Avantasia

#10 menos mal que alguien lo dice. No tiene sentido depender solo de una clave larga como si se fueran a almacenar con un hash de mierda.

Primero: las claves se deben guardar con una función de derivación de claves como PBKDF2 donde se realizan cientos de pases en cada intento, con lo que los tiempos para realizar un ataque de fuerza bruta se elevan exponencialmente y con 8 caracteres suele ser más que suficiente para que sea inviable buscar una colisión en tiempo. Aparte que estamos hablando de algoritmos para los que no se ha encontrado colisión todavía como sha2

Segundo: el problema de las claves repetidas no son las rainbow tables, son que te metan un maleare en el pc y te roben la clave (un rat, una extensión del navegador, etc) junto con unas credenciales como tu email, porque la gente que reciba esas claves (o quién compre esos datos) probará esa combinación mail/clave en otros servicios, y si usas la misma ya estás jodido.

Tercero: obligar a usar claves de 15 o 20 caracteres a usuarios no solo es inútil por lo mencionado sino que puede ser contraproducente por lo visto en los comentarios anteriores. La gente tiene una memoria limitada así que usa patrones fáciles de deducir , lo cual dado que te van a robar la clave tarde o temprano por otros medios que no sean crackeando un hash (lo dichoz un maleare, o un servicio de.mierda que no cifra las claves etc) es más probable que te roben el resto sacando el patrón o por usar la misma en varios .

Dicho esto, lo que es recomendable es : usar un gestor de contraseñas con una clave robusta, cambiarla periódicamente y el resto de claves generarlas en el gestor (realmente una vez las generas te da igual la longitud, así que ahí si es viable generarlas de la longitud que te de la gana por si algún servicio usa un mal cifrado para almacenarla) y sobre todo, lo más importante hoy en día , *activar el segundo factor en todo lo posible* y si puede ser algo tipo TOTP que se genere localmente mejor, para no depender de factores externos como tú n de teléfono u otras cuentas

Avantasia

El video es bueno y el tío lo explica bien, y lo mejor es venir aquí y entrar en los comentarios y ver a los típicos listos pedantes de siempre, creyendo que lo pueden explicar mucho mejor y siendo mucho más rigurosos y haciéndolo como la mierda misma.

Ojalá hubiera más contenido así.

Avantasia

#51 Claro, pero eso es la investigación plantear una hipótesis, elegir una serie de variables a analizar, aislar las variables independientes y eventualmente encontrar algo que realmente correlacione.

Por eso comentaba lo de "habría que usar machine learning" como si eso fuera magia que encontrara ya los datos que queremos, sin sesgo y ya procesados..pues no, es una herramienta de análisis y ya. El problema está en que muchas veces la hipótesis de partida suena muy bien como #22 que da por hecho que el estilo de vida de los pacientes obligatoriamente tiene que influír en el riesgo de contagio y a lo mejor la triste realidad es que no, o solo una parte poco significativa o solo un hábito muy concreto.

Avantasia

#33
Research on Correlation Between Healthy Diet And Prevention of Covid-19 Based on Decision Trees and K-Means Clustering
https://dl.acm.org/doi/abs/10.1145/3474944.3474948

Hypothesis regarding the connections between severe COVID-19 in children and nutrition: a narrative review
https://scielo.isciii.es/scielo.php?pid=S0212-16112021000300622&script=sci_arttext&tlng=pt


Use of Latent Class Analysis and k-Means Clustering to Identify Complex Patient Profiles
https://jamanetwork.com/journals/jamanetworkopen/fullarticle/2774074

Bah es que no tiene sentido, hay 50mil usando distintos algoritmos y métodos, seguramente en cada hospital están haciendo 2 o 3, otra cosa es que encuentren algo o sea tan fácil encontrar algo si es que realmente se puede llegar a encontrar o tiene correlación en absoluto o significativa.

c

#45 El problema es que se pueden sacar correlaciones engañosas.

Recuerdo que en los primeros momentos de marzo-mayo 2020 se especuló con que la vacuna contra la tuberculosis, que se administraba o se administró en Portugal y Galicia hacia de protección contra el virus, ya que en esos momentos el número de contagiados en esas dos zonas era comparativamente bajo con el resto de la península. El tiempo ha demostrado que no era la vacuna, sino que estaban teniendo suerte en aquellos momentos.

También hay un grupo que ha estado estudiando el tratamiento con litio, usado con el trastorno bipolar, pero también tiene pinta de falsa correlación.

Es muy complicado dar con la tecla adecuada.

Avantasia

#51 Claro, pero eso es la investigación plantear una hipótesis, elegir una serie de variables a analizar, aislar las variables independientes y eventualmente encontrar algo que realmente correlacione.

Por eso comentaba lo de "habría que usar machine learning" como si eso fuera magia que encontrara ya los datos que queremos, sin sesgo y ya procesados..pues no, es una herramienta de análisis y ya. El problema está en que muchas veces la hipótesis de partida suena muy bien como #22 que da por hecho que el estilo de vida de los pacientes obligatoriamente tiene que influír en el riesgo de contagio y a lo mejor la triste realidad es que no, o solo una parte poco significativa o solo un hábito muy concreto.

Avantasia

#84 Por curiosidad, ¿te sale el aviso con Firefox? La verdad es que es un poco bestia el método de intercepción , yo abría un par de correos del sindicato y acto seguido los denunciaba por interceptar comunicaciones sindicales lol

albandy

#85 Tampoco, de todas formas no guardamos nada de contenido (ni queremos), solo se usa para el antivirus y si sale positivo se bloquea la carga de la página. Pero que nosotros no lo hagamos no quiere decir que no haya otras empresas que si lo hagan.

Esto evidentemente solo va a funcionar en equipos de la empresa

Avantasia

#72 Si la primera conexión se hace vía HTTP el proxy tiene la opción no solo de eliminar o pasar de esa cabecera, sino también de generar y firmar el certificado para ese subdominio.

En tu ejemplo es lo que pasa, que no tienen el dominio en preload y que su redirect usa la versión HTTP primero, o sea tienen HSTS mal.

https://hstspreload.org/?domain=ing.es

albandy

#82 Mira, con la propia web de hstspreload.org
Te había contestado en #83 pero se ve que he borrado el numero.

Avantasia

#84 Por curiosidad, ¿te sale el aviso con Firefox? La verdad es que es un poco bestia el método de intercepción , yo abría un par de correos del sindicato y acto seguido los denunciaba por interceptar comunicaciones sindicales lol

albandy

#85 Tampoco, de todas formas no guardamos nada de contenido (ni queremos), solo se usa para el antivirus y si sale positivo se bloquea la carga de la página. Pero que nosotros no lo hagamos no quiere decir que no haya otras empresas que si lo hagan.

Esto evidentemente solo va a funcionar en equipos de la empresa

Avantasia

#7 Las webs con SSL y HSTS no las pueden interceptar, las que usan SSL/TLS pero no HSTS si podrían.. firmando con un certificado de confianza los dominios de otras empresas, es decir, suplantando identidad de otras empresas y organizaciones de forma activa, lo cual ya deja de ser "escucha pasiva" para ser algo difícilmente defendible en un juicio.

albandy

#17 Yo no estoy muy seguro de que no se pueda con HSTS.

Avantasia

#72 Si la primera conexión se hace vía HTTP el proxy tiene la opción no solo de eliminar o pasar de esa cabecera, sino también de generar y firmar el certificado para ese subdominio.

En tu ejemplo es lo que pasa, que no tienen el dominio en preload y que su redirect usa la versión HTTP primero, o sea tienen HSTS mal.

https://hstspreload.org/?domain=ing.es

albandy

#82 Mira, con la propia web de hstspreload.org
Te había contestado en #83 pero se ve que he borrado el numero.

Avantasia

#84 Por curiosidad, ¿te sale el aviso con Firefox? La verdad es que es un poco bestia el método de intercepción , yo abría un par de correos del sindicato y acto seguido los denunciaba por interceptar comunicaciones sindicales lol

albandy

#85 Tampoco, de todas formas no guardamos nada de contenido (ni queremos), solo se usa para el antivirus y si sale positivo se bloquea la carga de la página. Pero que nosotros no lo hagamos no quiere decir que no haya otras empresas que si lo hagan.

Esto evidentemente solo va a funcionar en equipos de la empresa

Avantasia

Son brutales . Para mí el vídeo y la canción 'midas' es espectacular

ifunes

#33 Me encanta "Midas". Merece la pena aunque sólo sea por ver Xisco Feijoo embadurnado en ouro.

Y qué te opinas de Desposorio?


Otra joya.

Olarcos

#33 Chulísima!

También Davide Salvado me lo parece:

EmuAGR

#42 No son torontos estos torontonianos...

Avantasia

#89 Totalmente de acuerdo, estándares y facilidad para la exportación o acceso a los datos desde el exterior con APIs abiertas y controladas.

Avantasia

#97 He leido muchos papers sobre eso, sería una solución estupenda conceptualmente, sobre todo porque se podrían definir varios grados de control sobre los datos clínicos que podría gestionar el médico, el paciente, o la administración y compartir con clínicas públicas, privadas, entidades de investigación , todo auditado y abierto y manteniendo la privacidad de los datos en el grado necesario en cada caso, ahora.. lo de relativamente sencillo de implementar.. lol si ya apenas se puede interoperar con las tecnologías que llevan 20 años siedo estándares en el mundo clínico como para meter otra nueva que nadie conoce, de la que no hay implementaciones de referencia apenas.. sencillo NO es , pero una buena solución si.

vomisa

#155 todo depende de la voluntad que se ponga.

Si hace cinco añose dicen que toda la licitación pública sería digital no me lo creería. Y lo es.

Hace falta trabajar, pero ese no debería ser el problema.

Avantasia

#31 El reto técnico no es tal, pero tampoco basta con poner lo que dices tu, un servicio con HL7 (FHIR ya que estamos en 2021XD) y se acabó, la cosa tiene su miga.. yo trabajo en el sistema de salud precisamente haciendo integraciones de todo tipo y bueno, ya para que distintos hospitales compartan información a veces la cosa tiene su complejidad, o la atención primaria con especializada, porque cada uno tiene sus peculiaridades en los datos que trata, los procesos que siguen , etc..

La clave de esto sería ya no tanto la comunicación con HL7 sino que se vayan almacenando las historias clínicas en un formato común (openEHR) y una vez hecho eso pues si, establecer un método para exportarlo o compartirlo con otros sistemas de salud o incluso seguros privados .

Pero vamos que si, se podría hacer, de hecho a nivel SNS todos los sistemas de salud tenemos integración ya, se pueden consultar datos administrativos de tarjeta sanitaria del paciente, pero no el historial, sería un paso más allá. Total que yo creo que es más una decisión administrativa/política que técnica, pero tampoco es darle click e integrar todo.


Una nota, no se en otras comunidades pero aquí existe un servicio con el que el paciente puede acceder a toda su historia clínica (desde informes hasta pruebas de imagen) a través de una web con su DNI electrónico lo cual para salir del paso no está tan mal.

c

#76 Es cierto, en Murcia puedo acceder a mi historial completo - que es pequeñito, no tengo imágenes para probar.
Pero en cambio en Madrid no pueden acceder a mi receta electrónica de Murcia, y tuve que volver a Murcia a por medicinas.

Avantasia

#99 ¿Pero tu has pisado Galicia alguna vez en tu vida? Te estamos poniendo ejemplos de las zonas que conocemos cada uno, obviamente, y con la tontería van ya unas cuantas igual te parece poco que en toda la costa haya más eucaliptos que cualquier otra cosa, teniendo en cuenta que eso afecta a 3 de las 4 provincias (no todo es Coruña no, pero tampoco todo es Ourense ni mucho menos)

¿Podrías poner tu algún contraejemplo o te vas a limitar a discutir por discutir?.

Avantasia

#39 en la provincia de la Coruña si es la mayoría eucalipto, pero más del 50% y casi el 100 en algunas zonas. Yo aparte de tener ojos y ver lo evidente es que me pateo el monte, sobre todo en otoño cuando hay setas y tengo que irme a Lugo , Villalba etc para encontrar pino, castaño o algo que no sea eucalipto arrasandolo todo

Ovlak

#83 Suerte que Galicia no es sólo Coruña, aunque hay mucho coruñés que lo piense

e

#84 en Pontevedra es igual hay montes dónde es el 80% por decir un número aprox pero más del 50% de la masa arbórea de sobra.

D

#84 interior. Si quueres bosque, te tienes que ir al interior. Las rías están plagadas de eucaliptos, y sonnun puto asco. Yo tengo casa en una aldea de las rias baixas, y cuando voy me desespero por el "paisaje"

D

#97 GOTO #83 #70

Ovlak

#104 goto #105. Ahí te doy el dato de la superficie cultivada con eucalipto. Ahora te agradecería que tú aportaras el de gallegos que tienen plantaciones sobre el total de poseedores de fincas rústicas o el de gallegos que apoyan las plantaciones para demostrar tu primer comentario que es el que ha montado todo este tinglado.

D

#106 Mira, se planta cuando hay oportunidad de negocio. Evidentemente, ENCE tiene una demanda pero no es infinita y ya no paga tanto como antes. Que si no, el 80% de los gallegos, plantarían eucalipto y le importaría tres cojones.

Te lo dice uno que ha tenido que retirar maleza con las manos y está cansado de protestas de vecinos que quieren cargarse árboles autóctonos de una finca y han ido mil veces al ayuntamiento a quejarse y les han dicho de cortarlos nada, monada. Lo que me parece insólito. que gallegos criados en el rural apoyan el holocausto para árboles autóctonos porque le molestan las hojas que caen en sus fincas.

Ovlak

#108 Pero vamos a ver, ¿qué parte de que lo que sucede en tu parroquia no tiene por qué ser representativo de toda Galicia no has entendido? Sin ir más lejos en Ourense se da mucho más cultivo de castiñeiro (árbol autóctono) que de eucalipto. Ahora ya me hablas de un 80% de gallegos potenciales que plantarían eucalipto, otro porcentaje a ojímetro que no se sustenta en nada más que las 4 fincas de la costa de las que me hablas. Repito, la costa está plagada de eucalipto, como de mejillones. Eso no quiere decir que la mayoría de Galicia tenga eucaliptos ni mejillones.
Y también repito, no quiero ni el primer eucalipto, pero dejad de inventaros la realidad. Hay más monte abandonado en Galicia ahora mismo que cultivado con eucaliptos.

D

#109 Si me ha quedado claro algo después de vivir cuarenta años en Galicia. Que la mayoría de los ecologistas se concentra en grandes ciudades.
Y muchos que los que tienen fincas por vejez, enfermedad, lo que fuere, quieren trabajarlas lo menos posible porque da mucho trabajo y no te remuneran por ello. Hasta palmas dinero. Me han propuesto desbrozar y retirar maleza una vez y echar herbicida para no tener que hacerlo varis veces al año. Otros me han propuesto plantar gramón, con tal que no nazca maleza. Los eucaliptos dejan el suelo una mierda pero dónde están plantado no verás silvas, es lo único bueno que tienen. ¿Problema? si hay incendio, eso es un foco de propagación.

Ovlak

#112 Te lo voy a poner de otra manera: ahora mismo hay más superficie con pinar (430.000 ha) que con eucalipto (330.000). Sé que no te bajarás de la burra pero algo que aprendes:
https://www.laregion.es/articulo/galicia/el-eucalipto/20180406115634783589.html

marola

#83 Estoy por la zona de Ortigueira y es esto da pena, el eucalipto lo llena todo. No puedes ni ver el mar, hasta en los bordes de los acantilados los hay.

Avantasia

#180 No es lo que me dice la TV, yo trabajo en un hospital, veo como funcionan esas termocicladoras y como, oh casualidad, correlacionan los datos con la realidad. Durante meses he estado integrando varias con los sistemas del hospital y he visto como pasan los datos y resultados de un sitio para otro, así que aunque no conozca su funcionamiento a nivel biológico, el empirismo me dice que funcionan perfectamente.
Gente ingresada, PCR+, gente enferma que muchas veces acaba en la UCI o muriendo PCR+ hasta el final, gente que se recupera y se cura, al poco se le da de alta PCR-.
Explicame, si vale poco como prueba diagnóstica, como estas máquinas pueden acertar tanto cuando solo les metes una muestra identificada con un número y te sacan un indicador que se correlaciona a la perfección con el estado de salud de esa persona. Según tu eso no vale como prueba diagnóstica porque patata, porque lo dicen unos pirados y porque la tv noseque.. venga hombre, a pastar, cuanto daño hace la gentre como tu, ni te lo imaginas.

p

#182 no, pirado no. Mira, lo que tenéis que hacer los listos como vosotros, a los pirados como nosotros, es explicar las cosas, para que sepamos lo bien que lo hacéis y lo bueno y preciso que el sistema, que nunca falla, siempre dice la verdad y están por nuestra salud y jamás por otros intereses. Te diría que muchos sois una panda de colaboracionistas, aprovechados, cómplices, que miráis para otro lado, sabiendo muchos de vosotros los disparates que se están haciendo (eso no es ciencia). Total, ya va bien, en época de extrema tensión, algunos trabajan menos, se escaquean más, a costa del miedo injustificado. No sé si tu estarás en tu grupo, pero yo también tengo personas dentro del sistema y sé que pasan cosas. Trabajo de cara al público y me visitan cirujanos, psiquiatras de un hospital muy grande de Barcelona. También mucho personal sanitario y POR SUPUESTO que desmienten cómo se están diciendo las cosas vs. la realidad. Por supuesto también hay gente asustada y paranoica que viene con extra protección, normal con las cosas que dice la TV y los colaboracionistas del miedo.

Pirado no, sólo observo, no me posiciono ni en un bando ni en otro, pero desde luego vuestro sector deja muchísimo que desear. Si viene alguien con dudas, ya le llamáis pirado, negacionista o anti-vacunas. ¿Dónde quedó el debate? ¿dónde quedó la ciencia?

p

#122 es lo que os dicen en la TV, pero nada tú ve que te llama tu pastor, ve a vacunarte, que lo dice la TV, no vayas a darle unas vueltas y pensar por ti mismo. Nada que hacer con gente que te llama "pirado" por cuestionar las cosas

Avantasia

#180 No es lo que me dice la TV, yo trabajo en un hospital, veo como funcionan esas termocicladoras y como, oh casualidad, correlacionan los datos con la realidad. Durante meses he estado integrando varias con los sistemas del hospital y he visto como pasan los datos y resultados de un sitio para otro, así que aunque no conozca su funcionamiento a nivel biológico, el empirismo me dice que funcionan perfectamente.
Gente ingresada, PCR+, gente enferma que muchas veces acaba en la UCI o muriendo PCR+ hasta el final, gente que se recupera y se cura, al poco se le da de alta PCR-.
Explicame, si vale poco como prueba diagnóstica, como estas máquinas pueden acertar tanto cuando solo les metes una muestra identificada con un número y te sacan un indicador que se correlaciona a la perfección con el estado de salud de esa persona. Según tu eso no vale como prueba diagnóstica porque patata, porque lo dicen unos pirados y porque la tv noseque.. venga hombre, a pastar, cuanto daño hace la gentre como tu, ni te lo imaginas.

p

#182 no, pirado no. Mira, lo que tenéis que hacer los listos como vosotros, a los pirados como nosotros, es explicar las cosas, para que sepamos lo bien que lo hacéis y lo bueno y preciso que el sistema, que nunca falla, siempre dice la verdad y están por nuestra salud y jamás por otros intereses. Te diría que muchos sois una panda de colaboracionistas, aprovechados, cómplices, que miráis para otro lado, sabiendo muchos de vosotros los disparates que se están haciendo (eso no es ciencia). Total, ya va bien, en época de extrema tensión, algunos trabajan menos, se escaquean más, a costa del miedo injustificado. No sé si tu estarás en tu grupo, pero yo también tengo personas dentro del sistema y sé que pasan cosas. Trabajo de cara al público y me visitan cirujanos, psiquiatras de un hospital muy grande de Barcelona. También mucho personal sanitario y POR SUPUESTO que desmienten cómo se están diciendo las cosas vs. la realidad. Por supuesto también hay gente asustada y paranoica que viene con extra protección, normal con las cosas que dice la TV y los colaboracionistas del miedo.

Pirado no, sólo observo, no me posiciono ni en un bando ni en otro, pero desde luego vuestro sector deja muchísimo que desear. Si viene alguien con dudas, ya le llamáis pirado, negacionista o anti-vacunas. ¿Dónde quedó el debate? ¿dónde quedó la ciencia?

Avantasia

#42 Precisamente, no los usa con propiedad ni el tato lol

Avantasia

Pues ya como nos paremos a análizar el uso de las unidades en el ámbito informático tenemos fiesta para rato.

Aguirre_el_loco

#10 mejor tener dos unidades casi idénticas para que te vendan usando la de menor tamaño. roll

Si hubiese un metro cuadrado de 90000 cm² nos vendían los pisos en ése ...

Dikastis

#14 Pues yo aceptaba sin dudarlo............................

Aguirre_el_loco

#18

MoñecoTeDrapo

#14 te sobra un cero, pero yo no te lo voy a borrar, piratón lol

Aguirre_el_loco

#45

MoñecoTeDrapo

#10 eso lo han "solucionado" distinguiendo entre kilobyte (kB = 1000 bytes) y kibibyte (KiB= 2^10 bytes).
Ahora ya es usarlos con propiedad

Avantasia

#42 Precisamente, no los usa con propiedad ni el tato lol

M

#42 El problema es que mucha gente sigue usando kB para referirse a los kiB, así que si usan kiB está claro, pero si usan kB no

Avantasia

#106 Precarizar es que te puedan echar porque supuestamente no hay beneficios, porque le caigas mal al jefecillo de turno o porque pillaste de malas al encargado pagandote una miseria. El despido objetivo está contemplado tanto en el sector privado como en el público, y las sanciones y los expedientes, y se hacen cuando hace falta no cuando alguien tiene una idea feliz o un mal día.

armando.s.segura

#110 No, no se hacen al funcionariado, excepto en ciertos sectores y únicamente si la han hecho muy gorda.