LUGRo-Mesh: Nodo 19 up

El día Sábado pasado pudimos levantar un nuevo nodo en el centro de la ciudad de Rosario.

El nodo bautizado Wex todavía está en etapa de montado dado que falta ponerle una antena onmi que el dueño ha encargado. Se utilizo para montar el nodo un router NanoStation2 a unos 30 metros de altura.

Dada su direccionalidad el router Wex por el momento representa un buen punto para la zona Este de la ciudad pero será un punto muy importante de referencia al momento que se le pueda montar la onmi.

Software Freedom Day 2009 – Rosario

Por motivo del 6to Día de la Libertad del Software (Software Freedom Day – SFD), el Grupo de Usuarios de Software Libre de Rosario (LUGRo) y el Espacio Planeta X llevarán a cabo diferentes actividades el día Sábado 19 de Septiembre a partir de las 11hs. El encuentro será en Montevideo 2348, en el Espacio Planeta X.

La Vaca hace burradas

Hace unos días caí en un articulo de la publicación La Vaca que habla de un acontecimiento que se ha vuelto algo así como “la causa” que sigue un grupo de personas.
En el momento que leí la nota, y conociendo a los actores, me di cuenta que la misma estaba realizada de forma dirigida y que tenía propósitos difamatorios más que informativos.

Había dos cosas que me molestaron mucho de esa nota. Primero, indicaba que Richard Stallman había sido traído por primera vez a Argentina en 2004  cosa que es totalmente falsa ya que fue traído por primera vez en 2000 por el grupo LUGRo, del que formo parte.
La otra cosa que me molesto es el carácter de ensañamiento que un grupo de personas que no tiene nada que hacer más que molestar hicieron con una amiga como es Beatriz Busaniche que tiene los suficientes ovarios como para defenderse sola sin necesitar que yo le haga de príncipe valiente.

Le escribí un mail muy corto a gente de La Vaca en su sección de comentarios (ya que ni siquiera permiten poner comentarios en sus notas) indicando el error que habían cometido con la fecha de la visita de Richard Stallman y me contesto una mujer llamada María del Carmen quién simplemente me indico que me agradecía la aclaración y que ya habían resuelto el error. Le pregunte en otro mail quién era la fuente de la información (ya que no lo indica la nota) y me contesto si me estaba refiriendo al a fuente tipográfica (WTF, se supone que se hacen llamar periodistas y me contesta semejante burrada). Le indique muy tranquilamente que no me estaba refiriendo a eso y me contesto con que la fuente eran ellos mismos.

Siendo así, ya no me quedaron dudas que se trataba simple y llanamente de un acto de difamación por parte de La Vaca y un grupo de personas que hace tiempo no aportan nada para el movimiento de Software Libre en Argentina.

Dado que la gran mayoría de los grupos de Software Libre de Argentina simplemente los ignora (ya que hay que poner siempre a dieta a los Trolls) no les queda otra que seguir usando la táctica de miente miente, que algo quedara.
Ahora, utilizan un medio como La Vaca cuya veracidad parece ser la misma que una moneda de 3 pesos. Terrible ejemplo para el periodismo Argentino o más bien, un gran ejemplo para saber que es lo que NO hay que hacer, tanto en periodismo como en hacktivismo.

Siendo uno de los primeros en el movimiento, tengo mucho por decir respecto a lo que propició que hoy exista este grupo de perdedores y hasta cierta culpa por omisión. Lamentablemente estoy muy ocupado trabajando como para perder tiempo en Trolls.

Llamado a sede para las 10mas Jornadas Regionales de Software Libre (JRSL) año 2010

Desde el año 2000, las JRSL se han venido realizando en forma itinerante en diferentes ciudades de América Latina. Este año, 2009, las JRSL se realizarán en la ciudad de Santiago de Chile, Chile donde se elegirá la sede que realizará el evento en el año 2010.

A fin de contar con más participantes el Consejo de Organizadores llama a los grupos de usuarios de Software Libre de toda América Latina a presentar su propuesta de realización de las 10mas Jornadas Regionales de Software Libre a realizarse en el año 2010.

WordPress bug: Remote admin reset password

Se ha descubierto una vulnerabilidad en WordPress que permitiría saltar la confirmación de usuario administrador y mail para hacer el reset de la password del mismo. Por el momento no hay parche oficial y compromete a todas las versiones de WordPress del branche 2.8 (no se ha probado en el branche 2.7).

Esta vulnerabilidad que podría parecer trivial y de poca importancia no es tan así dado que un atacante que tenga la posibilidad de ponerse en medio de la comunicación de envío de mail podría obligar a enviar el reset de la password y hacerse con la misma para luego cambiarla y quitar el acceso al verdadero admin. Así también sería trivial realizar un ataque automatizado a hostings que tienen muchas cuentas de WordPress.

Aunque no existe un parche oficial al momento de publicar esta nota, se ha subido un cambio a los repositorios de WordPress que solucionaría el error. Se recomienda su aplicación.

Para más información del bug y la solución, puede verse el blog de AltoSec. En nuestros laboratorios hemos podido duplicar el bug y comprobar que  los cambios subidos al repositorio solucionan el problema.

Actualización: Como se esperaba, el equipo de desarrollo de WordPress ha sacado ya su parche oficial para solucionar este bug. Pueden ver el anuncio oficial en WordPress 2.8.4: Security Release.
Recomendamos la actualización con este Security Release tanto si se hizo el cambio mencionado en el articulo como si no se ha hecho.