Blog

Si le interesa la seguridad, lea este post

Si bien me considero un crítico acérrimo –que no enemigo—de Microsoft, hoy asistí a una teleconferencia de seguridad (ya es la segunda en la que participo) que me ayudó a aclarar algunas dudas de seguridad respecto al flamante Internet Explorer 8.

Christian Linacre, Gerente de Seguridad de Microsoft para Latinoamérica llevo la batuta en una demostración de algunas características de seguridad del nuevo navegador. Aunque algunas de estas ideas también están en algunos de los navegadores de la competencia, no se deja de apreciar que Microsoft las tuviera en cuenta y las aplicara –no estoy suficientemente informado para saber quién desarrollo primero que tecnología, lo lamento.

Lo que más me gusta es la aplicación de la caja de arena, que Microsoft llama InPrivate, que le da al usuario la posibilidad de ejecutar una sesión de navegación sin que esta deje rastros en el computador. Las cookies y otros archivos de cache son guardados de manera temporal en un área que desaparece al cerrar el navegador. Esta característica es muy interesante para los usuarios que quieren mantener cierta confidencialidad sobre algunas sesiones, o que simplemente no quieren ir “llenando” su PC de información de terceros.

Otra característica muy llamativa es una implementada por Microsoft para luchar con los ataques de XSS o CrossScripting.en estos ataques, el usuario va a un sitio legítimo –digamos de un banco—y realiza operaciones legítimas, pero que van dejando una copia en un sitio de un hacker. Esto sucede por una debilidad en que los servidores que es aprovechada por los ciberdelincuentes para “añadir” instrucciones directamente en la línea de direcciones, convirtiendo un URL legal en una amenaza al añadirle comandos al final. En este caso Microsoft hace algo que no muchos se han atrevido y “modifica” la página Web recibida eliminando los comandos extra.

Microsoft reutiliza el concepto –exitoso pero criticado—de Windows Vista de realizar advertencias al usuario, para que este tome decisiones de navegar o no por una página insegura –pero reforzando las alertas con colores y menús de difícil acceso para las autorizaciones. Habrá que ver la reacción del público, pero aventuro que no será tan grave como en el caso de vista.

Por último cabe resaltar que con IE8 Microsoft lanza su navegador más estándar lo que les obliga a colocar modos de compatibilidad hacia atrás para ser compatibles con los navegadores no compatibles que por años liberaron, a pesar de las críticas de la comunidad de desarrolladores.

Agregué a mi blogroll, o listado de blogs recomendados, el de Christian Linacre, por si están interesados de conocer más acerca de seguridad desde el punto de vista –o de XP (je,je,je)– de Microsoft. Así también en Microsoft estarán hablandodeti de vez en cuando. 🙂

marzo 10, 2009
Una pequeña actualización en supercomputadoras y una reflexión personal (por favor lea hasta el final)

Esta semana entable una conversación muy amena con un investigador de IBM en el laboratorio Watson y que ha trabajado en el proyecto BlueGene de supercomputadoras. La conversación fue genial y en breve la verán reflejada en alguno de los medios en que escribo, e inclusive aquí mismo.

Cómo quizás habrán notado es un tema súper apasionante y a mí en particular me llama mucho la atención esto de poder hablar con los investigadores que están haciendo ciencia de primer nivel. Es la forma en que mejor uno puede olfatear el futuro. Y sin ánimo de herir susceptibilidades hay tres grandes empresas que son más apasionantes que las demás: IBM, Xerox e Intel.

He tenido la dicha de estar en varios de sus laboratorios. En IBM he conocido los de Hogar Digital (Austin, Texas), de Sistemas P (Rochester, Minnesota), de networking (en el Research Triangle de Raleigh), de Archive y Retail (en Guadalajara) y también he hablado con los genios de Japón que eran los encargados del desarrollo de las Thinkpads cuando aún eran de IBM. Con Xerox logré el máximo de mis sueños, visitar el Palo Alto Research Center o Parc, además de conocer un laboratorio de tinta sólida en Portland, Oregon y el laboratorio de investigación de Rochester, NY. Con Intel he visitado un laboratorio móvil de Hogar digital y otro de conectividad (en San José, California) y las plantas de San José, California y Costa Rica. Además he estado en los laboratorios de HP en Cupertino, en varios laboratorios en Taiwán y en Brasil. Además de los de impresión de Lexmark en Lexington, y varias plantas de alto nivel de monitores en China. También pude conocer en Francia los laboratorios de computación de la escuela de Minas (¿Paris 5?) y los de la fábrica de motores de aviación Snecma, que fabrican los motores de los Airbus. Todo esto además de los laboratorios de mi querida Universidad, la Simón Bolívar.

Cómo verán he podido ver bastantes, y por eso puedo decirles que tengo algo de capacidad para juzgar algunos recuerdos de cuando aún estaba en la Universidad y ayude a un amigo con su tesis –mi aporte fue una tontería, más que recompensada con un pote de helados—pero me permitió descubrir un poco más de un mundo que siempre he admirado: el Instituto Venezolano de Investigaciones Científicas. Este amigo, a quién más nunca vi, pero supe que se había ido a los laboratorios Bell y que acabo de buscar en Facebook, me presentó a otras personas que estaban haciendo ciencia de primer nivel, en cosas tan elaboradas –fumadas diríamos aquí de manera coloquial—que contravenían los libros de texto. Eduardo Ludeña –que me perdone el olvido del nombre de su investigación—hacia algo en química y física tan descabellado, que necesitaba una máquina con todo un Gigabyte de memoria (y eso en 1993 o 94). Años más tarde, yo trabajaría en un laboratorio Multimedia en la USB, y allí tuvimos una súper Silicon Graphics, una Onyx Reality Station, con dos procesadores (uffff) de 250 MHz que era capaz de hacer poco menos que un PS3 de la actualidad.

La verdad es que ese mundo me apasiona, pero tengo que contarles una gran preocupación: me temo que nos hemos quedado atrás en esta gran carrera, ya que las supercomputadoras son compradas generalmente por los gobiernos, y el gobierno actual de Venezuela, si bien ha hecho cosas muy buenas en el área de ciencias –por favor no me miren raro, pero es una de las excepciones notables—ha descuidado este aspecto.

Ahora una empresa privada está adquiriendo una moderna IBM iDataPlex, una máquina especialmente diseñada para cumplir con los requerimientos de grandes centros de datos que atienden servicios Web 2.0 de Internet, que optimiza el poder de cómputo y reduce la emisión de calor. Se calcula que habrán unos 1000 clientes de esta línea en todo el mundo y en Venezuela estará la primera de toda Latinoamérica.

Si alguien de los que me leé está en el gobierno y puede llevar mi reclamo a niveles más importantes, por favor hágalo. Necesitamos más supercomputadoras para desarrollarnos científicamente y estar todos hablandodeti.

marzo 5, 2009
Y ahora: ¡a definir a Fecebook al estilo Homero!

Facebook en un acto de democracia sin precedentes está invitando a sus 150 millones de usuarios a que les ayuden a definir como debe ser el sitio web en el futuro próximo.

Despues de unos días de controversia cuando el sitio web quiso cambiar sus normas de uso, los directivos de Facebook han anunciado este movimiento –no sólo para acallar las críticas—sino tambien para conformar un producto que le guste a la mayoría de los usuarios.

Pero hay que tener cuidado con esto. Yo me confieso admirador de Los Simpsons y estoy seguro de que muchos de ustedes quizás tambien lo sean. El episodio 15 de la segunda temporada muestra a un Homero sorprendido por la noticia de contar con un hermano gemelo (cuya voz en inglés la hace DannyDeVito, clara parodia de la película Twins) el cuál al ver a Homero como el perfecto hombre promedio de Norteamérica, le encarga diseñar el nuevo carro de su fábrica de automoviles. Es, según el hermano de Homero, el carro perfecto ya que tiene lo que todos desean. El adefesio diseñado por Homero casi lleva a la quiebra a la compañía. Sinceramente espero que Facebook corra con mejor suerte.

Para los más aficionados, les dejo la transcripción en inglés del comercial que hacen en para vender el carro de Homero tal como aparece en el sitio http://www.tv.com –así como una traducción libre al español.

(Homer’s artsy commercial for his newly designed car: The commercial uses far away shots of Homer driving the car on a mountain road overlooking the ocean and up close shots of Homer inside the car.)
Woman: (Off camera and singing.) Whatever Homer wants…
Homer: (Narrating) All my life, I have searched for a car that feels a certain way.
Woman: (Off camera and singing.) … Homer gets.
Homer: (Narrating) Powerful like a gorilla, yet soft and yielding like a Nerf ball. Now, at last, I have found it.
(A title card reads: «Homer, The Car Built for Homer.»)

En español sería algo así
(Comercial artístico de Homero para su recien diseñado automovil. El comercial usa tomas lejanas de Homero manejando su carro por un camino montañoso con vista al oceano y algunas tomas cercanas de Homero dentro del carro)
Mujer: (fuera de cámara y cantando) Lo que Homero desea…
Homero: (Narrando) Toda mi vida he querido encontrar un carro especial.
Mujer: (fuera de cámara y cantando) …Homero lo logra.
Homero: (Narrando) Poderoso como un gorila y suave y quieto como una pelota de goma espuma (Nerf ball). Ahora, al fin, lo encontré
(Un título dice “Homero: el carro para Homero”)

Mientras veia ese capitulo, hace ya bastantes años, que lejos estaba de saber que Homero estaba allí hablandodeti.

febrero 28, 2009
Interoperabilidad como negocio o como modo de pensar

Desde hace rato ya se había visto venir. Windows y Linux –o más bien una distribución de Linux: RedHat—han firmado un acuerdo de soporte mutuo que redundará en mejor servicio para los clientes de ambos, en especial en los casos de servidores virtualizados.
La idea es ofrecer evaluación, validación y soporte técnico conjunto a sus clientes mutuos a través de la virtualización de los servidores. Dichos contratos representan los primeros contratos importantes celebrados entre Red Hat y Microsoft.

“Los clientes podrán implementar con confianza Microsoft Windows Server y Red Hat Enterprise Linux, virtualizados en los hipervisores de Microsoft y Red Hat, con plena seguridad de que sus soluciones estarán soportadas por las dos compañías” dice el comunicado de prensa.

Según un estudio de IDC citado en la nota, el 80% del software de máquina virtual está soportado por este acuerdo.

Una vez que terminen la pruebas correspondientes los clientes recibirán soporte técnico conjunto para ejecutar el sistema operativo Windows Server OS virtualizado en Red Hat Enterprise, así como el sistema operativo Red Hat Enterprise Linux virtualizado en Windows Server 2008 Hyper-V.

Pero la mayor implicación de este acuerdo es el reconocimiento mutuo. Ya hace rato que esto había ocurrido de facto, pero faltaba un acuerdo que lo oficializara. Hace más de un año en un taller sobre Windows Server 2008 al que asistí en Redmond, ya esta interoperabilidad era parte importante de la oferta planteada por Microsoft, aunque mi amigo Bill Laing, encargado del proyecto de Windows Server, se molestara conmigo al decirle que por lo hacían sólo con RedHat en detrimento de Suse Linux, por nombrar una distribución importante.

La respuesta de Bill no fue muy precisa y parecía insinuar que, el que lo hubieran hecho con una distribución ya era suficiente, y casi agrego que dejara de preguntar (al menos así lo sentí yo Bill, sorry!).

Por supuesto que Microsoft no va a beneficiar a una compañía como Novell, que aunque bastante alicaída, aún lucha de tu a tu contra ellos en algunos de sus productos, como es el caso del manejo de identidades.

A Microsoft aún le cuesta pensar como piensan los que están del lado del software libre. Al punto que hasta están montando en la región laboratorios para perseguir a los usuarios que no están registrados, en lugar de concentrarse en brindar un buen servicio que haga que la gente desee pagar por el. Por ejemplo, yo aún no entiendo por que teniendo 60 licencias de Windows en mi oficina, cada vez que compro un nuevo servidor debo comprar 55 licencias de acceso extra (el Windows Server 2003 trae 5 de estas). Esas licencias no existen, no se instalan, es un derecho etéreo. Son sólo un papel.

De esto espero contarles algo más en estos días, para seguir habandodeti.

febrero 26, 2009
La mesa de las netbook: tres patas disparejas

De que las netbook son un éxito, son un éxito. ABI Research proyecta que se venderán 35 millones de ellas en el 2009 y que se colocarán más de 100 millones de unidades para el 2012. El éxito parece asegurado. ¿Pero a costa de quien?

Ayer mientras Lenovo lanzaba su Netbook S10 en Venezuela, conversaba con Alberto Paiva, el presidente local de la empresa china, y le comentaba como en EMEA (Europa, Asia y Oriente Medio) se habían vendido muy bien estos dispositivos, aunque –según mi opinión profana—a costa de canibalizar el segmento de las laptop. Paiva insiste que no, que los que compran la netbook son nuevos clientes que no necesitan tanto poder de cómputo y personas que lo requieren como un computador de complemento. Esas son las primeras dos patas de la mesa.

He de decir que respeto –y hasta comparto parcialmente—la opinión de Paiva. Pero hay algo más detrás de todo esto que realmente apoya mi teoría: la cara de deseo de todos los presentes por ganarse una netbook en la rifa.

Por un lado el lugar estaba lleno de distribuidores que pueden comprarse fácilmente cualquier equipo. Por otro lado estaban los periodistas, que en general cuentan con equipos suficientemente potentes y actualizados. En ambos había un deseo, muchas veces expresado oralmente, de obtener ese premio. A más de uno escuche decir frases como “ese es el que me hace falta y así me deshago de mi laptop” o “con ese sí viajaría tranquilo” o “yo no hago nada que amerite más poder, con ese voy sobrado” Estas frases verdaderas –y exactas hasta donde da mi memoria– dejan al desnudo una cruel verdad: mucha gente compraba laptops por que no habían otras opciones. Los teléfonos inteligentes son aún muy caros por culpa de la miniaturización y carecen del poder necesario para trabajar en serio con hojas de cálculo o presentaciones. Y además son muy incómodos. Recuerdo como hace más o menos tres años tuve que recorrer docenas de tiendas de computación en Taiwán buscando un teclado bluetooth que me permitiera usar mi iPaq6945 para redactar mis artículos de PC World. Incluso durante un VoiceCon al que asistí y durante el cuál necesite acceder al servidor Free BSD de mi empresa pude hacerlo con mi iPaq. Al final, pese a todo, tuve que desistir de la idea de viajar ligero por dos motivos. El primero es que mis grabaciones de entrevistas están almacenadas en mi iPaq y las capacidades multi-tarea del mismo no me permitían pasar de la grabadora a Word Mobile sin perder el rastro de la entrevista. La segunda razón fue que necesite actualizar unos sitios Web que requerían usar un software de Windows para generar material en flash.

Pero volviendo alas Netbook, es ese público obligado a comprar laptops por que no había otra opción, el que se moverá hacia las netbook –es la verdadera tercera pata de la mesa. Al pasar del tiempo –uno o dos años— sé logrará un cierto equilibrio y las netbook no serán más que el sustituto de las laptop de entrada. Quizás el nombre persista, quizás no. Pero seguro que el mercado persistirá, aumentado ligeramente, pero al fin y al cabo será el mismo mercado. Mientras las netbook son como el PacMan después de haberse comido las cerezas, y hacen temblar al fantasma de las laptop de entrada. (Si usted nació después de los 90 quizás necesite ayuda de su padre o representante para entender esta frase, pero si ya se está riendo, está revelando su edad a todos los que hayan entrando a leer este post de hablandodeti)

PS: Características de la S10 de Lenovo según el fabricante: pantalla de 10.2″, tecnología de procesamiento Intel® ATOM, disco duro ó disco duro sólido, sonido Intel de alta definición, cámara de video integrada, variadas opciones en sistemas operativos, conectividad a toda prueba en un sistema liviano de sólo 1,4 Kg (3lbs).

febrero 19, 2009
Lo que separa a los trabajadores calificados de los que no lo son

Un grupo en Estados Unidos se ha dado por ver como se puede lograr que la gente trascienda la frontera entre estar capacitado para un trabajo o no. La “technoliteracy” o Tecnocultura es según el grupos “Heads on Fire” (cabezas ardientes) la linea de quiebre entre ambos grupos y cuentan con una novedosa herramienta para lograr que las personas se conviertan de “incultos” a “cultos” (N.A: tenia tiempo que no escribía un párrafo con tantas comillas)

Las “Fab Labs” o “Laboratorios de fabricación” combinan herramientas existentes –de dos y tres dimensiones, mecánicas y electrónicas– con programas y sistemas de software libre para fabricar las cosas más diversas, desde dispositivos electrónicos hasta refugios de emergencia.

Fab Lab es un proyecto serio, que opera con fondos y supervisión del mismísimo MIT (Instituto de tecnología de Massachusets) que tiene planeado invertir 12,5 millones de US$. El Fab Labs de San diego, apoyado por Heads on FIRE, es tan solo uno de 30 iniciativas similares repartidas en el mundo.

La gente en el Fab Labs, acude a fabricar los más diversos objetos usando las computadoras y equipos del Fab Labs. Básicamente los alumnos logran el control de sofisticados tornos y maquinas de diseño, que están manejadas por software libre y pueden realizar piezas de variados tamaños. No hay edad ni grado de instrucción limitante para entrar al Laboratorio. El único requisito es la necesidad de crear algo útil.

Inclusive existe una versión hogareña de este proyecto, el Rep Rap, que permite incluso reimprimirse a si mismo. (Una impresora 3D capaz de imprimirse a si misma. Sí, leyó bien)

Les invito a echarle un ojo a una idea con tanto potencial desde la página web del grupo Heads on FIRE, http://www.headsonfire.org, o desde la misma Wikipedia, http://en.wikipedia.org/wiki/Fab_labs

Ojala pudiéramos contar con al menos uno de estos laboratorios en cada ciudad de nuestros países, para que así todo el mundo estuviera hablandodeti. Por el momento sólo Costa rica cuenta con uno de estos laboratorios, y desgraciadamente no se puede encontrar mucho sobre el mismo en la Internet (al menos en las búsquedas que he hecho) así que le preguntaré a un amigo «tico», Erick Diaz, a ver que nos puede contar.

Nota: En Venezuela se presento un proyecto para la creación de uno de estos Fab Lab pero la idea no encontro apoyo. 🙁 Vean más sobre eso en http://reccomunidad.com/recblog/?p=156

febrero 17, 2009