Los Intel Stick, ahora más baratos con Linux

Estamos viendo cómo se popularizan los PC´s en formato Stick, conectandose directamente a un televisor por el puerto HDMI. Una especie de memoria USB, pero por el puerto de entrada de video del televisor, y que ya no llevan un Media Center, sino que traen un sistema operativo completo.

Con la llegada de los últimos penúltimos Intel Atom, el consumo se redujo a cifras ridículas, a la vez que la gráfica era capaz de mover, por fin, videos en HD sin despeinarse. De ahí la miriada de dispositivos low-cost que aparecen en el mercado, tanto de marcas chinas como de marcas de renombre.

La novedad ahora es que por fin aparece un modelo con Ubuntu 14.04 (aunque actualizable a la ultima version).
Por lo demás, más de lo mismo: Intel Atom Z3735F Quad Core, 2 Gb de RAM, 32 Gb de Disco tipo eMMC, Slot SD de hasta 128 Gb, Wifi b/g/n...

Las unicas pegas que se le encuentran a estos dispositivos es el tema del consumo. Como pasa como los chromecast y aparatos similares, necesita de un pequeño transformador tipo mini-USB, como el de los móviles, para alimentarlos. Ademas, si le conectas un disco duro, requerirá de alimentación externa para funcionar, ya que el pequeño puerto USB que trae probablemente solo funcione a 3V, para alimentar pequeños dispositivos, pero no un disco duro.

A cambio, hablamos de un aparato con un sistema operativo completo, perfectamente funcional, por 62€. Puedes consultar más detalles AQUI, en su punto de venta.

De todas formas, si no eres de Linux y prefieres lo mismo pero con Windows, por 79€ es tuyo.Lo puedes adquirir AQUI.

Detener ataques brute-force XML-RPC en Wordpress

Wordpress es un entorno para el despliegue de una página web bastante flexible, lo suficiente como para, sin tener demasiados conocimientos, puedas desplegar tu propia web. Gracias a su sistema de plugins, te permite añadir funcionalidades sin tocar una sola línea de código. Para ello, Wordpress utiliza una especificación, XML-RPC, que permite a servicios externos y clientes de escritorio interactuar con Wordpress.

XML-RPC viene implementandose en Wordpress desde siempre, aunque originalmente venia deshabilitado, para que habilitaras los servicios en caso de considerarlo necesario, según fueras añadiendo funcionalidades. Pero a partir de la version de Wordpress 3.5 decidieron dejarlo activo por defecto.

Uno de los grandes problemas de XML-RPC es su seguridad. XML-RPC se autentica con la autenticación básica, enviando user y pass en cada solicitud. Esto hace que haya gente aburrida que se dedique a realizar ataques DDos, entre otras cosas:

En este caso, como ilustra la foto de arriba, alguien con la IP 185.130.5.209 se lo estaba pasando pipa. Solo por curiosidad, probé a ver de donde venía, y me llevó aqui:

Uso claro de un proxy... Otras veces, la localización me la da por Taiwan. ¡Como se aburre la gente!

En fin... vamos con la resolución del problema. Se puede hacer de dos maneras. La fácil, y la difícil. Empezamos con la fácil:

• Instalamos el plugin que deshabilite el XML-RPC Pingbak. 

Aqui tenemos múltiples opciones. Si buscais por "remove xml-rpc", aparecerán multiples soluciones:

He probado las dos primeras de la imagen superior, y son igualmente válidas. Los plugins usualmente avisan de posibles problemas de incompatibilidad con otros plugins que utilicen el servicio, pero, la verdad, no se pega con ninguno de los otros plugins utilizados. Esta es la solucion simple, y perezosa. Ademas, puede dar un poco de guerra su activacion, si la máquina está bajo ataque. Pero nada que no resuelva retirar la conexion de red temporalmente...si no fuera porque eso implica descargar el plugin e instalarlo de forma manual. Si llegamos a este punto, que la máquina se queda frita por el consumo de cpu de apache causado por este tema, mejor utilizamos la opción 2, a continuación.

• Nos quitamos de en medio XML-RPC por completo.

Aqui vamos a andar tocando los archivos de sistema de Wordpress, asi que cuidado con lo que tocas, y haz un backup previo.

Primero de todo, vamos a agregar un filtro que elimine por completo el XML-RPC en el wp-config.php. Justo debajo de la última linea de la declaracion ABSPATH, ponemos esto:

add_filter ( 'xmlrpc_enabled', '__return_false');

 Ahora, en el archivo .htaccess agregamos lo siguiente:

#INICIO DEL BLOQUEO XML RPC
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>
#FIN DEL BLOQUEO XML RPC

Para finalizar, vamos a Ajustes -> Comentarios. En la seccion de ajustes por defecto de las entradas, deshabilitamos todas las opciones.

Con esto, eliminamos tambien la posibilidad de publicar de forma remota en Wordpress con aplicaciones de terceros, ni recibiremos notificaciones cuando otro wordpress haga menciones en nuestro sitio.

Nokia compra Withings

El notición del día es la adquisición de la empresa Withings, muy conocida últimamente por sus relojes cuantificadores Withings Activité, por parte de Nokia.

Según los medios, Nokia ha adquirido la compañia francesa por 170 millones de Euros, aunque no será hasta el tercer trimestre de este año que se cierre por completo la operación.

La operación permitirá a Nokia volver rápidamente al mercado de consumo, puesto que Withings está muy bien posicionada en el mercado con sus wearables y dispositivos conectados a Internet, como sus básculas, o su lámpara de simulación de amanecer y conectada a Spotify, o sus múltiples dispositivos orientados a la salud. En definitiva, una empresa muy vinculada al IoT (Internet of Things).

La verdad es que sus relojes Activité son los monitores de actividad con más clase y más "de vestir" del mercado, junto a los Pebble Time Round...

Nuevo Jam Science, "Cervantes a la luz de la arqueología"

 El próximo martes 26 de abril a las 19:30h tendrá luegar una nueva charla de divulgación del ciclo “Jam Science”, en el bar de copas Moe Club (Alberto Alcocer 32, Madrid).

En esta ocasión, aprovechando los actos en homenaje a Miguel de Cervantes, de quien se cumple el cuarto centenario de su fallecimiento, la charla se centrará precisamente en el proyecto de búsqueda de sus restos en el Convento de las Trinitarias de Madrid.

El titulo de la charla, "Cervantes a la luz de la arqueología"
La ponente será Almudena García Rubio, licenciada en Geografía e Historia en la Universidad Complutense de Madrid, y especialista en arqueología funeraria, y también perteneciente a la Sociedad de Ciencias Aranzadi. Universidad Autónoma de Madrid

 La Arqueología es la disciplina que estudia el pasado a través de sus restos materiales. La Arqueología funeraria estudia las necrópolis y demás lugares de enterramiento para obtener información sobre las culturas que ejercen las prácticas rituales. La Antropología física es la ciencia que estudia al hombre en sus aspectos biológicos, en cuanto organismo animal. La Antropología forense sería la disciplina que aplica el saber de la Antropología física y la Arqueología a la recogida y análisis de evidencia y la identificación de restos óseos humanos en contextos médico legales.
Estas cuatro áreas de conocimiento se conjugaron en la investigación sobre los restos mortales de Miguel de Cervantes en la cripta de las Trinitarias de Madrid. Allí se reunieron arqueólogos, forenses, historiadores, antropólogos, entre otros especialistas, para poner sus conocimientos al servicio de esa búsqueda. Búsqueda que fue fructífera como veremos, ya que sacó a la luz el sepulcro del escritor y otros importantes hallazgos del todo inesperados.

Aprende ingles a base de charlas TED con LingoRank

Empecemos por el principio: ¿que es una charla TED?

TED se crea en 1984 a partir de una conferencia sobre Tecnologia, Entretenimiento y Diseño (Technology, Entertainment and Design, una casualidad que coincidan las siglas). Esta conferencia situa la base de la creacion de esta organización sin animo de lucro, ted.com, cuya finalidad es hacer llegar a la mayor cantidad de gente posible ideas que merezcan la pena ser escuchadas. Con esta base, surgen distintas variantes de charlas TED, siendo las más populares las TED Talks. Son charlas usualmente apasionadas, con un toque de sentido del humor para hacerlas amenas, contadas como pequeñas historias o cuentos, y limitadas en tiempo, para que no se hagan pesadas. Y, por supuesto, mayormente en inglés.

Una vez hecha la intro de lo que nos vamos a encontrar en lineas generales, pasamos a LingoRank. Como la cantidad de charlas TED que hay actualmente disponibles es INMENSA, y los ponentes son de todo el globo, los hay con más o menos vocabulario, más o menos capacidad expresiva en la lengua de Shakespeare. De forma que LingoRank ha clasificado las charlas en niveles de dificultad basados en la velocidad de la charla (sílabas, podriamos decir), uso de phrasal verbs, expresiones, dificultad de vocabulario...

Los videos están clasificados por dificultad entre los niveles A2 y C1, por lo que será fácil encontrar tu nivel de dificultad para practicar, conforme el diagrama de la imagen superior. Una vez comiences con la visualizacion de tu primer video, verás que tiene minijuegos como ejercicios, del tipo "rellena las palabras que faltan" o "reconoce x palabras de entre un grupo, en la charla"

Como los videos tienen una duracion corta, se hace bastante ameno dedicarle algo de tiempo a la web. Pruebalo, porque si no te haces fan de LingoRank, quizá lo hagas de las charlas TED, de modo que algo de inglés se te pegará.

Facebook lanza su aplicacion oficial en la Windows Store

Facebook está anunciando la posibilidad de descargar su aplicacion para Windows 10 a algunas personas. Aún en face beta, la aplicación, descargable desde su tienda, ocupa 97,7 Mb, lo que considero una exageración, teniendo en cuenta que un navegador ocupa mucho menos

La aplicación está diseñada para 32 y 64 bits. Desde el anuncio para su instalacion en la web de facebook, lleva a una página web de Microsoft con el botón "get de app". Pulsando, esta vez sí que vamos a la tienda de Microsoft de tu pc para su instalación.

La interfaz de la aplicación es clara y limpia. La verdad es que me ha gustado bastante. Las páginas de facebook que puedas tener se encuentran alineadas a la izquierda, junto a las aplicaciones, y se han ubicado de forma mucho más visible y ordenada los items de grupos, paginas, eventos... por fín Facebook tiene una cierta apariencia de orden.

Se mantiene igualmente la lista de chat a la derecha. Normal, ya que Facebook intenta potenciar su sistema de chat, que ya está como segundo sistema de mensajería en uso en el mundo, detrás de Whatsapp, tambien propiedad de Facebook.

Por ahora, no veo más publicidad que los grupos o publicaciones sugeridas, y da la sensación de ser menos invasiva que la de la página web. Ya veremos si se debe sólo a su fase beta, o se mantiene esta línea.

¿200 mb? ¿En serio?

Una cosa que no me ha gustado nada, los recursos que utiliza. Por qué Google Chrome, con 21 pestañas abiertas, una de ellas Facebook, consume 38,9 Mb, y la aplicacion nativa para Windows consume 200 Mb? Por favor, ¡que tengo una máquina virtual en ejecución en el equipo (vale, ahora mismo en reposo, pero funcionando) y consume menos recursos que la app de Facebook!

Conclusión: una app preciosa, muy práctica, pero muy mal optimizada. Si no tienes un equipo generoso en recursos de sistema, ni me planteaba su instalación.

El tesorero: el juego de cartas

Hoy, para variar, en vez de tecnologia me gustaria hablar de un juego de cartas, en busca de financiacion a través de la plataforma Verkami. El proyecto es "El tesorero", el juego de cartas.

Una parodia de la situacion de la corrupcion en España. Con una mecánica similar a la del Monopoly, en este juego deberás cobrar comisiones (ya sabes, tu 3%), hacerte con subvenciones, pagar y cobrar en sobres, y por supuesto, llevar tu dinero a Suiza.

También deberás hacerte con propidades, y por supuesto, cobrar por su uso. Entre ellas, tenemos clasicos como:

• Rotondas
• Campos de golf
• Clubes de fútbol
• Canales de TDT
• Autopistas y estaciones de "Alta Belocidad"
• Sillones en Consejos de Administración
• Circuitos de Formula 1
• Cuentas en Suiza

 Por supuesto, todo el pago se realiza en sobres, ¡no vaya a ser que hacienda pretenda quedarse con parte de tu dinero!

Es un juego de competitividad, de manera que preparate para jugarsela a tus oponentes con cartas para usurpar propiedades, cambiar la titularidad, o bien dar un chivatazo a la policia... pasando por supuesto por el toquecito al juez amigo, que ayude a "limar asperezas" con la justicia.

Como decia, es un juego todavia en proyecto de crowdfunding, de modo que no hay mucho tiempo para decidir si te interesa adquirirlo o no, ya que está en la recta final de obtención de capital. Según indican en la web, el dinero va fundamentalmente destinado a la creacion del propio juego, y la licencia del mismo ahoramismo es creative commons, de forma que eres libre de montartelo tú mismo, pero por una pequeña cantidad, recibirás en casa un juego con un acabado totalmente profesional.

Solo tienes que ir a http://www.verkami.com/projects/14403-juego-de-cartas-el-tesorero y elegir el importe con el que quieres participar en su fnanciacion. Con 25€ recibes el juego, y a partir de ahí, tienes distintos importes con los que participar y obtener pack deluxe, camisetas del juego, o el DVD de la película en la que se inspira el juego, "B, la película".