Python on Karpoke - Just Another Blog

Build a Hash Table in Python With TDD – Real Python

Sat, 28 Feb 2026 15:58:32 +0100

In this step-by-step tutorial, you’ll implement the classic hash table data structure using Python. Along the way, you’ll learn how to cope with various challenges such as hash code collisions while practicing test-driven development (TDD).

» Real Python | realpython.com

Implicit string concatenation

Fri, 02 Jan 2026 01:02:07 +0100

Python automatically concatenates adjacent string literals thanks to implicit string concatenation. This feature can sometimes lead to bugs.

» Trey Hunner | pythonmorsels.com

Never write for-loops again

Mon, 12 Dec 2016 00:22:00 +0100

It’s been a while since I started exploring the amazing language features in Python. At the beginning, it’s just a challenge I gave myself to practice using more language features instead of those I learned from other programming language. And things are just getting more fun! Not only the code become shorter and cleaner, but also code looks more structured and disciplined. I’ll get into those benefits more in this article.

Iniciar sesión en DynDNS desde el terminal

Mon, 10 Jun 2013 01:00:00 +0100

Hace un par de semanas, DynDNS cambió su política de uso de las cuentas gratuitas para incluir una cláusula por la cual es necesario hacer mínimo un login al mes si no se quieren perder los dominios que tengamos:

Starting now, if you would like to maintain your free Dyn account, you must log into your account once a month. Failure to do so will result in expiration and loss of your hostname. This activity helps us eliminate hostnames that are no longer needed and/or dormant. Note that an update client will not suffice for this monthly login.

Distribución de frecuencias

Fri, 22 Jun 2012 00:53:00 +0100

Distribución de los comandos más utilizados

Una de esas combinaciones de comandos curiosas es aquella que nos devuelve un listado de los comandos más utilizados ordenados por frecuencia, en este caso limitado a los más frecuentes:

$ history | awk '{a[$2]++} END {for (i in a) { print a[i] " " i }}' | sort -rn | head
62 cd
50 sudo
45 vim
39 ls
32 ssh
25 wget
23 memento.sh
23 cat
9 curl
9 man

A partir de estos datos, podemos obtener una distribución de su frecuencia de uso en relación al número total de comandos diferentes utilizando el paquete estadístico R:

AnonTwi, tweets cifrados

Sat, 16 Jun 2012 13:23:00 +0100

AnonTwi es un script en Python que permite enviar y recibir tweets y mensajes cifrados mediante AES y HMAC-SHA1 en Twitter, al que se conecta mediante SSL. Otras caracterísiticas son la posibilidad de usar la red TOR, envío de mensajes largos o la falsificación de las cabeceras que envía.

Instalación

AnonTwi está todavía en fase beta de desarrollo, algo que se debe tener en cuenta según el uso que queramos darle, pero si queremos probarlo, podemos usar la última versión descargándola del repositorio:

vimrepress, publicar en WordPress desde vim

Sun, 20 May 2012 13:54:00 +0100

vimrepress es un complemento para trabajar con WordPress. Esta mañana he leído sobre él en el blog de CyberHades y me han entrado ganas de probarlo.

Instalación

Para que funcione, además de instalar el complemento deberemos activar el servicio XML-RPC en WordPress para publicar de forma remota. Para activarlo vamos a Ajustes > Escritura y marcamos la casilla XML-RCP.

Ahora vamos a instalar el complemento. Descargamos la última versión estable, en estos momentos la 2.1.5, y la descomprimimos en el directorio ~/.vim:

Encuentra el hash

Fri, 30 Sep 2011 00:27:00 +0100

Existen herramientas que permiten romper un hash, aunque a veces puede ahorrar tiempo y recursos buscar si el hash ya ha sido encontrado. Ni siquiera hace falta una rainbow table.

findmyhash es un script escrito en Python que puede buscar diferentes tipos de hash en diferentes servicios de cracking online. Los algoritmos soportados son los siguientes:

MD4
MD5
SHA1
SHA256
RMD160
MYSQL
CISCO7
LM
NTLM

Un ejemplo sencillo. Si no encuentra el hash, también lo buscará en Google:

Limitando el número de procesos por usuario

Mon, 01 Aug 2011 19:23:00 +0100

Mediante el comando ulimit podemos consultar y controlar el valor de los recursos disponibles para la consola y los procesos que puedan ser iniciados desde ella.

Las diferentes opciones que acepta este comando son:

-a All current limits are reported
-b The maximum socket buffer size
-c The maximum size of core files created
-d The maximum size of a process’s data segment
-e The maximum scheduling priority ("nice")
-f The maximum size of files written by the shell and its children
-i The maximum number of pending signals
-l The maximum size that may be locked into memory
-m The maximum resident set size (many systems do not honor this limit)
-n The maximum number of open file descriptors (most systems do not allow this value to be set)
-p The pipe size in 512-byte blocks (this may not be set)
-q The maximum number of bytes in POSIX message queues
-r The maximum real-time scheduling priority
-s The maximum stack size
-t The maximum amount of cpu time in seconds
-u The maximum number of processes available to a single user
-v The maximum amount of virtual memory available to the shell and, on some systems, to its children
-x The maximum number of file locks
-T The maximum number of threads

Para consultar todos los valores asignados actualmente:

Endianness

Sat, 30 Jul 2011 17:34:00 +0100

“Endianicidad” designa el formato en el que se almacenan los datos de más de un byte en un ordenador. El sistema big-endian adoptado por Motorola entre otros, consiste en representar los bytes en el orden “natural”, así el valor hexadecimal 0x4A3B2C1D se codificaría en memoria en la secuencia {4A, 3B, 2C, 1D}. En el sistema little-endian adoptado por Intel, entre otros, el mismo valor se codificaría como {1D, 2C, 3B, 4A}, de manera que de este modo se hace más intuitivo el acceso a datos, porque se efectúa fácilmente de manera incremental de menos relevante a más relevante (siempre se opera con incrementos de contador en la memoria).

UnicodeDecodeError con Wapiti

Sat, 28 May 2011 17:32:00 +0100

Wapiti es un escáner de vulnerabilidades web basado en fuzzing. En la última versión, 2.2.1, permite detectar vulnerabilidades referente a:

Errores de gestión de ficheros (include/require local y remoto,

fopen, readfile...)

Database Injection (PHP/JSP/ASP SQL Injections y XPath Injections)
XSS (Cross Site Scripting) Injection
LDAP Injection
Command Execution detection (eval(), system(), passtru()…)
CRLF Injection (HTTP Response Splitting, session fixation…)

Sin embargo, si usamos Ubuntu Natty Narwhal, la versión de los repositorios es la 1.1.6, por lo que es posible que nos encontremos el siguiente error al escanear páginas que contengan caracteres no ASCII. Por ejemplo:

¿Dónde está el site-packages?

Sat, 28 May 2011 16:03:00 +0100

Nota mental:

$ python -c "from distutils.sysconfig import get_python_lib; print get_python_lib()"
/usr/lib/python2.7/dist-packages

Ligeramente relacionado

» Creando y leyendo códigos QR desde Python

A lo mejor, si el intérprete de Python no encuentra un paquete es que no está donde debería… :facepalm:

Desordenando listas en Python

Tue, 29 Mar 2011 20:00:00 +0100

Si tenemos una lista de elementos, por ejemplo:

>>> l = [ 2, 3, 5, 7, 11, 13, 17, 19 ]

Y queremos desordenarla, pero con la condición de que ningún elemento ocupe la misma posición que ocupaba originalmente, podemos aplicar el algoritmo de Sottolo:

>>> from random import randrange
>>> def sattoloCycle(items):
... i = len(items)
... while i > 1:
... i = i - 1
... j = randrange(i) # 0 < = j <= i-1
... items[j], items[i] = items[i], items[j]
... return

>>> sattoloCycle(l)
>>> print l
[5, 17, 3, 2, 7, 11, 13]

Creando y leyendo códigos QR desde Python

Sun, 27 Mar 2011 19:46:00 +0100

Un código QR (Quick Response Barcode) permite almacenar información en un código de barras de dos dimensiones.

Hay bastantes servicios en la web que nos permiten crear nuestros propios códigos, por ejemplo el de Google, que podemos emplear desde la línea de comandos:

$ curl http://chart.apis.google.com/chart?chs=150x150&cht=qr&chld=H|0&chl=texto -o qr.png

Un pequeño alias para tenerlo siempre a mano:

$ alias qrurl='qrurl() { curl http://chart.apis.google.com/chart?chs=150x150&cht=qr&chld=H|0&chl=${@// /%20} -o qr.$(date +%Y%m%d%H%M%S).png; }; qrurl'
$ qrurl una ranita iba caminando

Esto creará un fichero con un nombre parecido a qr.20110325161706.png.

ls sin ls

Sat, 12 Mar 2011 13:11:00 +0100

En bash:

$ for i in *; do echo $i; done

Fuente: nfosolutions.com

En C:

/*
*
* Esempio che scansiona una cartella stampando a video i file in essa
* contenuti.
*/

#include
#include
#include
#include

int main(int argc, char *argv[])
{
DIR *dir;
struct dirent *drent;

 if(argc < 2)
{
fprintf(stderr, "%s \n", argv[0]);
return EXIT_FAILURE;
}

 if((dir = opendir(argv[1])) == NULL)
{
fprintf(stderr, "Errore opendir()\n");
return EXIT_FAILURE;
}

 while((drent = readdir(dir)) != NULL)
{
fprintf(stdout, "--> %s\n", drent->d_name);
}

 if(closedir(dir) < 0)
{
fprintf(stderr, "Errore closedir()\n");
return EXIT_FAILURE;
}
}

En Python:

Mystery

Sat, 26 Feb 2011 00:49:00 +0100

Casi parece que está escrito en chino, o mejor dicho en brainfuck, o puede que no sea muy zen, pero no deja de ser elegante.

def mystery(n):
a = list(range(n))
[[(yield i) for a[::i] in [([0]*n)[::i]]] for i in a[2:] if a[i]]

El nombre de la función pretende no dar pistas para que intentemos averiguar qué hace exactamente esta función. He aquí una pista:

Fuente: numberspiral.com

>>> f = mystery(20)
>>> try:
... while True:
... print f.next()
... except StopIteration:
... pass
2
3
5
7
11
13
17
19

Python Zen

Sat, 26 Feb 2011 00:40:00 +0100

Just to keep in mind…

Author: euart

>>> import this
The Zen of Python, by Tim Peters

Beautiful is better than ugly.
Explicit is better than implicit.
Simple is better than complex.
Complex is better than complicated.
Flat is better than nested.
Sparse is better than dense.
Readability counts.
Special cases aren't special enough to break the rules.
Although practicality beats purity.
Errors should never pass silently.
Unless explicitly silenced.
In the face of ambiguity, refuse the temptation to guess.
There should be one-- and preferably only one --obvious way to do it.
Although that way may not be obvious at first unless you're Dutch.
Now is better than never.
Although never is often better than _right_ now.
If the implementation is hard to explain, it's a bad idea.
If the implementation is easy to explain, it may be a good idea.
Namespaces are one honking great idea -- let's do more of those!

Descifrando al César en Python

Wed, 16 Feb 2011 03:40:00 +0100

Si lo que pretendemos es, dada una cadena, sustituir una serie de caracteres por otra, en Python es tan sencillo como pasarle al método maketrans una cadena con los caracteres que queremos cambiar y otra con los caracteres a utilizar en su lugar. Ambas cadenas deberán tener la misma longitud. Este método devuelve una tabla de traducción, un objeto susceptible de ser usado por el método translate el cual se aplica sobre un string, como veremos.

Asignar la IP que queramos a un dominio de DynDNS

Thu, 30 Dec 2010 19:12:00 +0100

Con el comando inadyn podemos actualizar la IP de nuestro dominio, o dominios, en DynDNS, pero la IP no se pasa como argumento sino que se hace una consulta a un servidor que devuelve la IP pública que tenemos en ese momento. Por defecto, el servidor es checkip.dyndns.org:80.

Podemos hacer que el dominio apunte a la IP que queramos utilizando el argumento --ip_server_name para especificar un servidor controlado por nosotros y que devuelva la IP que queramos.

Buscando rootkits y troyanos

Fri, 17 Dec 2010 03:04:00 +0100

Tres herramientas muy útiles: rkhunter, chkrootkit y unhide.

rkhunter

Busca rootkits, puertas traseras y exploits. Al instalarlo, se programa un escaneo diario, pero cuando instalamos las actualizaciones de algunos programas, las firmas de rkhunter quedan obsoletas, por lo que empieza a mandar avisos.

Warning: The file properties have changed:
File: /usr/bin/md5sum
Current inode: 1093680 Stored inode: 475456
Current file modification time: 1285094009 (21-sep-2010 20:33:29)
Stored file modification time : 1267759792 (05-mar-2010 04:29:52)

Podemos actualizar las firmas de rkhunter ejecutando:

Intercambio de los valores de dos variables

Fri, 03 Dec 2010 21:01:00 +0100

En algunos lenguajes, intercambiar el valor de la variable a por el de la variable b implica, explícitamente, utilizar una variable temporal:

t = a;
a = b;
b = t;

En Python:

a, b = b, a

Pero esperen, aún hay más:

a, b, c, d = d, c, b, a

Actualizado el 31 de julio de 2011

En Bash:

$ read a b c <<< $(echo $c $b $a)

Otra manera:

Cómo publicar directorios en Ubuntu One y Dropbox

Sun, 31 Oct 2010 06:28:00 +0100

Ubuntu One es el servicio que ofrece Ubuntu en la nube. Entre otras cosas, como sincronizar archivos de configuración o nuestros favoritos, permite compartir archivos y directorios de nuestro espacio en la nube con las personas que queramos de una forma sencilla.

Tambíen permite publicar archivos, para cada uno de los cuales se genera una URL corta, y que sean accesibles por cualquiera. Sin embargo, no permite publicar directorios, al menos por ahora.

Actualización recursiva de un diccionario en Python

Tue, 28 Sep 2010 13:50:00 +0100

Cuando actualizamos un diccionario con otro en Pyhton, el método update copia las entradas del diccionario fuente en el diccionario destino, sobreescribiendo las de éste si la entrada existe en ambos diccionarios.

En particular, si un diccionario contiene una entrada que es a su vez otro diccionario, no se realiza una actualización sobre ésta, por lo que se pierden los valores que no estuvieran en el diccionario fuente.

Ilustremos este comportamiento con un ejemplo: