La lógica es simple, leo un archivo que contiene un tweet por linea, actualizo mi estado en twitter con el contenido de esa linea, registro los resultados en un archivo y por ultimo elimino esa linea del archivo evitando así repetir el mismo tweet. Veamos el código fuente:

#!/usr/bin/python
import twitter
import datetime

now = datetime.datetime.now()

with open('/scheduler/lista.txt', 'r') as f:
	first_line = f.readline()
	first_line = first_line.strip('\n')
	print first_line
f.close()

logfile = open('/scheduler/procesados.txt','a')
fecha=now.strftime("%Y-%m-%d_%H:%M:%S")
logfile.write(fecha + ' ' + first_line + '\n') # python will convert \n to os.linesep
logfile.close()

#Send Tweet
api = twitter.Api(consumer_key='<YOUR CONSUMER KEY>',
                      consumer_secret='<YOUR CONSUMER SECRET>',
                      access_token_key='<YOUR ACCESS TOKEN KEY>',
                      access_token_secret='<YOUR ACCESS TOKEN SECRET>')

status = api.PostUpdate(first_line)
print status.text

#removing status from queue
lines = open('/scheduler/lista.txt').readlines()
open('/scheduler/lista.txt', 'w').writelines(lines[1:])

Alimentando el script.

Como vieron en el código fuente, solo necesitamos proporcionarle el archivo lista.txt donde cada tweet dependiendo del tipo tiene limitaciones de longitud distintas. Si no posee un hyper vinculo el limite es de 117 caracteres excluyendo la URL mientras que si no tiene un hiper vinculo el limite es de 140 caracteres. El archivo /scheduler/lista.txt se vería algo así:

Just ran out of bacon, feel like the room seems to be shrinking, please help! send some bacon & while U are there a beer would be cool too
Programador de tweets hecho en python http://orvtech.com/howto/planificador-tweets-python/
...

Automatizando el envío de tweets.

Leí un poco y se que se puede hacer un demonio y dejar que python se encargue de esto pero para comenzar decidí hacerlo usando cron. Me decidí a tuitear dos veces por día entre semana mientras que los fines de semana solo una vez. Mi crontab se ve así:

15 15  *   *   0,6  /usr/bin/python /scheduler/reader.py >> /scheduler/reader.log 2>&1
14  6  *   *   1-5  /usr/bin/python /scheduler/reader.py >> /scheduler/reader.log 2>&1
11 20  *   *   1-5  /usr/bin/python /scheduler/reader.py >> /scheduler/reader.log 2>&1

Programador de tweets hecho en python es un articulo de: orvtech.com

Como era mi primer intento decidí usar python-twitter que por lo que leí era la mas sencilla de usar. Para instalar este paquete de python pueden ejecutar:

pip install python-twitter

El programa para listar unfollowers es este:

#!/usr/bin/python
import twitter

#Prepare the needed date for twitter's oauth
api = twitter.Api(consumer_key='<YOUR_CONSUMER_KEY_HERE>',
                  consumer_secret='<YOUR_CONSUMER_KEY_HERE>',
                  access_token_key='<YOUR_TOKEN_KEY_HERE>',
                  access_token_secret='<YOUR_TOKEN_SECRET_HERE>')

#Get followers by handle
followers = api.GetFollowers()
seguidores =[]
for u in followers:
		seguidores.append(u.screen_name)

#Get friends by handle
friends = api.GetFriends()
siguiendo =[]
for f in friends:
                siguiendo.append(f.screen_name)

#Get the list of people that you follow that but that are not in the followers list
unfollowers = list(set(siguiendo) - set(seguidores))
count_uncool = len(unfollowers)
print "Total friends not following you: " + str(count_uncool)
for uncool in unfollowers:
	print uncool + " " + "https://twitter.com/" + uncool

Como ven para poder ejecutar este programa y ver sus unfollowers deberán obtener una serie de datos de dev.twitter.com para autentificar su programa contra oauth. El producto de este programa se vera algo similar a esto:
Total friends not following you: 61
planetfedora https://twitter.com/planetfedora
twitter https://twitter.com/twitter
TwitterEng https://twitter.com/TwitterEng
twittercomms https://twitter.com/twittercomms
twitterapi https://twitter.com/twitterapi
fedora https://twitter.com/fedora
make https://twitter.com/make
dickc https://twitter.com/dickc
TwitterIO https://twitter.com/TwitterIO
TwitterSF https://twitter.com/TwitterSF
safety https://twitter.com/safety

Por ahora lo que quiero es exportarlo a una aplicacion web, si tienen sugerencias me las pueden dejar en los comentarios, me gustaría un poco de orientación de como hacer de este programa una aplicacion web.

Averigua quien no te sigue en twitter con la ayuda de Python es un articulo de: orvtech.com

A diferencia del evento anterior este fue mucho mas grande y con mucha mas gente… mas de lo que quisiera la verdad, por eso la poca cantidad de fotos. Comencemos con el vídeo de Arc Attack, un grupo de Heavy Metal que combinan alto voltaje y buena música incluyendo temas de Star Wars.

Ahora las pocas fotos que pude tomar:

Un kiosco que te enseña a construir tu propia celda solar.

Tanques de guerra que disparan lasers. Cada tanque tiene sensores que alertan cuando el laser les da.

Aquí el sensor que permite a estos tanques de control remoto jugar laser tag.

Moto (de trial?) eléctrica.

Esculturas interactivas con lanzallamas, las esculturas tenían varios pedales que permitían a la gente activar el lanzallamas.

El Nautilus terrestre, un vehículo completamente funcional que se paseaba por las distintas áreas de la feria.

La cabina de otro vehículo, esta vez era una serpiente o dragón.

El SparkTruck, un camion de helado modificado y equipado con todo lo que un geek necesita. Impresoras 3D, cortadoras laser, banco de trabajo para proyectos electrónicos, multimetros, etc. La principal función de este vehículo es ir de escuela en escuela o visitar distintas comunidades y enseñarle ala gente todo lo que se puede hacer, despertar el geek interno que todos llevamos por dentro.

Disfraz, madre e hijo. Muy creativo, usan LED-Wire para acentuarlos en la oscuridad.

Música en vivo, los instrumentos eléctricos, amplificadores, mezcladores, etc. Recibían electricidad generada por las bicicletas estáticas que se ven a los costados.

Talleres de robotica, la gente podía diseñar y ensamblar su propio robot y luego los controlaban desde una pantalla táctil en la laptop.

Arc Attack, la banda del video que esta mas arriba. Por cierto, se fijaron quien es el baterista?

Hexapod.

Me hubiese gustado asistir los dos días del evento y ver cada sección con calma. Llegue a las 11am y salí a las 6PM aproximadamente y estoy seguro que me falto por ver dos tercios del evento, me falto por ver las secciones de autosostenibilidad, cursos de arduino, quadcopters y muchas otras.

Lo que si vi que le hizo falta a este evento fue un parque con juegos con agua para niños como en el evento de Oakland, hacia mucho calor y mi hijo solo se pudo divertir en el stand de Lego Mindstorm aparte de distraerse con el resto de la exhibición.

Maker Faire 2013 del área de la bahía es un articulo de: orvtech.com

El grupo de Google Plus esta orientado a captar esos usuarios que no se sienten cómodos con IRC o aquellos que deseen hacerlo desde su dispositivo móvil y es una buena opción si quieres estar al tanto de eventos y noticias de esta comunidad de software libre.

Por su parte el canal #proyecto-fedora nace para específicamente brindar soporte a usuarios de Fedora Linux via IRC dejando #fedora-latam principalmente para las labores del grupo de Fedora Ambassadors que fue su objetivo principal desde su inicio.

¿Que medio deberias de usar (IRC o Google+)?

Esto depende de lo que quieras, si quieres conversar con miembros de la comunidad de forma interactiva sobre algún problema que tengas, es probable que el canal de IRC #proyecto-fedora sea lo mejor para ti pero debes recordar que en ocasiones se pueden tardar en responder y que las personas que brindan soporte son voluntarias que tienen otras responsabilidades (trabajo, familia, etc..).

Si prefieres algo como un foro donde compartes tu idea o propuesta y la gente te da su opinión del tema durante periodos de tiempo un poco mas largos tal vez Google+ sea mejor para ti. En cuanto a resolución de problemas, me aparece que si explicas de forma detallada tu pregunta o problema y no es algo urgente, estoy seguro que en pocas horas alguien te responderá.

¿Como me conecto al IRC?

Es realmente sencillo, de hecho hice un video que aparte de mostrar como uno se conecta con el canal #proyecto-fedora te explica como usar fpaste y le da un vistazo al canal de Google + del Proyecto Fedora

Si tienes mas dudas sobre el tema puedes leer mi articulo sobre IRC y fpaste específicamente: Video: Buscando ayuda via IRC y un poco de fpaste para Fedora.

Recuerda conectarte al canal proyecto-fedora en vez de a fedora-latam e instalar fpaste.

Proyecto Fedora ahora vía IRC y Google+ es un articulo de: orvtech.com

Cuando una computadora Apple es bloqueada remotamente desde un dispositivo iOS esta recibe un PIN numérico de 4 dígitos a través del iCloud. El bloqueo es tanto a nivel de OS como de EFI (su BIOS). El articulo que comentaba anterior mente se enfoca en el bloqueo del EFI mientras que este se enfocara en el del OS también conocido como PIN de iCloud.

A la Izquierda se puede ver la pantalla de iCloud y a la derecha la del EFI.

Un miembro de la comunidad de MacRumors hizo una versión mas simple y elegante de este que lo pueden ver aquí: How to: Unlock System Lock PIN Code.

Supongo que con un botón y poca modificación del código se podrían tener las dos lógicas dentro de un Teensy para atacar ambos bloqueos sin necesidad de programarlo.

Ataque de fuerza bruta contra el bloqueo por PIN de iCloud a una Mac es un articulo de: orvtech.com

Dicen que de los errores se aprende así que quiero compartir este con ustedes para que se les haga mas fácil.

Un poco de historia en este caso.

Recientemente me llego una MacBook Pro que tras tres semanas de haber sido comprada el vendedor se arrepintió del negocio y decidió bloquearla con una pantalla que decía “devuelveme la laptop y te devuelvo el dinero”, justo debajo de este mensaje aparecía un candado y cuatro campos que aceptaban solo caracteres numéricos.
Tanto al comprador como a mi nos pareció de mal gusto el gesto que tuvo el vendedor sobretodo cuando este pidió que se le pagara en efectivo. Así se veía justo después de prender la MacBook pro pero antes de formatear:

Manos a la obra.

Como no conocía que intenciones o de lo que era capaz el vendedor decidí formatear el disco a bajo nivel, lo monte en otra maquina y le hice `dd if=/dev/random of=/dev/sdd` como por unos 30 minutos, detuve el proceso y volví a armar la MBP.
Mi sorpresa fue que al querer iniciar desde el disco de OSX para iniciar la re-instalación me salió otra pantalla donde pedía un password, esta vez no tenia limite de caracteres pero seguía siendo numérico. Investigando un poco me di cuenta que los procesos de NVRAM no funcionarían pues esta MBP era muy nueva aunque de todas formas lo intente y corrobore mi teoría.

En algunos foros sugerían que se intente cada combinación manualmente y que algunos les había tomado un par de semanas en sus ratos libres, suena bien, verdad? Pero y si el PIN es el ultimo que intento, cuanto tiempo me tomaría? y si me salto por equivocación algún numero?

Tengo 10.000 problemas pero automatizar un ataque de fuerza bruta al EFI de una Mac no es uno de ellos.

Sabiendo lo disléxico que soy y lo mucho que prefiero caminar por la playa y compartir con mi familia decidir automatizar este proceso. La lógica es simple, un contador del 0 al 9999 que siempre le de formato a la salida en forma de 4 dígitos, no es cosa del otro mundo.
Que hardware puedo usar? que módulos del kernel en Linux tengo que cargar para enviar la data desde una maquina a otra como si fuese un teclado? así se inicia mi búsqueda y mi pronta realización de que necesitaría un hardware especializado para esto.

La mayoría de nuestras computadoras son incapaces de hacer que su controladora USB se identifique como un HID (dispositivo de interfaz humana por sus siglas en ingles) por lo que no podría hacer esto desde mi computadora usando BASH o Python.

Un dispositivo que podría funcionar es una Arduino pero no sin antes armar un shield y el costo de este shield (ya teniendo el breadboard o un protoshield) es de aproximadamente unos $24 sin incluir el envió y los impuestos. La alternativa es el Teensy que con envió e impuesto me costo poco menos de $23.
El Teensy 3 termino siendo el hardware mas efectivo para esta tarea, me hubiese gustado construir el shield requerido para el Arduino pero sin mucho tiempo libre que se diga este no era opción.

Ordene el Teensy 3 por sugerencia de Paul Stoffregen, el me comentaba que la versión 3 (la mas reciente) funcionaba con 3 voltios a diferencia de los anteriores que funcionaban con 5 voltios y que la industria se estaba moviendo hacia dispositivos de 3 voltios por lo que los de 5 voltios quedarían obsoletos pronto.

El código y el ataque

Dos días después de que lo compre ya estaba en en casa y a los pocos minutos ya lo tenia corriendo una version mas simple del codigo final.
Esta versión funcionaba sin problemas sobre un editor de texto plano, el detalle esta en que al intentar contra la MacBook Pro de apple no funcionaba, en ocasiones enviaba una tecla, otras enviaba 2 pero parecía nunca enviar el “enter”.
Al día siguiente con la mente mas fresca y no después de un turno de 12 horas de trabajo me dispuse a atacar el problema. Alguien en Apple se gasto su tiempo para hacer esta forma de ataque lo mas difícil posible para una maquina pero a la vez lo mas amigable para un humano así que me dispuse a imitar un humano y luego de varios intentos termine con esta versión del código:
#include <usb_keyboard .h>
// This code is licensed under Apache 2.0 License
// http://www.apache.org/licenses/LICENSE-2.0.txt
// Limitation of Liability. In no event and under no legal theory,
// whether in tort (including negligence), contract, or otherwise,
// unless required by applicable law (such as deliberate and grossly
// negligent acts) or agreed to in writing, shall any Contributor be
// liable to You for damages, including any direct, indirect, special,
// incidental, or consequential damages of any character arising as a
// result of this License or out of the use or inability to use the
// Work (including but not limited to damages for loss of goodwill,
// work stoppage, computer failure or malfunction, or any and all
// other commercial damages or losses), even if such Contributor
// has been advised of the possibility of such damages.
// This code is indented for people who are not able to contact
// apple support and I am in no way liable for any damage or
// problems this code might cause.
const int ledPin = 13;
int counter = 0;
int fakecounter = counter;
char pin[]="xxxx";
void setup() {
pinMode(ledPin, OUTPUT);
delay(10000);
}
void loop(){
keyboard_modifier_keys = 0;
if (counter < = 9999){
delay(8000);
digitalWrite(ledPin, LOW);
delay(5500);
digitalWrite(ledPin, HIGH);
sprintf(pin, "%04d", fakecounter);
Keyboard.press(pin[1]);
delay(450);
Keyboard.release(pin[1]);
delay(420);
Keyboard.press(pin[1]);
delay(398);
Keyboard.release(pin[1]);
delay(510);
Keyboard.press(pin[2]);
delay(421);
Keyboard.release(pin[2]);
delay(423);
Keyboard.press(pin[3]);
delay(430);
Keyboard.release(pin[3]);
delay(525);
Keyboard.press(KEY_ENTER);
delay(305);
Keyboard.release(KEY_ENTER);
}
//reached 4 digit PIN max value
if (counter > 9999){
for (int blinkies = 0; blinkies < 8; blinkies++) {
digitalWrite(ledPin, HIGH);
delay(20);
digitalWrite(ledPin, LOW);
delay(200);
}
delay(6000);
}
++counter;
fakecounter = counter;
}

Como pueden ver evito enviar los cuatro dígitos juntos y asigno distintos valores para esperar entre los eventos de presionar la tecla y soltarla así como también la espera entre dígito y dígito.
Luego de unos minutos de prueba note que la MBP había incrementado el tiempo de espera entre intento e intento así que decidí asignar un valor mas alto desde el inicio.

Como no le instale una pantalla para ver por cual numero iba, decidí hacer un script el cual corro desde mi maquina con Fedora 18 que da un aproximado de que combinación esta usando ahora para el ataque. El script es simple y uso la sumatoria de los mili-segundos que estoy pasándole a delay() y el mismo valor mas un segundo, asumiendo que mi tiempo de reacción al iniciar el script es mas lento o que el ejecutar el resto de las instrucciones introduzca alguna demora. Este es el script:
while true
do
clear
echo
date
start=`date +%s -d "Wed Jan 16 17:46:00"`
current=`date +%s`;
echo "Current PIN Between: " | tr '\n' ' '
echo "($current - $start) / 19.782" | bc | tr '\n' ' '
echo " and " | tr '\n' ' '
echo "($current - $start) / 18.782" | bc
sleep 2
done

Así se vería en ejecución en mi monitor, use el tamaño de fuentes grandes para poderlo ver desde lejos sin forzar la vista.

 

Buenas noticias, Malas noticias.

Lo bueno de automatizar este proceso es que tan solo me tomo cuarenta y ocho horas en enviar las diez mil combinaciones, sin olvidar ninguna y sin repetir ninguna, muchísimo menos que las tres o mas semanas que me hubiese demorado en hacerlo manualmente.
En general estoy contento, no gaste mas de 30 minutos en total programando en un lenguaje con el que no tengo practica y la Teensy funciono sin problemas.

Las malas noticias es que recorrí dos veces todas las combinaciones y no logre entrar. Al parecer al uno cambiar el disco duro, el EFI genera un nuevo password aleatorio de 6 caracteres numéricos o mas lo que en el mejor de los casos me tomaría mínimo 197 días continuos. Usando un poco de información del vendedor me hubiese gustando intentar distintas combinaciones de su numero de teléfono, fecha de cumpleaños, etc.. pero sin muchos detalles se me es imposible esta opción.

El error estuvo en formatear el disco asumiendo que la restricción estaría solo allí, teniendo hoy en día el disco duro pudiese intentar el ataque de fuerza bruta usando el Teensy al sistema operativo. Mi consejo al comprador fue llevara a corte al vendedor o hablar en una tienda de Apple a ver que respuesta le dan aunque no espero que sea positiva.

Aquí les dejo un vídeo del ataque:

Alternativas un poco mas extremas.

En una conversión con un australiano que es especialista en pentesting macs y atacando el EFI me dice que si consigo una MBP del mismo modelo y le extraigo su firmware pudiese subírselo a la que esta bloqueada usando un programador PIC también me aseguro que el sabe la forma de arrancarla atacando el puerto del thunderbolt pero que desafortunadamente no podía comentar sobre el tema.

Pueden revisar los temas referentes a EFI en su blog via ho.ax y en especial les recomiendo esta presentación para los que tienen curiosidad sobre su trabajo http://ho.ax/posts/2012/10/ruxcon/.

UPDATE: Un bug en el código

Recientemente este articulo fue reseñado en hackaday y varios foros lo que trajo como consecuencia que mas gente revisara mi código y se percataran de un error en este (¿ven la importancia del Código Abierto?).

En las primeras lineas de código estoy enviando pin[1] dos veces y en ningún momento estoy enviando pin[0]. acabo de corregir el código y lo probé en un documento de texto plano, hasta ahora todo parece estar bien, el nuevo código es:
#include <usb_keyboard.h>
// This code is licensed under Apache 2.0 License
// http://www.apache.org/licenses/LICENSE-2.0.txt
// Limitation of Liability. In no event and under no legal theory,
// whether in tort (including negligence), contract, or otherwise,
// unless required by applicable law (such as deliberate and grossly
// negligent acts) or agreed to in writing, shall any Contributor be
// liable to You for damages, including any direct, indirect, special,
// incidental, or consequential damages of any character arising as a
// result of this License or out of the use or inability to use the
// Work (including but not limited to damages for loss of goodwill,
// work stoppage, computer failure or malfunction, or any and all
// other commercial damages or losses), even if such Contributor
// has been advised of the possibility of such damages.
// This code is indented for people who are not able to contact
// apple support and I am in no way liable for any damage or
// problems this code might cause.
const int ledPin = 13; // choose the pin for the LED
int counter = 0;
int fakecounter = counter;
char pin[]="xxxx";
void setup() {
pinMode(ledPin, OUTPUT); // declare LED as output
delay(10000);
}
void loop(){
keyboard_modifier_keys = 0;
if (counter <= 9999){
delay(8000);
digitalWrite(ledPin, LOW);
delay(5500);
digitalWrite(ledPin, HIGH);
sprintf(pin, "%04d", fakecounter);
//sending first digit
Keyboard.press(pin[0]);
delay(450);
Keyboard.release(pin[0]);
delay(420);
//sending second digit
Keyboard.press(pin[1]);
delay(398);
Keyboard.release(pin[1]);
delay(510);
//sending third digit
Keyboard.press(pin[2]);
delay(421);
Keyboard.release(pin[2]);
delay(423);
//sending forth digit
Keyboard.press(pin[3]);
delay(430);
Keyboard.release(pin[3]);
delay(525);
//sending enter
Keyboard.press(KEY_ENTER);
delay(305);
Keyboard.release(KEY_ENTER);
}
//reached 4 digit PIN max value
if (counter > 9999){
for (int blinkies = 0; blinkies < 8; blinkies++) {
digitalWrite(ledPin, HIGH);
delay(20);
digitalWrite(ledPin, LOW);
delay(200);
}
delay(6000);
}
++counter;
fakecounter = counter;
}

Voy a contactar al dueño del laptop a ver si me la puede enviar de nuevo y comenzar el ataque de nuevo, de esto no ser posible me gustaría escuchar sugerencias de como probarlo.

- Martes 12 de Marzo: Ya he recibido confirmaciones de que este código esta funcionando, Como lo pueden ver en este post de MacRumors: http://forums.macrumors.com/showpost.php?p=16981928&postcount=248

Miembro de la comunidad confirma que pudo arrancar desde el DVD usando la Teensy 3 para lo que requirió entrar el PIN correcto.

Ataque automatizado de fuerza bruta al bloqueo por PIN del EFI de una MacBook Pro es un articulo de: orvtech.com

Lo que siembres, cosecharás.

La consecuencia de que ciertos sectores y grupos usen el Software Libre como bandera y lo hayan politizado hasta mas no poder como que si Hugo Chavez Frias (actual presidente de Venezuela) hubiese sido contribuidor core del Kernel o de la GPL se cosecharan en los próximo años y no precisamente para bien de la comunidad del Software Libre.

La ignorancia es la madre de todos los males.

Lo irónico de todo esto es que el 99% de las empresas de Estados Unidos donde probablemente el Sr. Leomagno Flores tenga planificado su retiro corren sobre Software Libre, de hecho, empresas como Facebook, Twitter y Google corre sobre software libre además de Wall Street (la bolsa de valores de Nueva York). De hecho, la única empresa que no ha tenido perdidas en los últimos diez años incluso bajo la resección económica hace un par de años fue Red Hat.

A pesar de que mi preferencia hubiese sido por una XOXO de OLPC, no se puede negar que el proyecto de las canaimitas han tenido un impacto positivo en la comunidad y de que cosecharemos sus resultados tan pronto estos niños entren al mercado laboral. Quien quita que de una Canaimita salga el próximo Mark Zuckerberg o un emprendedor de con otros fines. Algo que desconoce el diputado Leomagno Flores es que sin el Software Libre no hubiese sido posible ni el proyecto de la OLPC ni el de las canaimitas.
Aquí les dejo el audio de su intervención en la Asamblea Nacional:

Respuesta de la comunidad venezolana de Software Libre.

Desde mi punto de vista, el comunicado que propone parte de la comunidad de Software Libre Venezolana (Canaima GNU) no corrige la raíz del problema, la falta de educación en el tema. Hay que educar a los políticos de Venezuela (sea del bando que sean) sobre el S.L. y tecnología en general. No se nos olvide que no hace mucho el diputado venezolano Israel Sotillo también en la Asamblea Nacional …No solo existe Internet, también existe Mozilla (…) y otros como Superlan… cuando propuso aplicar la ley resorte a los medios digitales como lo pueden escuchar aquí:

El segundo punto que se debe tratar es el prevenir que grupos extremistas sigan usando el Software Libre como bandera política mientras que excluyen y atacan a quienes no piensan como ellos. Recordemos que son estos mismos los que inician o prologan discusiones en listas de correo conviertiendolas en lo que mucho las denominan en “novelas”.

Pueden leer el comunicado en: Comunicado en rechazo a la intervención del Diputado Leomagno Flores en la Sesión Ordinaria de la Asamblea Nacional el 22/01/13.

Ignorancia y Fobia en la Comisión de Ciencia y Tecnología de la Asamblea Nacional es un articulo de: orvtech.com

El script le pide al API de Twitter tu ultima actualización de estado y registra tanto el ID de esa actualización como el contenido del mensaje de la actualización como tal en un archivo, luego revisa si ya se actualizo y en base a esta comparación decide si actualiza o no tu estado en identi.ca.
Veamos el script:

#!/bin/bash
TWHANDLE="<TWITTER_HANDLE_HERE>"
USER="<IDENTI.CA-USER-HERE>"
PASSWORD="<LONG-ASS-SECURE-RANDOM-PASSWORD-HERE>"
#
function update_identica {
mv ~/.twitter_to_identi.ca.tmp ~/.twitter_to_identi.ca.txt
cat ~/.twitter_to_identi.ca.txt | grep --color -Eo '<text>.*</text>' |\
sed -e 's/^<text>//g' -e 's/<\/text>//g' -e 's/"/%22/g' -e 's/&/%26/g' |\
awk '{print "status="$0}' > ~/.twitter_to_identi.ca.tmp
echo updating status
curl -u $USER:$PASSWORD -d @`realpath ~/.twitter_to_identi.ca.tmp` http://identi.ca/api/statuses/update.xml
cp ~/.twitter_to_identi.ca.txt ~/.twitter_to_identi.ca.tmp
}
#
curl "http://api.twitter.com/1/statuses/user_timeline.xml?count=1&screen_name=$TWHANDLE&include_rts=false&exclude_replies=true" |\
grep -m 2 -E '<id>|<text>' | tr '\n' ' ' |sed -e "s/[[:blank:]]\{1,\}/ /g" -e 's/^ //g' -e 's/ $//g' -e 's/[\t]*//' > ~/.twitter_to_identi.ca.tmp
#
if [[ -f ~/.twitter_to_identi.ca.tmp && -f ~/.twitter_to_identi.ca.txt ]]; then
cmp -s ~/.twitter_to_identi.ca.tmp ~/.twitter_to_identi.ca.txt > /dev/null
if [ $? -eq 1 ]; then
update_identica
else
date
echo no new status
fi
elif [[ -f ~/.twitter_to_identi.ca.tmp && ! -f ~/.twitter_to_identi.ca.txt ]]; then
update_identica
else
echo SOMETHING WENT WRONG
echo "Most like we failed to communicate with twitter or hit the rate limit"
echo "We failed to read from ~/.twitter_to_identi.ca.tmp"
exit 1
fi

Como ven no es nada complicado, declaramos un par de variables seguido de una función que se encarga de convertir un par de caracteres que me dieron problema actualizando mi estatus en identica desde consola ( El signo & y comillas) y actualiza nuestro estado en identi.ca.

El siguiente segmento lo que hace es pedirle al API de Twitter por nuestro ultimo tweet y excluye retweets y respuestas (@replies), extrae el ID del estatus y el texto. De aquí procede a identificar si ya se ha actualizado en identi.ca o no o si hubo un error al intentar procesar esta información.

Automatizar de Twitter a Identi.ca

En mi caso use cron y lo programe para que se ejecute cada 5 minutos, creo que el limite del API de Twitter es una vez cada 3 minutos por IP pero en mi caso 5 minutos me ha funcionado mas que bien, creo que incluso podría subirlo a cada 10 minutos. La entrada en cron luce así:
*/5 * * * * /home/i-love-bacon/donnuts/twitter-identica.sh >> /tmp/twitter-to-identica.log

Cualquier problema pueden revisar el archivo /tmp/twitter-to-identica.log para ver por que esta fallando.

El pequeño inconveniente.

Como veran en la URL del API estamos trabajando con la version 1 del API de twitter que ya ha sido descontinuada, es decir, no sabremos hasta cuando nuestro script funcionara. Para poder usar la version mas reciente necesitamos autentificarnos via OAUTH lo que requiere que es un poco complicado desde un shell script. La segunda version de este script sera en Python (a menos que tengan alguna sugerencia).

El futuro de este script.

Por lo pronto es ponerlo a funcionar con el API nuevo de Twitter y para esto creo que tendré que pasarlo a Python. El segundo paso es implementar una cola en caso de que identi.ca se caiga por esto he decidido incluir el ID del tweet en ~/.twitter_to_identi.ca.*. Usando el ID uno puede pedirle al API de twitter los tweets desde ese ID, así que si reiniciamos el servidor o perdemos conexión con Twitter por unos minutos podemos retomar el proceso desde donde nos quedamos. En caso de que no podamos comunicarnos con identi.ca por algunos minutos, podemos ir procesando la cola poco a poco sin inundarle el timeline a nuestros seguidores.

Desde Twitter a Identi.ca es un articulo de: orvtech.com

Contenido estático vs. dinámico.

Usar un CMS como Pelican tiene sus ventajas, no solo es usar el editor de texto de tu preferencia (vim, emacs) sino también es quitarse el “overhead” de usar una DB y un interprete como PHP para generar el contenido que francamente lo veo innecesario para un blog.

En mi caso estaré migrando la paginas de algunas de mis amistades antes que mi blog, mas que todo por que tienen casi un año que no las actualizan y tienen suficiente trafico como para ser un dolor de cabeza en mi VPS, además de que están bien posicionadas a nivel de SEO, así que el reto será migrarlas sin impactar de forma muy marcada su puesto en los buscadores web.

Pelican al igual que WordPress soporta artículos estilo blog y paginas, comentarios a través de plugins estilo Disqus, temas y plantillas basadas en Jinja2, generación de PDFs, multi-lenguages, Atom y RSS feeds, coloreado de sintaxis, interacción con Google Analytics, Twitter, identi.ca, etc…

Instalación de Pelican.

Hasta ahora solo lo he probado en mi laptop con Fedora y el procedimiento me pareció sencillo, básicamente se instala pip y luego a través de pip se instala Pelican como lo pueden ver en estas dos lineas de código:
curl https://raw.github.com/pypa/pip/master/contrib/get-pip.py | python
pip install pelican

Si quieren soporte para Markdown entonces también necesitan ejecutar:
pip install Markdown

Pueden leer mas a fondo sobre este tema y seguir los pasos para la creación de su primer blog Pelican en la pagina oficial de Pelican.

Migracion desde WordPress.

Para importar contenido desde WordPress vamos a necesitar BeautifulSoup y pandoc, el primero se instala vía pip y el segundo depende de tu distribución de Linux, en mi caso lo instale usando yum.
pip install BeautifulSoup
yum install pandoc

Una vez que tengamos nuestro Pelican listo para recibir contenido, procedemos a exportar el contenido de nuestro blog usando la URL: http://orvtech.com/wp-admin/export.php?download recuerden reemplazar orvtech.com por la url de su blog.
El siguiente paso es importarlo a Pelican y lo pueden hacer ejecutando:
pelican-import --wpfile -m markdown -o ~/blog/content/ ~/Downloads/orvtech.wordpress.2012-12-03.xml
Donde ~/blog/content/ es la ruta al directorio de contenidos de Pelican y ~/Downloads/orvtech.wordpress.2012-12-03.xml es la ruta al archivo que exportamos desde WordPress.

Enlaces de interés

Pagina oficial de Pelican: docs.getpelican.com.
GitHup de Pelican: github.com/getpelican/pelican.
Pagina de Jinja2: jinja.pocoo.org.

De WordPress a Pelican es un articulo de: orvtech.com

La organización estuvo impecable, desde la logística del estacionamiento, la venta de las entradas, las clases hasta las actividades para niños. Camino a la feria me preocupe primero por que pensé que iba tarde y segundo por que me di cuenta que no cargaba efectivo, mi sorpresa al llegar a la entrada fue que podía pagar con tarjeta de crédito a través de tablets que tenían en la entrada que usaban un sistema de pago inalámbrico similar al de Square.

Como ven arriba, enseguida que uno entra se ven vehículos propulsados a pedal, algunos en forma de animales otros en forma de insectos e incluso en forma de tacitas de te y cupcakes, esta creo que fue una de las partes preferidas para los niños. Mi hijo en particular estaba encantado con estos. La mayoría de los animales tenían movimientos muy articulados, excepto por los eléctricos que eran autopropulsados y que cada niño controlaba con un joystick mientras lo montaban.

Las actividades variaban mucho, las primeras fotos del grupo que esta arriba eran de especie de barcazas echas con materiales reciclables donde los niños aprendían y estudiaban a fabricar esta especie de templos flotantes y los que querían podían lanzarlos por un río artificial de unos 5 metros (15 pies) y podían ajustar su “invento” e intentar de nuevo, mas que todo como para niños de 1 a 4 años.
Justo antes de bajar un patio donde podían construir cohetes propulsados por aire comprimido tenían un par de salones pequeños donde daban varias clases y entre estas clases me di cuenta que tenían eran una especie de portarretratos que tenian su contador incorporado para cada vez que alguien presionaba el botón de “Like”.

Papas cocinandose entre 250 y 350 grados usando solo energía solar, gran parte de los experimentos involucraban tecnologias alternativas de bajo impacto al medio ambiente, a la derecha de este se encontraba un puesto para preparar pretzels orgánicos en un horno de barro.

Luego de aprender conceptos básicos sobre aerodinámica y el mecanismo de propulsión que se van a usar, los niños y no tan niños diseñaban y ensamblaban sus cohetes para luego esperar su turno y ver si su diseño funciona.

Arriba están fotos de un curso de soldaduras, quería hablar con alguien experto en el tema para que identificara que fallas tengo, aparte de recibir varios consejos y darme cuenta de errores que para algunos parecerían obvios, me di cuenta que el estaño que usan es mucho mas delgado del que yo he estado usando y ademas no despide gases o humo tóxico.

En el grupo de fotos de arriba esta uno de los vehículos que mas me gusto, es una canoa propulsada a pedal (ciclo-canoa?), no puedo ocultar lo mucho que me gusta el ciclismo aparte que el acabado y los detalles tenían un buen nivel.

Creo que esta es la única vez que he visto un ‘hacker’ costurero, usaba una maquina de coser que funcionaba con paneles solares portátiles como se puede ver en la foto y los detalles de los cuadros que creaba me hubiesen costado creer que son hechos por una persona si no lo hubiese visto en persona.

En las imágenes que están en la parte superior se puede ver desde imprentas mecánicas hasta instrumentos musicales que funcionaban con vapor de agua con ambos se podía experimentar, algunos requerían lentes y guantes para evitar accidentes.

Arriba, el juguete que todos queremos, un MakerBot Replicator o impresora 3D, vi unos cuantos artículos que fabricaron estando allí y quede enamorado de esta maquina de hardware y código abierto. Estando allí tuve la oportunidad de ver a su competidor, un clon chino de software y hardware propietario y privativo que casualmente es el centro de una reciente ola de rumores sobre la posibilidad de que esta herramienta empezara a cerrar su código y hardware. Pueden darle un vistazo al articulo completo en: Is One of Our Open Source Heroes Going Closed Source?

Alguien dijo Robots? La verdad es que vi infinidad de robots pero no les tome muchas fotos, arriba pueden ver algunos bastante grandes, otros coffee-bots basados en arduino

En estas fotos se puede ver la fuente de energía de la feria de comida y parte de varias exhibiciones que tenían.

Estas fotos son lo que podría ser una de las pocas guitarras-Tesla-coils en el mundo, creo que a cualquier músico que le guste el alto voltaje puede apreciarla.

Creo que no necesita explicaciones, no?

Esto es algo que pude ver en los andes de mi país (Venezuela) o era antes de venirme pero no esperaba verlo aquí. Es el proceso de como a partir de una bola de lana, sacar hilos para tejer un abrigo.

Un poco de apicultura. La mayoría de estos quioscos le enseñan a uno a tener este tipo de tecnología en casa, en el caso de los apicultores no pregunte precio pero recientemente vi en PBS un programa que debe de estar relacionado con este movimiento; el programa se enfoco en huertos urbanos, enseñaban a tener un jardín elevado del suelo (imagino que pare evitar plagas) con dos o tres frutos distintos. El costo eran los materiales y una donación adicional de menos de $50, que en realidad no cubrirla ni una hora técnica de esta gente. Esa donación va para un fondo para subsidiar a quienes este interesados y no puedan pagar por materiales ni nada.

Me pareció interesante y un tanto útil en caso de alguna emergencia económica o catástrofes mayores.

La música también estuvo presente.

Hacktivismo en autos?

Tome como treinta fotos mas pero no creo que sean de su interés, si aun les da curiosidad, pueden visitar el álbum de Picasa donde las alojo. En general el evento fue excelente aunque no tengo contra que compararlo pues es mi primer evento de este estilo pero no será el ultimo, definitivamente este tipo de actividades hacen falta en todas las ciudades. Me gustaría ver este tipo de iniciativas en Miami donde vivi casi diez años y no vi nada parecido.

Album de Picasa: https://picasaweb.google.com/117745712613032623129/EastBayMiniMakerFaire

Mini feria Maker del este de la bahía es un articulo de: orvtech.com