Hace unos dias estuve entretenido desarrollando un bot de recetas o consejos para JabberEs. El objetivo del bot es modificar el mensaje del día (motd) del servidor, de forma que a los usuarios que se conectar por primera vez un determinado día reciben un mensaje.

El contenido de este mensaje es abierto, lo que significa que cualquiera puede contribuir mandándonos su consejo. Lo que intentamos con ésto es que se conozcan más los servicios que ofrecemos.

Para sorpresa mía, a algún usuario de nuestro servidor, estos mensajes le están resultando molestos (y creo que también a algún admin :P), con lo que he decidido que las actualizaciones se realicen con al menos dos dias de lapso...

Nuestro querido bot de presencia, eduardo ha tenido una serie de problemillas con el cambio de software de servidor Jabber que hemos hecho (¡Ah! esto no os lo había contado), de WPJabber a ejabberd. Resulta que al nuevo servidor no le gusta la presencia de tipo invisible que utilizaba antes el bot (lo que es completamente normal puesto que las presencia de este tipo ha sido eliminada del estándar XMPP). Solución rápida y poco dolorosa: sustituir todos los envios de presencia de tipo invisible por online. Efecto secundario: todo el mundo ve a eduardo en su lista de contactos (antes era opcional). El día que me aburra, habrá que reimplementarlo de cero, porque el código da un pelín de asco...

Llevo ya tiempo intentando escribir de vez en cuando por aquí, pero resulta que ziritione está teniendo más problemas de lo normal con su tarjeta de red.

A lo que iba, JWChat es un cliente Jabber para la web. Esto significa, como bien se supone, que no hace falta instalar nada en el ordenador del usuario. Nada. El acabado final es impresionante, de verdad, y vale la pena echarle un vistazo.

Pues bien, como primicia, os contaré por aquí que en JabberEs lo acabamos de poner en pruebas aquí. Si teneis cualquier problema, en vez de utilizar los foros, os recomendaría que os pusieseis en contacto directamente con nosotros.

A disfrutarlo...

A finales de Agosto, Jose Antonio Calvo encontró un fallo en la rama de servidores jabberd14. Se puede provocar la parada de cualquier componente del servidor accesible desde internet (c2s, s2s, ...). Y, además, el exploit es de lo más tonto:

echo -e '\xef\xbb\xbf'|netcat ip port

WPJabber, el servidor de JabberEs también era vulnerable. Gracias al rápido parche de Matthias Wimmer, gran parte de los servidores públicos han sido actualizados. En nuestro caso, la solución requirió un poco más de trabajo, puesto que WPJabber diverge mucho en algunos aspectos (el c2s, sobre todo).

Lo curioso del asunto es que la página de la JSF no muestra ningún informe. De la misma manera, tan solo Gentoo ha publicado un informe de seguridad. Ni Debian ni ninguna de las que incluye el paquete en sus repositorios.

No, no se trata del récord, sino que se supera ese límite holgadamente todos los dias. Hace dos meses, era raro. Ahora es habitual. El máximo de usuarios simultáneos ha sido 127, que tampoco está nada mal.

La máquina que aloja el servidor, por cierto, está llamada a retirada. Un colega, que no sé si quiere que se le mencione, se ha ofrecido a colocarnos una máquina en el nodo neutro español, lo que es un puntazo. Pero la máquina ha de ser de rack, que complica un poco las cosas. Se ha pedido ayuda a Aditel para pagar una máquina nueva, pero no se sabe cómo saldrán las cosas. Si te sobra una máquina en rack... JabberEs te necesita.

Y, por cierto, se preparan sorpresas para el aniversario de JabberEs, que dentro de nada cumplirá un añito.