

Creamos un nuevo sistema de archivos en la partición

Si todo ha ido bien ahora debemos formatear la partición, yo uso el sistema de archivos ext4.
mkfs.ext4 [-L $ETIQUETA] -m 1 /dev/mapper/$NOMBRE

• -L $ETIQUETA: Asigna a esa partición un determinado nombre. Yo uso esta opción sobre todo cuando se trata de dispositivos externos, ya que cuando conectemos el dispositivo este se montará automáticamente como /media/$ETIQUETA, si no tiene etiqueta será simplemente /media/disk. Hay que tratar de usar un identificador que sea difícil que se repita, para poder asegurarnos que no hay otro dispositivo montado con el mismo nombre yo por ejemplo uso el estilo fpuga_backup
• -m 1: Es para reservar un 1% del disco duro para el superusuario en lugar del 5% por defecto. Es útil dejar siempre algo pero 5 es demasiado

Para cerrar el volumen descifrado y que no se puede acceder a él con la clave haremos
cryptsetup luksClose /dev/mapper/$NOMBRE

Trabajar con el disco cifrado

Con los pasos dados hasta aquí ya tenemos listo nuestro volumen cifrado, la cuestión ahora es ¿como empezar a meter datos en él?. Primero descifraremos el disco (metiendo la clave), creándose automáticamente un volumen virtual descifrado y luego montaremos el volumen, esto lo hacemos con los comandos:
cryptsetup luksOpen $PARTICION $NOMBRE
mount /dev/mapper/$NOMBRE $PTO_MONTAJE

En el caso de que sea un partición interna es conveniente que definamos sus propiedades de montaje en /etc/fstab. En el caso de ser una externa es bastante sencillo, ya que al conectar el dispositivo automáticamente nos saldrá una ventana de diálogo preguntándonos la clave. Al introducirla, si hemos definido una etiqueta para la partición está se montará en /media/$ETIQUETA.

Para desmontar la partición y cerrar el volumen descifrado podemos hacer click con el botón derecho sobre la partición y darle a desmontar o bien ejecutar los comandos:
umount $PTO_MONTAJE && cryptsetup luksClose /dev/mapper/$NOMBRE

Referencias

• 7 Steps To An Encrypted Partition (local or removable disk)
• EncryptedFilesystems – Mandriva Wiki
• Cómo encriptar una partición de disco duro con dm-crypt
• DM-Crypt with LUKS

Martes, 29 de Decembro as 19:30.

Conferencia de Arcadi Oliveres, Acabar coa pobreza en tempos de crise. Arcadi é catedrático de economía na Universidade Autónoma de Barcelona e un coñecido decrecionista. A conferencia é na Sala de Conferencias do Centro Cultura Caixanova (Policarpo Sanz, 13). Aconferencia está organizada pola Rede Social Galicia Sur. Tanto se es decrecionista, como se queres saber algo sobre o tema, coma se estás en contra e queres coselo a cuestións esta é a túa oportunidade.

29 de Decembro as 22:30

A ONG Entreculturas, en colaboración con COCONUT , invítanos ao 3º Concerto Solidario de Nadal na Fábrica de Chocolate, en beneficio do Proxecto “Apoyo a la Reconstrucción en Sur Sudán”. Actuarán Maryland e Nico Pastoriza (e amigos, …) Entrada 5€

Actualización: Aprovecho esta entrada para comentar que el Martes 5 de Enero habrá también un acto bastante chulo para reclamar un albergue y centro de inclusión social para Vigo.

• Añadir el favicon a cada entrada enlazada que aparezca en tu blog
• Seleccionar el número total máximo de entradas que habrá y el número máximo de entradas que pueden provenir de cada blog en tu lista
• Desplegar la fecha de cuando fue escrita la entrada
• Personalizar el estilo de como se muestran las entradas mediante css

Es un plugin sencillito pero potente que nos permite evitar el uso de servicios externos como feevy.

La única pega que le veo, es que por lo que he entendido revisando el código del plugin,  lo que hace es cada vez que se muestra nuestro blog a un usuario se itera a través de toda la lista de blogs que tengamos, si se ha cumplido un tiempo de cache fijado por nosotros “va” al blog de destino a buscar la información, si no la extrae directamente de la cache, parsea la información recibida (esté en cache o no) para extraer el título, fecha, favicon, … y una vez tiene los datos de cada entrada los muestra. Todo este proceso puede consumir bastantes recursos y ralentizar nuestra página. Lo mínimo para optimizar el plugin es fijar un tiempo de cache en las opciones de 43200 segundos (12 horas) dado que poca gente actualiza en realidad más de 2 veces al día. Es decir, lo que hacemos con esto es indicar al plugin que sólo compruebe actualizaciones en los blogs que tenemos en la lista cada 12h en lugar de los 10′ que pone el plugin por defecto.

Como siempre, si tenemos muchas visitas o muchos plugins es conveniente que instalemos algún plugin específico para realizar el cacheado.

Otro pequeño pero de este plugin es que la versión actual tiene un pequeño bug que hace que el favicon sólo se muestre cuando indicamos que se muestre también la fecha. Ya lo he corregido y he mandando un patch (bastante sencillito) al autor por lo que espero que salga pronto una nueva versión.

Si no podéis esperar a la nueva versión, instalar el plugin de la forma habitual y luego sobreescribir con este archivo el que que haya en la carpeta wp-content/plugins/sbs-blogroll/ de vuestra instalación de wordpress. (para poder bajar el archivo hay que hacer click con el botón derecho sobre el enlace y darle a guardar como)

Actualización 28/12: La versión 0.3 del plugin ya funciona correctamente. Thanks to the author for the quick fix.

De acuerdo. Conoces la participación de Nike en el programa de fidelidad de clientes de US Alliance. ¿Qué te parece?
John reflexionó. Estaba convencido de que los programas de fidelización no servían para nada, sobre todo a una empresa de bienes de consumo como Nike. Pero obviamente ésa no era la respuesta qeu buscaba Gregory.
- Creo que pueden ser muy valiosos si se aplican correctamente.
- Los programas de fidelidad no sirven para nada – contestó Gregory. Kohn juraba en silencio. Le habían engañado-. ¿De verdad piensas que alguien compra la marca Nike porque le van a dar puntos que puede canjear por kilómetros de viaje en avión? ¡No jodas!
John intentó seguirle la corriente a Gregory.
- Señor, estoy completamente de acuerdo. Nuestra marca se debilita si hacemos descuentos y promociones. Al contrario, cuanto más alto el precio, más vendemos.
- Sin embargo, Nike considera que el programa US Alliance es la iniciativa más importante que ha hecho desde hace veinte años. ¿Por qué?
John no abrió la boca.
- ¿Sabes como empezó US Alliance, John?
- ¿Algo de puntos a cambio de kilómetros de vuelo?
- Eso es. Si llenabas el coche de gasolina y pagabas con la tarjeta American Express, te daban puntos que luego podías canjear por kilometraje de avión con American Airlines. Quien no tenía la American Express pedía una rápidamente. Y ahí cambió el ambiente de la competitividad para siempre. Porque de repente entraron a competir las empresas de tarjetas de crédito con las líneas aéreas.
- Ya
- Entonces, va Visa y también hace un trato con una línea aérea para poder dar puntos que se canjean por kilómetros de vuelo. Y piensan: “A ver, ¿qué podemos hacer para que nuestro programa sea más atractivo?”. Y se dan cuenta…
- Más formas de ganar puntos. Más servicios. Más empresas.
- Y diez años después tenemos US Alliance y Team Advantage, y no quedan más de cinco empresas en el mundo que no hayan firmado con alguna de las dos. Cuantas más empresas se asocien, más clientes y más empresas se querrán asociar. A finales del mes pasado, US Alliance tenía quinientos millones de socios. T.A. tiene doscientos noventa millones.
[...]
- Pero los clientes de Boeing son industrias. ¿Qué gana?
- La batalla ha empezado. Todas las empresas Alliance están compitiendo con las de Team Advange. Todas las personas que viajan con una línea aérea Team Advantage, comprarán un ordenador Compaq en lugar de un IBM. Boeing está con nosotros, porque, si no, United Airlines no le compra nada.

1. Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.
2. La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.
3. La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.
4. La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.
5. Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.
6. Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.
7. Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.
8. Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.
9. Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.
10. En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

Por favor difunde este manifiesto en tu blog, twitter, redes sociales, foros o imprímelo y repártelo.

El libro es un space opera tradicional, los humanos habitan multitud de planetas del universo y para desplazarse de uno a otro saltan en naves espaciales a través de agujeros de gusano. Sólo alguna gente que se implanta unos dispositivos especiales en el cerebro puede guiar una nave a través de un salto. Cada planeta está en un estado de desarrollo diferente, mientras que algunos de ellos no han alcanzado todavía la capacidad de salto en otros se rumorea que se pueden hacer tratamientos de rejuvenecimiento. Los sistemas políticos también varían, por ejemplo Barrayar, el hogar de Miles mantiene un “sistema feudal para regir un imperio galáctico”. Los planetas o países dentro de los planetas se declaran la guerra y grupos de mercenarios vagan por el espacio en busca de contratos.

En este contexto, Miles, un joven de huesos frágiles, una pequeña deformidad, hiperactivo, muy inteligente y persuasivo se busca a si mismo en una huida hacia adelante. Giran a su alrededor una serie de personajes, algo arquetípicos, pero interesantes a los que logra sacar lo mejor que llevan dentro hasta acabar comandando una flota mercenaria.

No es un libro especialmente profundo, pero es muy entretenido y adictivo. Recomendable para pasar un buen rato si te gustan las historias de aventuras, naves espaciales y final ¿feliz?.

Puedes comprarlo en la casa del libro.

Hace un tiempo estuve buscando hosting para la Rede Social Galicia Sur, y ahora he organizado un poco los resultados para poder presentarlos. El listado excluye a algunas de las empresas de hosting tradicionales y se busca más aquellas empresas de hosting que por algún motivo resultan cercanas, éticas, o bien colectivos sociales que dan hosting.

Antes de presentar el listado, diré que el mejor para mi es DreamHost. Se trata de una empresa organizada en forma de cooperativa, que ofrece alojamiento a precios realmente asequibles, y con muchos servicios.

Nodo 50

Nodo 50 no es una empresa de hosting si no un colectivo que se encarga de dar soporte a organizaciones sociales. No conozco el tipo de política que siguen para eficiencia energética y demás

• Espacio en disco: 150MB.
• Transferencia mensual: ¿?
• Listas de correo: 1
• BD: creo que sólo 1.
• correo-e: en la opción sin dominio 2 buzones tipo nombre@nodo50.org. Con dominio 10 buzones
• Cuota anual: Sin Dominio propio (www.nodo50.org/redsocialgaliciasur) 48€. Con dominio propio 157€

Codigo Sur

Codigo Sur es una ONG que tiene su propio sw (libre) para la edición de webs y ofrece alojamiento a colectivos sociales. Además te ayudan a crear la web, dan cursos, etc… (eso va incluído en lo que pagas el primer año). Mi impresión es que tanto en alfabetización digital como en software de publicación de webs existen opciones mucho mejores.

• Primer año: 345$
• Cuota anual: 145$
• Espacio en Disco: 1GB
• Transferencia menusal: 5GB
• Listas de correo: 3
• BD: 10
• Correo-e: ¿?

Dinahosting

Dinahosting es una empresa gallega, en ella está alojado Marineros Bouzas desde hace varios meses y hasta ahora cero problemas y rápidos en responder. Parecen tener una adecuada política, por ejemplo en el trato a los trabajadores o elcompromiso social. Dan hosting gratuito a las ong que trabajan fundamentalmente en el sur y cumplan algunas características.

• Dominio: 14€ al año hay que comprarlo aparte
• Cuota Anual: 120€
• Espacio en disco: 2GB
• Transferencia: 30GB
• Listas de correo: Instalables
• BD: Ilimitadas
• Correo-e: 100 cuentas

DreamHost

DreamHost es una una cooperativa. Aparecen en un listado de empresas democráticas aunque hay que ver también quien hace esos listados. Dicen que son neutrales en cuanto a la emisión de CO2. Dan alojamiento gratuíto a ONG registradas en EEUU

• Cuota Anual: 120$ (menos si se contratan dos o tres o 10 años del tirón, además tienen habitualmente ofertas que bajan mucho el precio)
• Espacio en Disco: Ilimitado
• Transferencia: Ilimitada
• Listas Correo: Instalables
• BD: Ilimitadas
• Correo-e: Ilimitadas

Con dreamhost hay que tener en cuenta que a pesar de esos ilimitado, como la mayoría de las empresas de hosting si ponen trabas al consumo de cpu o de memoria.

Diseño Web Alicante
Parecen dedicarse más al diseño que al hosting, su oferta de hosting coincide al milímetro con la de dinahosting así que deben ser revendedores. Dicen que regalan el hosting a ONG pero no que tipo de hosting. Descuentos del 50% en el diseño de la página. No hay nada en la web sobre RSC.

Aemilius

Hacen descuentos de un 10% (o 20% si pones su banner en tu página para ONG). No ponen nada de RSC ni si el servidor es windows o linux.

• Cuota: 99€ (sin descuento)
• Espacio en disco: 200MB
• Transferencia: 4GB
• BD: 3
• Lista de correo: supongo que instalable
• Correo-e: 50

Ideas Multiples

Dan hosting gratuito a algunas ONG. No aparece nada sobre RSC.

• Cuota anual: 54$
• Espacio en disco: 2GB
• Transferencia: 10GB
• BD: 5
• Lista de correo: Instalable supongo
• Correo-e: 25

Recientemente he visto gente que recomendaba Red Coruna y tiene buena pinta pero no me he parado a ver si en la página tienen algo sobre RSC.

Nota:

Yo he contratado alojamiento en dinahosting y dreamhost pero no tengo ningún otro tipo de relación con nnguna de las páginas aquí listadas. Antes de elegir un hosting debes preguntar bien todas las opciones puesto que pueden variar en cualquier momento.

Lo que me lleva a escribir esto son dos artículos, uno en vigoblog y otro de indarki, en consonancia con lo que yo opino, sobre cobrar por las bolsas de plástico en los supermercados. En el caso de la campaña bolsa-caca he tenido bastante esa sensación de argumentación poca sólida, mucho corazón y poca cabeza.

Para mi la crítica importante que no se está haciendo es si cobrar por las bolsas de plástico va a tener un efecto real de beneficio al medio ambiente o disminución del número de bolsas dispensadas. Dado el escaso precio de las bolsas sobre el total de la compra que se puede realizar la gente en general optará por la bolsa desechable. La bolsa pasará de ser un servicio de valor añadido a la compra en el supermercado a un producto más, que aumentará los beneficios de la empresa teniendo poco impacto en el cuidado del medioambiente.

A pesar de lo dicho, creo que este tipo de medidas son necesarias, pero si realmente se hicieran por conciencia ecológica habría que ir más alla, dedicando por ejemplo los beneficios derivados de las bolsas exclusivamente a medidas de ahorro energético, reciclaje o promoción de causas ambientalistas.

Cuantas grandes superficies van a cobrar por las bolsas pero a mantener los escaparates o todas las luces cuando tienen paredes de cristal encendidas toda la noche.