March 2004 - Solar-general - lists.ourproject.org

OT: Funciona la lista?
by Jose 29 Mar '04

29 Mar '04

Hace un rato que estoy en el trabjo y no veo caer ningun mail..... estará funcionando bien la lista? Saludos Jose

1 0

Noticias http://noticias.netsys.com.ar
by Daniel Olivera (mate.cosido) 29 Mar '04

29 Mar '04

Noticias http://noticias.netsys.com.ar ======================================================== -- Desbordamiento de búfer en versiones no actualizadas de Python -- Investigador de la Universidad Austral participará en Foro Latinoamericano sobre Nuevo Protocolo de Comunicaciones para Internet -- LinuxDefender Live! : Una distribución completa con herramientas de seguridad -- Linus Torvalds asistirá al Congreso de Software Libre en mayo -- Virus: Virus en cualquier momento y en cualquier lugar ======================================================== Si desea suscribirse al boletin de noticias en su version completa puede hacerlo en: http://listas.netsys.com.ar Atentamente -- Mate.Cosido (..aun fuera de la ley) (* Este equipo ejecuta UTUTO-E *) Daniel Olivera (Mate.Cosido) -- Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 Analizado con: Mailscanner+Clamav+Spamassassin IPv4: www.netsys.com.ar -- IPv6: netsys.6dns.org Id gnupg: 0x889D8149 -- Servidor: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE

1 0

Noticias http://noticias.netsys.com.ar
by Daniel Olivera (mate.cosido) 29 Mar '04

29 Mar '04

Noticias http://noticias.netsys.com.ar ======================================================== -- Desbordamiento de búfer en versiones no actualizadas de Python -- Investigador de la Universidad Austral participará en Foro Latinoamericano sobre Nuevo Protocolo de Comunicaciones para Internet -- LinuxDefender Live! : Una distribución completa con herramientas de seguridad -- Linus Torvalds asistirá al Congreso de Software Libre en mayo -- Virus: Virus en cualquier momento y en cualquier lugar ======================================================== Si desea suscribirse al boletin de noticias en su version completa puede hacerlo en: http://listas.netsys.com.ar Atentamente -- Mate.Cosido (..aun fuera de la ley) (* Este equipo ejecuta UTUTO-E *) Daniel Olivera (Mate.Cosido) -- Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 Analizado con: Mailscanner+Clamav+Spamassassin IPv4: www.netsys.com.ar -- IPv6: netsys.6dns.org Id gnupg: 0x889D8149 -- Servidor: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE

1 0

OT - Remotely Exploitable Cross-Site Scripting in Hotmail and Yahoo.
by Gerardo Díaz 29 Mar '04

29 Mar '04

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 http://www.greymagic.com/security/advisories/gm005-mc -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.2 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFAaAyQLHLbx9ffmf8RAjshAJ0YyZdyDtGu+pOaBTTqtuT7IliHdwCfa0PT Cah2pBzk/mKOJPF+fg56/AY= =Hc1V -----END PGP SIGNATURE-----

1 0

respuesta al FUD de MS
by Sebastian Bassi 29 Mar '04

29 Mar '04

Aca ya ahi una, sugiero publicarlo en SOLAR: http://www.newsforge.com/article.pl?sid=04/03/27/0134204 En los comentarios q le hicieron, esta este que me parece interesante: A couple of ironic points to make here: 1) The document is in pdf format -- not Billy format 2) Apparently Billy office does not export pdf natively, a third party app is required. 3) The document it turns out was written using quark express on a mac. 4) They couldn't use Billy office format for their pitch, because (contrary to their pitch), acquiring Billy office is rather expensive for Joe user, and thus Joe user couldn't read this document in Billy office. 5) If they had nevertheless pushed it out in Billy office format, folks would have had to download open office, to read their Billy office formatted paper that explains why folks shouldn't use open office to read Billy office documents. -- Best regards, //=\ Sebastian Bassi - Diplomado en Ciencia y Tecnologia, UNQ //=\ \=// IT Manager Advanta Seeds - Balcarce Research Center - \=// //=\ Pro secretario ASALUP - www.asalup.org - PGP key available //=\ \=// E-mail: sbassi(a)genesdigitales.com - ICQ UIN: 3356556 - \=// http://Bioinformatica.info

6 9

Open source business conference
by Marcelo Fortino 28 Mar '04

28 Mar '04

Hola a tod@s, Me pareció interesante compartir este artículo aparecido en Datamation line #116 www.datamation.com.ar . que opinion les merece esto de orientar nuestros esfuerzos a determinados nichos de mercado? salu2 marcelo. "En el transcurso de Open Source Business Conference que se lleva a cabo en la ciudad de San Francisco, algunos ejecutivos de IT de importantes organizaciones se encargaron de enviar un mensaje a la comunidad de Open Source (Código fuente abierto): Enfóquense en middleware y aplicaciones. Robert Lefkowitz, arquitecto tecnológico jefe de AT&T Wireless, señaló que Linux sobre el desktop tiene una utilidad muy limitada para las empresas que utilizan algunos tipos especiales de hardware y aplicaciones verticales. Este ejecutivo intentó convencer a los desarrolladores de que trabajen en aplicaciones de cargo de servicios (billing) y CRM, administración de procesos de negocio y aplicaciones de business intelligence, incluyendo al software de data warehousing. "Estos proyectos no parecen ser atractivos para la comunidad Open Source," agregó. "En mi caso, tengo la autoridad y la aprobación corporativa para probar aplicaciones nuevas para facturación de telefonía inalámbrica que se hayan desarrollado bajo el modelo de la comunidad." Otros ejecutivos pidieron que los desarrolladores de Linux se concentren en el desarrollo de un modelo de aplicaciones para e-business. "Si Open Source se limita a ser un grupo de gente que se junta, no solucionará problemas como CRM o ERP," comentó un asistente. Una de las barreras que los ejecutivos perciben para la penetración de Linux en la empresa, es que no siempre es fácil trabajar en contacto con la comunidad Open Source. Los proyectos requieren de liderazgo y trabajo en equipo para mantener su cause y conseguir valor para el negocio. Esa administración de proyectos se puede hacer muy costosa para una empresa, afirmó Scott Dietzen, CTO de BEA Systems. "Utilizar desarrolladores de la comunidad Open Source para bajar los costos de desarrollo puede ser atractivo, pero hacer que un proyecto se ponga en marcha insume un 30 por ciento más de recursos que si se lo realiza internamente." Mark Bregman, VP de la firma Veritas Software, expresó ante la audiencia que los proveedores deben desarrollar nuevas tecnologías para la empresa con el propósito de cerrar la brecha que existe entre Linux y Unix. "Las empresas están utilizando con comodidad dispositivos Unix tales como administración estandarizada de almacenamiento y otras piezas de la infraestructura, pero esos recursos no están disponibles en entornos Linux."

1 0

FUD de MS: Salvando el orto (ultimo comentario mio). Advertencia: Texto en ingles.
by Sebastian Bassi 28 Mar '04

28 Mar '04

En base a este comentario aparecido en Newsforge, me doy cuenta que me equivoqué un poco con mi primer comentario en esta lista. Básicamente en creer que el folleto original de MS (hecho en Mac) tenia por objetivo convencer a alguien. Me parece muy importante que los que puedan leer en inglés lean esto, no creo todo lo que dice ahi, pero si el concepto mas importante: El folleto de MS no es para convencer a nadie, sino para que los gerentes y/o administradores puedan cubrirse el orto ante cualquier problema. No importa si mañana sale un virus que se coma todos los .doc o lo que sea, ellos (los que toman las decisiones) ya hicieron su trabajo de comparar las alternativas. Bueno, lean la nota que lo dice mucho mejor que yo (en especial a partir del 3er parrafo). Recognize the articles for what they are (Score:1) by Fonze (186447) on 2004.03.28 0:11 (#88921) The Microsoft web site where the articles in question appear (there are more fud articles than just the Office suite article) was brought to my attention about a week ago. I think it was a Newsforge article that mentioned it earlier. I checked the other articles as well, and they also contain fud. But the Office article is Microsoft's response to their losing their shirt (and their 80% monopoly profit margin) due to their failure to compete with OpenOffice.org (hold your keyboards, Microsofties, we'll compare my claim over the next couple of quarters). I considered doing exactly what the author above did, taking apart their Office article line by line, paragraph by paragraph, simply because it was so easy. But I decided against it for two reasons. The first is that if this is the best they can do, why alert them? They are reading (and posting ala OS/2 wars style like they did on Compuserve and other boards during the OS/2 wars) Newforge and Slashdot regularly. They aren't just reading the sites, they are mirroring them internally so they can "study" us, to find the weaknesses and points of attack. So why point out the blatent errors in their articles, so they can make changes, enabling them to better withstand criticism? The articles are a complete disaster, especially when they really stick their foot in their mouth about security. But it isn't just the security part. The article is bad all over. So why help them strengthen the article? Either they are totally unable to answer OpenOffice.org's threat, or the person(s) who put the article together are totally incompetent. Either way, it is a win for the GPL community. The articles on that Microsoft page are not there to convince the converted. They are there so that CIOs and admins can have some documentation to cover their asses in their decision to sign that multi-year contract with Microsoft. That's what a large part of the community forgets. Most of the studies put out by Microsoft/Enderle/Didio/IDC/Gartner/Yankee are put out so that the suits can justify their decisions, and cover their asses. They already have their minds made up about what they are going to do. But along with choices, come chances. Why risk you job over a decision that can materially affect the company? Get the studies, stack the paperwork, and blame the studies and analysts when the next worm wipes out several million dollars of productivity and document reconstruction costs, and when the BSA comes a knockin'. The experts said to jump, we jumped! A company that has already made the decision to go with OpenOffice.org on Linux is a company that Microsoft is no longer interested in. Ask Largo. Microsoft (or was it Sun prior to their rebranding Linux as Java?) went sniffing around, and they didn't bother making an offer when they saw the setup. Didn't even bother to make an offer. Microsoft's intent with the articles are for the suits who need to cover their asses over their decisions, and for the suits who don't have a clue. I'm still running into small business people who don't know what Linux is (they heard the name Linux, but that's about it) and their reaction when I tell them that Linux doesn't have a virus problem like Windows is disbelief. Then the next reaction is "gimme" when I offer them a Knoppix CD. So Microsoft's hope is to continue picking off suits who don't have a clue, and therefore have no knowledge to refute the claims made in the paper. And their hope, and tactic, is to bury them in studies, and to gloss over the competitive facts, and to change the subject to their strengths, while avoiding like the plague the weaknesses in their comparisons. So if someone brings up, "well, I heard this, I read this", the sales force comes back with, "well, we have this study that shows this, and this other study that shows what I was talking about earlier, and this other study..." and the point the suit was making is already three points removed in about ten seconds. And there are studies to prove it. And the second salesman moves on to another area, to further move away from the weaknesses. Microsoft knows that admins and CIOs need studies to back up their decisions, and Microsoft is happily providing the studies for them? Are they flawed? You bet. Will the CEOs and CFOs know they are flawed, and that the CIOs and admins shouldn't have used them to begin with, or was using them to cover their asses? Fat chance. Especially when buried in so many other studies that the CEOs and CFOs will never lift a finger to read. They are providing excuses for the CIOs, for the admins, for the Microsoft salesforce, and the salesforces of their VARs. That's it. It really is that simple. IBM, Novell, Red Hat, and others in the market would be wise to sit up and take notice. And start sponsoring their own biased articles and studies. The problem IBM, Red Hat, and others are going to run into, is that the geeks will tear them apart if they start putting out garbage like Microsoft is doing. But that's good, because it will force them to strengthen the argument. And this can only be a winning position, because on the merits, the GPL conquers all (sorry BSD, you had what? 10+ years to breakout, and you failed, no flame war intended). Bill and Steve identified Linux as their number one threat years ago. The actual threat is the GPL license, not Linux, because it is the GPL that has prevented them from 1. buying out Linux, and 2. incorporating the code, like they were able to do with BSD. But they have identified one of the tools that the GPL is using to tear them a new asshole, Linux. The question for IBM, Red Hat, and other wannabees becomes, are you willing to step into the fire, and fight fire with fire? Are you willing to open the pocket books, and get the studies out there, the real world cases that other CIOs can point to, to justify moving a Fortune 1000 company to GNU/Linux, desktop and all? Big Blue made a lot of noise about spending a billion dollars on Linux a few years ago. Lately, there has been a big void in the case studies that should be put out to justify the moves. I have yet to see studies that document how much it costs to keep track of licenses. How much per hour/per employee virus downtime costs. How much virus re-imaging costs. How much windows reboots cost. How much a BSA audit threat costs in bringing everything into compliance suddenly, within the time period allowed by the BSA audit letter, and within the time period stated in the Microsoft and other proprietary licenses. Has IBM made any conversions from Windows to Linux, including desktops? What are the cost savings? Hardware? Viruses? Everything else outlined here? The only reports I've seen are one report from a company in Italy that replaced all Windows and went 100% GNU/Linux, and quantified the virus savings and reboot costs, and hardware savings costs, and saved tremendously. And this was for less than a thousand seats, possibly a couple hundred iirc, and the savings were in the hundreds of thousands, starting from the very first year. Don't remember where I saw the story, maybe here on Newforge, maybe someone who remembers what I'm talking about can provide a link. I'm sure I archived it, but I won't be able to find it for quite a while. Sun also put out another study having to do with server downtime, to sell their grossly overpriced servers. They justified their ridiculous pricing by getting lucky on an installation, where Sun stayed up a little longer, and the downtime costs were over $100,000 an hour (minute?), and therefore, taking into consideration downtime, their ridiculously priced servers came out cheaper. The point is, where are IBM's studies on what I've outlined? IBM still afraid of stepping on Bill's toes? Where are Red Hat's studies then? Oh, I forgot, RHAS has the same audit sledgehammer, so that's out. Someone else? Anyone? Anyone willing to spend the money? Release the data? Risk offending Microsoft for telling the truth? Anyone? IBM, if you haven't figured it out yet, Microsoft is dead in a couple of years. They'll still make some money, but what happens to a company that suddenly turns into a "shrink" company, instead of a growth company? Oh yeah, this [reuters.com] And then this [house.gov] And then this [sec.gov] Don't forget that brokers still had buy ratings on companies [securitiesfraudfyi.com] the same week they filed for bankruptcy [fraud911.com] The same will be true for Microsoft. First will come the stock collapse. Then the investigations. Then the charges. Then the settlements without admitting guilt. And the retail investors, like moths to a flame, will yell bloody murder, will demand restitution, and will be left holding the bag. As they should.

2 1

*****SPAM***** AUROX
by Roberto G. Puentes Diaz 28 Mar '04

28 Mar '04

Alguien lo conoce, o lo probo. Que cuentan de el? rober

1 0

SOBRE MICOS SALTANDO EN LA CALLE
by Gerardo B Diaz 28 Mar '04

28 Mar '04

>>From: "Diego Saravia" <dsa(a)unsa.edu.ar> >>Date: Sat, 20 Mar 2004 17:17:24 -0300 >> > Eso está bien para los deportes, >> > pero probablemente no tanto para la labor intelectual. No dudo de >> > la GPL como herramienta, y pienso que cualquier precedente >> > formal que se alcance, como por ejemplo, lograr que GPL figure >> > en una ETAP junto a GNU/Linux, resultará más valioso como >> > precedente en un juzgado que un montón de gritones saltando >> > como micos desde la vereda. >> >>El mundo no es solamente intelecto, yo diria que es mucho menos intelecto >>que competencia. Efectivamente, según algunos estudios, apenas un 5% de la humanidad tiene una personalidad de tipo 'rational'. Hablaba de lo que prefiero yo, no de lo que deban preferir los demás. Notar que el reducido 5% de 'rationals' han sido los responsables de la mayoría de los cambios que experimentó la humanidad. Para bien... y para mal. La rueda y la palanca... la flecha y la pólvora. Para que seguir... >> >>venimos de los micos y no somos tan distintos a ellos :) http://www.sindioses.org/cienciamito/primates/primates4.html#2 Por favor lean eso, y no se pierdan las diferencias sexuales, es un c... de risa! :-) >>la superviviencia del mas apto, las competencias y las guerras son lo mas >>comun de la especie humana, la guerra del soft no se escapa a este marco. >> >>Estamos en el medio de la guerra cuyo resultado perfilara el futuro de la >>humanidad, como ninguna otra No comparto este punto de vista. En el foro del ICA ya introduje la idea de que los modelos en que se desarrolla y licencia el software podrían estar insertados en un macro sistema mayor, evolutivo en que los resultados surgidos de la competencia son mejores que los que obtendrían cada uno por su lado. Estoy escribiendo un artículo sobre eso, y espero tener algo fundamentado debidamente para presentar. La idea la presenté a través de una analogía, "El cheetah y el venado". El thread fué "Que gane el más mejor": http://www.dgroups.org/groups/ica/os-experto/index.cfm?op=dsp_showmsg&listn… Mi amigo ;-) tus palabras al respecto fueron "admito que solo tangencialmente había pensado sobre esa posibilidad" (aceptando que habías estado jugando con la idea) incluso proponiendo la incorporación como requerimiento #30, resistencia a las catástrofes basado en la "diversidad genética": http://www.dgroups.org/groups/ica/os-experto/index.cfm?op=dsp_showmsg&listn… >>, esto se trata de intereses no de razones. >>las razones aqui cuentan en tanto sean soporte de intereses. Es posible, los míos los expuse muchas veces y me reitero más adelante. En cuanto a los tuyos están fuera de toda duda, en lo que a mí respecta. >>Y no somos mucho mas que micos saltando en la vereda. Ver las diferencias en: http://www.sindioses.org/cienciamito/primates/primates4.html#2 >>Y respondio basicamente -cambiando todo lo que venia sosteniendo >>que las leyes no reflejan mas que un equilibro del poder. No son >> mas que la redaccion de dicho equilibrio. Mi opinión es que las leyes son para los débiles. No sé porqué tu profesor sostenía algo contrario al principio, pero finalmente dijo algo que no se da de patadas con el sentido común. Curiosamente, esta opinión mía está reflejada en el mismo thread del ICA, pero más adelante: http://www.dgroups.org/groups/ica/os-experto/index.cfm?op=dsp_showmsg&listn… >>Es decir, estimado amigo, que lo que sigue importando en este mundo, es >>quien grita mas fuerte, quien tiene la bomba mas efectiva, sea para tirar >>desde un bombardero a un pueblo indefenso, o para ponerla >>en una estacion de trenes a otro pueblo indefenso. Esto es un tema muy sensibilizado hoy en dia. Me reservo la opinión, si a alguien le interesa contácteme en privado. >>Es decir la batalla en las cortes, es la ultima instancia de una batalla >>librada previamente en el parlamento y antes que eso en la sociedad. Y >>eventualmente en la arena internacional como la OMC y las calles de >>Seattle. Ajá. Pero pequeño detalle, en esa última instancia, es donde se juzga a los individuos y las empresas que les dan trabajo. Es decir, cada Gerardo Saravia y Diego Díaz que anda suelto por ahí con sus aciertos, errores y locuras. Una vez en el estrado, yo quisiera contar con todos los elementos posibles. Los micos saltando en la calle no son excluyentes con el análisis minucioso de la GPL, y les estaré agradecido si gritan por mi libertad ;-) >>Somos micos saltando en la calle no? Otra vez? ;-) http://www.sindioses.org/cienciamito/primates/primates4.html#2 >>Ahora, aqui, estamos definiendo una parte de esa batalla, estamos Ya lo dije arriba, no creo que esto sea una guerra, mucho menos que se vaya a librar una 'gran batalla'. Creo que se llegará a un punto de equilibrio entre dos numerosas masas de interesados en pugna. >>cultivando y preparando las mentes de uno de los ejercitos en pugna. En todo caso, dudo que una mente se cultive con un himno de guerra, u obedeciendo a una arenga. Esos ejercicios militares para levantar la moral de la tropa para algunos son necesarios pero el mensaje debe ser cuidadoso. >>De eso se trata esta lista. O alguien lo duda? Yo me sumé a SOLAR y sus listas porque adhiero a la propuesta de juntar a todos los que gustan del SL desde la diversidad, en todos los sentidos. Me he enriquecido con las opiniones de Uds amigos, y deseo fervientemente haber contribuído en algo a cambio. No sé si lo habré logrado (creo que sí)pero al menos lo he intentado y me he sentido bien haciéndolo. Creo que esta lista fomentó, fomenta y fomentará el ejercicio comunicacional, el libre intercambio de ideas,permitiendo la vinculación de personas. Desde ese punto de vista el triunfo ha sido alcanzado, una derrota abrumadora para las distancias temporales y físicas. Ciertamente no estoy aquí para competir con nadie, ni para ser entrenado para ninguna batalla, de ningún tipo, en ningún lugar: Estoy demasiado viejo, demasiado cansado, demasiado ocupado, y demasiado descreído como para participar en esa empresa, en el supuesto de que sea necesaria. De manera que militaré tímidamente en concordancia con mis convicciones, y aceptaré que cada uno lo haga de acuerdo con las suyas. Son las reglas del juego, después de todo. Abrazos y besos, Gerardo PD: http://www.sindioses.org/cienciamito/primates/primates4.html#2 _________________________________________________________________ MSN 8 with e-mail virus protection service: 2 months FREE* http://join.msn.com/?page=features/virus

3 6

Novedades en UTUTO-e
by Daniel Olivera (mate.cosido) 28 Mar '04

28 Mar '04

Estimados: La semana que viene gracias al ofrecimiento del Sr. Zorzoli estaran las imagenes del CD de instalacion de UTUTO-e para las arquitecturas 486/Pentium (Bajo rendimiento), i686 (Alto rendimiento), y las especificas para maquinas Pentium 3 y Pentium 4. Ademas de eso he iniciado un pequeño sitio de internet para que esten disponibles las caracteristicas del sistema, las fotos del escritorio, los paquetes que contiene el sistema y como se instala el mismo, que es facil pero requiere una breve Como igualmente. Les envio saludos y a usarlo que esta en juego la libertad y algunos "cobran" un poco menos por algo parecido y acotado o basado en la idea de libertad pero modificada. La verdadera libertad es "FREE", siendo validas todas sus traducciones... Saludos -- Mate.Cosido (..aun fuera de la ley) (* Este equipo ejecuta UTUTO-E *) Daniel Olivera (Mate.Cosido) -- Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 Analizado con: Mailscanner+Clamav+Spamassassin IPv4: www.netsys.com.ar -- IPv6: netsys.6dns.org Id gnupg: 0x889D8149 -- Servidor: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE

2 2