Hacía casi tres años que no nos reuníamos tantos bueno y viejos amigos. El pasado viernes 15 de octubre varios de los desarrolladores (y diseñador) y coordinadores del proyecto “Cuadernos de Campo” organizado por la Estación Biológica de Doñana (CSIC) y financiado por la Fundación BBVA nos reunimos para almozar.

Desde hace esos casi tres años, el desarrollo software del proyecto había entrado en estado maintenance y fue dotándose de contenidos. Hasta el pasado lunes 27 de septiembre…

El pasado lunes 27 de septiembre botabamos nuestro barco a un virtual mar de bits conocido como la World Wide Web. Para mi este hecho tiene un gran componente simbólico: parte de ese proyecto está hecho por mi; es una forma de dejar “mi marca en el mundo”. No es uno de esos proyectos sin pena ni gloria como el software de contabilidad, control de stock y demás. Esto es un proyecto donde verdaderamente hubo innovación y retos tecnológicos.

Este fue el primer proyecto en el que trabajé verdaderamente en equipo. Por ello, verlo triunfar me llena de satisfacción. Eramos un equipo: “los chicos de la B1.30”. Al más puro estilo de lo que se hablaba en Peopleware.

Esa sensación de ser un equipo, de pertenecencia, perdura incluso hasta el día de hoy. Quizás eso lo convierte en algo especial. Pues sabes que vayas donde vayas, estuviste ahí.

© de las fotos: Miguel Librero y Miguel Ángel Ramos.

Reseñas en los distintos medios:

• http://www.abcdesevilla.es/20101011/sevilla/cuadernos-donana-mano-hispalense-20101011.html
• http://www.rtve.es/mediateca/videos/20100927/cuadernos-campo-donana-online/887946.shtml
• http://www.elmundo.es/elmundo/2010/09/27/ciencia/1285585979.html
• http://www.abc.es/20100927/ciencia/cuadernos-donana-201009271617.html
• http://servicio.us.es/gabcom/10-2010/05-octubre.pdf
• http://www.europapress.es/sociedad/medio-ambiente-00647/noticia-presentada-cuadernos-campo-donana-352000-anotaciones-especies-20100927155423.html
• http://www.informatica.us.es/pubnuevo/docs/noticias/anuncios/abc-11-10-2010.pdf

Como podéis ver, no se trata de más que de una prueba de concepto que permite añadir un atributo adicional dentro del elemento anchor de HTML. Se hace incorrectamente el escapado de las comillas y listo. Antes de mi, alguien descubrió esto pero sólo incluyó el atributo “style”, inyectando CSS solamente. Cuando vi el fallo, lo primero que pensé fue en introducir JavaScript (deformación profesional, supongo).

Debido al tamaño del canal y la velocidad a la que ocurren las cosas en Internet se produjo un aluvión de reacciones a las que no hice mucho caso (mentions de gente que no tengo el placer de conocer). No fui consciente de la repercusión de mi tweet hasta que Delia Rodriguez de El País me llamó por teléfono para entrevistarme. Por lo visto el XSS fue explotado a consciencia con diversos fines.

Los siguientes días fui entrevistado por distintos medios más (radio y prensa escrita fundamentalmente). A diferencia de las anteriores veces en las que fui protagonista de la noticia, esta vez ya no me siento intimidado ante la prensa. De hecho, me resulta agradable que los medios me presten atención. :)

Repercusión en distintos medios:

• Twitter ‘onMouseOver’ security flaw widely exploited
• Twitter hackers hit rollover jackpot
• El sevillano que pudo ‘hackear’ tu Twitter (y no lo hizo)
• El sevillano que pudo ‘hackear’ tu Twitter (y no lo hizo) [Meneame.net]
• El Sevillano que descubrio el exploit de Twitter y no lo Hackeo.
• El estudiante sevillano que halló el punto débil de twitter.
• Twitter: el caos de los mil padres
• De una prueba de concepto a una conversación con @Rafavargas: el español que pudo hackear Twitter
• http://www.rtve.es/mediateca/audios/20100922/inicio-del-curso-universitario-dia-sin-coches-congreso-prehistoria-otono-mas-secocronica-andalucia/883910.shtml [Minuto: –14.25]
• 

Aquí las capturas de pantalla por si el día de mañana desaparecen los artículos.

¿Qué es la BlogCamp?

La BlogCamp es un evento organizado por Microsoft Technet e Informática 64 con la única pretensión de pasar un buen rato hablando de tecnología, seguridad e Internet. Ante todo hay que destacar el buen y diverso ambiente que reinaba por allí. No sé trataba del “típico evento” al que suelo acudir, sino más bien una extraña sinergia de personas de distintos backgrounds: estudiantes, programadores, diseñadores, fotógrafos, periodistas y gurús de lo 2.0. Dicho de otro modo: había color y el intercambio de experiencias resultó de lo más enriquecedor.

Desarrollo del evento.

El viernes nos desplazamos desde la sede de Microsoft Ibérica al Camping El Escorial, lugar cuasi-mítico ya para todo tipo de eventos de Microsoft y del que guardo muchos otros tantos recuerdos (léase: CodeCamps). Por la noche cenamos con toda la tranquilidad del mundo. No faltó el vino, las risas y las anécdotas mientras nos conocíamos o nos reencontrabamos con compañeros de pasadas batallas. En mi caso: compañeros de .NET Clubs, Evento Blog España, CodeCamps, etc.

El sábado fue el día GRANDE del evento donde se produjeron las sesiones y los concursos. Tengo que descatar que todo se llevó a cabo de forma muy profesional. No se trataba de soltar una charla tras otra intentando imponer opinión o que no se discutiesen los puntos presentados. A veces, se paraba la sesión para discutir algún punto, cosa que no suele ser lo habitual. Reinaba un ambiente de critica constructiva y sin dogmatismos (y menos mal, porque viendo los iPhones, Androids, Windows Mobiles, Blackberrys y demás de los asistentes, podría haber salido la madre de todos los flames!). Las sesiones continuaron de forma apacible durante todo el día con Chema Alonso como maestro de ceremonias.

Se habló de Internet, del presente y del futuro:

• De cómo Windows Live Mail en su Wave 4 se han puesto las pilas para seguir siendo líderes en correo electrónico (y creedme si os digo que se las han puesto a tope, echad un ojo porque promete).
• De las buenas nuevas que HTML5 trae bajo el brazo, qué nos supone eso a nosotros criaturas del Web 2.0 y como Internet Explorer 9 Beta está ahí en el filo de la innovación (para agradable sorpresa de todos).
• De ciertas actitudes poco éticas en el mundo del SEO o porqué deberías realizar la siguiente búsqueda: “site:tuwebsite.com viagra”.
• De lo sencillo que resulta colar un spam o de falso remitente en Gmail debido a su incorrecta implementación de los registros SPF entre otras formas de  Phishing.

También hubo lugar para la creatividad y para ello se ofrecieron cuatro XBoxes 360 de última generación. Hicimos equipos y tuvimos que pasar dos pruebas: la primera y más “sencilla”, crimpar cables de red y teléfono. Un cable de teléfono RJ-11, uno de red directo, otro cruzado y un híbrido. Cuando pones a gente tan dispar a crimpar cables de red se crean auténticas obras de arte de las que mis compañeros ya han hablado en sus respectivos blogs. La segunda prueba consistió en programar JavaScript sobre el elemento Canvas e IE9 Beta.

Personalmente, me gustó mucho que se dejase un espacio de tiempo para desarrollar la creatividad, el trabajo en equipo y la imaginación. Mi equipo (el “BlackTeam”) no llegó a ganar las XBoxes ni el premio de consolación, pero nos los pasamos genial y eso es lo que más importa.

El domingo no hubo sesiones. Más bien se trató de hacer un desayuno largo y socializar en un ambiente distendido, algo que siempre se echa de menos en todos los eventos. Se habló de tecnología y de música entre otras cosas.

En conclusión: este evento me parece ganarse la calificación de sobresaliente tanto por la organización, como por los contenidos. De él me llevo algo más de conocimiento técnico y nuevas amistades, y un fin de semana genial. ¿Qué más se puede pedir?

Fotos (1 y 3): David “Nazca” Bayón.

1. Resource consumption. Websites these days are really resource consuming. All that Flash, JavaScript libraries and so on are way too much for my old desktop machine (a Pentium 4 3Ghz, 1GB of DDR400 RAM running the latest Ubuntu). Flash and animated GIF Ads create an extra computer horsepower demand that results in making my web surfing experience slower and worse . I used to open at least 10 tabs in my browser, so if I let each page display all those resource-greedy Ads, trashing starts and party is over. Finally I opt for killing my navigator and starting over…
2. Software problems. Unfortunately, Firefox is not like Chrome or IE8: it runs everything in the same process. Most of the sites I visit don’t use Flash at all, but for the Ads. Guess who’s responsible for most of my Firefox crashes. You named it: Flash. And yes, I know there an add-on called FlashBlock, but why should I care if I can solve two problems by the price of one?
3. Nagging content. Have you ever been reading an interesting article but can’t focus at it because there is one of those flashing animated GIF that leave you catatonic? Or what’s worse: have you ever had opened more than 20 tabs and one of them started making strange sounds and you didn’t know where it came from? That annoys me indeed.
4. Offensive/Inappropriate advertising. I don’t know how you feel about nudity, but I think it is not something appropriate to watch at the workplace. When I am reading a computer programming solution on a website and there is an Ad portraying semi-nude people, I feel awkward. No matter how open-minded my employer could be the first thing I do every time in every company I join is installing Ad Block Plus and getting rid of possible future embarrassing situations.

Which are your reasons to support Ad Blocking?

En primer lugar, hay que levantarse y llevar unos horarios de persona normal. Esto a simple vista puede parecer una obviedad, pero es tristemente común entre los informáticos estar despiertos hasta altas horas de la noche (y levantarse tarde por las mañanas (> 12.00)). Una vez que uno se levanta y desayuna con tranquilidad, llega el momento de la automotivación. Aunque sin llegar a hacer lo de siguiente la escena, a mí me sirve repetir varias veces en alto “Hoy voy a encontrar trabajo”.

Lo siguiente que deberíamos hacer es prestar atención a los consejos del amigo Leopoldo Abadía. Entre ellos, destaco lo siguiente:

Y, a veces, eso será aceptar un trabajo que creemos que es de menos categoría, aceptar que nos paguen menos, …

Una vez mentalizados de que vamos a encontrar  trabajo aunque nos paguen menos, prosigue ir a buscarlo. Doy por supuesto que tenemos nuestro currículum vitae actualizado y que tenemos una red de colegas que sigan teniendo empleo.

Para empezar, podemos enviar un email a nuestros colegas e informarles de nuestra cruzada por un empleo. Evita hacer mass-mailing (spam). Sólo envíales este correo a aquellos con los que exista cierto grado de confianza y que no se vayan a molestar por el favor que les pides.

También viene bien recuperar el contacto con viejas amistades profesionales y llegado el momento comentarles que estás buscando empleo. Nunca se sabe que Pepito, ese que era tan mal programador, ahora es un crack y te puede echar un cable para que entres en su empresa.

Otra de las cosas que sugiero es añadir a gente profesional de Sevilla y alrededores en twitter y aumentar nuestra red de contactos. Así, podemos comentar en nuestros twitts que estamos buscando empleo. Mucha gente se ofrece amablemente a depositar tu CV en sus empresas.

Finalmente, si la cosa sigue sin marchar, es recomendable buscar empleo en sitios como Fidetia, LinkedIn ó InfoJobs. También puedes hacer trámites con tu DNIe en redtrabaj@.

Pero lo más importante ante todo, es no parar de buscar empleo. Deberías dedicar unas 5 horas diarias a buscar empleo. Haciendo esto, es muy posible que aparezca algo.

Buena suerte en tu próximo trabajo.

Most people don’t know how to use their IM clients. I’m serious, they are totally clueless about things like “status message” or “display name”. Maybe it’s because we, developers, didn’t do the right thing. But that’s not the worse part… What really grinds my gears is people who aren’t away but the set their status that way. There is something intrinsically wrong in letting people setting their status as “away”.

How many times someone has talked to you when you weren’t in front of your computer and when you’re back, you see they are “away”? I don’t know about you, but that makes me not to answer. And what’s worse: people who appears as disconnected… Choice is bad: people choose status by their likeness of the color.

Solution: the Google Talk way. You’re either Available or Busy. Only if you are away, it sets itself in “away”. Gmail Talk Client allows you to be Invisible, that’s ok if you just want to read your email.