Juegos libres

Los juegos comerciales acostrumbran a tener una gran pega, y es que una vez pagados te acostumbras a encontrar "el mismo juego" con un look algo diferente y punto. Pocos son los que destacan por sus novedosas mecánicas, por su conseguida história o por su revolucionário sistema de física o IA.

Por suerte existen proyectos donde se prima la originalidad, la mecánica o la simple diversión ante los grandes gráficos o el márqueting. Estos proyectos acostumbran a ser impulsados por gente que su único objetivo és crear un juego divertido y mayoritáriamente se trata de software libre.

Uno puede pasar horas buceando en Google para encontrar alguna joya, pero esa búsqueda puede resultar más simple si se visita por ejemplo el bloc de Juegos Libres. Allí podreis encontrar juegos freeware, shareware y libres. No nos escapamos de otro counter strike o otro micro-machines, pero también podemos encontrar grandes remakes o proyectos totalmente originales. En resumen una buena web para ir echando un ojo.

Impresiones de la conferencia de Stallman

Bueno, en espera a que el compañero pase el vídeo de la conferencia al PC y nos lo pase aquí os pongo algunas impresiones sobre la experiencia junto a una foto con "mis niños".

Empezar comentando que el discurso, si lo habéis visto por YouTube ya lo conocéis. Los mismos clichés, los mismos argumentos, etc. Eso si, la puesta en escena vale la pena verla y comprobar como domina la retórica... y es que la práctica hace al maestro. Por otro lado también es cierto que aprovecha la actualidad para ejemplificar el software "malvado", en este caso hablo del lector de libros digital de Amazon.
El trato con él fue dentro de las expectativas esperadas, algo distante y con esos tics que ya se desprendían del correo y de los rumores externos. Sin embargo, por algunos detalles, te quedas con la pregunta de hasta que punto se trata de excentricidades y donde empieza el teatro para mantener ese aura que lo rodea y que sin duda forma parte ya del personaje del "Padre del software libre".
En cualquier caso seguro que recordaré ese fin de semana ya que se propiciaron varias "conjunciones astrales": Conferencia y cena con Stallman, mi treinta aniversario y un regalo de "fin de semana de relax". ¡Para no olvidar!

Confirmada conferencia de Stallman en Lacetània de Manresa

Pues eso, parece que ya estan todos los cabos atados y este viernes lo tendremos en el Instituto Lacetània de Manresa.
Conferència Richard Stallman Lacetània

Richard Stallman en Lacetania

Conferencia de Richard Stallman:

• Viernes 29 de Enero del 2010 (justamene mi 30 aniversario)
• A las 19:00h, durada 2 o 3 horas.
• En la Sala 2000 de Lacetània (Manresa).
• La conferencia se titula: "Software Libre en la Ética y en la Práctica"

No me lo creo aun, no porque venga él, sino por lo rápido que ha ido.... esta mañana me decían que quizás consiguiéramos que Richard Stallman viniera ha hacer una conferencia y unas horas mas tarde me dicen que ya esta todo atado y que viene este mismo viernes. Bueno, esperemos que todo vaya bien!

Ahora tan solo falta que corra la voz y que la gente venga así que aporto mi granito de arena. VENID!

El googleMaps para llegar a Lacetània.

Embargo de Microsoft Messenger

Hoy leo estupefacto que Microsoft ha revocado el servicio de Messenger a los países que Estados Unidos tiene embargos. El servicio ha sido eliminado en Cuba, Siria, Irán, Sudan y Corea del Norte.

Un punto a favor del software libre, o en contra del privativo! A más deja bien claro que este tipo de servicios están totalmente bajo el control e intereses de las grandes empresas que los ofrecen y estas, como no, tienen intereses políticos y "amistades".

Con todo , un día triste ya que Internet o la informática en general es un poco menos libre a día de hoy...

Mas info aquí.

Approbo: El fin del corta y pega!

A partir del ElPeriódico me entero de esta nueva herramienta "para profes": Approbo es una herramienta gratuita que permite verificar si un trabajo se ha realizado utilizando corta/pega.

Veremos que resultados da!

V OWASP Spain Chapter Meeting en Barcelona

El proximo dia 15 de mayo en el Ateneu Barcelonès de Barcelona se celebrará la quinta "Chapter Meeting" de OWASP. El evento es abierto y gratuito, así que intentaremos ir por todos los medios!

OWASP és una metodología abirta para la seguridad de páginas web, las ponencias más que interesantes:

15:00h-15:30h	Registro
15:30h-15:35h	Bienvenida y presentación del evento. Vicente Aguilera Diaz. CISA, CISSP, ITIL, CEH Instructor, ECSP Instructor, OPST, OPSA. OWASP Spain Chapter Leader. Director del Departamento de Auditoría de Internet Security Auditors.
15:35h-16:30h	Sintonizar la función de seguridad con el negocio. Necesitamos una clara sintonía, por no decir armonía, entre la funciónde seguridad en tecnologías de la información dentro de una organización y el negocio, la verdadera razón de ser de la organización. La mera idea de negocio implica asumir unos riesgos. Sin embargo, la seguridad trata de mitigar riesgos. Esta presentación propone 8 medidas, basadas en más de 10 años de experiencia profesional, para conseguir esa sintonía entre el negocio y la seguridad. Alberto Partida. CISA, CISSP, SANS GIAC Gold GSEC, Gold GCFW, Gold GCFA, GCIA y GREM. Miembro del consejo asesor de SANS Institute.
16:30h-17:25h	LDAP Injection & Blind LDAP Injection. Las técnicas de inyección de código son conocidas ámpliamente. Esta sesión se centrará en las posibilidades de las inyecciones de código LDAP en aplicaciones web. Se verá, en un entorno de prueba, el impacto que pueden tener los ataques de inyección LDAP y la extracción de datos mediantes técnicas a ciegas. Chema Alonso. Microsoft MVP Windows Security. Consultor de Seguridad. Informatica64.
17:25h-18:00h	Coffe-break
18:00h-18:55h	Gestión de Incidentes de Seguridad Web en la Brigada de Investigación Tecnológica. En la primera parte de la ponencia conoceremos la estructura y funciones de la Brigada de Investigación Tecnológica y veremos algunos ejemplos de las distintas tipologias delictivas mas frecuentes, para centrarnos en la segunda parte en los incidentes de seguridad web que se denuncian habitualmente, sus consecuencias y el tratamiento que la Brigada da a cada uno de ellos, haciendo especial mención a aquellos aspectos que debe tener en cuenta un administrador para no perjudicar una posible investigación posterior. Jorge Martín, Inspector. Jefe del grupo de Seguridad Lógica. Brigada de Investigación Tecnológica. Cuerpo Nacional de Policía.
18:55h-19:50h	Extensión de módulos de pruebas de seguridad de la herramienta Webgoat de OWASP. Se hablará sobre la modificación del código fuente del framework para realizar tests de seguridad y permitir su internacionalización, así como varios módulos para realizar pruebas que hasta el momento no existían: el uso de cifrado predecibles, como es el caso del bug aparecido en Debian el pasado año, y la explotación de desbordamientos de búfer en aplicaciones web. Daniel Cabezas Molina. Technology and Security Risk Services (TSRS) Manager. Ernst & Young. Daniel Muñiz Marchante. Consultor. Ernst & Young
19:50h-20:25h	Mesa redonda. Se abrirá un debate sobre alguna temática relacionada con la seguridad y las aplicaciones web, entre los distintos ponentes y los invitados: Francesc Rovirosa i Raduà. G.O d'Integració Tecnològica. Universitat Oberta de Catalunya (UOC) Gabriel Martí. Vocal de la Junta Directiva General. Responsable de los servicios ATInet. (ATI).
20:25h-20:30h	Despedida y cierre del evento. Vicente Aguilera Diaz. CISA, CISSP, ITIL, CEH Instructor, ECSP Instructor, OPST, OPSA. OWASP Spain Chapter Leader. Director del Departamento de Auditoría de Internet Security Auditors.

Mas info aquí.

Upgrade finalizado!

Bueno, hoy con algo de paciencia he actualizado la versión del servidor de Ubuntu a la 9.04... la del conejillo! XD

Todo está de fábula y sin problemas aparentes, aunque el Compiz que acabo de instalar (por aquello de fardar de escritorio 3d, etc) parece que no acaba de funcionar bien... será cuestión de invertir un poco de tiempo para solventarlo.

Ciudadelas online, todo un vicio!

Vuelve el calor....
... vuelven los dias previos a examenes....
... los chabales vuelven a pedir para estudiar ...
... otros tienen que acabar los ejercicios ...
... otros simplemente pasan de todo ...
... y yo vuelvo a no tener que explicar materia!

Y si, me paso horas medio aburrido en clase, explicando alguna cosilla, resolviendo alguna duda y esperando a empezar la última parte (Open Office Calc)....

Y claro, uno recae en los viejos vicios!

Ciudadelas es un juego de cartas bueníssimo donde uno debe construir una ciudadela (a base de distritos) y utilizar cada ronda un personaje diferente que le otorga habilidades especiales. Juego con mucha estrategia, poco coste e infinitas horas de diversion... ¿la pega? necesitas gente para jugar!!!

Pero con Ciudadelas Online eso esta solventado (y tiene la ampliación incluida). Es cierto que los juegos son algo lentos, ya que hay que esperar a que todos los jugadores hagan su turno para que te toque, y el juego no es in-time, es decir haces unos turnos y te desconectas hasta mañana... pero claro, siempre puedes hacer varias partidas a la vez!!! XD

Y todo gratis claro!

En resumen, no puedo mas que recomendaros que os registreis y probeis este fantástico juego de cartas!

Open Office 3.1.0 lanzada

La gran suite ofimática de software libre, código abierto y multiplataforma, avanza hasta la versión 3.1x con 800 bugs corregidos de anteriores ediciones y algunas mejoras interesantes que la potencian aún más.

Mas info y descargas aquí.

The Hunt For Gollum

El pasado día 3 se libreó una peli de 40 minutos, con un presupuesto de 3.000 libras e inspirada en los acontecimientos entre El Hobbit y El Señor de los Anillos. Se narra la persecución a Gollum por parte de Aragorn para recabar mas información sobre El Anillo.

The Hunt For Gollum esta hecha por fans y con un presupuesto muy pequeño (3149,27 Euros) han realizado una película mas que decente. Por fans y para fans.

A mas, la descarga es gratuita ya que la peli es "libre". La podéis ver subtitulada al español desde su web y si queréis descargarla podéis bajarla desde aquí con subtitulos en español integrados.

A disfrutar! Un pequeño trailer:

Herramienta FOCA: Extracción de metadatos de documentos ofimáticos

Es curioso como se pueden averiguar datos tan valiosos (lease peligrosos) como nombres de usuario, nombres de hosts, impresoras, estructura de ficheros, etc con tan solo fisgonear un poco en los documentos ofimáticos publicados.

De echo esta forma información sensible que se almacena de forma automática en los documentos ofimáticos no acostumbra a ser limpiada por casi nadie y por tanto constituye una fuente de información más que apetitosa para hackers.

Para verla tan solo es necesario un editor hexadecimal y paciencia, aunque podemos facilitar la tarea (y salvar nuestra vista) utilizando herramientas especializadas como FOCA de Informatica64. Esta herramienta tiene dos versiones, una online con la que podemos extraer los metadatos de un documento cada vez y una para instalar que nos ayuda a localizar los documentos ofimáticos de un portal web, descargarlos y extraer todos sus metadatos a la vez... toda una gozada!

Soporta los formatos (Miscrosoft Office, OpenOffice, PDF.... vamos casi todos!):

.sxw .odt .ods .odg .odp .docx .xlsx
.pptx .ppsx .doc .xls .ppt .pps .pdf

Todo ello gratuito, of coure!

En clase les he mostrado a los alumnos algunos ejemplos, así como programas para hacer el limpiado de metadatos. Sin ir mas lejos, los borradores de los nuevos currículums de FP contienen una serie de metadatos suculentos... ejem...

Release Party en el IES Nicolau Copèrnic de Terrassa

Me ha llegado información sobre la próxima Release Party organizada por el LoCo Team Catalán en el IES Nicolau Copèrnic de Terrassa. Como docente y ubuntunero doy soporte a estas iniciativas y por tanto publico esta entrada para intentar darle la máxima difusión possible.

Aquí podeis encontrar la información sobre los talleres, mesas redondas, etc.

Nos vemos allí?

Herramienta Kon-Boot

Kon-Boot es una herramienta que permite entrar como root en cualquier sistema Linux.

Se trata de un CD que al arrancar el ordenador con él, modifica durante la carga el nucleo del sistema operativo permitiendo entrar como root sin conocer el password.

También acaban de añadir la misma funcionalidad para sistemas Windows.

Así pues tan solo se necesita este CD y acceso físico a la máquina para poder hackearla tranquilamente.

En Linux también hay submarinos: Danger from de Deep

Bueno, pues esta semana me he quedado sin "centro de ofcio" al quedar frito el portátil viejo. Por suerte he conseguido arrancar y recuperar información importante... ya se sabe que no va atesorando rarezas.

Pero claro, ayer tenía intención de descansar media hora y entretenerme y me encontre chascado, así que me vine al sobremesa para ver si conseguía encontrar algun entretenimiento bajo Linux.


Hace tiempo ya topé con este simulador Danger from the Deep y lo descargué para Windows... nunca conseguí pasar del menú principal y sin ninguna razón aparente. Ayer con un poco de investigación conseguí hacerlo funcionar en el Ubuntu, inclusive en esta máquina que no tiene ni aceleradora funciona bien!

Se trata de un simulador de submarinos alemanes de la segunda guerra mundial, recuerda horrores al Silent Hunter III! Su calidad gráfica deja pasmado, sin embargo su control, opciones, IA, etc recuerdan que se trata de un juego OpenSource en fase Alpha (no es que el control sea fatal, es que aun les queda implementar varias cosas). Con todo es TOTALMENTE JUGABLE en las misiones históricas, el editor y no recuerdo si parte de la campaña.

Para instalarlo en Ubuntu tan solo descargas e instalar el paquete DEB. Con esto ya podemos ejecutar, pero al hacerlo nos aparecerá un error:

Caught exception: DftD error: Can't open directory /usr/share/games/dangerdeep/objects/airplanes/
Stack trace: (5 frames)
0x8070202 in dangerdeep at ??:0
0x806d431 in dangerdeep at ??:0
0x806d4f1 in dangerdeep at ??:0
0xb7a5b050 in __libc_start_main at ??:0
0x804e6a1 in dangerdeep at ??:0

Sin mas pistas. Pero he encontrado la solución en un foro. Falta, como bien dice el error, todo un conjunto de archivos en el directorio objects. Estos archivos los podemos descargar de la página oficial, en la sección de descargas por distribuciones separadas, se trata del zip Artwork/data llamado dangerdeep-data-0.3.0.zip.

Una vez descargado lo descomprimimos en /usr/share/games/dangerdeep/ y ya estamos listos para disfrutar del simulador. Tan solo ejecutamos dangerdeep y sobre todo nos leemos primero la configuración del teclado, que si no no sabremos ni como dar avance!



Animaros y disfrutatlo!

SEAT: Search Engine Assessment Tool

SEAT nos permite realizar de forma automática búsquedas de posibles vulnerabilidades en sitios web utilizando para ello los buscadores mas populares como Google, Yahoo, etc.

Se trata como no de una herramienta de software libre solo disponible para Linux. Su instalación en Debian o Ubuntu es realmente simple y su utilización muy intuitiva. A mas lleva consigo un manual muy util.


Despues de un par de pruevas con esta herramienta decir que los resultados obtenidos son bastante buenos, aunque realizar un escaneo completo a un dominio con todos los juegos de búsquedas possibles resulta ser un proceso bastante largo.


Con todo una buena herramienta para auditorías o pentest de webs.

Shadowrun Awakened: Un MMORPG OpenSource de Shadowrun!

No es ningún secreto que soy un rolero empedernido, ni tampoco que el universo de Shadowrun me encanta! Tiene una mezcla casi perfecta de tecnología, magia, fantasía, ciencia-ficción impresionantes.

El juego de rol lo tengo acumulando polvo en la estantería, los juegos "oficiales" son de acción y tan solo aprovechan algo el trasfondo de Shadowrun y las nuevas versiones tan solo estan disponibles fuera de España. Vamos que estoy seco de Shadowrun...

Pero he encontrado un proyecto OpenSource para crear un MMORPG de Shadowrun aprobechando todo su potencial: mágia y plano astral, incursiones en la Matriz, ciberimplantes, dragones.... se me hace la boca agua! Este proyecto se llama Shadowrun: Awakened. Por desgrácia esta falto de colaboradores y en un estado muy muy verde. Desde aquí ánimos, a ver si podemos colaborar!

TCOS Server LIVE 1.8 liberado

Gracias a un compañero de trabajo me ha llegado información sobre TCOS Server Live.

Esta distribución Live (y por tanto portable) basada en Debian tiene como objetivo servir terminales por red a equipos de bajas prestaciones. Gracias a ello podemos arrancar el servidor y el resto de equipos descargan el sistema operativo por red y ejecutan sus tareas en ese servidor, descargando así trabajo en los clientes. A más está pensado para montar aulas ya que incorpora herramientas ofimáticas, matemáticas, de diseño, etc y aplicaciones para monitorizar las actividades de los clientes (el típico programa del profe para ver que hacen los alumnos).
En menos de 5 minutos puedes tener un aula montada! En resumen una interesante alternativa.
Para más info, descargas, etc visitar este enlace.

Gestores de proyectos libres y en castellano

Los informáticos tenemos la suerte (buena o mala) que nos salen trabajitos de vez en cuando i muchos de nosotros nos planteamos seriamente trabajar como Freelancer, si no lo hacemos ya, para complementar nuestra nómina.

Dos de los retos a abordar son la gestión de los proyectos i la coordinación con otros colaboradores. En el mercado hay varias soluciones, como mas caras mejores, sin embargo también existe una pequeña oferta freeware o de software libre. Dentro de este último grupo he “buceado” un poco i destacaré dos opciones:

ClockingIt
Esta solución online totalmente gratuita i en castellano nos ofrece las herramientas básicas de gestión de proyectos y colaboración. Ofrece una gestión excelente de tareas, un entorno muy intuitivo, informes, creación de varios proyectos, etc.

Las desventajas que he encontrado son que no se pueden crear usuarios “degradados”, es decir, no podemos crear usuarios que tan solo puedan acceder a un determinado proyecto o que tan solo puedan ver los proyectos. Creo que estos perfiles son muy necesarios cuando queremos trabajar con colaboradores y permitir a nuestros clientes ver el estado de sus proyectos.

DotProject
Esta es una solución de software libre (y en castellano) que nos ofrece todo lo necesario para crear nuestro propio servidor. La instalación del paquete es muy simple y tan solo necesitamos un servidor Apache con PHP y MySQL.

Ofrece gestión de proyectos, empresas, contactos, usuarios, tareas, diagramas Gantt, etc. Las funionalidades son muy parecidas a las de ClockingIt pero podemos gestionar roles de usuario y permisos, no siendo difícil crear usuarios “cliente” que tan solo puedan consultar el estado de sus propios proyectos o usuarios colaboradores que tan solo puedan actuar en los proyectos asignados.

Sin embargo no todo es perfecto. A mi parecer adolece de una interfaz algo compleja de utilizar especialmente a nivel de administración y de temporización de tareas.

Por el momento me he quedado con dotProject y lo utilizaremos en un par de proyectos antes de sacar conclusiones definitivas.

Enlaces relacionados:
ClockingIt
dotProject

Mejorando la simulación

Todos aquellos que somos aficionados a los simuladores, lo que realmente nos estimula es que el simulador sea lo mas real posible. Esto normalmente se traduce en controles complejos, muchas horas para poder entender el modelo de simulación, etc...

Lógicamente, un buen equipo es recomendable así como unos periféricos que nos ayuden tanto a controlar el simulador como a darnos la sensación que estamos dentro de un avión, coche o submarino.

En esta última línea, hace ya años que vi por la web los sistemas de NaturalPoint que permitían controlar la vista a partir de la posición de nuestra cabeza. Así si estamos en la cabina de un avión y giramos nuestra cabeza hacia la derecha, la vista que aparecerá por pantalla será la que obtendríamos desde el avión a consecuencia de ese giro de cabeza. Una gozada vamos! Por desgracia, este sistema por aquel entonces costaba 300€, a día de hoy ronda los 200€. Hoy por hoy han sacado sistemas algo mas simples por unos 40€.

Sin embargo existe una alternativa de software GNU llamada FreeTrack. Lógicamente, el software es gratis y tu te tienes que montar el hardware. Por suerte con unos 3€ en LEDs y resistencias mas una cámara web (quien no tiene una ya) te puedes montar el hardware sin complicaciones. Después de unos días de mandra, me apropié de esos LEDs y resistencias y me he montado mi propio sistema FreeTrack de tres LEDs.

Os puedo garantizar que después de ajustar un poco los parámetros de la cámara, así como la sensibilidad del software, el sistema funciona perfectamente. La verdad es que se nota muchísimo, antes tenía que controlar la vista con el PAD del joystick, haciendo saltos inmensos y perdiendo de vista al enemigo cada dos por tres. Ahora con este sistema puedo seguir el enemigo con la vista sin dificultad y lo mejor es que me oriento mejor y de forma mas "natural", puedo mirar los instrumentos del panel de control mientras miro por un trocito de ventanilla al pájaro que estoy siguiendo.... toda una gozada!

Aquí os dejo algún video para que os acabéis de animar a montaros un sistema de estos... y si os gusta siempre podéis invertir en algo mas "PRO" como dirían mis alumnos!