GONZO, Blogs Teoriza

Decálogo para formar un futuro delincuente

blogs@teoriza.com Blogs Teoriza — Fri, 20 Nov 2009 11:57:33 +0100

Decálogo para formar un delincuente, de Emilio Calatayud Juez de menores de granada. Además de excelente orador con un sentido común super-desarrollado.

Comience desde la infancia dando a su hijo todo lo que pida. Así crecerá convencido de que el mundo entero le pertenece.
No se preocupe por su educación ética o espiritual. Espere a que alcance la mayoría de edad para que pueda decidir libremente.
Cuando diga palabrotas, ríaselas. Esto lo animará a hacer cosas más graciosas.
No le regañe ni le diga que está mal algo de lo que hace. Podría crearle complejos de culpabilidad.
Recoja todo lo que él deja tirado: libros, zapatos, ropa, juguetes. Así se acostumbrará a cargar la responsabilidad sobre los demás.
Déjele leer todo lo que caiga en sus manos. Cuide de que sus platos, cubiertos y vasos estén esterilizados, pero no de que su mente se llene de basura.
Riña a menudo con su cónyuge en presencia del niño, así a él no le dolerá demasiado el día en que la familia, quizá por su propia conducta, quede destrozada para siempre.
Déle todo el dinero que quiera gastar. No vaya a sospechar que para disponer del mismo es necesario trabajar.
Satisfaga todos sus deseos, apetitos, comodidades y placeres. El sacrificio y la austeridad podrían producirle frustraciones.
Póngase de su parte en cualquier conflicto que tenga con sus profesores y vecinos. Piense que todos ellos tienen prejuicios contra su hijo y que de verdad quieren fastidiarlo.

Animal Captcha 1.4 (invulnerable)

blogs@teoriza.com Blogs Teoriza — Fri, 20 Nov 2009 10:35:58 +0100

DEBILIDAD A FUERZA BRUTA

Hace un par de semanas desde Menéame (erlang y compañía) me ayudaron a comprender que las versiones de Animal Captcha hasta la 1.3 son débiles frente a un ataque de fuerza bruta.

Es decir, a diferencia de los captchas alfanuméricos, Animal Captcha por su naturaleza tiene un numero reducido de "respuestas posibles". Tantas como animales. Hasta el momento 30 animales.

Esto significa que creando un bot de fuerza bruta que haga peticiones de forma automática, de cada 30 peticiones acertará una, de media. Esto es una debilidad que en algunos casos merecerá la pena explotar (no en todos).

LA SOLUCIÓN

Tras un momento de desconcierto, se pudo pensar que se había tumbado el concepto de Animal Captcha. Pero he desarrollado una batería de soluciones que mitigan el problema hasta su mínima expresión.

El problema de la fuerza bruta se ha resuelto con los siguientes cambios:

En cada "intento" se elimina la variable de sesión. Esto significa que para hacer un intento válido haya que hacer 2 peticiones obligatoriamente: una a la imagen del animal (el captcha) y otro al script comprobador.
Se permite configurar el numero de animales mostrados. Por defecto 2. Es flexible, cambiando un parámetro se puede cambiar a 1 animal o a 8, dependiendo del "industrial strength" que se necesite. Por ejemplo en Blogs Teoriza he configurado 1 solo animal, hasta que surja algún problema.

¿Qué hemos conseguido? Pues multiplicar exponencialmente el numero de respuestas posibles, mitigando drásticamente la eficacia de un ataque por fuerza bruta (el único ataque con eficacia demostrada hasta ahora).

Cálculos teniendo en cuenta que hay un repertorio de 30 animales (estoy preparando la próxima versión 2.0 que se ampliará a objetos).

Versión antigua (hasta 1.3)
30 respuestas posibles = 30 peticiones por acierto.
Animal Captcha 1.4
Mostrando 2 animales: (30^2)*2 = 1.800 peticiones por acierto.
Mostrando 3: (30^3)*2 = 54.000 peticiones por acierto.
Mostrando 4: (30^4)*2 = 1.620.000 peticiones por acierto.

Como se puede ver, se ha aumentado drásticamente el numero de peticiones con el mismo numero de imágenes. El numero de imágenes será elevado al menos a 60, incluyendo objetos y animales, en la próxima versión 2.0.

Animal Captcha 2.0 (versión futura incluyendo objetos)
Mostrando 2: (60^2)*2 = 7.200 peticiones por acierto.
Mostrando 3: (60^3)*2 = 432.000 peticiones por acierto.
Mostrando 4: (60^4)*2 = 25.920.000 peticiones por acierto.

Con esto intento mostrar que el aumento de la seguridad frente a fuerza bruta es exponencial.

CONCLUSIÓN

Con esta versión 1.4 doy por resuelto el ataque de fuerza bruta simple (salvo que me corrijan, claro). Y por lo tanto en mi opinión es "invulnerable" hasta que se demuestre lo contrario.

Me temo que ahora el caballo de batalla de Animal Captcha es el ataque por identificación de animales analizando patrones del repertorio de imágenes (que es publico y abierto, aunque cada webmaster puede hacerse el suyo particular).

Aunque en este aspecto es extremadamente difícil de hacer, ya que desde la versión 1.2 se fusiona una imagen de fondo aleatoria, con transparencia aleatoria y orientación aleatoria. Todos los bytes y pixeles cambian aleatoriamente. Cada imagen es única.

Además continua activa la opción de añadir polígonos aleatorios (desactivada por defecto ya que sobra seguridad en este aspecto).

CONCLUSIÓN BREVE

Animal Captcha 1.4 es invulnerable y más seguro que cualquier captcha alfanumérico, hasta que se demuestre lo contrario (como de costumbre agradeceré que se ponga a prueba este sistema).

Español | Inglés

Animal Captcha

DEMO ONLINE
[Español e Inglés]

Introducción:

Animal Captcha es un pequeño programa en lenguaje PHP, orientado para su uso en páginas web, que permite adjuntar a un formulario una imagen aleatoria de un animal que cualquier humano conoce, y sin embargo un robot es incapaz de identificar.

Ventajas:

Seguridad: esta es la razón principal, en Internet hay desarrollos que consiguen resolver algunos captchas de códigos alfanuméricos, con creciente éxito. Sin embargo, ojalá pudiese una máquina identificar a un animal! Es imposible teóricamente.
Belleza: es más agradable ver una foto de un animal que un código alfanumérico.
Rapidez: los usuarios ahorran tiempo, ya que se tarda mucho menos en identificar y escribir un animal que introducir un código aleatorio.
Efectividad: los usuarios aciertan con más probabilidad en comparación con los últimos captchas seguros.
Multi-lenguaje: permite responder en varios idiomas, incluso varios nombres para un mismo animal (ejemplo: halcón y águila son equivalentes).

Descargar:

Animal Captcha 1.4 [96kb] (20 Noviembre 2009) En Español e Inglés.

Publicado bajo licencia Creative Commons, siendo esta página la fuente original. Cedo al interés común todos los derechos de utilización y modificación, como mejor se considere. El único derecho que quiero preservar es el de autoría y citación.

Versiones y cambios: (changelog):

2.0 - Futura versión...
Ampliaré las imágenes tambien a objetos. Aumentando el repertorio al menos a 60 entre animales y objetos.
1.4 - 2009/11 - Invulnerable
Caduca la sesion en cada intento obligando a pedir el captcha. Configuracion opcional del numero de animales por prueba, esto aumenta exponencialmente el numero de respuestas posibles migitando drásticamente la eficacia del ataque por fuerza bruta.
1.3 - 2009/10 - Débil a fuerza bruta por erlang
Permite añadir varias imágenes para un mismo animal añadiendo _2.jpg en la imagen. La imagen de fondo se orienta incorrectamente para mitigar la confusión con la imagen principal que es la corecta. Desactivado por defecto los polígonos y giros aleatorios ya que no hace falta tanta seguridad. Mejorada la calidad de la imagen. Refresca otro animal al hacer clic en la imagen.
1.2 - 2008/12 - Débil a fuerza bruta por erlang
Avance importante en la aleatorización de imágenes mediante una tecnica de fusión de dos imagenes transparentes aleatorias. Corrección de pequeños bugs. Optimización mejorada, genera imágenes más rápido.
1.1 - 2008/06 - Vulnerado por movzx
Avance en la aleatorización para dificultar la obtención de patrones que identifiquen la foto original del animal. Invulnerable al test de bits y test de histograma.
1.0 - 2008/04 - Vulnerado por NachE
Versión inicial. Vulnerable a los test de bits y test de histogramas.

(Invulnerable quiere decir que es seguro y hasta el momento nadie ha logrado crackeado, ánimo hackers!)

Implementación:

Animal Captcha está compuesto de 2 archivos PHP y 1 carpeta con imágenes de animales.

animal-captcha.php - Devuelve una imagen aleatoria de un animal, y guarda en una sesión PHP el nombre del animal para comprobarlo posteriormente.
animal-captcha-check.php - Define esta función PHP animal_captcha_check() que devuelve true si se ha acertado y false si es errónea, respecto a la sesión previamente creada al imprimir la imagen captcha.
Imágenes: las fotos deben estar en formato .jpg, medir 120px y representar un animal común, fácil de identificar (de nivel de preescolar). El nombre está formado por una serie de palabras sin espacios, una palabra por intento, separadas por guiones "-". Todas las estas palabras son las respuestas correctas. Ejemplo, cerdo-gorrino-pig.jpg Admite las respuestas: cerdo, gorrino o pig. Cada imagen ocupa 4kb tan solo. Está optimizado su consumo al mínimo, listo para usarse en sitios web con alto tráfico.

De esta forma se puede internacionalizar fácilmente o se pueden solventar animales que pueden ser nombrados de varias formas.

Cada imagen es difuminada aleatoriamente, de forma que cada imagen presentada es única.

Problemas conocidos:

Si el lector no conoce alguno de los idiomas del captcha, no podrá resolverlo.

Nano SSD, la miniaturización de los discos sólidos

blogs@teoriza.com Blogs Teoriza — Thu, 05 Nov 2009 18:34:12 +0100

La internacional ELECOM ha lanzado un nuevo dispositivo de almacenamiento.

Todo indica que será el prematuro sustituto de los discos sólidos que dieron el remate tecnologico al los antiguos discos duros.

Los Nano SSD tienen caracteristicas muy similares a los discos solidos de tamaño normal, pero su tamaño es ridiculo.

Son tan pequeños que se conectan tal cual en un conector SATA2. Que solo almacenen 16 GB es lo menos importante, ya que cada mes aumentará la demanda y la capacidad.

Quien lo habria dicho en la epoca en la que los discos duros pesaban 6 kilos.

[Nota: en la primera imagen se nota que han tirado un poco de Photoshop para ajustar el prototipo en el conector SATA2. Como prueba de concepto lo dejamos pasar.]

Las últimas publicaciones de Blogs Teoriza a vista de águila

blogs@teoriza.com Blogs Teoriza — Thu, 05 Nov 2009 12:41:37 +0100

Esta mañana he programado una aplicación que extrae las imagenes de los ultimos artículos publicados en toda nuestra red de blogs.

El resultado es bastante interesante. Un poco rudo, pero muy eficaz por lo visual que es. Es como echar un vistazo de águila para cazar el post más interesante.

Lo mejor es verlo directamente. Ver Nube de Imagenes.

Se actualiza en tiempo real, una imagen por post si la hay, al hacer click lleva al artículo.

Te ha tocado un AUDI! tragicomedias de Internet

blogs@teoriza.com Blogs Teoriza — Mon, 02 Nov 2009 20:04:20 +0100

Contra todo pronostico proliferan los anuncios que exclaman al inocente navegante asegurando que le ha PODIDO tocar un coche de alta gama. Pero con las mayusculas en orden inverso.

Estos "anuncios" que bailan en la linea de la etica (claquet supongo) no solo consiguen empeorar la imagen de Internet en general, si no que deben resultar rentables.

En fin, quien iba a decir que saliese rentable este tipo de publicidad engañosa. Por lo visto deben ser muy rentables, aunque no lo sé por experiencia, que el Monstruo Espagueti me libre.

Así que ahi va el web-consejo de hoy:

No, en Internet no regalan coches por la cara. Ni es casualidad que seas el visitante 1.000.000 cada dos por tres. Te estan tomando el pelo, así que caso omiso en adelante ¿de acuerdo? :)

Extraño fenómeno de telarañas en Ajo (Cantabria)

blogs@teoriza.com Blogs Teoriza — Thu, 29 Oct 2009 10:35:19 +0100

Durante la mañana del 27 de Octubre en Ajo, Cantabria, España (aquí lugar exacto).

Se han formado en pocas horas, de forma repentina, una espesa capa de telarañas, que ha cubierto algunos campos de hierba, casas, cables, incluso altos postes de telefonía.

Nadie del lugar dice haber visto algo así. Mejor ver las fotos que me ha enviado un familiar.

Segun cuentan testigos presenciales las arañas destacan por ser ágiles y sus telarañas muy resistentes.

Sobre las teorías sobre este extraño fenómeno hay rumores de todo tipo. Algunos dicen que vienen del mar (está muy cerca, a un kilometro). Pero realmente no hay una explicación.

La utopía realizada, VirtualPOL es liberado como Software Libre

blogs@teoriza.com Blogs Teoriza — Sun, 25 Oct 2009 15:39:53 +0100

Prólogo:

He dedicado algo más de un año a un proyecto llamado VirtualPOL (o POL a secas).

Podría considerarse un año sabático de programación, porque la viabilidad de este proyecto como negocio siempre ha sido una incógnita sin resolver. De hecho el retorno ha sido... ninguno.

Sin embargo algo hace que merezca la pena con creces. El ser un proyecto especial.

Introducción:

VirtualPOL es especial porque es un desafío, una revolución en la forma de auto-gestionar una comunidad de Internet. Mediante la democracia.

Defino VirtualPOL como una plataforma de auto-gestión democrática.

Plataforma: porque es un sistema web flexible. Pretende permitir cuantas más configuraciones, mejor. Actualmente dispone de Chat, Foro, notas, Wiki básico, mapa, economía, votaciones, elecciones, cargos, exámenes...
Auto-gestión: esto da para varios post, pero resumiendo. VirtualPOL permite a un grupo de personas auto-gestionarse a sí mismas formando una comunidad. Todo el control de configuración queda en sus manos de forma solida y organizada, no de cualquier manera.
Democrática: VirtualPOL es justo. La única comunidad de Internet que trata a todos sus usuarios de igual a igual. No hay administrador. Los privilegios se ganan periódicamente en las urnas (hay elecciones cada 2 semanas).

Resumiendo. VirtualPOL es una completa democracia en Internet, pero es tan real como las personas que lo componen.

Sistema SVN (Google Code como control de versiones).
Código fuente completo.
Versión de desarrollo: DEV VirtualPOL.
Versión principal: VirtualPOL.
Manual: Cómo desarrollar.
Guía básica: cómo ser ciudadano.

El Desarrollo:

Todo este sistema no nace de la nada, hace falta alguien que lo desarrolle.

Aunque esto parezca una obviedad, es necesario recalcarlo, pues desde los inicios ha habido controversia con este asunto. Y es normal, cuando se proclama que VirtualPOL no tiene admins y se descubre que alguien es el desarrollador algunos sienten contradicción, pero no es más que la realidad.

Pues bien, yo he sido el Desarrollador Fundador, y nada más que eso. Procuré no interferir solo desarrollar, con mayor y menor acierto.

Pero VirtualPOL necesitaba otra evolución. La utopía de la auto-gestión no iba a completarse hasta que desapareciese hasta el ultimo atisbo de privilegio no democrático.

La liberación como Software Libre:

El 6 de Octubre del 2009 liberé el código completo de VirtualPOL, lo subí a un servidor SVN y di los accesos necesarios al pueblo.

Desde ese momento, mis funciones como Desarrollador terminaron. De hecho mi estatus cambió a Ciudadano, como todos los demás.

Aunque pasase desapercibido, en mi opinión se ha alcanzado un hito en Internet. La primera comunidad de usuarios que auto-gestionan y auto-desarrollan su propia comunidad. De forma ordenada y sólida. Gracias a los principios democráticos y al núcleo del sistema VirtualPOL, pero sobre todo... gracias a ellos.

El futuro de VirtualPOL está en las mejores manos posibles, sus propios usuarios. Ellos determinarán el camino a seguir, no solo en la auto-gestión, elecciones y cargos. Si no, ahora también, en el desarrollo web.

La hazaña:

He aquí la hazaña perpetrada por un puñado de usuarios de Internet, que sin conocerse de nada y sin obtener nada a cambio han logrado, gracias a su empeño, lo que muchos creían una utopía. La primera Comunidad de Internet Auto-gestionada democráticamente.

POL: VULCAN: Hispania:

Ver los Hechos históricos.
Ir a VirtualPOL.

Estos son los valientes (en orden de antiguedad):

PabLo1, InNaT, drosan, Mia, ksogui, selvatgi, Carlos_Crespo, Rsvcap, JAPdeRivera, slimedition, Naaram, Tommy, Gioser, ErCarlos, al00, oskarone, more99, Sanchez, Corocotta, Zokaar, Carliues, Anto, zorion, superfilo, orxona, JordiMasdeu, djbauti, Sacul, dukis, fran, 11m11, Jazunzu, born, fermuned, frandi, dannnyql, shinchandmc, almaguer, Wilhelm, persona, POL, bradduk, arquitecto, San_Ipolitas, Artemis, elanciano74, iluvatar, pepebustos, aechira, kevinkuja, oportunista, ccortesi, bandida, peregrinov, yolovi, Fray, Mixalberto, criogenio, Iris, Tomate, viki, pedrojo, teoriapoetika, Alexsc_91, Chavez, len98, alsirio, Algien12345678, kimico, Chronos, Perdiz, Cucuta, mivida, Johnny_Palillo, Juaquin, majo, y_adios, Biba, b_neruca, osvaldocangas, Eyeshield21, sfb, Hayter, xabio, Nick, osmiglesias, Taud, WarMaster, sofista, security_bot, Juan_Carlos, santi_ago_m, davs, rojiblanko, Vasili, alpha__60, Dani_iii, Pedro_Jose, Keith, Aeldim, Yaguemadrid, Jambi, scipion, obama, Bakarinho, pais5555, acoevil, mortiprogramad, Baldor, Lonchex, ibeccaz, soyi, juliankapolio, Amarbon, HanzCordoba, Ramirez, Master, Solenno, rita, Utopo, Campeador, ivan, nixs, ruben12a...
Sin olvidar los que ya no estan, pero contribuyeron.

Windows 7, mi experiencia y valoración, a favor y en contra

blogs@teoriza.com Blogs Teoriza — Thu, 22 Oct 2009 13:22:22 +0100

Llevo dos meses probando Windows 7. Y hoy sale a la venta.

No me importa reconocer que lo he pirateado, porque Microsoft puede darse por contento conmigo. Compro un ordenador cada año y medio más o menos desde hace varios lustros, y en todos ellos he pagado la licencia que está incluida inevitablemente con el hardware (al menso así era antes). Vamos, que tengo por casa varias licencias de Windows Vista y un monton de XP.

He de decir también que he intentado pasarme a Linux en muchas ocasiones. Hispafuentes, RedHat Mandrake, Suse, Ubuntu (decenas de veces). Mejoran continuamente, pero por problemas varios y manias personales he acabado siempre en Windows.

¿Cómo es Windows 7?

En una frase:

Windows 7 es como Windows Vista pero sin defraudar.

Me adapté a Windows Vista con dificultad, tuvo fallos de usabilidad garrafales. Sin embargo con Windows 7 no he tenido ningun problema, todo ha sido positivo.

He instalado Windows 7 en varios ordenadores y ha ido como la seda en todos. Además la retro-compatibilidad de programas ha sido perfecta.

Lo mejor de Windows 7:

Eficiente: es rapido, todo va notablemente más rapido respecto a Windows Vista, y puede que XP (aunque queda lejos y el hardware es ahora mas potente). Las ventanas van más rapido, se minimizan programas pesados instantaneamente. Diría que ahorro tiempo considerable si se suman todos esos milisegundos ganados.
Auto instalación de drivers específicos: por primera vez un SO es capaz de detectar, buscar, descargar e instalar drivers específicos. No me refiero a drivers genéricos, si no a los especificos, por ejemplo la tarjeta grafica de Intel GMA. Fantástico.
Interfaz mejorada: la interfaz es lo segundo más importante de un SO, después del rendimiento. Con Windows 7 han avanzado la interfaz, aunque sin inventarla de nuevo. Es una mejora sustancial que me ha gustado mucho. Los efectos son acertados y van como la seda. Además los fondos de escritorio son muy bonitos, configurables y descargables.
Solucionador de problemas: he apreciado una mejora en el exito de la detección y resolucion de problemas (de software). Diría que es bastante inteligente.
Más opciones: se agradece la cantidad de opciones en el panel de control que se han añadio. Todo esto ayuda a mejorar la usabilidad, que al final se corresponde en tiempo ganado.
Estable: no se me ha colgado nunca (en verdad este problema ya ha sido superado desde hace tiempo en Windows).

Lo peor de Windows 7:

Sigue siendo un Windows Vista, pero muy mejorado. No esperes una reinvención del SO.
Seguridad: Windows 7 tiene aspecto de ser muy seguro, sin embargo esto va a tener que demostrarse en la práctica con el paso del tiempo. XP y Vista han tenido demasiados fallos de seguridad, se llenan de malware facilmente, etc. Así que en mi opinión Microsoft debe demostrar seguridad para recuperar la confianza perdida en este campo.

Entrenador de mentiras y microexpresiones, Miénteme (Lie to me) y el Doctor Paul Ekman

blogs@teoriza.com Blogs Teoriza — Thu, 22 Oct 2009 11:28:47 +0100

Miénteme es una nueva serie de televisión muy recomendable. Trata de como una consultoría logra resolver casos dificiles.

Sin embargo tiene una peculiaridad. Es similar a CSI, donde todo gira entorno a las evidencias científicas. En Miénteme la espiral gira entorno a la mentira que es destapada gracias a las micro-expresiones.

Lo mejor de esta serie es que está basada en la real historia del Doctor Paul Ekman. La obsesion de Paul como psicologo es su teoría de las microexpresiones.

Muchos colegas ridiculizaron sus teorías, pero gracias a su persistencia logró demostrar su teoría de que las microexpresiones son universales, y por tanto no se aprenden. Para demostrarlo tuvo que recorrer Africa y América para convivir con tribus indígenas.

Las microexpresiones son involuntarias. Es un acto reflejo que no se puede ocultar, o al menos no completamente. Revelan el verdadero pensamiento tras una mentira.

Despues de pasar toda su vida estudiando las micro expresiones y las mentiras, Paul es capaz de detectar las mentiras, de hecho trabaja para el FBI, la CIA y ha enseñado sus habilidades a miles de personas.

El Doctor Paul Ekman también inventó un sistema entrenador de microexpresiones ingenioso y sencillo. Consiste en un surtido de imagenes de expresiones en las que se imprime un gesto durante solo 15 o 40 milisegundos.

Vende este sistema a agencias y empresas de todo el mundo. Y por suerte podemos acceder a una versión de prueba del entrenador.

Acceder al entrenador demo de "METT".
Pulsar en el boton Start Demo.

Está en inglés, pero es elemental.

HAPPY - Felicidad
SAD - Tristeza
SURPRISE - Sorpresa
ANGRY - Ira
CONTEMPT - Desprecio
FEAR - Miedo
DISGUST - Repugnancia

Pendrive 16 Mb VS MicroSD 1 Gb, 4 años de evolución

blogs@teoriza.com Blogs Teoriza — Wed, 21 Oct 2009 22:42:14 +0100

Tan solo 4 años de distancia separan a estos dos almacenes de datos.

En primer lugar (arriba) mi antiguo Pendrive del 2003 de 16 megas. Uno de los primeros. De la epoca de cuando molaba mi reproductor de CD mp3, re-grabando el CD todo el rato. En 16 mb caben apenas 4 canciones.

En segundo lugar (abajo) una tarjeta MicroSD de 1 Gb del 2007 (ahora las hay hasta de 64 Gb). Es una lastima que no se pueda apreciar la extrema delgadez de esta tarjeta, aunque hoy en dia su uso es muy frecuente.

En fin, solo 4 años los separan. Qué no veran estos ojos :)

Regalo invitaciones de Google Wave (nominaciones para crear una cuenta)

blogs@teoriza.com Blogs Teoriza — Wed, 14 Oct 2009 10:09:01 +0100

Me han llegado unas cuantas invitaciones a Google Wave de las 100.000 que han repartido hace unos dias, del mismo modo que sucedió con Gmail, Google otorga cierta prioridad a clientes de Adwords/Adsense (o quizá es por antiguedad).

En realidad no se llaman invitaciones, si no "nominaciones" que viene a ser algo parecido pero de forma que Google pueda controlar su expansion.

Aun así me sobran unas cuantas cuentas para "nominar".

Para repartirlas voy a pedir un pequeño requisito que me ayudará a poner en marcha mi proyecto Blogs Teoriza IA.

Blogs Teoriza IA es un motor de inteligencia artificial en fase Beta que estoy desarrollando y del que hablaré próximamente. Su objetivo es establecer vínculos de "gustos" y "sabores" de entre todos los artículos que tenemos en Blogs Teoriza.

Es una ardua tarea porque son 9.000 artículos muy variados, y ahora estoy en fase de recopilación de muestras y calibración del algoritmo.

Por ello reclamo vuestra ayuda :)

Pasos para recibir la nominación/invitación de Google Wave:

Entrar en Blogs Teoriza IA.
Pulsar en Comenzar.
Realizar al menos 10 pruebas A/B.
Por ultimo dejar un comentario en este artículo indicando la hora exacta en la que realizaste el test.
Y eso es todo!

(Realizar 10 pruebas A/B se tardan 2 minutos y no requiere ningun registro. Es casi simbólico y lo agradeceré de verdad.)

Si te has despistado y aún no has enviado el formulario para solicitar Google Wave echa un vistazo, porque puede aumentar las posibilidades de ser aceptado.

Por cierto, he de decir que Google Wave tiene un gran potencial tanto para mejorar el mail que conocemos, como para defraudarnos. No prometo nada, de momento Google Wave es un entorno bien hecho, sofisticado, pero aún en desarrollo.

Animal Captcha

blogs@teoriza.com Blogs Teoriza — Tue, 06 Oct 2009 11:48:55 +0100

Español | Inglés

Animal Captcha

Demo Online
[Español e Inglés]

Introducción:

Ventajas:

Seguridad: esta es la razón principal, en Internet hay desarrollos que consiguen resolver algunos captchas de códigos alfanuméricos, con creciente éxito. Sin embargo, ojalá pudiese una máquina identificar a un animal! Es imposible teóricamente.
Belleza: es más agradable ver una foto de un animal que un código alfanumérico.
Rapidez: los usuarios ahorran tiempo, ya que se tarda mucho menos en identificar y escribir un animal que introducir un código aleatorio.
Efectividad: los usuarios aciertan con más probabilidad en comparación con los últimos captchas seguros.
Multi-lenguaje: permite responder en varios idiomas, incluso varios nombres para un mismo animal (ejemplo: halcón y águila son equivalentes).

Descargar:

Animal Captcha 1.4 [96kb] (20 Noviembre 2009) En Español e Inglés.

Publicado bajo licencia Creative Commons, siendo esta página la fuente original. Cedo al interés común todos los derechos de utilización y modificación, como mejor se considere. El único derecho que quiero preservar es el de autoría y citación.

Versiones y cambios: (changelog):

2.0 - Futura versión...
Ampliaré las imágenes tambien a objetos. Aumentando el repertorio al menos a 60 entre animales y objetos.
1.4 - 2009/11 - Invulnerable
Caduca la sesion en cada intento obligando a pedir el captcha. Configuracion opcional del numero de animales por prueba, esto aumenta exponencialmente el numero de respuestas posibles migitando drásticamente la eficacia del ataque por fuerza bruta.
1.3 - 2009/10 - Débil a fuerza bruta por erlang
Permite añadir varias imágenes para un mismo animal añadiendo _2.jpg en la imagen. La imagen de fondo se orienta incorrectamente para mitigar la confusión con la imagen principal que es la corecta. Desactivado por defecto los polígonos y giros aleatorios ya que no hace falta tanta seguridad. Mejorada la calidad de la imagen. Refresca otro animal al hacer clic en la imagen.
1.2 - 2008/12 - Débil a fuerza bruta por erlang
Avance importante en la aleatorización de imágenes mediante una tecnica de fusión de dos imagenes transparentes aleatorias. Corrección de pequeños bugs. Optimización mejorada, genera imágenes más rápido.
1.1 - 2008/06 - Vulnerado por movzx
Avance en la aleatorización para dificultar la obtención de patrones que identifiquen la foto original del animal. Invulnerable al test de bits y test de histograma.
1.0 - 2008/04 - Vulnerado por NachE
Versión inicial. Vulnerable a los test de bits y test de histogramas.

(Invulnerable quiere decir que es seguro y hasta el momento nadie ha logrado crackeado, ánimo hackers!)

Implementación:

Animal Captcha está compuesto de 2 archivos PHP y 1 carpeta con imágenes de animales.

animal-captcha.php - Devuelve una imagen aleatoria de un animal, y guarda en una sesión PHP el nombre del animal para comprobarlo posteriormente.
animal-captcha-check.php - Define esta función PHP animal_captcha_check() que devuelve true si se ha acertado y false si es errónea, respecto a la sesión previamente creada al imprimir la imagen captcha.
Imágenes: las fotos deben estar en formato .jpg, medir 120px y representar un animal común, fácil de identificar (de nivel de preescolar). El nombre está formado por una serie de palabras sin espacios, una palabra por intento, separadas por guiones '-'. Todas las estas palabras son las respuestas correctas. Ejemplo, cerdo-gorrino-pig.jpg Admite las respuestas: cerdo, gorrino o pig. Cada imagen ocupa 4kb tan solo. Está optimizado su consumo al mínimo, listo para usarse en sitios web con alto tráfico.

De esta forma se puede internacionalizar fácilmente o se pueden solventar animales que pueden ser nombrados de varias formas.

Cada imagen es difuminada aleatoriamente, de forma que cada imagen presentada es única.

Problemas conocidos:

Si el lector no conoce alguno de los idiomas del captcha, no podrá resolverlo.

Consejos y trucos sobre el video en slowmotion (aka a cámara rápida/lenta)

blogs@teoriza.com Blogs Teoriza — Sat, 03 Oct 2009 16:30:42 +0100

Lo primero que debo señalar sobre los vídeos slowmotion es que hay una incoherente confusión habitual sobre el termino.

Esta confusión es normal porque para grabar un "vídeo lento" hace falta una "cámara rápida". De ahí la notable incoherencia del slowmotion o vídeo a cámara rápida, que es lo mismo y ambos términos son correctos.

Con esta matización he aquí algunos consejos y trucos basados en mi experiencia en los últimos años.

Planifica la grabación. Los vídeos slowmotion requieren pensar previamente sobre lo que se quiere grabar. Es casi imposible capturar un buen movimiento rápido por casualidad.
Esmera el enfoque. Los vídeos a cámara lenta tienen MUY poca resolución, por eso hay que aprovechar al máximo el enfoque. Hasta la cámara más profesional tiene un limite de recepción de información. El cuello de botella de las cámaras de alta velocidad es el almacenamiento y pre-procesamiento de las imágenes. La cámara comercial más rápida es la EX-F1 de Casio (1.200fps) y las profesionales alcanzan cotas de 100.000fps pero a una calidad despreciable que solo merece la pena para la investigación.
No derrochar calidad en pro de fps. Para grabar a un gato hace falta 300fps, ni más ni menos, así como para grabar agua en movimiento. Con la gama entre 100fps y 300fps es suficiente para el 90% de secuencias. Y debe ajustarse al mínimo de FPS necesarios para obtener una buena resolución. Sin embargo para el clásico globo con agua hace falta 600fps y para explosiones 1200fps o más.
Editar los clips para no aburrir. Los vídeos lentos pueden ser apasionantes y de repente convertirse en la cosa más aburrida del mundo. Es completamente necesario utilizar un editor de video para recortar y montar los clips.
Sin sonido, pero hay alternativas. El vídeo en slowmotion no tiene sonido. Es una imposibilidad, el sonido no se puede estirar sin deformarse. La mejor alternativa es poner una banda sonora acorde a la acción, especialmente la música clásica encaja muy bien. Sin embargo en casos especiales, como una explosión, se puede montar el sonido a velocidad normal sincronizado a mano con el vídeo slowmotion. El resultado suele ser aceptable.
Mucha luz. Las cámaras rápidas necesitan más luz de lo habitual. Se requiere más luz a medida que crecen los fps, exponencialmente. Además la luz ha de tener una frecuencia muy elevada, o por el contrario se verá parpadear la imagen. Por ejemplo para grabar a 1.200fps son necesarias lamparas muy potentes de más de 500 watios. Con 300fps se sobrevive con luz normal
El Sol, la mejor luz. Con notable diferencia, nuestro sol emite la luz idonea para grabar a cámara rápida. Por muchos fps que usemos, la luz del sol siempre da un resultado claro y nítido.

Ver mis videos en slowmotion

Nueva plataforma Blogs Teoriza

blogs@teoriza.com Blogs Teoriza — Sat, 03 Oct 2009 15:51:55 +0100

Tras meses de intenso desarrollo, ya está en marcha el nuevo sistema de Blogs Teoriza, nombre en clave BT.

Hasta ahora teniamos un sistema basado en multiples Wordpress aderezados y unidos con una serie de plugins y modificaciones propias.

Desde hace unos dias ya está en marcha un nuevo sistema que hemos incubado. Desarrollo 100% propio, hecho a medida y en continua fase Beta (en desarrollo).

Por el momento las novedades son mayormente internas, pero algunas se pueden apreciar.

Mejor diseño, dentro de la simplicidad que nos caracteriza.
Menor tiempo de carga, optimizado al máximo (280ms en cargar DOM según GWT).
Paginación de comentarios AJAX, más amigable y eficaz.
Animal Captcha custodiando los comentarios.
MegaRSS, un RSS completo de Blogs Teoriza aunque también puedes recibir los nuevos artículos por blog.
Validación W3C en HTML, XML, RSS y CSS (con algunas excepciones como bordes radius).
Ausencia de anuncios para usuarios registrados.

Sin embargo, internamente, los cambios son mucho mayores. Desde la base de datos hasta el sistema de edición, todo ha sido renovado y está funcionando de forma excelente.

El desarrollo no ha hecho más que comenzar. Disponemos de la plataforma ideal, preparada para añadir novedosas funciones que anunciarémos en los próximos días.

Slowmotion 300fps - Agosto 2009

blogs@teoriza.com Blogs Teoriza — Mon, 24 Aug 2009 15:49:30 +0100

Recién salido de producción, espero que os guste. (Ver en HD)