Dobledoble

Como pensé el miércoles, el jueves fue un día bastante aburrido en la oficina. A falta de trabajo, es lo que tiene depender de las contestaciones del cliente, me puse a trastear con el Pidgin y el Finch. Pidgin seguro que sabéis que es, pero para los que no lo sepan, Finch es en cliente de terminal de Pidgin.

Pues bien, me puse a hojear los archivos de configuración de Pidgin “pa’ ver cómo hace las cosas” y cual es mi sorpresa (joder que postiza queda esa frase si no está en un guión cinematográfico o en un libro de detectives) cuando veo que en el archivo accounts.xml están las contraseñas guardadas de mis diferentes cuentas. Si, están prácticamente en texto plano (un *.xml lo puedes abrir con cualquier editor de textos). Incluso en otros archivos como blist.xml están los contactos a los que tengo bloqueados.

Creo que es un fallo de seguridad muy grave, sobre todo el primero, pues cualquiera podría acercarse al ordenador y, si sabe lo que busca, obtener información confidencial. De acuerdo que el problema se puede esquivar si evitamos marcar la casilla de Recordar contraseña, pero no me parece a mi una solución al uso.

No estaba muy seguro si reportarlo como bug o como sugerencia sin más, pues me extrañaba mucho que nadie se haya dado cuenta antes que yo…

Después de bucear por las listas de bugs enviados y sugerencias, vi que la librería principal que utiliza Pidgin libPurple no tiene implementado el cifrado porque consideran que sería fácil su ruptura y estarían dando una falsa sensación de seguridad. Así que recomiendan el uso de alguno de los varios plugins existentes para tal efecto. Recomiendan Kwallet en KDE o CryptoAPI para Windows. Para más información mirar aquí

Bueno, he aqui la solución a un bug que no es

PD: Me pregunto si esto se puede tomar como guía a la hora de decidir si un bug realmente lo es o no. No tengo excesiva experiencia en este tema (de echo creo que es la primera vez que “detecto” un bug). Así que si alguien lo cree acertado, o tiene un “modus operandi” diferente, por favor nos lo diga.

Os lanzo una pregunta que lleva dando tumbos en mi cabeza durante algún tiempo,

¿Es ético crear software privativo con herramientas libres?

Por fin ha salido a la luz la nueva versión del entorno gráfico Gnome, más concretamente la 2.20.0 Recordad que es una versión estable y final, no una de desarrollo.

Lista de mejoras más destacadas:

• Mejoras en Evolution (cliente de correo).
• Soporte para la escritura de derecha a izquierda.
• Gestión más eficiente de la energía (muy útil para portátiles).
• Mejora en la monotorización de la batería de los portátiles.
• Búsqueda del escritorio integrada dentro del diálogo del selector de archivos.
• Mejoras en la visualización de colecciones de imágenes.

Podéis ver las notas de la versión y la lista de mejoras aquí.

Además la podéis descargar desde aquí.

Últimamente os he tenido un poco abandonados por motivos puramente laborales. Es decir, que he encontrado curro y mi tiempo libre ha desaparecido de un plumazo. Pero intentaré dejar mi post diario, a ver si lo consigo

Y siguiendo con UbuntuLife, me entero de un programa para buscar y descargar carátulas de CD’s: CoverFinder. Utiliza Amazon para sus búsquedas. Me ha parecido bastante útil, aunque con algunos grupos españoles no hubo manera de encontrar la carátula

Lo podéis descargar desde aquí.

Me entero vía Ubuntu Life de una pequeña ayuda para los que están empezando con Blender.

Es una pequeña ficha con las cosillas más importantes para iniciarse con Blender, al estilo de las chuletas de HTML, CSS, etc.

Puedes descargarlo desde aqui.

Edito: Noticia en el blog original (a petición del autor) aquí.