Un día como hoy, 1 de noviembre, pero de 1999, eliminé la última partición con Microsoft Windows que tenía en una de mis computadoras. Desde esa fecha, hace ya 10 años he usado exclusivamente GNU/Linux.
Además de la profunda satisfacción personal que siento y sentí durante todo este tiempo, y de los grandes beneficios que obtuve de la libertad del software que utilizo (y de la comunidad a su alrededor), quería compartir con todos aquellos que leen este blog un resumen de mi historia como usuario de GNU/Linux.
Es común escuchar de boca de los «creyentes» que los ateos son seres malignos e insensibles y, por tanto, despreciables. Y cuando alguno de ellos osa satirizar a algún «santo», no dudan en declarar que ante tal blasfemia, el sujeto se hace acreedor de una estadía por tiempo indefinido en el infierno. Pues bien, para ellos (en realidad, para todos), aquí va un mensaje de un grupo de ateos muy divertidos y también muy sensibles, que vale la pena detenerse a analizar.
Se trata de la escena final de la película «La vida de Brian» (1979), del genial grupo cómico inglés Monty Python. La misma se desarrolla a partir del año 1 en el poblado de Belén, donde nace Brian (no, no, no es quien están pensando… Brian nace en el establo de al lado).
Puede el lector imaginarse el revuelo que causó tal parodia y la fuerte oposición de varios sectores religiosos, que se sintieron profundamente ofendidos (quizás, principalmente por eso de «viniste de la nada, volverás a la nada«).
Unos 10 años después, Graham Chapman (Brian) visita a su odontólogo y éste encuentra una protuberancia en una de sus amígdalas. Resultó ser un cáncer espinal que lo llevó a la tumba en menos de un año (aunque Chapman se mantuvo activo como actor hasta último momento).
Desde hace tiempo observo con tristeza (y, no lo voy a negar, mucha bronca) cómo la sociedad en la que vivo se vuelve cada vez más creyente (y crédula).
Sin ir más lejos, hace pocos días, la Universidad Nacional de Río Cuarto prestó sus instalaciones para una reunión de unos 2000 supersticiosos «jóvenes franciscanos». Pocas cosas se me ocurren que puedan distar más del objetivo de una Universidad pública y, sin embargo, a nadie pareció importarle (seguramente, porque se trata de una rama de la «religión oficial«, cosa que todavía existe en la Argentina).
Pensando en esta lamentable, perniciosa y peligrosa tendencia, me puse a buscar entre varios documentos que tenía archivados y decidí publicar la traducción de un excelente artículo escrito por el filósofo Sam Harris, que reproduzco a continuación.
El que habla es el Dr. Juan Carlos David, médico especialista en pediatría, enfermedades infecciosas y medicina preventiva y social (con un extenso currículum que incluye el haber sido Ministro de Salud de Santa Fé).
Basta escuchar y pensar un poco, usando el tan poco abundante sentido común, como para darse cuenta de la estupidez en que estamos inmersos (gracias a una pobre educación, a un gobierno estúpido, a una prensa sensacionalista y a los vivos que nunca faltan y hacen siempre su negocio).
Acabo de enterarme (y de probar con todo éxito) de un nuevo ataque de denegación de servicio (DoS) para servidores web. Lamentablemente, hasta este momento, todas las versiones de Apache son vulnerables
Realmente, es un ataque muy simple y que prácticamente no consume ancho de banda en el atacante, por lo que en este momento cualquiera puede (con un mínimo esfuerzo) dejar totalmente inaccesible cualquier sitio web que esté alojado en un servidor vulnerable.
Voy a relatar este suceso en orden cronológico, porque me parece que es el más razonable para entender las causas e identificar a quienes corresponden las responsabilidades de un incidente lamentable (e increible).
La empresa de alojamiento web Vaserv utiliza un sistema de virtualización de servidores llamado HyperVM, que se complementa con un panel de gestión llamado Kloxo (anteriormente LxAdmin). Ambos productos (privativos) son desarrollados por la empresa india Lxlabs.
El 21 de mayo de 2009, un experto en seguridad apodado milw0rm descubre 24 problemas serios de seguridad en Kloxo. Inmediatamente (según informa luego), envía un email a Lxlabs (conteniendo un enlace al informe detallado), alertando sobre la existencia de vulnerabilidades graves. Dos días después, recibe una respuesta (sin firma) diciendo que a la brevedad lo verificarían.
Con relación al artículo anterior, en donde relaté el problema acontecido con el dominio riocuarto.gov.ar, me quedó dando vueltas en la cabeza la estúpida idea de alguien que afirmó que yo había sido el autor de tal ataque.
Cuestiones éticas aparte, si hubiera tomado control de riocuarto.gov.ar no se me hubiera ocurrido hacer algo tan tonto como simplemente eliminar los datos de delegación. Por eso me quedé pensando (y dejo este artículo abierto a ideas y sugerencias): «¿Qué haría si tomara el control del dominio de la Municipalidad?».
Por alguna misteriosa razón, desde el día 21 de mayo del 2009, el dominio riocuarto.gov.ar ha desaparecido. ¿Qué significa esto? Que tanto los sitios web de los distintos organismos de la Municipalidad de Río Cuarto, como así también las direcciones de correo electrónico @riocuarto.gov.ar han dejado de existir.
¿Esto fue hecho adrede por los administradores informáticos de la Municipalidad? ¿Fue un error involuntario? ¿Se trata acaso de un nuevo ataque conducido contra los sistemas de la Municipalidad de Río Cuarto? Es difícil determinar la causa, lo que más llama la atención es el absoluto silencio de los medios locales con respecto al tema.
Luego de los ataques a LV16.com.ar y a riocuarto.gov.ar, parece que sigue la muela doliendo. Para terminar de dejar en claro de que se trata de un problema de ignorancia, se suma el diario Puntal con una nota periodística en la cual aparece la voz de supuestos expertos en seguridad.
