El día de ayer he publicado una nota en la que podíamos advertir los defectos que aún continúan siendo moneda corriente en la programación de los sistemas informáticos.

El tan famoso Efecto año 2000, o Error del milenio aun sigue acechando… Segun información que nos ha hecho llegar el boletín de noticias español Hispasec, no fueron solo los bancos alemanes los afectados por el cambio de década reciente, sino que también surgieron los siguientes problemas:

Uno de los afectados ha sido precisamente una de las soluciones profesionales de seguridad de Symantec, Endpoint Protection Manager. Se trata de un producto que aúna diferentes protecciones de seguridad y, por supuesto, en el plano reactivo usa firmas que se actualizan regularmente para su antivirus, antispyware y su IPS. El problema es que todas las actualizaciones desde el último minuto del 31 de diciembre de 2009, han sido calificadas erróneamente por el programa como “desactualizados”, por lo que en este aspecto, los usuarios han quedado relativamente desprotegidos desde entonces.

Solución temporal

Symantec ha buscado una solución temporal para proteger a sus clientes: mantiene la fecha de última actualización de las firmas a 31 de diciembre de 2009, pero incrementa el número de versión de éstas. Así los clientes disfrutan de las últimas firmas pero, por ahora y a falta de una solución oficial, sin poder ser identificadas con la fecha correcta en la que son emitidas.

Spamassassin también ha sufrido las consecuencias. El famoso filtro de correo cataloga como basura o no un email según muy diferentes valores, aplicando filtros bayesianos. Según las características del texto va sumando puntos y, si sobrepasa un límite, el programa añade una etiqueta al correo y muy probablemente acabe ignorado en la basura. Se ha encontrado un bug en su código. En concreto, desde el uno de enero añade a todos los correos una puntuación extra de aproximadamente 3.2 a causa de la directiva FH_DATE_PAST_20XX. Habitualmente, y según el administrador, un correo suele ser catalogado como spam si consigue una puntuación por encima de 4. Esto significa que hay muchas más posibilidades de que un correo sea catalogado como basura erróneamente.

Cisco también ha tenido problemas. Las cookies del balanceador Cisco CSM expiraban desde hace años el 1 de enero de 2010…. ese día ha llegado y el balanceador no está haciendo bien su trabajo, pues piensa que todas las conexiones caducan constantemente.

Windows Mobile no se ha librado. Los mensajes enviados en 2010 están siendo fechados en 2016. Más ejemplos: con el programa Invision Power Board, no se podían crear nuevas entradas desde que comenzó el año. SAP, ArcSight, Palm, Splunk… son otros programas que han detectado un poco tarde que no estaban preparados para el “efecto 2010″.

Esto sin dudas nos deja ante un gran dilema: Hemos superado realmente el Efecto año 2000? Y qué sucederá de aquí y hasta el 2038, año en que podríamos padecer los mismos fallos que en el año 2000?

Notas relacionadas

http://www.pabloalejandrofain.com.ar/a-una-decada-del-error-del-milenio

http://www.pabloalejandrofain.com.ar/a-una-decada-del-error-del-milenio-parte-ii

http://www.pabloalejandrofain.com.ar/el-efecto-2038

Hasta la próxima!

Hace algunos días les hacía llegar una nota, en la cual hacía referencia al cumplimiento de 10 años posteriores al conocido Efecto año 2000. En esta entrega, les acerco información referida a un inconveniente que están padeciendo en estos momentos los bancos más importantes de Alemania.

Según datos obtenidos por el periódico argentino Infobae, en su sección tecnológica, millones de clientes alemanes no pueden emplear sus tarjetas de banco, según anuncia la Federación de Bancos nacional. Al parecer los chips electrónicos en una de cada cuatro tarjetas EuroCard (EC) no son capaces de reconocer el cambio a la década de los “10″.

Son varias las grandes empresas que están denunciando problemas en sus aplicaciones informáticas de tratamiento de datos. Especializados en la materia, de la Universidad de Hamburgo, rehúsan una conexión entre este inconveniente y el llamado Efecto año 2000.

Los afectados

El problema ha alcanzado ya a unas 30 millones de tarjetas emitidas por bancos Alemanes no solo en aquel país, sino también en el exterior, ya que los tarjeta-habientes no han podido ejecutar sus pagos, pues no sólo en la retirada de fondos sino también en el pago con tarjeta en negocios.

Desde la Federación esperan retornar a la normalidad de aquí al lunes próximo, de forma paulatina.

Cifras del sector indican que 3,5 millones de tarjetas de crédito, esto es un 40% del total de las emitidas por cajas y bancos locales, quedaron fuera de servicio en el momento de hacer las compras en un 40% de las tiendas. En el sector de banca privada un 10% de las 23,5 millones de tarjetas EC se vio afectado.

Hasta la próxima!

El día de ayer les hacía mención al cumplimiento de una década luego del tan temido Efecto año 2000, en la nota de referencia. Hoy en día ya no existen temores con respecto a él, solo que se ha dado a conocer un nuevo nombre, que nos indicaría podríamos estar de cara a su sucesor.

Hasta el momento poco se sabe de él, pero información no precisa indica que este nuevo bug, podría causar que una parte de los sistemas informáticos falle en ese año. El problema afectaría a los programas que usen la representación del tiempo basada en el sistema POSIX, que realiza un conteo de los segundos transcurridos desde el 1 de enero de 1970 a las 00:00:00.

No hay una forma sencilla de arreglar este problema para las combinaciones existentes de CPU/Sistemas operativos. Cambiar la definición de time_t para usar un tipo de 64 bits rompería la compatibilidad binaria para el software, almacenamiento de datos, y, por lo general, cualquier cosa que tenga algo que ver con la representación binaria del tiempo. Cambiar time_t a un entero de 32 bits sin signo afectaría a los programas que hacen cálculos con diferencias de tiempo.

Arquitectura de 64 bits

La mayoría de sistemas operativos para arquitecturas de 64 bits utilizan enteros de 64 bits para time_t. La migración a estos sistemas está todavía en proceso y se espera que se complete mucho antes de 2038. Usar un entero de 64 bits retrasaría la fecha del problema unos 290 mil millones de años.

Para interpretarlo de una manera un poco más sencilla, podríamos ver las fechas de esta manera:

Tue Jan 19 03:14:01 2038
Tue Jan 19 03:14:02 2038
Tue Jan 19 03:14:03 2038
Tue Jan 19 03:14:04 2038
Tue Jan 19 03:14:05 2038
Tue Jan 19 03:14:06 2038
Tue Jan 19 03:14:07 2038
Fri Dec 13 20:45:52 1901
Fri Dec 13 20:45:52 1901
Fri Dec 13 20:45:52 1901

En los siguientes sitios, podrán encontrar información actualizada sobre el Efecto año 2038:

http://maul.deepsky.com/~merovech/2038.html

http://www.2038bug.com/

Estoy al tanto que existirán demasiadas inquietudes respecto a este asunto, pero tengan en cuenta que faltan muchos años para llegar al 2038, y las pruebas que se están realizando en este aspecto de seguro finalizarán antes de la mencionada fecha.

Hasta la próxima!

Muchos de ustedes sabrán a que me refiero, otros quizá recién ahora escuchen nombrar el Efecto año 2000, Y2K o Error del milenio, entre tantos otros nombres que ha recibido este bug.

Adentrándonos en la historia, meses antes de comenzado el año 1999 se descubrió un bug o error de programación que afectaría a todos los equipos informáticos del mundo. Inmediatamente se generó una alarma social inmensa, que en pocas horas recorrió el mundo entero.

Este error de programación sacó a la luz una importante falla en cuanto a los sistemas informáticos y aplicaciones ejecutables en ellos. Hasta ese momento, los sistemas almacenaban internamente las fechas con lo últimos dos dígitos del año; tal es así, que el año 1999 era interpretado como 99. Esto tendría como consecuencia principal que después del 31 de diciembre de 1999, sería el 1 de enero de 1900 en vez de 1 de enero de 2000.

Por qué sucedería esto? Pues bien, si para los sistemas informáticos, 1999 era interpretado como 99, el año 2000 sería interpretado como 00, es decir, 1900. Otras herramientas, que permitían contar tres dígitos, tomarían la continuidad del 99 como 100, es decir, el año 19100.

Acciones a tener en cuenta

Algunos sistemas simplemente requerían unas pequeñas modificaciones en sus configuraciones para poder interpretar al año 2000 como tal, y no como 1900. Otros, sin embargo, requirieron una exhaustiva reprogramación.

Entre los errores detectados al caer los primeros minutos del año 2000, he podido recolectar de la red de redes los siguientes:

- En Ishikawa, Japón, un equipo de supervisión de radiación falló a medianoche, pero los funcionarios dijeron que no había ningún riesgo para el público.
- En Onagawa, Japón, una alarma sonó en una planta de energía atómica dos minutos después de la medianoche.
- En Japón, dos minutos después de la medianoche, Osaka Media Port, una compañía de telecomunicaciones, encontró errores en el manejo de las fechas en parte de la red de la compañía. El problema fue arreglado a las 2:43 a.m. y no se interrumpió ningún servicio.
- En Japón, la red de comunicaciones móvil de NTT (NTT DoCoMo), el operador de telefonía movil más grande de Japón, divulgó el 1 de enero de 2000 que algunos modelos de teléfonos móviles suprimían los nuevos mensajes recibidos, en lugar de los viejos, cuando se llenaba la memoria.
- En Australia, las máquinas validadoras de billetes de autobús de dos estados no pudieron funcionar.
- En Estados Unidos, 150 máquinas tragamonedas en las pistas de carreras en Delaware dejaron de funcionar.
- En Estados Unidos, el observatorio naval, donde funciona el reloj principal que marca el tiempo oficial del país, tuvo una interferencia de Y2K en su sitio web. Debido a un problema de programación, el sitio divulgó que la fecha era el 1 enero de 19100.
- En Francia, el servicio nacional de meteorología, Meteo Francia, dijo que un error de Y2K había hecho que su página web mostrara un mapa con el parte meteorológico del sábado con fecha 01/01/19100.
- En el Reino Unido, algunas transacciones de tarjetas de crédito fueron rechazadas o fallaron en conjunto mientras que trabajaron recíprocamente ciertos sistemas.
- En Italia, Telecom Italia envió los primeros dos meses de cuentas, con fecha de enero de 1900.
- En Pennsylvania, Estados Unidos, una computadora de la biblioteca de una escuela primaria cobró al cuerpo estudiantil excesivamente por tener prestados los libros durante 100 años.
- En España, se detectaron problemas menores en dos centrales nucleares, en alguna gasolinera y en el sistema de recogida de datos de tráfico.
- En algunas páginas web de empresas de transporte, algunos paquetes figuraban que habían tardado 17.101 años (19.100 menos 1.999) más algún día, y éstos días son los que realmente se tardó en entregar.
- En muchos sitios web del mundo, la hora era interpretada incorrectamente; al ser las 2 de la mañana, el reloj estaba interpretado como 92:60:14, haciendo alusión a los segundos.

Empresas como Microsoft verían afectados sus sistemas más anticuados, como por ejemplo Windows en sus versiones 1.x, 2.x y 3.x, donde el problema era un poco más complejo, ya que al cumplirse el primer segundo del año 2000, los sistemas pasarían al 01/04/1980, fecha de creación de MS-DOS.

En la actualidad, si bien ya no existen rezajos del efecto año 2000, deberíamos mencionar a quien sería su sucesor: El efecto año 2038, pero esto ya formará parte de nuestro próximo encuentro.

De aquí podríamos obtener múltiples conclusiones, pero recuerdo una de mis primeras frases al comienzo del año 2000 en Argentina: “Todo funciona bien, pero no puedo conectarme al dial-up”. El resto, lo dejo en vuestras mentes.

Hasta la próxima!