Este año al ir a hacer mi donativo anual a una ONG, me he encontrado con la sorpresa de que los primeros 150 EUR desgravan nada menos que un 50% (a partir de ahí baja, pero por encima del 25% del año anterior). El próximo año subirá al 75%. http://www.manosunidas.org/rincon-del-socio
Un 86,6% de lo recaudado por Manos Unidas va directamente a proyectos de desarrollo. Esto, que es normal es muchas ONGs, lamentablemente no lo es con el dinero que gestionan directamente los gobiernos/ONU, con consultores, asesores e intermediarios con sueldos escandalosos y un montón de gastos de gestión.
Me gusta imaginar que mi modesta aportación, unida a la
de otros, quizás propicie que una de las personas que salen adelante y tienen una educación termine haciendo algo que deje más huella que la que dejaré yo. Pero
aunque no sea así, bien está que haya tenido una oportunidad de vivir que a los que hemos nacido en un país desarrollado se nos da por hecho.
Habrá que hacer más cosas para arreglar la injusticia en el mundo, pero desconfío de quien piense que esto se hará sólo por la vía política y sea incapaz de rascarse el bolsillo. O que insisten en que los ricos y las multinacionales tienen que pagar impuestos, pero luego se cabrean porque la Unión Europea cambie el modelo fiscal para que las empresas como Amazon cobren el IVA del país del comprador y no el más reducido de Luxemburgo, porque eso les supone pagar un poco más si se repercute en el precio.
No es buena cosa tranquilizar la conciencia y pensar que todo está hecho por donar una limosnilla. Pero peor es el caso de los que ya la tienen tranquila sin soltar un duro porque piensan que por votar y manifestar sus ideas políticas en Internet o delante de una cerveza ya son mejores, más justos, que los demás. Modernos protestantes estos progre-tacañones, que piensan que su "fe" y no sus obras, les "justifica".
Tweet
jueves, diciembre 24, 2015
lunes, diciembre 14, 2015
El riesgo de comprar un OnePlus
Yo soy de los que compran cosas en tiendas chinas por Internet. Ahorras pero sabes que te arriesgas. Si es defectuoso te lo comes con patatas, de modo que te piensas bastante comprar algo que se pase de unos pocos euros.
Un amigo se ha comprado hace poco un OnePlus X por invitación. Desde luego no es lo mismo que comprar un smartphone en AliExpress, dónde como te envíen un producto defectuoso o incluso que no corresponda con la descripción, estás vendido: te toca pagar a tí los gastos de envío para devolverlo a China. En cambio OnePlus se supone que hay un vendedor con servicio postventa y una buena imagen que mantener porque su modelo de venta se basa en el boca a boca de clientes satisfechos, con las famosas invitaciones.
A mi amigo le ha tocado en gracia un móvil en el que la cámara trasera no funciona, la lente no enfoca. Es un problema desde el primer día, no una avería. Contactó con OnePlus y tras varios correos concertaron una cita con el técnico para que accediera por acceso remoto a su PC y así a su teléfono para verificar el problema y tratar de solucionarlo. No mola mucho eso de dejar que se conecten a tu equipo, instalar software en él, etc, por más que tengas el control y veas lo que hace, pero siendo racionales, cabe esperar que el servicio técnico no se dedique a delinquir y en todo caso no es más peligroso que bajarte el programa y ejecutar los pasos que te dicen en el ordenador. Vieron que efectivamente había un problema y que tendría que enviar el móvil. El proceso llevaría un tiempo y podría darse que determinaran que al final no es cosa de ellos y tener que cargar él con los gastos de envío. Mi amigo está harto de perder el tiempo con el culebrón, de preocuparse por el tema y no le entusiasma la idea de estar un tiempo sin móvil; puede vivir sin la cámara trasera. Preguntó por la opción de un reembolso parcial y olvidarse del tema. Pero ha sido que no.
Alguno pensaréis que en el fondo esto te puede pasar lo mismo con un teléfono comprado en España, que también implicará enviar el teléfono y estar sin él una temporada. En realidad no. Quizás te puede pasar con un teléfono que se averíe, pero un producto defectuoso a la hora de comprarlo simplemente lo puedes devolver o cambiarlo por otro. En tiendas online devolver un producto es un derecho (desistimiento) y en sitios como Amazon cuando un artículo aparece como "Amazon Premium" siempre he podido devolverlo gratis sin gastos de envío (fuera por defecto o por encontrar que el producto no tenía la calidad esperada). Nada de tener que intercambiar e-mails, que se conecten a tu ordenador ni preocuparte de nada. Si el producto es defectuoso que se las apañen el vendedor y el fabricante.
Incluso cuando el problema es por avería surgida cuando ya no puedes simplemente devolver el teléfono sino usar la garantía, el comprar en España es una ventaja. La tienda puede ser quien te lo gestione, tienes un teléfono a quien llamar...
Una experiencia personal más o menos paralela en el tiempo a la de mi amigo. Hace poco descubrí por culpa de un accidente con mi LG G3 (lo de accidente literal, me caí con la moto y tenía el móvil que compré 3 meses antes en el bolsillo) que hay tiendas en Valladolid que hacen reparaciones autorizadas por el servicio técnico, incluidas reparaciones en garantía. En mi caso al ser una rotura de pantalla no entraba en la garantía, pero al menos la reparación es oficial con piezas originales (ya que la broma es bastante cara, qué menos), resulta algo menos onerosa que en el servicio técnico de LG y no afecta la validez de la garantía. En varios centros de Phone House tienen servicio de reparaciones y tras pedir cita hay ciertas reparaciones, como el cambio de pantalla, que las hacen en el acto, delante tuyo. En el caso de Phone House dan servicio a algunas marcas como Samsung, LG o Sony, pero no es el único caso. Por ejemplo BQ tiene otras tiendas con presencia en muchas ciudades como socios para las reparaciones. Creo que OnePlus debería hacer lo mismo y de hecho tengo la impresión por un mensaje en un foro que en algún país ya lo hace.
En definitiva, visto lo visto, creo que seguiré comprando, aunque sea más caro, móviles que pueda devolver sin problemas y que si se averían puedas ir a una tienda.
Tweet
Un amigo se ha comprado hace poco un OnePlus X por invitación. Desde luego no es lo mismo que comprar un smartphone en AliExpress, dónde como te envíen un producto defectuoso o incluso que no corresponda con la descripción, estás vendido: te toca pagar a tí los gastos de envío para devolverlo a China. En cambio OnePlus se supone que hay un vendedor con servicio postventa y una buena imagen que mantener porque su modelo de venta se basa en el boca a boca de clientes satisfechos, con las famosas invitaciones.
A mi amigo le ha tocado en gracia un móvil en el que la cámara trasera no funciona, la lente no enfoca. Es un problema desde el primer día, no una avería. Contactó con OnePlus y tras varios correos concertaron una cita con el técnico para que accediera por acceso remoto a su PC y así a su teléfono para verificar el problema y tratar de solucionarlo. No mola mucho eso de dejar que se conecten a tu equipo, instalar software en él, etc, por más que tengas el control y veas lo que hace, pero siendo racionales, cabe esperar que el servicio técnico no se dedique a delinquir y en todo caso no es más peligroso que bajarte el programa y ejecutar los pasos que te dicen en el ordenador. Vieron que efectivamente había un problema y que tendría que enviar el móvil. El proceso llevaría un tiempo y podría darse que determinaran que al final no es cosa de ellos y tener que cargar él con los gastos de envío. Mi amigo está harto de perder el tiempo con el culebrón, de preocuparse por el tema y no le entusiasma la idea de estar un tiempo sin móvil; puede vivir sin la cámara trasera. Preguntó por la opción de un reembolso parcial y olvidarse del tema. Pero ha sido que no.
Alguno pensaréis que en el fondo esto te puede pasar lo mismo con un teléfono comprado en España, que también implicará enviar el teléfono y estar sin él una temporada. En realidad no. Quizás te puede pasar con un teléfono que se averíe, pero un producto defectuoso a la hora de comprarlo simplemente lo puedes devolver o cambiarlo por otro. En tiendas online devolver un producto es un derecho (desistimiento) y en sitios como Amazon cuando un artículo aparece como "Amazon Premium" siempre he podido devolverlo gratis sin gastos de envío (fuera por defecto o por encontrar que el producto no tenía la calidad esperada). Nada de tener que intercambiar e-mails, que se conecten a tu ordenador ni preocuparte de nada. Si el producto es defectuoso que se las apañen el vendedor y el fabricante.
Incluso cuando el problema es por avería surgida cuando ya no puedes simplemente devolver el teléfono sino usar la garantía, el comprar en España es una ventaja. La tienda puede ser quien te lo gestione, tienes un teléfono a quien llamar...
Una experiencia personal más o menos paralela en el tiempo a la de mi amigo. Hace poco descubrí por culpa de un accidente con mi LG G3 (lo de accidente literal, me caí con la moto y tenía el móvil que compré 3 meses antes en el bolsillo) que hay tiendas en Valladolid que hacen reparaciones autorizadas por el servicio técnico, incluidas reparaciones en garantía. En mi caso al ser una rotura de pantalla no entraba en la garantía, pero al menos la reparación es oficial con piezas originales (ya que la broma es bastante cara, qué menos), resulta algo menos onerosa que en el servicio técnico de LG y no afecta la validez de la garantía. En varios centros de Phone House tienen servicio de reparaciones y tras pedir cita hay ciertas reparaciones, como el cambio de pantalla, que las hacen en el acto, delante tuyo. En el caso de Phone House dan servicio a algunas marcas como Samsung, LG o Sony, pero no es el único caso. Por ejemplo BQ tiene otras tiendas con presencia en muchas ciudades como socios para las reparaciones. Creo que OnePlus debería hacer lo mismo y de hecho tengo la impresión por un mensaje en un foro que en algún país ya lo hace.
En definitiva, visto lo visto, creo que seguiré comprando, aunque sea más caro, móviles que pueda devolver sin problemas y que si se averían puedas ir a una tienda.
Tweet
miércoles, diciembre 31, 2014
Donar con criterio (lo siento, Firefox, pero no)
He dudado mucho si era buena idea escribir esta entrada. La gente se busca tantas excusas para ser tacaño con el tema de las donaciones, que casi mejor no dar más ideas. Y sí, digo bien tacaños: habrá quien sea generoso a la hora de pagar las copas con los amigos, pero si luego no dona un duro para mejorar el mundo, es un tacaño "en la intimidad" ;-).
Recomiendo por ser más breve y eficaz que mis arengas el comentario de Guido de esta entrada (y a quien le interese más el tema de las donaciones y tenga paciencia para leerlas, también escribí esto y esto)
El caso es que esta semana al abrir Firefox me salió una petición de donación para Mozilla. Reconozco que estaba ya bastante predispuesto en contra por el caso Brendan Eich (mi comentario de este tema, al final), pero dedicí informarme mejor y consultar la información sobre Mozilla Foundation/Corporation en Wikipedia.
Hay una serie de datos que me llamaron la atención:
Me gusta mucho Firefox, lo uso en PC y móvil. A su lado quedan bastante mal Explorer y Safari. Pero no se puede comparar un Madrid o Barcelona no ya con los modestos de primera sino de regional. Suena a coña que Microsoft o Apple sean aquí los equipos de pobre presupuesto, pero una cosa es el dinero de la compañía y otra lo que dedican a sus navegadores, que no son sus productos estrella, mientras que Firefox sí lo es de Mozilla. Por ejemplo Microsoft ha desmantelado en ocasiones el equipo de Explorer o mantenido sólo unas pocas personas. Otra cosa es cuánto dinero de los 311 millones de Mozilla, ha ido directamente a desarrollo de Firefox.
Por supuesto, también está Firefox OS. Aunque no esté teniendo mucho éxito, creo que es un proyecto interesante, aunque el problema ha sido la estrategia, precisamente el trabajo que debería hacer Mozilla Corporation y sus bien pagados ejecutivos. En comparación, Google ha innovado en comparación a Firefox en todo lo que está alrededor de Chrome también en lo que se refiere a oportunidades, desde el propio navegador a ideas como Chromebook, Chromecast, en lugar de la estrategia suicida del coste de los móviles (cuando un chip con cuatro procesadores cuesta 10$).
Llega el turno de hablar de Brendan Eich. Este señor es el inventor de Javascript y uno de los creadores de Firefox (además de su arquitecto) y fundadores de Mozilla. Ha sido el jefe tecnológico del proyecto y se puede decir que ha dedicado su vida a Mozilla/Firefox. Este año fue ascendido a CEO, lo que sonaba interesante. Quizás si la compañía pasaba a estar gobernada por técnicos como Google, empezara a funcionar mejor (por compararla con la empresa que más le ha robado cuota de mercado y ha visto oportunidades que no vieron en Mozilla).
El problema de Eich es que hace dos años hizo una donación privada para la campaña en el referendum en contra del matrimonio gay. La ley de California persigue explícitamente la discriminación laboral por hacer donaciones por motivos políticos, pero la "intolerancia" de los tolerantes les hace creer que están por encima del bien o del mal y hay que destruir al disidente. De nada sirvieron los intentos de conciliación o que mostrara su disposición a trabajar con las asociaciones de gays lesbianas y ser receptivos a sus propuestas (como si tuvieran más que aportar que cualquier otra asociación con fines políticos, culturales o educativos).
Eich fue cuestionado y aunque también contó con apoyos, sobre todo por parte de la gente de perfil técnico que había trabajado con él, faltaron apoyos en los que tenían la sartén por el mango en Mozilla Corporation. En el colmo de hipocresía, se le pidió que siguiera en su puesto de jefe tecnológico, que es tanto como decir no nos gustas como persona pero eres útil técnicamente. No aceptó, dimitió y Mozilla sigue sin funcionar en la dirección pero además ha perdido a su líder histórico en lo técnico. Además ha quedado a la altura del betún en cuanto a la forma de tratar a su propia gente y dado una imagen de debilidad a la hora de responder a cualquier presión externa, en este caso bastó lo "políticamente incorrecto".
Entre los eventos "post-Eich" es la bajada de pantalones con el tema de DRM. Eich estaba bastante en contra del tema del DRM, aunque en honor de la verdad no se sabe que hubiera pasado de seguir él, porque también era bastante pragmático.
Siento acabar el año con un post de temática negativa, pero así el 2015 empezará con uno mejorando lo presente ;-)
¡Feliz Navidad y 2015! Tweet
Recomiendo por ser más breve y eficaz que mis arengas el comentario de Guido de esta entrada (y a quien le interese más el tema de las donaciones y tenga paciencia para leerlas, también escribí esto y esto)
El caso es que esta semana al abrir Firefox me salió una petición de donación para Mozilla. Reconozco que estaba ya bastante predispuesto en contra por el caso Brendan Eich (mi comentario de este tema, al final), pero dedicí informarme mejor y consultar la información sobre Mozilla Foundation/Corporation en Wikipedia.
Hay una serie de datos que me llamaron la atención:
- 311 millones de ingresos en 2012 (la mayoría procedentes de Google
- Su máxima ejecutiva, Mitchel Baker, percibió en 2007 más de 500.000$
- Mozilla Corporation tiene más de 1000 empleados. Entre ellos varios ejecutivos (de hecho además de Baker hay CEO, que el CEO no sea el más alto ejecutivo sólo se da en algunas empresas muy, muy grandes)
Me gusta mucho Firefox, lo uso en PC y móvil. A su lado quedan bastante mal Explorer y Safari. Pero no se puede comparar un Madrid o Barcelona no ya con los modestos de primera sino de regional. Suena a coña que Microsoft o Apple sean aquí los equipos de pobre presupuesto, pero una cosa es el dinero de la compañía y otra lo que dedican a sus navegadores, que no son sus productos estrella, mientras que Firefox sí lo es de Mozilla. Por ejemplo Microsoft ha desmantelado en ocasiones el equipo de Explorer o mantenido sólo unas pocas personas. Otra cosa es cuánto dinero de los 311 millones de Mozilla, ha ido directamente a desarrollo de Firefox.
Por supuesto, también está Firefox OS. Aunque no esté teniendo mucho éxito, creo que es un proyecto interesante, aunque el problema ha sido la estrategia, precisamente el trabajo que debería hacer Mozilla Corporation y sus bien pagados ejecutivos. En comparación, Google ha innovado en comparación a Firefox en todo lo que está alrededor de Chrome también en lo que se refiere a oportunidades, desde el propio navegador a ideas como Chromebook, Chromecast, en lugar de la estrategia suicida del coste de los móviles (cuando un chip con cuatro procesadores cuesta 10$).
Llega el turno de hablar de Brendan Eich. Este señor es el inventor de Javascript y uno de los creadores de Firefox (además de su arquitecto) y fundadores de Mozilla. Ha sido el jefe tecnológico del proyecto y se puede decir que ha dedicado su vida a Mozilla/Firefox. Este año fue ascendido a CEO, lo que sonaba interesante. Quizás si la compañía pasaba a estar gobernada por técnicos como Google, empezara a funcionar mejor (por compararla con la empresa que más le ha robado cuota de mercado y ha visto oportunidades que no vieron en Mozilla).
El problema de Eich es que hace dos años hizo una donación privada para la campaña en el referendum en contra del matrimonio gay. La ley de California persigue explícitamente la discriminación laboral por hacer donaciones por motivos políticos, pero la "intolerancia" de los tolerantes les hace creer que están por encima del bien o del mal y hay que destruir al disidente. De nada sirvieron los intentos de conciliación o que mostrara su disposición a trabajar con las asociaciones de gays lesbianas y ser receptivos a sus propuestas (como si tuvieran más que aportar que cualquier otra asociación con fines políticos, culturales o educativos).
Eich fue cuestionado y aunque también contó con apoyos, sobre todo por parte de la gente de perfil técnico que había trabajado con él, faltaron apoyos en los que tenían la sartén por el mango en Mozilla Corporation. En el colmo de hipocresía, se le pidió que siguiera en su puesto de jefe tecnológico, que es tanto como decir no nos gustas como persona pero eres útil técnicamente. No aceptó, dimitió y Mozilla sigue sin funcionar en la dirección pero además ha perdido a su líder histórico en lo técnico. Además ha quedado a la altura del betún en cuanto a la forma de tratar a su propia gente y dado una imagen de debilidad a la hora de responder a cualquier presión externa, en este caso bastó lo "políticamente incorrecto".
Entre los eventos "post-Eich" es la bajada de pantalones con el tema de DRM. Eich estaba bastante en contra del tema del DRM, aunque en honor de la verdad no se sabe que hubiera pasado de seguir él, porque también era bastante pragmático.
Siento acabar el año con un post de temática negativa, pero así el 2015 empezará con uno mejorando lo presente ;-)
¡Feliz Navidad y 2015! Tweet
viernes, agosto 22, 2014
Crear una cuenta con acceso restringido a Internet
Para quien le pueda interesar crear una configuración similar. Se trata de configurar en un ordenador un usuario para un niño, con acceso restringido a Internet, para que no se disperse cuando se supone que tiene que hacer otra cosa ;-).
En mi caso creé esta configuración porque cuando dejo al peque con un programa no quiero que el pillín en lugar de ponerse con ello busque juegos en Internet y se ponga a jugar a la que me descuido. Encima la publicidad que sale como que no es muy recomendable.
He creado en un ordenador con GNU/Linux una cuenta para el niño (les encanta tener su propia cuenta). Para que no tengan acceso a Internet, pero sí a servicios que puedan correr en la propia máquina, supongamos que el usuario del peque se llama "pepito", entonces ejecutamos como root:
iptables -I OUTPUT -m owner --uid-owner pepito ! --destination 127.0.0.1 -j DROP
Hay varias formas de hacer que esta regla se ejecute cada vez que arranquemos el ordenador sin tener que escribilar de nuevo. Una que sirve para cualquier distribución de Linux es añadirla al fichero /etc/rc.local.
Permitir ir a algunos sitios
Por supuesto si se quiere conceder permiso de acceso a Internet es tan simple como tener otro script para quitar la regla de iptables (para quitar una regla, en lugar de -I o -A, se usa -D). Otro día podemos hablar de cómo poner/quitar la regla fácilmente desde nuestro smartphone.
Ahora bien, puede interesarnos permitir el acceso a Internet, pero sólo a determinadas webs para que se centren por ejemplo en buscar información sobre algo. Una posible solución es añadir reglas que permitan el acceso a determinadas direcciones. Por ejemplo, en lugar de la regla anterior, que bloqueaba totalmente el acceso a Internet para el usuario "pepito" podemos usar estas otras:
iptables -N pepito
iptables -I OUTPUT -m owner --uid-owner pepito -j pepito
iptables -A pepito -j DROP
iptables -I pepito --destination 127.0.0.1 -j ACCEPT
iptables -I pepito --destination museoescultura.mcu.es -j ACCEPT
iptables -I pepito --destination es.wikipedia.org -j ACCEPT
Como se ve, el tráfico a Internet originario del usuario "pepito" pasa una serie de reglas en la cadena "pepito". Si el destino es la IP local (127.0.0.1) o la Wikipedia o el Museo Nacional de Escultura (uno de los pocos musesos nacionales fuera de Madrid), se autoriza, para cualquier otro destino, se deniega.
Este mecanismo es simple, pero tiene sus carencias. Una de ellas es que iptables bloquea realmente el tráfico por dirección IP, no por nombre de sitio. Y los sitios con muchas visitas suelen tener varias direcciones, cuando no usar la infraestructura de una empresa, Akamai, con servidores por todo el mundo para que estén cerca de la red de los usuarios (por ejemplo mirar el resultado de nslookup www.redhat.com y nslookup www.oracle.com).
En la práctica posiblemente no nos de problemas. Aunque iptables lo que haga es resolver la IP y permitir sólo el acceso por esa IP, habitualmente el resultado de resolver la IP se cachea y posteriores peticiones del navegador darán la misma IP. Si así no fuera, se puede solucionar poniendo la IP en /etc/hosts.
Pero no es la solución ideal.
Mejor solución, usar un proxy
La solución más flexible es utilizar un proxy. Vamos a usar tinyproxy.
La idea es volver a poner la regla que impide a "pepito" acceder a Internet. En su lugar configuramos Firefox para usar como proxy web a tinyproxy (ponemos como IP a 127.0.0.1 y como puerto 8888). Como el proxy se ejecuta con su propia identidad y no como usuario "pepito" no le afecta la regla que corta el acceso a Internet. Configuramos tinyproxy para que sólo permita el acceso a las direcciones que enumeremos en un fichero.
El paquete tinyproxy existe tanto en distribuciones basadas en Debian como Fedora/RHEL/CentOS. En Debian el fichero de configuración está en /etc/tinyproxy.conf y en CentOS en /etc/tinyproxy/tinyproxy.conf
Editamos el fichero de configuración /etc/tinyproxy.conf para cambiar dos líneas:
chkconfig tinyproxy on
service tinyproxy start
En CentOS 7 en lugar de chkconfig y service se usa systemctl enable/start.
Tweet
En mi caso creé esta configuración porque cuando dejo al peque con un programa no quiero que el pillín en lugar de ponerse con ello busque juegos en Internet y se ponga a jugar a la que me descuido. Encima la publicidad que sale como que no es muy recomendable.
He creado en un ordenador con GNU/Linux una cuenta para el niño (les encanta tener su propia cuenta). Para que no tengan acceso a Internet, pero sí a servicios que puedan correr en la propia máquina, supongamos que el usuario del peque se llama "pepito", entonces ejecutamos como root:
iptables -I OUTPUT -m owner --uid-owner pepito ! --destination 127.0.0.1 -j DROP
Hay varias formas de hacer que esta regla se ejecute cada vez que arranquemos el ordenador sin tener que escribilar de nuevo. Una que sirve para cualquier distribución de Linux es añadirla al fichero /etc/rc.local.
Permitir ir a algunos sitios
Por supuesto si se quiere conceder permiso de acceso a Internet es tan simple como tener otro script para quitar la regla de iptables (para quitar una regla, en lugar de -I o -A, se usa -D). Otro día podemos hablar de cómo poner/quitar la regla fácilmente desde nuestro smartphone.
Ahora bien, puede interesarnos permitir el acceso a Internet, pero sólo a determinadas webs para que se centren por ejemplo en buscar información sobre algo. Una posible solución es añadir reglas que permitan el acceso a determinadas direcciones. Por ejemplo, en lugar de la regla anterior, que bloqueaba totalmente el acceso a Internet para el usuario "pepito" podemos usar estas otras:
iptables -N pepito
iptables -I OUTPUT -m owner --uid-owner pepito -j pepito
iptables -A pepito -j DROP
iptables -I pepito --destination 127.0.0.1 -j ACCEPT
iptables -I pepito --destination museoescultura.mcu.es -j ACCEPT
iptables -I pepito --destination es.wikipedia.org -j ACCEPT
Como se ve, el tráfico a Internet originario del usuario "pepito" pasa una serie de reglas en la cadena "pepito". Si el destino es la IP local (127.0.0.1) o la Wikipedia o el Museo Nacional de Escultura (uno de los pocos musesos nacionales fuera de Madrid), se autoriza, para cualquier otro destino, se deniega.
Este mecanismo es simple, pero tiene sus carencias. Una de ellas es que iptables bloquea realmente el tráfico por dirección IP, no por nombre de sitio. Y los sitios con muchas visitas suelen tener varias direcciones, cuando no usar la infraestructura de una empresa, Akamai, con servidores por todo el mundo para que estén cerca de la red de los usuarios (por ejemplo mirar el resultado de nslookup www.redhat.com y nslookup www.oracle.com).
En la práctica posiblemente no nos de problemas. Aunque iptables lo que haga es resolver la IP y permitir sólo el acceso por esa IP, habitualmente el resultado de resolver la IP se cachea y posteriores peticiones del navegador darán la misma IP. Si así no fuera, se puede solucionar poniendo la IP en /etc/hosts.
Pero no es la solución ideal.
Mejor solución, usar un proxy
La solución más flexible es utilizar un proxy. Vamos a usar tinyproxy.
La idea es volver a poner la regla que impide a "pepito" acceder a Internet. En su lugar configuramos Firefox para usar como proxy web a tinyproxy (ponemos como IP a 127.0.0.1 y como puerto 8888). Como el proxy se ejecuta con su propia identidad y no como usuario "pepito" no le afecta la regla que corta el acceso a Internet. Configuramos tinyproxy para que sólo permita el acceso a las direcciones que enumeremos en un fichero.
El paquete tinyproxy existe tanto en distribuciones basadas en Debian como Fedora/RHEL/CentOS. En Debian el fichero de configuración está en /etc/tinyproxy.conf y en CentOS en /etc/tinyproxy/tinyproxy.conf
Editamos el fichero de configuración /etc/tinyproxy.conf para cambiar dos líneas:
- Filter: hay que poner la ruta del fichero en el que pondemos la lista de sitios que permitimos, un dominio por línea (si ponemos wikipedia.org, estamos permiendo tanto es.wikipedia.org como en.wikipedia.org).
- FilterDefaultDeny yes
chkconfig tinyproxy on
service tinyproxy start
En CentOS 7 en lugar de chkconfig y service se usa systemctl enable/start.
Tweet
lunes, noviembre 25, 2013
cambio de buscador: de Google a Duckduckgo
No tengo ninguna fobia contra Google. Este blog está en Blogger, mi correo redirigido a gmail, poseo varios dispositivos Android (incluyendo un smartphone Nexus4), de vez en cuando visito Youtube y tengo una cuenta en Google Plus (aunque como la mayoría de usuarios, apenas la uso, por más que la prefiera a Facebook).
Sin embargo, creo que Google atesora demasiado información y el caso más sensible son las búsquedas. Nos mosquea la información que puede atesorar la NSA y dejamos que una compañía tenga acceso total a algo tan importante como todas nuestras búsquedas, cuando a veces lo usamos hasta para poner una dirección por no memorizar la URL (y recordemos además que Google está obligado a presentar a la NSA la información que le requieran de ciudadanos no estadounidenses).
Hace ya varios meses me quedé alucinado al ver mi historial completo de búsquedas en Google (creo recordar que la dirección es https://history.google.com) e inmediatamente desactivé el "servicio". Como informático, que además he trabajado con BigData, me horroriza pensar toda la información que pueden sacar de nosotros cualquiera que pueda acceder a los datos (aún para quien tenga fe ciega en Google, nada evita que un día esos datos se puedan hackear y si tienes activo el historial de búsquedas, ya no es que meta Google la pata, sino que la metas tú un día y alguien se haga con tu contraseña).
Al grano. Duckduckgo es un buscador que no guarda información de tus búsquedas como hace Google para personalizar la publicidad y busca proteger tu privacidad (hasta en detalles como usar http seguro por defecto, como cuando entras en la página de tu banco, aunque Google también te lo permite: https://encrypted.google.com/).
Al no recordar tus búsquedas, no ajusta los resultados a tu historial, lo cual si estás acostumbrado a Google hará que inicialmente te parezca que ofrece peores resultados, pero si lo pienses que tus búsquedas sean distintas que las de otra persona sin que sepas cómo lo hace tiene bastante de inquietante.
Además Duckduckgo tiene todas las cosas que me encantan de Google, como que te convierta de dólares a euros, junto con muchas más: https://duckduckgo.com/goodies
También muy interesante es que puedes buscar en otros buscadores (o cosas que no son exactamente buscadores, como diccionarios): https://duckduckgo.com/bang.html. Por ejemplo puedes buscar en Google (pero de forma anónima) con !g.
Recomiendo ir a https://duckduckgo.com/, pinchar en el botón "Más" y leer las páginas sobre privacidad.
Otro buscador (del que he tenido noticia por las propias páginas sobre privacidad de Duckduckgo es el buscador holandés ixquick. Propiedad también de ixquick es http://www.startpage.com, que es simplemente un acceso anónimo a Google. También permite navegación a través de un proxy.
Un artículo comentando varias alternativas: http://www.brighthub.com/internet/google/articles/123719.aspx
¿Cómo usar duckduckgo? lo primero, recomiendo usar como navegador Firefox. Vamos a la página del buscador y en la parte de abajo veremos "añadir al navegador". La solución más sencilla es el "addon" para Firefox, pero si no es compatible con nuestra versión de Firefox (mi caso en Debian), seleccionamos "install search plugin only". En la barra de Firefox, a la derecha, donde tenemos la casilla para buscar, pinchamos y en "administrar motores de búsqueda" subimos a duckduckgo a la primera posición, que antes ocupaba Google. Con esta opción todavía si escribimos directamente en la barra de direcciones, por defecto se sigue buscando en Google. Para cambiar esto, escribimos about:config; en buscar "keyword.URL" pinchamos en "valor" y escribimos https://duckduckgo.com/?q=
Otro consejo es no usar los servidores DNS de Google; usa los de tu proveedor u otro como los de opendns.
Estoy pensándome también abandonar el uso de la cuenta de Gmail para mensajería instantánea, dado que "Hangouts", que sustituyó a GTalk, además de ser un programa que no me atrae, no se habla con nadie que no use Hangouts. Por ahora estoy probando a usar Xabber Tweet
Sin embargo, creo que Google atesora demasiado información y el caso más sensible son las búsquedas. Nos mosquea la información que puede atesorar la NSA y dejamos que una compañía tenga acceso total a algo tan importante como todas nuestras búsquedas, cuando a veces lo usamos hasta para poner una dirección por no memorizar la URL (y recordemos además que Google está obligado a presentar a la NSA la información que le requieran de ciudadanos no estadounidenses).
Hace ya varios meses me quedé alucinado al ver mi historial completo de búsquedas en Google (creo recordar que la dirección es https://history.google.com) e inmediatamente desactivé el "servicio". Como informático, que además he trabajado con BigData, me horroriza pensar toda la información que pueden sacar de nosotros cualquiera que pueda acceder a los datos (aún para quien tenga fe ciega en Google, nada evita que un día esos datos se puedan hackear y si tienes activo el historial de búsquedas, ya no es que meta Google la pata, sino que la metas tú un día y alguien se haga con tu contraseña).
Al grano. Duckduckgo es un buscador que no guarda información de tus búsquedas como hace Google para personalizar la publicidad y busca proteger tu privacidad (hasta en detalles como usar http seguro por defecto, como cuando entras en la página de tu banco, aunque Google también te lo permite: https://encrypted.google.com/).
Al no recordar tus búsquedas, no ajusta los resultados a tu historial, lo cual si estás acostumbrado a Google hará que inicialmente te parezca que ofrece peores resultados, pero si lo pienses que tus búsquedas sean distintas que las de otra persona sin que sepas cómo lo hace tiene bastante de inquietante.
Además Duckduckgo tiene todas las cosas que me encantan de Google, como que te convierta de dólares a euros, junto con muchas más: https://duckduckgo.com/goodies
También muy interesante es que puedes buscar en otros buscadores (o cosas que no son exactamente buscadores, como diccionarios): https://duckduckgo.com/bang.html. Por ejemplo puedes buscar en Google (pero de forma anónima) con !g.
Recomiendo ir a https://duckduckgo.com/, pinchar en el botón "Más" y leer las páginas sobre privacidad.
Otro buscador (del que he tenido noticia por las propias páginas sobre privacidad de Duckduckgo es el buscador holandés ixquick. Propiedad también de ixquick es http://www.startpage.com, que es simplemente un acceso anónimo a Google. También permite navegación a través de un proxy.
Un artículo comentando varias alternativas: http://www.brighthub.com/internet/google/articles/123719.aspx
¿Cómo usar duckduckgo? lo primero, recomiendo usar como navegador Firefox. Vamos a la página del buscador y en la parte de abajo veremos "añadir al navegador". La solución más sencilla es el "addon" para Firefox, pero si no es compatible con nuestra versión de Firefox (mi caso en Debian), seleccionamos "install search plugin only". En la barra de Firefox, a la derecha, donde tenemos la casilla para buscar, pinchamos y en "administrar motores de búsqueda" subimos a duckduckgo a la primera posición, que antes ocupaba Google. Con esta opción todavía si escribimos directamente en la barra de direcciones, por defecto se sigue buscando en Google. Para cambiar esto, escribimos about:config; en buscar "keyword.URL" pinchamos en "valor" y escribimos https://duckduckgo.com/?q=
Otro consejo es no usar los servidores DNS de Google; usa los de tu proveedor u otro como los de opendns.
Estoy pensándome también abandonar el uso de la cuenta de Gmail para mensajería instantánea, dado que "Hangouts", que sustituyó a GTalk, además de ser un programa que no me atrae, no se habla con nadie que no use Hangouts. Por ahora estoy probando a usar Xabber Tweet
miércoles, enero 02, 2013
Libros para Reyes, de librerías locales
Soy un convencido de los libros electrónicos. Y un asiduo del comercio on-line, me resulta más conveniente que las tiendas físicas, a las que veo un futuro complicado; las librerías tienen un futuro bastante negro (y las bibliotecas también, pero ese es otro tema).
Sin embargo, al llegar Reyes, prefiero comprar en una librería, aunque me resulte más cómoda una tienda tipo Amazon. Y soy consiente que incluso en la tienda on-line ahorraría algún euro, porque si básicamente lo que regalas es libros (y qué mejor regalo) y un libro medio está sobre los 18 EUR, al final te gastas unos cuantos euros.
El motivo de comprar en una librería pese a preferir la tienda on-line, es que me gustaría echar un cable a la gente que tiene su trabajo o su negocio en las librerías (y razón de más ahora con la crisis). La campaña de Navidad es clave para que puedan ir tirando el resto del año. No es que sea favorable a mantener a toda costa actividades económicas que ya no funcionan, pero un tema a reflexionar es cómo contribuimos a que unos pocos estén acumulando la riqueza y si además como consumidores concentrar la demanda en unos pocos no terminará volviéndose en nuestra contra cuando la mayoría de la oferta desparezca.
El que no desaparezcan las librerías, no es sólo importante para los que trabajan en ellas e indirectamente para el resto de la sociedad en cuanto a lo que supone que haya un negocio pagando impuestos, nóminas pagando IRPF y SS y gente con dinero en lugar de en paro. Es importante para una serie de personas, entre la que no me encuentro pero que como aficionado a la lectura no puedo menos que simpatizar con ellos, que lamentarían mucho el cierre de las librerías.
Hay gente que disfruta ojeando y hojeando los libros en los estantes, descubriendo las novedades, "perdiéndose" en la librería, recurriendo al consejo de los libreros. Cuando estuve comprando en Margen, una librería de Valladolid, me emperré en perder el tiempo buscando yo los libros que quería comprar (una tontería cuando como es mi caso no encuentras mayor placer en ello, al final pregunté al dependiente, se mostró encantado y en tres minutos tenía todos los libros encima de la mesa) pero algo interesante es que en ese tiempo pude ver a distintos clientes hablar con el librero y cómo conocía no sólo sus gustos a la perfección, sino el de sus familiares (y sus nombres), avisando incluso sobre un libro que creía que posiblemente ya lo tuvieran. También había un taller de lectura los fines de semana para niños. Personalmente tengo la suerte que un amigo mío es el mayor experto en España de literatura infantil y juvenil (os recomiendo su web: www.bienvenidosalafiesta.com) por lo que prefiero recurrir a su consejo que a una librería, pero para otra gente sin duda el que un día desaparecieran este tipo de librerías sería una pena.
Una cosa que sí echaremos todos de menos el día que desaparezcan las librerías y más con el libro electrónico: privacidad. Es lamentable, que incluso en libros sin DRM, no sea posible comprar un libro sin registrarte. En una librería puedes pagar en efectivo y que no quede ningún rastro del libro que compraste. Con mis libros electrónicos será muy cómodo pero es inquietante que un libro, aunque ahora me avergüence haberlo comprado, permanezca en un puñetero bookshelf. Y para algunas personas podría ser especialmente embarazoso que otra persona vea las sugerencias que sin haberlas pedido surgen del historial de compras o incluso de búsquedas.
Para finalizar, una página con recomendaciones literarias para regalar, si se quiere ir más allá de los betsellers y las obras destacadas en los estantes de las librerías (aunque algunas de las recomendaciones también estén en la lista de superventas o en los estantes destacados): http://www.aceprensa.com/articles/seleccion-de-literatura-2012/ Tweet
Sin embargo, al llegar Reyes, prefiero comprar en una librería, aunque me resulte más cómoda una tienda tipo Amazon. Y soy consiente que incluso en la tienda on-line ahorraría algún euro, porque si básicamente lo que regalas es libros (y qué mejor regalo) y un libro medio está sobre los 18 EUR, al final te gastas unos cuantos euros.
El motivo de comprar en una librería pese a preferir la tienda on-line, es que me gustaría echar un cable a la gente que tiene su trabajo o su negocio en las librerías (y razón de más ahora con la crisis). La campaña de Navidad es clave para que puedan ir tirando el resto del año. No es que sea favorable a mantener a toda costa actividades económicas que ya no funcionan, pero un tema a reflexionar es cómo contribuimos a que unos pocos estén acumulando la riqueza y si además como consumidores concentrar la demanda en unos pocos no terminará volviéndose en nuestra contra cuando la mayoría de la oferta desparezca.
El que no desaparezcan las librerías, no es sólo importante para los que trabajan en ellas e indirectamente para el resto de la sociedad en cuanto a lo que supone que haya un negocio pagando impuestos, nóminas pagando IRPF y SS y gente con dinero en lugar de en paro. Es importante para una serie de personas, entre la que no me encuentro pero que como aficionado a la lectura no puedo menos que simpatizar con ellos, que lamentarían mucho el cierre de las librerías.
Hay gente que disfruta ojeando y hojeando los libros en los estantes, descubriendo las novedades, "perdiéndose" en la librería, recurriendo al consejo de los libreros. Cuando estuve comprando en Margen, una librería de Valladolid, me emperré en perder el tiempo buscando yo los libros que quería comprar (una tontería cuando como es mi caso no encuentras mayor placer en ello, al final pregunté al dependiente, se mostró encantado y en tres minutos tenía todos los libros encima de la mesa) pero algo interesante es que en ese tiempo pude ver a distintos clientes hablar con el librero y cómo conocía no sólo sus gustos a la perfección, sino el de sus familiares (y sus nombres), avisando incluso sobre un libro que creía que posiblemente ya lo tuvieran. También había un taller de lectura los fines de semana para niños. Personalmente tengo la suerte que un amigo mío es el mayor experto en España de literatura infantil y juvenil (os recomiendo su web: www.bienvenidosalafiesta.com) por lo que prefiero recurrir a su consejo que a una librería, pero para otra gente sin duda el que un día desaparecieran este tipo de librerías sería una pena.
Una cosa que sí echaremos todos de menos el día que desaparezcan las librerías y más con el libro electrónico: privacidad. Es lamentable, que incluso en libros sin DRM, no sea posible comprar un libro sin registrarte. En una librería puedes pagar en efectivo y que no quede ningún rastro del libro que compraste. Con mis libros electrónicos será muy cómodo pero es inquietante que un libro, aunque ahora me avergüence haberlo comprado, permanezca en un puñetero bookshelf. Y para algunas personas podría ser especialmente embarazoso que otra persona vea las sugerencias que sin haberlas pedido surgen del historial de compras o incluso de búsquedas.
Para finalizar, una página con recomendaciones literarias para regalar, si se quiere ir más allá de los betsellers y las obras destacadas en los estantes de las librerías (aunque algunas de las recomendaciones también estén en la lista de superventas o en los estantes destacados): http://www.aceprensa.com/articles/seleccion-de-literatura-2012/ Tweet
sábado, diciembre 29, 2012
La salud, derecho de todos ¡actúa!
¿A que por el titular parece que voy a hablar de algo que tiene que ver con los recortes en sanidad española? pues en realidad no. Ese es el lema de la campaña de Manos Unidas durante el 2012, acuñado unos cuantos meses antes de que todas estas movidas empezaran. Todavía estás a tiempo de hacer un donativo por cierto, que desgrava un 25% en el IRPF ;-)
Por mucho que nos recorten, por mal que nos vaya, en España no dejamos que nuestros ciudadanos dejen de recibir un tratamiento por que no puedan pagarlo o por razón de edad (cosa esta última que sí pasa en países de la Unión Europea que presumen de estado del bienestar; una persona mayor puede elegir no pasar por el sufrimiento de una operación para ponerle un marcapasos, pero lo que no puede ser es que la decisión la tomen otros por él cuando él sí quiera probar si con eso vivirá unos años más). Al final, es el tipo de cosas que te hace orgulloso de tener una nacionalidad, por encima de episodios históricos (que no digo que no sea para sentirse orgulloso también).
En cambio, con la crisis económica se están ralentizando programas sanitarios en países de África que estaban dando muy buenos resultados.
Los niños del Tercer Mundo merecen también su oportunidad. No nos dejemos engañar por argumentos absurdos acerca de la superpoblación. Sonroja que quienes claman al cielo porque no suban la inflación a un jubilado (que aún así y gracias a que toda su vida ha evitado crearse necesidades, se permitirá dar la propina a sus nietos para que se compren un juego de la Nintendo) acepten una suerte de selección natural con la gente que no ha tenido la suerte de nacer en occidente. Además de lo ridículo que es hablar de superpoblación (y del vano intento de acabar con la pobreza dejando que se mueran y evitando que se reproduzcan los pobres) en la mayoría de países africanos, con una densidad de población muy, muy inferior a la europea. ¿Merece menos un africano que su coetáneo español, sin más horizonte vital que el botellón del próximo fin de semana?
Como recordatorio para quienes buscan excusas, muchas ONGs como Manos Unidas se someten voluntariamente a auditorías por la fundación Lealtad que ya me gustaría que pasaran los bancos y empresas. Así mismo detallan cada proyecto y puedes ver que el porcentaje de dinero que se gasta directamente en los proyectos es muy mayoritario, cosa que no ocurre lamentablemente con proyectos más directamente auspiciados por ejemplo por la ONU.
Y si no quieres colaborar con Manos Unidas porque está vinculado con la Iglesia católica, aparte de que deberías hacértelo mirar, no te preocupes, hay otras ONG que se someten a las mismas auditorías y por lo tanto también son fiables, de modo que puedes seguir siendo un año más un saco de prejuicios sectario pero al menos solidario ;-).
Y recuerda que un 25% lo vas a recuperar en tu declaración de la renta.
Feliz Navidad y que el 2013 sea bueno en lo personal y en lo colectivo (y en lo colectivo, a ver si pensamos en grande )
Tweet
Por mucho que nos recorten, por mal que nos vaya, en España no dejamos que nuestros ciudadanos dejen de recibir un tratamiento por que no puedan pagarlo o por razón de edad (cosa esta última que sí pasa en países de la Unión Europea que presumen de estado del bienestar; una persona mayor puede elegir no pasar por el sufrimiento de una operación para ponerle un marcapasos, pero lo que no puede ser es que la decisión la tomen otros por él cuando él sí quiera probar si con eso vivirá unos años más). Al final, es el tipo de cosas que te hace orgulloso de tener una nacionalidad, por encima de episodios históricos (que no digo que no sea para sentirse orgulloso también).
En cambio, con la crisis económica se están ralentizando programas sanitarios en países de África que estaban dando muy buenos resultados.
Los niños del Tercer Mundo merecen también su oportunidad. No nos dejemos engañar por argumentos absurdos acerca de la superpoblación. Sonroja que quienes claman al cielo porque no suban la inflación a un jubilado (que aún así y gracias a que toda su vida ha evitado crearse necesidades, se permitirá dar la propina a sus nietos para que se compren un juego de la Nintendo) acepten una suerte de selección natural con la gente que no ha tenido la suerte de nacer en occidente. Además de lo ridículo que es hablar de superpoblación (y del vano intento de acabar con la pobreza dejando que se mueran y evitando que se reproduzcan los pobres) en la mayoría de países africanos, con una densidad de población muy, muy inferior a la europea. ¿Merece menos un africano que su coetáneo español, sin más horizonte vital que el botellón del próximo fin de semana?
Como recordatorio para quienes buscan excusas, muchas ONGs como Manos Unidas se someten voluntariamente a auditorías por la fundación Lealtad que ya me gustaría que pasaran los bancos y empresas. Así mismo detallan cada proyecto y puedes ver que el porcentaje de dinero que se gasta directamente en los proyectos es muy mayoritario, cosa que no ocurre lamentablemente con proyectos más directamente auspiciados por ejemplo por la ONU.
Y si no quieres colaborar con Manos Unidas porque está vinculado con la Iglesia católica, aparte de que deberías hacértelo mirar, no te preocupes, hay otras ONG que se someten a las mismas auditorías y por lo tanto también son fiables, de modo que puedes seguir siendo un año más un saco de prejuicios sectario pero al menos solidario ;-).
Y recuerda que un 25% lo vas a recuperar en tu declaración de la renta.
Feliz Navidad y que el 2013 sea bueno en lo personal y en lo colectivo (y en lo colectivo, a ver si pensamos en grande )
Tweet
Suscribirse a:
Entradas (Atom)
