e-Notes

Procesado de textos /Text Processing

jimmydj2000 — Tue, 29 Apr 2008 11:49:00 GMT

(English Below)

Cuando es necesario extraer textos de un fichero, buscar patrones, parsearlos, etc, la solución ideal es utilizar expresiones regulares. Este método nos da un enfoque más declarativo sobre el patrón que queremos buscar en el texto, en lugar de definir cómo se va a hacer esa búsqueda.

El lenguaje por excelencia en el uso de la expresiones regulares es Perl. Es un lenguaje de script que incluye un soporte nativo para expresiones regulares dentro de su propia sintaxis. Aquí tenéis un ejemplo de cómo se parsearía un listado de teléfonos en Perl :

# Abrir fichero con todos los códigos

open (Tfnos, $ruta) || die "No puedo abrir fichero";
while (<Tfnos>)
{
    if(/(.+)-(\d+)/) #formato de línea: Nombre - Teléfono
    {
        my $nombre = $1;
        my $tfno = $2;
    }
}
close(Tfnos);

Simple, eh? Con este soporte podemos realizar todo tipo de operaciones con cadenas, que en lenguajes púramente imperativos requerirían mucho más esfuerzo. Aun así, lenguajes y plataformas como PHP, Java, .NET ya incluyen librerías o paquetes para incluir esta funcionalidad.

(English)

When we need to extract information from a file, look for a pattern, or parse a text, the ideal solution is using regular expressions. This technique uses a declarative approach, defining the search pattern, instead of programming how the search will be performed.

The 'state of the art' programming languaje for regular expressions is Perl, a script languaje which includes native support within its own sintax for regular expressions. Next, you can see a simple example showing how to parse a basic name-phone directory in Perl:

# Abrir fichero con todos los códigos

Simple, uh? With this feature we can perform a wide range of string operations, which would require much more effort in pure imperative languages. However, other languages and frameworks such as PHP, Java or .NET already include libraries or packages to use this functionality.

Secure data base connection

jimmydj2000 — Mon, 05 Nov 2007 08:18:00 GMT

La conexión entre una aplicación cliente y una base de datos suele ser delicada. Las peticiones a la base de datos llegan desde los Pcs de los usuarios, cada uno en un sitio distinto. Conectar la aplicación cliente directamente a la base de datos no es una buena idea (a no ser que tengas un protocolo propio), ya que en este caso se debe permitir al servidor que acepte cualquier conexión.

The connection between a client application and a database is usually a delicate matter. Database requests come from diverse users, each one in a different location. Connecting the client app directly to the database server is not a good idea(unless you have developed your own protocol), since the server should give access permission to connections coming from any location.

La idea es crear un formulario o script oculto dentro del servidor, para que actúe de pasarela, de manera que todas las peticiones pasen por él. Así, en la base de datos, sólo se permite el acceso a las peticiones de esta pasarela. Las peticiones desde las máquinas cliente se mandan al formulario por GET o POST , como más guste, eso sí, siempre usando SSL.

The main idea is to create a web form (or a script), hidden in the server, so as it acts as a gateway between client machines and the database server. Thus, the database system only allows access to requests coming from this form. Requests from client machine are sended to this hidden form, using either GET or POST methods, up to you. And of course, always use SSL connection.

Reflexión y CRÍTICA: Fin de carrera y mercado laboral

jimmydj2000 — Tue, 23 Oct 2007 07:51:00 GMT

Bueno, creo que una vez terminada definitivamente la carrera, es justo, y necesario, hacer un balance de lo que han sido estos años, y sobretodo reflexionar un poquito sobre cómo está el mercado laboral.

En cuanto a los estudios, creo que la ingeniería informática nos da una buena formación. Siempre habrá gente a la que le gusten determinados campos y pidan más asignaturas de ese tipo, pero creo que en general, está bien.

El caso es que es una ingeniería, verdad?, se nos forma como ingenieros, definidos en el diccionario de la RAE como especilista que estudia y aplica diferentes ramas de la tecnología. ¿De verdad hacemos eso en nuestros trabajos? ¿De verdad estudiamos y aplicamos los métodos aprendidos en la carrera?, ¿dónde están los puestos de arquitecto de hardware? ¿Y los de ingeniero de software?, ¿y los de consejero tecnológico?, etc, etc...

Tengo la sensanción de ahora mismo, en España, los informáticos somos el coño de la bernarda, bueno, el mundillo de los trabajos tecnológicos en general. Cualquiera vale para un puesto, informáticos, telecos, electrónicos, gente de fp, gente con un curso de java en CEAC... (de hecho, cuando se habla de un informático, no sabes cuál de los anteriores puede ser) No se vosotros, pero yo sólo veo puestos de programador en el 99% de los casos. Ojo! Que sin la programación no somos nadie, pero, a ver, si a un arquitecto recién titulado lo ponen como albañil, ¿cuándo va a coger experiencia real como arquitecto? ¿no sería más normal que lo pusieran a coger experiencia trabajando como ayudante de un arquitecto experimentado? Levantando tabiques y dando almainazos poca experiencia va a coger...

Luego claro, te ofrecen un puesto de jefe de proyecto, para el que requieren 5 años de experiencia (cosa que veo normal), pero tus 5 años de experiencia resulta que han sido como programador en cobol, y le dan el puesto a un tío de ADE que lleva 6 años, ha dirigido un par de proyectos, pero no tiene ni idea de cuáles serán los riesgos tecnológicos del proyecto.

En España no hay regulación en cuanto a las ingenierías informáticas; los proyectos, hasta ahora, vienen avalados muchas veces por gente que no tiene la formación necesaria para certificar que un producto software, o hardware, es correcto. Y vuelvo al ejemplo del arquitecto: un proyecto arquitectónico, ya sea una casa o un castillo, tiene que ir firmado por un arquitecto, ¿que pasaría si estos proyectos los firmara jesulín? ¿Qué pasaría si un proyecto de software para controlar la refrigeración de un reactor nuclear lo firmara jesulín?

En resumen, creo que nuestra formación es buena, pero la empresa privada ni le saca partido, ni la valora, no veas que sueldazos de 900 euros/mes hay en Madrid.

¿Alternativas? Pues bastantes, o ninguna, tal y como se lo quiera plantear cada uno, yo veo las siguientes:

Sacarse unas oposiciones y quedarte en el mismo puesto de por vida (eso sí, seguridad máxima).
Trabajar en la investigación, ahí si que usan a los ingenieros como tal. Aunque no esté muy bien pagada (sin mucha diferencia con la empresa), puedes trabajar a tu ritmo, sin fechas límite, y las cosas que se hacen suelen ser muy chulas.
Echarle un par y hacerte autónomo con la estupenda idea emprendedora que tienes en mente, y dinero, si tienes.
Echarle dos pares e irte al extranjero una temporada. Sitios como Londres, Amsterdam o Bruselas (la consultoría tecnológica para la Comisión europea está muy bien pagada) están llenos de trabajo, te quedan a 2 horas en avión, más cerca que si trabajaras en Cádiz. Al par de años te vuelves para España con una experiencia brutal, y con idiomas.
Olvidarse de la informática e irse a una isla del caribe con una caña y una barca, a pescar y a beber piña colada.

En fin, si en realidad, nuestra situación no es tan mala, mirar a los de derecho. Pero podría ser mejor, y lo que nunca hay que hacer es conformarse, y quejarse es gratis.

Phising - Pharming

jimmydj2000 — Tue, 09 Oct 2007 08:14:00 GMT

Una de las cosas más temidas de internet es el robo de datos bancarios a la hora de realizar compras u operaciones bancarias. Existen diferentes métodos para comprometer la seguridad de nuestros datos, pero, actualmente, la más extendida es el phising.

One of the most feared things on the net is the bank details theft when shopping or doing bank operations. There are serveral methods to compromise our data safety, but, nowadays, the most widespread is phising.

Phising viene de fishing (en inglés pescar), como juego de palabras, queriendo decir que 'te pescan', te roban tus datos bancarios y se quedan con tu dinero. ¿que como lo hacen? Pues tienen varias maneras...

Engaños por email (ingeniería social): por ejemplo un banco que te pide que confirmes tus datos de acceso.
Infección con algún malware que pueda capturar tu información: los keyloggers capturan las pulsaciones del teclado.
Ataques de DNS: más sofisticada, alteran la búsqueda del nombre de dominio (por ejemplo modificando el archivo de hosts), de manera que, por ejemplo, aunque tú teclees correctamente la URL de tu banco, el atacante te redirige a otra IP, no a la del servidor de tu banco. Es lo que se conoce como 'pharming'

Phising comes from 'fishing', as a word play, meaning you get caught, or fished, actually, your bank details do, so you can expect your money blowing away. So, how do they do that? Well, they use different methods...

Fraudulent email (social engineering): i e. a bank ask you to confirm your electronic acount access details.
Infection with some malware which is able to capture/monitorize your data: ie keyloggers can get keystrokes.
DNS attacks: more sophisticated, they change the domain name search (ie modifying the hosts file)in a way that, for instance, even if you type your bank url properly, the attacker re-routes you to another IP, not your bank's. This is the so-called 'pharming'

Además de prestar atencion a nuestro e-mail y al antivirus, hay que mantener los ojos bastantes abiertos cuando utlizamos nuestros datos en internet: una fecha de última conexión que no hemos hecho, un pequeño detalle en la página web que no nos cuadra... todo puede evitar que nos den gato por liebre.

As well as keeping an eye on our e-mail and antivirus, the other eye has to be wide open when we use our bank detail on the net: one last connection we've never done, one tiny detail in the website that doesn't fit in it...all of that can prevent us being cheated

Más información:

http://www.antiphishing.org/

Array declaration in Managed C++

jimmydj2000 — Mon, 08 Oct 2007 11:36:00 GMT

C++ es un lenguaje feo, y si se usa sobre .NET todavía más. Managed C++ es la extensión de este lenguaje adaptada al .NET Framework.

C++ is an ugly language, even more if it is used upon .NET. Managed C++ Extensions are the adaptation to .NET Framework.

La ventaja que tiene sobre los otros lenguajes .NET es que no necesita tirar del framework, pudiendo tirar de librerías C o C++ nativas, por ejemplo, para operaciones a bajo nivel.

The advantage over other .NET languages is the fact that It doesn't necessarily depend on the framework, being able to use also native C/C++ libraries, for example, in order to perform low level tasks.

Desde ese punto de vista, C++ es más potente.

From that point of view, C++ is more powerful

Y esa potencia complica el lenguaje, como por ejemplo el símbolo '^' (sombrero) necesario a la hora de referenciar cualquier clase del .NET Framework. Uno se puede volver loco con estos "pequeños" cambios. Como por ejemplo a la hora de declarar un simple array:

And that power makes the language difficult, for instance with the token depicted as '^' (also called hat), which is necessary when referencing any .NET class. These "little" changes can drive you crazy...i e when declaring a simple array:

String a1[] = new String[5]

pasa a...

becomes...

array<String^>^ a1= gcnew array<String^>(5);

Todo un coñazo. Desde mi punto de vista, Managed C++ sólo merece la pena si se va a hacer uso de .NET y librerías C/C++ a la vez .

Such a pain in the ass. From my point of view, Managed C++ is only worth when using both .NET and native C/C++ libraries.

Un par de herramientas útiles / A couple of useful tools

jimmydj2000 — Thu, 27 Sep 2007 13:48:00 GMT

Aquí os dejo los enlaces a dos herramientas que vengo usando mucho últimamente, supongo que muchos de vosotros las conoceréis, pero para el que no, espero que le sirvan:

Just a note about 2 tools I've been using a lot lately, I guess many of you already know them, but for those who don't, I hope they are useful.

La primera, Notepad++, es un editor de código gratuíto, con soporte para bastantes lenguajes de programación. Una de las cosas que más me gustan es que cuando abres el archivo de código te detecta automáticamente el lenguaje y adapta la presentación del código, ya sabéis los colorines de las palabras clave y eso. Perfecto para programar lenguajes de script esporádicamente sin tener que instalarte ninguna suite monstruosa

The first one, Notepad++, a free code editor that supports several programming languages. One of the points I like the most is when you open a code file the tool automatically detects which language it is, adapting the code's presentation, you know, different colors in keywords and all that stuff. It's perfect to occasionally program script languages without installing huge suites.

http://notepad-plus.sourceforge.net/es/site.htm

La segunda, DbVisualizer, multiplataforma ,proporciona una interfaz universal con bases de datos. Soporta un montón de tipos de bases de datos, incluídas las más conocidas. Por ello es lo más cómodo cuando trabajas con diferentes bds, en vez de usar diferentes gestores, gestionas todas las bases de datos desde DbVisualizer. Resulta muy útil para rellenar campos, hacer consultas, y sobre todo para ver gráficamente el modelo de datos. Ojo!, no es para diseñar bases de datos, sólo para visualizarlas.

The second one, DbVisualizer, cross-platform, provides us with a universal interface with dbs. It supports a lot of different dbs, including the most famous ones. Thus, it's quite easy to manage all the dbs you are working with using just one tool, instead of using different "dbadmins" for each db. Useful for inserting data, querys, and specially to depict the data model. But watch out, the tool does not desing databases, it is only useful for inspecting and visualizing them.

http://www.minq.se/products/dbvis/

Scam - Ingeniería Social - Social Engineering

jimmydj2000 — Tue, 25 Sep 2007 13:35:00 GMT

Entre los diferentes bulos o fraudes que andan por internet, uno en el que sigue callendo mucha gente es el Scam, o Nigeria 419 (se llama así por que la mayoría de emails vienen de Nigeria y violan su ley 419). Seguro que muchas veces habéis recibido algún email en el que una persona supuestamente rica, casi siempre residente en un pais africano, os ofrece una recompensa, con diferentes excusas, ayudarla a salir del pais, ayudar a un niño enfermo, prestarles tu cuenta bancaria para sacar dinero de su pais, etc, hay mil.

"soy una persona muy rica que reside en Nigeria y necesito trasladar una suma importante al extranjero con discreción, ¿sería posible utilizar su cuenta bancaria?"

Más que el uso de complicados métodos para saltarse cortafuegos o antivirus, este tipo de fraude usa técnicas de ingeniería social para engañar y persuadir al usuario, por ejemplo: los supuestos parientes de alguien muy rico que acaba de morir, te informan de que has sido incluído en el testamento, ese alguien muy rico tiene tu apellido.

Hacer un seguimiento de ellos es interesante, realmente llegas a dudar de si la historia será verdad. Si les contestas ofreciendo ayuda, enseguida se ponen en contacto contigo reclamándote dinero. En el útlimo que vi, una niña rica de Costa de Marfil, primero pedía que se le enviaran 1000 euros para comprarse el billete de avión a España, y ante la negativa, nos intentaba poner en contacto con su supuesto abogado, y después, que fuéramos a recogerla a Costa de Marfil. Tras locallizar la ip, los emails venía de Londres.

Sería interesante concienciar a los usuarios sobre estos tipos de estafa, sólo un 3% de los usuarios de internet somos capaces de distinguir con claridad estas trolacas.

Among different frauds wandering around internet, one of those that still trick a lot of people is Scam, or Nigeria 419 (called like that because most of these emails come from Nigeria, and they violate the 419 law in that country). I'm sure you have sometimes received an email from a so-called wealthy person, almost always coming from an african country, offering a reward if you help them to, for example, leave the country, or to move their money abroad... there are many variations.

"I'm a very wealthy person who lives in Nigeria and I need to move an important amount of money abroad with discretion, would you be so kind as to let me use your account? "

More than using techical procedures, going beyond firewalls or antivirus, they use social engineering to trick the user. For instance, they inform you are gonna receive an inheritance from a death rich man, who has your same surname...

Monitoring them is interesting, you really get to think the story is true, e.g. last one I saw was about a rich girl from Ivory Coast, first she was asking us to send her 1000 euros in order to buy the flight to Spain, then she was trying to make us contact her so-called lawyer, and finally, she was even trying to make us to go Ivory Coast, to pick her up. We checked the ip, emails were coming from London.

There should be more actions to prevent this fraud. Just 3% out of all internet users are able to easily distinguish this fraud...

Presentación / Introduction

jimmydj2000 — Mon, 24 Sep 2007 13:18:00 GMT

Un comienzo a la forma clásica...

hola a todos,

trataré de enfocar la tecnología desde un punto de vista menos técnico, más amigable, abasteciéndome del día a día en mi trabajo. Me gustaría que el contenido fuera variado, con apuntes técnicos, algunos con un enfoque más social, o incluso reflexiones.

Al igual que mi compañero Sebas, escribiré en español y en inglés, más idiomas, más accesibilidad.

A beginning in the classic way,

hi everyone,

I'll to approach technology from a different point of view, friendlier, supplying myself with my daily work. I'd like to have a varied content, with technical notes, some of them with a social content, even reflections..

As well as my mate Sebas, I'll write in both english and spanish, more languages, more accesibility