Hoy en día no hay aplicación que no utilice el DNS. Este servicio, casi tan antiguo como la propia Internet, es la base por la que podemos navegar, enviar correos o tener la web 2.0: es uno de los cimientos de las redes de ordenadores. No hay ordenador con red que no necesite configurar su DNS. A pesar de su importancia, su visibilidad es reducida y apenas se sabe de él.

¿Qué es el DNS?

El origen del DNS es nuestra escasa capacidad para recordar cosas. En los orígenes de las redes de ordenadores, para acceder al ordenador de un compañero era necesario saber la dirección IP, el equivalente a saberte el teléfono de alguien para llamarlo. Evidentemente, no se tardó mucho en escribir esa información para no olvidarlo en un fichero que se denominó “hosts”: la guía telefónica.

Con el crecimiento de la red, este fichero creció considerablemente y había que actualizarlo para disponer de la última información, llegando un momento en que no era útil ni sencillo realizar el trabajo. Buscando una solución, se plantea un sistema jerárquico en el que se delegan resoluciones (las guías de teléfonos locales): Nace el DNS.

La funcionalidad más usada del DNS permite transformar un nombre lógico (ocubom.wordpress.com) en su dirección IP alias teléfono. Por ejemplo, cuando se le pide al navegador llegar a esta página (de forma muy simplificada):

1. El navegador pide al servidor DNS configurado la IP de ocubom.wordpress.com.
2. Como el servidor lo ignora remite la consulta a uno de los servidores raiz. Éste servidor raíz tampoco conoce a dirección completa, únicamente su última parte (el dominio .com). Es decir, este servidor sabe qué servidor conoce las cosas que están dentro de .com
3. El servidor de DNS vuelve a enviar la consulta al servidor de .com. Éste sigue sin saber resolverlo pero sí es capaz de contestar quién es el que se encarga del dominio “wordpress.com”
4. El servidor de DNS remite la consulta al servidor de wordpress.com quién es capaz de traducir completamente la dirección.
5. El servidor de DNS envia al navegador cliente la IP traducida y la almacena durante un tiempo por si se vuelve a pedir.

Este trabajo se realiza de forma reiterativa cada vez que es necesario realizar cualquier acceso.

Además de esa función básica, también es capaz de indicar qué máquina gestiona la página web, el correo del dominio, quién resuelve los nombres DNS

Una grieta en los cimientos

El DNS está funcionando perfectamente y siempre oculto en las sombras para la mayor parte de los usuarios. Sin embargo, hace poco se ha detectado un fallo en su diseño e implementación que permite falsificar las direcciones.

El fallo de diseño está en la naturaleza distribuida del servicio. Al preguntar por uno de los niveles de dominio se envía una identificación de consulta y un puerto. El servidor preguntado responde indicando esa misma información que se acepta como válida y queda almacenada en la caché por un tiempo. Si llega un identificador/puerto no pendiente se ignora.

Pero ¿y si alguien envía una respuesta falsa con el mismo identificador y puerto? La primera objeción es que es muy difícil que se acierte… pero se ha demostrado que los servidores no utilizan identificadores y puertos aleatorios sino predecibles. En ese caso, se podría hacer que las IPs del banco sean las de un servidor falso. Como esa resolución queda almacenada durante un tiempo, todas las peticiones a ese servidor de DNS serían redirigidas al falso servidor: se ha producido el envenenamiento de cache.

Pero lo peor no es eso. Se podría falsificar quién gestiona el correo o incluso quién resuelve los nombres. En ese caso, cada vez que se pida quién resuelve los nombres de “mibanco.es” se utilizará un servidor de nombres falso que redirige a servidores falsos.

La solución inmediata consiste en asegurar la aleatoriedad de los identificadores de petición y puertos. Además, es necesario que el generador de identificadores y puertos sea realmente aleatorio. Existen algunos test que verifican la seguridad del DNS que comprueban la aleatoriedad del servidor utilizado.

Fuentes:

• Kriptópolis ha realizado un seguimiento a la vulnerabilidad del DNS.
• Tooltorials es el autor del vídeo-tutorial sobre DNS
• Wikipedia contiene información general acerca del DNS

Portada
«El ponche de los deseos»

Se trata de una típica historia en la que los buenos (en este caso un gato, Mauricio di Mauro, y un cuervo, Jacobo Osadias) tienen que desbaratar los planes de los malos (el mago de laboratorio, Belcebú Sarcasmo, y la bruja multiplica-dineros, Tirania Vampir) que consisten en destruir una parte del mundo el día de San Silvestre. Para ello se ayudarán de un ponche…

Michael Ende

Es un relato para niños que, como todas las historias de Michael Ende, es entretenida, fantástica, con sus toques de humor y su típica narración fluida. Sin embargo, la historia es muy rica y los personajes están muy bien definidos. Se trata sin duda de una de las mejores opciones para los niños que tienen una cierta soltura leyendo.

La curiosidad por la que recuerdo este libro especialmente se debe a la primera lectura: Me lo trajo Papá Noel y lo leí completamente el día 31 de diciembre de ese año, justo cuando transcurre la acción. El libro se convirtió durante años en mi lectura de fin de año e, incluso, vuelvo a leerlo algún fin de año que otro.

Belcebú Sarcasmo

«Está demostrado científicamente que la parte de algo es siempre menor que el todo»

«”Calma, sangre, calma”, cantó Drácula cuando vio a la señorita Rosa…» – Canción infernal de moda.

Jacobo Osadias

«Entre los hombres, te lo aseguro, el dinero es el punto capital, [...]. Hacen todo por dinero y con dinero pueden hacer todo. Es el peor instrumento mágico que existe.»

«Ésta es mi fielosofía. Hay que contar siempre lo peor, y luego hacer contra ello todo lo que se pueda.»

Mauricio di Mauro

«Mi bisabuela Mía, que era una anciana gata muy sabia, decía siempre: “Si puedes entusiasmarte por algo, hazlo; si no puedes, duerme”.»

«Yo tengo que poder entusiasmarme; por eso procuro imaginarme la mejor de todas las posibilidades y, luego, hacer todo lo posible por alcanzarla.»

Uno de mis libros favoritos es El Nombre de la Rosa de Umberto Eco. Su argumento e historia es muy interesante lo que ha hecho que se adapte para cine (una película protagonizada por Sean Connery) y en un juego: La abadía del crimen.

Navegando por la red, encontré un remake de esa vieja aventura. Sigue escrita en ensamblador (usando en este caso Win32ASM) pero se ha modernizado a los tiempos que corren: versión de 32 bits, sonido… aunque sigue conservando su encanto intácto

Captura de la abadía del crimen

En la web se recopila todo el proceso de creación de este remake. El proceso es prácticamente manual y, debido al uso de ensamblador, una pequeña tortura. Un recordatorio de cómo se programaba a finales de los años 80.

Portada
«El agresor invisible»

Sobre estos mimbres se desarrolla una elaborada historia de misterio e intriga. A pesar de ser de una novela de suspenso, está narrado usando el género epistolar (el protagonista escribe cartas a un amigo suyo), exceptuando contados capítulos. Aunque esta forma de narración resta acción, la fluida narrativa atrapa desde el primer momento y la recreación precisa mediante detalladísimas descripciones sumergen al lector en el ambiente. El uso de esta peculiar técnica narrativa permite plasmar el estado de ánimo del protagonista: sus temores, sus dudas, sus teorías y explicaciones…

La lectura del libro produce una mezcla extraña de sensaciones. En algunas fases, se siente la abogiante atmósfera del castillo mientras que en otros la duda se expande sobre cualquier posible explicación que se tenga. Estas sensaciones se mezclan con el recuerdo de otros libros de suspense para adolescentes («Los tres investigadores» ) y la nostalgia de la propia infancia al ver reflejadas situaciones cotidianas de hace unos años.

Sin duda, una lectura agradable y que atrae desde la primera página (para muestra la cita siguiente). Muy recomendable para que los jóvenes se inicien en el hábito de la lectura.

François busca, alargando el antebrazo bajo la almohada y el cabezal, un rinconcito de frescor, y su corazón se calma. Esa palabra de aparecido, a pesar de todo, ha hecho que le latiera más de lo razonable. Intenta orientarse, pues esta habitación le sigue resultando extraña. No “nota” bien la ventana. Está por algún lado a la derecha y, pese a tener cerradas las contraventanas, deja filtrar, a intervalos regulares, el resplandor apenas perceptible del faro de Chassiron. No es ni siquiera un resplandor. Es, visible en el techo, como un golpe de abanico que desflora la densa noche en que está sumergida la habitación. Si se levanta uno, si se aleja de la cama en dirección al armario, hacia la izquierda, hay una mesa redonda sobre la que se encuentra un antiguo jarrón, y hay también un butacón rústico, ¿pero dónde…?, y un cofre, un soberbio cofre, con cerraduras labradas…, ¿a qué lado? François juega con este pensamiento: está perdido en el seno de las tinieblas…, navegante solitario que busca su ruta. Al noroeste de la cama, la cómoda, y al suroeste… Se le cierran los párpados. Va a la deriva, a flor de sueño. Ese ruido que ha tomado por un roce es la lluvia, una lluvia ágil que repiquetea contra las contraventanas, ya insistente, ya tan ligera que parece correr de puntillas. ¡Cómo! ¿De puntillas? ¿Quién se está moviendo de puntillas? De nuevo, la alerta. El quedarse sin aliento. El silencio está vivo, eso es seguro, como siempre ocurre en las viejas mansiones. Las vigas que crujen, las tablas del suelo que gimen. François está seguro de haber percibido un roce. Esas palabras que han surgido, de repente, que se han pronunciado en su interior, ellas solas, como una puesta en guardia. “De puntillas”; eso quería avisarle de que[...]

Boileau-Narcejac: ‘El agresor invisible‘. Colección La Maladeta (número 5), Editorial Pirene, 1998. Páginas 8-9.

En algunas películas (mayormente americanas) en las que aparecen indicaciones horarias sobreimpresas se muestra como «10:00 hora zulú» ¿qué significa exactamente este término?

Actualmente, la tierra está dividida en 24 husos horarios (cada uso cubre una cuña de 15º de la esfera terrestre) que dan las diferencias de hora entre los diversos países (por ejemplo, hacen que las Islas Canarias tengan una hora menos que el resto de España).

Las diferencias horarias hacen difícil determinar la hora de un evento internacional o sincronización entre ordenadores de todo el mundo, entre otras cosas. Por ello se establece un huso horario de referencia. La referencia actual el meridiano de Greenwich que pasa por el observatorio del mismo nombre en Londres.

Evidentemente, es posible utilizar cualquier otra referencia para determinar de forma inequívoca un instante de tiempo. Para ello, es necesario proporcionar la hora junto al indicador de qué referencia se está usando:

• Siglas indicando la referencia como son GMT (Greenwich Mean Time - Tiempo medio de Greenwich) o UTC basado en relojes atómicos sincronizados con la rotación de la tierra y estándar en Internet.
• Indicando la horas de diferencia con el UTC (UTC+1 ó UTC-6), usado sobre todo en Internet.
• Mediante una letra que representa la longitud del meridiano de referencia. En este caso, la abreviatura para designar el meridiano cero (Greenwich) es la Z.

Para evitar confusiones en las transmisiones radiofónicas o en entornos con ruido, se utiliza un alfabeto fonético. Dicho alfabeto se deletrean utilizando palabras que empiecen con la letra para evitar confusiones (el típico “d de dedo”, pero estándar). En dicho alfabeto la letra “Z” se indica mediante la palabra “Zulú”.

Entonces las 10:00 zulú no es nada más que las diez de la mañana usando el meridiano de Greenwich o el UTC que tiene la misma referencia

De un tiempo a esta parte, el reloj de mi ordenador se desincroniza de forma acusada. He estado buscando soluciones y prácticamente todas pasaban por instalar algún software cliente que actualizase el reloj y ninguno me proporciona la confianza suficiente.

Llegué a plantearme escribir un servicio que hiciera esa sincronización de forma totalmente configurable. Para ello partí del código NTP client in C# publicado en Code Project, lo refactoricé y empecé a planear mi servicio (si al final me decido a acabarlo y dejarlo operativo, lo publicaré).

Sin embargo, existe un servicio que ya realiza esa misión: w32tm. El problema es que su configuración por defecto en Windows XP lo sincroniza una vez a la semana (demasiado tiempo a mi juicio). Después de mucho indagar, descubrí que el servicio se configura con ciertas entradas del registro de Windows.

El parámetro de configuración que buscaba lo descubrí en TuneXP. Consiste en modificar un valor del registro de windows:

Modificar el valor SpecialPollInterval con el número de segundos entre actualizaciones en la rama HKLM/SYSTEM/CurrentControlSet/Services/W32Time/TimeProviders/NtpClient.

Seguidamente, se reinicia el servicio Horario de Windows y el sistema actualizará la hora con el nuevo intervalo. Es una buena idea realizar una sincronización automática tras el reinicio para que empiece a contar los plazos desde ese momento.

El valor por defecto (604800) se corresponde a 7 días. En la página recomiendan valores de 2 días (172800) ó 1 (86400). En mi caso, lo he configurado para 8 horas (28800) o, lo que es lo mismo, 3 veces al día como las medicinas.

Modificar el registro de Windows siempre es peligroso. Es aconsejable hacer una copia de seguridad de las modificaciones (exportando la rama a un fichero .reg) para poder restaurarlo en caso de error. No me hago responsable de los problemas ocasionados por el uso de esta información.

Buceando por la red he encontrado uno de mis juegos favoritos: los lemmings.

El juego consiste en ayudar a los lemmings (unos bichitos muy simpáticos pero no muy listos) a llegar a la salida del nivel. Los lemmings van saliendo a cierta velocidad y avanzan hasta encontrar un obstáculo o hasta que tú indiques qué “oficio” deben desempeñar. Se trata de un adictivo juego en el que terminas cogiendo cariño a los bichitos.

El juego es muy viejo y por eso hay múltiples versiones. En este caso he encontrado una versión escrita en javascript llamada DHTML Lemmings. Esta versión guarda toda la gracia de la original. Dispone de los 4 niveles de dificultad con 10 niveles en cada uno basados en el juego original.

DHTML Lemmings

El inconveniente de la versión es que es un poco complicada de controlar porque el puntero del ratón no es muy visible.

Existen otras alternativas consistentes en salvar a tux u otros bichejos varios. Aunque son entretenidas no dejan de ser un remake del original.

Siempre es agradable recordar “viejos momentos” como las largas horas pasadas delante de la pantalla salvando a estos simpáticos bichitos. Estos recuerdos me hacen volverme viejo…

Hace un par de semanas recibí una ración de correos entretenidos acumulados durante algunos días por una de mis fuentes de información. Entre ellos, me llegaron unos pocos con curiosidades inútiles que, además, no puedo aseverar. Pero como nunca se sabe, pueden que sirvan para ganar algún concurso entre la tele-basura diaria, allá va, como el caballo de copas (sic).

En primer lugar tenemos unas cuantas de guerra y estrategia.

• Cada rey de las cartas representa a un gran rey de la historia: David (espadas), Alejandro Magno (tréboles), Carlomagno (corazones) y Julio César (diamantes)
• En las estatuas ecuestres, si el caballo eleva sus dos manos significa que persona murió en combate, si eleva sólo una, que murió de heridas recibidas en combate y si tiene las cuatro apoyadas, murió de causas naturales.
• Durante la guerra de secesión, cuando las tropas regresaban sin bajas, lo indicaban mediante un letrero que decía 0 Killed (cero muertos). Es el origen de la expresión OK para indicar que todo va bien
• Los romanos decían que al beber se regalaban todos los sentidos menos el oído. Por eso chocaban las copas para incluirlo.

El segundo bloque es acerca de malos entendidos lingüísticos.

• Los conquistadores ingleses que llegaron a Australia se asombraron al ver unos extraños animales que daban saltos increíbles. Les preguntaron a los nativos cómo se llamaba dicho animal, les contestaron que Kan Ghu Ru origen del término kangaroo (canguro). Sin embargo, los nativos querían decir «No le entiendo»
• De igual forma, cuando los conquistadores españoles llegaron a México, preguntaron a un indígena cómo llamaban a ese lugar. Su respuesta, Yucatán, es el nombre actual de la zona, cuando quería decir «no soy de aquí»
• Es más fácil que un camello pase por el ojo de una aguja[, a que un rico entre en el Reino de los Cielos]. Es la traducción de un pasaje del San Mateo en el Antiguo Testamento realizada por San Jerónimo. En ella tradujo el término griego kamelos por camello en lugar de amarre

Relacionado con el anterior, el bloque de origen de los nombres:

• San Francisco de Asís era el Pater Comunitatis, es decir, el prior de la congregación. La abreviatura de dicha denominación es el origen del famoso Paco
• San José era llamado Pater Putatibus (padre putativo) de Jesús. Su abreviatura derivó en PP y, posteriormente, en Pepe.

Y para finalizar, la explicación a unos pocos refranes / frases hechas:

Más chulo que un ocho

Cuando aún existían tranvías por Madrid, el número 8 era el que llevaba a los chulapos/as a la verbena.

Salvarse por los pelos

Los marineros que no sabían nadar solían dejarse el pelo largo para que pudieran izarlos a bordo cogiéndolos por los pelos.

Quedarse sin blanca

La blanca es una moneda de plata usada en el siglo XIV.

Irse de picos pardos

En la edad media, las prostitutas debían llevar un trozo de tela con forma de pico y color marrón (pardo)

Y para finalizar algo inclasificable: 111.111.111 x 111.111.111 = 12.345.678.987.654.321

«Piratas de Silicon Valley» es el título de una película/documental que describe los inicios de Apple y Microsoft. Esta película comienza con los años universitarios de los respectivos fundadores, Bill Gates y Steve Jobs, y muestra la creación de los dos imperios de la informática actual.

El éxito de su estreno en televisión hizo que se editada en DVD y ahora está disponible en la red.

Sin duda una historia útil para comprender el panorama informático actual o para estar entretenido una tarde lluviosa.

Esas palabras son las que han pasado por mi mente al ver el vídeo de la muñeca que emula las imágenes de un televisor hasta que ocasiona su propia destrucción.

En este mundo superficial la belleza es un valor en alza. Pero no vale cualquier belleza, sino el estereotipo artificialmente impuesto por los medios (la publicidad, los diseñadores de moda…), el de los cuerpos perfectos, la milimétrica esbeltez… un falsificado modelo de lo que es bello y lo que no. En la actualidad, el retoque digital crea una visión alterada de la realidad que desvirtúa nuestra percepción (sólo hay que ver el retoque fotográfico del bikini o el retoque fotográfico del retrato) para vendernos un producto.

Hace unos meses, Dove impulsó la “campaña por una belleza real” con un vídeo que muestra en un minuto el cambio de una modelo en una “chica cartel”. Por triste que parezca, a la modelo no la reconoceríamos si nos cruzáramos con ella por la calle.

El resultado son las famosas polémicas en las pasarelas, el incremento del número de casos de anorexia y bulimia, muertes por inanición voluntaria… Lo peor de todo es que el canon de belleza varía a lo largo del tiempo, es una moda pasajera. Entonces ¿es necesario pagar este precio por la belleza de hoy que mañana no “irá a la moda”?

Por el mes de agosto del año pasado mi web estuvo un poco de tiempo desaparecida debido a un pequeño lapsus con el teclado. Un rm -rf * ~ es muy peligroso, sobre todo con el espacio entre el * y la ~ (revisadlo en vuestros makefiles). El resultado es un pequeño desastre y un gran susto: se ha borrado gran parte de la web, las carpetas de correo IMAP, algunos repositorios SVN personales y otras cosas.

Tira Linux Hispano: Apagón

Tras el instante de pánico inicial, llega el momento de demostrar que somos animales racionales: esa máquina realiza copias de seguridad nocturnas usando el servicio de backup que proporciona la facultad… Abrimos el cliente, nos autenticamos, elegimos el estado del día anterior, elegimos el home y a recuperar. Tras 12 horas en las que aparecía más y más contenido suprimido del home, se ha recuperado absolutamente todo. Únicamente lamentamos la pérdida de los mensajes de spam del día

Casualidades de la vida, dos días después uno de mis compañeros descubre que, por motivos desconocidos que están siendo investigados, un repositorio de SVN en el que desarrolla el trabajo y que llevaba un par de semanas sin tocarse se encuentra misteriosamente vacío. Repetimos la operación: buscamos el día del delito, elegimos el día anterior y el repositorio y en media hora todo nuevamente funcionando.

Se trata de dos ejemplos de lo importante que es tener una copia de seguridad de nuestros datos por muy fiables que sean los sistemas actuales o lo cuidadosos que seamos. Está contado con “poca seriedad” puesto que no se ha perdido nada de información pero podría haber sido catastrófico. No es necesario el maravilloso robot de cintas que se utilizó en estos casos, pero programar que se genere un fichero comprimido de los directorios importantes todas las noches o una vez a la semana puede solucionar más de un quebradero de cabeza.