what the fsck!

Nueva interfaz de blogger

2011-10-24T23:41:00.000-05:00

Como ha cambiado blogger... dan hasta ganas de postear.

OpenSolaris en un HP mini 1000

2009-07-09T18:47:00.002-05:00

Ya hace unas semanas tengo en HP mini 1000 que me compre por su tamaño y diseño, y también termino siendo un buen laptop. Este es el output de prtconf:


System Configuration:  Sun Microsystems  i86pc
Memory size: 1016 Megabytes
System Peripherals (Software Nodes):

i86pc
scsi_vhci, instance #0
isa, instance #0
motherboard (driver not attached)
i8042, instance #0
keyboard, instance #0
mouse, instance #0
motherboard (driver not attached)
pit_beep, instance #0
pci, instance #0
pci103c,361a, instance #0
display, instance #0
pci103c,361a (driver not attached)
pci103c,361a, instance #0
pci8086,27d0, instance #0
pci103c,1507, instance #0
pci8086,27d2, instance #1
pci103c,361a, instance #0
pci103c,361a, instance #0
pci103c,361a, instance #1
pci103c,361a, instance #2
pci103c,361a, instance #3
pci103c,361a, instance #0
miscellaneous, instance #0
video, instance #0
storage, instance #1
disk, instance #1
pci8086,2448, instance #0
pci103c,361a (driver not attached)
pci-ide, instance #0
ide, instance #0
cmdk, instance #0
ide (driver not attached)
pci103c,361a (driver not attached)
pseudo, instance #0
xsvc, instance #0
options, instance #0
agpgart, instance #0
used-resources (driver not attached)
cpus, instance #0
cpu, instance #0
cpu, instance #1

Este es el hardware que viene en el netbook:


pci bus 0x0000 cardnum 0x00 function 0x00: vendor 0x8086 device 0x27ac
Intel Corporation Mobile 945GME Express Memory Controller Hub

pci bus 0x0000 cardnum 0x02 function 0x00: vendor 0x8086 device 0x27ae
Intel Corporation Mobile 945GME Express Integrated Graphics Controller

pci bus 0x0000 cardnum 0x02 function 0x01: vendor 0x8086 device 0x27a6
Intel Corporation Mobile 945GM/GMS/GME, 943/940GML Express Integrated Graphics Controller

pci bus 0x0000 cardnum 0x1b function 0x00: vendor 0x8086 device 0x27d8
Intel Corporation 82801G (ICH7 Family) High Definition Audio Controller

pci bus 0x0000 cardnum 0x1c function 0x00: vendor 0x8086 device 0x27d0
Intel Corporation 82801G (ICH7 Family) PCI Express Port 1

pci bus 0x0000 cardnum 0x1c function 0x01: vendor 0x8086 device 0x27d2
Intel Corporation 82801G (ICH7 Family) PCI Express Port 2

pci bus 0x0000 cardnum 0x1d function 0x00: vendor 0x8086 device 0x27c8
Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #1

pci bus 0x0000 cardnum 0x1d function 0x01: vendor 0x8086 device 0x27c9
Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #2

pci bus 0x0000 cardnum 0x1d function 0x02: vendor 0x8086 device 0x27ca
Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #3

pci bus 0x0000 cardnum 0x1d function 0x03: vendor 0x8086 device 0x27cb
Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #4

pci bus 0x0000 cardnum 0x1d function 0x07: vendor 0x8086 device 0x27cc
Intel Corporation 82801G (ICH7 Family) USB2 EHCI Controller

pci bus 0x0000 cardnum 0x1e function 0x00: vendor 0x8086 device 0x2448
Intel Corporation 82801 Mobile PCI Bridge

pci bus 0x0000 cardnum 0x1f function 0x00: vendor 0x8086 device 0x27b9
Intel Corporation 82801GBM (ICH7-M) LPC Interface Bridge

pci bus 0x0000 cardnum 0x1f function 0x01: vendor 0x8086 device 0x27df
Intel Corporation 82801G (ICH7 Family) IDE Controller

pci bus 0x0000 cardnum 0x1f function 0x03: vendor 0x8086 device 0x27da
Intel Corporation 82801G (ICH7 Family) SMBus Controller

pci bus 0x0001 cardnum 0x00 function 0x00: vendor 0x14e4 device 0x4315
Broadcom Corporation BCM4312 802.11b/g

pci bus 0x0002 cardnum 0x00 function 0x00: vendor 0x11ab device 0x4354
Marvell Technology Group Ltd. 88E8040 PCI-E Fast Ethernet Controller

Luego de la instalación, apaga los servicios de ssh, sendmail, zonas, vnc-config, time-slider y sendmail-client para ganar unos segundos de inicio/apagado. También puedes desactivar otros como pkg/update y zfssnap-roleadd.

Otros demonios y applets de GNOME que de pronto quieras desactivar los encuentras en /etc/xdg/autostart/

El disco es un SanDisk SSD de 16gb, así que no hay que abusar de I/O. La idea es reemplazar esa SSD con una de 64gb cuando tenga la plata. También puedes ganar algo de velocidad desactivando atime en rpool y espacio en la SSD si habilitas la compresión:


% pfexec zfs set atime=off rpool
% pfexec zfs set compression=on rpool

Otras cosas que puedes hacer es destruir rpool/dump y los snapshots de instalación.

Para que puedas bajar la frecuencia del procesador, debes agregar la opción cpupm enable poll-mode en el archivo /etc/power.conf y ejecutar pmconfig para refrescar. Luego puedes verificar que funciona con kstat -m cpu_info | grep current_clock_Hz

Los drivers de la NIC Marvell los encuentras en el sitio de Masayuki, aunque te toca recompilarlos (con Sun Studio 12) si quieres soporte GLDv3 en los drivers. La WNIC es una Broadcom BCM4312 que funciona bien con ndis 1.2.3 pero estoy esperando a cambiarla por una Intel ya que son tarjetas mini PCI.

Suspend funciona siempre y cuando no tengas cargado ndis ni myk, ya que estos no soportan todavía las llamadas necesarias. Si cierras el lid sin estar conectado al AC, la pantalla no vuelve del suspend y te toca reiniciar vía SSH, un bug muy molesto.

La mayoría de bugs han sido corregidos en el b117 en el repositorio de development, sin embargo ese build se comía 8gb y era muy lento en mi netbook, así que volví a 09.06.

Ahora mas tarde intento con la distro de OpenSolaris para EeePC, ya que hasta donde he hablado con Masafumi Ohta (creador de la distro y líder de JPOSUG) esta distro viene con algunos parches y drivers que me pueden ayudar con el modem HSDPA (3G)

Llegando luego del C1.

2009-06-15T13:51:00.000-05:00

Se ha acabado el C1 y he llegado impresionado, mucha gente para conocer y mil ideas para discutir!

Los eventos a los que asistí fueron el Open HA Cluster Summit y CommunityOne. El summit se realizo el 31 de Julio y contó con la participación de diferentes exponentes que saben lo que significa alta disponibilidad ya que lo viven diariamente con sus clientes; Google, Sun y Aster Data Systems.

La bienvenida al summit la realizo el Dr. David Cheriton con su charla "The network is the cluster", donde explico la evolución en cuanto a patrones arquitectónicos se refiere cuando piensas en clustering y los principales problemas a solucionar. Luego estuvimos en el panel de discusión sobre que es HA y cuales son sus desafíos en el futuro. Finalizando el break, vimos como se debía clusterizar para ofrecer contenido y software a dispositivos móviles, junto con un caso de éxito.

Ahí fue cuando empezamos a conocernos. Tuvimos una actividad de creación de posters de cada OSUG, y mientras algunos estaban dando vueltas conociendo los posters, otros pasaban tiempo en el casino :D

Ese día fue casi que interminable; pasamos la mitad de la tarde preguntándonos porque el café sabia tan horrible y el resto de la noche la gastamos hablando sobre las diferentes situaciones locales que nos afectaban (blah blah, política, autoridad, religión, chit-chat).

Ya en el C1, fue otra historia; Asistimos a las charlas que mas nos llamaban la atención mientras aprovechábamos y conocíamos a todos nuestros héroes de OpenSolaris y Sun. El evento fue increíble en general, ya que había mucho por escoger y muchas charlas y talleres verdaderamente asombrosos. Una vez conocimos a los lideres restantes, empezamos a conocernos y a intercambiar experiencias entre nosotros.

El evento realmente importante para nosotros fue el OpenSolaris BootCamp. Ahí discutimos todo lo relacionado con las comunidades de OpenSolaris a nivel mundial, lo que ha funcionado y lo que no se debe hacer. Se plasmaron muchísimas ideas, y nos retroalimentamos con el feedback de todos los demás OSUGs. Espero discutir todo lo que se dijo en la próxima reunión de COLOSUG.

Entendiendo ZFS.

2009-02-15T10:21:00.000-05:00

Como parte del ZFS discovery day, tenemos la presentación de Tim Thomas sobre ZFS y su tecnología.

Buen vídeo para las personas que quieran saber más de storage bajo ZFS y las plataformas que ofrece Sun para hospedaje de datos.

Reunion de COLOSUG.

2009-01-22T08:57:00.000-05:00

Hace ya un par de días que hemos estado definiendo el lugar y la hora para la primera reunión del OSUG colombiano que se realizara en el 2009. Nos reuniremos en las instalaciones de Sun Microsystems, exactamente ubicado en la avenida 82 #10-50, Piso 8, a eso de las 3:00pm hasta las 5:00pm o más este sábado 24 de enero.

Para los interesados, vamos a hablar sobre los próximos eventos que van a contar con participación más directa del OSUG y las posibles actividades a realizar a lo largo de este año. Ya que es necesario seguir ciertos protocolos de Sun para el ingreso a las instalaciones, las personas interesadas en asistir deben confirmar vía lista de correo o vía facebook junto con algunos detalles personales.

Feliz navidad.

2008-12-25T11:10:00.000-05:00

Feliz navidad a todos. Desafortunadamente atraparon a santa antes de que me trajera las cosas que le he estado pidiendo desde que empezó el 2008. Si alguien quiere tomar el puesto de santa y regalarme alguno de los siguientes items, bienvenido sea.

Un stack para 802.11 capaz de manejar inyección de tramas en modo monitor en OpenSolaris.
Un estándar coherente para múltiples drivers que soporten lo que el kernel bota a userland como intensidad de la señal.
SCTP e IPv6 nativos.
gethostbyintuition() y gethostbyinterest()
Los demás regalos ya me los dieron :)

MOTD

2008-12-22T16:58:00.000-05:00

Las cosas que perdemos siempre regresan, pero nunca de la manera como nosotros esperamos.

OpenSolaris 2008.11 ha sido lanzado.

2008-12-11T16:45:00.000-05:00

Hace poco fue el release oficial de OpenSolaris 2008.11 y todo el mundo ha estado subiendo screencasts y presentaciones al respecto. Este release ha sido un gran exito ya que incorpora algunas mejoras y nuevas caracteristicas que pueden llegar a ser muy utiles.

Time Slider es una herramienta que viene integrada en GNOME que provee de mecanismos para realizar copias de seguridad "en caliente" sobre el mismo disco utilizando snapshots de ZFS. Al mismo tiempo permite navegar en el tiempo por los snapshots y tambien restaura los archivos que han sido eliminados, todo utilizando Nautilus.

Suspend/Resume y CPU power management constituye todo el manejo de poder para aumento y disminución de energía y frecuencia del reloj para tecnologías SpeedStep y PowerNow! en OpenSolaris. La mayoria de laptops funcionan, sin embargo hay algunos que todavia no soportan la funcion de Suspend/Resume. Esta funcionalidad viene desabilitada por omision, ya que no todos los drivers soportan los flags DDI_SUSPEND y DDI_RESUME necesarios para detatch(9e) los apague y los prenda, sin embargo muchos drivers ya están siendo modificados y los fixes estarán disponibles en un par de builds. Los pasos para activar esta funcionalidad se encuentran aquí.

Más repositorios de software han sido incorporados a este release. Ahora disponemos de los repositorios pending y contrib en donde existen ya aplicaciones como wine, xine y pyragua. También existe un proyecto para automatizar la portada de software a OpenSolaris e integrarla con los repositorios. De esta manera se espera que la comunidad tenga mucho más participación en el desarrollo de los repositorios de software.

Consolidaciones actualizadas con nueva documentación, código, tecnología y muchos bits extra. Esto también incluye GNOME 2.24, OpenOffice 3, y mucho software F/OSS actualizado. Ahora es mucho más fácil portar software del mundo GNU a OpenSolaris.

Todo lo demás esta cubierto aca.

Ya casi se acaba el 2008.

2008-12-08T22:21:00.001-05:00

Se acabo el 2008, y con el se van las fechas de entrega, la perseguidera de profesores y tutores, las impresiones sin sentido y los intentos de atropello de algunos docentes. El viernes es el día final de mis obligaciones con la universidad.

Empieza el 2009 y espero que cumplan algunas cosas que llevo pensando y analizando desde hace un tiempo. Kudos a mis compañeros, fue un paseo entretenido.

Feliz día del ninja!!!11!

2008-12-05T09:44:00.000-05:00

Feliz día del ninja para todos aquellos que incesablemente están perfeccionando su ninjitsu día a día, con cualquier dispositivo electrónico que tenga por lo menos una entrada y una salida (de lo contrario no es tan divertido).

Por mi parte, para celebrar el día del ninja, me reuniré con algunos amigos a discutir y a charlar al respecto (anécdotas incluidas!!1).

La situacion actual de Colombia, segunda parte.

2008-11-22T20:13:00.001-05:00

Un acercamiento a la situación actual de Colombia. Las noticias relacionadas con lo sucedido se encuentran acá.

COLOSUG en Bucaramanga.

2008-11-17T21:00:00.003-05:00

Siempre, bien representados :)

This new doggyfizzle televizzle gon' be off the hizzle, fo shizzle.

2008-11-17T20:38:00.001-05:00

Esto si es buen rap...

Y continua la tragedia de WPA.

2008-11-15T15:25:00.000-05:00

Todo el mundo sigue con el teatro de la crisis en las redes inalámbricas por el error de diseño de WPA. Siguen y siguen diciendo estupideces cuando todos sabemos que la verdadera vulnerabilidad se encuentra en TKIP, que básicamente es WEP en esteroides, ademas de que WPA es simplemente WEP++.

WPA2 ha estado disponible desde hace años, así que no veo el porque de todas las alarmas profetizando el fin de las redes inalámbricas... ademas, todos sabemos que si necesitamos de confidencialidad y verdadera seguridad, no solamente implementamos WPA; existen mil soluciones que ayudan a mitigar el problema...

MedellinWireless, R.I.P.

2008-11-14T10:29:00.002-05:00

Luego de 5 años de trabajo y una larga lista de aportes a la comunidad de redes libres en Colombia y el mundo, el proyecto que a muchas personas nos hizo reflexionar sobre la forma de como la sociedad debería intercomunicarse ha llegado a su fin. Es triste leer las palabras de kleper, quien con mucha melancolía explica lo que ha venido ocurriendo al rededor del proyecto junto con las circunstancias sociales que se intentaron solventar y que de alguna manera resultaron ser obstáculos y piedras en el camino.

MedellinWireless fue el grupo con más influencia en Colombia, y gracias a sus desarrollos e investigaciones muchos de nosotros hemos podido empezar proyectos similares en diferentes ciudades de Colombia. Es más lo que le debemos a MedellinWireless de lo que realmente creemos, y es por eso que también siento tristeza al saber que aquella iniciativa, pionera en Colombia, ha desaparecido por culpa de la misma ciudad que vio nacer el proyecto.

Sin embargo, no todo esta perdido. Debe existir gente que quiera retomar el proyecto, gente con ganas de ver la ciudad completamente mallada y de libre conectividad. Dichos esfuerzos son necesarios, MedellinWireless y las demás comunidades son mucho más que un capricho; son una necesidad creciente que debemos construir o de lo contrario vamos a sufrir mucho cuando llegue el verdadero monopolio de las telecomunicaciones.

Algo de noticias sobre ntk.

2008-11-12T21:01:00.001-05:00

Ha pasado algo de tiempo desde que pude dedicarme a ntk, sin embargo esto es lo que ha pasado en el mundo de Netsukuku. El trunk se ha dividido y ahora tenemos un branch llamado networking-abstraction, que esta separando toda la parte de configuración de interfaces independientes del sistema operativo. Esta es una buena noticia ya que podemos empezar a portar pyntk a otros sistemas. También se ha venido trabajando en la migración a un nuevo sistema de configuración (también en el branch de networking-abstraction).

El subsistema de lavado y transmisión de rutas también ha sido incorporado en el nuevo branch, teniendo en cuenta la separación del core y la abstracción de red para diversos sistemas. Este también incorpora las reglas de configuración para iproute en GNU/Linux.

Dentro de poco espero que las cosas se organicen mejor y empezar a actualizar (y terminar de traducir) toda la demás información referente a la teoría de ntk.

Connected.

2008-11-12T20:58:00.000-05:00

"You think you want a stable kernel interface, but you really do not."

2008-11-01T11:01:00.002-05:00

Existen muchas falencias en el modelo de desarrollo de GNU/Linux que se van haciendo cada vez más molestas a travez de los años. En lugar de organizar la forma como se desarrolla el kernel y adoptar estrategias mucho más estables, robustas y eficientes, cada vez son más y más los fallos relacionados con diferentes componentes del kernel que demuestran la necesidad de una metodología de desarrollo organizada.

Gracias a la "naturaleza evolutiva" de Linux, no existe una interfaz estable en el kernel y jamas existirá una. Ya que no existe interfaz alguna, los esfuerzos que normalmente irían destinados a exclusivamente arreglar bugs se ven opacados por esfuerzos mucho más grandes para actualizar los drivers cada vez que la interfaz cambie (algo que ocurre muy seguido con este OS). Como si fuera poco, para integrar un driver en el árbol de fuentes del kernel, este se debe adaptar al "proceso de desarrollo" del kernel, haciendo de la manutención del mismo un infierno entre releases de Linux.

Todas estas inconsistencias hacen de Linux un sistema que carece de cierta estabilidad, asustando a bastantes fabricantes y vendedores de hardware. Esta es la razón por la cual muchos fabricantes de hardware no le apuestan a los drivers para Linux, ya que las garantías de desarrollo del kernel son cercanas a cero. En pocas palabras, el API de Linux no es estable, no es confiable y carece de diseño.

Teniendo lo anterior en cuenta, pongamos en practica las inconsistencias en un sistema en producción con un alto grado de disponibilidad y garantías de no corrupción de información. Luego de crear un simple sistema de archivos tipo reiserfs e intentar cifrar las distintas particiones me encuentro con el siguiente panic().

La solución fue simple; no usar reiserfs como FS en mi maquina de storage. Es por este tipo de inconsistencias que GNU/Linux no esta listo para ser un sistema de alta disponibilidad, no esta listo para ser un sistema robusto y escalable, no esta listo para ofrecer un servicio de calidad, sin importar toda la propaganda que últimamente ha venido acaparando las noticias.

JesusBusters.

2008-10-23T21:07:00.001-05:00

Cuando las comunidades tiemblan.

2008-10-19T19:40:00.000-05:00

Este es un articulo muy interesante que aclara algunas de las riñas que he visto últimamente sobre la comunidad de GNU/Linux y OpenSolaris. Es de muy mal gusto leer comentarios de como Solaris/OpenSolaris es irrelevante, ya que es este el tipo de FUD que solo una persona que de verdad no tiene ni idea de que es Solaris ni como funciona, y de la misma manera no sabe que es exactamente Linux y como se las arregla para funcionar.

Quien define que es apropiado para una lista de correo?

2008-10-19T11:29:00.000-05:00

Lo que faltaba, aparte de ser una lista que carece de valor tecnico y académico ya que su contenido siempre hace referencia a publicaciones no verídicas (independiente de las ultimas llamadas de atención), también se toman la molestia de decidir que es apropiado para la lista y que no siguiendo unos criterios ridículamente infantiles (y algo ambiciosos si se tiene en cuenta el nivel de los administradores de la lista).

El mensaje enviado tenía como asunto "Re: [Segurinfo] Inseguridad Iphones"

ha sido rechazada por el moderador dando la siguiente razón:

"Un cordial saludo:

Este correo no hace referencia a un tema de seguridad informática"

Este es un ejemplo de que tan verdes estamos en cuanto a conciencia y conocimiento sobre lo que de verdad significa la seguridad informática. Tambíen refleja el estado actual de la lista y porque esta debería desaparecer ya que no cumple con los objetivos originales y según como yo lo veo, esta desinforma más de lo que de verdad informa.

Porque siempre intentan sobredimencionar las cosas?

2008-10-16T23:01:00.000-05:00

Hace poco un post llego a slashdot diciendo como WPA esta condenado gracias a una nueva herramienta de Elcomsoft.

Ahora, como se ha vuelto costumbre, todo el mundo corre arrancándose los pelos asegurando que la era de la conexión inalámbrica ha llegado a su fin, o lo que es peor aun, las opiniones de "expertos" en el tema que aseguran que se deben tomar medidas mucho más drasticas.

Dos cosas: Uno, utilizar la GPU solo acelera el proceso de ataque por fuerza bruta, así que una contraseña lo suficientemente buena bastará. Dos, hay que utilizar RADIUS ya que para eso existe.

Es decepcionante ver como lanzan FUD de manera tan masiva, como por cualquier cosa se tiende a sobredimencionar el alcance del problema y como compañías fantasmas tienden a exagerar en sus comentarios a la prensa solo para ganar rating de audiencia en el mismo circo del que hablaba hace unos días...

Como nota aparte, la utilización de la arquitectura CUDA para acelerar el proceso de fuerza bruta no es tan exclusivo, ya existen implementaciónes open source. Tambíen existen proyectos que utilizan verdaderos ataques estadísticos y generación de tablas mediante GPUs.

Algunas fotos del SFD2008

2008-10-05T19:48:00.000-05:00

El SFD2008 fue todo un éxito. Hubieron varias charlas interesantes, como la de Maria del Pilar en donde nos explicaba el porque es necesario un cambio de paradigma en el escritorio y como experimentar con conceptos básicos de definición de área de trabajo. Fue interesante ya que en esas mismas fechas yo me preguntaba que aspectos de mi manejador de ventanas cambiaría y porque.

Algunas otras fotos...

Acá estaba arreglando una presentación para un taller que se realizo por la tarde.

Esto fue durante el taller de OpenSolaris que se ofreció en el SFD2008. Se explicaron algunas tecnologías fundamentales de OpenSolaris con ejemplos en algunos casos. IPS y zonas fueron los temas que abrieron el taller. Fue interesante ya que desde el principio del taller la gente preguntaba los beneficios reales de las zonas y en que tipo de casos se utilizaría en lugar de cualquier otra tecnología de virtualización.

Otros temas que se trataron fueron IPFilter, xVM y algo de SMF.

Más fotos acá.

Como en aquellas vacaciones del '97.

2008-10-05T11:39:00.001-05:00

Últimamente todo el mundo ha estado siguiendo los pasos de Kaminsky. Existen algunos fallos en el core de Internet que han logrado atraer la atención de los medios de comunicación, volviendo al circo en donde se profetiza el fin de la Internet, el bug más importante de los últimos tiempos y demás estupideces.

El turno de ser el payaso del mes en el circo de la seguridad informática es para Robert Lee y Jack Louis. No tengo nada en contra de estos dos personajes, pero me parece que la actitud de alarmar a la prensa y armar un mierdero en la red y luego publicar detalles sobre el asunto en una conferencia semanas después es exactamente el tipo de comportamiento que siempre he criticado ya que hacen de la industria un juego sobre quien es el más famoso, quien es el más aclamado en los medios.

When you tell the press that you've discovered a core Internet protocol flaw so severe that you can't even provide any details for fear that the entire network could come crashing down, they just eat that up and it devolves into a media circus.

Los detalles de la vulnerabilidad que encontraron se discutirán en T2, Finlandia, este 17 de octubre. Básicamente, este fallo permite tumbar cualquier maquina que posea un stack de TCP/IP, y gracias a que el fallo reside en TCP, IPv6 tambíen se ve afectado. El ataque puede ser trazado ya que se necesita una conexión TCP legitima, por ende no se pueden spoofear las direcciones IP en este tipo de ataque, sin embargo no se necesita gran ancho de banda ni nada similar para poder tumbar las maquinas de manera satisfactoria.

Puedo estar equivocado. Esta nueva técnica podría hacer uso de direcciones IP spoofeadas, sin embargo no lo sabremos hasta que alguien decífre la vulnerabilidad o que los detalles salgan a la luz. Lo que puedo asegurar, es que este ataque (y sus variaciones) no es algo nuevo y no deberían alabar a dichos personajes por haber descubierto aquella característica en el stack de TCP. Técnicas como la descrita por ellos (o similares) se han venido utilizando desde el año 2000 y cualquier persona con conocimiento solido sobre TCP/IP puede concluir las mismas debilidades básicas de TCP.

La Linux Foundation sigue viviendo en el año 2000.

2008-09-28T09:12:00.004-05:00

Hace ya un par de días que la gente anda hablando del articulo de InfoWorld acerca del porque Solaris esta muriendo y como este debería abrirle paso a Microsoft Windows y GNU/Linux.

Antes que nada, es de notar que uno de los argumentos iniciales del señor Ziemlin, el director ejecutivo de la Linux Foundation, es que "The future is Linux and Microsoft Windows". Buena selección de palabras, ¿acaso no era este el mismo motto que utilizaban cuando la guerra era contra Microsoft?

Es decir, en otras palabras, ya no estamos asustados de Microsoft, pero nos orinamos del miedo ante el resurgimiento actual de Solaris. El articulo obviamente esta lleno de argumentos sin ningún tipo de base donde el señor Zemlin nos cuenta que tan malo el piensa que Solaris es y siempre poniendo en tela de juicio la superioridad técnica asegurando de manera muy cómica que el hecho de que Solaris tenga características superiores no es algo no esta realmente en cuestión.

Es interesante notar que el articulo solo menciona un ejemplo concreto en donde un cliente reemplazo sus sistemas SPARC corriendo Solaris con sistemas x86 corriendo Linux. Por supuesto que esta plataforma es mucho más barata y el soporte tiene el mismo precio que producir zapatos en China, esas mismas maquinas SPARC probablemente tienen sus años (más de 5) así que el soporte de parte de Sun costará algo de plata y en cuanto a velocidad se refiere... todo el mundo conoce la ley de Moore.

Otra de las sabias afirmaciones del señor Zemlin es la definición de sistema heredado. Dicha palabra esta sobre utilizada y aplica tanto a los sistemas tradicionales tipo Unix como a sus clones baratos. Linux lleva algo más de 10 años en producción en masa así que podría describirse como un sistema heredado per se. Ahora, ¿que tipo de diseños y sistemas innovadores nos ha ofrecido Linux en su desarrollo evolutivo que de verdad valga la pena? (Linux fanboiz, por favor abstenerse de comentarios acerca de Compiz u otras baratijas diseñadas para mantener a la gente contenta y distraída).

Y algunos de los comentarios más interesantes residen en la posición de Sun como compañía, alegando de que no solo Solaris es malo, sino que lo produce una compañía con dificultades monetarias. Zemlin, deberías revisar tus números de nuevo, ya que estas hablando de una situación que se cerro en el 2002/2003 (algo desactualizado eh Zemlin?). Otro aun más cómico es la afirmación de que las compañías productoras de hardware se alejan cada vez más y más de OpenSolaris, aunque es interesante notar que HP, IBM, Dell e Intel están apostando (y colaborando con código en algunos casos) a este sistema ya obsoleto según Zemlin.

Esto es solo el principio, ya que todavía no llegamos a la parte en donde Zemlin asegura que DTrace, el framework de diagnostico premiado por su innovación; ZFS, el sistema de archivos premiado por su innovación; y algunos otras características de Solaris son técnicamente irrelevantes y aun así Linux esta trabajando para portar ZFS en FUSE (v0.5, yuck) y un depurador para el kernel (SystemTap, que vergüenza).

Es una pena ver que este señor sea el director ejecutivo de la Linux Foundation. Linux zealots, van por mal camino con este tipo de personas a cargo de su movimiento. La Linux Foundation puede llevar Linux en su nombre pero es una organización de marketing patrocinada por corporaciones lo cual Zemlin ha logrado demostrar muy bien en el articulo (way to go Zemlin!).

PD: El blog de Ben tiene un post interesante al respecto.

Fotos recuperadas

2008-09-25T20:38:00.001-05:00

Luego de una limpieza de CD's, encontré muchísimas fotos que creí que había votado. Esta es una de ellas.

From Que he tomado

Software Freedom Day 2008

2008-09-10T15:01:00.001-05:00

El proximo 22 de Septiembre de este año se realizara en las instalaciones de la Universidad Distrital el Software Freedom Day 2008 (SFD2008). La programación del evento todavía no esta disponible sin embargo estoy seguro de que vamos a contar con muchas sorpresas para ese evento, y muchos de los miembros de la comunidad de COLOSUG van a estar presentando charlas y talleres en el transcurso del evento. Cuando tenga más detalles los haré saber :)

Gracias al equipo del Sun Team Universidad Distrital por esfuerzo para lograr esto posible.

Montar o no montar servicios web: ¿vale la pena tanto esfuerzo?

2008-09-06T13:41:00.000-05:00

En muchas ocasiones nos hemos visto en el dilema de configurar y mantener servicios web para X o Y proyecto o motivo en particular, y siempre terminamos discutiendo por los mismos problemas que esto acarrea.

Cuando ponemos a funcionar aplicaciones web, por lo general lo hacemos bajo ciertos parámetros ya preestablecidos por la misma comunidad donde nos desenvolvemos. Esto quiere decir, que no importan los requerimientos, siempre terminamos instalando soluciones desde cero, incluyendo la configuración pertinente del hardware y todo el software necesario para montar la aplicación (incluyendo servicios web, bases de datos, quotas de disco, permisos de los usuarios, etc.)

Esto no es malo, de hecho es la practica de facto de todas las personas que montan portales, foros, blogs, ERP's, y todo lo relacionado con la world wide web. Sin embargo, hoy en día el factor de escalabilidad y flexibilidad juegan un rol importantísimo cuando de definir aplicaciones web se trata. Ya no necesitamos un portal web X, o un sistema de foros Y; necesitamos aplicaciones que sean sinergicas entre si, y si estas no lo son entonces aplicamos para desarrollo de sistemas integrados.

Como si fuera poco, también tenemos el tema de la manutención de dichos servicios y disponibilidad e integridad de los datos. No basta con solo configurar los servicios, también tenemos que garantizar que pase lo que pase, nuestros datos van a estar disponibles y son de total confiabilidad. Esto indirectamente es una invitación a incurrir en más gastos ya que no es solo el servidor web lo que hay que mantener, sino toda mi infraestructura de almacenamiento y políticas adecuadas de backups y restauración de la información.

Es por eso que antes de correr a montar dichos servicios y aplicaciones, es bueno mirar las alternativas que nos ofrecen actualmente los gigantes de la web. Si lo vemos desde el punto de vista de un cyberanarquista, seria catastrófico depender de los servicios que nos ofrecen los demás en vez de nosotros almacenar toda nuestra información y tener control sobre la misma sin políticas de servicio ni pólizas de cumplimiento por parte de terceros. Pero por otra parte, tenemos todo lo que necesitamos sin preocuparnos por mantener la infraestructura; copias de seguridad, almacenamiento de información, integridad de los datos, disponibilidad del servicio, escalabilidad mediante interfaces publicas y abiertas, y lo más importante, flexibilidad e integración con otros servicios.

Chrome a medio poder.

2008-09-03T22:52:00.001-05:00

Instale y configure VirtualBox en mi laptop para probar Google Chrome a ver como funcionaba el build de manera nativa.

No me fue mal, incluso teniendo muchas mas capas de complejidad, todas las aplicaciones web que probé funcionaron increíblemente rápidas. Eso me gusto mucho, ademas de ser tener una interfaz de usuario simple y elegante. VirtualBox no me quiere dejar usar mi $OS virtualizado en pantalla completa, así que el espacio que tengo es muy poco y eso resulto en un +1 para chrome.

Lastima no poder utilizar el browser en pantalla completa todavía, hubiera tenido una mejor experiencia. Ahora, a explotar^Wvalidar unas cuestiones del $OS para el trabajo.

Redefiniendo la web

2008-09-02T23:33:00.000-05:00

Ojala tengamos rápido un build de Google Chrome para OpenSolaris y GNU/Linux.

Ya lo probé en el laptop de mi hermano y debo decir que fue el navegador de google quien redefinio la experiencia web, y aunque ya existan algunos reportes de vulnerabilidades para este navegador, no tengo porque bajar la mirada, todas las aplicaciones de google son excelentes.

Aparte de un buen diseño, cosa que debieron hacer los demás navegadores hace algo de tiempo, propone algunos conceptos de navegación mucho más productivos. Solo me falta esperar a que tenga una versión para OpenSolaris y acabar con ese tragamemoria de firefox de una vez por todas.

Uno de los aspectos que odio del mercado de la seguridad informática.

2008-08-29T21:56:00.001-05:00

Siempre he tenido respeto por las buenas metodologías, ya que aunque estas no son una guía paso a paso de como deberíamos estructurar nuestras operaciones, si nos ayudan a organizar cualquier tipo de proyectos que compartan los mismos paradigmas y tengan las mismas restricciones bajo las cuales fue diseñada dicha metodología.

Diseñar metodologías no es algo sencillo, ya que debemos asegurarnos que el modelo que proponemos funcionará en un porcentaje muy alto de escenarios donde se implemente. Esto se logra mediante la experiencia y la experimentación, junto con largas horas de trabajo, análisis e interpretación de resultados.

Sin embargo, luego de leer un poco acerca de OSSTMM, diseñada por ISECOM, y de escudriñar el texto buscando información lo menos publicitaria posible, leí sobre su proyecto titulado The Hacker Highscool. Al principio me pareció un buen nombre para una especie de hackademy al estilo CanSecWest y sus buenos dojos en scapy y WiFi, pero cuando leí detenidamente la introducción del proyecto dude muchísimo de la seriedad de su metodología OSSTMM...

Today's kids and teens are in a world with major communication and productivity channels open to them and they don't have the knowledge to defend themselves against the fraud, identity theft, privacy leaks and other attacks made against them just for using the Internet. This is the reason for Hacker Highschool.
...
In HHS, you will find lessons on utilizing Internet resources safely such as web privacy, chat protection, viruses and trojans (malware), and the over-all focus on how to recognize security problems on your computer. All lessons work with a free "live linux" CD which will boot off any PC with a CD-rom drive to perform the lessons. HHS is a great supplement to student course work or as part of after-school and club activities.

Así que, en vez de explicarle a los niños el porque de los virus y como estos son vulnerabilidades inherentes a modelos de ejecución de sistemas operativos diseñados a escobazos, preferimos decirles que se llaman "virus" y que son malos y perversos, y que debemos correr un antivirus que me bloquea todo programa a ejecutar (*tin tin*, otro limite de diseño del esquema anteriormente mencionado) basándose en una serie de trucos y marañas para ofrecerme una abstracción de falsa seguridad.

Mi punto es que no se debería tener este tipo de "escuelas", una buena educación en sistemas operativos y como verdaderamente funcionan los computadores ayudaría, y esto no es algo que debamos buscar en un instituto aparte, ya que como dicen ellos mismos, hoy en día son ellos (los niños) los que utilizan el ciberespacio como su principal canal de comunicación y productividad. Si es tan esencial, debería enseñarse en la escuela o universidad, algo de acceso publico, o algo similar. Security is overrated.

Cansado, enfermo y desamparado.

2008-08-28T14:04:00.000-05:00

Terminando algunas vueltas de papeleo, fui victima de los malditos parásitos que han hecho hasta lo impensable con mi estomago. Sin embargo, logré recoger algunos de los papeles que creíamos estaban perdidos, como las actas de grado de mi clandestino colegio en Cartagena.

Luego de recuperar otros papeles en la registraduría de la ciudad, nos preparábamos para recordar épocas pasadas en la cevicheria donde fuimos casi que semanalmente cuando vivía allí. Fue un error, ahora lucho por mantenerme de pie mientras cuento los minutos que faltan para regresar a casa.

runlevels? wtf!

2008-08-19T22:53:00.000-05:00

Hoy tuve una clase interesante. Mientras explicaba el proceso de inicio del computador y como de la BIOS saltábamos al gestor de arranque y como este pasaba el control de ejecución al kernel correspondiente, entramos un poco en detalle acerca de init y los niveles de ejecución estándares de GNU/Linux.

init es el programa en Unix y clones similares pero no tan elegantes que se encarga de ejecutar/engendrar todos los demás procesos requeridos para inicializar el sistema. Su uso se ha venido bastardizando e inclusive algunas distribuciones de Linux aprendieron del error y corren versiones personalizadas de init, mientras que algunas otras siguen viviendo en absoluta edad media y siguen utilizando versiones compatibles con System V.

No importa que tan flexible digan que puede llegar a ser los runlevels basados en SysV, esto pudo haber sido cierto en la época cuando esta solución se diseño. Hoy en día, donde los requerimientos, dependencias y flexibilidad son mucho más amplias que en los '80.

Criptografía en OpenSolaris

2008-08-17T20:11:00.000-05:00

Y luego de un tiempo, se empiezan a retomar algunas actividades del OSUG de Colombia. Esta vez tenemos a Jeffrey Borbon dictando una charla sobre criptografía en OpenSolaris, que esta programada para el 20 de Septiembre a las 10:00am en la Universidad Distrital en Bogotá.

Jeffrey pertenece al Sun Team de la universidad Distrital, así como es miembro de COLOSUG y en su tiempo libre (cuando tiene) se dedica a otros proyectos como ACLibre, Essentia Libre y OpenApps.

La charla estará enfocada en el estado del arte de algunos subsistemas de criptografía que tiene Solaris/OpenSolaris e intentará dar una luz para las personas que no conocen de la estabilidad y la seguridad de este SO. Se mostraran algunas mejoras en el framework y supongo que habrán algunas comparaciones con otros frameworks de seguridad de otros OSes (y si no, nos encargaremos de ello :)

Más información en el sitio web del Sun Team de la Distrital.

Hola, ¿te puedo pedir un favor?

2008-08-14T20:13:00.000-05:00

Interesante como algunos rincones de la ciudad con su aire colonial, se mezclan con algo de urbanidad pre cyberpunk, haciendo de una velada una escena de marginalidad humana y elitismo tecnológico cuya atmósfera tercermundista le agrega el sabor humano a la historia.

Interesante como sentir que algunos conceptos y características clave, que nos revelan la nueva mutación de la comúnmente llamada cultura, se hace presentes en la multitud sin que ellos mismos se den cuenta lo que inconscientemente están sembrando.

Gracias a lo rápido que avanza el tiempo, creo que viviré lo suficiente como para ver si algunos de los sueños más locos de la ciencia ficción se hacen realidad.

El mito de los recursos.

2008-08-06T07:50:00.000-05:00

Hace algunos años, cuando la memoria era cara y escasa, los sistemas se diseñaban para que pudieran trabajar bajo esas limitantes. Era común, el mercado de los dispositivos embebidos todavía no explotaba y los computadores de la época no tenían hardware exótico.

Muchos sistemas operativos partían de la promesa de ofrecer rendimiento y escalabilidad bajo dichos limites de recursos, como lo eran la CPU, la memoria RAM, los discos duros, poco cache, etc., y funciono en su momento. La gente argumentaba que X SO era mejor por los pocos recursos que consumía y por lo eficiente que era en esa época y por ende era el mejor.

Dicho teatro funciono hasta que empezó el boom de los juegos; la memoria RAM se abarato, la carrera de los MHz comenzó, el almacenamiento se volvió barato, y ya no vivíamos con el estigma de optimizar nuestro sistema hasta la ultima gota por no tener recursos de hardware. Claro, gente todavía lo hace, incluyéndome, pero no por necesidad si no más bien por hobby.

Sin embargo, hoy en día, en plena mitad del 2008, donde la humanidad ha logrado varios retos tales como el descubrimiento de agua en marte, mayores hallazgos en materia de mecánica cuántica y superconductividad, la confirmación de líquidos y lagos en Titan, etc., todavía tengamos que argumentar que X SO es mejor porque corre bien bajo escasos recursos de hardware.

El problema puede radicar en la costumbre de repetir siempre las mismas características (y de no evolucionar en diseño ;) día tras día cada vez que pregunten porque X OS es mejor. Hoy en día, mi celular tiene mucha más potencia que lo que tenia mi PC hace 7 años, y me gustaría ver lo que nos depara los próximos 7 años en lo que a hardware se refiere.

Así que, las personas que todavía pelean con dichos argumentos, por favor abran los ojos; el mundo es mucho más grande que eso. Los problemas de velocidad y de almacenamiento están limitados exclusivamente a la falla de la industria al no ofrecernos mejores tecnologías porque están muy ocupados desarrollando la próxima baratija que estará de moda en navidad.

Ademas, si de verdad el hardware es tan escaso entonces consideren utilizar otro SO como Contiki (link patrocinado por Susana) para los freaks que necesiten todo un SO con threads, stack de TCP/IP, IPC, GUI y demás en tan solo 2 kilobytes de RAM y 40 kilobytes de ROM.

Remodelando la casa, tercera parte.

2008-08-03T20:45:00.003-05:00

SCP es lento. Hacia rato había estado experimentando con unos scripts de QoS para iptables en mi enrutador y alcance a notar un pequeño glitch de performance en la red, aunque asumí de manera irresponsable que se debía a algo lógico que debía pasar. Pero ahora que me encontraba pasando datos de 3 maquinas diferentes a una central, alcance a notar cierta demora :E

arpunk@hax:~/dtrace$ netstat -s | grep Bytes
tcpOutDataSegs      =1363565    tcpOutDataBytes     =89057564
tcpRetransSegs      =   569     tcpRetransBytes     = 25329
tcpInAckSegs        =1364324    tcpInAckBytes       =89043842
tcpInInorderSegs    =46566877   tcpInInorderBytes   =4150974402
tcpInUnorderSegs    =  7144     tcpInUnorderBytes   =9297763
tcpInDupSegs        =  1008     tcpInDupBytes       =607336
tcpInPartDupSegs    =    31     tcpInPartDupBytes   = 12014
tcpInPastWinSegs    =     0     tcpInPastWinBytes   =     0
arpunk@hax:~/dtrace$

Ok, entonces tenemos bastantes bytes saliendo. Es normal, estoy recibiendo de 3 maquinas diferentes. Bueno, seamos justos, netstat -s imprime los datos desde el inicio de la maquina, en todas las interfaces.

arpunk@hax:~/dtrace$ kstat -p 'alta:0:alta0:*bytes*' 1
alta:0:alta0:obytes     1460673050
alta:0:alta0:obytes64   1460673050
alta:0:alta0:rbytes     2758948288
alta:0:alta0:rbytes64   67183457728

alta:0:alta0:obytes     1460698210
alta:0:alta0:obytes64   1460698210
alta:0:alta0:rbytes     2760077260
alta:0:alta0:rbytes64   67184586700

alta:0:alta0:obytes     1460724367
alta:0:alta0:obytes64   1460724367
alta:0:alta0:rbytes     2761240496
alta:0:alta0:rbytes64   67185749936
^C
arpunk@hax:~/dtrace$

Ahora tenemos una vista mas detallada sobre los bytes que salen/entran por mi NIC activa.

arpunk@hax:~/dtrace$ pfexec dtrace -n 'ip:::send { @[args[2]->ip_daddr] = quantize(args[2]->ip_plength); }'
dtrace: description 'ip:::send ' matched 15 probes
^C
...
192.168.1.204                                     
value  ------------- Distribution ------------- count    
8 |                                         0        
16 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@    31771    
32 |                                         0        
64 |@@@                                      2648     
128 |                                         0        
...

La cual es la IP de la maquina de donde estoy sacando un backup. Lo interesante (e inesperado) fueron otros resultados al correr DTrace.

  255.255.255.255                                   
value  ------------- Distribution ------------- count    
128 |                                         0        
256 |@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 4        
512 |                                         0

Mis otras maquinas no vieron nada, supuse que podría ser entonces alguna otra interfaz.

arpunk@hax:~/dtrace$ pfexec dtrace -s ipio.d | grep 255
0      55255   192.168.1.211 ->   192.168.1.204    alta0      20
1         54         0.0.0.0 -> 255.255.255.255     vfe0     308
1         20 255.255.255.255 <-         0.0.0.0     vfe0     308
1         23         0.0.0.0 -> 255.255.255.255     vfe0     308
0      25569   192.168.1.211 <-   192.168.1.204    alta0     200
0       2255   192.168.1.211 <-   192.168.1.204    alta0   14800
0        255   192.168.1.211 <-   192.168.1.204    alta0   14800
0      25596   192.168.1.211 <-   192.168.1.204    alta0     201
0        255   192.168.1.211 ->   192.168.1.204    alta0      68
^Carpunk@hax:~/dtrace$

Y efectivamente fue así. Lo anterior solo fue goma. No descubrí nada nuevo (todos sabemos que SCP es lo más lento que existe para transmitir archivos), pero aprendí un par de trucos de como usar el IP provider de DTrace.

Nota: blogger no respeta los espacios >:(

Remodelando la casa, segunda parte.

2008-08-03T14:15:00.000-05:00

Sigo en proceso de remodelacion. Ya termine de mover algunos datos de mi laptop al servidor de "almacenamiento" que tengo, ahora falta el segundo paso: mover los datos del servidor donde estaban las cuentas SSH de algunas personas y algunas películas y series de esa misma maquina.

El problema estaba que la maquina tuvo un problema y sin verificar, llene todo el disco. Solaris no arrancaba a su full capacidad porque no tenia espacio suficiente (olvide las quotas :E) así que la única solución que tenia para mover los datos era SSH. Luego de que la maquina booteo me encontré con otro problema; había olvidado el password de mi usuario.

Luego de un breve sermón por parte de algunos de los usuarios de ese server, me dispuse a bootear un LiveCD de OS snv_93 (si, ya están disponibles en genunix) para luego montar el disco y exportarlo para poder pasar los datos a través de SSH.

% pfexec zpool import -f rpool

Y ya esta. Tengo mi disco con todos los datasets montados en sus respectivos directorios. Ahora solo es seguir en el proceso de los backups y repetir el proceso con un par de discos que tengo por ahí dando vueltas.

Remodelando la casa.

2008-08-02T23:31:00.000-05:00

Hace un par de días que decidí actualizar la configuración de los equipos que tengo en la casa, aprovechando que por fin compre disco nuevo y que algunos equipos necesitan ser asignados a otros roles. Hasta el momento, la maquina que corre Solaris esta siendo actualizada a OpenSolaris build 94 y espero poder jugar con los últimos providers de DTrace, incluyendo el de IP (adiós obsoleto tcpdump, wireshark). Como de costumbre, snv_94 vendrá con algunas mejoras que vale la pena probar pero supongo que tendré que esperar a terminar de configurar las demás maquinas.

La otra maquina correrá GNU/Linux, así que por obvias razones instalare Gentoo en ella. Espero terminar hoy la configuración de ambas maquinas. Faltan las otras dos maquinas y el firewall que pienso montar, y luego tendré por fin el lab que necesitaba.

Porque la conexión cableada tiene que desaparecer.

2008-07-30T23:34:00.002-05:00

He aquí un indiscutible lol, y que sirva como reflexión para los que todavía defienden el cableado estructurado como la solución definitiva cuando de escalabilidad se trata (alguien debería enseñarles el verdadero significado de la escalabilidad, *sigh*).

Para los que todavía no se convencen, wikipedia tiene algo que decirles:

En telecomunicaciones y en ingeniería informática, la escalabilidad es la propiedad deseable de un sistema, una red o un proceso, que indica su habilidad para, o bien manejar el crecimiento continuo de trabajo de manera fluida, o bien para estar preparado para hacerse más grande sin perder calidad en los servicios ofrecidos.

Gracias a Corea por su apoyo, pero...

2008-07-30T23:11:00.000-05:00

La Ministra de Comunicaciones de Colombia (María del Rosario Guerra) y el Embajador de la República de Corea (Seong Hoa Hong) firmaron ayer el acta de inicio de actividades del proyecto de cooperación para la ejecución del Plan Nacional de TIC, el cual contará con $1'500.000 dólares financiados por el Gobierno de Corea.

Ahora, falta ver en que serán invertidos esos millones, ya que la actual Ministra de Comunicaciones y la comunidad de cultura libre y de academia (la de verdad, no aquella pantomima elitista que solemos confundir con educación de calidad por su elevado precio) difieren de la definición del termino "neutralidad tecnológica", que por razones obvias la Ministra tiende a "malinterpretar".

Gracias a Corea por su apoyo, sin embargo no creo que nos sea de tanta utilidad como nos hubiera podido ser si el gabinete que toma las decisiones en Colombia con respecto a lo que a las TIC se refiere no estuviera tan mal asesorado.

The God FAQ.

2008-07-25T20:44:00.000-05:00

El FAQ oficial.

Lo que paso con aquella vulnerabilidad de DNS.

2008-07-23T09:45:00.001-05:00

KungFooSion nos trae un breve resumen de lo que le paso a Dan Kaminsky y como le salio el tiro por la culata.

Update: Ya hay algunas implementaciones del ataque dando vueltas en la red :)

Marchas, conciertos y demás teatro para tenerte feliz.

2008-07-20T10:18:00.000-05:00

Hoy es el día de la independencia de Colombia, un día importante en donde todos nos deberíamos sentir orgullosos y expresar nuestro amor hacia la patria. Pero así mismo, deberíamos ponernos la mano en el corazón y admitir lo errados que estamos. No debería haber necesidad de reunir a los cantantes "insignia" del país y organizar un teatro a nivel nacional, lleno de basura publicitaria y baratijas mercantiles, no necesitamos ir a comprar camisetas que dicen "Yo SOY Colombiano" para después volver a usarla en la próxima marcha anti [inserte acá su motivo favorito].

Esto debió haber pasado hace años, sin necesidad de que nos llamen a marchar los títeres de la televisión, pero como todo acá, nos gusta es cuando hay fashion involucrado, cuando el jet-set de la televisión y los protagonistas de nuestras novelas favoritas nos invitan a ser consientes, y creemos que es cool y lo hacemos porque nos lo dicen. Para mi, y se que para muchísimos otros, esta marcha ha sido la demostración de lo estúpidos que somos.

Jeffto tiene muchos más detalles del asunto, y me siento un poco mejor ahora que veo que no todo el mundo se deja enamorar de las presentadoras de RCN/Caracol.

Manteniendo la configuración ordenada.

2008-07-17T22:08:00.000-05:00

A veces es un dolor tener que estar actualizando archivos de configuración entre distintas maquinas, y algunos métodos por más rudimentarios que sean han funcionado bien hasta el momento, i.e: copiar archivos si el md5 es diferente con zsh, tener templates para copiarlos cada vez que se instala una nueva maquina, inclusive centralizarlos en un pool exportado por uaftpd, sin embargo siempre termino editando la configuración en maquinas diferentes y pierdo el hilo de los cambios.

Ahora, para no estar molestando más con esto, decidí poner algunos de los archivos en github para así despreocuparme de los cambios y tener una misma configuración lista para ser clonada en cualquier maquina.

Para los interesados, mi repositorio en github. Más adelante tendré los demás archivos en el repo.

Algunos videos de la campus

2008-07-17T20:03:00.002-05:00

Y ya subí algunos vídeos de la campus, creo no tener más.

(cronopio y kleper)

Otros dos:

¿Debería mudarme o no?

2008-07-17T19:49:00.000-05:00

Ya ha pasado algo de tiempo después de que termino la campus y sus obligaciones. Ahora es tiempo de retomar todas las actividades que he tenido pendiente y en espera desde hace unas semanas. Una de las cosas que he venido pensando es la mudanza de mi blog a otra maquina pero esto tiene sus pros y sus contras,

No tengo garantías de recuperar mi información en caso de perdida. Puedo asegurarme mil veces en tener diferentes backups y políticas para intentar salvar mi información pero eso añade mas complejidad al proceso, para eso existen el hosting de blogs.

No tengo garantía de tener el blog online el 99.9% del tiempo. Con blogspot tengo esa ventaja; no tengo que pelear con la administración de mi servidor y garantizar que los servicios siempre estén arriba.

Podría intentar exportar todos los posts del blog e intentar subir mi propia maquina, pero esto solo me quita más tiempo del que tengo disponible y no me trae muchas ventajas considerando lo que pierdo v.s lo que gano.

En el proceso ganaría,

Manejo total del blog. Esto es muy bueno, de hecho puedo hacer lo que se me de la gana con el e inclusive no estar sujeto a políticas de escritura y demás. También me da la libertad de implementar la mejor solución, así tenga que perder una que otra característica, i.e: la integración con los demás servicios de google.

Sentirme bien teniendo el control de mi información. Esto es importante, es cosa de varones. También es una forma de expresar realmente lo que pueda querer comunicar en determinado momento, sin miedo a represalias, y de poder moldear los templates y demás sin estar sujeto a cambios en el API de blogger.

Pino, lord of the unholy packets.

2008-07-10T10:50:00.000-05:00

Este es pino, no me deja dormir de a mucho pero me brinda buena compañía :)

Pasado mañana.

2008-07-05T12:22:00.002-05:00

Este lunes que viene se encenderá el magnifico LHC y con el, la humanidad dará un paso más en su evolución, en su sed y su afán de conocimiento e indudablemente con el vendrán una serie de innovaciones en el campo de la mecánica cuántica y nuestro conocimiento sobre el universo, e inclusive podría cambiar la forma como hemos venido tratando el espacio, la tierra y sus orígenes.

Es un momento critico, donde muchas personas de la comunidad científica han puesto todo su empeño para lograr que esto funcione (felicidades a las personas del CERN) y algunas otras han hecho todo lo contrario, lanzando ataques y teorías locas sobre la destrucción del mundo y el universo gracias al LHC.

Personalmente, no me interesa mucho, si la tierra se va a acabar entonces que mejor momento que este para ser testigo del ultimo capitulo de la humanidad. Igual pase lo que pase, me siento contento porque por lo menos supe cual fue la estrella que tuvo la oportunidad de ser testigo de aquel momento en el que por un instante volví a tener la valentía de decir lo que sentía, aunque haya sido esa misma estrella la cual me arrebató lo que había estado anhelando.

Campus Party 2

2008-06-30T19:38:00.000-05:00

Y ya termino la Campus Party. Muchos amigos, viejos y nuevos, que en alguna otra "con" los volveré a ver. Luego de 7 días de laboratorios, talleres, charlas, ocio, pernicia, polas, mal genios y miradas cruzadas vuelvo a la rutina de siempre, pero con la satisfacción de haber pasado uno de los mejores momentos del 2008 y esperando desde ahora la campus del 2009.

Algunas fotos que tome con mi cámara y otras que tuve la decencia de copiarle a dragon están acá.

De las cosas destacables de este campus fueron los diferentes talleres de construcción de antenas en donde casi todo el equipo participo haciendo del lab todo un éxito. Fue un espacio en donde pudimos unirnos más con los integrantes de cogito, y también tuvimos la oportunidad de ayudar a solidificar ideas varias de algunas personas de diferentes partes del país.

No todo fue hack n' slash, también tuvimos sesiones de los thundercats bien en la madrugada, concursos de consumo de red bull y muchas salidas gracias a Jorge, uno de los patrocinadores fuertes de la Campus Party, sin mencionar que la fiesta de cierre estuvo genial (con enlagunada incluida).

Varios proyectos salieron de la campus, y algunos muy interesantes! Ahora mismo estoy a la espectativa y espero poder reunirme con los locos de neuro-transmisor, MedellinWireless y Slow para cuadrar un par de asuntos pendientes :)

Campus Party 1

2008-06-25T20:23:00.003-05:00

Y al fin tuve algo de tiempo para desocuparme en la campus. Hasta el momento ha sido una experiencia muy grata, ya que este es uno de los pocos espacios en donde tengo la oportunidad de encontrarme con algunos amigos de distintas partes del país y compartir un poco de lo que más nos interesa.

Llegamos a las 8:30am a Corferias, con hollman, y par horas después estuvimos adentro cuadrando nuestra carpa. Todo el día se fue organizando la carpa, cuadrando algunas cosas de networking, hablando con algunos viejos amigos de eventos pasados, cuadrando la comida y el registro del laptop, conociendo los diferentes pabellones y consiguiendo electricidad para la carpa ;)

No hice nada interesante, el martes fue más agitado. Luego de la respectiva rutina del baño y desayuno comunal, tuve algunas conversaciones interesantes con respecto a mac80211 y sus ventajas con respecto a los anteriores stacks de wireless de Linux, y como ahora los chipsets de broadcom son soportados por el nuevo driver.

Hay mucha gente interesada en las redes inalambricas, y su potencial en la comunidad como plataforma tecnología de comunicación, es bueno ver que muchas personas se acercan a preguntar sobre cogito :)

Si tuviera que elegir.

2008-06-21T14:36:00.003-05:00

Si tuviera que elegir entre cualquier distribución de GNU/Linux para utilizar en el trabajo/ocio/code/foo elegiría Gentoo, mientras que Exherbo tiene un release estable o se pueda instalar sin necesidad de hacer bootstraping con otros sistemas.

Reinstalando mi portátil por cuestiones de trabajo, decidí dejar 50% del disco para GNU/Linux y el otro 50% para OpenSolaris. El problema esta en que los drivers para WiFi en OpenSolaris no soportan todas las cualidades que la misma tarjeta me brinda con GNU/Linux, como lo es inyección de tramas en modo monitor, soporte para IBBS (robusto y estable), etc...

Así que, otra vez volví a instalar Gentoo en el laptop, esta vez con algo de tiempo en mi contra ya que debo tener toda la maquina, lo que voy a llevar y toda la configuración de la misma para el lunes por la mañana. CPU frequency scaling (fue más sencillo en OpenSolaris de lo que creí), ACPI, DRI, 802.11abg, Bluetooth, SD Card, user VESA driver y X11, todos funcionando a la perfección luego de un par de horas de pelear con emerge y genkernel.

Lo complicado ahora es la configuración de todo el sistema al extremo. Es interesante porque hay configuraciones que solamente se me habían ocurrido gracias al trabajo, espero más adelante postear los resultados :>

Si de GNU/Linux se trata, entonces Gentoo es la solución.

Algunas fotos de las jornadas SL de la USB 2008

2008-06-15T15:00:00.002-05:00

Yo se que he estado colgado de tiempo y no he tenido chance de bloggear ni armar un informe sobre las pasadas jornadas de software libre del 7 de junio en la San Buenaventura, sin embargo hoy que tuve un momento de fuga de la realidad, les traigo algunas de las fotos que tome con mi cámara.

Espero que la próxima semana tengamos todas las fotos del evento, consolidadas en la pagina de COLOSUG, los vídeos y las entrevistas, y un reporte de lo que hicimos y lo que sucedió en el evento!

Y la mejor foto de todas...

De verde a rojo oscuro.

2008-06-12T08:05:00.003-05:00

Las personas por lo general transcurren su vida, pasando por muchos cambios químicos y físicos, que en algunos casos indican las etapas que ha pasado y que tiene que vivir antes de pasar a otro estado dentro del ciclo de vida. Entre esos cambios, se encuentra lo que comúnmente conocemos como madurar. Como cuando la fruta cambia de color y se vuelve comestible, así mismo le pasa a las personas, con la diferencia de que no nos ponemos verdes sino que asumimos las consecuencias de nuestros actos y pasamos de ser una persona mas en este caos social a ser ciudadanos responsables de bien...

Este cambio de conciencia es provocado por varios factores, entre ellos, cambios fisiológicos en la persona. Muchas personas pasan por esta serie de cambios gracias a procesos internos con incentivos externos que aceleran de una u otra manera la conciencia de la persona, moldeándola y en algunos casos transformándola.

Todo este proceso, se da de manera natural en las personas, ya que todos crecemos. Algunos se dan cuenta del cambio antes de que suceda, y lo aceptan con naturalidad. En mi caso, no fue ni mi fisiología, ni mi auto reflexión, ni causas naturales y mucho menos incentivos de otros mundos, fue una simple carta la que desato el cambio de color de verde a un rojo algo oscuro.

Ya llego OSDevCon

2008-06-10T20:22:00.002-05:00

OSDevCon ya esta aquí, solo hacen falta 15 días. Me da lastima no poder asistir, ya que me hubiera gustado estar en la charla de Vineeth Pillai sobre el proyecto CrossBow, a Jim Grisanzio y su conversación acerca de Governing OpenSolaris, Jim Walker y OpenSolaris Testing, Christoph Schuba y Wolfgang Ley hablando de los beneficios y las tecnologías en seguridad en Solaris 10 y OpenSolaris, entre otros!

Más sobre la programación del evento.

Demasiada euforia es perjudicial para la producción.

2008-06-04T21:36:00.003-05:00

Por lo general, el exceso de optimismo puede llegar ayudar a desarrollar el potencial máximo de las personas en diferentes tareas tanto laborales como personales, pero el día de hoy me di cuenta de que en mi caso lo anterior no aplica... mucha euforia es perjudicial para la producción.

Ya se esta terminando el semestre... de nuevo.

2008-05-28T22:51:00.002-05:00

Y ya se esta terminando de nuevo el semestre, y con este final se cierra un capitulo más de trabajos, parciales, peleas, desilusiones y confusiones. Este final fue un poco más tenebroso que el anterior ya que fue uno de los semestres donde menos tuve tiempo para dedicarme a la Universidad, sin embargo no hay mal que por bien no venga.

Un semestre más y quedo completamente libre, y de cierta manera es algo que he estado anhelando por algún tiempo.

Hasta el momento no hay arrepentimientos, y como dije antes, no hay mal que por bien no venga. Hoy fue uno de los días más interesantes de la semana ya que salí de algunas materias y notas, entre ellas estaba ética profesional, donde casi no me aceptan un ensayo donde intenté mezclar algunos dilemas éticos y morales con algunos aspectos de la informática y su verdadera repercusión.

También tuve mi momento de gloria, donde tuve la oportunidad de buscar y encontrar algunos de los caminos que en algún momento me pueden llevar a donde quiero estar :)

Trabajo y más trabajo para la Campus.

2008-05-25T13:15:00.002-05:00

La campus party se acerca, ya faltan 3 semanas para que empiece. Hemos tenido algunos problemas que nos ha tocado solucionar por partes, pero todos estamos emocionados por que llegue el evento.

Pero, ¿porque tanto alboroto?. Todos estamos a la expectativa ya que en esa semana tenemos planeado unas actividades interesantes para el publico, aparte de dos charlas que daremos en el área de software libre y el área de desarrollo.

Aparte de las charlas, también estaremos con unos tallercitos que tenemos organizados para la gente que quiera aprender como utilizar las ondas electromagnéticas para romper con la hegemonía del sector maligno y autoritario de las telecomunicaciones :>

Y como sorpresa final, el tan esperado release de la primera versión del firmware!, no quiero estropear la sorpresa, sin embargo he aquí algunos de los highlights de este primer release:

Soporte para B.A.T.M.A.N y su respectiva interfaz web.
Soporte para pyntk y su respectiva interfaz web (espero poder terminarla a tiempo, por lo menos un prototipo funcional).
Soporte para cambiar el poder de TX, diversidad de antenas y antena de transmisión por defecto.

Y muchos más! apenas el trac este en linea haré un pequeño resumen de lo que nos espera para la campus.

Suficiente entropia?

2008-05-25T10:20:00.002-05:00

Instalando git en OpenSolaris

2008-05-23T19:01:00.002-05:00

OpenSolaris viene con mercurial y subversion listos para ser instalados de los repositorios IPS oficiales, sin embargo git no esta incluido todavía. A mi personalmente me gusta git, ya que es un sistema de control de versiones que me permite trabajar de manera distribuida y llevar una copia local de toda mi historia de desarrollo, para que luego los cambios sean copiados de repositorio en repositorio.

Para poder compilar e instalar git, necesito las siguientes dependencias:

SUNWgmake
SUNWcurl
gcc-dev

El metapaquete gcc-dev incluye el compilador y librerías base junto con algunas herramientas GNU. Todos los paquetes están en los repositorios oficiales de OpenSolaris, así que un simple pfexec pkg install -v SUNWgmake SUNWcurl gcc-dev instalará los paquetes sin problema.

Luego de descargar y descomprimir git, solo hace falta ejecutar gmake prefix=/opt/csw all para compilar todos los fuentes y luego termino la instalación con pfexec gmake prefix=/opt/csw install. Yo prefiero instalar binarios que yo mismo compilo en diferente lugar que /usr, asi que agrego /export/home/arpunk/localpath a mi $PATH.

Ya podemos disfrutar de git:

arpunk@hax ~ :) % git --version git version 1.5.5.1 arpunk@hax ~ :) %

Lo que viene.

2008-05-23T18:38:00.003-05:00

Estas ultimas semanas han sido un caos. Entre tantas cosas pendientes y por hacer, y muchas otras más para planear, me la he pasado toda esta semana, intentando salir de lo prioritario lo mas antes posible sin afectar la tan apreciada rutina.

Lo que más me agobia es el trabajo que tengo acumulado, ya que para la Campus Party tenemos pensado lanzar un par de sorpresas referentes a CogitoWireless. Por el momento ya salí de las herramientas básicas de desarrollo para mis estaciones de trabajo que corren OpenSolaris, y espero que podamos tener los repositorios svn montados lo más pronto posible.

Al principio tuve problemas con algunas herramientas que no están disponibles en los repositorios de IPS, como lo fue git, sin embargo espero poder tener un ambiente de desarrollo nativo para el firmware.

También hay algunas cosas del OSUG colombiano que están pendientes por definir, como el InstallFest y las Jornadas OpenSolaris (mejor conocido como el User Group Meeting) que prometen ser de alta asistencia. Existen proyectos que debemos empezar, y de hecho estoy muy emocionado con el curso de sistemas operativos que se planea dictar en la universidad, más detalles en otra ocasión ;)

Jornadas de Software Libre Universidad de San Buenaventura

2008-05-23T16:32:00.002-05:00

Últimamente he estado en parte ocupado con la organización de las jornadas de software libre de la universidad de San Buenaventura de Bogotá. La idea principal del evento es la evangelización de OpenSolaris 2008.5 aprovechando su pasado lanzamiento e instalar OpenSolaris en las maquinas de las personas que atiendan al evento. Las jornadas son un espacio de instalación y charlas de software libre que patrocina la institución y es un evento de carácter abierto.

El evento se realizará el 7 de Junio, de 9:00am a 4:00pm y tendrá lugar en el polideportivo de la universidad. Se entregaran medios y obsequios a las personas que hagan un preregistro.

Estamos realizando esta actividad en conjunto con los muchachos de Ubuntu Colombia y el Sun Team University de la Distrital, donde estarán instalando y mostrando algunas de las características más fuertes de esta distribución de GNU/Linux. El día 7 de Junio, tendremos algunas charlas sobre Blender, VirtualBox, OpenSolaris y Ubuntu.

Puedes ver el sitio oficial del evento en la pagina de nuestro OSUG donde encontraras la información relacionada con el evento, o el mapa de la ruta a la universidad y el hardware compatible con OpenSolaris 2008.5.

R.I.P?

2008-05-18T10:40:00.002-05:00

Mi PC esta agonizando y es por eso que he decidido mantenerlo offline mientras termino todas las reparaciones. Ultimamente he experimentado una serie de reboots, todos por culpa de overheating.

:(

Administrando procesos y afinando proyectos.

2008-05-10T20:50:00.005-05:00

Administrar un servidor requiere de mucho conocimiento, no todo es cuestión de configurar servicios y usuarios. Un servidor demanda mucha más afinación que cualquier otra aplicación o servicio del SO, ya que debemos saber como podemos llevar nuestra maquina hasta el extremo y todavía poder sacar el mejor rendimiento de nuestro hardware sin perder escalabilidad y sin agotar los recursos.

Este post ha sido inspirado en una discusión que se tuvo en colibri, donde se preguntó cual era la mejor manera de administrar y limitar procesos en GNU/Linux...

Primero, algo de teoría sobre proyectos, tareas y zonas. Las tareas, son grupos de procesos con un fin común, i.e: un webserver.

Los proyectos, son una colección de tareas que cumplen con un objetivo especifico, i.e: el webserver de la Universidad, que se compone de un webserver y una base de datos.

Las zonas pueden ser vistas como una colección de proyectos desde el punto de vista de manejo de recursos, sin embargo son una forma de virtualización.

arpunk@hax:~$ pfexec useradd prueba arpunk@hax:~$ pfexec projadd prueba_recursos arpunk@hax:~$ pfexec usermod -K project=prueba_recursos prueba arpunk@hax:~$ pfexec passwd prueba New Password: Re-enter new Password: passwd: password successfully changed for prueba arpunk@hax:~$ su prueba Password: $ id -p id: invalid option -- p Try `id --help' for more information. $

Bueno, este bug es gracias a que /usr/gnu esta primero en el PATH default de OpenSolaris 2008.5, y un perfecto ejemplo del porque el userland de GNU debería ser erradicado de OpenSolaris ya que todavía no ha pasado de los 90's.

$ /usr/bin/id -p uid=102(prueba) gid=1(other) projid=100(prueba_recursos) $

Ya tenemos el proyecto y el usuario creados, y ambos enlazados: el usuario prueba pertenece al proyecto prueba_recursos. Todo lo que nos falta por hacer es crear las restricciones que se nos vengan en gana. Probemos con limitar el numero máximo de procesos permitidos por prueba_recursos a 10:

arpunk@hax:~$ pfexec projmod -K \ "task.max-lwps=(privileged,10,deny)" prueba_recursos

Ahora probemos:

arpunk@hax:~$ su prueba Password: $ perl -e "fork while 1" & [1] 4079 $ ps -ef -o pid,user,zone,project,taskid,args | grep prueba 4991 prueba global prueba_recursos 189 perl -e fork while 1 20113 prueba global prueba_recursos 189 perl -e fork while 1 10519 prueba global prueba_recursos 189 perl -e fork while 1 25120 prueba global prueba_recursos 189 perl -e fork while 1 6944 prueba global prueba_recursos 189 perl -e fork while 1 25277 prueba global prueba_recursos 189 perl -e fork while 1 25396 prueba global prueba_recursos 191 sh 1727 prueba global prueba_recursos 189 perl -e fork while 1 4086 prueba global prueba_recursos 189 perl -e fork while 1 15518 prueba global prueba_recursos 189 perl -e fork while 1 8078 prueba global prueba_recursos 191 ps -ef -o pid,user,zone,project,taskid,args 13678 prueba global prueba_recursos 189 perl -e fork while 1 $

Y podemos observar, que no importa el formbomb que hagamos, nuestros procesos quedan limitados según el proyecto donde hemos encasillado al usuario prueba. Tenemos un sistema robusto, que si se encuentra bien configurado y administrado, difícilmente caería sin importar el tipo de recursos disponibles en la maquina.

También podemos configurar muchos otros tipos de afinamientos, como el balance de carga en el procesador (otro post :).

Zonas e IPS.

2008-05-07T20:02:00.002-05:00

La instalación de zonas en OpenSolaris ahora es mucho más simple y mejorada ya que se esta migrando de SVR4 a IPS:

arpunk@hax:~$ pfexec zoneadm -z SSHZone install Image: Preparing at /export/home/zones/sshzone/root ... done. Catalog: Retrieving from http://pkg.opensolaris.org:80/ ... done. Installing: (output follows) DOWNLOAD PKGS FILES XFER (MB) Completed 49/49 7634/7634 206.85/206.85 PHASE ACTIONS Install Phase 12602/12602 Note: Man pages can be obtained by installing SUNWman Postinstall: Copying SMF seed repository ... done. Postinstall: Working around http://defect.opensolaris.org/bz/show_bug.cgi?id=681 Postinstall: Working around http://defect.opensolaris.org/bz/show_bug.cgi?id=741 Done: Installation completed in 2998.842 seconds. Next Steps: Boot the zone, then log into the zone console (zlogin -C) to complete the configuration process arpunk@hax:~$

Ahora el proceso de instalación y configuración de zonas es más rápido y nos ofrece la flexibilidad de IPS en el momento de instalar paquetes, e inclusive nos advierte que hace en la etapa de post instalación. A la final:

SSHZone console login: root Password: May 7 17:56:05 SSHZone login: ROOT LOGIN /dev/console Sun Microsystems Inc. SunOS 5.11 snv_86 January 2008 -bash-3.2# uname -a SunOS SSHZone 5.11 snv_86 i86pc i386 i86pc -bash-3.2#

OpenSolaris 2008.5 liberado!

2008-05-04T12:03:00.004-05:00

Hace ya algunos meses atrás, se empezó a trabajar en lo que se conoció como proyecto Indiana, cuya meta es llevar una distribución de OpenSolaris completamente libre y redistribuible, incorporando algunas características que se han soñado desde hace algún tiempo en el mundo de Solaris, entre ellas, IPS, que ha sido un avance inmenso (a pesar de que fue Solaris quien invento el concepto de paquetes de software) y los OpenSolaris User Groups, que continúan creciendo al rededor del planeta.

Todos estos nuevos avances y los proyectos que se están integrando en Nevada como base de Indiana, van a cambiar la forma como los antiguos usuarios de Solaris (frustrados, en algunas ocasiones) veían el mundo. La adición de /usr/gnu también es algo significativo ya que ayudara a los usuarios de GNU/Linux a migrar de manera algo más cómoda.

La distro se libero en el CommunityOne, un evento patrocinado por Sun Microsystems en donde busca reunir a los desarrolladores de OpenSolaris y discutir sobre el futuro de este sistema operativo y que sirva también como lugar para que las personas se conozcan. Este es un nuevo reto, ya que significa un salto gigantesco en lo que concierne a la historia de Solaris ya que no solo es el nacimiento de una distro, sino el nacimiento de una nueva comunidad al rededor de ella.

OpenSolaris 2008.5 es el primer release oficial en una nueva distribución binaria basada en OpenSolaris y consiste en un LiveCD que también sirve como instalador del sistema operativo. Existen otro tipo de ventajas, diferentes a tener IPS, como lo es ZFS como sistema de archivos por defecto en la raíz, que provee el mejor ambiente para utilizar snapshots y rollbacks para restaurar el sistema en cualquier estado, y todas las demás características que hacen de OpenSolaris el sistema operativo más robusto del mundo.

Descarga el LiveCD de OpenSolaris.com o también de este mirror. También existe un torrent disponible.

Un buen ejercicio.

2008-04-29T16:23:00.006-05:00

Hace ya algo de tiempo había venido experimentando algunos reboots injustificados en mi laptop al momento del inicio de session en SXCE b83. Cuando el escritorio empezaba a cargar, repentinamente se congelaba todo el laptop y se reiniciaba el sistema luego de unos segundos después de quedar sin vida. Al principio no le pare bolas, ya que no tenia tiempo para ver que es lo que estaba pasando, sin embargo, ahora que me volvió a pasar (de hecho, de manera más frecuente) y dada la oportunidad que no tengo nada que hacer esta tarde, me puse en la tarea de diagnosticar la razon de las fritadas.

En Solaris (por ende, OpenSolaris), los logs de los crashes son guardados en /var/crash/`hostname` y dependen de la configuración del dump facility, que se configura con dumpadm. En el momento en que el sistema va a colapsar, dependiendo de la configuración del volcado, el servicio SMF de dumpadm guarda una copia en el disco de la memoria física del equipo antes de que este se muriera, y luego de que el dump haya sido guardado, el servicio continua con el reboot del sistema.

# dumpadm Dump content: kernel pages Dump device: /dev/dsk/c1t0d0s1 (swap) Savecore directory: /var/crash/futurisk Savecore enabled: yes #

Pero, ¿que podemos diagnosticar de los volcados?. Utilizando nuestro buen amigo mdb y teniendo los dos archivos requeridos para diagnosticar el problema, podemos ver en que estado estuvo la maquina antes de que se reiniciara el equipo; los archivos son vmcore.X y unix.X, donde vmcore es el archivo que contiene todos los datos del volcado del crash y unix es el que tiene los datos de los módulos que estaban cargados en el kernel al momento de la pataleta.

# mdb unix.0 vmcore.0 Loading modules: [ unix genunix specfs dtrace cpu.generic uppc pcplusmp scsi_vhci ufs ip hook neti sctp arp usba uhci s1394 fctl nca lofs zfs random audiosup sppp ptm crypto ipc md cpc smbsrv fcip fcp logindmux nsctl sdbc sv ii rdc ] > ::status debugging crash dump vmcore.0 (64-bit) from futurisk operating system: 5.11 snv_83 (i86pc) panic message: BAD TRAP: type=e (#pf Page fault) rp=ffffff0005403600 addr=ffffff015134c6e2 dump content: kernel pages only >

Genial, ahora sabemos que es un page fault. Por lo general esto indica problemas de software, entonces puedo descartar la posibilidad de que mi laptop se este dañando. Sin embargo, ya entrando en gastos con mdb, veamos que otro tipo de información podemos obtener.

> ::panicinfo cpu 0 thread ffffff014b54e940 message BAD TRAP: type=e (#pf Page fault) rp=ffffff0005403600 addr=ffffff015134c6e2 rdi ffffff015134b000 rsi 0 rdx 40000 rcx 5dae00 [más y más registros...]

Y ahora con la dirección del thread que se estaba ejecutando en el momento del crash, podemos ver el contenido de lo ultimo que paso.

> ffffff014b54e940::findstack stack pointer for thread ffffff014b54e940: ffffff0005403190 ffffff00054031c0 apic_intr_exit+0x30() ffffff0005403220 hilevel_intr_epilog+0x11c() ffffff0005403270 do_interrupt+0xeb() ffffff0005403280 _sys_rtt_ints_disabled+8() ffffff0005403460 as_fault+0x6d8() ffffff00054034e0 die+0xea() ffffff00054035f0 trap+0x13b9() ffffff0005403600 0xfffffffffb8001d9() ffffff0005403720 oss_memset+0x37() ffffff0005403760 audio_reset_adev+0xfd() ffffff00054037f0 oss_audio_ioctl+0x1d2() ffffff0005403830 stop_engines+0x92() ffffff0005403890 vmix_close+0x124() ffffff00054038d0 oss_audio_release+0x10b() ffffff0005403920 oss_close+0x16a() ffffff0005403950 dev_close+0x40() ffffff00054039a0 device_close+0xd1() ffffff0005403a30 spec_close+0x168() ffffff0005403ab0 fop_close+0x6e() ffffff0005403b10 ldi_close+0xc2() ffffff0005403b50 sadasupport_close+0x14b() ffffff0005403bc0 qdetach+0xbf() ffffff0005403c60 strclose+0x357() ffffff0005403cb0 device_close+0xb8() ffffff0005403d40 spec_close+0x168() ffffff0005403dc0 fop_close+0x6e() ffffff0005403e00 closef+0x59() ffffff0005403ea0 closeandsetf+0x458() ffffff0005403ec0 close+0x14() ffffff0005403f10 _sys_sysenter_post_swapgs+0x14b()

Y ese es el ejercicio de hoy. Hasta el momento el problema parece ser de OSS, sin embargo, ¿algún tip de lo que podría estar matando al sistema? ;)

Por ahora, voy a saltarme el paso que normalmente seguiría y aprovecharé para instalar OpenSolaris 2008.5 RCa para ver si ya el bug esta solucionado (OS 2008.5 esta basado en snv_86)

Ya acabo el FLISOL 2008

2008-04-27T12:18:00.003-05:00

El festival latinoamericano de instalación de software libre cerro con broche de oro. Desde las 7am hasta las 7pm estuvimos en la carpa de proyectos hablando sobre CogitoWireless y charlando sobre la necesidad de generar contenido local libre, apoyandonos en las diferentes comunidades para poder ayudar entre todos a cerrar un poco la brecha digital. Entre ellos, estuvieron algunos de gathacol que se mostraron interesados en la propuesta de cogito, y algunos otros personajes de la comunidad.

Hubo momentos en los cuales alcance a llegar al tope del stress, hablando con 5 grupos a la vez en el stand, todos haciendo preguntas completamente diferentes. Muchos preguntaron sobre los efectos ecológicos que podría causar WiFi en la comunidad, otros preguntaron sobre B.A.T.M.A.N y Netsukuku, otros tantos preguntaron sobre la construcción de antenas direccionales y omnidireccionales, y hasta tuvimos gente preguntando sobre las experiencias personales del proyecto.

De vez en cuando me pegue mi escapada del stand para ir a evangelizar un poco sobre OpenSolaris y el OSUG de Colombia, regalando DVDs de SXDE 1/08 que tenia guardados y hablando con la gente sobre la comunidad de OpenSolaris, sobre el tipo de licenciamiento, etc. También hubieron otras preguntas interesantes sobre OS; que compilador debo usar para poder construir kernel + userland, cual es el estado de los drivers para commodity hardware en OS, cuales son las diferencias de arquitectura de OpenSolaris vs. GNU/Linux, entre otras.

Más fotos, acá.

Semana ACM: ultimas palabras

2008-04-25T22:17:00.003-05:00

El jueves pasado tuvimos las charlas en la U distrital sobre ZFS y el proyecto OpenSolaris, como ya se había anunciado. Ambas charlas fueron introductorias, aunque la charla de ZFS aclaró un poco más los conceptos de almacenamiento en el disco, limites teóricos de ZFS y hacia adonde vamos en cuestiones de almacenamiento. Asistieron un total de 37 personas, nada mal para haber tenido las charlas en la hora de almuerzo!

Respondimos algunas preguntas con respecto al licenciamiento y a la estrategia de Sun en el mundo del software libre, algunas diferencias entre comunidades y algunas características de ZFS.

La mayoría del OSUG estuvo presente en la charla; Jeffrey, Tatiana, Oscar, Juan Camilo, Daniel, Sergio y yo, lastima no haber podido contar con la presencia del resto de la comunidad, aunque no dudo que nos volvamos a reunir todos completos en los próximos eventos.

El resto de las fotos las puedes ver acá

Preparandome para FLISOL 2008

2008-04-25T21:02:00.002-05:00

Y ya estoy preparado para FLISOL 2008, lleno de DVD's de SXDE 1/08 para regalar en el evento, algunos CD's de Netbeans 6.0 y otros developer kits de Java. Lastimosamente, OpenSolaris 2008.5 no esta listo, pero espero que para próximos InstallFests y FLISOLes, el OSUG este presente para instalar OpenSolaris!

Algunos miembros de OpenSolaris Colombia estaremos dando vueltas por Maloka y socializando con algunos amigos. Espero encontrarme a algunos de ustedes en el evento, cruzar un par de palabras y evangelizar sobre OpenSolaris y cultura libre.

Que ocurre con la comunidad de OpenSolaris?

2008-04-25T12:04:00.002-05:00

Muchos de ustedes seguramente han leído el post en slashdot acerca de como OpenSolaris fallo en construir una comunidad, basado en la opinión personal de Ted Tso, uno de los desarrolladores del kernel de Linux desde casi sus inicios.

Ted habla sobre la comunidad como si GNU/Linux fuera la única alternativa en el mundo del software libre, tal cual como explica Alvaro López.

Que sirva como lección, de como un enfoque reduccionista se puede convertir en el peor habito de un ingeniero (de hecho todos sabemos esto, no?). Ahora vienen los flames de todos los Linux fanboys :)

FLISOL 2008

2008-04-21T21:01:00.002-05:00

Ya estoy esperando con ansias la llegada del sábado para poder asistir al FLISOL. Va a ser un evento muy bueno, mucho mejor que el año pasado y mucha gente nueva va a asistir. Por mi parte, estoy emocionado ya que tenemos un stand como CogitoWireless en FLISOL!, esto nos dará a conocer un poco más y podemos acercarnos a muchas personas vieja guardia de la comunidad en Colombia, lo cual es bueno :)

Desafortunadamente, algunos de cogito van a estar ocupados ya que están como instaladores y otros como organizadores del evento, sin embargo las personas que no estamos de instaladores, vamos a estar en el stand durante todo el evento respondiendo preguntas, inquietudes, y evangelizando sobre redes libres y nuevas tecnologías relacionadas con WiFi, ad-hoc anarchism y algunas técnicas de WiFi-foo.

Si quieres pasar a conocer a algunos de la comunidad, charlar y conocer más acerca del proyecto o temas similares, no dudes en buscarnos :)

My new evil girlfriend.

2008-04-18T07:29:00.002-05:00

Me terminó de enamorar. Este Sun Fire T2000 es lo que le deberían regalar a los niños en navidad, cumpleaños y en las demás fiestas paganas. Obviamente, como en todo contexto, entre más plata tenga, mejor satisfacción tendré, sin embargo no me puedo quejar :)

Esta maravillosa maquina, tiene 8 núcleos a 1.4Ghz en un UltraSPARC T1 y viene con Solaris 10 11/06 predeterminado. Al principio no nos supimos entender ya que alguien había instalado Debian en ella, sin embargo fue solo cuestión persistencia y cariño hasta que al final pude ver los resultados.

colosug console login: root Password: Apr 18 17:22:44 colosug login: ROOT LOGIN /dev/console Sun Microsystems Inc. SunOS 5.10 Generic January 2005 # uname -a SunOS colosug 5.10 Generic_118833-33 sun4v sparc SUNW,Sun-Fire-T200 #

Hay muchas ideas y proyectos que tenemos listados para poner a funcionar esta bestia de maquina, es solo cuestión de tiempo antes de que empecemos a cuadrar charlas y laboratorios con toda la gente de OpenSolaris Colombia.

Samuel Moreno y sus proyectos para el 2008.

2008-04-15T15:43:00.003-05:00

En la entrevista que tuvo Enter 2.0 con el alcalde de Bogotá, Samuel Moreno, se revelo un poco más los planes que tiene el hombre para ayudar a cerrar la brecha digital en la capital, sin embargo, no todo es tan glorioso como lo pintan.

Aunque muchos de nosotros compartimos su visión de tener una ciudad interconectada en su totalidad, apostarle a tecnologías propietarias como WiMAX y contratos de doble filo con ETB no son la manera de integrar a una comunidad, es simplemente un método rápido para enmascarar los problemas y solucionarlos a corto plazo.

Sin embargo, su estrategia de 3 pasos me parece buena; existe la necesidad de masificar el acceso a la red construyendo una infraestructura escalable y adaptable a las futuras necesidades (ya empezamos mal con WiMAX...), también tenemos que despertar conciencia en las personas para que utilicen estos recursos generando contenido local, y por ultimo tenemos el aprovechamiento de toda esta tecnología ya implementada para cubrir todos los temas en educación y desarrollo en nuestra ciudad.

Otro asunto que me llama mucho la atención es la cuestión de licencias con ETB y su red WiMAX. Esto hace que el proceso sea mucho más lento porque solamente las entidades gubernamentales (o las personas que ETB prefiera cobijar) tienen el derecho de interconectar la ciudad... una red para todos, ¿gobernada por unos cuantos?, no hemos aprendido nada de nuestra querida Internet...

Todo esto esta pensado lograrse con la inauguración de telecentros en Bogotá, lo cual no me disgusta para nada, sin embargo, ¿no hay otro tipo de proyectos que estén de la mano con el plan de desarrollo tecnológico del alcalde?

De igual manera, en cuanto a la penetración de banda ancha la meta es lograr un millón de suscriptores en cuatro años para la ETB (en diciembre del 2007 tenía 270 mil suscriptores).

Que bueno es saber que ETB esta apoyando esta iniciativa para el bien de la comunidad...

Charlas en la semana ACM de la U distrital.

2008-04-14T20:13:00.001-05:00

La próxima semana tendremos unas charlas en la Universidad distrital, sede ingeniería, sobre el proyecto OpenSolaris y ZFS. Esperamos verlos a todos los de la comunidad de OpenSolaris Colombia en el evento!

Las charlas son el día 24 de Abril, de 12:00pm hasta las 2:00pm.

Y donde esta la publicidad?

Solaris 10 5/08 anunciado!

2008-04-13T12:18:00.002-05:00

Y son excelentes noticias! Ya esta la fecha para el nuevo release de Solaris 10, que podemos descargar el 4/16/08 de la pagina de Sun. Para información detallada de lo nuevo de este release, pueden visitar el anuncio oficial de Sun, sin embargo, he aquí algunos de los highlights de este release que me parecen interesantes:

Solaris Trusted Extensions instaladas por default.
Fault Management para las plataformas T5140/T5240.
CPU Caps para zonas y/o proyectos.
Soporte para ECC (Elliptical Curve Cryptography) en maquinas SPARC (UltraSPARC T2).
Soporte para contextos compartidos en maquinas SPARC (Niagara 2).
Mucho más, incluyendo drivers para x86, soporte ensanchado para Intel Speedstep, actualización de software a nuevas versiones, etc...

El reencuentro.

2008-04-10T15:39:00.004-05:00

Desde hace algún tiempo he tenido problemas en mi relación con OpenSolaris, ya que en mi PC nunca he tenido una NIC que sea soportada por Solaris out-of-the-box, sin embargo, yo nunca me rendí y siempre hice todo lo posible por salvar nuestra relación. Con nuestros altos y bajos, siempre fui optimista inclusive en los casos mas extremos, i.e: cuando Solaris se negaba a iniciar X por falta de drivers, las 3 interfaces NIC que tengo tampoco servían, etc...

Luego de pensar mejor las cosas, decidí darle una nueva oportunidad ya que son muchos los recuerdos que tengo de nuestra relación en otras maquinas, así que rompí mi vinculo con Gentoo Linux quien me acompaño durante todo el desarrollo del firmware de CogitoWireless y otros proyectos.

Al principio fue duro, pero después de unas 5 horas de backup me dispuse a instalar SXCE b85 para x86. Como me lo imagine, las NIC no servían y no tenia conectividad a Internet, sin embargo salí a comprarme una D-Link DFE-520TX y para mi sorpresa, viene con una licencia GPL en la caja!

Esa NIC viene con un chip VIA Rhine, que funciona con el driver vfe disponible en la comunidad de drivers de OpenSolaris. La instalacion no es para nada complicada, simplemente hay que:

# make install /usr/sbin/install -f /kernel/drv -m 755 -u root -g sys i386/vfe new owner is root i386/vfe installed as /kernel/drv/vfe cp /etc/system /etc/system.novfe echo "exclude: vfe" >> /etc/system.novfe # ./adddrv.sh exit status = 0 System configuration files modified but vfe driver not loaded or attached. Driver (vfe) installed. # modload obj/vfe # devfsadm -i vfe # ifconfig vfe0 plumb # ifconfig vfe0 up

Y listo, ahora puedo tener conectividad. Ya con nuestras diferencias resueltas, le di la bienvenida (de nuevo) a mi antiguo y sin embargo eterno amor, Solaris.

Unas fotos para el album.

2008-04-06T23:38:00.003-05:00

El sábado pasado tuvimos un taller interesante. Ya antes habíamos colocado la caja para exteriores en el tubo metálico, sin embargo teníamos que ajustar la antena con el soporte metálico que hicimos^Whizo nuestro amigo Ferney.

De izquierda a derecha: menu, yo, digitalfredy y hollman. Esa foto fue solo el principio ya que después empezamos a trabajar en los niveles de señal de la antena y el nodo en los edificios de al frente, justo después de que empezó a llover. Hollman y yo tuvimos que esperar encima del tanque de agua porque teníamos que ajustar la antena según las mediciones de digitalfredy y menu.

También tuve algo de tiempo para tomar esta foto, justo después de que terminara de llover y que terminaramos las mediciones.

Otra semana que se va.

2008-04-04T19:41:00.002-05:00

Y hoy termina otra semana, debería estar contento porque puedo tener un poco más de tiempo libre para mi sin embargo estos meses que vienen son de trabajo absoluto. No me desagrada el estar ocupado ya que siempre me ocupo es en las cosas que me interesan, ya hace meses me canse de andar pendiente de cosas que a la final no van a salir y de esperar cosas que se que no llegaran.

También estoy algo furioso por ciertas palabras que le dije a cierta persona que en realidad nunca debió escucharlas ya que no era el momento para que yo las dijera, sin embargo no es algo grave, es simple cuestión de vergüenza ya que no pasé a DEFCON 4 ni tampoco me mandaron a comer mierda en Marte, tuve una sensacion de descanso, como cuando te inyectan morfina.

Otra de las cosas que me molesta es cuando la gente habla sin argumentos, o peor aun, cuando creen hablar con argumentos y viven bifurcando la conversación buscando una manera fácil (cheap shot?) de ganar ya que no sienten vergüenza al quedar como unos imbéciles... pasa muy seguido. No es que me moleste a mi en lo personal, los que hacen el ridículo a la final son ellos, sin embargo es incomodo tener que explicar y hacerlos entender.

Configurando zonas nativas en OpenSolaris

2008-03-30T16:49:00.006-05:00

Hay diferentes maneras de virtualización, una de ellas son las zonas de Solaris. Las zonas son una abstracción del sistema operativo para particionar sistemas, aislando múltiples aplicaciones para que puedan correr de manera independiente en su propia instancia del SO en el mismo hardware. Este tipo de aislamiento evita que los procesos que están corriendo en una zona monitoreén o afecten los procesos que corren en las demás zonas y que modifiquen los datos o que se manipule el hardware para afectar el rendimiento de la maquina, o comprometerla en casos más severos.

Las zonas también proveen una capa de abstracción que separa las aplicaciones de los atributos físicos de la maquina donde están siendo ejecutadas, como las interfaces de red, los discos duros y otros atributos.

Para facilitar la labor de manejar múltiples aplicaciones y sus ambientes de trabajo, las zonas coexisten dentro de una instancia del sistema operativo (llamada zona global) y generalmente son manejadas como una misma entidad.

# zonecfg -z SSH SSH: No such zone configured Use 'create' to begin configuring a new zone. zonecfg:SSH> create zonecfg:SSH> set zonepath=/export/zones/ssh zonecfg:SSH> add net zonecfg:SSH:net> set address=192.168.0.100 zonecfg:SSH:net> set physical=iprb0 zonecfg:SSH:net> end zonecfg:SSH> verify zonecfg:SSH> commit zonecfg:SSH> exit #

Ahora que tenemos la zona SSH creada y configurada, con su respectiva IP e interfaz física de red, vamos a instalarla. Hay que verificar primero que el zonepath pertenezca a root.

# zoneadm -z SSH install Preparing to install zone . Creating list of files to copy from the global zone. Copying <9348> files to the zone. Initializing zone product registry. Determining zone package initialization order. Preparing to initialize <1242> packages on the zone. Initialized <1242> packages on zone. Zone is initialized. Installation of <1> packages was skipped. Installation of these packages generated warnings: WebStackTooling SUNWstaroffice-core02 The file /export/zones/ssh/root/var/sadm/system/logs/install_log contains a log of the zone installation. #

Esos warnings los puedo ignorar; hacen referencia a StarOffice y al WebStack, y mi objetivo es correr SSH en esa zona y no mas. Ya que tenemos la zona instalada, podemos ver los directorios que se crearon en /export/zones/ssh. Ahora, a inicializar la zona.

# zoneadm -z SSH boot zoneadm: zone 'SSH': WARNING: iprb0:1: no matching subnet found in netmasks(4) for 192.168.0.100; using default of 255.255.255.0. # ifconfig -a lo0: flags=2001000849 mtu 8232 index 1 inet 127.0.0.1 netmask ff000000 lo0:1: flags=2001000849 mtu 8232 index 1 zone SSH inet 127.0.0.1 netmask ff000000 iprb0: flags=201000802 mtu 1500 index 2 inet 0.0.0.0 netmask 0 ether 0:16:d3:a5:33:e2 iprb0:1: flags=201000803 mtu 1500 index 2 zone SSH inet 192.168.0.100 netmask ffffff00 broadcast 192.168.0.255 wpi0: flags=201004843 mtu 1500 index 3 inet 192.168.1.109 netmask ffffff00 broadcast 192.168.1.255 ether 0:1b:77:48:41:1e lo0: flags=2002000849 mtu 8252 index 1 inet6 ::1/128 #

La interfaz iprb0:1 se creo y se asigno a la zona SSH, con un pequeño warning sobre el netmask que no lo configuré. Solo falta ingresar a la zona.

# zlogin -C SSH [Connected to zone 'SSH' console] SSHZone console login: root Password: Mar 30 19:54:47 SSHZone login: ROOT LOGIN /dev/console Last login: Sun Mar 30 19:52:17 on console Sun Microsystems Inc. SunOS 5.11 snv_83 January 2008 #

Si es la primera vez que ingresan a la zona, les preguntaran algunas cosas de configuración como el hostname, root password, NIS, sistema de DNS y configuración local (locales, timezone, ...)

# zonecfg -z SSH info zonename: SSH zonepath: /export/zones/ssh brand: native autoboot: false bootargs: pool: limitpriv: scheduling-class: ip-type: shared inherit-pkg-dir: dir: /lib inherit-pkg-dir: dir: /platform inherit-pkg-dir: dir: /sbin inherit-pkg-dir: dir: /usr net: address: 192.168.0.100 physical: iprb0 #

Un día productivo.

2008-03-30T11:58:00.005-05:00

Como todos los sábados, tuvimos reunión de CogitoWireless para cuadrar los próximos eventos donde participaremos y haremos presencia, sin embargo ayer contamos con la presencia de digitalfredy, quien con muchas ganas y animo aporto muchísimo a la causa, e inclusive manifestó su deseo por trabajar con nosotros como miembro activo del grupo!

Tuvimos una pequeña reunión donde explicamos por encima las dificultades de algunos protocolos de enrutamiento para redes mesh, diferencias entre OLSR, B.A.T.M.A.N y Netsukuku, lo importante que es el contenido libre y la masificación de esa cultura en Bogotá y otros asuntos.

Se formularon muchas ideas nuevas que gustaron, aunque por desgracia no pudimos ir todos a la reunión. Próximamente estaremos anunciando este tipo de noticias directamente en el espacio de cogitowireless.net

Luego salí disparado como una bala para el cumpleaños de Isabella, donde charlamos y estuvimos reunidos con sus compañeros de trabajo y de Uni como hasta las 3am, donde más de uno le gano el alcohol y empezaron a sacar los trapitos sucios a discusión publica. Vida, feliz cumpleaños.

OpenSolaris en la U distrital

2008-03-28T21:42:00.003-05:00

El pasado miércoles tuvimos un evento pequeño en la Universidad distrital con algunas de las personas de la cátedra de sistemas operativos. Fue una pequeña charla introductoria a lo que es OpenSolaris, sus tecnologías, sus diferentes distribuciones, que es nevada y que se desprende de este source gate, las diferentes consolidaciones y proyectos que conforman OpenSolaris, lo nuevo que se nos viene con el desarrollo de Indiana (IPS, etc...).

Muchas preguntas interesantes, desde compatibilidad de hardware y disponibilidad de drivers hasta requerimientos básicos para poder instalar alguna distro de OS. También hicimos mucho hincapié a COLOSUG y contamos con la presencia de algunos de los miembros! Esperamos verlos en las próximas charlas que se hagan en las otras universidades.

Luego de la charla, estuvimos con los muchachos del Sun Team de la distrital compartiendo ideas y pensando en posibles futuros proyectos en conjunto. Éxitos a todos en el Sun Team de la distrital, esperamos trabajar en conjunto con ustedes :)

Más fotos acá.

Nice hack weekend.

2008-03-23T20:35:00.004-05:00

Computer systems are females, clearly. You hate them but you can't live without them, and no matter how much memory you gave them they still want more. And sometimes you play around with that hip new machine but keep the old workhorse around because hey, you've had some good times in the past and it's been pretty reliable, it's just not exciting anymore.

All the older hardware seems to be more stable and nicer than all you can get today... the only problem is that older hardware uses so much damn power to run, but you can fix it, like some new power supply or some fans, a tit or a nose job.

Kudos a todos los de #opensolaris

Useless comments.

2008-03-23T19:20:00.002-05:00

Ok, cuando el sistema se cuelga o se vuelve severamente lento, puede indicar un problema de drivers (o un problema de manejo de interrupciones). A esto, hay que agregar que existen centenares de versiones de madwifi-ng, sin contar las docenas de diferentes variantes de Atheros. Combinado con la gran cantidad de variantes del kernel de Linux y todos los kernels modificados por sus respectivas distribuciones, podríamos decir que "madwifi funciona para mi" es completamente irrelevante...

Ahora, reemplacen madwifi-ng con el nombre de su driver favorito y tendrán la misma situación.

Algunas cosas interesantes.

2008-03-21T22:30:00.003-05:00

Vaya que han pasado cosas esta semana.

Tenemos algo de evidencia de la existencia de agua en una de las lunas de Saturno.
Tenemos músculos artificiales que se auto regeneran.
La philip morris intenta quitarle el cáncer al tabaco.
El tiempo puede ir mas despacio.
Arthur C. Clarke pasó a mejor vida.

Pero lo más importante, aprendí que a veces las decisiones que tomamos, aunque estén equivocadas y nos lleven por otro camino, nos ayudan a madurar y a comprender para donde vamos y porqué lo hacemos, y mientras seamos consientes de eso podremos cambiar algunas de las cosas desagradables que recibimos al tomar la decisión equivocada.

Los estándares existen por un motivo.

2008-03-19T10:35:00.003-05:00

Como es de costumbre en Linuxland (BSD también esta afectado), hoy tenemos otro error critico en nuestro tan confiable sistema, se trata de GCC y el kernel de Linux. GCC como compilador de tradición y vieja guardia decidió en un momento dado romper con el estándar ABI de x86 SysV. No importa que tanto lean en la Intarweb, el problema surgió por violación al estándar que el team de GCC decidió arreglar porque las optimizaciones del compilador se beneficiarían de esto.

GCC cambió a raíz de esto algunas hipótesis en cuanto a los flags de x86 para poder seguir el ABI estándar y esto llevo a que los programas compilados con GCC 4.3.0 sufrieran de corrupción de memoria. El código generado por un compilador de C se mantiene consistente independiente de su versión, a menos que se mezclen binarios compilados con diferentes versiones de GCC.

Exactamente, el problema esta en la bandera de dirección (DF) de x86. Este flag controla si las operaciones de un bloque de memoria operan hacia adelante o hacia atrás a través de la memoria. El uso principal del DF es apoyar la superposición de copias de la memoria ya que trabajar hacia atrás sobre la memoria puede ser requerido para que los datos que están siendo copiados no se sobrescriban en el proceso.

La nueva versión de GCC asume que el DF ha sido limpiado en la entrada de cada función, como lo especifica el ABI, sin embargo esto genera conflicto con los manejadores de señales de Linux que al ser llamados de manera incorrecta con el DF en cualquier estado que se encuentre cuando la señal se genere, ocurre el efecto secundario de dejar escapar un bit de estado desde el proceso en userspace que estaba corriendo cuando la señal se genero hasta el manejador de señales.

En otras palabras, el kernel nos brinda una interfaz completamente incompatible con los binarios producidos por la nueva versión de GCC y como el team de GCC lo que esta haciendo es apegarse al estándar, lo que tiene que arreglarse acá es el kernel.

Este error ya había sido solucionado en el compilador de C de Intel en 1989, años antes de que el proyecto GCC empezara. Algunas personas simplemente no aprenden...

Primera sesión de wardriving

2008-03-16T12:36:00.004-05:00

Ya antes habíamos tenido algunas sesiones de wardriving con algunos de los miembros de CogitoWireless, sin embargo fueron para fines completamente ajenos al proyecto. Ayer terminamos dos sesiones algo fructíferas y pudimos analizar más de 4.000 redes inalámbricas en Bogotá.

Todavía no hemos terminado de cubrir todo Bogotá, sin embargo esta primera sesión nos brinda una base para poder determinar cuales son los canales más usados en la ciudad y así determinar el rango de frecuencias exactas para poder medir los pigtails en el lab, junto con otros datos de importancia.

Dividimos el día en dos partes; la primera fue de 9:00am a 12:00am y estuvimos con Hollman y Carlos. En esta sesión recorrimos un poco mas de 130km en zigzag por diferentes lugares de la ciudad que habíamos delimitado con anterioridad. Fue algo desagradable porque mientras íbamos con ellos pasamos por una escena de un crimen y todavía estaban haciendo levantamiento del cadáver. Para los interesados, acá hay una foto.

También nos pinchamos y nos toco hacer una parada de emergencia.

La segunda sesión la hicimos con darkhmet de 3:00pm a 6:00pm, terminando de cubrir las zonas de la 134 hasta la 170 entre la autopista y la 7ma. En la segunda sesión no hubo novedad alguna, sin embargo hubiéramos terminado con broche de oro si hubiéramos tenido algo más de batería para seguir.

Para los interesados, los logs los tenemos en el wiki.

Lanzamiento de Colombia OpenSolaris User Group

2008-03-13T18:13:00.002-05:00

El miércoles pasado tuvimos el lanzamiento de COLOSUG con dos charlas en la U. San Buenaventura. Fue un buen evento, se regalaron CD's de SXDE y libros de "Introduction to Operating Systems, A Hands-On Approach Using the OpenSolaris project", también disponibles aquí.

Se hizo una presentación sobre Sun y la educación, y otra sobre introducción a OpenSolaris. Ambas charlas generaron preguntas interesantes de tanto los estudiantes como los profesores!

Ahora que oficialmente hemos inaugurado el grupo, solo queda seguir trabajando todos en conjunto en diferentes universidades para cuadrar talleres y charlas para todas las personas interesadas en pertenecer al user group.

Más fotos aquí.

El inventor del e-mail nunca se imagino el spam.

2008-03-12T14:00:00.002-05:00

Leyendo en Internet di con este articulo y me pareció bastante curioso, ya que es un ejemplo perfecto de lo que puede pasar cuando no se diseñan sistemas pensando en un futuro. Todos consideraban el e-mail como la mejor herramienta que pudieron inventar para usar en Internet, sin embargo ahora sufrimos las consecuencias de su aceptación y popularidad.

No basta con decir que "Spam certainly is a problem, but at the time I just didn't think about it. E-mail is like any tool - it can be used for good or bad.", eso suena a fin de cuentas como excusa para justificar la falta de visión que por cuestiones culturales y de la época no se tenían.

Linux networking.

2008-03-08T07:25:00.002-05:00

Esta foto esta muy chistosa.

¿Porque OpenSolaris?

2008-03-07T16:48:00.007-05:00

Hace unos minutos alguien en IRC me pregunto que porque había migrado a OpenSolaris y había dejado gentoo atras; he aquí mis razones:

Sun ha identificado una de las debilidades de GNU/Linux e intenta contrarrestar ese efecto negativo unificando comunidades para que los esfuerzos no se pierdan y todo funcione bajo un mismo engranaje. Esta es una de las razones fundamentales que más me llaman la atención.

Más razones:

Predictive self-healing: SMF y FMA son los encargados de brindar un mecanismo sano e integrado para manejar servicios y diagnosticar tanto problemas de software como de hardware. Han habido intentos en vano de llevar esta idea a GNU/Linux sin embargo no hay nada parecido. Hay personas que dicen que Redhat ha tenido una solución similar sin embargo son hacks y parches que no hacen parte del diseño del sistema operativo.

SMF representa un avance muy grande con respecto a los servicios y pone fin al viejo init.d y rcS, ya obsoletos y con intentos de reemplazo desde hace rato.

Binary Compatibility: Esto es fundamental. ¿Cuantos de ustedes no han sufrido de infierno de dependencias? El que no lo haya hecho entonces no ha usado ningún Unix ni clon de Unix. Manteniendo un API y ABI que garantizan compatibilidad de binarios entre diferentes versiones de Solaris (desde Solaris 2.6!) me permite correr programas entre diferentes versiones del SO, esta característica es genial y es algo que GNU/Linux no tiene.

ZFS: El primer sistema de archivos de 128 bits, con capacidad de más de 16.000 millones de veces superior a cualquier sistema de archivos actual (32 y 64 bits). Tiene una capacidad de almacenamiento casi que ilimitada y rompe con un paradigma de almacenamiento y manejo de discos.

DTrace: Un framework completo para depuración en caliente, sin afectar la producción, de cualquier cosa que pasa en el sistema operativo. Como si fuera poco, DTrace viene con su propio lenguaje de programacion (D) que me permite hacer cosas increíbles. Obviamente no existen alternativas para GNU/Linux tan robustas e integradas en el diseño del sistema operativo.

Networking: FireEngine, CrossBow y Network Auto-Magic son algunos de los proyectos en el área de networking en OpenSolaris. Con un stack de TCP/IP rediseñado para lograr un aumento drástico en el desempeño de las aplicaciones que hacen uso de sockets, OpenSolaris ofrece el mejor desempeño en el área de networking, borrando a los demás sistemas operativos en este campo.

xVM y Zones: Otro campo importante es la virtualizacion. OpenSolaris es full virtualizable y paravirtualizable y puede virtualizar otros sistemas operativos gracias a xVM, un producto derivado de Xen pero con mejoras y cambios. Sin embargo, hay más opciones de virtualizacion con Zones, que no virtualiza el hardware completo sino que nos brinda un nivel de virtualizacion en el sistema operativo, todo integrado en OpenSolaris.

RBAC y otros esquemas de seguridad: Tradicionalmente se ha venido trabajando con la idea de superusuario o administrador, mientras que ese error conceptual ha venido siendo dolor de cabeza para muchos administradores y empresas por mas de 20 años. OpenSolaris integra RBAC, IPSec, FGAP, trusted extensions y muchos otros mecanismos de auditoría y seguridad completamente integrado dentro de sus componentes del sistema operativo, a tal grado que se le considera el sistema operativo más seguro del planeta.

Estos son algunos ítem que me llaman mucho la atención, sin embargo cada vez encuentro más y más razones por las cuales quedarme con OpenSolaris. A fin de cuentas, Sun es una compañía dedicada a la computación y a la innovación.

La situacion actual de Colombia

2008-03-04T15:39:00.003-05:00

La situación actual de Colombia no es buena y era de esperarse, es un efecto domino que tiene diferentes raíces. Desde hace mucho tiempo la guerrilla han tenido influencias en más de una rama de nuestro sistema y era solo cuestión de tiempo que tanto poder envenenara a gobiernos vecinos, unos de manera indirecta y a otros desde hace bastante tiempo. Desde hace décadas los movimientos de izquierda se han querido de apoderar de la región latino americana para contrarrestar el poder yanqui... y todo bajo nuestras narices.

Es de esperarse, el poder y el dinero corrompen lo que sea.

Compiz en OpenSolaris

2008-03-01T16:09:00.003-05:00

Erwann nos cuenta en un post como instalar compiz fusion de manera rápida y fácil. Yo ya lo intente aunque tuve problemas con firefox y algunos efectos, sin embargo existe un script para perl que verifica los requerimientos antes de la integración e instalación.

Por esto no compro por Internet.

2008-02-29T15:06:00.002-05:00

CogitoWireless oficializado.

2008-02-25T14:42:00.002-05:00

Hoy anunciamos el proyecto CogitoWireless a la lista de Altred, Colibri y Ubuntu Colombia.

Como siempre, no falto el respectivo flame sin sentido sin embargo fue bien visto por muchas personas en la comunidad. También gracias a Daniel por aprovechar y vincularse de manera oficial al proyecto!

La naturaleza de las cosas.

2008-02-24T20:05:00.002-05:00

Una tortuga estaba nadando felizmente a lo largo del rió cuando un escorpión la llamo desde la orilla.

"Querida amiga tortuga!" dijo el escorpión. "Por favor deja que suba a tu espalda y llévame al otro lado del rió!"

"No," respondió la tortuga, "pues si lo hago, me picarías y moriría"

"Tonterías!" respondió el escorpión. "Si te mato a mitad del rió, te hundirías, y yo me ahogaría y moriría contigo."

La tortuga pensó al respecto una y otra vez, y vio la verdad en la declaración del escorpión. Dejo que subiera a su espalda y empezó a nadar hacia el otro lado del rió. En la mitad del camino, sintió un dolor agudo en la parte de atrás de su cuello.

"¿Porque me has picado?!" lloraba la tortuga mientras su cuerpo se empezaba a endurecer. "Ahora morirás también!".

"Porque esta en mi naturaleza. No puedo hacer diferente."

Usando OSS en OpenSolaris

2008-02-24T16:51:00.002-05:00

Siempre que instalo una distribucion de OpenSolaris (ya sea SXDE, SXCE o Indiana) nunca he tenido el sonido funcionando por defecto. Antes me parecía una maravilla porque así podía concentrarme en otras cosas y no llenar el disco con música ni nada de eso y no me preocupaba tanto por los drivers de sonido, pero últimamente he tenido curiosidad por poner a funcionar OSS en mi laptop (Intel HD Audio) así que me dedique a la extenuante y extremadamente complicada labor de poner a funcionar OSS:

# pkgadd -d http://www.4front-tech.com/release/oss-solaris-v4.0-1013-i386.pkg

Y listo, ossinfo ahora me dice:

% ossinfo Version info: OSS 4.0 (b1013/200802020502) (0x00040003) Platform: SunOS/i86pc 5.11 snv_79a (futurisk) Number of audio devices: 3 Number of audio engines: 11 Number of mixer devices: 1 Device objects 0: osscore0 OSS common devices 1: hdaudio0 Intel HD Audio interrupts=14815 (14815) HD Audio controller Intel HD Audio Vendor ID 0x808627d8 Subvendor ID 0x103c30b2 Codec 0: CX20548 (0x14f15045/0x103c30b2) 2: ossusb0 USB audio/MIDI device 3: vmix0 OSS transparent virtual support 4: sadasupport0 SADA compatibility layer Mixer devices 0: High Definition Audio CX20548 (Mixer 0 of device object 1) Audio devices High Definition Audio pcm /dev/oss/hdaudio0/pcm0 (device index 0) High Definition Audio spdifout2 /dev/oss/hdaudio0/spdout0 (device index 1) High Definition Audio rec /dev/oss/hdaudio0/pcmin0 (device index 2)

También podemos probar si todo funciona bien con osstest. Ahora quede listo para disfrutar del agobiante y no tan reconfortante sonido de la música.

WNDW2 segunda edición publicado

2008-02-24T16:02:00.003-05:00

La segunda edición del libro Wireless Networking in the Developing World (Redes inalámbricas en los Países en Desarrollo) salio el 18 de febrero. Esta es la segunda versión desde el 2006 y es un gran adelanto ya que incluye mas de 170 paginas de material completamente nuevo que incluye nuevos capítulos sobre poder solar junto con muchos casos nuevos de estudio y un total de 450 paginas. (la anterior edición contiene 332 paginas)

Todavía no esta la versión en español pero pueden descargar el PDF en ingles de aca. Yo por mi parte esperare para ordenar una copia en español cuando salga la nueva edición traducida, aunque mientras eso pasa me leeré el PDF en ingles.

Wiki en linea!

2008-02-16T19:26:00.004-05:00

Desde hace un par de días, hollman y darkhmet han venido haciendo una buena labor al migrar el viejo wiki al nuevo servidor. Habían paginas que estaban desactualizadas y otras que no tenían que estar ahí, sin embargo se ha estado limpiando y organizando el contenido, ahora es momento de que empiecen a colaborar ;)

Por otro lado, la caja para exteriores que adecuamos termino siendo un reencauche total de la caja. Tuvimos que sellarla usando silicona fría en algunos lados y empaques en las uniones de la tapa, y después de un par de tests con agua y varias goteras remendadas, tuvimos un primer prototipo para colocarlo en la casa de hollman. Por ahora no tengo fotos pero después las pondré en linea.

ZFS man

2008-02-16T17:56:00.001-05:00

Este vídeo esta genial. Aunque el vídeo dice ZFS en el mundo de BSD, aplica para sistemas realmente robustos ;)