El hilo del laberinto (Publicaciones sobre Hacking)

Cómo autenticarse en Meetup

Jesús Cea Avión — Sun, 21 Jan 2024 13:47:00 GMT

No me gusta Meetup por muchos motivos, pero es un hecho que es la plataforma mayoritaria para organizar reuniones, al menos en las comunidades tecnológicas en las que estoy involucrado. Es curioso, precisamente las comunidades que tendrían capacidad técnica para no tener que depender de Meetup...

En fin, la humanidad es así.

Así que no me queda otra que tener automatismos que consumen datos extraídos de Meetup, como los calendarios de los encuentros. Hay grupos que requieren ser miembro para acceder a sus detalles, pero la mayoría están más que encantados de que sus reuniones sean públicas y se les dé difusión.

Todo fue bien hasta la primavera de 2023, cuando Meetup pasó a requerir acceso autenticado para poder acceder a todos los calendarios.

Les escribí varios correos electrónicos que no tuvieron ningún tipo de respuesta (¿se trataba de un error?), consulté el asunto en varios foros técnicos y todo el mundo estaba igual de perdido. La única alternativa que se proponía era hacer scraping a lo bruto de la web, lo cual es bastante fácil, ciertamente, pero me parecía una solución poco elegante y bastante frágil. La última opción.

En mi caso, preferir no utilizar un acceso autenticado no es una cuestión de privacidad sino de sencillez de programación. Puestos a programar y mantener un scraper, podía echarle un ojo a la autenticación en Meetup, que es bastante más complicada que simplemente enviar una cabecera HTTP.

Leer más… (quedan 1 minutos de lectura)

Live patching "libpam.so" in SmartOS platform

Jesús Cea Avión — Sun, 25 Oct 2020 22:24:00 GMT

A few days ago a serious security bug was discovered in Solaris and Solaris derivatives like Illumos. Details:

Briefly, an unauthenticated network attacker can trivially take over your system.

I use SmartOS heavily, an Illumos distribution. SmartOS is a Hypervisor and upgrading it is usually quite trivial, but at this moment I can not afford any kind of downtime. Bad timing.

What to do?

Leer más… (quedan 5 minutos de lectura)

Audio de la entrevista radiofónica "Edward Snowden, ética frente a vigilancia masiva"

Jesús Cea Avión — Thu, 05 Dec 2019 16:19:00 GMT

El 22 de noviembre de 2019 me entrevistaron en el programa de radio Olvida tu equipaje de Radio Utopía para hablar de Edward Snowden y su libro Vigilancia permanente.

Se trata de una autobiografía que describe con detalle su juventud vinculada a la informática e Internet, su trabajo posterior en la comunidad de inteligencia, sus dudas crecientes sobre la ética en juego y su determinación final de sacar los abusos ilegales a la luz, aun con las consecuencias que sabría que le acarrearían.

El libro vale mucho la pena y, además, es divertido y fácil de leer y entender.

La verdad es que en la entrevista hablamos poco de Snowden y de Vigilancia permanente y la cosa se centra más en mis opiniones, pero creo que puede resultar interesante.

Acceso a la entrevista de una hora y veinte minutos de duración:

Gracias a Armando Silles por esta oportunidad. Por cierto, que ha publicado Aire verdadero, un libro de poesía bastante interesante que igual te apetece.

Audio de la participación radiofónica "Privacidad en Internet"

Jesús Cea Avión — Wed, 28 Aug 2019 13:00:00 GMT

El 17 de noviembre de 2017 participé en el programa de radio Olvida tu equipaje de Radio Utopía para hablar sobre "Privacidad en Internet".

Se trataron varios temas:

Artículo 12 de la Declaración Universal de los Derechos Humanos: Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques.
¿A la gente le importa la privacidad? Todo lo que te dan gratis... es a cambio de algo.
La novela 1984 se ha quedado pequeña.
Vigilancia masiva e indiscriminada.
¿Qué cosas podemos y no podemos controlar?
Para las organizaciones es más fácil guardarlo todo que elegir.
Todo el mundo es persona de interés de forma retroactiva.
"Yo no tengo nada que ocultar".
Influencias en el día a dia que no son evidentes.
Autocensura.
Cuando tú no pagas, tú eres el producto.
La gente acepta términos legales sin leerlos.
Permisos abusivos de aplicaciones Android.
Las empresas como defensa ante los estados.
¿Qué ordenador comprar?
¿Qué móvil comprar?
La nube. La mensajería instantánea.
Geolocalización.
Usar WIFIs que no son de confianza. Firesheep y como un cambio decidido en una habitación con media docena de personas afecta a la seguridad de millones de usuarios.
https://maadix.net/.
Edward Snowden.

Acceso a la grabación, de una hora y treinta y dos minutos de duración:

Gracias a Armando Silles por esta oportunidad. Por cierto, que ha publicado Aire verdadero, un libro de poesía bastante interesante que igual te apetece.

Saltarse el límite mensual de artículos leídos en Medium

Jesús Cea Avión — Sun, 16 Jun 2019 21:29:00 GMT

Este artículo tiene la etiqueta Hacking, pero eso es muy pretencioso para los detalles reales. En fin.

Últimamente se está poniendo de moda Medium como plataforma de blogging. Sospecho que tiene que ver con que paguen a autores relevantes. Personalmente no me gusta por varios motivos:

Multitud de javascript y trackers.
No soporta sistemas de sindicación estándares como RSS. Si quieres enterarte de las novedades, tienes que entrar con frecuencia o suscribirte a su boletín por correo electrónico, proporcionándoles a cambio detalles personales con los que traficar.
Si no te registras, proporcionándoles detalles personales jugosos con los que traficar, estás limitado a leer solo un pequeño número de artículos mensuales.

Ni que decir tiene que no estoy ni suscrito a su boletín por correo electrónico ni estoy registrado. Por tanto es frecuente que me salga lo siguiente:

Leer más… (quedan 5 minutos de lectura)