Viernes, 31 de Octubre de 2008
Cada vez estamos más tontos. Yo no se que ha pasado estos últimos cinco años que se ha popularizado la americanada esta de Halloween. En Cádiz lo tÃpico era ir al mercado en “Tosantos” para ver a los cerdos disfrazados del polÃtico de turno y a los pollos de flamenca (véase ejemplo gráfico en La Voz Digital).
Hoy en dÃa, te ves a los nenes por los portales de los edificios pidiendo chucherÃas. ¿Tendrá poco sentido la cosa? Ya, ni siquiera se da en las urbanizaciones de unifamiliares pijas, ahora los chiquillos están antojados de ir a casa de Mari la del 5º a pedirle caramelos. Fantástico.
Pero a mi no me la dan. Me voy a poner en plan vecino cascarrabias que asusta a los niños y al primero que pille con el “truco o trato” le voy a enseñar el excel donde tengo calculada la amortización de la hipoteca, un recorte de prensa donde Solves dice que le pone subir el IVA, y una copia del informe PISA. ¡Se van a cagar!
Aunque, si algo hay que agradecerle a la fiesta es que tiene una banda sonora decente…
Relacionado
CategorÃas Video, elucubracion | trackback | 3 Comentarios » | Visto 865 veces
Jueves, 30 de Octubre de 2008
Ya ha sido liberada la versión 8.10 de nuestra querida Ubuntu bajo el sobrenombre esta vez de “Intrepid Ibex”. Para descargarla podeis acceder a la página de descarga Ubuntu o Kubuntu según proceda (en mi caso es esta última).
Yo ahora mismo estoy actualizando desde la versión 8.04 de Kubuntu. Para realizarlo automáticamente tan sólo debereis ejecutar el comando kdesudo “adept_manager –dist-upgrade” (comillas incluidas) y pulsar el botón de “Actualización de Versión” que allà encontrareis.
En mi caso particular, no deberÃa tocar demasiado la máquina ni entretenerme en estas cosas antes de entregar el proyecto de fin de carrera… pero ¡será la versionitis! Espero que el entorno de desarrollo siga funcionando despues de actualizar. Por si acaso, ya tengo copia de todo…
Relacionado
CategorÃas Linux, Software | trackback | 7 Comentarios » | Visto 705 veces
Leo en iProfesional como los grandes bancos de inversión americanos reservan parte del dinero obtenido en el plan de rescate en proporcionar suculentos bonus a sus empleados coincidiendo con el final del año. Posteriormente, ha saltado a la palestra el Congreso pidiendo al Tesoro que controle el uso que se va a hacer del capital inyectado.
¿Esto como se come? He escuchado grandes barbaridades en la radio sobre este tema, y nos les falta razón. Moralmente es reprobable que una empresa con pérdidas, que ha recibido un aporte de capital externo, utilice gran parte de estos recursos en ampliar la paga a sus trabajadores. No quiero centrarme en este juicio moral, sino en la parte práctica.
Me pregunto yo, ¿acaso puede hacer otra cosa una empresa en esta situación? ¿Por qué se paga a un ejecutivo un bonus de cinco o seis ceros? ¿Por su cara bonita? ¿Por su cartera de clientes? ¿Será que lo vale? ¿Será que la empresa sale finalmente beneficiada aun pagando semejantes barbaridades?
Veamoslo desde otro punto de vista. ¿Qué podrÃa ocurrir si la empresa no entra en el juego de pagar los extras que van cuasi-asumidos con el cargo?
Estamos hablando de empresas prácticamente intangibles, fundamentadas en la imagen que han venido vendiendo durante los últimos años y en su capital humano. ¿Qué ocurrirÃa si durante la época de crisis empezaran a deshacerse de sus empleados? ¿Y si en vez de echarlos huyen en desbandada a la competencia ante una mejor oferta económica?
Probablemente, con ellos se vayan tambien varios de los clientes propios. Esto ya supone una pérdida directa de ingresos pero, ¿y despues? ¿Qué ocurrirá una vez pasada la crisis? ¿No se encontrará esta empresa con que parte con una clara desventaja con respecto a sus competidoras?
Y una vez planteadas estas cuestiones, os pregunto ¿es lÃcito este tipo de actuación que queda tan feo de cara a la galerÃa? ¿Se hace por capricho o realmente por necesidad?
Relacionado
CategorÃas Economia, Empresas | trackback | Sin Comentarios » | Visto 626 veces
Miércoles, 29 de Octubre de 2008
¿A que es bonito? Me gusta sobre todo el color gris plata metalizado que elegà :-)
Relacionado
CategorÃas Fotos, Tonteria | trackback | 8 Comentarios » | Visto 706 veces
Lunes, 27 de Octubre de 2008
Ya hemos vuelto a cambiar al horario de invierno. No me afecta especialmente, ni tampoco es que me amargue en demasÃa con que anochezca una hora antes. Eso sÃ, hace un rato miré el reloj, eran las 19:30 y cualquiera dirÃa que ya eran las 21:00. Lo que no me termina de gustar es que amanezca tan temprano. A mi, al contrario que mucha gente que conozco, me gusta salir de casa cuando todavÃa es de noche e ir viendo como va saliendo el sol. Es tambien más seguro, puesto que no hay ningún rayo traicionero que me ciegue mientras conduzco. Y para más inri, no puedo ver esta estampa cada mañana al entrar la oficina.
A propósito. Los que useis Wordpress acordaos de cambiar la hora en Settings -> General. El Timezone deberÃa estar puesto ahora mismo a UMT + 1.
Otras entradas
CategorÃas Fotos, Varios | trackback | 4 Comentarios » | Visto 808 veces
Sábado, 25 de Octubre de 2008
Los usuarios habituales de Wordpress, habreis podido observar como estos últimos dÃas ha aparecido el la pantalla principal (dashboard en inglés, ignoro como lo tendrá traducido el que lo tenga en español) la existencia de una nueva versión del software. En concreto se trata de la 2.6.3 y, aunque en principio parece que no incorpora demasiadas novedades, sà que se hace necesaria su instalación o, al menos, el parcheo de un par de ficheros conflictivos.
Hace unos dÃas se ha hecho pública una vulnerabilidad de Snoopy, una clase PHP utilizada por Wordpress para simular el comportamiento de un navegador a la hora de obtener contenido de otras páginas web o enviar formularios.
Input passed to the “_httpsrequest()” function isn’t properly sanitised before being used in an “exec()” call. This can be exploited to inject arbitrary shell commands via a script calling the “fetch()” or “submit()” function with an URL controlled by the attacker.
Es decir, existe una función exec tras una petición httpsrequest(), que no es convenientemente validada. Un posible atacante podrÃa hacer una petición de este tipo a una página controlada por él, que devolviera código malicioso que se ejecutarÃa en nuestro Wordpress.
Si no quereis o podeis actualizar completamente a la nueva versión, sà que es conveniente que sustituyais los ficheros wp-includes/class-snoopy.php y wp-includes/version.php a los indicados en este página.
Como medida de seguridad adicional, para este fallo y los posteriores que pudieran producirse, os aconsejo que, en el caso en que vuestra plantilla muestre el número de versión exacto de Wordpress que estais utilizando la modifiqueis para no dar este tipo de información. Son muchas las búsquedas que llegan a mi página, por ejemplo, buscando versiones concretas de Wordpress con fallos de seguridad de este tipo.
Relacionado
CategorÃas Blogs, Hack, Seguridad, Web 2.0 | trackback | Sin Comentarios » | Visto 1555 veces
Jueves, 23 de Octubre de 2008
Doy por terminado el experimento. Hace dos meses que incluà unos anuncios de adsense en el blog. Concretamente, habÃa uno que salÃa en la parte superior de los comentarios con más de tres dÃas de antigüedad y un par de ellos en la barra lateral. De ellos, uno de ellos era más pequeño y estaba colocado en la parte superior y otro, de mayor tamaño, aparecÃa al final del todo.
El resultado después de estos dos meses no ha sido muy espectacular, la verdad, unos 15 dólares en total. Da a unos 7′5 dólares al mes. No lo considero suficiente como para justificar lo feo que quedan en el blog, por lo que procedo a retirarlos de momento.
No veo que esto de la publicidad basada en clicks sea muy efectiva, a menos que tengas un número bestial de visitas diarias. De momento, dejo en reserva mi cuenta de adsense. Igual más adelante, cuando modifique el diseño del blog, me planteo dejar un apartado reservado a la publicidad de manera que quede más integrado en el diseño y no haga tanto feo. Hasta entonces, vuelvo a meter al buho en la jaula :-)
[Actualización] Tras los consejos recibidos por el amigo Wayfarer, he instalado el plugin Moremoney (aka Buhonejo). Su principal caracterÃstica es que muestra secciones de código tan sólo a la gente que viene directamente de un buscador (via referers). Por un lado se evita que el visitante habitual reciba publicidad, y por el otro, se puede acosar un poco más al que viene “de la calle”. Me queda reorganizar el tema de los anuncios para intentar optimizarlos para este target, pero eso será cuando tenga algo de tiempo. ¡Gracias por el consejo Wayfarer!
Relacionado
CategorÃas Blogs | trackback | 14 Comentarios » | Visto 884 veces
Miércoles, 22 de Octubre de 2008
Ya estoy cansado. Desde que desactivé hace ya casi un año el nofollow de los enlaces, cada vez es mayor el número de aprovechados que intentan dejar un mensaje “lo más estándar posible”, de manera que quede el enlace a alguna web comercial.
Como el número de comentarios en el blog es realmente manejable, me permito visitar todos los enlaces que dejan los comentaristas en cada entrada. Cuando encuentro un enlace que huele a spam, aplico una de estas dos soluciones:
- Si el comentario está trabajado e incluye alguna información relevante, dejo el comentario pero elimino el enlace a la página comercial.
- Si el comentario es una excusa para dejar el enlace, lo marco automáticamente como spam.
¿Qué implica esto? Pues no se si serán conscientes los que generan spam a través de los comentarios, que el gestor de spam más comunmente utilizado, Akismet, una vez que se le notifica que un comentario es spam, retiene esta valoración. En el caso en que un número determinado de páginas marque un comentario con la mismo dirección como spam, significa que Akismet entenderá que ese link merece ser marcado como spam automáticamente.
What do I do if Akismet misses a spam?
When you mark a comment as “spam” in the plugin or submit it using the submit-spam API call, the mistake is noted by Akismet and it learns from your submission.
Mi consejo, es que estos “SEO de pacotilla” se abstengan de dejar comentarios de este tipo ya que pueden terminar empeorando la calificación de su web.
Cuando en los comentarios de cualquier sitio, se incluye la posibilidad de indicar la web del autor ¡se trata de una web personal del autor! Puede tratarse de una web totalmente personal, o tener un enfoque más profesional (venderse uno mismo), pero siempre será la página de una persona. TodavÃa no conozco ninguna empresa que sea capaz de escribir comentarios en un blog.
Relacionado
CategorÃas Mosqueo, SEO, Web 2.0 | trackback | 4 Comentarios » | Visto 2399 veces
Domingo, 19 de Octubre de 2008
Hace tiempo que se ha popularizado el microblogging, siendo Twitter su máximo exponente (aunque algunos sigamos defendiendo las virtudes de Jaiku).
Muchos son los servicios asociados que han aparecido, especialmente para solventar de alguna manera la limitación autoimpuesta de 140 caracteres por mensaje de Twitter. Como suele pasar con estas cosas, una vez aparecida una idea, aparecen cuarenta clones semejantes y solo uno de ellos alcanza la popularidad suficiente para convertirse en estándar “de facto”.
Esto ha ocurrido con un servicio encargado de acortar las URL’s publicadas en Twitter: tinyURL. Tal ha sido el éxito de esta implementación concreta de una idea bastante simple (tan simple que hay montones de servicios que hacen exáctamente lo mismo), que la mayorÃa de los clientes desde los que puedes escribir entradas en Twitter usan este servicio por defecto. Y cuando digo por defecto, es que lo hacen automáticamente. Aún cuando tu mensaje con la URL no supere los 140 caracteres, se sigue acortando la dirección.
No es una solución del todo mala, incluso es bastante cómoda. O al menos asà ha venido siendo hasta este fin de semana.
Llevamos ya un par de dÃas en los que la página de tinyURL está caida. Los distintos clientes siguen traduciendo las direcciones al formato de la web, pero no se pueden decodificar a la URL original. ¿Resultado? pues un montón de gente cabreada (entre los que me incluyo) por no poder acceder a ninguno de los “interesantÃiiiisimos” enlaces que nos envÃan nuestros contactos via Twitter.
Claro, siendo un servicio gratuito tampoco se le puede exigir ningún tipo de responsabilidad. Pero, yo me pregunto ¿hasta qué punto no sienten los responsables la obligación de arreglar el servicio en el menor tiempo posible? Yo no me quedarÃa tranquilo sabiendo que, como poco, unos cientos de miles de personas están maldiciendo mi “servicio online” porque no le deja ver las direcciones que sus amigos les envÃan.
[Actualización] El fallo parece estar en telefónica, no en tinyurl. Dejo la entrada para que sirva de escarnio público de mi persona :-D No, en serio. La reflexión sigue siendo aplicable a montones de servicios webs que dejan “colgados” a sus usuarios un tiempo indeterminado.
Relacionado
CategorÃas Blogs, Web 2.0 | trackback | 7 Comentarios » | Visto 708 veces