Avantasia

#10 menos mal que alguien lo dice. No tiene sentido depender solo de una clave larga como si se fueran a almacenar con un hash de mierda.

Primero: las claves se deben guardar con una función de derivación de claves como PBKDF2 donde se realizan cientos de pases en cada intento, con lo que los tiempos para realizar un ataque de fuerza bruta se elevan exponencialmente y con 8 caracteres suele ser más que suficiente para que sea inviable buscar una colisión en tiempo. Aparte que estamos hablando de algoritmos para los que no se ha encontrado colisión todavía como sha2

Segundo: el problema de las claves repetidas no son las rainbow tables, son que te metan un maleare en el pc y te roben la clave (un rat, una extensión del navegador, etc) junto con unas credenciales como tu email, porque la gente que reciba esas claves (o quién compre esos datos) probará esa combinación mail/clave en otros servicios, y si usas la misma ya estás jodido.

Tercero: obligar a usar claves de 15 o 20 caracteres a usuarios no solo es inútil por lo mencionado sino que puede ser contraproducente por lo visto en los comentarios anteriores. La gente tiene una memoria limitada así que usa patrones fáciles de deducir , lo cual dado que te van a robar la clave tarde o temprano por otros medios que no sean crackeando un hash (lo dichoz un maleare, o un servicio de.mierda que no cifra las claves etc) es más probable que te roben el resto sacando el patrón o por usar la misma en varios .

Dicho esto, lo que es recomendable es : usar un gestor de contraseñas con una clave robusta, cambiarla periódicamente y el resto de claves generarlas en el gestor (realmente una vez las generas te da igual la longitud, así que ahí si es viable generarlas de la longitud que te de la gana por si algún servicio usa un mal cifrado para almacenarla) y sobre todo, lo más importante hoy en día , *activar el segundo factor en todo lo posible* y si puede ser algo tipo TOTP que se genere localmente mejor, para no depender de factores externos como tú n de teléfono u otras cuentas

Avantasia

El video es bueno y el tío lo explica bien, y lo mejor es venir aquí y entrar en los comentarios y ver a los típicos listos pedantes de siempre, creyendo que lo pueden explicar mucho mejor y siendo mucho más rigurosos y haciéndolo como la mierda misma.

Ojalá hubiera más contenido así.

Avantasia

#51 Claro, pero eso es la investigación plantear una hipótesis, elegir una serie de variables a analizar, aislar las variables independientes y eventualmente encontrar algo que realmente correlacione.

Por eso comentaba lo de "habría que usar machine learning" como si eso fuera magia que encontrara ya los datos que queremos, sin sesgo y ya procesados..pues no, es una herramienta de análisis y ya. El problema está en que muchas veces la hipótesis de partida suena muy bien como #22 que da por hecho que el estilo de vida de los pacientes obligatoriamente tiene que influír en el riesgo de contagio y a lo mejor la triste realidad es que no, o solo una parte poco significativa o solo un hábito muy concreto.

Avantasia

#33
Research on Correlation Between Healthy Diet And Prevention of Covid-19 Based on Decision Trees and K-Means Clustering
https://dl.acm.org/doi/abs/10.1145/3474944.3474948

Hypothesis regarding the connections between severe COVID-19 in children and nutrition: a narrative review
https://scielo.isciii.es/scielo.php?pid=S0212-16112021000300622&script=sci_arttext&tlng=pt


Use of Latent Class Analysis and k-Means Clustering to Identify Complex Patient Profiles
https://jamanetwork.com/journals/jamanetworkopen/fullarticle/2774074

Bah es que no tiene sentido, hay 50mil usando distintos algoritmos y métodos, seguramente en cada hospital están haciendo 2 o 3, otra cosa es que encuentren algo o sea tan fácil encontrar algo si es que realmente se puede llegar a encontrar o tiene correlación en absoluto o significativa.

Avantasia

#84 Por curiosidad, ¿te sale el aviso con Firefox? La verdad es que es un poco bestia el método de intercepción , yo abría un par de correos del sindicato y acto seguido los denunciaba por interceptar comunicaciones sindicales lol

Avantasia

#72 Si la primera conexión se hace vía HTTP el proxy tiene la opción no solo de eliminar o pasar de esa cabecera, sino también de generar y firmar el certificado para ese subdominio.

En tu ejemplo es lo que pasa, que no tienen el dominio en preload y que su redirect usa la versión HTTP primero, o sea tienen HSTS mal.

https://hstspreload.org/?domain=ing.es

Avantasia

#7 Las webs con SSL y HSTS no las pueden interceptar, las que usan SSL/TLS pero no HSTS si podrían.. firmando con un certificado de confianza los dominios de otras empresas, es decir, suplantando identidad de otras empresas y organizaciones de forma activa, lo cual ya deja de ser "escucha pasiva" para ser algo difícilmente defendible en un juicio.

Avantasia

Son brutales . Para mí el vídeo y la canción 'midas' es espectacular

Avantasia

#89 Totalmente de acuerdo, estándares y facilidad para la exportación o acceso a los datos desde el exterior con APIs abiertas y controladas.

Avantasia

#97 He leido muchos papers sobre eso, sería una solución estupenda conceptualmente, sobre todo porque se podrían definir varios grados de control sobre los datos clínicos que podría gestionar el médico, el paciente, o la administración y compartir con clínicas públicas, privadas, entidades de investigación , todo auditado y abierto y manteniendo la privacidad de los datos en el grado necesario en cada caso, ahora.. lo de relativamente sencillo de implementar.. lol si ya apenas se puede interoperar con las tecnologías que llevan 20 años siedo estándares en el mundo clínico como para meter otra nueva que nadie conoce, de la que no hay implementaciones de referencia apenas.. sencillo NO es , pero una buena solución si.

Avantasia

#31 El reto técnico no es tal, pero tampoco basta con poner lo que dices tu, un servicio con HL7 (FHIR ya que estamos en 2021XD) y se acabó, la cosa tiene su miga.. yo trabajo en el sistema de salud precisamente haciendo integraciones de todo tipo y bueno, ya para que distintos hospitales compartan información a veces la cosa tiene su complejidad, o la atención primaria con especializada, porque cada uno tiene sus peculiaridades en los datos que trata, los procesos que siguen , etc..

La clave de esto sería ya no tanto la comunicación con HL7 sino que se vayan almacenando las historias clínicas en un formato común (openEHR) y una vez hecho eso pues si, establecer un método para exportarlo o compartirlo con otros sistemas de salud o incluso seguros privados .

Pero vamos que si, se podría hacer, de hecho a nivel SNS todos los sistemas de salud tenemos integración ya, se pueden consultar datos administrativos de tarjeta sanitaria del paciente, pero no el historial, sería un paso más allá. Total que yo creo que es más una decisión administrativa/política que técnica, pero tampoco es darle click e integrar todo.


Una nota, no se en otras comunidades pero aquí existe un servicio con el que el paciente puede acceder a toda su historia clínica (desde informes hasta pruebas de imagen) a través de una web con su DNI electrónico lo cual para salir del paso no está tan mal.

Avantasia

#99 ¿Pero tu has pisado Galicia alguna vez en tu vida? Te estamos poniendo ejemplos de las zonas que conocemos cada uno, obviamente, y con la tontería van ya unas cuantas igual te parece poco que en toda la costa haya más eucaliptos que cualquier otra cosa, teniendo en cuenta que eso afecta a 3 de las 4 provincias (no todo es Coruña no, pero tampoco todo es Ourense ni mucho menos)

¿Podrías poner tu algún contraejemplo o te vas a limitar a discutir por discutir?.

Avantasia

#39 en la provincia de la Coruña si es la mayoría eucalipto, pero más del 50% y casi el 100 en algunas zonas. Yo aparte de tener ojos y ver lo evidente es que me pateo el monte, sobre todo en otoño cuando hay setas y tengo que irme a Lugo , Villalba etc para encontrar pino, castaño o algo que no sea eucalipto arrasandolo todo

Avantasia

#180 No es lo que me dice la TV, yo trabajo en un hospital, veo como funcionan esas termocicladoras y como, oh casualidad, correlacionan los datos con la realidad. Durante meses he estado integrando varias con los sistemas del hospital y he visto como pasan los datos y resultados de un sitio para otro, así que aunque no conozca su funcionamiento a nivel biológico, el empirismo me dice que funcionan perfectamente.
Gente ingresada, PCR+, gente enferma que muchas veces acaba en la UCI o muriendo PCR+ hasta el final, gente que se recupera y se cura, al poco se le da de alta PCR-.
Explicame, si vale poco como prueba diagnóstica, como estas máquinas pueden acertar tanto cuando solo les metes una muestra identificada con un número y te sacan un indicador que se correlaciona a la perfección con el estado de salud de esa persona. Según tu eso no vale como prueba diagnóstica porque patata, porque lo dicen unos pirados y porque la tv noseque.. venga hombre, a pastar, cuanto daño hace la gentre como tu, ni te lo imaginas.

Avantasia

#42 Precisamente, no los usa con propiedad ni el tato lol

Avantasia

Pues ya como nos paremos a análizar el uso de las unidades en el ámbito informático tenemos fiesta para rato.

Avantasia

#106 Precarizar es que te puedan echar porque supuestamente no hay beneficios, porque le caigas mal al jefecillo de turno o porque pillaste de malas al encargado pagandote una miseria. El despido objetivo está contemplado tanto en el sector privado como en el público, y las sanciones y los expedientes, y se hacen cuando hace falta no cuando alguien tiene una idea feliz o un mal día.