miércoles, mayo 31, 2006

Noticias de J

No lo he mencionado todavía por aquí: J gatea ya como una centella por toda la casa, aunque todavía no se mantiene sentado él solo. Estamos también convencidos de que pronuncia la palabra "mamá" de manera consciente (hace un mes dijo esternocleidomastoideo, pero fue sin querer, y eso no cuenta).

jueves, mayo 25, 2006

Detectando MITM en Skype

En una entrada del mes pasado, hablaba yo acerca de la posibilidad de un ataque MITM a una sesión de Skype por parte del servidor central. Educated Guesswork ha descrito dos posibles soluciones con las que detectar (que no evitar) tal clase de ataques:

- Controlar cambios sospechosos en la clave pública de tu interlocutor, si ya has hablado previamente con él.
- Leer mutuamente en voz alta, p. ej. al principio de cada sesión, un hash de la clave AES concertada, para que los interlocutores se aseguren de que se trata de la misma.

El problema es que esas dos soluciones requieren que el cliente de Skype se modifique para mostrar esas informaciones adicionales. Si yo fuera Skype lo haría para la tranquilidad de mis clientes, pero como bien dice EG, los federales podrían obligarles (o ya les han obligado) a no hacerlo.

EG describe también una contramedida para evitar la detección: el MITM intercepta la lectura del hash de la clave e imita la voz de los participantes, substituyendo la lectura original, de manera que crean que tienen la misma clave AES, aunque no sea así. Este escenario me resulta sin embargo muy difícil de realizar: si bien es cierto que un hash en general son siempre cifras hexadecimales y que se podría grabar la voz de los participantes en sesiones pasadas para tomar muestras de voz que reproducir luego a placer, el atacante no sabría ni cuándo ni en qué orden leerlas a qué participante.

lunes, mayo 22, 2006

La geometría del tranvía

Los caracteres han en general y los katakana en particular no poseen simetría rotacional de segundo orden. Es decir, no da igual si pegas la pegatina boca arriba o boca abajo en la ventana del tranvía. Yo creo que no hace falta ser sinólogo para poder intuir este hecho porque en el alfabeto latino ocurre otro tanto, pero como vivimos en el mundo del "qué más da, a mi sólo me pagan por poner adhesivos en cristales", no me extraña en absoluto.

jueves, mayo 18, 2006

Bautizo en España

"Yo quería bautizarme con la camiseta del Valencia puesta y mi gorro de explorador, pero los papás no me dejaron."
Echando una cabezadita mientras habla el Padre Enrique.
Luego una comida de familia pasada por agua en la Playa de Pinedo.
R&R en el acuario más grande de Europa (pero no del mundo, como alguien quería hacerme creer).
La última vez que estuvimos en la Ciudad de las Artes y las Ciencias no estaba todavía terminado el Palau de les Arts Reina Sofía.
J detrás de las barricadas de su cama improvisada
El parchís en España tiene muchas más casillas que en Alemania.
Pasión por los recovecos polvorientos bajo los sofás
El tiempo pasa volando, de vuelta con los bártulos a casa.

miércoles, mayo 17, 2006

Quién es quién

Al volver al trabajo, me esperaba encima de la mesa del despacho una carta de Marquis Who's Who LLC:

Congratulations!

It is my great pleasure to inform you that you have been chosen as a candidate for inclusion in the 2007 Edition of the Who's Who in the World, scheduled to be published in November 2006.

This is a significant honor, an achievement in and of itself, that is afforded to very few individuals in the course of a lifetime. You are to be commended for the accomplishments and service that have brought your name to the attention of our Editorial Committee.

Y adjunto se encontraba un formulario DIN-A4 con el que, entre otras cosas, debería darles información sobre mi estado marital, el nombre completo de mi mujer y de mis hijos y de mis padres, publicaciones, afiliación a partidos políticos y religiones, actividades filantrópicas, hobbies, número de teléfono, etc. En letra pequeña:

From time to time, Marquis may make individuals' information available to carefully selected third parties who may send you information through email or postal mail about their products and services.

No, gracias. El que se interese por todas esas cosas, que lea el blog y lo procese. Y si alguno de vosotros tiene interés en un abono spam4life, puedo nominaros personalmente al Who's Who sin problemas. ¡Ah! Al que me haya nominado a mí le debo una.

RIPE 52

Mi presentación en el último RIPE meeting sobre las directrices dictadas por ICANN para el registro de nombres de dominio internacionalizados está disponible aquí. Desgraciadamente al generar el archivo PDF han estropeado algunas de las fuentes.