Mucho bla bla y pocos comandos, aquí van:

Chilevisión

Megavisión

Televisión Nacional de Chile – TVN

Pueden ver un screenshot de la transmisión vista en Windows y al lado con VLC en Linux. De hecho para poder ver como ‘colgarme’ al stream tuve que ocupar la maquina virtual (VirtualBox) con Windows y de host Linux con Wireshark.

Canal 13

Canal 13 Cable

Tele 13 Online

* Si tienen problemas con la IP 200.6.119.4 pueden ocupar la 200.91.29.254
* Les recomiendo ocupar filtros de desentrelazado (deinterlacing). Para mplayer: mplayer -vf pp=linblenddeint

UCV TV

La Red
No tiene transmisión online…

* Recomiendo darle un poco más de cache a mplayer con mplayer -cache 512 (o lo que estimen mejor, comenten como les va).

Bueno yo ya me aburrí de recibir tanto spam y me dedique a buscar si son varias o solo unas cuantas las empresas que me estaban mandando spam. Despues de un rato encontre a las siguientes:

• http://www.mailmasivo.cl
• http://www.interfase.cl
• http://www.e-publicidad.cl
• http://www.santamail.cl
• http://www.mkt.cl
• http://www.mailmarket.cl
• http://www.boxmail.cl

Después de llenar los famosos formularios para no recibir más correos, estos siguieron llegando uno tras otro. Había que tomar acciones más drásticas como lo habían hecho algunos conocidos. Un script en PHP de no más de 15 lineas de código y santa solución: floodear sus formularios de contacto.

Ejecute el script para las primeras 4 empresas de la lista. A los pocos minutos www.santamail.cl dejo de responder por un buen rato. Conectandome desde otro computador me di cuenta de que se les había muerto su servidor web.

Luego me llama Nicolas Novoa Rivera (celular: +56 9 76486554) de www.interfase.cl para empezar a gritar garabatos por celular, amenazas de que me iba a sacar la mugre (y creo que especifico que también unos dientes) y que iba a llamar a mi ‘escuela’ (refiriendose a mi Universidad). Dejo bastante que desear su actitud sobre todo porque recién en la segunda llamada logre que me diga su nombre y cual era su empresa.

Al rato me llama Fernando Ulises Fidalgo Cortes (celular: +56 9 96310187) de www.mailmasivo.cl con un tono agresivo pero mucho más decente. Antes de la llamada me envío un mail diciendo que habían eliminado mis correos de su base de datos. Después de unas palabras me dijo cual era su empresa y su nombre. Un tramite breve y hasta ahí llego la conversación.

De www.e-publicidad.cl no he tenido noticias y todavía no me responden de www.santamail.cl. Ahí les cuento como me va con el resto.

Update 16/06/2010 at 15:46
Por fin www.e-publicidad.cl me envío un mail diciendo que me eliminaron de su base de datos pidiendo las respectivas disculpas (como caballeros comparados con las otras respuestas). Dentro de todos fueron los más inteligentes porque bloquearon rápidamente mi dirección IP en su servidor web.

Update 17/06/2010 at 2:18
Fernando Ulises Fidalgo Cortes de www.mailmasivo.cl me envía un correo con la amenaza de iniciar acciones legales en mí contra por medio del abogado de su empresa por publicar sus datos confidenciales (teléfono y nombre completo). Aquí esta el correo que me envió por si les interesa leerlo:

Update 17/06/2010 at 6:25
Despues de correr un script para www.santamail.cl durante la noche me meto a mi correo y me encuentro con la sorpresa de que tengo 18.000 nuevos correos !
No contentos con mandarme spam todos los días, se les ocurrió empezar a enviar spam haciéndose pasar por mi promocionando mi blog (me llegara una factura por haber usado sus servicios?) por lo que todos los emails que rebotaron llegaron a mi correo con el respectivo aviso de error en la entrega (esos son los 18.000).

No contentos con eso, hace unos minutos (a las 6:14 del 17/06/2010), me llama Juan Jose Tarud (celular: +56 9 78790340) diciéndome que su servidor se encuentra saturado por mi culpa y que en unos minutos iba a redactar una carta (creo que con su ‘abogado’) para enviarla a mi Universidad y al rector de esta. También le avisara a la brigada del ciber-crimen de mi actuar. Según dicho personaje estoy ocupando los computadores de la Universidad…

Para finalizar su amenaza, la guinda de la torta, me dice que tiene mi foto (cosa que no es muy difícil…) y que si me encuentra a la salida de la Universidad me iba a pegar hasta sacarme unos dientes (al parecer todos estos spammers son una manga de matones con una fijación por los dientes). Al preguntarle porque había enviado correos a mi nombre lo cual causó que me llegaran 18.000 a mi casilla no supo que responder. Cuando le pregunte porque no elimina mi dirección de correo de su base de datos me dice que no puede sino hasta el viernes porque tiene 10 servidores mandando spam y solo puede hacer actualizaciones una vez a la semana… Si desean consultarle algo aquí esta su correo: jjtarud@gmail.com (a ver si algún bot lo agarra y le manda un poco de spam).

Update 20/06/2010 at 16:30
Ahora Nicolas Novoa Rivera de www.interfase.cl me manda un mail pidiendo que elimine sus datos de este post. Él sabe como es esto del marketing (o debería) por internet, así que debería de atenerse a las consecuencias. Si les interesa aquí esta el email:

Desde cuando que es necesario preguntarle a alguien para publicar su nombre ? Sobre todo si estoy hablando de hechos concretos.

El problema aquí es doble, primero deberían de comprobar la identidad de quien solicita la información (Ej: número serial de cédula de identidad). Por otro lado deberían de pedir una contraseña para poder ver la información de la tarjeta BIP en http://www.tarjetabip.cl.
Aquí hay unos vídeos mostrando lo fácil que es ver la información de cualquier estudiante con tarjeta TNE.

Videos

• tne_xvid.avi
• tarjetaBIP_xvid.avi

Here is a model to solve the Progressive Party Problem using ZIMPL as the modeling language and lp_solve as the solver. This model is to minimize the number of host boats.

Model

The model need optimizations but it works. The data is separated from the code so is easy to change the instance to test. You only need to change 4 lines in the code and replace the instance. All the files are .txt because wordpress don’t allow me to upload files with other extensions. Originally the model is .zpl and the data is .dat

Model:

• Model: ppp.txt
• Data (8 boats, 2 periods): ppp_008_2.txt

Results

After running ZIMPL and lp_solve a solution file will be created and then parsed with the scripts that are in another section of this page. I do several test changing the params of lp_solve and you can check the results on the “Benchmark parameters” section. The only instance that I can resolve is the one with 8 boats and 2 periods, the other take to much time.

Then you can see the solution file (I remove some lines without useful information with the script simplify_solution.sh):

isGuest$boat1 1
isGuest$boat3 1
isGuest$boat4 1
isGuest$boat6 1
isHost$boat2 1
isHost$boat5 1
isHost$boat7 1
isHost$boat8 1
visit$boat1$boat2#1 1
visit$boat1$boat5#2 1
visit$boat3$boat2#2 1
visit$boat3$boat5#1 1
visit$boat4$boat2#1 1
visit$boat4$boat7#2 1
visit$boat6$boat5#2 1
visit$boat6$boat7#1 1
meet$boat1$boat4#1 1
meet$boat1$boat6#2 1
meet$boat3$boat1#2 1
meet$boat4$boat1#1 1
meet$boat6$boat1#2 1


After interpreting it this is what you get:

Host:  2 5 7 8
Guest: 1 3 4 6

Visits:
boat1: 2 5
boat3: 5 2
boat4: 2 7
boat6: 7 5


If you see there is no error on the solution but there is a problem in the model because it says that boat3 meet boat1 in period 2 (meet$boat3$boat1#2 1) and that isn’t true ! If someone find the solution please send an email.

Complementary Scripts

#!/bin/bash

if [ $# -ne 1 ]
then
	echo "Usage: "
	echo -e "\t ${0} solution_name"
	echo -e "\t Example:"
	echo -e "\t\t ${0} ppp"
	exit -1
fi

if [ ! -f $1.txt ]
then
	echo "There is no model file ${1}.txt"
	exit -1
fi

zimpl -t mps -O $1.txt && lp_solve -time -mps -presolve $1.mps  > $1.solution

#!/bin/bash

if [ $# -ne 1 ]
then
	echo "Usage: "
	echo -e "\t ${0} solution_name"
	echo -e "\t Example:"
	echo -e "\t\t ${0} ppp"
	exit -1
fi

if [ ! -f $1.solution ]
then
	echo "There is no solution file ${1}.solution"
	exit -1
fi

if [ ! -f $1.tbl ]
then
	echo "There is no table file ${1}.tbl"
	exit -1
fi

cat $1.tbl | while read a b c src dst
do
	dst2=`echo ${dst} | tr -d '"'`
	if [ ! -z src ]
	then
		if [ ${src:0:1} == "_" ]
		then
			exit 0
		fi
		sed "s/${src}/${dst2}/g" < $1.solution > $1.solution_tmp
		mv -f $1.solution_tmp $1.solution
	else
		exit 0
	fi
done

#!/bin/bash

if [ $# -ne 1 ]
then
	echo "Usage: "
	echo -e "\t ${0} solution_name"
	echo -e "\t Example:"
	echo -e "\t\t ${0} ppp"
	exit -1
fi

if [ ! -f $1.solution ]
then
	echo "There is no solution file ${1}.solution"
	exit -1
fi

rm -f ${1}.simplified_solution
cat $1.solution | while read a b c
do
	if [ ! -z "$a" -a ! -z "$b" ]
	then
		if [ ${a:0:1} != "_" -a $b == "1" ]
		then
			echo "${a} ${b}" >> ${1}.simplified_solution
		fi
	fi
done

Benchmark of lp_solve params

I make some test to see how the different parameters affect the speed of lp_solve. The instance tested is the one with 8 boats and 2 periods under a Core 2 Duo at 1.73GHz. Also I try replacing the restriction “forall in Boat – {guest} do” with “forall in Boat with (guest != host) do”. Here is a table showing the results:

More Results

There are some similar projects: gheat (server side), Google Maps – Heatmap (server side, not dynamic) and HeatMapAPI (server side and need an API key). If you know another API/Library to make Heatmaps please send me an email.

Currently you can watch the following demo videos (try to watch them on HD and fullscreen):

Videos

• demo_pub_restaurant_santiago_xvid.avi
• demo_pub_restaurant_london_xvid.avi
• demo_hospital_pharmacy_xvid.avi
• demo_firestations_santiago_xvid.avi
• demo_firestations_osorno_xvid.avi

TODO

• Add Heatmap auto-rendering option
• Optimize Code
• Improve compatibility with Chromium (Google Chrome)
• Check compatibility with other browsers
• Improve GUI
• Make a Javascript Library
• Use JSON instead of XML
• Check security on server-side
• Opacity of Features
• Compatibility with polygons (currently only nodes)

Bugs

• Features are rendered more than once (double, triple?)

Limitations

• Don’t work on Microsoft Internet Explorer (maybe it’s a feature!)

Before

After

Getting the bounding box

First execute pdftoppm to get the first slide and then open it with The Gimp.

Now put the cursor on the top-left corner of the desired place to begin the crop. Look at the bottom of The Gimp window and write somewhere the coordinates. Now do the same thing with the bottom-right corner. With those numbers you have the (X,Y) coordinates of the top-left and the width and height of the box.

In my case I get:

Top Left

Bottom Right

Cropping and saving the slides as images (png)

If the images doesn’t look nice (low resolution, check this using a non anti-aliasing viewer) you can try to increase from 150dpi (default value of pdftoppm) to 600dpi.

The ratio between 600 and 150 is 4:1 so you need to do some complex maths:
    new-top-left-X = top-left-X * 4 = 261 * 4 = 1044
    new-top-left-Y = top-left-Y * 4 = 198 * 4 = 792
    new-width  = width  * 4 =   753 * 4 = 3012
    new-height = height * 4 = 1251 * 4 = 5004

So the new command line is:

Merging images in a pdf

Using the convert command (ImageMagick) you can reassemble the images in a single pdf:

Deleting temporary files

Notes

• Using 600dpi instead of 150dpi will increase a bit the size of temporal files and the size of output pdf can increase from 3MB to 14MB. The big problem is that is going to eat huge amounts of ram memory (can be several GB) making your computer a bit unstable (only on convert). Also processing time will increase significantly (only on pdftoppm). I recomend to use only 300dpi.
• We use the -png flag to avoid get the output files in ppm format. Using this we can save space (in hard drive) in both temp images and final pdf (it really generate an smaller pdf).

Example Files

• clase_1_introduccion.pdf (1.7 MB)
• clase_1_introduccion_cropped.pdf (8 MB)

TODO

• Convert png to jpg before making the pdf and see the change of quality v/s size

Para no seguir pasando malos ratos decidí bajar el sitio web, que ya cumplió con su objetivo que era el de crear un poco de conciencia al respecto de como se maneja la información de los chilenos, y como cierta información que algunos consideran como privada en verdad no lo es (según las leyes actuales).

Si abren un poco los ojos se darán cuenta de que hay que tener pitutos y que la gente es fácil de condicionar. Dicom opera desde hace mucho tiempo y nadie lo ha molestado teniendo información más importante (realmente importante) en comparación a la que yo publiqué (que de hecho ya estaba dando vueltas en Internet, y que todavía lo esta: X X X). Dicom solo necesita su autorización para lucrar con su información, autorización que están obligados a dar si quieren contratar cualquier cosa. Si yo hubiese cobrado no todos hubiesen tenido acceso a dicha información y hubiesen dicho (cosa que leí en foros): “ahh no importa que esté ahí esa información, total Dicom tiene más” pero cuando cualquiera puede tener acceso ahí se escandalizan (cualquiera: es quien tiene más de $3.990 para pedir el informe más completo que vende Dicom…).

Lo que más le escandalizo a ciertas personas fue el hecho que no solo quienes tienen plata puedan acceder a cierta información, sino que cualquiera.

Más ridículo es el hecho que el Servicio Electoral vendiera y sigue vendiendo la información que tienen en su base de datos (Link, Mirror, Página 6. Valor por cada 1.000 registros igual a 0,06030 UTM + IVA ~ $2.223 + IVA. 6 Millones ~ $13.336.672 + IVA). En todo caso es un buen negocio, todo quien quiera participar en las elecciones tiene la obligación de estar inscrito en el Servicio Electoral por ende ellos nunca van a tener falta de información (o información obsoleta) y sabrán que es fidedigna (y para más remate la gente va y la entrega voluntariamente… podrían cobrar su pedacito de ganancias que obtiene el Servicio Electoral, total están lucrando con ustedes). Al parecer a nadie le importa de que el Servicio Electoral venda esa información, pero si esta gratis ahí empiezan los problemas.

Espero que con esto se haya aclarado un poco el tema del porqué no existe más el buscador y cuál fue su objetivo y motivo de existir.

Aprovecho también de informarles, a quienes no lo saben, que si no les gusta Dicom o el Servicio Electoral pueden ir al Registro Civil y comprar más información. Desde certificados de nacimiento (que muestra el rut y nombre de ambos padres) por solo $710, el de matrimonio para finalizar en el de defunción. Como pueden ver, todo el ciclo de la vida.

Delete empty files using find:

Or create an script (to watch it before deleting those files):

Using ‘du’

List with size all *.txt files on a tree dir:

Also that doesn’t match an specific size (256K):

Also add another possible value (256K or 512K):

or:

Count how many they are:

Get only the filenames:

All in one line (remove trailing newline character):

Delete Them:

Notes: You can get errors with grep because it won’t distinct if the string is in the size or in the filename

Related in spanish: http://systemadmin.es/2009/04/uso-de-xargs-herramientas-unix-ii

If the output image is to small you can try to change the pixel density (dpi) which is 72dpi by default to a bigger one.
Here is an example using 500dpi, 8 bits of color (256), inverting the colors (negate) and saving it in PNG format:

The sample file is here: http://www.osornochile.cl/webimo/documentos/base_actualizado_diciembre_2009.pdf
The PDF size is 7.5M and the output PNG size is 59M.

All files are the same (for search engine optimization only):

• Powercheck ISO Image [powercheck.iso.zip]
• Powercheck Installer [powercheck.exe.zip]
• Powercheck Files (No Installer) [powercheck_programfiles.zip]

Replacing Original Battery with Car Battery
As the UPS can handle 500VA/250W at least I must take care of the ampere capacity of the cables.
The original cable was an 12 AWG cable which it can handle 25 ~ 30 Amp (source). As I like to take precautions I use an 10 AWG cable which can handle 30 ~ 40 Amp.

The easy part is to connect the 10 AWG cable with the battery using standard connectors. The hard part is to connect in a cheap and less complicated way both cables without soldering. For this purpose I’ve used two Feed Through Terminal per cable (they are rated 380V and 10A, so using two I can pass 20A).

LXM-500 UPS Circuit

Connector

Battery with Connectors

Removing the annoying beep sound
When this UPS is running from the battery supply it emit an annoying beep to alert the user. To ‘correct’ this you can simply remove the dammed buzzer.

Removed Buzzer

Safety
As you may know, if you short-circuit a car battery (lead-acid) it can generate Hydrogen and Oxygen gas. With a little spark you can have a big fire or even an explosion. To avoid this try to put the battery it a ventilated container, secure all connections and avoid the access of other people (children, stupid guys, etc). As a container I’ve used a toolbox with some baking soda at the bottom (the battery can leak acid so you can neutralize it with this).

As some finals words I don’t take any responsibility on this home-made super UPS and try to do things in the right way.

El Internet en la casa es de Netland Chile al igual que la telefonia IP [VoIP]. Despues de unas llamadas me di cuenta que anda bien mal el asunto. Como es de esperar hay cortes en la comunicacion lo que hace que cueste entender las palabras, sobre todo de este lado de la linea [el que llama escucha mal].

Para ver si es problema de la conexion en si o del adaptador VoIP [POTS] [Linksys SPA2102] nada mejor que hacer las llamadas desde mi notebook. Para esto primero puse mi PC haciendo de router entre la conexion a Internet y el adaptador VoIP. Luego un poco de Wireshark y ver que protocolo se esta ocupando y cuales son las configuraciones de la conexion [username, password, servidores, etc].

Para mi sorpresa encontre que el adaptador VoIP abre dos paginas en un servidor de Netline [al parecer Netland Chile ocupa a Netline para las llamadas IP]:

• http://gbill.netline.cl/diloip/LINKSYS-XXXXXXXXXXXX.txt [donde XXXXXXXXXXXX corresponde a la MAC del adaptador]
• http://tools.netline.cl/diloip/spa.php?psn=2102&mac=XXXXXXXXXXXX&serial=XXXXXXXXXXX%20HTTP/1.0 [no se a que se debe el HTTP/1.0 y el numero MAC y Serial efectivamente corresponden al adaptador]

El primer link contiene datos de la configuracion del adaptador tales como el username, password, nombre real, etc. Archivo del primer link [con censura].

El segundo link contiene informacion de la configuracion del adaptador en si, esto es desactivar el servidor web para configurarlo, asignarle un password de administracion y entre otras cosas la direccion de los dos links y como acceder a ellos [donde poner la MAC y el Serial Number dentro del link]. Archivo del segundo link [con censura].

Bueno ahora ocupando SIPcrack (tutorial) compruebo que la contraseña sea efectivamente la que tengo, lo cual es cierto.

Ahora para tener todo lo necesario para poder hacer llamadas desde mi PC bajo twinkle ya que se necesita un cliente SIP, lo configuro y hago unas llamadas. Veo que solo acepta dos codecs: G.711 A-Law y G.711 μ-Law

El veredicto: Se escucha igual de mal.

Por lo tanto hay que mover los dedos señaladores del culpable que presumian que era Linksys [cisco] el responsable y dirigirlos hacia Netland Chile. Shame on Them !

Espero que algun dia en Chile aparesca alguna compañia de Internet y Telefonia IP que sea como corresponde y no estas que entregan un servicio mediocre y velocidades horribles [casi todas 512kbps], al igual que CTR. En todo caso Netland Chile es harto mejor que CTR, ya que en esta ultima todos los usuarios salen a traves de la misma IP. Imaginense solo los baneados de Rapidshare por abusar del servicio… [aparte del hecho de no tener una IP de verdad].

Observaciones: Twinkle no soporta G729a pero al parecer ese es el codec por defecto segun el archivo de configuracion que ocupa Netland/Netline/DiloIP. El segundo detalle es que las llamadas salen por cl.diloip.com, un proxy de www.diloip.com.

El azucar que supuestamente estaba a $499 en caja costaba $549, osea $50 pesos de diferencia [10.00%].

Como hay que hacer pasar los productos de alguna forma, en vez del azucar Iansa pasaron una mermelada Watt’s de $499 y en reemplazo a los duraznos pasaron otros duraznos con el mismo nombre y misma marca pero a otro precio.

Resumiendo la compra deberia haberme salido $1.179, querian cobrarme $1.247 y finalmente termine pagando $1.138. Osea ahorre $41 pesos y el supermercado queria ganar $68.

Si ven mi compra fue bien humilde pero estan tratando de ganar un 5.76% que si vemos cuanto dinero mueve el supermercado al mes, un 5.76% viene a ser bastante. No hay que olvidar que ese porcentaje fue solo con los productos que estan con precios erroneos por lo que en verdad las ganancias que obtienen son menores pero igual siguen siendo significativas.

Boleta del Unimarc

Duraznos

Duraznos en Verificador

Azucar Iansa

Azucar en Verificador

Ofensas a la Moral

Si van a poner una idiotez deberian ponerla textualmente como sale en el codigo penal, articulo 495 #5: “El que públicamente ofendiere el pudor con acciones o dichos deshonestos.” (NORMA19840.pdf: Pagina 101, Articulo 495 #5)

Por lo visto hay que tener cuidado con el pudor porque en el mismo codigo aparece: “Los que de cualquier modo ofendieren el pudor o las buenas costumbres con hechos de grave escándalo o trascendencia, no comprendidos expresamente en otros artículos de este Código, sufrirán la pena de reclusión menor en sus grados mínimo a medio.” (NORMA19840.pdf: Pagina 77, Articulo 373)

Pergaminos

Dios te Ama

• “… condenadas a recibir eterno tormento en un lago de fuego y azufre …”
• “Para estas personas que no se arrepintieron a tiempo de sus pecados esto será terrible pero inevitable, …”
• “Ahora bien, sin importarle quien seas, Dios te ama…”

A ver si entiendo. Dios me ama aun si soy un pecador. ¿Aun cuando Dios me ama me freire en un lago de fuego y azufre? Ummm parece que Dios tiene un concepto de amor un poco errado.

Reclamo por Carrete

El papel anexo de abajo a la izquierda fue el pensamiento de algun visitante del depto.

Por esas cosas de la vida, yo iba en el asiento de la salida de emergencia, la popular fila 9. Al hacer escala en Valdivia el alcalde raudamente se movilizo al asiento que se encontraba a mi lado al ver que no habia nadie utilizandolo. Ahi fue cuando comence a hablar con el con el objetivo de saber como lo hace para poder embarcarse antes que todos los cristianos al avion (sin desmerecer a otras religiones, es solo una expresion…). Ahi basicamente cayo de cajon que como era alcalde tenia ciertos privilegios, ese tipo de privilegios que hace que un policia tenga miedo a cursarle una infraccion de transito a un senador por el motivo que fuere.

¿ Donde esta la ironia ? Un poco rebuscada pero basicamente es que se asocia a LAN con Piñera y que Bertin es del ‘bando opuesto’ (politicamente hablando, no es que patea para el equipo contrario). Claramente por la fecha del vuelo iba a darle el pesame a Eduardo Frei y capaz a gritarle una que otra cosa a Camilo Escalona. De esto nada me consta pero podria ser =P

Ya me ha pasado varias veces y la estafa es la siguiente:

1. Vas a un pasillo donde hay varios productos con descuento por Club Unimarc.
2. Escojes un producto con o sin descuento y fijate en el precio (el normal) que aparece en la gondola.
3. Anda al verificador de precios y te daras cuenta que hay muchos productos que estan mas caros en el sistema que en el papelito de la gondola.

A eso le llaman que no han actualizado los precios. Es bien sospechoso y conveniente para ellos que esto ocurra con gran frecuencia y las desactualizaciones esten a su favor… y para mas remate en los pasillos donde hay promociones.

Por eso si andas con tiempo y hay un verificador cerca revisa el precio en ambos lados y cuando tengas una diferencia lleva el producto memorizando el precio mas barato. Luego en la caja armas la casa de huifas.

Para mi suerte los duraznos costaban $680 segun la gondola y $738 segun la caja. Fueron a buscar varios tarros de otras marcas que supuestamente valian $680 para pasar la compra a la mala (como tendran de descuadrado el sistema de inventarios!!) pero en todos salia un precio diferente. Finalmente pasaron mis duraznos de $680 por unos de $628 =)

Boleta Estafa Unimarc

Como todo tenedor libre de pizza uno supone que el sistema es el siguiente: Uno se sienta en la mesa y va sacando trozos de pizza que te van ofreciendo. Hasta aqui todo bien.

Una de las supuestas gracias de Los Insaciables y del Pura Gula es que despues uno pide pasar a la seccion de pizzas dulces que basicamente son el postre. Aqui es donde comienza el problema.

Inicialmente nos trajeron 3 trozos dulces para cada uno. Al pedir una nueva ronda nos dijo el mozo de que las pizzas dulces consisten unicamente en tres trozos por persona. Luego de reclamar nos trajeron otra ronda (creo que fue mas variada).

Resumiendo, si van a Los Insaciables con la meta de quedar varados recuerden de que las pizzas dulces son solo tres trozos y nadie les avisara (osea, estafa!).

Como evidencia aqui va la foto promocional:

Los Insaciables

Aparte de ese detalle me habia dado cuenta antes de que sacaran el captcha que este podia ser facilmente vulnerado.

Pasos para evitar el captcha:

1. Ingresar tu RUT en http://www.servel.cl/consulta/resultado.aspx
2. En la pagina con tus datos hacer click en “Imprimir Comprobante Electoral”
3. Eso te redireccionara a una nueva pagina, en mi caso http://www.servel.cl/consulta/tarjeta.aspx?fl=1,442,151,3

Ahora pueden intentar meterse directamente al ultimo link que contiene el “Comprobante Electoral” el cual puede ser accedido sin necesidad de resolver ningun captcha.

Si analizamos el link podemos ver lo siguiente: fl=1,442,151,3. Cada numero representa lo siguiente:

• 1: Ni idea
• 442: Circunscripcion Electoral o Comuna (442 = Osorno)
• 151: Registro o Mesa
• 3: Inscripcion

Para ver el listado completo de circunscripciones pueden acceder a los siguientes links:

• Decima Region: http://www.servel.cl/servel/Controls/Neochannels/Neo_CH387/Deploy/REG10.txt
• Region Metropolitana: http://www.servel.cl/servel/Controls/Neochannels/Neo_CH387/Deploy/REG13.txt

Esperemos de que algun dia tengamos una ley de privacidad que exija ciertas medidas minimas de seguridad con multas que se apliquen a los organismos responsables y no a los desarrolladores o quienes publiquen las fallas.

Aqui hay una lista con las estaciones en las cuales no hay diferencia entre ambos torniquetes:

• Tobalaba
• Camino Agricola
• Escuela Militar
• Parque O’Higgins
• Universidad de Santiago (USACH)
• Salvador

Estas otras fueron las estaciones en las cuales me quedaron mirando raro al tratar de ocupar un torniquete normal puesto a que no funciona con un pase de estudiante. Osea aqui funciona lo del torniquete preferencial y solo puede ser utilizado por gente especial

• El Golf
• Cristobal Colon
• Simon Bolivar
• Los Leones

Si prueban en otras estaciones manden un feedback en forma de comentario para ahorrarse las colas que se forman.

To create the RAM filesystem you need to execute:

Then you can check if all is ok:

Now copy the FreeNET files to this filesystem:

The datastore and persistent-temp-XXXX (replace XXXXX with the corresponding number) directories usually grows a lot so you need to put somewhere else and make the symbolic links:

Note: Is a good idea to put that directories in a RAID-0 block device.

Now you are ready to take advantages of using tmpfs.
To avoid some steps you can write an small script and/or put the creation of /tmpfs on /etc/fstab:

Also you may want to disable logger because it generate some I/O. Edit freenet.ini:

Remember to backup and then restore /tmpfs/FreeNET on every shutdown/boot !

El sitio http://www2.udec.cl/psu2008/ pide un captcha para pedir los resultados de la PSU del 2008. Si bien es un noble gesto el hacer eso (evitar robos masivos), al revisar el codigo de la pagina se puede ver que los numeros de la imagen aparecen ahi en texto plano.

Sitio Web

Source Code

Algun dia cuando este muy ocioso probare esta version opensource para generar estereogramas y ver si hago alguna especie de wrapper ocupando OpenGL.

Por mientras les dejo una imagen creada con Bigle3D y Stereogram Explorer:

Dinosaurio Original

Dinosaurio Bigle3D

Dinosaurio Stereogram Explorer

UPDATE: Ahora el captcha consiste en solo 3 numeros… Shame on Them !


Primero que nada, tenemos que obtener la imagen del captcha. Luego la ‘limpiaremos’ con el ImageMagick con el siguiente comando:

Con lo que obtenemos la siguiente conversion:

Captcha Original

Captcha Nuevo

Luego crearemos el directorio ‘db’ en donde estamos trabajando y entrenaremos a GOCR para que aprenda a reconocer las imagenes que le iremos dando con la siguiente linea:

Entrenando a GOCR

[ el '#' es el caracter actual a escribir, el '0' son otros caracteres reconocidos, ',' son otras partes de la imagen que no tienen mayor importancia ]

La idea es repetir este proceso un buen numero de veces (10 o 20), y luego podemos probarlo con una nueva imagen:

Mas detalles pueden conseguirlo en ‘man gocr’, pero para los flojos les dejo los parametros utilizados:

• -a 30 <= Porcentaje de incertidumbre para aceptar un caracter
• -d 800 <= Tamaño minimo de un caracter, para eliminar el ruido
• -C 0123456789 <= Caracteres a reconocer
• -m 256 <= Modo de aprendizaje
• -m 130 <= Aprender
• -m 2 <= Reconocer

Obviamente todo esto no tendria sentido sin hacer un pequeño script en perl/python/php (todos empiezan con P!) para iniciar sesion, recuperar el captcha, leerlo, postearlo y obtener los datos uno a uno desde el servidor. Obviamente como a nadie le interesa que el admin del servidor sepa quienes somos, nos conectamos utilizando Tor.

Sitios de Interes:

• http://airdump.net/breaking-captcha/
• http://www.sinfocol.org/2008/08/de-captchas-y-otros-demonios/
• http://www.imagemagick.org/script/command-line-processing.php

UPDATE: Ahora el captcha consiste en solo 3 numeros… Shame on Them !

Luego de probar en el sitio Captcha Killer descubri que este puede reconocer sin problemas el texto que aparece en el capcha. Es mas ellos disponen de una API que permite automatizar el proceso de enviarles las imagenes y recibir la cadena de texto presente en esta.

Captcha Killer

El problema de esta solucion es que no arregla el problema de raiz, ya que todavia se puede automatizar el proceso sin mayores problemas. Por el contrario, ahora es mas dificultoso para usuarios con problemas visuales ya que no ofrecen la tipica opcion de escuchar el texto por si uno tiene problemas visuales y no logra decifrar el texto.

Asi como antes, todavia se pueden observar los siguientes datos asociados al rut:

• Nombre
• Sexo
• Registro
• Inscripcion
• Circunscripcion
• Comuna
• Region

Como yo no queria depender de un sitio web externo para decifrar el Captcha, decidi investigar como poder hacer todo el proceso en mi computador, lo cual publicare en otro post.

Commander Keen - Goodbye Galaxy!

Commander Keen

Commander Keen

Aqui esta el link correspondiente para que lo bajen: Commander Keen Fan Site

Como la mayoria de mis programas (y muchos por ahi), dudo que avance y alguien mas lo ocupe, pero igual lo publicare ya que es usable.

PyVideoConvert Screenshot

• Barra de Progreso
• Detectar ffmpeg / mencoder
• Soporte para mencoder
• Filtro de archivos en el Open File dialog

Downloads:

• PyVideoConvert.tbz2
• PyVideoConvert.tgz

The objective of this project is to create an GPL client to Lively.com (Dead project)

As the protocol is not available, the work is based on different techniques like reverse engineering, sniffers and common sense.

Protocol

After running a protocol analyzer (wireshark), I found that the Lively client uses XMPP (Jabber) protocol for authentication and messaging.

After checking the files on Google/Lively/Flex is obviuos that some of the code was made using Adobe Flex technology. The good new is that Sothink SWF Decompiler is able to dissamble the SWF file like Login.swf, so I expect to be able to analyze how to login to the server.

Using API Monitor I was able to determine that the library used to encrypt the XMPP messages is secur32.dll, so I’ve made a dll proxy to be able to read the data before to get encrypted and when it comes back, after been decrypted.

Also using HxD I was able to read the memory of the application that seems to be made with Visual C++ for 3D (DirectX) and Adobe Flash for windows and forms, I could check the strings before be encrypted and send to the server. The messages are in some kind of XML encrypted inside a XMPP message.

Login.SWF Decompiled

After decompiling and analyzing the code of \Google\Lively\flex\Login.SWF I’ve found:
file: \LoginController.as:

public function doLogin() : void
{
	username = login.username.text;
	if (useStoredPassword)
	{
	}// end if
	Antenna.instance.sendCommand("_l", login.remember.selected,
		!passwordChanged, login.username.text, login.password.text);
	return;
}// end function

file: \Action\com\google\g3dweb\common\Antenna.as:

public function sendCommand(... args) : Object
{
	if (!debugMode)
	{
		return ExternalInterface.call.apply(null, args);
	}// end if
	log("ANTENNA: sendCommand(" + args.join(", ") + ")");
	return {};
}// end function

So in this way the Visual C++ client interact with the SWF files.

Secur32.dll Proxy

To been able to read the data that is send and received, I’ve done a dll proxy. More information about how to do it, can be found here:
http://www.codeproject.com/KB/DLL/CreateYourProxyDLLs.aspx

The source code of the dll proxy is here: secur32.zip and the compiled library is here: secur32.dll

To use it, you need to create a directory in c:\logs and copy the proxy secur32.dll to the Lively directory.
After doing that, rename it to secur31.dll and copy the original secur32.dll (system32) to the Lively directory.
Rename the original secur32.dll in the Lively directory to secur32_.dll
After that, you need to edit the client.exe and replace the string: “secur32.dll” to “secur31.dll” (using an hex editor).
Now you’re done. So execute the client.exe and watch the log files in c:\logs\

Here you can see an example of how looks the dump:

= Init =
[EncryptMessage] 0 START
cBuffers: 4
[EncryptMessage] 0 buffer[1] size: 130
[EncryptMessage] 0 buffer[1] data:
<stream:stream to="gmail.com" xml:lang="en" version="1.0"
xmlns:stream="http://etherx.jabber.org/streams" xmlns="jabber:client">

[EncryptMessage] 0 END
[DecryptMessage] 0 START
cBuffers: 4
[DecryptMessage] 0 buffer[1] size: 176
[DecryptMessage] 0 buffer[1] data:
<?xml version="1.0" encoding="UTF-8"?>&lt
;stream:stream from="gmail.com" id="2352CC46DE11B711"
version="1.0"xmlns:stream="http://etherx.jabber.org/streams"
 xmlns="jabber:client">
[DecryptMessage] 0 END
[DecryptMessage] 0 START
cBuffers: 4
[DecryptMessage] 0 buffer[1] size: 166
[DecryptMessage] 0 buffer[1] data:
<stream:features><mechanisms
xmlns="urn:ietf:params:xml:ns:xmpp-sasl"><mechanism>PLAIN</mechanism>
<mechanism>X-GOOGLE-TOKEN</mechanism></mechanisms>
</stream:features>
[DecryptMessage] 0 END
[EncryptMessage] 0 START
cBuffers: 4
[EncryptMessage] 0 buffer[1] size: 385
[EncryptMessage] 0 buffer[1] data:
<auth xmlns="urn:ietf:params:xml:ns:xmpp-sasl"
mechanism="X-GOOGLE-TOKEN">XXXXXXXXXXXXXXXXXXXXXXX</auth>
[EncryptMessage] 0 END
[DecryptMessage] 0 START
cBuffers: 4
[DecryptMessage] 0 buffer[1] size: 51
[DecryptMessage] 0 buffer[1] data:
<success xmlns="urn:ietf:params:xml:ns:xmpp-sasl"/>
[DecryptMessage] 0 END
[EncryptMessage] 0 START
cBuffers: 4
[EncryptMessage] 0 buffer[1] size: 130
[EncryptMessage] 0 buffer[1] data:
<stream:stream to="gmail.com" xml:lang="en" version="1.0" xmlns:stream="
http://etherx.jabber.org/streams" xmlns="jabber:client">

[EncryptMessage] 0 END
[DecryptMessage] 0 START
cBuffers: 4
[DecryptMessage] 0 buffer[1] size: 176
[DecryptMessage] 0 buffer[1] data:
<?xml version="1.0" encoding="UTF-8"?><stream:stream
from="gmail.com" id="92A4B029617BC47C" version="
1.0" xmlns:stream="http://etherx.jabber.org/streams" xmlns="jabber:client">
[DecryptMessage] 0 END
[DecryptMessage] 0 START
cBuffers: 4
[DecryptMessage] 0 buffer[1] size: 137
[DecryptMessage] 0 buffer[1] data:
<stream:features><bind xmlns="
urn:ietf:params:xml:ns:xmpp-bind"/><session xmlns=quot
urn:ietf:params:xml:ns:xmpp-session"/></stream:features>
[DecryptMessage] 0 END
[EncryptMessage] 0 START
cBuffers: 4
[EncryptMessage] 0 buffer[1] size: 115
[EncryptMessage] 0 buffer[1] data:
<iq type="set" id="0"><bind xmlns="urn:ietf:params:xml:ns:xmpp-bind"><resource>
libjingleplus</resource></bind></iq>
[EncryptMessage] 0 END
[DecryptMessage] 0 START
cBuffers: 4
[DecryptMessage] 0 buffer[1] size: 135
[DecryptMessage] 0 buffer[1] data:
<iq id="0" type="result"><bind xmlns="urn:ietf:params:xml:ns:xmpp-bind"><jid>
spamfelipe2@gmail.com/libjinglep59B75216</jid></bind></iq>
[DecryptMessage] 0 END

* I’ve replaced my Google Token for security reason. The token is a base64 string that contains my email (username) and a big string (I think that is the token).

The full log dump can be found here: sniff_secur32_A12207.txt

HxD Dump of Lively Client

The complete file is here: Lively Memory Dump. I don’t know if the strings are correct, maybe they can be a little corrupt.

I have indented the file so is easier to read it, an extract of the file look like this:
Whose room is this?

<message to="spamfelipe2@gmail.com/libjinglep8F9CEED3"
 type="groupchat" id="73" from="lively 108@3dconf.google.com/-5578858927619228622_2541031">
	<body>Whose room is this?</body>
</message>

<presence to="spamfelipe2@gmail.com/libjinglep568823DE"
id="369" from="lively-108@3dconf.google.com/2912906431397233772_24952671">
	<show>away</show>
	<status/>
	<priority>0</priority>
	<x stamp="20080711T23:40:39" xmlns="jabber:x:delay"/>
	<nick:nick xmlns:nick="http://jabber.org/protocol/nick">
		lucas3088
	</nick:nick>
	<plugin xmlns="google:plugin">
		<capability>
			3dweb
		</capability>
		<data>
			CxXj3mXEHWy7qEMlwmSCwgwtAZGsPTABSt0BCJelqfr54P+XBBolCMH+w9
WF09OpNBCVn8HzwfON8H8Yl6Wp+vng/5cEINC9k/jkEBonCIC8j6fDzLPXjwEQ
vZ/26/KaiZmgARiXpan6+eD/lwQg0L2T+OQQGioImv+w89Sd6
K/lARDb3fWBzJif2rcBGJelqfr54P+XBCDsiIib9Z6utigaKQitwOyX8r+5p+cBENn0p4
jNi4XxbhiXpan6+eD/lwQg7IiIm/WerrYoGioIy92Nyqf5hcXBARD/s++qqLbP2LsBGJel
qfr54P+XBCDsiIib9Z6utig=
		</data>
	</plugin>
	<x xmlns="vcard-temp:x:update">
		<photo/>
	</x>
	<user:x xmlns:user="http://jabber.org/protocol/muc#user">
		<user:item affiliation="none" role="participant"/>
	</user:x>
</presence>

<message type="groupchat" from="lively-108@3dconf.google.com/2912906431397233772_24952671"
 to="spamfelipe2@gmail.com/libjinglep568823DE">
	<plugin xmlns="google:plugin">
		<capability>
			3dweb
		</capability>
		<data>
			CAmLApAC7IiIm/WerrYomAIBjAI=
		</data>
	</plugin>
</message>

File Format

After comparing the data on the memory of Lively and the data retrieved using the dll proxy, they match. So the format is basically using XMPP protocol with some extension.

The binary data is send inside tags and following the XMPP standard, they are coded in Base64.

I think that the data containing the coordinates of the user is sended in a binary format, in the tag. As this method is not efficient, the big files are downloaded using an external url. The data is compressed with gzip and samples can be found in the Temporary Internet Files. Those files are compressed with gzip:

It also appear that some of the 3D files are in Gamebryo format:

And the file contains this string: Gamebryo File Format, Version 20.2.0.8

Others interesting strings:

NIF Creation Information >> P:/Google/3DWeb/Project/Assets/01_normals_logan/Export/NIF
 & Texture Sources/geo/01_normals_logan_export-07.09.27-v01.mb >>
Platform = Generic >> Gamebryo Version:2.2.2.0
Exporter Plugin Version:7.3
>> NiMultiShader Version:7.0
>> Maya Unlimited 7.0

eyebrows.NIF
eyebrows_NiMultiShader
headShape:1
skin.NIF
skin_NiMultiShader
eyer
eyerShape
right_eye.NIF
right_eye_NiMultiShader

NIF Creation Information >> P:/Google/3DWeb/Project/Assets/01_normals_logan/Export/NIF
& Texture Sources/geo/01_normals_logan_export-07.10.17-v02.mb >>
 Platform = Generic >> Gamebryo Version:2.2.2.0
Exporter Plugin Version:7.3
>> NiMultiShader Version:7.0
>> Maya Unlimited 7.0

http://ns.adobe.com/xap/1.0/

So to me this seems to be a container file, with a great mix of file formats. Here are two files if you want to look at: 1.zip 2.zip

I got the files from (as the windows cache says):

• http://clients3.google.com/lively/s/gp?id=6330964325628602226&obj_ed=0
• http://clients3.google.com/lively/s/gp?id=7778763701070530893&obj_ed=0

* You need to be logged in and send an special header with an AUTH cookie to be able to get the files

The problem is that Gamebryo doesn’t have a demonstration/trial kit and the format seems to be proprietary. There is a project to open Gamebryo files (NifTools) but it doesn’t work for me. Anyone want to decode it ?

Useful Links

• HxD Hexeditor
• Sothink SWF Decompiler
• Wireshark
• Lively Client
• API Monitor
• XMPP Protocol

Little Hack to update iPAQ

You can use any Hex Editor, my choice was KHexEdit. Also I do it from Linux but running a Virtual Machine (VirtualBox) with Windows XP.

Configuracion de xorg:

(**) RADEON(0): Option "EnablePageFlip" "1"
(**) RADEON(0): Option "ColorTiling" "1"
(**) RADEON(0): Option "AccelMethod" "XAA"
(**) RADEON(0): Option "TVDACLoadDetect" "TRUE"
(**) RADEON(0): Option "TVStandard" "ntsc"
(**) RADEON(0): Option "ATOMTVOut" "TRUE"


Version de Java: java version “1.6.0_15″

Necesitas ejecutar la herramienta Direct Rendering Preferences:

ir a Image Quality y setear las siguientes opciones:
Enable S3TC texture compression even if software support is not available = YES
Disable S3TC compression = NO

Con eso deberias de estar listo para poder ocupar el World Wind Java

Y decidi reemplazarla por esta que restringe el tamaño del path a mostrar:

Algún día capaz haga un script que genere cada vez un rut diferente valido (es fácil, pero igual hay que ocupar 5 minutos y hacerlo).

Aquí el script en PHP que genera el archivo con los rut’s validos:

Paso 2
Convertir el flat file en uno csv.
Bajar este script y ejecutarlo:

Paso 3
Crear las tablas donde se almacenaran los registros.
Obviamente para ocuparlas en algo serio tienen que cambiar los campos a los que corresponden. Para no calentarme la cabeza hice otro script en php que saca los mismos datos que el script anterior y genera puros campos tipo ‘varchar’ con el largo especificado.

Archivo generado: table.sql

Paso 4
Los datos se cargan igual que como habia mencionado antes en otro post. Como son muchos campos y nuevamente me da lata escribirlos a mano, hice un último script que genera la linea necesaria para cargar los datos desde el csv:

Archivo generado: load.sql

Paso 5
Ahora con los scripts listos solo queda ejecutarlos:

Nota: En mi computador funciona perfecto, pero en el servidor algo pasa con el encoding que no puede leer bien los archivos utf8.


LOAD DATA LOCAL INFILE 'mineduc.csv' INTO TABLE mineduc FIELDS TERMINATED BY ',' ENCLOSED BY '"' LINES TERMINATED BY '\n' (rut, nombre, establecimiento, jornada, tipo, estado);


• nombres.txt
• apellidos.txt
• ciudades.txt

Luego de varios meses sin blog he decidido que ya era hora de volver a aparecer en los resultados de google!

Encontraran basicamente lo mismo que antes, una que otra idea o proyecto que tengo en mente.