Archives

Desarrollador Full Stack Junior y Semi Senior ¿En qué se diferencian?

¿Mayor conocimiento de lenguajes? ¿uso de métodos más sofisticados de trabajo? ¿Tiempo de experiencia? Queremos desmitificar algunas creencias sobre qué determina la jerarquía de un Desarrollador Fullstack.

El perfil de desarrollador Full Stack junior es bien distinto al de desarrollador Full Stack semi senior, un junior en rails entiende bien los procesos básicos de creación, puede crear una App chica por sí solo, por ejemplo como los proyectos que vimos al final del curso. Donde se queda corto es en decisiones más complejas, como las arquitectónicas, y de patrones de software, por ejemplo como hacer que el proyecto funcione para miles de usuarios simultáneos.

Custom Elements en HTML con Javascript

En HTML se pueden crear elementos personalizados custom elements. Por ejemplo podríamos crear el control <alert> que nos permita agregar una alerta que dure 10 segundos en la página o cualquier otro tipo de control que queramos.
​
Crear elementos personalizados nos permite encapsular funcionalidades complejas de la página web en elementos fácilmente reutilizables.
​

Las ventajas de ser docente para un programador

En 5 años trabajando en Desafio Latam he tenido la hermosa oportunidad de hacer clases y de conocer cientos de docentes, facilitadores y ayudantes. He aprendido mucho de sus experiencias y sobre las razones por las que deciden ser docentes y facilitadores; contrario a lo que uno podría pensar no es algo relacionado con ingresos.

Lo nuevo de Rails 6: Actiontext

Probando action text en rails 6

¿Qué es actiontext?

Actiontext es una componete de rails 6 que nos permite crear y editar texto enriquecido de forma sencilla, esto nos puede servir para crear un blog, agregar comentarios de usuarios o incluso enviar un mail.

Introducción a programación funcional con Ruby

Paradigmas de programación

Cuando hablamos de paradigmas de programación nos referimos a un enfoque a resolver problemas. Existen diversos enfoques, los dos mas comunes son: imperativo y declarativos.

Imperativo

En el enfoque imperativo un programador escribe paso a paso como resolver el problema dando especial énfasis al estado de las variables y sus cambios, muchos de los lenguajes más famosos ocupan este enfoque, ya sea C, C++, Ruby, Python, PHP, Java.

La programación orientada a objetos extiende el enfoque imperativo agregando un fuerte enfoque hacia modularidad y reutilización de código.

Estudiar: Motivación, Hábitos y cómo evitar las distracciones

Define un objetivo. ¿Qué es lo que quieres aprender?

A la hora de estudiar es bueno encontrar tu motivación ¿Por qué quieres aprenderlo? Puede ser que el tema te apasione, sea tu hobby, o puede ser que sea parte de un trabajo o de una asignación.

Cuando lo que quieres aprender es de tu agrado es mucho más fácil, pero ¿Qué hacer si es una asignación que no te motiva? La primero es enfrentarse a esa pregunta ¿Qué hay detrás de todo esto que me podría motivar? ¿Qué pasaría conmigo si aprendo esto? Encontrar las motivaciones te ayudará a hacerlo más fácil, especialmente si formas hábitos de estudios.

Como borrar archivos en slack

 

Si llevas usando Slack un par de meses es probable que ya no puedas guardar archivos nuevos porque llegaste al límite. Existe la opción de borrar archivos desde la página web, pero este borrado es de uno por uno y esto puedo llegar a demorar mucho si tienes cientos (o miles de archivos).

La solución es ocupar la API de slack para automatizar el borrado, en esta solución borraremos todos los archivos de mas de 30 días.

Preguntas de preparación para una entrevista en Ruby

Como forma de transparentar nuestro proceso de selección y además poder auto cuestionar qué tanto sabemos de Ruby, es que les dejamos acá un listado de las preguntas que hacemos durante una entrevista técnica.

Dentro de estas entrevistas no se busca que el entrevistado conozca de memoria cada uno de los términos, ya que esto no asegura de ninguna forma ser un buen programador, pero una persona que dice tener 5 años de experiencia en rails debería manejar con completa soltura todos las preguntas, mientras que una persona con dos años de experiencia debería conocer la mayoría.

Instalando jupyter notebook con miniconda en OSX (y linux)

Si por algún motivo no quieres instalar anaconda para poder instalar jupyter notebook existe una alternativa más liviana: miniconda.

La vulnerabilidad de WIFI (wpa2) explicado en términos simples. Aspectos a considerar y recomendaciones.

El día 16 de Octubre Mathy Vanhoef publicó una artículo bien completo sobre una vulnerabilidad encontrada en el protocolo de WPA 2 de WIFI, Además en http://www.krackattacks.com demostró que es posible hackear redes WIFI que implementan el protocolo de seguridad que todos ocupamos, tanto en casas, como oficinas, e incluso es el nivel de oficinas gobierno, o sea todos están comprometidos.

¿De qué se trata esta vulnerabilidad?

Una persona con acceso físico a la red (al módem o a conectarse por cable), aunque no tenga el password, puede escuchar todas las conversaciones que suceden a través de ésta, o leer formularios enviados, chats de redes sociales etc. Si una página o aplicación web no tiene certificado SSL bien implementado, también esas conversaciones pueden ser esucchadas o leídas por un hacker.
En casos muy específicos, también es posible ejecutar código en cualquier equipo que esté conectado a esa red, dejándolo expuesto a malwares y ransomwares.

¿Se necesita ser un experto para lograr espiar las redes a través de este exploit?

No. Lo que hace a esta vulnerabilidad tan peligrosa es que hayherramientas automáticas para hacerlo, y se pueden descargar de Internet. Sólo hay que saber la secuencia de cargar algunos programas. Así, cualquier persona, incluso sin conocimientos de informática, puede utilizarla.

¿Qué no se puede hacer con esta técnica?

No se puede conseguir la clave del WIFI de la red.

¿Se necesita acceso físico a la red?

Si, se necesita que el atacante disponga de un equipo al alcance de la red vulnerable.

¿Desde cuando se conoce esta vulnerabilidad?

El artículo fue publicado el día 16 de Octubre de 2017, gracias a él conocemos la vulnerabilidad que sin duda muchos están aprovechando. Sin embargo, la vulnerabilidad fue avisada desde el día 15 de Julio, y desde entonces los expertos ya tenían conocimiento de ella, por lo que es muy probable que haya sido explotada durante los tres meses que la nota tardó en darse a conocer.

¿Cómo se puede prevenir algún ataque?

Cualquier ataque aprovecharía esta vulnerabilidad de la implementación del estándar de WIFI, presente en cada equipo que se conecta a la red. Actualizar los equipos es necesario para protegerse. Si tu equipo ya no tiene parches de actualización, entonces su seguridad no se verá comprometida. Por ejemplo, exponer tu clave de Netflix no es igual de grave que exponer tu contraseña del banco.

¿Qué dispositivos están comprometidos?

Todo dispositivo que se conecte a la red wifi y transmita datos está comprometido. No solo computadores y notebooks.
Algunos casos a considerar:
Una cámara IP transmite por WIFI puede ser interceptada. Se recomienda contactar al fabricante en caso de que la privacidad esté comprometida.

Los teléfonos, especialmente aquellos que ya no tienen soporte, son bastante vulnerables. Evita usarlos con redes WIFI para evitar el peligro de que alguien pueda interceptar la información enviada y recibida.

Los Televisores digitales de primeras generaciones estarán especialmente comprometidos en torno a esta vulnerabilidad, sin embargo, fuera de exponer el password de Netflix no representan un mayor peligro.

También quedan comprometidos a ser interceptados dispositivos de Internet of Things, ya sean smartwatches, smartlocks o cualquier dispositivo que ocupe la red wifi.
Por otro lado, sí es posible utilizar la red de datos sin compromiso con las siguientes recomendaciones.

¿Cómo prevenir el hack?

Actualiza los sistemas operativos de tus equipos en cuanto se encuentren disponibles los parches.
Recuerda que el atacante necesita tener acceso físico a la red, o tener acceso a un equipo comprometido dentro del alcance de la red que se quiera vulnerar.

…Así que cuida quién tiene acceso a conectarse por medio de cables, o de usar un equipo sospechoso cerca de tu red.