¡Que viene el lobo!

Como todo suceso cíclico, el cometa SSL-ha-sido-roto-oh-dios-mío-vamos-a-morir vuelve a asomar la cabeza por los agregadores de noticias. Y, como en las n ocasiones anteriores, hay que coger con pinzas las afirmaciones que se leen por ahí.

La recomendación más razonable, por supuesto, es que sólo hagáis caso de las cosas que leáis en sitios con una reputación razonable. Digamos que, en la escala graduada desde los sitios serios (como Hispasec o SBD, por poner dos ejemplos castellanoparlantes) hasta los telediarios de la televisión (toda una oda a la inexactitud), hay toda una escala de grises que combina información con desinformación.

El problema es aquel chaval que, al escuchar campanas sin saber dónde, y con buena o mala intención, se aventura -blog en mano- a vaticinar el fin de la PKI. Vale que hay debilidades, pruebas de concepto, y aplicaciones muy específicas. Pero de ataques prácticos… poco o nada.

Así que nada, dormid tranquilos, no saquéis la pasta del banco para meterla debajo del colchón, y pensad que, en el peor de los casos, siempre nos quedará la artillería pesada.

De(bug)presión

Excepción en la línea… ¿10.452? Por supuesto, para poder ver la pila de llamadas completa, hay que hacer bastante scroll. Como diría un sueco que yo me sé, “Null pointer in shame? It’s a shame!“.

Hacking de luto

Me entero a través de un twit de SDF que Str0ke, prolífico autor de la famosa página milw0rm, falleció ayer por la mañana. El mundo del hacking está hoy de luto.

EDITADO: Vale, parece que ha sido cosa de un troll graciosete…

IP versión… Takeshi’s Castle

Esta mañana, asistí perplejo a una explicación de los fundamentos de los protocolos de interredes… basada en la prueba de las Zamburguesas. ¡Digno de Terry Pratchett!

@rroba 146

Otra vuelta de hoja en el calendario hace que noviembre llegue con recelo, mirando de reojo, como pidiendo permiso para traer el frío de una meretriz vez. Y, por supuesto, trae consigo un nuevo número de la revista @rroba, en concreto el 146, y que nuevamente viene cargado con dos artículos de un servidor.

El primero supone la habitual entrega del Curso de Java Útil, decimoséptima del curso, y cuarta dedicada a jWadalPasswd. En esta entrega, completaremos la tarea que dejamos a medias el mes anterior, al finalizar la codificación de la interfaz de prueba en consola de nuestro programa. Con esta clase terminada, estaremos en condiciones de poder probar la infraestructura criptográfica implementada en jWadalPasswd.

El segundo artículo lleva por título Joomla a tu medida, y trata sobre la creación de una extensión personalizada para este CMS (del que ya hablé en los números 135 y 136), programada en PHP utilizando el Modelo Vista Controlador.

Por cierto, parece que en la portada de este mes se les ha escapado un pequeño gazapo, al estar anunciado el artículo sobre LaTeX que publiqué el mes pasado.

@rroba 146