El arquitecto ideal

Cita en un libro para certificación como Java Architect

“The ideal architect should be a person of letters, a mathematician, familiar with historical studies, a diligent student of philosophy, acquainted with music, not ignorant of medicine, learned in the responses of jurisconsults, familiar with astronomy and astronomical calculations.”—Vitruvius, circa 25 BC

Cuando la risa te traiciona

Hace ya unos días salíamos Oswaldo y yo del WTC y esperábamos el elevador cuando se nos unió en la espera la recepcionista de NETEC. Yo traía la mente distraída y miraba de reojo los elevadores. En eso llegó un elevador y así, enfocando de reojo alcanzo a ver que cuando la recepcionista intenta subirse al elevador, las puertas se le cierran y me da la impresión de que se ha quedado atrapada en las puertas. Con la mente tan distraída poco me acuerdo de las normas de buena conducta y como reacción instantánea se me sale de forma inconsciente pero descarada, una risita garraspeada.
En ese instante nos subimos al elevador y entonces miro a Oswaldo, quien había estado observado toda la escena, con su cara colorada esforzándose por contener la risa hasta que no puede más y estalla con otra risa aún peor que la mia. Cuando le miro mi mente regresa para darse cuenta de todo, pero ya es demasiado tarde y la risa de Oswaldo me invade y acaba por vencerme también. En ese momento la recepcionista sigue con nosotros viajando en el elevador y aunque nuestra razón dice que debemos parar la realidad es que nos estamos muriendo de la risa enfrente de ella. Los siguientes minutos son una serie risas que se retroalimentan mutuamente.
El elevador se abre y la recepcionista sale un poco disimulada y seria. Nosotros sabemos que ya la hemos regado, pero aún no podemos contenernos. Al final me acuerdo de un vídeo que me había mandado Edder que encaja perfectamente con el tema. Yo sigo riendo.

El vídeo de Edder

Validando la página de ESCOM

El día de hoy, revisando la página de ESCOM me encuentro con que han armado una página de registro para el evento en el que planea reunir a las 10 generaciones de egresados. Aunque no tengo planeado asistir, me registro y junto con otro egresado “Andry”, nos ponemos a “validar” la página.

Luego de recibir nuestra contraseña y firmarnos, resulta que encontramos que podemos poner el nombre que queramos e incluso copiar algún número de boleta de algún otro compañero. Esto me indica que no se cuenta con ningún tipo de información previa para validar que los datos sean correctos, lo cual hasta cierto grado es admisible porque 1) Quién sabe si la escuela les podrá soltar estos datos y 2) si no estaban en electrónico ¿quién iba a capturarlos?. Hasta aquí pues nada extraño, a excepción de que Osama Bin Laden estudió en ESCOM.

Luego nos encontramos con que en la lista de registrados hay con campos que se supone obligatorios, pero están vacíos. Hacemos la prueba de capturar espacios en blanco y me encuentro que también me lo permite. Esto pues si ya es algo de descuido, al menos porque se puede uno valer del método String.trim() para evitarlo.

Ahora en la noche se me viene a la mente hacer algunas pruebas de seguridad, como la ya clásica de las comillas simples (’) idónea para tronar expresiones SQL, y también recibo de premio una excepción.

Hasta ahora todo admisible. Finalmente pruebo con la expresión: ‘=’ or ” = ” y ¡para mi asombro me logro logear sin tener usuario! Esta si que es grave porque puedo consultar y mover información que no me corresponde. Decido concluir las pruebas.

Supongo que es mejor que un egresado lo descubra a que lo haga alguien más. En fin, es parte de como se va formando la experiencia en estas cosas. A comparación de la página que teníamos en mi generación, puedo afirmar que esta resulta mucho mejor y no está del todo mal. Así que seguiremos esperando y exigiendo más. Por ahora, envío un correo al administrador pues tampoco es mi intención hacerla de “cracker” y espero sinceramente que no me ESCOMulgen.

ACTUALIZACION: El dia de hoy (26 de abril de 2007) volví a verifica la página y el problema ha sido corregido, o al menos parchado. Bueno, al menos sirvió de algo enviarles el correo.

Sun Tech Days Mexico 2007

Sun Tech Days regresa a Mexico del 16 al 18 de Mayo.

http://www.suntechdays.com.mx/

Desarrollo en Java
Java EE 5 y Glassfish: Un clavado en el acuario
AJAX-WS y WSIT, bailando tango con .NET
Visualizando y desarrollando aplicaciones BPEL y SOA usando Java EE
Sesión en profundidad: Frameworks AJAX y Web 2.0
Java SE: Hoy y mañana
Java SE en el Escritorio: Reconstrucción extrema de la interfaz
Java Scripting: Una Virtual Machine, Muchos Lenguajes
Sesión en profundidad: APIs de Persistencia Java y los EJB 3.0

Ademas…

Desarrollo sobre Solaris
Laboratorios Hands-on

Saludos

Video de los Simpsons

Que buen video de los Simpsons!!

http://www.youtube.com/v/fzGTdfAYMG0

Posters y Fotos!!

Navegando por este mundo del WWW, me encontre un blog hermano en el cual puedes bajar muchos posters, y sesiones fotograficas de peliculas actuales o de sesiones de fotos de niñas Sexys!!!! muy buenas (las fotos) la verdad este mundo debería de ser gratis todo!!!.

Les dejo una muestra de los posters y wallpapers que pueden bajar y echenle un ojo si les intereza.

http://sparkusland.blogspot.com

Aprendiendo a Dibujar!!

Yo siempre he tenido la inquietud de dibujar y lo he intentado muchas veces, la verdad es que hay que tener talento y har que tener muchas horas de practica para poder hacerlo correctamente o dependiendo de tu visión y hasta que estilo de perfección quieras llevar el dibujo.
Encontre un sitio en el cual te dan tips para poder empezar a dibujar.

http://www.finearteducation.com/

Si les intereza empezar a dibujar esta es su oportunidad….

–AWGO–