Las limitaciones son muchas (incluyendo que sólo se puede modificar superficialmente el diseño de la página), pero los beneficios también (principalmente que no tendré que preocuparme de estar actualizando WordPress o parches de seguridad a mi servidor).

Ya hice los cambios en los servidores DNS por lo que tomará un tiempo que la dirección leo.prie.to apunte a esta página, pero por el momento habrá una redirección simple.

Debido a un ataque de fuerza bruta obtuvieron una de nuestras claves y comprometieron la seguridad del WordPress de FayerWayer. La seguridad de los servidores no está comprometida, fue únicamente a la aplicación de Administración de Contenido (CMS). Estamos haciendo un análisis de seguridad de toda la red de sitios antes de reinstaurar el servicio. Gracias a todos por su apoyo y comprensión.

A medianoche del viernes fue publicada en la portada de FayerWayer un mensaje escrito enteramente en inglés (con variadas faltas ortográficas y gramaticales), anunciando que Betazeta había sido hackeado. En el documento declaraban que mediante fuerza bruta habían obtenido las claves de publicación en FayerWayer de Juan Francisco Diez (JF10) y la mía personal. Adicionalmente declaraban la manera en que supuestamente gracias a esa información habían obtenido acceso a otros servidores y listaban los nombres de usuario y claves de publicación de los editores de FayerWayer y Wayerless. Listaban también una serie de claves de acceso a servidores nuestros y de empresas relacionadas a la nuestra, incluyendo un listado de 100 nombres de usuario y claves de Beta ID. Finalmente, también publicaban cuentas de acceso y claves para nuestras cuentas de Twitter, algo que no está disponible en nuestros servidores. Sin embargo mucha de la información entregada, que suponía ser actual, en realidad era información con al menos 5 meses de antigüedad.

Los supuestos “hackers” (aunque el término preciso sería crackers), en realidad nunca obtuvieron acceso a los servidores de Betazeta. Al menos no a los servidores actuales. Incluso muchos de los servidores que mencionan, son servidores de desarrollo que están en desuso hace más de un año o ya no existen. Incluso la clave mía que declaraban haber obtenido desde el WordPress de FayerWayer, no es la clave que utilizo para ingresar a la aplicación.

Habiendo dicho eso, si hubo información crucial comprometida, incluyendo mi contraseña personal que utilizaba en múltiples servicios personales, así como la contraseña de JF10, la cuenta de Twitter de FayerWayer, así como contraseñas de editores y 100 usuarios de Beta ID. Con esa información pudieron ingresar a nuestros correos, desde donde podrán haber obtenido alguna información adicional.

Nunca ingresaron por SSH a nuestros actuales servidores de producción. Tampoco hubo perdida de información. Sin embargo los sitios estarán fuera de servicio por varias horas más, como medida preventiva mientras investigamos lo sucedido.

¡Viva la Comunidad!

En el lado positivo de todo esto, las personas que se enteraron de esta información vía FayerWayer o Twitter, en vez de abusar de las cuentas, vandalizar o eliminar información, cambiaron las contraseñas que habían sido hechas públicas y nos las hicieron llegar por vías privadas para que pudiéramos recuperar el control de nuestros servicios personales como Gmail, Twitter, Facebook y Vimeo. Un fenómeno realmente espectacular que contrasta los tipos de humanos que están envueltos en eventos como este: Los que simplemente quieren destrucción sin sentido y los que simplemente quieren ayudar desinteresadamente. ¡Gracias a todos por su apoyo!

Finalmente, después de más de 3 años con MovableType, estoy blogueando desde WordPress. Cuando decidí empezar a usar algun CMS para manejar el blog (los primeros 2 años fueron actualizados a mano), lo mejor que existía era MT. Incluso Matt Mullenweg, el creador de WordPress, comenzó creando plug-ins para MovableType. Tanto me gustaba que terminé pagando una licencia y recomendándolo a diestra y siniestra. Hasta que apareció WordPress y nos dimos cuenta que tu blog no tenía por qué ser complicado de mantener y lento para publicar o administrar. En Zetacorp cambiamos todos los blogs a WP hace tiempo gracias a las talentosas manos de Tomás “WordPress Yoda” Pollak, pero yo todavía no me había armado del ánimo de pasar por toda la mudanza con mi sitio personal, ya que hasta mi portfolio de proyectos era mantenido gracias a una compleja instalación de MovableType (en esos días tenía más tiempo).

Pero cuando me invitaron a hablar en WordCamp Argentina, después de Matt “WordPress Benevolent Dictator for Life” Mullenweg, decidí que era hora de hacerme el tiempo para sentarme a instalar WordPress y probar creando mi primer theme. Si están viendo la página (y no por RSS), este es el nuevo sitio.

Decidí, al igual que con la versión anterior de LeoPrieto.com, empezar con lo mínimo: Una estructura que me acomodara y empezar a construir sobre eso. Todavía falta mucho trabajo, pero a durante los próximos años este mismo diseño debería evolucionar bastante. Durante las próximas semanas todavía podrán acceder al sitio antiguo, incluyendo el increíblemente desactualizado portfolio de proyectos. Este sitio se irá vistiendo en público.

También espero que gracias al placer que implica usar WordPress, este blog volverá a un ritmo de actualización más activo. There will also be more english back, hope no one minds.

Si odias algo o te falta algo, aprovecha de dejarlo en los comentarios para considerarlo, ya que este sitio estará en constante construcción.

El viaje pasado a Silicon Valley y Nueva York fue todo un éxito. El paseo por las instalaciones de Intel fue el sueño de un geek, incluso alcancé a realizar una pequeña peregrinación a “La Macca” (el cuartel general de Apple). La primavera en Nueva York estuvo espectacular, paseando harto con mis amigos y amigas nuyorkinos, y hasta realizando una fiesta en el lower east side para promocionar a Nuyorker. Incluso tuve algunas reuniones de negocios con muy buenos resultados, que van a significar muy buenas noticias para Zetacorp — pero (obviamente) por ahora no les puedo contar más.

Estoy reordenando mis prioridades, cerrando la relación con algunos clientes, y abriendo caminos nuevos para poder tener más tiempo para escribir aquí. Hasta que todo eso suceda, al menos prometo publicar un mínimo de tres veces al mes. Cuando todo haya finalmente concluido, les contaré todo lo que está sucediendo tras bambalinas.

PD: Otra cosa que me está quitando tiempo, es que estoy rediseñando este blog y pasándolo (finalmente) a WordPress. Con MovableType el proceso de publicación es tan desagradable y lento, que muchas veces se me quitan las ganas de publicar sólo por eso.

Amo los aviones. Anoche mientras el Boeing 767 de American Airlines que me trajo a los Estados Unidos se alejaba del aeropuerto de Pudahuel, me acordé de esto. He tenido la suerte de haberme subido a muchos aviones en mi vida. El primero fue a los pocos meses de vida en dirección a España, y el más reciente fue hace pocas horas en dirección a Silicon Valley.

La adrenalina imprime una sonrisa en mi cara cuando el avión empieza su carrera contra el final de la pista, hundiéndote con toda su potencia contra el respaldo del asiento, demostrándole a tu mente incrédula que un gigantesco armatoste de metal si puede volar como el pájaro más liviano. Pero descubrí que mi parte favorita no era esa, como yo mismo creía.

La parte que más me fascina, son los últimos dos o tres minutos inmediatamente después del despegue o antes del aterrizaje, cuando el paisaje debajo tuyo deja de ser un mancha minúscula, y se empieza a alejar (o acercar). Cuando puedes ver la gente, pequeñita, caminando. Cuando los grandes camiones parecen de juguete y te puedes imaginar tomando uno y cambiándolo de camino. Cuando empiezas a reconocer lo que está sucediendo ahí abajo, y todas esas situaciones pasan por debajo tuyo a más de 500 kilómetros por hora. Si no fuera por el sonido ensordecedor que sienten los que están en tierra, me encantaría que este momento durara 10 o 15 minutos. También me gustaría que tuvieran ventanas más grandes, pero esa es otra historia.

Pero escribo este post por otra razón.

Creo que a todos los que leen este blog les debo una explicación. Lo he tenido botado. Ruego me disculpen. Los que también leen FayerWayer, habrán notado que mi nivel de publicación ha aumentado considerablemente allá. Hace un tiempo tome la decisión que si tenia una o dos horas al día para publicar algo, debía hacerlo en FayerWayer. Ha dado resultado, ya que este último mes todas las semanas rompemos un nuevo récord de visitas, links o pageviews. Si le sumamos a eso todas las cosas en las que estoy metido, las reuniones, los llamados y correos electrónicos, y entenderán que recién cuando me alejo de Santiago tengo unos minutos para publicar aquí.

De hecho, desde el Miércoles de la semana pasada hasta el Lunes en la mañana, todos los Aardvarks nos escapamos a la playa para poder encerrarnos y avanzar en la nueva versión de Zimio. Todo lo que les puedo decir es que se afirmen a sus asientos, porque lo que se viene, va a haber valido la espera.

Durante los próximos días voy a estar en Silicon Valley, invitado por Intel a unas conferencias donde estarán presentado los proyectos de investigación que están financiando en el mundo. Este alejamiento me va a dar tiempo para poder contarles un poco más sobre qué exactamente es todo lo que estamos haciendo, y los cambios que estamos tratando de realizar en la oficina para poder dedicarnos más a nuestros sueños. Ojalá eso signifique poder volver a dedicarle más tiempo a este blog también, pero por el momento les recomiendo que lean FayerWayer.

Hace tiempo que venia tratando de ordenar el caos que a veces se arma en los comentarios. Asi que aproveche de actualizarlos un poco, y agregarle autentificación por TypeKey. Los beneficios son que ahora ya no habrán comentarios anonimos (algo que me gusta llamar Troll Control™), no habra usurpación de identidad (como acaba de pasar en un post y que me hizo pelearme con un amigo), ya no recibiré SPAM (finalmente!), y una vez que ingreses con TypeKey y yo los autorice, sus comentarios aparecerán publicados inmediatamente sin que yo tenga que aprobar cada comentario que dejan (como sucede hoy). Para los Open Source del grupo, TypeKey es compatible con OpenID, asi que si llegas a un sitio que use OpenID, puedes usar tu URI de TypeKey. De hecho, esta es la razón por la que finalmente estoy utilizando TypeKey (aunque viene con MovableType desde hace tiempo).

Asi que si quieres comentar, crea tu cuenta en TypeKey. Ah! Acuerdate de usar tu mismo email de Gravatar para que sigas usando el mismo Gravatar.

Notas de Instalación

Activar TypeKey en un blog con MovableType 3.2 (MT de ahora en adelante) es mucho más fácil que antes, pero todavia es bastante torpe en la manera que maneja los URLs del sistema. Por ejemplo, la URL para mi aplicación MT empieza con www.leoprieto.com, pero los posts de mi blog quedan en news.leoprieto.com, por lo que tuve que terminar por cambiar todos mis CGI para news.leoprieto.com (una linea de codigo, asi que no es mucho sufrimiento). En todo caso el sistema manual de TypeKey de ingresar todas las URL no funciono, habia que hacerlo desde adentro del MT y con el CGI Path identico al Site URL.

Por ejemplo todos mis amigos que comparten un mismo MT en www.spoon.cl, pero que a su vez cada uno tiene su propia URL (ej: www.bootlog.cl, www.holachc.com, www.originalhamster.com, etc), no van a poder usar el sistema de autentificación de TypeKey (a menos que descubramos un camino alternativo).

Despues de muchos meses con el mismo diseño “parchado”, finalmente esta apareciendo el nuevo diseño. Estaba sintiendo que el diseño anterior tenia muchas “ampliaciones” o parches y no estaba preparado para la cantidad de cosas que tenia encima. Asi que lo reconsidere con todas las cosas que queria que tuviera, de una manera más calculada. Debo decir que estoy satisfecho con el resultado, aunque aun no esta listo. Curiosamente, esta es la primera version de LeoPrieto.com que funciona (casi) igual de perfecto tanto en Safari y Firefox, como en Explorer y Opera. Obviamente por culpa de Safari (es demasiado bueno), hay ciertas cosas que solo se pueden vivir plenamente en este navegador (asi como hay otras que solo se ven en Firefox).

Por ahora esta solo la home de ‘Leo Prieto is News’, pero durante los proximos dias voy a rediseñar todas las paginas.

Para celebrar, hice un Photoset en Flickr con pantallazos de todas las versiones anteriores tanto de SPOON.CL como de LeoPrieto.com. Check it out.

Aproveché de tomar otras decisiones al rediseñar el sitio. Voy a mantener la mezcla de español e ingles en el sitio (navegación versus contenido). Incluso estoy considerando empezar un blog en inglés para todos los gringos que “no hablo español”. Tambien voy a ser más drástico con los comentarios. Decidi que no tengo porque aguantar que a un tipo o tipa se lo hayan metido por el culo y venga resentido a botar toda su mierda aqui. De ahora en adelante, si dices una estupidez sin fundamento, sin nombre y sin email valido, o si me insultas o a alguno de mis amigos, ten por seguro que no va a durar más de un par de minutos tu comentario publicado. Bueno, eso por ahora.

Aprovechando que estoy rediseñando, los invito a dejar cualquier solicitud del tipo “me gustaria si hubiera un listado en la home donde poder ver los ultimos comentarios publicados” o lo que sea. No les aseguro que los tomare en cuenta, pero si sale alguna buena idea que soy capaz de implementar, definitivamente lo hare.

Asi que si estás leyendo esto, aún no estas viendo el servidor nuevo. Sigues recibiendo la página de TCHILE. Durante las próximas 24 a 72 horas todo deberia estar bajo control. Mi email @leoprieto.com tambien deberia tener problemas, por lo que te recomiendo escribirme a @spoon.cl

Para los que se habian dado cuenta, si, Zimio tambien esta en la mudanza!

ACTUALIZACIÓN: Ya estamos en el nuevo servidor! Como es una máquina nueva (no tenia nada instalado y hay que hacerle todo), puede que algunas cosas no funcionen, pero con la ayuda de los 3 hackers antes mencionados este servidor será más poderoso y flexible que cualquier otro que haya tenido antes (eventualmente todo Zetacorp estará en este servidor). Cuando FayerWayer se pase para aquí, activamos los foros!