StrangeDaysTech

Acompañamos a empresas que necesitan construir software serio o repensar su operación digital, y construimos también nuestras propias herramientas.

[StrangeDaysTech @StrangeDaysTech]

Esta cuenta fue, hace años, la alerta sísmica en tu bolsillo: la primera app móvil que replicó la alerta del Valle de México. Sirvió a decenas de miles de personas. Hoy ya no alerta sismos — y queremos contarte por qué, y qué sigue... 🧵

[StrangeDaysTech @StrangeDaysTech]

Para ser justos con PHP, esto no es un problema inherente a él. Es el abandono de la infraestructura.

El software debe mantenerse tanto como una instalación hidráulica, o los plafones del techo caerán sobre tu cabeza empujados por una cascada de aguas negras.

[Derek Devicemanager @IT_unhinged]

Security called me at 6:12 AM today.

"Patch every PHP server immediately."

I asked what happened.

"Two critical vulnerabilities. Remote code execution. No authentication required."

Cool.

How many PHP servers do we have?

According to inventory: 12

According to reality:

Nobody knows.

We found one running WordPress.

Three running old internal tools.

One under someone's desk.

Two inside vendor appliances.

A forgotten employee directory from 2016.

And a server named:

PHP-OLD-DO-NOT-TOUCH

Naturally, that one runs payroll exports.

Then we found a PHP 5.6 box.

I asked who owned it.

The documentation said:

BRIAN.

Brian left in 2019.

We called Brian.

He said:

"Oh wow, that's still running?"

Excellent.

By 8 AM, leadership joined the incident call.

CEO:

"Can hackers actually get in?"

Security:

"Potentially yes."

CEO:

"Without a password?"

Security:

"Yes."

CEO:

"Then why do WE need passwords?"

Not the lesson.

Finance asked if we could wait until the weekend to patch because downtime affects revenue.

Security explained that the alternative was letting strangers execute code on our servers.

Finance asked for a cost comparison.

At 9:17, someone suggested temporarily taking the vulnerable websites offline.

Marketing refused.

"Our campaign is live."

So for the next hour, the company officially decided maintaining a landing page for 20% off webinar registration was more important than preventing remote server takeover.

We finally patched everything we could find.

Then our scanner discovered another PHP server.

Hostname:

TEMP-PHP-2014

Uptime:

4,512 days.

Nobody knows what it does.

Nobody owns it.

Nobody can shut it down.

But every time we block network access, the warehouse stops printing shipping labels.

Security has classified it as critical infrastructure.

It is running PHP 5.4.

The vulnerability has existed longer than half our employees.

The emergency patch took four hours.

Finding out what PHP actually runs took eleven.

The internet isn't held together with code.

It's held together with servers everyone is afraid to turn off.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla "quieres calificarme con argumentos e insultos".

Ok, es debatible que sean insultos.

Pero cómo voy a calificarte o descalificarte sin usar argumentos???

Con una foto sin contexto o con un verso escrito por alguien que no te conoce??? Eso sería bajo y cobarde, no crees?

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla ...pues estás en un modo conformista mediocre. Sí, claro, como tú mismo dices, es tu derecho, Pero eso no es "extrema izquierda" , no es derecha tampoco, estás con el espíritu sepultado. Es triste.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Pues si estás aferrado a que para ti está bien creer cosas falsas y dejarlas por ciertas, y andar así por la vida... Hombre, pues qué gacho, es una actitud deprimente. Podrías alegar que esas cosas son ciertas (aunque no puedas probarlo), pero si renuncias incluso a eso...

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Por cierto, el que mucho se despide, pocas ganas tiene de irse.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Yo puedo creer que tú eres un violador, tengo derecho a creerlo, puedo articular un argumento formalmente válido con esa idea, pero su valor de verdad va a ser falso.

Si quieres aprender algo de lógica formal, sería bueno, te ayudaría a no argumentar tan mal.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla ...sino en contra de una lucha y un ideal. Si fueras de "extrema izquierda", entenderías el alcance político de esos ataques, Pero lo no lo eres, eres un poser. Tú solo reclamas para ti, el derecho a decir pendejadas sin que te juzguen por ello. No funciona así la cosa.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Ese es exactamente el punto, que la gente de color que convivió con él sabía que era un integracionista y lo amaban. Y que en medio de tanta mierda racista, tirarle a los contados ejemplos de que un mundo sin racismo es posible, es una infamia, no contra el individuo difamado...

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Valga, Iván, que con esa alta estima en la que te tienes, no eres más que otro del montón. Toma al más ignorante barbaján de derecha que encuentres en esta red, compartes el mismo piso intelectual que él.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Y sigues sin ver el vídeo? Solo dí que no te interesa lo q tengan que decir esas personas, eres un "radical de izquierda" poser que anda por la vida con muy fuertes opiniones sustentadas en el aire y que cuando tiene la oportunidad de nutrirse con nuevo conocimiento, lo rechaza.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla No le voy a dar la razón alguien que se ofende porque le señalan su soft-racism y dice que fue "racismo extremo". Qué curioso eso de quejarse por asumir sobre otros sin conocerlos... Es justamente lo que tú hiciste con Elvis. Nos gusta hacer pero que no nos hagan, verdad, pillín?

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Ah, se me olvidaba preguntarte: sigues sin ver el vídeo, verdad? Ni por asomo de accidente te interesa escuchar a personas afrodescendientes, verdad?

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Ya te enojaste? Y mi besito? Mira que yo sí soy tolerante, aguanto besitos de gente soft-racist... Llámame ingenuo y soñador, pero creo que la gente puede cambiar si descubren sus fobias discretas, las reconocen y las combaten. Creo en ti.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Y sabes porqué llegaste a este punto con lodo hasta el cuello?

Porque en la escuela jamás aprendiste algo muy básico, a decir:

"no sabía eso, gracias, eventualmente voy a investigar más ese tema, no lo sé todo y no tengo porqué saberlo, pero siempre puedo aprender más".

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla E Iván, eres un radical de izquierda tanto como Elvis era un agente de la CIA o un Sheriff en Memphis. Son fantasías.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla No has leído esa carta. Es tan estupidamente absurda, nadie con tres dedos de frente la puede tomar en serio. El propio Nixon debió cagarse de la risa. Te pones en ridículo.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Ivan, eso es racismo. Te concedo que jamás en la vida activamente buscarías un mal a alguien por su color de piel, pero el hecho de que tengas allí los testimonios de quienes vivieron a su lado, y no los peles, sigue siendo racismo.

[StrangeDaysTech @StrangeDaysTech]

@eldesconocido @elcerebrohabla Al revés, tienes una opinión muy fuerte basada en nada, contraria a la opinión de la gente que convivió con él, pero como son personas afrodescendientes, para ti sus palabras no valen, o valen menos que tú opinión formada con lo que vas encontrando en Google al vuelo...