Spotify login

Ya sé que la tematica de este blog no está, en principio, orientada hacia temas de informática de usuario pero, también es cierto que hacía tiempo que no me topaba con un programa diferente y que verdaderamente aprovecha toda la potencialidad que se le intuye a internet. Estoy hablando de Spotify, un programa que te promete toda la música del mundo en tu ordenador y, de verás, que consigue un nuevo camino para disfrutar de la música.  Olvídate de las restricciones de los términos de uso porque, realmente, no te bajas ninguna canción al disco duro simplemente la escuchas. Puedes crearte tus listas para luego encontrar y escuchar las canciones al instante.

Además para darle un toque 2.0, Spotify permite compartir las canciones y tus listas con tus amigos. Realmente algo que los amantes de la música estaban buscando.

Pero hay un problema y es que se accede a Spotify a través de invitación aunque ese problema no es tal con el enlace que os pongo aquí debajo . Os registráis, acto seguido os bajáis el programa que se ejecutará en vuestro ordenador y ¡ala a disfrutar!

Invitación para Spotify

Allá por julio del año pasado se pagaba el litro de gasolina de 98 octanos a 1,39 euros. A fecha de hoy el litro de gasolina se paga a 0,87 euros. Con una simple regla de tres podemos decir que la gasolina ha sufrido una rebaja del 37,42% en su precio desde julio del año pasado hasta hoy mismo.

Ahora hagamos este mismo cálculo con el precio del barril de Brent. Según podemos ver en la sección de Mercados del periódico Expansión el día 4 de julio del 2008 el precio del barril de Brent estaba a 146,62 euros. Hoy, como podéis ver aquí, está a 44,70 euros. Haciendo la misma operación anterior podemos decir que el barril de Brent ha sufrido una bajada de un 69,52%.

Resumiendo, mientras que el barril de Brent ha bajado casi un 70% la gasolina ha bajado apenas un 37%. Y ahora vienen mis preguntas.  ¿Dónde están ahora los transportistas que se quejaban, hace apenas medio año, de que nos les daba ni para comer con el precio de la gasolina? ¿A qué espera Iberdrola y todas las demás empresas que enseguida subieron achacando al precio de la gasolina para, ahora que está un 70% más barato, bajar en la misma medida? ¿Qué fue de esa coletilla de que si sube la gasolina subía todo porque estaba relacionado? ¿Ahora no debería bajar todo por que debería seguir estando relacionado ? ¿Qué tienen que decir ahora las compañías aereas que aplicaron la subida rápidamente y todavía se les espera para que lo hagan a la inversa? ¿Y los supermercados con la subida aplicada a todas las materías primas? Pero, sobre todo, me pregunto ¿por qué en este república bananera que llamamos España nos toman el pelo con tanta facilidad?

Tenemos un gobierno, desleal, incompetente e incapaz que permite estos agravios y que se lucra a través de los impuestos de la gasolina (cuanto más valga más impuestos se queda el Estado) mientras el pueblo está hasta los cojones de deudas y se las ve y se las desea para llegar a fin de mes porque, por supuesto, el sueldo sí que no ha subido en la misma proporción. Y ¿qué coño hace la torpe, negada e inutil oposición que no se le tira a la yugular a esta pandilla de nulos?

¿Hasta cuando el pueblo va a estar aguantando a estos ignorantes que nos gobiernan y a los que les hacen la nula oposición? Yo creo que ya está bien, hay que hacer algo. La respueta del pueblo sólo puede ser una, HUELGA GENERAL.

Actualización 13/01/2009 (19:12h): Este mismo texto fue enviado a la Sección de Tú Informas de El Periódico Extremadura y, según correo electrónico recibido de la persona responsable de la edición digital de dicho periódico, ha sido publicada en su edición digital. Para verlo pinchad aquí.

Acaba de terminar la final de la Copa Davis y tras un emocionante torneo España se ha proclamado campeona. Ha sido dificil pero el equipo español, sin su mayor exponente, Rafa Nadal (ausente por lesión), ha conseguido su tercera Copa Davis, primera fuera de las fronteras españolas y ante un equipo argentino que, ahora viendo en la televisión sus caras de tristeza, está completamente hundido.

En estos casos siempre sale a relucir aquella famosa frase de que uno es esclavo de sus palabras y dueño de sus silencios. Eso, creo, debe estar pensando Martín del Potro, jugador argentino, al que, el viernes, vapuleó Feliciano López y que no fue capaz de ganar su único partido. Si no recordáis de qué estoy hablando podéis visitar www.loscalzonesdenadal.com y hacer un poco de memoria. Ahora, su famoso orto debe estar dilatadillo por que le han dado bien. Y sin Nadal. Buen equipo el español y qué buen fin de semana me han hecho pasar.

Por otra parte esta la prima de los cojones que van a recibir los jugadores de Real Madrid en el caso de que ganen los próximos cinco partidos. Me parece una prostituión del deporte que esta pandilla de cabrones que gana en un mes lo que mucho de nosotros no ganaremos en una vida reciba una prima por, simplemente, hacer su trabajo. Nunca me ha  gustado ver el fútbol por televisión porque siempre he preferido hacer deporte yo mismo y no ver cómo lo hace los demás pero me niego a llamar deporte a este negocio que tienen montado unos cuantos en el que es raro ver cómo alguien siente algo que no sea más que el dinero. Vaya imagen que están dando esta panda de mercenarios a todos esos chavales que se reflejan en ellos y que sueñan con llegar a jugar, algún día, defendiendo los colores del equipo que sienten desde pequeños. Si por mi fuera ya le podrían ir dando por el orto a todos estos y al Presidente que ha osado a cometer semejante afrenta y ofrecerles esa prima habría que deportarlo, como mínimo, a la Siberia. Qué fue de aquel Santiago Bernabeu, de ese Juanito… ¡vaya vergüenza de tíos!

Pero, vaya, quedémonos con lo bueno y disfrutemos de la victoria de la Davis.

Ryan Giobbi nos brinda en Vulnerability Analysis Blog unas rápidas recomendaciones acerca del filtrado ICMPv6 con ip6tables y el firewall de Microsoft Vista.

ICMPv6 es un protocolo que forma parte de IPv6 y está definido en RFC 4443. Ryan Giobbi nos comenta que no es fácil mantener una red IPv6 sin permitir algunos tipos ICMPv6, así que nos muestra algunos pocos ejemplos de cómo filtrar ICMPv6 en las máquinas usando ip6tables y el firewall de Windows Vista.

En un principio hay que considerar alguna recomendación antes de pasar con el análisis del filtrado que puede resumirse en que no se debe usar las reglas directamente en producción sin pasar por test.
Los tipos ICMPv6 listados a continuación pueden ser representados por otras reglas u otros códigos.

Cuando administramos un firewall a través de reglas, la RFC 4890, “Recommendations for Filtering ICMPv6 Messages in Firewalls,” nos facilita el camino. Si miramos la sección 4.4 y sus subsecciones encontramos los tipos ICMPv6 agrupados en cuatro categorías:

Tráfico que no debe ser cortado:
Types 1, 2, 3, 4, 128, 129, 130, 131, 132, 143, 148, 149, 151, 152, 153, 133, 134, 135, 136, 141, 142
Tráfico que normalmente no debería ser cortado:
Types Type 3 – Code 1, Type 4 – Code 0
Tráfico que debería ser cortado siempre y que no necesita especial atención:
Types 138,144,145,146,147
Tráfico al que hay que aplicar la política de empresa:
Types 137, 139, 140, 5-99, 102, 126

Las siguientes reglas aprovechan algunas de las nuevas funcionalidades ofrecidas por IPv6.

Lo primero, como siempre, poner por defecto una política denegatoria ya que sin ella un firewall deja de tener sentido:

ip6tables -P INPUT -j DROP

ip6tables -P OUTPUT -j DROP

En las reglas anteriores estamos cortando el tráfico de entrada y de salida de la máquina en cuestión. Ahora vamos a añadir, poco a poco las reglas para el tráfico que debe ser permitido:

La sección para “Tráfico que no debe ser cortado” nos muestra el echo request (128) y el echo response (129). Llegados a este punto muchos de vosotros os estaréis preguntando que un supuesto atacante usará estos echo request (pings) como ayuda para un ataque de denegación de Servicio (DoS) así que deberíamos bloquear, o al menos limitar, estas peticiones pero, claro, hablando de firewalls software no podemos rechazar las echo request a la máquina porque influiría en la visibilidad de la máquina pero sí que podemos limitar cómo respondemos a esas peticiones:

ip6tables -A INPUT -p icmpv6 --icmpv6-type 128 -m limit --limit 900/min -j ACCEPT

ip6tables -A OUTPUT -p icmpv6 --icmpv6-type 129 -m limit --limit 900/min -j ACCEPT

Si nuestras máquinas usan DHCPv6 o las IPs son asignadas manualmente junto con la puerta de enlace podemos cortar estas peticiones al router.

Se podría deshabilitar estas peticiones en el kernet usando sysctl y el tráfico sería cortado por la política por defecto:

ip6tables -A OUTPUT -p icmpv6 --icmpv6-type 133 -j REJECT

ip6tables -A INPUT -p icmpv6 --icmpv6-type 134 -j REJECT

El parámetro por defecto en el límite de salto es 255 y se va decrementando uno a uno cada vez que el router envía un paquete. Asumiendo que el router trabaja correctamente, esta regla permitiría sólo los echo request y echo response hacia y desde cada nodo de la red de área local. Usando este valor de límite de salto podemos permitir los tipos de tráfico desde otros nodos conectados al mismo router.

Este valor puede ser ajustado como creas razonablemente. Si sólo quieres usar los echo request y echo response provenientes de nodos vecinos, este campo del límite de saltos puede ser perfectamente válido. Estas reglas restringen el echo request y la respuesta a los paquetes con 255 como límite de salto:

ip6tables -A INPUT -p icmpv6 --icmpv6-type 128 -m limit --limit 900/min -m hl --hl-eq 255 -j ACCEPT

ip6tables -A OUTPUT -p icmpv6 --icmpv6-type 129 -m limit --limit 900/min -m hl --hl-eq 255 -j ACCEPT

ip6tables -A INPUT -p icmpv6 --icmpv6-type 128 -m limit --limit 900/min -m hl --hl-lt 255 -j DROP

ip6tables -A OUTPUT -p icmpv6 --icmpv6-type 129 -m limit --limit 900/min -m hl --hl-let 255 -j DROP

Hablemos ahora del criticado Vista. Como muchos sabéis, por defecto, el firewall de Windows Vista corta los paquetes de entrada y permite los de salida. Trabajemos, ahora, en el filtrado de las reglas “Tráfico en el que la política debería ser definida“.

Usa el siguiente comando para bloquear las redirecciones del router (tipo 137):

netsh advfirewall firewall add rule name "block icmpv6 type 137" dir=i action=block protocol=icmpv6:137,any

El estado por defecto del firewall de Windows Vista no permite especificar el permitir que el tráfico de entrada ICMPv6 pero se puede intentar algo un poco más avanzado. la siguiente regla permite la redirección de mensajes ICMPv6 pero sólo si la máquina está en nuestro dominio. Se podría lograr algo similar con ip6tables, pero solamente usando el script Networkmanager.

netsh advfirewall firewall add rule name "allow icmpv6 type 137 for the domain profile" dir=in action=allow protocol=icmpv6:137,any profile=domain

Esta regla impica que la máquina está logada dentro del dominio y autenticada vía Active Directory.

Para los administradores que estén preocupados por la gestión del ancho de banda la siguiente regla permite los echo request de entrada sólamente en las conexiones wireless:

netsh advfirewall firewall add rule name "allow icmpv6 type 128 when wired" dir=in action=allow protocol=icmpv6:128,any inerfacetype=lan

El firewall de Windows Vista incluye la capacidad de permitir o denegar las conexiones que son autenticadas por el protocolo IPsec utilizado en VPNs:

netsh advfirewall firewall add rule name "allow icmpv6 type 128 when wired" dir=in action=allow protocol=icmpv6:128,any security=authenticate

netsh advfirewall firewall add rule name "allow icmpv6 type 128 when wired" dir=in action=allow protocol=icmpv6:128,any security=authenc

Si quieres aprender más acerca de la configuración del firewall de Windows Vista usando los comandos netsh, puedes darle un vistazo al artículo “Netsh Commands for Windows Firewall with Advanced Security“

Si estás interesado en las reglas ip6tables de Linux puedes echar un vistazo a su entrada man.